1. Sobre esta política
Esta política descreve as aplicações Omriss para iOS e Android e o sítio Web omriss.app. O Omriss ajuda a visualizar novos aspetos para divisões, exteriores e jardins com recurso a IA. O Omriss é operado pela Muntean Holding AS, uma sociedade de responsabilidade limitada norueguesa (aksjeselskap). A Muntean Holding AS é o operador legal e é responsável pelos dados pessoais descritos nesta política.
Para questões ou pedidos relacionados com a privacidade, envie um e-mail para yolo@illebra.app. Também pode visitar a nossa página de contacto.
2. Dados que tratamos
Fotos e instruções criativas. As fotos que seleciona, as vistas adicionais, as máscaras, as imagens de moodboard, as escolhas de design e as instruções escritas são tratadas quando necessário para a funcionalidade de IA que utiliza. Isto pode incluir várias imagens de referência.
Projetos no seu dispositivo. As fotos guardadas, os designs gerados, os detalhes dos projetos, os moodboards e as preferências da aplicação ficam armazenados no seu dispositivo. Sem conta, nada é sincronizado, pelo que permanecem aí até os eliminar.
Conta e sincronização. O Omriss funciona sem conta: a aplicação atribui-lhe um identificador anónimo do Firebase. Criar uma conta ou iniciar sessão faz parte do Omriss Pro. Pode utilizar um endereço de e-mail e uma palavra-passe, ou iniciar sessão com o Google ou, no iOS, com a Apple. Recebemos o seu endereço de e-mail e, se utilizar a Apple ou o Google, o nome que esse fornecedor partilha. O Firebase Authentication armazena estes dados e gere a sua palavra-passe; nós não a conseguimos ver. Enquanto tiver sessão iniciada e o Pro estiver ativo, a aplicação copia os seus projetos, designs, fotos, moodboards e algumas definições para o Firebase (Cloud Firestore e Cloud Storage), na sua conta, para que apareçam nos seus outros dispositivos. Apenas a sua conta com sessão iniciada os pode ler ou alterar através da aplicação. Se o Pro terminar, a sincronização é suspensa e o que já está na sua conta permanece aí até o eliminar.
Créditos, anúncios e compras. O nosso backend mantém uma carteira associada ao seu identificador: saldos de créditos, os anúncios que viu e quando, contadores de utilização e o país ou a região que o seu dispositivo indica. A Apple ou o Google tratam os pagamentos do Omriss Pro e das recargas, e nós não recebemos os dados do seu cartão de pagamento. O nosso fornecedor de subscrições, a RevenueCat, recebe informações de compra, como recibos, identificadores de transação, o produto, o estado da sua subscrição e o seu identificador do Firebase, além de dados técnicos, como o seu endereço IP. Informa o nosso backend sobre as compras para podermos atribuir créditos. Guardamos um registo de cada compra de recarga (identificador, produto, créditos e hora) e de cada crédito de anúncio com recompensa (unidade de anúncio, resultado e hora), para que os créditos nunca sejam atribuídos duas vezes. Quando inicia sessão numa conta existente num novo dispositivo, um código único de curta duração, guardado apenas sob a forma de hash, transfere os créditos ganhos e comprados da identidade de convidado desse dispositivo para a sua conta.
Dados de serviço e de segurança. O Firebase fornece um identificador de autenticação, que é anónimo até criar uma conta. O nosso backend regista contadores de utilização e carimbos de data/hora associados a esse identificador para aplicar limites. O Google/Firebase e o nosso fornecedor de IA também podem tratar informações de rede e de diagnóstico, como endereços IP, metadados de pedidos e registos de erros, para operar e proteger os seus serviços.
Relatórios de falhas. Nas versões finais das aplicações, o Firebase Crashlytics recolhe relatórios de falhas, como o rastreio de pilha (stack trace), o modelo do dispositivo, o sistema operativo e a versão da aplicação, a hora da falha e um identificador de instalação. Usamo-los para encontrar e corrigir erros. Não incluímos intencionalmente as suas fotos, instruções de design nem o seu endereço de e-mail.
Análise de utilização. Utilizamos o Google Analytics para Firebase (Firebase Analytics) nas aplicações iOS e Android e, com o seu consentimento, neste sítio Web. O Analytics pode tratar as páginas ou ecrãs visualizados, as sessões, o envolvimento, as interações com funcionalidades, a versão da aplicação, o modelo do dispositivo, o sistema operativo, o navegador, o idioma, informações de referência e a localização aproximada derivada de um endereço IP. O sítio Web utiliza identificadores de cliente baseados em cookies; as aplicações utilizam identificadores de instância da aplicação e podem tratar identificadores de publicidade, consoante as permissões do dispositivo e as definições da aplicação. O Google Analytics usa endereços IP para obter a localização e não regista nem armazena endereços IP individuais. Não enviamos intencionalmente as suas fotos, instruções de design, mensagens de contacto, nome nem endereço de e-mail para o Analytics.
