Tradução não oficial, apenas para sua conveniência. A versão em inglês prevalece. English
Política de Privacidade do Liveink
1. Quem somos
O Liveink ("nós", "nosso") é um aplicativo de desenho para pequenos grupos de amigos próximos. A pessoa responsável pelos seus dados (o "controlador") é App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Contato para tudo o que consta nesta política: [email protected].
2. A versão curta
- Você não precisa nos informar e-mail, número de telefone nem senha. Você recebe uma conta aleatória e um código de convite de 6 caracteres. Opcionalmente, você pode vincular o login do Google ou da Apple para recuperar sua conta em um celular novo.
- Seus desenhos vão apenas para os amigos com quem você se conectou. Não existe feed público nem forma de desconhecidos encontrarem você.
- Guardamos os desenhos que você envia em nosso servidor para que seus amigos possam recebê-los e para que apareçam nas suas Memórias. Você pode excluir sua conta a qualquer momento no aplicativo.
- Sem venda de dados. O aplicativo Android mostra anúncios do Google AdMob para quem não tem o Liveink Plus; o aplicativo para iPhone não mostra nenhum (seção 3.12). Usamos o Google Firebase Cloud Messaging para entregar notificações e (com um botão que você controla) o Google Firebase Analytics para estatísticas de uso vinculadas à sua conta por um ID de usuário pseudônimo e o AppsFlyer para saber se um anúncio ou um convite trouxe você até aqui (seção 3.9).
- Não lemos sua agenda de contatos nem sua localização. A câmera é usada apenas dentro do aplicativo, quando você a aciona: para escanear no seu celular o código QR de convite de um amigo e, onde o modo de foto estiver disponível, para tirar uma foto que você escolhe adicionar a um desenho. Ela nunca grava em segundo plano (seção 12).
3. O que coletamos e por quê
3.1 Sua conta
- ID da conta (aleatório), nome de exibição (o nome que você digita, até 24 caracteres, visível para seus amigos), código de convite (6 caracteres aleatórios; qualquer pessoa que o tenha pode ver seu nome de exibição e enviar um pedido de amizade), a data de criação da conta e a última atividade (atualizada cerca de uma vez por hora).
- Token de acesso: um segredo aleatório que seu celular usa para se comunicar com nosso servidor. Armazenamos apenas um hash unidirecional dele.
- Por quê: para criar e manter sua conta, permitir que amigos encontrem você pelo código e limpar contas sem uso.
3.2 Login, outros dispositivos e recuperação
- Login com Google ou Apple (opcional). Se você usar, o aplicativo obtém um token de identidade assinado do Google ou da Apple no seu celular e o envia para nós. Nós o verificamos e guardamos: qual provedor você usou, um hash unidirecional com chave do seu ID de usuário no provedor, um hash unidirecional do seu endereço de e-mail e uma versão mascarada dele (por exemplo
a***@gmail.com) para que você reconheça qual conta está vinculada, e seu primeiro nome apenas se for necessário como nome de exibição inicial (você pode alterá-lo). Não recebemos sua senha do Google ou da Apple, seus contatos nem qualquer outro dado de perfil, e não guardamos o token. No caso da Apple, podemos guardar um token da Apple criptografado para que o vínculo com a Apple possa ser revogado quando você desvincular ou excluir sua conta. Você pode desvincular a qualquer momento (desde que mantenha outra forma de entrar). - Código de recuperação (opcional). Você pode criar um código de recuperação para transferir sua conta para um celular novo. Armazenamos apenas um hash unidirecional lento do código (mais seus 5 primeiros caracteres para localizá-lo). Ele é mostrado a você uma única vez.
- Login de dispositivo por QR. Para entrar em um segundo dispositivo (por exemplo um tablet ou relógio), você mostra um código QR no novo dispositivo e o aprova em um dispositivo já conectado. Enquanto isso está em andamento, armazenamos, por até alguns minutos, hashes dos códigos de uso único, o nome, a plataforma e a versão do aplicativo do novo dispositivo, e o país aproximado do novo dispositivo (derivado do seu endereço IP pela Cloudflare; o endereço IP em si não é armazenado nesse registro).
- Dispositivos conectados. Cada dispositivo que faz login recebe sua própria sessão. Armazenamos o token da sessão em hash, um nome de dispositivo opcional (até 40 caracteres), plataforma e versão do aplicativo, datas de criação e de última atividade, e um país aproximado. Você pode ver e desconectar seus dispositivos no aplicativo.
3.3 Seu perfil
- Fuso horário (por exemplo
Asia/Ho_Chi_Minh) e idioma do aplicativo (um dos 20 idiomas que o aplicativo oferece): lidos do seu celular no cadastro. Seu fuso horário data suas Memórias, aplica seu horário de silêncio e é visível para seus amigos. O idioma é usado para escrever as notificações no seu idioma. - Avatar: uma cor e um emoji opcional, visíveis para os amigos.
- Foto de perfil (opcional): uma imagem que você escolhe com o seletor de fotos do seu celular e recorta. O aplicativo a reduz para no máximo 256 x 256 pixels e nosso servidor a recodifica, o que remove dados ocultos da imagem (localização, câmera, data); nunca armazenamos o original. Apenas você e seus amigos aceitos podem obtê-la (não existe link público). Os celulares dos amigos mantêm uma cópia em cache enquanto vocês forem amigos. Você pode removê-la a qualquer momento. Se um amigo a denunciar, guardamos uma cópia como evidência por 90 dias.
- Aniversário (opcional): uma data completa ou apenas dia e mês. Privado, a menos que você ative "Compartilhar meu aniversário".
- Horário de silêncio (opcional), ocultar meu status ("modo fantasma"), apelidos por amigo, e seus botões de notificação e privacidade (por exemplo confirmações de "Visto" e exibição de legendas nas notificações): privados para você; o servidor lê o horário de silêncio, o idioma e o fuso horário para programar e redigir as notificações.
3.4 Seus amigos
- Sua lista de amigos (até 20 pessoas, um limite maior com o Liveink Plus; toda conexão é mútua), a data em que vocês se tornaram amigos e uma data compartilhada opcional de "desde" que qualquer um dos dois pode definir.
- Seus rótulos privados para cada amigo (apelido, marcação de "parceiro(a)", "silenciado"): só você os vê.
- Pedidos de amizade. Ninguém se torna seu amigo sem seu consentimento. Quando alguém digita seu código ou abre seu link de convite, armazenamos um pedido (quem pediu a quem, quando, como e seu estado) até que você aceite, recuse, ele seja cancelado ou expire após 30 dias. Pedidos recusados, expirados ou cancelados são mantidos por até 7 dias a mais para que não possam ser repetidos imediatamente, e depois excluídos. Antes de você aceitar, a outra pessoa vê apenas seu nome de exibição. A recusa nunca é mostrada a quem enviou. Sua configuração "Quem pode me adicionar" e o token do seu link de convite (que você pode redefinir) são armazenados com sua conta.
- Vínculos. Para cada amizade, nosso servidor conta, sem qualquer conteúdo, quanto você e esse amigo desenham um para o outro (por dia: desenhos, respostas em desenho e primeiras reações em cada direção; por amizade: um nível de 1 a 10 que só sobe, a data em que cada nível foi alcançado, totais e uma cor de tinta compartilhada opcional). Apenas você e esse amigo podem ver isso. Você pode ocultá-lo para si mesmo. Os vínculos ficam ativados por padrão a partir dos 18 anos (ou se nenhuma idade for conhecida), desativados por padrão dos 16 aos 17 anos (você pode ativá-los) e sempre desativados abaixo dos 16.
- Status de parceiro(a). Uma relação de "parceiro(a)" precisa das duas pessoas: uma pede, a outra confirma. Armazenamos quem pediu, o estado, a data compartilhada de "juntos desde" e quando o pedido expira (30 dias). A recusa é silenciosa. Qualquer um dos dois pode encerrá-la a qualquer momento.
3.5 Seus desenhos, widgets e fundos
Um desenho é um conjunto de traços (pontos com tempo, cor, pincel, pressão e configuração de simetria), o estilo de papel ou fundo que você escolheu, uma legenda opcional, seu nome de exibição e os amigos para quem você o enviou.
- Enquanto você desenha, os traços passam pelo nosso servidor até 5 amigos selecionados em tempo real. Os demais recebem o desenho finalizado.
- Último desenho: o desenho mais recente que você enviou a cada amigo é armazenado para que o aplicativo e o widget dele possam exibi-lo, mesmo que ele estivesse offline. O widget em si exibe apenas desenhos que já estão no celular.
- Memórias: quando um desenho é finalizado, arquivamos sua versão final nas suas Memórias (no máximo 8 por dia; o mais antigo daquele dia é substituído). Os destinatários o veem nas Memórias deles enquanto vocês forem amigos.
- Legendas (até 80 caracteres de texto simples, com links e formatação removidos) são armazenadas com o desenho e mostradas aos destinatários. Elas aparecem na tela de bloqueio de um amigo apenas se esse amigo tiver ativado isso (desativado por padrão).
- Reações (um emoji de uma pequena lista fixa), links de resposta em desenho (um desenho pode apontar para o desenho ao qual responde) e confirmações de "Visto" (registradas uma vez, apenas o autor as vê; você pode desativá-las) são armazenadas com o desenho.
- Os toques de "Saudade" são repassados em tempo real e não são armazenados (apenas um marcador sem conteúdo por até 24 horas para evitar notificações duplicadas).
3.5a Fotos em desenhos
Se você adicionar uma foto a um desenho (apenas para pessoas com 16 anos ou mais, o que exige seu ano de nascimento, mantido privado), a foto é enviada ao nosso servidor, reduzida e recodificada (dados de localização e câmera são removidos), criptografada no servidor com chaves que ficam conosco, e compartilhada apenas com os amigos para quem você envia o desenho. Isto não é criptografia de ponta a ponta: tecnicamente podemos descriptografar as fotos, e é isso que nos permite remover metadados ocultos e tratar denúncias. As fotos são mantidas por até 12 meses ou até que você ou o autor do desenho as exclua, e são excluídas com sua conta. Cada conta tem uma cota de armazenamento. Se uma foto for denunciada, guardamos uma cópia como evidência por 90 dias.
3.6 Status online e de desenho
Enquanto o aplicativo está conectado ao nosso servidor, os amigos podem ver que você está online e, enquanto você desenha, que está desenhando (a menos que você oculte seu status). Não guardamos histórico disso e não mostramos "visto por último".
3.7 Token de notificação
Após o cadastro, o aplicativo pede ao Google Firebase Cloud Messaging (FCM) (no iOS, por meio do serviço de push da Apple) um token de dispositivo e o envia para nós com sua plataforma, versão do aplicativo e idioma. Nós o usamos apenas para entregar notificações sobre a atividade de amigos e para atualizar seu widget quando o aplicativo está fechado. O token é registrado mesmo que você desative as notificações, porque as atualizações do widget também o usam. As mensagens contêm o nome de exibição de um amigo e IDs técnicos, nunca o desenho em si (e uma legenda apenas se o destinatário tiver ativado isso).
3.8 Bloqueios e denúncias
- Mensagens: você pode enviar mensagens de texto curtas (até 1.000 caracteres) a um amigo, avulsas ou como resposta a um desenho. Guardamos cada mensagem (remetente, destinatário, texto, horário, quando foi lida, a qual desenho responde) no nosso servidor para que vocês dois possam ler a conversa em qualquer um dos seus dispositivos. As mensagens são texto simples, armazenadas sem criptografia no nosso servidor (não de ponta a ponta) e mostradas apenas às duas pessoas da conversa. Nós as mantemos até você excluí-las: você pode excluir qualquer mensagem para si a qualquer momento, e o remetente pode retirar uma mensagem para os dois lados em até 24 horas. Não excluímos mensagens por calendário. Se você remover ou bloquear um amigo, a conversa fica oculta e nenhum de vocês pode abri-la enquanto não forem amigos; ela volta se vocês voltarem a ser amigos. Quando uma conta é excluída, todas as mensagens que ela enviou ou recebeu são excluídas do nosso servidor, inclusive da conversa da outra pessoa. Um amigo pode denunciar uma mensagem para nós; guardamos então uma cópia dela como prova (veja as denúncias abaixo). Uma configuração permite ocultar o texto das mensagens nas suas notificações.
- Se você bloquear alguém, armazenamos o bloqueio, a amizade é removida e nenhum dos dois pode se conectar novamente pelo código. A pessoa não é avisada.
- Se você denunciar um desenho, uma foto de perfil ou uma pessoa, armazenamos o ID da sua conta, o ID da conta denunciada, o motivo, sua observação opcional (até 300 caracteres) e uma cópia do que foi denunciado tal como você viu. Uma pessoa analisa a denúncia. Denúncias e evidências são mantidas por 90 dias, mesmo que uma conta seja excluída.
- Se várias pessoas diferentes denunciarem a mesma conta em 24 horas, os desenhos dela podem ser retidos por até 24 horas enquanto analisamos. Podemos advertir ou suspender contas que violem os Termos.
3.9 Dados técnicos e de segurança
- Endereço IP. Nosso servidor e a Cloudflare (seção 6) veem o endereço IP de cada conexão. Nós o usamos para limitar abusos (limites de taxa, bloqueios temporários).
- Logs do servidor: para cada requisição, a hora, o método, o caminho (sem query string), o resultado, a duração e o endereço IP; para conexões ao vivo, os 6 primeiros caracteres do ID da conta. Os logs nunca contêm seu token, seus desenhos ou seu nome de exibição.
- Contadores por endereço IP, faixa de rede, conta ou código de convite (por exemplo tentativas erradas de código) que expiram após 1 minuto a 24 horas, e números operacionais agregados sem dados pessoais. O operador também pode contar totais (por exemplo contas e desenhos por semana) a partir de dados que já temos para manter o serviço.
- Estatísticas de uso (análise de produto). O aplicativo conta o que é usado (por exemplo "um desenho foi enviado", qual pincel ou papel foi escolhido, por quanto tempo uma tela ficou aberta, qual etapa da introdução foi alcançada, se uma compra foi feita) e envia essas contagens ao nosso servidor e ao Google Firebase Analytics. Os eventos carregam um ID de instalação aleatório criado pelo aplicativo, um ID de usuário pseudônimo (um hash unidirecional do ID da sua conta, nunca o ID em si) que vincula os eventos à sua conta, sua versão do aplicativo, idioma e país (da região do seu dispositivo e, no nosso servidor, da rede de conexão). Eles nunca contêm seus desenhos, fotos, nome, e-mail, amigos ou o conteúdo de qualquer coisa que você envie. Nosso servidor mantém os eventos brutos por 180 dias e, depois disso, totais diários.
- Atribuição de instalação. O AppsFlyer nos informa se você instalou o Liveink depois de ver um anúncio ou seguir um link de convite, para que possamos gastar com sabedoria. No Android ele usa o Google Play Install Referrer (não o ID de publicidade); no iOS ele só é executado se você permitir o rastreamento no aviso do sistema: se você recusar, ele não é iniciado e não recebe ID de usuário, eventos dentro do aplicativo nem eventos de compra.
- Seu botão. Ambos ficam desativados até que você responda à nossa pergunta no Espaço Econômico Europeu, no Reino Unido e na Suíça, e ativados por padrão nos demais lugares; você pode desativar cada um deles a qualquer momento em Configurações > Privacidade. Desativar as estatísticas interrompe os três destinos, pede ao nosso servidor que exclua os eventos brutos da sua instalação e redefine os identificadores de análise no seu celular.
3.10 Compras e Liveink Plus
O Liveink Plus é uma assinatura paga. Os pagamentos são processados inteiramente pelo Google Play ou pela Apple App Store; nunca vemos seus dados de cartão ou de pagamento. Recebemos apenas se sua assinatura está ativa (e até quando), vinculado à sua conta, para desbloquear o Plus (todos os pacotes de figurinhas e uma lista de amigos maior).
3.11 No seu celular
O aplicativo guarda seu token de acesso, amigos, últimos desenhos, histórico, um cache de Memórias, desenhos não enviados, configurações e dados do widget em seu armazenamento privado. No Android, esses dados são excluídos do backup na nuvem e da transferência entre dispositivos.
3.12 Anúncios no aplicativo Android
O aplicativo Android mostra anúncios fornecidos pelo Google AdMob (Google LLC / Google Ireland Ltd): de vez em quando um anúncio em tela cheia em uma pausa natural (depois que você envia um desenho, quando você volta ao aplicativo, quando você fecha seu histórico), um cartão de anúncio entre os desenhos do seu histórico e, somente se você escolher, um anúncio em vídeo curto que desbloqueia um pacote de figurinhas por 24 horas. Assinantes do Liveink Plus não veem anúncios, e o aplicativo para iPhone não mostra nenhum. Os anúncios se limitam a conteúdo classificado para adolescentes.
Para mostrar e medir anúncios, o SDK do Google no aplicativo coleta o ID de publicidade do seu dispositivo, o endereço IP, informações do dispositivo e do aplicativo e suas interações com os anúncios, de acordo com a política do próprio Google. Os anúncios nunca se baseiam nos seus desenhos, mensagens, fotos, amigos ou nome, e não damos nada disso ao Google. No Espaço Econômico Europeu, no Reino Unido e na Suíça, o formulário de consentimento do Google primeiro pergunta se os anúncios podem ser personalizados, e em Configurações > Privacidade > Opções de privacidade de anúncios você pode mudar sua resposta a qualquer momento. Em qualquer lugar, você pode redefinir ou excluir seu ID de publicidade nas configurações do seu celular (Android: Configurações > Privacidade > Anúncios) para parar os anúncios personalizados.
4. O que não coletamos
Sem acesso à sua agenda de contatos (se você escolher um contato para enviar um convite, o seletor do sistema entrega ao aplicativo apenas aquele nome e número de telefone, que ficam no seu celular e são usados apenas para abrir uma mensagem), sem localização (seu fuso horário não é uma localização), sem microfone, sem venda de dados pessoais (análises e atribuição: seção 3.9, com um botão; anúncios no aplicativo Android: seção 3.12). O aplicativo não obtém acesso à sua biblioteca de fotos: quando precisa de uma imagem, você entrega apenas a única imagem que escolher. A câmera é usada apenas dentro do aplicativo, quando você a aciona, para escanear códigos QR e (opcionalmente, onde o modo de foto estiver disponível) para tirar uma foto para um desenho (seção 12): não há gravação em segundo plano, e uma foto que você tira só é enviada se você a adicionar a um desenho que enviar.
5. Quem pode ver o quê
| Dado | Você | Seus amigos | Outros |
|---|---|---|---|
| Nome de exibição | sim | sim | qualquer pessoa que tenha seu código ou link de convite |
| Avatar, foto de perfil, fuso horário | sim | sim | não |
| Aniversário | sim | apenas se você compartilhar | não |
| Status online / desenhando | - | sim (a menos que oculto) | não |
| Desenhos que você envia | sim | apenas aqueles para quem você enviou | não |
| Horário de silêncio, idioma, apelidos, rótulos, botões | sim | não | não |
| Vínculo e status de parceiro(a) | sim | apenas esse amigo | não |
| Denúncias e evidências | - | não | apenas nossos moderadores |
6. Com quem compartilhamos dados
Não vendemos nem alugamos dados pessoais. No aplicativo Android, o Google AdMob coleta os dados de publicidade descritos na seção 3.12 diretamente do seu celular para mostrar e medir anúncios (não para assinantes do Plus). Se você permitir o rastreamento no aviso do sistema do iOS, a AppsFlyer usa os dados de atribuição descritos abaixo apenas para medir nossas próprias campanhas de anúncios. Prestadores de serviço processam dados em nosso nome:
- Cloudflare, Inc.: nosso serviço fica atrás da Cloudflare. A Cloudflare encerra a conexão HTTPS e repassa o tráfego ao nosso servidor, portanto tecnicamente vê todo o tráfego entre o aplicativo e nosso servidor (incluindo desenhos) e seu endereço IP, e nos informa o país aproximado de uma conexão.
- Google LLC / Google Ireland Ltd (Firebase Cloud Messaging): recebe seu token de dispositivo e as mensagens de notificação descritas acima, e usa um identificador de instalação do Firebase para entregá-las. Com seu consentimento (seção 3.9), o Google Firebase Analytics recebe os eventos de uso pseudônimos ali descritos (vinculados à sua conta pelo ID de usuário) e a AppsFlyer Ltd recebe os dados de atribuição de instalação (no iOS somente se você permitir o rastreamento); a coleta do ID de publicidade permanece desativada no Firebase. O Google ML Kit (a biblioteca de leitura de códigos de barras dentro do aplicativo Android) lê códigos QR no seu celular com um modelo incluído no aplicativo; as imagens da câmera não são enviadas ao Google, mas a biblioteca pode enviar ao Google diagnósticos técnicos, como números de desempenho e um identificador de instalação. O Google Play também informa ao aplicativo, uma única vez após a instalação pelo Google Play, o texto do referrer do link pelo qual você instalou (seção 12). A Apple entrega as notificações no iOS.
- Google AdMob (somente aplicativo Android, não para assinantes do Plus): os dados de publicidade da seção 3.12, como controlador independente sob as políticas do Google.
- Login com Google e Apple: apenas se você escolher (seção 3.2), sob as políticas de privacidade deles.
- Provedor de hospedagem: nosso servidor e banco de dados rodam em um servidor alugado da OVHcloud.
- Autoridades: podemos divulgar dados se a lei exigir, apenas o que for exigido.
7. Onde seus dados são armazenados
Nosso servidor está localizado em Canada. Se você usa o Liveink a partir do Vietnã ou de outro país, seus dados são transferidos para esse país e lá armazenados. A Cloudflare e o Google podem processar dados em centros de dados ao redor do mundo.
8. Por quanto tempo guardamos os dados
| Dado | Por quanto tempo |
|---|---|
| Conta, perfil, amigos, rótulos, tokens em hash | Até você excluir sua conta. Uma conta sem amigos e sem uso por 90 dias é excluída automaticamente. |
| Último desenho para cada amigo | Até ser substituído pelo seu próximo desenho para esse amigo; excluído após 30 dias, ao desfazer a amizade ou quando qualquer uma das contas é excluída. |
| Memórias | Até você excluir o desenho ou sua conta (sem limite automático). Os destinatários perdem o acesso quando vocês deixam de ser amigos ou quando a conta deles é excluída. |
| Desenho em andamento | Na memória do servidor, descartado cerca de 10 minutos após você se desconectar. |
| Reações, "Visto", legendas, links de resposta em desenho | Com o desenho; também removidos ao desfazer a amizade ou bloquear e quando qualquer uma das contas é excluída. |
| Pedidos de amizade | Até serem respondidos, ou 30 dias; os recusados/expirados por até 7 dias a mais. |
| Vínculos | Contadores diários 3 dias; chaves de verificação de duplicidade 60 dias; o vínculo em si enquanto vocês forem amigos e 7 dias após desfazer a amizade; excluído imediatamente em caso de bloqueio ou exclusão da conta. Pedido de parceiro(a): até ser respondido ou 30 dias; um marcador de 14 dias de "aguardar antes de pedir de novo". |
| Tokens de notificação e sessões de dispositivo | Até você sair, remover o dispositivo, o Google informar que o token é inválido ou você excluir sua conta. |
| Registros de login de dispositivo por QR | Alguns minutos, depois são limpos. |
| Denúncias e cópias de evidência | 90 dias, inclusive após a exclusão de uma conta. Bloqueios: até serem desfeitos ou uma conta ser excluída. |
| Contadores de limite de taxa, bloqueios temporários de IP | 1 minuto a 24 horas (bloqueios manuais até 7 dias). |
| Logs do servidor (com endereço IP) | Rotacionados por tamanho (alguns arquivos de cerca de 20 MB), o que, com tráfego normal, significa de dias a algumas semanas. |
| Backups do servidor | Uma cópia de backup diária do banco de dados é mantida por 14 dias e depois excluída. Contas excluídas podem, portanto, permanecer nos backups por até 14 dias; os backups nunca são usados para restaurar uma única conta. |
| Dados no seu celular | Até você excluir sua conta no aplicativo, limpar os dados dele ou desinstalá-lo. |
A Cloudflare e o Google mantêm seus próprios logs sob suas próprias políticas.
9. Segurança
- A conexão entre o aplicativo e a Cloudflare é criptografada com HTTPS/TLS. O trecho da Cloudflare até nosso servidor atualmente é HTTP simples pela Internet pública (ainda não instalamos um certificado de origem), portanto seu tráfego não é criptografado nesse último trecho; atualizaremos esta seção quando isso mudar. Tokens, códigos de recuperação e identificadores de login são armazenados apenas como hashes unidirecionais. O acesso ao servidor é restrito ao operador.
- Desenhos e dados de perfil não são criptografados de ponta a ponta nem criptografados separadamente em repouso. Excluir sua conta sobrescreve os registros excluídos em nosso banco de dados ativo (com a configuração atual do SQLite); as cópias em nossos backups são removidas quando esses backups expiram (seção 8).
- Nenhum método é 100% seguro. Se uma violação afetar você, avisaremos você e as autoridades conforme a lei exigir.
10. Suas escolhas e direitos
Dependendo de onde você mora (inclusive sob a Lei de Proteção de Dados Pessoais do Vietnã nº 91/2025/QH15), você pode:
- Ver e corrigir seus dados: seu nome, perfil, amigos e desenhos estão no aplicativo. Para qualquer outra coisa, envie-nos um e-mail.
- Excluir sua conta (seção 11), uma única memória, uma foto de perfil ou um amigo.
- Retirar o consentimento / opor-se: pare de usar o aplicativo e exclua sua conta; desative as notificações nas configurações do seu celular; desvincule o Google ou a Apple; oculte seu status; desative as confirmações de "Visto".
- Obter uma cópia: ainda não existe exportação automática. Você pode salvar ou compartilhar como imagem qualquer desenho que consiga abrir. Para solicitar uma cópia dos dados que temos sobre você, envie-nos um e-mail.
- Reclamar junto à sua autoridade de proteção de dados (no Vietnã: Ministério da Segurança Pública, Departamento de Cibersegurança e Prevenção de Crimes de Alta Tecnologia, A05).
Como normalmente não conhecemos seu e-mail ou número de telefone, podemos pedir seu nome de exibição e código de convite (e outros detalhes do aplicativo) para confirmar que um pedido vem do titular da conta.
11. Excluindo sua conta
- No aplicativo: abra Configurações, role até o fim, toque em Excluir conta e confirme. Tem efeito imediato. Uma página passo a passo está em https://liveink.app/delete-account.
- Sem o aplicativo: envie um e-mail para [email protected] de qualquer endereço com seu nome de exibição e código de convite.
