Política de Privacidade do Stelleaf
20 de setembro de 2026
O Stelleaf, da SSAMOK SOFT, salva primeiro registros e fotos no dispositivo.
1. Informações do controlador
O seguinte empresário individual trata os dados pessoais como controlador (na acepção do GDPR).
- Nome comercial: SSAMOK SOFT
- Titular: Dae-hoon Kang
- Encarregado de privacidade: Dae-hoon Kang
- Contato: ssamoksoft@gmail.com
2. Arquitetura local-first
O Stelleaf, da SSAMOK SOFT, salva primeiro registros e fotos no dispositivo. Conta, backup na nuvem e sincronização são opcionais. Mapas, buscas, capas e verificações de assinatura podem acessar serviços externos antes do login. Priorizar dados locais não significa ausência de comunicação externa.
3. Dados que coletamos
Tratamos os dados abaixo conforme as funções usadas. Backups e dados sincronizados de contas conectadas usam o armazenamento principal do Supabase em Seul, Coreia do Sul.
- Conta: endereço de e-mail, ID interno de usuário e identificador do provedor de login — você escolhe entre e-mail+senha, login com Google ou login com Apple (infraestrutura de autenticação: Supabase Auth)
- Conteúdo: categorias, nomes, notas, códigos de barras e coordenadas escolhidas, avaliações, datas, notas detalhadas, etiquetas de contexto, etiquetas, quadros de classificação, configurações de análise, fotos e horários de criação/alteração
- Assinaturas: o RevenueCat recebe um ID aleatório anônimo antes do login e o ID interno depois, além do estado da assinatura, recibos ou tokens de compra e dados do app/dispositivo. Não recebemos números de cartão.
- Mapas: Naver é preferido na Coreia do Sul; Google Maps é usado em outros locais ou quando o Naver não está disponível. Podem ser tratados pedidos de mapa, área exibida, IP e dados do dispositivo do SDK. A posição atual é consultada quando há permissão e você usa essa função.
- Buscas/imagens: consultas, coordenadas, códigos de barras e ISBN. Buscas de locais Naver, livros Kakao e alimentos MFDS passam por funções do Supabase. O app pode acessar diretamente Open Food Facts, Open Beauty Facts, OpenLibrary e fornecedores de imagens, enviando também IP e dados técnicos. Pedidos autenticados ao servidor contêm dados da sessão que nosso proxy não repassa ao fornecedor de busca.
4. Fotos e dados de localização
Fotos anexadas são recodificadas no dispositivo e salvas sem EXIF, inclusive GPS. Em dispositivos compatíveis, o GPS original pode sugerir um local temporariamente. Só são salvas coordenadas que você selecionar ou confirmar no mapa. Contas gratuitas têm até 200 fotos na nuvem; Stelleaf Premium não limita a quantidade. O app não limita a quantidade de fotos locais.
5. Finalidades e bases legais
As finalidades e bases legais (artigo 6 do GDPR) de cada tratamento são:
- Gestão da conta, backup e sincronização entre dispositivos — execução de contrato (GDPR 6(1)(b))
- Pagamento e gestão da assinatura paga — execução de contrato (GDPR 6(1)(b))
- Cumprimento de obrigações legais (p. ex. retenção de registros de pagamento) — obrigação legal (GDPR 6(1)(c))
- Atualmente não há tratamento baseado em consentimento separado
6. Operadores e destinatários
Utilizamos os seguintes operadores e destinatários para prestar o serviço.
- Supabase — contas, banco de dados e fotos armazenados principalmente em Seul; funções de busca, exclusão e assinatura podem rodar em regiões globais próximas ao solicitante
- Naver Cloud — mapas e busca de locais (República da Coreia)
- Kakao — busca de livros e envio de confirmação/recuperação por Daum SMTP; processa destinatários e conteúdo, incluindo links de verificação (Coreia do Sul)
- Ministério de Segurança de Alimentos e Medicamentos da Coreia — consulta de código de barras de alimentos (República da Coreia, via proxy do servidor)
- RevenueCat — gestão de assinaturas (Estados Unidos)
- Apple — login e pagamentos (Estados Unidos)
- Google — login, pagamentos e mapas (Estados Unidos)
- Open Food Facts, Open Beauty Facts, OpenLibrary e fornecedores de imagens — pedidos de códigos de barras, ISBN e imagens, além de dados de conexão como IP
7. Transferências internacionais
Armazenar o banco principal e fotos em Seul não limita todo o tratamento à Coreia do Sul. As funções online abaixo enviam os dados necessários por conexões criptografadas. O tratamento internacional usa termos de tratamento dos fornecedores e as salvaguardas aplicáveis. Você pode deixar de usar a função ou contatar ssamoksoft@gmail.com para se opor; isso pode impedir seu uso.
