Política de Privacidade

O Puzzitive é oferecido por [[PUBLISHER_LEGAL_NAME]], empresário individual registrado na Polônia (jednoosobowa działalność gospodarcza, inscrito no registro CEIDG).

• Endereço comercial: [[PUBLISHER_POSTAL_ADDRESS]]
• Número de identificação fiscal (NIP): [[PUBLISHER_NIP]] · IVA da UE: [[PUBLISHER_VAT_EU]]
• REGON: [[PUBLISHER_REGON]]
• E-mail: draw.without.borders@gmail.com

Somos o controlador dos dados pessoais descritos nesta política. O mesmo endereço e o mesmo e-mail são o nosso ponto de contato para usuários, para autoridades e para qualquer assunto relacionado a esta política. Você pode nos escrever em inglês ou polonês.

Esta política explica quais dados pessoais coletamos quando você usa o aplicativo móvel Puzzitive e o site puzzitive.com, por que os coletamos, quem mais os vê, por quanto tempo os guardamos e o que você pode nos pedir para fazer a respeito.

O Puzzitive é um aplicativo de quebra-cabeças. Você pode jogar quebra-cabeças feitos a partir da nossa própria biblioteca de imagens, ou criar uma imagem a partir de uma descrição em texto ou de uma foto sua usando inteligência artificial, e depois jogar com ela.

O aplicativo é para pessoas com 13 anos ou mais. Ele não foi projetado para crianças nem é direcionado a elas.

Alguns dos dados abaixo são necessários para que o aplicativo simplesmente funcione: a chave e o número de conta que formam a sua conta, e os dados de conexão que toda solicitação carrega. Você não é obrigado a nos fornecer mais nada. Entrar com um provedor, enviar uma foto de referência, optar por receber e-mails e escrever para nós são todas escolhas suas, e recusar uma delas significa apenas que aquele recurso não fica disponível para você.

Vale a pena saber duas coisas desde já, porque elas surpreendem as pessoas:

• Você pode usar o aplicativo sem nos dar seu nome nem seu e-mail. Tocar em “Continuar como Convidado” cria uma conta vinculada a uma chave criptográfica armazenada no seu dispositivo, e não a uma identidade.
• A geração com IA é o único recurso que sai do seu dispositivo. A imagem que você descreve ou envia é transmitida ao nosso provedor de geração de imagens para produzir o resultado. Jogar quebra-cabeças e o seu progresso não exigem isso. A seção “Criação de imagens com IA” explica tudo em detalhes.

Sua conta

O quê	De onde vem	Por que temos	Base legal
Um identificador do dispositivo e a metade pública de uma chave criptográfica criada no seu dispositivo	Criado pelo aplicativo quando você o abre pela primeira vez	Isto é a sua conta de convidado: é como o aplicativo prova que é você, sem senha	Execução do nosso contrato com você
Seu nome, endereço de e-mail e foto de perfil	Google, Facebook ou Apple, se você optar por entrar com um deles	Para manter suas compras, seu saldo e suas imagens salvas quando você troca ou redefine seu dispositivo	Execução do nosso contrato com você
Um número de conta interno que nós geramos	Nós	Liga entre si o seu saldo, as suas imagens e as suas compras	Execução do nosso contrato com você
O país de onde veio a sua solicitação	Deduzido da sua conexão e armazenado na sua conta	Para calcular quantos créditos você ganha, onde você está, ao assistir a um anúncio com recompensa. Os preços e as moedas de pagamento são definidos pela App Store e pelo Google Play, não por nós	Execução do nosso contrato com você
Seu idioma, a versão do aplicativo, o modelo do dispositivo e a versão do sistema operacional	O aplicativo	Para enviar o conteúdo certo e diagnosticar problemas	Legítimo interesse em um aplicativo que funcione
Um registro de qual versão desta política e dos Termos você aceitou, e quando	O aplicativo	Obrigação legal de poder demonstrar que você foi informado	Obrigação legal

Se você entrar com a Apple e optar por ocultar seu endereço de e-mail, nunca vemos nada além do endereço de retransmissão da Apple.

O que você cria

O quê	Por que temos	Base legal
O texto que você digita para descrever uma imagem	Para gerar a imagem que você pediu	Execução do nosso contrato
Fotos que você escolhe como referência para a geração (até três por solicitação)	Idem	Execução do nosso contrato
As imagens que a IA produz e as que você salva na sua coleção	Para mostrá-las a você e permitir que você jogue com elas e as baixe de novo	Execução do nosso contrato
Os nomes que você dá às suas imagens e aos seus álbuns	Idem	Execução do nosso contrato

Nós também podemos ver isso. Nossas próprias ferramentas de administração mostram as gerações recentes, conta por conta, cada uma com a descrição que a produziu, e nos permitem abrir a imagem. Nós as consultamos para responder a uma solicitação de suporte ou a uma denúncia sobre uma imagem, para descobrir por que uma geração falhou ou foi recusada e para verificar se o serviço e seus filtros de segurança estão funcionando — e por nenhum outro motivo. Base legal: nosso legítimo interesse em operar o serviço e mantê-lo seguro.

Os quebra-cabeças que você joga, as peças que você encaixa e o seu progresso ficam no seu dispositivo. Nós não fazemos o upload deles, portanto entrar na conta não leva o progresso dos quebra-cabeças para outro dispositivo.

