Política de cookies e armazenamento local

Esta Política de Cookies explica como o Reminda ("nós", "nos" ou "nosso") usa cookies, armazenamento local e tecnologias de rastreamento semelhantes quando você interage com nossos serviços. Isso inclui nosso site principal, aplicação web, aplicação iOS e aplicação Android (coletivamente, a "Plataforma").

Nosso objetivo é manter transparência sobre os dados que armazenamos nos seus dispositivos. Esta política busca se alinhar, de forma geral, aos padrões globais de privacidade aplicáveis, incluindo o General Data Protection Regulation (GDPR), o UK GDPR, a Diretiva ePrivacy e a California Consumer Privacy Act (CCPA), conforme alterada pela CPRA, quando aplicável operacionalmente.

• Cookies: Pequenos arquivos de texto colocados no seu dispositivo pelos sites que você visita. Eles são amplamente usados para fazer plataformas funcionarem de forma eficiente e para fornecer informações aos operadores do serviço.

• Tecnologias semelhantes: Incluem armazenamento local, session storage, IndexedDB, software development kits (SDKs), identificadores de publicidade móvel, web beacons e pixels.

• Cookies primários: Tecnologias definidas diretamente pelo Reminda quando você usa nossa Plataforma.

• Cookies de terceiros: Tecnologias definidas por domínios ou prestadores de serviço que não sejam o Reminda (por exemplo, provedores de analytics ou segurança).

Limitamos o uso de armazenamento local e cookies principalmente àquilo que é necessário para a funcionalidade principal da nossa Plataforma SaaS:

• Cookies estritamente necessários: Essenciais para você navegar na Plataforma e usar seus recursos, como acessar áreas seguras, manter o gerenciamento de chaves de sessão zero-knowledge, prevenção a fraudes, segurança de API e balanceamento de carga. Sem eles, os serviços principais não podem ser fornecidos.

• Cookies funcionais: Permitem que a Plataforma lembre escolhas feitas por você (como preferências de idioma, fuso horário ou funcionalidade de lembrar acesso) para oferecer uma experiência localizada e personalizada.

• Cookies de desempenho e analytics: Usados para monitorar estabilidade da plataforma, feature flags, relatórios de falhas e métricas gerais de desempenho. Utilizamos provedores padrão do setor (como Google Analytics ou Vercel Analytics) para entender como os usuários interagem com nossas aplicações web e mobile e, assim, melhorar o serviço.

• Cookies de publicidade / marketing: O Reminda limita ou proíbe estritamente o uso de pixels de rastreamento cross-site e cookies publicitários de terceiros. Não vendemos seus dados para corretores de dados.

Quando exigido pela legislação aplicável, nos baseamos em interesse legítimo ou necessidade contratual para definir cookies estritamente necessários (por exemplo, GDPR Art. 6(1)(b) e 6(1)(f)). Essas tecnologias são críticas para gerenciamento de sessão em SaaS, geração de chaves criptográficas de End-to-End Encryption (E2EE), autenticação e mitigação de segurança (por exemplo, Cloudflare Turnstile).

Para cookies não essenciais (como analytics), dependemos do seu consentimento explícito, que pode ser retirado a qualquer momento por meio da nossa central de preferências.

Nossas tecnologias podem operar na aplicação web e em nossas aplicações mobile (iOS e Android) para garantir sincronização contínua dos seus dados criptografados por meio de IndexedDB e armazenamento local.

Podemos integrar serviços selecionados de terceiros para infraestrutura crítica. Esses provedores podem definir seus próprios cookies necessários:

• Hospedagem em nuvem e segurança: provedores como Cloudflare ou Google Cloud para rate limiting, entrega via CDN e mitigação de bots.

• Provedores de pagamento: Paddle, RevenueCat, Apple, Google e MoMo para processar pagamentos de assinatura com segurança.

A duração das tecnologias que usamos se enquadra em duas categorias:

• Cookies de sessão: Temporários e expiram assim que você fecha o navegador ou sua sessão ativa termina.

• Cookies persistentes / armazenamento local: Permanecem no seu dispositivo por um período predeterminado ou até serem excluídos manualmente. Por exemplo, nossos bancos IndexedDB offline permanecem de forma persistente no seu dispositivo para permitir funcionalidade offline até que você limpe o cache do navegador ou saia da aplicação mobile.

Você mantém o direito de controlar como os cookies são usados nos seus dispositivos:

• Gerenciamento de consentimento: Quando aplicável, você pode ajustar suas preferências opcionais de cookies por meio do nosso banner de cookies no app ou da central de preferências.

• Controles do navegador: A maioria dos navegadores permite controlar cookies por meio das configurações. Observe que desativar cookies estritamente necessários ou armazenamento local afetará severamente a funcionalidade, inclusive sua capacidade de fazer login e sincronizar dados offline.

• Controles do dispositivo móvel: No iOS e no Android, você pode usar configurações em nível de sistema para limitar rastreamento ou redefinir identificadores do dispositivo.

• Global Privacy Control (GPC) e Do Not Track (DNT): Respeitamos sinais de GPC quando exigido por lei. Embora reconheçamos cabeçalhos DNT, nossa limitação rigorosa de rastreamento de terceiros significa que sua experiência já é inerentemente privada independentemente do status do DNT.

Informações coletadas por meio de cookies e armazenamento local podem ser processadas em jurisdições fora do seu país de residência. Quando essas transferências ocorrem, implementamos salvaguardas técnicas e legais adequadas em conformidade com cláusulas contratuais padrão ou estruturas legais equivalentes.

Nossa Plataforma não é direcionada a crianças menores de 13 anos (ou 16 em determinadas jurisdições), e não instalamos conscientemente cookies em dispositivos operados por essas pessoas sem consentimento parental válido.