Aviso de privacidade do app DropSmoke

App: DropSmoke: Quit Smoking, para iPhone (iOS) e Android. Este aviso se refere apenas ao app DropSmoke; para o site, consulte o aviso de privacidade da Singularity Labs.

Última atualização: 27 de outubro de 2026. Nos termos dos artigos 13 e 9 do Regulamento (UE) 2016/679 (RGPD).

Esta é uma tradução do italiano. Em caso de divergência, prevalece a versão em italiano.

1. Controlador

Singularity Technology Labs, via Materdomini 29, Brindisi (BR), Itália, IVA IT02667420745, e-mail info@singularitylabs.it.

Em resumo

• Uma só conta para iPhone e Android. Com a mesma conta, você acessa a Comunidade e o Pro nos dois sistemas. O progresso não é sincronizado: ele fica no seu celular.
• Os dados de saúde (cigarros registrados, fissuras, Diário, plano “se... então”, progresso) são categorias especiais de dados pessoais nos termos do art. 9 do RGPD: ficam apenas no seu celular e não os tratamos no nosso servidor, exceto aqueles que você escolher compartilhar com uma pessoa de apoio, com seu consentimento explícito. Só chegam ao servidor os dados que você escolher compartilhar com uma pessoa de apoio (recurso Apoiadores) ou que você publicar por conta própria na Comunidade. Para o Diário, pedimos um consentimento explícito separado. Nunca os usamos para publicidade, personalizada ou não, e não os repassamos ao Google, à Apple nem a mais ninguém.
• Publicidade via Google AdMob, apenas na versão gratuita, com o formulário de consentimento do Google (UMP) e, no iPhone, a permissão de rastreamento do iOS (ATT).
• Você pode excluir sua conta e todos os dados diretamente no app: Perfil › Excluir conta.

2. Onde estão seus dados

A maioria dos dados fica apenas no seu celular. Nosso servidor recebe apenas os dados da sua conta (e-mail ou Iniciar sessão com a Apple), os dados da assinatura Pro, os tokens de notificações push, os dados que você escolher compartilhar com sua pessoa de apoio se ativar o recurso Apoiadores e o que você publicar se usar a Comunidade.

Apenas no seu dispositivo (não os recebemos): nome, sobrenome, data de nascimento, cidade e, se você informar, número de telefone; apelido e foto de perfil até você entrar na Comunidade (a partir daí os enviamos ao servidor, veja “Comunidade” abaixo); hábitos de fumo (o que você fuma, cigarros por dia, anos fumando, motivo para parar, cigarros registrados, fissuras, economia); Diário de humor; dados de movimento usados nos desafios e em alguns jogos. O plano “se... então”, as fissuras registradas e o progresso ficam no seu celular. Os lembretes são notificações locais programadas no seu celular; as notificações push são usadas para o recurso Apoiadores e para os alertas da Comunidade (veja “Notificações push”). O app não coleta registros de erros. O servidor registra apenas erros técnicos, sem e-mails nem tokens, e a Hostinger mantém registros de acesso (IP, horário, página) para fins de segurança por um período limitado (art. 6.º, n.º 1, alínea f). A verificação de fotos (para bloquear imagens de nudez ou de cigarros) acontece no dispositivo, antes de qualquer envio: as fotos que não passam na verificação nunca saem do celular.

Em nossos servidores: conta. Há uma única conta para iPhone e Android. No Android, você entra apenas com e-mail e código/senha: o login com o Google não está disponível. No iPhone, você pode entrar com e-mail ou com a Apple (veja abaixo). Se você criar uma conta com e-mail, guardamos seu endereço de e-mail, sua senha de forma criptografada (hash, nunca legível), a data de criação, o número de tentativas de login malsucedidas e um eventual bloqueio temporário após tentativas demais. Os códigos de verificação são guardados apenas de forma criptografada e valem por 10 minutos: são excluídos assim que usados, e os expirados em cerca de 1 hora após a expiração, por um procedimento automático executado a cada hora. Para evitar abusos, registramos o endereço IP de quem solicita um código: ele é excluído em cerca de 1 hora pelo mesmo procedimento. Os dados ficam hospedados na Hostinger, em servidores em Frankfurt (Alemanha, UE). Os e-mails com os códigos são enviados de info@singularitylabs.it pelo serviço de e-mail da Hostinger.

