Política de Privacidade

Esta Política explica como a Volke Ideias Digitais Ltda. trata dados no aplicativo Figurô, no site figuro.com.br, no suporte e nos serviços que mantêm o produto funcionando.

1. Controladora

Volke Ideias Digitais Ltda.

CNPJ 66.727.282/0001-31

Brasil

Contatos:

• privacidade@figuro.com.br — privacidade e direitos;
• dpo@figuro.com.br — encarregado de proteção de dados;
• oi@figuro.com.br — suporte geral.

2. Resumo

• Não existe conta Figurô.
• Criar figurinhas é grátis; packs prontos são comprados pela loja de apps, que processa o pagamento — o Figurô não recebe número de cartão nem cria conta.
• Fotos, textos de figurinha, conteúdo colado e packs pessoais ficam no aparelho.
• Para permitir que a pessoa refine um recorte por alguns dias, o app pode manter uma cópia normalizada da foto em cache privado no aparelho por até sete dias desde o último uso. Ela não entra em backup, exportação, analytics nem nuvem e pode ser apagada antes pelo sistema.
• Ao importar um pack recebido, a checagem que protege o conteúdo pago do catálogo acontece no próprio aparelho; nada é enviado a servidor por causa dela.
• O recorte da foto acontece no aparelho sempre que o recurso estiver disponível.
• Quando o aparelho não consegue recortar, uma cópia reduzida da foto pode ser processada na memória do nosso servidor e descartada assim que o recorte termina.
• O app usa Firebase para medição de uso, notificações e configuração.
• O app usa Sentry para relatórios de falha.
• O suporte pode receber sua mensagem, um e-mail opcional e as informações de diagnóstico mostradas antes do envio.
• O site usa Google Analytics (GA4); onde a lei exigir, pedimos consentimento antes de medir.
• Não existe publicidade de terceiros, venda de dados nem uso de conteúdo pessoal para publicidade.

3. Dados tratados

3.1 Uso do app e instalação

Para entender como o app é usado, o Firebase (Analytics e Installations) pode tratar:

• um identificador técnico criado para esta instalação do app — ele não contém nome, telefone nem e-mail;
• eventos de uso escolhidos de uma lista fechada, como figurinha criada ou pack adicionado;
• versão do app, plataforma, versão do sistema e categoria do aparelho;
• idioma do app, país de conteúdo e se essa escolha foi automática ou manual;
• sessões, primeira e última atividade e origem da instalação;
• identificadores de pack, campanha e experimento, sem conteúdo pessoal;
• endereço IP e outros dados técnicos que o provedor processa para entregar e proteger o serviço, inclusive a estimativa aproximada de região.

Esses dados não são ligados a um cadastro seu — não existe conta — e nunca enviamos nome, e-mail ou conteúdo pessoal para a medição de uso.

3.2 Notificações

Quando a pessoa ativa os avisos, tratamos:

• o identificador técnico da instalação;
• o endereço de entrega de notificações deste aparelho (token de push);
• plataforma;
• estado da permissão de notificação;
• categorias de aviso escolhidas;
• idioma, país de conteúdo e fuso horário;
• quais campanhas foram enviadas, abertas e convertidas.

O token de push serve apenas para entregar mensagens a esta instalação. Dá para desligar categorias dentro do app e retirar a permissão nos ajustes do aparelho.

3.3 Configuração e catálogo

O app pode enviar aos nossos servidores:

• o identificador técnico da instalação;
• app, versão e plataforma;
• idioma;
• país de conteúdo e como ele foi definido;
• a loja de apps do aparelho, quando a plataforma informar;
• fuso horário;
• preferências do app;
• o estado do consentimento, quando aplicável;
• a versão da configuração que o app está usando.

O catálogo baixa metadados, capas e prévias dos packs. O arquivo completo de um pack pago é entregue por link protegido depois da validação da compra. O CDN e o provedor de nuvem processam dados técnicos de conexão, como o IP, necessários à entrega e à segurança.

3.4 Suporte

Ao usar “Falar com a gente”, tratamos:

• categoria e mensagem;
• e-mail, somente se a pessoa optar por receber resposta;
• o identificador técnico da instalação;
• versão do app, plataforma, idioma e país de conteúdo;
• identificador de transação, somente quando o assunto é uma compra.

Antes do envio, o app mostra o diagnóstico que será anexado. Foto, conteúdo colado, texto de figurinha e conteúdo de pack não são anexados automaticamente.

3.5 Diagnóstico

Quando o app falha, o Sentry pode receber:

• o registro da falha e o ponto do código onde ela aconteceu;
• versão do app, plataforma e dados técnicos do aparelho;
• medições de desempenho e contexto técnico de uma lista fechada.

A coleta automática de dados pessoais e o envio de anexos ficam desligados. Os relatórios passam por limpeza automática, mas mesmo assim são tratados como dados potencialmente pessoais e guardados por pouco tempo.

