Política de privacidade

1. Controlador de dados

O Wufy é o controlador dos seus dados pessoais (para fins do GDPR) e o operador (para fins da Lei Federal Russa n.º 152-FZ "Sobre dados pessoais").

Para quaisquer dúvidas relacionadas à privacidade ou para exercer seus direitos, entre em contato conosco em wufydog@gmail.com. Os dados legais completos (incluindo endereço) estão disponíveis mediante solicitação.

2. O que coletamos

Coletamos as seguintes categorias de dados:

• Dados da conta: seu nome e sobrenome, nome de usuário, foto de perfil, idioma e fuso horário (recebidos do seu provedor de login).
• Identificadores de autenticação: ID de usuário do Telegram, identificador de usuário da Apple, ID do Google e endereço de e-mail quando fornecido pelo provedor de login.
• Dados de cães e passeios: informações que você cria no aplicativo — nome do cão, raça, porte, sexo, fotos; passeios, eventos, avisos de cães perdidos que você cria ou dos quais participa; avaliações; mensagens de chat e fotos que você compartilha.
• Dados de localização: localização aproximada (coordenadas GPS, célula de bairro derivada, país) usada para mostrar passeios e eventos próximos. Você controla as permissões de localização nas configurações do seu dispositivo.
• Dados de dispositivo e técnicos: modelo do dispositivo, sistema operacional, versão do aplicativo, endereço IP, tokens de notificação push, identificadores de sessão.
• Dados de uso: ações que você realiza no aplicativo — telas abertas, recursos usados, erros encontrados — coletados para melhoria do produto e resolução de problemas.
• Relatórios de falhas e diagnósticos (incluindo relatórios de falhas nativas no Android via Firebase Crashlytics).

3. Provedores de login

Você pode fazer login no Wufy usando um ou mais dos seguintes provedores. Recebemos apenas os campos listados abaixo:

• Telegram — ID de usuário do Telegram, nome, sobrenome (opcional), nome de usuário (opcional), URL da foto de perfil (opcional).
• Sign in with Apple — identificador de usuário da Apple e, apenas no primeiro login se você optar por compartilhar, seu nome e e-mail (a Apple pode fornecer um e-mail de retransmissão privado).
• Google Sign-In — ID da conta Google, e-mail, nome e URL da foto de perfil.

4. Bases legais para o tratamento (GDPR)

Baseamo-nos nas seguintes bases legais sob o Regulamento Geral de Proteção de Dados da UE (GDPR):

• Execução de contrato (Art. 6(1)(b)) — operação do Serviço que você solicitou usar, incluindo login, perfil, passeios, chats e assinaturas.
• Consentimento (Art. 6(1)(a)) — recursos opcionais, como localização precisa, notificações push, análises opcionais. Você pode retirar o consentimento a qualquer momento.
• Interesses legítimos (Art. 6(1)(f)) — segurança do serviço, prevenção de fraudes e abusos, melhoria do produto, garantia de análises básicas.
• Obrigação legal (Art. 6(1)(c)) — cumprimento das leis aplicáveis e solicitações legais das autoridades.

5. Base legal sob a lei russa

Para usuários na Federação Russa, processamos dados pessoais de acordo com a Lei Federal n.º 152-FZ "Sobre dados pessoais". O tratamento baseia-se na necessidade de executar o acordo de usuário (Art. 6(1)(5) da Lei 152-FZ), no consentimento do usuário para recursos opcionais e em nossos interesses legítimos em segurança, prevenção de abusos e melhoria do serviço.

6. Como usamos seus dados

• para fornecer e operar o Serviço — conta, passeios, eventos, chats, notificações;
• para personalizar conteúdo com base na sua localização, idioma e preferências;
• para enviar comunicações do serviço, lembretes de passeios, solicitações de participação e outras notificações que você ativou;
• para detectar, investigar e prevenir abusos, spam e fraudes;
• para melhorar o Serviço por meio de estatísticas de uso agregadas e relatórios de falhas;
• para cumprir obrigações legais e responder a solicitações legais.