Em nossos servidores: recurso Apoiadores (opcional). Se você escolher receber o apoio de uma pessoa próxima, ou apoiar alguém, precisa de uma conta de e-mail, e alguns dados passam pelo nosso servidor dropsmoke.singularitylabs.it (Hostinger, UE). O banco de dados fica fora da pasta pública do site e não é acessível pela web. Guardamos: o nome que você escolher exibir, o vínculo entre você e sua pessoa de apoio (que só passa a valer depois que a pessoa que está parando aceita), o código de convite (válido por 7 dias) e as sessões de login (guardadas apenas de forma criptografada). A pessoa que está parando decide o que compartilhar: dias sem fumar, dinheiro economizado e marcos vêm ativados por padrão; cigarros registrados e horários ficam desativados e só são enviados se você ativar o compartilhamento. Enviamos ao servidor apenas os dados que você escolheu compartilhar. Também passam pelo servidor os pedidos de ajuda, os alertas de recaída (só se você compartilhar os cigarros), as mensagens de incentivo (“força!”, no máximo uma por dia) e as frases enviadas pela pessoa de apoio. Se você ativar as notificações, guardamos o token push do dispositivo, usado apenas para enviar esses alertas via Apple (APNs) no iPhone ou Google Firebase Cloud Messaging no Android. Você pode revogar um vínculo ou mudar o que compartilha a qualquer momento.

Em nossos servidores: Comunidade (opcional). Para usar a Comunidade, você precisa de uma conta de e-mail e de aceitar uma vez as regras da Comunidade (sem insultos, sem vendas, sem links ou dados de contato). Os dados passam pelo nosso servidor dropsmoke.singularitylabs.it (Hostinger, Frankfurt, UE), no mesmo banco de dados protegido do recurso Apoiadores. Do app, enviamos ao servidor, via HTTPS: apelido, nome de usuário (@handle), status Pro, aceitação das regras e fuso horário do dispositivo; no iPhone, também a foto de perfil, se você definir uma (JPEG de no máximo 400 px), e o comprovante de compra assinado pela Apple; no Android, a loja e o token de compra do Google Play. Guardamos: o apelido e o nome de usuário, a foto de perfil se você definir uma, o fuso horário (para não enviar notificações à noite), se você tem o DropSmoke Pro (para exibir o selo, nada mais sobre a assinatura) e a data em que você aceitou as regras; as publicações (só texto, tipo de publicação: normal, “Momento difícil” ou marco, e data); comentários e respostas; as “curtidas”; as pessoas que você segue; suas denúncias (publicação denunciada, motivo e data); as contas que você bloqueia. Não é possível incluir fotos ou outras imagens em publicações e comentários: o servidor rejeita qualquer imagem anexada a uma publicação. A foto de perfil, se você definir uma, é recodificada no servidor, removendo os metadados (por exemplo, localização GPS e modelo do celular). O servidor filtra automaticamente textos com insultos, links, números de telefone, endereços de e-mail ou ofertas de venda.

Evite publicar dados sobre sua saúde (cigarros fumados, recaídas, humor, doenças): tudo o que você publica fica visível para toda a Comunidade.