Compras

Registros das suas compras no aplicativo e da sua assinatura: o que foi comprado, quando, o identificador da transação na loja e o seu saldo de moedas, diamantes e dicas. A Apple e o Google cuidam do pagamento; nós nunca vemos os dados do seu cartão. Base legal: execução do nosso contrato e obrigação legal de manter registros fiscais e contábeis.

Publicidade

Se você assistir a um anúncio opcional para ganhar créditos, repassamos o seu número de conta ao serviço de anúncios do Google para que ele possa confirmar que você realmente assistiu ao anúncio antes de creditarmos você. Os anúncios em si são veiculados pelo Google AdMob, que pode usar o identificador de publicidade do seu dispositivo e uma localização aproximada derivada da sua conexão de rede. O que acontece aqui depende de onde você está e das escolhas que você faz, descritas em “Publicidade e suas escolhas”. Base legal: para a publicidade personalizada, o seu consentimento no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Canadá, e o nosso legítimo interesse em financiar um aplicativo gratuito nos demais lugares; para verificar que uma recompensa foi conquistada, a execução do nosso contrato com você.

Uso e diagnóstico

• Análise de uso (telas abertas, recursos usados, compras feitas). Usamos o Google Analytics for Firebase. Ele registra o que você fez, não o que você escreveu: suas descrições, suas imagens, suas buscas, os nomes dos seus álbuns e tudo o que você envia ao suporte nunca são incluídos. Ele mantém seus registros sob um identificador que armazena no seu dispositivo. O que mais acontece depende de onde você está:
  • No Espaço Econômico Europeu, no Reino Unido e na Suíça, nada é coletado até que você concorde no formulário de consentimento, e concordar também vincula os registros ao seu número de conta. Base legal: consentimento.
  • Em todos os outros lugares, ou seja, fora do Espaço Econômico Europeu, do Reino Unido, da Suíça e do Canadá, esses registros de uso são sempre coletados, porque é por meio deles que descobrimos se o aplicativo funciona. O que você controla é se eles ficam vinculados ao seu número de conta: esse vínculo fica ativado, a menos que você o desative em Configurações → Gerenciar Opções de Privacidade. Desativá-lo também substitui o identificador no seu dispositivo, de modo que a atividade anterior não possa ser religada à sua conta. Base legal: nosso legítimo interesse em operar e melhorar o aplicativo.
  • No Canadá, os registros de uso são coletados da mesma forma, mas o vínculo com a sua conta começa desativado. O aplicativo pergunta, na primeira abertura, se deve ativá-lo, e ele permanece desativado a menos que você o ative. Base legal para o vínculo: o seu consentimento.
• Relatórios de falhas e diagnóstico de erros: sempre ativados, porque um aplicativo que falha em silêncio não pode ser consertado. Os relatórios vindos do aplicativo carregam o seu número de conta somente enquanto a análise de uso estiver vinculada à sua conta, como descrito acima; caso contrário, a falha é registrada sem ser associada a você. Eles nunca carregam seus prompts, suas imagens nem seu endereço de e-mail. Os erros registrados pelos nossos próprios servidores carregam o seu número de conta quando a solicitação que falhou veio do seu aplicativo com login feito, porque é assim que a encontramos; uma solicitação que falha antes de você ter entrado, como um login ou uma notificação da loja, é registrada sem ele. Base legal: legítimo interesse em um aplicativo estável e seguro.
• Logs do servidor, que registram o endereço de internet de onde veio a sua solicitação e, depois que você entra, o seu número de conta, guardados por 14 dias para fins de segurança e solução de problemas. Base legal: legítimo interesse em segurança.

Quando você entra em contato conosco

O endereço de e-mail que você nos fornece, o assunto que você escolhe e o que você escreve, incluindo tudo o que você denuncia pelo botão Denunciar em uma imagem gerada. Base legal: execução do nosso contrato e nosso legítimo interesse em responder a você e em manter o serviço seguro.

Você também pode escrever para nós pelo formulário em puzzitive.com/support. Se você estiver com login feito, a mensagem se junta à sua conta como uma enviada pelo aplicativo. Se não estiver, guardamos o endereço de e-mail que você fornece, o seu nome, se você o informar, o assunto e a sua mensagem, e respondemos nesse endereço sem enviar uma cópia automática. Para impedir que o formulário seja usado para nos inundar de mensagens, contamos quantas mensagens chegam de cada endereço de internet e de cada endereço de e-mail, usando um código unidirecional de cada um em vez do próprio endereço, e cada contagem cobre no máximo um dia, após o qual deixa de ser usada e é excluída automaticamente, geralmente em poucos dias. Antes de o formulário ser enviado, o seu navegador resolve um cálculo curto que mostra que ele não é um script automatizado; o cálculo roda inteiramente no seu dispositivo, não armazena nada e se comunica apenas conosco. Base legal: nosso legítimo interesse em responder a você e em manter o formulário utilizável e seguro.

E-mails

Se você quer receber e-mails nossos além das mensagens de serviço. Hoje, o único e-mail desse tipo é uma mensagem de boas-vindas, enviada quando você entra pela primeira vez com uma conta Google, Facebook ou Apple que tenha um endereço de e-mail, ou quando você vincula uma. A configuração fica ativada quando a sua conta é criada, e você pode desativá-la a qualquer momento na caixa de seleção Notificações por e-mail da página da sua conta no aplicativo (Configurações → seu nome); a mensagem também traz um link para cancelar o recebimento. As mensagens de serviço, como a confirmação de que recebemos a sua solicitação de suporte e a nossa resposta a ela, não dependem dessa configuração. Os recibos de compra vêm da Apple ou do Google, não de nós. Base legal: nosso legítimo interesse em dar as boas-vindas a você, no caso da mensagem de boas-vindas; execução do nosso contrato, no caso das mensagens de serviço.

