Política de Privacidade do Moka

No seu iPhone

Fotos do cão, foto da carteira de vacina, áudio e vídeo da análise de comportamento e o texto que você digita são processados no próprio iPhone (Vision, VisionKit, SoundAnalysis, Speech e a IA da Apple no aparelho). Áudio e vídeo são apagados logo depois da análise. Fotos não são enviadas para servidores do Moka.

No seu iCloud (banco privado)

A ficha do cão, vacinas, pesos, gastos, planos, treinos e análises ficam no banco privado do CloudKit da sua conta Apple. Só você (e quem você convidar como co-tutor) tem acesso. Se você não usa iCloud, os dados ficam só no aparelho.

No banco público do CloudKit (só se você usar)

Ao postar na comunidade, votar se um passo funcionou ou criar um alerta de pet perdido, esses registros vão para o banco público do CloudKit e podem ser vistos por outros usuários. Postar exige login com a Apple; o nome exibido é o que você escolher.

Alertas de pet perdido usam localização arredondada (aproximadamente 1 km, nunca o endereço) e expiram em 7 dias. Você pode apagar seus posts e alertas no app. Denúncias e bloqueios são registrados para moderação.

Localização aproximada

Usada, só enquanto o app está aberto, para: clima e índice UV antes do passeio (WeatherKit, da Apple), busca de clínicas veterinárias perto (MapKit, da Apple) e alertas de pet perdido perto de você. O app pede localização aproximada e não guarda o histórico.

moka-api (servidor do Moka)

Só seis coisas usam o nosso servidor:

• a IA de reserva, para assinantes Moka Plus em iPhones sem a IA da Apple: recebe o comprovante da assinatura emitido pela Apple (produto, validade e número da transação, sem dados de pagamento) para conferir o Plus, e apenas o texto da pergunta, o perfil resumido do cão (raça ou porte, idade) e rótulos, nunca fotos, vídeos ou áudio, e encaminha para a API do Claude (Anthropic) com as mesmas regras de segurança;
• a geração do passe da Apple Wallet com os campos que você escolheu mostrar;
• mensagens de suporte que você enviar;
• a lista pública de parceiros aprovados, que o app baixa informando só o país (Brasil ou Austrália), sem nenhum dado seu;
• campanhas de parceiros e contagem agregada de exibições e toques: o app baixa as campanhas ativas informando só o país, e envia apenas o número de exibições e de toques de cada campanha, sem identificador do aparelho, da conta ou do cão (veja Publicidade, lojas parceiras e afiliados);
• as perguntas do Pergunte ao Moka, só se você ligar "Ajudar o Moka a aprender" (vem desligado): o texto da pergunta sem o seu nome, sem o nome do cão e sem telefone, e-mail, link, CEP ou documento (o app tira antes de enviar e o servidor confere de novo), o assunto que o Moka entendeu, o país e o 👍/👎 que você der. Sem identificador do aparelho ou da conta. Ficam até 12 meses e servem para melhorar as respostas, ensinar a IA o jeito como os tutores falam e criar guias novos. Você desliga em Ajustes e o que ainda não foi enviado é apagado.

Para limitar abuso, usamos um identificador do aparelho transformado em código (hash). Registros técnicos são guardados por até 30 dias.

Parceiros (ONGs, serviços, lojas e lugares pet friendly)

Quem se cadastra como parceiro em moka.pet/parceiros nos envia os dados do negócio ou da ONG (nome, cidade, contatos públicos, descrição, fotos, cães para adoção e produtos), além do nome e do e-mail de um responsável. Os dados do negócio e as fotos aparecem no app depois da aprovação; o nome e o e-mail do responsável nunca aparecem e servem só para falarmos com o parceiro. O parceiro autoriza esse uso no cadastro, confirma que tem permissão para as fotos (inclusive das pessoas que aparecem) e pode editar ou pedir a remoção a qualquer momento pelo link privado ou pelo suporte.

