Política de Privacidade do Stelleaf

Data de vigência: 2026-10-11

O Stelleaf, da SSAMOK SOFT, salva primeiro registros e fotos no dispositivo.

1. Informações do controlador

O seguinte empresário individual trata os dados pessoais como controlador (na acepção do GDPR).

• Nome comercial: SSAMOK SOFT
• Titular: Dae-hoon Kang
• Encarregado de privacidade: Dae-hoon Kang
• Contato: ssamoksoft@gmail.com

2. Arquitetura local-first

O Stelleaf, da SSAMOK SOFT, salva primeiro registros e fotos no dispositivo. Conta, backup na nuvem e sincronização são opcionais. Mapas, buscas, capas e verificações de assinatura podem acessar serviços externos antes do login. Priorizar dados locais não significa ausência de comunicação externa. Usuários gratuitos também podem se conectar a serviços de publicidade antes do login. Análises de uso só são enviadas com seu consentimento separado.

3. Dados que coletamos

Tratamos os dados abaixo conforme as funções usadas. Backups e dados sincronizados de contas conectadas usam o armazenamento principal do Supabase em Seul, Coreia do Sul.

• Conta: endereço de e-mail, ID interno de usuário e identificador do provedor de login — você escolhe entre e-mail+senha, login com Google ou login com Apple (infraestrutura de autenticação: Supabase Auth)
• Conteúdo: categorias, nomes, notas, códigos de barras e coordenadas escolhidas, avaliações, datas, notas detalhadas, etiquetas de contexto, etiquetas, quadros de classificação, configurações de análise, fotos e horários de criação/alteração
• Assinaturas: o RevenueCat recebe um ID aleatório anônimo antes do login e o ID interno depois, além do estado da assinatura, recibos ou tokens de compra e dados do app/dispositivo. Não recebemos números de cartão.
• Mapas: iOS usa Mapas da Apple. Android usa mapas e buscas de áreas/locais da Naver na Coreia do Sul, e Google Maps com busca de áreas/endereços no exterior. Solicitações, área exibida, consultas, IP e dados técnicos do SDK podem ser tratados. Se você concedeu permissão de localização, usamos sua localização atual para mostrar os arredores ao abrir um mapa pela primeira vez ou quando você usa a função de localização atual.
• Buscas/imagens: consultas, coordenadas, códigos de barras e ISBN. Buscas de locais Naver, livros Kakao e alimentos MFDS passam por funções do Supabase. O app pode acessar diretamente Open Food Facts, Open Beauty Facts, OpenLibrary e fornecedores de imagens, enviando também IP e dados técnicos. Pedidos autenticados ao servidor contêm dados da sessão que nosso proxy não repassa ao fornecedor de busca.
• Publicidade: usuários gratuitos podem ver pequenos anúncios nativos do Google AdMob. Para exibir e medir anúncios e prevenir fraudes, o SDK pode tratar localização aproximada inferida do IP, identificadores de app/dispositivo, impressões e interações publicitárias, informações do app/dispositivo, desempenho e diagnóstico. Não incluímos registros, notas, consultas, fotos, códigos de barras, coordenadas precisas ou IDs de conta nas solicitações. Usamos anúncios não personalizados. A permissão de ID de publicidade do Android foi removida e não pedimos rastreamento no iOS; outros identificadores do SDK e dados de medição ainda podem ser tratados. Com Premium ativo, não solicitamos nem exibimos anúncios.
• Análise de uso: somente com consentimento separado, Google Analytics for Firebase trata eventos predefinidos (telas, início/salvamento/falha de registros, buscas, filtros, mapas e avisos de assinatura), identificadores de instância e dados técnicos/do dispositivo. Excluímos conteúdos, títulos, notas, fotos, consultas, localização precisa, códigos de barras, IDs de conta e nomes de tags criadas pelo usuário. Armazenamento publicitário, dados de usuário para anúncios e personalização de anúncios do Analytics não são permitidos.

4. Fotos e dados de localização

Fotos anexadas são recodificadas no dispositivo e salvas sem EXIF, inclusive GPS. Em dispositivos compatíveis, o GPS original pode sugerir um local temporariamente. Só são salvas coordenadas que você selecionar ou confirmar no mapa. Contas gratuitas têm até 100 fotos na nuvem; Stelleaf Premium não limita a quantidade. O app não limita a quantidade de fotos locais. Fotos da câmera são anexadas ao app por padrão. É possível ativar salvamento adicional na galeria em Configurações ou salvar fotos individualmente na visualização ampliada. Permissões são solicitadas ao usar a função. Configurações > Privacidade > Permissões mostra acesso à câmera, fotos e localização e abre os ajustes do dispositivo.

