English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
Data de vigência: 2026-10-15 Versão: 1.6
Esta política descreve o que o aplicativo Android Cramshot (o "App") faz com os dados, em conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR) e a legislação polonesa. Todas as declarações correspondem ao App disponibilizado; se o App mudar, esta política será alterada na mesma versão.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 ("nós", "nos") é o controlador dos dados pessoais tratados por meio do App.
Contato para todas as questões de privacidade: sprzedaz@amazinggirl.pl. Não nomeamos um encarregado de proteção de dados porque a escala e a natureza do nosso tratamento não exigem essa nomeação.
Compartilhar um baralho é uma escolha sua e ocorre apenas para onde você o enviar. "Compartilhar como arquivo" entrega uma cópia do baralho (título, cartões e seus trechos de origem, nunca suas avaliações ou cronograma) ao aplicativo que você escolher, como um mensageiro ou Quick Share. "Enviar para um Cramshot próximo" envia a mesma cópia diretamente para o outro telefone por Bluetooth e Wi-Fi (Google Nearby Connections) após essa pessoa aceitá-la; ela não passa pelo nosso servidor e nunca a visualizamos. A transferência próxima requer a permissão de "dispositivos próximos" (e, em versões mais antigas do Android, a permissão de localização que o Android exige para a busca por Bluetooth); o App nunca lê nem armazena sua localização.
O Android pode incluir os dados locais do App no backup do dispositivo para sua Conta Google (Android Backup). Essa cópia é criada e criptografada pelo Google de acordo com as configurações da sua Conta Google; não temos acesso a ela. Você pode excluir o App dos backups nas configurações do Android.
| Dados | Finalidade | Por quanto tempo os mantemos |
|---|---|---|
| Texto reconhecido de uma digitalização ou das páginas que você selecionar em um arquivo importado (até 30.000 caracteres), uma indicação de idioma, quantidade e tipo de cartões solicitados | Criar cartões de estudo | Somente enquanto a solicitação é processada; não armazenado após a conclusão da solicitação |
| A primeira linha de cada intervalo de páginas de um arquivo longo importado (no máximo 300 linhas de até 80 caracteres) e sua contagem de páginas, quando você toca em "Encontrar tópicos" (seção 3.2a) | Nomear e agrupar os tópicos do arquivo | 24 horas, sob um hash das linhas |
| Um hash criptográfico do texto | Evitar cobrar você duas vezes pela mesma digitalização | 24 horas |
| Os cartões gerados, incluindo breves trechos literais do seu material | Retornar o mesmo resultado se a solicitação for repetida | Não acessível após 24 horas; excluído fisicamente em até 72 horas após esse prazo |
| A pergunta, resposta e trecho de um cartão quando você toca em "Explicar", e a explicação | Gerar e armazenar em cache a explicação | 30 dias (excluído fisicamente em até 72 horas após esse prazo) |
| Um cartão denunciado (tipo, pergunta, resposta, trecho), o motivo e seu comentário opcional | Analisar a qualidade e a segurança do conteúdo gerado por IA | 90 dias |
| Identificador de usuário anônimo (Firebase Anonymous Authentication) | Limites de uso, direito à assinatura, prevenção de abuso | Até você excluir seus dados (seção 9) |
| Versão do App, idioma do dispositivo, data do primeiro uso | Compatibilidade, idioma padrão | Até você excluir seus dados |
| Contadores diários de uso | Aplicação de limites gratuitos e pagos | 3 dias |
| Um hash unidirecional (SHA-256) do identificador do dispositivo Android (ANDROID_ID), com o nome do pacote do App como sal | Aplicar o limite diário por dispositivo e também por instalação, de modo que a reinstalação do App não conceda uma nova franquia gratuita | 3 dias, juntamente com os contadores diários; o identificador bruto nunca sai do seu dispositivo e o hash não pode ser revertido |
| Token de compra do Google Play, estado da assinatura e seu histórico | Verificar e manter sua assinatura | Duração da assinatura mais um período de auditoria; na exclusão, o vínculo com seu identificador é removido e um hash do token é mantido para auditoria |
| Histórico de alterações de direitos | Auditoria de alterações na assinatura | 400 dias |
| Registro de uso de IA (contagem de tokens, custo, resultado; sem conteúdo) | Controle de custos | 400 dias; seu identificador é substituído por um pseudônimo na exclusão |
| Registros técnicos de solicitações (identificador, rota, status, tempo, comprimentos e hashes de texto; sem conteúdo) | Operar e proteger o serviço | 30 dias |
| Relatórios de falhas (rastreamento de pilha, modelo do dispositivo, versão do sistema operacional e do App, memória, horário; sem conteúdo) | Corrigir falhas no App | 90 dias |
Não registramos o conteúdo de suas digitalizações ou cartões. Nossos registros são configurados para remover esses campos.
