1. A versão breve
- Recolhemos o que precisamos para te prestar o Serviço, e nada mais.
- Não vendemos os teus dados. Não exibimos publicidade. Não usamos a tua história para treinar modelos de IA de terceiros.
- Podes exportar as tuas histórias a qualquer momento. Podes eliminar a tua conta a qualquer momento.
- Se quiseres saber exatamente o que guardamos sobre ti, escreve para [email protected] e dir-te-emos.
2. Quem é responsável pelos teus dados
A StoryStepper Limited, uma sociedade constituída em Hong Kong com sede em Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong, é o responsável pelo tratamento dos dados pessoais tratados através do Serviço. Podes contactar-nos em [email protected].
3. O que recolhemos
O que nos forneces
- Dados da conta: o teu endereço de correio eletrónico, o nome de apresentação que escolheres e (se usares uma palavra-passe) uma palavra-passe cifrada. Se iniciares sessão com a Apple ou a Google, recebemos o endereço de correio eletrónico e o identificador de conta que o fornecedor decidir partilhar.
- Os teus dados de entrada da história: o tipo de história que pretendes, o nome do protagonista, o género e o tom que escolheres e as decisões que tomas em cada capítulo.
- Dados do círculo de leitura: os endereços de correio eletrónico que convidas para um círculo e as mensagens que envias através do Serviço. Se convidares alguém, usamos o endereço dessa pessoa apenas para entregar e gerir o convite; o convite explica quem o enviou e contém uma ligação para esta política, e se a pessoa não o aceitar, eliminamos o endereço no prazo de 30 dias.
- Mensagens de apoio: tudo o que nos escreves quando pedes ajuda.
O que geramos a partir dos teus dados de entrada
- Os capítulos da tua história, o cartaz de personagem opcional e quaisquer outros elementos gerados.
- O teu saldo de brasas e o histórico de como gastaste as brasas.
O que recolhemos automaticamente
- Atividade de leitura: qual o último capítulo que leste, quando o abriste, se retecese uma decisão, se acendeste um episódio. Usamos isto para entregar os capítulos no momento certo e manter a continuidade.
- Dados de dispositivo e de registo: endereço IP aproximado (para segurança e prevenção de abusos), navegador ou plataforma móvel, versão da aplicação e diagnósticos de falhas.
- Cookies e semelhantes: cookies de sessão para que continues com a sessão iniciada, armazenamento de preferências para aspetos como o idioma e armazenamento de analítica de produto para compreender a utilização da aplicação. Quando a legislação aplicável exigir consentimento para o armazenamento de analítica, pedimo-lo. Não usamos cookies publicitárias de terceiros.
4. Por que o usamos (e o fundamento jurídico)
- Para escrever a tua história e prestar o Serviço — execução do contrato.
- Para enviar o capítulo da manhã, os recibos de faturação e as notificações da conta — execução do contrato.
- Para prevenir abusos e fraudes e manter a segurança do Serviço — interesse legítimo.
- Para melhorar o Serviço — interesse legítimo, utilizando apenas dados agregados e anonimizados.
- Para medir como a aplicação é usada (cookies e armazenamento de analítica) — o teu consentimento quando a legislação aplicável o exigir; caso contrário, interesse legítimo, utilizando ferramentas respeitadoras da privacidade.
- Para enviar notícias ocasionais sobre o produto — o teu consentimento. Podes cancelar a subscrição a partir de qualquer correio eletrónico ou nas definições.
- Para cumprir a lei — obrigação legal.
5. Com quem o partilhamos
Partilhamos dados pessoais apenas com o pequeno conjunto de fornecedores que nos ajudam a prestar o Serviço. Cada um está vinculado por um contrato escrito que limita o que podem fazer com os dados.
- Alojamento e armazenamento na nuvem — para executar a aplicação e armazenar as tuas histórias.
- Fornecedor(es) de modelos de linguagem — as indicações da tua história e o contexto contínuo da tua história são enviados a uma API de modelo de linguagem grande de terceiros para gerar o capítulo seguinte. Usamos fornecedores que se comprometem contratualmente a não conservar os teus dados de entrada nem usá-los para treinar os seus modelos.
- Fornecedor de geração de imagens — utilizado apenas quando solicitas um cartaz de personagem, sob as mesmas condições de não treino.
