Cyanfold — Política de Privacidade
Esta tradução é fornecida por conveniência. Em caso de divergência, prevalece a versão em inglês, exceto quando a legislação de defesa do consumidor do seu país exigir o contrário (Seção 12.5). Ler a versão em inglês.
Sumário
TASLAK — avukat ve yeminli/hukuk çevirmeni incelemesi gerekir. / MINUTA — requer revisão por advogado e tradutor público/jurídico. Tradução da versão em inglês (
03-privacy-policy-en.md), versão 1.0; numeração idêntica à do original.
Última atualização: [●]
Esta Política de Privacidade explica como Kerem Berkay Yanık, desenvolvedor individual, [POSTA ADRESİ], Türkiye ("nós") trata dados pessoais quando você usa o aplicativo Cyanfold para iPhone, iPad e Mac e suas extensões (o "Aplicativo"). Somos o controlador (veri sorumlusu; no Brasil, "controlador" nos termos do art. 5º, VI, da LGPD) dos tratamentos aqui descritos, exceto quando um terceiro (Apple, Google) atua como controlador independente, conforme explicado abaixo.
1. Resumo
- Por nossa causa, seus desenhos nunca saem do seu dispositivo. O Aplicativo abre, renderiza, mede, marca e exporta desenhos inteiramente no seu dispositivo. Não temos servidor e nunca enviamos seus arquivos, seus nomes, pastas, conteúdos ou hashes.
- Sem conta, sem login. Não pedimos seu nome, e-mail ou telefone para usar o Aplicativo.
- Anúncios no iPhone e no iPad (somente no nível gratuito). O Google AdMob exibe anúncios e coleta dados do dispositivo e de uso para fins de publicidade. Os anúncios são personalizados somente se você permitir o rastreamento (solicitação de Transparência de Rastreamento de Apps da Apple) e, no EEE, no Reino Unido e na Suíça, somente se você consentir no formulário de consentimento do Google. Caso contrário, os anúncios não são personalizados. Não há anúncios no Mac nem com uma assinatura Pro ou um Passe Diário ativos. Os anúncios continuam durante a prévia Pro gratuita de 72 horas.
- O limite diário e a prévia são armazenados no seu próprio iCloud (Chaves e armazenamento de chave-valor), que nós não conseguimos ler.
- Relatos de problemas chegam até nós somente se você optar por enviar um por e-mail.
2. O que tratamos, por quê e com qual base legal
| Dados | Onde são tratados | Finalidade | Base legal (GDPR / KVKK / LGPD) | Retenção |
|---|---|---|---|---|
| Desenhos que você abre (DWG/DXF), caches convertidos, miniaturas, a lista da biblioteca, última visualização, marcações, medições posicionadas, arquivos exportados, marcadores de acesso a arquivos, ajustes | Somente no seu dispositivo (contêiner do aplicativo; extensões do Quick Look e de conversão no dispositivo) | Fornecer o Aplicativo | Contrato (GDPR art. 6(1)(b); KVKK art. 5(2)(c); LGPD art. 7º, V — execução de contrato) — não recebemos esses dados | Até você excluí-los, remover o desenho da biblioteca ou excluir o Aplicativo |
Registro do limite diário e estado da prévia Pro: chave do dia; para cada desenho aberto, um prefixo de 8 bytes do seu hash SHA-256 (e do GUID interno do desenho, se houver) — não nomes nem caminhos; IDs de créditos de anúncios premiados; horário de início da prévia; um valor de "maior horário já visto" para impedir manipulação do relógio. Indexado pelo appTransactionID da Apple. | Suas Chaves do iCloud e seu armazenamento de chave-valor do iCloud (sincronizados entre seus dispositivos pela Apple), além de um item das Chaves somente no dispositivo | Aplicar o nível gratuito de forma justa, honrar créditos premiados, tornar a prévia de 72 horas única (ela persiste após reinstalação) | Contrato; legítimo interesse em impedir abusos do nível gratuito (GDPR art. 6(1)(f); KVKK art. 5(2)(f); LGPD art. 7º, V e IX). ⟦Advogado: confirmar o tratamento à luz do art. 5(3) da Diretiva ePrivacy⟧ | Contínua: os dados do dia são substituídos diariamente; entradas da janela de reabertura expiram após 30 dias. Itens das Chaves podem persistir após a exclusão do Aplicativo (é assim que se impede o reinício por reinstalação). |
Compras: dados de transação e de direitos do StoreKit (produto, datas, appTransactionID, recibos assinados) | Tratados pela Apple; verificados no seu dispositivo | Desbloquear Pro / Passe Diário, restaurar compras | Contrato (LGPD art. 7º, V) | Mantidos pela Apple conforme sua política; recebemos apenas relatórios agregados de vendas do App Store Connect |
