Política de Privacidade

1. Responsável pelo tratamento

O Eyevo é operado por Julian Beck, Theoderichweg 5, 70469 Stuttgart, Alemanha. Contacto: [email protected]. Estão disponíveis informações legais adicionais no Aviso legal.

2. Dados no seu dispositivo

O Eyevo utiliza a câmara para reconhecer cartas colecionáveis. As imagens em direto da câmara são processadas localmente e descartadas após o reconhecimento. Não são enviadas para os servidores do Eyevo. As fotos que escolhe digitalizar a partir da galeria são também lidas primeiro no seu dispositivo; apenas nos casos descritos na secção 3 é enviada uma parte da foto online. As suas coleções, o histórico de digitalizações, as preferências, os valores personalizados e o histórico do portefólio são armazenados localmente na base de dados da app e, adicionalmente, no servidor do Eyevo se utilizar a Sincronização & Cópia de segurança (secção 4).

Pode exportar dados da coleção e das digitalizações a partir da app. Eliminar a app remove os respetivos dados locais, sem prejuízo das cópias de segurança controladas pelo seu dispositivo e pela Apple ou pela Google. Os ficheiros que exportar ou partilhar deliberadamente são tratados pelo destino que escolher.

3. Identificação online de fotos

Quando digitaliza uma carta a partir de uma foto e a app não consegue lê-la no seu dispositivo (por exemplo, devido a reflexos, a um número de carta pequeno ou a uma slab graduada), a app envia para o servidor do Eyevo um JPEG recortado da área da carta, juntamente com o idioma da carta que selecionou e alguns nomes e números de cartas candidatas que a app já encontrou. O servidor do Eyevo reencaminha a imagem para a OpenAI, cujo modelo de visão indica o que está impresso na carta; a app compara depois essa informação com o seu próprio catálogo. A digitalização de um produto selado (Eyevo Pro) funciona da mesma forma com a área do produto na foto, sem reconhecimento no dispositivo.

O Eyevo não armazena nem regista as imagens. O Eyevo pede à OpenAI que não armazene o pedido. Para aplicar limites, o pedido inclui o identificador aleatório de instalação da app e, para confirmar o Pro, o ID de utilizador da app pseudonimizado do RevenueCat (o resultado do Pro pode ficar brevemente em cache). Os contadores de limites contêm apenas hashes com chave do identificador de instalação e do endereço de rede e são eliminados em cerca de dois dias. O Eyevo regista métricas técnicas (tamanho da imagem, tempo de resposta, se a carta era legível) sem a imagem.

Pode desativar a verificação online de cartas em Definições → Scanner → «Verificar fotos pouco nítidas online». Os produtos selados só são identificados quando inicia uma digitalização de produto selado.

4. Sincronização & Cópia de segurança e coleções partilhadas

A Sincronização & Cópia de segurança é opcional. Se a ativar, as coleções que escolher sincronizar são armazenadas no servidor do Eyevo, alojado pela Cloudflare, para que possa restaurá-las e manter os seus dispositivos sincronizados. Isto inclui os nomes das coleções e das pastas, as cartas que contêm com impressão, grau, idioma, quantidades, valores personalizados e as datas das alterações, bem como identificadores aleatórios de dispositivo e de emparelhamento. O ID de utilizador da app pseudonimizado do RevenueCat é utilizado para verificar que a Sincronização está incluída no seu plano. Os dados são protegidos em trânsito; não têm encriptação de ponta a ponta, porque o servidor combina as alterações dos seus dispositivos.

Os dados sincronizados são mantidos até que os elimine. Eliminar uma coleção sincronizada remove as respetivas cartas do servidor; permanecem pequenos marcadores de eliminação para que os outros dispositivos não a restaurem. As tentativas de emparelhamento e os registos de limite de pedidos são eliminados após 24 horas.

Se partilhar uma ligação para uma coleção, qualquer pessoa com essa ligação pode ver a coleção (ou uma cópia da mesma) em share.eyevotcg.com até revogar a ligação. As ligações revogadas e as respetivas cópias são eliminadas após 30 dias. Para eliminar todos os dados sincronizados, remova as suas coleções sincronizadas na aplicação ou contacte-nos.

