Política de Privacidade

Pontos principais

winterlog studio ("nós") opera o Dakku Drawer, um aplicativo para guardar materiais de decoração de diários. Esta política informa como tratamos dados pessoais no aplicativo para iOS e Android e no site de apresentação (dakku.bang9.dev).

• Se você usar o aplicativo sem login, os materiais e as páginas decoradas ficam salvos só neste dispositivo. O login (Apple ou Google) é feito só por quem assina para salvar na conta.
• As fotos dos materiais são recortadas dentro do dispositivo. Se você assinar, salvamos na sua conta as imagens recortadas dos materiais, os dados dos materiais, as etiquetas e as páginas decoradas.
• No login, guardamos só um valor convertido, que não permite identificar o número de usuário fornecido pela Apple ou pelo Google. O e-mail e o nome que vêm junto com o login do Google não são guardados.
• Para melhorar o aplicativo, enviamos um ID aleatório do dispositivo e registros de uso do aplicativo ao nosso sistema de medição.
• Se você não comprar a remoção de anúncios nem assinar, o aplicativo mostra anúncios do Google AdMob. No Espaço Econômico Europeu, no Reino Unido e na Suíça, os anúncios só são pedidos e os registros de uso só são enviados conforme o que você escolher na janela de consentimento do Google.
• O servidor e o armazenamento (Cloudflare), a verificação de pagamentos (RevenueCat) e os anúncios (Google) são de empresas dos EUA, por isso há transferência internacional de dados pessoais (enviá-los a outro país ou permitir que sejam acessados de outro país).

Contato sobre dados pessoais

Somos o controlador deste aplicativo (quem decide como os dados pessoais são tratados e responde por isso), e o encarregado (a pessoa que atende dúvidas e reclamações sobre dados pessoais) é o proprietário, Hyungu Kang. Envie para o contato abaixo dúvidas sobre dados pessoais, pedidos de acesso ou eliminação e reclamações.

• Nome empresarial: winterlog studio
• Proprietário: Hyungu Kang
• Endereço: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• E-mail: support@bang9.dev
• Telefone: +82 10 9688 1157

Para que usamos os dados

Os tratamentos feitos só com consentimento são os anúncios e as estatísticas próprias no Espaço Econômico Europeu, no Reino Unido e na Suíça, e o identificador de publicidade (IDFA) no iOS, quando você permite o rastreamento. Os demais tratamentos seguem as bases acima. Você pode revogar o consentimento a qualquer momento da forma descrita em Armazenamento no dispositivo e SDKs.

Quais dados recebemos e de onde

• Login (opcional): o provedor de login (Apple ou Google) e um valor convertido, que não permite identificar o número de usuário aleatório fornecido pelo provedor. O login do Google também envia seu e-mail e seu nome, mas o servidor lê só o número de usuário e não guarda o resto. Ao criar a conta, são gerados um número de conta aleatório e a data e a hora de criação
• Salvamento na conta (se você assinar): dados dos materiais (campos que você preenche, como tipo, nome, etiqueta e nota), etiquetas, páginas decoradas, imagens recortadas dos materiais
• Pagamento: recibo da loja (produto, loja, valor, país, data e hora), ID de usuário da RevenueCat (um ID anônimo se você não entrou na conta; o número da conta se entrou), ID de análise do dispositivo para ligar os registros de pagamento, informações do dispositivo que o recurso de pagamento envia junto (sistema operacional, versão do aplicativo, idioma, endereço IP), status da assinatura confirmado pelo servidor (se está ativa e quando expira). Os dados do cartão só são vistos pela loja
• Registros de uso (enviados pelo aplicativo): ID de análise do dispositivo (aleatório), aberturas do aplicativo, recursos tocados e o resultado (valores curtos e faixas de quantidade, como adicionar materiais, decorar, entrar, pagar ou ver um anúncio), tipo de dispositivo e idioma do aplicativo, país de acesso estimado pelo endereço IP (o endereço IP não é guardado)
• Anúncios (SDK do Google AdMob): ID de publicidade, localização aproximada estimada pelo endereço IP, registros de anúncios vistos e tocados, informações do dispositivo e do aplicativo e informações de diagnóstico, status do consentimento de anúncios. O SDK envia esses dados direto do dispositivo para o Google
• Acesso ao site de apresentação e ao servidor: endereço IP, data e hora de acesso, endereço solicitado, informações do navegador ou do aplicativo (usados pela empresa que opera o servidor para a entrega e a segurança; nós não os guardamos)
• E-mails de contato: endereço de e-mail, conteúdo escrito

Dados que ficam só no dispositivo

As fotos de materiais tiradas com a câmera ou escolhidas na galeria são recortadas dentro do dispositivo (no iOS, com o Apple Vision; no Android, com o recurso no dispositivo do Google ML Kit). A foto original não é guardada nem enviada; só a imagem recortada do material é salva no dispositivo. Da galeria, só são abertas as fotos que você escolhe, e a localização das fotos não é lida.