- Processadores de pagamento — a Apple, a Google ou a Stripe tratam dos dados do teu pagamento consoante o local onde te subscreveste. Nunca vemos o número completo do teu cartão.
- Envio de correios eletrónicos e notificações — para enviar o capítulo da manhã e os correios eletrónicos da conta.
- Analítica e relatórios de falhas — ferramentas respeitadoras da privacidade como o PostHog, configuradas para analítica de produto e não para publicidade.
Não vendemos, alugamos nem partilhamos os teus dados pessoais com anunciantes. Não os partilhamos com ninguém para publicidade comportamental entre contextos.
6. Onde os teus dados são armazenados e transferências internacionais
A StoryStepper Limited está constituída em Hong Kong, mas não armazenamos os teus dados pessoais em Hong Kong: os nossos servidores e o nosso armazenamento de dados encontram-se no Espaço Económico Europeu e nos Estados Unidos. A lei de privacidade que principalmente nos rege é a Portaria de Dados Pessoais (Privacidade) de Hong Kong (PDPO); não temos estabelecimento na União Europeia nem no Reino Unido, mas damos as boas-vindas a leitores da UE, do Reino Unido e de outros lugares, e procuramos seguir os princípios do RGPD como boa prática para todos. Consoante o local onde vives, os teus dados podem, por isso, ser tratados fora do teu próprio país. Quando os dados pessoais se movem entre regiões — por exemplo, entre o EEE e os Estados Unidos — tomamos medidas razoáveis para os manter protegidos, incluindo garantias contratuais com os nossos fornecedores (como as Cláusulas Contratuais-Tipo da UE quando apropriado).
7. Durante quanto tempo o conservamos
- Dados da conta: enquanto a tua conta estiver aberta.
- Histórias, capítulos, cartazes: até os eliminares, ou até eliminares a tua conta.
- Histórico de retecimento: os capítulos recusados são eliminados quando o retecimento é confirmado, em conformidade com a forma como a funcionalidade foi concebida.
- Cópias de segurança: conservadas até 30 dias após a eliminação, findos os quais são expurgadas.
- Registos de faturação: conservados durante o tempo exigido pela legislação fiscal e contabilística (normalmente entre 6 e 7 anos).
- Registos de segurança: normalmente 90 dias, mais tempo quando necessário para uma investigação em curso.
8. Os teus direitos
Consoante o local onde vives, tens alguns ou todos os direitos seguintes:
- Acesso — obter uma cópia do que guardamos sobre ti.
- Retificação — corrigir qualquer dado que esteja errado.
- Apagamento — encerrar a tua conta e fazer com que apaguemos os teus dados pessoais.
- Portabilidade — descarregar as tuas histórias e os dados da tua conta num formato portável.
- Oposição — pedir-nos que deixemos de usar os teus dados para uma finalidade concreta baseada no interesse legítimo.
- Retirada do consentimento — quando to tenhamos pedido, podes mudar de ideias a qualquer momento.
- Reclamação — junto da tua autoridade local de proteção de dados (em Hong Kong, o Gabinete do Comissário para a Privacidade dos Dados Pessoais (PCPD); no Reino Unido, a ICO; na UE, a tua autoridade nacional; na Califórnia, a Agência de Proteção da Privacidade da Califórnia (CPPA) ou o Procurador-Geral).
Para exercer qualquer um destes direitos, escreve para [email protected]. Procuramos responder no prazo de 30 dias.
9. Crianças
O StoryStepper é um serviço para maiores de 18 anos. Não recolhemos conscientemente dados pessoais de menores de 18 anos. Se acreditares que uma criança criou uma conta, escreve-nos e iremos eliminá-la.
10. Segurança
Protegemos os teus dados com medidas conformes aos padrões do setor: cifragem em trânsito (TLS) e em repouso, acesso interno restrito, ambientes separados para desenvolvimento e produção e revisão periódica de dependências. Nenhum sistema é perfeitamente seguro; se uma violação te afetar, comunicar-to-emos sem demora indevida e explicaremos o que fazer.
11. Alterações a esta política
Quando alterarmos esta política, atualizamos a data de "Última atualização" no topo. Se a alteração for substancial, comunicar-to-emos por correio eletrónico e dentro da aplicação pelo menos 30 dias antes de entrar em vigor.
12. Contacto
Para questões de privacidade: [email protected].
Para tudo o resto: [email protected].