Política de privacidade

Quais dados o Evenhand coleta, por quê, quem os trata, onde são guardados, por quanto tempo, e como você, ou uma pessoa de quem uma família cuida, pode exercer seus direitos.

Última atualização: 10 de novembro de 2026. Versão da política: 1.

Quem somos

O Evenhand é um aplicativo em que uma família mantém um registro compartilhado do cuidado de alguém, como o pai ou a mãe: despesas e quem pagou, visitas e ligações, tarefas, consultas, contatos e onde estão os documentos importantes. Ele é operado por Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia ("nós"). Somos o controlador (na Malásia, o "data user") dos dados pessoais descritos aqui.

Contato de privacidade (encarregado): Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia. O contato de privacidade é responsável pelos dados pessoais mantidos pelo Evenhand e responde a perguntas, solicitações e reclamações sobre eles (em Singapura e nas Filipinas, nosso encarregado de proteção de dados; na África do Sul, nosso Information Officer; na Índia, a pessoa que atende às reclamações; em Quebec, a pessoa responsável pela proteção das informações pessoais).

Somente registros. O Evenhand guarda os registros que você insere. Ele não movimenta dinheiro, não guarda dinheiro nem processa pagamentos, e não dá orientação médica, jurídica ou financeira.

O Evenhand está disponível em todos os países onde o Google Play o oferece. Se a lei do lugar onde você mora lhe garantir mais direitos do que este aviso descreve, você também tem esses direitos.

Se uma família mantém um registro sobre você

Esta parte é para a pessoa que recebe os cuidados e para quem age em nome dela. Você não precisa do aplicativo nem de uma conta para exercer o que está descrito aqui.

O que guardamos sobre você: seu nome e um rótulo curto escolhido pela família (como "Mãe"), e os registros que a família insere sobre o seu cuidado: consultas (o tipo, como médico ou banco, a data, a hora e o local, e quem vai), visitas e ligações, tarefas, despesas pagas em seu benefício ou com o seu próprio dinheiro, contatos como uma clínica ou um banco, e onde ficam documentos como um testamento ou uma procuração. Não guardamos cópias de documentos. O aplicativo pede a todos que não registrem diagnósticos, resultados de exames, medicamentos, nem números de documentos de identidade ou de contas.
Quem vê: somente os membros do círculo dessa família. O proprietário (Owner) e os membros da família (Family) veem tudo no círculo. Os ajudantes (Helper, por exemplo um cuidador remunerado) veem as tarefas, as consultas, o diário e os contatos, mas nunca o dinheiro nem onde estão os documentos.
O que a família confirmou: a pessoa que criou o círculo confirmou, com data e a versão desta política, que é um familiar adulto ou um ajudante autorizado e que uma destas afirmações é verdadeira: você sabe deste registro e concorda com ele; essa pessoa tem autorização por escrito para agir em seu nome (como uma procuração ou uma decisão judicial); ou você não pode decidir por si e essa pessoa age no seu interesse como seu cuidador. Esta última opção não é oferecida em Brasil, Japão, México, onde é necessário o seu próprio consentimento ou uma autorização por escrito.
Como perguntar o que é guardado ou pedir a exclusão: use o formulário de solicitação (em inglês; não é preciso aplicativo nem conta), ou escreva para o contato de privacidade acima. Primeiro confirmamos sua identidade, podemos pedir comprovação, e respondemos em até 21 dias (15 dias no Brasil). Avisamos a pessoa que criou o círculo de que uma solicitação foi recebida; não pedimos a permissão dela, porque o direito é seu.
O que a exclusão faz: seu nome e seu rótulo são removidos do círculo, as observações das entradas ligadas a você são removidas, e essas entradas deixam de estar ligadas a você. As tarefas e as entradas do diário mantêm o título, e os registros da família sobre quem pagou o quê continuam sem os seus dados, porque os outros membros precisam deles para que as contas continuem corretas.

As famílias podem mostrar ou enviar a você "A note for people being cared for" (uma nota para as pessoas cuidadas) pelo aplicativo; ela diz o mesmo em uma página que você pode guardar.

