Política de Privacidade

A ConnectionValue Inc. (doravante “Empresa”) estabelece e divulga esta Política de Privacidade de acordo com a legislação aplicável, incluindo a Lei de Proteção de Informações Pessoais, para proteger os dados pessoais dos usuários e tratar prontamente as reclamações relacionadas.

1. Informações Pessoais Coletadas e Formas de Coleta

1.1 Informações Pessoais Coletadas Diretamente pela Empresa

O PhotoKip (doravante “App”) não exige cadastro de conta nem login. Coleções, espaços, fotos, vídeos, títulos, descrições, anotações de fotos e vídeos e conteúdos semelhantes salvos pelos usuários no App ficam armazenados no dispositivo do usuário e não são transmitidos aos servidores de conteúdo da Empresa. No iOS, o conteúdo também é armazenado no banco de dados privado do Apple iCloud do usuário quando a Sincronização do iCloud está ativada e seus requisitos são atendidos.

Se o usuário entrar em contato diretamente com a Empresa por e-mail ou outro meio, as seguintes informações poderão ser coletadas.

1.2 Informações Armazenadas no Dispositivo sem Envio aos Servidores da Empresa

As informações abaixo são armazenadas internamente no dispositivo do usuário para fornecer os principais recursos do App. A Empresa não pode acessar nem recuperar essas informações.

1.2.1 Sincronização Opcional do iCloud

Em dispositivos Apple compatíveis, ativar a sincronização envia espaços, coleções, fotos, vídeos, prévias, nomes, descrições, anotações, ordenação, fundos personalizados e metadados relacionados ao banco de dados privado do CloudKit do usuário, para acesso em dispositivos com a mesma conta iCloud. Isso usa a cota de armazenamento do iCloud do usuário e não transmite o conteúdo aos servidores de conteúdo da Empresa. O App usa campos criptografados do CloudKit para conteúdo e criptografia de ativos do CloudKit para arquivos. A separação local entre contas usa um hash do identificador da conta específico para cada ambiente; eventos de diagnóstico excluem identificadores de conta.

As configurações do dispositivo, rascunhos e tarefas de revisão inacabados e conteúdo preservado localmente após uma redefinição não fazem parte da sincronização automática. Desativar a sincronização interrompe novas transferências e não exclui os dados existentes no iCloud. Exclusões de conteúdo sincronizado se aplicam aos outros dispositivos conectados. Desinstalar o App não exclui, por si só, dados do iCloud; alterações não enviadas e conteúdo somente do dispositivo podem ser perdidos. Os usuários podem gerenciar o conteúdo na nuvem pelas ações de exclusão do App e pelos controles de armazenamento do iCloud da Apple.

As políticas da Apple se aplicam ao processamento pelo CloudKit. Referências de implementação:

• Bancos de dados privados: https://developer.apple.com/documentation/cloudkit/ckcontainer/privateclouddatabase
• Criptografia de dados do usuário: https://developer.apple.com/documentation/cloudkit/encrypting-user-data

1.3 Informações que Podem Ser Coletadas Automaticamente Durante o Uso

Durante o uso do App, as informações abaixo podem ser coletadas e tratadas automaticamente por SDKs ou prestadores de serviços de terceiros.

O App não envia aos servidores da Empresa o conteúdo real das fotos, vídeos, títulos, descrições ou anotações salvos pelos usuários. Se o usuário usar uma função de compartilhamento para enviar conteúdo diretamente a um app externo ou a terceiros, aplica-se a política de privacidade desse serviço externo.

1.4 Permissões de Acesso ao Dispositivo

O App usa as seguintes permissões de acesso ao dispositivo.

Fotos e vídeos selecionados ou capturados pela câmera ou galeria, bem como a localização de captura incluída nesses arquivos, são armazenados internamente no dispositivo do usuário e também podem ser enviados ao iCloud privado conforme a Seção 1.2.1. Eles não são transmitidos aos servidores de conteúdo da Empresa.

1.4.1 Localização da Captura (Marca d’Água de Local e Salvar Localização)

A câmera oferece uma opção de marca d’água que grava a hora e o local da captura como texto nas fotos tiradas, e uma opção Salvar localização que registra a localização da captura nas fotos e vídeos capturados. As duas opções vêm desligadas por padrão, e o App só usa a localização atual do dispositivo quando o usuário as ativa.

