Política de Privacidade

O Puzzitive é disponibilizado por [[PUBLISHER_LEGAL_NAME]], empresário em nome individual registado na Polónia (jednoosobowa działalność gospodarcza, inscrito no registo CEIDG).

• Morada comercial: [[PUBLISHER_POSTAL_ADDRESS]]
• Número de identificação fiscal (NIP): [[PUBLISHER_NIP]] · IVA da UE: [[PUBLISHER_VAT_EU]]
• REGON: [[PUBLISHER_REGON]]
• E-mail: draw.without.borders@gmail.com

Somos o responsável pelo tratamento dos dados pessoais descritos nesta política. A mesma morada e o mesmo e-mail são o nosso ponto de contacto para os utilizadores, para as autoridades e para qualquer assunto relativo a esta política. Pode escrever-nos em inglês ou em polaco.

Esta política explica que dados pessoais recolhemos quando utiliza a aplicação móvel Puzzitive e o site puzzitive.com, por que motivo os recolhemos, quem mais os vê, durante quanto tempo os conservamos e o que nos pode pedir que façamos a esse respeito.

O Puzzitive é uma aplicação de puzzles. Pode jogar puzzles feitos a partir da nossa própria biblioteca de imagens, ou criar uma imagem a partir de uma descrição em texto ou de uma fotografia sua, com recurso a inteligência artificial, e depois jogar com ela.

A aplicação destina-se a pessoas com 13 anos ou mais. Não foi concebida para crianças nem é dirigida a crianças.

Alguns dos dados abaixo são necessários para que a aplicação possa sequer funcionar: a chave e o número de conta que constituem a sua conta, e os dados de ligação que todos os pedidos transportam. Não é obrigado a dar-nos mais nada. Iniciar sessão com um fornecedor, carregar uma fotografia de referência, optar por receber e-mails e escrever-nos são, em todos os casos, escolhas suas, e recusar uma delas significa apenas que essa funcionalidade não fica disponível para si.

Há duas coisas que vale a pena saber desde já, porque surpreendem as pessoas:

• Pode utilizar a aplicação sem nos dar o seu nome nem o seu e-mail. Tocar em «Continuar como Convidado» cria uma conta que está ligada a uma chave criptográfica guardada no seu dispositivo, e não a uma identidade.
• A geração por IA é a única funcionalidade que sai do seu dispositivo. A imagem que descreve ou carrega é enviada ao nosso fornecedor de geração de imagens para produzir o resultado. Jogar puzzles e o seu progresso não exigem isso. A secção «Criar imagens com IA» explica tudo em pormenor.

A sua conta

O quê	De onde vem	Por que motivo o temos	Fundamento jurídico
Um identificador do dispositivo e a metade pública de uma chave criptográfica criada no seu dispositivo	Criados pela aplicação quando a abre pela primeira vez	Isto é a sua conta de convidado: é a forma de a aplicação provar que é o utilizador, sem palavra-passe	Execução do nosso contrato consigo
O seu nome, endereço de e-mail e fotografia de perfil	Google, Facebook ou Apple, se optar por iniciar sessão	Para manter as suas compras, o seu saldo e as suas imagens guardadas quando muda de dispositivo ou o repõe	Execução do nosso contrato consigo
Um número de conta interno gerado por nós	Nós	Liga entre si o seu saldo, as suas imagens e as suas compras	Execução do nosso contrato consigo
O país de onde veio o seu pedido	Determinado a partir da sua ligação e guardado na sua conta	Para determinar quantos créditos ganha por ver um anúncio com recompensa no local onde se encontra. Os preços e as moedas de pagamento são definidos pela App Store e pelo Google Play, não por nós	Execução do nosso contrato consigo
O seu idioma, a versão da aplicação, o modelo do dispositivo e a versão do sistema operativo	A aplicação	Para enviar o conteúdo certo e para diagnosticar problemas	Interesse legítimo numa aplicação que funcione
Um registo de qual a versão desta política e dos Termos que aceitou, e de quando	A aplicação	Obrigação jurídica de podermos demonstrar que foi informado	Obrigação jurídica

Se iniciar sessão com a Apple e optar por ocultar o seu endereço de e-mail, nunca vemos mais do que o endereço de reencaminhamento da Apple.

O que cria

O quê	Por que motivo o temos	Fundamento jurídico
O texto que escreve para descrever uma imagem	Para gerar a imagem que pediu	Execução do nosso contrato
Fotografias que escolhe como referência para a geração (até três por pedido)	Idem	Execução do nosso contrato
As imagens que a IA produz e as que guarda na sua coleção	Para lhas mostrar e para lhe permitir jogar com elas e voltar a transferi-las	Execução do nosso contrato
Os nomes que dá às suas imagens e aos seus álbuns	Idem	Execução do nosso contrato

Nós também podemos ver isto. As nossas próprias ferramentas de administração mostram as gerações recentes conta a conta, cada uma com a descrição que a produziu, e permitem-nos abrir a imagem. Consultamo-las para responder a um pedido de apoio ou a uma denúncia sobre uma imagem, para perceber por que motivo uma geração falhou ou foi recusada, e para verificar que o serviço e os seus filtros de segurança estão a funcionar — e por nenhum outro motivo. Fundamento jurídico: o nosso interesse legítimo em gerir o serviço e em mantê-lo seguro.

Os puzzles que joga, as peças que coloca e o seu progresso ficam no seu dispositivo. Não os enviamos, pelo que iniciar sessão não transporta o progresso nos puzzles para outro dispositivo.

