Esta Política de Privacidade descreve como a Promnes Lane Technology Inc, operando sob o nome Whacka (“nós”, “nos” ou “nosso”), coleta, usa e protege suas informações quando você usa nosso serviço em whacka.app (o “Serviço”).

A Promnes Lane Technology Inc é a controladora dos dados pessoais processados por meio do Serviço. Nosso endereço comercial é 8 The Grn Ste A, Dover, DE 19901, United States. Para dúvidas sobre privacidade, entre em contato conosco em [email protected].

1. Informações que coletamos

Informações que você fornece

• Informações da conta: endereço de e-mail, nome de exibição, nome de usuário (handle) e avatar.
• Credenciais de autenticação: senha (armazenada com segurança via Supabase Auth) ou tokens do Google OAuth.
• Informações de pagamento: processadas pela Stripe; armazenamos seu ID de cliente da Stripe, mas não armazenamos diretamente números de cartão de crédito.
• Conteúdo que você cria: descrições de apps, apps publicados, comentários e informações de perfil.

Informações coletadas automaticamente

• Dados de uso: páginas visitadas, recursos usados, solicitações de geração de apps.
• Informações do dispositivo: tipo de navegador, sistema operacional, tamanho da tela.
• Tokens de notificações push: se você optar por ativar as notificações push.

Informações de terceiros

• Google OAuth: se você entrar com o Google, recebemos seu endereço de e-mail e as informações de perfil que você autorizar.

2. Como usamos suas informações

Usamos suas informações para:

• Fornecer e manter o Serviço.
• Processar solicitações de geração de apps usando serviços de IA.
• Processar pagamentos e gerenciar assinaturas.
• Enviar e-mails transacionais (verificação de conta, redefinição de senha).
• Enviar notificações push (se ativadas).
• Exibir seu perfil e seus apps publicados para outros usuários.
• Habilitar recursos sociais (curtidas, comentários, seguidores e favoritos).
• Melhorar o Serviço e desenvolver novos recursos.
• Prevenir fraudes e fazer cumprir nossos Termos de Serviço.

3. Base legal para o processamento (usuários do EEE)

Se você está localizado no Espaço Econômico Europeu (EEE), processamos seus dados pessoais com base nas seguintes bases legais:

• Execução de um contrato (Art. 6(1)(b) do GDPR): para fornecer o Serviço, processar solicitações de geração de apps, gerenciar sua conta e processar pagamentos.
• Interesses legítimos (Art. 6(1)(f) do GDPR): para melhorar o Serviço, prevenir fraudes e garantir a segurança da plataforma. Nossos interesses legítimos não se sobrepõem aos seus direitos fundamentais.
• Consentimento (Art. 6(1)(a) do GDPR): para enviar notificações push e comunicações não essenciais. Você pode retirar o consentimento a qualquer momento.
• Obrigação legal (Art. 6(1)(c) do GDPR): para reter registros de pagamento e cumprir as leis aplicáveis.

4. Processamento por IA

• As descrições e os prompts dos seus apps são enviados a serviços de IA de terceiros (Anthropic, OpenAI, Google) para gerar código de aplicativo, imagens e áudio.
• Não treinamos nossos próprios modelos de IA com seus dados. Nossos subprocessadores de IA processam os prompts sob as respectivas políticas de uso de dados do nível de API, que não usam os inputs da API para treinar modelos. Consulte os DPAs deles nos links em whacka.app/legal/subprocessors.
• Os provedores de IA terceirizados podem ter suas próprias políticas de processamento de dados.

5. Compartilhamento de dados

Não vendemos suas informações pessoais. Compartilhamos dados apenas com:

• Supabase: hospedagem do banco de dados e autenticação.
• Stripe: processamento de pagamentos.
• Provedores de IA (Anthropic, OpenAI, Google): para processar solicitações de geração de apps e de tempo de execução.
• Cloudflare: proxy de borda, entrega de arquivos estáticos e proteção contra DDoS.
• Resend: entrega de e-mails transacionais.
• Google OAuth: se você optar por entrar com o Google.
• Autoridades de aplicação da lei: quando exigido por lei ou para proteger direitos e a segurança.

