Política de Privacidade

Esta política abrange as aplicações móveis FoilVault para Android e iOS e este site. Explica exatamente o que guardamos, porquê e como pode pedir a eliminação. O FoilVault é gerido por um programador individual, não por uma empresa, e não há por trás um negócio de publicidade.

A sua conta

Para sincronizar uma coleção entre dispositivos, cria uma conta. Guardamos o seu endereço de e-mail, o nome de apresentação que escolher e um hash unidirecional da sua palavra-passe. Nunca guardamos a própria palavra-passe. O seu endereço de e-mail é usado para identificar a sua conta e para o contactar sobre o serviço. Não enviamos e-mails de marketing. Se acrescentar a sua idade ou país ao perfil, guardamos esses dados com a sua conta.

Se optar por iniciar sessão com a Apple ou a Google, esse fornecedor trata os dados de autenticação ao abrigo da sua própria política de privacidade. A integração de início de sessão da Google inclui recolha para autenticação, segurança e análise. Consulte Iniciar sessão com a Apple e Privacidade e a Política de Privacidade da Google para mais detalhes.

Também recebemos eventos de diagnóstico de início de sessão para ajudar a resolver problemas de acesso à conta. Incluem um identificador de instalação, a versão da aplicação, o fornecedor de início de sessão, as fases do início de sessão e códigos de erro.

A sua coleção

Quando tem a sessão iniciada, os registos da coleção que sincronizam com êxito são guardados no nosso servidor e podem aparecer nos seus outros dispositivos com sessão iniciada. Esses registos incluem cartas, quantidades, estados, variantes, idiomas, pastas e quaisquer notas, datas de aquisição e preços de compra que registar. As coleções de convidado e as alterações que não sincronizaram com êxito permanecem no seu dispositivo; não podem ser restauradas a partir da sua conta se esse dispositivo se perder.

Digitalização e a sua câmara

A aplicação pede permissão para usar a câmara para poder digitalizar cartas. O reconhecimento de texto é executado no seu dispositivo. A aplicação também envia os nomes ou números de cartas reconhecidos para o nosso servidor para procurar cartas correspondentes. A imagem da câmara nunca é transmitida para lado nenhum.

A aplicação regista diagnósticos de digitalização para podermos encontrar e corrigir os casos em que o reconhecimento falha. Podem incluir texto reconhecido, cartas candidatas e resultados de correspondência, tempos de processamento, versão da aplicação, modelo do dispositivo, um identificador de instalação e uma miniatura e uma imagem fixa em resolução total da imagem capturada. Os registos ficam em fila no seu dispositivo e são carregados quando tem a sessão iniciada e há ligação de rede. Isto pode incluir digitalizações feitas offline ou antes de iniciar sessão. Aponte a câmara para a carta e não para algo de que não queira que tenhamos uma imagem. Estes registos estão associados à sua conta, são usados apenas para melhorar o reconhecimento de cartas e nunca são vendidos, partilhados nem usados para publicidade. Peça-nos através do formulário de apoio e eliminaremos os seus.

No Android, o Google ML Kit realiza o reconhecimento de texto no seu dispositivo. O respetivo SDK também envia informações técnicas para a Google, incluindo identificadores de instalação, detalhes do dispositivo e da aplicação, medições de desempenho e eventos de funcionalidades, para diagnóstico e análise de utilização. Isto é separado dos nossos carregamentos de registos de digitalização e da análise de utilização opcional descrita abaixo. Consulte a divulgação de dados do ML Kit.

O plano Gratuito tem um limite mensal de digitalizações. Para o contar, a aplicação informa o nosso servidor sempre que lhe mostra um resultado de digitalização: um identificador aleatório desse resultado, o identificador da instalação, a hora e se a digitalização foi feita offline. Nenhuma imagem nem texto reconhecido faz parte desta contagem.

Subscrições Premium

O FoilVault Premium é uma subscrição vendida através da App Store no iPhone e através do Google Play no Android. Subscreve com a sessão iniciada na sua conta FoilVault. A Apple ou a Google cobra o pagamento ao abrigo dos seus próprios termos e política de privacidade. Nunca recebemos os dados do seu cartão ou banco, nem a sua morada de faturação.

O nosso servidor cria um identificador de faturação aleatório para a sua conta. Não é gerado a partir do seu endereço de e-mail nem de qualquer outro dado da conta. Quando subscreve, a aplicação entrega este identificador à Apple ou à Google com a compra, de modo que a compra nos chega identificada com ele e sabemos a que conta FoilVault pertence. A aplicação envia-nos então a prova de compra da loja: no iPhone, a transação assinada que a Apple dá à aplicação; no Android, o token de compra que a Google lhe dá. Verificamos essa prova diretamente com a Apple ou a Google, e a Apple e a Google também podem notificar o nosso servidor quando uma subscrição é renovada, alterada, expira ou é reembolsada.

