Política de Privacidad

Esta Política explica cómo Volke Ideias Digitais Ltda. trata los datos en la aplicación Figurô, en el sitio web figuro.com.br, en el soporte y en los servicios que mantienen el producto en funcionamiento.

1. Responsable del tratamiento

Volke Ideias Digitais Ltda.

CNPJ 66.727.282/0001-31

Brasil

Contactos:

• privacidade@figuro.com.br — privacidad y derechos;
• dpo@figuro.com.br — encargado de protección de datos;
• oi@figuro.com.br — soporte general.

2. Resumen

• No existe cuenta de Figurô.
• Crear stickers es gratis; los packs listos se compran a través de la tienda de aplicaciones, que procesa el pago — Figurô nunca recibe el número de tu tarjeta ni crea una cuenta.
• Las fotos, los textos de los stickers, el contenido pegado y los packs personales se quedan en tu dispositivo.
• Al importar un pack recibido, la comprobación que protege el contenido de pago del catálogo se ejecuta en el propio dispositivo; nada se envía a un servidor por ella.
• El recorte de la foto ocurre en tu dispositivo siempre que la función esté disponible.
• Cuando el dispositivo no puede hacer el recorte, una copia reducida de la foto puede procesarse en la memoria de nuestro servidor y descartarse en cuanto el recorte termina.
• La aplicación usa Firebase para la medición de uso, las notificaciones y la configuración.
• La aplicación usa Sentry para los informes de fallos.
• El soporte puede recibir tu mensaje, un correo electrónico opcional y la información de diagnóstico que se te muestra antes del envío.
• El sitio web usa Google Analytics (GA4); donde la ley lo exija, pedimos consentimiento antes de medir.
• No hay publicidad de terceros, ni venta de datos, ni uso de contenido personal para publicidad.

3. Datos que tratamos

3.1 Uso de la aplicación e instalación

Para entender cómo se usa la aplicación, Firebase (Analytics e Installations) puede tratar:

• un identificador técnico creado para esta instalación de la aplicación — no contiene nombre, teléfono ni correo electrónico;
• eventos de uso de una lista cerrada, como sticker creado o pack añadido;
• versión de la aplicación, plataforma, versión del sistema y categoría del dispositivo;
• idioma de la aplicación, país de contenido y si esa elección fue automática o manual;
• sesiones, primera y última actividad, y origen de la instalación;
• identificadores de pack, campaña y experimento, sin contenido personal;
• dirección IP y otros datos técnicos que el proveedor procesa para entregar y proteger el servicio, incluida una estimación aproximada de la región.

Estos datos no se vinculan a ningún registro tuyo — no existe cuenta — y nunca enviamos tu nombre, correo electrónico ni contenido personal a la medición de uso.

3.2 Notificaciones

Cuando activas los avisos, tratamos:

• el identificador técnico de la instalación;
• la dirección de entrega de notificaciones de este dispositivo (token de push);
• plataforma;
• estado del permiso de notificaciones;
• las categorías de aviso elegidas;
• idioma, país de contenido y zona horaria;
• qué campañas fueron enviadas, abiertas y convertidas.

El token de push sirve únicamente para entregar mensajes a esta instalación. Puedes desactivar categorías dentro de la aplicación y retirar el permiso en los ajustes del dispositivo.

3.3 Configuración y catálogo

La aplicación puede enviar a nuestros servidores:

• el identificador técnico de la instalación;
• aplicación, versión y plataforma;
• idioma;
• país de contenido y cómo se determinó;
• la tienda de aplicaciones del dispositivo, cuando la plataforma la informe;
• zona horaria;
• preferencias de la aplicación;
• el estado del consentimiento, cuando corresponda;
• la versión de la configuración que la aplicación está usando.

El catálogo descarga metadatos, portadas y vistas previas de los packs. El archivo completo de un pack de pago se entrega mediante un enlace protegido después de validar la compra. El CDN y el proveedor de nube procesan datos técnicos de conexión, como la IP, necesarios para la entrega y la seguridad.

3.4 Soporte

Al usar “Hablar con nosotros”, tratamos:

• categoría y mensaje;
• correo electrónico, solo si eliges recibir respuesta;
• el identificador técnico de la instalación;
• versión de la aplicación, plataforma, idioma y país de contenido;
• identificador de transacción, solo cuando el asunto es una compra.

Antes del envío, la aplicación te muestra el diagnóstico que se adjuntará. Fotos, contenido pegado, texto de stickers y contenido de packs nunca se adjuntan automáticamente.

3.5 Diagnóstico

Cuando la aplicación falla, Sentry puede recibir:

• el registro del fallo y el punto del código donde ocurrió;
• versión de la aplicación, plataforma y datos técnicos del dispositivo;
• mediciones de rendimiento y contexto técnico de una lista cerrada.

La recogida automática de datos personales y el envío de adjuntos están desactivados. Los informes pasan por una limpieza automática, pero aun así se tratan como datos potencialmente personales y se conservan poco tiempo.

