Política de Privacidade

Aura · com.aurora.alarm · Versão de 4 de outubro de 2026
Vale tanto para a versão do Google Play quanto para a instalação direta.

Português (BR) · Deutsch · English ·

1. O princípio

O Aura é um despertador. De longe, a maior parte do que você digita — seus despertadores, os horários, os dias, os sons, as tarefas para desligar, suas estatísticas e suas configurações — fica no seu aparelho e não é enviada a lugar nenhum.

O Aura não tem anúncios, rastreamento por terceiros, ferramentas de análise nem identificadores de publicidade. Não existem contas com senha nem login. Existe uma contagem enxuta, só nossa — de em quantos dias um aparelho busca as suas respostas e os seus dias presenteados —, e a seção 2b a descreve abertamente.

Dados saem do seu aparelho apenas nos seis casos descritos um a um abaixo. Cinco deles são iniciados por você; o sexto (a previsão do tempo) é uma configuração que vem desligada.

2. Feedback („Feedback e ideias”)

Quando: Somente quando você preenche a tela de feedback e envia. Antes disso nada é transmitido.

O que é transmitido:

Sobre as capturas de tela, e leia isto antes de enviar: Uma captura mostra tudo o que estava na tela naquele momento — possivelmente também os nomes dos seus despertadores ou outros dados pessoais. O Aura não escolhe nem examina as imagens; o que vai junto é exclusivamente a sua decisão. Elas expiram com o resto do registro depois de 180 dias.

O que NÃO vai junto: seus despertadores, seu histórico, sua localização, sua foto de perfil.

O mesmo caminho, mais duas ocasiões: uma sugestão de ícone (Configurações → Ícone do app → Propor um símbolo seu) envia a imagem que você mesmo escolhe e recorta, junto com a versão do app, o ID do Aura e a chave de resgate — mais nada. E quando você responde a uma resposta nossa (seção 2a), o seu texto vai para a mesma caixa de entrada do feedback, com os mesmos identificadores.

Onde fica guardado: Em um Worker da Cloudflare com armazenamento KV. Os registros expiram automaticamente depois de 180 dias. A caixa de entrada não guarda nenhum endereço IP. Para evitar abuso, a Cloudflare conta, por endereço IP, quantas mensagens chegaram no último minuto; esse contador dura no máximo um minuto e não é armazenado nem consultado por nós.

Duas exceções aos 180 dias — as duas só surgem quando nós mesmos agimos:

• Dias de Premium presenteados: quando presenteamos você com dias, guardamos uma concessão — a quantidade de dias, o motivo, o momento, o identificador ao qual ela se destina (chave de resgate ou ID do Aura) e, assim que o seu aparelho a tiver buscado, o momento da retirada. As concessões não têm expiração automática: elas são a prova de que os dias são seus e os trazem de volta depois de uma reinstalação.
• Nossa lista de nomes: para podermos manter juntas várias mensagens da mesma pessoa, podemos dar um nome a um identificador na caixa de entrada do feedback (por exemplo, aquele com que você assina). Esta lista também não tem expiração automática.

Apagamos as duas imediatamente a pedido (contato na seção 10; informe o seu ID do Aura).

Base legal: art. 6º(1)(a) RGPD (consentimento) — antes de enviar você confirma uma caixa de seleção acima da qual estão listados todos os campos indicados aqui.

2a. Respostas nossas para você (caixa de entrada)

Quando: Quando respondemos a um feedback seu. A resposta aparece na caixa de entrada do app — o símbolo de carta no canto superior esquerdo da tela inicial.

O que é guardado: Um texto livre nosso, a sua chave de resgate (o identificador secreto e aleatório do seu aparelho — não o seu ID do Aura público), o momento do envio e, assim que o seu aparelho tiver buscado a resposta, o momento da entrega.

Por que a chave e não o ID do Aura: O ID do Aura existe para ser passado adiante — quem o conhecesse poderia buscar uma resposta destinada a você. Por isso as respostas dependem exclusivamente da chave secreta; para feedbacks antigos sem chave não há resposta.

Como ela chega até você: Ao abrir, o seu app usa a mesma consulta com que também busca dias de Premium presenteados — nenhum caminho de rede adicional. As respostas buscadas ficam depois no seu aparelho e podem ser removidas ali com „Limpar a caixa”.

