Política de Privacidade

1. Controlador

O Eyevo é operado por Julian Beck, Theoderichweg 5, 70469 Stuttgart, Alemanha. Contato: [email protected]. Mais informações legais estão disponíveis no Impressum.

2. Dados no seu dispositivo

O Eyevo usa a câmera para reconhecer cartas colecionáveis. As imagens ao vivo da câmera são processadas localmente e descartadas após o reconhecimento. Elas não são enviadas aos servidores do Eyevo. Fotos que você escolhe escanear da sua galeria também são lidas primeiro no seu dispositivo; somente nos casos descritos na seção 3 parte de uma foto é enviada on-line. Suas coleções, histórico de escaneamentos, preferências, valores personalizados e histórico do portfólio ficam armazenados localmente no banco de dados do app e, adicionalmente, no servidor do Eyevo se você usar a “Sincronização e backup” (seção 4).

Você pode exportar dados de coleções e de escaneamentos pelo app. Excluir o app remove seus dados locais, sem prejuízo dos backups controlados pelo seu dispositivo e pela Apple ou pelo Google. Arquivos que você exporta ou compartilha deliberadamente são tratados pelo destino que você escolher.

3. Identificação on-line de fotos

Quando você escaneia uma carta a partir de uma foto e o app não consegue lê-la no seu dispositivo (por exemplo, por causa de reflexos, de um número de carta pequeno ou de um slab graduado), o app envia ao servidor do Eyevo um JPEG recortado da área da carta, junto com o idioma da carta que você selecionou e alguns nomes e números de cartas candidatos que o app já encontrou. O servidor do Eyevo encaminha a imagem à OpenAI, cujo modelo de visão informa o que está impresso na carta; em seguida, o app compara isso com seu próprio catálogo. O escaneamento de um produto lacrado (Eyevo Pro) funciona da mesma forma com a área do produto na foto, sem reconhecimento no dispositivo.

O Eyevo não armazena nem registra as imagens. O Eyevo pede à OpenAI que não armazene a solicitação. Para aplicar limites, a solicitação inclui o identificador aleatório de instalação do app e, para confirmar o Pro, o ID de usuário pseudônimo do app no RevenueCat (o resultado do Pro pode ficar em cache por pouco tempo). Os contadores de limite contêm apenas hashes com chave do identificador de instalação e do endereço de rede e são excluídos em cerca de dois dias. O Eyevo registra métricas técnicas (tamanho da imagem, tempo de resposta, se a carta pôde ser lida) sem a imagem.

Você pode desativar a verificação on-line de cartas em Configurações → Scanner → “Verificar fotos pouco nítidas on-line”. Produtos lacrados só são identificados quando você inicia um escaneamento de produto lacrado.

4. “Sincronização e backup” e coleções compartilhadas

A “Sincronização e backup” é opcional. Se você a ativar, as coleções que você escolher sincronizar ficam armazenadas no servidor do Eyevo, hospedado pela Cloudflare, para que você possa restaurá-las e manter seus dispositivos sincronizados. Isso inclui nomes de coleções e pastas, as cartas nelas com impressão, nota de graduação, idioma, quantidades, valores personalizados e os horários das alterações, além de identificadores aleatórios de dispositivo e de pareamento. O ID de usuário pseudônimo do app no RevenueCat é usado para verificar se a sincronização está incluída no seu plano. Os dados são protegidos em trânsito; eles não têm criptografia de ponta a ponta, porque o servidor mescla as alterações dos seus dispositivos.

Os dados sincronizados são mantidos até que você os exclua. Excluir uma coleção sincronizada remove as cartas dela do servidor; pequenos marcadores de exclusão permanecem para que outros dispositivos não a restaurem. Tentativas de pareamento e registros de limite de solicitações são excluídos após 24 horas.

Se você compartilhar o link de uma coleção, qualquer pessoa com o link pode ver essa coleção (ou uma cópia dela) em share.eyevotcg.com até que você revogue o link. Links revogados e suas cópias são excluídos após 30 dias. Para excluir todos os dados sincronizados, remova suas coleções sincronizadas no app ou entre em contato conosco.