• A localização é processada apenas no dispositivo do usuário e armazenada nos arquivos de foto e vídeo capturados (por exemplo, metadados EXIF) e nos dados do App. Ela não é transmitida aos servidores da Empresa nem coletada para fins de análise; os eventos de análise do App não contêm coordenadas nem endereços.
• Para exibir o local como endereço, o sistema operacional do dispositivo envia as coordenadas ao serviço de conversão de endereços da Apple (iOS) ou do Google (Android), regido pela política de privacidade de cada empresa. A Empresa não recebe as coordenadas nem o endereço nesse processo.
• O texto da marca d’água passa a fazer parte da foto e não pode ser removido depois de salvo. Se fotos ou vídeos salvos com essas opções forem compartilhados externamente ou exportados para a galeria do dispositivo, as informações de localização contidas nos arquivos podem ser transmitidas junto.
• Se a sincronização do iCloud estiver ativada, esses arquivos também são armazenados no iCloud privado do usuário, conforme a Seção 1.2.1.
• O usuário pode desligar as opções da câmera ou revogar a permissão de localização nos ajustes do dispositivo a qualquer momento; depois disso, a localização não é usada nas capturas seguintes.

1.5 Site

O site do PhotoKip armazena o cookie photokip-language por até um ano para lembrar o idioma de exibição escolhido. Ele contém apenas um código de idioma e pode ser excluído nos ajustes do navegador.

Estas disposições se aplicam somente às seis páginas principais localizadas do PhotoKip nos ambientes de desenvolvimento, prévia e produção. As páginas de política de privacidade, termos e suporte ficam fora do escopo de rastreamento. As disposições vigoram desde 7 de outubro de 2026; a implementação técnica pode ocorrer nessa data ou posteriormente.

Antes da escolha entre Permitir e Recusar, o Google Analytics opera no Modo de consentimento avançado, com analytics_storage, ad_storage, ad_user_data e ad_personalization negados. Ele pode enviar estatísticas básicas de páginas, sessões e engajamento sem cookies e, quando houver suporte, informações detalhadas sobre localização aproximada e dispositivo. Uma requisição leve e própria de PageView para a Meta também funciona antes da escolha, sem credenciais nem cookies do navegador. Isso não representa uma afirmação de anonimato, estrita necessidade, isenção legal ou uso do modo oficial da Meta sem consentimento. Ambos os serviços podem receber IP e cabeçalhos normais do navegador, URL de página sanitizada, UTMs aprovados e validados, idioma, tipo de página, ambiente e modo; o GA também recebe uma origem segura da página de referência e pode usar identificadores transitórios de requisição/sessão. Antes do consentimento, não são usados cookies próprios persistentes para análise ou publicidade, e nosso código não fornece User-ID manual. Nenhum rastreamento de cliques, rolagem, FAQ ou ações de idioma ocorre antes do consentimento.

A interface apresenta botões Permitir e Recusar com o mesmo destaque e Configurações de cookies no rodapé de cada página incluída no escopo; recusar não restringe o site nem os links das lojas. As duas escolhas são armazenadas como photokip-tracking-consent essencial, versão 2, no localStorage por até 180 dias; escolhas da versão 1 são solicitadas novamente. As chaves UTM aprovadas são utm_source, utm_medium, utm_campaign, utm_content e utm_id; utm_term, dados de busca livre e identificadores de usuário não são usados. Códigos seguros de campanha podem ser enviados antes do consentimento sem armazenamento no navegador. Somente após a aceitação, a campanha válida mais recente é mantida na aba atual no sessionStorage como photokip-utm. As identidades do site e do App não são vinculadas automaticamente.

Após a aceitação, o GA registra os mesmos dados básicos e o evento store_link_click configurado pela Empresa, podendo registrar automaticamente first_visit, session_start e user_engagement. A Meta usa seu SDK completo para PageView e StoreLinkClick; a configuração automática detalhada de página/produto permanece ativada e eventos auxiliares, como SubscribedButtonClick, podem ocorrer. A correspondência avançada, a detecção automática de conversões sem código e a correspondência avançada automática estão desativadas. Os únicos eventos configurados pela Empresa são PageView/page_view e StoreLinkClick/store_link_click; um clique no link da loja não representa instalação, compra, lead ou assinatura. A medição de desempenho do Google Ads é permitida, mas a personalização de anúncios no site continua negada, Google signals e dados fornecidos pelo usuário estão desativados, allow_google_signals é false, e não são criados novos públicos, campanhas, orçamentos ou metas de campanhas do App. As configurações existentes de publicidade do App permanecem iguais. Não são usados GTM, Meta Conversions API, MMP ou outras análises no site.