Por cada subscrição, guardamos: o plano que adquiriu (e, no Google Play, o respetivo plano base e oferta); quando o período atual termina ou terminou e, nas compras da App Store, quando foi adquirida e quando o período atual começou; se é um período de avaliação gratuito e se vai renovar; o estado atual, como ativa, em período de tolerância ou de nova tentativa de cobrança, em pausa, expirada, reembolsada ou revogada; se foi uma compra de teste (sandbox da Apple ou compra de teste do Google Play); e os identificadores da loja, que são os identificadores de transação da Apple ou o token de compra da Google. Nas compras do Google Play, guardamos também quando a Google indica que a subscrição começou, o identificador da última encomenda bem-sucedida, os identificadores das encomendas que vimos com a data em que vimos cada uma e o período que abrangia, o plano agendado para a substituir se mudou de plano e, se a Google comunicar um reembolso ou uma contestação de pagamento, o identificador da encomenda com o momento e o motivo da anulação. Nas compras da App Store, mantemos também os registos assinados que a Apple nos envia, que incluem o preço pago, a respetiva moeda e o país ou região da App Store. Se dermos a uma conta acesso de teste ao Premium, ou a marcarmos como testador sandbox da Apple ou testador do Google Play, registamos esse facto e quando termina o acesso de teste.

Usamos estes registos apenas para decidir se a sua conta tem Premium, manter essa resposta atualizada e impedir que uma compra dê Premium a duas contas. Guardamo-los para esses fins, incluindo depois de a sua conta FoilVault ser eliminada (ver abaixo). Os registos de compras da App Store não são eliminados automaticamente. Para o Google Play, aplicamos estes limites:

• Apagamos um token de compra quando passam 60 dias desde o fim da subscrição (o acesso pago esgotou-se, foi cancelada e caducou, foi reembolsada ou revogada, foi substituída por uma compra mais recente ou nunca foi concluída). Ao mesmo tempo, eliminamos a data de início, os identificadores de encomenda e qualquer alteração de plano agendada. Mantemos apenas uma impressão digital unidirecional do token e o registo do acesso que deu.
• Eliminamos um registo de reembolso ou de contestação de pagamento 60 dias depois de o processarmos.
• Eliminamos as notificações que a Google nos envia sobre compras 60 dias depois de chegarem. Contêm o token de compra apenas até as processarmos, e nunca mais do que esses 60 dias.
• Se não for possível verificar uma compra, guardamos uma breve nota do motivo, com uma impressão digital de 8 carateres do token de compra, mas nunca o próprio token. Uma conta guarda no máximo as 20 notas mais recentes, e uma limpeza diária elimina cada nota quando faz 90 dias.

As subscrições são geridas pela loja, não por nós, e não podemos cancelar uma por si. No iPhone, abra as Definições, toque no seu nome e depois em Subscrições (consulte Cancelar uma subscrição da Apple). No Android, use as suas subscrições do Google Play (consulte Cancelar, pausar ou alterar uma subscrição no Google Play). Eliminar a aplicação ou a sua conta FoilVault não cancela uma subscrição. Para saber como a Apple e a Google tratam os dados de compra e pagamento, consulte App Store e Privacidade e o Aviso de Privacidade dos Pagamentos da Google.

Alertas de preços e notificações

Com o Premium, ou um período de avaliação gratuito Premium, pode guardar alertas de preços. Por cada alerta guardamos a carta, o respetivo idioma e impressão, o mercado e o tipo de preço que observa, a moeda, o seu preço-alvo, se dispara acima ou abaixo desse preço e se está ativado. Guardamos também o último preço que observámos, quando o verificámos pela última vez e um registo de cada vez que foi acionado. Quando elimina um alerta, removemos o último preço observado mas mantemos um registo do alerta, incluindo as suas definições, para que os seus outros dispositivos saibam que foi eliminado. Esse registo e o histórico de acionamentos do alerta são eliminados com a sua conta.

Para o avisar quando um alerta é atingido, a aplicação regista o seu dispositivo para notificações. Fá-lo apenas enquanto tem a sessão iniciada e as notificações estão permitidas para o FoilVault nas definições do dispositivo. No iPhone e no Android 13 e posteriores, a aplicação pede essa permissão quando guarda um alerta que está ativado; em versões anteriores do Android, as notificações são permitidas, a menos que as desative. O registo envia ao nosso servidor um identificador de instalação aleatório da aplicação nesse dispositivo, o endereço de notificação que o Apple Push Notification service (no iPhone) ou o Firebase Cloud Messaging (no Android) emitiu para ele, e qual dos dois utiliza. Associamos o registo à sessão de início de sessão em que foi feito. No Android, o Firebase Cloud Messaging cria o seu próprio identificador de instalação junto da Google para emitir esse endereço.