5. Finalidades e bases legais

As finalidades e bases legais (artigo 6 do GDPR) de cada tratamento são:

• Gestão da conta, backup e sincronização entre dispositivos — execução de contrato (GDPR 6(1)(b))
• Pagamento e gestão da assinatura paga — execução de contrato (GDPR 6(1)(b))
• Cumprimento de obrigações legais (p. ex. retenção de registros de pagamento) — obrigação legal (GDPR 6(1)(c))
• Análise de uso opcional — consentimento. Recusar ou desativar em Configurações > Privacidade não impede registrar ou pesquisar.
• Publicidade, medição e prevenção de fraude — escolhas e consentimento exigidos pela lei aplicável e políticas do Google. No EEE, Reino Unido, Suíça e demais regiões pertinentes, Google UMP verifica a escolha; só solicitamos anúncios quando o SDK permite. A recusa segue suas regras de consentimento/anúncios limitados, sem bloquear registros.

6. Operadores e destinatários

Utilizamos os seguintes operadores e destinatários para prestar o serviço.

• Supabase — contas, banco de dados e fotos armazenados principalmente em Seul; funções de busca, exclusão e assinatura podem rodar em regiões globais próximas ao solicitante
• Naver Cloud — mapas e busca de locais (República da Coreia)
• Kakao — busca de livros e envio de confirmação/recuperação por Daum SMTP; processa destinatários e conteúdo, incluindo links de verificação (Coreia do Sul)
• Ministério de Segurança de Alimentos e Medicamentos da Coreia — consulta de código de barras de alimentos (República da Coreia, via proxy do servidor)
• RevenueCat — gestão de assinaturas (Estados Unidos)
• Apple — login, pagamentos, mapas iOS e busca de locais/áreas; solicitações e dados técnicos/de conexão (Estados Unidos e instalações globais).
• Google — login, pagamentos, mapas Android no exterior, publicidade/consentimento AdMob e, com consentimento, análise Firebase (Estados Unidos e instalações globais).
• Open Food Facts, Open Beauty Facts, OpenLibrary e fornecedores de imagens — pedidos de códigos de barras, ISBN e imagens, além de dados de conexão como IP

7. Transferências internacionais

Armazenar o banco principal e fotos em Seul não limita todo o tratamento à Coreia do Sul. As funções online abaixo enviam os dados necessários por conexões criptografadas. O tratamento internacional usa termos de tratamento dos fornecedores e as salvaguardas aplicáveis. Você pode deixar de usar a função ou contatar ssamoksoft@gmail.com para se opor; isso pode impedir seu uso.

• Supabase (entidade de Singapura): autenticação, buscas e IDs para exclusão/assinaturas; funções podem operar fora de Seul. Regiões e subprocessadores nos links abaixo. Retenção da conta: seção 8; logs operacionais: termos do fornecedor. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (Estados Unidos): IDs anônimos/de conta, compras e dispositivo para gerir assinaturas. Ao excluir a conta solicitamos apagar o cliente associado; o tratamento é assíncrono. https://www.revenuecat.com/privacy
• Apple/Google: identificadores e transações das funções de login/pagamento escolhidas; consultas de mapas/busca e dados técnicos/de conexão para Mapas da Apple no iOS ou Google Maps no exterior no Android. Google também trata os dados de publicidade, consentimento e análise opcional da seção 3, incluindo IP, identificadores, interações publicitárias, desempenho e diagnóstico, por conexões criptografadas nos Estados Unidos e outras instalações globais. A retenção segue necessidades de serviço, medição, segurança e obrigações legais e as políticas dos fornecedores. https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy · https://policies.google.com/technologies/ads · https://firebase.google.com/support/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary e fornecedores de imagens: servidores no exterior recebem códigos de barras, ISBN, endereços de imagens e IP para consultas, entrega de conteúdo e logs operacionais. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Retenção e exclusão

Retemos e excluímos dados pessoais conforme abaixo.