En Android, el recorte usa ML Kit, de Google, que puede tratar datos técnicos e identificadores de diagnóstico según la documentación de Google Play Services incluida en la aplicación.

Firebase también puede tratar metadatos técnicos de calidad, como versión de la aplicación y del sistema, modelo del dispositivo y estadísticas de envío de eventos. Para impedir el fraude, la aplicación demuestra que es una copia legítima ejecutándose en un dispositivo real (App Check, con App Attest en iOS y Play Integrity en Android); esta verificación usa datos técnicos de la aplicación y del dispositivo y no sirve para rastrear a nadie entre aplicaciones o sitios web.

3.6 Caché de la foto original

Caché de la foto original: al elegir una foto, Figurô puede guardar una copia local normalizada (sin metadatos EXIF) en un caché privado por hasta 7 días, solo para que puedas reajustar el recorte. Nunca sale de tu dispositivo, queda fuera de las copias de seguridad y desaparece al borrar el sticker o el borrador — o antes, si el sistema necesita espacio.

3.7 Recorte en línea

Cuando el dispositivo no puede recortar la foto localmente, o durante una prueba interna autorizada:

• la aplicación reduce y recomprime la imagen antes de enviarla;
• la solicitud solo se acepta si proviene de una aplicación legítima (App Attest o Play Integrity);
• el servidor procesa la imagen únicamente en memoria;
• la respuesta contiene solo el contorno del recorte;
• la imagen se descarta al terminar el procesamiento, incluso cuando hay un error;
• nada se graba en disco: no hay archivo temporal, copia de seguridad, caché de imágenes, entrenamiento de modelos ni revisión humana;
• los registros técnicos del servidor nunca guardan la imagen.

Los proveedores de infraestructura pueden procesar la IP y los metadatos técnicos necesarios para la conexión y la seguridad.

3.8 Compra y restauración de packs

Los packs listos se venden a través de la tienda de aplicaciones del dispositivo. La tienda procesa el pago; Figurô nunca recibe ni guarda números de tarjeta y no crea una cuenta propia.

Para validar una compra o restaurar packs, la aplicación puede tratar:

• el identificador técnico de la instalación;
• el identificador de la transacción y el recibo proporcionados por la tienda;
• aplicación, versión, plataforma y tienda de origen;
• el registro de que esta instalación tiene derecho al pack comprado.

La validación ocurre en nuestro servidor, junto con la tienda. La restauración usa la cuenta de la tienda empleada en la compra, sin cuenta de Figurô. No recibimos datos de tarjeta ni tu historial de compras de la tienda.

3.9 Importación de packs recibidos

Al importar un pack .figuro o .wastickers, la aplicación puede comparar el contenido con identificadores técnicos de los packs del catálogo, en el propio dispositivo, para proteger nuestro contenido de pago. Esta comparación es local: el archivo recibido y sus imágenes nunca se envían a un servidor por ella. Si hay coincidencia con un pack de pago, la aplicación ofrece la compra en lugar de materializar la copia.

3.10 Extensión de iMessage (iOS)

Extensión de iMessage (iOS): Figurô incluye una extensión de la app Mensajes que solo lee, en tu dispositivo, una copia local de tu colección de stickers (imágenes, nombres y orden de los packs) compartida mediante un App Group de iOS. Nada sale de tu dispositivo: la extensión no accede a internet, no recopila datos y nunca ve tus conversaciones.

3.11 Sitio web

El sitio usa Google Analytics (GA4) para medir páginas y clics hacia las tiendas. Según la región y tu elección, pueden tratarse:

• identificadores y cookies de medición;
• páginas vistas y botones usados;
• idioma, plataforma y campaña de origen;
• IP y región aproximada, procesadas por Google;
• la elección de privacidad hecha en el aviso del sitio.

Ningún texto de soporte ni correo electrónico entra en la medición. Las fuentes y las imágenes del sitio están alojadas por la propia Volke.

4. Datos que no usamos

No usamos para medición, campañas, publicidad ni entrenamiento:

• fotos, miniaturas, recortes ni píxeles;
• contenido del portapapeles;
• texto de los stickers;
• nombre y contenido de packs personales;
• contactos, agenda, micrófono ni ubicación GPS;
• los identificadores de publicidad del dispositivo (IDFA/GAID);
• nombre, documento de identidad, teléfono, género ni fecha de nacimiento.

El correo electrónico opcional del soporte se usa solo para responder y gestionar el caso.

5. Finalidades

• ejecutar el recorte, el catálogo, la exportación y las demás funciones;
• procesar y validar la compra y la restauración de packs;
• mejorar el producto y el contenido;
• medir adquisición, activación, retención y calidad;
• entregar los avisos elegidos;
• seleccionar avisos por idioma, país, momento de uso y contenido obtenido;
• ofrecer y medir marketing propio o patrocinado identificado;
• responder al soporte;
• prevenir abusos, fraudes y fallos;
• cumplir las obligaciones legales y de las tiendas.