Após a aceitação, cookies opcionais de análise do GA _ga/_ga_* podem ser usados por no máximo 180 dias, limitados ao período restante do consentimento, sem renovação contínua desse prazo. Cookies pertinentes de atribuição do Google Ads e cookies da Meta só são usados após o consentimento; sua duração segue as políticas dos provedores e os controles do navegador. Os cookies desse tipo que forem acessíveis são excluídos quando o consentimento é retirado. Google e Meta podem tratar IDs de clique publicitário consentidos (fbclid, gclid, dclid, gbraid, wbraid) e identificadores de cookies. Os cookies da Meta seguem a política da Meta e não são apresentados como sujeitos a um prazo universal de 180 dias. O cookie de idioma existente permanece igual. A hospedagem pode tratar registros básicos de acesso para entrega e segurança. O tratamento dos SDKs do App e o do site continuam separados.

2. Finalidade da Coleta e do Uso de Informações Pessoais

A Empresa usa os dados pessoais coletados para as seguintes finalidades.

2.1 Informações de Assinatura e Acesso

Apple App Store, Google Play e RevenueCat podem tratar identificadores de produtos e transações, histórico de compras, tipo de plano, período de cobrança, status de renovação, datas de expiração, problemas de pagamento, períodos de carência e pausas para verificar e gerenciar compras mensais, anuais e vitalícias, restaurações, mudanças, renovações, cancelamentos e reembolsos. O RevenueCat associa o status da compra por um ID anônimo de usuário do App; não é necessária uma conta separada no PhotoKip. O dispositivo mantém o indicador mais recente de ativação do Premium para uso offline e na extensão de compartilhamento, as preferências de aparência e as confirmações de leitura dos avisos de status. Dados de pagamento, como números de cartão, são tratados pela loja e não são coletados diretamente pela Empresa. Esse tratamento não transmite fotos, vídeos ou anotações originais ao RevenueCat.

3. Fornecimento de Informações Pessoais a Terceiros e Serviços Externos

A Empresa não vende conteúdo salvo nem o coleta em seus servidores de conteúdo. A Sincronização opcional do iCloud usa o Apple CloudKit conforme a Seção 1.2.1. Contudo, os serviços de terceiros abaixo, necessários à operação do App, podem coletar e tratar informações dos usuários.

Para o tratamento do site descrito na Seção 1.5, Google e Meta podem tratar as informações abaixo antes ou depois da escolha, conforme cada etapa; cookies opcionais e rastreamento de links das lojas exigem aceitação.

Para saber como cada serviço de terceiros trata dados pessoais, consulte suas respectivas políticas de privacidade.

• Google: https://policies.google.com/privacy
• Amplitude: https://amplitude.com/privacy
• OneSignal: https://onesignal.com/privacy_policy
• RevenueCat: https://www.revenuecat.com/privacy
• Meta: https://www.facebook.com/privacy/policy/
• Política de Cookies da Meta: https://www.facebook.com/privacy/policies/cookies/
• Apple: https://www.apple.com/legal/privacy
• Google Play: https://policies.google.com/privacy

4. Transferência Internacional de Informações Pessoais

Alguns serviços de terceiros usados pelo App são fornecidos por empresas no exterior, e dados pessoais podem ser transferidos internacionalmente durante o uso do Serviço.

A transferência do site descrita na Seção 1.5 é separada do tratamento dos SDKs do App. Antes da escolha, ela pode ocorrer somente para a medição básica sem cookies ali descrita; cookies opcionais e rastreamento de links das lojas exigem aceitação.

5. Publicidade personalizada

O App exibe anúncios por meio do Google AdMob. Dependendo do consentimento do usuário, das configurações do dispositivo, das políticas das Lojas de Aplicativos e da legislação local, podem ser exibidos anúncios personalizados ou não personalizados.

• Informações que podem ser coletadas: identificadores de publicidade (ADID/IDFA), eventos de uso do App, informações sobre impressões e cliques em anúncios, endereço IP, IDs de conjunto de apps ou identificadores de fornecedor, informações do dispositivo, informações de diagnóstico e desempenho, ID anônimo da Meta, eventos de ativação do App, status de autorização ATT/rastreamento publicitário
• Como desativar a personalização de anúncios:
  • Android: Configurações > Google > Anúncios > desativar a personalização de anúncios ou redefinir o ID de publicidade
  • iOS: Ajustes > Privacidade e Segurança > Rastreamento > desativar “Permitir Solicitações”
• Gerenciamento do consentimento para anúncios: dependendo da região e da política, o formulário de consentimento para anúncios do Google pode ser exibido.
• Acesso Premium: os planos mensal, anual e vitalício ativos oferecem o mesmo benefício de remoção de anúncios. O vencimento, por si só, não reativa automaticamente os anúncios atualmente desativados.

