Política de Privacidade

Esta política explica o que o app Collectverse para iPhone e Android, e este site, coletam sobre você, por quê, onde fica guardado, quem mais tem acesso e o que você pode fazer a respeito.

O Collectverse ("nós") é o responsável pelos seus dados pessoais — o controlador, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando se aplicar a você, do GDPR europeu e britânico. Fale com a gente em support@collectver.se.

Em resumo. Coletamos o que você coloca no app — os dados da sua conta, suas coleções, seus itens e as fotos deles — e usamos apenas para fazer o app funcionar para você. Sem anúncios, sem métricas de uso, sem rastreamento, e nunca vendemos seus dados. Nada do que você cria fica visível para outras pessoas. Tudo é guardado na Amazon Web Services, nos Estados Unidos. Você pode excluir sua conta, e tudo o que há nela, de dentro do app, a qualquer momento.

O que coletamos

Sua conta

• Se você se cadastra com e-mail: seu endereço de e-mail e uma senha. As senhas são tratadas pelo Amazon Cognito e nunca ficam visíveis para nós.
• Se você entra com a Apple ou o Google: o e-mail e o nome que a Apple ou o Google compartilham com a gente. Do Google também recebemos o endereço da sua foto de perfil, que vira a sua foto no app até você escolher outra. Se você usar o Ocultar Meu E-mail da Apple, recebemos um endereço de encaminhamento em vez do seu e-mail real.
• Se você entra como convidado: criamos uma conta com um identificador aleatório, sem e-mail. É uma conta de verdade — o que você cria fica guardado nos nossos servidores exatamente como em qualquer outra conta —, mas os dados de acesso a ela ficam só no seu celular. Se você apagar o app ou perder o celular antes de vincular um e-mail, a Apple ou o Google, nem você nem nós conseguimos entrar nela de novo.
• Um identificador de conta, gerado por nós, que liga os seus dados entre si.

O que você cria

• Coleções e itens: nomes, descrições, cores, ícones, os campos que você define e os valores que preenche, e anotações.
• Fotos: fotos dos itens, capas das coleções, e sua foto de perfil e capa do perfil. As fotos são redimensionadas e recodificadas no seu celular antes do envio, o que remove os metadados que as câmeras gravam nelas — inclusive a localização por GPS.
• Seu perfil: nome de exibição, frase e coleção em destaque, além de contagens e conquistas calculadas a partir das suas coleções.

O app só usa a câmera ou a sua galeria quando você pede, e só recebe as fotos que você escolhe.

Dados técnicos

• Quando algo dá errado, nossos servidores registram logs técnicos — detalhes do erro e o identificador da conta envolvida. Eles são apagados automaticamente após 30 dias. Nós não registramos endereços IP; os sistemas da Amazon Web Services que levam as requisições até nós os tratam para rotear o tráfego.
• Ao abrir, o app baixa um arquivo público de configurações dos nossos servidores. Essa requisição não carrega nenhuma informação da sua conta.
• No seu celular, o app guarda uma cópia das suas coleções e fotos para funcionar sem internet, junto com as mudanças que ainda vão subir. Sair da conta apaga essa cópia e as mudanças pendentes. Duas coisas podem ficar até você apagar o app: algumas configurações, como a visualização em grade ou em lista, e respostas recentes dos nossos servidores no cache de rede do celular, que só o app consegue ler. Apagar o app remove tudo o que ele guardou.

O que não coletamos

Nenhum identificador de publicidade, nenhuma ferramenta de métricas ou de relatório de falhas, nenhuma localização, nenhum contato, e nenhum rastreamento em outros apps ou sites. Este site não usa cookies e não carrega nada de terceiros.

Para que usamos

Não enviamos e-mails de marketing. Não usamos seus dados para publicidade, para criar perfis ou para decisões automatizadas sobre você, e não usamos suas coleções ou fotos para treinar modelos de inteligência artificial.

Quem mais trata seus dados

• Amazon Web Services (AWS) hospeda tudo: o banco de dados, o armazenamento e a entrega das fotos, o login (Amazon Cognito) e nossos e-mails (Amazon SES). A AWS trata os dados apenas conforme nossas instruções, como nossa operadora, na sua região US East (Norte da Virgínia).
• Apple e Google, apenas se você escolher entrar com eles. Eles tratam esse login conforme as próprias políticas de privacidade, e nós recebemos só o que está descrito acima.

Não vendemos seus dados pessoais nem os compartilhamos com ninguém para fins próprios. Só os revelaremos se a lei exigir — por ordem judicial, por exemplo — e, quando pudermos, avisaremos você.

O app não tem recursos pagos hoje. Se isso mudar, os pagamentos serão processados pela Apple e pelo Google, e atualizaremos esta política antes.

Transferência internacional

Nossos servidores ficam nos Estados Unidos, então, se você mora em outro lugar — no Brasil ou na União Europeia, por exemplo —, seus dados são transferidos para lá. Contamos com os compromissos de proteção de dados que a AWS assume com seus clientes, incluindo cláusulas contratuais padrão, para mantê-los protegidos no nível que a sua lei exige.

Por quanto tempo guardamos

• Sua conta e tudo o que há nela: até você excluí-la. Uma conta de convidado que nunca foi vinculada permanece até ser excluída pelo app.
• Quando você exclui sua conta, seu perfil, coleções, itens, fotos e registro de login são removidos dos nossos sistemas na hora. Duas cópias levam um pouco mais para sumir: os backups do banco de dados, que se renovam a cada 35 dias, e as cópias de fotos guardadas pela nossa rede de distribuição de conteúdo, que expiram em até 24 horas. Nenhuma delas é usada para outra coisa além de recuperar o serviço de uma falha.
• Logs técnicos: 30 dias.
• E-mails que você nos envia: pelo tempo necessário para responder e resolver o que for preciso.

Seus direitos

Pela LGPD (art. 18) — e, se ele se aplicar a você, pelo GDPR —, você tem direito a: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos; recebê-los em formato portável; saber com quem os compartilhamos; revogar o consentimento, quando for essa a base; se opor a um tratamento; e ter sua conta excluída.

O jeito mais rápido de exercer a maioria deles é no próprio app: você pode editar ou apagar qualquer coisa que criou a qualquer momento, e excluir a conta inteira em Configurações → Conta → Excluir conta. Para o resto — uma cópia dos seus dados, por exemplo —, escreva para support@collectver.se a partir do e-mail da sua conta. Respondemos em até 15 dias e podemos pedir que você confirme que o pedido é mesmo seu. Contas de convidado não têm e-mail que possamos verificar, então precisam usar as opções do app. Mais detalhes na página de exclusão de conta.

Você também pode fazer uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) ou, na União Europeia ou no Reino Unido, à autoridade de proteção de dados do seu país.

Segurança

Todo o tráfego entre o app e nossos servidores é criptografado com HTTPS, inclusive o envio de fotos, e os dados ficam criptografados em repouso. Cada conta só alcança os próprios dados. Nenhum sistema é perfeitamente seguro; se um incidente colocar seus dados em risco relevante, avisaremos você e a ANPD, como a lei exige.

Crianças

O Collectverse não é destinado a menores de 13 anos, e não coletamos dados pessoais deles conscientemente. Se você acredita que uma criança criou uma conta, escreva para a gente e nós a excluiremos.

Mudanças nesta política

Quando mudarmos esta política, atualizaremos a data no topo. Se a mudança for relevante, avisaremos você antes que ela entre em vigor, no app ou por e-mail.

Contato

Collectverse — support@collectver.se

Este endereço também é o nosso canal de comunicação para pedidos de titulares de dados nos termos da LGPD.