Como funcionam as análises

Quando você faz login no Viewpoint, aparece uma solicitação única perguntando se você quer compartilhar dados de uso anônimos. Esta página explica exatamente o que isso significa — o que é coletado, o que nunca é coletado, para onde os dados vão e como mudar de ideia.

O app web também. O mesmo opt-in vale no app web do Viewpoint (web.getviewpoint.app). Lá ele também vem desligado por padrão — ative em Ajustes → Privacidade → Compartilhar análises de uso. Assim como no telefone, seu navegador nunca entra em contato direto com o provedor de análises; os eventos passam por um servidor do Viewpoint.

Convidados não enviam nada. Se você usa o Viewpoint sem fazer login, nenhum evento de análise sai do seu dispositivo — não existe conta à qual associá-lo. As análises só entram em cena depois que você tem uma conta, e mesmo assim apenas se você optar por participar.

O padrão é desligado. Se você tocar em Agora não, nenhum evento de análise sai do seu dispositivo. Sua assinatura, seus locais, seus mapas, suas fotos, seus monitoramentos, seus planos de captura — tudo funciona exatamente igual com as análises desligadas. Dizer sim só nos ajuda a priorizar o que construir a seguir; dizer não não reduz o que você recebe.

Chegou aqui pelo aviso de cookies em getviewpoint.app? Esse aviso é sobre o site, não sobre o app — é uma superfície separada, com uma escolha própria. Veja O site mais abaixo.

O que é coletado (quando você opta por participar)

• Telas que você visita — Galeria, Explorar, Ajustes, Captura, detalhe do local etc. Assim conseguimos ver quais áreas realmente são usadas e quais ficam sem uso.
• Botões e gestos em que você toca — marcar um pino, capturar, deslizar entre locais, arrastar para reordenar um mapa, pressionar e segurar o mapa. Isso nos ajuda a entender quais interações funcionam no mundo real e quais devemos redesenhar.
• Contagem de itens — quantos locais você criou, quantos mapas, quantos planos de captura. As quantidades, nunca o conteúdo.
• Em qual plataforma você está (iOS ou Android), sua versão do sistema operacional e sua versão do app — para priorizarmos correções de bugs para as versões de sistema com mais usuários. Seu idioma configurado não é enviado.
• Um identificador anônimo — uma UUID aleatória gerada pelo servidor quando você criou sua conta. É o mesmo identificador que o nosso backend usa internamente para a sua conta, mas não pode ser vinculado ao seu nome real, e-mail ou qualquer outra identidade fora do Viewpoint.

O que nunca é coletado

• Suas fotos. Tanto os bytes da imagem quanto os metadados EXIF ficam no seu dispositivo + no seu próprio registro privado na nuvem. Eles nunca são enviados para a nossa pipeline de análises.
• As coordenadas dos seus locais ou coordenadas GPS. Nem as coordenadas dos locais que você cria, nem os centros das regiões que você monitora, nem os limites dos mapas que você monta. Nós não sabemos por onde você andou.
• Suas notas, títulos ou qualquer texto livre que você tenha escrito. Nomes de locais, descrições de mapas, notas de estacionamento, avisos de risco, notas privadas — nada disso é enviado.
• Seu e-mail, nome de login ou qualquer outra informação diretamente identificável. O e-mail de relay privado do Iniciar sessão com Apple, o nome do seu login do Google, um e-mail/senha que você cadastrou — nada disso sai do seu dispositivo para fins de análise.
• O conteúdo de qualquer monitoramento, evento de condição ou plano de captura.

Para onde os dados vão

Os eventos saem do seu telefone (ou do app web) para um servidor do Viewpoint, que os encaminha para o Mixpanel — uma plataforma terceirizada de análise de produto.

O Mixpanel deriva um país e uma cidade aproximados a partir da requisição de rede — granular o suficiente para nos dizer “um terço dos usuários está na Alemanha”, mas não além disso. Nunca vemos sua localização individual por esse canal; apenas a granularidade de país/cidade que o Mixpanel relata, agregada entre todos os usuários.

As próprias práticas de tratamento de dados do Mixpanel estão publicadas em https://mixpanel.com/legal/privacy-policy/. O Viewpoint não envia nenhum dado pessoal além do identificador anônimo descrito acima.