Esta é a única parte do aplicativo que envia o seu conteúdo a outra empresa, por isso vale a pena descrevê-la com precisão.

O que enviamos. Quando você pede uma imagem, enviamos o texto da sua descrição e, se você tiver escolhido uma, a sua foto de referência. A foto não é anexada à solicitação: geramos um link para ela que deixa de funcionar após 120 segundos, e o provedor a busca por meio desse link. Não enviamos seu nome nem seu endereço de e-mail. O link para uma foto de referência contém apenas identificadores internos: o seu número de conta interno, a referência da própria foto e a referência da criação à qual ela pertence, porque é ali que a foto está armazenada.

Quem faz o tratamento. Nosso provedor de geração é a fal.ai, que executa os modelos de imagem em nosso nome. A sua imagem é feita em duas etapas. Primeiro, ela é desenhada pelo modelo de imagem Gemini, do Google, que a fal executa para nós no serviço pago do Google. Depois, a fal a amplia com um segundo modelo que a própria fal executa. A fal.ai trabalha para nós: os termos de proteção de dados incorporados ao nosso contrato com ela permitem que ela use o seu conteúdo apenas para produzir a imagem que você pediu, de acordo com as nossas instruções. O Google executa o modelo de imagem para a fal, e não para nós — a fal traz o Google como seu próprio subcontratado e tem de exigir dele as mesmas proteções.

Treinamento. Nós nunca usamos suas descrições, suas fotos ou suas imagens geradas para treinar qualquer modelo, e não as vendemos. O serviço pago do Google não usa prompts nem respostas para melhorar os produtos do Google. O nosso provedor pode usar dados de uso anonimizados e agregados — dados a partir dos quais você não pode ser identificado — para suas próprias finalidades. Os termos dele dizem que elas incluem operar e melhorar o serviço dele e desenvolver os seus próprios produtos e modelos. Trata-se de dados sobre como o serviço é usado, não das suas descrições nem das suas imagens. Dizemos isso a você em vez de prometer mais do que podemos cumprir.

Por quanto tempo fica lá. Pedimos ao provedor que exclua os arquivos gerados 24 horas depois de serem criados, e baixamos a sua imagem para o nosso próprio armazenamento segundos depois de ela ficar pronta. A sua foto de referência nunca chega a ser armazenada no provedor: a solicitação carrega apenas o link de 120 segundos descrito acima e, como também instruímos o provedor a não manter nenhum registro da solicitação, o próprio link também não é guardado. Também instruímos o provedor a não manter o seu próprio registro da solicitação, de modo que o texto da sua descrição não fica no histórico de solicitações dele. O Google mantém um log de solicitações de curta duração, que usa para detectar abusos das suas próprias regras e para atender a qualquer exigência legal de divulgação.

Marcação das imagens como feitas por IA. Toda imagem que produzimos carrega, no arquivo, uma pequena informação técnica dizendo que ela foi feita com IA. Ela diz apenas isso. Não carrega nenhum identificador seu, da sua conta ou do seu dispositivo, e não mantemos nenhum registro separado de imagens individuais que nos permita reconhecê-las depois.

Pessoas em fotos. Nada neste processo identifica quem está em uma foto. Não usamos reconhecimento facial, e nenhum registro de rostos ou de outros dados biométricos é criado para nós.

Onde acontece. O provedor e os modelos operam nos Estados Unidos. Veja “Envio de dados para fora do seu país”.

Filtragem de segurança. As solicitações passam pelas nossas próprias verificações e pelos sistemas de segurança do provedor. Uma solicitação que pareça pedir conteúdo proibido é recusada, e nenhuma imagem é produzida. Veja “Decisões automatizadas”.

Os documentos deles. Nossos provedores publicam suas próprias políticas de privacidade e seus próprios termos: fal.ai, a sua política de uso aceitável e os termos da API Gemini do Google. Colocamos os links para que você possa lê-los, mas esta política é a nossa própria descrição do que fazemos, e é ela que nos vincula.

O Puzzitive é gratuito para jogar. Os anúncios e as compras opcionais pagam por ele, e uma assinatura opcional remove os anúncios que exibimos a você. Os anúncios que você pode optar por assistir em troca de uma recompensa continuam disponíveis também para os assinantes.

Os anúncios vêm do Google AdMob. Para exibi-los, o AdMob pode usar o identificador de publicidade do seu dispositivo e uma localização aproximada derivada da sua conexão de rede, e ele atua como controlador independente em relação a isso.

Nem sempre é o próprio AdMob que preenche um anúncio. Ele pode repassar a solicitação a outra rede com a qual trabalha, o que hoje significa a Unity Ads. Quando isso acontece, a Unity recebe o seu identificador de publicidade e as mesmas informações derivadas da conexão, e atua como controladora independente em relação a isso, da mesma forma que o AdMob. A sua escolha sobre anúncios personalizados também se aplica a ela: se você os recusar ou os desativar, isso é repassado e nós solicitamos anúncios não personalizados.

