Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Volke Ideias Digitais Ltda. memproses data di aplikasi Figurô, di situs web figuro.com.br, dalam layanan dukungan, dan dalam layanan yang menjaga produk tetap berjalan.

1. Pengendali data

Volke Ideias Digitais Ltda.

CNPJ 66.727.282/0001-31

Brasil

Kontak:

• privacidade@figuro.com.br — privasi dan hak atas data;
• dpo@figuro.com.br — petugas perlindungan data;
• oi@figuro.com.br — dukungan umum.

2. Ringkasan

• Tidak ada akun Figurô.
• Membuat stiker gratis; paket siap pakai dibeli melalui toko aplikasi, yang memproses pembayarannya — Figurô tidak pernah menerima nomor kartu Anda dan tidak membuat akun.
• Foto, teks stiker, konten yang ditempel, dan paket pribadi tetap tersimpan di perangkat Anda.
• Saat Anda mengimpor paket yang diterima, pemeriksaan yang melindungi konten berbayar katalog berjalan di perangkat itu sendiri; tidak ada yang dikirim ke server karenanya.
• Pemotongan foto dilakukan di perangkat Anda selama fiturnya tersedia.
• Saat perangkat tidak dapat melakukan pemotongan, salinan foto berukuran kecil dapat diproses di memori server kami dan langsung dibuang begitu pemotongan selesai.
• Aplikasi menggunakan Firebase untuk pengukuran penggunaan, notifikasi, dan konfigurasi.
• Aplikasi menggunakan Sentry untuk laporan kegagalan.
• Dukungan dapat menerima pesan Anda, alamat email opsional, dan informasi diagnostik yang ditampilkan kepada Anda sebelum dikirim.
• Situs web menggunakan Google Analytics (GA4); jika diwajibkan oleh hukum, kami meminta persetujuan sebelum melakukan pengukuran.
• Tidak ada iklan pihak ketiga, tidak ada penjualan data, dan tidak ada penggunaan konten pribadi untuk iklan.

3. Data yang kami proses

3.1 Penggunaan aplikasi dan instalasi

Untuk memahami bagaimana aplikasi digunakan, Firebase (Analytics dan Installations) dapat memproses:

• pengenal teknis yang dibuat untuk instalasi aplikasi ini — tidak berisi nama, nomor telepon, atau email;
• peristiwa penggunaan dari daftar tertutup, seperti stiker dibuat atau paket ditambahkan;
• versi aplikasi, platform, versi sistem, dan kategori perangkat;
• bahasa aplikasi, negara konten, dan apakah pilihan itu otomatis atau manual;
• sesi, aktivitas pertama dan terakhir, serta asal instalasi;
• pengenal paket, kampanye, dan eksperimen, tanpa konten pribadi;
• alamat IP dan data teknis lain yang diproses penyedia untuk menyediakan dan melindungi layanan, termasuk perkiraan kasar wilayah Anda.

Data ini tidak ditautkan ke profil Anda — tidak ada akun — dan kami tidak pernah mengirimkan nama, email, atau konten pribadi Anda ke pengukuran penggunaan.

3.2 Notifikasi

Saat Anda mengaktifkan notifikasi, kami memproses:

• pengenal teknis instalasi;
• alamat pengiriman notifikasi perangkat ini (token push);
• platform;
• status izin notifikasi;
• kategori notifikasi yang Anda pilih;
• bahasa, negara konten, dan zona waktu;
• kampanye mana yang dikirim, dibuka, dan dikonversi.

Token push hanya digunakan untuk mengirim pesan ke instalasi ini. Anda dapat menonaktifkan kategori di dalam aplikasi dan mencabut izin di pengaturan perangkat.

3.3 Konfigurasi dan katalog

Aplikasi dapat mengirim ke server kami:

• pengenal teknis instalasi;
• aplikasi, versi, dan platform;
• bahasa;
• negara konten dan cara penentuannya;
• toko aplikasi perangkat, jika platform menyediakannya;
• zona waktu;
• preferensi aplikasi;
• status persetujuan, jika berlaku;
• versi konfigurasi yang digunakan aplikasi.