As publicações são públicas para todas as pessoas que usam o app: apelido, nome de usuário (@handle), foto de perfil (que ficam guardados enquanto a conta existir), selo Pro, publicações e comentários ficam visíveis para quem usa a Comunidade (não são publicados na web: é preciso estar conectado a uma conta para vê-los). Só quem escreveu uma publicação vê o número de “curtidas” dela. Não publique informações sobre sua saúde (por exemplo, cigarros fumados, recaídas, humor, doenças) que você não queira que outras pessoas vejam: elas ficam visíveis para toda a Comunidade assim que você escolhe publicá-las. A publicação “Momento difícil” avisa os outros de que você está passando por uma fissura forte: você só a publica se quiser; se tiver uma pessoa de apoio, o pedido de ajuda também chega a ela pelo recurso Apoiadores.

Denúncias e bloqueios. Em cada publicação, pelo menu ⋯, você pode escolher “Denunciar publicação” (com um motivo) ou “Bloquear usuário”; também é possível bloquear pelo perfil público de uma pessoa. Uma publicação que você denuncia some na hora para você. Quando uma publicação recebe denúncias de 3 contas diferentes, ela é ocultada automaticamente para todos e depois excluída (veja Retenção). Você também pode escrever para info@singularitylabs.it: analisamos as denúncias em até 24 horas e removemos conteúdos e contas que violam as regras. O bloqueio funciona nos dois sentidos: você deixa de ver as publicações e comentários dessa pessoa e ela deixa de ver os seus; eventuais “seguir” entre vocês são removidos. Você pode desbloquear pelo perfil dela. A pessoa bloqueada ou denunciada não recebe nenhum aviso e não sabe quem a denunciou.

Iniciar sessão com a Apple (opcional). Se você entrar com a Apple, a Apple nos envia um identificador de usuário estável e anônimo (que usamos como única referência da sua conta), o endereço de e-mail que você escolher compartilhar, que pode ser um endereço de retransmissão privada da Apple (“Ocultar Meu E-mail”, @privaterelay.appleid.com), e o seu nome, apenas no primeiro login e só se você decidir compartilhá-lo. Não recebemos a senha do seu ID Apple. Para poder revogar o acesso, guardamos no servidor, de forma criptografada, um token emitido pela Apple. Não vinculamos automaticamente a conta Apple a uma conta de e-mail existente. Vincular um e-mail (opcional). No app, você pode vincular um endereço de e-mail com senha à sua conta Apple, confirmado por um código enviado a esse endereço: assim você pode entrar com a mesma conta também pelo Android, e o e-mail serve ainda para recuperar o acesso. Enquanto o vínculo está pendente, guardamos o e-mail, a senha de forma criptografada (hash) e o código de forma criptografada, com prazo de validade; depois que o vínculo é confirmado, ficam guardados o e-mail, a senha criptografada e o vínculo com sua conta.

Sincronização do progresso (não ativa). Atualmente, o app não envia ao servidor cigarros, fissuras, plano nem progresso. Se no futuro adicionarmos a sincronização, ela será opcional, só será ativada com seu consentimento explícito (art. 9.º, n.º 2, alínea a) e atualizaremos este aviso antes.

Notificações push. Se você conceder a permissão de notificações, guardamos o token push do dispositivo, vinculado à sua conta. No iPhone, nós as enviamos via Apple Push Notification service (APNs); no Android, via Firebase Cloud Messaging (FCM) do Google. No Android, a notificação que passa pelo Google contém apenas o tipo de alerta (por exemplo, “tem novidade”), sem nomes, textos ou dados pessoais: o app baixa o conteúdo do nosso servidor. No iPhone, os alertas de Apoiadores contêm o nome de quem envia e a frase do alerta (veja “Fornecedores”). Os alertas “Nova publicação na Comunidade” são enviados no máximo uma vez por dia, nunca à noite (22:00–08:00) de acordo com o fuso horário do seu dispositivo, que guardamos para essa finalidade, e nunca para publicações de pessoas que você bloqueou. O token fica guardado até que a Apple ou o Google o informem como inválido, até você sair da conta ou desativar as notificações no Android, e em todo caso é excluído quando você exclui sua conta; no máximo 5 dispositivos por conta; se um dispositivo passar para outra conta, o token passa para a nova conta.

