Jurídico
Política de privacidade
A maior parte do conteúdo dos aplicativos fica no seu dispositivo ou no seu próprio iCloud. Alguns jogos transmitem mensagens e fotos selecionadas por meio da nossa infraestrutura. A Tondo oferece uma conta opcional para acesso à licença. Fazer login com esse propósito não faz o upload dos seus projetos. Nós nunca vendemos dados pessoais.
Nesta página
1 A versão resumida
Os dados do seu aplicativo seguem as opções de armazenamento e compartilhamento descritas aqui. O trabalho salvo fica no seu dispositivo. Quando um aplicativo oferece sincronização com iCloud, ele usa a sua conta Apple. Alguns jogos também transmitem, por meio da nossa infraestrutura Cloudflare, mensagens e fotos escolhidas para que os adversários possam recebê-las. Alguns aplicativos exibem anúncios fornecidos pelo Google; uma compra única para remover anúncios interrompe as solicitações de anúncios. Esses fluxos separados de dados são explicados no §3.
Este site usa o Cloudflare Web Analytics para medir visitas às páginas e o desempenho de carregamento, sem cookies nem rastreamento de visitantes individuais. Os dados pessoais que processamos para operar o site estão descritos a seguir. Como o portfólio abrange diferentes tipos de aplicativo, a expressão recorrente aqui é “alguns aplicativos”: quando uma cláusula se aplica apenas a determinados aplicativos, o rótulo de privacidade da App Store e a tela Sobre do próprio aplicativo informam quais são.
2 Quem é responsável (controlador)
O controlador dos dados de todos os aplicativos oomny e deste site é:
- Razão social
- Oomny B.V. (Besloten Vennootschap)
- Sede social
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Câmara de Comércio (KvK)
- 88737365
- Identificação de IVA (btw-id)
- NL864757062B01
- [email protected] · privacidade: [email protected]
- Telefone
- +31 70 2212442
Para qualquer questão relacionada à privacidade, escreva para [email protected] e uma pessoa real responderá. Não somos obrigados a designar um Encarregado da Proteção de Dados e não o fizemos.
Para um aplicativo que sincroniza com o iCloud (veja §3), a Apple atua como nosso operador para os dados sincronizados: ela armazena esses dados no seu próprio iCloud em nosso nome. Continuamos sendo o controlador; os dados nunca chegam a um servidor da oomny.
3 Onde ficam os dados do seu aplicativo
Conteúdo local do aplicativo: Suas anotações salvas, gráficos, cartões, registros e rodadas de jogo são armazenados no seu dispositivo. As mensagens dentro do jogo e as fotos compartilhadas utilizam o sistema de transmissão separado descrito abaixo. O Tondo e as compras feitas em sua loja continuam sendo utilizáveis sem uma conta Tondo. Se você escolher uma conta Tondo, processamos o identificador da Apple ou do Google, o identificador da sua conta Tondo e os dados de segurança da sessão, a fim de fornecer o serviço solicitado (Artigo 6(1)(b) do GDPR). Nós não recebemos sua senha da Apple ou do Google. Associar métodos de login requer verificação separada; endereços de e-mail iguais não unem contas. Fazer login para ter acesso à licença não envia projetos.
Alguns aplicativos sincronizam seus dados com o seu próprio iCloud para que apareçam no seu iPhone, iPad e Mac. Quando um aplicativo faz isso, os dados são replicados pelo iCloud da sua conta Apple, onde a Apple atua como operadora de dados. Eles estão sujeitos à política de privacidade da Apple e nunca passam por um servidor nosso. Quando um aplicativo permite que você compartilhe algo com outra pessoa, apenas a parte escolhida é sincronizada; o restante fica no seu dispositivo. O rótulo de privacidade do aplicativo na App Store e sua tela Sobre informam se ele sincroniza dados.
Alguns aplicativos geram texto ou estrutura, como uma resposta sugerida, uma linha do tempo organizada ou um rascunho, usando inteligência no dispositivo. Esse processamento ocorre no seu celular ou tablet, com o modelo no dispositivo da Apple em um iPhone ou iPad e com o modelo no dispositivo do Google em um aparelho Android que o tenha. O que você insere não é enviado à oomny, à Apple, ao Google nem a qualquer serviço de IA de terceiros para essa função. Como qualquer texto gerado, o resultado pode conter erros, então confira tudo o que for importante.
