Tradução portuguesa fornecida por comodidade. A versão vinculativa é a alemã.
Política de privacidade
Última atualização: 15 de setembro de 2026
1. Responsável pelo tratamento
Responsável na aceção do RGPD: Squadhouse Media GmbH & Co. KG, Ehrenbergstraße 18, 78532 Tuttlingen, Alemanha, correio eletrónico: welcome@everglowstories.app
2. Do que trata o Everglow — e a nossa promessa de base
O Everglow é uma aplicação de histórias privadas e interativas para adultos. As tuas histórias são privadas: não são mostradas a ninguém além de ti, não são publicadas, não são partilhadas com outras utilizadoras e utilizadores e não são usadas para treinar modelos de IA.
3. Que dados tratamos
Dados da conta: endereço de correio eletrónico, nome apresentado, idioma, declaração de maioridade, data de registo. Fundamento jurídico: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
Dados de conteúdo: as tuas histórias, capítulos, entradas, cenários próprios, imagens carregadas, bem como os dados de memória e de estado que o motor narrativo deles deriva. Fundamento jurídico: execução do contrato. As imagens carregadas são limpas de metadados (por exemplo, coordenadas GPS) antes de serem armazenadas.
Dados de utilização: registamos a tua utilização da aplicação associada à tua conta — por exemplo, ecrãs abertos, histórias iniciadas, capítulos gerados, entradas abandonadas, erros ocorridos (incluindo mensagens técnicas de erro do teu navegador) e o momento desses eventos. Finalidade: queremos perceber onde a aplicação é pouco clara, onde os utilizadores ficam bloqueados e onde surgem problemas técnicos, para melhorar o produto e corrigir falhas. O conteúdo das tuas histórias não faz parte desse registo. Fundamento jurídico: interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) na melhoria do produto e no diagnóstico de erros. Podes opor-te a este tratamento a qualquer momento (ver ponto 9); as funções essenciais não são afetadas.
Dados de proveniência: na tua primeira visita guardamos como chegaste ao Everglow (por exemplo, parâmetros de campanha no URL, sítio de origem, página de entrada). Esta indicação é associada uma única vez à tua conta. Finalidade: queremos saber que canais funcionam. Fundamento jurídico: interesse legítimo.
Dados de pagamento: nas compras, o nosso prestador de serviços de pagamento (ponto 5) trata os teus dados de pagamento; nós próprios não recebemos nem armazenamos quaisquer números de cartão, apenas referências de transação, montantes, produto e estado, bem como um diário de movimentos do saldo. O teu consentimento para o início imediato da prestação (livre resolução) é conservado com a respetiva data e hora como prova (artigo 6.º, n.º 1, alínea c), do RGPD).
Correio eletrónico: enviamos-te mensagens relativas à conta (boas-vindas, reposição da palavra-passe, confirmação do endereço), bem como mensagens da aplicação para o teu endereço. Não enviamos newsletters publicitárias sem consentimento específico.
Registos do servidor: endereço IP, momento, endereço acedido, código de estado — para segurança operacional, prevenção de abusos e diagnóstico de erros (interesse legítimo), conservação de 14 dias.
4. Armazenamento local no teu dispositivo
A aplicação guarda no armazenamento local do teu navegador: o estado da sessão, rascunhos das tuas entradas, as definições de leitura e os dados de proveniência da tua primeira visita (até ao registo). Não são colocados cookies de rastreio de terceiros para publicidade.
5. Subcontratantes e destinatários
Recorremos aos seguintes prestadores (subcontratação, artigo 28.º do RGPD):
- Alojamento: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Alemanha (localização dos servidores: UE) — funcionamento da aplicação e da base de dados.
- Google Firebase Authentication (Google Ireland Ltd.): início de sessão por correio eletrónico/palavra-passe ou conta Google. Nesse processo, a Google trata o teu endereço de correio eletrónico e os teus dados de início de sessão. As transferências para os EUA estão salvaguardadas pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo.
- Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Alemanha): envio das nossas mensagens através das nossas próprias caixas de correio.
- OpenRouter, Inc. (EUA) como acesso a modelos de linguagem: para gerar os teus capítulos, as tuas entradas e o contexto narrativo da tua história (não o teu nome, não o teu correio eletrónico) são transmitidos ao modelo em causa. O registo e a utilização para fins de treino estão desativados nas nossas definições do OpenRouter. Transferência com base em cláusulas contratuais-tipo.
- Stripe Payments Europe Ltd. (Irlanda): processamento de pagamentos, incluindo prevenção de fraude e cálculo de impostos. A Stripe é ela própria responsável por partes do tratamento; detalhes: https://stripe.com/pt/privacy.
- Leitura em voz alta: Trooper AI como fornecedor da síntese de voz — o texto do capítulo é transmitido sem dados da conta para gerar o ficheiro de áudio; guardamos esse ficheiro para ti.
- Geração de imagens: quando disponível na aplicação, a descrição da imagem (não o teu nome) é transmitida ao serviço de imagens ligado; indicamo-lo no ponto da aplicação em que geras a imagem.
Não há transmissão a outros terceiros, salvo obrigação legal.
Nota sobre a entrada por voz: se usares a função de ditado, é o teu navegador que faz o reconhecimento de voz; no Chrome, são transmitidos dados de áudio à Google para esse efeito. Isso só acontece se ativares tu o microfone.
6. Prazos de conservação
- Conta e conteúdos: até à eliminação da tua conta. A eliminação da conta tem um prazo de reversão de 7 dias, findo o qual todos os dados pessoais e conteúdos são definitivamente eliminados ou anonimizados.
- Histórias movidas para a reciclagem: eliminação definitiva ao fim de 30 dias ou de imediato, a teu pedido.
- Diário de movimentos e pagamentos: 10 anos (obrigação legal de conservação, artigo 147.º do Código Tributário alemão).
- Dados de eventos de utilização: 24 meses.
- Cópias de segurança da base de dados: diárias, conservação de 14 dias (cópias de domingo, 8 semanas), cifradas no nosso servidor na Alemanha.
7. Segurança
Transmissão exclusivamente cifrada (TLS). Os teus conteúdos só estão acessíveis a ti; os acessos de administração a dados de conteúdo são registados e limitados a casos de apoio ao cliente.
8. Sem decisões individuais automatizadas, sem publicidade
Não há definição de perfis para fins publicitários e não vendemos dados. A verificação automatizada do conteúdo das tuas entradas destina-se exclusivamente a fazer cumprir proibições legais (por exemplo, representações de abuso sexual de crianças) e as regras de utilização.
9. Os teus direitos
Tens direito de acesso (artigo 15.º), retificação (artigo 16.º), apagamento (artigo 17.º), limitação (artigo 18.º), portabilidade dos dados (artigo 20.º) e de oposição a tratamentos baseados no interesse legítimo (artigo 21.º do RGPD) — para o registo de utilização basta uma mensagem informal para welcome@everglowstories.app. Podes exportar as tuas histórias a qualquer momento na aplicação e eliminar tu mesma a tua conta. Direito de reclamação: junto da autoridade de controlo da proteção de dados competente para ti; a competente para nós é: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Alemanha.