Última atualização: 13 de outubro de 2026
Esta tradução é fornecida apenas por conveniência. Em caso de divergência, prevalece a versão em inglês.
A Nalya (“Nalya”, “nós”) é um console operado pela Nalya LLC que ajuda desenvolvedores de apps a gerenciar avaliações, lançamentos, fichas na loja, monetização e análises de crescimento dos seus próprios apps nas plataformas de lojas de aplicativos que eles conectam (o Google Play e a App Store da Apple). Esta política explica quais informações coletamos, por que as coletamos, com quem as compartilhamos e as escolhas e os direitos que você tem. Coletamos apenas o que o produto precisa para funcionar para você, não vendemos informações pessoais e não usamos seus dados para publicidade.
A Nalya está atualmente em acesso antecipado (beta). O produto está em evolução, e esta política será atualizada à medida que novos recursos forem lançados - consulte “Alterações a esta política” abaixo.
Esta política abrange três grupos de pessoas, e o nosso papel difere para cada um:
Clientes (você). Os desenvolvedores e as equipes que criam uma conta Nalya. Em relação às informações da sua conta, atuamos como controlador dos dados - nós decidimos como e por que elas são processadas.
Usuários e avaliadores dos seus apps. Quando a Nalya sincroniza as avaliações dos seus apps na loja, registros de compras ou eventos do SDK, ela processa informações sobre as pessoas que usam seus apps - por exemplo, o nome de exibição público de um avaliador e o texto da avaliação, ou o país de um comprador e um identificador de compra opaco. Em relação a esses dados, atuamos como operador (prestador de serviços) segundo as suas instruções; você continua sendo o controlador e é responsável por ter uma base legal e um aviso de privacidade adequado para os seus próprios usuários. Consulte “Dados dos usuários do seu app” abaixo.
Visitantes. Pessoas que navegam em nossas páginas de marketing sem fazer login. Não carregamos análises de produto nem definimos cookies de análise até que você os aceite em nosso banner de cookies; se você recusar, ou antes de fazer sua escolha, não coletamos praticamente nada sobre você. Consulte “Cookies e análises” abaixo.
Conta. Quando você faz login com Apple, Google ou GitHub, recebemos seu nome, endereço de e-mail e foto de perfil para criar e proteger sua conta. Solicitamos apenas os escopos básicos de perfil e e-mail - nunca acesso ao seu Gmail, Drive, aos seus repositórios ou a outro conteúdo nesses provedores.
Conexões que você configura. Para fazer seu trabalho, a Nalya armazena as credenciais e a configuração que você fornece: credenciais de plataformas de lojas de aplicativos para a(s) loja(s) que você conecta - para o Google Play, uma chave de conta de serviço; para a App Store, uma chave de API do App Store Connect (ID do emissor, ID da chave e chave privada .p8) e, opcionalmente, o número de vendedor da sua equipe para que possamos ler os relatórios de vendas da Apple - e, opcionalmente, uma conexão com o PostHog (uma autorização OAuth que você aprova na tela de consentimento do PostHog – armazenamos os tokens delimitados e revogáveis que ela emite – ou uma chave de API pessoal) ou uma conexão com um repositório do GitHub. As credenciais de loja são armazenadas criptografadas em repouso em nosso banco de dados. Você mesmo cria e delimita o escopo de cada credencial no serviço de terceiros, e pode revogar ou desconectar qualquer uma delas a qualquer momento. Trate-as como sensíveis: elas concedem à Nalya (e a qualquer pessoa que as obtenha) o acesso que você configurou.
Chaves de API e de ingestão. Se você criar uma chave MCP (para controlar a Nalya a partir de um assistente de IA ou outro cliente) ou uma chave de ingestão de app (usada pelo SDK da Nalya), geramos e armazenamos essas chaves para a sua conta. Cada chave MCP tem o escopo que você escolhe ao criá-la - “Read & draft”, “Actions” ou “Full” (que acrescenta lançamentos e reembolsos) - e, dentro desse escopo, ela pode ler seus dados e executar as mesmas ações que você pode executar no console; portanto, mantenha as chaves em segredo e revogue qualquer chave que você não use mais.