Por quanto tempo: Como todo registro do feedback, as respostas expiram depois de 180 dias. Enquanto não estiverem entregues, podemos retirá-las.

As notas de atualização na mesma caixa de entrada nascem no seu aparelho e nunca vão para a rede.

Base legal: art. 6º(1)(b) e (f) RGPD — responder a um feedback é o próprio objetivo para o qual você o enviou.

2b. Busca de respostas e de dias presenteados — e a contagem que vem junto

Quando o seu app pergunta: as respostas (2a) e os dias de Premium presenteados (seção 6) são buscados com uma única consulta. Ela acontece

• quando você abre „Conta e perfil”;
• quando o app é iniciado — só se você já enviou um feedback antes, e no máximo uma vez por dia;
• nos sete dias depois do seu feedback mais recente, também por conta própria, para que uma resposta chegue até você sem que você precise procurar: em segundo plano mais ou menos a cada 15 minutos, com o app aberto a cada 30 segundos a 3 minutos. Depois disso, ela se desliga sozinha.

Se você nunca envia feedback e nunca abre „Conta e perfil”, essa consulta nunca acontece.

O que é transmitido: o seu ID do Aura e a sua chave de resgate — mais nada. Nenhum dado do aparelho ou do app, nenhuma localização.

O que a caixa de entrada do feedback registra — a contagem: no máximo uma vez a cada 20 horas, ela anota, para o seu ID do Aura, o dia da primeira e da última consulta e em quantos dias, no total, houve uma consulta. Disso resulta uma lista de quantos aparelhos realmente usam o Aura, e ela nos ajuda a associar um feedback a um aparelho. A chave de resgate não está nessa lista. Um registro expira 180 dias depois da última consulta. Além disso, a caixa de entrada mantém, por no máximo 24 horas, um cache técnico do que está à espera dos seus identificadores no momento — uma cópia, nenhum dado novo.

Base legal: art. 6º(1)(f) RGPD — o nosso interesse legítimo em entregar respostas e presentes e em saber quantos aparelhos usam o app. Você pode se opor a isso a qualquer momento (seção 8); nesse caso, apagamos o seu registro.

3. Sincronização de perfil (levar os despertadores para outro aparelho)

Quando: Somente quando você cria um perfil nas configurações ou se conecta com um código. Sem código de perfil nada acontece aqui.

O que é transmitido: Seus despertadores e as configurações do app — criptografados de ponta a ponta.

Como funciona a criptografia: O conteúdo é criptografado no seu aparelho com AES-GCM; a chave é derivada do seu código de perfil por meio de PBKDF2. O próprio código nunca sai do seu aparelho — o servidor só vê um valor de endereço derivado dele e um bloco criptografado que não consegue ler.

O que também significa: quem souber o seu código chega aos seus despertadores. Não passe o código adiante. Se já passou, renove-o (Configurações → Perfil e sincronização → renovar código) e reconecte seus outros aparelhos — enquanto um deles ainda tiver o código antigo, ele não protege mais nada.

Onde fica guardado: Worker da Cloudflare com armazenamento KV. Os envelopes expiram 400 dias depois do último envio. Para evitar abuso, o endereço IP é usado brevemente como contador — a Cloudflare conta, por endereço, as solicitações do último minuto, e o próprio serviço também conta na memória — e não é armazenado de forma permanente.

Exclusão: Configurações → Perfil e sincronização oferece dois caminhos distintos. „Desconectar perfil” desliga apenas este aparelho; o envelope permanece, para que outros aparelhos continuem a usá-lo. „Excluir perfil” remove o envelope no servidor e invalida o código. Seus despertadores no aparelho permanecem inalterados nos dois casos.

Base legal: art. 6º(1)(b) RGPD (execução da função que você solicitou).

4. Relatórios de falha

Quando: Somente se você concordar expressamente na próxima abertura depois de uma falha. Sem o seu consentimento o relatório não sai do aparelho — até lá ele fica guardado apenas localmente.

O que contém: Tipo de erro e rastreamento de pilha, versão do app e do Android, modelo do aparelho, além de um trecho do registro técnico do despertador (qual fonte de som estava selecionada, se o som de reserva assumiu, marcações de tempo).