5. Análise pseudonimizada da utilização do produto

A Eyevo utiliza o serviço da PostHog na UE para compreender que funcionalidades funcionam e onde os utilizadores encontram problemas. Os eventos podem incluir um identificador de instalação aleatório, o tipo de evento, a versão/compilação da aplicação, a plataforma, as opções de funcionalidades e identificadores públicos do catálogo, como o ID de uma carta ou de uma expansão. A maioria dos eventos não críticos é recolhida a partir de uma amostra estável de 10%; os eventos essenciais de instalação, leitura, ecrã de subscrição e funil de compra podem ser contabilizados em todas as instalações.

A Eyevo desativa os perfis pessoais, a captura automática do ecrã, a captura de elementos e a reprodução de sessões nas aplicações móveis. O filtro de análise remove nomes de coleções criados pelos utilizadores, pesquisas, URLs, texto de erros, campos de contacto, IDs de coleções locais e identificadores entre sistemas não aprovados. Alguns eventos de atribuição, ecrã de subscrição e funil de compra incluem o ID de utilizador da aplicação pseudonimizado da RevenueCat, para permitir cruzar resultados entre a PostHog e a RevenueCat; este ID não é um nome, endereço de e-mail ou identificador de publicidade.

Como em qualquer pedido pela Internet, o servidor de receção da PostHog vê o endereço IP do seu dispositivo ao processar a ligação. A PostHog utiliza-o para determinar uma localização aproximada ao nível do país e da cidade, para que a Eyevo possa ver em que países e regiões a aplicação é utilizada. O endereço IP em si não é armazenado com os eventos.

Como os eventos da mesma instalação continuam a poder ser agrupados através de um identificador de instalação aleatório, estes dados são corretamente descritos como pseudonimizados, e não como completamente anónimos.

6. Compras e subscrições

As compras são processadas pela Apple App Store ou pelo Google Play. A RevenueCat recebe um identificador de utilizador da aplicação pseudonimizado e informações de subscrição da loja, como o produto, a compra, o período experimental, a renovação, o cancelamento, o reembolso, o estado dos direitos de acesso e as datas e horas das transações, para que a Eyevo possa desbloquear o Pro e gerir subscrições. A Eyevo não recebe os dados completos do seu cartão de pagamento.

7. Atribuição de instalações e publicidade

A Eyevo utiliza os SDKs de eventos de aplicações da Meta e do TikTok para medir se uma campanha publicitária gerou uma instalação ou atividade posterior na aplicação. Estes fornecedores podem tratar metadados da aplicação, do dispositivo, da rede e dos eventos ao abrigo das suas próprias condições de privacidade.

• Meta: O SDK da Meta é executado para todos os utilizadores e envia eventos para a Meta Platforms Ireland Ltd. para medição de publicidade: a ativação da aplicação (quando a Eyevo é instalada ou aberta) e eventos de compra na loja (início do período experimental, subscrição, compra). No iOS, também gere a atribuição através da SKAdNetwork da Apple. Um ID anónimo de aplicação-dispositivo gerado pela Meta é transmitido à RevenueCat para que esta também possa enviar eventos do ciclo de vida das subscrições para a Meta a partir dos seus servidores.
• TikTok: A Eyevo permite sinais automáticos de instalação, abertura e retenção ao fim de dois dias. O acompanhamento automático de compras na aplicação, a recolha de identificadores de publicidade e o envio avançado de dados de identidade estão desativados.
• Identificadores de publicidade: No iOS, a Eyevo apresenta o pedido de autorização de App Tracking Transparency da Apple; o SDK da Meta só recebe o identificador de publicidade (IDFA) se permitir o seguimento. No Android, o SDK da Meta utiliza o identificador de publicidade do Android (Google Advertising ID), que pode repor ou eliminar nas definições do dispositivo.

8. Diagnóstico e notificações

O Firebase Crashlytics pode tratar relatórios de falhas, detalhes de diagnóstico, informações da aplicação/do dispositivo e identificadores de instalação para ajudar a resolver problemas de estabilidade. Se ativar as notificações push, o Firebase Cloud Messaging e o Apple Push Notification service ou os serviços do Google Play tratam um token push e metadados de entrega. A Eyevo não utiliza a permissão de notificações para aceder a contactos ou mensagens.