Contexto e conteúdo do app. Tudo o que você digita no console - descrições de apps e notas de contexto, edições em rascunhos, decisões de aprovação, preferências de notificação - é armazenado para que o serviço possa agir com base nisso.
Imagens que você envia. Se você adicionar imagens para a sua ficha na loja ou para um teste de ficha (um ícone, um gráfico de recursos ou capturas de tela), nós as armazenamos em um armazenamento privado da sua conta até que sejam publicadas na loja ou usadas em um teste sob sua orientação, e enquanto o app permanecer na Nalya.
Suporte. Se você nos enviar um e-mail, guardamos a correspondência para poder ajudá-lo e melhorar o serviço.
Usando o acesso que você concede, a Nalya lê e armazena dados sobre os seus apps para poder exibi-los a você e agir com base neles:
Avaliações e classificações - as avaliações públicas dos seus apps nas lojas de aplicativos, incluindo o nome de exibição do avaliador, a classificação por estrelas, o texto da avaliação, o idioma, a versão do app e o modelo do dispositivo, além das respostas que você redige e publica. Na App Store, isso significa o nome do avaliador conforme exibido, a classificação, o título, o texto da avaliação, o território e a data, além de quaisquer respostas do desenvolvedor.
Lançamentos e fichas - suas faixas de lançamento, status de implantação, informações de versão, listas de testadores e textos da ficha na loja. Para um app da App Store, isso inclui as versões do seu app e o status delas no App Review, os metadados dos builds do TestFlight (número do build, versão, estado beta e data de upload - sem dados pessoais de testadores) e os metadados da sua ficha na loja por idioma.
Gráficos da ficha - as imagens da sua ficha na loja (ícone, gráfico de recursos e capturas de tela por idioma e tipo de dispositivo), que lemos da loja para exibi-las a você e verificá-las. Antes que a Nalya substitua imagens na sua ficha sob sua orientação, ela guarda uma cópia privada das imagens substituídas, para que a alteração possa ser rastreada e desfeita. Para preparar um teste de ficha sugerido, ela também guarda uma cópia privada, em tamanho original, das suas capturas de tela publicadas, a partir da qual cria a versão de teste.
Testes de ficha - os testes A/B da sua ficha na loja que você cria ou que a Nalya sugere: o nome de cada teste, a ideia por trás dele, as versões comparadas (imagens ou textos de descrição), o status e a versão vencedora que você escolher. Na App Store, um teste é executado na otimização da página do produto da Apple: sob sua orientação, a Nalya o cria no App Store Connect, envia as capturas de tela do teste e o submete ao App Review, e depois lê o status de revisão e de execução. O Google Play não oferece API para os seus experimentos de ficha na loja, então você os configura no Play Console. Nenhuma das lojas compartilha os resultados dos testes com a Nalya.
Dados de monetização - quando você os habilita, registros de compras e assinaturas da loja de aplicativos conectada: identificadores de produto, identificadores de pedido, tokens de compra, o país ou a região do comprador, valores estimados e moeda, e eventos do ciclo de vida da assinatura (renovações, cancelamentos, reembolsos). Esses registros identificam os compradores apenas por identificadores opacos fornecidos pela plataforma ou pelo seu app - a Nalya não recebe nomes, e-mails nem dados de cartão de pagamento dos compradores. Para um app da App Store, esses dados vêm das App Store Server Notifications (eventos de compra, renovação, cancelamento e reembolso que carregam os dados de transação assinados pela Apple: identificadores de transação e de transação original, identificador do produto e storefront - sem dados de cartão) e dos relatórios de vendas da Apple, que são agregados por dia e país (contagens de primeiros downloads, sem dados por usuário).