El contenido personal nunca es fuente de segmentación.

6. Bases legales y opciones

En Brasil:

• la ejecución del servicio sustenta las funciones solicitadas, incluidos el recorte en el servidor, la compra y restauración de packs y el soporte;
• el interés legítimo puede sustentar la medición de uso, la seguridad, la estabilidad y la mejora, siempre tras evaluar finalidad, necesidad, expectativas y salvaguardas;
• puedes desactivar la medición de uso en las opciones de privacidad;
• las notificaciones de marketing dependen de que tú mismo las actives.

En las regiones que exigen consentimiento previo para la medición o el almacenamiento en el dispositivo, la recogida correspondiente comienza solo después de tu elección. Rechazar es tan fácil como aceptar, y la decisión puede cambiarse después.

Los servicios estrictamente necesarios para la seguridad o para la función solicitada pueden apoyarse en otra base legal permitida. Las reglas por región se revisan antes de entrar en vigor.

7. Compartición y encargados

Usamos proveedores que tratan datos en nuestro nombre:

• Google Cloud, Firebase y Google Analytics;
• Sentry;
• Apple y Google, para distribución, verificación de integridad y servicios de plataforma;
• proveedores de correo electrónico, para responder al soporte.

Reciben solo lo necesario para la finalidad contratada. No vendemos datos ni los compartimos con redes de anuncios. La divulgación legal puede ocurrir cuando la exija la ley o una autoridad competente.

Al tocar un enlace externo, pasa a regir la política del destino.

8. Transferencia internacional

Los proveedores pueden tratar datos fuera de Brasil. Usamos contratos, términos de tratamiento, medidas de seguridad y mecanismos de transferencia aplicables. Cuando la jurisdicción exija una salvaguarda específica, se configura antes del tratamiento.

9. Conservación

Plazos operativos, confirmados en la configuración de producción:

Los datos agregados y efectivamente anonimizados pueden conservarse más tiempo. Una obligación legal, un fraude, una disputa o un incidente pueden justificar una conservación restringida adicional.

10. Seguridad

• conexiones cifradas (HTTPS);
• verificación de que la aplicación es legítima y el dispositivo es confiable;
• validaciones y límites en todas las llamadas al servidor;
• acceso interno restringido al mínimo necesario;
• claves y secretos guardados en una caja fuerte, fuera del código;
• contenido de pago en almacenamiento privado;
• comprobación de integridad de los archivos entregados;
• registros técnicos sin datos sensibles;
• copias de seguridad y plan de restauración;
• monitoreo y respuesta a incidentes.

Ninguna medida elimina todo el riesgo, pero la arquitectura reduce la recogida y la exposición.

11. Derechos y controles

Conforme a la ley aplicable, puedes pedir confirmación, acceso, corrección, oposición, eliminación, información, portabilidad y revisión del consentimiento.

Controles directos:

• idioma y país en Configuración;
• preferencias de aviso en la aplicación;
• permisos de notificaciones, fotos y cámara en el sistema;
• opciones de privacidad en la aplicación y en el sitio web;
• la acción de borrar los datos de esta instalación;
• eliminación local de packs al borrarlos en la aplicación o desinstalar.

Como no existe cuenta, no podemos localizar a una persona por su nombre. La aplicación muestra un identificador técnico para dar seguimiento a las solicitudes y ofrece la eliminación segura de los datos de la propia instalación. Las solicitudes también pueden enviarse a privacidade@figuro.com.br.

12. Niños y adolescentes

Figurô no está dirigido a niños y no crea cuentas. El uso por menores debe ocurrir bajo la orientación de un responsable. Si tenemos conocimiento de un tratamiento inadecuado de datos de un niño, investigaremos y eliminaremos lo que sea necesario.

13. Marketing y publicidad

• no hay publicidad de terceros en la aplicación;
• nadie tiene que ver un anuncio para crear un sticker, y el botón de cerrar nunca se esconde;
• los anuncios propios y el contenido patrocinado aparecen identificados y siempre pueden cerrarse;
• el catálogo de packs es contenido de la aplicación, no un anuncio que interrumpe;
• la medición de uso no emplea los identificadores de publicidad del dispositivo;
• no rastreamos a nadie entre aplicaciones o sitios web con fines publicitarios;
• las preferencias y los rechazos se aplican antes de cualquier envío.

14. Cambios

Esta Política cambia cuando cambian el producto, los proveedores o la ley. La versión vigente y su fecha de efecto figuran en esta página. Los cambios relevantes se comunican en la aplicación o por otro canal adecuado.

15. Contacto y autoridad

Solicitudes: privacidade@figuro.com.br o dpo@figuro.com.br.

En Brasil, también puedes presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD) y los organismos de defensa del consumidor.

Volke Ideias Digitais Ltda. — CNPJ 66.727.282/0001-31.