Privacy notice
wyat is operated by Rebase Studio, a legal entity registered in Portugal and the controller of your personal data. Contact hello@wyat.live about your data or this notice.
What we process and why
- Account: email, verification and session records, and the profile fields you provide, to sign you in and identify you to other users.
- Plans and Now: selected places and coordinates, times, audience, notes, participation and optional photos, to help you meet people. Choosing Everyone makes a Now post available beyond your groups to other eligible wyat users.
- Groups and conversations: membership, invitations, messages, comments and read state, to coordinate meetings. Chat is not end-to-end encrypted; the service processes message content.
- Devices and operations: push tokens when notifications are enabled; security, error and delivery records; first-party product events such as opening the map, joining a plan or sending a message. These events may be linked to your account. We do not use an advertising or third-party behavioral analytics SDK in this beta.
- Safety and support: reports, operator decisions and correspondence, to respond to problems and abuse.
Location, photos and notifications
wyat does not continuously track your location in the background. If you allow location access, it helps position the map and find nearby places. Sharing a place or coordinates in a plan or Now sends that selection to wyat. You can search manually and change permissions in iPhone Settings.
Photos are optional and follow their check-in’s audience. The upload pipeline validates and re-encodes supported images to remove embedded metadata. People who can view content may take screenshots or copies. Ending Now removes its current-presence status; it is not a request to erase all stored data.
Who handles the data
The providers selected for wyat are Railway (API and jobs), Supabase (database), Cloudflare R2 (private photos/backups), Vercel (this website), Resend (sign-in email), Apple (Maps, push and TestFlight). Authorized operators can access data needed to run the service and review reports. We do not sell your data.
We select Amsterdam, Netherlands, for the API and Frankfurt, Germany, for the database, EU jurisdiction for private photos and our encrypted backups, and Ireland for email sending. Vercel serves this website through its global network. EU hosting does not mean all processing stays in the EU: Resend stores email content and delivery data in the United States, and other providers may process support, security and operational data internationally. For transfers outside the EEA, we require an applicable adequacy decision or appropriate safeguards, including the European Commission’s Standard Contractual Clauses where needed. Contact us for information about the safeguards relevant to your data.
This website does not use advertising cookies, tracking scripts or forms. Hosting providers process technical request data, such as IP addresses and browser information, to deliver and secure the site. Apple also processes data under its own terms when you use Maps or TestFlight.
Legal grounds and retention
We process account and social-feature data to provide the service you request. We use security and safety records to protect users and operate the beta, based on legitimate interests, and handle legal requests where required. Optional feedback is voluntary. Contact us to object to processing based on legitimate interests.
We keep account and shared-content records while your account remains active, unless deleted. Account-linked product events are kept while needed to understand and improve the service and are removed when your account is deleted. Accounts are not automatically deleted at the end of the pilot. Now expiry stops current presence; it does not automatically erase the post or its photo.
Our encrypted database backups are kept for at most 30 days, including pre-migration and local copies. Resolved support requests and reports are deleted within 90 days of resolution, unless an ongoing safety matter or legal obligation requires longer retention. These backup and case-retention limits are managed by the operator. Minimal deletion-retry receipts expire after 30 days and are removed by scheduled maintenance; minimal account tombstones may remain to preserve referential integrity.
Application logs on Railway’s selected Hobby plan have a seven-day dashboard visibility window. Railway says an upgrade can restore older logs, so this window is not a guaranteed deletion deadline; Supabase Free API/database logs have one day. Vercel Pro runtime logs, where applicable, have one day; we do not enable log drains or extended observability. Resend retains email and delivery logs for 30 days and its backups for seven days. These are the providers’ documented service-log windows, not a promise that every security, billing, build or legal record is erased on the same schedule. Provider records may follow separate retention obligations. We do not keep additional routine log exports.
Account deletion removes profile, messages, check-ins and membership data from the active service, revokes sessions and queues stored media for deletion. Minimal account/deletion records and inaccessible plan references can remain. Backup copies follow the stated backup retention; deletion requests must be reapplied after a restore.
Your choices and rights
Choose your audience before posting, end Now, manage permissions, report content, or use account deletion in Settings. Contact us to request access, correction, deletion, restriction or a portable copy, or to object where applicable. Where processing relies on consent, you may withdraw it. You may complain to your data protection authority, including Portugal’s CNPD. We may need to verify your identity.
We will update this notice when the service changes and tell testers about material changes.
Aviso de privacidade
O wyat é gerido pela Rebase Studio, uma entidade jurídica registada em Portugal e responsável pelo tratamento dos teus dados pessoais. Para questões sobre os teus dados, contacta hello@wyat.live.
Que dados tratamos e para quê
- Conta: email, registos de verificação e sessão e os campos do perfil que preenches, para iniciares sessão e te identificares perante outras pessoas.
- Planos e Agora: locais e coordenadas escolhidos, horários, público, notas, participação e fotografias opcionais, para facilitar encontros. A opção Todos permite que uma partilha Agora seja vista por utilizadores elegíveis do wyat fora dos teus grupos.
- Grupos e conversas: membros, convites, mensagens, comentários e estado de leitura, para combinar encontros. As conversas não têm encriptação ponta a ponta; o serviço trata o conteúdo das mensagens.
- Dispositivos e funcionamento: identificadores de notificações quando ativadas; registos de segurança, erros e entrega; eventos internos de utilização, como abrir o mapa, aderir a um plano ou enviar uma mensagem. Estes eventos podem estar associados à tua conta. Esta beta não usa SDKs de publicidade ou de análise comportamental de terceiros.
