Política de Privacidade

POLÍTICA DE PRIVACIDADE

Última atualização: junho de 2026

Esta Política de Privacidade descreve como a Cedar & Fog Labs, LLC ("nós", "nos" ou "nosso") coleta, utiliza e compartilha suas informações quando você utiliza o aplicativo Settlewood ("Aplicativo").

1. INFORMAÇÕES QUE COLETAMOS

Informações de cadastro: endereço de e-mail e senha (armazenados com segurança via Amazon Cognito).

Fotos: imagens que você envia de cômodos e áreas de armazenamento. As fotos são armazenadas no Amazon S3, criptografadas em repouso e em trânsito, e só ficam visíveis para você.

Resultados de análise: análise gerada por IA das fotos enviadas, incluindo pontuações de arrumação, avaliações por zona e recomendações de ações.

Dados de dispositivo e uso: coletamos análises de uso por meio do PostHog, incluindo quais telas você visita, ações que você realiza no Aplicativo (como enviar fotos, executar análises e gerenciar cômodos), seu navegador ou tipo de dispositivo, sistema operacional, tamanho da tela e URL de origem. Não coletamos dados de localização precisa. A geolocalização por IP está desativada em nossa configuração de análise, embora seu endereço IP possa ser processado transitoriamente pelos servidores do PostHog. Você pode desativar o rastreamento de análise a qualquer momento em Configurações > Privacidade.

Dados de publicidade e medição: trabalhamos com a Meta para medir e aprimorar nossa publicidade. No nosso site de marketing, o pixel da Meta coleta identificadores on-line (como identificadores de cookies e o endereço IP) e informações sobre suas interações com o site (como páginas visualizadas e cadastros). Quando você permite o rastreamento no seu dispositivo, também podemos compartilhar com a Meta dados de publicidade e de medição de assinaturas do Aplicativo (como instalações do app e se um teste gratuito foi convertido em assinatura paga). Consulte as Seções 3 e 7 para detalhes e suas opções.

Metadados EXIF: as fotos podem conter metadados EXIF, incluindo coordenadas de GPS. Removemos automaticamente os metadados EXIF (incluindo dados de geolocalização) de todas as fotos enviadas, em nossos servidores, antes do armazenamento permanente.

2. COMO USAMOS SUAS INFORMAÇÕES

• Para prestar o serviço de análise de cômodos
• Para armazenar e exibir suas fotos e o histórico de análises
• Para manter e aprimorar o Aplicativo
• Para autenticar sua identidade e proteger sua conta

3. COMPARTILHAMENTO COM TERCEIROS

Anthropic (análise por IA): quando você solicita a análise de um cômodo, sua foto é enviada à API do Claude AI da Anthropic para processamento. Especificamente: - A foto e um prompt de análise são enviados à API da Anthropic - A Anthropic processa os dados para gerar os resultados da análise - A Anthropic retém os dados da API por até 30 dias para monitoramento de segurança e depois os exclui - A Anthropic não utiliza os dados da API para treinamento de modelos - Você precisa fornecer consentimento expresso antes que qualquer foto seja enviada à Anthropic

Para mais informações, consulte a política de privacidade e as políticas de uso de dados da API da Anthropic.

PostHog (análise de uso): utilizamos o PostHog para entender como o Aplicativo é usado e aprimorar a experiência. O PostHog recebe eventos de uso (como visualizações de tela, interações com funcionalidades e atividade de compra), metadados de navegador e dispositivo e um identificador pseudonimizado de usuário. O PostHog não recebe suas fotos, resultados de análise ou endereço de e-mail. Você pode desativar o rastreamento de análise a qualquer momento em Configurações > Privacidade. Para mais informações, consulte a política de privacidade do PostHog em posthog.com/privacy.

Sentry (relatórios de falha): utilizamos o Sentry para detectar e diagnosticar falhas e erros do aplicativo. Quando ocorre uma falha ou erro não tratado, o Sentry recebe a mensagem de erro, o stack trace, o tipo de dispositivo, a versão do sistema operacional e a versão do Aplicativo. O Sentry não recebe suas fotos, resultados de análise ou endereço de e-mail. O relatório de falhas é desativado quando você opta por não permitir o rastreamento de análise em Configurações > Privacidade. Para mais informações, consulte a política de privacidade do Sentry em sentry.io/privacy.

RevenueCat (gestão de assinaturas): utilizamos o RevenueCat para gerenciar compras de assinatura, validar recibos da App Store, do Google Play e da Stripe, e acompanhar o estado da assinatura em vários dispositivos. O RevenueCat recebe um identificador pseudonimizado de usuário (o UUID da sua conta), dados do recibo de assinatura e alterações no estado da assinatura. O RevenueCat não recebe suas fotos, resultados de análise ou endereço de e-mail. Para mais informações, consulte a política de privacidade do RevenueCat em revenuecat.com/privacy.