• Exclusão de conta: removemos fotos do servidor, pedimos a exclusão do cliente no RevenueCat e então apagamos conta e registros do banco. São etapas sequenciais, não uma exclusão atômica. Falhas exigem nova tentativa. O app só limpa os dados locais escolhidos após a confirmação do servidor. O RevenueCat processa a exclusão de forma assíncrona; assinaturas da loja e registros legais de transações são separados.
• Exclusão individual: após sincronizar, a limpeza diária apaga conteúdo (nomes, notas, pontuações, locais) mais de 30 dias após o horário de exclusão registrado no servidor. Linhas excluídas com IDs, relações e horários necessários à sincronização são removidas na limpeza diária após 365 dias. Fotos do servidor são limpas separadamente durante a sincronização; uso offline ou falhas podem atrasar isso. Esses prazos não apagam automaticamente os registros excluídos do dispositivo.
• Confirmação: IDs de pedido/usuário e horários para recuperar respostas ou repetir pedidos são removidos na limpeza diária mais de 30 dias após a conclusão. Pedidos incompletos permanecem para retomada.
• Retenção legal: conforme a lei coreana de comércio eletrônico e normas relacionadas, registros de contratos e desistências são mantidos por 5 anos, registros de pagamento e fornecimento por 5 anos, e registros de reclamações e disputas de consumidores por 3 anos, sendo então destruídos
• Desativar a análise interrompe a coleta futura e redefine a instância do Analytics no dispositivo. Isso não apaga imediatamente todos os dados já enviados ao Google; retenção e exclusão no servidor seguem configurações e políticas do fornecedor. Solicitações: ssamoksoft@gmail.com.

9. Seus direitos

Você pode pedir acesso, correção, exclusão, restrição e portabilidade. Configurações > Dados > Exportar registros cria um ZIP com registros e fotos existentes neste dispositivo; não baixa todas as fotos apenas na nuvem ou em outros dispositivos. Contate ssamoksoft@gmail.com. Respondemos normalmente em um mês; pedidos complexos podem exigir mais dois meses, com justificativa no primeiro mês (RGPD, art. 12(3)). Usuários da UE/Reino Unido também podem procurar o representante da seção 10.

• Inclui categorias, itens, avaliações, etiquetas, quadros, configurações de análise e horários locais, além de arquivos de fotos não excluídas presentes no dispositivo.
• Contém também registos marcados para eliminação mas ainda não destruídos por completo — a exportação lê os dados guardados neste dispositivo, pelo que um registo cujo conteúdo já foi apagado no servidor pode ser incluído se permanecer neste dispositivo
• Um ficheiro exportado com sessão iniciada regista o seu identificador de conta (UUID)
• O ficheiro de exportação não é encriptado — tenha cuidado para não o partilhar com terceiros
• Reclamações: residentes na UE podem apresentar reclamação junto da sua autoridade de controlo nacional; na Coreia, junto do Privacy Infringement Report Centre (https://privacy.kisa.or.kr/, 118)
• Altere a análise em Configurações > Privacidade. Quando exigido pelo Google UMP, a mesma tela oferece escolhas de privacidade de anúncios. Permissões e opções publicitárias do sistema operacional são geridas separadamente nos ajustes do dispositivo.

10. Representante na UE e no Reino Unido

Para os usuários na UE/EEE e no Reino Unido, designamos representantes nos termos do artigo 27 do GDPR da UE e do artigo 27 do GDPR do Reino Unido. Representante na UE: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Representante no Reino Unido: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Você pode entrar em contato com nossos representantes e exercer seus direitos por meio de https://app.prighter.com/portal/19708232400.

11. Crianças

O Stelleaf só pode ser usado por pessoas com 14 anos ou mais (em alguns países da UE, a idade de consentimento aplicável de até 16 anos). Não coletamos intencionalmente dados pessoais de crianças abaixo dessas idades e os excluímos sem demora caso tomemos conhecimento.

12. O que não fazemos

O Stelleaf não faz nada do seguinte.

• Não utilizamos seus registros pessoais como serviço público de avaliações para outros usuários.
• Não enviamos conteúdo de registros pessoais, fotos, consultas ou localização precisa como conteúdo de solicitações publicitárias ou eventos analíticos.
• Sem venda de dados pessoais
• Estatísticas de preferências são calculadas no dispositivo; não tomamos decisões automatizadas com efeitos jurídicos ou igualmente significativos.
• Sem mensagens de marketing
• Sem coleta intencional de dados de crianças menores de 14 anos

13. Segurança

Usamos HTTPS/TLS, controle por conta, permissões mínimas e armazenamento privado de fotos. Chaves secretas de busca/administração ficam no servidor. Chaves públicas de mapas usam proteções do fornecedor, como restrições por app.

14. Alterações nesta política

Anunciamos antecipadamente nesta página as alterações e a data de vigência e preservamos as versões anteriores. Mudanças importantes nos seus direitos, obrigações ou no tratamento de dados pessoais também são anunciadas no app antes de serem aplicadas. Quando a lei exige consentimento separado, nós o obtemos antes de aplicar a alteração; o simples uso continuado não substitui esse consentimento.