Política de privacidade
Quem somos
O Tortally é um aplicativo móvel para quem faz bolos em casa. O responsável pelos seus dados é Igor Soldatov, pessoa física, que opera o app e seu serviço online. Nesta política, “nós” se refere a ele.
Você pode entrar em contato conosco pelo e-mail [email protected]. Dúvidas sobre seus dados são respondidas por lá.
Resumo
Seus ingredientes, receitas, preços e orçamentos salvos ficam guardados no seu celular. Se você publicar uma vitrine, recebemos as informações que você escolher publicar, incluindo preços dos bolos. Também recebemos dados para login, compras, solicitações de clientes, denúncias, suporte, análise opcional e operação técnica, conforme descrito abaixo. Anúncios são exibidos apenas na versão gratuita e apenas se você concordar com eles. Não vendemos suas informações pessoais.
O que fica no seu celular
Nomes de ingredientes, tamanhos e preços de embalagens, receitas, ajustes de tempo de trabalho e despesas, margens, orçamentos salvos, fotos adicionadas e seus dados de confeiteiro ficam guardados no app no seu celular. Você pode exportá-los como arquivos e restaurá-los a partir de uma cópia de segurança. Não podemos recuperá-los se você excluir o app sem uma cópia de segurança.
O que coletamos e por quê
Coletamos e usamos dados para as finalidades descritas nesta política.
- Conta. Se você entrar para publicar uma vitrine, armazenamos um ID aleatório de conta, seu método de entrada (Apple, Google ou código por e-mail), o identificador fornecido pelo provedor e seu endereço de e-mail, caso o provedor o compartilhe. Usamos isso para que você possa entrar novamente na sua conta e para manter sua vitrine vinculada a você. Se você usar “Entrar com a Apple”, também guardamos um token criptografado da Apple para que possamos revogá-lo quando você excluir sua conta.
- Sua vitrine. Quando você publica, armazenamos os nomes dos bolos, descrições, preços e fotos que você escolher exibir, o nome público e o endereço web da sua vitrine e um número de WhatsApp, se você adicionar. Removemos dados de localização dos metadados EXIF das fotos antes que fiquem online. Suas receitas, custos de ingredientes e margens não fazem parte de uma vitrine e não são enviados.
- Solicitações de clientes. Quando um cliente envia uma solicitação, armazenamos o nome do cliente, um número de telefone ou endereço de e-mail, os bolos escolhidos e um comentário opcional. O confeiteiro dono da vitrine recebe essas informações. Nós as usamos apenas para entregar a solicitação e permitir que o cliente ou o confeiteiro a excluam.
- Compras. A Apple ou o Google processam seu pagamento. Recebemos o comprovante da compra (como ID da transação ou token de compra), informações sobre o produto adquirido e o status e as datas da sua assinatura. Usamos essas informações para gerenciar seu acesso ao Pro. Nunca vemos os dados do seu cartão.
- Denúncias. Se alguém denunciar uma vitrine, armazenamos o motivo e o texto informado para que possamos analisar a denúncia. Não informamos ao confeiteiro quem enviou a denúncia.
- Escolhas de consentimento. Armazenamos quais escolhas você fez (anúncios, análise de uso) e quando, para que possamos respeitá-las.
- Registros técnicos. Nosso servidor de aplicação mantém logs temporários com detalhes de requisições e erros. Para limitar abusos, ele armazena uma versão com hash do endereço IP, em vez do próprio endereço, por no máximo um dia. Não gravamos endereços IP brutos nos nossos logs de aplicação. Os logs do servidor de análise seguem regras próprias, descritas na seção de Análise.
- Mensagens de suporte. Se você nos escrever, guardamos sua mensagem e seu endereço de e-mail para responder. Por favor, não envie receitas nem códigos privados de exclusão.
Anúncios
A versão gratuita pode mostrar banners não personalizados. Eles vêm do Google AdMob, nosso parceiro de publicidade. O Google UMP pede sua escolha antes de solicitarmos anúncios. Se você recusar, não solicitamos anúncios, nem mesmo anúncios limitados. Você pode continuar usando as funções principais do aplicativo.
Se você permitir anúncios, o Google pode receber seu endereço IP. Com ele, pode deduzir sua localização aproximada. Pode receber dados do dispositivo e do aplicativo, além de identificadores do dispositivo. Pode receber visualizações e interações com anúncios. Pode também receber registros de falhas e dados de desempenho. Não enviamos receitas nem fotos nos pedidos de anúncios. Também não enviamos preços nem contatos de clientes.
Não enviamos o identificador de publicidade do Android (AAID). No iOS, a solicitação do App Tracking Transparency (ATT) aparece depois do UMP. Se o rastreamento estiver permitido no iOS, mantemos os anúncios desativados. Assim, evitamos usar o identificador de publicidade (IDFA). O Google pode receber identificadores do dispositivo limitados ao aplicativo. O ID próprio do editor e a personalização de anúncios estão desativados.
Você pode alterar ou retirar seu consentimento em Configurações → Privacidade dos anúncios. No iOS, altere também a permissão ATT nas configurações de rastreamento. A permissão ATT não substitui sua escolha no UMP.
A compra única “Remover anúncios” e o Pro ativo desativam a publicidade. Isso inclui o período de teste gratuito do Pro. “Remover anúncios” mantém a publicidade desativada quando o Pro termina. Não solicitamos anúncios enquanto o status das suas compras for desconhecido.