9. Análise do website e píxeis de publicidade

O website da Eyevo é separado das aplicações móveis. Utiliza o Plausible alojado em infraestrutura própria, a PostHog na UE, o Meta Pixel e o TikTok Pixel. Estas ferramentas podem tratar visualizações de páginas, cliques, parâmetros de referência e de campanha, dados do navegador/dispositivo, cookies ou identificadores de armazenamento local e informações de rede. Tal como nas aplicações, a PostHog determina uma localização aproximada (ao nível do país e da cidade) a partir do endereço IP. A Meta e o TikTok utilizam os dados do website para medição de publicidade ao abrigo das suas próprias condições.

A análise do website pela PostHog utiliza uma amostra persistente de 10%, enquanto os eventos de clique na App Store e na Play Store são contabilizados de forma exata. Nas visitas incluídas na amostra que começam numa página de campanha /get da Eyevo, a reprodução de sessões da PostHog pode registar interações no website. Não são recolhidas palavras-passe nem informações de pagamento através dessas páginas de campanha da Eyevo.

10. Eyevo no ChatGPT

Quando utiliza a aplicação Eyevo dentro do ChatGPT, o ChatGPT envia à Eyevo as perguntas sobre cartas a que precisa de responder, por exemplo nomes de cartas, nomes de expansões, IDs de cartas e quantidades, juntamente com dados técnicos do pedido: o endereço de rede dos servidores da OpenAI e um identificador anónimo que a OpenAI atribui à sua conta ChatGPT. A Eyevo não recebe o seu nome, endereço de e-mail ou histórico de conversas, nem lhe pede que inicie sessão.

A Eyevo utiliza os dados técnicos do pedido apenas para limitar o número de pedidos que podem ser efetuados por minuto. Estes contadores são mantidos durante cerca de um minuto e não são associados a quaisquer outros dados da Eyevo, incluindo dados de análise da aplicação. Os registos de pedidos que o nosso fornecedor de alojamento Cloudflare mantém para resolução de problemas são eliminados após o período de conservação padrão do fornecedor.

As imagens de cartas, os preços e as ligações apresentados no ChatGPT provêm do catálogo público de cartas da Eyevo. A utilização do próprio ChatGPT rege-se pela política de privacidade da OpenAI.

11. Programa de recomendação ("Convidar amigos")

Com a funcionalidade Convidar amigos, pode partilhar uma ligação ou um código de convite pessoal e ganhar leituras de bónus (consulte os termos do programa de recomendação). Para que o seu código esteja pronto e um convite possa ser aceite de imediato, a aplicação cria em segundo plano um perfil de recomendação pseudonimizado no servidor da Eyevo. Para o programa, a Eyevo trata:

• um código de convite aleatório e o seu perfil de recomendação. A aplicação guarda a chave deste perfil no Porta-chaves do iOS ou no Android Block Store, para que o perfil possa ser restaurado quando reinstalar a Eyevo com a mesma conta Apple ou Google;
• um ID de instalação aleatório, a plataforma (iOS ou Android) e a versão da aplicação;
• prova de que se trata de uma nova instalação da aplicação: no iOS, informações de transação da App Store assinadas pela Apple, como a data em que descarregou originalmente a Eyevo; no Android, a data e hora da primeira instalação da aplicação e, se tiver chegado através de uma ligação de convite do Google Play, o código de convite transmitido pelo Google Play Install Referrer;
• o convite que aceitou, a forma como chegou à aplicação (ligação, Google Play, código colado ou introduzido manualmente) e quem o convidou, armazenados apenas como IDs de perfil pseudonimizados. A Eyevo nunca apresenta nomes; quem convida vê apenas contagens, como o número de amigos que aceitaram ou cumpriram os requisitos;
• depois de aceitar um convite, o número das suas leituras em direto e os dias em que fez leituras (sem dados de cartas nem fotografias);
• o seu saldo de leituras de bónus (leituras de bónus atribuídas e utilizadas);
• o ID de utilizador da aplicação pseudonimizado da RevenueCat (secção 6); depois de aceitar um convite, a RevenueCat também armazena uma indicação de que aderiu através de um convite;
• um ID de análise pseudonimizado (PostHog, secção 5) para medir o desempenho do programa. Os eventos de recomendação são contabilizados em todas as instalações e nunca contêm códigos ou ligações de convite.

