English · Français · Español · Deutsch · Português
Política de privacidade
Em resumo
- Usamos seus dados apenas para fazer o Boxaday funcionar: sua conta, seus calendários e o que você coloca nas caixinhas.
- Sem publicidade, a não ser que você escolha assistir a um anúncio, sem ferramentas de análise, e nunca vendemos seus dados.
- Seus dados ficam hospedados na Amazon Web Services em Paris (França).
- Você pode excluir sua conta a qualquer momento no app: Perfil → Excluir conta.
1. Responsável pelo tratamento
O responsável pelo tratamento é Samuel Lager, desenvolvedor independente (“Boxaday”, “nós”). Para qualquer dúvida sobre seus dados ou para exercer seus direitos, escreva para hello@boxaday.app.
Esta política explica quais dados tratamos, por quê, quem os recebe, por quanto tempo os guardamos e quais são os seus direitos, conforme o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD, artigos 12 a 14) e a lei francesa de proteção de dados (loi Informatique et Libertés). Se você mora no Brasil, também tem os direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
2. Quais dados tratamos e para quê
| Dados | Para quê | Base legal (art. 6 RGPD) |
|---|---|---|
| Conta: endereço de e-mail, um identificador técnico e o identificador enviado pela Apple ou pelo Google se você entrar com eles | Criar sua conta, fazer seu login, enviar seus códigos de acesso | Execução do contrato entre nós (os Termos de uso) |
| Perfil: nome de exibição, foto de perfil opcional, idioma do app, configurações de notificação, pessoas que você ocultou | Mostrar quem você é aos membros dos seus calendários, adaptar o app | Contrato |
| Calendários: nome, ocasião, datas, fuso horário e configurações; membros e seu papel (criador, participante, destinatário); códigos de convite e de presente; temas escolhidos para cada dia; caixinhas que você deve encher; animação de abertura escolhida | Criar e gerenciar os calendários, distribuir as caixinhas, abrir uma caixinha por dia | Contrato |
| Conteúdo das caixinhas: textos, fotos, gravações de voz, vídeos, links e legendas | Mostrá-los às pessoas que podem abrir a caixinha | Contrato |
| Notificações: o token de notificação do seu aparelho | Avisar quando uma caixinha abre, quando uma caixinha vence ou quando alguém entra | Contrato. As notificações só começam se você permitir no seu celular, e você pode desativá-las a qualquer momento |
| Registro de remoções: quando alguém remove o conteúdo de outra pessoa, os identificadores do conteúdo, do calendário, do autor e de quem removeu, e a data (nunca o conteúdo) | Detectar abusos e responder a pedidos legais das autoridades | Nosso interesse legítimo em manter o Boxaday seguro |
| Registros técnicos: requisições e erros do servidor, que podem incluir seu identificador e o endereço IP de onde seu celular se conecta, e relatórios de erro enviados pelo app quando algo dá errado (o que falhou, a tela, a versão do app, o modelo do celular e a versão do iOS) | Proteger o serviço e corrigir problemas | Nosso interesse legítimo em um serviço seguro e funcionando |
| Compras: as animações que você comprou (identificadores de produto e de transação da App Store, data). A Apple cuida do pagamento: nunca vemos seus dados de pagamento | Entregar o que você comprou e restaurar nos seus aparelhos | Contrato |
| Anúncios premiados: quando você escolhe assistir a um anúncio para desbloquear uma animação, o Google (AdMob) nos confirma com seu identificador, a caixinha desbloqueada e um identificador de transação | Desbloquear a animação para essa caixinha, uma vez | Contrato |
| Dados de publicidade tratados pelo Google enquanto você assiste a um anúncio: informações do aparelho e do app, endereço IP, interações com o anúncio e, se você permitir o rastreamento no iPhone, o identificador de publicidade dele | Exibir e medir o anúncio e, se você concordar, personalizá-lo | Seu consentimento (pedido no app quando a lei exige, e pelo iOS para o rastreamento) |
Não coletamos sua localização, seus contatos nem seu histórico de navegação, e o app não contém ferramentas de análise. Os anúncios só aparecem quando você toca para assistir a um. Seu nome e seu e-mail nunca são tirados da Apple ou do Google para preencher seu perfil sem você: o app só pode sugeri-los no formulário de cadastro.
Adicione sobre outras pessoas apenas o que elas aceitariam compartilhar, e evite informações sensíveis (saúde, religião, opiniões políticas…) sobre você ou sobre outros. O que você adiciona fica visível para os membros do calendário.
3. Quem vê seus dados
- Os membros dos seus calendários veem seu nome de exibição e sua foto de perfil, e seus conteúdos quando a caixinha deles abre. As caixinhas abrem uma por dia; antes disso, nossos servidores não entregam o conteúdo a ninguém, nem mesmo ao destinatário. Nas caixinhas “Adivinha quem”, seu nome não aparece ao lado do seu conteúdo.
- O destinatário de um calendário dado de presente vê as caixinhas à medida que abrem e, antes da primeira, apenas quantas pessoas o prepararam.
- Nossos prestadores de serviço, apenas para operar o Boxaday em nosso nome e sob contrato (seção 4).
- As autoridades, quando a lei exigir.
Não olhamos seus calendários nem o conteúdo deles, a não ser que você nos peça ajuda, para tratar uma denúncia de conteúdo ilegal ou quando a lei exigir.
