Política de Privacidade

Esta Política de Privacidade explica quais informações o app Artoli 3D (o “App”) usa, por que as usa e quais escolhas você tem. O App é oferecido por [[LEGAL_ENTITY]] (“Braitoli”, “nós”). Se você é pai, mãe ou responsável, recomendamos ler junto com a criança.

Resumo

• Sem cadastro. Nunca pedimos seu nome, e-mail, telefone, endereço, localização exata ou dados de cartão de pagamento.
• Suas obras ficam no seu dispositivo. Seus traços, obras concluídas e imagens salvas ficam armazenados apenas no seu dispositivo.
• Sem anúncios e sem rastreamento. O App não mostra anúncios, não rastreia você em apps ou sites de outras empresas, e nunca vendemos dados.
• Cuidado extra com as crianças. De usuários com menos de 13 anos, não coletamos nenhum histórico de uso pessoal. Recebemos apenas totais anônimos e relatórios de erro sem nenhum identificador.
• Permissões só quando você precisa. O microfone e a biblioteca de fotos são usados apenas quando você escolhe a busca por voz ou salva uma imagem.

1. Sua carteira no App

O App não tem contas de usuário. Para guardar suas moedas e estátuas desbloqueadas, o App cria um ID de carteira aleatório na primeira vez que a carteira é usada. O ID de carteira não contém dados pessoais. O App o envia, junto com um número de conta e uma chave de acesso emitidos pelo nosso servidor, ao servidor de carteiras da Braitoli para que possamos:

• guardar seu saldo de moedas e as estátuas que você desbloqueou;
• verificar e entregar compras e códigos de presente;
• recuperar sua carteira se você reinstalar o App ou trocar de dispositivo.

O ID de carteira fica guardado no armazenamento seguro do dispositivo. No iPhone e no iPad, ele fica no Porta-chaves e pode ser sincronizado pelo Porta-chaves do iCloud com seus outros dispositivos conectados à mesma Conta Apple. No Android, ele fica em um armazenamento criptografado e, se o backup do Google estiver ativado, uma cópia é mantida no Google Block Store para que a carteira possa ser restaurada após reinstalar o App ou em um novo dispositivo.

Como o ID de carteira continua o mesmo ao longo do tempo, ele é pseudônimo, e não anônimo: não diz quem você é, mas liga entre si as atividades de uma mesma carteira.

2. Compras

Os pagamentos são processados inteiramente pela Apple (App Store) ou pelo Google (Google Play). Nunca vemos os dados do seu cartão, banco ou conta da loja. Depois de uma compra, o App envia à Braitoli o comprovante de compra assinado pela loja (ID do produto e token da transação ou da compra), vinculado à sua carteira, para que possamos confirmar a compra, entregar as moedas ou o passe “Ateliê de Arte Vitalício”, evitar entregar a mesma compra duas vezes e restaurar compras.

3. Recomendações e busca

O App guarda no seu dispositivo a lista de estátuas que você marcou como favoritas, viu recentemente e desbloqueou (até 30 de cada). Quando você navega ou busca na biblioteca de estátuas, ou abre a página de uma estátua, os IDs dessas listas são enviados com essa solicitação para ordenar os resultados para você, por exemplo em “Para você”. Essas solicitações não levam ID de carteira nem nenhum outro identificador. Nosso servidor usa as listas apenas para responder à solicitação e não as guarda, exceto por uma cópia temporária dos resultados que expira em poucos minutos. As palavras que você digita ou fala na caixa de busca são enviadas da mesma forma para encontrar estátuas correspondentes. Abrir a página de uma estátua também soma um ao contador público de visualizações dela, também sem nenhum identificador.

Você pode apagar as estátuas vistas recentemente com “Limpar tudo” na tela inicial e tirar estátuas dos favoritos a qualquer momento; as listas enviadas depois não as incluirão mais.

4. Estatísticas de uso

Totais anônimos (todas as idades). O App conta no seu dispositivo como ele é usado, por exemplo quantas vezes foi aberto, quantas estátuas foram abertas ou concluídas, quantos traços foram pintados e se a loja foi aberta. No máximo uma vez por dia, ele envia apenas esses totais ao nosso provedor de análise, a PostHog. Cada envio leva um novo número aleatório usado uma única vez, então envios diferentes não podem ser ligados entre si. Os totais vêm com estas etiquetas: plataforma, versão do App, versão principal do sistema, modelo do dispositivo, país ou região configurado no dispositivo e faixa etária escolhida. Eles não incluem ID de carteira, nome nem localização obtida pelo endereço IP.

Eventos de uso detalhados (somente 13 anos ou mais). Se a faixa etária 13+ for escolhida na configuração, o App também envia à PostHog eventos de uso individuais (por exemplo, “estátua aberta” ou “pintura concluída”), junto com um ID de instalação aleatório que não muda, a versão do App e do dispositivo e a faixa etária. Usamos esses eventos apenas para melhorar o App. Para usuários com menos de 13 anos, ou enquanto nenhuma faixa etária tiver sido escolhida, esses eventos e esse ID de instalação nunca são criados nem enviados.

