Política de Privacidade do Flexr
Versão 1.2
Este documento é oferecido em vários idiomas. Se as traduções divergirem no significado, prevalece o texto em coreano (ko).
1. Informações que coletamos
A Empresa coleta as seguintes informações para prestar o serviço.
| Categoria | Itens | Como são coletados |
|---|---|---|
| Dados de cadastro | E-mail, senha (guardada apenas como hash irreversível), nome de usuário, nome de exibição (opcional), bio (opcional), data de nascimento, idioma preferido, código de convite (se informado) | Cadastro, edição do perfil |
| Verificação de e-mail | Status e horário da verificação, código de verificação (hash), registros de envio de e-mails (endereço guardado como hash) | Verificação, redefinição de senha |
| Publicações e atividade | Fotos, legendas, comentários, reações, conteúdo das DMs, registros de votos e Stars, relações de seguir, lista de bloqueios, conteúdo das denúncias, configurações de fotos ocultas e bloqueio de conta | Uso do serviço |
| Dados de captura e edição | Horários de emissão e uso do código de captura de uso único emitido logo após a foto, a foto original antes da edição (se você usou desfoque, essas áreas também ficam desfocadas no original guardado) e as edições (proporção e posição do corte; áreas desfocadas; filtros; conteúdo, fonte e posição das camadas de texto) e um resumo EXIF do original, como modelo do dispositivo e horário da captura. Dados de localização (GPS) são removidos e não são guardados | Envio |
| Resultados da análise de fotos | Decisão da análise automática, rótulos e níveis de confiança retornados pelo serviço de análise de imagens, decisões dos administradores | Após o envio |
| Registros de assinaturas | Produto de assinatura, horários de compra/renovação/vencimento, ID da transação na loja, registros de reembolso e retirada, histórico de votos de bônus (recompensas de convite). Não recebemos meios de pagamento (como números de cartão) | Da loja de aplicativos (Apple, Google) ao confirmar uma compra |
| Convites | Relações de convite, registros de concessão/recusa/retirada de recompensas, IP no cadastro por convite | Cadastro por convite, envio da primeira foto |
| Identificador do dispositivo | Hash de um valor aleatório criado na primeira abertura do app (ID de instalação). Não coletamos identificadores de hardware (IMEI, ID de publicidade etc.) | Uso do app |
| Notificações | Token push, plataforma do dispositivo, fuso horário do dispositivo, versão do app, configurações de notificação por tipo, registros de envio de notificações, caixa de notificações (notificações recebidas e se foram lidas) | Permitir e configurar notificações |
| Suporte | Tipo de solicitação, conteúdo, compra ou foto vinculada, versão do app, tipo e versão do sistema operacional, idioma do app | Solicitações de suporte |
| Estatísticas de uso | Eventos de uso de telas e recursos (nome do evento, propriedades predefinidas, plataforma, versão do app, horário). Não incluem IP, identificadores do dispositivo nem localização | Uso do app |
| Informações de erro | Detalhes do erro, tipo de dispositivo, versão do sistema e do app, um número de usuário pseudônimo. Não incluem e-mail, fotos nem DMs | Quando ocorre um erro no app ou no servidor |
| Registros de acesso | Logins bem-sucedidos e com falha, endereço IP, dados do dispositivo (User-Agent), identificadores de requisição, eventos de detecção de captura de tela | Uso do serviço |
| Registros de consentimento | Documento aceito, versão, idioma exibido no momento, horário do consentimento, IP | Cadastro, novo consentimento |
| Download de dados | Horário da solicitação, número de downloads | Ao solicitar |
Dispositivos de coleta automática (cookies etc.)
- O app não usa cookies.
- O app coleta automaticamente um hash do ID de instalação (um valor aleatório), o token de notificações push e informações de erro com um número de usuário pseudônimo para o rastreamento de erros (Sentry). Não coletamos identificadores de publicidade (IDFA/GAID) nem localização, e não rastreamos você para fins de publicidade.
- Se você desativar as notificações nas configurações do dispositivo, deixamos de receber novos tokens push e excluímos os existentes quando ficam inválidos. Se você excluir o app, a coleta do ID de instalação também é interrompida.
2. Como usamos
- Cadastro, verificação de e-mail, recuperação de conta (redefinição de senha) e proteção da conta (incluindo bloqueios e limites de requisições).
- Prestar o serviço: publicação de fotos, votos, rankings, Best, comentários, DMs e seguidores.