Mudando de ideia

• Abra Ajustes → Privacidade → Compartilhar análises de uso a qualquer momento e ligue ou desligue a opção. A mudança entra em vigor imediatamente — o próximo evento que o seu telefone enviaria é o primeiro a ser suprimido (ou, se você estiver ativando, o primeiro a ser enviado).
• O Mixpanel mantém seus eventos históricos sob o mesmo identificador anônimo. Se você quiser apagar isso, o caminho mais limpo é excluir sua conta do Viewpoint (Ajustes → Conta → Excluir conta). Nossa pipeline de exclusão chama o endpoint de apagamento GDPR do Mixpanel para remover o vínculo também do lado deles.

Por que perguntamos

As análises são o único sinal que nos mostra quais recursos realmente resolvem um problema e quais ficam esquecidos no menu. Dizer sim aqui molda diretamente o que será desenvolvido a seguir — é o orçamento de atenção por trás de cada decisão do roteiro.

Mantivemos o inventário de dados deliberadamente enxuto (sem fotos, sem GPS, sem conteúdo, sem informações identificáveis) justamente porque o objetivo não é saber quem você é — apenas como as pessoas em geral usam o app.

O site (getviewpoint.app)

Tudo acima trata do app. O site público — as páginas de marketing, o Field Guide, as calculadoras e estas páginas legais — é uma superfície separada, com uma escolha própria: o aviso de cookies na sua primeira visita.

Nada é armazenado sem a sua aceitação. Se você recusar, ou simplesmente ignorar o aviso, nenhum cookie de análise ou de publicidade é gravado e nenhum identificador fica no seu navegador. Todas as páginas funcionam igual nos dois casos.

Se você aceitar, duas coisas são ligadas:

• Mixpanel — a mesma plataforma de análise de produto que o app usa; aqui ela registra quais páginas você lê, em quais links você clica e até onde você chega em um artigo do Field Guide. Caminho da página, idioma, título e referenciador. Nenhuma conta está envolvida: o site não tem login.
• Google Ads — mede se os anúncios que veiculamos realmente trazem pessoas ao site, para que possamos parar de pagar pelos que não trazem. É só isso: a personalização de anúncios continua desligada mesmo quando você aceita, então sua visita nunca é usada para montar uma lista de remarketing nem para perseguir você pela web com nossos anúncios. Também não exibimos anúncios no site — não há espaços publicitários de terceiros em nenhuma página. As práticas do Google com dados estão publicadas em https://policies.google.com/privacy.

A tag do Google está presente em todas as páginas desde o carregamento, mas começa negada (Google Consent Mode v2): antes de você aceitar, ela não armazena nada no seu dispositivo, os identificadores de anúncio nas requisições são ocultados e tudo o que ela consegue reportar é um sinal sem cookies de que houve uma visita. Aceitar é o que libera isso.

Retirar o consentimento: limpe os cookies e os dados do site getviewpoint.app no seu navegador. O aviso volta na sua próxima visita e você pode escolher de novo.

Essa escolha é independente da opção dentro do app descrita acima — aceitar no site não ativa as análises do app na sua conta, e ativá-las no app não aceita nada no site.

Relacionados

• Política de privacidade — os compromissos gerais de tratamento de dados sob os quais o Viewpoint opera.
• A versão desta página dentro do app fica em Ajustes → Como funcionam as análises (toque em “Saiba mais” no aviso de consentimento do primeiro uso para ler o mesmo conteúdo lá).

Histórico de alterações

• 2026-09-09 — O site (getviewpoint.app) documentado como uma superfície separada: seu aviso de cookies, as tags do Mixpanel e do Google Ads que a aceitação pode ativar e o comportamento negado por padrão (Consent Mode v2) da tag do Google. A personalização de anúncios nunca é concedida lá, então o site não monta públicos de remarketing.
• 2026-06-25 — O app web (web.getviewpoint.app) agora compartilha as mesmas análises: opt-in, desligado por padrão, ativado em Ajustes → Privacidade. Mesmo proxy do lado do servidor para o Mixpanel, mesmo inventário de dados enxuto.
• 2026-06-04 — Esclarecido que convidados (sem login) não enviam análises de forma alguma; as análises só se aplicam depois que você tem uma conta, e apenas se optar por participar.
• 2026-05-29 — Publicação inicial. Registra o inventário de dados + o comportamento de opt-in lançados com o aviso de consentimento do onboarding v0.1.x.