• No Espaço Econômico Europeu, no Reino Unido e na Suíça, pedimos o seu consentimento por meio da ferramenta de consentimento do Google antes de qualquer publicidade personalizada, e respeitamos uma recusa solicitando, em vez disso, anúncios não personalizados. A sua resposta é registrada no formato padrão do setor, que a rede mediada também lê.
• No Canadá, os anúncios personalizados ficam desativados até que você os ative. Na primeira abertura, o aplicativo pergunta a você, sem nada pré-selecionado, e recusar é tão fácil quanto aceitar.
• Em todos os outros lugares — fora do Espaço Econômico Europeu, do Reino Unido, da Suíça e do Canadá — não perguntamos antes: os anúncios são personalizados, a menos que você desative isso. Nenhuma lei nesses lugares exige permissão prévia, e a opção está sempre a um toque de distância. Você vê o mesmo número de anúncios de qualquer forma — a diferença é se eles são escolhidos usando um perfil publicitário.
• No iOS, também pedimos permissão por meio do aviso App Tracking Transparency da Apple, e somente onde os anúncios personalizados estão de fato ativados, porque não faz sentido pedir um identificador que não usaríamos. Se você recusar, os anúncios são não personalizados.
• Você pode mudar de ideia a qualquer momento em Configurações → Gerenciar Opções de Privacidade, onde quer que você more, e pode redefinir ou excluir o seu identificador de publicidade nas configurações do seu dispositivo.
• Se você entrou com o Facebook, o software da Meta no aplicativo também registra eventos do aplicativo e, onde permitido, o seu identificador de publicidade enquanto os anúncios personalizados estiverem ativados. A Meta usa isso para a sua própria mensuração de publicidade. No Espaço Econômico Europeu e no Reino Unido, os próprios termos da Meta tornam a Meta e nós conjuntamente responsáveis por essa coleta; em todos os outros lugares, a Meta atua por conta própria. Desativar os anúncios personalizados interrompe isso e, no iOS, recusar o aviso de rastreamento interrompe o identificador.
• O conteúdo dos anúncios é limitado a uma classificação adequada a um público adolescente.

A análise de uso é uma questão separada. No Espaço Econômico Europeu, no Reino Unido e na Suíça, ela aguarda o seu consentimento, assim como os anúncios personalizados. Em todos os outros lugares, os registros básicos de uso são sempre coletados, e o que a tela Gerenciar Opções de Privacidade permite que você altere é se eles ficam vinculados à sua conta — um vínculo que começa desativado no Canadá e ativado nos demais lugares. “Uso e diagnóstico”, acima, traz os detalhes.

Compartilhar o seu identificador de publicidade com uma rede de anúncios conta como “venda” ou “compartilhamento” segundo algumas leis de privacidade dos Estados Unidos. O mesmo controle Gerenciar Opções de Privacidade é o meio de você optar por sair disso. Não vendemos dados pessoais no sentido comum da palavra, e nunca vendemos suas imagens, seus prompts ou suas mensagens.

Nosso site não armazena nada até você entrar. Se você apenas lê o puzzitive.com, nenhum cookie é gravado e nada é armazenado no seu navegador: nenhum armazenamento local, nenhum armazenamento de sessão, nenhum identificador de rastreamento de qualquer tipo e nada que sobreviva ao fechamento da aba. Não exibimos um banner de cookies, porque nada é armazenado para um visitante que não entrou, e a forma como contamos as visitas, descrita a seguir, se limita a uma medição de audiência anônima que nunca é usada para criar um perfil seu nem para exibir publicidade a você.

Nós contamos, sim, as visitas ao site. Usamos o Umami, um serviço simples de análise, nos servidores da Umami Software, Inc. na União Europeia (Alemanha), que atua como nosso operador. Ele conta páginas, não pessoas: a página que você visualizou, o site que trouxe você pelo link, o seu navegador e sistema operacional, o tamanho da sua tela, o seu idioma, a sua localização aproximada e a rapidez com que a página carregou. Ele funciona sem cookies e sem armazenar nada no seu navegador. Ele roda apenas no site, não tem nada a ver com o aplicativo e nunca é conectado a uma conta Puzzitive. Para distinguir uma visita de outra, ele transforma o seu endereço de rede e a descrição do seu navegador em um código unidirecional que não pode ser revertido para o endereço. Se o seu navegador enviar um sinal “Do Not Track”, não contamos nada. Nossa base legal é o nosso legítimo interesse em saber se o site funciona e quais páginas as pessoas leem.

As fontes tipográficas são servidas a partir do nosso próprio site, e não de um serviço de fontes, e não há pixel de publicidade, gerenciador de tags nem conteúdo incorporado de qualquer tipo. A verificação contra robôs no formulário de suporte faz parte do código do nosso próprio site, e não de um serviço de terceiros, e ela também não armazena nada no seu navegador.

Entrar é a única coisa que armazena algo, e tudo o que é armazenado é necessário para manter você conectado:

Nome	Para que serve	Quanto tempo dura
pzv_auth	Um marcador no armazenamento local do seu navegador dizendo que você entrou, para que a página saiba que deve carregar o seu perfil. Não contém nenhum identificador.	Até você sair
pkce_verifier	Uma verificação de segurança que liga o login que você iniciou à resposta que volta	10 minutos
accessToken	A sua sessão	5 minutos
refreshToken	Renova a sessão enquanto você está usando o site	10 minutos
webDeviceId	Um valor aleatório que permite que um novo login a partir deste navegador reutilize um único registro de sessão, em vez de criar um novo a cada vez	30 dias

Os cookies são removidos quando você sai e quando você exclui a sua conta. Nenhum deles é usado para criar um perfil seu, seguir você em outros sites ou exibir publicidade a você.