Enviamos uma notificação apenas enquanto a sua conta tem Premium, o alerta está ativado e a sessão em que o dispositivo foi registado continua iniciada. Viaja através da Apple ou da Google até ao seu dispositivo. Diz apenas "Um alerta de preço guardado atingiu o seu objetivo. Abra o FoilVault para o ver." e leva identificadores aleatórios do alerta e do disparo para que a aplicação o possa abrir. Não contém nome de carta, preço nem dados da conta. Registamos cada tentativa de entrega e a resposta dada pela Apple ou pela Google. Consulte a Política de Privacidade da Apple e Privacidade e Segurança no Firebase para saber como tratam a entrega de notificações.

Quando termina a sessão, a aplicação pede ao nosso servidor que termine essa sessão (isto requer ligação de rede); depois de a sessão terminar, não enviamos mais nada para esse dispositivo. No Android, a aplicação também pede ao nosso servidor que elimine o endereço de notificação do dispositivo antes de terminar a sessão, quando está online. No iPhone, o endereço permanece guardado na sua conta depois de terminar a sessão até ser substituído, a Apple nos informar de que já não é válido ou até a sua conta ser eliminada. Sempre que a Apple ou a Google nos informa de que um endereço já não é válido, eliminamo-lo. O registo de um dispositivo, sem o endereço depois de este ser eliminado, permanece na sua conta até a conta ser eliminada. Pode parar as notificações de alertas em qualquer momento desativando um alerta ou eliminando-o, desativando as notificações do FoilVault nas definições do dispositivo, terminando a sessão ou eliminando a sua conta.

Relatórios de falhas e análise de utilização opcional

As aplicações móveis lançadas enviam automaticamente relatórios de falhas e de estabilidade para o Google Firebase Crashlytics para nos ajudar a diagnosticar falhas. Os relatórios podem incluir rastos de pilha de falhas, estado da aplicação, versões da aplicação e do sistema operativo, detalhes do dispositivo, identificadores de instalação e de sessão e dados técnicos da sessão. O contexto de diagnóstico que acrescentamos limita-se a categorias como o ecrã, a operação e a compilação. Não acrescentamos identificadores de conta, nomes, endereços de e-mail, texto de pesquisa, imagens digitalizadas nem conteúdos da coleção aos relatórios nem aos eventos de utilização do Firebase.

A recolha de utilização do Google Analytics para Firebase está desativada até escolher Partilhar análises de utilização. Se concordar, mede a utilização de funcionalidades, como ecrãs e resultados de ações, juntamente com informações da aplicação e do dispositivo, identificadores da instância da aplicação e eventos de sessão. A Google também deduz uma localização aproximada a partir de endereços IP mascarados; isto não utiliza o GPS do seu dispositivo. Os eventos de análise também podem aparecer como uma sequência de ações recentes nos relatórios de falhas para ajudar a explicar uma falha. Desativamos os identificadores de publicidade e a personalização de publicidade e não definimos um ID de conta FoilVault no Firebase.

Pode recusar a escolha ou desativar Partilhar análises de utilização nas Definições. Não colocamos as suas interações em fila antes da concordância para um carregamento de análise posterior. Desativar interrompe a recolha de utilização futura; não elimina as informações já recebidas. Esta escolha não desativa os relatórios automáticos de falhas e de estabilidade, os diagnósticos de início de sessão, os diagnósticos do ML Kit no Android nem os registos de digitalização descritos acima. Os identificadores do Firebase são separados da sua conta FoilVault, mas continuam a identificar uma instalação ou sessão da aplicação. Consulte Privacidade e Segurança no Firebase e a Política de Privacidade da Google.

Quando este site ou a consola de administração do FoilVault falha inesperadamente, no seu navegador ou no nosso servidor web, envia um relatório de erro para um serviço de registo de erros que gerimos no nosso próprio servidor. Um relatório contém a mensagem de erro e o local do nosso código onde ocorreu; o endereço da página, das páginas visitadas e dos pedidos feitos imediatamente antes do erro, todos sem parâmetros de consulta e com as horas a que ocorreram; o seu navegador e sistema operativo, tal como o agente de utilizador do navegador os indica; e a versão do site. Não contém os dados da sua conta, o seu endereço de e-mail, o seu endereço IP, cookies nem nada que escreva num formulário. Os relatórios são mantidos durante 30 dias e usados apenas para encontrar e corrigir falhas.

Preços e dados das cartas

As imagens das cartas, os dados das expansões e os preços provêm de fontes de cartas colecionáveis de terceiros: Cardmarket e TCGplayer para os preços e TCGdex para o catálogo de cartas. Os preços mantêm-se na moeda fornecida pelo respetivo mercado. O nosso servidor obtém esses dados de forma programada e a aplicação lê-os a partir de nós. Esses fornecedores não recebem a sua identidade, a sua coleção nem qualquer outra informação sobre si.