Katalog mengunduh metadata, sampul, dan pratinjau paket. Berkas lengkap paket berbayar dikirim melalui tautan terlindungi setelah pembelian divalidasi. CDN dan penyedia cloud memproses data teknis koneksi, seperti alamat IP, yang diperlukan untuk pengiriman dan keamanan.

3.4 Dukungan

Saat Anda menggunakan “Hubungi kami”, kami memproses:

• kategori dan pesan;
• email, hanya jika Anda memilih untuk menerima balasan;
• pengenal teknis instalasi;
• versi aplikasi, platform, bahasa, dan negara konten;
• pengenal transaksi, hanya jika persoalannya menyangkut pembelian.

Sebelum mengirim, aplikasi menampilkan informasi diagnostik yang akan dilampirkan. Foto, konten yang ditempel, teks stiker, dan isi paket tidak pernah dilampirkan secara otomatis.

3.5 Diagnostik

Saat aplikasi mengalami kegagalan, Sentry dapat menerima:

• catatan kegagalan dan titik dalam kode tempat kegagalan terjadi;
• versi aplikasi, platform, dan data teknis perangkat;
• pengukuran kinerja dan konteks teknis dari daftar tertutup.

Pengumpulan otomatis data pribadi dan pengiriman lampiran dinonaktifkan. Laporan melalui pembersihan otomatis, tetapi tetap diperlakukan sebagai data yang berpotensi bersifat pribadi dan disimpan hanya sebentar.

Di Android, pemotongan menggunakan ML Kit dari Google, yang dapat memproses data teknis dan pengenal diagnostik sesuai dokumentasi Google Play Services yang disertakan dalam aplikasi.

Firebase juga dapat memproses metadata teknis kualitas, seperti versi aplikasi dan sistem, model perangkat, dan statistik pengiriman peristiwa. Untuk mencegah penipuan, aplikasi membuktikan bahwa dirinya salinan sah yang berjalan di perangkat asli (App Check, dengan App Attest di iOS dan Play Integrity di Android); verifikasi ini menggunakan data teknis aplikasi dan perangkat, dan tidak digunakan untuk melacak siapa pun antar-aplikasi atau antar-situs.

3.6 Cache foto sumber

Cache foto sumber: saat kamu memilih foto, Figurô dapat menyimpan salinan lokal yang dinormalisasi (tanpa metadata EXIF) di cache privat hingga 7 hari, hanya agar kamu bisa menyesuaikan ulang potongan. Salinan ini tidak pernah keluar dari perangkatmu, tidak ikut pencadangan, dan hilang saat stiker atau draf dihapus — atau lebih cepat, jika sistem membutuhkan ruang.

3.7 Pemotongan online

Saat perangkat tidak dapat memotong foto secara lokal, atau selama uji internal yang diotorisasi:

• aplikasi memperkecil dan mengompresi ulang gambar sebelum mengirimnya;
• permintaan hanya diterima jika berasal dari aplikasi yang sah (App Attest atau Play Integrity);
• server memproses gambar hanya di memori;
• respons hanya berisi garis potong;
• gambar dibuang begitu pemrosesan selesai, termasuk saat terjadi kesalahan;
• tidak ada yang ditulis ke disk: tidak ada berkas sementara, cadangan, cache gambar, pelatihan model, atau tinjauan manusia;
• log teknis server tidak pernah menyimpan gambar.

Penyedia infrastruktur dapat memproses alamat IP dan metadata teknis yang diperlukan untuk koneksi dan keamanan.

3.8 Pembelian dan pemulihan paket

Paket siap pakai dijual melalui toko aplikasi perangkat Anda. Toko memproses pembayaran; Figurô tidak pernah menerima atau menyimpan nomor kartu dan tidak membuat akunnya sendiri.

Untuk memvalidasi pembelian atau memulihkan paket, aplikasi dapat memproses:

• pengenal teknis instalasi;
• pengenal transaksi dan tanda terima yang diberikan oleh toko;
• aplikasi, versi, platform, dan toko asal;
• catatan bahwa instalasi ini berhak atas paket yang dibeli.

Validasi terjadi di server kami, bersama toko. Pemulihan menggunakan akun toko yang dipakai saat pembelian, tanpa akun Figurô. Kami tidak menerima data kartu maupun riwayat belanja Anda di toko.