No aplicativo, a mesma ideia se aplica a identificadores, e não a cookies. A análise de uso depende de um identificador armazenado no seu dispositivo: no Espaço Econômico Europeu, no Reino Unido e na Suíça, ele só é ativado se você concordar, e nos demais lugares está sempre ativado, enquanto o seu vínculo com a sua conta pode ser desativado — e, no Canadá, começa desativado. A publicidade personalizada depende do seu identificador de publicidade: no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Canadá, ela aguarda o seu consentimento, e nos demais lugares fica ativada até que você a desative. A sua sessão é mantida por meio de uma chave criada no seu dispositivo, que é o que faz o seu login e não pode ser desativada sem que você saia.

Quem	O que fazem para nós	O que recebem
fal.ai	Executa a geração de imagens de acordo com as nossas instruções	A sua descrição e a sua foto de referência
Google	O modelo de imagem por trás da geração; login; análise de uso e relatórios de falhas; publicidade; cobrança da loja de aplicativos	Depende do serviço: veja as seções acima
Amazon Web Services	Hospedagem, armazenamento, envio dos nossos e-mails	Tudo o que armazenamos, como nosso provedor de infraestrutura
Sentry	Diagnóstico de erros e falhas	Relatórios de diagnóstico, que carregam o seu número de conta quando você está com login feito e também podem carregar identificadores técnicos, como o identificador do seu dispositivo, o identificador que o seu provedor de login usa para você e identificadores de compras na loja
Apple	Iniciar sessão com a Apple; cobrança da App Store	Dados de login e de compra; e, se você pedir um reembolso à Apple, informações sobre a compra — há quanto tempo a sua conta existe, se o que você comprou foi entregue e usado, e qual achamos que deve ser a resposta ao seu pedido. A Apple decide; a nossa opinião é apenas um dos elementos
Meta	Login com o Facebook, se você o escolher; para esses usuários, mensuração de publicidade enquanto os anúncios personalizados estiverem ativados	Os seus dados de login do Facebook; e, enquanto os anúncios personalizados estiverem ativados, eventos do aplicativo e, onde permitido, o seu identificador de publicidade
Unity	Preenche algumas das solicitações de anúncio que a mediação do Google repassa	O seu identificador de publicidade, o endereço de internet de onde veio a sua solicitação e informações básicas do dispositivo e do aplicativo
Umami	Conta as visitas apenas ao nosso site, sem cookies	O endereço da página, o site de origem, o seu navegador, o tamanho da tela, o idioma e a localização aproximada. Nunca vinculado a uma conta

Algumas dessas empresas atuam em nosso nome: a fal.ai, a Amazon Web Services, a Sentry e a Umami, e o Google quando executa a análise de uso e os relatórios de falhas para nós. O Google aparece em mais de um papel: ele também executa o modelo de imagem por trás da geração, mas ali trabalha para a fal.ai como subcontratado da própria fal, e atua por conta própria no login, na publicidade e na cobrança da loja. Cada uma delas está vinculada a termos que as limitam às nossas instruções e exigem que protejam os dados pelo menos tão bem quanto esta política. As demais atuam por conta própria em relação ao que recebem: o Google no login, na publicidade e na cobrança, a Apple, a Meta e a Unity. Elas recebem apenas o que está descrito acima, e as suas próprias políticas de privacidade explicam como protegem e usam esses dados: Google, Apple, Meta e Unity.

Também divulgamos dados se a lei exigir, para estabelecer ou defender pretensões jurídicas, ou para prevenir fraudes e abusos.

Estamos sediados na Polônia. Nossos servidores ficam nos Estados Unidos, e é lá que os provedores que lidam com os seus dados em nosso nome os tratam. A única exceção são as estatísticas de visitas ao nosso site, que são tratadas na Alemanha e permanecem dentro da União Europeia. Quando dados pessoais saem do Espaço Econômico Europeu, do Reino Unido ou da Suíça, a salvaguarda depende de quem os recebe. Quando um provedor lida com dados em nosso nome — nossa hospedagem, nosso provedor de geração, nosso provedor de análise de uso e de relatórios de falhas, nosso provedor de diagnóstico e a análise do nosso site —, a salvaguarda está escrita nos termos de proteção de dados do nosso contrato com esse provedor: ou as cláusulas contratuais padrão da Comissão Europeia, com seus equivalentes do Reino Unido e da Suíça, ou o quadro de proteção de dados que a Comissão Europeia reconhece para empresas certificadas dos Estados Unidos. Esses termos vêm acompanhados das proteções técnicas descritas em “Como protegemos seus dados”. As empresas que atuam por conta própria — as lojas de aplicativos, os provedores de login e as redes de publicidade — adotam os seus próprios mecanismos de transferência, que as suas próprias políticas de privacidade descrevem. Você pode nos pedir detalhes sobre as salvaguardas que se aplicam a um provedor específico.

As estatísticas de visitas ao nosso site são a exceção: elas são armazenadas e tratadas em servidores na União Europeia, na Alemanha. A empresa que as opera para nós é uma empresa dos Estados Unidos, portanto, se ela precisar acessá-las a partir de lá, os mesmos termos descritos acima cobrem isso.

