Política de Privacidade do alike

Esta Política de Privacidade explica como a JoCoding, Inc. ("nós", "nos", "nosso") coleta, usa e protege seus dados pessoais quando você usa o alike (o "Serviço") — um aplicativo de câmera para duas pessoas em que você se pareia com um amigo, vocês se veem ao vivo e capturam o mesmo instante em uma contagem regressiva sincronizada, com as duas fotos salvas em uma galeria compartilhada apenas entre vocês dois.

Data de vigência: 4 de outubro de 2026
Última atualização: 4 de outubro de 2026

Esta é uma tradução de cortesia. Em caso de divergência, prevalece a versão em inglês (para usuários na República da Coreia, a versão em coreano).

Para usuários na República da Coreia, a versão em coreano desta política, redigida nos termos da Lei de Proteção de Informações Pessoais (PIPA), é a versão oficial.

1. Controlador e contato

Controlador dos dados: JoCoding, Inc. (Representante: Donggeun Cho)
Endereço: 136 Yanghwa-ro, Mapo-gu, Seoul, República da Coreia
N.º de registro empresarial (KR): 641-17-01133
E-mail: highball@jocoding.net

2. Dados pessoais que coletamos

Dados de conta

Itens: endereço de e-mail e identificador de login da Apple ou do Google, ou uma credencial de chave pública de passkey; um nome de exibição escolhido por você.
Origem: fornecidos por você (ou pelo seu provedor de login) no momento do cadastro.

Dados criados pelo uso do Serviço

• Registros de pareamento (com quem você está pareado)
• Fotos que você captura — criptografadas de ponta a ponta no seu dispositivo antes do envio; não podemos ver seu conteúdo
• Suas chaves públicas de criptografia e um backup de chaves criptografado, protegido por uma frase de recuperação que só você conhece
• Tokens de notificação push (por dispositivo)
• Registros de solicitações ao vivo ("batidas") e de chamadas perdidas

Dados coletados automaticamente

Endereço IP, informações do dispositivo (sistema operacional, modelo) e registros de serviço/acesso. Além disso, o aplicativo usa dois SDKs de terceiros — o PostHog, para análise de produto, e o Google AdMob, para anúncios em banner —, descritos nas duas seções a seguir. Não usamos cookies, não exibimos anúncios personalizados (comportamentais) e nunca pedimos permissão para rastrear você em apps de outras empresas (Transparência de Rastreamento de Apps da Apple), por isso o aplicativo nunca acessa o identificador de publicidade do iOS (IDFA).

Análise de produto (PostHog)

Para entender como o alike é usado e melhorá-lo, o aplicativo envia um conjunto pequeno e fixo de eventos de uso à PostHog, Inc. — por exemplo, "login feito", "uma chamada ao vivo foi conectada", "um momento foi capturado" ou "um momento foi salvo".

• O que é enviado: apenas o nome do evento e detalhes simples — opções fixas (como foto ou vídeo, o formato da captura ou como uma chamada terminou), contagens e durações arredondadas a um décimo de segundo; eventos de instalação/abertura do aplicativo; informações básicas do dispositivo e do aplicativo (sistema operacional e versão, modelo do dispositivo, versão do aplicativo, idioma); e seu endereço IP, a partir do qual o PostHog deduz uma localização aproximada (em nível de cidade).
• Vinculado à sua conta: os eventos são associados ao identificador aleatório da sua conta (um ID opaco — não seu nome nem seu endereço de e-mail). Quando você sai da conta, o aplicativo deixa de vincular novos eventos a ele.
• Nunca enviados: suas fotos e vídeos (que são criptografados de ponta a ponta e nunca saem do seu dispositivo sem criptografia), nomes, endereço de e-mail, mensagens, códigos de pareamento ou links de convite, nem com quem você está pareado. Não há gravação de sessão, captura de tela nem rastreamento de toques.
• Finalidade e base jurídica: medir e melhorar o Serviço — interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD). Não usamos esses dados para publicidade.
• Operador e retenção: a PostHog, Inc. trata esses dados em nosso nome em sua nuvem nos EUA e os mantém pelo período de retenção de dados do nosso plano PostHog (atualmente um ano), após o qual são excluídos.
• Como desativar: desative Configurações → Controles de dados → "Compartilhar dados de uso" a qualquer momento. O aplicativo então deixa de enviar eventos de análise a partir desse dispositivo.

Publicidade (Google AdMob)

O alike é gratuito e exibe anúncios em banner fornecidos pelo Google AdMob (Google LLC; para usuários no EEE/Reino Unido e na Suíça, Google Ireland Limited).