5. Análises de uso pseudônimas

O Eyevo usa o serviço da UE do PostHog para entender quais recursos funcionam e onde os usuários encontram problemas. Os eventos podem incluir um identificador aleatório de instalação, o tipo de evento, a versão/build do app, a plataforma, as escolhas de recursos e identificadores públicos do catálogo, como o ID de uma carta ou de uma coleção. A maioria dos eventos não críticos é coletada de uma amostra estável de 10%; eventos essenciais de instalação, do scanner, do paywall e do funil de compra podem ser contados para todas as instalações.

O Eyevo desativa perfis de pessoa, captura automática de telas, captura de elementos e gravação de sessões nos apps móveis. O filtro de análise remove nomes de coleções criados pelo usuário, buscas, URLs, textos de erro, campos de contato, IDs locais de coleções e identificadores entre sistemas não aprovados. Alguns eventos de atribuição, do paywall e do funil de compra incluem o ID de usuário pseudônimo do app no RevenueCat para que os resultados possam ser cruzados entre o PostHog e o RevenueCat; esse ID não é um nome, endereço de e-mail ou ID de publicidade.

Como em qualquer solicitação pela internet, o servidor receptor do PostHog vê o endereço IP do seu dispositivo enquanto processa a conexão. O PostHog o usa para derivar uma localização aproximada em nível de país e cidade, para que o Eyevo possa ver em quais países e regiões o app é usado. O próprio endereço IP não é armazenado com os eventos.

Como os eventos de uma mesma instalação ainda podem ser agrupados por meio de um identificador aleatório de instalação, esses dados são descritos com precisão como pseudônimos, e não como completamente anônimos.

6. Compras e assinaturas

As compras são processadas pela App Store da Apple ou pelo Google Play. O RevenueCat recebe um identificador de usuário pseudônimo do app e informações de assinatura da loja, como produto, compra, teste gratuito, renovação, cancelamento, reembolso, status do direito de acesso e horário das transações, para que o Eyevo possa desbloquear o Pro e gerenciar assinaturas. O Eyevo não recebe os dados completos do seu cartão de pagamento.

7. Atribuição de instalações e de publicidade

O Eyevo usa os SDKs de eventos de app da Meta e do TikTok para medir se uma campanha publicitária gerou uma instalação ou atividade posterior no app. Esses provedores podem tratar metadados do app, do dispositivo, da rede e de eventos de acordo com seus próprios termos de privacidade.

• Meta: O SDK da Meta é executado para todos os usuários e envia eventos à Meta Platforms Ireland Ltd. para medição de publicidade: a ativação do app (quando o Eyevo é instalado ou aberto) e eventos de compra na loja (início do teste gratuito, assinatura, compra). No iOS, ele também gerencia a atribuição SKAdNetwork da Apple. Um ID anônimo de app e dispositivo gerado pela Meta é repassado ao RevenueCat para que o RevenueCat também possa enviar à Meta, a partir dos seus servidores, eventos do ciclo de vida da assinatura.
• TikTok: O Eyevo permite sinais automáticos de instalação, abertura e retenção de dois dias. O rastreamento automático de compras no app, a coleta de ID de publicidade e o postback de identidade avançado estão desativados.
• Identificadores de publicidade: No iOS, o Eyevo exibe a solicitação App Tracking Transparency da Apple; o SDK da Meta recebe o identificador de publicidade (IDFA) somente se você permitir o rastreamento. No Android, o SDK da Meta usa o ID de publicidade do Android (Google Advertising ID), que você pode redefinir ou excluir nas configurações do seu dispositivo.

8. Diagnóstico e notificações

O Firebase Crashlytics pode tratar relatórios de falhas, detalhes de diagnóstico, informações do app/dispositivo e identificadores de instalação para ajudar a corrigir problemas de estabilidade. Se você ativar as notificações push, o Firebase Cloud Messaging e o serviço Apple Push Notification ou os serviços do Google Play tratam um token de push e metadados de entrega. O Eyevo não usa a permissão de notificações para acessar contatos ou mensagens.