Publicidade móvel. As aplicações iOS e Android utilizam o Google AdMob para mostrar anúncios com recompensa que pode optar por ver para ganhar créditos. O respetivo Google Mobile Ads SDK pode recolher endereços IP (incluindo a localização aproximada), identificadores de publicidade e da aplicação/dispositivo, impressões e cliques em anúncios, outras interações com a aplicação e dados de diagnóstico, como falhas e informações de desempenho. A recolha depende da plataforma, da configuração do SDK e do consentimento ou das permissões do dispositivo. Estes dados servem para a apresentação e a medição de anúncios, a prevenção de fraude e, quando permitido, a publicidade personalizada. Quando exigido, a aplicação pede o seu consentimento através da mensagem de consentimento do Google e, no iOS, do pedido de permissão de rastreio da Apple. Quando conclui um anúncio com recompensa, o Google confirma-o ao nosso backend juntamente com o seu identificador do Firebase, para que o possamos creditar.
Mensagens. Se nos contactar por e-mail, recebemos o nome, o endereço de e-mail e a mensagem que optar por enviar. Este sítio Web não envia o conteúdo do formulário para uma base de dados de contactos.
3. Porque os tratamos
Tratamos o conteúdo que seleciona para disponibilizar a funcionalidade de IA que pede. Tratamos informações de autenticação e de utilização para prestar um serviço fiável, aplicar limites de pedidos, prevenir abusos e resolver erros. Tratamos informações de conta, de sincronização e de compra para gerir a sua conta, manter os seus projetos sincronizados, gerir a sua subscrição e os seus créditos e prevenir o abuso de créditos. Usamos relatórios de falhas para manter as aplicações estáveis. Usamos a correspondência para lhe responder.
Quando aplicável ao abrigo da legislação europeia de proteção de dados, os fundamentos jurídicos são a execução do serviço que pede (incluindo a sua conta, subscrição e compras), os interesses legítimos em operar e proteger o serviço e em manter as aplicações estáveis, e o cumprimento de obrigações legais. A análise de utilização do sítio Web baseia-se no seu consentimento. As opções de análise e de publicidade móveis dependem dos controlos de consentimento da aplicação e das permissões do dispositivo. Quando exigido, o consentimento tem de ser obtido antes de começar qualquer análise opcional, publicidade personalizada ou rastreio.
4. Prestadores de IA e de serviços
Os pedidos de IA passam pelo nosso backend Firebase/Google Cloud até à OpenAI. As imagens, as instruções e o material de referência necessários para o seu pedido são enviados à OpenAI para tratamento. A OpenAI declara que, por predefinição, as entradas e saídas da API não são usadas para treinar os seus modelos, a menos que um cliente opte por o permitir.
O tratamento e a conservação por parte dos prestadores dependem do endpoint e das definições da conta. Os registos de monitorização de abusos podem ser conservados até 30 dias por predefinição, com exceções. Consulte os controlos de dados da OpenAI e as informações de privacidade do Firebase para mais detalhes.
O Google também trata dados de análise de utilização, de relatórios de falhas e de publicidade móvel através do Firebase Analytics, do Firebase Crashlytics e do AdMob. O AdMob pode partilhar dados com parceiros de publicidade para a apresentação e a medição de anúncios. Consulte a Política de Privacidade do Google, a recolha de dados do Google Analytics e as divulgações de dados do AdMob.
O Firebase (Google Cloud) também fornece o início de sessão, a base de dados e o armazenamento de ficheiros que suportam a sincronização, e o nosso backend. A Apple e o Google tratam os inícios de sessão com os seus serviços, e os pagamentos das compras, ao abrigo das suas próprias políticas de privacidade. A RevenueCat trata informações de compra por nossa conta; consulte a Política de Privacidade da RevenueCat. Algumas funcionalidades abrem outros sítios Web no seu navegador, como uma pesquisa de compras do Google para artigos semelhantes. Essas ligações contêm apenas uma expressão de pesquisa em texto, não as suas fotos, e os sítios Web tratam-na ao abrigo das suas próprias políticas.
Estes prestadores podem tratar informações fora do seu país, incluindo nos Estados Unidos.
5. Armazenamento e eliminação
Sem conta, os seus projetos permanecem no seu dispositivo até os eliminar ou remover a aplicação, sem prejuízo das definições de cópia de segurança do seu dispositivo. O controlo “Eliminar todos os dados” da aplicação remove os dados locais da aplicação; não apaga as informações já tratadas ou conservadas pelos prestadores de serviços. Com uma conta, eliminar um projeto ou um moodboard também remove a respetiva cópia sincronizada, e terminar sessão remove a cópia desse dispositivo, mas a sua conta continua a guardá-la.