No Android, o recorte usa o ML Kit, do Google, que pode tratar dados técnicos e identificadores de diagnóstico conforme a documentação do Google Play Services incluída no app.

O Firebase também pode tratar metadados técnicos de qualidade, como versão do app e do sistema, modelo do aparelho e estatísticas de envio de eventos. Para impedir fraude, o app comprova que é uma cópia legítima rodando num aparelho real (App Check, com App Attest no iOS e Play Integrity no Android); essa verificação usa dados técnicos do app e do aparelho e não serve para rastrear ninguém entre apps ou sites.

3.6 Foto-fonte e trabalho local

Ao escolher uma foto, o app cria no aparelho os assets necessários para o recorte, a edição e a figurinha final. Esses arquivos permanecem locais e são apagados quando a pessoa apaga o respectivo rascunho, figurinha ou pack, ou quando desinstala o app.

Para permitir que a pessoa volte a Ajustar contorno e recupere partes descartadas no primeiro recorte, o app pode manter uma cópia normalizada da foto-fonte num cache privado:

• a cópia é reencodada para remover EXIF, GPS e outros metadados incorporados;
• não recebe nome de arquivo original, identificador do rolo nem caminho externo;
• fica excluída de backup e sincronização;
• não entra em .figuro, WebP, analytics, Sentry ou logs;
• não é criada ao importar .figuro, .wastickers ou conteúdo do catálogo;
• expira em até sete dias desde o último uso explícito para ajustar o recorte;
• pode ser removida antes pelo sistema, por falta de espaço ou pela limpeza do app;
• é desvinculada ao apagar o trabalho correspondente.

Se o cache já tiver sumido, a figurinha continua abrindo, editando e exportando. Somente a recuperação de pixels descartados antes do recorte deixa de estar disponível.

3.7 Recorte online

Quando o aparelho não consegue recortar a foto localmente:

• o app reduz e recomprime a imagem antes de enviar;
• a requisição só é aceita se vier de um app legítimo (App Attest ou Play Integrity);
• o servidor processa a imagem somente em memória;
• a resposta contém apenas o contorno do recorte;
• a imagem é descartada ao fim do processamento, inclusive quando dá erro;
• nada é gravado em disco: não há arquivo temporário, backup, cache de imagem, treinamento de modelo nem revisão humana;
• os registros técnicos do servidor não guardam a imagem.

Os provedores de infraestrutura podem processar IP e metadados técnicos necessários à conexão e à segurança.

3.8 Compra e restauração de packs

Packs prontos são vendidos pela loja de apps do aparelho. A loja processa o pagamento; o Figurô não recebe nem guarda número de cartão e não cria conta própria.

Para validar uma compra ou restaurar packs, o app pode tratar:

• o identificador técnico da instalação;
• o identificador da transação e o recibo fornecidos pela loja;
• app, versão, plataforma e loja de origem;
• o registro de que esta instalação tem direito ao pack comprado.

A validação acontece no nosso servidor, junto à loja. A restauração usa a conta da loja empregada na compra, sem conta Figurô. Não recebemos dados de cartão nem o histórico financeiro da loja.

3.9 Import de packs recebidos

Ao importar um pack .figuro ou .wastickers, o app pode comparar o conteúdo com identificadores técnicos dos packs do catálogo, no próprio aparelho, para proteger o conteúdo pago da casa. Essa comparação é local: o arquivo recebido e as imagens não são enviados a servidor por causa dela. Havendo correspondência com um pack pago, o app oferece a compra em vez de materializar a cópia.

3.10 Extensão do iMessage (iOS)

Extensão do iMessage (iOS): o Figurô inclui uma extensão do app Mensagens que apenas lê, no seu aparelho, uma cópia local do seu acervo de figurinhas (imagens, nomes e ordem dos packs) compartilhada por meio de um App Group do iOS. Nada disso sai do aparelho: a extensão não acessa a internet, não coleta dados e não vê suas conversas.

3.11 Site

O site usa o Google Analytics (GA4) para medir páginas e cliques para as lojas. Dependendo da região e da escolha da pessoa, podem ser tratados:

• identificadores e cookies de medição;
• páginas vistas e botões usados;
• idioma, plataforma e campanha de origem;
• IP e região aproximada, processados pelo Google;
• a escolha de privacidade feita no aviso do site.

Nenhum texto de suporte ou e-mail entra na medição. Fontes e imagens do site são hospedadas pela própria Volke.

4. Dados que não usamos

Não usamos para medição, campanha, publicidade ou treinamento:

• foto, miniatura, recorte ou pixels;
• conteúdo da área de transferência;
• texto de figurinha;
• nome e conteúdo de pack pessoal;
• contatos, agenda, microfone ou localização GPS;
• os identificadores de publicidade do aparelho (IDFA/GAID);
• nome, CPF, telefone, gênero ou data de nascimento.

O e-mail opcional do suporte é usado apenas para responder e cuidar do caso.

