1. Em resumo
Esta Política de privacidade explica quais dados pessoais o My Fish (marca «myfish.uno») trata, por quê, com quem são compartilhados e quais são os seus direitos. Ela se aplica ao serviço nos seus três canais: a web (myfish.uno), o aplicativo da App Store e o do Google Play.
O essencial:
- não vendemos os seus dados e não exibimos publicidade direcionada;
- não pedimos endereço de e-mail para criar uma conta;
- suas sessões são privadas por padrão;
- você mesmo pode baixar os seus dados e excluir a sua conta, gratuitamente.
2. Controlador dos dados
O responsável pelo tratamento dos seus dados é:
Razão social: IM'IN OÜ
Sede: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Estônia)
Número de registro: 17314352
Endereço de contato: support@imin.uno
Aplicamos o Regulamento Geral sobre a Proteção de Dados (RGPD).
3. Os dados que tratamos
Conta: seu nome de usuário, sua senha (guardada apenas em forma de hash, nunca em texto claro), a impressão digital do seu código de recuperação, o idioma, o fuso horário, as datas de criação e de última atividade da conta, e os tokens de login dos seus aparelhos (guardados em forma de impressão digital, com um rótulo do aparelho). Quando for o caso, a suspensão da sua conta pela nossa equipe, com a data e o motivo.
Perfil (opcional): nome exibido, apresentação, avatar ou foto de perfil, país, região, espécies favoritas.
Diário de pesca: suas sessões (data, duração, local e coordenadas GPS, técnica, iscas, material, notas, fotos, tempo registrado), suas capturas (espécie, tamanho, peso, hora, foto, notas, posição), seus spots (nome, coordenadas GPS, descrição, características, fotos, nota pessoal, nível de visibilidade), suas experiências e ensaios do laboratório, e as estatísticas que resultam deles.
Jogo e vida social: XP, nível, troféus, classificações, participações em desafios, equipes e resultados, amigos e pedidos de amizade, código de convite e vínculo com a pessoa que convidou você, notificações recebidas no aplicativo.
Premium: sua condição de assinante, a plataforma de compra (Apple, Google ou Stripe), os identificadores técnicos da assinatura e do cliente nessa plataforma, as datas do período e o histórico dos dias de Premium oferecidos. Nunca recebemos nem guardamos o número do seu cartão bancário. Se você aproveitar a oferta de boas-vindas, também guardamos uma impressão digital que impede que ela seja concedida duas vezes: seu nome de usuário, o identificador de instalação do aplicativo e, se existir, o identificador de origem do aparelho na RevenueCat, cada um guardado apenas como impressão digital criptográfica de sentido único, que não permite recuperar o valor original (artigo 10).
Missões e medição do funcionamento: eventos ligados às missões e à oferta Premium (por exemplo «oferta vista», «convite enviado», «spot enviado»), com seu país, seu idioma e sua condição no momento do evento.
Cliques nos parceiros: quando você abre um link de parceiro, contamos o clique com a data, o país e a condição Premium, sem identificador de conta. Para não contar duas vezes o mesmo clique, guardamos uma impressão digital cifrada que muda todos os dias e não permite chegar até você.
Denúncias e trocas: as denúncias que você faz e as mensagens que envia ao suporte.
Dados técnicos: endereço IP (usado para a segurança e para limitar abusos), registros técnicos do servidor (data, endereço chamado, código de resposta) e relatórios de erro do aplicativo (mensagem de erro técnica, sem o seu conteúdo).
Não pedimos a você nenhum dado sensível (saúde, opiniões etc.): não os coloque nas suas notas nem nas suas fotos.
4. Por que os usamos e com que base legal
Fornecer o serviço (execução do contrato entre nós): criar e proteger a sua conta, salvar e exibir o seu diário, o mapa, os amigos, as classificações e os desafios, gerenciar o Premium e os dias oferecidos, responder aos seus pedidos.
Seu consentimento: acesso à localização do seu aparelho, à câmera e às suas fotos, envio de notificações push. Você pode retirar esse consentimento a qualquer momento nos ajustes do seu aparelho.
Nosso interesse legítimo: proteger o serviço contra fraude, trapaça e abusos; moderar os conteúdos; medir de forma global o uso do serviço, das missões e dos links de parceiros para melhorá-lo e para calcular as comissões devidas pelos parceiros; traduzir automaticamente os conteúdos públicos para que possam ser lidos no seu idioma. Você pode se opor a isso (artigo 11).
Nossas obrigações legais: guardar os documentos contábeis relativos às assinaturas e responder aos pedidos das autoridades quando a lei exige.
