1. INTRODUÇÃO E ESCOPO

1.1 Compromisso de privacidade

A Parsida AB ("nós", "nos", "nosso") tem o compromisso de proteger sua privacidade e seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, processamos e protegemos suas informações quando você usa os serviços StoryShots em todas as plataformas.

1.2 Controlador de dados

1.3 Cobertura da plataforma

Esta política se aplica a todos os serviços da StoryShots, incluindo:

• Site: getstoryshots.com e todos os subdomínios
• Aplicativo iOS: Aplicativo iOS nativo com amplas integrações de SDK
• Aplicativo Android: Aplicativo nativo para Android com rastreamento abrangente
• Componentes do Flutter: Módulos e recursos de interface do usuário para várias plataformas
• Arquitetura híbrida: Sincronização e análise de dados entre plataformas

2. INFORMAÇÕES QUE COLETAMOS

2.1 Informações fornecidas pelo usuário

• Informações da conta: Endereço de e-mail, nome, senha, foto do perfil
• Dados de autenticação: Credenciais de login social (Facebook, Google)
• Informações de pagamento: Detalhes de faturamento, preferências de assinatura (processados por terceiros)
• Comunicações: Mensagens de suporte, feedback, respostas a pesquisas
• Conteúdo do usuário: Avaliações, comentários, marcadores, preferências de leitura, anotações
• Preferências: Configurações de aplicativos, preferências de notificação, personalização de conteúdo

2.2 Informações coletadas automaticamente

Coleta de dados do site

• Dados de uso: Páginas visualizadas, tempo gasto, recursos usados, duração da sessão
• Informações sobre o dispositivo: Tipo de navegador, sistema operacional, endereço IP
• Dados analíticos: Google Analytics, rastreamento comportamental do Amplitude
• Dados de cookies: Cookies essenciais, analíticos e de marketing

Coleta de dados de aplicativos móveis

• Análise de aplicativos: Exibições de tela, uso de recursos, padrões de sessão, fluxos de usuários
• Dados de desempenho: Falhas no aplicativo, tempos de carregamento, uso de memória, impacto na bateria
• Identificadores de dispositivos: IDFA (iOS), Google Advertising ID (Android), impressões digitais do dispositivo
• Dados de localização: Local aproximado (país/região) para localização de conteúdo
• Consumo de mídia: Análise de reprodução de áudio, velocidade de leitura, taxas de conclusão
• Dados de rede: Status da conectividade, padrões de download, comportamento de sincronização

Coleta de dados específicos do Android

• Estado do dispositivo: Informações sobre o estado do telefone, status da rede
• Acesso ao armazenamento: Arquivos em cache, conteúdo baixado, resumos off-line
• Atividade em segundo plano: Dados de serviço em primeiro plano, eventos de conclusão de inicialização
• Integração do sistema: Padrões de compartilhamento de conteúdo, interações de aplicativos externos

Coleta de dados específica do iOS

• Rastreamento de aplicativos: Dados de publicidade entre aplicativos, atribuição de usuários
• Integração do sistema: Uso de atalhos da Siri, interações com widgets do iOS
• Acesso à mídia: Dados de processamento de áudio, análise de interação de vídeo
• Dados de notificação: Engajamento de notificação por push, status de entrega

2.3 Fontes de informação de terceiros

• Mídia social: Informações de perfil do Facebook e do Google (quando conectado)
• Processadores de pagamento: Dados de transação do Stripe, Apple, Google
• Parceiros de análise: Dados comportamentais do Firebase, Amplitude
• Redes de publicidade: Dados de interação de anúncios da AdMob, Facebook Audience Network
• Suporte ao cliente: Dados de conversas do Zendesk
• Marketing por e-mail: Dados de engajamento do Mailchimp

3. COLETA DE DADOS ESPECÍFICOS DA PLATAFORMA

3.1 Coleta de dados do site

3.2 Coleta de dados de aplicativos iOS

3.3 Coleta de dados de aplicativos Android

3.4 Coleta de dados do Flutter Module

4. ESTRUTURA DE PERMISSÕES DO ANDROID

4.1 Categorias de permissão e acesso aos dados

5. BASE LEGAL E FINALIDADE DO PROCESSAMENTO

5.1 Base legal do GDPR

• Desempenho do contrato: Prestação de serviços, gerenciamento de contas, processamento de pagamentos, gerenciamento de assinaturas
• Interesse legítimo: Melhoria do serviço, segurança, análise, marketing para usuários existentes, prevenção de fraudes
• Consentimento: Comunicações de marketing, rastreamento de publicidade, recursos opcionais, cookies não essenciais
• Obrigação legal: Conformidade com leis, solicitações legais, requisitos de segurança, manutenção de registros financeiros

