Política de Privacidade — Moymer

Política de Privacidade — Aplicativos da Moymer

(Data da última atualização: 9 de outubro de 2026)

Esta Política de Privacidade explica como a MOYMER NEGÓCIOS E SERVIÇOS EM TECNOLOGIA LTDA. ("Moymer", "nós") trata os dados pessoais dos usuários dos aplicativos, jogos e sites publicados pela Moymer que façam referência a esta Política — por exemplo, Chessmigo, Hello Draw, Hello Dog, Singmigo, SnoreZero, Coolmind e outros que venham a ser lançados — e das funcionalidades associadas (em conjunto, os "Serviços" ou "Apps"; individualmente, um "App"), bem como de quem entra em contato conosco por e-mail, redes sociais ou outros canais.

Esta Política não se aplica a aplicativos da Moymer que possuam política de privacidade própria (como o Falou, cuja política está disponível em falou.com/privacy).

Como ler esta Política. Ela descreve, em conjunto, as práticas de todos os Apps. Cada App coleta apenas os dados necessários às suas próprias funcionalidades, e muitos funcionam sem cadastro e processam seus dados inteiramente no próprio dispositivo. Por isso, nem todas as categorias e finalidades descritas aqui se aplicam a todos os Apps: um App sem microfone não coleta voz, um App sem conta não coleta e-mail, e assim por diante. Os detalhes de cada App também aparecem nas permissões solicitadas pelo dispositivo e nas informações de privacidade exibidas na App Store e no Google Play.

Esta Política foi redigida em português e traduzida para outros idiomas por conveniência. Em caso de divergência, prevalece a versão em português, ressalvados os direitos garantidos pela legislação do país de residência do usuário.

1. Controladora dos dados

A controladora dos dados pessoais tratados no âmbito dos Serviços é a MOYMER NEGÓCIOS E SERVIÇOS EM TECNOLOGIA LTDA., sociedade brasileira cujos dados completos de identificação e endereço constam da seção 18 desta Política. Contato: legal@moymer.com.

2. Encarregado pelo tratamento de dados pessoais (DPO)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"), nosso Encarregado pelo Tratamento de Dados Pessoais é Gabriel Santos, que pode ser contatado em legal@moymer.com.

Usuários da União Europeia e do Reino Unido também podem dirigir suas solicitações a legal@moymer.com.

3. Quais dados coletamos

A maior parte dos recursos dos Serviços pode ser usada sem cadastro e sem fornecer dados de identificação. Conforme o App e o uso que você faz dele, podemos coletar as seguintes categorias de dados:

Dados de conta: nos Apps que oferecem conta, coletamos seu e-mail e, quando você usa login da Apple ou do Google, as informações que essas plataformas nos transmitem, como nome, e-mail e identificador/token da conta. Você também pode fornecer um nome ou apelido de exibição.

Informações que você nos fornece para personalizar o App: respostas a questionários e preferências, como seu nome ou apelido, faixa etária, nível de experiência declarado, objetivos, temas de interesse e horários preferidos para lembretes. Dependendo do App, isso pode incluir também informações necessárias à funcionalidade, como dados do seu animal de estimação (nome, idade, raça, foto e comportamentos) ou dados de nascimento (data, horário e local) — seus ou, em recursos de compatibilidade, de outra pessoa que você optar por informar.

Dados de uso e progresso: lições, exercícios, partidas, treinos e sessões iniciados e concluídos, acertos e erros, nível ou rating estimado, sequência de dias praticados, tempo de uso, metas, conquistas, preferências e interações com os recursos do App (como telas visualizadas e compras realizadas).

Dados de perfil e rankings: nos Apps com recursos competitivos ou sociais, o apelido e o personagem (avatar) que você escolhe, e sua pontuação, rating, posição e divisão em rankings, ligas e outros recursos competitivos. Essas informações ficam visíveis a outros usuários, conforme a seção 9.

Conteúdos inseridos por você (texto, áudio, imagem e vídeo): textos que você digita; áudios captados pelo microfone quando você usa recursos que dependem dele; e fotos, vídeos e desenhos que você captura, importa ou cria. Veja a seção 4 para saber como esses dados são tratados — na maioria dos casos, eles são processados apenas no seu dispositivo.

Dados de saúde e bem-estar: em Apps com recursos de sono, relaxamento ou bem-estar, informações que você registra ou que o App mede com os sensores do aparelho — como sons captados durante o sono, horários e duração do sono, humor e hábitos —, além dos dados que você optar por compartilhar com o App a partir do Apple Saúde ou do Health Connect. Esses dados recebem proteção especial, conforme a seção 5.

Dados transacionais: quando você assina um plano ou faz uma compra, os pagamentos são processados pela Apple, pelo Google ou, nas compras pelo site, pela Paddle, que atuam como revendedores/intermediadores. Não coletamos nem armazenamos dados de cartão de pagamento. Recebemos desses parceiros apenas informações limitadas, como confirmação (token) da transação, produto ou plano contratado, datas de início e término, país e status da assinatura, reembolsos e cancelamentos. Nas compras pelo site, a Paddle coleta os dados de faturamento diretamente, conforme a política de privacidade dela.

Identificadores e dados de dispositivo: identificadores de instalação e de dispositivo atribuídos ao App (que não contêm seu nome nem e-mail); identificadores de publicidade do dispositivo (IDFA/GAID) somente quando você autorizar, conforme a seção 8; e dados técnicos como modelo do aparelho, sistema operacional e versão, idioma, região e fuso horário, tipo de conexão, versão do App, endereço IP, datas e horários de acesso e telas visualizadas. A partir do endereço IP, inferimos a localização aproximada (país, estado/região e cidade). Não coletamos sua localização precisa (GPS).

Dados de diagnóstico: em caso de erro ou falha, podemos coletar informações técnicas do dispositivo e do App estritamente necessárias para diagnóstico e correção (por exemplo, relatórios de falha).

Dados de contato, feedback e suporte: quando você fala conosco por e-mail, redes sociais ou formulários de feedback dentro do App, tratamos o conteúdo da mensagem e os dados necessários para responder à sua solicitação.

Cookies e tecnologias semelhantes: em nossos sites, podemos usar cookies, pixels e tecnologias semelhantes para funcionamento do site, análise de audiência e mensuração de campanhas. Cookies não essenciais são usados conforme as suas escolhas no gerenciador de cookies, quando exigido pela lei aplicável.

Dados armazenados localmente: muitos Apps guardam seus dados apenas no seu próprio dispositivo — por exemplo, progresso, criações, fotos usadas pelo App e configurações. Não temos acesso a esses dados locais. Eles podem fazer parte dos backups do seu dispositivo (como o Backup do iCloud ou o backup do Google), conforme os termos da Apple ou do Google, e são apagados quando você desinstala o App ou usa a opção de redefinição, quando disponível.

Não coletamos intencionalmente outros dados pessoais sensíveis (como origem racial ou étnica, convicções religiosas, opinião política, vida sexual ou dados biométricos para fins de identificação). Pedimos que você não insira dados sensíveis, seus ou de terceiros, em campos de texto livre ou recursos de IA dos Serviços.

