1. A versão curta
- Coletamos o que precisamos para prestar o Serviço a você, e nada mais.
- Não vendemos os seus dados. Não exibimos publicidade. Não usamos a sua história para treinar modelos de IA de terceiros.
- Você pode exportar as suas histórias a qualquer momento. Você pode excluir a sua conta a qualquer momento.
- Se quiser saber exatamente o que guardamos sobre você, escreva para [email protected] e responderemos.
2. Quem é responsável pelos seus dados
A StoryStepper Limited, uma sociedade constituída em Hong Kong com sede em Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong, é a controladora dos dados pessoais tratados por meio do Serviço. Você pode entrar em contato pelo [email protected].
3. O que coletamos
O que você nos fornece
- Dados da conta: o seu endereço de e-mail, o nome de exibição que você escolher e (se usar uma senha) uma senha criptografada. Se você entrar com a Apple ou o Google, recebemos o endereço de e-mail e o identificador de conta que o provedor decidir compartilhar.
- Os seus dados de entrada da história: o tipo de história que você quer, o nome do protagonista, o gênero e o tom que você escolher e as decisões que você toma em cada capítulo.
- Dados do círculo de leitura: os endereços de e-mail que você convida para um círculo e as mensagens que você envia pelo Serviço. Se você convidar alguém, usamos o endereço dessa pessoa apenas para entregar e gerenciar o convite; o convite explica quem o enviou e traz um link para esta política, e se a pessoa não aceitar, excluímos o endereço em até 30 dias.
- Mensagens de suporte: tudo o que você nos escreve quando pede ajuda.
O que geramos a partir dos seus dados de entrada
- Os capítulos da sua história, o pôster de personagem opcional e quaisquer outros elementos gerados.
- O seu saldo de brasas e o histórico de como você gastou as brasas.
O que coletamos automaticamente
- Atividade de leitura: qual foi o último capítulo que você leu, quando você o abriu, se você refez uma escolha, se você acendeu um episódio. Usamos isso para entregar os capítulos na hora certa e manter a continuidade.
- Dados de dispositivo e de registro: endereço IP aproximado (para segurança e prevenção de abusos), navegador ou plataforma móvel, versão do aplicativo e diagnósticos de falhas.
- Cookies e semelhantes: cookies de sessão para manter você conectado, armazenamento de preferências para coisas como o idioma e armazenamento de analytics de produto para entender o uso do aplicativo. Quando a legislação aplicável exigir consentimento para o armazenamento de analytics, nós pedimos. Não usamos cookies publicitários de terceiros. A nossa Política de Cookies lista cada cookie e chave de armazenamento que usamos e como controlá-los.
4. Por que usamos (e a base legal)
- Para escrever a sua história e prestar o Serviço — execução do contrato.
- Para enviar o capítulo da manhã, os recibos de cobrança e as notificações da conta — execução do contrato.
- Para prevenir abusos e fraudes e manter a segurança do Serviço — interesse legítimo.
- Para melhorar o Serviço — interesse legítimo, usando apenas dados agregados e anonimizados.
- Para medir como o aplicativo é usado (cookies e armazenamento de analytics) — o seu consentimento quando a legislação aplicável exigir; caso contrário, interesse legítimo, usando ferramentas que respeitam a privacidade.
- Para enviar notícias ocasionais sobre o produto — o seu consentimento. Você pode cancelar a inscrição em qualquer e-mail ou nas configurações.
- Para cumprir a lei — obrigação legal.
5. Com quem compartilhamos
Compartilhamos dados pessoais apenas com o pequeno conjunto de fornecedores que nos ajudam a prestar o Serviço. Cada um está vinculado por um contrato escrito que limita o que podem fazer com os dados.
- Hospedagem e armazenamento em nuvem — para rodar o aplicativo e armazenar as suas histórias.
- Provedor(es) de modelos de linguagem — as instruções da sua história e o contexto contínuo dela são enviados a uma API de modelo de linguagem grande de terceiros para gerar o capítulo seguinte. Usamos provedores que se comprometem contratualmente a não reter os seus dados de entrada nem usá-los para treinar os seus modelos.
- Provedor de geração de imagens — usado apenas quando você solicita um pôster de personagem, sob as mesmas condições de não treinamento.
- Processadores de pagamento — a Apple, o Google ou a Stripe tratam os dados do seu pagamento conforme o lugar onde você assinou. Nas compras feitas na web, a Link (um serviço da Stripe) atua como comerciante registrado (merchant of record) e trata os dados do seu pagamento como controladora independente, sob a sua própria política de privacidade. Nunca vemos o número completo do seu cartão. Você pode pedir à Link que exclua os dados das suas compras na web; ao fazer isso, qualquer assinatura adquirida por meio dela também é cancelada.
