Política de Privacidade

A versão curta

- Suas fotos e vídeos permanecem em seu dispositivo. Não fazemos upload do seu rolo de câmera. - Um quadro sai do seu dispositivo apenas quando você toca pessoalmente em Analisar Cena. - Não vendemos seus dados e não os usamos para treinar modelos de IA. - Não fazemos publicidade. Usamos o Google Analytics para Firebase para contar como o aplicativo é usado, nunca vinculado ao seu nome ou e-mail, e no Android o Firebase Crashlytics para corrigir falhas. - Você pode excluir sua conta e tudo que está associado a ela, no aplicativo ou em shutterspeedapps.com/account-deletion.

O que coletamos

Informações da conta. Se você fizer login, armazenamos um registro de usuário: um endereço de e-mail, um nome de exibição se você fornecer um, e o identificador que a Apple ou o Google nos fornece para você. Se você usar o recurso Ocultar Meu E-mail da Apple, apenas mantemos o endereço de encaminhamento. Fazer login com a Apple ou o Google significa que nunca recebemos uma senha.

Tokens de sessão. Armazenamos tokens de atualização hash para que você permaneça logado. Eles são escopados por aplicativo, portanto, uma sessão do LightPaint não pode ser usada em nossos outros aplicativos. Eles são hashes: não podemos lê-los de volta em um token utilizável.

Registros de compra. No iPhone e iPad, a Apple nos fornece um recibo assinado quando você compra algo. Armazenamos o identificador de transação da Apple, o identificador do produto, o ambiente (sandbox ou produção), as datas de compra e expiração, e o montante e a moeda que a Apple relata. No Android, o Google Play nos fornece um token de compra. Armazenamos um hash unidirecional dele (nunca o token em si), o número do pedido do Google Play, o identificador do produto e as datas de assinatura, e confirmamos a compra com o Google Play antes de conceder qualquer coisa. Nunca recebemos seu número de cartão, e nem a Apple nem o Google nos fornecem seu endereço fiscal.

Contadores de uso de IA. Para medir Analisar Cena, armazenamos quantas análises você usou no período atual, além de uma linha de auditoria por solicitação registrando o recurso, o modelo, contagens de tokens, latência e se teve sucesso. Mantemos um histórico de períodos mensais fechados para que possamos responder "por que meus créditos foram redefinidos" sem adivinhações.

Livro de crédito adquirido. Para pacotes de crédito, armazenamos o que foi concedido, o que foi gasto e a compra que o concedeu.

Resultados da Análise de Cena de IA. Quando você usa Analisar Cena, armazenamos a análise: as configurações da câmera que você tinha, as configurações que sugerimos, o raciocínio, a confiança, dicas, o modelo do dispositivo e seus limites de capacidade, e qualquer avaliação que você der ao resultado. Consulte o documento de Uso de IA para o quadro em si, que é tratado de forma diferente.

Comunidade. Se você compartilhar na Comunidade (um olhar, uma cena, uma foto ou vídeo, um comentário ou seu perfil público), o que você compartilhar é público, junto com seu nome de exibição e avatar. Mantemos os relatórios que você envia e os relatórios enviados sobre o que você compartilhou, para que a moderação funcione.

Registros de consentimento. Quando você aceita os Termos, esta política ou o documento de Uso de IA, armazenamos qual versão você aceitou e quando.

Notificações push. Se você permitir notificações, armazenamos o token de push do seu dispositivo para que possamos informá-lo sobre respostas e decisões de moderação. No Android, esse token vem do Firebase Cloud Messaging.

Análise de uso. Ambos os aplicativos enviam eventos de uso (telas abertas, recursos usados, quanto tempo uma captura levou) para o Google Analytics para Firebase, junto com o modelo do dispositivo, sistema operacional e versão do aplicativo, idioma e uma região aproximada que o Google deriva do seu endereço IP. Nunca enviamos seu nome, e-mail, identificador de conta ou fotos para isso. No Android, o SDK do Google também pode ler o ID de publicidade do seu dispositivo, a menos que você o tenha excluído nas configurações do Android; não o usamos para publicidade nem o compartilhamos com anunciantes.