No iOS, a Eyevo também pode utilizar o serviço DeviceCheck da Apple, que armazena um único indicador sim/não para o seu iPhone nos servidores da Apple, sem a sua identidade, registando que o dispositivo já recebeu um presente de amigo na Eyevo ou numa das nossas outras aplicações de cartas. A Eyevo mantém o token temporário do DeviceCheck durante, no máximo, 14 dias após aceitar um convite e ignora indicadores com mais de 12 meses. Para limitar abusos, os contadores de pedidos por endereço de rede e por perfil contêm apenas hashes com chave e são eliminados após uma hora. A página de convite (invite.eyevotcg.com) contabiliza visualizações de página e toques em botões na PostHog na UE através de um ID aleatório no armazenamento local do navegador; não define cookies nem envia o código de convite para as ferramentas de análise.

A Eyevo trata estes dados para gerir o programa, atribuir recompensas e prevenir abusos. A base jurídica é a execução do serviço que solicita (art. 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em prevenir abusos do programa (art. 6.º, n.º 1, alínea f), do RGPD).

Os dados de recomendação são armazenados no servidor da Eyevo, alojado pela Cloudflare, e conservados enquanto o seu perfil de recomendação existir. Pode eliminá-los a qualquer momento na aplicação, em Definições → Convidar amigos → Eliminar dados de recomendação. Esta ação elimina o seu perfil de recomendação, o seu código de convite, o convite que aceitou, as suas contagens de leituras e quaisquer leituras de bónus que ainda tenha. Os convites que os seus amigos aceitaram através de si são mantidos como registos anónimos, sem qualquer ligação a si, para prevenir abusos.

12. Prestadores de serviços, finalidades e conservação

A Eyevo utiliza Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (apenas para identificação de fotografias online) e outros fornecedores de alojamento/rede para disponibilizar funcionalidades da aplicação, sincronização, o programa de recomendação, subscrições, diagnóstico, análise, notificações, segurança e medição de campanhas. Os dados podem ser tratados fora do seu país com recurso às garantias oferecidas pelo respetivo fornecedor.

A Eyevo conserva os dados nos sistemas dos fornecedores apenas durante o período razoavelmente necessário para estas finalidades, obrigações legais, prevenção de fraude e resolução de litígios, sujeito aos controlos de conservação de cada fornecedor. Os dados locais da aplicação permanecem até os eliminar ou desinstalar a aplicação. A Eyevo não vende imagens da câmara nem conteúdos das coleções.

13. Idade e privacidade das crianças

A Eyevo não solicita a data de nascimento nem utiliza uma verificação de idade. A classificação etária do iOS descreve a adequação do conteúdo; o público-alvo previsto no Google Play começa nos 13 anos. A Eyevo é uma ferramenta de cartas para o público em geral e não se destina principalmente a crianças com menos de 13 anos.

A Eyevo não solicita intencionalmente informações pessoais a crianças com menos de 13 anos. Quando a legislação local exige autorização parental para um utilizador mais novo, um dos pais ou um tutor deve supervisionar a utilização. Se considerar que uma criança forneceu informações pessoais, contacte-nos para que a situação possa ser investigada e os dados eliminados, sempre que possível.

14. As suas escolhas e os seus direitos

• Pode recusar ou revogar as permissões de câmara, fotografias, notificações e (no iOS) seguimento nas definições do sistema, bem como repor ou eliminar o seu identificador de publicidade do Android.
• Pode desativar a verificação online de fotografias em Definições → Leitor, desativar a Sincronização & Cópia de segurança, eliminar coleções sincronizadas, revogar ligações de partilha de coleções e eliminar os seus dados de recomendação (Definições → Convidar amigos → Eliminar dados de recomendação) na aplicação.
• Pode exportar os dados de coleção suportados na aplicação e eliminar os dados locais ao remover a aplicação.
• Pode utilizar os controlos de privacidade do navegador para restringir cookies, armazenamento local e píxeis de publicidade no website.
• Consoante a sua localização, pode solicitar o acesso, a retificação, o apagamento, a limitação do tratamento ou a portabilidade dos dados pessoais que a Eyevo consiga identificar, ou opor-se ao seu tratamento.
• Pode apresentar uma reclamação a uma autoridade de proteção de dados competente.

Os pedidos podem ser enviados para [email protected]. Como a Eyevo não exige uma conta e evita deliberadamente campos de identificação direta na análise da utilização do produto, poderá não ser possível associar um registo de análise a si sem informações adicionais do seu dispositivo.

15. Alterações

Esta política pode ser atualizada quando os produtos, fornecedores ou obrigações legais da Eyevo mudarem. A versão atual e a data de atualização são publicadas nesta página.