O quê	Por quanto tempo
Sua conta e seu perfil	Até você excluir a sua conta
Imagens que você salvou na sua coleção	Até você excluí-las, ou até você excluir a sua conta
Gerações em andamento que você não salvou	30 dias
Arquivos no nosso provedor de geração	Instruímos a exclusão após 24 horas
Registros das suas solicitações no nosso provedor de geração	Instruímos o provedor a não mantê-los
Seu saldo e seu histórico de compras	Enquanto a sua conta existir; os registros contábeis, pelo tempo que a legislação tributária exigir
Conversas com o suporte	Até você excluir a sua conta e, em qualquer caso, por no máximo 24 meses. Uma mensagem enviada pelo site sem login não tem uma conta por trás, por isso é guardada pelos 24 meses
Contagens de mensagens que protegem o formulário de suporte do site	No máximo um dia, depois excluídas automaticamente, geralmente em poucos dias
Registros de uso no Google Analytics for Firebase	Mantidos pelo Google pelo período definido na nossa propriedade de análise, que não pode ser superior a 14 meses. Depois disso, restam apenas contagens que não identificam ninguém
Nosso próprio registro do que você gerou	Uma marca para cada dia em que você pediu uma imagem, por 35 dias; os seus totais acumulados, até você excluir a sua conta
Estatísticas de visitas ao site	Mantidas pelo nosso provedor de análise nos seus servidores europeus enquanto a nossa conta lá existir, e excluídas junto com ela. Elas descrevem visitas ao site, não pessoas, e nunca são ligadas a uma conta
Diagnóstico de falhas e erros	Até 90 dias no nosso provedor de diagnóstico
Registros de gerações que falharam, que carregam o seu número de conta	30 dias, inclusive depois de você excluir a sua conta
Logs do servidor, incluindo endereços de internet e o seu número de conta	14 dias, inclusive depois de você excluir a sua conta
Mensagens nas nossas filas internas de processamento, incluindo as que não puderam ser processadas	Até 14 dias, inclusive depois de você excluir a sua conta
Um registro de que uma compra da App Store foi reivindicada pela sua conta	Cerca de uma semana, inclusive depois de você excluir a sua conta
Registros de notificações de compra das lojas	180 dias, para investigar fraudes e disputas de cobrança
O marcador em uma assinatura cuja conta foi excluída, que mantém o número dessa conta	Enquanto a loja puder apresentar a mesma assinatura novamente, portanto sem um fim fixo
Tokens de login revogados	Até o momento em que expirariam de qualquer forma — minutos, não dias
Backups criptografados	Até 35 dias, após os quais são descartados no ciclo de rotação

Somos uma operação pequena, por isso nos apoiamos em configurações padrão robustas, e não em processos:

• Criptografados em trânsito. Tudo o que o aplicativo e o site enviam trafega por HTTPS, e a conexão ao vivo que avisa você de que uma imagem está pronta é criptografada da mesma forma. O nosso armazenamento de arquivos recusa qualquer conexão que não seja criptografada, e uma solicitação em HTTP simples a um dos nossos endereços de imagem é redirecionada para HTTPS antes que qualquer coisa seja servida.
• Criptografados em repouso. Nosso banco de dados, nosso armazenamento de arquivos e nossos backups são criptografados.
• Armazenamento fechado e restrito a você. O nosso armazenamento de arquivos tem todas as formas de acesso público bloqueadas. Suas fotos e suas imagens são guardadas em uma pasta vinculada à sua conta, e o aplicativo só chega a elas por meio de links assinados que emitimos sob demanda e que expiram. Um link emitido para você abre arquivos na sua própria pasta e em nenhum outro lugar.
• Guardados apenas pelo tempo necessário. Uma foto de referência é usada apenas para fazer a imagem que você pediu. O nosso provedor de geração é instruído a excluir a cópia dele após 24 horas, e a nossa própria cópia, junto com qualquer resultado que você não tenha salvado, é excluída automaticamente 30 dias depois de ter sido enviada. As únicas imagens que guardamos por mais tempo são as que você escolhe salvar, e elas ficam até você excluí-las ou excluir a sua conta.
• O login usa tokens que nós mesmos emitimos e assinamos com um algoritmo moderno de curva elíptica. Os tokens têm vida curta, são vinculados ao dispositivo que os obteve e podem ser revogados imediatamente — que é o que acontece quando você sai ou exclui a sua conta.
• Uma conta de convidado é protegida por um par de chaves gerado no seu dispositivo. A metade privada nunca sai do dispositivo — nós guardamos apenas a metade pública —, e as solicitações para excluir uma conta ou alterar uma sessão precisam ser assinadas com ela.
• Nossos logs não guardam prompts, imagens, mensagens de suporte nem endereços de e-mail. Eles registram, sim, o endereço de internet de onde veio a sua solicitação, o seu número de conta e identificadores técnicos, como o identificador do seu dispositivo e o identificador que o seu provedor de login usa para você. Eles são excluídos após 14 dias, e ninguém além das pessoas que operam o Puzzitive pode lê-los.
• Os dados de cartão nunca chegam até nós. A Apple e o Google processam os pagamentos.

Nenhum sistema é perfeitamente seguro. Se algum dia uma violação de segurança colocar os seus direitos em risco, notificaremos você e a autoridade competente, conforme a lei exigir.

Duas coisas acontecem automaticamente e podem afetar você:

• Filtragem de segurança. As descrições e as imagens geradas são verificadas automaticamente em busca de conteúdo que proibimos. Uma solicitação que não passa é recusada, e nenhuma imagem é produzida. Nada é excluído da sua conta e nenhuma penalidade decorre de uma única recusa.
• Verificação de recompensa. Quando você assiste a um anúncio para ganhar créditos, uma verificação automatizada confirma isso antes de creditarmos você.