Relatórios de falhas (Android). As versões de lançamento do Android enviam relatórios de falhas para o Firebase Crashlytics: o modelo do dispositivo, versão do Android, versão do aplicativo, um identificador de instalação e a localização do código da falha. Removemos e-mails e tokens das linhas de log que anexamos. No iPhone e iPad, diagnósticos de falhas e desempenho nos chegam através da Apple, de forma agregada, e apenas se você ativou o compartilhamento nas configurações do iOS.

Integridade do aplicativo (Android). O aplicativo Android solicita ao Google Play Integrity que comprove que uma solicitação vem de uma cópia genuína do LightPaint instalada a partir do Google Play. Isso protege nossos dados do Firebase e a Comunidade contra abusos automatizados. Não carrega nenhum dado pessoal seu.

Logs do servidor. Nossos servidores registram cada solicitação: o horário, o endereço de onde veio, a versão do aplicativo e o caminho solicitado. Mantemos esses logs por 14 dias.

O que NÃO coletamos

- Sua biblioteca de fotos. O LightPaint lê e grava fotos em seu dispositivo com a permissão que você concede; essas imagens não chegam até nós. - Um histórico de localização. No iPhone e iPad, o LightPaint não solicita localização. No Android, se você permitir localização, o LightPaint marca cada captura com onde foi tirada, em seu dispositivo, como um aplicativo de câmera faz; o geocodificador do Android (um serviço do Google) transforma as coordenadas em um nome de lugar. Essa localização não é enviada para nós, a menos que você compartilhe uma captura que a carregue. - Seus contatos, calendário ou dados de saúde. - Um perfil seu para publicidade. Não rastreamos você em aplicativos ou sites de outras empresas, e não há SDK de publicidade no aplicativo.

Suas capturas

Esta é a parte que a maioria das pessoas está perguntando, então está detalhada.

A pintura de luz funciona misturando muitos quadros em uma única imagem. Tudo isso acontece em seu dispositivo, em sua GPU. A imagem acumulada vive na memória do dispositivo e é gravada no destino que você escolher: sua biblioteca de fotos ou galeria, ou seu próprio armazenamento em nuvem se você ativar a Sincronização em Nuvem. Suas capturas não passam pelos nossos servidores.

As duas exceções são sua escolha a cada vez: Análise de Cena de IA, que envia um quadro apenas quando você toca no botão (detalhes no documento de Uso de IA), e qualquer coisa que você compartilhe na Comunidade.

Sincronização em Nuvem

No iPhone e iPad, seus perfis e configurações do aplicativo são armazenados na sua conta do iCloud usando o CloudKit da Apple, em um banco de dados privado que apenas você pode ler. Não podemos ver o conteúdo do seu banco de dados privado do CloudKit. Excluir o aplicativo ou sair do iCloud remove nosso acesso completamente.

No Android, a Sincronização em Nuvem armazena seus perfis e configurações do aplicativo em nosso projeto do Google Firebase (Cloud Firestore e Cloud Storage), em um espaço que apenas sua conta logada pode ler ou escrever. Ao contrário do iCloud, esse armazenamento pertence a nós, então poderíamos tecnicamente acessá-lo; não o fazemos, exceto para excluí-lo quando você exclui sua conta ou quando a lei exige.

Também publicamos coisas em um banco de dados *público* que os aplicativos leem: estes documentos legais, as páginas de ajuda, o catálogo de produtos de assinatura e o que as pessoas compartilham na Comunidade. No Android, esses dados públicos são copiados para o Firebase para que o aplicativo possa lê-los.

Quem mais vê seus dados

Compartilhamos dados com um pequeno número de processadores, cada um para um propósito especificado:

- Apple: eventos de compra e assinatura, e seus próprios dados do CloudKit. Para compras no aplicativo no iPhone e iPad, Login com a Apple e sincronização do iCloud. - Google: em ambas as plataformas, Google Analytics para Firebase (análise de uso) e o token de identidade que você apresenta se fizer login com o Google. No Android também: Google Play Billing (compras), Firebase Authentication, Cloud Firestore e Cloud Storage (Sincronização em Nuvem e a Comunidade), Firebase Cloud Messaging (notificações), Firebase Crashlytics (relatórios de falhas) e Play Integrity (integridade do aplicativo). - Nosso provedor de IA: um quadro mais metadados da câmera, por análise que você pessoalmente solicitar. Consulte o documento de Uso de IA. - Amazon Web Services: tudo que armazenamos em nossos servidores, em repouso. Hospedagem e banco de dados, em uma região dos EUA.

