Privacidade
Esta página é uma tradução oferecida por conveniência. Se houver diferença em relação à versão em inglês, prevalece a versão em inglês.
O Say In Bulbs é feito pela bypop como uma ferramenta que funciona inteiramente no seu aparelho. Em resumo: o app não tem conta, nem análise de uso, nem servidor próprio, então nada do que você digita ou desenha sai do seu celular.
Este site é outra história, e a resposta honesta é mais curta do que a seção abaixo. Ele usa o Google Analytics para entender como o site é usado - mas só se você aceitar o aviso de cookies. Se você recusar, ou simplesmente ignorar o aviso, o script de análise nunca é carregado, nenhum cookie é definido e o Google nunca é contatado.
- App: Say In Bulbs, para iPhone e iPad. Uma versão para Android está a caminho do Google Play; as informações sobre Android abaixo valem a partir do lançamento dela.
- Site: sib.bypop.dev
- Contato: hello@bypop.dev
Quem é o responsável
O controlador dos dados, nos termos do Artigo 4(7) do RGPD, é Kamil Popczyk, desenvolvedor independente que atua como bypop (działalność nierejestrowana), com sede na Polônia. Contato: hello@bypop.dev.
Não há Encarregado de Proteção de Dados, porque nenhum dado pessoal é tratado em grande escala ou de forma sistemática. Esta política abrange tanto o app quanto este site.
O app
- Não há conta, cadastro nem perfil.
- Não há SDK de análise no app nem telemetria de nenhum tipo. A análise do site descrita abaixo roda apenas no site, e nunca no app.
- O Say In Bulbs não tem servidor, e o app não faz nenhuma requisição de rede própria. A única exceção é a compra na loja descrita abaixo: desbloquear ou restaurar o Pro conversa com a Apple ou o Google sobre a compra, e nada mais. O que você digita ou desenha nunca faz parte dessa troca.
- O texto das suas placas, os seus desenhos e os seus ajustes são gravados no armazenamento do próprio aparelho. Eles não são enviados a lugar nenhum, e apagar o app os remove.
- O app não pede acesso a localização, câmera, microfone, contatos, fotos ou arquivos - nunca. No Android ele declara quatro permissões, e nenhuma delas é solicitada a você: acesso à internet e a permissão de cobrança, ambas usadas exclusivamente para a compra do Pro, uma verificação de se você está conectado no momento e a vibração para os pequenos toques que você sente ao pressionar um controle. O Android acrescenta mais uma por conta própria, que existe apenas para impedir que outros apps leiam as mensagens internas deste app.
- Enquanto uma placa está em tela cheia, o app lê o sensor de movimento do celular para saber em que posição o celular está, para que a placa fique virada para o lado certo mesmo com a rotação travada - que é o estado normal de um celular erguido acima da cabeça de alguém. As leituras servem para isso e nada mais. Elas não são registradas, não são armazenadas e não são enviadas a lugar nenhum.
- Manter a tela ligada e aumentar o brilho da tela enquanto uma placa está sendo mostrada não exige permissão em nenhuma das plataformas. No Android, o brilho é aumentado apenas na janela do próprio app. No iPhone e no iPad, o iOS aumenta o brilho da tela inteira, e o app o devolve ao nível anterior quando a placa é fechada.
Backups
No Android, o Backup automático do próprio sistema operacional fica ativado para este app, e é assim que as suas placas salvas podem reaparecer quando você configura um celular novo. Esse backup é feito pelo Android no seu Google Drive pessoal, na sua conta do Google. Nós nunca o vemos, e ele não é enviado para nós nem para ninguém. Você pode desativá-lo para este app nas Configurações do Android, em Google e depois Backup.
No iPhone e no iPad, as placas salvas e os ajustes do app ficam fora do iCloud e dos backups do aparelho, então permanecem no aparelho em que foram criados.
Compras
O desbloqueio do Pro é uma compra única processada pela Apple e pelo Google. O pagamento acontece inteiramente dentro da App Store ou do Google Play. Nunca vemos os seus dados de pagamento, e o app só fica sabendo se a compra existe, para poder desbloquear os recursos pagos e restaurá-los nos seus outros aparelhos.
A Apple e o Google tratam essa transação de acordo com as próprias políticas de privacidade, e os números agregados de vendas e instalações que eles nos mostram no App Store Connect e no Play Console não permitem identificar nenhuma pessoa.
