Política de Privacidade

Versão para análise: review-draft. Esta Política explica como o StickerKit trata dados pessoais.

Quem somos

O StickerKit opera o bot @stickerkit_bot no Telegram e o Mini App StickerKit em app.stickerkit.app.

Controlador de dados: Não publicado nesta compilação de revisão.
Vendedor: Não publicado nesta compilação de revisão.
Endereço postal: Não publicado nesta compilação de revisão.
Email: support@stickerkit.app

O que tratamos e por quê

Sua foto. Usamos a foto que você envia para criar as figurinhas que você pediu e a guardamos em armazenamento privado para concluir, repetir ou ampliar o seu pedido. Não a usamos para mais nada: nunca para montar um banco de rostos nem para treinar um modelo. Você pode pedir a exclusão a qualquer momento (veja Seus direitos).
Um registro do seu envio. Guardamos um registro curto do seu pedido em andamento: o estilo e as emoções escolhidos e uma referência à sua foto, para que o bot e o Mini App possam continuar o mesmo pedido ou recomeçá-lo se ele for interrompido.
As figurinhas que criamos. As prévias, as folhas que o modelo desenha, as imagens das figurinhas e o pacote publicado ficam em armazenamento privado para que possamos mostrá-los a você, publicá-los, ampliá-los e restaurá-los se algo der errado. Nossa equipe os vê nos avisos do serviço descritos abaixo.
Relatórios de erro. Quando algo quebra, um serviço de monitoramento de erros recebe um relatório técnico. Nós o configuramos para não incluir dados pessoais por padrão.
Dados de conta e de uso, guardados no nosso banco de dados: seu ID de usuário do Telegram e os dados de perfil que o Telegram fornece ao bot (nome e sobrenome, nome de usuário, idioma, indicador Premium, link da foto de perfil); o link pelo qual você chegou ao bot; se o bot ainda pode enviar mensagens a você; seus pedidos com estilo, emoções, status e preço; seus pacotes e os nomes deles no Telegram; figurinhas grátis e recompensas que você recebeu; eventos como um story que menciona o bot; e quais lembretes enviamos a você. O produto não pede seu número de telefone nem seu e-mail.
Pagamentos. As compras são feitas com Telegram Stars. O Telegram processa a transação – nunca vemos nem guardamos dados de cartão, banco ou carteira. Guardamos o valor, a moeda, o status e os identificadores de pagamento do Telegram e, quando um amigo paga o seu pacote, o ID de usuário do Telegram dele.
O que você decide compartilhar. Se você nos deixar mostrar o seu pacote no nosso canal público do Telegram, publicamos lá uma imagem das figurinhas com um link para o pacote. Um story é publicado pelo Telegram a partir da sua conta. Se você pedir a um amigo para pagar o seu pacote, ele verá uma imagem do pacote e o seu nome no Telegram, e depois do pagamento contaremos a você quem pagou.
Gravações de sessão no Mini App. Quando você usa o Mini App, um serviço de gravação de sessões registra as telas que você vê e o que você faz nelas (toques, rolagem, erros), vinculado ao seu ID de usuário do Telegram e nome de usuário, para que possamos encontrar e corrigir problemas. Os dados com que você entra no app são removidos das gravações.
Avisos para a nossa equipe. Nossa equipe recebe avisos do serviço em um chat privado do Telegram: novos usuários (nome, nome de usuário, ID de usuário do Telegram, idioma), pedidos, pagamentos, recompensas e imagens das figurinhas geradas para cada pedido. Usamos esses avisos para acompanhar a qualidade e corrigir problemas.

Bases legais do tratamento (GDPR)

Execução do serviço que você pede (art. 6(1)(b)) para estilizar a foto que você escolhe e entregar prévias e pacotes. O StickerKit não usa a foto para identificar você de forma única nem para autenticação e não cria um modelo biométrico.
Limitação de finalidade. O StickerKit não usa sua foto para publicidade, identificação única, autenticação ou treinamento do próprio modelo.
Legítimo interesse (art. 6(1)(f)) para evitar abusos, diagnosticar erros por meio de relatórios de erro e gravações de sessão do Mini App, acompanhar a qualidade da geração pelos avisos da equipe e entender o uso do produto pelo registro de eventos.
Consentimento (art. 6(1)(a)) para mostrar o seu pacote no nosso canal público do Telegram. Você pode retirá-lo a qualquer momento pedindo a remoção da publicação.
Obrigações legais (art. 6(1)(c)) para guardar registros de pagamento quando a lei exigir.