7. Com quem compartilhamos dados

Não vendemos seus dados pessoais nem os compartilhamos com terceiros para fins de marketing próprio. Compartilhamos dados apenas com os prestadores de serviços que nos ajudam a operar o Serviço:

• Amvera (Moscou, Federação Russa) — hospedagem de servidor, banco de dados, tarefas em segundo plano.
• Yandex Cloud — armazenamento de objetos (S3) para fotos enviadas pelos usuários.
• Telegram — quando você faz login ou usa a Telegram Mini App, e para entregar mensagens pelo bot do Telegram.
• Apple — Sign in with Apple, serviço de notificações push da Apple, faturamento de assinaturas da App Store.
• Google — Google Sign-In, Firebase Cloud Messaging (notificações push), Firebase Crashlytics (relatórios de falhas nativas no Android), Google Maps, faturamento de assinaturas do Google Play.
• Yandex Maps — renderização de mapas (opcional, quando selecionado como provedor de mapas).
• Expo (Expo Application Services) — compilação, entrega e transporte de notificações push para nossos aplicativos móveis.
• Centrifugo — infraestrutura de mensagens em tempo real para chats e atualizações ao vivo (auto-hospedado na Amvera).
• Outros usuários do Serviço — suas informações de perfil, cães, passeios, eventos e mensagens de chat são visíveis para outros usuários como parte central do Serviço.

8. Onde seus dados são armazenados

A infraestrutura principal está hospedada na Federação Russa (data centers da Amvera em Moscou). As fotos enviadas pelos usuários são armazenadas no armazenamento de objetos do Yandex Cloud. Os backups são mantidos na mesma infraestrutura.

Alguns serviços de terceiros (Apple, Google, Telegram, Expo) podem processar dados em outros países conforme necessário para fornecer seus serviços (por exemplo, notificações push e login).

9. Transferências internacionais

Ao transferir dados pessoais entre fronteiras, baseamo-nos em salvaguardas adequadas — Cláusulas Contratuais Padrão adotadas pela Comissão Europeia, decisões de adequação ou seu consentimento explícito — conforme exigido pela lei aplicável.

Para usuários na Federação Russa, a transferência transfronteiriça é realizada em conformidade com o Art. 12 da Lei 152-FZ.

10. Retenção

Mantemos seus dados pessoais enquanto sua conta estiver ativa. Quando você exclui sua conta, excluímos ou anonimizamos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por lei (por exemplo, registros de transações) ou para resolver disputas e fazer cumprir nossos acordos.

As cópias de backup são substituídas de acordo com nosso cronograma padrão de backups.

11. Seus direitos

Dependendo da sua jurisdição, você tem os seguintes direitos:

• acesso — obter uma cópia dos dados pessoais que temos sobre você;
• retificação — corrigir dados imprecisos ou incompletos;
• exclusão ("direito ao esquecimento") — solicitar a exclusão dos seus dados;
• restrição — limitar como processamos seus dados;
• portabilidade — receber seus dados em formato legível por máquina;
• oposição — opor-se ao tratamento baseado em interesses legítimos;
• retirar o consentimento — para o tratamento baseado em consentimento, a qualquer momento;
• apresentar uma reclamação à sua autoridade local de proteção de dados (por exemplo, Roskomnadzor na Federação Russa ou sua APD nacional no EEE).

12. Como exercer seus direitos

Para exercer qualquer um dos direitos acima, entre em contato conosco em wufydog@gmail.com. Podemos solicitar que você confirme sua identidade antes de atender à solicitação. Respondemos em até 30 dias.

13. Cookies e análises

Usamos cookies essenciais e armazenamento local para mantê-lo conectado, lembrar preferências e proteger contra abusos. Não usamos cookies de publicidade de terceiros nem cookies de rastreamento entre sites. As análises básicas do lado do servidor nos ajudam a entender como o Serviço é usado para que possamos melhorá-lo.

14. Crianças

O Wufy não é direcionado a crianças menores de 16 anos. Se você tiver menos de 16 anos, por favor não use o Serviço. Se soubermos que coletamos dados pessoais de uma criança menor de 16 anos sem o consentimento dos pais, excluiremos esses dados imediatamente.

15. Segurança

Usamos medidas de segurança padrão do setor — HTTPS/TLS em trânsito, autenticação segura sem senha, hash de tokens, acesso autenticado ao armazenamento e acesso baseado em funções para nossos operadores.

Nenhum método de transmissão ou armazenamento é 100% seguro. Se soubermos de um incidente de segurança que afete seus dados pessoais, notificaremos você e as autoridades competentes conforme exigido por lei.

16. Alterações nesta Política

Podemos atualizar esta Política de privacidade para refletir mudanças no Serviço, em nossas práticas ou na lei aplicável. Quando o fizermos, atualizamos a data de "Última atualização" no topo. Alterações relevantes serão comunicadas dentro do aplicativo ou por outros meios razoáveis.

17. Contato

Se tiver dúvidas sobre esta Política ou quiser exercer seus direitos, entre em contato conosco em wufydog@gmail.com. Os dados legais completos (incluindo endereço) estão disponíveis mediante solicitação.