4. Prestadores de serviço (operadores)
| Prestador | Função | Localização |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburgo) | Servidores, banco de dados, armazenamento de arquivos, login (Amazon Cognito), e-mails de acesso (Amazon SES), entrega de arquivos (Amazon CloudFront) | Região de Paris (França). Os arquivos são entregues por servidores do CloudFront na Europa e na América do Norte |
| Expo (650 Industries, Inc., EUA) | Envio de notificações: seu token de notificação e o texto da notificação (por exemplo, o nome de um calendário ou de um membro) | Estados Unidos |
| Apple (APNs) e Google (Firebase Cloud Messaging) | Entrega das notificações no seu celular | Infraestrutura própria |
| Google Ireland Limited (AdMob) | Exibição e confirmação dos anúncios premiados. Para anúncios personalizados, o Google é controlador independente, conforme a sua própria política de privacidade | União Europeia e Estados Unidos |
| Apple Distribution International (App Store) | Venda das animações: pagamento, reembolsos e o comprovante de compra assinado que verificamos | Infraestrutura da Apple |
Se você usar Iniciar sessão com a Apple ou o Google, eles confirmam sua identidade e nos enviam seu endereço de e-mail (a Apple pode enviar um endereço de retransmissão privado). As políticas de privacidade deles se aplicam a esse login.
5. Transferências para fora da União Europeia
Alguns dos prestadores acima podem tratar dados nos Estados Unidos. A Expo e o Google são certificados no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), que a Comissão Europeia reconhece como garantia de proteção adequada (art. 45 RGPD). As demais transferências se baseiam nas cláusulas contratuais-padrão da Comissão Europeia (art. 46 RGPD). Você pode nos pedir mais informações sobre essas garantias.
6. Por quanto tempo guardamos seus dados
| Dados | Prazo |
|---|---|
| Conta e perfil | Até você excluir sua conta, ou após 3 anos sem usar o Boxaday. Avisamos você pelo menos 30 dias antes de excluir uma conta inativa; basta abrir o app para mantê-la. Seus conteúdos então ficam nos calendários como “Ex-membro”, como quando você exclui sua conta mantendo seus conteúdos |
| Conteúdos que você adicionou | Até serem removidos (por você ou por um membro que possa vê-los), ou até você sair do calendário ou excluir sua conta escolhendo remover seus conteúdos. Se você escolher mantê-los, eles ficam no calendário para os outros membros; depois da exclusão da sua conta, aparecem como “Ex-membro”, sem seu nome nem sua foto |
| Calendários | Os calendários continuam disponíveis para os membros depois de terminarem, para que possam revê-los. Os arquivos vão para um armazenamento de arquivo depois da temporada |
| Foto de perfil anterior | Excluída assim que você escolhe uma nova |
| Registro de remoções | 90 dias, depois excluído automaticamente |
| Registros técnicos | 90 dias |
| Backups do banco de dados | 35 dias: os dados excluídos somem dos backups em até 35 dias |
| Compras | Até você excluir sua conta (um reembolso retira a compra). Depois, a compra pode ser restaurada em uma nova conta com o mesmo ID Apple |
| Confirmações de anúncios premiados | 30 dias (contra repetições); a animação continua desbloqueada para essa caixinha |
Remover um conteúdo o apaga na hora, com seus arquivos, para todos. Excluir sua conta tira você de todos os seus calendários, apaga seu perfil, sua foto e sua conta de acesso, e aplica sua escolha aos seus conteúdos.
No seu celular, o app guarda sua sessão no armazenamento seguro do sistema e um cache do que você viu; desinstalar o app os remove.
7. Seus direitos
Você tem direito de acessar seus dados, corrigi-los, excluí-los, limitar ou se opor ao seu tratamento (quando baseado no nosso interesse legítimo) e receber em formato portável os dados que nos forneceu (art. 15 a 21 RGPD; art. 18 LGPD). Você também pode dar instruções sobre o destino dos seus dados após a sua morte.
- Altere seu nome, sua foto, seu idioma e suas notificações no app (Perfil).
- Exclua sua conta no app (Perfil → Excluir conta).
- Para qualquer outro pedido, escreva para hello@boxaday.app a partir do endereço da sua conta. Respondemos em até um mês (até três meses para pedidos complexos, explicando o motivo).
Você pode mudar seu consentimento de publicidade a qualquer momento no app (Perfil → Privacidade dos anúncios, exibido quando a lei exige) e recusar o rastreamento no iOS (Ajustes → Privacidade e Segurança → Rastreamento). Retirar o consentimento não afeta o que foi feito antes.
Se você achar que não respeitamos seus direitos, pode fazer uma reclamação à autoridade de proteção de dados do país onde vive: no Brasil, a ANPD; em Portugal, a CNPD; ou à autoridade francesa, a CNIL.
8. Idade mínima
O Boxaday é para pessoas com 15 anos ou mais. Não coletamos intencionalmente dados de crianças mais novas. Se você acha que uma criança com menos de 15 anos tem uma conta, avise-nos e nós a excluiremos.
9. Segurança
Os dados trafegam criptografados (HTTPS) e são armazenados criptografados. Os arquivos ficam guardados de forma privada e só podem ser acessados por links assinados de curta duração, as caixinhas abrem nos nossos servidores (mudar a hora do celular não revela nada), e nossos próprios sistemas têm apenas os acessos de que precisam. Nenhum sistema é totalmente seguro: se um incidente colocar seus direitos em risco, informaremos você e a autoridade competente, como a lei exige.
10. Decisões automatizadas
O Boxaday monta os calendários automaticamente (temas e caixinhas de cada participante) a partir das configurações do calendário e do acaso. Isso não tem efeito jurídico nem semelhante sobre você, e não fazemos perfis.
11. Alterações
Se mudarmos esta política de forma importante, avisaremos você no app antes que a mudança se aplique. A data no topo indica a versão mais recente.