Os dados dos materiais, as etiquetas, as páginas decoradas, as configurações do aplicativo e a contagem de anúncios ficam salvos no dispositivo. Se você apagar o aplicativo, esses dados e sua resposta sobre o consentimento de anúncios (guardada dentro do aplicativo pela ferramenta de consentimento do Google, UMP) desaparecem juntos. O status de login fica no armazenamento seguro do dispositivo e, no iOS, pode continuar mesmo depois de apagar o aplicativo (sair da conta o apaga).

No Android, o recurso de recorte (Google ML Kit) pode enviar do dispositivo para o Google estatísticas de uso do recurso (valores como informações do dispositivo e do aplicativo e tempo de processamento), para medir se ele funciona bem. As fotos não são enviadas.

Prazo de retenção e eliminação

Os registros cujo prazo de guarda é definido por lei têm a base legal indicada na tabela e ficam separados dos outros dados, só por esse prazo. Quando o prazo de retenção termina ou a finalidade é atingida, fazemos a eliminação (apagar de forma que não possa ser recuperado) sem demora.

• Exclusão da conta: ao tocar em Configurações → Apagar conta, no aplicativo, apagamos na hora do servidor a conta, a ligação com o login, os materiais e as imagens salvos na conta e os registros de verificação da assinatura. Também apagamos os registros de pagamento dessa conta na RevenueCat e, se você entrou com a Apple, desfazemos a ligação com o login da Apple. Sem o aplicativo, faça o pedido da forma descrita em Excluir sua conta.
• Os materiais salvos na conta continuam lá mesmo depois que a assinatura termina, até você excluir a conta. Quando você apaga um material no aplicativo, a imagem dele também é apagada na hora do servidor; fica só uma marcação de que foi apagado, para que ele seja apagado também nos outros dispositivos.
• Os registros das estatísticas próprias ficam ligados só ao ID de análise do dispositivo e não podem ser apagados um a um; por isso, são apagados automaticamente quando termina o prazo de retenção.
• Os e-mails de contato são apagados da caixa de entrada.

Quem recebe dados pessoais (compartilhamento, contratação de operador e transferência internacional)

Compartilhamento com terceiros As empresas abaixo também usam os dados que recebem para fins próprios, o que pode configurar compartilhamento com terceiros (entregar dados para que outra empresa os use para fins próprios).

• O login e as lojas são serviços que você escolhe e contrata diretamente, e seguem a política de cada empresa.
• Se houver um pedido previsto em lei, como um mandado de autoridades de investigação, fornecemos os dados só na medida definida por lei.

Contratação de operador Confiamos tarefas às empresas abaixo e, pelos termos de tratamento de dados de cada empresa, definimos que o operador (quem trata os dados em nosso nome) dê aos dados o mesmo nível de proteção desta política. Os suboperadores seguem a lista publicada por cada empresa e, se a empresa contratada ou a tarefa confiada mudar, atualizamos esta política e avisamos.

O Google AdMob está na tabela acima porque o consideramos uma tarefa de anúncios confiada por nós. No Espaço Econômico Europeu, no Reino Unido e na Suíça, os anúncios só são pedidos depois do consentimento, mas o SDK de anúncios é ativado antes para mostrar a janela de consentimento, e nesse momento o SDK pode enviar informações do dispositivo e do aplicativo ao Google.

Transferência internacional

• Quando e como: os dados são enviados à medida que você usa o aplicativo ou o site, por conexão criptografada.
• Base legal: Lei de Proteção de Informações Pessoais da Coreia, art. 28-8(1)3 (contratação de operador e armazenamento necessários para executar o contrato, divulgados nesta política). Os dados de usuários no Espaço Econômico Europeu e no Reino Unido são protegidos pela decisão de adequação sobre a Coreia e pela certificação das empresas dos EUA no EU-U.S. Data Privacy Framework ou por cláusulas contratuais padrão.
• Para recusar: não entre na conta nem assine, desative o rastreamento de anúncios no dispositivo e não compre itens pagos. Mesmo recusando, você continua podendo adicionar materiais e decorar neste dispositivo.