Um banner só pode aparecer na lista de orçamentos salvos, em Pedidos. Ele pode aparecer depois que você salvar o primeiro orçamento. Não há anúncios nas telas de compra, restauração nem publicação. Formulários, resultados, exportações e pré-visualizações não mostram anúncios. Caixas de entrada, detalhes de pedidos e vitrines públicas também não.
O Google explica como usa os dados na Política de Privacidade do Google. Desativar a publicidade impede novos pedidos de anúncios. Apagar os dados locais não elimina os registros que o Google já guarda. Use AdChoices no anúncio. Envie denúncias para [email protected].
Análise
A análise fica desativada até que você a ative. Se você ativar, o app envia um ID de instalação aleatório, a versão do app, a plataforma e eventos simples, como “uma tela foi aberta”, “um orçamento foi salvo” ou “uma compra foi concluída”. Eventos de análise nunca incluem receitas, nomes de ingredientes, preços, fotos, nomes, contatos ou o conteúdo das solicitações.
A análise usa um software que nós mesmos operamos. Os logs desse servidor, que incluem endereços IP e tipos de dispositivo, são mantidos por 90 dias. Se você desativar a análise, o app exclui os eventos que ainda não enviou. Para excluir eventos já enviados, escreva para nós informando seu ID de instalação.
Quem mais trata dados
- A Apple e o Google operam as lojas de apps, processam pagamentos e assinaturas e oferecem o serviço de login, se você escolher.
- O Google AdMob exibe anúncios na versão gratuita, como descrito acima.
- Nossa hospedagem. O serviço online funciona em um servidor alugado da Netcup, em um data center nos Estados Unidos. O tráfego passa pela Cloudflare, que entrega este site e as páginas de vitrines e pode ver dados técnicos de conexão, como seu endereço IP.
- Nosso provedor de e-mail entrega códigos de entrada e mensagens de suporte.
- Autoridades. Podemos compartilhar dados se a lei exigir ou para proteger pessoas de danos.
Como nosso servidor fica nos Estados Unidos, os dados que recebemos são processados lá, mesmo que você more em outro país.
Vitrines são públicas
Qualquer coisa que você colocar em uma vitrine pode ser vista por qualquer pessoa que tenha o link. Se você adicionar um número de WhatsApp, qualquer pessoa poderá vê-lo. Cópias feitas por outras pessoas fora do Tortally, como capturas de tela, não podem ser recuperadas por nós.
Clientes que enviam uma solicitação veem o nome do confeiteiro antes do envio. Os dados de contato de um cliente são exibidos apenas para aquele confeiteiro.
Por quanto tempo mantemos os dados
- Dados da conta e vitrines: até que você exclua sua conta.
- Sessões de login: até 30 dias sem uso e no máximo 90 dias no total.
- Solicitações de clientes: até 90 dias, ou até que o cliente ou o confeiteiro as excluam antes.
- Vitrine após o término do Pro: a página sai do ar e deixa de aceitar novas solicitações. As solicitações recebidas continuam disponíveis para o confeiteiro por até 90 dias.
- Logs técnicos: 14 dias. Registros usados para investigar abusos, sem endereços IP brutos: até 30 dias.
- Logs do servidor de análise: 90 dias.
- Após você excluir sua conta, removemos os dados dos sistemas ativos em até 24 horas, das filas de processamento em até 7 dias e dos backups criptografados em até 35 dias.
- Um registro mínimo de exclusão, sem receitas, conteúdo de vitrine ou conteúdo de solicitações de clientes, é mantido por 90 dias após a limpeza para que dados excluídos não sejam restaurados a partir de um backup antigo.
- Um endereço web publicado é mantido como um hash (um código que não permite recuperar o texto original) mesmo após a exclusão, para que ninguém mais assuma um link antigo. Ele não contém seu e-mail nem dados de contato.
Segurança
Usamos conexões criptografadas, discos e backups criptografados e restringimos quem tem acesso aos dados. Os dados em nosso servidor não são criptografados de ponta a ponta, portanto o operador do serviço pode, tecnicamente, lê-los. Nenhum sistema é totalmente seguro. Se um incidente de segurança afetar você, avisaremos conforme a lei exigir.
Suas escolhas e direitos
Você pode usar os principais recursos do Tortally sem uma conta. Você também pode:
- desativar anúncios ou análise nas configurações de privacidade do app;
- exportar ou excluir os dados do seu celular a qualquer momento;
- despublicar uma vitrine ou excluir sua conta online no app, como descrito na página Excluir conta;
- excluir uma solicitação de cliente usando o código privado de exclusão do comprovante;
- pedir uma cópia dos seus dados, correção ou exclusão escrevendo para [email protected].
Dependendo de onde você mora (por exemplo, Califórnia, outros estados dos EUA, Espaço Econômico Europeu, Reino Unido ou Brasil), você pode ter outros direitos, como se opor a determinados tratamentos de dados e apresentar reclamações à sua autoridade de proteção de dados. Usamos seus dados porque você pediu um recurso (contrato), porque você concordou (consentimento para anúncios e análise) e porque precisamos manter o serviço seguro e funcionando (interesse legítimo). Não usamos decisões automatizadas que produzam efeitos jurídicos sobre você.
Podemos pedir que você confirme a titularidade da conta antes de atender a uma solicitação.
Crianças
O Tortally é voltado para adultos que administram um negócio de confeitaria. Não é destinado a menores de 18 anos e não coletamos intencionalmente dados deles. Se você acredita que uma criança nos forneceu dados, escreva para nós e faremos a exclusão.
Alterações
Se alterarmos esta política de forma relevante, atualizaremos a data acima e, onde a lei exigir, pediremos seu consentimento novamente.