Este site
- O site é servido pela Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, EUA), que trata dados padrão das requisições - endereço IP, user agent, o endereço solicitado, o horário e a resposta - para entregar a página e protegê-la contra abusos. Podemos consultar os logs de requisições da Cloudflare deste site para encontrar falhas; a Cloudflare os mantém por alguns dias, nunca mais de 30. A Cloudflare também pede ao seu navegador, por meio de cabeçalhos Network Error Logging, que informe a ela as conexões que falharem (a.nel.cloudflare.com); esse relatório contém o endereço, o tipo de erro e o seu endereço IP, e é usado apenas para manter a rede funcionando. Base legal: legítimo interesse, Artigo 6(1)(f) do RGPD - manter o site disponível e seguro. A Cloudflare é certificada no EU-US Data Privacy Framework, que abrange a transferência desses dados para os Estados Unidos.
- As fontes são servidas a partir deste domínio, e não de uma CDN de fontes, então nenhum provedor de fontes fica sabendo quais páginas você lê.
- Não há formulários, então não há nada a enviar.
- O Google Analytics é o único script de terceiros no site, e fica desligado até você aceitá-lo. Veja Cookies e análise abaixo.
Cookies e análise
Este site usa o Google Analytics 4 para saber quais páginas as pessoas leem e como as usam. É o único script de terceiros aqui e a única coisa neste site que define um cookie.
Nada relacionado à análise roda até você aceitar. Na primeira visita, o aviso de consentimento aparece com o Google Consent Mode definido como negado. Se você recusar, ou simplesmente deixar o aviso de lado, o script do Google Analytics nunca é baixado, nenhum cookie de análise é definido e nenhuma requisição é feita ao Google.
Se você aceitar, o script é carregado e define dois cookies para distinguir uma visita da seguinte: _ga, que distingue os visitantes, e _ga_ZQCB8Q3C43, que guarda o estado da sessão. Ambos duram até dois anos e são definidos apenas em sib.bypop.dev, sem ser compartilhados com nenhum outro site. Eles são definidos pelo Google Analytics no seu navegador e não são lidos por nós para nenhuma outra finalidade.
O armazenamento para publicidade, a personalização de anúncios e os dados de usuário para anúncios ficam negados permanentemente, seja qual for a sua resposta. Não há publicidade neste site e nenhum perfil publicitário é criado a partir da sua visita.
Se você aceitar, o Google Analytics recebe a página que você visualizou, a página que trouxe você até ela, uma localização aproximada derivada do seu endereço IP, o tipo do seu aparelho e navegador, o tamanho da tela e o idioma, e quanto tempo a página ficou aberta. Ele também registra até onde você rola uma página e quando você clica em um link que sai deste site, como o botão da App Store. O Google Analytics 4 não armazena o seu endereço IP completo. Ele nunca recebe o seu nome, o seu e-mail ou qualquer coisa que você tenha digitado - não há nada neste site em que digitar.
Duas bases legais se aplicam, porque duas coisas diferentes estão acontecendo. Armazenar e ler qualquer coisa no seu aparelho é regido pelo Artigo 399 da Prawo komunikacji elektronicznej polonesa (em vigor desde 10 de novembro de 2024, substituindo o Artigo 173 da antiga Prawo telekomunikacyjne), que exige o seu consentimento prévio e abrange o armazenamento local e a identificação do aparelho por fingerprinting, além dos cookies. O tratamento dos dados resultantes é regido pelo Artigo 6(1)(a) do RGPD - novamente, consentimento. O Artigo 402 da mesma Lei vincula o padrão desse consentimento aos Artigos 4(11) e 7 do RGPD: livre, específico, informado, inequívoco e revogável.
Você pode retirar o consentimento a qualquer momento pelo link Configurações de cookies no rodapé de qualquer página, que reabre o aviso para você recusar. Retirar é exatamente tão fácil quanto dar, como exige o Artigo 7(3) do RGPD. Recusar apaga os dois cookies de análise e, se o Google Analytics já tiver sido carregado, recarrega a página sem ele, de modo que a coleta para na hora. A retirada não afeta a licitude de nada que tenha sido tratado antes dela.
O Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA) atua como nosso operador para esses dados, que por isso são transferidos para os Estados Unidos. O Google LLC é certificado no EU-US Data Privacy Framework, uma decisão de adequação nos termos do Artigo 45 do RGPD, e também se apoia em Cláusulas Contratuais Padrão nos termos do Artigo 46(2)(c) do RGPD.