• Somente não personalizados: toda solicitação de anúncio pede ao Google anúncios não personalizados. Eles são escolhidos com base no contexto, como o aplicativo, sua localização geral (em nível de cidade), o dispositivo e o idioma — não em um perfil dos seus interesses ou da sua atividade em outros apps —, e o conteúdo dos anúncios é limitado a uma classificação para o público geral (PG).
• O que o Google recebe: o SDK do Google Mobile Ads no aplicativo envia ao Google seu endereço IP, informações do dispositivo e do aplicativo (sistema operacional, modelo, versão do aplicativo, idioma), interações com anúncios (como impressões e toques), dados de diagnóstico e identificadores do dispositivo — no Android, o ID de publicidade; no iOS, o identificador do fornecedor (IDFV), nunca o IDFA. Mesmo para anúncios não personalizados, o Google usa esses dados para limitar a frequência, gerar relatórios agregados de anúncios e prevenir fraudes e abusos.
• Não vinculado à sua conta: não fornecemos ao Google o identificador da sua conta, seu nome nem seu endereço de e-mail, e os anúncios nunca são escolhidos com base nas suas fotos ou vídeos, que são criptografados de ponta a ponta e nunca enviados ao Google.
• Finalidade, base jurídica e retenção: exibir anúncios que financiam o Serviço gratuito — interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD). O Google trata esses dados de acordo com sua própria política de privacidade e seus próprios prazos de retenção; consulte "Como o Google usa informações de sites ou apps que usam nossos serviços" (https://policies.google.com/technologies/partner-sites).
• Suas escolhas: no Android, você pode redefinir ou excluir seu ID de publicidade nas configurações do dispositivo (Configurações → Google → Anúncios, ou Configurações → Privacidade → Anúncios). No iOS, nenhuma permissão de rastreamento é solicitada, portanto o IDFA não fica disponível para o aplicativo. Os anúncios são sempre não personalizados, então não há personalização de anúncios para desativar.

Categorias especiais de dados

Não tratamos categorias especiais de dados pessoais. Suas fotos podem conter rostos, mas elas são criptografadas no seu dispositivo antes do armazenamento, de modo que não podemos acessar seu conteúdo, e não as tratamos para identificação biométrica. O recurso de análise de expressões do aplicativo é executado inteiramente no dispositivo, está atualmente inativo e nunca transmite dados de análise para fora do seu telefone.

3. Finalidades e bases jurídicas

• Criação e gestão de conta (identificação e autenticação, prevenção de fraudes) — base jurídica: execução de um contrato (art. 6.º, n.º 1, alínea b) do RGPD).
• Prestação do Serviço (pareamento, conexão de pré-visualização de vídeo ao vivo, captura sincronizada, armazenamento criptografado de fotos e compartilhamento com seu parceiro de pareamento, notificações push como solicitações ao vivo) — base jurídica: execução de um contrato (art. 6.º, n.º 1, alínea b)).
• Segurança e proteção (registros de acesso, limitação de frequência de tentativas de código de pareamento) — base jurídica: interesses legítimos (art. 6.º, n.º 1, alínea f)) em manter o Serviço seguro.
• Análise de produto (entender quais recursos são usados e onde falham, para podermos melhorá-los; consulte "Análise de produto (PostHog)" acima) — base jurídica: interesses legítimos (art. 6.º, n.º 1, alínea f)); você pode se opor a qualquer momento pelo botão "Compartilhar dados de uso".
• Exibição de anúncios (anúncios em banner não personalizados que financiam o Serviço gratuito; consulte "Publicidade (Google AdMob)" acima) — base jurídica: interesses legítimos (art. 6.º, n.º 1, alínea f)).

Não usamos seus dados para publicidade personalizada, definição de perfis ou tomada de decisões automatizada, e não os vendemos.

4. Destinatários e compartilhamento de dados

Não compartilhamos seus dados pessoais com terceiros, exceto com os operadores listados abaixo, com o Google para a veiculação de anúncios, conforme descrito abaixo, e quando exigido por lei. Observe que seu nome de exibição, seu status online e as fotos que vocês capturam juntos são visíveis para o seu parceiro de pareamento — esse compartilhamento é a função essencial do Serviço.

Usamos os seguintes operadores:

Publicidade: o SDK do Google Mobile Ads envia os dados descritos em "Publicidade (Google AdMob)" diretamente do aplicativo para a Google LLC / Google Ireland Limited, que atua como controladora independente para veicular e medir anúncios e prevenir fraudes de anúncios.

5. Transferências internacionais

Nosso Serviço é operado a partir da República da Coreia, e o armazenamento de fotos e do banco de dados está localizado em Seul, Coreia do Sul. O tratamento transitório pela Cloudflare (retransmissão criptografada de vídeo ao vivo) e pela Expo (entrega de push) ocorre nos Estados Unidos e em redes de borda globais. Os eventos de análise de produto são armazenados pela PostHog nos Estados Unidos, e os dados de solicitações de anúncios são tratados pelo Google nos Estados Unidos e em outros países onde o Google opera. Quando o RGPD se aplica, as transferências se apoiam nas Cláusulas Contratuais-Tipo da UE dos operadores e, quando aplicável, na certificação do Quadro de Privacidade de Dados UE–EUA. A República da Coreia se beneficia de uma decisão de adequação da UE (art. 45.º). Cópias das salvaguardas aplicáveis estão disponíveis mediante solicitação em highball@jocoding.net.