Quando você toca em "Encontrar tópicos" em um arquivo longo, o App envia ao nosso servidor a primeira linha de cada intervalo de páginas do documento (no máximo 300 linhas de até 80 caracteres, sendo removidas primeiro as linhas que se repetem na maioria das páginas, como o nome de um professor ou universidade) e a contagem de páginas. Nosso servidor transmite essas linhas ao provedor de IA para nomear e agrupar os tópicos e mantém o resultado por 24 horas para que o mesmo arquivo não seja enviado duas vezes. Nada mais do arquivo é enviado nesta etapa; as páginas que você escolher em seguida são lidas conforme descrito acima.
O App não contém SDK de publicidade.
Nome, endereço de e-mail, número de telefone, contatos, localização precisa ou aproximada, fotos além daquelas que você digitaliza (que permanecem no dispositivo), identificadores de publicidade e quaisquer dados para fins publicitários. O App não exibe anúncios.
| Finalidade | Dados | Base legal |
|---|---|---|
| Prestação do serviço que você solicita: criação de cartões de estudo, explicações, manutenção da sua assinatura ativa | Texto reconhecido, cartões, identificador, dados de compra | Execução de um contrato (Art. 6(1)(b) GDPR) - os Termos de Serviço |
| Aplicação de limites de uso, prevenção de abuso e fraude, proteção do serviço | Identificador, identificador de dispositivo em hash, contadores, registros, dados do App Check | Interesses legítimos (Art. 6(1)(f)) na proteção do serviço e no controle de custos |
| Correção de falhas e erros | Relatórios de falhas | Interesses legítimos (Art. 6(1)(f)) em um App funcional e estável |
| Entender quais funcionalidades são usadas, para aprimorar o App | Eventos de uso (contagens, indicadores, nomes de categorias; sem conteúdo) | Interesses legítimos (Art. 6(1)(f)) no aprimoramento do App; você pode se opor desinstalando o App ou escrevendo para nós |
| Analisar conteúdo gerado por IA que foi denunciado | Cartão denunciado, motivo, comentário | Interesses legítimos (Art. 6(1)(f)) na qualidade e segurança do conteúdo, e obrigações legais relativas a conteúdo ilícito, quando aplicável |
| Manter registros de assinatura e direitos | Token de compra, histórico de direitos | Execução de um contrato (Art. 6(1)(b)) e obrigações legais relativas à contabilidade e ao tratamento de reclamações (Art. 6(1)(c)). O Google Play é o comerciante oficial da compra em si nos países em que os termos do Google assim estabelecem |
Fora do EEE e do Reino Unido, tratamos dados pessoais para as mesmas finalidades segundo as leis aplicáveis a você.
| Destinatário | O quê | Onde |
|---|---|---|
| OpenAI, L.L.C. (nosso provedor de IA; políticas do provedor: https://openai.com/policies/) | Texto reconhecido, indicação de idioma, configurações de cartões; para explicações, a pergunta, resposta e trecho de um cartão; para "Encontrar tópicos", os títulos das páginas do arquivo. Nenhum identificador, nenhuma imagem, nenhum outro baralho. | United States (OpenAI API). Tratamento nos termos de processamento de dados da API do provedor, que excluem o uso dos dados para treinar os modelos do provedor |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | Hospedagem do nosso servidor e banco de dados | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | Identidade anônima, integridade do aplicativo, relatórios de falhas, eventos de uso sem conteúdo | Infraestrutura do Google conforme os termos do Firebase |
| Google Play | Compras e assinaturas | Infraestrutura do Google |
Não vendemos dados pessoais nem os compartilhamos para publicidade. Se o provedor de IA mudar, esta política será atualizada na mesma versão.