A sua resposta ao aviso é lembrada pelo seu próprio navegador no armazenamento local dele, com o nome sib_consent_v1. Não é um cookie, nunca é enviada para nós e nunca sai do seu navegador. Gravá-la não exige consentimento por si só: isso se enquadra na exceção do Artigo 399 para o armazenamento necessário à prestação de um serviço que você solicitou, porque uma recusa não pode ser respeitada na sua próxima visita se não for lembrada. Limpar os dados do site faz o aviso perguntar de novo.
E-mails para nós
Se você escrever para hello@bypop.dev, recebemos o seu endereço de e-mail, o seu nome se o seu app de e-mail o enviar e tudo o que você colocar na mensagem - em um problema com uma compra, isso pode incluir um recibo da loja com o número do pedido. Usamos isso apenas para responder a você e corrigir o que você relatou. Base legal: Artigo 6(1)(b) do RGPD quando se tratar da sua compra e, nos demais casos, legítimo interesse nos termos do Artigo 6(1)(f) - responder a quem nos escreveu.
A caixa de correio é hospedada no iCloud Mail da Apple, então o seu e-mail fica armazenado nos servidores da Apple (para o EEE, Apple Distribution International Ltd., Irlanda), sob os termos e a política de privacidade da própria Apple. Apagamos os e-mails de suporte em até 24 meses após a última mensagem da conversa, ou antes, se você pedir.
Terceiros
A Apple e o Google processam a compra do Pro conforme descrito acima, cada um de acordo com a própria política de privacidade. A Cloudflare hospeda este site. O Google Analytics recebe dados de uso do site, e apenas de visitantes que o aceitaram. O iCloud Mail da Apple guarda qualquer e-mail que você nos enviar. Nenhuma rede de publicidade e nenhum corretor de dados recebe nada do app ou do site.
Os seus direitos
Nos termos do RGPD, você tem o direito de acessar, corrigir e apagar os seus dados pessoais, de restringir o tratamento deles e de se opor a ele, o direito à portabilidade dos dados e o direito de apresentar reclamação a uma autoridade de controle.
Na Polônia, essa autoridade é o Prezes Urzędu Ochrony Danych Osobowych: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, telefone +48 22 531 03 00, kancelaria@uodo.gov.pl. Se você mora em outro país do EEE, pode recorrer à autoridade de controle do local onde mora; no Reino Unido, é o Information Commissioner's Office.
Quando nos baseamos no seu consentimento para a análise do site, você também tem o direito de retirá-lo a qualquer momento, sem afetar a licitude do que aconteceu antes. As Configurações de cookies, no rodapé de qualquer página, são esse mecanismo.
Na prática, há muito pouco mais que esses direitos possam alcançar. Não mantemos contas nem banco de dados, então, além de algum e-mail que você nos tenha enviado, não temos nada registrado para enviar, corrigir ou apagar. Tudo o que o app armazena fica no seu próprio aparelho, sob o seu controle, e é apagado quando você apaga o app. Se mesmo assim quiser exercer um direito, escreva para hello@bypop.dev.
Se você está nos Estados Unidos: não vendemos informações pessoais e não veiculamos publicidade. Algumas leis estaduais tratam o uso de um provedor de análise como compartilhamento. Se preferir que isso não aconteça, recuse o aviso de cookies ou use as Configurações de cookies no rodapé para retirar uma aceitação anterior.
Retenção de dados
Não mantemos nenhum banco de dados próprio. Os dados que o app armazena ficam no seu aparelho enquanto você mantiver o app instalado, e não recebemos nenhum deles. Os logs de requisições da Cloudflare deste site são mantidos por alguns dias e nunca por mais de 30. Os e-mails de suporte são apagados em até 24 meses após a última mensagem da conversa. Se você aceitou a análise, o Google retém os dados por evento pelo período de retenção definido na propriedade, que para uma propriedade deste tipo é de no máximo 14 meses; depois disso, restam apenas relatórios agregados.
Crianças
O Say In Bulbs não se destina a crianças menores de 16 anos, a idade que a Polônia fixou nos termos do Artigo 8 do RGPD para consentir com um serviço da sociedade da informação, nem a menores de 13 anos nos Estados Unidos, nos termos da COPPA. O app não coleta dados pessoais de ninguém, de nenhuma idade. A análise deste site também não é voltada para crianças, e ela nem chega a rodar se não for aceita. Se você acredita que uma criança consentiu com a análise aqui, escreva para nós e vamos resolver.
Alterações
Se esta política mudar, a data no topo desta página muda junto. O app não coleta nada, então uma alteração aqui normalmente vai dizer respeito ao site ou aos e-mails, e não ao app.
Contato
Dúvidas sobre privacidade: hello@bypop.dev.