Última atualização: 12 de agosto de 2026
Esta tradução é fornecida apenas por conveniência. Em caso de divergência, prevalece a versão em inglês.
A Nalya (“Nalya”, “nós”) é um console operado pela Nalya LLC que ajuda desenvolvedores de apps a gerenciar avaliações, lançamentos, fichas na loja, monetização e análises de crescimento dos seus próprios apps nas plataformas de lojas de aplicativos que eles conectam (o Google Play e a App Store da Apple). Esta política explica quais informações coletamos, por que as coletamos, com quem as compartilhamos e as escolhas e os direitos que você tem. Coletamos apenas o que o produto precisa para funcionar para você, não vendemos informações pessoais e não usamos seus dados para publicidade.
A Nalya está atualmente em acesso antecipado (beta). O produto está em evolução, e esta política será atualizada à medida que novos recursos forem lançados - consulte “Alterações a esta política” abaixo.
Esta política abrange três grupos de pessoas, e o nosso papel difere para cada um:
Clientes (você). Os desenvolvedores e as equipes que criam uma conta Nalya. Em relação às informações da sua conta, atuamos como controlador dos dados - nós decidimos como e por que elas são processadas.
Usuários e avaliadores dos seus apps. Quando a Nalya sincroniza as avaliações dos seus apps na loja, registros de compras ou eventos do SDK, ela processa informações sobre as pessoas que usam seus apps - por exemplo, o nome de exibição público de um avaliador e o texto da avaliação, ou o país de um comprador e um identificador de compra opaco. Em relação a esses dados, atuamos como operador (prestador de serviços) segundo as suas instruções; você continua sendo o controlador e é responsável por ter uma base legal e um aviso de privacidade adequado para os seus próprios usuários. Consulte “Dados dos usuários do seu app” abaixo.
Visitantes. Pessoas que navegam em nossas páginas de marketing sem fazer login. Não carregamos análises de produto nem definimos cookies de análise até que você os aceite em nosso banner de cookies; se você recusar, ou antes de fazer sua escolha, não coletamos praticamente nada sobre você. Consulte “Cookies e análises” abaixo.
Conta. Quando você faz login com o Google, recebemos seu nome, endereço de e-mail e foto de perfil para criar e proteger sua conta. Solicitamos apenas os escopos básicos de perfil e e-mail - nunca acesso ao seu Gmail, Drive ou outro conteúdo do Google.
Conexões que você configura. Para fazer seu trabalho, a Nalya armazena as credenciais e a configuração que você fornece: credenciais de plataformas de lojas de aplicativos (por exemplo, uma chave de conta de serviço do Google Play) e, opcionalmente, uma conexão com o PostHog (uma autorização OAuth que você aprova na tela de consentimento do PostHog – armazenamos os tokens delimitados e revogáveis que ela emite – ou uma chave de API pessoal) ou uma conexão com um repositório do GitHub. Você mesmo cria e delimita o escopo de cada credencial no serviço de terceiros, e pode revogar ou desconectar qualquer uma delas a qualquer momento. Trate-as como sensíveis: elas concedem à Nalya (e a qualquer pessoa que as obtenha) o acesso que você configurou.
Chaves de API e de ingestão. Se você criar uma chave MCP (para controlar a Nalya a partir de um assistente de IA ou outro cliente) ou uma chave de ingestão de app (usada pelo SDK da Nalya), geramos e armazenamos essas chaves para a sua conta. As chaves MCP podem ler seus dados e executar as mesmas ações que você pode executar no console; portanto, mantenha-as em segredo e revogue qualquer chave que você não use mais.
Contexto e conteúdo do app. Tudo o que você digita no console - descrições de apps e notas de contexto, edições em rascunhos, decisões de aprovação, preferências de notificação - é armazenado para que o serviço possa agir com base nisso.
Suporte. Se você nos enviar um e-mail, guardamos a correspondência para poder ajudá-lo e melhorar o serviço.
Usando o acesso que você concede, a Nalya lê e armazena dados sobre os seus apps para poder exibi-los a você e agir com base neles:
Avaliações e classificações - as avaliações públicas dos seus apps nas lojas de aplicativos, incluindo o nome de exibição do avaliador, a classificação por estrelas, o texto da avaliação, o idioma, a versão do app e o modelo do dispositivo, além das respostas que você redige e publica.
Lançamentos e fichas - suas faixas de lançamento, status de implantação, informações de versão, listas de testadores e textos da ficha na loja.
Dados de monetização - quando você os habilita, registros de compras e assinaturas da loja de aplicativos conectada: identificadores de produto, identificadores de pedido, tokens de compra, o país ou a região do comprador, valores estimados e moeda, e eventos do ciclo de vida da assinatura (renovações, cancelamentos, reembolsos). Esses registros identificam os compradores apenas por identificadores opacos fornecidos pela plataforma ou pelo seu app - a Nalya não recebe nomes, e-mails nem dados de cartão de pagamento dos compradores.