Nosso servidor é executado em europe-central2 (Warsaw, Poland). Nosso provedor de IA e o Google podem tratar dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Para essas transferências, baseamo-nos na decisão de adequação da Comissão Europeia para o EU-US Data Privacy Framework, segundo a qual tanto a OpenAI quanto a Google LLC são certificadas, e nas Cláusulas Contratuais-Padrão contidas nos termos de processamento de dados de cada provedor. Você pode solicitar a sprzedaz@amazinggirl.pl detalhes sobre as salvaguardas utilizadas.
Os períodos de retenção são indicados por tipo de dado na seção 3.2. A exclusão baseada em prazo é aplicada automaticamente pelo nosso banco de dados; registros expirados nunca são disponibilizados, e a exclusão física é concluída em até 72 horas após o vencimento. Os dados no seu dispositivo permanecem até que você os exclua ou desinstale o App.
O App não é destinado a crianças menores de 13 anos. Se você tiver idade inferior àquela em que seu país permite que você consinta sozinho com serviços on-line (16 anos na Polônia e em diversos outros países da UE, 13 em outros), você poderá usar o App somente com o consentimento de um dos pais ou responsável. Não coletamos intencionalmente dados pessoais de crianças abaixo dessa idade. Como o App não exige conta, não podemos verificar a idade; se você acredita que uma criança utilizou o App de forma que nos forneceu dados pessoais, entre em contato com sprzedaz@amazinggirl.pl e nós os excluiremos.
Nos termos do GDPR, você tem o direito de acessar, retificar e excluir seus dados, de restringir ou se opor ao tratamento, à portabilidade de dados e de apresentar uma reclamação a uma autoridade supervisora. Na Polônia, esta é o Presidente da Autoridade de Proteção de Dados Pessoais (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Quando o tratamento se basear no consentimento, você poderá retirá-lo a qualquer momento.
Como exercê-los:
Os registros de compra são mantidos em uma forma que não mais identifica você (seção 3.2), pois precisamos deles para processar reembolsos e auditorias. O Google Play mantém seus próprios registros nos termos da política de privacidade do Google.
Os dados são criptografados em trânsito (TLS). O App não contém credenciais de servidor ou chaves do provedor de IA. Nosso servidor verifica cada solicitação com um token assinado e verifica se ela provém de uma cópia genuína do App. Os campos de conteúdo são removidos dos registros. O acesso aos sistemas de produção é limitado aos membros identificados da equipe. Nenhum método de transmissão ou armazenamento é completamente seguro; não podemos garantir segurança absoluta.
Cartões de estudo e explicações são gerados automaticamente a partir do seu material por um modelo de IA. Eles podem ser imprecisos ou incompletos. Você pode editar, excluir e denunciar qualquer cartão. As denúncias são usadas para melhorar a qualidade e a segurança do conteúdo gerado; elas não treinam os modelos do provedor de IA nos termos do nosso provedor. Não tomamos decisões sobre você que produzam efeitos jurídicos ou efeitos similares significativos com base em tratamento automatizado.
Os lembretes de revisão são criados localmente no seu dispositivo, somente quando você os ativou e há cartões pendentes: no máximo dois por dia (um no horário em que você geralmente estuda e um acompanhamento), ou até três por dia durante os últimos dias antes de uma data de prova que você definir em um baralho. Nenhum dado é enviado a nós para entregá-los.
Publicaremos alterações em https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy e atualizaremos a data de vigência. Para alterações relevantes (novos tipos de dados, novos destinatários, retenção mais longa), informaremos você no App antes que a alteração entre em vigor.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.