O que coletamos

Conta: seu endereço de e-mail (você entra com um código de uso único enviado a ele), seu nome de exibição, o país configurado no seu telefone quando você entra, e a confirmação de que você tem 18 anos ou mais. Suas configurações: quais notificações e e-mails você recebe, seu fuso horário e o dia do seu resumo semanal. Suas sessões são guardadas apenas como hashes.
Círculos: o nome e a moeda de cada círculo, e o nome de exibição e a função de cada membro (Owner, Family ou Helper), incluindo pessoas adicionadas pelo nome que ainda não entraram. Os convites são guardados como uma função, uma data de expiração e hashes do link e do código; o código também é guardado criptografado com uma chave que só o link do convite abre, para que a página do convite possa exibi-lo. Nunca pedimos nem guardamos o e-mail ou o telefone da pessoa convidada: você mesmo compartilha os convites, e não enviamos e-mails de convite.
A confirmação do círculo (veja "O que a família confirmou" acima): quem confirmou, quando, qual opção, a versão da política e o país dessa pessoa.
Os registros que a família insere: as pessoas cuidadas (um nome e um rótulo); as despesas (valor, moeda, descrição, categoria, data, quem pagou, como é dividida, se veio do dinheiro da própria pessoa, uma observação) e os acertos, com seu histórico de edições; as entradas do diário (visita, ligação, tarefa externa e similares, quem fez, quando, uma observação); as tarefas e consultas (descritas acima), e quem as assumiu ou marcou como feitas; os contatos (nome, tipo, telefone, e-mail, endereço, observações); e onde os documentos ficam guardados (tipo, título, local, quem os tem, quando alguém verificou pela última vez, observações).
Seu telefone: um identificador aleatório para cada instalação, que o aplicativo envia a cada sincronização. Só o armazenamos quando o telefone se registra para receber notificações (quando você permite as notificações) e, nesse caso, também seu token de notificações, a plataforma, o idioma, o fuso horário e a versão do aplicativo, e quando sincronizou pela última vez.
As notificações e os e-mails que enviamos: qual tipo foi enviado a quem e quando, e se um e-mail foi entregue, devolvido ou marcado como spam (nosso provedor de e-mail nos informa). Os e-mails trazem o nome do círculo, quem fez algo e fatos curtos como um valor ou uma data, nunca títulos ou observações; as notificações push trazem apenas uma frase genérica, como "A cost or settle-up involves you". Você recebe no máximo 10 e-mails de notificação por dia; os demais aguardam o seu resumo semanal, enviado no dia da semana em que você se cadastrou.
Relatórios de falhas, desativados por padrão: somente se você ativar "Send crash reports" em More › Privacy and about. Então, quando o aplicativo falha ou encontra um erro, um relatório com o erro e o rastreamento da pilha, a versão do aplicativo, o modelo do aparelho e a versão do sistema operacional, e um identificador aleatório de instalação. Os relatórios nunca incluem seu e-mail nem nada do que você inseriu. Desativar a opção os interrompe e apaga os relatórios ainda não enviados.
Dados técnicos: nossos servidores registram cada requisição com seu endereço IP, o horário, o tipo de requisição, o resultado e o identificador interno da sua conta, se você estiver conectado. Os registros nunca incluem o que você inseriu e nunca guardam os endereços de convites, de preferências de e-mail ou do formulário de solicitação. Para evitar abusos, mantemos contadores de curta duração associados ao seu endereço IP ou a um hash do seu e-mail. Para que a sincronização seja confiável, o servidor guarda a resposta a cada alteração que você envia por 7 dias, para que uma requisição repetida não seja aplicada duas vezes.
Solicitações de pessoas cuidadas: quem está pedindo (a própria pessoa ou alguém que age em nome dela), o nome e o e-mail de resposta, como encontrar o círculo, o que é pedido e o país.
A lista de espera do iPhone: se você deixar seu e-mail em uma página de convite para saber quando o aplicativo para iPhone for lançado, guardamos somente esse e-mail, um hash do link do convite, a versão do texto de consentimento que você marcou e o horário: nenhum nome, círculo ou endereço IP. Enviamos um único e-mail quando o aplicativo para iPhone for lançado e depois apagamos o endereço, no máximo 12 meses depois que você o deixou.

As exportações são feitas no seu telefone. "Download my data" e a exportação de um círculo são gerados no seu telefone e salvos ou compartilhados onde você escolher; não guardamos cópia.