Dados de qualidade e análise - estatísticas de falhas, ANRs e métricas vitais provenientes das APIs de relatórios da plataforma conectada (como as APIs de relatórios do Play) e, se você conectar o seu próprio projeto no PostHog, os problemas de rastreamento de erros e os eventos de produto no app que consultamos ali para alimentar suas visualizações de problemas e de receita.
Usamos esses dados exclusivamente para fornecer os recursos que você habilita, em seu nome. Não os usamos para criar perfis dos seus usuários, para publicidade nem para qualquer finalidade não relacionada à operação da Nalya para você.
Se você adicionar o SDK da Nalya ao seu app, seu app enviará eventos à Nalya por meio da chave de ingestão do seu app. O SDK relata dois tipos de eventos. Eventos de compra: o identificador do produto, o tipo de compra e o token de compra, que nossos servidores verificam junto à loja de aplicativos. Relatórios de erro (falhas e erros tratados): o tipo e a mensagem da exceção, um stack trace, a versão do app, a versão do sistema operacional, o modelo do dispositivo e - se o seu app fornecer um - o mesmo identificador opaco de usuário usado para a atribuição de compras. Mensagens de erro e stack traces podem, incidentalmente, conter dados que seu app colocou neles; nós os armazenamos apenas para mostrar a você problemas de erro agrupados e os processamos sob os mesmos termos. O SDK não coleta nomes, endereços de e-mail, identificadores de publicidade, localização precisa nem impressões digitais de dispositivos. Versões futuras do SDK podem oferecer suporte a tipos adicionais de eventos (como análises de uso de recursos ou exposições a experimentos); se você adotar esses recursos, os eventos que seu app optar por enviar serão processados sob os mesmos termos - como seu operador, apenas para fornecer o serviço a você.
Suas responsabilidades. Como esses dados são dos seus usuários, você é responsável por divulgar o uso do SDK na sua própria política de privacidade e nas divulgações de dados exigidas por cada plataforma (como o formulário “Data safety” do Google Play ou os detalhes de App Privacy da Apple), e por ter uma base legal para nos enviar esses eventos. Se um dos seus usuários pedir que você exclua os dados dele, entre em contato conosco emsupport@nalya.io e excluiremos os registros correspondentes que mantemos para você. Quando atuamos como seu operador, um Adendo de Processamento de Dados (DPA) está disponível para clientes empresariais mediante solicitação em support@nalya.io.
Usamos as informações descritas acima para: operar o console e exibir suas avaliações, lançamentos e métricas; redigir respostas a avaliações, notas de lançamento e textos de ficha; gerar sugestões (por exemplo, experimentos ou mudanças de monetização); executar as ações que você aprova ou que habilitou para automação (como publicar uma resposta ou promover um lançamento); enviar as notificações e os resumos que você optou por receber; proteger o serviço, prevenir abusos e depurar problemas; e cumprir obrigações legais.
Os recursos começam em um modo supervisionado, no qual você aprova cada ação; a automação é opcional (opt-in) por recurso, e toda ação - manual ou automatizada - é registrada no seu log de atividades.
Para redigir respostas, notas de lançamento e textos de ficha e para gerar sugestões, o conteúdo relevante é enviado ao nosso provedor de IA, a Anthropic, para produzir um resultado. Dependendo do recurso, esse conteúdo pode incluir: o texto de uma avaliação e o nome de exibição público do avaliador; sua ficha atual na loja e os sinais de ASO; o contexto que você escreveu sobre o seu app; seu catálogo de produtos e preços de lista (para sugestões de monetização); e dados de eventos anonimizados no app (por exemplo, a sequência de telas e ações de um comprador, usada para resumir uma jornada). Esse conteúdo é usado apenas para produzir resultados para você; conforme nosso acordo com a Anthropic, ele não é usado para treinar os modelos deles. Não enviamos suas credenciais armazenadas, equivalentes de senha da sua conta, nem as identidades dos seus compradores ou registros individuais de transações de compra verificada (identificadores de pedido, valores, tokens) a provedores de IA.
Os rascunhos gerados por IA são sugestões. Você os revisa e aprova antes da publicação, a menos que tenha habilitado explicitamente a automação para aquele recurso.
Nenhuma decisão exclusivamente automatizada. A Nalya não toma decisões que produzam efeitos jurídicos ou de forma similar significativos sobre você ou sobre os usuários dos seus apps por meios exclusivamente automatizados. Os recursos são supervisionados por padrão; qualquer automação que você ative age segundo as suas instruções, é limitada às ações que você habilitou, é registrada no seu log de atividades e pode ser pausada ou desabilitada a qualquer momento.