4. Microfone, câmera, fotos e vídeos

Regra geral: processamento no dispositivo. Sempre que possível, áudios, fotos e vídeos são processados no próprio dispositivo e não são enviados aos nossos servidores. O acesso ao microfone, à câmera, às fotos e ao reconhecimento de fala depende da sua autorização nas configurações do dispositivo, que você pode revogar a qualquer momento (o que desativará os recursos que dependem dela). O microfone e a câmera só são usados enquanto você estiver usando o recurso correspondente — com exceção de recursos de gravação prolongada que você mesmo inicia e encerra.

a) Voz e reconhecimento de fala: alguns Apps usam a tecnologia de reconhecimento de fala do próprio dispositivo (Apple ou Google) para reconhecer palavras ou comandos. Na maioria dos aparelhos, o reconhecimento ocorre no dispositivo; em alguns casos, a fabricante pode processar trechos de áudio em seus servidores, conforme a política de privacidade dela, que recomendamos consultar.

b) Análise de áudio em tempo real: quando um recurso analisa o som captado pelo microfone (por exemplo, para detectar ou medir determinados sons), a análise é feita no dispositivo, sem gravar nem enviar o áudio, salvo quando o App indicar expressamente que você está gravando algo.

c) Gravações: nos recursos em que você inicia uma gravação (por exemplo, durante o sono), os trechos de áudio salvos ficam armazenados no seu dispositivo e podem ser apagados por você a qualquer momento. Se algum recurso precisar enviar áudio aos nossos servidores ou a parceiros, isso será informado no App e dependerá do seu consentimento. Gravações podem captar sons de outras pessoas no ambiente; recomendamos informá-las.

d) Fotos e vídeos: fotos e vídeos que você captura ou escolhe são usados apenas para o recurso que você solicitou. Sempre que possível, isso é feito no dispositivo. Quando um recurso precisar enviar a imagem aos nossos servidores ou a provedores de IA (seção 6), isso será indicado no App; a imagem será usada exclusivamente para gerar o resultado solicitado e não será armazenada após o processamento, salvo quando você optar por salvá-la em um recurso que guarde suas criações.

e) Processamento em nossos servidores e por parceiros de tecnologia: em determinados recursos (por exemplo, conversas e análises com inteligência artificial), o áudio, a transcrição ou a imagem poderão ser enviados aos nossos servidores e a provedores terceiros de tecnologia, exclusivamente para gerar a análise ou resposta solicitada, conforme a seção 6.

Não utilizamos sua voz, suas fotos nem seus vídeos para identificação biométrica, reconhecimento facial ou criação de modelos faciais ou de voz para identificar você, nem para fins publicitários. Análises de imagem, quando existentes, identificam apenas características de aparência para personalizar o resultado, e não determinam quem você é.

5. Dados de saúde e bem-estar

Dados sobre sono, humor, hábitos e outras informações relativas à sua saúde ou ao seu bem-estar são considerados dados pessoais sensíveis pela LGPD (art. 5º, II) e dados de categoria especial pelo GDPR (art. 9º). Por isso, adotamos as seguintes regras:

Consentimento específico: só tratamos esses dados com o seu consentimento específico e destacado, solicitado no App antes do início da coleta (LGPD art. 11, I; GDPR art. 9(2)(a)). Ao ativar um recurso de saúde ou bem-estar e registrar esses dados após o aviso correspondente, você manifesta esse consentimento. Você pode revogar o consentimento a qualquer momento, nas configurações do App ou do dispositivo, ou pelo e-mail help@moymer.com.
No dispositivo sempre que possível: priorizamos o armazenamento e a análise desses dados no seu próprio dispositivo.
Finalidade limitada: usamos esses dados apenas para fornecer e melhorar a funcionalidade que você utiliza (por exemplo, mostrar seu histórico). Não os usamos para publicidade, não os compartilhamos com parceiros de publicidade ou de atribuição, não os vendemos e não os usamos para inferir sua condição médica.
Apple Saúde e Health Connect: se você conectar um App ao Apple Saúde (HealthKit) ou ao Health Connect, leremos ou gravaremos apenas os tipos de dados que você autorizar, somente para a funcionalidade de bem-estar do App. Esses dados não são usados para publicidade nem para mineração de dados, não são vendidos e não são compartilhados com terceiros, exceto prestadores de serviço necessários para operar a funcionalidade, sob as mesmas restrições, e sempre conforme as regras da Apple e do Google. Você pode revogar o acesso a qualquer momento nos ajustes do Saúde ou do Health Connect.
Exclusão: você pode apagar esses dados a qualquer momento pelo App, ao desinstalá-lo (para dados apenas locais) ou por solicitação a help@moymer.com.

Os dados de saúde e bem-estar não são revisados por profissionais de saúde, e os Apps não oferecem diagnóstico, conforme os Termos de Uso. Residentes de estados americanos com leis específicas sobre dados de saúde do consumidor devem consultar também a seção 16.

6. Funcionalidades de inteligência artificial

Alguns Apps utilizam modelos de inteligência artificial — executados no próprio dispositivo ou fornecidos por provedores terceiros — para gerar conversas, explicações, correções, análises, sugestões, imagens, áudios e outras interações. Quando a IA é executada no dispositivo, seus dados não saem dele. Quando utilizamos provedores terceiros, eles são empresas de tecnologia contratadas em modalidades comerciais, como, por exemplo:

OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd.);
Google (modelos Gemini, via serviços pagos de API do Google / Google Cloud);
Microsoft (Azure OpenAI Service);
provedores de síntese de voz (texto para fala), usados para gerar áudios e falas de personagens.

Sobre esse tratamento:

Finalidade única: os textos, áudios, imagens e demais dados que você insere nesses recursos são compartilhados com os provedores exclusivamente na medida necessária para processar sua solicitação e entregar a funcionalidade.
Sem treinamento de modelos: contratamos esses provedores em modalidades comerciais (API/empresarial) nas quais, conforme seus termos vigentes, os conteúdos enviados não são utilizados para treinar ou melhorar os modelos de IA dos provedores.
Retenção limitada pelos provedores: os provedores podem reter temporariamente os conteúdos processados (em geral, por até 30 dias) exclusivamente para fins de segurança, prevenção de abuso e cumprimento de obrigações legais, conforme seus próprios termos e políticas, que recomendamos consultar.
Sem uso publicitário: não utilizamos os conteúdos enviados aos recursos de IA para fins publicitários, nem os compartilhamos com plataformas de anúncios.
Dados de saúde: só enviamos dados de saúde e bem-estar a provedores de IA com o seu consentimento específico, conforme a seção 5.
Provedores atuais: os provedores utilizados podem variar conforme o App e ao longo do tempo, sempre sob as regras desta seção. A lista atualizada pode ser solicitada pelo e-mail legal@moymer.com.

O conteúdo gerado por IA é automatizado e pode conter imprecisões, conforme detalhado em nossos Termos de Uso.

