Revona — Política de Privacidade

Última atualização: 31 de outubro de 2026 · Aplica-se ao app Revona

1. Quem somos

O Revona é publicado pela BrotherAI. Para qualquer dúvida sobre esta política, escreva para brotheraicompany@gmail.com.

2. O que coletamos

Revona coleta os tipos de dados abaixo, por uma conexão criptografada, pelos motivos indicados. Eles são descritos por tipo, como as lojas de apps pedem, e não campo a campo: um novo detalhe dentro de um desses tipos não muda esta página; um novo tipo de dado muda (seção 12).

O Google (Firebase) e as lojas de apps tratam parte desses dados por nós. Nenhum deles é anunciante nem corretor de dados. Não vendemos, alugamos nem compartilhamos seus dados, e não os usamos para publicidade.

3. O que o servidor guarda

Arquivado sob o identificador aleatório da seção 2, e mais nada:

• Os lugares que você fixa — o nome que você escolheu, a coordenada e o fuso horário. São dados de localização, e é o que há de mais sensível aqui. É um lugar que você digitou ou escolheu em uma busca, não um registro contínuo de por onde você anda: o Revona não rastreia os seus movimentos nem lê a localização do dispositivo em segundo plano.
• As suas configurações de alerta para cada lugar — o limite, o horário silencioso e se os alertas estão ativados.
• O idioma e a diferença em relação ao UTC do seu dispositivo, para que qualquer texto que geramos esteja no seu idioma e o horário silencioso seja avaliado na hora local certa.
• O status da sua assinatura — se está ativa e quando expira, além de em qual loja foi comprada. Veja a seção 6.
• Um token de notificação, se e quando você ativar as notificações, para que uma mensagem possa chegar ao seu dispositivo.
• Um registro das notificações enviadas — quando, para qual lugar e se a entrega deu certo. Existe para que se possa diagnosticar um alerta que não chegou ou chegou duplicado.

Um lugar apenas consultado, sem ser fixado, é diferente: a coordenada e o fuso horário chegam ao nosso servidor para calcular a previsão, e nada disso é arquivado sob o identificador aleatório. Os logs do servidor indicam apenas que uma previsão foi pedida. O que resta são os dados meteorológicos em cache para esse ponto, arredondados para cerca de 1 km e apagados em no máximo 24 horas (seção 8).

Não há campo para o seu nome, e-mail, telefone, contatos, fotos ou navegação. As mensagens de Falar com o suporte são a única exceção: podem trazer imagens que você anexar e são guardadas à parte (seção 11).

4. O que fica só no seu celular

O seu diário de avistamentos, incluindo todas as fotos que você adicionar a ele. Ele é gravado no armazenamento do próprio celular, e nada no app o envia. Uma imagem só sai do celular se você mesmo a anexar a uma mensagem para nós (seção 11).

Também apenas local: qual lugar fixado você está vendo, o seu idioma, se você escolheu um, e a última previsão, em cache para que o app continue funcionando sem conexão.

Quando você adiciona uma foto, o Revona faz uma cópia dela no armazenamento do próprio app em vez de guardar uma referência à sua galeria. Essa cópia é apagada quando você apaga a entrada, e tudo desaparece quando você desinstala o app.

5. Dados que enviamos a outros serviços

Para produzir uma previsão, o nosso servidor busca dados públicos em duas fontes, em seu nome:

• NOAA Space Weather Prediction Center — atividade geomagnética. É um único número global; nada sobre você é enviado.
• Open-Meteo — nebulosidade hora a hora, que por natureza é específica de um local. O nosso servidor pede a nebulosidade em uma coordenada arredondada para cerca de um quilômetro. O Open-Meteo recebe essa coordenada arredondada; não recebe o identificador do seu dispositivo e não tem como associar o pedido a você.

O arredondamento não é só uma medida de privacidade — também permite que usuários vizinhos compartilhem a mesma resposta em cache —, mas significa, sim, que a coordenada divulgada é deliberadamente mais grosseira do que a que você fixou.