- Envio de e-mails e notificações — para enviar o capítulo da manhã e os e-mails da conta.
- Analytics e relatórios de falhas — ferramentas que respeitam a privacidade, como o PostHog, configuradas para analytics de produto e não para publicidade.
Não vendemos, alugamos nem compartilhamos os seus dados pessoais com anunciantes. Não os compartilhamos com ninguém para publicidade comportamental entre contextos.
6. Onde os seus dados ficam armazenados e transferências internacionais
A StoryStepper Limited está constituída em Hong Kong, mas não armazenamos os seus dados pessoais em Hong Kong: os nossos servidores e o nosso armazenamento de dados ficam no Espaço Econômico Europeu e nos Estados Unidos. A lei de privacidade que principalmente nos rege é a Portaria de Dados Pessoais (Privacidade) de Hong Kong (PDPO); não temos estabelecimento na União Europeia nem no Reino Unido, mas recebemos de braços abertos quem lê na UE, do Reino Unido e de outros lugares, e procuramos seguir os princípios do GDPR como boa prática para todo mundo. Dependendo de onde você mora, os seus dados podem, por isso, ser tratados fora do seu próprio país. Quando dados pessoais se movem entre regiões — por exemplo, entre o EEE e os Estados Unidos — tomamos medidas razoáveis para mantê-los protegidos, incluindo garantias contratuais com os nossos fornecedores (como as Cláusulas Contratuais Padrão da UE quando cabível).
7. Por quanto tempo guardamos
- Dados da conta: enquanto a sua conta estiver aberta.
- Histórias, capítulos, pôsteres: até você excluí-los, ou até você excluir a sua conta.
- Fios refeitos: os capítulos descartados são excluídos quando o refazer do fio é confirmado, de acordo com o desenho da funcionalidade.
- Backups: guardados por até 30 dias após a exclusão, e então eliminados.
- Registros de cobrança: guardados pelo tempo exigido pela legislação fiscal e contábil (normalmente entre 6 e 7 anos).
- Registros de segurança: normalmente 90 dias, mais tempo quando necessário para uma investigação em curso.
- Depois que você excluir a sua conta: guardamos dois registros limitados. Um anota as brasas compradas e não gastas que eram devidas a você e o que você escolheu fazer com elas, para que o reembolso ainda possa ser pago. O outro anota, contra uma impressão unidirecional do seu endereço de e-mail, se você já teve um plano pago, para que uma oferta de introdução de uma só vez por pessoa não possa ser reivindicada repetidamente. Nenhum dos dois guarda as suas histórias, e o segundo não pode ser convertido de volta no seu endereço de e-mail. Ele é guardado por cinco anos.
8. Os seus direitos
Dependendo de onde você mora, você tem alguns ou todos os direitos abaixo:
- Acesso — obter uma cópia do que guardamos sobre você.
- Retificação — corrigir qualquer dado que esteja errado.
- Exclusão — encerrar a sua conta e fazer com que apaguemos os seus dados pessoais.
- Portabilidade — baixar as suas histórias e os dados da sua conta em um formato portável.
- Oposição — pedir que paremos de usar os seus dados para uma finalidade específica baseada em interesse legítimo.
- Retirada do consentimento — quando tivermos pedido consentimento, você pode mudar de ideia a qualquer momento.
- Reclamação — junto à sua autoridade local de proteção de dados (em Hong Kong, o Gabinete do Comissário para a Privacidade dos Dados Pessoais (PCPD); no Reino Unido, a ICO; na UE, a sua autoridade nacional; no Brasil, a ANPD; na Califórnia, a Agência de Proteção da Privacidade da Califórnia (CPPA) ou o Procurador-Geral).
Para exercer qualquer um desses direitos, escreva para [email protected]. Procuramos responder em até 30 dias.
9. Crianças
O StoryStepper é um serviço para maiores de 18 anos. Não coletamos conscientemente dados pessoais de menores de 18 anos. Se você acredita que uma criança criou uma conta, escreva para a gente e vamos excluí-la.
10. Segurança
Protegemos os seus dados com medidas de acordo com os padrões do setor: criptografia em trânsito (TLS) e em repouso, acesso interno restrito, ambientes separados para desenvolvimento e produção e revisão periódica de dependências. Nenhum sistema é perfeitamente seguro; se um vazamento afetar você, avisaremos sem demora indevida e explicaremos o que fazer.
11. Alterações nesta política
Quando mudarmos esta política, atualizamos a data de "Última atualização" no topo. Se a mudança for relevante, avisaremos você por e-mail e dentro do aplicativo pelo menos 30 dias antes de entrar em vigor.
12. Contato
Para questões de privacidade: [email protected].
Para todo o resto: [email protected].