Alguns aplicativos podem transcrever o que você diz com um modelo de voz melhor que você escolhe baixar. O modelo é baixado uma única vez, só quando você inicia o download, do Hugging Face, um serviço público de hospedagem de modelos de IA abertos, e depois funciona no seu dispositivo. A solicitação de download não leva conta nem identificador e nunca passa por um servidor da oomny, e nada do que você diz ou escreve é enviado com ela. O Hugging Face trata a solicitação de download conforme a sua própria política de privacidade.
Alguns apps mostram uma previsão de geada ou do tempo para a sua horta. O app pede a previsão ao Instituto Meteorológico da Noruega (MET Norway) para a localização da horta, arredondada para cerca de 1 km. A solicitação não leva conta nem identificador e nunca passa por um servidor da oomny; o MET Norway a trata conforme a sua própria política de privacidade.
Um aplicativo de faturamento utilizado por um vendedor com sede na Espanha envia o registro de faturamento de cada nota fiscal à agência tributária espanhola. A legislação espanhola exige isso (VERI*FACTU, Real Decreto 1007/2023): o registro contém o número e a data da nota fiscal, os nomes e números de identificação fiscal do vendedor e do cliente, além dos valores. O aplicativo o envia diretamente do seu dispositivo para a Agencia Estatal de Administración Tributaria (AEAT), autenticado com seu próprio certificado eletrônico, que permanece no seu dispositivo. O registro nunca passa por um servidor do oomny; a AEAT o processa de acordo com sua própria política de privacidade. Um vendedor fora da Espanha não envia nada.
Um aplicativo de faturamento pode enviar uma fatura em seu nome por meio de uma assinatura opcional. Quando o senhor envia uma fatura com o Counthall Verzenden, o aplicativo transmite o arquivo da fatura, o endereço de rede do destinatário e o comprovante de sua assinatura ao nosso serviço de envio, que encaminha a fatura ao provedor de rede do seu país: Recommand para o Peppol na Bélgica, na Holanda e na Alemanha; SUPER PDP (uma plataforma autorizada francesa) para a França; ou Openapi para o SdI italiano. Para registrar sua empresa nessas plataformas, o nome da empresa, endereço, número de IVA ou código fiscal e endereço de e-mail são enviados ao provedor em questão, que também verifica se o senhor está autorizado a agir em nome da empresa. Nosso serviço não armazena o conteúdo das faturas: ele armazena um identificador aleatório da conta (na forma de um hash), seu registro junto ao provedor e, para cada fatura, apenas seu identificador e status de entrega. Os provedores mantêm as faturas conforme sua função na rede e conforme exigido por lei, de acordo com seus próprios termos. Base jurídica: execução do serviço que o senhor solicitou (Art. 6, n.º 1, alínea b) do RGPD).
Alguns aplicativos são gratuitos e contêm anúncios. Quando um aplicativo exibe anúncios, eles são fornecidos pelo Google AdMob. O Google recebe o necessário para exibi-los: identificadores do dispositivo e de publicidade, localização aproximada derivada da sua conexão e informações sobre sua interação com o anúncio. Para essa publicidade, o Google determina suas próprias finalidades e atua como controlador independente conforme a política de privacidade do Google. Nenhum jogo, nota ou registro é enviado com uma solicitação de anúncio: exceto pelo chat no jogo descrito abaixo, o que você cria em um aplicativo assim fica no seu dispositivo ou, quando há sincronização, no seu próprio iCloud.
Antes da primeira solicitação de anúncio, o formulário de consentimento do Google pergunta com o que você concorda. Você pode reabrir esse formulário a qualquer momento nas configurações do aplicativo para mudar ou retirar sua resposta. A compra única para remover anúncios interrompe tudo isso: o código de publicidade nunca é iniciado, nenhuma solicitação é feita e nenhum identificador é compartilhado. O rótulo de privacidade do aplicativo na App Store e sua seção Segurança dos dados no Google Play informam a quais aplicativos isso se aplica.
Alguns jogos permitem que você converse por chat com seu adversário. Mensagens e fotos escolhidas são transmitidas e armazenadas na nossa infraestrutura Cloudflare para que o outro jogador possa recebê-las. Armazenamos a mensagem ou foto, o nome de exibição escolhido, a hora de envio, o identificador da conversa e a posição do jogador. As fotos são redimensionadas e recodificadas no seu dispositivo antes do envio, removendo metadados incorporados, como a localização. Uma foto de perfil escolhida usa a mesma transmissão. O bloqueio interrompe a comunicação nas duas direções. A retenção e a exclusão são explicadas no §7. Base legal: prestação do serviço que você utiliza (art. 6(1)(b) do GDPR).