| Dados de publicidade (nível gratuito no iPhone/iPad): identificador de publicidade (IDFA) somente com a sua permissão de ATT; outros identificadores e sinais do dispositivo usados pelo Google; endereço IP e localização aproximada dele derivada; impressões, cliques e conclusão de anúncios premiados ("interação com o produto", "dados de publicidade"); diagnósticos do SDK, dados de desempenho e de falhas | Coletados pelo Google Mobile Ads SDK e pela User Messaging Platform e enviados ao Google | Exibir anúncios, medi-los, limitar a frequência, prevenir fraudes; publicidade personalizada somente com consentimento/permissão | Consentimento para anúncios personalizados e para armazenar/ler informações no seu dispositivo quando exigido (GDPR art. 6(1)(a), Diretiva ePrivacy art. 5(3); KVKK art. 5(1) consentimento explícito ⟦advogado: ver §9 do relatório de riscos⟧; LGPD art. 7º, I); legítimo interesse para anúncios não personalizados e prevenção de fraudes, quando permitido (LGPD art. 7º, IX) | Conforme as políticas de retenção do Google (ver policies.google.com/technologies/retention) |
| Escolhas de consentimento (status de ATT, string de consentimento UMP/TCF, indicador "explicação de ATT exibida", histórico de anúncios para limites de frequência) | No seu dispositivo (UserDefaults; armazenamento da UMP) | Respeitar suas escolhas; limitar a frequência de anúncios | Obrigação legal / legítimo interesse (LGPD art. 7º, II e IX) | Até você alterá-las ou excluir o Aplicativo |
| Diagnósticos (MetricKit): resumos de falhas e de desempenho do iOS/macOS | No seu dispositivo; incluídos em um relato de problema somente se você enviar um | Corrigir problemas | Legítimo interesse (LGPD art. 7º, IX) | Mantidos no dispositivo por um curto período contínuo |
| Relatos de problemas e e-mails de suporte: seu endereço de e-mail e nome conforme configurados no seu app de e-mail, sua mensagem, versão do aplicativo, build do parser, códigos e contagens de erros de conversão, modelo do dispositivo, versão do sistema operacional, o resumo mais recente do MetricKit; opcionalmente uma cópia de um desenho que você decida anexar | Enviados por você, a partir do seu app de e-mail, para support@cyanfold.app; armazenados na nossa caixa de correio ([● provedor, p. ex. Google Workspace / iCloud Mail]) | Responder a você, diagnosticar e corrigir erros | Legítimo interesse / procedimentos a seu pedido (GDPR art. 6(1)(b)/(f); KVKK art. 5(2)(c)/(f); LGPD art. 7º, V e IX) | E-mails: [● 24 meses] após a última mensagem; desenhos anexados: excluídos [● em até 90 dias] após o encerramento do caso, ou antes, mediante solicitação |
| Relatórios de falhas via Apple ("Compartilhar com Desenvolvedores de Apps") e análises do App Store Connect | Coletados pela Apple se você tiver optado por isso no seu dispositivo | Estabilidade | Sua escolha nos ajustes do iOS/macOS | Conforme a Apple |
Não: vendemos seus dados pessoais por dinheiro; criamos perfis por conta própria; coletamos localização precisa, contatos, fotos, câmera, microfone, dados de saúde ou financeiros; enviamos qualquer identificador de desenho (nome, caminho, hash, GUID) ou o appTransactionID ao Google ou a qualquer outro terceiro.
⟦OPCIONAL — somente se adicionado no futuro⟧ Análise de uso (TelemetryDeck): sinais de uso anônimos (recurso usado, código de erro de conversão, versão do aplicativo, faixa de tamanho), nunca conteúdo de desenhos, nomes, caminhos ou hashes; pode ser desativada em Ajustes › Privacidade. Base legal: ⟦consentimento no EEE/Reino Unido (recomendado: desativado por padrão nessas regiões) / legítimo interesse nas demais⟧. Backend de compras (RevenueCat): um ID anônimo de usuário do aplicativo e dados de transações da App Store, para gerenciar direitos e ofertas; operador. Configuração remota: o Aplicativo baixa um pequeno arquivo de [● host] para saber dos dias promocionais vigentes; o host recebe seu endereço IP e dados padrão da requisição (logs do servidor mantidos por [● 7 dias]).