Além dessas duas, das lojas da seção 6 e do Google Analytics (abaixo), não enviamos os seus dados a ninguém. Não os vendemos, não os alugamos e não os compartilhamos para publicidade. No Revona não há publicidade. Uma mensagem que você enviar em Falar com o suporte é a única exceção: uma cópia vai para o Discord (abaixo).

O Google Analytics for Firebase (Google LLC) recebe eventos de uso anônimos diretamente do app, não do nosso servidor: um lugar fixado (nunca qual — sem coordenadas, sem nome, sem fuso horário), um lugar apenas consultado, sem ser fixado (também nunca qual), uma previsão exibida (atual, em cache ou indisponível), um alerta salvo (ativado ou desativado), um alerta tocado, a resposta ao pedido de notificações, um avistamento registrado (nada sobre ele), um aviso ou uma tela do Pro aberta e de onde, uma compra tentada, o resultado e a entrega (só o produto), as telas que você abre e três dados gerais: se este dispositivo já teve Pro, que não há login e quantos lugares estão fixados. Junto com eles, o Google Analytics registra automaticamente um identificador aleatório da instância do app, as aberturas e sessões, a versão do app, o modelo do dispositivo, o sistema operacional e o idioma, uma localização aproximada (cidade, região e país) calculada a partir do endereço IP, que o Google Analytics não armazena, e as compras no app feitas pela loja (o produto, o preço e a moeda — nunca os dados de pagamento). Eles mostram como o Revona é usado no geral — se as pessoas voltam a uma previsão, se os alertas as trazem de volta — sem saber quem é quem. Os identificadores de publicidade e a personalização de anúncios estão desativados. O Google Analytics os guarda por 2 meses e depois os apaga. O interruptor em Ajustes → Enviar estatísticas anônimas interrompe o envio.

Discord: o serviço de conversa onde a nossa equipe trabalha. Uma cópia de uma mensagem enviada em Falar com o suporte é publicada lá, no canal privado da equipe (seção 11).

6. Compras

O Revona Pro é vendido pela App Store da Apple ou pelo Google Play. Nunca vemos os seus dados de pagamento. Números de cartão, endereços de cobrança e afins são tratados inteiramente pela Apple ou pelo Google e nunca são enviados para nós nem guardados por nós.

Quando você compra, o seu dispositivo nos passa o comprovante de compra da própria loja. O nosso servidor verifica esse comprovante diretamente com a Apple ou o Google e registra apenas o resultado: que a sua assinatura está ativa e quando expira. Se uma compra for reembolsada ou uma assinatura expirar, isso aparece na verificação seguinte.

As políticas de privacidade da Apple e do Google regem o que cada uma dessas empresas coleta quando você faz uma compra.

7. Permissões que o app pede

• Notificações (Android 13 e posteriores, e iOS) — só se você ativar os alertas. Se recusar, o resto do app funciona normalmente; você só passa a abri-lo para conferir, em vez de ser avisado.
• Biblioteca de fotos — só no momento em que você adiciona uma foto a um avistamento. Se recusar, você continua podendo registrar avistamentos com uma nota. O Revona lê apenas a imagem que você escolhe e nunca percorre a sua biblioteca.
• Internet — para obter previsões. O Revona guarda a última para que o app continue útil sem conexão.

O Revona não pede localização em segundo plano, localização precisa contínua, contatos, microfone, captura de câmera, calendário nem acesso a outros apps.

• Manter ativo (android.permission.WAKE_LOCK): declarada pelo Google Analytics para que um lote de eventos que já está na fila termine de ser enviado. Nunca mantém a tela ligada.
• Origem da instalação (com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE): declarada pelo Google Analytics para ler no Google Play qual campanha, se houver, levou à instalação.

Uma imagem anexada a uma mensagem é escolhida no seletor de fotos do próprio sistema, que entrega ao app apenas essa imagem e não precisa de qualquer permissão (seção 11).