O que NÃO contém: nomes de despertadores, seus textos, sua localização, os dados da sua conta. Dos sons de despertar, registra-se apenas o tipo de fonte (por exemplo „content”, „http”), nunca um título — um título de música seria um dado pessoal.

Caminho e prazo: Como no feedback (seção 2), portanto 180 dias.

Base legal: art. 6º(1)(a) RGPD (consentimento).

5. Indicação de temperatura (opcional, desligada por padrão)

Quando: Somente se você ligar a indicação de temperatura e permitir o acesso à localização.

O que acontece: O Aura pede a localização aproximada (ACCESS_COARSE_LOCATION — no nível de região, não de metro) e a usa para buscar no serviço meteorológico a temperatura atual e a previsão para as próximas horas. A partir da versão 1.0.8, esse serviço é o Instituto Meteorológico da Noruega (MET Norway) (api.met.no); até a versão 1.0.7 era o Open-Meteo (api.open-meteo.com). São transmitidas a latitude e a longitude, arredondadas para cerca de um quilômetro, junto com — porque o MET Norway exige isso de todo app — uma identificação do app (nome, versão, o nosso endereço de contato), nada sobre você. Como em qualquer consulta na internet, o serviço meteorológico vê o seu endereço IP. O próprio Aura guarda as últimas coordenadas somente localmente, para não precisar localizar você a cada olhada. Os dados meteorológicos estão licenciados sob CC BY 4.0, fonte: MET Norway.

Não existe armazenamento de localização do lado do Aura, e a localização não é transmitida a nenhum dos serviços do Aura.

Base legal: art. 6º(1)(a) RGPD (consentimento — a pergunta do sistema).

5a. Relógio e dados de sono (opcional, desligados por padrão)

Tudo nesta seção está desligado até você mesmo ligar. Sem um relógio no pulso, aqui nada muda para você.

O Aura no seu relógio. O Aura traz consigo um pequeno app próprio para o relógio. Ele mostra o próximo despertador como bloco e, durante o toque, uma tela para desligar ou adiar. Para isso o seu telefone envia o horário e o nome do próximo despertador ao relógio pareado — pela camada de dados do Google para o Wear OS, ou seja, do seu aparelho para o seu aparelho. Essa mensagem não chega a nenhum servidor nosso; nós não a vemos.

Parear o relógio. A caixa de diálogo do pareamento vem do sistema operacional e mostra os aparelhos por perto. Dela o Aura fica sabendo apenas que um relógio pertence ao seu telefone — nenhuma localização, nenhum dado de saúde, nenhum dado de conexão. Em troca, o Android demora mais para remover o Aura em segundo plano, e é exatamente para isso que serve o pareamento.

O treinador de sono — dados de sono do Health Connect. Se você ligar o treinador de sono e liberar o acesso, o Aura lê os seus horários de sono no Health Connect — o armazenamento local de saúde do Android, no qual o seu relógio ou app de atividade física escreve. O Aura não mede nada por conta própria: nenhum microfone, nenhum sensor de movimento, nada que fique ligado durante a noite.

• O que é lido: exclusivamente registros de sono, exclusivamente início, fim e duração, exclusivamente as últimas 14 noites.
• Para quê — esta é a finalidade, e ela é uma função, não uma exibição: a partir da sua meta de sono e do seu próximo alarme, o Aura calcula a que horas você precisaria estar na cama e antecipa essa recomendação exatamente pelo tempo que faltou para a sua meta nas noites medidas. Ele lembra você disso discretamente à noite, mostra a sua média ao longo dessas 14 noites e em quantas delas a sua meta foi alcançada — e compara as noites curtas com a frequência com que você aperta soneca na manhã seguinte.
• Para onde vai: para lugar nenhum. Os próprios horários de sono são lidos no momento da exibição e descartados logo depois — eles não são armazenados, não são transmitidos, não entram nos feedbacks e não são incluídos na sincronização de perfil. O Aura também não escreve nada de volta no Health Connect e não lê em segundo plano.
• A única exceção, e ela está aqui justamente por ser uma exceção. Para que o lembrete noturno indique a mesma hora de dormir que o cartão, o Aura guarda um único número derivado no seu aparelho: quantos minutos, na mediana, faltaram para a sua meta — no máximo 60. Nenhuma noite, nenhuma data, nenhuma duração; apenas esse número. Ele permanece no aparelho, não vai para a sincronização de perfil, expira depois de uma semana e desaparece no momento em que você desliga o treinador de sono. É exatamente para isso que ele existe: sem ele, o Aura teria de consultar o Health Connect em segundo plano toda noite — e isso ele não faz.
• Nunca para publicidade. O Aura não usa dados de saúde para publicidade, não os vende e não os repassa a ninguém.
• Retirar: dois caminhos, ambos interrompem imediatamente qualquer leitura — a opção „Treinador de sono” dentro do Aura (Configurações → Retrospectiva → Histórico → Sono) ou Health Connect → Permissões → Aura. Os horários de sono nunca foram armazenados. A opção dentro do Aura apaga no mesmo instante aquele único número derivado, junto com o registro de em quais noites você respondeu ao lembrete. Se você retirar apenas a permissão no Health Connect, o Aura não tem como saber disso — o número expira sozinho no prazo máximo de uma semana e fica em 0 na próxima vez que você abrir o cartão de sono.

