Política de privacidade

1. Quem é o responsável

O Talemi é operado por Wrapp Group, e-mail: wrappgroup@gmail.com. Somos o controlador dos dados pessoais descritos aqui, nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) e da lei polonesa. Não nomeamos um encarregado de proteção de dados; escreva para wrappgroup@gmail.com sobre qualquer ponto desta política.

Esta política abrange o app Talemi para iOS e Android, as assinaturas do Talemi Plus, o site talemiapp.com e a lista de acesso antecipado.

2. Em resumo

• Coletamos o que o app precisa para funcionar: sua conta, os livros que você acompanha e sua atividade com amigos.
• Não mostramos anúncios, não vendemos nem compartilhamos seus dados para publicidade e não rastreamos você em outros apps ou sites. O app não contém SDKs de publicidade ou de análise.
• Nossos servidores ficam em Varsóvia, na Polônia. Os dados de assinatura são tratados pela RevenueCat nos EUA, com as garantias descritas abaixo.
• Os pagamentos são processados pela Apple ou pelo Google. Nunca vemos os dados do seu cartão.
• Seu perfil fica visível para amigos por padrão, suas listas são privadas por padrão e seu e-mail nunca é mostrado a outros leitores.
• Você pode obter uma cópia dos seus dados ou excluir sua conta a qualquer momento.

3. Dados que tratamos no app

• Conta: endereço de e-mail, nome de usuário, nome de exibição, senha (guardada apenas como hash irreversível), fuso horário e as datas de criação e atualização da conta.
• Primeiros passos e metas: sua meta de leitura, sua meta diária de páginas e se você concluiu os primeiros passos.
• Perfil: sua bio e sua foto de perfil, se você as adicionar, e suas configurações de visibilidade.
• Dados de leitura: os livros das suas estantes e o status deles, as páginas e os minutos que você registra com as datas, suas avaliações, se houver, sequências, metas e as estatísticas calculadas a partir disso.
• Dados sociais: amigos, pedidos de amizade, pessoas que você bloqueia, desafios que você cria ou de que participa e suas pontuações, listas de livros próprias, seu feed de atividade e as notificações no app.
• Busca de livros: o texto que você busca no catálogo. Para completar resultados escassos, nosso servidor pode enviar o texto da busca ao Open Library, sem nada que identifique você. As buscas em cache são guardadas sem vínculo com sua conta e apagadas regularmente.
• Dispositivo e segurança: o nome do modelo do dispositivo (para você reconhecer seus acessos), os tokens de sessão e dados técnicos das requisições, como endereço IP, horário e versão do app, usados para segurança e para limitar requisições.
• Suporte: o que você nos escreve e nossas respostas.

Guardado apenas no seu dispositivo: suas escolhas de aparência e idioma, uma cópia do seu perfil para o app abrir sem conexão e seu token de sessão, guardado no armazenamento seguro do sistema (Chaves no iOS, Keystore no Android).

4. Assinaturas do Talemi Plus

O Talemi Plus está previsto e ainda não está à venda. Esta seção descreve como as compras serão tratadas quando ele for oferecido no app.

O Talemi Plus é comprado pela App Store ou pelo Google Play. A Apple e o Google processam o pagamento como controladores independentes, segundo suas próprias políticas de privacidade; nunca recebemos os dados do seu cartão ou banco.

Para verificar compras e saber se o Talemi Plus está ativo, usamos a RevenueCat, Inc. (EUA) como operadora. A RevenueCat recebe o ID da sua conta Talemi (um identificador aleatório, não seu e-mail nem seu nome), um ID anônimo temporário antes do login, os dados de compra e assinatura (produto, preço, moeda, datas de compra e renovação, identificadores de transação da loja, status de teste e de renovação), o país da sua loja, o tipo de dispositivo, o sistema operacional, a versão do app e seu endereço IP. A RevenueCat também exibe no app a oferta de assinatura e a tela de gerenciamento da assinatura (Customer Center).

5. O que outros leitores veem

• Qualquer leitor conectado pode encontrar você pelo nome de usuário ou pelo nome de exibição e ver seu cartão de perfil: nome de exibição, nome de usuário, bio e foto de perfil.
• Os detalhes do seu perfil, suas estatísticas e suas estantes ficam visíveis para amigos por padrão. Você pode torná-los públicos ou privados.
• Sua atividade de leitura (por exemplo, terminar um livro) é mostrada aos amigos por padrão. Você pode mudar isso.
• As listas próprias são privadas por padrão; você escolhe, em cada lista, se amigos ou todo mundo podem vê-la.
• Quem está em um desafio com você vê seu nome e seu progresso nesse desafio.
• Seu e-mail, sua senha, os nomes dos seus dispositivos e o status da sua assinatura nunca são mostrados a outros leitores.