7. Para que usamos os dados e com quais bases legais

Tratamos dados pessoais para as finalidades e com as bases legais indicadas abaixo (referências à LGPD; para usuários do Espaço Econômico Europeu e do Reino Unido, as bases equivalentes do GDPR/UK GDPR estão indicadas entre parênteses):

Finalidade	Dados envolvidos	Base legal
Fornecer os Serviços: criar e manter sua conta (quando houver), entregar conteúdos, salvar e sincronizar progresso, viabilizar recursos de voz, imagem e IA, enviar lembretes que você ativou	Dados de conta, informações de personalização, uso e progresso, conteúdos inseridos, dispositivo	Execução de contrato — LGPD art. 7º, V (GDPR art. 6(1)(b))
Personalizar a experiência (por exemplo, nível adequado, plano de prática e conteúdos baseados nas informações que você fornece)	Informações de personalização, uso e progresso	Execução de contrato — LGPD art. 7º, V (GDPR art. 6(1)(b))
Fornecer funcionalidades de saúde e bem-estar	Dados de saúde e bem-estar (seção 5)	Consentimento específico e destacado — LGPD art. 11, I (GDPR art. 9(2)(a) e art. 6(1)(a))
Processar, verificar e confirmar assinaturas, compras, renovações e reembolsos	Dados transacionais	Execução de contrato — LGPD art. 7º, V (GDPR art. 6(1)(b))
Exibir seu perfil e sua posição a outros usuários em rankings e recursos competitivos dos quais você participa	Apelido, personagem e dados de uso e progresso	Execução de contrato — LGPD art. 7º, V (GDPR art. 6(1)(b)); para usuários menores de idade, também o melhor interesse do menor — LGPD art. 14
Melhorar os Serviços: análises de uso, correção de erros, desenvolvimento de funcionalidades	Dados de uso, dispositivo, identificadores, diagnóstico, feedback	Legítimo interesse — LGPD art. 7º, IX (GDPR art. 6(1)(f)), ou consentimento, quando exigido pela lei local
Comunicações sobre a conta e o serviço (transacionais)	Dados de conta	Execução de contrato — LGPD art. 7º, V (GDPR art. 6(1)(b))
Comunicações promocionais (e-mail marketing e notificações promocionais)	Dados de conta e contato	Consentimento ou legítimo interesse, conforme a jurisdição, sempre com opção de descadastro — LGPD art. 7º, I e IX (GDPR art. 6(1)(a)/(f))
Publicidade e mensuração: exibição de anúncios no App e campanhas de aquisição/retargeting em plataformas de terceiros	Identificadores de publicidade, eventos de uso agregados, dados de dispositivo	Consentimento, quando exigido pela legislação ou pela plataforma (ex.: ATT da Apple), ou legítimo interesse — LGPD art. 7º, I e IX (GDPR art. 6(1)(a)/(f))
Segurança, prevenção a fraudes e abusos	Logs, dados de dispositivo, identificadores	Legítimo interesse e cumprimento de obrigação legal — LGPD art. 7º, IX e II (GDPR art. 6(1)(f)/(c))
Atendimento, suporte e feedback	Dados de contato, feedback e suporte	Execução de contrato e legítimo interesse — LGPD art. 7º, V e IX (GDPR art. 6(1)(b)/(f))
Cumprimento de obrigações legais, regulatórias, fiscais e defesa em processos	Dados de conta, transacionais e logs	Obrigação legal e exercício regular de direitos — LGPD art. 7º, II e VI (GDPR art. 6(1)(c)/(f))

Quando nos baseamos em legítimo interesse, realizamos a ponderação entre nossos interesses e seus direitos e liberdades, e você pode se opor a esse tratamento conforme a seção 13. Quando a base legal for o consentimento, ele será solicitado de forma específica e destacada — a simples aceitação dos Termos de Uso não é tratada como consentimento para finalidades que o exijam — e poderá ser revogado a qualquer momento, sem afetar a licitude do tratamento anterior.

8. Publicidade e análises

Utilizamos parceiros de análise, atribuição e publicidade para entender o uso dos Serviços e divulgar os Apps, incluindo, atualmente: Google, Meta (Facebook), Amazon, Amplitude, Mixpanel, PostHog e Tenjin.

Esses parceiros podem coletar, por meio de SDKs, cookies e tecnologias semelhantes, identificadores de dispositivo e de publicidade e eventos de uso, conforme suas próprias políticas de privacidade.
Fazemos retargeting e mensuração de campanhas por meio dessas plataformas com base em identificadores e eventos; não enviamos a elas os conteúdos que você insere nos Apps (textos, áudios, fotos, desenhos) nem dados de saúde e bem-estar.
Suas escolhas: no iOS, você controla o rastreamento pela solicitação de permissão do App Tracking Transparency e em Ajustes > Privacidade; no Android, em Configurações > Google > Anúncios (excluir/redefinir o ID de publicidade); em nossos sites, pelo gerenciador de cookies (quando disponível) e pelo sinal Global Privacy Control (GPC), que respeitamos onde exigido. Você também pode exercer os direitos descritos nas seções 13 e 16.

9. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas nas hipóteses abaixo:

Operadores e prestadores de serviço que tratam dados em nosso nome e sob nossas instruções, nas categorias: infraestrutura e nuvem (ex.: Google Cloud e Firebase, Amazon Web Services, Microsoft Azure); provedores de IA e de síntese de voz (seção 6); análises, atribuição e diagnóstico (seção 8); atendimento e e-mail. Mantemos com esses prestadores contratos com obrigações de proteção de dados.
Plataformas de pagamento (Apple, Google e Paddle), que atuam como revendedoras/intermediadoras e tratam seus dados de pagamento como controladoras próprias, conforme suas políticas.
Parceiros de publicidade e atribuição, na forma da seção 8.
Integrações que você ativa, como Apple Saúde, Health Connect ou login com Apple/Google, na medida da sua autorização.
Outros usuários: se você participar de rankings, ligas, partidas ou outros recursos competitivos ou sociais, seu apelido, seu personagem e dados de uso e progresso — como pontuação, rating, posição e conquistas — ficam visíveis aos demais usuários incluídos nesses recursos. Não exibimos seu e-mail, os textos, áudios ou fotos que você inseriu nos Serviços, dados de saúde nem dados de pagamento. Recomendamos não usar seu nome completo como apelido. Você deixa de aparecer nos rankings ao excluir sua conta.
Pessoas com quem você compartilha conteúdos: quando você usa os recursos de compartilhamento do seu dispositivo para enviar uma criação, um resultado ou uma imagem gerada pelo App, você decide a quem enviá-la. A Moymer não envia a mensagem, não escolhe o destinatário e não acessa seus contatos.
Operações societárias: em caso de fusão, aquisição, reorganização societária, venda de ativos (inclusive de um App específico), financiamento, falência ou operação semelhante envolvendo a Moymer, os dados pessoais poderão ser compartilhados com as partes envolvidas (e seus assessores, sob confidencialidade) durante a avaliação e transferidos ao sucessor após a conclusão, que ficará vinculado a esta Política ou a política equivalente, com aviso aos usuários em caso de mudança relevante.
Autoridades e obrigações legais: para cumprir lei, regulação, ordem judicial ou requisição de autoridade competente; para exercer nossos direitos em processos administrativos, judiciais ou arbitrais; para apurar violações aos Termos de Uso; e para proteger direitos, propriedade e segurança da Moymer, dos usuários ou de terceiros, inclusive na prevenção de fraudes e crimes.
Dados agregados ou anonimizados, que não identificam você, podem ser compartilhados livremente, por exemplo em estatísticas de uso.

Não vendemos dados pessoais em troca de dinheiro. O compartilhamento de identificadores e eventos com plataformas de publicidade para mensuração e anúncios direcionados pode, contudo, ser considerado "compartilhamento" ("sharing") ou "publicidade direcionada" por leis de alguns estados americanos — veja a seção 16 para saber como se opor.