6. Retenção

• Dados de conta — até que você exclua sua conta.
• Fotos criptografadas e backups de chaves — até que você os exclua ou exclua sua conta; a exclusão da sua conta também remove as fotos compartilhadas com seu parceiro de pareamento.
• Tokens push — até o logout, a exclusão da conta ou a renovação do token.
• Registros de acesso — 3 meses (Lei coreana de Proteção do Sigilo das Comunicações).
• Registros de tentativas de código de pareamento (limitação de frequência) — 1 hora.
• Eventos de análise de produto (PostHog) — o período de retenção da PostHog para o nosso plano (atualmente um ano). Depois que você exclui sua conta, o identificador aleatório nos eventos antigos não aponta mais para nenhuma conta; você pode nos pedir para excluir esses eventos antes.
• Dados de solicitações de anúncios (Google AdMob) — conforme as políticas de retenção do próprio Google.

Após o período de retenção, os dados são excluídos de forma irreversível.

7. Seus direitos

Dependendo da sua jurisdição (inclusive nos termos dos arts. 15.º a 22.º do RGPD e da PIPA coreana), você tem o direito de acessar, retificar, apagar, limitar ou se opor ao tratamento dos seus dados pessoais, o direito à portabilidade dos dados e o direito de retirar o consentimento a qualquer momento quando o consentimento for a base. Para exercer qualquer direito, envie um e-mail para highball@jocoding.net ou use a tela de configurações do aplicativo (alteração do nome de exibição, exclusão da conta). Respondemos no prazo de um mês.

Se você estiver na UE/EEE, pode apresentar uma reclamação à sua autoridade de controle local (https://edpb.europa.eu/about-edpb/about-edpb/members_en). Na Coreia, você pode contatar o Comitê de Mediação de Disputas sobre Informações Pessoais (1833-6972, www.kopico.go.kr) ou o Centro de Privacidade da KISA (118, privacy.kisa.or.kr).

8. Cookies e rastreamento

Este site não usa cookies, rastreadores nem ferramentas de análise. O aplicativo não usa cookies e não rastreia você em apps ou sites de outras empresas, mas contém dois SDKs de terceiros:

• PostHog (análise de produto) — eventos de uso vinculados ao identificador aleatório da sua conta; desative em Configurações → Controles de dados → "Compartilhar dados de uso".
• SDK do Google Mobile Ads (AdMob, anúncios em banner não personalizados) — no Android, lê o ID de publicidade do dispositivo, que você pode redefinir ou excluir nas configurações do dispositivo.

Consulte a seção 2 para saber exatamente o que cada um coleta.

9. Segurança

• Criptografia de ponta a ponta das fotos — as fotos são criptografadas no seu dispositivo; apenas os dois membros de um pareamento podem descriptografá-las. Nós não podemos.
• Criptografia em trânsito — todo o tráfego usa TLS; o vídeo ao vivo usa DTLS-SRTP.
• Controle de acesso — a segurança em nível de linha do banco de dados restringe cada registro a você e ao seu parceiro de pareamento; o armazenamento de fotos é um bucket privado acessado apenas por meio de URLs assinadas de curta duração.
• Medidas organizacionais — acesso mínimo de pessoal, gestão de permissões e registro de acessos.

10. Crianças

O Serviço não se destina a menores de 14 anos (Coreia) ou de 16 anos (UE/EEE), e não coletamos conscientemente dados pessoais deles. Se tomarmos conhecimento da existência de uma conta desse tipo, nós a excluiremos, junto com seus dados, sem demora.

11. Alterações desta Política

Podemos atualizar esta Política. As alterações são anunciadas com pelo menos 7 dias de antecedência em relação à entrada em vigor (30 dias para alterações substanciais), por meio do Serviço ou deste site.

Histórico de revisões

• 2026-07-02 — Versão 1 (versão inicial de pré-lançamento)
• 2026-07-10 — Revisão completa: refletidos o armazenamento criptografado de ponta a ponta, a retransmissão de vídeo ao vivo, as notificações push e as transferências internacionais
• 2026-10-04 — Divulgadas a análise de produto (PostHog) e os anúncios em banner não personalizados (Google AdMob), com a opção de desativação "Compartilhar dados de uso"; removida a declaração de "sem análise"

Esta Política de Privacidade entra em vigor em 4 de outubro de 2026.

Este documento é um rascunho de referência, não aconselhamento jurídico; a revisão por advogados qualificados é obrigatória antes da implantação em produção.

alike — take a photo together, apart. Contact: highball@jocoding.net