Pode eliminar a sua conta a qualquer momento com “Eliminar conta” no seu perfil. Isto elimina permanentemente os seus projetos, moodboards, fotos e designs sincronizados, o seu saldo de créditos e os seus registos de utilização e, por fim, o seu início de sessão. Não pode ser anulado. Não cancela uma subscrição da App Store ou do Google Play, por isso cancele-a nas definições da loja para evitar novas cobranças. Conservamos os registos das compras de recargas e das recompensas de anúncios descritos acima. Contêm apenas um identificador interno, um identificador de transação, e o produto ou a unidade de anúncio e a hora, e impedem que uma confirmação de anúncio ou uma notificação de compra tardia atribua créditos duas vezes. Os registos de compra guardados pela Apple, pelo Google e pela RevenueCat, e os dados já tratados por outros prestadores, não são apagados por este processo e seguem a sua própria política de conservação.
Os registos de utilização do backend e os registos operacionais são independentes da sua biblioteca local de projetos. Conservamo-los apenas durante o tempo necessário para operar o serviço, aplicar limites, prevenir abusos e resolver erros, e conservamos as mensagens de suporte apenas durante o tempo necessário para lhe responder. Um contador de utilização horário contínuo é uma janela de limite de pedidos, não um calendário de eliminação.
6. Este sítio Web
O sítio Web utiliza o Firebase Hosting quando está publicado. Os prestadores de alojamento tratam os pedidos e as informações técnicas associadas para entregar as páginas e manter a segurança. As imagens, os tipos de letra e os ficheiros de vídeo são servidos com o sítio. O Firebase Analytics só é carregado depois de selecionar “Accept analytics” (aceitar análise de utilização) no nosso pop-up de cookies. Rejeitar a análise de utilização mantém-na desativada e não limita o acesso ao sítio Web. O AdMob é usado nas aplicações móveis; este sítio Web não apresenta anúncios do AdMob.
Após a aceitação, o Google Analytics pode definir cookies de origem, como _ga e _ga_8LLY7NEXQN, para distinguir visitantes e sessões. O prazo de validade predefinido dos cookies do Google é de dois anos e pode ser renovado com a atividade. A nossa opção de consentimento é guardada em separado no armazenamento local do seu navegador durante seis meses, após os quais voltamos a perguntar na sua próxima visita. Este armazenamento de preferências é usado apenas para memorizar a sua escolha. O armazenamento de publicidade do sítio Web, os dados de utilizador para publicidade, a personalização de publicidade e os sinais do Google estão desativados.
Utilize “Cookie settings” (definições de cookies) no rodapé para alterar a sua escolha a qualquer momento. Rejeitar depois de aceitar interrompe a análise de utilização do sítio Web, elimina os cookies acessíveis do Google Analytics deste sítio e recarrega a página. Retirar o consentimento não elimina os dados que o Google já recebeu. Limpar o armazenamento do navegador ou usar outro navegador ou dispositivo pode fazer com que o pop-up volte a aparecer. O consentimento no sítio Web não controla a análise de utilização nem os anúncios nas aplicações móveis. A conservação dos eventos de análise depende das definições da nossa propriedade do Google Analytics.
O formulário de contacto prepara um e-mail na aplicação de e-mail que escolher. Nada é enviado até enviar esse e-mail.
7. As suas escolhas e direitos
Cabe-lhe escolher as fotos que fornece. Evite carregar dados sensíveis ou imagens de outras pessoas sem autorização. Pode eliminar projetos guardados, eliminar a sua conta na aplicação e revogar as permissões de acesso às fotos nas definições do seu dispositivo.
Consoante a sua localização, pode ter direitos de aceder aos dados pessoais, de os retificar, de os apagar ou de obter uma cópia, de limitar o tratamento ou de se opor a ele, e de retirar o consentimento quando o tratamento se baseie nele. Alguns registos do backend podem ser difíceis de identificar sem o seu identificador anónimo da aplicação. Para fazer um pedido, envie um e-mail para yolo@illebra.app. Se tiver uma conta, escreva a partir do endereço de e-mail com que iniciou sessão, para podermos encontrar os seus dados.
Quanto à publicidade móvel, pode gerir a permissão de rastreio nas Definições do iOS e os controlos de privacidade de publicidade nas Definições do Android. Estes controlos podem restringir identificadores ou a personalização; não impedem necessariamente toda a apresentação de anúncios nem toda a recolha de dados. Os controlos de consentimento móveis são tratados separadamente do sítio Web.
Pode apresentar uma reclamação à autoridade de controlo local para a proteção de dados. Na Noruega, é a Datatilsynet.
8. Alterações a esta política
Atualizaremos esta página quando as nossas práticas mudarem. A data acima identifica a versão mais recente. As alterações substanciais serão comunicadas quando exigido.