10. Transferências internacionais de dados

A Moymer está sediada no Brasil, e nossos prestadores de serviço tratam dados em diferentes países, incluindo Brasil, Estados Unidos e União Europeia. Quando transferimos dados pessoais para fora do país de origem, adotamos as salvaguardas exigidas pela legislação aplicável, incluindo:

para dados de usuários do Espaço Econômico Europeu, Reino Unido e Suíça: cláusulas contratuais padrão aprovadas pela Comissão Europeia (e seus equivalentes no Reino Unido e na Suíça) e/ou decisões de adequação, quando aplicáveis;
para dados de usuários no Brasil: os mecanismos previstos no art. 33 da LGPD e na regulamentação da ANPD sobre transferências internacionais, incluindo cláusulas-padrão contratuais aprovadas pela ANPD;
avaliação das medidas técnicas e organizacionais dos destinatários.

Você pode solicitar mais informações sobre as salvaguardas aplicáveis pelo e-mail legal@moymer.com.

11. Por quanto tempo mantemos os dados

Mantemos dados pessoais apenas pelo tempo necessário às finalidades desta Política, observados os seguintes parâmetros:

Dados armazenados apenas no dispositivo: permanecem no seu aparelho até que você os apague, use a opção de redefinição do App ou desinstale o App (respeitados os backups do próprio dispositivo).
Dados de conta, personalização, uso e progresso em nossos servidores: enquanto sua conta existir ou o App estiver em uso. Após a exclusão da conta ou o atendimento de um pedido de exclusão, são apagados ou anonimizados em até 90 (noventa) dias, ressalvadas as retenções abaixo.
Eventos de uso e análises: retidos de forma pseudonimizada para fins estatísticos e de melhoria dos Serviços. Ao atendermos um pedido de exclusão, providenciamos também a exclusão, junto a esses provedores, dos dados que estejam vinculados à sua identidade.
Dados de saúde e bem-estar: no dispositivo, até que você os apague; em nossos servidores, quando houver, até que você revogue o consentimento, apague os dados ou exclua sua conta.
Conteúdos de texto, voz e imagem enviados aos recursos de IA: tratados de forma transitória para entregar a funcionalidade; os provedores podem retê-los temporariamente conforme a seção 6.
Registros de acesso a aplicações: mantidos por, no mínimo, 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
Registros de transações e documentos fiscais: mantidos pelos prazos legais e regulatórios aplicáveis (em regra, 5 anos ou mais, conforme a legislação fiscal e consumerista).
Comunicações de suporte e feedback: pelo tempo necessário ao atendimento e à demonstração do cumprimento de obrigações, em regra por até 5 (cinco) anos.
Retenções excepcionais: podemos reter dados por período superior quando necessário para cumprir obrigação legal ou regulatória, resolver disputas ou exercer direitos em processos, limitando o tratamento a essas finalidades.

12. Segurança e incidentes

Adotamos medidas técnicas e organizacionais compatíveis com os padrões do setor para proteger os dados pessoais contra acessos não autorizados, perda, alteração e destruição — incluindo criptografia em trânsito, controles de acesso e contratos com obrigações de segurança junto a nossos prestadores. Nenhum sistema é totalmente seguro; por isso, não podemos garantir segurança absoluta.

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos e na forma exigidos pela regulamentação aplicável, além de outras autoridades competentes quando a lei do seu país assim exigir (por exemplo, o prazo de 72 horas do GDPR para a autoridade supervisora).

13. Seus direitos

Você pode exercer, a qualquer momento e gratuitamente, os direitos que a legislação aplicável lhe garante, incluindo, conforme a LGPD:

confirmação da existência de tratamento e acesso aos seus dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
eliminação dos dados tratados com base no consentimento;
informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir e suas consequências;
revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
revisão de decisões automatizadas que afetem seus interesses, quando aplicável. Esclarecemos que não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou significativos sobre você; os recursos automatizados e de IA dos Serviços têm finalidade educacional, de bem-estar geral, criativa ou de entretenimento.

Usuários do Espaço Econômico Europeu e do Reino Unido têm os direitos equivalentes previstos no GDPR/UK GDPR (acesso, retificação, apagamento, restrição, portabilidade, oposição e revogação de consentimento). Direitos de residentes dos Estados Unidos estão detalhados na seção 16.

Como exercer: envie sua solicitação para help@moymer.com, indicando o App a que ela se refere, ou exclua sua conta ou seus dados diretamente no App, quando disponível. Como muitos Apps não têm conta, poderemos pedir informações que nos permitam localizar seus dados (por exemplo, o e-mail da sua conta, quando houver, ou o recibo de uma compra) e confirmar sua identidade. Dados armazenados apenas no seu dispositivo não podem ser acessados por nós e podem ser consultados e apagados por você diretamente no App ou desinstalando-o. Responderemos nos prazos legais aplicáveis (na LGPD, acesso em até 15 dias; no GDPR, em regra em até 1 mês; na CCPA, em até 45 dias). Você também pode, a qualquer momento: ajustar as permissões do dispositivo (microfone, câmera, fotos, reconhecimento de fala, notificações, saúde, rastreamento); cancelar e-mails promocionais pelo link de descadastro; e gerenciar identificadores de publicidade nas configurações do dispositivo.

Reclamações às autoridades: você tem o direito de apresentar reclamação à autoridade de proteção de dados competente:

Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd;
União Europeia: autoridade do seu país, listada pelo EDPB;
Reino Unido: ICO;
Suíça: FDPIC.

14. Crianças e adolescentes

Os Serviços não se destinam a menores de 13 (treze) anos, e não coletamos intencionalmente dados pessoais de crianças abaixo dessa idade. Se algum App for expressamente destinado ao público infantil, ele terá política de privacidade própria. Usuários entre 13 anos e a maioridade civil de sua jurisdição somente podem utilizar os Serviços com o consentimento e sob a supervisão dos pais ou responsáveis, e o tratamento de seus dados observa o melhor interesse do menor, nos termos do art. 14 da LGPD e das demais legislações aplicáveis. Onde a legislação local fixar idade mínima superior para o consentimento digital, essa idade prevalece. Em rankings e recursos competitivos, exibimos a outros usuários apenas o apelido, o personagem e os dados descritos na seção 9, e recomendamos que o menor não use seu nome completo como apelido.

Se você é pai, mãe ou responsável e acredita que um menor sob sua responsabilidade nos forneceu dados pessoais em desacordo com esta Política, contate-nos em help@moymer.com para que os dados sejam excluídos.

15. Suas escolhas de comunicação

Você pode deixar de receber e-mails promocionais a qualquer momento pelo link de descadastro presente nas mensagens ou escrevendo para help@moymer.com. Mesmo assim, poderemos enviar comunicações não promocionais relacionadas à sua conta e aos Serviços. Lembretes e notificações podem ser ajustados ou desativados nas configurações do App ou do dispositivo.