O App pode usar o SDK da Meta e a integração da RevenueCat com a Meta para medir o desempenho publicitário relacionado à ativação do App, a instalações e a conversões de compra.

6. Período de retenção e uso de dados pessoais

6.1 Dados armazenados no dispositivo

Os dados de coleções salvos pelos usuários no App (fotos, vídeos, títulos, descrições, anotações, espaços, metadados de fotos e vídeos etc.) são mantidos no dispositivo e, quando aplicável, no iCloud privado. Ao desinstalar o App, os dados do App armazenados no dispositivo podem ser excluídos permanentemente. A Empresa não pode acessar nem restaurar esses dados.

6.2 Informações de solicitações de suporte

Se um usuário entrar em contato com a Empresa, o endereço de e-mail, o conteúdo da solicitação e os anexos serão mantidos pelo período necessário para atender à solicitação e responder a disputas e, depois, eliminados. No entanto, essas informações podem ser mantidas pelo período exigido pela legislação aplicável.

6.3 Dados coletados automaticamente

O período de retenção dos dados coletados por serviços de terceiros segue a política de privacidade de cada prestador de serviço ou a política da Loja de Aplicativos.

Os diagnósticos de sincronização usam agregações de 15 minutos e limites diários. A fila pendente no dispositivo é mantida por, no máximo, sete dias. Ela não inclui fotos, conteúdo de texto, caminhos de arquivos, identificadores de contas nem IDs de sincronização de conteúdo. A opção de contatar o suporte abre um rascunho de e-mail que pode ser revisado, com diagnósticos limitados; ela não anexa arquivos nem envia e-mails automaticamente.

6.4 Consentimento e dados de campanhas do site

O valor da versão 2 de photokip-tracking-consent é mantido por até 180 dias para qualquer uma das escolhas; escolhas da versão 1 são solicitadas novamente. photokip-utm é mantido apenas durante a sessão da aba atual e somente após a aceitação. Os detalhes de eventos do GA são mantidos por 2 meses e os detalhes de usuários por 14 meses, com a redefinição do prazo dos dados de usuários a cada nova atividade ativada; relatórios agregados podem ter outros períodos de retenção. Os cookies de análise do GA _ga/_ga_* são limitados a 180 dias e ao período restante do consentimento, sem renovação automática. Os cookies de atribuição do Google Ads pertinentes e os cookies da Meta têm durações regidas pelas políticas dos prestadores e pelos controles do navegador; são usados apenas após o consentimento, e os acessíveis são excluídos quando ele é retirado. Os registros de hospedagem seguem as práticas existentes do provedor de hospedagem.

7. Procedimentos e métodos de eliminação de dados pessoais

7.1 Dados no dispositivo

• Exclusão do App: desinstalar o App pode excluir os dados de coleções e as configurações do App armazenados no dispositivo.
• Exclusão individual: os usuários podem excluir coleções ou fotos e vídeos individuais no App.
• Exclusão de originais: se o usuário escolher expressamente essa opção, as fotos ou os vídeos originais da galeria do dispositivo poderão ser excluídos após serem salvos no App. Escolha com cuidado, pois a exclusão de originais pode afetar os dados da galeria do dispositivo.

7.2 Informações de solicitações de suporte

A Empresa elimina, de forma irrecuperável, as informações de solicitações cujo período de retenção tenha terminado ou cuja finalidade de tratamento tenha sido alcançada.

7.3 Dados de serviços de terceiros

• Redefinição do ID de publicidade ou desativação da personalização de anúncios: os usuários podem redefinir o ID de publicidade ou restringir anúncios personalizados nas configurações do dispositivo.
• Desativação de notificações push: as notificações push podem ser desativadas nas configurações do App ou do dispositivo.
• Informações de compras: as informações de compras armazenadas pelas Lojas de Aplicativos e pela RevenueCat são gerenciadas conforme a política de cada serviço.
• Solicitações de exclusão por serviço: é possível solicitar a exclusão dos dados coletados por serviços de terceiros conforme as políticas de cada serviço.