Nenhuma das duas produz efeitos jurídicos nem algo de importância semelhante. Se você acredita que uma recusa foi indevida, escreva para nós e uma pessoa vai analisá-la.

Onde quer que você more, você pode nos pedir para:

• fornecer a você uma cópia dos dados pessoais que mantemos sobre você;
• corrigi-los, se estiverem errados;
• excluí-los;
• entregá-los a você em um formato portável, ou enviá-los a outra pessoa;
• opor-se a um uso que baseamos no nosso próprio legítimo interesse, incluindo a análise de uso e a criação de perfis para publicidade. Se você se opuser ao marketing direto, ou à criação de perfis ligada a ele, nós paramos sem perguntar o motivo;
• limitar a forma como os usamos enquanto uma questão sobre eles está sendo resolvida;
• revogar um consentimento que você deu, sem afetar o que fizemos antes de você revogá-lo.

Dois desses pedidos você mesmo pode realizar, imediatamente: Configurações → seu nome → Excluir Conta no aplicativo, e Configurações → Gerenciar Opções de Privacidade para publicidade e análise de uso.

Para qualquer outra coisa, escreva para draw.without.borders@gmail.com. Respondemos em até um mês, e avisaremos você se precisarmos de mais tempo porque o pedido é complexo. Não cobramos por isso e não trataremos você de forma diferente por ter pedido.

Podemos pedir que você confirme algo que só você saberia sobre a conta, para não entregarmos os seus dados a outra pessoa.

Se você acha que tratamos mal os seus dados, pode apresentar uma reclamação à sua autoridade de proteção de dados. Na Polônia, é o Presidente do Escritório de Proteção de Dados Pessoais (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsóvia.

Você pode excluir a sua conta de duas formas:

• no aplicativo, em Configurações → seu nome → Excluir Conta;
• na web, em puzzitive.com/account, sem instalar nada.

A exclusão remove o seu perfil, os seus vínculos de login, as suas sessões, as suas imagens salvas e os seus álbuns, o seu saldo e o histórico dele, as suas conversas com o suporte e os seus totais de uso.

Alguns registros permanecem, e eis o porquê:

• Registros de notificações de compra da Apple e do Google, por até 180 dias, para que possamos investigar fraudes e disputas de cobrança;
• Um registro de que uma compra da App Store foi reivindicada pela sua conta, que mantém o número da transação da Apple e o seu número de conta interno, por cerca de uma semana, enquanto a Apple ainda pode reenviar a notificação, para que a mesma compra não possa ser creditada duas vezes;
• Um marcador no registro de assinatura da loja mostrando que a conta que a detinha foi excluída. Ele mantém o identificador da assinatura na loja, o seu número de conta interno, qual assinatura era, quando a registramos pela primeira vez, quando terminou o último período pago dela, quando a conta foi excluída e uma referência interna à solicitação de compra, para que ninguém mais possa reivindicar uma assinatura que era sua. Se outra pessoa comprar depois a mesma assinatura, o seu número de conta permanece nesse registro como o titular anterior dela;
• Registros contábeis de compras, pelo tempo que a legislação tributária exigir;
• Backups criptografados, até serem descartados no ciclo de rotação, em até 35 dias;
• Relatórios de diagnóstico, até o fim do seu próprio período de retenção;
• Logs do servidor, que registram o seu número de conta interno e o endereço de internet de onde veio a sua solicitação, por 14 dias;
• Mensagens ainda aguardando nas nossas filas internas de processamento, incluindo as que não puderam ser processadas e que carregam a descrição que você digitou, por até 14 dias;
• Registros de gerações que falharam, que carregam o seu número de conta, por 30 dias — eles são arquivados por data, e não por pessoa, portanto expiram por decurso de prazo, em vez de serem procurados e removidos.

Excluir a sua conta não cancela uma assinatura. As assinaturas são cobradas pela Apple ou pelo Google, e você precisa cancelar a sua na App Store ou no Google Play; caso contrário, a cobrança continua. Faça isso antes de excluir.

O Puzzitive é para pessoas com 13 anos ou mais, ou mais velhas onde o seu país exigir uma idade maior para que possamos nos basear no seu consentimento. Ele não foi projetado para crianças nem é direcionado a elas, e não coletamos conscientemente dados pessoais de ninguém abaixo dessa idade. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e nós os excluiremos.

Espaço Econômico Europeu, Reino Unido e Suíça

As bases legais em que nos apoiamos estão indicadas ao lado de cada finalidade acima. Quando nos apoiamos em um legítimo interesse, nós o ponderamos em relação aos seus direitos, e você pode se opor a qualquer momento. Você pode apresentar uma reclamação à sua autoridade supervisora nacional; a nossa é a UODO polonesa. Um representante é algo que uma empresa nomeia onde não tem um estabelecimento próprio. Estamos estabelecidos na Polônia, dentro do Espaço Econômico Europeu, portanto não nomeamos nenhum ali.