Contamos com um pequeno conjunto de provedores para operar a Nalya, cada um processando dados apenas para nos prestar o seu serviço:
Supabase - banco de dados e autenticação. Vercel - hospedagem da aplicação. Google - login e, se você conectar uma conta do Play, as APIs do Play Developer e de relatórios que você autorizar. Anthropic - redação com IA, conforme descrito acima. PostHog - nossas próprias análises de produto (consulte “Cookies e análises”), que processam eventos de uso e, uma vez que você consinta, podem incluir o e-mail e o identificador da sua conta. Resend - e-mails transacionais (por exemplo, uma notificação quando você exclui um app).
Dois destes você conecta sob suas próprias contas e seus próprios termos: se você conectar seu próprio projeto no PostHog, nós o usamos para consultar a atividade dos compradores no app e atribuir e explicar compras nas suas visualizações de receita, para ler erros e falhas na sua visão de Issues e, sob sua orientação, para ler e gerenciar os feature flags e experimentos desse projeto. Se você conectar um repositório do GitHub, atualmente armazenamos apenas o nome do repositório que você informa - a Nalya ainda não acessa o GitHub, não lê o seu código nem escreve nele. Não usamos um processador de pagamentos porque a Nalya não cobra atualmente pelo serviço. Atualizaremos esta lista se nossos provedores mudarem; mudanças materiais são anunciadas conforme descrito em “Alterações a esta política”.
Compartilhamos informações pessoais apenas: com os prestadores de serviços acima; com as plataformas de terceiros que você conecta, mediante sua instrução (por exemplo, publicar na loja de aplicativos a resposta que você aprovou); se exigido por lei, por processo legal ou para proteger os direitos, a segurança ou a integridade da Nalya, dos nossos usuários ou do público; e no contexto de uma fusão, aquisição ou venda de ativos, caso em que esta política continuará a se aplicar aos seus dados e notificaremos você sobre qualquer mudança de titularidade. Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental de contexto cruzado.
O uso e a transferência, pela Nalya, de informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado (Limited Use). Solicitamos apenas os escopos de login do Google e o acesso à API do Play Developer necessários para os recursos que você habilita, usamos esses dados exclusivamente para fornecer e melhorar esses recursos para você, não os transferimos a terceiros exceto quando necessário para prestar o serviço, para cumprir a lei ou com o seu consentimento, e nunca os usamos para publicidade nem os vendemos. O acesso humano a esses dados é limitado ao necessário para segurança, conformidade ou suporte que você solicitar.
Cookies funcionais (sempre ativos, estritamente necessários). Um cookie de sessão de autenticação para que você permaneça conectado, pequenos cookies de preferência (como o último app aberto e a sua visualização Real/Teste) e um cookie que simplesmente registra a sua escolha de análises abaixo. Sua preferência de tema é armazenada localmente no seu navegador, e não é enviada a nós.
Análises de produto (apenas se você aceitar). Para entender como a Nalya é usada e melhorá-la, executamos nossas próprias análises primárias (first-party) com o PostHog. Quando habilitadas, elas registram visualizações de página, cliques e interações, eventos de erro e um perfil de uso anônimo ou (uma vez que você faça login) identificado, incluindo o e-mail e o identificador da sua conta, e podem capturar reproduções de sessão do seu uso do console. Isso está desativado por padrão em todas as páginas, incluindo nossas páginas de marketing: ele só carrega e define seus cookies depois que você aceita em nosso banner de cookies, e você pode recusar a qualquer momento. Não usamos cookies de publicidade, não vendemos seus dados nem praticamos publicidade comportamental de contexto cruzado. Como as análises permanecem desativadas até você optar por participar, um sinal de “Do Not Track” não muda nada - já não coletamos nada até que você aceite.
Mantemos seus dados enquanto sua conta estiver ativa e conforme necessário para prestar o serviço. Especificamente: excluir um app do console tem efeito imediato e remove as credenciais de conexão armazenadas e os dados associados ao app (avaliações, compras, sugestões, atividade); revogar uma chave MCP ou de ingestão a desativa imediatamente. Para excluir sua conta inteira, entre em contato conosco em support@nalya.io e concluiremos a exclusão em até 30 dias. A correspondência de suporte e de contato é mantida por até 24 meses, e os registros que somos obrigados por lei a reter (como aqueles necessários para fins fiscais, contábeis ou de disputas) são mantidos apenas pelo tempo exigido e depois excluídos. Cópias residuais em backups criptografados são eliminadas em até 30 dias, nos cronogramas padrão de rotação de backups dos nossos provedores; se você aceitou as análises, os eventos de análise de produto são retidos apenas pelo tempo necessário para as finalidades acima e são removidos quando você exclui sua conta.
