Política de Privacidade

1. RESPONSÁVEL PELO TRATAMENTO E IDENTIFICAÇÃO

A entidade responsável pelo tratamento dos seus dados pessoais é a Arandu Labs LLC, uma sociedade de responsabilidade limitada organizada e existente sob as leis dos Estados Unidos da América.

Como Controladora do Tratamento, determinamos as finalidades e os meios de processamento dos dados pessoais para os nossos diversos produtos digitais, incluindo aplicativos móveis, sites e serviços baseados em nuvem.

2. CATEGORIAS DE DADOS COLETADOS

Processamos dados com base no princípio da minimização de dados. Coletamos e processamos apenas informações estritamente necessárias para a operação técnica, segurança e melhoria contínua dos nossos Serviços.

2.1 Coleta Automática por meio de Infraestrutura de SDKs Publicitários

Para garantir a acessibilidade e gratuidade dos nossos Serviços (como Prisma Noticias e versões gratuitas do FirmApp), a Arandu Labs LLC integra o Google Mobile Ads SDK (AdMob) e plataformas de mediação de terceiros. De forma padrão e inerente à sua operação técnica, esses sistemas coletam, criptografam em trânsito (via TLS/HTTPS) e compartilham automaticamente com o Google e parceiros autorizados os seguintes pontos de telemetria para fins de entrega de anúncios, análise comportamental e prevenção sistemática de fraudes:

• Endereços IP: Coletados invariavelmente para estimar a localização geográfica geral do dispositivo (país/cidade), medir o desempenho de anúncios e, mediante consentimento aplicável, personalizar campanhas publicitárias.
• Métricas de Interação do Usuário: Registro de eventos de interface, incluindo início e encerramento do app, coordenadas de toques (taps) em anúncios e métricas de retenção em vídeos.
• Informações de Diagnóstico e Telemetria de Sistema: Dados sobre o desempenho do app e estabilidade dos SDKs (latência de carregamento, taxa de congelamentos de interface - hang rate - e impacto no consumo de energia).
• Identificadores Únicos de Dispositivo e Conta: Extração do ID de Publicidade do Android (AAID), IDFA do iOS, App Set ID para rastreamento de ecossistema do desenvolvedor e identificadores de sessão criptografados quando aplicável.

2.2 Dados de Uso e Métricas de Desempenho

Para manter a estabilidade e a qualidade dos nossos Serviços, coletamos métricas anônimas por meio de SDKs de terceiros, especificamente o Firebase:

• Logs Técnicos: Relatórios detalhados de falhas (Firebase Crashlytics) para identificar e corrigir erros.
• Métricas de Interação: Frequência de uso, recursos acessados e duração da sessão.
• Eventos de Desempenho: Tempos de carregamento do aplicativo e utilização de recursos do dispositivo.

3. COOKIES E TECNOLOGIAS DE RASTREAMENTO

A Arandu Labs LLC e nossos parceiros de tecnologia de publicidade utilizam várias tecnologias para coletar e processar informações como parte dos nossos Serviços. Estas tecnologias incluem:

• Cookies: Pequenos arquivos de texto armazenados no seu dispositivo que nos ajudam a reconhecê-lo e lembrar suas preferências.
• Web Beacons: Pequenas imagens eletrônicas incorporadas em páginas web e e-mails que nos permitem rastrear o uso e entregar conteúdo.
• Endereços IP: Identificadores numéricos atribuídos ao seu dispositivo quando conectado à internet, usados para análises, segurança, veiculação de anúncios e medição de desempenho.
• Identificadores de Dispositivo: Identificadores únicos como IDs de publicidade (IDFA para iOS, AAID para Android) usados para publicidade e análises.
• SDKs: Kits de Desenvolvimento de Software integrados em nossos aplicativos móveis para habilitar serviços de terceiros.

4. BASE LEGAL PARA O TRATAMENTO

Sob regulamentações globais (como a GDPR e CCPA), baseamo-nos nas seguintes bases legais para processar as suas informações:

• Necessidade Contratual: O processamento é necessário para fornecer os Serviços solicitados por você (por exemplo, assinar um documento ou gerenciar sua conta).
• Interesse Legítimo: Para melhorar os nossos produtos, manter a segurança técnica e prevenir fraudes. Isso inclui o uso de análises anônimas para entender o comportamento geral dos usuários.
• Consentimento: Em casos específicos, como publicidade personalizada por meio de parceiros, dependemos do consentimento que você fornece nas permissões nativas do seu dispositivo.

5. PRIVACIDADE INFANTIL (COPPA)

Os Serviços da Arandu Labs LLC não são direcionados a crianças menores de 13 anos. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Se você for pai ou responsável e acreditar que seu filho nos forneceu informações pessoais, entre em contato conosco em [email protected], e tomaremos medidas para excluir tais informações.

Em conformidade com a Children's Online Privacy Protection Act (COPPA), não usamos publicidade baseada em interesses (incluindo remarketing) para direcionar:

• Atividade passada ou atual por usuários conhecidos por nós como menores de 13 anos; ou
• Atividade passada ou atual em sites ou aplicativos direcionados a usuários menores de 13 anos.