Estados Unidos

Dependendo do seu estado, você pode ter o direito de conhecer, excluir, corrigir e portar os seus dados pessoais, de optar por sair da “venda” ou do “compartilhamento” para publicidade direcionada e de não sofrer discriminação por exercer esses direitos. As categorias que coletamos, as nossas finalidades e os destinatários estão listados acima; as fontes são você, o seu dispositivo e os provedores de login e de loja que você escolhe. Na prática, a publicidade direcionada fica ativada até você optar por sair. A análise básica de uso é sempre coletada, e você pode, separadamente, impedir que ela seja vinculada à sua conta no mesmo lugar. O Puzzitive é para pessoas com 13 anos ou mais e não perguntamos a sua idade, portanto não temos como saber quais dos nossos usuários são adolescentes. Não vendemos nem compartilhamos conscientemente os dados pessoais de ninguém com menos de 16 anos, e alguns estados traçam essa linha aos 18; se você nos disser que tem menos que essa idade, nós pararemos. Use Gerenciar Opções de Privacidade para optar por sair, ou escreva para nós. Se um agente autorizado atuar em seu nome, pediremos uma comprovação.

Canadá, incluindo o Quebec

Seguimos a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (Personal Information Protection and Electronic Documents Act, PIPEDA) e a Lei do Quebec sobre a proteção de informações pessoais no setor privado (Act respecting the protection of personal information in the private sector), conforme alterada pela Lei 25 (Law 25).

Pessoa responsável pela proteção das informações pessoais: draw.without.borders@gmail.com

Desativado até você ativar. Duas coisas no aplicativo podem identificar você ou criar um perfil seu: o vínculo da análise de uso e dos relatórios de falhas à sua conta, e a publicidade personalizada. No Canadá, ambas começam desativadas. Na primeira abertura, o aplicativo pergunta se você quer alguma delas, sem nada pré-selecionado, e você pode mudar a sua resposta a qualquer momento em Configurações → Gerenciar Opções de Privacidade. Os registros básicos de uso continuam sendo coletados, como descrito em “Uso e diagnóstico”, mas, enquanto o vínculo está desativado, eles não são associados à sua conta e nunca carregam o seu identificador de publicidade. O aplicativo reconhece o Canadá pela região definida no seu dispositivo e aplica esses padrões em todo o país, não apenas no Quebec.

Como cuidamos das suas informações. Nós mesmos operamos o Puzzitive, portanto a pessoa responsável indicada acima responde pelas suas informações em todas as etapas, da coleta à exclusão. O que guardamos e por quanto tempo está em “Por quanto tempo guardamos cada coisa”, como isso é protegido está em “Como protegemos seus dados”, e o que acontece quando você nos deixa está em “Exclusão da sua conta”. As suas informações são armazenadas e tratadas fora do Quebec e do Canadá, principalmente nos Estados Unidos, como explica “Envio de dados para fora do seu país”.

Dúvidas e reclamações. Escreva para o endereço acima e responderemos em até 30 dias. Se você não ficar satisfeito, pode apresentar uma reclamação à Commission d'accès à l'information du Québec ou ao Gabinete do Comissário de Privacidade do Canadá (Office of the Privacy Commissioner of Canada).

Esta política está disponível em francês.

Austrália

Tratamos as suas informações pessoais de acordo com os Princípios Australianos de Privacidade (Australian Privacy Principles). Os direitos descritos acima estão disponíveis para você. As suas informações são armazenadas e tratadas no exterior, principalmente nos Estados Unidos, e também na União Europeia no caso das estatísticas de visitas ao nosso site, como explica “Envio de dados para fora do seu país”. Escreva para nós primeiro se você estiver insatisfeito com alguma coisa; se a nossa resposta não satisfizer você, pode apresentar uma reclamação ao Gabinete do Comissário Australiano de Informação (Office of the Australian Information Commissioner).

Japão

As finalidades para as quais usamos as suas informações pessoais são as indicadas ao lado de cada finalidade acima. As suas informações são transferidas para os Estados Unidos e armazenadas lá, e na União Europeia no caso das estatísticas de visitas ao nosso site; dizemos isso para que você saiba que as suas informações saem do Japão, e as salvaguardas estão descritas em “Envio de dados para fora do seu país”. Você pode entrar em contato com a Comissão de Proteção de Informações Pessoais (Personal Information Protection Commission) se estiver insatisfeito com a nossa resposta.

Todos os outros lugares

Os direitos descritos acima estão disponíveis para você onde quer que você more, e você pode entrar em contato com a sua autoridade nacional de proteção de dados se estiver insatisfeito com a nossa resposta.

Quando mudamos a forma como lidamos com os seus dados, publicamos uma nova versão desta política. Se a mudança for significativa, o aplicativo pede que você leia e aceite a nova versão antes de continuar. Cada versão publicada traz o seu próprio número e a sua própria data, e as versões anteriores continuam disponíveis mediante solicitação.

Podemos trocar os nossos provedores ou a forma como os nossos sistemas funcionam; o que importa para você é o que este documento diz que fazemos com os seus dados, e é isso que mantemos exato.

Publicamos esta política em vários idiomas. As traduções são feitas a partir do texto em inglês, e uma tradução ainda pode ser lida de forma diferente do original. A versão em inglês é a que nós escrevemos e a que prevalece, exceto quando a lei do lugar onde você mora exigir o contrário; no Quebec, a versão em francês é a que vincula você. Se uma tradução der a você mais proteção do que a versão em inglês, é isso que você recebe. Se algo nela estiver errado ou pouco claro no seu idioma, escreva para nós e nós corrigiremos.

[[PUBLISHER_LEGAL_NAME]] — empresário individual registrado na Polônia (CEIDG)

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · IVA da UE [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• E-mail: draw.without.borders@gmail.com

Este endereço também é o nosso ponto de contato para usuários e autoridades, e para questões de proteção de dados em todos os países onde o aplicativo está disponível. Você pode nos escrever em inglês ou polonês.