Política de Privacidade

Esta política cobre os apps móveis FoilVault para Android e iOS e este site. Ela explica exatamente o que armazenamos, por que armazenamos e como você pode excluir. O FoilVault é mantido por um desenvolvedor individual, não por uma empresa, e não há nenhum negócio de publicidade por trás dele.

Sua conta

Para sincronizar uma coleção entre dispositivos, você cria uma conta. Armazenamos seu endereço de e-mail, o nome de exibição que você escolher e um hash unidirecional da sua senha. Nunca armazenamos a senha em si. Seu endereço de e-mail é usado para identificar sua conta e para entrarmos em contato sobre o serviço. Não enviamos e-mails de marketing. Se você adicionar sua idade ou seu país ao perfil, armazenamos esses dados com sua conta.

Se você optar por entrar com a Apple ou com o Google, esse provedor processa os dados de autenticação conforme a própria política de privacidade. A integração de login do Google inclui coleta para autenticação, segurança e análises. Veja Entrar com a Apple e privacidade e a Política de Privacidade do Google para mais detalhes.

Também recebemos eventos de diagnóstico de login para ajudar a resolver problemas de acesso à conta. Eles incluem um identificador de instalação, a versão do app, o provedor de login, as etapas do login e códigos de erro.

Sua coleção

Quando você está conectado, os registros da coleção que sincronizam com sucesso são armazenados no nosso servidor e podem aparecer nos seus outros dispositivos conectados. Esses registros incluem cartas, quantidades, condições, variantes, idiomas, pastas e quaisquer observações, datas de aquisição e preços de compra que você registrar. As coleções de visitante e as alterações que não sincronizaram com sucesso permanecem no seu dispositivo; elas não podem ser restauradas a partir da sua conta se esse dispositivo for perdido.

Escaneamento e sua câmera

O app pede permissão para usar a câmera para você escanear cartas. O reconhecimento de texto roda no seu dispositivo. O app também envia ao nosso servidor os nomes ou números de carta reconhecidos para buscar as cartas correspondentes. A imagem da câmera em si nunca é transmitida para lugar nenhum.

O app registra diagnósticos de escaneamento para que possamos encontrar e corrigir os casos em que o reconhecimento erra. Eles podem incluir o texto reconhecido, as cartas candidatas e os resultados da correspondência, tempos de processamento, versão do app, modelo do dispositivo, um identificador de instalação e uma miniatura e uma imagem estática em resolução total do quadro capturado. Os registros ficam na fila do seu dispositivo e são enviados quando você está conectado e há conexão de rede. Isso pode incluir escaneamentos feitos off-line ou antes do login. Aponte a câmera para a carta e não para algo de que você não queira que tenhamos uma imagem. Esses registros são vinculados à sua conta, são usados apenas para melhorar o reconhecimento de cartas e nunca são vendidos, compartilhados nem usados para publicidade. Peça pelo formulário de suporte e excluiremos os seus.

No Android, o Google ML Kit faz o reconhecimento de texto no seu dispositivo. O SDK dele também envia informações técnicas ao Google, incluindo identificadores de instalação, detalhes do dispositivo e do app, medições de desempenho e eventos de recursos, para diagnóstico e análise de uso. Isso é independente do envio dos nossos registros de escaneamento e das análises de uso opcionais descritas abaixo. Veja a divulgação de dados do ML Kit.

O plano Grátis tem uma cota mensal de escaneamentos. Para contá-la, o app informa ao nosso servidor cada vez que mostra um resultado de escaneamento: um identificador aleatório desse resultado, o identificador da instalação, o horário e se o escaneamento foi feito off-line. Nenhuma imagem nem texto reconhecido faz parte dessa contagem.

Assinaturas Premium

O FoilVault Premium é uma assinatura vendida pela App Store no iPhone e pelo Google Play no Android. Você assina estando conectado à sua conta do FoilVault. A Apple ou o Google recebe o pagamento conforme seus próprios termos e sua própria política de privacidade. Nunca recebemos os dados do seu cartão ou da sua conta bancária nem seu endereço de cobrança.

Nosso servidor cria um identificador de cobrança aleatório para sua conta. Ele não é feito a partir do seu endereço de e-mail nem de nenhum outro dado da conta. Quando você assina, o app entrega esse identificador à Apple ou ao Google junto com a compra, de modo que a compra volta para nós rotulada com ele e sabemos a qual conta do FoilVault ela pertence. Em seguida, o app nos envia o comprovante da compra emitido pela loja: no iPhone, a transação assinada que a Apple entrega ao app; no Android, o token de compra que o Google entrega. Verificamos esse comprovante diretamente com a Apple ou o Google, e a Apple e o Google também podem avisar nosso servidor quando uma assinatura renova, muda, expira ou é reembolsada.

