1. Sobre esta política
Esta política descreve os apps Omriss para iOS e Android e o site omriss.app. O Omriss ajuda você a visualizar novos visuais para cômodos, exteriores e jardins usando IA. O Omriss é operado pela Muntean Holding AS, uma empresa norueguesa de responsabilidade limitada (aksjeselskap). A Muntean Holding AS é a operadora legal e é responsável pelas informações pessoais descritas nesta política.
Para dúvidas ou solicitações sobre privacidade, envie um e-mail para yolo@illebra.app. Você também pode acessar nossa página de contato.
2. Informações que tratamos
Fotos e instruções criativas. As fotos que você seleciona, vistas adicionais, máscaras, imagens de painéis de inspiração, escolhas de design e instruções escritas são tratadas quando necessário para o recurso de IA que você usa. Isso pode incluir várias imagens de referência.
Projetos no seu aparelho. Fotos salvas, designs gerados, detalhes dos projetos, painéis de inspiração e preferências do app ficam armazenados no seu aparelho. Sem uma conta, nada é sincronizado, então tudo permanece ali até você excluir.
Conta e sincronização. O Omriss funciona sem conta: o app atribui a você um identificador anônimo do Firebase. Criar uma conta ou fazer login faz parte do Omriss Pro. Você pode usar um endereço de e-mail e senha, ou entrar com o Google ou, no iOS, com a Apple. Recebemos seu endereço de e-mail e, se você usar a Apple ou o Google, o nome que esse provedor compartilhar. O Firebase Authentication armazena esses dados e cuida da sua senha; nós não conseguimos vê-la. Enquanto você estiver conectado e o Pro estiver ativo, o app copia seus projetos, designs, fotos, painéis de inspiração e algumas configurações para o Firebase (Cloud Firestore e Cloud Storage), na sua conta, para que apareçam nos seus outros aparelhos. Somente a sua conta conectada pode ler ou alterar esses dados por meio do app. Se o Pro terminar, a sincronização é pausada e o que já está na sua conta continua lá até você excluir.
Créditos, anúncios e compras. Nosso backend mantém uma carteira para o seu identificador: saldos de créditos, os anúncios que você assistiu e quando, contadores de uso e o país ou a região informados pelo seu aparelho. A Apple ou o Google processa os pagamentos do Omriss Pro e das recargas, e nós não recebemos os dados do seu cartão de pagamento. Nosso provedor de assinaturas, a RevenueCat, recebe informações da compra, como recibos, identificadores de transação, o produto, o status da sua assinatura e o seu identificador do Firebase, além de dados técnicos, como o seu endereço IP. Ela informa o nosso backend sobre as compras para que possamos conceder os créditos. Mantemos um registro de cada compra de recarga (identificador, produto, créditos e horário) e de cada crédito de anúncio com recompensa (unidade de anúncio, resultado e horário) para que os créditos nunca sejam concedidos duas vezes. Quando você entra em uma conta existente em um novo aparelho, um código único de curta duração, armazenado apenas como hash, transfere os créditos ganhos e comprados da identidade de visitante desse aparelho para a sua conta.
Dados de serviço e segurança. O Firebase fornece um identificador de autenticação, que é anônimo até você criar uma conta. Nosso backend registra contadores de uso e carimbos de data e hora associados a esse identificador para aplicar limites. O Google/Firebase e o nosso provedor de IA também podem tratar informações de rede e de diagnóstico, como endereços IP, metadados de solicitações e registros de erros, para operar e proteger seus serviços.
Relatórios de falhas. Nas versões de lançamento dos apps, o Firebase Crashlytics coleta relatórios de falhas, como o rastreamento de pilha (stack trace), o modelo do aparelho, o sistema operacional e a versão do app, o horário da falha e um identificador da instalação. Usamos esses dados para encontrar e corrigir bugs. Não incluímos intencionalmente suas fotos, instruções de design nem seu endereço de e-mail.
Análises. Usamos o Google Analytics para Firebase (Firebase Analytics) nos apps para iOS e Android e, com o seu consentimento, neste site. O Analytics pode tratar páginas ou telas visualizadas, sessões, engajamento, interações com recursos, versão do app, modelo do aparelho, sistema operacional, navegador, idioma, informações de origem do acesso e localização aproximada derivada de um endereço IP. O site usa identificadores de cliente baseados em cookies; os apps usam identificadores de instância do app e podem tratar identificadores de publicidade, dependendo das permissões do aparelho e das configurações do app. O Google Analytics usa endereços IP para derivar a localização e não registra nem armazena endereços IP individuais. Não enviamos intencionalmente ao Analytics suas fotos, instruções de design, mensagens de contato, nome ou endereço de e-mail.
