O Doomate é destinado a adultos com 18 anos ou mais.
Guardamos sua declaração de maioridade, versão e data em privado até a exclusão da conta. O app iOS também verifica a faixa etária compartilhada pela Apple quando disponível e a exige onde necessário. Uma idade padrão antiga não é uma declaração. Essas verificações não garantem a verificação de identidade.
Filtro de palavras, denúncias e bloqueios
O servidor do Doomate verifica o texto compartilhado com uma lista limitada de palavras proibidas antes da publicação. O filtro não analisa fotos ou mensagens de voz nem envia conteúdo ao Google. Ele não identifica todas as mensagens prejudiciais ou seu contexto. Denúncias manuais e bloqueios continuam disponíveis. A avaliação separada de IA do Doomy ainda exige o consentimento de cada participante humano.
Denunciar abre um rascunho de e-mail para você revisar e enviar a contact@doomate.app. Inclui identificadores relevantes de pedido, mensagem e usuário, texto exibido e indicadores de mídia; arquivos não são anexados automaticamente. O fundador cuida dessa caixa de entrada. Cópias de e-mail ficam fora do armazenamento do app e não são apagadas automaticamente ao excluir a conta ou o app.
Os bloqueios são privados. Bloquear remove a pessoa dos seus círculos, faz você sair dos demais círculos em comum e encerra pedidos pendentes afetados. Acessos já concedidos continuam válidos. Desbloquear não restaura relações. Os registros de bloqueio são removidos ao excluir a conta. Pessoas removidas de um pedido perdem acesso ao histórico da conversa.
Contas, pedidos e conversas
O Firebase armazena identidade da conta, e-mail, perfil, relações de apoio, limites, pedidos, votos e textos, fotos e mensagens de voz para operar o serviço. Os participantes veem o pedido e sua conversa. A limpeza programada remove pedidos e conversas 14 dias após a criação; novas tentativas ou acúmulo de tarefas podem atrasar a remoção. Cópias já em cache nos dispositivos e backups ficam fora dessa limpeza.
Prestadores de serviços e infraestrutura
Google Firebase e Google Cloud operam nossos serviços de autenticação, banco de dados, backend e API. Eles tratam os dados de conta e serviço descritos aqui, além de informações técnicas de solicitações, endereços IP, instalações, dispositivos e segurança necessárias para operar e proteger o serviço. Esse tratamento essencial é separado das análises e diagnósticos opcionais.
O login com Apple ou Google envolve o provedor escolhido e o Firebase Authentication. Eles tratam credenciais de login, identificadores do provedor e o nome e e-mail fornecidos por ele. O login por e-mail e senha também usa Firebase Authentication. O Doomate não recebe sua senha da Apple ou do Google.
Quando você ativa as notificações, Google Firebase Cloud Messaging e Apple Push Notification service tratam identificadores de instalação, tokens push e conteúdo das notificações. Isso pode incluir nomes de remetentes ou solicitantes, nomes de grupos e pequenas prévias de conversas. Fotos e arquivos de voz não são anexados às notificações push.
O Firebase App Check usa Apple App Attest para verificar solicitações do app iOS. Apple, Google e nosso backend trocam informações de atestado do app/dispositivo e tokens de verificação para prevenir abusos. A verificação do site usa Google reCAPTCHA Enterprise, conforme descrito abaixo. Essas verificações de segurança não dependem do consentimento para análises opcionais.
A Vercel hospeda nosso site público e trata endereços IP, informações do navegador/dispositivo, detalhes de solicitações e registros técnicos para entregá-lo e protegê-lo. O Google Analytics do site funciona apenas conforme a escolha separada de análise descrita aqui.
O Cloudflare Email Routing encaminha mensagens enviadas a contact@doomate.app para Apple iCloud Mail, onde as recebemos e armazenamos. Ambos os provedores tratam endereços de e-mail, cabeçalhos, conteúdo e quaisquer anexos enviados. Esses e-mails de suporte e denúncias ficam fora do armazenamento do app; excluir a conta não os apaga automaticamente. Entre em contato para solicitar sua remoção.
