GRILL ME
Privacidade
O GRILL ME faz perguntas sobre uma decisão. O que você diz enquanto isso acontece é a coisa mais privada do app, então ele foi construído para não guardar nada disso.
Controlador
Oliver Strebel-Mark
Emmericher Weg 76a
47574 Goch, Alemanha
support@belegkompass.de
Sem conta
Não há cadastro, não há login, não há e-mail. O app nunca pede nada que identifique você.
Sua voz não sai do aparelho
Quando você fala, o que foi dito vira texto no seu iPhone. A gravação nunca é transmitida e nunca é armazenada.
O que é enviado e não é guardado
Seu tema e suas respostas são enviados ao nosso servidor como texto para que a próxima pergunta e, no fim, o veredicto possam ser produzidos. Nosso servidor não guarda nada disso. Ele não mantém estado algum: o estado da conversa fica no seu aparelho e viaja com cada pergunta.
Para processamento, não para armazenamento por nós, esse texto chega a:
- Anthropic (via Vercel AI Gateway): produz as perguntas e o veredicto.
- ElevenLabs: produz a voz falada, se você deixar ligada. Só a frase que o Oficial diz é enviada, nunca a sua resposta.
- Cloudflare: opera o servidor pelo qual os dois passam.
O que fica no seu aparelho
Quando um Grill termina, ele é gravado no seu aparelho: o tema, suas respostas como o Oficial as registrou, as afirmações e o resultado delas, e o veredicto. Fica guardado só ali. Não é enviado para nós, não está no seu iCloud nem no backup do aparelho, e ninguém além de você pode ler.
Você pode apagar tudo a qualquer momento em Ajustes → Neste aparelho → Excluir todos os Grills. Excluir o app também apaga. Como nunca recebemos nada disso, esse é o único lugar onde existe e o único onde precisa ser apagado.
O que medimos
Contamos como o app é usado: que um Grill começou ou terminou, quanto tempo uma pergunta levou, se a voz funcionou. Esses eventos não contêm nenhum texto livre, e não por política e sim por construção: só podem carregar números, valores verdadeiro/falso e entradas curtas de uma lista fixa. Seu tema, suas respostas e as perguntas do Oficial não estão neles e não podem estar.
Os eventos carregam um identificador de aparelho, o identifierForVendor da Apple. Ele vale apenas para os nossos apps no seu aparelho, não pode ser rastreado até você e desaparece quando você exclui o app. São analisados através do nosso servidor no PostHog, em um data center na UE.
Não há identificador de publicidade nem rastreamento em outros apps ou sites, e por isso também não aparece o aviso de rastreamento da Apple.
Este site
O site também conta os acessos: qual página, em que idioma e de onde você veio. A análise é feita pela PostHog na UE, pelo nosso próprio endereço z.grillofficer.app, para que o pedido não vá a terceiros.
Nada fica guardado no seu aparelho: sem cookies, sem armazenamento local. Por isso nenhum aviso pede consentimento aqui, e por isso toda visita é a primeira, porque não existe nada que reconheça você. Seu endereço IP é processado para entregar a página e para deduzir o país.
Nenhum clique é registrado e nenhuma sessão é gravada.
Compras
A assinatura passa pela Apple. Administramos o direito de acesso com o RevenueCat, usando o mesmo identificador de aparelho. Nunca vemos dados de pagamento; esses ficam com a Apple.
Bases legais
Enviar o que você escreve é o próprio serviço (art. 6.º, 1, b, RGPD). A medição anônima de uso se apoia no nosso interesse legítimo em um app que funcione (art. 6.º, 1, f).
Seus direitos
Você pode pedir acesso, retificação, exclusão, limitação, portabilidade e se opor: escreva para o endereço acima. Como não guardamos conteúdo, na prática isso diz respeito aos eventos de uso; diga o período aproximado para que possamos encontrá-los. Seus Grills não entram nisso, porque nunca chegam até nós: estão no seu aparelho e você os apaga ali. Você também pode reclamar a uma autoridade de proteção de dados.
O caminho mais rápido não precisa de nada da nossa parte: excluir o app remove o identificador do aparelho. Depois disso, nada pode ser atribuído a você.