Armazenamento no dispositivo e SDKs

O aplicativo salva no dispositivo os materiais, as configurações e um ID aleatório de análise do dispositivo. O aplicativo inclui SDKs de anúncios (Google AdMob), de verificação de pagamentos (RevenueCat) e de login (Apple e Google).

A forma como o Google usa dados de apps parceiros está em Uso de dados de sites e apps parceiros do Google. O Google pode medir anúncios e escolher anúncios personalizados com dados coletados neste aplicativo e em outros lugares, e você pode recusar isso nas configurações de anúncios do dispositivo.

Consentimento e como desativar

• Espaço Econômico Europeu, Reino Unido e Suíça: ao abrir o aplicativo, pedimos seu consentimento para anúncios e registros de uso pela janela de consentimento do Google (UMP). Anúncios e registros de uso só são usados conforme o que você escolher ao responder. Sua resposta fica guardada dentro do aplicativo; se você apagar e reinstalar o aplicativo, a pergunta aparece de novo e você pode responder de outro jeito.
• Coreia: o envio para anúncios e medição é divulgado nesta política como contratação de operador, sem pedido de consentimento separado.
• Estados Unidos: a recusa da venda e do compartilhamento está em Não vender nem compartilhar meus dados (Your Privacy Choices).
• Permissão de rastreamento no iOS (ATT): depois que você salva o primeiro material, perguntamos pela janela de Transparência de Rastreamento de Apps e, se você não permitir, o IDFA não é usado. Você pode mudar isso em Ajustes → Privacidade e Segurança → Rastreamento.
• ID de publicidade: no Android, em Configurações → Google → Anúncios → Excluir ID de publicidade; no iOS, em Ajustes → Privacidade e Segurança → Rastreamento → desative o Dakku Drawer. Com ele desativado, aparecem anúncios não personalizados.
• Mesmo sem consentir ou com tudo desativado, você continua podendo usar o aplicativo normalmente.

Informações sobre a transmissão externa de dados (Japão)

Conforme o art. 27-12 da Lei de Negócios de Telecomunicações do Japão, informamos os dados que o aplicativo envia do dispositivo do usuário para outras empresas.

Dados pessoais de crianças

Este aplicativo não se destina a menores de 13 anos (na Coreia, menores de 14 anos; no Espaço Econômico Europeu, pessoas abaixo da idade em que podem consentir sozinhas com o tratamento de dados pessoais no seu país — 13–16 anos, conforme o país). Não perguntamos a idade e não recebemos nome nem contato. Se soubermos que recebemos dados pessoais de alguém mais novo que essa idade, nós os apagamos. Os anúncios aparecem da mesma forma, qualquer que seja a idade, e os anúncios personalizados podem ser desativados nas configurações de anúncios do dispositivo. Os responsáveis podem pedir acesso ou eliminação pelos meios indicados em Contato sobre dados pessoais e podem bloquear compras e rastreamento com os controles parentais da loja.

Seus direitos e como exercê-los

Você pode, a qualquer momento, pedir acesso, correção, eliminação e suspensão do tratamento dos seus dados pessoais e revogar o consentimento; nos casos previstos em lei, também pode pedir a portabilidade (baixar os dados) e se opor ao tratamento.

• Apagar a conta e os materiais salvos na conta: Configurações → Apagar conta, no aplicativo; sem o aplicativo, Excluir sua conta
• Apagar os dados do dispositivo: apague materiais e páginas no aplicativo, ou apague o aplicativo
• Mudar o consentimento de anúncios e desativar o ID de publicidade: Armazenamento no dispositivo e SDKs
• Outros pedidos (acesso, correção, suspensão do tratamento, portabilidade): Contato sobre dados pessoais

Respondemos aos pedidos dentro do prazo definido por lei. Como não sabemos seu e-mail nem seu nome, podemos pedir o número do pedido da loja para encontrar seus registros. Você também pode fazer o pedido por meio de um representante legal ou de alguém que você autorizou.

Não vender nem compartilhar meus dados (Your Privacy Choices)

Usuários que moram na Califórnia e em alguns outros estados dos EUA podem recusar a venda e o compartilhamento de dados pessoais das formas abaixo.