Meta (publicidade e medição): utilizamos as ferramentas de publicidade da Meta para medir o desempenho dos nossos anúncios e alcançar pessoas que possam ter interesse no Settlewood. No nosso site de marketing, o pixel da Meta pode enviar à Meta identificadores on-line (como identificadores de cookies e o endereço IP) e informações sobre suas interações com o site (como páginas visualizadas e cadastros). Quando você permite o rastreamento no seu dispositivo, também podemos compartilhar com a Meta dados de publicidade e de medição de assinaturas do Aplicativo (como instalações do app e se um teste gratuito foi convertido em assinatura paga). A Meta não recebe suas fotos, resultados de análise ou endereço de e-mail. Para mais informações, consulte a Política de Privacidade da Meta em facebook.com/privacy/policy. Consulte a Seção 7 para saber como limitar esse compartilhamento.

Cada um dos terceiros listados acima emprega seus próprios suboperadores para prestar seus serviços (por exemplo, fornecedores de hospedagem em nuvem e monitoramento). Listas atualizadas desses suboperadores são publicadas por cada fornecedor em suas respectivas páginas de confiança ou conformidade.

4. ARMAZENAMENTO E SEGURANÇA DOS DADOS

• As fotos são armazenadas no Amazon S3, na região US East (N. Virginia)
• Todos os dados são criptografados em repouso (AES-256) e em trânsito (TLS 1.2+)
• A autenticação de usuário é feita pelo Amazon Cognito com SRP (nenhuma senha em texto claro trafega pela rede)
• O acesso às fotos é restrito ao usuário que as enviou: nenhum outro usuário consegue visualizar suas fotos
• Transferência internacional: se você está localizado fora dos Estados Unidos, suas informações pessoais são transferidas e tratadas nos Estados Unidos por nós e por nossos suboperadores. As salvaguardas em que nos apoiamos são: (a) criptografia em trânsito (TLS 1.2+) e em repouso (AES-256); (b) controles de acesso que restringem os dados à conta que os enviou; e (c) cláusulas contratuais de proteção de dados firmadas com cada suboperador. Tais cláusulas incluem, quando aplicáveis, as Cláusulas Contratuais Padrão adotadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914), o UK International Data Transfer Addendum, as adaptações suíças e a participação no EU-US Data Privacy Framework. Para usuários localizados no Brasil, as transferências são realizadas com base no artigo 33 da Lei Geral de Proteção de Dados (LGPD). A base legal é o seu consentimento específico e em destaque para a transferência internacional (artigo 33, inciso II), prestado quando você aceita esta Política de Privacidade no cadastro e novamente antes que qualquer foto seja enviada à Anthropic para análise por IA. Quando o Acordo de Tratamento de Dados de um suboperador estender as salvaguardas contratuais acima a dados sujeitos à LGPD, tais salvaguardas também serão aplicadas. A Autoridade Nacional de Proteção de Dados (ANPD) editou suas próprias Cláusulas Contratuais Padrão pela Resolução CD/ANPD nº 19, de agosto de 2024; nem todos os nossos suboperadores adotaram essas cláusulas até o momento e, quando não o tiverem feito, o seu consentimento nos termos do artigo 33, inciso II é a base legal operativa da transferência.

5. RETENÇÃO DE DADOS

• Fotos: mantidas até que você as exclua ou até o encerramento da sua conta
• Resultados de análise: mantidos até o encerramento da sua conta
• Dados de cadastro: mantidos até que você solicite a exclusão
• Dados da API da Anthropic: mantidos pela Anthropic por até 30 dias, conforme a política da própria Anthropic
• Dados de análise de uso: mantidos pelo PostHog conforme a política de retenção da própria empresa; anonimizados após sua desativação ou a exclusão da sua conta
• Relatórios de falha: mantidos pelo Sentry por 90 dias, conforme a política de retenção padrão da própria empresa

6. SEUS DIREITOS

A depender da sua jurisdição, você pode ter os seguintes direitos:

Sob a CCPA/CPRA (residentes na Califórnia): - Direito de saber quais informações pessoais coletamos - Direito de excluir suas informações pessoais - Direito de optar por não permitir a venda ou o compartilhamento de informações pessoais - Não vendemos suas informações pessoais. Compartilhamos certos identificadores on-line com parceiros de publicidade (como a Meta) para publicidade comportamental de contexto cruzado; consulte a seção "Não vender nem compartilhar" abaixo para limitar isso

Sob a PIPEDA (residentes no Canadá): - Direito de acessar as informações pessoais que mantemos sobre você - Direito de contestar a precisão e a integralidade das suas informações pessoais - Direito de retirar o consentimento para o tratamento, observadas as restrições legais ou contratuais - Direito de apresentar reclamação ao Office of the Privacy Commissioner of Canada em priv.gc.ca - Residentes em Quebec: nos termos da Lei 25 do Quebec, você também tem direito à portabilidade dos dados e a ser informado sobre qualquer decisão automatizada que o afete. Nosso contato de privacidade (trust@cedarandfoglabs.com) atua como a pessoa responsável pela proteção das informações pessoais.