Onde os dados são tratados

O Telegram trata mensagens e pagamentos com Stars segundo os próprios termos. A infraestrutura e os operadores ativados, seu escopo de tratamento, retenção e configuração de registros são identificados abaixo. O StickerKit não vende dados pessoais nem os usa para publicidade de terceiros.

Hospedagem do aplicativo: Não publicado nesta compilação de revisão.; região: Não publicado nesta compilação de revisão.
Banco de dados: Não publicado nesta compilação de revisão.; região: Não publicado nesta compilação de revisão.
Armazenamento de objetos: Não publicado nesta compilação de revisão.; região: Não publicado nesta compilação de revisão.
Provedor de geração por IA: Não publicado nesta compilação de revisão.
Locais ou escopo do tratamento de IA: Não publicado nesta compilação de revisão.
Retenção do provedor de IA: Não publicado nesta compilação de revisão.
Registro de solicitações e respostas de IA: Não publicado nesta compilação de revisão.
Uso de dados para treinamento pelo provedor de IA: Não publicado nesta compilação de revisão.
Provedor de edge, CDN e DNS: Não publicado nesta compilação de revisão.
Escopo do tratamento edge: Não publicado nesta compilação de revisão.
Provedor de diagnóstico: Não publicado nesta compilação de revisão.
Escopo dos dados de diagnóstico: Não publicado nesta compilação de revisão.
Tratamento de metadados dos arquivos de origem: Não publicado nesta compilação de revisão.
Registro de suboperadores: Não publicado nesta compilação de revisão.
Versão do registro: Não publicado nesta compilação de revisão.
SHA-256 do registro: Não publicado nesta compilação de revisão.
Salvaguardas de transferência: Não publicado nesta compilação de revisão.

Por quanto tempo mantemos os dados

Os prazos são definidos por categoria de dados, e não por uma implementação específica de runtime, sistema de arquivos ou banco de dados.

Versão da política de retenção: Não publicado nesta compilação de revisão.
Uploads de origem e entradas de geração: Não publicado nesta compilação de revisão.
Prévias, figurinhas e recursos de compartilhamento: Não publicado nesta compilação de revisão.
Conta, direitos, consentimentos e uso: Não publicado nesta compilação de revisão.
Pedidos, pagamentos, reembolsos, presentes e assinaturas: Não publicado nesta compilação de revisão.
Uso e custos de provedores: Não publicado nesta compilação de revisão.
Diagnósticos e eventos de segurança: Não publicado nesta compilação de revisão.
Backups para recuperação de desastres: Não publicado nesta compilação de revisão.

Seus direitos

Se o GDPR se aplica a você, você pode nos pedir acesso, correção, exclusão ou exportação dos seus dados, ou pedir a limitação do tratamento ou se opor a ele, e pode reclamar à autoridade de proteção de dados do seu país. Você pode pedir que excluamos suas fotos, figurinhas e dados de conta; faremos isso, a menos que a lei nos obrigue a manter um registro, por exemplo de um pagamento. Bloquear o bot ou apagar o chat não os exclui automaticamente, e a mensagem original no Telegram continua sujeita à retenção do Telegram e ao seu histórico de chat. A LGPD no Brasil e outras leis aplicáveis podem conceder direitos equivalentes. Inicie uma solicitação pelo suporte de privacidade no bot ou use os dados de contato abaixo. Talvez o suporte precise confirmar que a conta é sua e explicará as próximas etapas; abrir o chat não exclui dados de forma automática nem imediata.

Idade e outras pessoas na foto

O StickerKit é para usuários com 18 anos ou mais. Ao usar o serviço, você mesmo confirma isso; não verificamos data de nascimento nem identidade. Só envie a foto de outra pessoa – ou de um menor – se tiver o consentimento dela, ou dos pais ou responsável, para transformá-la em um pacote de figurinhas. Não envie fotos de pessoas que não concordaram com isso.

Segurança

Medidas técnicas e organizacionais de produção: Não publicado nesta compilação de revisão.

Nenhum sistema é totalmente seguro. Se o StickerKit souber de uma violação de dados pessoais, notificará as pessoas afetadas e a autoridade competente quando exigido pela lei aplicável.

Alterações desta Política

Atualizaremos a data acima quando fizermos mudanças e avisaremos sobre mudanças relevantes no bot.

Contato

Dúvidas, solicitações de privacidade e notificações podem ser enviadas por email ou pelo suporte no bot.

support@stickerkit.app · Abrir o suporte no @stickerkit_bot