3. Publicidade

A versão gratuita exibe vídeos de anúncios com recompensa via Google AdMob (Google Ireland Ltd). Na primeira abertura, pedimos seu consentimento pelo formulário do Google (UMP) e depois, apenas no iPhone, a permissão de rastreamento do iOS (ATT). Só se você consentir o Google pode usar o identificador de publicidade do dispositivo para mostrar anúncios personalizados; sem consentimento, só podem aparecer anúncios com dados limitados, de acordo com as regras do Google. Ainda assim, o Google coleta alguns dados técnicos sobre o dispositivo e o anúncio (por exemplo, endereço IP e informações de interação) para exibir os anúncios, medi-los e prevenir fraudes. Você pode mudar sua escolha a qualquer momento em Perfil › Privacidade. Não acrescentamos nenhum dado às solicitações de anúncios: dados sobre o fumo, dados de saúde e o Diário nunca são compartilhados com o Google nem usados para publicidade.

O que o SDK do Google AdMob coleta. Quando você assiste a um vídeo com recompensa, o SDK do Google coleta: o identificador de publicidade do dispositivo (IDFA), só se você conceder a permissão de rastreamento do iOS (ATT); dados de interação com anúncios e de uso (por exemplo, anúncios vistos, toques, vídeos concluídos); dados de diagnóstico sobre falhas e desempenho do SDK. Para esses dados, o Google atua como controlador independente, de acordo com sua própria política de privacidade: policies.google.com/privacy (veja também como o Google usa dados de apps parceiros). Você pode revogar a permissão de rastreamento a qualquer momento em Ajustes do iOS › Privacidade e Segurança › Rastreamento.

4. Compras

As assinaturas DropSmoke Pro (mensal e anual) são compradas no iPhone pela App Store da Apple e no Android pelo Google Play. O pagamento é processado pela Apple ou pelo Google: não recebemos nem guardamos os dados do seu cartão. Para ativar o Pro na sua conta (inclusive no outro sistema), nosso servidor verifica a compra diretamente com a Apple ou o Google e guarda, vinculado à sua conta: o identificador do pedido ou da transação, o produto, a data de expiração e, no Google Play, o token de compra. O servidor verifica periodicamente com o Google o status das assinaturas do Play (renovações, reembolsos, cancelamentos) e remove o Pro quando ele deixa de ser válido. Esses dados são excluídos quando você exclui sua conta; a lista de pedidos reembolsados ou cancelados informados pelo Google contém apenas o identificador do pedido, sem referência à sua conta, e é mantida por 13 meses para impedir que o Pro seja reativado. Para cancelar, use as configurações de assinatura da Apple ou do Google.