Não tomamos nenhuma decisão que produza efeitos jurídicos sobre você por meio totalmente automatizado, e não fazemos perfis publicitários.
5. Localização
O aplicativo só lê a posição do seu aparelho quando está aberto e você usa uma função que precisa dela: centralizar o mapa ao seu redor, posicionar um spot ou uma sessão, obter o tempo ou a pontuação de pesca do local. Ele não acompanha a sua posição em segundo plano.
As coordenadas são salvas com precisão quando você cria um spot, uma sessão ou uma captura, porque esse é o próprio objetivo do diário. Elas só são mostradas aos outros conforme a visibilidade que você escolheu (artigo 7).
Para o tempo, transmitimos ao fornecedor meteorológico uma posição arredondada (cerca de um quilômetro), sem identificador de conta.
Você pode recusar ou retirar o acesso à localização nos ajustes do seu aparelho: ainda poderá posicionar os seus locais manualmente no mapa.
6. Fotos
As fotos que você adiciona a um spot, a uma sessão, a uma captura ou ao seu perfil ficam armazenadas no nosso servidor. Elas são servidas por links assinados e temporários: um link só funciona para uma imagem e por tempo limitado, e depois deixa de funcionar sozinho.
Uma foto é visível para as mesmas pessoas que o conteúdo ao qual está ligada. Evite publicar fotos em que outras pessoas sejam reconhecíveis sem o acordo delas. Quando uma foto ou um vídeo não é mais usado por nenhum conteúdo (você o retirou, ou excluiu a captura, a sessão ou o spot), o arquivo é apagado automaticamente do armazenamento após um prazo de segurança de pelo menos 7 dias; essa limpeza vale para os arquivos enviados desde que ela foi implantada. Quando você exclui a sua conta, os arquivos das fotos e dos vídeos dos seus conteúdos, e qualquer arquivo registrado em seu nome, são apagados do armazenamento, exceto um arquivo ainda usado pelo conteúdo de outra conta.
7. O que os outros usuários veem
Sempre visíveis para os outros usuários conectados: seu nome de usuário, nome exibido, avatar ou foto de perfil, apresentação, país, nível e posição nas classificações. Seu nome de usuário pode ser encontrado pela busca de amigos.
Conforme a sua escolha:
- suas sessões e as capturas delas: privadas por padrão; você pode abri-las aos seus amigos, aos seus amigos próximos ou a todos, e ocultar certos detalhes;
- seus spots: públicos (visíveis no mapa para todos, com a posição), só para amigos ou privados; a nota pessoal de um spot nunca é mostrada a outros;
- os desafios: ao participar, seu nome de usuário, sua classificação e as capturas contadas para o desafio (com a foto) são visíveis para os outros participantes, e para todos em um desafio público.
Os textos públicos (descrição de um spot, apresentação) podem ser traduzidos automaticamente para os leitores de outro idioma.
8. Para quem os seus dados são transmitidos
Não vendemos os seus dados. Eles ficam hospedados em um servidor alugado da Hetzner Online GmbH (empresa alemã, Gunzenhausen, Alemanha) e administrado por nós, onde estão o banco de dados e as fotos. Alguns dados são transmitidos aos seguintes prestadores, unicamente para a tarefa indicada:
- Hetzner Online GmbH (Gunzenhausen, Alemanha): aluguel do servidor que hospeda o serviço (banco de dados e fotos);
- Apple (App Store) e Google (Google Play): distribuição do aplicativo e pagamento das assinaturas compradas no aplicativo;
- RevenueCat: gestão técnica das assinaturas compradas no aplicativo (recebe o identificador interno da sua conta e o estado da assinatura);
- Stripe: pagamento das assinaturas compradas na web (recebe o identificador interno da sua conta, seu nome de usuário e as informações de pagamento que você digita na plataforma dele);
- MET Norway (Instituto Meteorológico da Noruega) e Visual Crossing: tempo (recebem uma posição arredondada, sem identificador de conta);
- OpenAI: tradução automática dos textos públicos digitados pelos usuários (recebe o texto a traduzir, sem identificador de conta);
- fundos de mapa: Mapas da Apple no iPhone, Google Maps no Android, OpenStreetMap, CARTO e Esri na web (o seu aparelho pede diretamente a eles as imagens da área exibida, o que lhes transmite o seu endereço IP);
- OpenStreetMap (serviço Overpass): busca de pontos de interesse ao redor da área exibida (recebe a área do mapa, sem identificador de conta).
Quando você abre um link de parceiro ou uma rota, você sai do My Fish: o site ou o aplicativo de destino aplica a sua própria política.