7.4 Dados de rastreamento do site

Os usuários podem alterar ou retirar o consentimento em Configurações de cookies. A retirada registra a nova escolha, interrompe os cookies opcionais e o rastreamento de links das lojas, apaga os cookies próprios acessíveis do GA/Google Ads e da Meta e o valor de sessão photokip-utm, mas as estatísticas básicas de páginas, sessões e engajamento sem cookies continuam. Isso não recupera dados já enviados ao Google ou à Meta; solicitações relativas a dados mantidos pelos prestadores seguem suas políticas e a legislação aplicável.

8. Direitos dos usuários e como exercê-los

Os usuários podem exercer os seguintes direitos conforme a legislação de privacidade aplicável.

1. Solicitar informações sobre o tratamento de dados pessoais: confirmar os dados pessoais coletados e a finalidade de uso.
2. Solicitar a correção ou exclusão de dados pessoais: solicitar a correção ou exclusão de informações de solicitações de suporte fornecidas diretamente à Empresa.
3. Excluir dados no dispositivo: excluir dados locais usando os recursos de exclusão do App ou desinstalando o App.
4. Desativar a personalização de anúncios: recusar anúncios personalizados nas configurações do dispositivo ou no formulário de consentimento para anúncios.
5. Desativar notificações push: recusar notificações push nas configurações do App ou do dispositivo.
6. Gerenciar informações de compras nas Lojas de Aplicativos: gerenciar o histórico de compras e solicitações de reembolso pelas contas da Apple App Store ou do Google Play.
7. Gerenciar o consentimento de rastreamento do site: aceitar, recusar ou alterar posteriormente o rastreamento do site em Configurações de cookies, sem perder acesso ao site ou aos links das lojas.

Como a Empresa não pode acessar os dados de coleções armazenados no dispositivo do usuário e no banco de dados privado do iCloud, o usuário deve visualizar, modificar ou excluir esses dados diretamente no App ou no dispositivo. Para exercer os direitos acima ou fazer perguntas sobre dados pessoais, entre em contato com o Responsável pela Privacidade abaixo, e tomaremos as medidas cabíveis prontamente.

9. Medidas para garantir a segurança dos dados pessoais

A Empresa adota as seguintes medidas para gerenciar os dados pessoais dos usuários com segurança.

1. Separação do armazenamento de conteúdo: o conteúdo é armazenado no dispositivo e no iCloud privado ativado pelo usuário e não é transmitido a servidores de conteúdo da Empresa.
2. Princípio da coleta mínima: somente as informações mínimas necessárias para operar o serviço são coletadas e tratadas.
3. Minimização de permissões: permissões de câmera, microfone, galeria e notificações são solicitadas quando necessárias para um recurso.
4. Comunicação segura: HTTPS e outros métodos de comunicação criptografada são usados na comunicação com serviços de terceiros.
5. Restrição de acesso: as informações de solicitações de suporte coletadas diretamente pela Empresa são acessadas somente na medida necessária para fins de trabalho.

10. Proteção dos dados pessoais de crianças

O App está disponível para usuários de todas as idades, mas a Empresa não coleta intencionalmente dados pessoais de crianças com menos de 14 anos. Se tomarmos conhecimento da coleta de dados pessoais de uma criança com menos de 14 anos, adotaremos medidas razoáveis para excluir essas informações.

Se um responsável legal tiver dúvidas sobre o tratamento dos dados pessoais de uma criança, entre em contato com o Responsável pela Privacidade abaixo.

11. Responsável pela Privacidade

A Empresa designa o seguinte Responsável pela Privacidade para supervisionar o tratamento de dados pessoais e atender reclamações e pedidos de reparação dos usuários.

12. Medidas de reparação por violação de direitos

Os usuários podem entrar em contato com as seguintes organizações para resolução de disputas ou orientação sobre violações de dados pessoais.

13. Alterações nesta Política de Privacidade

Esta Política de Privacidade entra em vigor na data indicada. Em caso de acréscimos, exclusões ou alterações devido a mudanças na legislação ou nos serviços, notificaremos os usuários por avisos no App ou por outros meios designados pela Empresa com pelo menos 7 dias de antecedência. No entanto, alterações que não afetem substancialmente os direitos dos usuários ou alterações urgentes necessárias para cumprir leis ou políticas podem ser comunicadas após entrarem em vigor.

Data de entrada em vigor: 27 de março de 2025 Data de entrada em vigor da alteração da seção do site: 7 de outubro de 2026

Data de entrada em vigor da alteração das disposições sobre assinaturas: 26 de outubro de 2026

Data de entrada em vigor da alteração das disposições sobre localização: 6 de novembro de 2026

Última atualização: 6 de novembro de 2026