Compras

Registos das suas compras na aplicação e da sua subscrição: o que foi comprado, quando, o identificador de transação da loja e o seu saldo de moedas, diamantes e dicas. A Apple e a Google tratam do pagamento; nunca vemos os dados do seu cartão. Fundamento jurídico: execução do nosso contrato e uma obrigação jurídica de conservar registos fiscais e contabilísticos.

Publicidade

Se vir um anúncio opcional para ganhar créditos, transmitimos o seu número de conta ao serviço de anúncios da Google, para que este possa confirmar que o viu efetivamente antes de lhe atribuirmos os créditos. Os anúncios propriamente ditos são apresentados pelo Google AdMob, que pode utilizar o identificador de publicidade do seu dispositivo e uma localização aproximada obtida a partir da sua ligação de rede. O que acontece aqui depende do local onde se encontra e das escolhas que faz, descritas em «Publicidade e as suas escolhas». Fundamento jurídico: para a publicidade personalizada, o seu consentimento no Espaço Económico Europeu, no Reino Unido, na Suíça e no Canadá, e o nosso interesse legítimo em financiar uma aplicação gratuita nos restantes locais; para verificar que uma recompensa foi ganha, a execução do nosso contrato consigo.

Utilização e diagnóstico

• Análise de utilização (ecrãs abertos, funcionalidades utilizadas, compras efetuadas). Utilizamos o Google Analytics for Firebase. Este regista o que fez, não o que escreveu: as suas descrições, as suas imagens, as suas pesquisas, os nomes dos seus álbuns e tudo o que enviar ao apoio nunca são incluídos. Mantém esses registos sob um identificador que guarda no seu dispositivo. O que mais acontece depende do local onde se encontra:
  • No Espaço Económico Europeu, no Reino Unido e na Suíça, nada é recolhido até que dê o seu acordo no formulário de consentimento, e esse acordo também associa os registos ao seu número de conta. Fundamento jurídico: consentimento.
  • Em todos os outros locais, ou seja, fora do Espaço Económico Europeu, do Reino Unido, da Suíça e do Canadá, estes registos de utilização são sempre recolhidos, porque é através deles que ficamos a saber se a aplicação funciona. O que pode controlar é se são associados ao seu número de conta: essa associação está ativa, a menos que a desative em Definições → Gerir Opções de Privacidade. Desativá-la também substitui o identificador no seu dispositivo, para que a atividade anterior não possa voltar a ser ligada à sua conta. Fundamento jurídico: o nosso interesse legítimo em gerir e melhorar a aplicação.
  • No Canadá, os registos de utilização são recolhidos da mesma forma, mas a associação à sua conta começa desativada. No primeiro arranque, a aplicação pergunta se a quer ativar, e ela permanece desativada a menos que a ative. Fundamento jurídico da associação: o seu consentimento.
• Relatórios de falhas e diagnóstico de erros: sempre ativos, porque uma aplicação que falha em silêncio não pode ser corrigida. Os relatórios provenientes da aplicação só incluem o seu número de conta enquanto a análise de utilização estiver associada à sua conta, conforme descrito acima; caso contrário, uma falha é registada sem ficar ligada a si. Nunca incluem os seus prompts, as suas imagens nem o seu endereço de e-mail. Os erros registados pelos nossos próprios servidores incluem o seu número de conta quando o pedido que falhou veio da sua aplicação com sessão iniciada, porque é assim que o encontramos; um pedido que falhe antes de ter sessão iniciada, como um início de sessão ou uma notificação de uma loja, é registado sem esse número. Fundamento jurídico: interesse legítimo numa aplicação estável e segura.
• Registos do servidor, que registam o endereço de internet de onde veio o seu pedido e, depois de iniciar sessão, o seu número de conta, conservados durante 14 dias para fins de segurança e de resolução de problemas. Fundamento jurídico: interesse legítimo na segurança.

Quando nos contacta

O endereço de e-mail que nos indica, o assunto que escolhe e o que escreve, incluindo tudo o que denunciar através do botão de denúncia numa imagem gerada. Fundamento jurídico: execução do nosso contrato e o nosso interesse legítimo em responder-lhe e em manter o serviço seguro.

Também nos pode escrever através do formulário em puzzitive.com/support. Se tiver sessão iniciada, a mensagem fica associada à sua conta, tal como uma mensagem enviada a partir da aplicação. Se não tiver, conservamos o endereço de e-mail que indicar, o seu nome se o acrescentar, o assunto e a sua mensagem, e respondemos para esse endereço sem enviar uma cópia automática. Para impedir que o formulário seja utilizado para nos inundar de mensagens, contamos quantas mensagens chegam de cada endereço de internet e de cada endereço de e-mail, utilizando um código unidirecional de cada um em vez do próprio endereço, e cada contagem abrange no máximo um dia, após o qual deixa de ser utilizada e é eliminada automaticamente, habitualmente no prazo de alguns dias. Antes de o formulário ser enviado, o seu navegador resolve um pequeno cálculo que mostra que não se trata de um script automatizado; esse cálculo corre inteiramente no seu dispositivo, não guarda nada e comunica apenas connosco. Fundamento jurídico: o nosso interesse legítimo em responder-lhe e em manter o formulário utilizável e seguro.

E-mails

Se quer receber e-mails nossos para além das mensagens de serviço. Atualmente, o único e-mail desse tipo é uma mensagem de boas-vindas, enviada quando inicia sessão pela primeira vez com uma conta Google, Facebook ou Apple que tenha um endereço de e-mail, ou quando associa uma conta dessas. A definição está ativa quando a sua conta é criada, e pode desativá-la em qualquer momento com a caixa de verificação Notificações por e-mail na página da sua conta na aplicação (Definições → o seu nome); a mensagem inclui também uma ligação para deixar de receber esses e-mails. As mensagens de serviço, como a confirmação de que recebemos o seu pedido de apoio e a nossa resposta a esse pedido, não dependem da definição. Os recibos de compra vêm da Apple ou da Google, não de nós. Fundamento jurídico: o nosso interesse legítimo em dar-lhe as boas-vindas, no caso da mensagem de boas-vindas; a execução do nosso contrato, no caso das mensagens de serviço.