Notificações. Se você permitir notificações, o aplicativo nos envia um token de notificações push da Apple ou do Google junto com o identificador da conversa e a sua posição de jogador, para que uma jogada ou mensagem do seu adversário possa chegar ao seu dispositivo. Cada instalação também envia um identificador aleatório criado pelo próprio aplicativo, que não é o seu ID de publicidade, para que uma segunda cópia do mesmo convite possa saber que a posição já está ocupada. Base legal: prestação do serviço que você utiliza (art. 6(1)(b) do GDPR).
Oponentes aleatórios. Se você procurar um oponente aleatório, armazenamos o nome de exibição que você escolheu, o idioma e o modo escolhidos e o convite para a sua partida, sem nenhuma jogada, junto com o identificador de instalação aleatório do app. Outro jogador que procurar a mesma partida recebe o convite e vê o seu nome. Uma busca é excluída após 7 dias se ninguém a aceitar, e 30 dias depois de ser aceita. Base legal: prestação do serviço que você utiliza (art. 6(1)(b) do GDPR).
Você pode denunciar mensagens e fotos de perfil e bloquear o outro jogador. As denúncias chegam à nossa equipe de suporte para análise em até 24 horas. Ao excluir uma partida remota salva ou usar a função de exclusão de dados do aplicativo, você solicita a remoção das suas mensagens e fotos das conversas ainda salvas nesse dispositivo. Uma conexão é necessária para concluir a solicitação. Registros de denúncias e cópias enviadas ao suporte são tratados separadamente, como descrito no §7.
Um aplicativo pode permitir que você armazene informações sobre outra pessoa, como um parceiro, familiar ou outro jogador. As regras de armazenamento e compartilhamento acima também se aplicam a essas informações, inclusive à transmissão das mensagens no jogo e fotos que você escolher enviar. Você é responsável por ter todas as permissões necessárias para registrá-las ou compartilhá-las.
4 O que este site processa, por quê e com que base legal
- Registros do servidor do site. Nosso provedor de hospedagem mantém registros técnicos de acesso padrão (endereço IP, carimbo de data/hora, página solicitada, user-agent) para operar o site e mantê-lo seguro. Base legal: nosso interesse legítimo em operar e proteger o site (GDPR, art. 6(1)(f)). Mantidos por um período breve e não utilizados para qualquer outra finalidade.
- E-mails que você nos envia. Se você enviar um e-mail para o suporte ou para a área de privacidade, processamos a sua mensagem para responder a você. Base legal: nosso interesse legítimo em responder a você (art. 6(1)(f)).
Este site não exibe publicidade, não cria perfis nem toma decisões automatizadas, e nunca vendemos dados pessoais. (Alguns dos nossos aplicativos são gratuitos e contêm anúncios; isso está descrito no §3 acima e não se aplica a este site.) A Apple e o Google processam as compras nas lojas. Para compras no site Tondo, processamos seu endereço de e-mail para o recibo, identificadores de pedido e fatura, valor, moeda, status do pagamento, versão dos termos e momento de aceitação. A Lava e seus parceiros de pagamento processam os dados de pagamento; nosso serviço de contas não recebe seu número completo de cartão. Usamos os registros de pedidos para entregar a licença, resolver problemas de pagamento e reembolsos, além de cumprir as obrigações de manutenção de registros aplicáveis. Veja nossos termos para os arranjos de compra.
5 Quem trata dados em nosso nome
Usamos os seguintes provedores de serviços. Seus papéis dependem do serviço: a hospedagem é feita em nosso nome, enquanto os provedores de autenticação, lojas e provedores de pagamento também processam dados para seus próprios fins, de acordo com suas políticas. Os pagamentos no site Tondo utilizam o Lava e seus parceiros de pagamento.
- Cloudflare Hospeda este site, os registros da conta e da licença Tondo, além de retransmitir e armazenar mensagens de bate-papo dentro dos jogos em aplicativos que possuem funcionalidade de bate-papo.
- Apple Push Notification service e Google Firebase Cloud Messaging entregam as notificações de jogo nos aplicativos que as oferecem. Eles recebem o token push e o conteúdo da notificação.
- Apple distribui e vende nossos aplicativos e, nos aplicativos que sincronizam, armazena os dados no seu próprio iCloud como nossa operadora de dados.
- Google distribui e vende nossos aplicativos Android pelo Google Play e fornece anúncios nos nossos aplicativos gratuitos com publicidade. Para essa publicidade, o Google é um controlador independente, não nosso operador de dados; por isso é descrito no §3, em vez de constar aqui como operador.
- A Recommand, a SUPER PDP e a Openapi entregam as notas fiscais que um assinante envia por meio da assinatura de envio de um aplicativo de faturamento, cada uma em sua própria rede (Peppol, as plataformas francesas, o SdI italiano); a Cloudflare opera nosso serviço de envio entre elas.
