Política de privacidade

1. Quem somos

“nwsly” refere-se à nwsly, Inc. (“nós”, “nosso”). A nwsly é um app de notícias diário que entrega toda manhã cinco resumos analisados por IA — três nacionais, um local, um estadual. Nosso site é nwsly.co. Você pode falar conosco em hello@nwsly.co.

2. O que coletamos

No site (nwsly.co)

• E-mail da lista de espera. Quando você se inscreve, armazenamos seu endereço de e-mail, a data e hora da inscrição e o endereço IP + o agente de usuário de onde veio a solicitação (para detecção de abusos).
• Armazenamento local. Se a inscrição for bem-sucedida, definimos um sinalizador nws.signedUp no localStorage do seu navegador para que a “quinta história” bloqueada na página inicial seja desbloqueada nas próximas visitas. Isto é totalmente local — nada é enviado de volta para nós.
• Logs do servidor. Logs padrão de solicitações HTTP (URL, status, IP, agente de usuário, data e hora). Mantidos por 30 dias para segurança e depuração.

Dentro do app iOS / Android (após o lançamento)

• Histórico de deslizes. Deslizes para a direita/esquerda/cima/baixo em cada cartão diário. Usado para escolher as cinco de amanhã.
• Temas seguidos e histórias salvas. Armazenados no seu dispositivo. Sincronizados com sua conta iCloud / Google se você optar por isso.
• Estado da assinatura. Se você tem nwsly+. Nunca vemos o número do seu cartão — isso é tratado pela Apple e pelo Google.
• Identificadores do dispositivo e dados de atribuição de anúncios. Apenas com seu consentimento explícito por meio do aviso App Tracking Transparency da Apple. Sem consentimento, não conseguimos vincular seu uso a campanhas de anúncios.
• Relatórios de falhas e análise de produto. Dados agregados de eventos do app por meio do Firebase Analytics e do Amplitude. Usados para corrigir bugs e decidir o que construir em seguida.

3. O que NÃO coletamos

• O número do seu cartão, dados bancários ou credenciais de pagamento. A App Store / Play Store cuidam da cobrança.
• Seus contatos, fotos, microfone ou localização.
• O texto completo dos artigos que você lê em fontes externas — apontamos por links, não fazemos scraping da sua leitura na web aberta.

4. O que NUNCA faremos

• Nunca venderemos seus dados. Nem a anunciantes, nem a corretores de dados, nem a mais ninguém. As assinaturas nwsly+ são todo o negócio — não temos nenhum incentivo para monetizar você em vez de servir você.
• Nunca mostraremos anúncios para você dentro do app. A experiência dentro do app é sem anúncios. (Fazemos, sim, campanhas de aquisição paga na Meta, Google e plataformas semelhantes — é assim que alguns usuários nos encontram — mas nenhum anúncio aparecerá algum dia dentro da nwsly.)
• Nunca canalizaremos seus hábitos de leitura para redes de segmentação de anúncios. O que você lê na nwsly fica na nwsly. Os SDKs de atribuição de anúncios acima medem qual campanha trouxe você até aqui; eles não exportam seu comportamento no app como sinal de segmentação.
• Nunca usaremos seus deslizes para treinar um modelo de IA externo. Nosso modelo de recomendação funciona em seu benefício. Nosso provedor de IA processa os artigos de notícias publicados que enviamos a ele; não enviamos seus dados pessoais nem seu histórico de deslizes.

5. Como usamos o que coletamos

• Para entregar o produto. Os deslizes moldam suas cinco do dia. Os temas filtram o conjunto de candidatos. O estado da assinatura desbloqueia os recursos da nwsly+ (classificações de viés das fontes + histórias adicionais ilimitadas).
• Para enviar a você notícias do lançamento. A lista de espera recebe um e-mail quando os apps iOS e Android ficarem disponíveis. Talvez dois se houver um acompanhamento relevante. Nada mais.
• Para medir anúncios (apenas com consentimento). Se você tocou em um anúncio da Meta ou do Google para chegar aqui, nossos provedores de atribuição de anúncios nos dizem qual anúncio funcionou. Isto é opcional via Apple ATT.
• Para melhorar o produto. A análise agregada nos mostra quais recursos as pessoas usam e onde elas travam.
• Para prevenir abusos. O IP + o agente de usuário na linha de inscrição da lista de espera nos ajudam a identificar bots.

6. Terceiros com quem compartilhamos dados

Usamos um pequeno número de fornecedores para operar o serviço. Cada um está contratualmente limitado a processar dados em nosso nome — não podem usá-los para seus próprios fins.