- Análise automática de fotos inadequadas (seção 4).
- Confirmar compras de assinatura (Flexr Pro), renová-las, tratar reembolsos e arrependimentos, e conceder e gerenciar os votos de bônus (recompensas de convite).
- Conceder recompensas por convite e evitar cadastros fraudulentos e abuso de recompensas (verificando identificadores do dispositivo e IP).
- Enviar notificações e atender solicitações de suporte.
- Estatísticas de uso para melhorar o serviço (analisadas apenas como agregados que não identificam pessoas) e correção de erros.
- Evitar abusos e tratar denúncias, como violações dos termos, manipulação de fotos e fraude em votos.
- Cumprir obrigações legais e tratar disputas.
3. Nenhum outro uso
A Empresa não usa as fotos e demais informações que você envia para nenhuma finalidade além da prestação do serviço. Não as usamos para publicidade, venda, treinamento de IA ou marketing, e não as fornecemos a terceiros, exceto pelos operadores descritos na seção 5 e por requisições legais.
4. Análise automática de fotos e nova análise por uma pessoa
- Antes de uma foto ser publicada, um serviço externo de análise de imagens (Amazon Rekognition, região de Tóquio, Japão) avalia o nível de exposição. A imagem enviada é a imagem editada que seria publicada; o original antes da edição não é enviado. O serviço de análise está configurado para não usar a imagem em treinamento e não a guarda após o processamento.
- O critério é o nível de exposição (Termos, artigo 4). Conforme o resultado, a foto pode ser publicada automaticamente, ficar retida ou não ser publicada. As fotos retidas são verificadas por um administrador.
- Você pode recorrer de uma foto que não foi publicada em até 14 dias, e um administrador (uma pessoa) analisará novamente e poderá mudar a decisão. Você pode pedir uma explicação dos critérios e do resultado de uma decisão automática.
- As contas nunca são suspensas apenas por decisões automáticas.
5. Operadores e transferências internacionais
A Empresa confia às empresas abaixo o trabalho de servidores, armazenamento de dados e envios necessário para prestar o serviço (para cumprir nosso contrato com você), e nesse processo dados pessoais são transferidos para o exterior. Isso é feito pela divulgação dos detalhes nesta política, conforme o artigo 28-8(1)(3) da Lei de Proteção de Dados Pessoais da Coreia.
| Destinatário (contato) | País (local de tratamento) | Itens transferidos | Finalidade | Momento e método | Prazo de guarda |
|---|---|---|---|---|---|
| Fly.io, Inc. (compliance@fly.io) | Japão (Tóquio) | Todas as informações tratadas durante o uso do serviço | Operação dos servidores do app | A cada uso, por conexões criptografadas (TLS) | Somente durante o tratamento (não guardado nos servidores) |
| Supabase, Inc. (privacy@supabase.com) | Japão (Tóquio) | Todas as informações guardadas no banco de dados | Armazenamento do banco de dados | Igual | Até o fim dos prazos da seção 6 |
| Cloudflare, Inc. (dpo@cloudflare.com) | Ásia-Pacífico (armazenamento), mundo todo (em trânsito) | Fotos (editada, miniatura, original antes da edição), backups, arquivos de download de dados | Armazenar e entregar fotos | No envio e na visualização | Até o fim dos prazos da seção 6 |
| Amazon Web Services, Inc. — SES (aws-korea-privacy@amazon.com) | Japão (Tóquio) | Endereço de e-mail, conteúdo do e-mail (códigos de verificação/redefinição, avisos) | Envio de e-mails | No envio | Pelo prazo definido na política do fornecedor após o envio |
| Amazon Web Services, Inc. — Rekognition (aws-korea-privacy@amazon.com) | Japão (Tóquio) | A imagem editada das fotos enviadas | Análise automática de fotos inadequadas | No envio | Não guardada após o processamento (excluída do treinamento) |
| 650 Industries, Inc. (Expo) (https://expo.dev/contact) | Estados Unidos | Token push, título e corpo da notificação (sem o conteúdo das DMs) | Entrega de notificações push | No envio de notificações | Não guardado após a entrega |
| Apple Inc. (APNs) / Google LLC (FCM) (https://www.apple.com/legal/privacy/contact/ · https://support.google.com/policies?p=privpol_privts) | Estados Unidos e outros | Token push, conteúdo da notificação | Entrega de notificações aos dispositivos | No envio de notificações | Conforme a política de cada empresa |
| Functional Software, Inc. (Sentry) (compliance@sentry.io) | Alemanha | Informações de erro, versão do dispositivo/sistema/app, número de usuário pseudônimo | Rastreamento de erros | Quando ocorre um erro | 30 dias |
| Upstash, Inc. (privacy@upstash.com) | Japão (Tóquio) | Endereço IP, número de usuário (para limitar requisições) | Prevenção de abusos | Em cada requisição | De minutos a um dia (expira automaticamente) |
- Como recusar a transferência e o que acontece: essas transferências são essenciais para prestar o serviço, por isso recusá-las exige excluir sua conta, após o que você não poderá mais usar o serviço.