5. Relatórios de erros e falhas (todas as idades)

Quando o App fecha inesperadamente ou uma estátua não pode ser carregada, o App envia um relatório de erro ao PostHog Error Tracking. O relatório contém o tipo de erro, detalhes técnicos do código do programa, a tela e a estátua envolvidas e as versões do App, do sistema e do dispositivo. Ele usa um ID aleatório que muda cada vez que o App é aberto e não contém ID de carteira, dados de compra nem informações pessoais. O mesmo tipo de erro na mesma estátua é relatado no máximo uma vez por dia.

6. Permissões do dispositivo

• Fotos: quando você salva uma imagem ou um vídeo da sua obra, o App pede permissão para adicioná-lo à sua biblioteca de fotos. Ele não lê nem analisa as fotos que você já tem.
• Microfone e reconhecimento de fala: usados apenas enquanto você usa a busca por voz. Sua fala é transformada em texto pelo serviço de reconhecimento de fala da Apple ou do Google, de acordo com os termos de privacidade deles. A Braitoli não recebe nem guarda a gravação; somente as palavras de busca resultantes são enviadas ao nosso servidor.
• Arquivos: quando você escolhe importar uma imagem de textura (PNG), o seletor de arquivos do sistema é aberto. O arquivo fica no seu dispositivo.
• O App não usa a câmera, seus contatos nem sua localização.

Você pode desativar essas permissões a qualquer momento nos ajustes do dispositivo.

7. Crianças

O Artoli 3D foi feito para todas as idades, inclusive crianças. Na configuração, um responsável ou o próprio usuário escolhe uma faixa etária. Essa escolha é autodeclarada: ela ativa recursos de proteção infantil, mas não é uma verificação de idade nem um consentimento dos pais.

• Para usuários com menos de 13 anos, ou enquanto nenhuma faixa etária tiver sido escolhida, o App não envia eventos de uso detalhados e não cria ID de instalação. Recebemos apenas os totais anônimos e os relatórios de erro descritos nas seções 4 e 5, além do ID de carteira necessário para moedas e compras (seção 1).
• Compras e links que levam para fora do App são protegidos por um controle dos pais.
• O App não tem anúncios, chat, mensagens nem perfis públicos, então as crianças não podem entrar em contato com outras pessoas nem compartilhar conteúdo publicamente por meio dele.

Pais, mães e responsáveis podem nos pedir a qualquer momento que revisemos ou excluamos os dados da criança (veja a seção 11).

8. Quem recebe os dados

• Braitoli: carteira, compras, biblioteca de estátuas, busca e recomendações.
• PostHog: totais anônimos, eventos de uso detalhados (somente 13+) e relatórios de erro. Nosso projeto na PostHog fica hospedado na União Europeia, não cria perfis pessoais a partir dos totais anônimos ou dos relatórios de erro e descarta os endereços IP.
• Apple e Google: pagamentos e reconhecimento de fala quando você usa a busca por voz.

Não compartilhamos dados com anunciantes ou corretores de dados, e não vendemos dados. Os dados podem ser processados em países diferentes do seu; nesse caso, usamos apenas provedores que os protegem com salvaguardas adequadas.

9. Por quanto tempo guardamos os dados

• No seu dispositivo: obras, favoritas, estátuas vistas recentemente e ajustes ficam guardados até você excluí-los ou desinstalar o App. Os totais anônimos aguardando envio ficam guardados por no máximo 14 dias.
• Carteira e registros de compra no nosso servidor: guardados enquanto a carteira estiver em uso e por [[PURCHASE_RETENTION]] depois disso, para tratar reembolsos, evitar fraudes e cumprir obrigações legais.
• Eventos de uso e relatórios de erro na PostHog: guardados por [[ANALYTICS_RETENTION]] e depois excluídos.

Desinstalar o App remove os dados do seu dispositivo, mas não exclui sua carteira no nosso servidor. A cópia do ID de carteira no Porta-chaves do iCloud ou no Google Block Store pode continuar existindo para que você possa restaurar sua carteira.

10. Segurança

Todas as conexões entre o App e nossos servidores são criptografadas (HTTPS), e as chaves da carteira ficam no armazenamento seguro do dispositivo. Nenhum sistema é totalmente seguro, mas trabalhamos continuamente para proteger seus dados.

11. Seus direitos

Você pode nos pedir uma cópia dos seus dados, ou pedir que os corrijamos, excluamos ou deixemos de usá-los, enviando um e-mail para contact@braitoli.com. Para encontrar sua carteira, podemos pedir informações exibidas no App. Excluir sua carteira do nosso servidor também apaga permanentemente as moedas e as estátuas desbloqueadas dela. Dependendo de onde você mora (por exemplo, pela LGPD no Brasil, pelo GDPR na Europa ou pela COPPA nos Estados Unidos), você pode ter outros direitos, inclusive o de apresentar reclamação a uma autoridade de proteção de dados.

12. Alterações e contato

Se alterarmos esta política, atualizaremos a data no topo. Em caso de mudanças importantes, avisaremos você no App antes que entrem em vigor.

Responsável pelos seus dados: [[LEGAL_ENTITY]], [[LEGAL_ADDRESS]]. E-mail: contact@braitoli.com.