16. Direitos de residentes dos Estados Unidos (Califórnia e outros estados)

Se você reside na Califórnia ou em outro estado americano com legislação de privacidade aplicável (como Virgínia, Colorado, Connecticut, Texas, Oregon e outros), você tem, conforme a lei do seu estado, os direitos de:

saber/acessar as categorias e peças específicas de dados pessoais que coletamos, as fontes, as finalidades e os terceiros com quem os compartilhamos;
corrigir dados inexatos;
excluir seus dados pessoais, com as exceções legais;
portabilidade dos dados;
opt-out da "venda" ou do "compartilhamento" de dados pessoais e de publicidade direcionada. Não vendemos dados pessoais em troca de dinheiro; contudo, o uso de identificadores e eventos com plataformas de anúncios pode ser considerado "compartilhamento"/publicidade direcionada. Para se opor, use as configurações do dispositivo (seção 8), ative o sinal Global Privacy Control em nossos sites, ou escreva para help@moymer.com com o assunto "Do Not Sell or Share";
limitar o uso de informações sensíveis: usamos informações sensíveis (como dados de saúde e bem-estar) apenas para fornecer a funcionalidade que você solicitou, conforme a seção 5, e não para inferir características sobre você;
não sofrer discriminação pelo exercício desses direitos.

As categorias de dados que coletamos e suas finalidades estão descritas nas seções 3 e 7; nos últimos 12 meses, coletamos as categorias ali indicadas (identificadores, informações comerciais, dados de atividade na internet e no App, localização aproximada derivada do IP, dados de áudio e visuais, informações sensíveis de saúde e bem-estar, quando você usa Apps que as tratam, e inferências de nível e progresso) e as divulgamos a prestadores de serviço, a outros usuários incluídos nos mesmos rankings que você (apenas os dados listados na seção 9) e, no caso de identificadores, dados de dispositivo e eventos de uso e de compra, a parceiros de publicidade e atribuição. Você pode exercer seus direitos por meio de help@moymer.com, inclusive por agente autorizado, e verificaremos sua identidade antes de atender. Responderemos em até 45 dias, prorrogáveis na forma da lei. Se recusarmos seu pedido, você pode recorrer respondendo à nossa decisão pelo mesmo e-mail.

Dados de saúde do consumidor (Washington, Nevada e outros estados). Se você reside em um estado com lei específica sobre dados de saúde do consumidor (como o My Health My Data Act de Washington e a lei de Nevada), aplicam-se também as seguintes regras aos dados descritos na seção 5: (a) categorias — os dados de saúde e bem-estar descritos nas seções 3 e 5, como sons captados durante o sono, horários e duração do sono, humor, hábitos e dados que você importa do Apple Saúde ou do Health Connect; (b) fontes — você mesmo, os sensores, a câmera e o microfone do seu dispositivo durante os usos que você inicia, e as integrações de saúde que você autorizar; (c) finalidades — exclusivamente fornecer e melhorar a funcionalidade de bem-estar solicitada; (d) compartilhamento — apenas com prestadores de serviço que tratam esses dados em nosso nome (por exemplo, infraestrutura em nuvem e, com seu consentimento, provedores de IA), nunca com parceiros de publicidade; (e) coletamos e compartilhamos esses dados apenas com o seu consentimento, salvo quando necessário para fornecer o serviço que você solicitou; (f) não vendemos dados de saúde do consumidor e não usamos cercas geográficas (geofencing) em torno de locais de atendimento de saúde; e (g) você tem o direito de confirmar se tratamos seus dados de saúde, acessá-los, obter a lista dos terceiros com quem os compartilhamos, revogar o consentimento e solicitar sua exclusão, por meio de help@moymer.com.

17. Alterações desta Política

Podemos alterar esta Política a qualquer momento, publicando a versão atualizada com nova data. Em caso de alterações materiais, avisaremos com antecedência razoável pelos canais disponíveis (aviso no App, e-mail ou site) e, quando a lei exigir, solicitaremos novo consentimento. Quando um novo App passar a ser coberto por esta Política, ou um App passar a tratar novas categorias de dados, atualizaremos esta Política antes de iniciar esse tratamento. O uso continuado dos Serviços após a vigência da nova versão indica ciência das alterações. Versões anteriores podem ser solicitadas pelo e-mail legal@moymer.com.

18. Contato

Dúvidas, solicitações e reclamações sobre privacidade:

Exercício de direitos e suporte: help@moymer.com
Encarregado (DPO) e assuntos jurídicos: legal@moymer.com

MOYMER NEGÓCIOS E SERVIÇOS EM TECNOLOGIA LTDA.
CNPJ/MF nº 20.586.841/0001-30
Rua Domingos de Morais, 2187, Bloco Paris, Conjunto 521, Vila Mariana, São Paulo/SP, Brasil, CEP 04035-000

Privacy Notice — Moymer

Privacy Notice — Moymer Apps

(Last updated: October 9, 2026)

This Privacy Notice explains how MOYMER NEGÓCIOS E SERVIÇOS EM TECNOLOGIA LTDA. ("Moymer", "we", "us") processes the personal data of users of the applications, games and websites published by Moymer that refer to this Notice — for example, Chessmigo, Hello Draw, Hello Dog, Singmigo, SnoreZero, Coolmind and others that may be launched — and their associated features (collectively, the "Services" or "Apps"; individually, an "App"), as well as of anyone who contacts us by email, social media or other channels.

This Notice does not apply to Moymer apps that have their own privacy notice (such as Falou, whose notice is available at falou.com/privacy).

How to read this Notice. It describes the practices of all the Apps together. Each App collects only the data needed for its own features, and many work without registration and process your data entirely on your device. As a result, not every category and purpose described here applies to every App: an App without a microphone feature does not collect voice, an App without accounts does not collect email, and so on. Each App's details also appear in the permissions requested by your device and in the privacy information shown on the App Store and Google Play.

This Notice was drafted in Portuguese and translated into other languages for convenience. In the event of any discrepancy, the Portuguese version prevails, without prejudice to the rights granted by the laws of the user's country of residence.

1. Data Controller

The controller of personal data processed in connection with the Services is MOYMER NEGÓCIOS E SERVIÇOS EM TECNOLOGIA LTDA., a Brazilian company whose full identification and address details are set out in Section 18 of this Notice. Contact: legal@moymer.com.

2. Data Protection Officer (DPO)

As required by the Brazilian General Data Protection Law (Law No. 13,709/2018 — "LGPD"), our Data Protection Officer is Gabriel Santos, who can be reached at legal@moymer.com.

Users in the European Union and the United Kingdom may also address their requests to legal@moymer.com.

3. What Data We Collect

Most features of the Services can be used without registration and without providing identifying data. Depending on the App and how you use it, we may collect the following categories of data:

Account data: in Apps that offer accounts, we collect your email address and, when you sign in with Apple or Google, the information those platforms transmit to us, such as your name, email and account identifier/token. You may also provide a display name or nickname.

Information you give us to personalize the App: answers to questionnaires and preferences, such as your name or nickname, age range, self-reported experience level, goals, topics of interest and preferred reminder times. Depending on the App, this may also include information needed for the feature, such as details about your pet (name, age, breed, photo and behaviors) or birth data (date, time and place) — yours or, in compatibility features, another person's that you choose to enter.

Usage and progress data: lessons, exercises, games, training and sessions started and completed, correct and incorrect answers, estimated level or rating, streak of days practiced, time of use, goals, achievements, preferences and interactions with App features (such as screens viewed and purchases made).

Profile and ranking data: in Apps with competitive or social features, the nickname and character (avatar) you choose, and your score, rating, position and division in rankings, leagues and other competitive features. This information is visible to other users, as described in Section 9.

Content you submit (text, audio, image and video): texts you type; audio captured by the microphone when you use features that rely on it; and photos, videos and drawings you capture, import or create. See Section 4 for how this data is handled — in most cases, it is processed only on your device.