Esta é a única parte da aplicação que envia os seus conteúdos a outra empresa, pelo que vale a pena descrevê-la com precisão.

O que enviamos. Quando pede uma imagem, enviamos o texto da sua descrição e, se tiver escolhido uma, a sua fotografia de referência. A fotografia não vai anexada ao pedido: geramos uma ligação para ela que deixa de funcionar ao fim de 120 segundos, e o fornecedor vai buscá-la através dessa ligação. Não enviamos o seu nome nem o seu endereço de e-mail. A ligação para uma fotografia de referência contém apenas identificadores internos: o seu número de conta interno, a referência da própria fotografia e a referência da criação a que pertence, porque é aí que a fotografia está guardada.

Quem os trata. O nosso fornecedor de geração é a fal.ai, que executa os modelos de imagem por nossa conta. A sua imagem é feita em dois passos. Primeiro, é desenhada pelo modelo de imagem Gemini da Google, que a fal executa para nós no serviço pago da Google. Depois, a fal amplia-a com um segundo modelo que a própria fal executa. A fal.ai trabalha para nós: as cláusulas de proteção de dados integradas no nosso contrato com ela só lhe permitem utilizar os seus conteúdos para produzir a imagem que pediu, de acordo com as nossas instruções. A Google executa o modelo de imagem para a fal e não para nós — a fal recorre à Google como sua própria subcontratante ulterior e tem de a obrigar às mesmas proteções.

Treino. Nunca utilizamos as suas descrições, fotografias ou imagens geradas para treinar qualquer modelo, e não as vendemos. O serviço pago da Google não utiliza prompts nem respostas para melhorar os produtos da Google. O nosso fornecedor pode utilizar dados de utilização anonimizados e agregados — dados a partir dos quais não pode ser identificado — para os seus próprios fins. Os termos dele dizem que esses fins incluem gerir e melhorar o seu serviço e desenvolver os seus próprios produtos e modelos. Trata-se de dados sobre a forma como o serviço é utilizado, não das suas descrições nem das suas imagens. Dizemos-lhe isto em vez de prometer mais do que podemos cumprir.

Durante quanto tempo lá ficam. Pedimos ao fornecedor que elimine os ficheiros gerados 24 horas depois de serem criados, e transferimos a sua imagem para o nosso próprio armazenamento segundos depois de estar pronta. A sua fotografia de referência nunca chega sequer a ser guardada no fornecedor: o pedido inclui apenas a ligação de 120 segundos acima descrita e, como também damos instruções ao fornecedor para não manter qualquer registo do pedido, a própria ligação também não é conservada. Damos igualmente instruções ao fornecedor para não manter o seu próprio registo do pedido, pelo que o texto da sua descrição não fica no histórico de pedidos dele. A Google mantém um registo de pedidos de curta duração, que utiliza para detetar abusos das suas próprias regras e para cumprir qualquer exigência legal de divulgação.

Marcação das imagens como feitas por IA. Todas as imagens que produzimos incluem, no ficheiro, um pequeno elemento de informação técnica que diz que foram feitas com IA. Diz apenas isso. Não inclui qualquer identificador seu, da sua conta ou do seu dispositivo, e não mantemos nenhum registo separado de imagens individuais que nos permitisse reconhecê-las mais tarde.

Pessoas nas fotografias. Nada neste processo identifica quem aparece numa fotografia. Não utilizamos reconhecimento facial, e não é criado para nós nenhum registo de rostos nem de outros dados biométricos.

Onde acontece. O fornecedor e os modelos funcionam nos Estados Unidos. Consulte «Envio de dados para fora do seu país».

Filtragem de segurança. Os pedidos passam pelas nossas próprias verificações e pelos sistemas de segurança do fornecedor. Um pedido que pareça solicitar conteúdos proibidos é recusado, e nenhuma imagem é produzida. Consulte «Decisões automatizadas».

Os documentos deles. Os nossos fornecedores publicam as suas próprias políticas de privacidade e os seus próprios termos: fal.ai, a sua política de utilização aceitável e os termos da API Gemini da Google. Indicamos as ligações para que os possa ler, mas esta política é a nossa própria descrição do que fazemos, e é ela que nos vincula.

O Puzzitive é gratuito para jogar. É pago pelos anúncios e pelas compras opcionais, e uma subscrição opcional remove os anúncios que lhe mostramos. Os anúncios que pode escolher ver em troca de uma recompensa continuam também disponíveis para os subscritores.

Os anúncios vêm do Google AdMob. Para os apresentar, o AdMob pode utilizar o identificador de publicidade do seu dispositivo e uma localização aproximada obtida a partir da sua ligação de rede, e atua como responsável pelo tratamento independente em relação a isso.

Nem sempre é o próprio AdMob a preencher um anúncio. Pode passar o pedido a outra rede com que trabalha, o que atualmente significa a Unity Ads. Quando isso acontece, a Unity recebe o seu identificador de publicidade e as mesmas informações obtidas a partir da ligação, e atua como responsável pelo tratamento independente em relação a elas, da mesma forma que o AdMob. A sua escolha quanto aos anúncios personalizados aplica-se também a ela: se os recusar ou os desativar, isso é transmitido e pedimos anúncios não personalizados.