Para cada assinatura, guardamos: o plano que você comprou (e, no Google Play, o plano base e a oferta); quando o período atual termina ou terminou e, nas compras pela App Store, quando foi comprada e quando o período atual começou; se é um teste grátis e se vai renovar; seu estado atual, como ativa, em período de carência ou de nova tentativa de cobrança, pausada, expirada, reembolsada ou revogada; se foi uma compra de teste (sandbox da Apple ou compra de teste do Google Play); e os identificadores da loja para ela, que são os identificadores de transação da Apple ou o token de compra do Google. Nas compras pelo Google Play, também guardamos quando o Google diz que a assinatura começou, o identificador do último pedido bem-sucedido, os identificadores de pedido que vimos com a data em que vimos cada um pela primeira vez e o período que ele cobria, o plano agendado para substituí-la se você mudou de plano e, se o Google informar um reembolso ou estorno, o identificador do pedido com quando e por que ele foi anulado. Nas compras pela App Store, também mantemos os registros assinados que a Apple nos envia, que incluem o preço pago, a moeda e o país ou região da App Store. Se concedermos a uma conta acesso de teste ao Premium ou a marcarmos como testadora do sandbox da Apple ou testadora do Google Play, registramos isso e quando o acesso de teste termina.

Usamos esses registros apenas para decidir se sua conta tem Premium, manter essa resposta atualizada e impedir que uma compra dê Premium a duas contas. Nós os mantemos para essas finalidades, inclusive depois que sua conta do FoilVault é excluída (veja abaixo). Os registros de compra da App Store não são excluídos automaticamente. Para o Google Play, aplicamos estes limites:

• Apagamos um token de compra quando passam 60 dias do fim da assinatura (o acesso pago acabou, ela foi cancelada e venceu, foi reembolsada ou revogada, foi substituída por uma compra mais nova ou nunca foi concluída). Ao mesmo tempo, excluímos a data de início, os identificadores de pedido e qualquer mudança de plano agendada. Mantemos apenas uma impressão digital unidirecional do token e o registro do acesso que ele deu.
• Excluímos o registro de um reembolso ou estorno 60 dias depois de processá-lo.
• Excluímos as notificações que o Google nos envia sobre compras 60 dias depois de chegarem. Elas guardam o token de compra apenas até as processarmos, e nunca por mais de 60 dias.
• Se uma compra não puder ser verificada, guardamos uma breve nota do motivo, com uma impressão digital de 8 caracteres do token de compra, mas nunca o token em si. Uma conta guarda no máximo suas 20 notas mais recentes, e uma limpeza diária exclui cada nota quando ela completa 90 dias.

As assinaturas são gerenciadas pela loja, não por nós, e não podemos cancelar uma para você. No iPhone, abra Ajustes, toque no seu nome e depois em Assinaturas (veja Cancelar uma assinatura pela Apple). No Android, use suas assinaturas do Google Play (veja Cancelar, pausar ou alterar uma assinatura no Google Play). Excluir o app ou sua conta do FoilVault não cancela uma assinatura. Para saber como a Apple e o Google tratam os dados de compra e pagamento, veja App Store e privacidade e o Aviso de Privacidade do Google Payments.

Alertas de preço e notificações

Com o Premium, ou com um teste grátis do Premium, você pode salvar alertas de preço. Para cada alerta, armazenamos a carta, o idioma e a impressão dela, o marketplace e o tipo de preço que ele acompanha, a moeda, sua meta de preço, se ele dispara acima ou abaixo desse preço e se está ativado. Também armazenamos o último preço que observamos, quando o verificamos pela última vez e um registro de cada vez que ele foi disparado. Quando você exclui um alerta, removemos o último preço observado, mas mantemos um registro do alerta, incluindo suas configurações, para que seus outros dispositivos saibam que ele foi excluído. Esse registro e o histórico de disparos do alerta são excluídos junto com sua conta.

Para avisar quando um alerta é atingido, o app registra seu dispositivo para notificações. Isso só acontece enquanto você está conectado e as notificações estão permitidas para o FoilVault nos ajustes do dispositivo. No iPhone e no Android 13 ou posterior, o app pede essa permissão quando você salva um alerta que está ativado; em versões anteriores do Android, as notificações são permitidas, a menos que você as desative. O registro envia ao nosso servidor um identificador de instalação aleatório do app naquele dispositivo, o endereço de notificação emitido para ele pelo Apple Push Notification service (no iPhone) ou pelo Firebase Cloud Messaging (no Android) e qual dos dois ele usa. Vinculamos o registro à sessão de login com a qual ele foi feito. No Android, o Firebase Cloud Messaging cria um identificador de instalação próprio com o Google para emitir esse endereço.