- Nossos contratos com essas empresas incluem o tratamento seguro dos dados pessoais e a proibição de uso para outras finalidades. Se uma empresa ou local de tratamento mudar, revisaremos esta política e avisaremos você.
- Pagamentos: os pagamentos da assinatura são tratados pelas operadoras das lojas de aplicativos (Apple, Google) como vendedoras, conforme as próprias políticas de privacidade. A Empresa recebe da loja o ID da transação, o produto, o horário da compra e dados semelhantes para confirmar as compras (seção 1).
6. Guarda e eliminação
| Informação | Prazo de guarda |
|---|---|
| Dados da conta e publicações (fotos, legendas, comentários, DMs etc.) | Até você excluir a conta ou o item |
| Texto original de comentários, DMs e legendas excluídos ou de contas excluídas | 1 ano após a exclusão (itens com denúncia em aberto são guardados até a denúncia ser encerrada) |
| Arquivos de fotos excluídas ou ocultadas (editada, miniatura, original antes da edição) | 1 ano após a exclusão ou a exclusão da conta (itens com denúncia em aberto são guardados até a denúncia ser encerrada) |
| Partes de conteúdo original dos registros de auditoria (texto, conteúdo antes/depois da edição, IP e dados do dispositivo etc.) | 1 ano (registros de ações de administradores: 2 anos). Depois, o conteúdo original é apagado e resta apenas um hash para verificar adulterações |
| Registros de login (horário, IP, dados do dispositivo) | 1 ano |
| Identificador do dispositivo (hash) | 1 ano após o último uso ou a exclusão da conta |
| Hash do e-mail e motivo da suspensão de uma conta excluída enquanto estava suspensa | 1 ano após a exclusão (para evitar o uso indevido de se cadastrar de novo com o mesmo e-mail para contornar uma suspensão) |
| Registros de verificação e envio de e-mails | 90 dias |
| Registros de envio de notificações | 90 dias |
| Itens da caixa de notificações | 90 dias (até as 200 mais recentes por pessoa). Excluídos imediatamente ao excluir a conta |
| Registros brutos de estatísticas de uso | 90 dias (depois, só são guardados agregados que não identificam pessoas) |
| Informações de erro | 30 dias |
| Registros de suporte | 3 anos após o encerramento (Lei de Proteção do Consumidor no Comércio Eletrônico da Coreia: registros de reclamações e solução de conflitos de consumidores) |
| Registros de pagamentos e reembolsos de assinaturas | 5 anos (mesma lei: registros de contratos e arrependimentos, pagamentos e fornecimento) |
| Arquivos de download de dados | 72 horas após a criação |
| Registros de consentimento | Pelo prazo necessário para tratar disputas conforme a lei após a exclusão da conta |
- Ao excluir sua conta, seu e-mail e nome de usuário são substituídos por valores anônimos, suas fotos são ocultadas, todos os tokens de login e push são destruídos e as notificações não enviadas são canceladas.
- As informações cujo prazo de guarda terminou são eliminadas sem demora, de forma que não possam ser recuperadas.
- Procedimento de eliminação: As informações cujo prazo de guarda terminou ou cuja finalidade foi cumprida são eliminadas sem demora. As que precisam ser guardadas por lei ficam separadas das demais e são eliminadas ao fim desse prazo.
- Método de eliminação: Arquivos eletrônicos são apagados de forma que não possam ser recuperados, e materiais impressos são triturados ou incinerados.
7. Acesso dos administradores
- Os administradores da Empresa podem ver comentários, o conteúdo das DMs e os registros de uso para tratar denúncias e evitar abusos. Isso inclui o conteúdo anterior à exclusão ou edição, pelos prazos da seção 6.