Publicidade móvel. Os apps para iOS e Android usam o Google AdMob para exibir anúncios com recompensa que você pode optar por assistir para ganhar créditos. O Google Mobile Ads SDK pode coletar endereços IP (incluindo a localização aproximada), identificadores de publicidade e de app/aparelho, impressões e cliques em anúncios, outras interações com o app e dados de diagnóstico, como falhas e informações de desempenho. A coleta depende da plataforma, da configuração do SDK e do consentimento ou das permissões do aparelho. Esses dados dão suporte à exibição de anúncios, à mensuração, à prevenção de fraudes e, quando permitido, à publicidade personalizada. Quando exigido, o app pede o seu consentimento com a mensagem de consentimento do Google e, no iOS, com o aviso de permissão de rastreamento da Apple. Quando você termina um anúncio com recompensa, o Google o confirma ao nosso backend, junto com o seu identificador do Firebase, para que possamos creditar os créditos a você.
Mensagens. Se você entrar em contato conosco por e-mail, recebemos o nome, o endereço de e-mail e a mensagem que você decidir enviar. Este site não envia as entradas do formulário para um banco de dados de contatos.
3. Por que tratamos essas informações
Tratamos o conteúdo que você seleciona para entregar o recurso de IA que você solicita. Tratamos informações de autenticação e de uso para prestar um serviço confiável, aplicar limites de solicitações, prevenir abusos e solucionar erros. Tratamos informações de conta, de sincronização e de compra para administrar a sua conta, manter seus projetos sincronizados, gerenciar a sua assinatura e os seus créditos e prevenir o abuso de créditos. Usamos relatórios de falhas para manter os apps estáveis. Usamos a correspondência para responder a você.
Quando aplicável nos termos da legislação europeia de proteção de dados, as bases legais são a execução do serviço que você solicita (incluindo a sua conta, a assinatura e as compras), os interesses legítimos na operação e na proteção do serviço e na manutenção da estabilidade dos apps, e o cumprimento de obrigações legais. A análise de dados do site depende do seu consentimento. As escolhas de análise e de publicidade nos apps dependem dos controles de consentimento do app e das permissões do aparelho. Quando exigido, o consentimento deve ser obtido antes de qualquer análise opcional, publicidade personalizada ou rastreamento ter início.
4. Provedores de IA e de serviços
As solicitações de IA passam pelo nosso backend do Firebase/Google Cloud até a OpenAI. As imagens, instruções e materiais de referência necessários para a sua solicitação são enviados à OpenAI para tratamento. A OpenAI declara que, por padrão, as entradas e saídas da API não são usadas para treinar seus modelos, a menos que o cliente opte por isso.
O tratamento e a retenção pelos provedores dependem do endpoint e das configurações da conta. Os registros de monitoramento de abuso podem ser retidos por até 30 dias por padrão, com exceções. Consulte os controles de dados da OpenAI e as informações de privacidade do Firebase para saber mais.
O Google também trata dados de análise, de relatórios de falhas e de publicidade móvel por meio do Firebase Analytics, do Firebase Crashlytics e do AdMob. O AdMob pode compartilhar dados com parceiros de publicidade para a exibição e a mensuração de anúncios. Consulte a Política de Privacidade do Google, a coleta de dados do Google Analytics e as divulgações de dados do AdMob.
O Firebase (Google Cloud) também oferece o login, o banco de dados e o armazenamento de arquivos usados na sincronização, e o nosso backend. A Apple e o Google processam os logins com os seus serviços, e os pagamentos das compras, de acordo com as próprias políticas de privacidade. A RevenueCat trata informações de compra em nosso nome; consulte a Política de Privacidade da RevenueCat. Alguns recursos abrem outros sites no seu navegador, como uma busca de compras do Google por itens semelhantes. Esses links contêm apenas uma frase de busca em texto, não as suas fotos, e os sites a tratam de acordo com as próprias políticas.
Esses provedores podem tratar informações fora do seu país, inclusive nos Estados Unidos.
5. Armazenamento e exclusão
Sem uma conta, seus projetos permanecem no seu aparelho até você excluí-los ou remover o app, sujeitos às configurações de backup do seu aparelho. O controle “Excluir todos os dados” do app remove os dados locais do app; ele não apaga informações já tratadas ou retidas por provedores de serviços. Com uma conta, excluir um projeto ou um painel de inspiração também remove a cópia sincronizada, e sair da conta remove a cópia desse aparelho, enquanto a sua conta a mantém.