O app só mostra os parceiros: não envia aos parceiros nenhum dado de quem usa o Moka. Quando você toca em WhatsApp, site ou "onde comprar", a conversa ou a compra acontece direto com o parceiro.

Propostas de parceria (marcas e serviços)

Quem envia uma proposta em moka.pet/parceiros/proposta.html nos manda os dados da empresa (nome, CNPJ opcional, site, Instagram, cidade, categoria, regiões, o que propõe e a mensagem) e os de um contato (nome, cargo, e-mail e WhatsApp opcional), além de como conheceu o Moka (por exemplo, o perfil que divulgou o link). Usamos esses dados só para avaliar a proposta e falar com a empresa, com base em procedimentos preliminares a um contrato e no legítimo interesse (LGPD, art. 7º, V e IX). Eles ficam com a equipe do Moka do país da proposta, não aparecem no app e não são vendidos. O endereço IP é usado só, transformado em código, para limitar envios abusivos no mesmo dia, e não é guardado. Propostas sem acordo são apagadas em até 24 meses. Para acessar, corrigir ou apagar, fale com o suporte ou responda o e-mail de confirmação.

Publicidade, lojas parceiras e afiliados

O app pode mostrar conteúdo patrocinado e links de lojas, sempre com um destes selos: Patrocinado (a marca pagou para aparecer ali), Loja parceira (link de afiliado: o Moka pode receber uma comissão se você comprar) ou Parceiro social (ONGs e adoção, sem pagamento). Todo item marcado tem "Por que estou vendo isto?", que diz quem é o parceiro, por que ele apareceu (por exemplo, "porque você abriu o guia de viagem de avião"), se há comissão e onde ler a política de publicidade e parceiros.

Sem consentimento (padrão): as ofertas são escolhidas só pelo contexto da tela, como o guia aberto ou a época do ano, nunca pela ficha do cão. Sugestões personalizadas: só se você ativar um consentimento separado, que vem desligado. Com ele ativo, o app usa no próprio iPhone a idade, o porte e a raça do cão para escolher entre as campanhas já baixadas; esses dados não saem do aparelho. Você pode desligar a qualquer momento em Ajustes › Ofertas pelo perfil do cão, e a escolha volta a usar só o contexto da tela.

O que é contado: para prestar contas aos parceiros, o servidor recebe só o número de exibições e de toques por campanha, somados por dia e por país. Não há identificador do aparelho, da conta, do cão ou de publicidade (IDFA), nem localização. Os parceiros recebem só esses totais agregados e anônimos. As contagens diárias são guardadas pelo tempo da campanha e por até 12 meses depois, para conferência e faturamento.

O que não compartilhamos: o Moka nunca envia dados pessoais seus ou do seu cão aos parceiros. Links de afiliado levam só o código do Moka e o número da campanha, nunca dados seus. Não usamos rastreamento entre apps nem o App Tracking Transparency. A IA do Moka não sabe quem são os patrocinadores e responde de forma neutra; produtos aparecem separados, abaixo da resposta.

Login com a Apple e compras

O login é opcional e guardamos só o identificador anônimo fornecido pela Apple. Assinaturas são processadas pela Apple (App Store); não recebemos dados de cartão.

O que não fazemos

Não vendemos dados, não usamos rastreamento entre apps, não compartilhamos dados pessoais com parceiros e não criamos perfis de marketing. Conteúdo patrocinado e de parceiros aparece sempre identificado com um selo e nunca em telas de saúde, no cartaz de pet perdido ou no passe da Apple Wallet.

Seus direitos

Você pode acessar, corrigir, exportar (PDF para o veterinário) e apagar seus dados a qualquer momento no app (Ficha › Editar › Apagar a ficha). Para dados no servidor ou no banco público, fale com o suporte. Responderemos dentro dos prazos da LGPD e do Privacy Act.

Saúde

O Moka dá orientação geral e não substitui o veterinário. Triagem e alimentos seguem regras revisadas, nunca a IA.

Contato

Fale com a gente pela página de suporte.