6 Transferências internacionais
Os nossos operadores estão sediados na UE ou operam em regiões de dados da UE. Caso um operador (por exemplo, um provedor constituído nos EUA, como a Cloudflare ou a Apple) possa processar dados fora do EEE, a transferência é amparada pelo EU–US Data Privacy Framework e/ou pelas Standard Contractual Clauses da Comissão Europeia. Uma cópia da salvaguarda aplicável está disponível mediante solicitação.
7 Por quanto tempo mantemos os dados
- Conteúdo local do aplicativo: enquanto você o mantiver no seu dispositivo ou no seu próprio iCloud. Remover uma cópia local não remove automaticamente uma cópia sincronizada ou compartilhada separadamente. Use as funções de exclusão do aplicativo para essas cópias; a retenção do chat no jogo é descrita abaixo.
- Mensagens do chat e fotos na partida: as mensagens passam a cumprir os critérios para exclusão automática após 90 dias, e a limpeza ocorre quando o serviço de chat processa nova atividade. Cada conversa também tem um limite de 500 mensagens. Fotos compartilhadas e fotos de perfil têm um ciclo de armazenamento de 90 dias. As funções de exclusão de dados do aplicativo podem solicitar remoção antecipada. Denúncias abertas permanecem até serem tratadas; denúncias resolvidas com mais de 90 dias de idade são removidas durante a atividade do servidor. Cópias enviadas ao suporte seguem a regra de retenção de e-mails de suporte. Um registro de bloqueio permanece enquanto a conversa estiver bloqueada para que a limpeza não possa reabri-la.
- Tokens push e identificadores de instalação: um token push é excluído quando o serviço de notificações o informa como inválido, quando você remove a partida ou apaga tudo no aplicativo, ou após 120 dias sem uso. Um identificador de instalação é armazenado ao lado do nome que você escolheu e segue o mesmo ciclo de armazenamento de 90 dias.
- Registros da conta e logs do servidor: As sessões Tondo expiram após no máximo 30 dias. A exclusão da conta encerra imediatamente o acesso a ela e agenda a remoção dos registros da conta; porém, não exclui os projetos locais nem cancela as compras feitas na loja. Os dados de revogação criptografados da Apple são mantidos até que a revogação seja bem-sucedida. Os registros de pedido e pagamento, necessários para suporte às compras, reembolsos e para cumprir as obrigações de guarda de registros aplicáveis, são mantidos separadamente. Os registros técnicos do servidor são mantidos por um curto período de tempo, em razão de questões de segurança e operação.
- E-mails de suporte: pelo tempo necessário para tratar a sua solicitação e por um período razoável depois disso.
- Faturas enviadas: nosso serviço de envio não retém o conteúdo das faturas. O identificador e o status de entrega de uma fatura enviada, bem como o registro das ações de envio, são mantidos por 400 dias; seu cadastro empresarial junto ao provedor é mantido enquanto você utilizar a assinatura. Os provedores mantêm a fatura pelo tempo que for necessário, de acordo com sua função na rede e com as exigências legais.
8 Seus direitos (GDPR)
Você tem o direito de acessar, retificar e apagar seus dados pessoais, de restringir o processamento desses dados e de se opor a ele, além do direito à portabilidade dos dados.
Quanto ao conteúdo dos seus aplicativos, você já detém esses direitos diretamente: você pode usar as funções do aplicativo para visualizar, editar ou excluir conteúdo local e, quando disponível, exportá-lo. Para mensagens e fotos transmitidas, use as funções de exclusão enquanto a partida remota correspondente ainda estiver salva no dispositivo. Para exercer seus direitos sobre denúncias, correspondência com o suporte ou outros dados que tratamos, escreva para [email protected] para exercer qualquer direito.
Você também tem o direito de apresentar uma reclamação à autoridade supervisora neerlandesa, a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou à autoridade do seu próprio país da UE/EEE.
10 Crianças
Rookaby foi desenvolvido para crianças de 2 a 6 anos. Ele salva o progresso no dispositivo e não usa publicidade, contas nem ferramentas de análise. As compras e os links externos são protegidos por uma barreira parental. Este site é destinado a pais e outros adultos. Não coletamos dados pessoais sabendo que são de crianças menores de 16 anos. Se você acredita que uma criança nos forneceu dados, entre em contato conosco e nós os excluiremos.
11 Alterações
Se alterarmos esta política, atualizaremos esta página e a data no topo. Alterações relevantes serão comunicadas de forma clara.