Health and wellness data: in Apps with sleep, relaxation or wellness features, information you log or that the App measures with your device's sensors — such as sounds captured during sleep, sleep times and duration, mood and habits — as well as data you choose to share with the App from Apple Health or Health Connect. This data receives special protection, as described in Section 5.

Transaction data: when you subscribe to a plan or make a purchase, payments are processed by Apple, Google or, for website purchases, Paddle, acting as resellers/intermediaries. We do not collect or store payment card data. We receive only limited information from these partners, such as transaction confirmation (token), product or plan purchased, start and end dates, country, subscription status, refunds and cancellations. For website purchases, Paddle collects billing data directly, under its own privacy policy.

Identifiers and device data: installation and device identifiers assigned to the App (which do not contain your name or email); device advertising identifiers (IDFA/GAID) only if you authorize it, as described in Section 8; and technical data such as device model, operating system and version, language, region and time zone, connection type, App version, IP address, access dates and times, and screens viewed. From the IP address, we infer your approximate location (country, state/region and city). We do not collect your precise (GPS) location.

Diagnostic data: in the event of an error or crash, we may collect technical information about the device and the App strictly necessary for diagnosis and correction (for example, crash reports).

Contact, feedback and support data: when you contact us by email, social media or in-App feedback forms, we process the content of your message and the data needed to respond to your request.

Cookies and similar technologies: on our websites, we may use cookies, pixels and similar technologies for site operation, audience analytics and campaign measurement. Non-essential cookies are used according to your choices in the cookie manager, where required by applicable law.

Locally stored data: many Apps keep your data only on your own device — for example, progress, creations, photos used by the App and settings. We have no access to this local data. It may be included in your device backups (such as iCloud Backup or Google backup), under Apple's or Google's terms, and is erased when you uninstall the App or use its reset option, where available.

We do not intentionally collect other sensitive personal data (such as racial or ethnic origin, religious beliefs, political opinions, sex life or biometric data for identification purposes). We ask that you not enter sensitive data, about yourself or others, in free-text fields or AI features of the Services.

4. Microphone, Camera, Photos and Videos

General rule: on-device processing. Whenever possible, audio, photos and videos are processed on your device and are not sent to our servers. Access to the microphone, camera, photos and speech recognition depends on your authorization in your device settings, which you may revoke at any time (disabling the features that rely on it). The microphone and camera are used only while you are using the corresponding feature — except for extended recording features that you yourself start and stop.

a) Voice and speech recognition: some Apps use your device's own speech recognition technology (Apple or Google) to recognize words or commands. On most devices, recognition takes place on the device; in some cases, the manufacturer may process short pieces of audio on its servers, under its own privacy policy, which we recommend you review.

b) Real-time audio analysis: when a feature analyzes the sound captured by the microphone (for example, to detect or measure certain sounds), the analysis is done on the device, without recording or sending the audio, unless the App expressly indicates that you are recording something.

c) Recordings: in features where you start a recording (for example, during sleep), the audio clips saved are stored on your device and can be deleted by you at any time. If any feature needs to send audio to our servers or partners, this will be indicated in the App and will depend on your consent. Recordings may capture sounds of other people in the room; we recommend letting them know.

d) Photos and videos: photos and videos you capture or choose are used only for the feature you requested. Whenever possible, this is done on the device. When a feature needs to send the image to our servers or to AI providers (Section 6), this will be indicated in the App; the image will be used solely to generate the requested result and will not be stored after processing, unless you choose to save it in a feature that keeps your creations.

e) Processing on our servers and by technology partners: in certain features (for example, AI conversations and analyses), audio, transcripts or images may be sent to our servers and to third-party technology providers, solely to generate the requested analysis or response, as described in Section 6.

We do not use your voice, photos or videos for biometric identification, facial recognition or the creation of face or voice templates to identify you, nor for advertising purposes. Image analyses, where available, identify only appearance characteristics to personalize the result, and do not determine who you are.

5. Health and Wellness Data

Data about sleep, mood, habits and other information relating to your health or wellness is considered sensitive personal data under the LGPD (Art. 5, II) and special category data under the GDPR (Art. 9). We therefore apply the following rules:

Specific consent: we process this data only with your specific and prominent consent, requested in the App before collection begins (LGPD Art. 11, I; GDPR Art. 9(2)(a)). By turning on a health or wellness feature and logging this data after the corresponding notice, you give that consent. You may withdraw consent at any time in the App or device settings, or by emailing help@moymer.com.
On-device whenever possible: we prioritize storing and analyzing this data on your own device.
Limited purpose: we use this data only to provide and improve the feature you use (for example, showing your history). We do not use it for advertising, do not share it with advertising or attribution partners, do not sell it and do not use it to infer your medical condition.
Apple Health and Health Connect: if you connect an App to Apple Health (HealthKit) or Health Connect, we will read or write only the data types you authorize, solely for the App's wellness feature. This data is not used for advertising or data mining, is not sold and is not shared with third parties, except service providers needed to operate the feature, under the same restrictions, and always in accordance with Apple's and Google's rules. You may revoke access at any time in the Health or Health Connect settings.
Deletion: you may delete this data at any time through the App, by uninstalling it (for local-only data) or by request to help@moymer.com.

Health and wellness data is not reviewed by health professionals, and the Apps do not provide diagnosis, as set out in the Terms of Service. Residents of U.S. states with specific consumer health data laws should also see Section 16.

6. Artificial Intelligence Features

Some Apps use artificial intelligence models — running on your device or provided by third-party providers — to generate conversations, explanations, corrections, analyses, suggestions, images, audio and other interactions. When AI runs on your device, your data does not leave it. When we use third-party providers, they are technology companies engaged under commercial offerings, such as, for example:

OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd.);
Google (Gemini models, via Google's paid API services / Google Cloud);
Microsoft (Azure OpenAI Service);
speech synthesis (text-to-speech) providers, used to generate audio and character lines.

Regarding this processing:

Single purpose: the texts, audio, images and other data you submit to these features are shared with the providers solely to the extent necessary to process your request and deliver the feature.
No model training: we contract these providers under commercial (API/enterprise) offerings under which, according to their current terms, submitted content is not used to train or improve the providers' AI models.
Limited retention by providers: providers may temporarily retain processed content (generally for up to 30 days) solely for security, abuse prevention and legal compliance purposes, under their own terms and policies, which we recommend you review.
No advertising use: we do not use content submitted to AI features for advertising purposes, nor do we share it with advertising platforms.
Health data: we only send health and wellness data to AI providers with your specific consent, as described in Section 5.
Current providers: the providers used may vary by App and over time, always under the rules of this Section. The current list may be requested by emailing legal@moymer.com.

AI-generated content is automated and may contain inaccuracies, as detailed in our Terms of Service.