5. Finalidades e bases legais

• Conta de e-mail e segurança do login: execução do contrato (art. 6.º, n.º 1, alínea b).
• Verificação de idade pela data de nascimento autodeclarada: execução do contrato (art. 6.º, n.º 1, alínea b).
• Número de telefone (opcional, apenas no dispositivo): completar seu perfil; consentimento (art. 6.º, n.º 1, alínea a), que você retira apagando-o do perfil.
• Dados de movimento (sensores do celular, apenas no dispositivo): contar agachamentos e passos nos desafios e inclinar o celular em alguns jogos; consentimento pela permissão “Movimento e Condicionamento” do iOS ou “Atividade física” do Android (art. 6.º, n.º 1, alínea a).
• Verificação de fotos no dispositivo (Apple Vision e o modelo OpenNSFW), antes de qualquer envio (a foto de perfil só chega ao servidor se você entrar na Comunidade): evitar fotos de nudez ou de cigarros nos perfis; interesse legítimo na segurança do app (art. 6.º, n.º 1, alínea f).
• Comunidade (perfil público, publicações, comentários, “curtidas”, seguidores, denúncias e bloqueios): prestação do serviço que você solicitou ao entrar na Comunidade e aceitar suas regras (art. 6.º, n.º 1, alínea b). A Comunidade não se destina à coleta de dados de saúde: pedimos que você não os informe. Se mesmo assim você escolher publicar esse tipo de dado (inclusive em uma publicação “Momento difícil”), nós o tratamos apenas para mostrá-lo às pessoas da Comunidade, com base no consentimento explícito que você manifesta ao publicá-lo (art. 9.º, n.º 2, alínea a); você o retira excluindo a publicação. Conteúdos que violam as regras são moderados.
• Moderação da Comunidade (filtragem automática de textos, ocultação após 3 denúncias, análise das denúncias): interesse legítimo na segurança das pessoas usuárias e no cumprimento das regras da App Store e do Google Play (art. 6.º, n.º 1, alínea f).
• Acompanhamento do fumo (cigarros registrados, fissuras, plano “se... então”, progresso) e estatísticas: dados de saúde tratados apenas no seu dispositivo, para o recurso que você usa; não chegam ao nosso servidor, exceto o que você escolher compartilhar com uma pessoa de apoio ou publicar na Comunidade. Antes de qualquer transferência futura para o servidor, pediremos seu consentimento explícito (art. 9.º, n.º 2, alínea a).
• Diário: consentimento explícito separado (art. 9.º, n.º 2, alínea a), que você dá no primeiro uso (no Android com “Concordo e começo”); você o retira excluindo o Diário.
• Anúncios (personalizados ou com dados limitados): consentimento coletado pelo formulário UMP (art. 6.º, n.º 1, alínea a, do RGPD e art. 122 do Código italiano de proteção de dados pessoais). Sem consentimento, só podem aparecer anúncios com dados limitados, de acordo com as regras do Google.
• Lembretes: consentimento pela permissão de notificações do iOS ou do Android.
• Recurso Apoiadores: prestação do serviço solicitado (art. 6.º, n.º 1, alínea b); para os dados de saúde que você escolher compartilhar (cigarros, horários, recaídas, pedidos de ajuda), consentimento explícito (art. 9.º, n.º 2, alínea a), que você dá ativando cada chave e retira desativando-as ou removendo a pessoa de apoio. A retirada não afeta a licitude do que foi compartilhado antes.
• Nome exibido, vínculo com a pessoa de apoio, convites e sessões de login: prestação do serviço que você solicitou (art. 6.º, n.º 1, alínea b).
• Tokens push (APNs e FCM) para os alertas de Apoiadores e da Comunidade: prestação do serviço que você solicitou (art. 6.º, n.º 1, alínea b), apenas se você conceder a permissão de notificações do iOS ou do Android, que pode remover quando quiser.
• Verificação das assinaturas Pro com a Apple e o Google e prevenção de abusos (uma compra vinculada a uma única conta): execução do contrato (art. 6.º, n.º 1, alínea b) e interesse legítimo (art. 6.º, n.º 1, alínea f).
• Vinculação de um e-mail à conta Apple e recuperação do acesso: prestação do serviço que você solicitou (art. 6.º, n.º 1, alínea b).
• Prevenção de abusos (limites de solicitações por IP e por conta): interesse legítimo (art. 6.º, n.º 1, alínea f).

Você pode retirar o consentimento pelo seu perfil ou nas configurações do iOS ou do Android.

6. Diário

Criptografado com AES-256 e guardado apenas no celular; no iPhone, a chave fica nas Chaves do iOS, vinculada a este dispositivo e disponível apenas quando o celular está desbloqueado; no Android, a chave fica no Android Keystore, não exportável, e o arquivo é criptografado com AES-GCM. Ele nunca é enviado aos nossos servidores nem a terceiros. Pedimos um consentimento separado no primeiro uso.

