Política de Privacidade

A fotografia usada para criar uma imagem é enviada ao nosso servidor para processamento, armazenamento e sincronização. Podemos verificar por amostragem fotografias privadas e públicas e as obras criadas a partir delas para garantir a segurança, o cumprimento das nossas regras e o funcionamento do serviço. Os prazos de retenção e a exclusão continuam conforme descritos nesta política.

Esta Política descreve como os dados dos usuários são tratados no serviço Colovia (o “App”). O App está disponível como:

1. Controlador dos dados

E-com solutions OÜ
Reg. 16662128 · Ida-Viru maakond, Lüganuse vald, Oandu küla, Allika, 42314, Estônia
Contato para proteção de dados: privacy@artia.club

2. Quais dados tratamos

Dados de login — dependendo do método que você escolher:

• Entrada como convidado — uma conta anônima com identificador aleatório; não pedimos nome nem e-mail
• Entrar com o Google — o ID da sua conta Google, nome, e-mail e URL da foto de perfil, conforme compartilhado pelo Google com o seu consentimento
• Entrar com a Apple — seu Apple ID (sub), nome e e-mail (ou um endereço de retransmissão privado), se você optar por compartilhá-los
• Entrada por e-mail — seu endereço de e-mail e um código de confirmação

Dados criados enquanto você usa o App:

• Apelido e cor do avatar, se você os definir
• Progresso da pintura (áreas preenchidas, tempo gasto)
• Histórico de pontos, conquistas, recordes
• Mensagens e reações com emoji nas sessões de pintura compartilhada
• Imagens criadas a partir das suas fotos (a foto original é usada para montar sua página de colorir)
• Vínculos de indicação (quem convidou quem)
• Configurações (tema, idioma, opções de pintura)
• Cartões de compartilhamento com o seu progresso (guardados por até 7 dias)
• Tokens de push do aparelho (Apple APNS no iOS, Google FCM no Android) — para entregar notificações
• Dados de compra: identificadores de transação da App Store / Google Play, usados para liberar compras e evitar crédito em dobro. Nunca vemos o seu cartão — os pagamentos são processados pela Apple e pelo Google
• Eventos de uso anonimizados (catálogo aberto, pintura iniciada/concluída) — nossa própria análise, sem SDKs de análise de terceiros; os eventos não contêm nome nem e-mail e não são usados para publicidade
• Relatórios de falhas no Android (Firebase Crashlytics) — dados técnicos sobre o erro e o aparelho
• Registros técnicos (guardados por 30 dias quando ocorrem erros)

O que NÃO coletamos:

• Senhas ou dados de cartão de pagamento
• Geolocalização
• Seus contatos do telefone
• Histórico de outros apps ou sites
• Biometria
• Rastreamento entre apps / entre sites de qualquer tipo
• Não vendemos seus dados e nunca os repassamos a corretores de dados

3. Publicidade

Os apps móveis podem exibir anúncios do Google AdMob. Quando os anúncios estão ativados:

• O AdMob trata dados técnicos do aparelho de acordo com a Política de Privacidade do Google
• Usuários no EEE/Reino Unido veem um formulário de consentimento (Google UMP); sem consentimento, os anúncios são exibidos de forma não personalizada
• Os anúncios podem ser removidos permanentemente com uma compra única dentro do App

4. Finalidades

• Funcionamento do App: salvar o progresso, rankings, pintura colaborativa
• Notificações (convites, lembretes, resultados de sessão) — só com a sua permissão de push
• Liberar compras e evitar abusos
• Análises agregadas e melhoria do produto
• Segurança e prevenção de contas múltiplas

5. Compartilhamento com terceiros

• Apple Inc. — Entrar com a Apple, notificações push (APNS), compras na App Store — Política de Privacidade da Apple
• Google LLC — Entrar com o Google, notificações push (FCM), compras no Google Play, relatórios de falhas (Crashlytics), anúncios (AdMob, quando ativado) — Política de Privacidade do Google, Privacidade do Firebase
• Provedor de hospedagem — servidores hospedados nos Países Baixos (Amsterdã, UE)
• Autoridades públicas — apenas quando exigido pela lei aplicável

6. Retenção

7. Seus direitos

• Saber quais dados temos sobre você e receber uma cópia
• Corrigir dados incorretos
• Excluir sua conta e os dados relacionados (“direito ao esquecimento”)
• Retirar o consentimento
• Reclamar à autoridade de proteção de dados do seu país

Excluir sua conta no App: Configurações → Excluir conta (todas as plataformas). Após a confirmação em duas etapas:

• Dados de login, e-mail, nome, apelido, avatar e tokens de push são apagados
• Fotos enviadas, mensagens do chat e registros de suporte são excluídos
• O acesso a pontos, recompensas e compras termina; entrar de novo cria uma conta nova e vazia
• O progresso e os resultados das salas compartilhadas permanecem apenas anonimizados (“Participante”), para que o histórico compartilhado dos outros jogadores continue intacto
• Os identificadores técnicos de compras e recompensas únicas são mantidos apenas para evitar que sejam concedidos duas vezes

Sem acesso ao App, escreva para privacy@artia.club. Respondemos em até 10 dias úteis.

8. Segurança

• Todo o tráfego usa HTTPS / WSS
• O login é verificado com tokens do Google/Apple ou um código por e-mail; não há senhas
• O acesso ao banco de dados é restrito e registrado
• Backups diários

9. Cookies e armazenamento local

O app web usa o armazenamento local do navegador apenas para as suas preferências e o token de sessão. Não há cookies de publicidade ou rastreamento.

10. Crianças

Na primeira abertura, o App pergunta a sua idade e ajusta os recursos de acordo; serviços de terceiros não destinados a crianças são desativados para elas. Contas e tratamento de dados de crianças menores de 13 anos sem o consentimento dos pais não são previstos. Se você acredita que uma criança nos forneceu dados, escreva para privacy@artia.club e nós os excluiremos.

11. Alterações

A versão atual está sempre disponível em artia.club/colovia/privacy/. Alterações relevantes são anunciadas no App.