Política de Privacidade

Esta política explica que dados pessoais a aplicação móvel My Scenario e o site de marketing processam, porque os precisamos e que direitos tem. O operador é o empresário em nome individual Oleksandr Anatoliiovych Kosianchuk. Abrange a aplicação móvel, o serviço relacionado em api.myscenario.app e o site de marketing myscenario.app. O site de marketing não tem contas de utilizador.

Quem controla os dados

Responsável pelo tratamento: Empresário em nome individual Oleksandr Anatoliiovych Kosianchuk, NIF (RNOKPP) 3287610697.

Morada: Ucrânia, 08132, Região de Kiev, Distrito de Kyiv-Sviatoshynskyi, Vyshneve, Rua Zhovtneva 24, apt. 55.

Para esta política e pedidos de direitos sobre dados, escreva para alexanderkosianchuk@gmail.com. Não há um encarregado de proteção de dados separado.

O que processamos

Recolhemos o necessário para a sua conta, histórias e compras. Não pedimos fotografia de perfil, número de telefone, morada de residência nem identificadores de dispositivo para publicidade.

Dados da conta: email, nome de utilizador, nome e apelido opcionais, idioma da interface.
Início de sessão: um hash da palavra-passe, ou identificadores Google / Sign in with Apple. A Apple pode fornecer um email de reencaminhamento privado em vez do seu endereço.
Conteúdo que cria: cenários, histórias, capítulos, personagens, lugares, mensagens do mentor, respostas de personalização, ilustrações geradas e áudio de narração.
Compras e utilização: saldo de tokens, registos de transações de compras na aplicação e metadados de pedidos de IA.
Dados técnicos: um identificador de utilizador em relatórios de erro (Sentry); o endereço IP pode ser usado para limitação de taxa e não é guardado como campo de perfil.
No dispositivo: um token de sessão e um perfil em cache no armazenamento local da aplicação; a sua escolha de cookies de análise.
Com o seu consentimento: dados de análise de experiência via Contentsquare, incluindo páginas vistas, cliques, deslocamentos, gravação de sessão e dados técnicos do dispositivo ou browser. Não usamos isto para publicidade.

Porque usamos os dados

Processamos dados para prestar o serviço e cumprir deveres legais.

Criar e manter a sua conta e autenticar o início de sessão.
Guardar o seu mundo de histórias e mostrá-lo apenas a si.
Enviar o texto e as imagens necessários a fornecedores de IA para gerar capítulos, ilustrações ou narração a seu pedido.
Conceder tokens, verificar compras nas lojas e manter contas.
Corrigir falhas e proteger o serviço de abusos.
Compreender como o site de marketing e a aplicação são usados e melhorá-los, quando aceita cookies de análise.
Responder a pedidos de acesso, correção ou eliminação.

Bases legais

Na Ucrânia, o tratamento segue a Lei da Ucrânia sobre Proteção de Dados Pessoais e o contrato de utilização do serviço.

Se estiver no EEE ou no Reino Unido, as bases do RGPD são a execução de um contrato (conta e geração), interesse legítimo (segurança e diagnóstico de erros), consentimento (análise de experiência Contentsquare) e obrigação legal (registos de compras).

Fornecedores

Recorremos a contratantes que recebem apenas o necessário para a sua função.

Hetzner: alojamento da API, base de dados e ficheiros de ilustração e áudio (UE).
OpenAI: geração de texto e imagem; os dados da história podem ser processados nos Estados Unidos.
ElevenLabs: conversão do texto do capítulo em narração.
Google: início de sessão Google e verificação de compras na aplicação.
Apple: Sign in with Apple e verificação de compras App Store.
Sentry: relatórios de erro (processados na UE).
Contentsquare (Content Square SAS): análise de experiência e gravação de sessão, só depois de aceitar cookies de análise. Os dados podem ser processados na UE e noutros países onde a Contentsquare opera.

Transferências internacionais

Servidores e ficheiros estão alojados na Hetzner na UE. Os pedidos de geração de texto e imagem vão para a OpenAI nos Estados Unidos. Ao usar essas funcionalidades, compreende que o conteúdo relevante e os dados de serviço relacionados podem ser processados nos EUA.

Outros fornecedores podem processar dados na UE, nos EUA ou noutros países onde os seus serviços operam. Não vendemos dados pessoais.

Quanto tempo guardamos os dados

Dados da conta, histórias e conteúdo relacionado são guardados até eliminar a conta ou nos pedir que os eliminemos.

Após a eliminação da conta, tentamos remover o perfil, as histórias, as conversas, os ficheiros de ilustração e o áudio. As cópias de segurança podem permanecer até 100 dias e depois são substituídas no ciclo normal.

Registos de compra anonimizados (já não ligados ao seu perfil) podem ser guardados por mais tempo para contabilidade e reconciliação com as lojas.

Os seus direitos

Pode rever e editar o perfil na aplicação e eliminar a conta na secção de eliminação de conta. Isso encerra o acesso e inicia a eliminação como descrito acima.

Para receber uma cópia dos seus dados, corrigir uma inexatidão ou fazer outro pedido, escreva para alexanderkosianchuk@gmail.com. Responderemos no prazo de 30 dias.

Uma exportação de dados está disponível a pedido no mesmo endereço. A aplicação não inclui de momento um botão de exportação.

Também pode apresentar queixa ao Comissário do Parlamento Ucraniano para os Direitos Humanos ou, onde o RGPD se aplique, à sua autoridade de supervisão local.

Crianças

O My Scenario não se destina a crianças com menos de 13 anos. Não recolhemos conscientemente dados de uma criança dessa idade. Se soubermos que uma conta pertence a alguém com menos de 13 anos, eliminá-la-emos.

O género de contos para a hora de dormir não torna isto um produto infantil nem significa que a aplicação esteja concebida para um público Kids nas lojas.

Cookies e análise

A aplicação não usa cookies para o início de sessão: a sessão é guardada localmente no dispositivo.

No site de marketing e na aplicação usamos o Contentsquare, um serviço de análise de experiência da Content Square SAS. Depois de aceitar cookies de análise, pode definir cookies e armazenamento semelhante para medir visualizações de páginas, cliques, deslocamentos e gravação de sessão. Não usamos SDKs de publicidade nem vendemos estes dados a anunciantes.

No site de marketing, o Contentsquare só carrega depois de tocar em Aceitar no banner de cookies. Pode alterar essa escolha mais tarde através de Definições de cookies. A escolha Aceitar ou Recusar é guardada no dispositivo para a recordarmos; esse armazenamento é necessário para honrar a sua preferência. A aplicação não mostra um banner de cookies.

O diagnóstico de erros passa pelo Sentry e não depende do banner de análise.

Segurança

Usamos medidas técnicas e organizacionais, incluindo hashing de palavras-passe, controlo de acesso à API e limitação de taxa. Nenhum serviço é perfeitamente seguro. Se um incidente afetar os seus dados, notificá-lo-emos conforme exigido por lei.

Alterações a esta política

Publicamos uma versão atualizada nesta página com uma nova data de entrada em vigor. Não enviamos emails nem notificações push separados sobre alterações à política. A utilização continuada do serviço após uma atualização significa que aceita a nova versão.