• Fly.io — hospedagem da aplicação (logs do servidor).
• Vercel — hospedagem do site (logs de solicitações).
• Provedor de modelo de IA — API de um modelo de linguagem para sintetizar os resumos diários a partir de conteúdo de notícias público (nenhum dado de usuário passado ao modelo).
• Apple App Store / Google Play — cobrança das assinaturas nwsly+.
• Resend — envia o e-mail de lançamento à lista de espera.
• Firebase Analytics, Amplitude, AppStack, Meta Ads — medição e atribuição de anúncios dentro dos apps iOS / Android. Cada um é opcional via Apple ATT ou o equivalente Android.

7. Seus direitos

• Acesso: Escreva para hello@nwsly.co e enviaremos a você uma cópia de tudo o que temos vinculado ao seu e-mail ou dispositivo.
• Exclusão: O mesmo endereço — excluiremos sua conta e seu cadastro na lista de espera em até 30 dias.
• Recusar o rastreamento de anúncios: Recuse o aviso App Tracking Transparency no iOS, ou o equivalente no Android.
• Residentes da Califórnia (CCPA) e da UE (GDPR): Você tem direitos adicionais — solicitar portabilidade, restrição, oposição. O mesmo e-mail.

8. Cookies and similar technologies on nwsly.co

When you visit our website, we (and a small set of partners) may store or retrieve information on your device using cookies, localStorage, and similar technologies. We group these into four categories:

• Essential — required for the site to work (security, page navigation, remembering your language and your consent choice itself). Always on.
• Analytics — Google Analytics 4 (Consent Mode v2) and PostHog, plus our own first-party visit beacon. Tells us which pages and tools people use so we can improve them.
• Targeted Advertising — Meta, TikTok and Google Ads pixels used to measure ad-campaign effectiveness on landing pages.
• Personalization — remembers preferences such as your edition and language.

You can change your choice at any time via the Cookies link in the bottom-left of any page, or right here:

Manage cookie preferences

8.1 Regional behaviour

We detect your country (and US state where applicable) at page load via our own edge endpoint /api/geo and apply the framework that matches your jurisdiction:

• EU / EEA, United Kingdom, Switzerland, Brazil, Canada, South Africa, China. Opt-in model under GDPR, UK-GDPR, FADP, LGPD, PIPEDA, POPIA, and PIPL respectively. The Analytics, Targeted Advertising, and Personalization categories all start off; Google Analytics runs in Consent Mode v2 with every storage category denied until you opt in via the banner.
• United States — states with comprehensive consumer privacy laws (CCPA/CPRA in California; VCDPA in Virginia; and the equivalent laws of Colorado, Connecticut, Delaware, Florida, Iowa, Idaho, Indiana, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, and Utah). Opt-out model: Analytics and Personalization are on by default; you can opt out at any time. A Do Not Sell or Share My Personal Information link is shown in the bottom-left of every page; clicking it disables the Targeted Advertising category on this device. We also honour the Global Privacy Control signal as an automatic Do Not Sell / Share opt-out.
• Rest of world. Where no comprehensive data protection law applies, all categories are enabled by default. You can still manage your preferences from the Cookies link.
• Location undetermined. We fall back to the EU opt-in model — the strictest, safest default.

8.2 Your rights under US state laws

If you are a resident of a US state listed above, you have the right to: (i) know what personal information we have collected about you; (ii) request deletion of that information; (iii) correct inaccurate information; (iv) opt out of "sale" or "sharing" of personal information for cross-context behavioural advertising; (v) limit the use of sensitive personal information; and (vi) not be discriminated against for exercising any of these rights. Submit any request to hello@nwsly.co; we will respond within the statutory window applicable to your state (45 days in most cases).

9. Menores

A nwsly é destinada a usuários de 13 anos ou mais. Não coletamos conscientemente informações de crianças com menos de 13 anos. Se você achar que coletamos, entre em contato e nós as excluiremos.

10. Retenção

• E-mails da lista de espera: mantidos até você cancelar a inscrição ou solicitar a exclusão.
• Histórico de deslizes no app: mantido enquanto sua conta estiver ativa. As estatísticas agregadas podem ser mantidas após a exclusão da conta, de forma anonimizada.
• Logs do servidor: 30 dias.

11. Alterações nesta política

Atualizaremos esta página quando nossas práticas mudarem. As alterações substanciais serão anunciadas no app ou por e-mail à lista de espera. A data de “Última atualização” no topo reflete a versão atual.

12. Contato

Perguntas, solicitações ou reclamações: hello@nwsly.co. Lemos cada e-mail.