Dados de qualidade e análise - estatísticas de falhas, ANRs e métricas vitais provenientes das APIs de relatórios da plataforma conectada (como as APIs de relatórios do Play) e, se você conectar o seu próprio projeto no PostHog, os problemas de rastreamento de erros e os eventos de produto no app que consultamos ali para alimentar suas visualizações de problemas e de receita, além da parcela dos seus usuários ativos em cada versão do app (adoção de versões). Se você usar as sugestões de experimentos, também lemos os nomes dos eventos de análise do seu app com as respectivas contagens de eventos e de usuários em um período recente, os valores de versão do app que os seus eventos informam e as contagens agregadas por etapa dos funis de conversão que executamos sobre esses eventos - apenas totais, nunca os eventos de um usuário individual. Para sugerir quais idiomas a sua ficha deve adicionar, usamos os totais de instalações por país e os idiomas das avaliações que já mantemos para o seu app.
Usamos esses dados exclusivamente para fornecer os recursos que você habilita, em seu nome. Não os usamos para criar perfis dos seus usuários, para publicidade nem para qualquer finalidade não relacionada à operação da Nalya para você.
Se você adicionar o SDK da Nalya ao seu app, seu app enviará eventos à Nalya por meio da chave de ingestão do seu app. O SDK relata dois tipos de eventos. Eventos de compra: o identificador do produto, o tipo de compra e o token de compra, que nossos servidores verificam junto à loja de aplicativos. Relatórios de erro (falhas e erros tratados): o tipo e a mensagem da exceção, um stack trace, a versão do app, a versão do sistema operacional, o modelo do dispositivo e - se o seu app fornecer um - o mesmo identificador opaco de usuário usado para a atribuição de compras. Mensagens de erro e stack traces podem, incidentalmente, conter dados que seu app colocou neles; nós os armazenamos apenas para mostrar a você problemas de erro agrupados e os processamos sob os mesmos termos. O SDK não coleta nomes, endereços de e-mail, identificadores de publicidade, localização precisa nem impressões digitais de dispositivos. Versões futuras do SDK podem oferecer suporte a tipos adicionais de eventos (como análises de uso de recursos ou exposições a experimentos); se você adotar esses recursos, os eventos que seu app optar por enviar serão processados sob os mesmos termos - como seu operador, apenas para fornecer o serviço a você.
Suas responsabilidades. Como esses dados são dos seus usuários, você é responsável por divulgar o uso do SDK na sua própria política de privacidade e nas divulgações de dados exigidas por cada plataforma (como o formulário “Data safety” do Google Play ou os detalhes de App Privacy da Apple), e por ter uma base legal para nos enviar esses eventos. Se um dos seus usuários pedir que você exclua os dados dele, entre em contato conosco emsupport@nalya.io e excluiremos os registros correspondentes que mantemos para você. Quando atuamos como seu operador, um Adendo de Processamento de Dados (DPA) está disponível para clientes empresariais mediante solicitação em support@nalya.io.
Usamos as informações descritas acima para: operar o console e exibir suas avaliações, lançamentos e métricas; redigir respostas a avaliações, notas de lançamento e textos de ficha; traduzir sua ficha na loja para novos idiomas; revisar as imagens da sua ficha; gerar sugestões (por exemplo, experimentos, testes de ficha ou mudanças de monetização); executar os testes de ficha que você iniciar; executar as ações que você aprova ou que habilitou para automação (como publicar uma resposta ou promover um lançamento); enviar as notificações e os resumos que você optou por receber; proteger o serviço, prevenir abusos e depurar problemas; e cumprir obrigações legais.
Os recursos começam em um modo supervisionado, no qual você aprova cada ação; a automação é opcional (opt-in) por recurso, e toda ação - manual ou automatizada - é registrada no seu log de atividades.
Para redigir respostas, notas de lançamento e textos de ficha (incluindo as versões de um teste de ficha), traduzir fichas, revisar imagens da ficha e gerar sugestões, o conteúdo relevante é enviado ao nosso provedor de IA, a Anthropic, para produzir um resultado. Dependendo do recurso, esse conteúdo pode incluir: o texto de uma avaliação e o nome de exibição público do avaliador; sua ficha atual na loja e os sinais de ASO; as imagens da sua ficha na loja (para que a IA possa analisá-las e criticá-las); notas de lançamento que você escreveu e pediu para reformular; o contexto que você escreveu sobre o seu app; seu catálogo de produtos e preços de lista (para sugestões de monetização); os nomes dos eventos de análise do seu app com as respectivas contagens de eventos e de usuários, e as contagens agregadas por etapa dos funis de conversão construídos a partir deles (para sugestões de experimentos); qualquer instrução ou ideia de teste que você escrever para orientar uma sugestão ou um rascunho; e dados de eventos anonimizados no app (por exemplo, a sequência de telas e ações de um comprador, usada para resumir uma jornada). Esse conteúdo é usado apenas para produzir resultados para você; conforme nosso acordo com a Anthropic, ele não é usado para treinar os modelos deles. Não enviamos suas credenciais armazenadas, equivalentes de senha da sua conta, nem as identidades dos seus compradores ou registros individuais de transações de compra verificada (identificadores de pedido, valores, tokens) a provedores de IA.