7. Fornecedores e transferências para fora da UE

• Hostinger: hospedagem do servidor e do e-mail, servidores em Frankfurt (UE).
• Google (AdMob e formulário de consentimento UMP): anúncios. O Google também pode tratar dados nos Estados Unidos; a transferência é amparada pelo Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), ao qual a Google LLC aderiu, e pelas cláusulas contratuais-tipo da Comissão Europeia (art. 46.º do RGPD).
• Apple: compras no app, Iniciar sessão com a Apple se você usar, e entrega no iPhone das notificações push do recurso Apoiadores e da Comunidade (apenas texto genérico, sem nomes) via Apple Push Notification service (APNs). A Apple recebe o token do dispositivo e o texto do alerta, ou seja, o nome de quem envia e uma frase como “{name} precisa de você” ou a mensagem escrita pela pessoa de apoio. Os alertas não contêm número de cigarros nem horários. A Apple pode tratar dados nos Estados Unidos; a transferência é amparada pelo Data Privacy Framework e pelas cláusulas contratuais-tipo.
• Outras pessoas da Comunidade: veem seu apelido, sua foto de perfil, seu selo Pro e o que você publica (publicações e comentários), mas não o número de “curtidas” das suas publicações nem quem você bloqueou ou denunciou.
• Sua pessoa de apoio: recebe apenas os dados que você escolher compartilhar (dias sem fumar, dinheiro economizado, marcos, pedidos de ajuda e, se você ativar o compartilhamento, cigarros, horários e recaídas), além do nome que você exibe. Da mesma forma, se você apoia alguém, essa pessoa vê seu nome e as mensagens que você envia.
• Google: Google Play para as assinaturas no Android (veja “Compras”) e Firebase Cloud Messaging para as notificações push no Android, que recebe apenas o token do dispositivo e o tipo de alerta. Aqui também se aplicam o Data Privacy Framework e as cláusulas contratuais-tipo.

Do Firebase, usamos apenas o Cloud Messaging para as notificações push no Android: nada de Firebase Analytics ou Crashlytics. No Android, os únicos serviços de terceiros são Firebase Cloud Messaging, Google AdMob e o formulário de consentimento UMP do Google; o visualizador 3D (Filament) não envia dados. Não usamos serviços de inteligência artificial. Não vendemos seus dados.

8. Menores de idade

O app é restrito a pessoas com 18 anos ou mais. A idade é autodeclarada: no cadastro, você informa sua data de nascimento e, se tiver menos de 18 anos, não pode continuar.

9. Retenção

Os dados no dispositivo ficam guardados até você excluir sua conta ou desinstalar o app. Os dados da conta de e-mail ficam no servidor enquanto a conta existir. Os códigos de verificação valem por 10 minutos e, se não forem usados, são excluídos em cerca de 1 hora após a expiração.

Endereços IP e limites contra abusos, em detalhe:

• IP de quem solicita um código de login por e-mail: excluído após 1 hora (a cada envio de um novo código e, em todo caso, pelo procedimento horário).
• Registro de limites de solicitações do recurso Apoiadores: contém um identificador e o horário de cada solicitação. O identificador é seu endereço de e-mail para solicitações feitas pelo app (por exemplo, convites, pedidos de ajuda, mensagens) e o endereço IP para aberturas da página de convite na web. Cada registro é excluído após cerca de 1 hora pelo procedimento horário.

Recurso Apoiadores:

• Nome exibido: até você excluir sua conta; você pode alterá-lo quando quiser.
• Vínculo com a pessoa de apoio e escolhas de compartilhamento: até que uma das duas pessoas o remova ou exclua a própria conta. Se a pessoa que está parando recusar a solicitação, o vínculo é excluído na hora. Quando um vínculo é removido, os eventos relacionados também são excluídos.
• Progresso compartilhado: guardado apenas se você tiver pelo menos uma pessoa de apoio ativa, e mantemos só a última atualização, que substitui a anterior. Cigarros e horários só são guardados se pelo menos uma pessoa de apoio ativa puder vê-los e são removidos assim que você desativa o compartilhamento. Assim que não houver mais nenhuma pessoa de apoio ativa (remoção, recusa ou conta da pessoa de apoio excluída), o progresso é excluído na hora; o procedimento horário também faz uma verificação de segurança. Caso contrário, fica guardado até você excluir sua conta.
• Token push: até que a Apple ou o Google o informem como inválido (por exemplo, se você desinstalar o app), até você sair da conta ou desativar as notificações no Android e, em todo caso, até a exclusão da conta; no máximo 5 dispositivos por conta; se um dispositivo passar para outra conta, o token passa para a nova conta.
• Eventos (pedidos de ajuda, recaídas, mensagens): 30 dias.
• Sessões de login: 180 dias a partir do último uso.
• Convites não usados: 7 dias; criar um novo convite exclui o anterior.

Assinaturas Pro:

• Dados Pro (identificador do pedido, produto, data de expiração, token de compra do Play): enquanto a conta existir; verificados periodicamente com o Google e excluídos junto com a conta.
• Pedidos reembolsados ou cancelados informados pelo Google (apenas o identificador do pedido, sem conta): 13 meses.

Comunidade:

• Perfil da Comunidade (apelido, foto, selo Pro, aceitação das regras), publicações, comentários e “curtidas”: até você excluí-los (cada publicação pode ser excluída pelo menu ⋯; excluir uma publicação também exclui seus comentários, “curtidas” e denúncias) ou até você excluir sua conta.
• Publicações ocultadas após 3 denúncias: excluídas, junto com comentários, “curtidas” e denúncias, no máximo 30 dias após serem ocultadas.
• Denúncias: permanecem vinculadas à publicação denunciada enquanto ela existir e são excluídas com ela (no máximo 30 dias após ser ocultada), ou quando você exclui sua conta.
• Bloqueios e “seguir”: até você removê-los ou até você ou a outra pessoa excluir a própria conta.
• Registro de limites (no máximo 10 publicações e 20 denúncias por hora): excluído após cerca de 1 hora, como no recurso Apoiadores.

As exclusões por prazo são feitas por um procedimento automático executado a cada hora no servidor.

10. Exclusão da conta

Perfil › Excluir conta. Antes, você pode exportar todos os seus dados para um arquivo de texto. Para contas de e-mail, pedimos sua senha: a conta, eventuais códigos de verificação, o e-mail vinculado à conta Apple (mesmo que aguardando confirmação), os dados da assinatura Pro (identificadores de pedido, tokens de compra do Google Play) e os tokens push do Android, todos os dados de Apoiadores (nome, vínculos, progresso compartilhado, eventos, convites, sessões e tokens push) e todos os dados da Comunidade (perfil e foto de perfil, publicações, comentários e respostas, “curtidas”, denúncias, bloqueios e “seguir”) são excluídos imediatamente do banco de dados do servidor e, se a exclusão falhar, o app mostra um erro e não exclui nada. Para contas criadas com a Apple, não é preciso senha: também excluímos o vínculo com seu ID Apple e revogamos o token de acesso junto à Apple, de modo que o app deixa de estar vinculado ao seu ID Apple. Em seguida, o app apaga do celular seu perfil, estatísticas, cigarros registrados, economia, o Diário e sua chave de criptografia, e os lembretes. Os backups automáticos do provedor de hospedagem (Hostinger) são mantidos por um período limitado e depois excluídos automaticamente, de modo que os dados excluídos também desaparecem dos backups em no máximo 30 dias. Ficam ressalvadas as obrigações legais.

11. Direitos (arts. 15.º a 22.º)

Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento, escrevendo para info@singularitylabs.it. Respondemos em até 30 dias. Você pode apresentar uma reclamação à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

12. Aviso legal

O DropSmoke não é um dispositivo médico, não faz diagnósticos e não substitui a orientação de um profissional de saúde. Para parar de fumar com acompanhamento clínico, procure seu médico ou um serviço de apoio para deixar de fumar.