• No Espaço Económico Europeu, no Reino Unido e na Suíça, pedimos o seu consentimento através da ferramenta de consentimento da Google antes de qualquer publicidade personalizada, e respeitamos uma recusa pedindo, em vez disso, anúncios não personalizados. A sua resposta é registada no formato normalizado do setor, que a rede mediada também lê.
• No Canadá, os anúncios personalizados estão desativados até que os ative. No primeiro arranque, a aplicação pergunta-lhe, sem nada pré-selecionado, e recusar é tão fácil como aceitar.
• Em todos os outros locais — fora do Espaço Económico Europeu, do Reino Unido, da Suíça e do Canadá — não perguntamos primeiro: os anúncios são personalizados, a menos que desative essa opção. Nenhuma lei desses locais exige autorização prévia, e o interruptor está sempre à distância de um toque. Vê o mesmo número de anúncios em qualquer dos casos — a diferença está em serem ou não escolhidos com recurso a um perfil publicitário.
• No iOS, pedimos também autorização através do pedido App Tracking Transparency da Apple, e apenas quando os anúncios personalizados estão efetivamente ativados, porque não faz sentido pedir um identificador que não iríamos utilizar. Se recusar, os anúncios são não personalizados.
• Pode mudar de ideias em qualquer momento em Definições → Gerir Opções de Privacidade, onde quer que viva, e pode repor ou eliminar o seu identificador de publicidade nas definições do seu dispositivo.
• Se tiver iniciado sessão com o Facebook, o software da Meta na aplicação também regista eventos da aplicação e, quando permitido, o seu identificador de publicidade, enquanto os anúncios personalizados estiverem ativados. A Meta utiliza isso para a sua própria medição publicitária. No Espaço Económico Europeu e no Reino Unido, os próprios termos da Meta tornam a Meta e nós responsáveis conjuntos por essa recolha; em todos os outros locais, a Meta atua por conta própria. Desativar os anúncios personalizados faz com que isso pare, e, no iOS, recusar o pedido de rastreio faz parar o identificador.
• O conteúdo dos anúncios está limitado a uma classificação adequada a um público adolescente.

A análise de utilização é uma questão distinta. No Espaço Económico Europeu, no Reino Unido e na Suíça, aguarda o seu consentimento, tal como os anúncios personalizados. Em todos os outros locais, os registos básicos de utilização são sempre recolhidos, e o que o ecrã Gerir Opções de Privacidade lhe permite alterar é se são associados à sua conta — uma associação que começa desativada no Canadá e ativada nos restantes locais. «Utilização e diagnóstico», acima, tem os pormenores.

A partilha do seu identificador de publicidade com uma rede publicitária conta como «venda» ou «partilha» ao abrigo de algumas leis de privacidade dos Estados Unidos. É através do mesmo controlo Gerir Opções de Privacidade que pode exercer a sua recusa. Não vendemos dados pessoais no sentido corrente da palavra, e nunca vendemos as suas imagens, os seus prompts nem as suas mensagens.

O nosso site não guarda nada até iniciar sessão. Se apenas ler o puzzitive.com, nenhum cookie é escrito e nada é guardado no seu navegador: nem armazenamento local, nem armazenamento de sessão, nem identificador de rastreio de qualquer tipo, nem nada que sobreviva ao fecho do separador. Não mostramos um banner de cookies, porque nada é guardado para um visitante que não tenha iniciado sessão, e a forma como contamos as visitas, descrita a seguir, limita-se a uma medição de audiência anónima que nunca é utilizada para definir o seu perfil nem para lhe mostrar publicidade.

Contamos, sim, as visitas ao site. Utilizamos o Umami, um serviço de análise simples, nos servidores da União Europeia (Alemanha) da Umami Software, Inc., que atua como nossa subcontratante. Conta páginas, não pessoas: a página que viu, o site que o encaminhou, o seu navegador e sistema operativo, o tamanho do seu ecrã, o seu idioma, a sua localização aproximada e a rapidez com que a página carregou. Funciona sem cookies e sem guardar nada no seu navegador. Funciona apenas no site, não tem nada a ver com a aplicação e nunca é ligado a uma conta Puzzitive. Para distinguir uma visita de outra, transforma o seu endereço de rede e a descrição do seu navegador num código unidirecional que não pode ser reconvertido no endereço. Se o seu navegador enviar um sinal «Do Not Track», não contamos nada. O nosso fundamento jurídico é o nosso interesse legítimo em saber se o site funciona e que páginas as pessoas leem.

Os tipos de letra são servidos a partir do nosso próprio site e não de um serviço de tipos de letra, e não existe nenhum píxel publicitário, gestor de etiquetas ou conteúdo incorporado de qualquer tipo. A verificação anti-robôs no formulário de apoio faz parte do código do nosso próprio site e não de um serviço de terceiros, e também não guarda nada no seu navegador.

Iniciar sessão é a única coisa que guarda alguma coisa, e tudo o que guarda é necessário para manter a sua sessão iniciada:

Nome	Para que serve	Quanto tempo dura
pzv_auth	Um marcador no armazenamento local do seu navegador que indica que tem sessão iniciada, para que a página saiba que deve carregar o seu perfil. Não contém nenhum identificador.	Até terminar sessão
pkce_verifier	Uma verificação de segurança que liga o início de sessão que começou à resposta que é devolvida	10 minutos
accessToken	A sua sessão	5 minutos
refreshToken	Renova a sessão enquanto está a utilizar o site	10 minutos
webDeviceId	Um valor aleatório que permite que um novo início de sessão a partir deste navegador reutilize um único registo de sessão, em vez de criar um novo de cada vez	30 dias

Os cookies são removidos quando termina sessão e quando elimina a sua conta. Nenhum deles é utilizado para construir um perfil seu, para o seguir noutros sites nem para lhe mostrar publicidade.