Só enviamos uma notificação enquanto sua conta tem Premium, o alerta está ativado e a sessão com a qual o dispositivo foi registrado continua conectada. Ela passa pela Apple ou pelo Google até o seu dispositivo. Diz apenas "Um alerta de preço salvo atingiu a meta. Abra o FoilVault para ver." e leva identificadores aleatórios do alerta e do disparo para que o app possa abri-lo. Não contém nome de carta, preço nem dados da conta. Registramos cada tentativa de entrega e a resposta que a Apple ou o Google deu. Veja a Política de Privacidade da Apple e Privacidade e segurança no Firebase para saber como eles tratam a entrega de notificações.

Quando você sai, o app pede ao nosso servidor que encerre essa sessão (isso exige conexão de rede); depois que a sessão termina, não enviamos mais nada a esse dispositivo. No Android, o app também pede ao nosso servidor que exclua o endereço de notificação do dispositivo antes de sair, quando está on-line. No iPhone, o endereço continua armazenado com sua conta depois que você sai, até ser substituído, a Apple nos informar que ele não é mais válido ou sua conta ser excluída. Sempre que a Apple ou o Google nos informam que um endereço não é mais válido, nós o excluímos. O registro de um dispositivo, sem o endereço depois que ele é excluído, permanece com sua conta até ela ser excluída. Você pode interromper as notificações de alerta a qualquer momento desativando ou excluindo um alerta, desativando as notificações do FoilVault nos ajustes do dispositivo, saindo da conta ou excluindo sua conta.

Relatórios de falhas e análises de uso opcionais

Os apps móveis lançados enviam automaticamente relatórios de falhas e de estabilidade ao Google Firebase Crashlytics para nos ajudar a diagnosticar problemas. Os relatórios podem incluir rastros de falhas, estado do app, versões do app e do sistema operacional, detalhes do dispositivo, identificadores de instalação e de sessão e dados técnicos da sessão. O contexto de diagnóstico que acrescentamos se limita a categorias como a tela, a operação e a versão. Não acrescentamos identificadores de conta, nomes, endereços de e-mail, textos de busca, imagens escaneadas nem o conteúdo da coleção aos relatórios nem aos eventos de uso do Firebase.

A coleta de uso do Google Analytics para Firebase fica desativada até você escolher Compartilhar análises de uso. Se você concordar, ele mede o uso dos recursos, como telas e resultados de ações, junto com informações do app e do dispositivo, identificadores da instância do app e eventos de sessão. O Google também deduz uma localização aproximada a partir de endereços IP mascarados; isso não usa o GPS do seu dispositivo. Os eventos de análise também podem aparecer como uma sequência de ações recentes nos relatórios de falhas, para ajudar a explicar um problema. Desativamos os identificadores de publicidade e a personalização de anúncios, e não definimos um ID de conta do FoilVault no Firebase.

Você pode recusar a opção ou desativar Compartilhar análises de uso em Ajustes. Não colocamos suas interações na fila antes da concordância para enviar a análises mais tarde. Desativar interrompe a coleta de uso futura; não exclui as informações já recebidas. Essa escolha não desativa os relatórios automáticos de falhas e de estabilidade, os diagnósticos de login, os diagnósticos do ML Kit no Android nem os registros de escaneamento descritos acima. Os identificadores do Firebase são independentes da sua conta do FoilVault, mas ainda identificam uma instalação ou sessão do app. Veja Privacidade e segurança no Firebase e a Política de Privacidade do Google.

Quando este site ou o console de administração do FoilVault falha de forma inesperada, no seu navegador ou no nosso servidor web, ele envia um relatório de erro a um serviço de rastreamento de erros que operamos no nosso próprio servidor. Um relatório contém a mensagem de erro e o ponto do nosso código onde ocorreu; o endereço da página, das páginas visitadas e das requisições feitas pouco antes do erro, tudo sem parâmetros de consulta e com os horários em que aconteceram; seu navegador e sistema operacional como o user agent do navegador os nomeia; e a versão do site. Ele não contém os dados da sua conta, seu endereço de e-mail, seu endereço IP, cookies nem nada que você digite em um formulário. Os relatórios são mantidos por 30 dias e usados apenas para encontrar e corrigir falhas.

Preços e dados das cartas

As imagens das cartas, os dados das expansões e os preços vêm de fontes terceiras de cartas colecionáveis: Cardmarket e TCGplayer para os preços e TCGdex para o catálogo de cartas. Os preços permanecem na moeda fornecida pelo respectivo marketplace. Nosso servidor busca esses dados periodicamente e o app lê tudo de nós. Esses provedores não recebem sua identidade, sua coleção nem qualquer outra informação sobre você.

