Política de Privacidade

1. Visão Geral e Controlador

Levamos sua privacidade a sério. Esta política de privacidade informa você sobre a natureza, o escopo e a finalidade do processamento de dados pessoais ao usar o aplicativo StayGray para iOS, a extensão de navegador e o site.

Controlador (Controlador de Dados)

Não nomeamos um Encarregado de Proteção de Dados (DPO) porque não somos legalmente obrigados a fazê-lo.

2. Princípios Gerais

Processamos dados pessoais de acordo com o GDPR e as leis nacionais aplicáveis. Processamos apenas os dados necessários para fornecer o serviço, mantê-lo seguro e cumprir obrigações contratuais e legais.

Sem rastreamento no site: Nosso site não utiliza cookies, localStorage, ferramentas de análise, conteúdo incorporado de terceiros, fontes de terceiros ou rastreamento de erros no site.

3. Hospedagem do Site e API de Validação da Extensão (Vercel)

Nosso site e a API de validação para nossa extensão de navegador são hospedados pela Vercel Inc. (EUA).

Dados processados (dados técnicos de acesso):

• Endereço IP
• Data e hora da solicitação
• URL solicitada
• User agent (tipo e versão do navegador, sistema operacional)
• Referrer (se fornecido pelo navegador)
• Dados técnicos relacionados à segurança e erros (quando aplicável)

Finalidade: Fornecer o site e a API, garantindo a segurança e a estabilidade, incluindo a prevenção de abusos e a defesa contra ataques.

Base legal: Art. 6(1)(f) do GDPR (interesse legítimo em uma operação segura e estável).

Retenção (logs da Vercel no plano gratuito):

• Logs de execução: armazenados por 1 hora no plano Hobby (gratuito)
• Logs de compilação: armazenados indefinidamente para cada implantação

Evitamos registrar dados pessoais desnecessários nos logs da aplicação.

Transferências internacionais (EUA):

A Vercel pode processar dados nos EUA. A Vercel fornece um Acordo de Processamento de Dados e suporta mecanismos de transferência, como as Cláusulas Contratuais Padrão (SCC). A Vercel também afirma ser certificada sob a Estrutura de Privacidade de Dados UE-EUA (DPF).

4. Processamento de Dados no Aplicativo para iOS

4.1 Assinaturas e Pagamentos (Apple App Store e RevenueCat)

As assinaturas são vendidas pela Apple App Store. Usamos a RevenueCat para gerenciar o status da assinatura no aplicativo.

Dados que recebemos ou processamos:

• Da RevenueCat: um ID de Usuário do App (geralmente pseudônimo), status da assinatura (ativa ou expirada), direitos e metadados de compra, como a data da compra
• Não recebemos detalhes de cartão de crédito ou informações de pagamento completas da Apple

Finalidade: Fornecer e gerenciar recursos "Plus" e verificar o status da assinatura.

Base legal: Art. 6(1)(b) do GDPR (execução de um contrato).

Retenção:

• Mantemos os dados mínimos de identificação ou status de assinatura necessários para fornecer acesso durante a vigência da assinatura e para suporte relacionado, excluindo-os mediante solicitação, quando viável
• A Apple retém dados relacionados a compras na App Store pelos períodos exigidos por obrigações financeiras e legais, que costumam ser longos períodos de retenção

4.2 Diagnósticos de Falhas (Sem SDK de terceiros)

Não utilizamos um SDK de terceiros para relatórios de falhas.

Se os usuários ativarem o compartilhamento de diagnósticos da Apple, a Apple poderá nos fornecer informações diagnósticas agregadas ou do dispositivo para ajudar a melhorar a estabilidade.

Dados processados (se fornecidos via diagnósticos da Apple):

• Estado do dispositivo no momento da falha
• Tipo de dispositivo e versão do iOS
• Logs de falhas e diagnósticos

Finalidade: Melhorar a estabilidade do aplicativo.

Base legal: Art. 6(1)(f) do GDPR (interesse legítimo na qualidade e estabilidade do produto).

Retenção: Mantemos as informações de diagnóstico apenas pelo tempo necessário para investigar e corrigir problemas, excluindo-as ou agregando-as posteriormente.

5. Processamento de Dados na Extensão de Navegador

5.1 Permissões e Funcionalidade Local

A extensão requer acesso aos sites apenas para injetar o código CSS que torna a página em tons de cinza.

Apenas processamento local: Não coletamos, armazenamos, transmitimos ou analisamos seu histórico de navegação ou o conteúdo das páginas.

5.2 Compra de Licença e Validação de Licença (Lemon Squeezy + API Vercel)

Os pagamentos da extensão são processados pela Lemon Squeezy (Merchant of Record). Para ativar a extensão, você insere uma chave de licença. A extensão a valida diariamente enviando-a através da nossa API Vercel para a Lemon Squeezy para verificação.

Dados processados:

• Chave de licença (inserida por você)
• Resultado da validação (válido ou inválido e metadados de status relacionados)
• Dados técnicos da solicitação (endereço IP, carimbo de data e hora, user agent) ao chamar nossa API e a Lemon Squeezy

Finalidade: Verificação de licença e prevenção de fraudes.

Base legal: Art. 6(1)(b) do GDPR (execução de um contrato).

Retenção:

• Extensão: a chave de licença é armazenada localmente para que a extensão permaneça ativada, podendo ser removida ao desinstalar ou limpar os dados da extensão
• Vercel: logs de solicitação de execução retidos por 1 hora no plano Hobby, logs de compilação por tempo indefinido
• Lemon Squeezy: retém dados relacionados à compra conforme necessário para fornecer seu serviço e para obrigações legais ou contábeis, de acordo com suas políticas

6. Contato e Suporte

Se você entrar em contato conosco por e-mail, processaremos seu endereço de e-mail e o conteúdo da sua mensagem.

Finalidade: Responder a consultas e fornecer suporte.

Base legal: Art. 6(1)(b) do GDPR ou Art. 6(1)(f) do GDPR.

Retenção: Excluído 30 dias após a solicitação ter sido totalmente resolvida, a menos que se apliquem obrigações legais de retenção.

7. Dados Obrigatórios vs Opcionais

• Recursos pagos da extensão: uma chave de licença é necessária para ativar os recursos pagos da extensão, caso contrário, a ativação falhará
• Recursos "Plus" no aplicativo iOS: o status da assinatura é necessário para desbloquear os recursos "Plus"
• Entrega do site/API: os dados técnicos de acesso são necessários para entregar o serviço de forma segura

8. Tomada de Decisão Automatizada

Não utilizamos tomada de decisão automatizada ou definição de perfil de acordo com o Art. 22 do GDPR.

9. Seus Direitos

Você tem os direitos previstos no GDPR de acesso, retificação, exclusão, restrição, portabilidade de dados e objeção (Art. 15 a 21 do GDPR). Para exercê-los, entre em contato: contact@staygray.app.

Alguns dados são tratados por terceiros como controladores independentes, por exemplo, a Apple para compras na App Store, caso em que você também poderá precisar entrar em contato com o provedor relevante.

10. Direito de Apresentar Reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade de controle (Art. 77 do GDPR).

Autoridade competente para nós: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privacidade das Crianças

Nossos serviços não são direcionados especificamente a crianças. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e tomaremos as medidas adequadas.

12. Alterações nesta Política de Privacidade

Podemos atualizar esta política de privacidade quando necessário. A data da "Última atualização" indica a versão atual.