9. Análises do site e pixels de publicidade

O site do Eyevo é separado dos apps móveis. Ele usa o Plausible Analytics auto-hospedado, o PostHog EU, o Meta Pixel e o TikTok Pixel. Essas ferramentas podem tratar visualizações de página, cliques, parâmetros de referência e de campanha, dados do navegador/dispositivo, identificadores de cookies ou do armazenamento local e informações de rede. Assim como nos apps, o PostHog deriva uma localização aproximada (em nível de país e cidade) a partir do endereço IP. A Meta e o TikTok usam os dados do site para medição de publicidade de acordo com seus próprios termos.

As análises do site no PostHog usam uma amostra persistente de 10%, enquanto os eventos de clique para a App Store e a Play Store são contados com exatidão. Em visitas da amostra que começam em uma página de campanha do Eyevo /get, a gravação de sessões do PostHog pode registrar interações no site. Senhas e informações de pagamento não são coletadas por essas páginas de campanha do Eyevo.

10. Eyevo no ChatGPT

Quando você usa o app Eyevo dentro do ChatGPT, o ChatGPT envia ao Eyevo as perguntas sobre cartas que precisa responder, por exemplo nomes de cartas, nomes de coleções, IDs de cartas e quantidades, junto com dados técnicos da solicitação: o endereço de rede dos servidores da OpenAI e um identificador anônimo que a OpenAI atribui à sua conta do ChatGPT. O Eyevo não recebe seu nome, endereço de e-mail ou histórico de conversas e não pede que você faça login.

O Eyevo usa os dados técnicos da solicitação apenas para limitar quantas solicitações podem ser feitas por minuto. Esses contadores são mantidos por cerca de um minuto e não são vinculados a nenhum outro dado do Eyevo, incluindo as análises do app. Os registros de solicitações que nosso provedor de hospedagem Cloudflare mantém para solução de problemas são excluídos após o período de retenção padrão do provedor.

As imagens, preços e links de cartas exibidos no ChatGPT vêm do catálogo público de cartas do Eyevo. O uso do próprio ChatGPT é regido pela política de privacidade da OpenAI.

11. Programa de indicação (“Convidar amigos”)

Com o “Convidar amigos”, você pode compartilhar um link ou código de convite pessoal e ganhar escaneamentos bônus (veja os termos do programa de indicação). Para que seu código esteja pronto e um convite possa ser aceito imediatamente, o app cria em segundo plano um perfil de indicação pseudônimo no servidor do Eyevo. Para o programa, o Eyevo trata:

• um código de convite aleatório e seu perfil de indicação. O app guarda a chave desse perfil no Keychain do iOS ou no Block Store do Android, para que o perfil possa ser restaurado quando você reinstalar o Eyevo na mesma conta Apple ou Google;
• um ID de instalação aleatório, a plataforma (iOS ou Android) e a versão do app;
• a comprovação de que o app é uma nova instalação: no iOS, as informações assinadas da transação na App Store da Apple, como a data em que você baixou o Eyevo originalmente; no Android, o horário da primeira instalação do app e, se você chegou por um link de convite do Google Play, o código de convite repassado pelo Google Play Install Referrer;
• qual convite você aceitou, como ele chegou ao app (link, Google Play, código colado ou digitado) e quem convidou você, armazenados apenas como IDs de perfil pseudônimos. O Eyevo nunca exibe nomes; quem convida vê apenas contagens, como quantos amigos aceitaram ou se qualificaram;
• depois que você aceita um convite, o número dos seus escaneamentos ao vivo e os dias em que você escaneou (sem dados de cartas e sem fotos);
• seu saldo de escaneamentos bônus (escaneamentos bônus concedidos e usados);
• o ID de usuário pseudônimo do app no RevenueCat (seção 6); depois que você aceita um convite, o RevenueCat também armazena um marcador de que você entrou por meio de um convite;
• um ID de análise pseudônimo (PostHog, seção 5) para medir o desempenho do programa. Os eventos de indicação são contados para todas as instalações e nunca contêm códigos ou links de convite.