Base legal: art. 6º(1)(a) RGPD (consentimento) e, por se tratar de dados de saúde, art. 9º(2)(a) RGPD — o seu consentimento explícito, que você dá na caixa de diálogo do Health Connect e ali também retira.

6. Compra do Premium (somente na versão do Play)

Quando: Somente se você comprar o „Aura Premium” ou restaurar uma compra anterior.

Quem processa o pagamento: O Google, pelo Google Play Billing. O Aura não vê nenhum dado de pagamento — nem número de cartão, nem endereço de cobrança, nem o seu nome. Você fornece isso ao Google, e a política de privacidade do Google se aplica a esses dados.

O que o Aura sabe: Apenas se o produto aura_premium_lifetime foi comprado, junto com o token de compra que o Google exige para a confirmação. Esse estado fica no aparelho e não é transmitido a nenhum serviço do Aura.

Restaurar: Ao abrir, o app pergunta ao Google sobre compras existentes, para que o Premium volte por conta própria depois de uma reinstalação ou em um aparelho novo. Não é preciso nenhuma conta do Aura — a compra pertence à sua conta do Google.

Dias de Premium presenteados (como agradecimento por um feedback) não passam pelo Google; eles usam a chave secreta de resgate da seção 2.

Base legal: art. 6º(1)(b) RGPD (execução do contrato de compra).

7. Permissões e para que servem

8. Seus direitos

Você tem direito de acesso (art. 15 RGPD), retificação (art. 16), exclusão (art. 17), limitação (art. 18), portabilidade dos dados (art. 20) e oposição (art. 21). Você pode retirar o consentimento a qualquer momento, com efeito para o futuro.

Na prática: a maior parte dos seus dados está de todo modo no seu aparelho — você os apaga ali desinstalando o app ou limpando os dados dele. Para as partes que ficam no servidor (feedback, envelope de perfil) basta uma mensagem informal para o endereço de contato; informe o seu ID do Aura (Configurações → Conta e perfil), senão os seus registros não podem ser identificados.

Os passos concretos estão descritos na página de exclusão de dados — inclusive qual tipo de dado fica onde e quanto tempo permanece se você não fizer nada.

Você também tem o direito de apresentar reclamação a uma autoridade de controle (art. 77 RGPD).

9. Operadores

• Cloudflare, Inc. — operação dos workers e do armazenamento KV para o feedback e a sincronização de perfil, e entrega dos arquivos de atualização.
• Instituto Meteorológico da Noruega (MET Norway) — consulta do tempo a partir da versão 1.0.8, somente com a indicação de temperatura ligada. Um destinatário independente, não um operador: ele recebe as coordenadas arredondadas da seção 5.
• Open-Meteo — consulta do tempo até a versão 1.0.7, também somente com a indicação de temperatura ligada.
• Google LLC — somente versão do Play: distribuição, atualizações dentro do app, processamento do pagamento pelo Google Play Billing (veja a seção 6) e, se ativados, os serviços do Google Play para o reconhecimento de códigos QR.

10. Controlador e contato

Controlador na acepção do art. 4º(7) RGPD

Contato para pedidos de acesso e exclusão
support.aura.wecker@gmail.com

Os mesmos dados constam do aviso legal.

11. Alterações

Alterações nesta política são anunciadas na página da loja e no app. A versão em vigor traz a data indicada acima.