Para testadores convidados, Google Firebase App Distribution trata nomes e e-mails, identificadores de dispositivos iOS, atividade de instalação/testes e comentários enviados para distribuir versões de teste. A Apple também trata informações de dispositivo e assinatura para instalação Ad Hoc. Esse tratamento de testes é separado das análises opcionais do app.
Consulte as informações de privacidade de Google/Firebase, Apple, Vercel e Cloudflare sobre suas práticas de tratamento e retenção.
Doomy AI e Google
Somente após cada participante humano do pedido consentir separadamente, o Google Vertex AI poderá receber contexto limitado para o Doomy: nome, idade, metas, idioma e limites do dono, até sete dias de uso, pedidos recentes, doze mensagens, a foto do pedido e a última foto e mensagem de voz da conversa. Tokens das atividades Apple selecionadas são excluídos. O Google processa os dados para a avaliação do Doomy e pode reter instruções sinalizadas por até 90 dias para monitorar abusos, incluindo revisão humana autorizada. O endpoint global não garante processamento regional. Consulte a documentação do Google sobre monitoramento de abuso.
O consentimento para compartilhar dados com o Doomy tem versão e é mantido em privado até excluir a conta, separado das métricas e anúncios. Donos não podem consentir por outros participantes. O consentimento é verificado antes da inferência e da publicação do resultado; revogá-lo pausa o Doomy, enquanto chat e votos humanos continuam disponíveis. Pedidos posteriores sem apoiadores humanos só podem iniciar o Doomy automaticamente com consentimento válido. Os participantes veem as respostas. Uma aprovação da IA pode liberar acesso imediato; uma recusa conta como um voto. Remova o Doomy do círculo para deixar de usá-lo em pedidos futuros.
Exclusão da conta e contato
Use Perfil → Excluir conta e confirme sua identidade para solicitar a exclusão. Sua sessão é encerrada enquanto o servidor remove conta, perfil, grupos e pedidos próprios, além de suas mensagens e identidade em outros pedidos. O conteúdo de outras pessoas permanece. Um registro temporário impede o acesso durante a limpeza. Excluir o Doomate não cancela uma assinatura Apple; gerencie-a nos ajustes de assinaturas da Apple. Dúvidas sobre privacidade: contact@doomate.app.
Respostas da configuração da conta
Após a criação da conta, salvamos sua idade, objetivos, companhia escolhida, fonte de indicação, escolha de apoio e qualquer estimativa de tempo de tela informada no perfil privado, no Google Firebase Firestore. Usamos essas respostas para restaurar suas preferências em outra instalação e calcular as projeções de tempo solicitadas. Elas não aparecem nas visualizações públicas do perfil por outras pessoas. A atividade detalhada do Tempo de Uso é exibida no dispositivo e fica excluída dessas respostas de configuração.
Contas antigas sem essas respostas usam padrões de exibição: 18 anos, amigos como companhia e “outro” como fonte de indicação. A idade padrão é diferenciada de uma idade informada; não é uma resposta confirmada nem uma verificação de idade. A exclusão da conta remove o perfil salvo e suas respostas de configuração.
Análises e diagnósticos opcionais
As novas versões pedem consentimento separado para análise de uso e diagnósticos de falhas e desempenho. Ambos ficam desativados por padrão e podem ser alterados em Perfil → Informações legais. A análise usa o Google Analytics para Firebase, identificadores de instalação e retenção de eventos de dois meses. Os eventos descrevem fluxos do app, planos escolhidos e resultados de operações, sem identificador de conta.
Se ativados, o Firebase Crashlytics recebe pilhas de falhas e códigos de erro filtrados, e o Firebase Performance Monitoring recebe medições de tempo nomeadas. Os relatórios incluem detalhes do app e do dispositivo. Excluímos nomes, e-mails, apps ou categorias selecionados, limites, atividade do Tempo de Uso, conversas, mídia, tokens de autenticação e comprovantes assinados de compra. Reprodução de sessões, personalização de anúncios e exportações pagas de análise ficam desativadas. O consentimento para anúncios é separado.
O prazo de dois meses vale para dados de eventos e de usuários do Analytics; relatórios agregados podem permanecer. O Firebase mantém dados do Crashlytics por 90 dias e do Performance por 30 ou 60 dias, conforme o tipo.
A análise do site pede consentimento separado e usa um identificador do navegador. Endereços não incluem parâmetros nem fragmentos, e páginas de origem não são enviadas. Altere isso nas configurações de privacidade.
Métricas de configuração em versões anteriores
Versões anteriores usam a coleta descrita a seguir. Antes do cadastro, medimos quais etapas são vistas e concluídas e as escolhas estruturadas. Isso inclui fonte de indicação, companhia, objetivos, faixa etária, escolha de apoio, horas autodeclaradas, limite escolhido, quantidades de atividades selecionadas e escolhas de permissões. Usamos faixas etárias em vez de enviar a idade exata a essas métricas. Nomes, nomes de usuário, e-mails, fotos, mensagens, códigos de convite, tokens de apps ou sites selecionados e atividade detalhada do dispositivo são excluídos.
Os eventos usam identificadores aleatórios da sessão de configuração, não da conta, do dispositivo, de publicidade ou da instalação. Registramos a conclusão da conta depois de salvar o perfil, sem adicionar sua identidade às métricas. Eventos de sessão expiram após 30 dias e contadores agregados após 90; uma limpeza agendada remove os registros expirados. O app mantém apenas uma fila limitada de eventos não enviados e não vinculados por até 30 dias. Nenhum SDK de análise publicitária é ativado para essa coleta.
Firebase App Check protege este endpoint contra abuso automatizado. Eventos de conclusão da conta também exigem autenticação, mas o identificador da conta e os tokens de autenticação não são armazenados nas métricas.
Fotos de perfil opcionais
Você pode escolher ou tirar uma foto para o perfil. Adicionar uma foto é opcional. O seletor do sistema compartilha apenas a imagem escolhida; não pedimos acesso à biblioteca inteira. O acesso à câmera é solicitado somente quando você escolhe tirar uma foto.
Redimensionamos a imagem e removemos os metadados originais, incluindo localização, antes de enviar uma miniatura durante a configuração. Ela é armazenada com o perfil no Google Firebase Firestore. Aparece com seu nome no Doomate, incluindo perfil, relações de apoio, solicitações, conversas e resultados de busca de contas. Você pode substituí-la ou removê-la nas configurações do perfil.
Feedback opcional no app
Enviar feedback pelo app é opcional. Se você enviar, salvamos sua mensagem, o idioma escolhido e a versão e compilação do app de forma privada no Google Firebase Firestore, vinculados à sua conta. Usamos essas informações para analisar problemas e melhorar o Doomate. O feedback não é compartilhado publicamente e é excluído quando você exclui sua conta. Esse recurso não aceita anexos nem coleta automaticamente atividade detalhada do Tempo de Uso ou dados de diagnóstico.
Pontos e widgets da tela inicial
Seu total de pontos fica visível para quem pode ver seu perfil. Seu histórico de ganhos e os registros de monitoramento dos dias concluídos são privados e vinculados à sua conta no Google Firebase Firestore. Concedemos pontos por votos de apoio válidos e dias completos com limites ativos confirmados, sem pedidos de tempo nem acesso de emergência. Os registros descrevem a continuidade do monitoramento e da aplicação dos limites; são evidências informadas pelo app, não totais de uso verificados de forma independente pela Apple. Evidências posteriores podem corrigir uma recompensa. A exclusão da conta remove esses registros.
Os widgets leem um resumo local compartilhado do seu limite e dos marcos de monitoramento confirmados. Os marcos são valores mínimos: medições ausentes continuam desconhecidas e o progresso inclui o horário da confirmação. Os widgets não recebem atividades detalhadas da extensão privada de relatórios de Tempo de Uso da Apple. Os dados locais são apagados ao sair ou trocar de conta.
E-mails da lista de espera
Se você entrar na lista de espera do Doomate, coletamos o e-mail enviado e o armazenamos no Google Firebase Firestore, no projeto Firebase do app. Usamos esse endereço para enviar novidades do lançamento. A lista não é pública. Para pedir a remoção do endereço ou interromper as novidades, entre em contato pelo contact@doomate.app.
Usamos Firebase App Check com Google reCAPTCHA Enterprise para proteger inscrições contra abuso automatizado. O Google processa sinais do navegador e do dispositivo para essa verificação conforme sua Política de Privacidade e seus Termos de Serviço.
Assinaturas e pontos pagos
Vinculamos sua assinatura verificada da App Store, produto, identificadores de transação, status de teste e validade à sua conta Firebase para aplicar o plano, restaurar compras e evitar pontos mensais duplicados. A Apple processa pagamentos; o Doomate não recebe o número do cartão. Períodos pagos Plus concedem 100 pontos mensais e Pro 200; testes não dão bônus. Assinaturas anuais recebem os mesmos prêmios mensais.
E-mails e lembretes push de assinatura
Quando os lembretes de assinatura estão ativados, a Resend envia e-mails de teste e renovação, que podem incluir dicas de uso. A Resend recebe seu e-mail verificado, o conteúdo do lembrete, como plano, preço, moeda, período de cobrança e datas de teste/renovação, e identificadores de entrega e cancelamento de e-mails. Não incluímos conversas privadas nem mídia enviada por usuários. Os lembretes também podem ser enviados por Google Firebase Cloud Messaging e Apple Push Notification service.
A Resend armazena o conteúdo dos e-mails e os registros de entrega nos Estados Unidos. Escolher uma região de envio na UE não mantém esses dados armazenados no EEE. Seu Adendo de Processamento de Dados explica as garantias para transferências internacionais.
Armazenamos no Firebase os agendamentos, status de entrega, informações de devoluções/reclamações e preferências de lembretes. A exclusão dos registros é programada para 30 dias após o fim do período de assinatura relacionado; a limpeza pode atrasar. Excluir a conta remove nossos registros de lembretes vinculados a ela. O tratamento e a retenção próprios da Resend são descritos em sua Política de Privacidade.
Use o link de cancelamento em um e-mail de lembrete para parar de recebê-los e os ajustes de notificações do dispositivo para controlar notificações push. Essas escolhas são separadas das análises opcionais e não cancelam sua assinatura Apple. A Apple processa pagamentos e alterações de assinatura; a Resend não recebe dados do seu cartão do Doomate.
Usamos eventos de entrega, atraso, devolução, reclamação e falha para operar os lembretes. Não rastreamos aberturas nem cliques nesses e-mails.
Publicidade no Free
O Free usa anúncios intersticiais Google AdMob antes de solicitações, alterações salvas de limites ou alvos e votos de apoio. O SDK Google Mobile Ads pode processar endereços IP (incluindo localização aproximada), identificadores do dispositivo, diagnósticos de falhas e desempenho, anúncios vistos e interações para publicidade, medição e prevenção de fraude. O IDFA só fica disponível com permissão de rastreamento Apple. Nunca fornecemos chats privados ou tokens Screen Time de apps e sites para segmentar anúncios. Planos pagos não inicializam o SDK publicitário.
O fluxo Google pede consentimento quando exigido; as opções de privacidade de anúncios podem ser reabertas no app. Menores de 16 anos são marcados como abaixo da idade de consentimento; menores de 18 recebem anúncios não personalizados. Adultos podem escolher separadamente o rastreamento Apple; recusar não impede o uso do Free. Anúncios não personalizados ainda podem processar dados técnicos. Veja a Política de Privacidade do Google.