Esta política explica como a Appera ("nós") trata dados pessoais quando você usa o aplicativo trendy.ai para iOS e Android e os serviços por trás dele (o "Serviço"). Dúvidas: support@appera.io.
1. Quem é o responsável
A Appera é a controladora dos dados pessoais descritos aqui. Você pode entrar em contato conosco em support@appera.io.
2. O que coletamos
Conta
Quando você entra com a Apple ou o Google, recebemos desse provedor um identificador único de conta e, caso seja compartilhado, seu endereço de e-mail. Não recebemos sua senha e não armazenamos seu nome nem sua foto de perfil em nossos servidores. Se você entrar com e-mail e senha, essa conta fica no Google Firebase Authentication: a senha é definida e verificada lá e nunca chega aos nossos servidores, e os e-mails de confirmação e de redefinição são enviados pelo Firebase. Nós recebemos seu endereço, se ele foi confirmado, e um identificador de conta.
Fotos que você adiciona
As fotos de rostos que você adiciona para usar nas trends e quaisquer nomes ou rótulos que você dá às pessoas que aparecem nelas (por exemplo, "Eu").
Dados faciais derivados das suas fotos
Para usar suas fotos nas trends, analisamos cada uma delas: detectamos rostos e estimamos detalhes como o número de rostos, o ângulo da cabeça, a qualidade da imagem e uma faixa etária aproximada, e criamos um template facial numérico (um "embedding") que nos permite reconhecer quais das suas fotos mostram a mesma pessoa. Um template facial é um dado biométrico. Nós o usamos apenas para fornecer o Serviço a você. Nunca o usamos para publicidade nem para identificar você em qualquer outro lugar.
Criações
As trends que você escolhe, qualquer texto que você adiciona, as imagens e os vídeos gerados para você e suas escolhas sobre favoritos e compartilhamento.
Créditos e compras
Seu saldo e histórico de créditos (créditos concedidos, gastos, devolvidos ou ganhos com anúncios) e, no caso de compras, o produto, o status da assinatura, as datas de renovação e os identificadores de transação que recebemos da App Store ou do Google Play por meio do nosso provedor de cobrança, a RevenueCat. Nunca recebemos os dados do seu cartão nem outros dados de pagamento.
Anúncios com recompensa
Se você optar por assistir a um anúncio em troca de créditos, o SDK do Google AdMob no aplicativo coleta identificadores do dispositivo e de publicidade, uma localização aproximada derivada do seu endereço IP e informações sobre sua interação com o anúncio. Recebemos uma confirmação vinculada à sua conta para podermos adicionar os créditos.
Notificações
Se você permitir notificações: o token de push do seu dispositivo, a plataforma, a versão do aplicativo e o idioma.
Informações técnicas e de segurança
Nossos servidores registram as solicitações, incluindo endereços IP, para fins de segurança e de solução de problemas. Os erros de servidor são informados ao nosso serviço de monitoramento de erros com as informações pessoais removidas. Se você denunciar um conteúdo, guardamos o motivo e qualquer observação que você escrever; se você não tiver entrado na sua conta, armazenamos um hash unidirecional do seu endereço IP em vez do próprio endereço.
3. Como usamos os dados
- Para fornecer o Serviço (execução do nosso contrato com você): sua conta, fotos, geração e armazenamento de criações, compartilhamento, notificações, créditos e compras.
- Dados faciais (seu consentimento explícito): analisar suas fotos e criar templates faciais. Você dá esse consentimento ao adicionar fotos e pode revogá-lo a qualquer momento excluindo as fotos ou sua conta.
- Segurança (nosso legítimo interesse e nossas obrigações legais): analisar os conteúdos que nos são denunciados, prevenir abusos e fazer cumprir nossos termos.
- Anúncios com recompensa (seu consentimento, quando a lei o exigir): exibir os anúncios que você escolhe ver e creditar sua conta.
- Segurança e melhorias (nosso legítimo interesse): proteger contas, prevenir fraudes e corrigir problemas.
- Exigências legais: cumprir a legislação aplicável e as regras fiscais e das lojas de aplicativos.
Não vendemos seus dados pessoais. Não usamos suas fotos, seus dados faciais nem suas criações para treinar modelos de IA.
4. Com quem compartilhamos os dados
Compartilhamos dados pessoais apenas com prestadores de serviços que os tratam em nosso nome, e somente na medida necessária para as finalidades acima:
- Hospedagem e armazenamento: Railway (servidores e armazenamento de arquivos, Países Baixos) e Supabase (banco de dados, Alemanha).