6. Apps publicados e dados públicos

• Quando você publica um app, o nome, a descrição e o ícone dele, além do seu perfil (nome, handle, avatar), ficam visíveis publicamente.
• As interações sociais (curtidas, comentários) ficam visíveis para outros usuários.
• Suas contagens de seguidores/seguindo e o total de curtidas ficam visíveis publicamente no seu perfil.

7. Dados dentro de apps publicados

• Os apps publicados podem coletar e armazenar dados de seus usuários finais (os “Dados do App”).
• Os Dados do App são armazenados em nosso banco de dados e ficam acessíveis ao dono do app.
• Os donos de apps são responsáveis por informar seus usuários finais sobre a coleta de dados dentro de seus apps publicados.

8. Notificações push

• Usamos notificações push da web para informar você sobre interações sociais, atualizações de apps e anúncios da plataforma.
• Você pode ativar ou desativar as notificações push a qualquer momento nas suas preferências de notificação.

9. Segurança de dados

• Usamos medidas de segurança padrão do setor para proteger seus dados.
• As senhas passam por hash e nunca são armazenadas em texto simples.
• Os dados são transmitidos por conexões criptografadas (HTTPS).
• O acesso ao banco de dados é controlado por políticas de Row Level Security.

10. Retenção de dados

• Os dados da conta são retidos enquanto sua conta estiver ativa, mais 30 dias após a exclusão.
• Os registros de geração por IA (prompts e resultados) são retidos durante a vigência da conta, para dar suporte à depuração e à prevenção de abusos.
• Os registros de pagamento são retidos por 7 anos, conforme exigido pela legislação tributária dos EUA.
• Os apps publicados e os Dados do App associados podem ser retidos por até 90 dias após a exclusão da conta, para evitar interrupções aos usuários finais, e depois são excluídos.
• Os tokens de notificações push são excluídos imediatamente quando você as desativa ou exclui a conta.

11. Seus direitos

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Corrigir dados pessoais imprecisos.
• Solicitar a exclusão da sua conta e dos seus dados pessoais.
• Cancelar o recebimento de comunicações não essenciais.
• Retirar o consentimento para notificações push.

Direitos adicionais para usuários do EEE: Se você está localizado no Espaço Econômico Europeu, também tem o direito de:

• Portabilidade de dados: receber seus dados pessoais em um formato estruturado, de uso comum e legível por máquina.
• Restringir o processamento: solicitar que limitemos o processamento dos seus dados em determinadas circunstâncias.
• Opor-se ao processamento: opor-se ao processamento baseado em interesses legítimos.
• Apresentar uma reclamação: registrar uma reclamação junto à sua autoridade supervisora local de proteção de dados.

Para exercer qualquer um desses direitos, entre em contato conosco em [email protected]. Responderemos em até 30 dias.

12. Privacidade de crianças

O Serviço não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se descobrirmos que esses dados foram coletados, vamos excluí-los imediatamente.

13. Cookies e armazenamento local

• Usamos o armazenamento local do navegador e cookies para o gerenciamento da sessão de autenticação.
• Não usamos cookies de rastreamento de terceiros para publicidade.

14. Transferências internacionais de dados

Seus dados são armazenados e processados nos Estados Unidos (AWS us-west-2, Oregon). Se você está localizado fora dos Estados Unidos, seus dados pessoais são transferidos para os EUA.

Para transferências a partir do EEE, contamos com as Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia (Módulo 2: Controlador para Processador) como o mecanismo legal para transferências internacionais de dados. Uma cópia das SCCs aplicáveis está incluída como anexo do nosso Acordo de Processamento de Dados.

Nossos subprocessadores (listados em whacka.app/legal/subprocessors) mantêm suas próprias salvaguardas de transferência internacional, incluindo SCCs.

15. Acordo de Processamento de Dados

Se você usa o Whacka para publicar apps que coletam dados de usuários finais, o Whacka atua como processador de dados em seu nome. Nosso Acordo de Processamento de Dados, disponível em whacka.app/legal/dpa, rege essa relação e se aplica automaticamente quando você usa o Serviço. Uma lista dos nossos subprocessadores está disponível em whacka.app/legal/subprocessors.

16. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Notificaremos você sobre mudanças significativas por e-mail ou notificação no app.

17. Contato

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco em [email protected].