- Supabase (entidade de Singapura): autenticação, buscas e IDs para exclusão/assinaturas; funções podem operar fora de Seul. Regiões e subprocessadores nos links abaixo. Retenção da conta: seção 8; logs operacionais: termos do fornecedor. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
- RevenueCat (Estados Unidos): IDs anônimos/de conta, compras e dispositivo para gerir assinaturas. Ao excluir a conta solicitamos apagar o cliente associado; o tratamento é assíncrono. https://www.revenuecat.com/privacy
- Apple e Google (Estados Unidos e instalações globais): identificadores/transações para login ou pagamento escolhido, pedidos de mapa, IP e dispositivo no Google Maps, pelo período necessário aos serviços e obrigações legais. https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
- Open Food Facts, Open Beauty Facts, OpenLibrary e fornecedores de imagens: servidores no exterior recebem códigos de barras, ISBN, endereços de imagens e IP para consultas, entrega de conteúdo e logs operacionais. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php
8. Retenção e exclusão
Retemos e excluímos dados pessoais conforme abaixo.
- Exclusão de conta: removemos fotos do servidor, pedimos a exclusão do cliente no RevenueCat e então apagamos conta e registros do banco. São etapas sequenciais, não uma exclusão atômica. Falhas exigem nova tentativa. O app só limpa os dados locais escolhidos após a confirmação do servidor. O RevenueCat processa a exclusão de forma assíncrona; assinaturas da loja e registros legais de transações são separados.
- Exclusão individual: após sincronizar, a limpeza diária apaga conteúdo (nomes, notas, pontuações, locais) mais de 30 dias após o horário de exclusão registrado no servidor. Linhas excluídas com IDs, relações e horários necessários à sincronização são removidas na limpeza diária após 365 dias. Fotos do servidor são limpas separadamente durante a sincronização; uso offline ou falhas podem atrasar isso. Esses prazos não apagam automaticamente os registros excluídos do dispositivo.
- Confirmação: IDs de pedido/usuário e horários para recuperar respostas ou repetir pedidos são removidos na limpeza diária mais de 30 dias após a conclusão. Pedidos incompletos permanecem para retomada.
- Retenção legal: conforme a lei coreana de comércio eletrônico e normas relacionadas, registros de contratos e desistências são mantidos por 5 anos, registros de pagamento e fornecimento por 5 anos, e registros de reclamações e disputas de consumidores por 3 anos, sendo então destruídos
9. Seus direitos
Você pode pedir acesso, correção, exclusão, restrição e portabilidade. Configurações > Dados > Exportar registros cria um ZIP com registros e fotos existentes neste dispositivo; não baixa todas as fotos apenas na nuvem ou em outros dispositivos. Contate ssamoksoft@gmail.com. Respondemos normalmente em um mês; pedidos complexos podem exigir mais dois meses, com justificativa no primeiro mês (RGPD, art. 12(3)). Usuários da UE/Reino Unido também podem procurar o representante da seção 10.
- Inclui categorias, itens, avaliações, etiquetas, quadros, configurações de análise e horários locais, além de arquivos de fotos não excluídas presentes no dispositivo.
- Contém também registos marcados para eliminação mas ainda não destruídos por completo — a exportação lê os dados guardados neste dispositivo, pelo que um registo cujo conteúdo já foi apagado no servidor pode ser incluído se permanecer neste dispositivo
- Um ficheiro exportado com sessão iniciada regista o seu identificador de conta (UUID)
- O ficheiro de exportação não é encriptado — tenha cuidado para não o partilhar com terceiros
- Reclamações: residentes na UE podem apresentar reclamação junto da sua autoridade de controlo nacional; na Coreia, junto do Privacy Infringement Report Centre (privacy.kr, 118)
10. Representante na UE e no Reino Unido
Para os usuários na UE/EEE e no Reino Unido, designamos representantes nos termos do artigo 27 do GDPR da UE e do artigo 27 do GDPR do Reino Unido. Representante na UE: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Representante no Reino Unido: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Você pode entrar em contato com nossos representantes e exercer seus direitos por meio de https://app.prighter.com/portal/19708232400.
11. Crianças
O Stelleaf só pode ser usado por pessoas com 14 anos ou mais (em alguns países da UE, a idade de consentimento aplicável de até 16 anos). Não coletamos intencionalmente dados pessoais de crianças abaixo dessas idades e os excluímos sem demora caso tomemos conhecimento.
12. O que não fazemos
O Stelleaf não faz nada do seguinte.
- Sem anúncios e sem coleta de identificadores de publicidade
- Sem venda de dados pessoais
- Perfilamento publicitário ou decisões automatizadas com efeitos legais ou igualmente significativos; estatísticas de gosto pessoal são calculadas no dispositivo
- Sem mensagens de marketing
- Sem coleta intencional de dados de crianças menores de 14 anos
13. Segurança
Usamos HTTPS/TLS, controle por conta, permissões mínimas e armazenamento privado de fotos. Chaves secretas de busca/administração ficam no servidor. Chaves públicas de mapas usam proteções do fornecedor, como restrições por app.
14. Alterações nesta política
Se esta política mudar, publicaremos a atualização nesta página, e mudanças relevantes também serão anunciadas no app. A política revisada entra em vigor quando publicada.
Stelleaf · 2026-10-10