O que não fazemos

A aplicação não contém publicidade. Não vendemos os seus dados nem os usamos para o rastrear noutras aplicações ou sites. Os dados são tratados pelos fornecedores de autenticação, diagnóstico e análise opcional descritos acima, e pela Apple e pela Google para as compras na loja e a entrega de notificações. Não acedemos à localização GPS do seu dispositivo nem aos seus contactos. Não recolhemos os seus ficheiros nem nada da sua biblioteca de fotografias. O país que escolher indicar no seu perfil é guardado conforme descrito acima.

Onde os seus dados são guardados

Os registos da conta, coleção, digitalizações, subscrição, alertas de preços e registo de notificações do FoilVault são guardados num servidor que alugamos e administramos nós próprios em Nuremberga, na Alemanha. A Apple e a Google tratam os dados de autenticação, SDK, pagamento e entrega de notificações em separado, ao abrigo das políticas dos fornecedores indicadas acima; a localização do nosso servidor não descreve onde esses fornecedores tratam os dados.

Eliminar a sua conta e os seus dados

Pode eliminar os registos da sua conta FoilVault - a sua coleção, as suas pastas, os seus registos de digitalização, os seus alertas de preços e os registos de notificações dos seus dispositivos - em qualquer momento, em Definições, Gestão da conta, Eliminar conta na aplicação, ou através do formulário de apoio. A conta é mantida durante 7 dias caso o pedido tenha sido um engano e depois é eliminada de forma permanente. Como eliminar a sua conta descreve os passos e lista exatamente o que é removido e o que é mantido. Também pode pedir uma cópia dos seus dados através do formulário de apoio.

Eliminar a sua conta FoilVault não cancela uma subscrição Premium: a Apple ou a Google continua a renová-la e a cobrá-la até a cancelar na loja, conforme descrito em "Subscrições Premium" acima. Quando a conta é eliminada, os seus alertas de preços e o respetivo histórico, os registos de notificações dos seus dispositivos e as contagens da sua quota de digitalizações são eliminados com ela. Os registos de compra da sua subscrição são mantidos, mas a ligação à sua conta é removida: ficam associados apenas ao identificador de faturação aleatório, que já não está ligado ao seu endereço de e-mail nem a qualquer conta. Guardamo-los para que uma compra na loja nunca possa dar Premium a uma segunda conta. A Apple e a Google mantêm os seus próprios registos da compra, ao abrigo das suas próprias políticas.

Os dados de falhas e de utilização do Firebase são identificados separadamente da sua conta FoilVault. Eliminar essa conta não elimina automaticamente esses registos do fornecedor. O respetivo tratamento e conservação estão descritos nas políticas do Firebase e da Google indicadas acima; contacte-nos através do formulário de apoio em caso de dúvidas sobre estes dados.

Crianças

O FoilVault não se destina a crianças com menos de 13 anos e não recolhemos conscientemente dados de crianças. Se acredita que uma criança criou uma conta, contacte-nos e removê-la-emos.

Este site

Se aderir à lista de espera, guardamos o seu endereço de e-mail e pedimos-lhe que o confirme. Depois de confirmar, enviamos um breve guia de três dias, um e-mail por dia, e mais tarde o seu convite de lançamento. Guardamos também de onde veio: as etiquetas da ligação que seguiu (por exemplo, que vídeo ou comunidade), a página em que chegou e o nome do site que o encaminhou. Até se inscrever, o seu navegador mantém essas etiquetas de ligação no armazenamento local durante até 90 dias para poderem ser enviadas com a sua inscrição, e remove-as quando aderir; nada sai do seu navegador a menos que adira. Não usamos cookies nem pixels de rastreio para isto e não registamos se abre os nossos e-mails. Todos os e-mails do guia têm uma ligação para cancelar a subscrição; cancelar interrompe o guia e mantém-no na lista de lançamento, e também pode pedir para ser removido por completo, o que elimina o seu e-mail e tudo o que está guardado com ele. Se nunca confirmar, o seu endereço é eliminado após 30 dias.

Se utilizar o formulário de contacto, guardamos o assunto, o seu endereço de e-mail e a sua mensagem para lhe podermos responder. Este site não executa análises e não define cookies de rastreio. Quando falha inesperadamente, envia um relatório de erro, descrito em "Relatórios de falhas e análise de utilização opcional" acima.

Alterações a esta política

Se o que recolhemos mudar, esta página muda com isso e a data no topo é atualizada. As alterações importantes ao modo como tratamos os dados que já nos forneceu serão anunciadas na aplicação.

Contacto

As perguntas sobre esta política, ou sobre quaisquer dados que tenhamos sobre si, são feitas através do formulário de apoio. Uma pessoa lê todas as mensagens.