Política de Privacidade

Última atualização: 16 de julho de 2026

Esta política de privacidade explica como a aplicação móvel "Static" (a "App") trata os seus dados pessoais.

Responsável pelo tratamento: Ceresemil, um empresário em nome individual registado nos Países Baixos (KvK: 77146123).

Contacto: info@ceresemil.com

1. Âmbito

Esta política aplica-se à App e ao seu serviço de backend. Não abrange terceiros cujos serviços alcança a partir da App (por exemplo, a Apple App Store ou o Google Play), que têm as suas próprias políticas.

2. O que recolhemos

Identificadores de conta. Quando abre a App pela primeira vez, é gerado um identificador de convidado aleatório no seu dispositivo. Se criar uma conta, guardamos o seu e-mail. Não usamos palavras-passe: inicia sessão com um código de utilização única que lhe enviamos por e-mail.
Progresso de jogo e funcionalidades sociais. O seu estado de jogo (moedas, personagens obtidas, definições, perfil público, amigos, mensagens do chat global e mensagens no jogo) é guardado no seu dispositivo e/ou no nosso servidor. Com sessão iniciada, é sincronizado com o nosso servidor para o manter após reinstalações e noutros dispositivos.
Conteúdo que envia às funções de IA. As mensagens que escreve às personagens e os prompts para gerar imagens são enviados aos nossos fornecedores de IA para produzir uma resposta.
Dados técnicos e de segurança. No nosso servidor tratamos o seu endereço IP, um user agent, marcas temporais de eventos de autenticação e contagens de pedidos. Usamo-los para segurança, limitação de taxa e prevenção de abusos.
Análise interna de produto e sessões. Registamos o seu identificador de utilizador, a build da App e a plataforma, o horário e a duração das sessões e interações específicas do jogo, como ver ou usar um banner, concluir um pull, alterar afinidade, melhorar uma facility, concluir uma história ou fazer sweep de uma battle. Usamos estes dados para compreender e melhorar o Static.
Registos de compras. Os identificadores de compra e subscrição, os produtos e o estado dos direitos são tratados pela loja de aplicações, pelo RevenueCat e pelo nosso servidor para validar compras e fornecer direitos. Não recebemos nem guardamos os dados do seu cartão.

Não vendemos os seus dados pessoais nem usamos rastreadores publicitários ou analíticos de terceiros, acompanhamento entre aplicações ou publicidade direcionada.

3. Porque os usamos e as nossas bases legais

Para fornecer, guardar e sincronizar o jogo. Base legal: execução de um contrato.
Para fornecer as funções de chat e imagens de IA. Base legal: execução de um contrato. A sua entrada é enviada aos nossos subcontratantes de IA para gerar a resposta.
Para manter o serviço seguro, prevenir abusos, aplicar limites e manter um registo de auditoria. Base legal: interesse legítimo.
Para medir a utilização e melhorar o Static através da nossa análise interna de produto e sessões. Base legal: interesse legítimo.
Para validar compras e fornecer os direitos adquiridos. Base legal: execução de um contrato e cumprimento das nossas obrigações legais.
Para enviar lembretes locais. Base legal: a permissão do seu dispositivo, que pode retirar nas definições.

4. Com quem os partilhamos

Usamos os seguintes subcontratantes que atuam em nosso nome:

Anthropic, para respostas de chat de IA.
OpenAI, para a geração de imagens.
RevenueCat, para a gestão e validação de compras e subscrições.
O nosso fornecedor de alojamento e base de dados, para executar o backend.

O conteúdo que envia às funções de IA é tratado pelo fornecedor de IA relevante para gerar uma resposta. Não envie dados pessoais sensíveis nos chats. Não vendemos os seus dados pessoais.

5. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando tal acontece, são aplicadas garantias adequadas (como as cláusulas contratuais-tipo da Comissão Europeia).

6. Conservação

Os dados de conta, progresso, funções sociais e funções de IA são conservados até eliminar a sua conta ou nos pedir para os eliminar, salvo obrigação legal de conservação mais longa.
A análise interna de produto e sessões é eliminada após um máximo de 180 dias.
Os eventos de segurança e auditoria são eliminados após um máximo de 365 dias.
Os endereços IP e dados de user-agent de sessões revogadas ou expiradas são anonimizados no prazo de 30 dias após o fim da sessão. O registo da sessão revogada ou expirada é eliminado no prazo de 90 dias após o fim.
O RevenueCat e a loja de aplicações conservam os registos de compras segundo as suas próprias obrigações legais e contratuais.

7. Os seus direitos

Ao abrigo do RGPD, pode pedir acesso, retificação, apagamento, limitação e portabilidade, e pode opor-se ao tratamento ou retirar o consentimento. Para exercer um direito, contacte info@ceresemil.com. Também pode apresentar uma reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens).

8. Crianças

A App destina-se a utilizadores com 16 anos ou mais e não se dirige a crianças com menos de 16 anos. Se soubermos que recolhemos dados de uma criança com menos de 16 anos sem uma base legal adequada, eliminamo-los.

9. Segurança

Protegemos os seus dados com códigos de utilização única por e-mail sem palavra-passe, tokens guardados no keychain do dispositivo, transporte cifrado (HTTPS em produção), controlos de acesso e limitação de taxa. Nenhum método é totalmente seguro, mas tomamos medidas razoáveis.

10. Alterações

Podemos atualizar esta política. Alteraremos a data "Última atualização" acima e informaremos, quando adequado, na App.

11. Contacto

Questões sobre esta política ou os seus dados: info@ceresemil.com