3. Publicidade, rastreamento e suas escolhas
- Transparência de Rastreamento de Apps (iOS/iPadOS). Antes do primeiro anúncio, o Aplicativo explica por que faz a solicitação e, em seguida, exibe a solicitação do sistema da Apple. Se você escolher "Pedir ao App para Não Rastrear", o Aplicativo não acessa o IDFA e solicita apenas anúncios não personalizados. Você pode alterar isso a qualquer momento em Ajustes do iOS › Privacidade e Segurança › Rastreamento.
- Formulário de consentimento (EEE, Reino Unido, Suíça e determinados estados dos EUA). A User Messaging Platform do Google exibe uma mensagem de consentimento ou de recusa (opt-out) quando exigido. Você pode revisar ou alterar suas escolhas em Ajustes › Privacidade › Opções de Privacidade de Anúncios no Aplicativo.
- Anúncios não personalizados também usam dados como endereço IP e informações do dispositivo para veiculação, limitação de frequência, medição e prevenção de fraudes.
- Remova os anúncios assinando o Pro ou usando um Passe Diário, ou use o Aplicativo no Mac (sem anúncios).
- Papel do Google: em relação aos anúncios, o Google é controlador independente dos dados que coleta (e, para o consentimento no EEE, opera no âmbito do IAB Transparency & Consent Framework). Ver Como o Google usa informações de sites ou apps que utilizam nossos serviços:
https://policies.google.com/technologies/partner-sitese a Política de Privacidade do Googlehttps://policies.google.com/privacy. - Os anúncios são limitados a conteúdo com classificação "G" (livre) e não são direcionados a crianças.
4. iCloud
O estado do limite diário e da prévia é armazenado nas Chaves do iCloud e no armazenamento de chave-valor do iCloud da sua Conta Apple, para que seja sincronizado entre seus dispositivos e não seja reiniciado por reinstalação. Esses dados são armazenados pela Apple nos termos da Política de Privacidade da Apple; nós não temos acesso a eles. Se o iCloud estiver desativado, os dados permanecem no seu dispositivo.
5. Quem recebe dados
- Apple (App Store, StoreKit, iCloud, relatórios de falhas se você tiver optado por isso) — controladora independente;
apple.com/legal/privacy. - Google (AdMob, UMP) — somente no nível gratuito do iPhone/iPad; controlador independente dos dados de publicidade.
- Nosso provedor de e-mail [● nome] — operador, para e-mails de suporte.
- Autoridades, quando exigido por lei; ou um sucessor, caso o Aplicativo seja transferido (você será informado).
6. Transferências internacionais
O Google e a Apple tratam dados nos Estados Unidos e em outros países. As transferências a partir do EEE/Reino Unido se baseiam no EU-U.S. Data Privacy Framework (quando o destinatário é certificado) e/ou em Cláusulas Contratuais Padrão. Para transferências a partir da Türkiye, aplica-se o artigo 9 da KVKK (alterado em 2024); ⟦advogado: confirmar o mecanismo — contratos padrão notificados à Autoridade da KVKK, ou consentimento explícito para transferências ocasionais⟧. Para transferências a partir do Brasil, aplica-se o art. 33 da LGPD ⟦advogado: confirmar o mecanismo — cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outra hipótese do art. 33⟧. Os e-mails de suporte são armazenados com [● provedor] em [● região].
7. Seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir, restringir ou se opor ao tratamento, à portabilidade dos dados, de retirar o consentimento a qualquer momento (sem afetar o tratamento anterior) e de apresentar reclamação a uma autoridade de controle.
- EEE/Reino Unido/Suíça (GDPR / UK GDPR / FADP): você pode apresentar reclamação à autoridade de proteção de dados local.
- Türkiye (KVKK art. 11): consulte nosso Aviso de Informação KVKK; você pode dirigir-se a nós e, em seguida, ao Conselho de Proteção de Dados Pessoais (KVKK Kurulu).
- Califórnia e outros estados dos EUA (CCPA/CPRA, VCDPA, CPA, CTDPA e similares): você tem o direito de saber, excluir e corrigir informações pessoais e de recusar a "venda" ou o "compartilhamento" de informações pessoais para publicidade comportamental entre contextos e a publicidade direcionada. Não vendemos informações pessoais por dinheiro. Anúncios personalizados veiculados pelo Google com a sua permissão podem ser considerados "compartilhamento"/"publicidade direcionada"; exerça a recusa negando o rastreamento na ATT e em Ajustes › Privacidade › Opções de Privacidade de Anúncios. Não usamos nem divulgamos informações pessoais sensíveis e não discriminaremos você por exercer seus direitos. Categorias coletadas nos últimos 12 meses: identificadores (ID de publicidade do dispositivo, com permissão), atividade na internet ou em rede (interações com anúncios), geolocalização aproximada (a partir do IP), diagnósticos — via SDK do Google, para publicidade; e, se você entrar em contato conosco, identificadores (e-mail) e o conteúdo da sua mensagem. Você pode recorrer a um agente autorizado.