6. Por que usamos seus dados e com qual base legal

• Para criar e manter sua conta e oferecer os recursos do app, incluindo amigos, desafios e estatísticas: execução do nosso contrato com você (art. 6.º, n.º 1, alínea b, do RGPD).
• Para vender o Talemi Plus, verificar compras e dar acesso aos recursos pagos: execução do contrato (art. 6.º, n.º 1, alínea b, do RGPD).
• Para manter o serviço seguro, prevenir fraudes e abusos, limitar requisições, moderar conteúdos denunciados e fazer cumprir nossos termos de uso: nosso legítimo interesse em um serviço seguro (art. 6.º, n.º 1, alínea f, do RGPD).
• Para responder às suas mensagens e informar mudanças importantes no serviço: o contrato e nosso legítimo interesse em nos comunicar com os usuários.
• Para cumprir obrigações legais e para declarar, exercer ou defender direitos em processos: art. 6.º, n.º 1, alíneas c e f, do RGPD.
• Para gerenciar a lista de acesso antecipado: seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD), veja a seção 9.

Para criar uma conta, você precisa nos informar um e-mail, um nome de usuário e uma senha; sem eles não conseguimos oferecer o app. Todo o resto é opcional. Não usamos seus dados para publicidade nem para criação de perfis e não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre você ou que o afetem de forma igualmente significativa.

7. Quem trata seus dados

• A MyDevil.net (Polônia) hospeda nosso site, a API, o banco de dados e o cache em servidores em Varsóvia, como operadora.
• A RevenueCat, Inc. (EUA) cuida dos dados de assinatura, como operadora (seção 4).
• A Resend, Inc. (EUA) entrega e-mails, como os códigos de redefinição de senha, como operadora. Ela recebe seu e-mail e a mensagem.
• A Umami Software, Inc. (EUA) fornece estatísticas de visitas sem cookies, apenas para o site, como operadora (seção 9).
• A Apple e o Google distribuem o app e processam pagamentos como controladores independentes.
• Seu dispositivo carrega as capas dos livros diretamente do Open Library (covers.openlibrary.org), um serviço do Internet Archive (EUA). Ele recebe seu endereço IP e as informações comuns de uma requisição, segundo sua própria política de privacidade.
• Autoridades públicas, apenas quando a lei nos obriga a informar dados.

Não vendemos seus dados pessoais nem os compartilhamos para publicidade comportamental entre contextos.

8. Transferências para fora do Espaço Econômico Europeu

Os dados de conta e de leitura ficam armazenados na Polônia. A RevenueCat e a Umami têm sede nos EUA, então os dados que tratam podem ser transferidos para fora do EEE. Só fazemos isso com as garantias exigidas pelo capítulo V do RGPD: as cláusulas contratuais-padrão da Comissão Europeia em nossos contratos de tratamento de dados ou, quando o destinatário é certificado, o Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework). Você pode nos pedir uma cópia dessas garantias.

9. O site e a lista de acesso antecipado

A inscrição no acesso antecipado guarda seu e-mail, o idioma da página, o lugar da página onde você se inscreveu, a data da inscrição e a versão do aviso de privacidade. Usamos esses dados para gerenciar a lista e responder ao seu pedido de acesso. A inscrição não cria uma conta no app nem inscreve você em newsletter.

A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD), dado ao enviar voluntariamente o formulário. Você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior. Precisamos de um e-mail para colocar você na lista. Guardamos as inscrições até você retirar o consentimento, no máximo 12 meses após a inscrição, e não as reutilizamos para outras campanhas.

O site público usa o Umami Cloud, uma ferramenta de estatísticas de visitas que não usa cookies e não guarda nada no seu dispositivo. Quando uma página carrega, seu navegador envia ao Umami o endereço da página (dos parâmetros, mantemos apenas as marcações de campanha, como utm_source, e o lugar da página de onde veio um clique; todos os outros são removidos antes do envio), a página de origem (sem parâmetros), o título da página, o idioma do navegador, a resolução da tela e o tipo do seu dispositivo, navegador e sistema operacional. Seu endereço IP é usado apenas para deduzir uma localização aproximada (país, região, cidade) e criar um hash irreversível que, combinado com dados do navegador e um valor aleatório trocado periodicamente, conta as visitas únicas. O Umami não guarda o endereço IP em si. Também registramos os tempos de carregamento das páginas (Core Web Vitals) e alguns eventos: o uso dos botões de inscrição e sua posição na página, o início, o envio, o sucesso e o tipo de erro do formulário (sem o conteúdo), a chegada às seções principais da página inicial e ao fim de um artigo, cliques em links que saem do site (como lojas de apps, com o nome do site de destino), a conclusão de uma das ferramentas gratuitas (só qual delas, nunca o resultado), a abertura de perguntas frequentes, de um livro na estante e do sumário, cliques no menu, nos cards de artigos e a troca de idioma. Os eventos levam apenas valores predefinidos, como o nome de uma seção, o tipo de página (por exemplo, artigo ou ferramenta) ou o idioma, além da versão da página. Não vinculamos esses dados aos e-mails da lista de espera nem às contas do app, e não os usamos para publicidade nem para criação de perfis.