Também podemos comunicar dados às autoridades quando a lei nos obriga.
9. Transferências para fora da União Europeia
Alguns dos prestadores citados no artigo 8 estão estabelecidos fora da União Europeia, em especial nos Estados Unidos (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Quando dados pessoais são transferidos a eles, a transferência é amparada pelas garantias previstas no RGPD: decisão de adequação da Comissão Europeia quando existe (por exemplo, o Quadro de Privacidade de Dados UE–EUA para as empresas que aderiram a ele) ou cláusulas contratuais-tipo.
Você pode nos pedir detalhes sobre essas garantias em support@imin.uno.
10. Prazos de conservação
- Sua conta e seus conteúdos (perfil, sessões, capturas, spots, fotos, troféus, amigos): enquanto a sua conta existir. Não há expiração automática: o seu diário é seu. Você pode excluir um item a qualquer momento.
- Tokens de login: cada um vale no máximo 30 dias, e uma mesma sessão nunca dura mais de 180 dias; são revogados assim que você sai de um aparelho ou muda a senha. O rastro deles (impressão digital e rótulo do aparelho) é apagado cerca de 30 dias após a revogação, ou 31 dias após o último uso.
- Links de acesso às fotos: duração limitada (1 hora).
- Dados meteorológicos em cache: sem identificador pessoal, eliminados regularmente.
- Traduções automáticas em cache: guardadas sem identificador de conta; as das notas de uma sessão são apagadas quando ela deixa de ser pública, e as dos seus textos (apresentação, notas) quando você exclui a sua conta.
- Contadores de cliques em parceiros: guardados como estatísticas, sem identificador de conta.
- Documentos ligados às assinaturas pagas: pelo prazo exigido pela lei contábil e fiscal (até 7 anos no direito estoniano).
- Registros técnicos e backups: guardados por tempo limitado e depois sobrescritos no curso normal da operação.
Você exclui a sua conta pelo aplicativo, confirmando com a sua senha; a exclusão é então imediata e definitiva:
- são apagados: seu perfil, sua senha e seu código de recuperação, todos os seus logins, seu código de convite e seu identificador de cliente na Stripe, suas fotos e vídeos (os próprios arquivos, exceto as fotos dos seus spots públicos, que ficam com eles, e um arquivo ainda usado pelo conteúdo de outra conta), seus XP, níveis, troféus, ligas, títulos e estatísticas, suas amizades, suas notificações, suas denúncias, suas ideias e votos, suas experiências do laboratório, o histórico dos seus dias de Premium oferecidos e das suas missões, e as traduções dos seus textos;
- são esvaziados e marcados como excluídos: suas sessões e capturas (as notas, posições GPS, nomes de lugares, fotos, vídeos, equipamento, iscas e técnica são apagados; restam apenas dados como as datas, a duração, a espécie, o tamanho, o peso, medições como o vento ou a temperatura da água, e o spot da sessão), e seus spots privados ou só para amigos (retirados do mapa e do aplicativo, sem a sua nota pessoal nem as suas fotos; o nome, a posição e a descrição continuam na base de dados);
- permanecem, sem a sua identidade: os spots públicos que você criou (continuam no catálogo do mapa, vinculados à conta MY FISH, com as suas fotos mas sem a sua nota pessoal, porque outros pescadores registraram ali as próprias sessões; escreva para nós se quiser que eles também sejam retirados), suas participações passadas em desafios, vinculadas a uma conta anônima, suas posições nas classificações dos desafios encerrados (sem o seu nome de usuário, o seu nome nem as suas fotos), e um registro anônimo que substitui a sua conta (sem o seu nome de usuário, nome nem foto, sem senha utilizável; ele guarda a data de criação da conta e o status da assinatura);
- o seu antigo nome de usuário não pode ser usado por ninguém durante 90 dias; depois volta a ficar disponível;
- se você aproveitou a oferta de boas-vindas, a impressão digital dela (seu antigo nome de usuário, o identificador de instalação do aplicativo e, se existir, o identificador de origem do aparelho na RevenueCat — cada um como impressão digital criptográfica de sentido único, já sem ligação com a sua conta) é guardada sem limite de tempo, apenas para que a oferta não seja concedida uma segunda vez;
- o registro das ações de administração relativas à sua conta (por exemplo, uma suspensão e o seu motivo) é guardado;
- permanecem pelo tempo da obrigação legal: os documentos ligados a uma assinatura paga;
- os backups anteriores ainda podem conter os seus dados até serem sobrescritos; eles nunca são usados para restaurar uma conta excluída.