- Geração por IA: fal.ai e os modelos de IA que executamos por meio dele (e, quando usados, Replicate, Kling ou Runway). Para cada criação, eles recebem links de curta duração para até cinco das suas fotos e as instruções da trend, e nos devolvem o resultado. Eles não recebem seus templates faciais nem seu endereço de e-mail.
- Login, compras e notificações: Apple, Google (incluindo Google Play e Firebase Cloud Messaging) e RevenueCat.
- Publicidade: Google AdMob, para os anúncios com recompensa que você escolhe ver.
- Contas de e-mail e senha: Google Firebase Authentication, que guarda o endereço e a senha e envia os e-mails de confirmação e redefinição. Apagar sua conta apaga a de lá também.
- Monitoramento de erros: Sentry.
Também podemos divulgar dados quando exigido por lei ou para proteger a segurança das pessoas, bem como a um sucessor, caso nosso negócio seja vendido ou reorganizado.
O que você torna público: se você compartilhar uma criação na página da trend, qualquer pessoa pode vê-la, sem o seu nome. Um link de compartilhamento pode ser aberto por qualquer pessoa que o tenha, até que ele expire.
5. Transferências internacionais
Nossos servidores principais ficam na União Europeia. Alguns provedores podem tratar dados em outros países, incluindo os Estados Unidos. Quando exigido, recorremos a salvaguardas como as cláusulas contratuais padrão da Comissão Europeia.
6. Por quanto tempo mantemos os dados
- Fotos e templates faciais: até você excluir a foto ou sua conta. Excluir uma foto remove o arquivo e o template facial dela imediatamente. Os detalhes da análise da foto, como a qualidade da imagem e a faixa etária estimada, são mantidos até você excluir sua conta.
- Criações: até você excluí-las. As criações excluídas são apagadas permanentemente após 30 dias.
- Notificações no aplicativo: até 90 dias.
- Tokens de push: até você sair da conta, desativar as notificações ou desinstalar o aplicativo, o token deixar de funcionar ou você excluir sua conta.
- Sua conta: até você excluí-la. Veja a seção 8.
Cópias podem permanecer por um período limitado em backups e registros de servidor antes de serem sobrescritas. As lojas de aplicativos e a RevenueCat mantêm os registros de compra de acordo com as próprias políticas.
7. Seus direitos
Dependendo de onde você mora, você tem o direito de acessar, corrigir ou excluir seus dados pessoais, de restringir o tratamento deles ou de se opor a esse tratamento, de receber uma cópia deles e de revogar o consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente. Você pode fazer a maior parte disso no aplicativo: excluir fotos, excluir criações, deixar de compartilhar e excluir sua conta. Para qualquer outra coisa, envie um e-mail para support@appera.io. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, como a Autoridade de Proteção de Dados Pessoais (KVKK) na Turquia ou a sua autoridade local na UE ou no Reino Unido.
8. Exclusão da sua conta
Acesse Perfil → Excluir conta. Sua conta é desconectada em todos os lugares e agendada para exclusão. Se você entrar novamente em até 30 dias, a exclusão será cancelada. Após 30 dias, excluímos permanentemente sua conta, fotos, dados faciais, criações, histórico de créditos e registros relacionados, e revogamos sua autorização de Iniciar sessão com a Apple. Excluir sua conta não cancela uma assinatura da App Store ou do Google Play; cancele-a nas configurações da sua conta da loja. Mais informações na página de exclusão de conta.
9. Menores de idade
O Serviço é destinado apenas a pessoas com 18 anos ou mais. Não adicione fotos de ninguém com menos de 18 anos, a menos que você seja pai, mãe ou responsável legal dessa pessoa. Criações que possam mostrar um menor de idade não podem ser compartilhadas publicamente. Se soubermos que uma pessoa com menos de 18 anos está usando o Serviço, excluiremos a conta.
10. Segurança
Protegemos os dados com criptografia em trânsito, controles de acesso, links de curta duração para as fotos e armazenamento criptografado dos tokens de login. Nenhum sistema é completamente seguro, mas trabalhamos para proteger suas informações e notificaremos você e as autoridades sobre uma violação de dados quando a lei exigir.
11. Alterações
Publicaremos as atualizações nesta página e alteraremos a data de vigência. Se uma alteração for significativa, avisaremos você no aplicativo antes que ela entre em vigor.
12. Contato
Appera · support@appera.io