5.2 Objetivos do processamento

6. COMPARTILHAMENTO DE DADOS E TRANSFERÊNCIAS INTERNACIONAIS

6.1 Prestadores de serviços terceirizados

6.2 Transferências internacionais de dados

6.3 Detalhes específicos da transferência do fornecedor

7. RETENÇÃO DE DADOS

7.1 Períodos de retenção específicos da plataforma

7.2 Processos de exclusão automatizados

Implementamos processos automatizados e manuais para garantir que os dados sejam excluídos quando os períodos de retenção expirarem:

• Sistemas automatizados: Scripts de exclusão programada para dados expirados
• Avaliações de manuais: Auditorias trimestrais de conformidade de retenção de dados
• Iniciado pelo usuário: Processamento imediato de solicitações de exclusão válidas
• Retenções legais: Suspensão da exclusão quando exigido por lei

8. SEUS DIREITOS DE PRIVACIDADE

8.1 Direitos universais (todos os usuários)

8.2 Direitos do GDPR (usuários da UE/EEE)

• Portabilidade de dados: Receber seus dados em formato legível por máquina para transferência para outro serviço
• Restrição: Limitar o processamento de seus dados pessoais em circunstâncias específicas
• Objeção: Objeção ao processamento com base em interesse legítimo ou marketing direto
• Retirar o consentimento: Retirar o consentimento para o processamento baseado em consentimento a qualquer momento
• Apresentar uma reclamação: Apresentar reclamações à autoridade local de proteção de dados
• Tomada de decisões automatizada: Direito de não estar sujeito a decisões automatizadas com efeitos legais

8.3 Direitos CCPA (Usuários da Califórnia)

8.4 Exercício de seus direitos

8.5 Controles de privacidade da plataforma móvel

9. MEDIDAS DE SEGURANÇA

9.1 Salvaguardas técnicas

9.2 Medidas organizacionais

• Treinamento de funcionários: Treinamento regular sobre privacidade e segurança para toda a equipe
• Contratos de processamento de dados: Salvaguardas contratuais com todos os processadores terceirizados
• Resposta a incidentes: Procedimentos documentados para incidentes de segurança e privacidade
• Auditorias regulares: Auditorias de conformidade internas e externas
• Privacidade por design: Considerações sobre privacidade integradas a todos os novos recursos e serviços

9.3 Notificação de violação

10. COOKIES E TECNOLOGIAS DE RASTREAMENTO

10.1 Cookies do site

10.2 Rastreamento de aplicativos móveis

10.3 Controles de cookies e rastreamento

11. PRIVACIDADE DAS CRIANÇAS

11.1 Restrições de idade

11.2 Controles parentais e notificações

• Se você acredita que uma criança forneceu informações pessoais, entre em contato conosco imediatamente pelo e-mail support@getstoryshots.com
• Investigaremos e excluiremos imediatamente quaisquer dados de crianças confirmados
• Os pais podem solicitar informações sobre os dados que podemos ter coletado de seus filhos
• Implementamos medidas de verificação de idade quando exigido por lei

12. ATUALIZAÇÕES DE POLÍTICAS

12.1 Processo de notificação

Notificaremos os usuários sobre alterações relevantes na política de privacidade por meio de:

• Notificação por e-mail: Enviado a todos os usuários registrados com contas ativas
• Notificações no aplicativo: Notificações push e banners no aplicativo
• Banners do site: Avisos em destaque no getstoryshots.com
• Data de atualização: Data da "última modificação" exibida com destaque

12.2 Consentimento para alterações materiais

Para alterações materiais que afetem o processamento baseado em consentimento, obteremos novo consentimento quando exigido por lei. Os usuários terão a oportunidade de analisar as alterações e tomar decisões informadas sobre o uso contínuo de nossos serviços.

13. INFORMAÇÕES DE CONTATO

13.1 Contatos regulatórios

13.2 Tempos de resposta

• Perguntas gerais: 5 dias úteis
• Solicitações de direitos de privacidade: 30 dias (GDPR) / 45 dias (CCPA)
• Incidentes de segurança: 24 a 72 horas
• Notificações de violação de dados: 72 horas (quando necessário)