Sem análise de uso, sem anúncios, sem venda. O aplicativo não tem ferramentas de análise ou de publicidade e não envia eventos de uso. Para saber se o Evenhand funciona para as famílias, e para acompanhar o número de usuários por país para fins da lei de cada país, contamos a partir do nosso próprio banco de dados: apenas números, sem nomes, conteúdo ou identificadores. Não exibimos anúncios, não vendemos nem alugamos seus dados nem os compartilhamos para publicidade, e o Evenhand não usa nenhuma tecnologia para localizar você ou traçar seu perfil.

Para quê e com qual base legal

Para fornecer o Evenhand (sua conta, o login, a sincronização entre os telefones do círculo, as notificações e e-mails sobre o círculo, o resumo semanal e a exclusão da conta): necessário para executar nosso contrato com você (os termos). Você pode desativar cada tipo de notificação e de e-mail em More › Notifications, ou pelo link em qualquer e-mail.
Os registros sobre a pessoa cuidada: nós os tratamos como sensíveis, porque uma consulta pode revelar o cuidado que alguém recebe. Nós os guardamos para a família com base no que o proprietário do círculo confirmou (o consentimento da pessoa, uma autorização por escrito, ou agir no interesse dela como seu cuidador, onde isso é permitido), que o aplicativo registra para cada círculo com data e versão da política.
Para manter o Evenhand seguro e funcionando (registros, contadores contra abusos, backups) e para contar como ele é usado (apenas números, como acima): nosso legítimo interesse em um serviço confiável, seguro e útil para as famílias.
Para encontrar e corrigir falhas (relatórios de falhas): seu consentimento, que você dá ao ativar "Send crash reports". Você pode retirá-lo a qualquer momento com a mesma opção.
Para cumprir obrigações legais, como atender a uma requisição legal ou manter registros que somos obrigados a manter.

Nos termos da Lei de Proteção de Dados Pessoais de 2010 da Malásia (Personal Data Protection Act 2010), tratamos seus dados com o seu consentimento, que você dá ao entrar e usar o Evenhand (e, para os relatórios de falhas, ao ativá-los), ou quando for necessário para o nosso contrato com você. Você pode retirar seu consentimento desativando os relatórios de falhas, desativando as notificações ou excluindo sua conta.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, nossas bases legais são as indicadas na lista acima: nosso contrato com você, nossos legítimos interesses, seu consentimento e obrigações legais. Para os registros sobre a pessoa cuidada, que podem revelar informações de saúde, nos baseamos no consentimento explícito dessa pessoa (dado por ela ou por alguém com poderes para dá-lo em nome dela) ou, quando ela não puder consentir, nas exceções para cuidados que essas leis permitem.

Seu e-mail é necessário apenas para entrar. Todo o resto que você adiciona é opcional. Não enviamos e-mails de marketing.

Onde ficam guardados

Nosso servidor e seus backups ficam na Indonésia, com nosso provedor de hospedagem Hostinger. A Resend e o Google podem tratar dados nos Estados Unidos e em outros países. Assim, seus dados são tratados fora do país onde você mora. Enquanto estiverem lá, ficam sujeitos às leis desse país, e seus tribunais, autoridades policiais e autoridades de segurança nacional podem ter acesso a eles.

Nós os enviamos para lá porque isso é necessário para fornecer o Evenhand a você, e nossos prestadores só podem usá-los para nos prestar o serviço deles. Se mudarmos nosso servidor para outro país, atualizaremos esta seção antes da mudança.

Quando dados do Espaço Econômico Europeu, do Reino Unido ou da Suíça vão para um país sem decisão de adequação, nossos prestadores os protegem com as cláusulas contratuais padrão aprovadas para esse fim (ou com o EU-US Data Privacy Framework, quando o prestador for certificado nele).

