Política de Privacidade

1. Âmbito de aplicação desta Política

A presente Política aplica-se aos nossos Serviços.

Nossos Serviços podem conter links para sites ou serviços operados por terceiros. O tratamento de informações pessoais em tais serviços de terceiros é regido pelas políticas de privacidade desses terceiros. Não assumimos qualquer responsabilidade pelo tratamento de informações pessoais nos serviços de terceiros.

2. Informações que coletamos

No âmbito da prestação de nossos Serviços, podemos coletar os seguintes tipos de informações. Não coletamos sistematicamente todas as informações abaixo em todos os nossos Serviços. Os tipos de informações efetivamente coletados, as finalidades de uso e a existência ou não de transmissão ou compartilhamento com terceiros são especificados pelas funcionalidades e configurações de cada aplicativo ou serviço, pelas indicações de "Privacidade do app" na página de produto da App Store e pelas políticas de privacidade específicas de produto.

Nossos aplicativos não incluem SDKs de análise nem de publicidade. As informações de uso e de falhas só chegam até nós quando a pessoa ativa o ajuste da Apple “Compartilhar com Desenvolvedores”, e apenas no formato agregado que a Apple fornece.

• Informações que você nos fornece por meio de formulários de contato e similares (nome, endereço de e-mail, organização, conteúdo da consulta etc.)
• Informações que você insere voluntariamente nos aplicativos (perfil, configurações, conteúdos gerados pelo usuário etc.)
• Informações sobre o uso dos aplicativos (logs de operações, frequência de uso de funcionalidades, relatórios de falhas, informações de desempenho, informações de diagnóstico do ambiente de uso etc.)
• Informações relativas ao dispositivo e às comunicações (tipo e versão do sistema operacional, modelo do dispositivo, configurações de idioma, fuso horário, endereço IP etc.)
• Informações relativas à cobrança, compras e assinaturas (identificadores de transação via App Store, histórico de compras, status da assinatura etc. Não coletamos números de cartão de crédito nem outras informações de autenticação de pagamento; a Apple Inc. as processa em conformidade com seus próprios termos.)
• Informações coletadas apenas quando um aplicativo as exige funcionalmente (microfone, câmera, localização, contatos, fototeca etc. Um consentimento explícito é obtido por meio da caixa de diálogo de permissões do sistema operacional antes do uso.)

2-2. O que atualmente não fazemos

O artigo anterior enumera as categorias de informações que podem ser coletadas no conjunto dos nossos Serviços. Isso não significa que todas sejam coletadas sempre. Na data da última atualização desta Política, o seguinte não se aplica a nós. Caso passemos a realizar alguma dessas atividades, atualizaremos esta Política e, quando necessário, obteremos consentimento prévio.

• Nosso site não possui nenhuma ferramenta de analytics instalada e não utiliza cookies
• Nenhum dos aplicativos que oferecemos atualmente exibe publicidade. Não utilizamos redes de publicidade de terceiros nem identificadores de publicidade como o IDFA
• Não vendemos informações pessoais a terceiros. Tampouco realizamos o compartilhamento no sentido da CCPA/CPRA, isto é, a divulgação para fins de publicidade comportamental entre contextos
• Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos sobre os usuários ou os afetem significativamente de modo similar
• Para saber quais dados cada aplicativo efetivamente coleta, consulte o rótulo Privacidade do app na página de produto da App Store e a política específica
• Não incluímos a China continental entre os territórios de distribuição na App Store de nossos aplicativos e não oferecemos, vendemos ou divulgamos nossos aplicativos ou serviços relacionados a pessoas localizadas na China continental

3. Finalidades de uso e bases legais para o tratamento

Utilizamos as informações pessoais coletadas no âmbito das seguintes finalidades.

• Prestação, manutenção, melhoria de nossos Serviços e desenvolvimento de novas funcionalidades
• Resposta a consultas e solicitações de suporte dos usuários
• Oferta de funcionalidades pagas e assinaturas, processamento da cobrança, gestão do histórico de compras e gestão de reembolsos
• Detecção e tratamento de violações das condições de uso e de usos fraudulentos
• Análise de uso, melhoria da qualidade e correção de falhas
• Notificações de comunicações importantes e informações sobre atualizações
• Cumprimento de obrigações legais, resolução de litígios e execução de contratos
• Criação de dados estatísticos (uso após processamento em forma que não permita a identificação de qualquer indivíduo)

3-2. Bases legais nos termos do GDPR (usuários no EEE)

Quando tratamos dados pessoais de usuários situados no Espaço Econômico Europeu (EEE), baseamo-nos nas seguintes bases legais previstas no artigo 6, parágrafo 1, do GDPR.

• Execução de um contrato e medidas pré-contratuais (artigo 6, parágrafo 1, alínea b)): prestação de nossos Serviços, processamento da cobrança, gestão de assinaturas. Para respostas a consultas, baseamo-nos, conforme o conteúdo da consulta, na execução de um contrato / medidas pré-contratuais, nos interesses legítimos ou no consentimento como base legal.
• Consentimento (artigo 6, parágrafo 1, alínea a)): tratamentos para os quais obtivemos um consentimento prévio expresso do usuário. O usuário pode retirar tal consentimento a qualquer momento, por meios tão simples quanto aqueles pelos quais foi obtido.
• Interesses legítimos (artigo 6, parágrafo 1, alínea f)): análise de uso, melhoria do serviço, detecção de fraudes e operação do serviço, quando nossos interesses legítimos não forem indevidamente sobrepujados pelos direitos e liberdades do usuário. Verificamos, quando cabível, o equilíbrio entre tais interesses e os direitos do usuário e, a pedido deste, explicamos, na medida permitida pela legislação aplicável, um panorama de tal avaliação dentro de limites razoáveis.
• Cumprimento de obrigações legais (artigo 6, parágrafo 1, alínea c)): respostas a leis, requisições de autoridades administrativas e procedimentos judiciais.

3-3. Direito de oposição

Quando o tratamento for realizado com base nos interesses legítimos, os usuários situados na UE terão o direito de se opor a tal tratamento nos termos do artigo 21 do GDPR.

4. Compartilhamento com terceiros

Não compartilhamos informações pessoais com terceiros sem o consentimento do usuário, exceto em alguma das seguintes hipóteses.

• Quando exigido por lei
• Quando for necessário para proteger a vida, a integridade física ou os bens de uma pessoa e for difícil obter o consentimento do usuário
• Quando for especialmente necessário para melhorar a saúde pública ou promover a educação saudável dos menores, e for difícil obter o consentimento do usuário
• Quando a cooperação com um órgão estatal, uma entidade local ou pessoa por eles designada para a execução de assuntos previstos em lei for necessária, e a obtenção do consentimento do usuário puder prejudicar a execução de tais assuntos
• Quando informações pessoais forem compartilhadas no contexto de sucessão empresarial por fusão, cessão de atividade ou outras causas

4-2. Fornecedores que tratam informações pessoais em nosso nome

Podemos subcontratar, total ou parcialmente, o tratamento de informações pessoais a fornecedores externos, na medida necessária à prestação, manutenção, suporte e segurança de nossos Serviços. Em tais casos, exercemos supervisão necessária e adequada sobre esses fornecedores, que tratam as informações pessoais conforme nossas instruções.

Na data da última atualização desta Política, utilizamos os seguintes fornecedores.

• Cloudflare, Inc. (Estados Unidos) — hospedagem, entrega de conteúdo (CDN) e DNS deste site. Os registros de acesso, inclusive endereços IP, são mantidos conforme os prazos de retenção padrão dessa empresa
• Microsoft Corporation (Estados Unidos) — o formulário de contato deste site (Microsoft Forms) e nosso e-mail corporativo (Microsoft 365)

4-3. Empresas que tratam informações pessoais de forma independente

A Apple Inc. determina suas próprias finalidades e bases legais para o tratamento de informações pessoais relativas a contas da App Store, compras, pagamentos, downloads e integridade da plataforma. Nesse âmbito, a Apple Inc. não é nossa fornecedora, mas uma empresa que trata informações pessoais de forma independente, aplicando-se sua própria política de privacidade. O que recebemos da Apple Inc. são informações agregadas, como números de vendas.

Caso venhamos a adotar serviços de análise, relatórios de falhas, publicidade ou autenticação que não utilizamos atualmente, realizaremos previamente as avaliações jurídicas e técnicas necessárias, atualizaremos esta Política e as informações de privacidade correspondentes na App Store e obteremos os consentimentos necessários.

5. Transferências internacionais de dados

Alguns dos provedores de serviços que utilizamos localizam seus data centers fora do Japão (principalmente nos Estados Unidos, Estados-Membros da UE, Singapura, Reino Unido etc.). Em consequência, as informações pessoais dos usuários podem ser transferidas e armazenadas fora do Japão.

Quando ocorre uma transferência internacional, verificamos a base de transferência válida — decisão de adequação, cláusulas contratuais padrão aplicáveis, contrato de tratamento de dados ou outro fundamento lícito — conforme a origem e o destino da transferência e a lei aplicável ao tratamento. Quando necessário, avaliamos também o arcabouço jurídico do país de destino e as salvaguardas contratuais e técnicas existentes, e revisamos isso periodicamente.

Quando compartilhamos dados pessoais com um terceiro localizado no exterior, fornecemos as informações necessárias, obtemos o consentimento ou verificamos salvaguardas equivalentes, em conformidade com a APPI e demais leis aplicáveis.

Para mais detalhes sobre os regimes de proteção de informações pessoais dos países em que cada provedor está localizado, consulte a publicação da Comissão de Proteção de Informações Pessoais do Japão (https://www.ppc.go.jp/enforcement/infoprovision/laws/ ).

6. Prazo de retenção

Conservamos as informações pessoais coletadas apenas pelo prazo necessário à consecução das finalidades de uso. Decorrido tal prazo, as suprimimos ou as anonimizamos de maneira irreversível. Todavia, os dados de backup poderão ser suprimidos progressivamente conforme o ciclo ordinário de gestão de backup, restringindo-se, nesse ínterim, seu uso para fins de restauração.

Quando a retenção for imposta por lei, conservaremos as informações pelo prazo prescrito por tal lei.

Os prazos de retenção ou os critérios para determinar tais prazos, por grandes categorias de dados, são os seguintes.

• Registros de respostas a consultas: conservados por prazo razoavelmente necessário à prevenção de litígios e à melhoria da qualidade após a conclusão da resposta.
• Informações relativas à cobrança e compras: conservadas pelo prazo legalmente exigido ou pelo prazo necessário à gestão de transações da App Store.
• Logs de falhas e informações de diagnóstico: conservados pelo prazo necessário para fins analíticos e, em seguida, suprimidos ou anonimizados.
• Dados de usuário nos aplicativos: havendo funcionalidade de conta, conservados até a exclusão da conta ou cessação do uso; na ausência de funcionalidade de conta, conservados no dispositivo do usuário ou pelo prazo necessário à prestação da funcionalidade correspondente.

7. Your Rights (Direitos do titular)

Na medida permitida pela legislação aplicável, os usuários dispõem dos seguintes direitos quanto a suas próprias informações pessoais em nosso poder. Mesmo quando não estivermos estritamente obrigados por lei, atenderemos a tais solicitações na medida razoavelmente praticável, independentemente do local de residência dos usuários.

• Direito de acesso: o direito de solicitar a divulgação das informações pessoais em nosso poder
• Direito de retificação, adição ou supressão: o direito de solicitar a retificação, adição ou supressão de informações pessoais cujo conteúdo seja inexato
• Direito de cessação do uso ou eliminação: o direito de solicitar que cessemos o uso ou eliminemos as informações pessoais
• Direito de cessação do compartilhamento com terceiros: o direito de solicitar que cessemos o compartilhamento de informações pessoais com terceiros
• Direito à portabilidade dos dados: o direito de receber ou transferir informações pessoais em formato estruturado e legível por máquina
• Direito de solicitar a cessação da venda ou compartilhamento de informações pessoais ("Do Not Sell or Share My Personal Information"): na medida permitida pela legislação aplicável, o direito de solicitar que cessemos a venda ou compartilhamento de informações pessoais com terceiros
• Direitos relativos ao tratamento automatizado: o direito, em relação a decisões automatizadas, incluída a definição de perfis, de solicitar a intervenção humana, de expressar seu ponto de vista e de contestar a decisão
• Direito de apresentar reclamação a uma autoridade de controle (para usuários situados na UE)

7-2. Modalidades de exercício dos direitos

Para exercer tais direitos, entre em contato conosco pelos canais indicados no artigo 12.

O procedimento para responder às solicitações é o seguinte.

• Verificação de identidade: poderemos solicitar informações adicionais no momento do contato a fim de verificar que o solicitante é o titular.
• Tarifas: gratuito em princípio. Todavia, na medida permitida pela legislação aplicável, em caso de solicitações idênticas repetidas em curto período, ou de solicitações manifestamente infundadas ou excessivas, poderemos cobrar uma tarifa razoável ou recusar a resposta.
• Prazo de resposta: respondemos, em princípio, no prazo de um mês contado do recebimento da solicitação. Quando a solicitação for complexa ou houver um número elevado de solicitações, esse prazo poderá ser prorrogado por até dois meses adicionais. Nesse caso, informaremos ao usuário a prorrogação e os seus motivos dentro do prazo inicial de um mês.
• Motivos de não divulgação: poderemos tratar as informações como não divulgáveis quando a divulgação não for permitida por lei ou quando puder violar os direitos de um terceiro etc.

7-3. Global Privacy Control (GPC) e reclamações

Na medida tecnicamente detectável por nós, respeitamos os sinais "Global Privacy Control (GPC)" como expressão da vontade do usuário de "cessar a venda ou compartilhamento de informações pessoais".

Os usuários situados na UE poderão, em caso de insatisfação com nosso tratamento, apresentar reclamação à autoridade de controle de proteção de informações pessoais do seu Estado-Membro de residência.

8. Informações pessoais de crianças

Nossos Serviços não se destinam, em princípio, principalmente a crianças.

Em conformidade com as leis de cada país e região, não coletamos intencionalmente, sem o consentimento exigido, informações pessoais de crianças que não tenham atingido a idade a partir da qual o consentimento dos pais ou representante legal é requerido. Os limites etários variam conforme a jurisdição (por exemplo, 13 anos nos Estados Unidos, de 13 a 16 anos na UE).

Quando fornecemos um aplicativo destinado principalmente a crianças, a política de privacidade específica do produto especificará separadamente a faixa etária visada e o mecanismo concreto para obtenção do consentimento.

Caso tenhamos conhecimento de que coletamos informações pessoais de uma criança sem o consentimento exigido, suprimiremos ou cessaremos o uso de tais informações no menor prazo razoavelmente possível. Responsáveis que tenham qualquer dúvida podem entrar em contato conosco pelos dados indicados no artigo 12.

9. Cookies, identificadores de dispositivo e tecnologias de rastreamento

Nosso site não utiliza cookies. Também não possui qualquer mecanismo de identificação de visitantes nem ferramentas de analytics.

Nosso site guarda uma pequena quantidade de preferências no armazenamento local do navegador para lembrar o idioma de exibição e o tema de cores que você escolheu. São guardados apenas o código de idioma (por exemplo, ja) e a seleção de tema. Esses dados não contêm nada que identifique você e nunca são transmitidos aos nossos servidores. Você pode apagá-los a qualquer momento excluindo os dados deste site nas configurações do seu navegador. Nesse caso, o idioma de exibição será determinado novamente a partir das configurações de idioma do seu navegador na próxima visita.

Na data da última atualização desta Política, os aplicativos que distribuímos não exibem publicidade e não utilizam o IDFA nem qualquer outro identificador de publicidade, rede de publicidade de terceiros ou serviço de mediação publicitária. Caso venhamos a introduzir algum deles, atualizaremos previamente esta Política e as nossas declarações de privacidade na App Store, e obteremos o consentimento prévio exigido pela legislação aplicável e pela Apple.

Quando utilizarmos cookies, identificadores de dispositivo ou tecnologias similares que exijam o consentimento dos usuários, obteremos o consentimento prévio necessário conforme a legislação aplicável.

10. Segurança dos dados e resposta a incidentes

Adotamos as seguintes medidas técnicas e organizacionais de segurança para prevenir vazamentos, perdas, danos ou outros incidentes relativos a informações pessoais (incluindo um conceito correspondente a "violação de dados pessoais" no sentido do GDPR; doravante "incidentes").

• Criptografia dos canais de comunicação (tecnologias de criptografia adequadas, como TLS 1.2 ou versão posterior)
• Criptografia dos dados armazenados (na medida aplicável)
• Gestão e revisão periódica das permissões de acesso
• Registro dos logs de operações e de acesso, e verificação conforme necessário
• Verificação, no momento da seleção e conforme necessário, das informações de segurança, publicações e condições contratuais dos provedores de serviços terceirizados
• Verificação, pelo pessoal que manipula informações pessoais, dos procedimentos de tratamento e das obrigações legais
• Conhecimento do ambiente externo: quando dados pessoais forem armazenados em país estrangeiro, implementamos as medidas de segurança após termos conhecido o regime de proteção de informações pessoais daquele país. Na data da última atualização desta Política, os locais de armazenamento dos principais prestadores que utilizamos incluem os Estados Unidos. Para detalhes dos regimes de cada país, consulte os materiais publicados pela Comissão de Proteção de Informações Pessoais (https://www.ppc.go.jp/enforcement/infoprovision/laws/)

10-2. Resposta a incidentes

Em caso de incidente, notificamos a autoridade de controle competente e informamos os usuários afetados em conformidade com as leis aplicáveis em cada região. Os principais prazos legais são os seguintes.