Você pode excluir a sua conta a qualquer momento com “Excluir conta” no seu perfil. Isso exclui permanentemente seus projetos sincronizados, painéis de inspiração, fotos e designs, o seu saldo de créditos e os registros de uso, e, por fim, o seu login. Não é possível desfazer essa ação. Ela não cancela uma assinatura da App Store ou do Google Play; por isso, cancele-a nas configurações da loja para evitar novas cobranças. Mantemos os registros de compra de recarga e de recompensa de anúncio descritos acima. Eles contêm apenas um identificador interno, um identificador de transação e o produto ou a unidade de anúncio e o horário, e impedem que uma confirmação de anúncio ou uma notificação de compra tardia conceda créditos duas vezes. Os registros de compra mantidos pela Apple, pelo Google e pela RevenueCat, e os dados já tratados por outros provedores, não são apagados por essa ação e seguem a retenção própria de cada um.
Os registros de uso do backend e os logs operacionais são separados da sua biblioteca local de projetos. Nós os mantemos apenas pelo tempo necessário para operar o serviço, aplicar limites, prevenir abusos e solucionar erros, e mantemos as mensagens de suporte apenas pelo tempo necessário para responder a você. Um contador de uso horário contínuo é uma janela de limite de taxa, não um cronograma de exclusão.
6. Este site
O site usa o Firebase Hosting quando publicado. Os provedores de hospedagem processam as solicitações e as informações técnicas relacionadas para entregar as páginas e manter a segurança. Imagens, fontes e vídeos são servidos com o site. O Firebase Analytics só é carregado depois que você seleciona “Accept analytics” (aceitar análises) em nosso pop-up de cookies. Recusar a análise a mantém desativada e não limita o acesso ao site. O AdMob é usado nos apps móveis; este site não exibe anúncios do AdMob.
Após a aceitação, o Google Analytics pode definir cookies próprios (first-party), como _ga e _ga_8LLY7NEXQN, para distinguir visitantes e sessões. O prazo de expiração padrão dos cookies do Google é de dois anos e pode ser renovado com a atividade. A escolha de consentimento do nosso site é armazenada separadamente no armazenamento local do seu navegador por seis meses, e depois disso perguntamos novamente na sua próxima visita. Esse armazenamento de preferência é usado apenas para lembrar a sua escolha. O armazenamento de publicidade do site, os dados de usuário para publicidade, a personalização de publicidade e os sinais do Google estão desativados.
Use “Cookie settings” (configurações de cookies) no rodapé para alterar a sua escolha a qualquer momento. Recusar depois de ter aceitado interrompe a análise do site, apaga os cookies acessíveis do Google Analytics deste site e recarrega a página. Revogar o consentimento não exclui os dados que o Google já recebeu. Limpar o armazenamento do navegador ou usar outro navegador ou aparelho pode fazer o pop-up aparecer novamente. O consentimento dado no site não controla a análise nem os anúncios nos apps móveis. A retenção dos eventos de análise depende das configurações da nossa propriedade do Google Analytics.
O formulário de contato prepara um e-mail no aplicativo de e-mail que você escolher. Nada é enviado até você enviar esse e-mail.
7. Suas escolhas e seus direitos
Você escolhe quais fotos fornecer. Evite enviar detalhes sensíveis ou imagens de outras pessoas sem permissão. Você pode excluir projetos salvos, excluir a sua conta no app e revogar as permissões de fotos nas configurações do seu aparelho.
Dependendo de onde você estiver, você pode ter o direito de acessar, corrigir, excluir ou obter uma cópia das informações pessoais, restringir o tratamento ou se opor a ele e revogar o consentimento quando o tratamento se basear nele. Alguns registros do backend podem ser difíceis de identificar sem o seu identificador anônimo do app. Para fazer uma solicitação, envie um e-mail para yolo@illebra.app. Se você tiver uma conta, escreva do endereço de e-mail com o qual fez login para que possamos encontrar os seus dados.
Quanto à publicidade móvel, você pode gerenciar a permissão de rastreamento nos Ajustes do iOS e os controles de privacidade de publicidade nas Configurações do Android. Esses controles podem restringir identificadores ou a personalização; eles não necessariamente impedem toda a exibição de anúncios nem toda a coleta de dados. Os controles de consentimento móveis são tratados separadamente do site.
Você pode apresentar uma reclamação à autoridade local de proteção de dados. Na Noruega, essa autoridade é a Datatilsynet.
8. Alterações nesta política
Atualizaremos esta página quando as nossas práticas mudarem. A data acima identifica a versão mais recente. As alterações relevantes serão comunicadas quando exigido.