11. Seus direitos e como exercê-los
Você tem os seguintes direitos sobre os seus dados:
- Acesso e portabilidade: no aplicativo, o botão «Baixar meus dados», no fim desta Política de privacidade, entrega em um único arquivo tudo o que a sua conta contém (perfil, spots, sessões, capturas, troféus, XP, estatísticas, amigos). É gratuito e aberto a todas as contas.
- Retificação: tudo o que você digitou pode ser alterado no aplicativo (perfil, sessões, capturas, spots).
- Eliminação: você pode excluir um conteúdo, ou a conta inteira confirmando com a sua senha, pelo seu perfil no aplicativo, sem precisar nos escrever; se você não consegue mais entrar, a página myfish.uno/delete-account explica como nos pedir.
- Limitação e oposição: você pode pedir que limitemos um tratamento ou se opor a um tratamento baseado no nosso interesse legítimo, escrevendo para support@imin.uno.
- Retirada do consentimento: localização, câmera, fotos e notificações podem ser desativadas a qualquer momento nos ajustes do seu aparelho.
Para qualquer pedido, escreva para support@imin.uno informando o seu nome de usuário. Como não temos o seu endereço de e-mail, podemos pedir que você prove que a conta é sua. Respondemos no prazo de um mês.
Reclamação: você pode recorrer à autoridade estoniana de proteção de dados (Andmekaitse Inspektsioon, www.aki.ee) ou à do seu país de residência — na França, a CNIL (www.cnil.fr).
12. Menores
O My Fish não se destina a crianças com menos de 13 anos, e não coletamos conscientemente dados sobre elas. Entre os 13 anos e a idade fixada pela lei do seu país para consentir sozinho (até 16 anos na União Europeia), é necessário o acordo de um dos pais ou de um representante legal.
Se você acha que uma criança criou uma conta sem esse acordo, escreva para support@imin.uno: excluiremos a conta.
13. Segurança
Protegemos os seus dados com medidas adequadas, em especial: conexões criptografadas (HTTPS), senhas e códigos de recuperação guardados apenas em forma de hash, tokens de login guardados na área segura do seu telefone, fotos servidas por links assinados e temporários, limitação das tentativas de login e ocultação das informações secretas nos registros.
Nenhum sistema é infalível. Escolha uma senha única, guarde o seu código de recuperação em local seguro e nos avise em caso de dúvida. Se uma violação de dados representasse um risco elevado para você, nós o informaríamos como a lei exige.
14. Armazenamento no seu aparelho, cookies e medição de audiência
No seu aparelho, o aplicativo salva: seus tokens de login (na área segura do telefone; no armazenamento local do navegador na web), suas preferências (idioma, ajustes, etapas já vistas), uma cópia dos dados já carregados para exibição rápida e offline, os registros que aguardam envio quando você está sem rede, e um identificador de instalação (um número sorteado ao acaso, enviado ao nosso servidor somente quando você solicita a oferta de boas-vindas). Seus tokens, a cópia dos seus dados e os registros ainda não enviados são apagados do aparelho quando você sai da conta. O resto é apagado se você desinstalar o aplicativo; no iPhone, o que fica guardado na área segura do telefone pode permanecer lá.
Não usamos cookies publicitários nem rastreadores publicitários, e não compartilhamos nenhum dado com redes de publicidade.
Na versão web do aplicativo, medimos as visitas às páginas com a ferramenta Rybbit, instalada no nosso próprio servidor: essas estatísticas não são transmitidas a terceiros e servem unicamente para melhorar o serviço.
Os fundos de mapa exibidos na web são carregados dos servidores dos seus fornecedores (artigo 8).
15. Notificações
O aplicativo pode enviar notificações push a você, se você aceitar. Elas se limitam a três famílias: quando alguém se dirige a você (por exemplo, um pedido de amizade ou um convite), o que diz respeito aos seus desafios e o que diz respeito à sua conta (por exemplo, o seu Premium).
Para enviá-las, guardamos um token técnico que identifica o seu aparelho junto ao serviço de notificações da Apple ou do Google. Ele é excluído junto com a sua conta.
Você pode desativar as notificações a qualquer momento, no aplicativo ou nos ajustes do seu aparelho.
16. Alterações desta política
Podemos atualizar esta política, por exemplo quando uma função ou um prestador muda. A data da última atualização aparece no início do documento. Em caso de mudança importante, avisamos você com antecedência no aplicativo ou em myfish.uno.
17. Contato
Para qualquer pergunta sobre os seus dados ou para exercer os seus direitos: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estônia.