Na aplicação, a mesma ideia aplica-se a identificadores, em vez de cookies. A análise de utilização assenta num identificador guardado no seu dispositivo: no Espaço Económico Europeu, no Reino Unido e na Suíça só é ativada se der o seu acordo, e nos restantes locais está sempre ativa, embora a sua associação à sua conta possa ser desativada — e, no Canadá, comece desativada. A publicidade personalizada assenta no seu identificador de publicidade: no Espaço Económico Europeu, no Reino Unido, na Suíça e no Canadá aguarda o seu consentimento, e nos restantes locais está ativa até que a desative. A sua sessão é mantida com recurso a uma chave criada no seu dispositivo, que é o que inicia a sua sessão e que não pode ser desativada sem terminar sessão.

Quem	O que fazem por nós	O que recebem
fal.ai	Executa a geração de imagens de acordo com as nossas instruções	A sua descrição e a sua fotografia de referência
Google	O modelo de imagem que está por trás da geração; início de sessão; análise de utilização e relatórios de falhas; publicidade; faturação da loja de aplicações	Depende do serviço: consulte as secções acima
Amazon Web Services	Alojamento, armazenamento, envio dos nossos e-mails	Tudo o que guardamos, enquanto nosso fornecedor de infraestrutura
Sentry	Diagnóstico de erros e de falhas	Relatórios de diagnóstico, que incluem o seu número de conta quando tem sessão iniciada e podem também incluir identificadores técnicos, como o identificador do seu dispositivo, o identificador que o seu fornecedor de início de sessão utiliza para si e identificadores de compras nas lojas
Apple	Iniciar sessão com a Apple; faturação da App Store	Dados de início de sessão e de compras; e, se pedir um reembolso à Apple, informações sobre a compra — há quanto tempo existe a sua conta, se o que comprou foi entregue e utilizado, e qual deve ser, na nossa opinião, a resposta ao seu pedido. Quem decide é a Apple; a nossa opinião é apenas um dos elementos
Meta	Início de sessão com o Facebook, se o escolher; para esses utilizadores, medição publicitária enquanto os anúncios personalizados estiverem ativados	Os seus dados de início de sessão do Facebook; e, enquanto os anúncios personalizados estiverem ativados, eventos da aplicação e, quando permitido, o seu identificador de publicidade
Unity	Preenche alguns dos pedidos de anúncios que a mediação da Google transmite	O seu identificador de publicidade, o endereço de internet de onde veio o seu pedido e informações básicas sobre o dispositivo e a aplicação
Umami	Conta apenas as visitas ao nosso site, sem cookies	O endereço da página, o site de origem, o seu navegador, o tamanho do ecrã, o idioma e a localização aproximada. Nunca associados a uma conta

Algumas destas empresas atuam por nossa conta: a fal.ai, a Amazon Web Services, a Sentry e a Umami, e a Google quando executa para nós a análise de utilização e os relatórios de falhas. A Google aparece em mais do que um papel: também executa o modelo de imagem que está por trás da geração, mas aí trabalha para a fal.ai, como subcontratante ulterior da própria fal, e atua por conta própria no início de sessão, na publicidade e na faturação das lojas. Cada uma delas está vinculada por cláusulas que a limitam às nossas instruções e que lhe exigem que proteja os dados pelo menos tão bem como esta política. As outras atuam por conta própria em relação ao que recebem: a Google no início de sessão, na publicidade e na faturação, a Apple, a Meta e a Unity. Recebem apenas o que está descrito acima, e as suas próprias políticas de privacidade explicam como o protegem e utilizam: Google, Apple, Meta e Unity.

Também divulgamos dados se a lei o exigir, para declarar ou defender direitos em processos judiciais, ou para prevenir fraudes e abusos.

Estamos sediados na Polónia. Os nossos servidores estão nos Estados Unidos, e é aí que os fornecedores que tratam os seus dados por nossa conta os tratam. A única exceção são as estatísticas de visitas ao nosso site, que são tratadas na Alemanha e permanecem dentro da União Europeia. Quando os dados pessoais saem do Espaço Económico Europeu, do Reino Unido ou da Suíça, a garantia depende de quem os recebe. Quando um fornecedor trata dados por nossa conta — o nosso alojamento, o nosso fornecedor de geração, o nosso fornecedor de análise de utilização e de relatórios de falhas, o nosso fornecedor de diagnóstico e a análise do nosso site —, a garantia está inscrita nas cláusulas de proteção de dados do nosso contrato com esse fornecedor: ou as cláusulas contratuais-tipo da Comissão Europeia, com os seus equivalentes do Reino Unido e da Suíça, ou o quadro de proteção de dados que a Comissão Europeia reconhece para empresas certificadas dos Estados Unidos. Essas cláusulas são acompanhadas das proteções técnicas descritas em «Como protegemos os seus dados». As empresas que atuam por conta própria — as lojas de aplicações, os fornecedores de início de sessão e as redes publicitárias — estabelecem os seus próprios mecanismos de transferência, que as respetivas políticas de privacidade descrevem. Pode pedir-nos pormenores sobre as garantias que se aplicam a um fornecedor específico.

As estatísticas de visitas ao nosso site são a exceção: são guardadas e tratadas em servidores na União Europeia, na Alemanha. A empresa que as gere para nós é uma empresa dos Estados Unidos, pelo que, se precisar de lhes aceder a partir de lá, as mesmas cláusulas acima descritas abrangem essa situação.

