Política de privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados é Romain Pamart EI (Pam's Factory), e-mail: pams.factory@gmail.com.

Não nomeamos um encarregado da proteção de dados. Para qualquer dúvida sobre seus dados ou para exercer seus direitos, escreva para pams.factory@gmail.com.

2. Quais dados tratamos, por quê e com qual base legal

Não coletamos os dados do seu cartão de pagamento (que são tratados pelo Google Play ou pela Apple), seus contatos, sua localização nem o conteúdo das fotos que você não coloca em um projeto sincronizado. Não usamos suas fotos para nenhuma outra finalidade além de mostrá-las a você: sem perfis publicitários nem treinamento de modelos de inteligência artificial. O que você decidir compartilhar com a comunidade também é mostrado aos outros usuários e revisado conforme descrito na seção 5.

3. Teste grátis e impressão digital do dispositivo

O teste grátis de 7 dias é oferecido uma vez por conta e uma vez por dispositivo. Para verificar o dispositivo, o aplicativo envia o identificador da sua instalação, a partir do qual nosso servidor calcula uma impressão digital irreversível (SHA-256 com uma chave secreta). Só essa impressão digital é armazenada, junto com a conta que iniciou o teste. Quando você exclui sua conta, a impressão digital é mantida sem nenhum vínculo com você, para que o dispositivo não possa iniciar um novo teste grátis.

4. Sincronização na nuvem

Durante o teste grátis e com o Ruban Pro, seus projetos e modelos, as fotos e imagens que eles usam (JPEG, PNG ou uma codificação compacta dos dados RAW), as miniaturas deles, suas receitas de filme e suas LUTs são copiados para sua conta, para que você os encontre nos seus outros dispositivos. Eles só ficam acessíveis a você, por meio da sua conta, exceto o que você decidir compartilhar com a comunidade (seção 5).

Quando uma conta volta para a versão gratuita (fim do teste grátis, reembolso), as cópias dela na nuvem são excluídas 30 dias após o fim do teste grátis (ou após a remoção do Ruban Pro, se for posterior). Os projetos nos seus dispositivos não são afetados.

5. A comunidade

Compartilhar uma receita de filme ou um modelo com os outros usuários é opcional, item por item. Depois de publicados, o que você compartilha e o nome público que você escolheu ficam visíveis para todos os usuários conectados: não inclua dados pessoais. Seu endereço de e-mail e o nome da sua conta nunca são mostrados. Quando um modelo é enviado, as imagens dele são recodificadas e os metadados delas, incluindo a localização, são removidos.

Antes da publicação de um modelo ou de uma receita com foto de exemplo, as imagens são enviadas ao Google Cloud Vision, que estima se elas podem conter conteúdo adulto ou violento. Conforme o caso, esse resultado ajuda nossos moderadores ou basta para que o item seja publicado ou recusado automaticamente; você sempre pode pedir que uma pessoa revise uma recusa. Os moderadores veem o que você envia, seu nome público, o identificador da sua conta e seu histórico na comunidade, mas não seu endereço de e-mail nem suas compras. Os administradores do Ruban também podem ver os dados da sua conta e o armazenamento que ela usa.

Quando você denuncia um item, o autor não fica sabendo quem o denunciou. As denúncias e as decisões tomadas são mantidas por 400 dias após a decisão; seu identificador é removido das suas denúncias quando você exclui sua conta.

Se você retirar um item, ele sai do catálogo e a foto de exemplo de uma receita é excluída. Se você excluir sua conta, tudo o que você compartilhou é retirado e deixa de estar vinculado a você, e as fotos de exemplo das suas receitas são excluídas. As imagens de um modelo que tenha sido publicado continuam armazenadas, porque os projetos criados a partir dele as usam; escreva para nós se quiser que sejam excluídas. Mantemos o necessário para tratar de um litígio ou responder às autoridades, às quais comunicamos conteúdos ilegais quando a lei exige.

6. Compras

O Ruban Pro é comprado pelo Google Play ou pela App Store, que processam o pagamento como controladores independentes, de acordo com as próprias políticas de privacidade. As lojas nos enviam um comprovante de compra, que nosso servidor verifica com elas antes de desbloquear o Ruban Pro na sua conta. Mantemos um registro de cada compra por 10 anos, conforme exigido pela legislação contábil francesa (Código Comercial, art. L123-22); quando você exclui sua conta, esse registro é mantido sem nenhum vínculo com você.

7. Estatísticas e relatórios de falhas

As estatísticas de uso (Google Analytics for Firebase) só são coletadas se você as aceitar no formulário de consentimento exibido na primeira vez que você abre o aplicativo. Você pode mudar sua escolha a qualquer momento em Configurações › Privacidade. Só as usamos de forma agregada (por exemplo: quantas pessoas aplicaram um filme nesta semana).

Os relatórios de falhas (Firebase Crashlytics) contêm informações técnicas sobre a falha e o dispositivo, e não o conteúdo dos seus projetos. Eles são mantidos por 90 dias.

