O que fazemos com os dados que você compartilha
Se você ativou o compartilhamento do resumo anônimo de sessão e da amostra de áudio, para que esses registros chegam até nós, o que é feito com cada um e o que acontece com eles no fim.
6 min de leitura
Em Ajustes → Privacidade há quatro chaves separadas: resumo anônimo de sessão, amostra de áudio anônima, resumo anônimo de uso e, se você tiver um Apple Watch, resumo anônimo de frequência cardíaca. Todas vêm desativadas, cada uma é perguntada separadamente e pode ser desativada quando você quiser. Se você não ativou nenhuma, nada do que este texto descreve acontece no seu aparelho.
Se ativou, vamos contar passo a passo o que acontece com o registro que chega.
O que chega
Com o resumo anônimo ativado, quando uma sessão termina chega o seguinte: a técnica, a duração, a pontuação e os valores numéricos do relatório — quantas expirações foram ouvidas, a duração média da expiração, a sintonia com o ritmo, o volume máximo, o piso de ruído e assim por diante. Junto vão o tipo de aparelho e a versão do app. Os registros chegam com um identificador anônimo gerado aleatoriamente no seu aparelho: conseguimos ver juntos os que vêm do mesmo aparelho, mas esse identificador não está ligado a nada que identifique você.
O que não chega: seu nome, seu e-mail, sua identidade, sua localização, suas respostas de saúde do questionário inicial e sua idade. Nada disso é enviado para nós.
A amostra de áudio é uma permissão à parte. Se estiver ativada, o áudio de no máximo dez sessões por dia é enviado compactado e apagado do aparelho no momento em que é enviado. Com a permissão desativada, o áudio não é gravado em disco em nenhuma sessão. Se você marcou idade abaixo de 13 anos, essa opção nem aparece.
Se o resumo de uso estiver ativado, quando o app vai para segundo plano ou é fechado chega uma única contagem: quantas vezes cada tela foi aberta, quanto tempo se ficou nela e quais recursos foram usados (por exemplo, o início rápido ou o início de um programa). Não chegam a sequência em que você passou de uma tela para outra, os textos que você escreveu nem o conteúdo da tela. Com isso vemos quais partes realmente são úteis.
Também é contado de onde o app foi aberto (menu do ícone, widget, notificação ou Siri) e quais ajustes foram alterados. Do ajuste alterado chega só o nome, não o valor que você escolheu. O tema sonoro da sessão e a aparência são exceções: chega qual deles está selecionado naquele momento, pelo nome de uma lista fixa.
O estado do app naquele momento também entra no resumo. Do lado da sequência, chegam o tamanho da sequência atual, a sua melhor sequência, quantos escudos restam e o que você escolheu na página de recuperação da sequência. Há quanto tempo você usa o app e quantas sessões já fez chegam não como número exato, mas como uma faixa ampla. Também entram se a permissão de notificações está ativada, se você configurou um lembrete diário, quantas notificações de cada tipo foram agendadas naquele dia, se há widget e Apple Watch configurados, quantas técnicas estão desbloqueadas e em que dia do programa em andamento você está.
Do questionário inicial chegam até qual página se avançou e se o questionário foi pulado. Suas respostas, ou seja, seu objetivo, sua experiência, sua idade e sua nota de saúde, não chegam. Quanto tempo depois se começou a primeira sessão também chega como uma faixa ampla, junto com a informação de se a primeira sessão foi concluída.
Para melhorar a detecção, chegam o estado da permissão do microfone, quantas vezes a janela "Sua respiração não está sendo ouvida" apareceu e o que foi escolhido nela, quantas vezes uma ligação interrompeu a sessão, o modelo do aparelho e a versão do sistema operacional. Também são contados quantas vezes o app foi aberto, em quantas dessas aberturas uma sessão foi iniciada e mais ou menos quanto tempo passou entre a abertura e a sessão. O estado do tamanho do texto, do leitor de tela (VoiceOver), do ajuste de reduzir movimento e do modo escuro também chega. E chega ainda o código do país definido na região do seu aparelho. Isso não é uma informação de localização: é o país selecionado em Ajustes.