O quê	Durante quanto tempo
A sua conta e o seu perfil	Até eliminar a sua conta
Imagens que guardou na sua coleção	Até as eliminar, ou até eliminar a sua conta
Gerações em curso que não guardou	30 dias
Ficheiros no nosso fornecedor de geração	Damos instruções para que sejam eliminados ao fim de 24 horas
Registos dos seus pedidos no nosso fornecedor de geração	Damos instruções ao fornecedor para não os conservar
O seu saldo e o seu histórico de compras	Enquanto a sua conta existir; os registos contabilísticos, durante o tempo que a legislação fiscal exigir
Conversas de apoio	Até eliminar a sua conta e, em qualquer caso, não mais de 24 meses. Uma mensagem enviada através do site sem iniciar sessão não tem nenhuma conta por trás, pelo que é conservada durante os 24 meses
Contagens de mensagens que protegem o formulário de apoio do site	No máximo um dia, sendo depois eliminadas automaticamente, habitualmente no prazo de alguns dias
Registos de utilização no Google Analytics for Firebase	Mantidos pela Google durante o período definido na nossa propriedade de análise, que não pode ser superior a 14 meses. Depois disso, restam apenas contagens que não identificam ninguém
O nosso próprio registo do que gerou	Uma marca por cada dia em que pediu uma imagem, durante 35 dias; os seus totais acumulados, até eliminar a sua conta
Estatísticas de visitas ao site	Mantidas pelo nosso fornecedor de análise nos seus servidores europeus enquanto a nossa conta nesse fornecedor existir, e eliminadas com ela. Descrevem visitas ao site, não pessoas, e nunca são ligadas a uma conta
Diagnóstico de falhas e de erros	Até 90 dias no nosso fornecedor de diagnóstico
Registos de gerações falhadas, que incluem o seu número de conta	30 dias, inclusive depois de eliminar a sua conta
Registos do servidor, incluindo endereços de internet e o seu número de conta	14 dias, inclusive depois de eliminar a sua conta
Mensagens nas nossas filas de processamento internas, incluindo as que não puderam ser processadas	Até 14 dias, inclusive depois de eliminar a sua conta
Um registo de que uma compra na App Store foi reclamada pela sua conta	Cerca de uma semana, inclusive depois de eliminar a sua conta
Registos de notificações de compras das lojas	180 dias, para investigar fraudes e litígios de faturação
O marcador numa subscrição cuja conta foi eliminada, que conserva esse número de conta	Enquanto a loja puder voltar a apresentar a mesma subscrição, portanto sem um fim fixo
Tokens de início de sessão revogados	Até ao momento em que, de qualquer modo, teriam expirado — minutos, não dias
Cópias de segurança encriptadas	Até 35 dias, após os quais expiram por rotação

Somos uma estrutura pequena, pelo que nos apoiamos em predefinições robustas e não em procedimentos:

• Encriptação em trânsito. Tudo o que a aplicação e o site enviam circula por HTTPS, e a ligação em tempo real que o avisa de que uma imagem está pronta é encriptada da mesma forma. O nosso armazenamento de ficheiros recusa qualquer ligação que não seja encriptada, e um pedido HTTP simples a um dos nossos endereços de imagens é redirecionado para HTTPS antes de qualquer coisa ser servida.
• Encriptação em repouso. A nossa base de dados, o nosso armazenamento de ficheiros e as nossas cópias de segurança são encriptados.
• Armazenamento fechado e delimitado a si. O nosso armazenamento de ficheiros tem bloqueadas todas as formas de acesso público. As suas fotografias e imagens são mantidas numa pasta ligada à sua conta, e a aplicação só lhes acede através de ligações assinadas que emitimos a pedido e que expiram. Uma ligação emitida para si abre ficheiros na sua própria pasta e em mais lado nenhum.
• Conservação apenas enquanto for necessário. Uma fotografia de referência é utilizada apenas para fazer a imagem que pediu. O nosso fornecedor de geração tem instruções para eliminar a sua cópia ao fim de 24 horas, e a nossa própria cópia, juntamente com qualquer resultado que não tenha guardado, é eliminada automaticamente 30 dias depois de ter sido carregada. As únicas imagens que conservamos durante mais tempo são as que escolhe guardar, e essas ficam até que as elimine ou elimine a sua conta.
• O início de sessão utiliza tokens que nós próprios emitimos e assinamos com um algoritmo moderno de curva elíptica. Os tokens têm curta duração, estão ligados ao dispositivo que os obteve e podem ser revogados de imediato — que é o que acontece quando termina sessão ou elimina a sua conta.
• Uma conta de convidado é protegida por um par de chaves gerado no seu dispositivo. A metade privada nunca sai do dispositivo — nós temos apenas a metade pública —, e os pedidos para eliminar uma conta ou alterar uma sessão têm de ser assinados com ela.
• Os nossos registos não conservam prompts, imagens, mensagens de apoio nem endereços de e-mail. Registam, sim, o endereço de internet de onde veio o seu pedido, o seu número de conta e identificadores técnicos, como o identificador do seu dispositivo e o identificador que o seu fornecedor de início de sessão utiliza para si. São eliminados ao fim de 14 dias, e ninguém fora das pessoas que gerem o Puzzitive os pode ler.
• Os dados do cartão nunca chegam até nós. A Apple e a Google processam os pagamentos.

Nenhum sistema é perfeitamente seguro. Se alguma vez uma violação de dados puser em risco os seus direitos, notificá-lo-emos a si e à autoridade competente, conforme a lei exige.

Há duas coisas que acontecem automaticamente e que o podem afetar:

• Filtragem de segurança. As descrições e as imagens geradas são verificadas automaticamente para detetar conteúdos que proibimos. Um pedido que não passe na verificação é recusado e nenhuma imagem é produzida. Nada é eliminado da sua conta e nenhuma penalização decorre de uma única recusa.
• Verificação de recompensas. Quando vê um anúncio para obter créditos, uma verificação automatizada confirma-o antes de os créditos lhe serem atribuídos.