Do Not Sell or Share My Personal Information Não vendemos dados pessoais. O envio do ID de publicidade e das interações com anúncios pelos anúncios do aplicativo (Google AdMob) pode ser considerado “compartilhamento” (sharing) pelas leis de alguns estados dos EUA. O site de apresentação não faz venda nem compartilhamento. Para recusar:

• No dispositivo: desative o ID de publicidade (Armazenamento no dispositivo e SDKs).
• Conosco: envie “Do Not Sell or Share” pelos meios indicados em Contato sobre dados pessoais.

Global Privacy Control (GPC) Como o site de apresentação não faz venda nem compartilhamento, o sinal GPC não muda nada nele. O aplicativo não recebe o sinal GPC, então faça a recusa pelas formas acima.

Contestação Se seu pedido for negado ou a resposta não for satisfatória, envie “Appeal” pelos meios indicados em Contato sobre dados pessoais. Revisaremos o pedido dentro do prazo definido por lei e informaremos o resultado e os motivos; se mesmo assim o problema não for resolvido, você pode reclamar ao procurador-geral (Attorney General) do seu estado.

Permissões do aplicativo

Como protegemos os dados

• Toda a comunicação entre o aplicativo e o servidor é criptografada.
• As fotos dos materiais são recortadas dentro do dispositivo.
• O número de usuário do provedor de login não é guardado como está; guardamos só um valor convertido, que não permite identificá-lo.
• Os materiais salvos na conta só podem ser recebidos por dispositivos que entraram nessa conta.
• Só nós acessamos os painéis de administração das empresas, e as senhas e chaves ficam num cofre de segredos criptografado.
• Coletamos só os dados necessários.

Onde buscar ajuda

Se precisar de ajuda por violação de dados pessoais, você pode recorrer aos órgãos abaixo.

• Comitê de Mediação de Disputas de Informações Pessoais (Coreia): 1833-6972 (www.kopico.go.kr)
• Central de Denúncias de Violação de Informações Pessoais (Agência de Internet e Segurança da Coreia, KISA): 118 (privacy.kisa.or.kr)
• Departamento de Investigação Cibernética da Agência Nacional de Polícia da Coreia: 182 (ecrm.police.go.kr)
• Procuradoria-Geral Suprema da Coreia (Supreme Prosecutors' Office): 1301 (www.spo.go.kr)

Usuários de outros países podem reclamar às autoridades de controle indicadas nas disposições por país abaixo.

Quando a política mudar

Esta política (versão 1) foi publicada em 6 de novembro de 2026 e vale a partir de 6 de novembro de 2026. Ao mudá-la, avisaremos nesta página antes da vigência (no mais tardar, na data de vigência), mostrando as mudanças lado a lado com a versão anterior; se surgir uma nova finalidade de tratamento ou um novo destinatário, avisaremos antes de começar esse tratamento e, quando a lei exigir, pediremos consentimento. Versões anteriores: Nenhuma

Idioma

Este documento foi redigido originalmente em coreano. As traduções são oferecidas para sua conveniência. Em caso de divergência, prevalece o original, salvo se a lei do país onde você mora determinar o contrário.

Espaço Econômico Europeu, Reino Unido e Suíça

• O controlador somos nós (Contato sobre dados pessoais), e as bases legais estão na tabela de finalidades acima: execução de contrato (GDPR 6(1)(b)), legítimo interesse (6(1)(f)) e consentimento (6(1)(a)).
• Você pode se opor a qualquer momento ao tratamento baseado em legítimo interesse (segurança do serviço) (GDPR, art. 21); se você se opuser, interrompemos esse tratamento, salvo se houver um motivo específico para continuar.
• Direitos: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20), oposição (art. 21) e revogação do consentimento. Envie os pedidos pelos meios indicados em Contato sobre dados pessoais.
• Reclamações: você pode reclamar à autoridade de proteção de dados do país onde mora (no Reino Unido, o ICO; na Suíça, o FDPIC). Se um usuário no Reino Unido nos enviar uma reclamação, confirmaremos o recebimento em até 30 dias, conforme a lei de dados do Reino Unido (Data (Use and Access) Act 2025).
• Não tomamos decisões automatizadas nem fazemos perfilamento que produzam efeitos jurídicos.
• Suíça: os direitos previstos na Lei Federal de Proteção de Dados são os mesmos acima, e as transferências para empresas dos EUA são protegidas pela certificação no Swiss-U.S. Data Privacy Framework ou por cláusulas contratuais padrão.