Excluir seus dados da Nalya não revoga o acesso que você concedeu na origem. Você também deve remover a concessão da conta de serviço do Google Play à Nalya e desconectar quaisquer outros serviços (como o seu próprio PostHog) diretamente junto a esses provedores; após a exclusão de um app, enviamos por e-mail uma lista de verificação com exatamente o que revogar.
Adotamos medidas técnicas e organizacionais razoáveis para proteger suas informações: os dados são criptografados em trânsito (TLS) e criptografados em repouso pelos nossos provedores de infraestrutura; os dados de cada conta são isolados por controles de acesso em nível de linha restritos àquela conta; as credenciais que você armazena são acessíveis apenas aos sistemas que precisam delas para agir conforme as suas instruções; e o acesso administrativo é limitado. Nenhum método de transmissão ou armazenamento é completamente seguro, portanto não podemos garantir segurança absoluta - se tomarmos conhecimento de uma violação que afete seus dados pessoais, notificaremos você sem demora indevida e conforme exigido por lei. Faça também a sua parte: proteja sua conta do Google com autenticação forte e trate suas chaves da Nalya como segredos.
A Nalya e seus prestadores de serviços (incluindo Supabase, Vercel, Google, Anthropic, PostHog e Resend) podem processar e armazenar dados nos Estados Unidos e em outros países, que podem ter leis de proteção de dados diferentes das do lugar onde você vive. Quando dados pessoais são transferidos internacionalmente, contamos com as salvaguardas oferecidas pelos nossos provedores, como cláusulas contratuais padrão e mecanismos equivalentes, e exigimos que os provedores protejam os dados de forma consistente com esta política.
Todos. Você pode acessar, corrigir, exportar ou excluir seus dados pessoais a qualquer momento enviando um e-mail para support@nalya.io. Você controla quais permissões a Nalya tem e pode revogá-las na origem (por exemplo, no Google Play ou no PostHog) ou desconectando a integração no console. Você pode optar por não receber e-mails e notificações não essenciais nas suas configurações. Nunca discriminaremos você por exercer um direito de privacidade.
Espaço Econômico Europeu, Reino Unido e Suíça. Processamos seus dados com base nestes fundamentos legais: execução do nosso contrato com você (operar o serviço no qual você se inscreveu), nossos interesses legítimos (proteger e melhorar o serviço, prevenir abusos), seu consentimento quando o solicitamos e obrigações legais. Você tem os direitos de acesso, retificação, apagamento, restrição, portabilidade e oposição, o direito de retirar o consentimento a qualquer momento e o direito de apresentar uma reclamação à sua autoridade supervisora local.
Califórnia e outros estados dos EUA. Você tem o direito de saber quais informações pessoais coletamos, usamos e divulgamos (esta política), de acessá-las, corrigi-las e excluí-las, e de optar por não participar de venda ou compartilhamento - o que não se aplica a nós, porque não vendemos nem compartilhamos informações pessoais conforme esses termos são definidos na CCPA/CPRA. Não usamos nem divulgamos informações pessoais sensíveis para finalidades que exijam um direito de limitação. Você pode exercer esses direitos, inclusive por meio de um agente autorizado, enviando um e-mail para support@nalya.io; verificaremos as solicitações usando o e-mail da sua conta.
Se você é usuário de um app de um dos nossos clientes (por exemplo, você deixou uma avaliação ou fez uma compra em um app que usa a Nalya), o desenvolvedor daquele app é o controlador dos seus dados. Direcione suas solicitações a ele; se você nos contatar diretamente, encaminharemos sua solicitação ao desenvolvedor relevante e o ajudaremos a atendê-la.
A Nalya é uma ferramenta profissional para desenvolvedores de apps e não é direcionada a crianças. Não coletamos intencionalmente informações pessoais de menores de 16 anos, e você não pode criar uma conta se tiver menos de 16 anos (ou menos que a idade de consentimento digital do lugar onde você vive). Se você acredita que uma criança nos forneceu informações, entre em contato conosco em support@nalya.io e as excluiremos.
Podemos atualizar esta política à medida que o produto evolui. Revisaremos a data de “última atualização” acima e, para mudanças materiais, daremos a você um aviso prévio razoável no console ou por e-mail antes que a mudança entre em vigor. Se você continuar a usar a Nalya depois que uma mudança entrar em vigor, a política atualizada se aplica; se você não concordar com uma mudança, pode excluir sua conta.
A Nalya LLC, uma sociedade de responsabilidade limitada de Delaware, é responsável pelo processamento descrito nesta política. Dúvidas, preocupações ou solicitações sobre esta política ou sobre seus dados? Envie-nos um e-mail para support@nalya.io e responderemos assim que possível, e dentro de qualquer prazo exigido pela lei aplicável. Você também pode nos contatar por correio em Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.