Nenhuma delas produz efeitos jurídicos nem nada de igualmente significativo. Se considerar que uma recusa foi errada, escreva-nos e uma pessoa analisará o caso.

Onde quer que viva, pode:

• pedir-nos uma cópia dos dados pessoais que temos sobre si;
• pedir-nos que os corrijamos, se estiverem errados;
• pedir-nos que os eliminemos;
• pedir-nos que lhos entreguemos num formato portátil, ou que os enviemos a outra pessoa;
• opor-se a uma utilização que baseamos no nosso próprio interesse legítimo, incluindo a análise de utilização e a definição de perfis para fins de publicidade. Se se opuser à comercialização direta, ou à definição de perfis com ela relacionada, paramos sem perguntar porquê;
• pedir-nos que limitemos a forma como os utilizamos enquanto uma questão sobre esses dados estiver a ser esclarecida;
• retirar um consentimento que tenha dado, sem afetar o que fizemos antes de o retirar.

Duas destas coisas pode fazê-las por si, de imediato: Definições → o seu nome → Eliminar Conta na aplicação, e Definições → Gerir Opções de Privacidade para a publicidade e a análise de utilização.

Para tudo o resto, escreva para draw.without.borders@gmail.com. Respondemos no prazo de um mês, e informá-lo-emos se precisarmos de mais tempo por o pedido ser complexo. Não cobramos por isto e não o trataremos de forma diferente por ter feito o pedido.

Podemos pedir-lhe que confirme algo que só o utilizador saberia sobre a conta, para não entregarmos os seus dados a outra pessoa.

Se considerar que tratámos mal os seus dados, pode apresentar reclamação à sua autoridade de proteção de dados. Na Polónia, essa autoridade é o Presidente do Gabinete de Proteção de Dados Pessoais (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsóvia.

Pode eliminar a sua conta de duas formas:

• na aplicação, em Definições → o seu nome → Eliminar Conta;
• na web, em puzzitive.com/account, sem instalar nada.

A eliminação remove o seu perfil, as suas associações de início de sessão, as suas sessões, as suas imagens guardadas e os seus álbuns, o seu saldo e o respetivo histórico, as suas conversas de apoio e os seus totais de utilização.

Alguns registos subsistem, e eis porquê:

• Registos de notificações de compras da Apple e da Google, durante um máximo de 180 dias, para podermos investigar fraudes e litígios de faturação;
• Um registo de que uma compra na App Store foi reclamada pela sua conta, que conserva o número de transação da Apple e o seu número de conta interno, durante cerca de uma semana, enquanto a Apple ainda pode reenviar a notificação, para que a mesma compra não possa ser creditada duas vezes;
• Um marcador no registo de subscrição da loja que mostra que a conta que a detinha foi eliminada. Conserva o identificador de subscrição da loja, o seu número de conta interno, de que subscrição se tratava, quando a registámos pela primeira vez, quando terminou o seu último período pago, quando a conta foi eliminada e uma referência interna ao pedido de compra, para que mais ninguém possa reclamar uma subscrição que era sua. Se outra pessoa comprar mais tarde a mesma subscrição, o seu número de conta permanece nesse registo como o do titular anterior;
• Registos contabilísticos das compras, durante o tempo que a legislação fiscal exigir;
• Cópias de segurança encriptadas, até expirarem por rotação, no prazo de 35 dias;
• Relatórios de diagnóstico, até terminar o respetivo período de conservação;
• Registos do servidor, que registam o seu número de conta interno e o endereço de internet de onde veio o seu pedido, durante 14 dias;
• Mensagens ainda em espera nas nossas filas de processamento internas, incluindo as que não puderam ser processadas e que incluem a descrição que escreveu, durante um máximo de 14 dias;
• Registos de gerações que falharam, que incluem o seu número de conta, durante 30 dias — são arquivados por data e não por pessoa, pelo que caducam em vez de serem procurados e removidos.

Eliminar a sua conta não cancela uma subscrição. As subscrições são faturadas pela Apple ou pela Google, e tem de cancelar a sua na App Store ou no Google Play, caso contrário a faturação continua. Faça-o antes de eliminar a conta.

O Puzzitive destina-se a pessoas com 13 anos ou mais, ou com idade superior quando o seu país exigir uma idade mais elevada para que nos possamos basear no seu consentimento. Não foi concebido para crianças nem é dirigido a crianças, e não recolhemos conscientemente dados pessoais de ninguém abaixo dessa idade. Se considerar que uma criança nos forneceu dados pessoais, escreva-nos e eliminá-los-emos.

Espaço Económico Europeu, Reino Unido e Suíça

Os fundamentos jurídicos em que nos baseamos estão indicados acima, junto de cada finalidade. Quando nos baseamos num interesse legítimo, ponderámo-lo face aos seus direitos, e pode opor-se em qualquer momento. Pode apresentar reclamação à sua autoridade de controlo nacional; a nossa é a UODO polaca. Um representante é algo que uma empresa designa quando não tem um estabelecimento próprio. Estamos estabelecidos na Polónia, dentro do Espaço Económico Europeu, pelo que não designamos nenhum aí.