5. Finalidades

• executar recorte, catálogo, export e demais funções;
• processar e validar a compra e a restauração de packs;
• melhorar produto e conteúdo;
• medir aquisição, ativação, retenção e qualidade;
• entregar os avisos escolhidos;
• escolher avisos por idioma, país, momento de uso e conteúdo obtido;
• oferecer e medir marketing próprio ou patrocinado identificado;
• responder ao suporte;
• prevenir abuso, fraude e falha;
• cumprir obrigações legais e das lojas.

Conteúdo pessoal nunca é fonte de segmentação.

6. Bases legais e escolhas

No Brasil:

• a execução do serviço sustenta as funções solicitadas, inclusive o recorte no servidor, a compra e restauração de packs e o suporte;
• o legítimo interesse pode sustentar medição de uso, segurança, estabilidade e melhoria, sempre após avaliar finalidade, necessidade, expectativa e salvaguardas;
• a pessoa pode desativar a medição de uso nas escolhas de privacidade;
• notificações de marketing dependem de ativação pela própria pessoa.

Em regiões que exigem consentimento prévio para medição ou armazenamento no dispositivo, a coleta correspondente começa somente após a escolha. Rejeitar é tão fácil quanto aceitar, e a decisão pode ser alterada depois.

Serviços estritamente necessários à segurança ou à função solicitada podem usar outra base legal permitida. As regras por região são revisadas antes de entrar em vigor.

7. Compartilhamento e operadores

Usamos fornecedores que tratam dados em nosso nome:

• Google Cloud, Firebase e Google Analytics;
• Sentry;
• Apple e Google, para distribuição, verificação de integridade e serviços de plataforma;
• provedores de e-mail, para responder ao suporte.

Eles recebem somente o necessário para a finalidade contratada. Não vendemos dados nem os compartilhamos com redes de anúncios. Divulgação legal pode ocorrer quando exigida por lei ou autoridade competente.

Ao tocar num link externo, passa a valer a política do destino.

8. Transferência internacional

Os fornecedores podem tratar dados fora do Brasil. Usamos contratos, termos de tratamento, medidas de segurança e mecanismos de transferência aplicáveis. Quando a jurisdição exigir salvaguarda específica, ela é configurada antes do tratamento.

9. Retenção

Prazos operacionais, confirmados na configuração de produção:

Dados agregados e efetivamente anonimizados podem ser mantidos por mais tempo. Obrigação legal, fraude, disputa ou incidente pode justificar retenção restrita adicional.

10. Segurança

• conexões cifradas (HTTPS);
• verificação de que o app é legítimo e o aparelho é confiável;
• validações e limites em todas as chamadas de servidor;
• acesso interno restrito ao mínimo necessário;
• chaves e segredos guardados em cofre, fora do código;
• conteúdo pago em armazenamento privado;
• conferência de integridade dos arquivos entregues;
• registros técnicos sem dados sensíveis;
• backups e plano de restauração;
• monitoramento e resposta a incidentes.

Nenhuma medida elimina todo risco, mas a arquitetura reduz coleta e exposição.

11. Direitos e controles

Conforme a lei aplicável, a pessoa pode pedir confirmação, acesso, correção, oposição, eliminação, informação, portabilidade e revisão de consentimento.

Controles diretos:

• idioma e país em Configurações;
• preferências de aviso no app;
• permissões de notificação, fotos e câmera no sistema;
• escolhas de privacidade no app e no site;
• ação de excluir os dados desta instalação;
• exclusão local de rascunhos, figurinhas, packs e respectivos vínculos de cache ao apagar no app ou desinstalar.

Como não existe conta, não conseguimos localizar uma pessoa pelo nome. O app mostra um identificador técnico para acompanhar pedidos e oferece a exclusão segura dos dados da própria instalação. Solicitações também podem ser enviadas para privacidade@figuro.com.br.

12. Crianças e adolescentes

O Figurô não é dirigido a crianças e não cria conta. O uso por menores deve ocorrer sob orientação do responsável. Se tomarmos conhecimento de tratamento inadequado de dados de criança, investigaremos e eliminaremos o que for necessário.

13. Marketing e publicidade

• não existe publicidade de terceiros no app;
• ninguém precisa assistir a anúncio para criar figurinha, e o botão de fechar nunca fica escondido;
• anúncios da casa e conteúdo patrocinado aparecem identificados e sempre podem ser fechados;
• o catálogo de packs é conteúdo do app, não anúncio que interrompe;
• a medição de uso não emprega os identificadores de publicidade do aparelho;
• não rastreamos ninguém entre apps ou sites para publicidade;
• preferências e recusas são aplicadas antes de qualquer envio.

14. Alterações

Esta Política muda quando produto, fornecedores ou lei mudarem. A versão vigente e sua data de efeito ficam nesta página. Mudança relevante é comunicada no app ou por outro canal adequado.

15. Contato e autoridade

Pedidos: privacidade@figuro.com.br ou dpo@figuro.com.br.

No Brasil, a pessoa também pode peticionar à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor.

Volke Ideias Digitais Ltda. — CNPJ 66.727.282/0001-31.