- Segurança e apoio: denúncias, decisões da equipa e correspondência, para responder a problemas e abusos.
Localização, fotografias e notificações
O wyat não acompanha continuamente a tua localização em segundo plano. Com a tua autorização, a localização ajuda a posicionar o mapa e a procurar locais próximos. Ao partilhares um local ou coordenadas num plano ou em Agora, envias essa escolha ao wyat. Podes pesquisar manualmente e alterar as permissões nas Definições do iPhone.
As fotografias são opcionais e seguem o público da partilha Agora. O serviço valida e volta a codificar as imagens suportadas para remover metadados incorporados. Quem vê o conteúdo pode guardar cópias ou capturas de ecrã. Terminar Agora retira o estado de presença atual; não pede a eliminação de todos os dados guardados.
Quem trata os dados
Os fornecedores escolhidos para o wyat são Railway (API e tarefas), Supabase (base de dados), Cloudflare R2 (fotografias privadas e cópias de segurança), Vercel (este site), Resend (emails de acesso), Apple (Mapas, notificações e TestFlight). A equipa autorizada pode aceder aos dados necessários ao funcionamento do serviço e à análise de denúncias. Não vendemos os teus dados.
Escolhemos Amesterdão, Países Baixos, para a API e Frankfurt, Alemanha, para a base de dados, jurisdição da UE para fotografias privadas e cópias de segurança encriptadas, e a Irlanda para o envio de emails. A Vercel distribui este site através da sua rede global. O alojamento na UE não significa que todo o tratamento fique na UE: a Resend guarda conteúdo de emails e dados de entrega nos Estados Unidos, e outros fornecedores podem tratar dados de apoio, segurança e funcionamento internacionalmente. Para transferências para fora do EEE, exigimos uma decisão de adequação aplicável ou garantias apropriadas, incluindo as cláusulas contratuais-tipo da Comissão Europeia quando necessário. Contacta-nos para obter informação sobre as garantias aplicáveis aos teus dados.
Este site não usa cookies publicitários, scripts de rastreamento nem formulários. Os fornecedores de alojamento tratam dados técnicos dos pedidos, como endereços IP e informação do navegador, para disponibilizar e proteger o site. A Apple também trata dados ao abrigo dos seus próprios termos quando usas Mapas ou TestFlight.
Fundamentos e conservação
Tratamos os dados da conta e das funcionalidades sociais para prestar o serviço que solicitas. Usamos registos de segurança para proteger as pessoas e operar a beta, com base em interesses legítimos, e respondemos a obrigações legais quando aplicáveis. O envio de comentários é voluntário. Contacta-nos para te opores ao tratamento baseado em interesses legítimos.
Conservamos os registos da conta e do conteúdo partilhado enquanto a conta estiver ativa, salvo eliminação. Os eventos de utilização associados à conta são conservados enquanto necessários para compreender e melhorar o serviço e são removidos quando eliminas a conta. As contas não são eliminadas automaticamente no fim do piloto. O fim de uma partilha Agora termina a presença atual; não apaga automaticamente a publicação nem a fotografia.
As nossas cópias de segurança encriptadas da base de dados são conservadas durante, no máximo, 30 dias, incluindo cópias locais e anteriores a migrações. Os pedidos de apoio e denúncias resolvidos são eliminados no prazo de 90 dias após a resolução, salvo se um assunto de segurança em curso ou uma obrigação legal exigir conservação mais longa. Estes prazos de cópias e processos são geridos pela equipa. Os comprovativos mínimos para repetir um pedido de eliminação expiram após 30 dias e são removidos pela manutenção periódica; podem permanecer registos mínimos de contas eliminadas para preservar a integridade das referências.
Os registos da aplicação no plano Hobby da Railway ficam visíveis no painel durante sete dias. A Railway indica que uma mudança de plano pode recuperar registos mais antigos, pelo que esta janela não é um prazo garantido de eliminação; os registos de API/base de dados no Supabase Free, durante um dia. Os registos de execução do Vercel Pro, quando aplicáveis, têm um dia de conservação; não ativamos exportação contínua de registos nem observabilidade alargada. A Resend conserva emails e registos de entrega durante 30 dias e as suas cópias de segurança durante sete dias. Estes são os prazos documentados para esses registos, não uma garantia de que todos os registos de segurança, faturação, compilação ou obrigações legais são apagados no mesmo prazo. Os fornecedores podem ter obrigações de conservação distintas. Não guardamos exportações adicionais de registos de rotina.
A eliminação da conta remove do serviço ativo o perfil, as mensagens, as partilhas Agora e a participação em grupos, revoga sessões e coloca os ficheiros em fila de eliminação. Podem permanecer registos mínimos da conta e da eliminação, bem como referências inacessíveis a planos. As cópias de segurança seguem o prazo indicado; os pedidos de eliminação têm de voltar a ser aplicados após um restauro.
Escolhas e direitos
Escolhe o público antes de partilhar, termina Agora, gere permissões, denuncia conteúdo ou elimina a conta nas Definições. Contacta-nos para pedir acesso, retificação, eliminação, limitação, uma cópia portátil ou para te opores ao tratamento, quando aplicável. Podes retirar o consentimento quando este for o fundamento do tratamento. Podes apresentar reclamação à autoridade de proteção de dados, incluindo a CNPD. Podemos ter de verificar a tua identidade.
Atualizaremos este aviso quando o serviço mudar e comunicaremos alterações relevantes aos participantes.
wyat