Os rascunhos gerados por IA são sugestões. Você os revisa e aprova antes da publicação, a menos que tenha habilitado explicitamente a automação para aquele recurso.
Nenhuma decisão exclusivamente automatizada. A Nalya não toma decisões que produzam efeitos jurídicos ou de forma similar significativos sobre você ou sobre os usuários dos seus apps por meios exclusivamente automatizados. Os recursos são supervisionados por padrão; qualquer automação que você ative age segundo as suas instruções, é limitada às ações que você habilitou, é registrada no seu log de atividades e pode ser pausada ou desabilitada a qualquer momento.
Contamos com um pequeno conjunto de provedores para operar a Nalya, cada um processando dados apenas para nos prestar o seu serviço:
Supabase - banco de dados e autenticação. Vercel - hospedagem da aplicação. Google - login, notificações push para o app móvel da Nalya (Firebase Cloud Messaging) e, se você conectar uma conta do Play, as APIs do Play Developer e de relatórios que você autorizar. Apple - login e, se você conectar uma conta da App Store, a API do App Store Connect e as App Store Server Notifications que você autorizar. GitHub - login. Anthropic - redação com IA, conforme descrito acima. PostHog - nossas próprias análises de produto (consulte “Cookies e análises”), que processam eventos de uso e, uma vez que você consinta, podem incluir o e-mail e o identificador da sua conta. Resend - e-mails transacionais (por exemplo, uma notificação quando você exclui um app).
Dois destes você conecta sob suas próprias contas e seus próprios termos: se você conectar seu próprio projeto no PostHog, nós o usamos para consultar a atividade dos compradores no app e atribuir e explicar compras nas suas visualizações de receita, para ler erros e falhas na sua visão de Issues, para medir quais versões do app seus usuários executam, para medir funis de conversão com base nos eventos do seu app para que a Nalya possa sugerir experimentos que valham a pena e, sob sua orientação, para ler e gerenciar os feature flags e experimentos desse projeto. Se você conectar um repositório do GitHub, atualmente armazenamos apenas o nome do repositório que você informa - a Nalya ainda não acessa o GitHub, não lê o seu código nem escreve nele. Não usamos um processador de pagamentos porque a Nalya não cobra atualmente pelo serviço. Atualizaremos esta lista se nossos provedores mudarem; mudanças materiais são anunciadas conforme descrito em “Alterações a esta política”.
Compartilhamos informações pessoais apenas: com os prestadores de serviços acima; com as plataformas de terceiros que você conecta, mediante sua instrução (por exemplo, publicar na loja de aplicativos a resposta que você aprovou); se exigido por lei, por processo legal ou para proteger os direitos, a segurança ou a integridade da Nalya, dos nossos usuários ou do público; e no contexto de uma fusão, aquisição ou venda de ativos, caso em que esta política continuará a se aplicar aos seus dados e notificaremos você sobre qualquer mudança de titularidade. Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental de contexto cruzado.
O uso e a transferência, pela Nalya, de informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado (Limited Use). Solicitamos apenas os escopos de login do Google e o acesso à API do Play Developer necessários para os recursos que você habilita, usamos esses dados exclusivamente para fornecer e melhorar esses recursos para você, não os transferimos a terceiros exceto quando necessário para prestar o serviço, para cumprir a lei ou com o seu consentimento, e nunca os usamos para publicidade nem os vendemos. O acesso humano a esses dados é limitado ao necessário para segurança, conformidade ou suporte que você solicitar.