Não vendemos suas informações pessoais. Não as compartilhamos para publicidade comportamental cruzada. Não há coluna aqui rotulada "parceiros de publicidade".

Divulgaremos dados se formos legalmente obrigados a fazê-lo, e informaremos você a menos que sejamos proibidos de fazê-lo.

Onde seus dados vivem

Nossos servidores e banco de dados funcionam nos Estados Unidos na Amazon Web Services, e nossos dados do Firebase são armazenados pelo Google nos Estados Unidos. Se você usar o LightPaint de fora dos EUA, seus dados são transferidos para lá. Para transferências para fora do Reino Unido, da UE ou da Suíça, confiamos nas Cláusulas Contratuais Padrão da Comissão Europeia.

Quanto tempo mantemos as coisas

- Registro da conta: até você excluir sua conta. - Tokens de sessão: até expirarem ou você sair. - Registros de compra: sete anos. Somos obrigados a manter registros financeiros. - Contadores de uso de IA e linhas de auditoria: 24 meses, ou até você excluir sua conta. - Histórico de períodos de cota: 24 meses, ou até você excluir sua conta. - Livro de crédito adquirido: até você excluir sua conta. - Análises de cena: até você excluir sua conta. - Quadros analisados: não retidos por padrão. Consulte o documento de Uso de IA. - Transcrições de chat: até você excluí-las ou excluir sua conta. - Postagens, comentários e perfil da Comunidade: até você excluí-los ou excluir sua conta. - Registros de consentimento: até você excluir sua conta. - Dados de Sincronização em Nuvem do Android: até você excluí-los ou excluir sua conta. - Logs do servidor: 14 dias. - Análise de uso e relatórios de falhas: mantidos pelo Google, no máximo 14 meses para Análise e 90 dias para Crashlytics, e nunca vinculados à sua conta.

Seus direitos

Onde quer que você viva, você pode nos pedir para:

• Dizer a você o que temos sobre você e fornecer uma cópia.
• Corrigir qualquer coisa errada.
• Excluir sua conta e seus dados.
• Parar o processamento ou restringi-lo, onde a lei lhe dá esse direito.
• Opor-se ao processamento com base em nossos interesses legítimos.

Envie um e-mail para privacy@shutterspeedapps.com. Responderemos dentro de 30 dias. Não cobraremos nada e não o trataremos de forma diferente por perguntar.

Excluindo sua conta. No aplicativo, escolha Excluir Conta nas configurações da sua conta. Se você não tiver mais o aplicativo, siga shutterspeedapps.com/account-deletion ou envie um e-mail para privacy@shutterspeedapps.com do endereço da sua conta. Excluir sua conta remove seu registro de conta, sessões, tokens de push, análises de cena, transcrições de chat, contadores de uso e créditos, registros de consentimento, tudo que você compartilhou na Comunidade, e no Android seus dados de Sincronização em Nuvem no Firebase. Seus registros de compra são mantidos por sete anos porque somos obrigados a manter registros financeiros; eles permanecem anexados a um número que não resolve mais para uma pessoa. Relatórios que outras pessoas enviaram sobre algo que você compartilhou são mantidos, sem seu conteúdo, para que uma decisão de moderação possa ainda ser explicada. Excluir sua conta não cancela uma assinatura: cancele-a em sua conta da App Store ou Google Play.

Se você estiver na UE ou no Reino Unido, também pode reclamar à sua autoridade nacional de proteção de dados. Se você estiver na Califórnia, os direitos acima são seus direitos CCPA; não vendemos ou compartilhamos informações pessoais conforme esses termos são definidos.

Bases legais (UE/Reino Unido)

- Contrato: gerenciar sua conta, entregar o que você pagou, medir isso. - Interesses legítimos: manter o serviço seguro e prevenir abusos, análise de uso e relatórios de falhas para corrigir e melhorar o aplicativo. - Consentimento: enviar um quadro para análise de IA e marcar capturas com sua localização no Android. Você dá cada um por uso, e pode simplesmente não usar o recurso. - Obrigação legal: registros financeiros.

Crianças

O LightPaint não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente seus dados. Se você acredita que uma criança nos forneceu informações pessoais, envie-nos um e-mail e nós as excluiremos.

Alterações

Publicaremos uma nova versão deste documento quando ele mudar e o aplicativo pedirá que você a aceite. Mantemos um registro de qual versão você aceitou.