Por quanto tempo guardamos

Conta e registros: até que você, ou o proprietário do círculo, os exclua.
Entradas excluídas: ocultadas imediatamente. As despesas e os acertos excluídos permanecem no histórico do círculo, marcados como excluídos, para que as contas continuem fechando. As outras entradas excluídas são removidas após 91 dias (o prazo permite que todos os telefones do círculo se atualizem).
Um membro que sai ou é removido: suas entradas permanecem no círculo com o nome dele e "(left)".
Uma conta excluída: seu perfil, seus telefones e suas configurações são excluídos imediatamente. Suas entradas permanecem nos círculos como "Former member". Um círculo em que só você estava é excluído. Um círculo que você possui com outras pessoas começa a ser encerrado (somente leitura por 14 dias para que todos possam exportar, e depois excluído), a menos que você antes torne outra pessoa proprietária.
Um círculo arquivado: mantido, somente leitura, até que o proprietário o exclua, com um e-mail de lembrete anual ao proprietário.
Um círculo excluído: imediatamente, se não houver mais ninguém nele; caso contrário, após 14 dias de encerramento.
Backups: diários, mantidos no servidor por 7 dias; qualquer cópia mantida em outro lugar é criptografada antes. Os dados excluídos saem de todos os backups em até 35 dias.
Códigos de login: válidos por 10 minutos e apagados em até 24 horas.
Registros do servidor: 30 dias. Contadores contra abusos: 48 horas.
Tokens de notificações: até você sair, excluir sua conta, ou o serviço de notificações nos informar que o token não funciona mais.
Solicitações de pessoas cuidadas: os dados de contato do solicitante, 90 dias após concluirmos; o registro de que tratamos a solicitação, dois anos.
A lista de espera do iPhone: até enviarmos o único e-mail sobre o iPhone, no máximo 12 meses.
Relatórios de falhas: 90 dias, no Crashlytics.
Contagens de uso: mantidas, porque não contêm dados pessoais.

Seus direitos

Dependendo de onde você mora, você, como titular dos dados, pode pedir para acessar, corrigir ou excluir seus dados, receber uma cópia (inclusive enviada a outro serviço, quando possível), restringir ou se opor à forma como os usamos, retirar o consentimento e apresentar reclamação à autoridade de proteção de dados (no Brasil, a Autoridade Nacional de Proteção de Dados, ANPD; e, por exemplo, o Personal Data Protection Commissioner na Malásia, a Personal Data Protection Commission em Singapura, o Office of the Privacy Commissioner of Canada ou a Commission d'accès à l'information em Quebec, o Office of the Australian Information Commissioner, o Privacy Commissioner na Nova Zelândia, a National Privacy Commission nas Filipinas, o Information Regulator na África do Sul, o Data Protection Board of India ou a Data Protection Authority of Sri Lanka; no Espaço Econômico Europeu, no Reino Unido e na Suíça, a autoridade de controle do lugar onde você mora ou trabalha; em qualquer outro lugar, a autoridade local de proteção de dados). Quase tudo você pode fazer no aplicativo:

Uma cópia dos seus dados: More › Account › Download my data.
Corrigir: edite qualquer entrada, ou seu nome em More › Account.
Excluir: More › Account › Delete account; ou sem o aplicativo, na nossa página de exclusão.
Notificações e e-mails: More › Notifications, ou o link no fim de qualquer e-mail.
Retirar o consentimento para os relatórios de falhas: desative "Send crash reports" em More › Privacy and about.

Para qualquer outra coisa, escreva ao contato de privacidade, a partir do e-mail da sua conta se for sobre a sua conta, para sabermos que a solicitação é sua. Respondemos em até 21 dias (15 dias no Brasil). Se você é a pessoa de quem uma família cuida, ou age em nome dela, você também pode nos escrever. Se alguém guardou seus dados como contato, escreva ao contato de privacidade acima e informaremos o que é guardado e o removeremos.

Somente para adultos

Você precisa ter 18 anos ou mais para usar o Evenhand, que não foi feito para crianças. Se soubermos que uma criança tem uma conta, nós a excluímos, e sempre fazemos isso no caso de uma criança com menos de 13 anos.

Segurança e incidentes

Todas as conexões usam HTTPS. Os códigos de login, as sessões e os links de convite são guardados apenas como hashes, e qualquer cópia de backup mantida fora do servidor é criptografada antes. O acesso ao servidor é limitado às pessoas que operam o Evenhand. Seus registros não têm criptografia de ponta a ponta: o servidor pode lê-los para conseguir verificá-los, sincronizá-los e contá-los.

Mantemos um registro de cada incidente de segurança. Se um incidente puser dados pessoais em risco, comunicamos o incidente à autoridade competente em até 72 horas quando a lei exigir, e às pessoas afetadas o quanto antes; chegamos à pessoa cuidada por meio do proprietário do círculo dela.

Alterações e contato

Esta é a versão 1 da política; a confirmação registrada por cada círculo indica a versão vigente quando foi dada. Se alterarmos esta política de forma relevante, avisaremos no aplicativo ou por e-mail antes que a alteração se aplique. Perguntas: o contato de privacidade, Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia; ou escreva para Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia.