Tradução portuguesa fornecida por comodidade. A versão vinculativa é a alemã.
Política de privacidade
Última atualização: 1 de outubro de 2026
1. Responsável pelo tratamento
Responsável na aceção do RGPD: Squadhouse Media GmbH & Co. KG, Ehrenbergstraße 18, 78532 Tuttlingen, Alemanha, correio eletrónico: welcome@everglowstories.app
2. Do que trata o Everglow — e a nossa promessa de base
O Everglow é uma aplicação de histórias privadas e interativas para adultos. As tuas histórias são privadas: não são mostradas a ninguém além de ti, não são publicadas, não são partilhadas com outras utilizadoras e utilizadores e não são usadas para treinar modelos de IA.
3. Que dados tratamos
Dados da conta: endereço de correio eletrónico, nome apresentado, idioma, declaração de maioridade, data de registo. Fundamento jurídico: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
Dados sobre ti (facultativos): No primeiro arranque perguntamos o teu ano de nascimento, país, género e as categorias de histórias que gostas de ler. Todas as respostas são facultativas: podes saltar este passo e alterar ou remover as respostas a qualquer momento em Perfil > As tuas preferências. Finalidade: sugerir-te histórias adequadas, organizar a tua página inicial em conformidade e preparar a tua primeira história (por exemplo, os pronomes da tua personagem). O ano de nascimento serve ainda a proteção de menores: quem indicar um ano de nascimento segundo o qual tem menos de 18 anos tem a sessão terminada. Fundamento jurídico para o ano de nascimento e o país: interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD). O género e os interesses podem permitir conclusões sobre a tua vida sexual. Por isso só os guardamos com o teu consentimento explícito, que dás ao assinalar a caixa na App (art. 9.º, n.º 2, alínea a), em conjugação com o art. 6.º, n.º 1, alínea a) do RGPD). Podes retirar o consentimento a qualquer momento, com efeitos para o futuro, removendo o género e os interesses na App ou escrevendo-nos; os dados são então apagados. Não transmitimos o género nem os interesses a terceiros nem a serviços de IA. Apenas os pronomes da tua personagem entram no contexto narrativo de uma história.
Dados de conteúdo: as tuas histórias, capítulos, entradas, cenários próprios, imagens carregadas, bem como os dados de memória e de estado que o motor narrativo deles deriva. Fundamento jurídico: execução do contrato. As imagens carregadas são limpas de metadados (por exemplo, coordenadas GPS) antes de serem armazenadas.
Dados de utilização: registamos a tua utilização da aplicação associada à tua conta — por exemplo, ecrãs abertos, histórias iniciadas, capítulos gerados, entradas abandonadas, erros ocorridos (incluindo mensagens técnicas de erro do teu navegador) e o momento desses eventos. Finalidade: queremos perceber onde a aplicação é pouco clara, onde os utilizadores ficam bloqueados e onde surgem problemas técnicos, para melhorar o produto e corrigir falhas. O conteúdo das tuas histórias não faz parte desse registo. Fundamento jurídico: interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) na melhoria do produto e no diagnóstico de erros. Podes opor-te a este tratamento a qualquer momento (ver ponto 9); as funções essenciais não são afetadas.
Dados de proveniência: na tua primeira visita guardamos como chegaste ao Everglow (por exemplo, parâmetros de campanha no URL, sítio de origem, página de entrada). Esta indicação é associada uma única vez à tua conta. Finalidade: queremos saber que canais funcionam. Fundamento jurídico: interesse legítimo.
Dados de pagamento: nas compras, o nosso prestador de serviços de pagamento (ponto 5) trata os teus dados de pagamento; nós próprios não recebemos nem armazenamos quaisquer números de cartão, apenas referências de transação, montantes, produto e estado, bem como um diário de movimentos do saldo. O teu consentimento para o início imediato da prestação (livre resolução) é conservado com a respetiva data e hora como prova (artigo 6.º, n.º 1, alínea c), do RGPD).
Correio eletrónico: enviamos-te mensagens relativas à conta (boas-vindas, reposição da palavra-passe, confirmação do endereço), bem como mensagens da aplicação para o teu endereço. Não enviamos newsletters publicitárias sem consentimento específico.
Registos do servidor: endereço IP, momento, endereço acedido, código de estado — para segurança operacional, prevenção de abusos e diagnóstico de erros (interesse legítimo), conservação de 14 dias.
4. Armazenamento local no teu dispositivo
A aplicação guarda no armazenamento local do teu navegador: o estado da sessão, rascunhos das tuas entradas, as definições de leitura e os dados de proveniência da tua primeira visita (até ao registo). Não são colocados cookies de rastreio de terceiros para publicidade.
4a. Notificações (Web Push)
Se ativares as notificações, o teu navegador pede autorização uma vez. Guardamos então o endereço push que o navegador atribuiu ao teu dispositivo e duas chaves que cifram cada mensagem. As mensagens são entregues através do serviço push do teu navegador (Google no Chrome, Apple no Safari, Mozilla no Firefox); este serviço só vê dados cifrados e não sabe quem és. O texto nunca menciona o título nem o conteúdo de uma história. Ocasiões: um capítulo concluído e um lembrete após alguns dias sem atividade. Podes desativar cada ocasião e cada dispositivo a qualquer momento em Perfil → Notificações; os dados guardados são então apagados. Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD).
5. Subcontratantes e destinatários
Recorremos aos seguintes prestadores (subcontratação, artigo 28.º do RGPD):
- Alojamento: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemanha (localização dos servidores: UE) — funcionamento da aplicação e da base de dados.
- Google Firebase Authentication (Google Ireland Ltd.): início de sessão por correio eletrónico/palavra-passe ou conta Google. Nesse processo, a Google trata o teu endereço de correio eletrónico e os teus dados de início de sessão. As transferências para os EUA estão salvaguardadas pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo.
- Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Alemanha): envio das nossas mensagens através das nossas próprias caixas de correio.
- OpenRouter, Inc. (EUA) como acesso a modelos de linguagem: para gerar os teus capítulos, as tuas entradas e o contexto narrativo da tua história (não o teu nome, não o teu correio eletrónico) são transmitidos ao modelo em causa. O registo e a utilização para fins de treino estão desativados nas nossas definições do OpenRouter. Transferência com base em cláusulas contratuais-tipo.
- Stripe Payments Europe Ltd. (Irlanda): processamento de pagamentos, incluindo prevenção de fraude e cálculo de impostos. A Stripe é ela própria responsável por partes do tratamento; detalhes: https://stripe.com/pt/privacy.
- Leitura em voz alta: Trooper AI como fornecedor da síntese de voz — o texto do capítulo é transmitido sem dados da conta para gerar o ficheiro de áudio; guardamos esse ficheiro para ti.
- Geração de imagens: quando disponível na aplicação, a descrição da imagem (não o teu nome) é transmitida ao serviço de imagens ligado; indicamo-lo no ponto da aplicação em que geras a imagem.
Não há transmissão a outros terceiros, salvo obrigação legal.
Nota sobre a entrada por voz: se usares a função de ditado, é o teu navegador que faz o reconhecimento de voz; no Chrome, são transmitidos dados de áudio à Google para esse efeito. Isso só acontece se ativares tu o microfone.
6. Prazos de conservação
- Conta e conteúdos: até à eliminação da tua conta. A eliminação da conta tem um prazo de reversão de 7 dias, findo o qual todos os dados pessoais e conteúdos são definitivamente eliminados ou anonimizados.
- Histórias movidas para a reciclagem: eliminação definitiva ao fim de 30 dias ou de imediato, a teu pedido.
- Diário de movimentos e pagamentos: 10 anos (obrigação legal de conservação, artigo 147.º do Código Tributário alemão).
- Dados de eventos de utilização: 24 meses.
- Cópias de segurança da base de dados: diárias, conservação de 14 dias (cópias de domingo, 8 semanas), cifradas no nosso servidor na Alemanha.
- Dados sobre ti (ano de nascimento, país, género, interesses): até os alterares ou removeres, no máximo até à eliminação da tua conta. Guardamos a data do teu consentimento como prova enquanto os dados estiverem guardados.
7. Segurança
Transmissão exclusivamente cifrada (TLS). Os teus conteúdos só estão acessíveis a ti; os acessos de administração a dados de conteúdo são registados e limitados a casos de apoio ao cliente.
8. Sem decisões individuais automatizadas, sem publicidade
Não há definição de perfis para fins publicitários e não vendemos dados. A verificação automatizada do conteúdo das tuas entradas destina-se exclusivamente a fazer cumprir proibições legais (por exemplo, representações de abuso sexual de crianças) e as regras de utilização. As sugestões baseadas nos teus dados são uma simples ordenação dentro da App e não produzem efeitos jurídicos nem efeitos igualmente significativos para ti.
9. Os teus direitos
Tens direito de acesso (artigo 15.º), retificação (artigo 16.º), apagamento (artigo 17.º), limitação (artigo 18.º), portabilidade dos dados (artigo 20.º) e de oposição a tratamentos baseados no interesse legítimo (artigo 21.º do RGPD) — para o registo de utilização basta uma mensagem informal para welcome@everglowstories.app. Podes exportar as tuas histórias a qualquer momento na aplicação e eliminar tu mesma a tua conta. Direito de reclamação: junto da autoridade de controlo da proteção de dados competente para ti; a competente para nós é: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Alemanha. Podes retirar a qualquer momento um consentimento dado (art. 7.º, n.º 3 do RGPD); isso não afeta a licitude do tratamento efetuado antes da retirada.