- Brasil (LGPD, Lei nº 13.709/2018): como titular, você tem os direitos previstos no art. 18 da LGPD — confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, portabilidade, eliminação dos dados tratados com consentimento, informação sobre as entidades com as quais compartilhamos dados, informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento — e pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD). Nós atuamos como controlador; nosso provedor de e-mail atua como operador; Apple e Google atuam como controladores independentes. Encarregado pelo tratamento de dados pessoais: [● privacy@cyanfold.app].
- Japão (APPI): dados pessoais são fornecidos ao Google e à Apple nos Estados Unidos e em outros países, conforme descrito nas Cláusulas 5 e 6; você pode solicitar a divulgação, a correção, a suspensão do uso ou a exclusão dos dados pessoais retidos, nos termos da Lei de Proteção de Informações Pessoais. [● advogado: confirmar as informações sobre país terceiro exigidas pelo art. 28 da APPI.]
- República da Coreia (PIPA): você pode solicitar acesso, correção, exclusão ou suspensão do tratamento e retirar o consentimento. Transferência ao exterior: dados de publicidade para a Google LLC (EUA) e dados do aplicativo para a Apple Inc. (EUA), conforme descrito nas Cláusulas 5 e 6. [● advogado: confirmar se são exigidos um representante local (art. 31-2 da PIPA) e um aviso específico de transferência ao exterior.] Reclamações: Personal Information Protection Commission (PIPC) / KISA Privacy Center (privacy.kisa.or.kr).
Como não operamos servidor e não conseguimos ler seus dados do iCloud, a maior parte dos dados sobre você está no seu dispositivo ou com a Apple/o Google. Você pode excluir os dados do dispositivo excluindo o Aplicativo; os dados de publicidade pelo Google (myadcenter.google.com) e pelos ajustes do iOS (incluindo "Redefinir Identificador de Publicidade", quando disponível); e-mails de suporte, solicitando-nos. ⟦Desenvolvedores: considerar uma ação "Redefinir dados locais" no aplicativo que também remova o registro das Chaves/KVS, exceto quando mantido para impedir abuso da prévia.⟧
Para exercer seus direitos, envie um e-mail para [● privacy@cyanfold.app]. Responderemos em até um mês (GDPR) / 30 dias (KVKK) / 45 dias (CCPA) / 15 dias para a declaração completa de acesso (LGPD, art. 19, II), e poderemos precisar verificar sua solicitação.
8. Crianças
O Aplicativo é uma ferramenta profissional. Ele não é direcionado a crianças e tem classificação 4+ apenas porque não contém conteúdo impróprio. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos (ou da idade exigida no seu país, p. ex. 16 anos em partes do EEE; no Brasil, observado o art. 14 da LGPD). Os anúncios são limitados a conteúdo "G". Se você acredita que uma criança nos enviou dados pessoais (por exemplo, em um e-mail de suporte), entre em contato conosco e nós os excluiremos.
9. Segurança
Os desenhos e os dados do aplicativo são protegidos pelo isolamento (sandbox) e pela proteção de dados do iOS/macOS; o registro é armazenado nas Chaves. Nenhum método é perfeitamente seguro; mantenha seu dispositivo atualizado e protegido por código.
10. Alterações
Publicaremos as alterações nesta página e atualizaremos a data acima; para alterações relevantes, também notificaremos você no Aplicativo.
11. Contato
Controlador: Kerem Berkay Yanık (desenvolvedor individual, pessoa física), [POSTA ADRESİ], Türkiye. E-mail: support@cyanfold.app. ⟦Se designados: representante na UE (GDPR art. 27): [●]; representante no Reino Unido: [●].⟧
12. Aviso para usuários na Türkiye
Se você mora na Türkiye, leia também nosso Aviso de Informação KVKK (KVKK Aydınlatma Metni, Lei turca nº 6698): https://cyanfold.app/tr/kvkk (tradução para o inglês: https://cyanfold.app/en/kvkk).
Este site
cyanfold.app não define cookies, não usa ferramentas de análise e não carrega nada de terceiros, por isso não há aviso de cookies. Se você escolher um idioma, essa escolha fica guardada no armazenamento local do seu navegador, apenas no seu dispositivo. Nosso provedor de hospedagem, a Cloudflare, processa dados técnicos, como seu endereço IP, para entregar e proteger o site. Rascunho — sujeito à mesma revisão jurídica que a política abaixo.