3.9 Impor paket yang diterima

Saat mengimpor paket .figuro atau .wastickers, aplikasi dapat membandingkan isinya dengan pengenal teknis paket katalog, di perangkat itu sendiri, untuk melindungi konten berbayar kami. Perbandingan ini bersifat lokal: berkas yang diterima dan gambarnya tidak pernah dikirim ke server karenanya. Jika ada kecocokan dengan paket berbayar, aplikasi menawarkan pembelian alih-alih mewujudkan salinannya.

3.10 Ekstensi iMessage (iOS)

Ekstensi iMessage (iOS): Figurô menyertakan ekstensi aplikasi Pesan yang hanya membaca, di perangkatmu, salinan lokal koleksi stikermu (gambar, nama, dan urutan pack) yang dibagikan melalui App Group iOS. Tidak ada yang keluar dari perangkatmu: ekstensi ini tidak mengakses internet, tidak mengumpulkan data, dan tidak pernah melihat percakapanmu.

3.11 Situs web

Situs menggunakan Google Analytics (GA4) untuk mengukur halaman dan klik menuju toko. Bergantung pada wilayah dan pilihan Anda, hal berikut dapat diproses:

• pengenal dan cookie pengukuran;
• halaman yang dilihat dan tombol yang digunakan;
• bahasa, platform, dan kampanye asal;
• IP dan perkiraan wilayah, diproses oleh Google;
• pilihan privasi yang Anda buat pada pemberitahuan situs.

Tidak ada teks dukungan atau email yang masuk ke pengukuran. Font dan gambar situs dihosting oleh Volke sendiri.

4. Data yang tidak kami gunakan

Kami tidak menggunakan hal berikut untuk pengukuran, kampanye, iklan, atau pelatihan:

• foto, gambar mini, potongan, atau piksel;
• isi papan klip;
• teks stiker;
• nama dan isi paket pribadi;
• kontak, kalender, mikrofon, atau lokasi GPS;
• pengenal iklan perangkat (IDFA/GAID);
• nama, nomor identitas, telepon, gender, atau tanggal lahir.

Email opsional untuk dukungan hanya digunakan untuk membalas dan menangani kasus Anda.

5. Tujuan

• menjalankan pemotongan, katalog, ekspor, dan fungsi lainnya;
• memproses dan memvalidasi pembelian serta pemulihan paket;
• meningkatkan produk dan konten;
• mengukur akuisisi, aktivasi, retensi, dan kualitas;
• mengirimkan notifikasi yang Anda pilih;
• memilih notifikasi berdasarkan bahasa, negara, tahap penggunaan, dan konten yang diperoleh;
• menawarkan dan mengukur pemasaran milik sendiri atau bersponsor yang teridentifikasi;
• menjawab dukungan;
• mencegah penyalahgunaan, penipuan, dan kegagalan;
• memenuhi kewajiban hukum dan kewajiban toko.

Konten pribadi tidak pernah menjadi dasar penargetan.

6. Dasar hukum dan pilihan

Di Brasil:

• pelaksanaan layanan menopang fungsi yang Anda minta, termasuk pemotongan di server, pembelian dan pemulihan paket, serta dukungan;
• kepentingan sah dapat menopang pengukuran penggunaan, keamanan, stabilitas, dan peningkatan, selalu setelah menilai tujuan, kebutuhan, ekspektasi, dan perlindungan;
• Anda dapat menonaktifkan pengukuran penggunaan pada pilihan privasi;
• notifikasi pemasaran bergantung pada pengaktifan oleh Anda sendiri.

Di wilayah yang mewajibkan persetujuan sebelumnya untuk pengukuran atau penyimpanan di perangkat, pengumpulan terkait baru dimulai setelah Anda menentukan pilihan. Menolak sama mudahnya dengan menerima, dan keputusan dapat diubah nanti.

Layanan yang mutlak diperlukan untuk keamanan atau untuk fungsi yang diminta dapat menggunakan dasar hukum lain yang diizinkan. Aturan per wilayah ditinjau sebelum berlaku.

7. Pembagian data dan pemroses

Kami menggunakan penyedia yang memproses data atas nama kami:

• Google Cloud, Firebase, dan Google Analytics;
• Sentry;
• Apple dan Google, untuk distribusi, verifikasi integritas, dan layanan platform;
• penyedia email, untuk menjawab dukungan.