7. Why We Use Data and On What Legal Bases

We process personal data for the purposes and on the legal bases set out below (references to the LGPD; for users in the European Economic Area and the United Kingdom, the equivalent GDPR/UK GDPR bases are shown in parentheses):

Purpose	Data involved	Legal basis
Providing the Services: creating and maintaining your account (where applicable), delivering content, saving and syncing progress, enabling voice, image and AI features, sending reminders you turned on	Account data, personalization information, usage and progress, submitted content, device	Performance of contract — LGPD Art. 7, V (GDPR Art. 6(1)(b))
Personalizing the experience (for example, appropriate level, practice plan and content based on the information you provide)	Personalization information, usage and progress	Performance of contract — LGPD Art. 7, V (GDPR Art. 6(1)(b))
Providing health and wellness features	Health and wellness data (Section 5)	Specific and prominent consent — LGPD Art. 11, I (GDPR Art. 9(2)(a) and Art. 6(1)(a))
Processing, verifying and confirming subscriptions, purchases, renewals and refunds	Transaction data	Performance of contract — LGPD Art. 7, V (GDPR Art. 6(1)(b))
Displaying your profile and position to other users in rankings and competitive features you take part in	Nickname, character and usage and progress data	Performance of contract — LGPD Art. 7, V (GDPR Art. 6(1)(b)); for minor users, also the best interests of the minor — LGPD Art. 14
Improving the Services: usage analytics, bug fixing, feature development	Usage, device, identifiers, diagnostics, feedback	Legitimate interest — LGPD Art. 7, IX (GDPR Art. 6(1)(f)), or consent where required by local law
Account and service communications (transactional)	Account data	Performance of contract — LGPD Art. 7, V (GDPR Art. 6(1)(b))
Promotional communications (email marketing and promotional notifications)	Account and contact data	Consent or legitimate interest, depending on the jurisdiction, always with an unsubscribe option — LGPD Art. 7, I and IX (GDPR Art. 6(1)(a)/(f))
Advertising and measurement: displaying ads in the App and acquisition/retargeting campaigns on third-party platforms	Advertising identifiers, aggregated usage events, device data	Consent, where required by law or by the platform (e.g., Apple's ATT), or legitimate interest — LGPD Art. 7, I and IX (GDPR Art. 6(1)(a)/(f))
Security, fraud and abuse prevention	Logs, device data, identifiers	Legitimate interest and compliance with legal obligations — LGPD Art. 7, IX and II (GDPR Art. 6(1)(f)/(c))
Customer service, support and feedback	Contact, feedback and support data	Performance of contract and legitimate interest — LGPD Art. 7, V and IX (GDPR Art. 6(1)(b)/(f))
Compliance with legal, regulatory and tax obligations and defense in proceedings	Account, transaction and log data	Legal obligation and regular exercise of rights — LGPD Art. 7, II and VI (GDPR Art. 6(1)(c)/(f))

When we rely on legitimate interest, we balance our interests against your rights and freedoms, and you may object to such processing as described in Section 13. When the legal basis is consent, it will be requested in a specific and prominent manner — simply accepting the Terms of Service is not treated as consent for purposes that require it — and may be withdrawn at any time, without affecting the lawfulness of prior processing.

8. Advertising and Analytics

We use analytics, attribution and advertising partners to understand how the Services are used and to promote the Apps, currently including: Google, Meta (Facebook), Amazon, Amplitude, Mixpanel, PostHog and Tenjin.

These partners may collect, through SDKs, cookies and similar technologies, device and advertising identifiers and usage events, under their own privacy policies.
We carry out retargeting and campaign measurement through these platforms based on identifiers and events; we do not send them the content you submit to the Apps (texts, audio, photos, drawings) or any health and wellness data.
Your choices: on iOS, you control tracking through the App Tracking Transparency permission prompt and in Settings > Privacy; on Android, in Settings > Google > Ads (delete/reset your advertising ID); on our websites, through the cookie manager (where available) and the Global Privacy Control (GPC) signal, which we honor where required. You may also exercise the rights described in Sections 13 and 16.

9. Who We Share Data With

We share personal data only in the following cases:

Processors and service providers that process data on our behalf and under our instructions, in the following categories: infrastructure and cloud (e.g., Google Cloud and Firebase, Amazon Web Services, Microsoft Azure); AI and speech synthesis providers (Section 6); analytics, attribution and diagnostics (Section 8); customer service and email. We maintain contracts with these providers containing data protection obligations.
Payment platforms (Apple, Google and Paddle), which act as resellers/intermediaries and process your payment data as independent controllers under their own policies.
Advertising and attribution partners, as described in Section 8.
Integrations you enable, such as Apple Health, Health Connect or Sign in with Apple/Google, to the extent of your authorization.
Other users: if you take part in rankings, leagues, games or other competitive or social features, your nickname, your character and usage and progress data — such as score, rating, position and achievements — are visible to the other users included in those features. We do not display your email address, the texts, audio or photos you submitted to the Services, health data or payment data. We recommend not using your full name as a nickname. You stop appearing in rankings when you delete your account.
People you share content with: when you use your device's sharing features to send a creation, a result or an image generated by the App, you decide whom to send it to. Moymer does not send the message, does not choose the recipient and does not access your contacts.
Corporate transactions: in the event of a merger, acquisition, corporate reorganization, sale of assets (including of a specific App), financing, bankruptcy or similar transaction involving Moymer, personal data may be shared with the parties involved (and their advisors, under confidentiality) during evaluation and transferred to the successor upon completion, which will be bound by this Notice or an equivalent policy, with notice to users in the event of any material change.
Authorities and legal obligations: to comply with law, regulation, court order or a request from a competent authority; to exercise our rights in administrative, judicial or arbitration proceedings; to investigate violations of the Terms of Service; and to protect the rights, property and safety of Moymer, users or third parties, including to prevent fraud and crime.
Aggregated or anonymized data, which does not identify you, may be shared freely, for example in usage statistics.

We do not sell personal data for money. However, sharing identifiers and events with advertising platforms for measurement and targeted advertising may be considered "sharing" or "targeted advertising" under the laws of some U.S. states — see Section 16 to learn how to opt out.

10. International Data Transfers

Moymer is headquartered in Brazil, and our service providers process data in different countries, including Brazil, the United States and the European Union. When we transfer personal data outside its country of origin, we adopt the safeguards required by applicable law, including:

for data of users in the European Economic Area, the United Kingdom and Switzerland: standard contractual clauses approved by the European Commission (and their UK and Swiss equivalents) and/or adequacy decisions, where applicable;
for data of users in Brazil: the mechanisms provided for in Art. 33 of the LGPD and in the ANPD's regulation on international transfers, including standard contractual clauses approved by the ANPD;
assessment of the recipients' technical and organizational measures.

You may request more information about the applicable safeguards by emailing legal@moymer.com.

11. How Long We Keep Data

We keep personal data only for as long as necessary for the purposes of this Notice, subject to the following parameters:

Data stored only on your device: remains on your device until you delete it, use the App's reset option or uninstall the App (subject to your device's own backups).
Account, personalization, usage and progress data on our servers: for as long as your account exists or the App is in use. After account deletion or the fulfilment of a deletion request, it is deleted or anonymized within 90 (ninety) days, subject to the retention periods below.
Usage events and analytics: retained in pseudonymized form for statistical purposes and to improve the Services. When we fulfill a deletion request, we also arrange for the deletion, with those providers, of data linked to your identity.
Health and wellness data: on your device, until you delete it; on our servers, where applicable, until you withdraw consent, delete the data or delete your account.
Text, voice and image content submitted to AI features: processed transiently to deliver the feature; providers may retain it temporarily as described in Section 6.
Application access logs: kept for at least 6 (six) months, as required by Art. 15 of the Brazilian Internet Civil Framework (Law No. 12,965/2014).
Transaction records and tax documents: kept for the applicable legal and regulatory periods (generally 5 years or more, under tax and consumer laws).
Support communications and feedback: for as long as necessary to handle your request and demonstrate compliance with obligations, generally for up to 5 (five) years.
Exceptional retention: we may retain data for longer where necessary to comply with a legal or regulatory obligation, resolve disputes or exercise rights in proceedings, limiting processing to those purposes.