8. Publicidade na versão gratuita

A versão gratuita exibe anúncios fornecidos pelo Google AdMob; o teste grátis e o Ruban Pro não exibem nenhum. No Espaço Econômico Europeu, no Reino Unido e na Suíça, um formulário de consentimento (Google User Messaging Platform, framework IAB TCF) pergunta a você, na primeira vez que você abre o aplicativo, se os anúncios podem ser personalizados e se informações podem ser armazenadas no seu dispositivo ou lidas a partir dele. Sem consentimento, só são exibidos anúncios não personalizados ou limitados. No iOS, o aplicativo também pede sua permissão antes de acessar o identificador de publicidade (App Tracking Transparency).

Você pode mudar sua escolha a qualquer momento em Configurações › Privacidade › Opções de privacidade de anúncios, bem como redefinir ou excluir o identificador de publicidade nas configurações do seu dispositivo. Como o Google usa os dados para publicidade: policies.google.com/technologies/ads.

9. Este site

Este site não usa cookies, ferramentas de análise nem publicidade. A página de exclusão de conta usa o Firebase Authentication para que você possa entrar: sua sessão fica salva no seu navegador apenas enquanto você a usa e é removida quando você sai. Nosso provedor de hospedagem mantém registros técnicos (endereço IP, navegador, páginas solicitadas) para fins de segurança, por 30 dias.

10. Quem recebe seus dados

Seus dados só ficam acessíveis à Pam's Factory, às pessoas que ela designar para moderar a comunidade e aos seguintes destinatários, dentro dos limites das respectivas funções:

• Google (Google Ireland Limited e Google LLC), como operador: Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Run, Firebase Hosting, Firebase Cloud Messaging, Google Analytics for Firebase, Firebase Crashlytics, Cloud Vision (análise das imagens enviadas à comunidade), de acordo com os termos de tratamento de dados do Google Cloud e do Firebase.
• Google AdMob, para os anúncios da versão gratuita, como controlador independente no que diz respeito à publicidade personalizada, de acordo com a política de privacidade do Google.
• Google Play e Apple (App Store), para as compras e os pagamentos, como controladores independentes.
• Os outros usuários do Ruban: apenas o que você decidir compartilhar com a comunidade, com seu nome público.

Nunca vendemos nem alugamos seus dados. Podemos divulgá-los às autoridades quando a lei exigir.

11. Transferências para fora da União Europeia

Nosso servidor e nosso banco de dados estão hospedados na União Europeia (Google Cloud, Bélgica). As fotos e as miniaturas dos projetos sincronizados e as imagens compartilhadas com a comunidade são armazenadas nos Estados Unidos (Google Cloud Storage, Iowa), e o Google pode tratar determinados dados em outros países no âmbito dos seus serviços. Essas transferências internacionais estão cobertas pelo EU-U.S. Data Privacy Framework, no qual a Google LLC é certificada, e pelas cláusulas contratuais-padrão da Comissão Europeia (Decisão 2021/914) incluídas nos termos de tratamento de dados do Google, com medidas de segurança adicionais, como a criptografia em trânsito e em repouso. Você pode nos pedir uma cópia dessas garantias.

12. Por quanto tempo mantemos seus dados

13. Segurança

Os dados são criptografados em trânsito (HTTPS) e em repouso. O acesso ao seu conteúdo sincronizado é restrito à sua conta por regras de segurança verificadas pelos nossos servidores; os tokens de compra e os identificadores de dispositivos só são armazenados em forma de impressões digitais. O acesso às nossas ferramentas de administração é limitado à Pam's Factory e às pessoas que ela designar para moderar a comunidade, e é registrado.

14. Seus direitos

Você tem direito de acesso aos seus dados, de retificação, de exclusão, de limitação do tratamento, de portabilidade (receber seus dados em um formato portável), de oposição ao tratamento baseado no nosso interesse legítimo e de retirar seu consentimento a qualquer momento (sem afetar o tratamento realizado anteriormente). De acordo com a lei francesa, você também pode dar instruções sobre o destino dos seus dados após a sua morte.

A maioria desses direitos pode ser exercida diretamente no aplicativo (Configurações) ou escrevendo para pams.factory@gmail.com. Respondemos em até um mês; podemos pedir que você comprove sua identidade, por exemplo, escrevendo para nós a partir do endereço de e-mail da sua conta.

Se você considerar que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à autoridade francesa de proteção de dados, a CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr), ou à autoridade de controle do seu país de residência.

15. Exclusão da sua conta

Você pode excluir sua conta a qualquer momento no aplicativo (Configurações › Excluir minha conta) ou nesta página. Sua conta, seu perfil e seu conteúdo sincronizado são excluídos imediatamente; os registros de compra e a impressão digital do dispositivo são mantidos sem nenhum vínculo com você, conforme explicado acima. O que você compartilhou com a comunidade é retirado e deixa de estar vinculado a você (seção 5).

16. Idade mínima

O Ruban é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de crianças mais novas; se você acredita que uma criança criou uma conta, escreva para nós e excluiremos essa conta.

17. Alterações

Podemos atualizar esta política, por exemplo, quando um recurso muda. A data indicada no topo corresponde à versão mais recente; avisaremos você no aplicativo antes de qualquer alteração importante entrar em vigor.

18. Contato

Romain Pamart EI (Pam's Factory), pams.factory@gmail.com.