Cookies funcionais (sempre ativos, estritamente necessários). Um cookie de sessão de autenticação para que você permaneça conectado, pequenos cookies de preferência (como o último app aberto e a sua visualização Real/Teste) e um cookie que simplesmente registra a sua escolha de análises abaixo. Sua preferência de tema é armazenada localmente no seu navegador, e não é enviada a nós.
Análises de produto (apenas se você aceitar). Para entender como a Nalya é usada e melhorá-la, executamos nossas próprias análises primárias (first-party) com o PostHog. Quando habilitadas, elas registram visualizações de página, cliques e interações, eventos de erro e um perfil de uso anônimo ou (uma vez que você faça login) identificado, incluindo o e-mail e o identificador da sua conta, e podem capturar reproduções de sessão do seu uso do console. Isso está desativado por padrão em todas as páginas, incluindo nossas páginas de marketing: ele só carrega e define seus cookies depois que você aceita em nosso banner de cookies, e você pode alterar sua escolha a qualquer momento - em “Manage cookies” no rodapé do nosso site, ou no console em Settings → General. Não usamos cookies de publicidade, não vendemos seus dados nem praticamos publicidade comportamental de contexto cruzado. Como as análises permanecem desativadas até você optar por participar, um sinal de “Do Not Track” não muda nada - já não coletamos nada até que você aceite.
O app móvel da Nalya. Quando você faz login, o app registra um token de push para o seu dispositivo, para que possamos enviar os alertas que você escolher nas suas configurações de notificação (você também pode desativá-los nas configurações do dispositivo). Os tokens que deixam de funcionar são excluídos, e os demais são excluídos junto com a sua conta. O app (no iOS e no Android) também pode executar nossas próprias análises primárias com o PostHog: visualizações de tela, interações, eventos do ciclo de vida do app e reproduções de sessão (gravações das telas do app), vinculados ao identificador e ao e-mail da sua conta. Assim como na web, isso fica desativado até você permitir: o app pergunta uma vez depois que você faz login, e você pode alterar sua resposta a qualquer momento nas configurações do app. Usamos isso apenas para entender e melhorar o app, nunca para publicidade. Para solicitar a exclusão desses dados, envie um e-mail para support@nalya.io.
Mantemos seus dados enquanto sua conta estiver ativa e conforme necessário para prestar o serviço. Especificamente: excluir um app do console tem efeito imediato e remove as credenciais de conexão armazenadas e os dados associados ao app (avaliações, compras, sugestões, testes de ficha, atividade e as imagens de ficha que mantemos); revogar uma chave MCP ou de ingestão a desativa imediatamente. Para excluir sua conta inteira, entre em contato conosco em support@nalya.io e concluiremos a exclusão em até 30 dias. A correspondência de suporte e de contato é mantida por até 24 meses, e os registros que somos obrigados por lei a reter (como aqueles necessários para fins fiscais, contábeis ou de disputas) são mantidos apenas pelo tempo exigido e depois excluídos. Cópias residuais em backups criptografados são eliminadas em até 30 dias, nos cronogramas padrão de rotação de backups dos nossos provedores; se você aceitou as análises, os eventos de análise de produto são retidos apenas pelo tempo necessário para as finalidades acima e são removidos quando você exclui sua conta.
Excluir seus dados da Nalya não revoga o acesso que você concedeu na origem. Você também deve remover a concessão da conta de serviço do Google Play à Nalya, revogar a chave de API do App Store Connect que você emitiu para a Nalya e desconectar quaisquer outros serviços (como o seu próprio PostHog) diretamente junto a esses provedores; após a exclusão de um app, enviamos por e-mail uma lista de verificação com exatamente o que revogar.