12. Security and Incidents

We adopt technical and organizational measures consistent with industry standards to protect personal data against unauthorized access, loss, alteration and destruction — including encryption in transit, access controls and contractual security obligations with our service providers. No system is completely secure; therefore, we cannot guarantee absolute security.

If a security incident occurs that may result in significant risk or harm to you, we will notify the Brazilian National Data Protection Authority (ANPD) and the affected data subjects within the time limits and in the manner required by applicable regulations, as well as other competent authorities where the laws of your country so require (for example, the GDPR's 72-hour deadline for notifying the supervisory authority).

13. Your Rights

You may exercise, at any time and free of charge, the rights granted to you by applicable law, including, under the LGPD:

confirmation of the existence of processing and access to your data;
correction of incomplete, inaccurate or outdated data;
anonymization, blocking or deletion of unnecessary or excessive data or data processed in breach of the law;
portability of your data to another provider, in accordance with ANPD regulations;
deletion of data processed on the basis of consent;
information about whom we share your data with and about the possibility of not consenting and its consequences;
withdrawal of consent and objection to processing based on legitimate interest;
review of automated decisions affecting your interests, where applicable. We clarify that we do not make solely automated decisions with legal or similarly significant effects on you; the automated and AI features of the Services are intended for educational, general wellness, creative or entertainment purposes.

Users in the European Economic Area and the United Kingdom have the equivalent rights under the GDPR/UK GDPR (access, rectification, erasure, restriction, portability, objection and withdrawal of consent). The rights of United States residents are detailed in Section 16.

How to exercise your rights: send your request to help@moymer.com, indicating the App it relates to, or delete your account or data directly in the App, where available. Because many Apps have no accounts, we may ask for information that allows us to locate your data (for example, your account email, where applicable, or a purchase receipt) and to verify your identity. Data stored only on your device cannot be accessed by us and can be viewed and deleted by you directly in the App or by uninstalling it. We will respond within the applicable legal deadlines (under the LGPD, access within 15 days; under the GDPR, generally within 1 month; under the CCPA, within 45 days). You may also, at any time: adjust device permissions (microphone, camera, photos, speech recognition, notifications, health, tracking); unsubscribe from promotional emails using the unsubscribe link; and manage advertising identifiers in your device settings.

Complaints to authorities: you have the right to lodge a complaint with the competent data protection authority:

Brazil: National Data Protection Authority (ANPD) — gov.br/anpd;
European Union: your country's authority, listed by the EDPB;
United Kingdom: ICO;
Switzerland: FDPIC.

14. Children and Teenagers

The Services are not intended for anyone under 13 (thirteen) years of age, and we do not knowingly collect personal data from children under that age. If any App is expressly directed to children, it will have its own privacy notice. Users between 13 and the age of majority in their jurisdiction may only use the Services with the consent and under the supervision of their parents or guardians, and the processing of their data observes the best interests of the minor, under Art. 14 of the LGPD and other applicable laws. Where local law sets a higher minimum age for digital consent, that age prevails. In rankings and competitive features, we display to other users only the nickname, character and data described in Section 9, and we recommend that minors not use their full name as a nickname.

If you are a parent or guardian and believe that a minor in your care has provided us with personal data in breach of this Notice, please contact us at help@moymer.com so that the data can be deleted.

15. Your Communication Choices

You may stop receiving promotional emails at any time by using the unsubscribe link in the messages or by writing to help@moymer.com. Even so, we may send non-promotional communications relating to your account and the Services. Reminders and notifications can be adjusted or turned off in the App or device settings.

16. Rights of United States Residents (California and Other States)

If you reside in California or another U.S. state with applicable privacy laws (such as Virginia, Colorado, Connecticut, Texas, Oregon and others), you have, under your state's law, the rights to:

know/access the categories and specific pieces of personal data we collect, the sources, the purposes and the third parties with whom we share it;
correct inaccurate data;
delete your personal data, subject to legal exceptions;
data portability;
opt out of the "sale" or "sharing" of personal data and of targeted advertising. We do not sell personal data for money; however, the use of identifiers and events with advertising platforms may be considered "sharing"/targeted advertising. To opt out, use your device settings (Section 8), enable the Global Privacy Control signal on our websites, or write to help@moymer.com with the subject line "Do Not Sell or Share";
limit the use of sensitive information: we use sensitive information (such as health and wellness data) only to provide the feature you requested, as described in Section 5, and not to infer characteristics about you;
non-discrimination for exercising these rights.

The categories of data we collect and their purposes are described in Sections 3 and 7; in the last 12 months, we collected the categories indicated there (identifiers, commercial information, internet and in-App activity data, approximate location derived from IP, audio and visual data, sensitive health and wellness information when you use Apps that process it, and inferences of level and progress) and disclosed them to service providers, to other users included in the same rankings as you (only the data listed in Section 9) and, in the case of identifiers, device data and usage and purchase events, to advertising and attribution partners. You may exercise your rights through help@moymer.com, including through an authorized agent, and we will verify your identity before responding. We will respond within 45 days, extendable as permitted by law. If we deny your request, you may appeal by replying to our decision at the same email address.

Consumer health data (Washington, Nevada and other states). If you reside in a state with a specific consumer health data law (such as Washington's My Health My Data Act and Nevada's law), the following rules also apply to the data described in Section 5: (a) categories — the health and wellness data described in Sections 3 and 5, such as sounds captured during sleep, sleep times and duration, mood, habits and data you import from Apple Health or Health Connect; (b) sources — you, your device's sensors, camera and microphone during uses you start, and the health integrations you authorize; (c) purposes — solely to provide and improve the requested wellness feature; (d) sharing — only with service providers that process this data on our behalf (for example, cloud infrastructure and, with your consent, AI providers), never with advertising partners; (e) we collect and share this data only with your consent, except where necessary to provide the service you requested; (f) we do not sell consumer health data and do not use geofencing around health care facilities; and (g) you have the right to confirm whether we process your health data, access it, obtain a list of the third parties with whom we share it, withdraw consent and request its deletion, through help@moymer.com.

17. Changes to This Notice

We may change this Notice at any time by publishing the updated version with a new date. In the event of material changes, we will give reasonable advance notice through the available channels (in-App notice, email or website) and, where required by law, request new consent. When a new App becomes covered by this Notice, or an App begins processing new categories of data, we will update this Notice before that processing begins. Continued use of the Services after the new version takes effect indicates awareness of the changes. Previous versions may be requested by emailing legal@moymer.com.

18. Contact Us

Questions, requests and complaints about privacy:

Exercising your rights and support: help@moymer.com
Data Protection Officer (DPO) and legal matters: legal@moymer.com

MOYMER NEGÓCIOS E SERVIÇOS EM TECNOLOGIA LTDA.
CNPJ/MF No. 20.586.841/0001-30
Rua Domingos de Morais, 2187, Bloco Paris, Conjunto 521, Vila Mariana, São Paulo/SP, Brazil, ZIP 04035-000