No iOS, o Eyevo também pode usar o serviço DeviceCheck da Apple, que armazena nos servidores da Apple, sem a sua identidade, um único indicador de sim/não para o seu iPhone, registrando que o dispositivo já recebeu um presente de amigo no Eyevo ou em um dos nossos outros apps de cartas. O Eyevo mantém o token temporário do DeviceCheck por no máximo 14 dias após você aceitar um convite e ignora indicadores com mais de 12 meses. Para limitar abusos, os contadores de solicitações por endereço de rede e por perfil contêm apenas hashes com chave e são excluídos após uma hora. A página de convite (invite.eyevotcg.com) conta visualizações de página e toques em botões no PostHog EU usando um ID aleatório no armazenamento local do seu navegador; ela não define cookies e não envia o código de convite para as análises.

O Eyevo trata esses dados para operar o programa, conceder recompensas e evitar abusos. A base legal é a execução do serviço que você solicita (art. 6(1)(b) do Regulamento Geral sobre a Proteção de Dados da UE (RGPD)) e nosso interesse legítimo em evitar abusos do programa (art. 6(1)(f) do RGPD).

Os dados de indicação ficam armazenados no servidor do Eyevo, hospedado pela Cloudflare, e são mantidos enquanto seu perfil de indicação existir. Você pode excluí-los a qualquer momento no app em Configurações → Convidar amigos → Excluir dados de convites. Isso exclui seu perfil de indicação, seu código de convite, o convite que você aceitou, suas contagens de escaneamentos e os escaneamentos bônus que ainda restarem. Os convites que amigos aceitaram de você são mantidos como registros anônimos, sem nenhum vínculo com você, para evitar abusos.

12. Prestadores de serviço, finalidade e retenção

O Eyevo usa Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (apenas para a identificação on-line de fotos) e outros provedores de hospedagem/rede para oferecer as funções do app, a sincronização, o programa de indicação, as assinaturas, o diagnóstico, as análises, as notificações, a segurança e a medição de campanhas. Os dados podem ser tratados fora do seu país, com as salvaguardas oferecidas pelo respectivo provedor.

O Eyevo mantém os dados nos provedores apenas pelo tempo razoavelmente necessário para essas finalidades, obrigações legais, prevenção de fraudes e resolução de disputas, sujeito aos controles de retenção de cada provedor. Os dados locais do app permanecem até que você os exclua ou desinstale o app. O Eyevo não vende imagens da câmera nem o conteúdo das coleções.

13. Idade e privacidade de crianças

O Eyevo não pergunta a data de nascimento e não usa verificação de idade. A classificação etária do iOS descreve a adequação do conteúdo; o público-alvo no Google Play começa aos 13 anos. O Eyevo é um utilitário de cartas para o público em geral e não é direcionado principalmente a crianças menores de 13 anos.

O Eyevo não solicita intencionalmente informações pessoais de crianças menores de 13 anos. Quando a lei local exigir permissão dos pais para um usuário mais jovem, um dos pais ou responsável deve supervisionar o uso. Se você acredita que uma criança forneceu informações pessoais, entre em contato conosco para que o caso possa ser investigado e os dados excluídos sempre que possível.

14. Suas escolhas e direitos

• Você pode negar ou revogar as permissões de câmera, fotos, notificações e (no iOS) rastreamento nas configurações do sistema, e redefinir ou excluir seu ID de publicidade do Android.
• No app, você pode desativar a verificação on-line de fotos em Configurações → Scanner, desativar a “Sincronização e backup”, excluir coleções sincronizadas, revogar links de coleções compartilhadas e excluir seus dados de convites (Configurações → Convidar amigos → Excluir dados de convites).
• Você pode exportar os dados de coleção compatíveis no app e excluir os dados locais removendo o app.
• Você pode usar os controles de privacidade do navegador para restringir cookies, armazenamento local e pixels de publicidade no site.
• Dependendo de onde você mora, você pode solicitar acesso, correção, exclusão, restrição, oposição ou portabilidade dos dados pessoais que o Eyevo consiga identificar.
• Você pode apresentar uma reclamação a uma autoridade de proteção de dados competente.

As solicitações podem ser enviadas para [email protected]. Como o Eyevo não exige uma conta e evita deliberadamente campos de identidade direta nas análises de uso, pode não ser possível vincular um registro de análise a você sem informações adicionais do seu dispositivo.

15. Alterações

Esta política pode ser atualizada quando os produtos, os provedores ou as obrigações legais do Eyevo mudarem. A versão atual e a data de atualização são publicadas nesta página.