Adotamos medidas técnicas e organizacionais razoáveis para proteger suas informações: os dados são criptografados em trânsito (TLS) e criptografados em repouso pelos nossos provedores de infraestrutura; os dados de cada conta são isolados por controles de acesso em nível de linha restritos àquela conta; as credenciais que você armazena são acessíveis apenas aos sistemas que precisam delas para agir conforme as suas instruções; e o acesso administrativo é limitado. Nenhum método de transmissão ou armazenamento é completamente seguro, portanto não podemos garantir segurança absoluta - se tomarmos conhecimento de uma violação que afete seus dados pessoais, notificaremos você sem demora indevida e conforme exigido por lei. Faça também a sua parte: proteja sua conta do Google com autenticação forte e trate suas chaves da Nalya como segredos.
A Nalya e seus prestadores de serviços (incluindo Supabase, Vercel, Google, Anthropic, PostHog e Resend) podem processar e armazenar dados nos Estados Unidos e em outros países, que podem ter leis de proteção de dados diferentes das do lugar onde você vive. Quando dados pessoais são transferidos internacionalmente, contamos com as salvaguardas oferecidas pelos nossos provedores, como cláusulas contratuais padrão e mecanismos equivalentes, e exigimos que os provedores protejam os dados de forma consistente com esta política.
Todos. Você pode acessar, corrigir, exportar ou excluir seus dados pessoais a qualquer momento enviando um e-mail para support@nalya.io. Você controla quais permissões a Nalya tem e pode revogá-las na origem (por exemplo, no Google Play, no App Store Connect ou no PostHog) ou desconectando a integração no console. Você pode optar por não receber e-mails e notificações não essenciais nas suas configurações. Nunca discriminaremos você por exercer um direito de privacidade.
Espaço Econômico Europeu, Reino Unido e Suíça. Processamos seus dados com base nestes fundamentos legais: execução do nosso contrato com você (operar o serviço no qual você se inscreveu), nossos interesses legítimos (proteger e melhorar o serviço, prevenir abusos), seu consentimento quando o solicitamos e obrigações legais. Você tem os direitos de acesso, retificação, apagamento, restrição, portabilidade e oposição, o direito de retirar o consentimento a qualquer momento e o direito de apresentar uma reclamação à sua autoridade supervisora local.
Califórnia e outros estados dos EUA. Você tem o direito de saber quais informações pessoais coletamos, usamos e divulgamos (esta política), de acessá-las, corrigi-las e excluí-las, e de optar por não participar de venda ou compartilhamento - o que não se aplica a nós, porque não vendemos nem compartilhamos informações pessoais conforme esses termos são definidos na CCPA/CPRA. Não usamos nem divulgamos informações pessoais sensíveis para finalidades que exijam um direito de limitação. Você pode exercer esses direitos, inclusive por meio de um agente autorizado, enviando um e-mail para support@nalya.io; verificaremos as solicitações usando o e-mail da sua conta.
Se você é usuário de um app de um dos nossos clientes (por exemplo, você deixou uma avaliação ou fez uma compra em um app que usa a Nalya), o desenvolvedor daquele app é o controlador dos seus dados. Direcione suas solicitações a ele; se você nos contatar diretamente, encaminharemos sua solicitação ao desenvolvedor relevante e o ajudaremos a atendê-la.
A Nalya é uma ferramenta profissional para desenvolvedores de apps e não é direcionada a crianças. Não coletamos intencionalmente informações pessoais de menores de 16 anos, e você não pode criar uma conta se tiver menos de 16 anos (ou menos que a idade de consentimento digital do lugar onde você vive). Se você acredita que uma criança nos forneceu informações, entre em contato conosco em support@nalya.io e as excluiremos.
Podemos atualizar esta política à medida que o produto evolui. Revisaremos a data de “última atualização” acima e, para mudanças materiais, daremos a você um aviso prévio razoável no console ou por e-mail antes que a mudança entre em vigor. Se você continuar a usar a Nalya depois que uma mudança entrar em vigor, a política atualizada se aplica; se você não concordar com uma mudança, pode excluir sua conta.
A Nalya LLC, uma sociedade de responsabilidade limitada de Delaware, é responsável pelo processamento descrito nesta política. Dúvidas, preocupações ou solicitações sobre esta política ou sobre seus dados? Envie-nos um e-mail para support@nalya.io e responderemos assim que possível, e dentro de qualquer prazo exigido pela lei aplicável. Você também pode nos contatar por correio em Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.