Estados Unidos (Califórnia e leis de outros estados)

• Categorias de dados coletados nos últimos 12 meses: identificadores (número da conta, ID de análise do dispositivo, ID de publicidade, ID de usuário da RevenueCat), informações comerciais (registros de compra), atividade na internet (registros de uso do aplicativo, interações com anúncios), conteúdo que você salva na conta (dados e imagens dos materiais) e localização aproximada estimada pelo IP (país). As origens, finalidades, destinatários e prazos de retenção são os das tabelas acima.
• Venda e compartilhamento: não vendemos dados pessoais em troca de dinheiro. Os anúncios do aplicativo (Google AdMob) podem ser considerados “compartilhamento”, e a forma de recusar está em Não vender nem compartilhar meus dados (Your Privacy Choices). Não vendemos nem compartilhamos dados pessoais de quem sabemos ter menos de 16 anos.
• Direitos: saber, apagar, corrigir e recusar a venda e o compartilhamento. Não discriminamos quem exerce esses direitos, você pode fazer o pedido por meio de um representante, e podemos pedir que você confirme sua identidade. Contestações de uma recusa seguem a forma descrita em Não vender nem compartilhar meus dados (Your Privacy Choices).
• Do Not Track: o site de apresentação não tem ferramentas de rastreamento de outras empresas para anúncios ou análise, então o sinal DNT do navegador não muda nada nele.
• Ao mudar a política, indicamos a data de vigência.

Outros países

Usuários dos países abaixo podem exercer os direitos previstos na lei do seu país. Envie pedidos e reclamações pelos meios indicados em Contato sobre dados pessoais. As finalidades e as bases legais estão na tabela de finalidades acima, e a transferência internacional, na tabela de transferência internacional acima.

• Japão: o responsável pelo tratamento de informações pessoais (kojin jōhō toriatsukai jigyōsha) é winterlog studio (proprietário: Hyungu Kang; endereço no contato acima). As medidas de segurança estão em Como protegemos os dados, e a transmissão externa, em Informações sobre a transmissão externa de dados (Japão). Sistemas de outros países: a Coreia, onde estamos, tem a Lei de Proteção de Informações Pessoais; os EUA, onde estão as empresas, não têm uma lei federal geral de proteção de dados pessoais, mas há leis estaduais (como a Lei de Privacidade do Consumidor da Califórnia). Com as empresas, definimos as medidas de segurança pelos termos de tratamento de dados.
• Brasil: o controlador é winterlog studio, e o encarregado é Hyungu Kang (Contato sobre dados pessoais). As bases legais (LGPD, art. 7º) são execução de contrato (V), legítimo interesse (IX) e consentimento (I, para os anúncios em que pedimos consentimento). Transferência internacional: Transferência internacional de dados pessoais.
• México: o responsável (responsable) é winterlog studio (endereço no contato acima). As finalidades principais são guardar materiais, salvar na conta e verificar pagamentos; as finalidades secundárias são as estatísticas próprias e os anúncios. Você pode se opor aos anúncios pelas configurações de anúncios do dispositivo; as estatísticas próprias não podem ser desligadas separadamente e deixam de ser enviadas quando você apaga o aplicativo.
• Canadá e Índia: o responsável pelos dados pessoais (na Índia, o responsável por reclamações) é o proprietário, Hyungu Kang (Contato sobre dados pessoais).

Transferência internacional de dados pessoais

Os dados pessoais de usuários no Brasil são transferidos para fora do Brasil como mostrado abaixo.

• Quem recebe: nós (winterlog studio, Coreia do Sul) e as empresas da tabela acima (EUA).
• Modalidade e base legal: transferência necessária para a execução do contrato (LGPD, art. 33, IX), termos de tratamento de dados e cláusulas contratuais padrão das empresas (art. 33, II) e consentimento, para os anúncios em que pedimos consentimento (art. 33, VIII).
• Finalidades e prazos: a tabela de finalidades e a tabela de prazos de retenção da Política de Privacidade.
• Responsabilidade: nós somos responsáveis pela proteção dos dados transferidos.
• Direitos: você pode exercer da mesma forma os direitos do art. 18 da LGPD, com pedido para support@bang9.dev.
• Transferência posterior: as empresas podem repassar o tratamento a operadores contratados por elas, e o mesmo nível de proteção é exigido por contrato.