- Excluído do nosso servidor: sua conta, nome, código de convite, tokens, perfil e foto de perfil, amizades e rótulos, desenhos que você enviou e recebeu como últimos desenhos, suas Memórias, reações e confirmações, vínculos, tokens de notificação, dispositivos e sessões, código de recuperação, vínculos com Google/Apple/e-mail (e, onde configurado, a Apple é avisada para revogar o vínculo) e estado ao vivo. Os aplicativos dos seus amigos são avisados de que você não é mais amigo deles.
- O que permanece: desenhos que seus amigos já receberam podem ficar nos celulares deles (histórico, widgets, imagens salvas, capturas de tela); desenhos que amigos enviaram a você permanecem nas Memórias deles; denúncias envolvendo você por até 90 dias; logs do servidor até serem rotacionados; os próprios logs da Cloudflare e do Google.
12. Permissões do aplicativo
- Internet e notificações (opcional).
- Serviço em primeiro plano do Android (sincronização de dados): enquanto você usa o aplicativo, ele mantém uma conexão ao vivo para que os desenhos apareçam imediatamente; o Android mostra uma notificação enquanto ele está em execução.
- Executar na inicialização (Android): apenas para redesenhar seu widget a partir de desenhos já presentes no celular. Não se conecta ao nosso servidor.
- Câmera (Android e iOS, opcional, solicitada quando você a usa pela primeira vez): usada apenas dentro do aplicativo e somente quando você a aciona. (1) Escanear QR: o aplicativo mostra uma prévia ao vivo da câmera e o código de convite de um amigo é reconhecido no seu celular, quadro a quadro (no Android com um modelo de código de barras incluído no aplicativo, no iOS com o leitor do sistema); nenhuma foto ou vídeo é gravado, salvo ou enviado e apenas o texto do código é usado. Você pode usar o aplicativo sem isso: escolha uma imagem de QR das suas fotos ou digite o código de 6 caracteres. (2) Foto para um desenho (onde o modo de foto estiver disponível): a foto só é tirada quando você pressiona o obturador; ela só é enviada se você a adicionar a um desenho e enviá-lo (veja fotos em desenhos, seção 3.5a, onde se aplicar). A câmera nunca grava vídeo nem funciona em segundo plano.
- Install referrer (Android, apenas instalações pelo Google Play): na primeira vez que o aplicativo é aberto após ser instalado pelo Google Play, ele pede ao Google Play o texto do referrer do link pelo qual você instalou. Se esse texto contiver um código de convite válido de 6 caracteres, o aplicativo oferece adicionar esse amigo; nada mais é guardado e o texto não é enviado para nós.
- Seletor de contatos (opcional): quando você convida alguém por mensagem, o seletor de contatos do sistema entrega ao aplicativo apenas o nome e o número de telefone que você escolher; eles são usados no seu celular para abrir a mensagem e não são enviados.
- Quais mensageiros estão instalados (Android): para mostrar botões diretos de "convidar pelo ...", o aplicativo verifica no seu celular se alguns aplicativos de mensagens (por exemplo Messenger, Zalo, WhatsApp, Telegram, Viber) estão instalados. O resultado fica no seu celular.
- Código QR a partir de uma foto / foto de perfil / fotos em desenhos: o seletor de fotos do sistema permite que o aplicativo leia apenas a única imagem que você escolher. As imagens de QR são lidas no celular e não são enviadas nem guardadas; apenas o código de convite nelas é usado.
13. Crianças
O Liveink é para pessoas com 16 anos ou mais. Não permitimos conscientemente que crianças mais novas o usem. Se um ano de nascimento que torne uma conta mais jovem que a idade mínima for informado ao nosso serviço, a conta é recusada. Se você acredita que uma criança com menos de 16 anos usa o Liveink, envie-nos um e-mail e excluiremos a conta.
14. Alterações nesta política
Publicaremos as alterações nesta página e atualizaremos a data acima. Se uma alteração for importante, também avisaremos você no aplicativo quando for viável.
15. Contato
[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.