- As fotos originais antes da edição e as edições (incluindo texto) são guardadas para verificar manipulação e só podem ser vistas por administradores. Elas não são fornecidas a outros usuários.
- O acesso dos administradores também é registrado e monitorado separadamente.
- Os resultados da seção Best só aparecem no app por um período definido, mas os registros são guardados para operar o serviço e para que você possa ver seus próprios registros anteriores (assinatura, download de dados).
8. Medidas de segurança
As senhas são guardadas como hashes argon2id, os tokens de login têm validade curta e rotação, e as fotos só são entregues por URLs assinadas de curta duração. Toda a comunicação é criptografada, e os registros de auditoria são protegidos contra alteração e exclusão e podem ter a integridade verificada. Os identificadores do dispositivo e os registros de envio de e-mails são guardados como hashes, e dados pessoais como e-mail, fotos e DMs são removidos das informações de erro antes do envio.
Medidas administrativas: Estabelecemos e executamos um plano interno de gestão, designamos o menor número possível de pessoas para tratar dados pessoais, concedemos, alteramos e revogamos permissões de acesso apenas na medida necessária ao trabalho e treinamos periodicamente essas pessoas em proteção de dados. Os registros de acesso são guardados com segurança por pelo menos 1 ano e revisados para evitar falsificação, alteração e furto.
9. Seus direitos e como exercê-los
| Direito | Como |
|---|---|
| Acesso e download de dados | Ajustes > Privacidade > Baixar meus dados: criamos um arquivo com seu perfil, histórico de consentimentos, suas fotos (incluindo os originais antes da edição), comentários, DMs, votos, assinaturas, votos de bônus, convites, solicitações de suporte, seguidores, lista de bloqueios, caixa de notificações, registros anteriores e mais, e enviamos um link de download para o seu e-mail verificado (uma vez a cada 30 dias; o link vale por 72 horas e até 3 vezes). Informações privadas de outros usuários e segredos de segurança não são incluídos |
| Correção | Edite seu perfil ou altere seu e-mail. Para outras correções, use Suporte (Privacidade) |
| Exclusão | Exclua fotos, comentários e DMs, ou exclua sua conta. Aplicam-se as exceções de guarda da seção 6 |
| Suspensão do tratamento e oposição | Solicite pelo Suporte (Privacidade); um administrador analisará |
| Explicação e nova análise de decisões automáticas | Recorra conforme a seção 4 |
| Pedido de transmissão (portabilidade) | Se as condições previstas em lei forem atendidas, você pode pedir que transmitamos seus dados pessoais a você ou a outro controlador. Faça o pedido pelo Fale conosco (privacidade) ou pelo contato do encarregado de privacidade; verificamos as condições e processamos, e, se não forem atendidas, informamos o motivo. Você também pode receber seus dados em Baixar meus dados no app |
- As solicitações são atendidas em até 10 dias após o recebimento; se houver atraso, informaremos o motivo.
- Se não conseguir entrar, você pode enviar sua solicitação ao contato do Encarregado de privacidade abaixo.
- Exercício por representante: Um responsável legal ou um representante autorizado também pode exercer esses direitos. Envie uma procuração e documentos de identificação seus e do representante ao contato do encarregado de privacidade abaixo; processamos o pedido após confirmar a autorização e a sua identidade e eliminamos os documentos usados na confirmação após o processamento.
10. Notificações e publicidade
- As notificações push só são enviadas se você permitir no seu dispositivo, e você pode desativá-las por tipo em Ajustes.
- A Empresa não envia mensagens publicitárias.
11. Proibido para menores de 18 anos
Somente pessoas com 18 anos ou mais podem usar o serviço (compra de assinaturas: 19 anos ou mais). Contas que se confirme pertencerem a menores de 18 anos são suspensas e suas publicações são ocultadas.
12. Encarregado de privacidade
- Nome e cargo: Lim Sungmin (임성민), Representante
- Contato: support@flexrapp.app
- Dúvidas gerais: support@flexrapp.app ou Suporte no app
Na Coreia, você também pode buscar orientação sobre violações de privacidade no Centro de Denúncias de Violação de Dados Pessoais (118, privacy.kisa.or.kr) e no Comitê de Mediação de Conflitos de Dados Pessoais (1833-6972, www.kopico.go.kr).
13. Alterações nesta política e idioma
Se esta política mudar, publicaremos a nova versão e pediremos novamente seu consentimento. Se as traduções divergirem no significado, prevalece o texto em coreano (ko).