Sob a Lei Geral de Proteção de Dados (LGPD) brasileira (residentes no Brasil): - Direito à confirmação da existência de tratamento e ao acesso aos seus dados pessoais - Direito à correção de dados incompletos, inexatos ou desatualizados - Direito à anonimização, ao bloqueio ou à eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD - Direito à portabilidade dos dados a outro fornecedor de serviço - Direito à eliminação dos dados pessoais tratados com base em consentimento - Direito à informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados - Direito à informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa - Direito de revogar o consentimento a qualquer momento - Direito à revisão de decisões tomadas unicamente com base em tratamento automatizado - Direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd - Nosso Encarregado pelo Tratamento de Dados Pessoais, para fins da LGPD, pode ser contatado em trust@cedarandfoglabs.com

Sob o GDPR (residentes na União Europeia): - Direito de acesso aos seus dados pessoais - Direito de retificação - Direito ao apagamento ("direito ao esquecimento") - Direito à portabilidade dos dados - Direito de oposição ao tratamento - Você pode exercer esses direitos entrando em contato conosco

Sob os Princípios Australianos de Privacidade (residentes na Austrália): - Direito de acessar as informações pessoais que mantemos sobre você - Direito de solicitar a correção de informações incorretas ou desatualizadas - Direito de apresentar reclamação sobre nosso tratamento dos seus dados, primeiro a nós e depois ao Office of the Australian Information Commissioner (OAIC) em oaic.gov.au - Notificaremos você e o OAIC sobre qualquer violação de dados elegível, conforme exigido pelo Notifiable Data Breaches scheme

Sob a New Zealand Privacy Act 2020 (residentes na Nova Zelândia): - Direito de acessar as informações pessoais que mantemos sobre você - Direito de solicitar a correção de informações incorretas ou desatualizadas - Direito de apresentar reclamação ao Office of the Privacy Commissioner em privacy.org.nz - Notificaremos o Privacy Commissioner e os indivíduos afetados em caso de qualquer violação de privacidade notificável, conforme exigido pela Privacy Act 2020

7. NÃO VENDER NEM COMPARTILHAR

Não vendemos suas informações pessoais por dinheiro. Compartilhamos identificadores on-line e informações de uso do site com parceiros de publicidade, como a Meta, para publicidade comportamental de contexto cruzado, o que a lei da Califórnia considera "compartilhamento". Para limitar isso, você pode desativar os cookies no seu navegador, enviar um sinal de Controle Global de Privacidade (GPC), que respeitamos no nosso site, ou ajustar suas preferências de anúncios diretamente com a Meta. Suas fotos nunca são usadas para publicidade e são utilizadas exclusivamente para prestar o serviço de análise a você.

8. PRIVACIDADE DE CRIANÇAS

O Aplicativo não se destina a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais, entre em contato para que possamos excluí-las.

9. DECISÕES AUTOMATIZADAS

O Aplicativo utiliza IA para analisar fotos e fornecer recomendações de organização. Trata-se de sugestões apenas, que não resultam em quaisquer decisões automatizadas com efeitos jurídicos ou de significância equivalente sobre você. Você sempre tem a opção de aceitar, alterar ou ignorar qualquer recomendação.

10. EXCLUSÃO DE DADOS

Para excluir sua conta e todos os dados associados: - Acesse Configurações > Privacidade > Excluir Conta dentro do Aplicativo - Por sua segurança, será solicitada uma reautenticação antes que a exclusão prossiga - A exclusão é imediata e permanente, abrangendo sua conta, fotos, resultados de análise, dados de cômodos e registros armazenados - Se você fez login com a Apple, o Aplicativo também revogará nosso acesso ao seu Apple ID por meio da REST API da Apple como parte do processo de exclusão. No caso raro de os servidores da Apple estarem temporariamente indisponíveis, a exclusão dos seus dados ainda prossegue; você pode concluir a desconexão manualmente em Ajustes > Apple ID > Login com Apple > Settlewood no seu dispositivo Apple - A exclusão da conta é irreversível - Os dados previamente enviados à API da Anthropic serão mantidos conforme a política de retenção da Anthropic (até 30 dias) antes da exclusão automática - Os dados de análise previamente enviados ao PostHog serão anonimizados após a exclusão da conta - Os relatórios de falha previamente enviados ao Sentry serão mantidos conforme a política de retenção do Sentry (90 dias)

11. DADOS BIOMÉTRICOS

O Aplicativo não coleta identificadores nem informações biométricas. Recomendamos fotografar os cômodos sem pessoas, para evitar a captura incidental de traços faciais.

12. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes pelo Aplicativo ou por e-mail.

13. CONTATO

Em caso de dúvidas sobre esta Política de Privacidade ou para exercer seus direitos sobre os dados, entre em contato:

trust@cedarandfoglabs.com