O que não fazemos

O app não contém publicidade. Não vendemos seus dados nem os usamos para rastrear você em outros apps ou sites. Os dados são processados pelos provedores de autenticação, diagnóstico e análise opcional descritos acima, e pela Apple e pelo Google para compras na loja e entrega de notificações. Não acessamos a localização por GPS do seu dispositivo nem seus contatos. Não coletamos seus arquivos nem nada da sua biblioteca de fotos. O país que você escolher informar no perfil é armazenado conforme descrito acima.

Onde seus dados ficam

Os registros de conta, coleção, escaneamento, assinatura, alertas de preço e registro de notificações do FoilVault ficam armazenados em um servidor que alugamos e administramos nós mesmos em Nuremberg, na Alemanha. A Apple e o Google processam separadamente os dados de autenticação, SDK, pagamento e entrega de notificações, conforme as políticas dos provedores indicadas acima; a localização do nosso servidor não indica onde esses provedores processam os dados.

Excluir sua conta e seus dados

Você pode excluir os registros da sua conta do FoilVault - sua coleção, suas pastas, seus registros de escaneamento, seus alertas de preço e os registros de notificação dos seus dispositivos - a qualquer momento, em Ajustes, Gerenciamento da conta, Excluir conta, no app, ou pelo formulário de suporte. A conta é mantida por 7 dias caso o pedido tenha sido um engano e depois é excluída permanentemente. Como excluir sua conta descreve os passos e lista exatamente o que é removido e o que é mantido. Você também pode pedir uma cópia dos seus dados pelo formulário de suporte.

Excluir sua conta do FoilVault não cancela uma assinatura Premium: a Apple ou o Google continua renovando e cobrando até você cancelá-la na loja, conforme descrito acima em "Assinaturas Premium". Quando a conta é excluída, seus alertas de preço e o histórico deles, os registros de notificação dos seus dispositivos e as contagens da sua cota de escaneamentos são excluídos junto. Seus registros de compra de assinatura são mantidos, mas o vínculo com sua conta é removido: eles ficam associados apenas ao identificador de cobrança aleatório, que não está mais vinculado ao seu e-mail nem a nenhuma conta. Nós os mantemos para que uma compra na loja nunca possa dar o Premium a uma segunda conta. A Apple e o Google mantêm seus próprios registros da compra, conforme suas próprias políticas.

Os dados de falhas e de uso do Firebase são identificados separadamente da sua conta do FoilVault. Excluir essa conta não exclui automaticamente os registros desse provedor. O tratamento e a retenção deles estão descritos nas políticas do Firebase e do Google indicadas acima; fale conosco pelo formulário de suporte se tiver dúvidas sobre esses dados.

Crianças

O FoilVault não é destinado a crianças menores de 13 anos, e não coletamos dados delas intencionalmente. Se você acredita que uma criança criou uma conta, entre em contato e nós a removeremos.

Este site

Se você entrar na lista de espera, guardamos seu endereço de e-mail e pedimos que você o confirme. Depois que você confirmar, enviamos um guia curto de três dias, um e-mail por dia, e mais tarde seu convite de lançamento. Também guardamos de onde você veio: as tags do link que você seguiu (por exemplo, qual vídeo ou comunidade), a página em que você chegou e o nome do site que o enviou. Até você se cadastrar, seu navegador mantém essas tags do link no armazenamento local por até 90 dias para que possam ser enviadas com o seu cadastro, e as remove assim que você entra; nada sai do seu navegador a menos que você entre na lista. Não usamos cookies nem pixels de rastreamento para isso e não acompanhamos se você abre nossos e-mails. Todo e-mail do guia tem um link para cancelar a inscrição; cancelar interrompe o guia e mantém você na lista de lançamento, e você também pode pedir para ser removido por completo, o que exclui seu e-mail e tudo o que está guardado com ele. Se você nunca confirmar, seu endereço é excluído após 30 dias.

Se você usar o formulário de contato, guardamos o assunto, seu endereço de e-mail e sua mensagem para podermos responder. Este site não usa análises e não define cookies de rastreamento. Quando falha de forma inesperada, ele envia um relatório de erro, descrito acima em "Relatórios de falhas e análises de uso opcionais".

Alterações nesta política

Se o que coletamos mudar, esta página muda junto e a data no topo é atualizada. Alterações relevantes na forma como tratamos os dados que você já nos deu serão anunciadas no app.

Contato

Dúvidas sobre esta política, ou sobre qualquer dado que tenhamos sobre você, passam pelo formulário de suporte. Uma pessoa lê todas as mensagens.