Estados Unidos

Consoante o seu estado, pode ter o direito de conhecer, eliminar e corrigir os seus dados pessoais e de obter a sua portabilidade, de recusar a «venda» ou a «partilha» para fins de publicidade direcionada, e de não ser discriminado por exercer esses direitos. As categorias que recolhemos, as nossas finalidades e os destinatários estão enumerados acima; as fontes são o próprio utilizador, o seu dispositivo e os fornecedores de início de sessão e as lojas que escolher. Na prática, a publicidade direcionada está ativa até que a recuse. A análise básica de utilização é sempre recolhida, e pode, separadamente e no mesmo local, impedir que seja associada à sua conta. O Puzzitive destina-se a pessoas com 13 anos ou mais e não perguntamos a sua idade, pelo que não conseguimos saber quais dos nossos utilizadores são adolescentes. Não vendemos nem partilhamos conscientemente os dados pessoais de ninguém com menos de 16 anos, e alguns estados fixam esse limite nos 18; se nos disser que tem menos do que essa idade, paramos. Utilize Gerir Opções de Privacidade para exercer a sua recusa, ou escreva-nos. Se um representante autorizado agir em seu nome, pediremos prova.

Canadá, incluindo o Quebeque

Seguimos a Lei sobre a Proteção de Informações Pessoais e os Documentos Eletrónicos (Personal Information Protection and Electronic Documents Act, PIPEDA) e a Lei do Quebeque relativa à proteção das informações pessoais no setor privado (Act respecting the protection of personal information in the private sector), com a redação que lhe foi dada pela Lei 25 (Law 25).

Pessoa responsável pela proteção das informações pessoais: draw.without.borders@gmail.com

Desativado até que o ative. Há duas coisas na aplicação que o podem identificar ou construir um perfil seu: a associação da análise de utilização e dos relatórios de falhas à sua conta, e a publicidade personalizada. No Canadá, ambas começam desativadas. No primeiro arranque, a aplicação pergunta se quer alguma delas, sem nada pré-selecionado, e pode alterar a sua resposta em qualquer momento em Definições → Gerir Opções de Privacidade. Os registos básicos de utilização continuam a ser recolhidos, conforme descrito em «Utilização e diagnóstico», mas, enquanto a associação estiver desativada, não ficam ligados à sua conta e nunca incluem o seu identificador de publicidade. A aplicação reconhece o Canadá a partir da região definida no seu dispositivo e aplica estas predefinições em todo o país, não apenas no Quebeque.

Como cuidamos das suas informações. Somos nós próprios que gerimos o Puzzitive, pelo que a pessoa responsável acima indicada é responsável pelas suas informações em todas as fases, da recolha à eliminação. O que conservamos e durante quanto tempo está em «Durante quanto tempo conservamos cada coisa», a forma como é protegido está em «Como protegemos os seus dados», e o que acontece quando sai está em «Eliminar a sua conta». As suas informações são guardadas e tratadas fora do Quebeque e do Canadá, principalmente nos Estados Unidos, como explica «Envio de dados para fora do seu país».

Perguntas e reclamações. Escreva para o endereço acima e responderemos no prazo de 30 dias. Se não ficar satisfeito, pode apresentar reclamação à Commission d'accès à l'information du Québec ou ao Gabinete do Comissário para a Proteção da Vida Privada do Canadá (Office of the Privacy Commissioner of Canada).

Esta política está disponível em francês.

Austrália

Tratamos as suas informações pessoais ao abrigo dos Princípios Australianos de Privacidade (Australian Privacy Principles). Os direitos acima descritos estão ao seu dispor. As suas informações são guardadas e tratadas no estrangeiro, principalmente nos Estados Unidos, e também na União Europeia no caso das estatísticas de visitas ao nosso site, como explica «Envio de dados para fora do seu país». Escreva-nos primeiro se estiver descontente com alguma coisa; se a nossa resposta não o satisfizer, pode apresentar reclamação ao Gabinete do Comissário Australiano para a Informação (Office of the Australian Information Commissioner).

Japão

As finalidades para as quais utilizamos as suas informações pessoais são as indicadas acima, junto de cada finalidade. As suas informações são transferidas para os Estados Unidos e aí guardadas, e, no caso das estatísticas de visitas ao nosso site, para a União Europeia e aí guardadas; dizemos-lhe isto para que saiba que as suas informações saem do Japão, e as garantias estão descritas em «Envio de dados para fora do seu país». Pode contactar a Comissão de Proteção de Informações Pessoais (Personal Information Protection Commission) se estiver descontente com a nossa resposta.

Todos os outros locais

Os direitos acima descritos estão ao seu dispor onde quer que viva, e pode contactar a sua autoridade nacional de proteção de dados se estiver descontente com a nossa resposta.

Quando alteramos a forma como tratamos os seus dados, publicamos uma nova versão desta política. Se a alteração for significativa, a aplicação pede-lhe que leia e aceite a nova versão antes de continuar. Cada versão publicada tem o seu próprio número e a sua própria data, e as versões anteriores continuam disponíveis a pedido.

Podemos mudar de fornecedores ou alterar a forma como os nossos sistemas funcionam; o que importa para si é o que este documento diz que fazemos com os seus dados, e é isso que mantemos exato.

Publicamos esta política em vários idiomas. As traduções são feitas a partir do texto em inglês e uma tradução pode, ainda assim, ler-se de forma diferente do original. A versão em inglês é a que escrevemos e a que prevalece, exceto quando a lei do local onde vive exigir o contrário; no Quebeque, a versão em francês é a que o vincula. Se uma tradução lhe der mais proteção do que a versão em inglês, é essa a proteção que recebe. Se alguma parte se ler de forma errada ou pouco clara no seu idioma, escreva-nos e corrigi-la-emos.

[[PUBLISHER_LEGAL_NAME]] — empresário em nome individual registado na Polónia (CEIDG)

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · IVA da UE [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• E-mail: draw.without.borders@gmail.com

Esta morada é também o nosso ponto de contacto para utilizadores e autoridades, e para questões de proteção de dados em todos os países onde a aplicação está disponível. Pode escrever-nos em inglês ou em polaco.