• Usuários situados na UE: nos termos do artigo 33 do GDPR, notificamos a autoridade de controle competente no prazo de 72 horas a contar do momento em que tomarmos conhecimento do incidente. Quando o incidente puder representar alto risco para os direitos e liberdades dos usuários, informamos também sem atraso indevido os usuários afetados nos termos do artigo 34 do GDPR.
• Usuários situados no Japão: nos termos do artigo 26 da APPI e de seu regulamento de execução, apresentamos um relatório preliminar à Comissão de Proteção de Informações Pessoais (https://www.ppc.go.jp/ ) no prazo aproximado de 3 a 5 dias a contar da ciência do incidente, e um relatório final no prazo aproximado de 30 dias (ou aproximadamente 60 dias para incidentes envolvendo informações pessoais que demandem cuidado especial ou em determinados outros casos). Igualmente, informamos sem atraso indevido os usuários afetados.
• Demais regiões: tratadas de forma adequada conforme as leis da região correspondente.

11. Alterações desta Política

Podemos alterar a presente Política em razão de mudanças legislativas, alterações em nossos Serviços ou outros motivos.

Quando realizarmos alterações importantes, informaremos os usuários com prazo de aviso prévio razoável conforme a natureza da alteração. Para alterações que afetem significativamente os direitos e obrigações dos usuários, notificaremos em princípio os usuários com pelo menos 30 dias de antecedência da data de entrada em vigor, por meio de nossos Serviços, nosso site ou mensagens enviadas aos endereços de e-mail registrados.

Alterações menores (como correções de erros de digitação, esclarecimentos ou atualizações de URLs referenciadas) poderão ser realizadas sem aviso prévio.

A data da última atualização desta Política é indicada na parte superior da página.

12. Contato e informações do operador

Para qualquer dúvida relativa à presente Política, consultas sobre o tratamento de informações pessoais ou exercício dos direitos dos usuários, entre em contato conosco pelos canais a seguir. Tanto o formulário de contato quanto o e-mail são aceitos indistintamente.

CONEX, K.K. — Data Protection Contact

Formulário de contato: https://conex-cp.com/pt-br/contact/

E-mail: [email protected]

Encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD, e canal de comunicação com os titulares e com a ANPD: Sadayori Michiura, Diretor Representante. Os dados de contato são os mesmos indicados acima. Aceitamos comunicações em português.

Para solicitações relativas a informações pessoais, respondemos a título indicativo dentro dos prazos previstos no artigo 7. Para as demais consultas, envidaremos esforços para responder em prazo razoável.

As informações do operador são as seguintes.

• Nome do operador: CONEX, K.K.
• Endereço: Futaba Bldg. 8b, 1-16-6 Dogenzaka, Shibuya, Tóquio 150-0043, Japão
• Representante: Sadayori Michiura, Diretor Representante

12-2. Canais de reclamação

Os canais para reclamações relativas ao tratamento de informações pessoais são os seguintes.

• Nós (utilizando os dados de contato indicados acima)
• Comissão de Proteção de Informações Pessoais do Japão: https://www.ppc.go.jp/
• A autoridade de controle de proteção de informações pessoais de cada Estado-Membro da UE (para usuários situados na UE): a autoridade de controle do Estado-Membro de residência do usuário

12-3. Legislação aplicável e jurisdição

A interpretação e aplicação desta Política são regidas pela legislação japonesa.

Em caso de litígio relativo à presente Política, o Tribunal Distrital de Tóquio será designado como tribunal de primeira instância de competência exclusiva por acordo.

Todavia, quando as leis de proteção ao consumidor do Japão ou de outros países atribuírem competência aos tribunais do país de origem do usuário, prevalecerão tais leis.

O presente artigo não limita a competência jurisdicional nem os recursos reconhecidos aos usuários pela legislação aplicável. Não possuímos estabelecimento em nenhum Estado-Membro da União Europeia; quando o GDPR ou outra lei aplicável permitir que os usuários recorram aos tribunais de sua residência habitual ou de outro foro, poderão exercer esse direito legal. O direito de apresentar reclamação a uma autoridade de controle, previsto no artigo 12-2, igualmente não é afetado pelo presente artigo.

12-4. Divisibilidade

Caso uma disposição da presente Política seja considerada nula ou inaplicável em alguma jurisdição, isso não afetará a validade das demais disposições.

12-5. Idioma

A presente Política é redigida em japonês e disponibilizamos traduções em cada idioma para a comodidade dos usuários e para a transparência em cada região. A versão em japonês serve como texto de origem para o controle de versões e para a interpretação.

Todavia, os direitos ou proteções reconhecidos pela legislação aplicável com base na versão traduzida apresentada ao usuário não são limitados em razão de divergência com a versão em japonês. Quando forem aplicáveis normas imperativas locais ou requisitos de informação obrigatórios, estes prevalecerão.

Caso tenhamos conhecimento de uma divergência de tradução, iremos corrigi-la no menor prazo razoavelmente possível.