Mereka hanya menerima yang diperlukan untuk tujuan yang dikontrak. Kami tidak menjual data dan tidak membagikannya ke jaringan iklan. Pengungkapan hukum dapat terjadi jika diwajibkan oleh hukum atau otoritas yang berwenang.

Saat Anda mengetuk tautan eksternal, kebijakan tujuanlah yang berlaku.

8. Transfer internasional

Penyedia dapat memproses data di luar Brasil. Kami menggunakan kontrak, ketentuan pemrosesan data, langkah keamanan, dan mekanisme transfer yang berlaku. Jika suatu yurisdiksi mewajibkan perlindungan khusus, perlindungan itu dipasang sebelum pemrosesan.

9. Retensi

Jangka waktu operasional, dikonfirmasi pada konfigurasi produksi:

Data agregat dan yang telah dianonimkan secara efektif dapat disimpan lebih lama. Kewajiban hukum, penipuan, sengketa, atau insiden dapat membenarkan retensi terbatas tambahan.

10. Keamanan

• koneksi terenkripsi (HTTPS);
• verifikasi bahwa aplikasi sah dan perangkat dapat dipercaya;
• validasi dan pembatasan pada setiap panggilan server;
• akses internal dibatasi seminimal mungkin;
• kunci dan rahasia disimpan dalam brankas, di luar kode;
• konten berbayar dalam penyimpanan privat;
• pemeriksaan integritas berkas yang dikirim;
• log teknis tanpa data sensitif;
• cadangan dan rencana pemulihan;
• pemantauan dan respons insiden.

Tidak ada langkah yang menghilangkan semua risiko, tetapi arsitektur ini mengurangi pengumpulan dan paparan data.

11. Hak dan kendali

Sesuai hukum yang berlaku, Anda dapat meminta konfirmasi, akses, koreksi, keberatan, penghapusan, informasi, portabilitas, dan peninjauan persetujuan.

Kendali langsung:

• bahasa dan negara di Pengaturan;
• preferensi notifikasi di aplikasi;
• izin notifikasi, foto, dan kamera di sistem;
• pilihan privasi di aplikasi dan di situs web;
• tindakan menghapus data instalasi ini;
• penghapusan lokal paket saat Anda menghapusnya di aplikasi atau mencopot pemasangan.

Karena tidak ada akun, kami tidak dapat menemukan seseorang berdasarkan nama. Aplikasi menampilkan pengenal teknis untuk menindaklanjuti permintaan dan menyediakan penghapusan aman atas data instalasi itu sendiri. Permintaan juga dapat dikirim ke privacidade@figuro.com.br.

12. Anak-anak dan remaja

Figurô tidak ditujukan untuk anak-anak dan tidak membuat akun. Penggunaan oleh anak di bawah umur harus dilakukan di bawah bimbingan wali. Jika kami mengetahui adanya pemrosesan data anak yang tidak semestinya, kami akan menyelidiki dan menghapus apa pun yang diperlukan.

13. Pemasaran dan iklan

• tidak ada iklan pihak ketiga di aplikasi;
• tidak ada yang harus menonton iklan untuk membuat stiker, dan tombol tutup tidak pernah disembunyikan;
• iklan milik kami dan konten bersponsor selalu teridentifikasi dan selalu dapat ditutup;
• katalog paket adalah konten aplikasi, bukan iklan yang menyela;
• pengukuran penggunaan tidak memakai pengenal iklan perangkat;
• kami tidak melacak siapa pun antar-aplikasi atau antar-situs untuk iklan;
• preferensi dan penolakan diterapkan sebelum pengiriman apa pun.

14. Perubahan

Kebijakan ini berubah saat produk, penyedia, atau hukum berubah. Versi yang berlaku dan tanggal efektifnya ditampilkan di halaman ini. Perubahan penting diumumkan di aplikasi atau melalui saluran lain yang sesuai.

15. Kontak dan otoritas

Permintaan: privacidade@figuro.com.br atau dpo@figuro.com.br.

Di Brasil, Anda juga dapat mengajukan petisi kepada Otoritas Nasional Perlindungan Data (ANPD) dan lembaga perlindungan konsumen.

Volke Ideias Digitais Ltda. — CNPJ 66.727.282/0001-31.