Se qualquer um dos nossos Serviços for determinado como coberto pela COPPA, notificaremos o Google através dos canais apropriados e marcaremos as solicitações de anúncios para tratamento direcionado a crianças de acordo com os requisitos do AdMob.

6. TAXONOMIA EXAUSTIVA E PROVEDORES DE TERCEIROS

Quando você interage com os Serviços da Arandu Labs LLC, a arquitetura do nosso software permite a coleta concorrente de dados de telemetria (Third-Party Data) por controladores de dados externos integrados via SDKs. Esses terceiros operam sob suas próprias políticas de privacidade independentes.

6.1 Ecossistema de Provedores Principais

6.2 Redes de Mediação e Parceiros Publicitários

Nossas parcerias de mediação atuais, sujeitas a auditorias periódicas, incluem:

A Arandu Labs LLC envida esforços comercialmente razoáveis para exigir que estes operadores cumpram o GDPR e a legislação aplicável. No entanto, a Arandu Labs se isenta expressamente de responsabilidade pelo tratamento secundário de dados realizado por essas redes fora de nossos aplicativos.

7. PUBLICIDADE PERSONALIZADA

A Arandu Labs LLC e nossos parceiros de publicidade podem usar cookies, identificadores de dispositivo e outras tecnologias para entregar anúncios personalizados com base em seus interesses e comportamento de navegação. Esta prática é comumente conhecida como "publicidade baseada em interesses" ou "publicidade comportamental".

Ícone AdChoices: Quando você vir anúncios personalizados, pode notar um ícone "AdChoices" (tipicamente um pequeno triângulo com as letras "Ad" ou "i"). Este ícone indica que o anúncio é personalizado com base em seus interesses. Ao clicar neste ícone, você receberá informações sobre a publicidade e opções para optar por não participar.

Opções de Opt-Out: Você tem o direito de optar por não participar da publicidade personalizada. Você pode exercer este direito através de:

• Configurações de Anúncios do Google: Você pode optar por não receber publicidade personalizada exibida pelo Google visitando as Configurações de Anúncios do Google.
• Configurações do Dispositivo: Em dispositivos móveis, você pode limitar o rastreamento de anúncios através das configurações do sistema (por exemplo, "Limitar Rastreamento de Anúncios" no iOS ou "Optar por não participar da Personalização de Anúncios" no Android).
• Configurações do Navegador: Em navegadores web, você pode gerenciar as preferências de cookies e usar extensões do navegador que bloqueiam cookies de terceiros.
• Programas Industriais: Você pode optar por não participar da publicidade baseada em interesses de empresas participantes através de programas como a Digital Advertising Alliance (DAA) ou a Network Advertising Initiative (NAI), ou visitando AboutAds Choices.

Observe que optar por não participar da publicidade personalizada não significa que você não verá mais anúncios. Você continuará vendo anúncios, mas eles podem ser menos relevantes para seus interesses.

8. RETENÇÃO DE DADOS E POLÍTICA DE EXCLUSÃO

Retemos as informações coletadas apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política:

• Logs Técnicos: Os relatórios de falhas anonimizados são excluídos tipicamente após 90 dias.
• Análises Agregadas: O período de retenção depende da política do provedor externo, variando entre 14 e 26 meses.
• Comunicação Direta: Caso você entre em contato por e-mail, reteremos a correspondência pelo tempo necessário para resolver a sua dúvida e por um período posterior razoável para auditorias legais.

9. DIREITOS DO USUÁRIO E REVOGAÇÃO DINÂMICA DE CONSENTIMENTO

Independentemente da sua localização geográfica, a Arandu Labs LLC respeita os seus direitos de privacidade. Dependendo da sua jurisdição (como a União Europeia ou Califórnia), você possui os seguintes direitos:

• Direito de Acesso: Pode solicitar uma cópia dos dados técnicos que mantemos sobre você.
• Direito de Retificação: Pode solicitar a correção de quaisquer dados inexatos.
• Direito de Exclusão (Direito ao Esquecimento): Pode solicitar a remoção dos seus dados, desde que não sejam exigidos por obrigações legais.
• Direito à Portabilidade: Pode solicitar seus dados em um formato estruturado, legível por máquina e de uso comum.
• Direito de Oposição/Opt-Out: Possui o direito inalienável de optar por não receber publicidade personalizada.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected]. Responderemos à sua solicitação no prazo exigido pela legislação aplicável.

10. MEDIDAS DE SEGURANÇA

Implementamos medidas técnicas e organizacionais robustas para proteger as suas informações:

• Criptografia: Todos os dados transmitidos aos nossos serviços na nuvem são protegidos por meio de protocolos de segurança TLS/SSL.
• Controle de Acesso: Apenas o pessoal autorizado e sob o critério de "necessidade de conhecimento" tem acesso às ferramentas de administração de dados.
• Auditorias de Segurança: Revisamos constantemente nossas integrações com terceiros para garantir total conformidade com nossas rígidas políticas de privacidade.

11. MODIFICAÇÕES DESTA POLÍTICA

A Arandu Labs LLC reserva-se o direito de atualizar esta Política de Privacidade para refletir alterações em nossas práticas ou por outros motivos operacionais, legais ou regulatórios. Quaisquer alterações significativas serão devidamente notificadas por meio dos Serviços ou no nosso site oficial.