Com o resumo de uso ativado, três informações também são acrescentadas ao resumo de sessão: de onde a sessão foi iniciada, se a duração sugerida foi usada como estava ou foi encurtada ou alongada e, se a sessão foi encerrada antes do fim, em que ciclo ela parou.
Se você encontrou o app por um anúncio na App Store, também chega de qual anúncio você veio: o identificador da campanha e da palavra-chave. É o identificador do anúncio, não o seu.
Se o resumo de frequência cardíaca estiver ativado, nas sessões feitas com o relógio chegam mais três números: a frequência cardíaca média, a inicial e a final. As medições individuais de frequência cardíaca não chegam.
A pergunta de feedback que aparece de vez em quando
Com o compartilhamento anônimo ativado, de vez em quando aparece uma pergunta curta no fim da sessão: de zero a dez, que nota você dá, e depois mais uma pergunta só — conforme a nota, "do que você não gostou", "o que podemos melhorar" ou "do que você mais gostou".
Você pode fechar sem dar nota. Também pode dar a nota sem escrever nada e tocar em Enviar só a nota.
O que é enviado: a nota que você deu, o texto que você escreveu, a técnica, a duração, a pontuação da sessão, se a sessão foi concluída, se o microfone foi usado, a versão do app e a data. Junto vai o identificador anônimo descrito acima. O que não chega também é o mesmo aqui: nome, e-mail, identidade, localização, respostas de saúde, idade.
O texto que você escreve nós lemos — é o único lugar que diz o que os números não conseguem dizer. Por isso, não escreva na caixa seu nome, seu e-mail nem nada que identifique você; se quiser uma resposta, o endereço certo é a página de suporte.
Quanto mais você pula, menos ela aparece, até não aparecer mais. Quando você conclui um programa ou o abandona no meio, ela também aparece uma vez — na pergunta sobre abandono não se pede nota, só o motivo.
Se você não ativou o compartilhamento anônimo, essa pergunta nunca aparece.
O que fazemos
À medida que os registros se acumulam, fazemos uma única pergunta: o que o app diz está certo?
Procuramos contradições. Números que não batem entre si na mesma sessão são a pista mais rápida. Se um relatório diz "todas as expirações foram ouvidas" e, na mesma sessão, mostra duração média da expiração igual a zero, há um erro em algum lugar. Varremos essas inconsistências entre as medições.
Olhamos a distribuição. Quando um valor se concentra fora do esperado, quase sempre é um erro de limiar. Um exemplo real: os picos de volume da expiração saíam sistematicamente baixos em uma família de aparelhos — no tablet, porque o microfone fica na borda mais distante do aparelho.
Comparamos com a amostra de áudio. Quando temos ao mesmo tempo o próprio áudio e os números que o app gerou para ele, conseguimos medir se a detecção está mesmo certa: onde o app diz "expiração", há de fato uma expiração? Ficou alguma respiração sem ser percebida? A única função da amostra de áudio é essa.
Lemos o feedback um por um. As notas sozinhas não vão além de "bom/ruim"; o que ajuda é a frase ao lado. Se a mesma reclamação vem de várias pessoas, ela entra na lista de tarefas.
Corrigimos e testamos de novo. Para cada erro encontrado, primeiro escrevemos um teste — um teste que reproduz o erro com base no registro real que temos. Depois a correção é feita. Se o teste passa, a mudança entra na versão seguinte; se não passa, a correção está errada.
O que não fazemos
Não há anúncios, não há rastreamento, não há ferramenta de análise de terceiros. Os registros não são vendidos, não são entregues a uma rede de anúncios nem repassados a outra empresa. Não são associados à sua identidade: não temos nenhum vínculo que mostre quem enviou qual registro.
Os registros não ficam no seu iCloud, e sim no banco de dados compartilhado do app, e são usados só para o trabalho descrito acima.
Como desistir
As quatro chaves podem ser desativadas em Ajustes → Privacidade. A partir do momento em que você as desativa, nada mais é enviado.
Se quiser que o que você já enviou seja apagado, escreva para [email protected]. Como os registros não estão ligados à sua identidade, para encontrar os seus podemos perguntar as datas em que você os enviou.