8. Por quanto tempo guardamos, e como apagar

Os dados de previsão em cache expiram automaticamente em 24 horas; são dados meteorológicos públicos e não estão vinculados a você.

Todo o resto da seção 3 é mantido enquanto você usar o app. Remover um lugar fixado o apaga, junto com as configurações de alerta dele, na hora e por completo, incluindo qualquer regra associada.

Para apagar tudo: remova os seus lugares fixados e depois desinstale o app. Desinstalar remove o identificador do seu dispositivo, então nada do que sobrar pode ser vinculado a você nem a uma instalação futura, exceto uma mensagem que você enviou em Falar com o suporte: ela fica até você nos pedir para apagá-la (seção 11). Se preferir que nós apaguemos os seus dados diretamente, é só escrever para nós — mas observe que, sem o seu identificador, não temos como saber quais registros são seus, então remover os lugares dentro do app é mais rápido e mais seguro. Para uma mensagem ao suporte, diga quando a enviou e o que ela dizia, para a encontrarmos sem o identificador.

Os eventos anônimos de uso são guardados pelo Google Analytics por 2 meses e depois apagados. Não levam nome nem conta, por isso não podem ser buscados por pessoa. O interruptor em Ajustes → Enviar estatísticas anônimas os interrompe na origem.

As mensagens enviadas em Falar com o suporte são guardadas para respondê-las e melhorar o app, e apagadas quando você pedir; escreva para o endereço desta política.

9. Crianças

O Revona não é voltado para crianças e não coletamos conscientemente dados de menores de 13 anos (ou da idade equivalente no seu país). É uma ferramenta para planejar saídas noturnas e parte do princípio de que a decisão é de um adulto.

10. Os seus direitos

Dependendo de onde você mora, você pode ter direito a acessar, corrigir, exportar ou apagar os seus dados pessoais, e a se opor ao tratamento deles. Como o Revona guarda tão pouco — um identificador aleatório, os lugares que você fixou e as configurações deles —, a maioria desses direitos é exercida mais rápido dentro do próprio app, como descrito na seção 8. As mensagens enviadas em Falar com o suporte, com as imagens, também ficam guardadas e são apagadas quando o pedir.

Para o que o app não puder fazer por você, escreva para brotheraicompany@gmail.com.

11. Mensagens que você nos envia

Em Ajustes → Falar com o suporte você pode nos escrever dentro do app e anexar até três imagens. Nada é enviado até você tocar em Enviar. Nesse momento, isto vai por uma conexão criptografada para o nosso servidor:

• O que você escreveu, o tipo que escolheu (erro, ideia ou outro) e as imagens que anexou. As imagens são escolhidas no seletor de fotos do próprio sistema, que entrega ao app apenas as que você escolher; elas são reduzidas e perdem os metadados (incluindo a localização) antes do envio.
• A versão do app, se o dispositivo usa Android ou iOS, o idioma em que o app está sendo exibido e o identificador de instalação aleatório do app.

O nosso servidor guarda a mensagem com esse identificador. Uma cópia vai para o canal privado da equipe no Discord, o serviço de conversa onde a equipe trabalha e onde chegam também os relatos dos outros apps da equipe. Essa cópia leva a mensagem, as imagens, a versão do app, Android ou iOS e o idioma. O app não tem contas, então nada nela diz seu nome, a não ser que você o escreva na mensagem. O seu endereço de rede é usado para limitar quantas mensagens podem ser enviadas em pouco tempo e não é guardado com a mensagem. Guardamos as mensagens para respondê-las e melhorar o app, e apagamos a sua, com a cópia no Discord, quando você pedir (seção 13).

12. Mudanças nesta política

Atualizamos esta página antes de lançar uma versão de Revona que colete um novo tipo de dado ou use dados para uma nova finalidade. Uma mudança dentro dos tipos da seção 2, como mais um número nas estatísticas, não a altera. A data de "Última atualização" acima sempre corresponde ao texto em vigor.

13. Contato

BrotherAI · brotheraicompany@gmail.com