10. Estatísticas do site: base legal e oposição

A base legal é nosso legítimo interesse (art. 6.º, n.º 1, alínea f, do RGPD) em saber quais conteúdos são lidos e se o site funciona, sem identificar os visitantes. Você pode se opor a qualquer momento. O script de estatísticas nem carrega quando seu navegador envia um sinal Do Not Track ou Global Privacy Control. Você também pode desativar as estatísticas neste dispositivo com o botão abaixo. Ele salva um único indicador de recusa (umami.disabled) no armazenamento do navegador para lembrar sua escolha.

11. Cookies e armazenamento no seu dispositivo

O site não usa cookies, nem próprios nem de terceiros. As fontes vêm do nosso próprio servidor, sem requisições ao Google Fonts. O formulário não guarda seu e-mail no navegador. A única entrada no armazenamento do navegador é criada quando você mesmo desativa as estatísticas.

O app guarda no seu dispositivo as preferências e o token de sessão descritos na seção 3. Ele não usa o identificador de publicidade (IDFA ou Google Advertising ID) e não rastreia você em apps ou sites de outras empresas.

12. Por quanto tempo guardamos os dados

• Dados de conta, perfil, leitura e sociais: enquanto você tiver uma conta. Quando você exclui a conta, apagamos esses dados dos nossos sistemas ativos sem demora injustificada e no máximo em 30 dias; eventuais cópias em backups são sobrescritas em mais 30 dias.
• Conteúdos ligados a outras pessoas, como um desafio encerrado, mantêm o registro de que você participou, sem o seu perfil, para que os resultados dos outros participantes continuem corretos.
• Tokens de sessão: até você sair, sair de todos os dispositivos ou eles expirarem.
• Registros de segurança e dados para limitar requisições: no máximo 30 dias, salvo se forem necessários para investigar um incidente específico.
• Dados de assinatura na RevenueCat: enquanto sua conta existir. Quando você exclui a conta, pedimos à RevenueCat que apague seu registro de cliente, exceto os dados de transação que a lei nos obriga a guardar, por exemplo para fins fiscais ou contábeis.
• Mensagens de suporte: pelo tempo necessário para atender seu pedido e depois por até 3 anos, em caso de reclamações.
• Lista de acesso antecipado: até você retirar o consentimento, no máximo 12 meses. Estatísticas do site: no máximo 24 meses.

13. Seus direitos

Você tem o direito de acessar seus dados e obter uma cópia, de corrigi-los ou apagá-los, de limitar o tratamento, de receber em formato portável os dados que nos deu, de retirar o consentimento a qualquer momento e de se opor ao tratamento baseado no nosso legítimo interesse (art. 21.º do RGPD). As estatísticas do site não nos permitem identificar você, então talvez não consigamos vincular registros específicos a você (art. 11.º do RGPD).

Você mesmo pode corrigir a maior parte dos seus dados no app e excluir sua conta em Ajustes → Excluir conta. Para obter uma cópia dos seus dados ou exercer qualquer outro direito, escreva para wrappgroup@gmail.com a partir do e-mail da sua conta. Respondemos em até um mês. Excluir a conta não cancela uma assinatura do Talemi Plus comprada na App Store ou no Google Play; cancele-a nas configurações da sua conta da loja.

Você também pode apresentar uma reclamação a uma autoridade de controle: na Polônia, o Presidente do Escritório de Proteção de Dados Pessoais (UODO, ul. Stawki 2, 00-193 Varsóvia), ou a autoridade do lugar onde você mora ou trabalha.

14. Crianças

O Talemi não é destinado a crianças. Você precisa ter pelo menos 16 anos para criar uma conta. Se soubermos que uma conta pertence a alguém mais novo, vamos excluí-la. Se você acredita que uma criança nos forneceu dados, entre em contato.

15. Segurança

As conexões com o app, a API e o site são criptografadas (HTTPS). As senhas são guardadas apenas como hash, os tokens de sessão podem ser revogados no app, o acesso aos dados de produção é restrito a quem precisa dele e as requisições são limitadas. Nenhum sistema é perfeitamente seguro; se um incidente colocar seus direitos em risco, avisaremos você e a autoridade de controle, como a lei exige.

16. Mudanças nesta política

Publicamos as mudanças aqui com uma nova data de atualização. Se uma mudança afetar de forma relevante o uso dos seus dados, também avisaremos você no app ou por e-mail antes que ela entre em vigor.