← Voltar ao início

Privacidade

Informações de privacidade sobre o uso do app Fotanni.

Atualizado em: 20 de outubro de 2026

Estatística de uso anônima

Para vermos como o Fotanni é usado e onde o início falha, o app envia ao backend do Fotanni (Cloudflare) poucos eventos de jogo fixos sem nenhum identificador: se a introdução foi iniciada, pulada ou concluída, que um baralho foi criado, que uma rodada foi iniciada ou encerrada (por modo de jogo), que uma sala online foi aberta ou um convidado entrou e que um cartão de resultado foi compartilhado. Cada envio contém apenas o nome do evento, quando aplicável o modo de jogo como categoria fixa, a plataforma e a versão do app, além da origem aproximada da instalação (loja ou teste), para que o tráfego de teste seja contado separadamente; a origem é determinada no aparelho. Não são transmitidos identificadores de conta, aparelho ou instalação, nomes de jogadores, fotos, nomes de baralhos ou salas, progresso de jogo nem texto livre. Os eventos são contados apenas por dia; o backend do Fotanni exclui cada contador diário no máximo após 14 dias (exclusão a cada hora). Guardamos as contagens diárias agregadas em nosso painel interno de operações sem prazo fixo de exclusão. A base legal é o art. 6, n.º 1, alínea f do RGPD; nosso interesse legítimo é melhorar o app e encontrar problemas no início. Como os envios não contêm nenhum identificador, não podemos associá-los a uma pessoa (art. 11 RGPD). Você pode se opor a qualquer momento conforme o art. 21 RGPD escrevendo para support@fotanni.app. Se um envio falhar, isso não afeta o jogo nem uma compra.

1. Controlador

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemanha; e-mail: support@fotanni.app.

2. Dados tratados

Baralhos locais, fotos escolhidas, partidas e configurações ficam armazenados criptografados no aparelho. O Fotanni lê o ano e o mês da foto nos dados da imagem (ou no nome do arquivo) no seu aparelho e os guarda no baralho; os dados de localização (GPS) nunca são lidos e são removidos das fotos. Exportações criadas de propósito são criptografadas, e o cartão de resultado compartilhável não contém fotos.

Nas salas online privadas são processados o login (Apple ou Google via Firebase Authentication; os jogadores podem entrar como convidados sem conta), os dados da sala, apelidos, o estado dos participantes e as fotos adicionadas à sala com ano e mês pela Cloudflare (R2, UE), mostradas apenas aos jogadores que entraram. A transmissão é criptografada (TLS), mas não de ponta a ponta: enquanto a sala existe, o servidor pode tecnicamente acessar as fotos. Quando a sala termina, ou quando um jogador é removido ou sai, o acesso é retirado imediatamente; quando um jogador sai da sala, as fotos que ele adicionou à sala também são excluídas ao sair; de resto, os arquivos de fotos são excluídos no máximo após 24 horas nas salas de fotos (Linha do tempo, “De quem é a foto?”) e até 7 dias nas salas de Pares com baralho enviado. Não há notificações push nem galeria pública.

Denúncias tratam os dados de sala, conteúdo e motivo necessários à análise. Compartilhe apenas fotos para as quais tenha os direitos e consentimentos necessários. Se você denunciar uma foto em “De quem é a foto?”, uma denúncia vai para a nossa moderação: ID da foto, IDs da sala e dos participantes e, se você estiver conectado, o ID da sua conta, mas sem foto anexada e sem texto livre. Tratamos as denúncias para analisar possíveis violações de direitos, tomar as medidas necessárias e enviar as comunicações exigidas (artigo 6(1)(c) do GDPR, em conjunto com os artigos 16 e 17 do DSA). Além disso, usamos os dados de denúncia necessários para fazer cumprir nossas regras de conteúdo e evitar abusos repetidos (artigo 6(1)(f) do GDPR). Nossos interesses legítimos são um jogo seguro e a proteção dos direitos de personalidade das pessoas retratadas. Excluímos denúncias rejeitadas 90 dias após a conclusão da análise. Em caso de violações confirmadas, removemos após 90 dias os identificadores dos envolvidos e mantemos um breve registro da medida até 180 dias após a decisão. Só armazenamos por mais tempo se for necessário, em um caso específico, para um procedimento em andamento ou para pretensões legais. Você pode se opor a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento baseado em interesses legítimos.

Com “Enviar feedback”, sua mensagem, um e-mail opcional para dúvidas, a plataforma e a versão do sistema operacional vão para o backend do Fotanni e de lá são encaminhados a nós por e-mail. Guardamos o feedback por 180 dias; também apagamos da nossa caixa de correio o e-mail encaminhado, no máximo 180 dias após o recebimento. Para evitar abusos, guardamos um hash irreversível do seu endereço IP, que removemos após 1 dia; o contador de frequência associado é excluído após 2 horas (art. 6.º, n.º 1, alínea f RGPD).

Para proteger o armazenamento contra abusos, o backend conta novos baralhos e fotos de sala por dia e rede de origem. Para isso guardamos, junto com o contador diário, um hash irreversível da rede de origem (endereço IPv4 ou rede IPv6 /64) formado com um valor secreto, nunca o endereço em si; a entrada é excluída após cerca de 2 dias (art. 6.º, n.º 1, alínea f RGPD).

A verificação e restauração de compras podem tratar dados técnicos de transação e um vínculo não reversível com o acesso Apple ou Google usado.

Diagnóstico de compra e exclusão de conta: o app envia etapas técnicas de compra fixas e uma exclusão de conta com falha apenas com nome do evento, motivo fixo, plataforma e versão do app, sem identificadores, dados de salas ou fotos e sem recibos de compra. Eles são contados por dia; o backend do Fotanni exclui cada contador diário no máximo após 14 dias (exclusão a cada hora). Os contadores diários agregados de etapas de compra, restaurações e erros de exclusão de conta são mantidos no nosso painel interno de operação sem prazo fixo de exclusão (art. 6.º, n.º 1, alínea f RGPD).

3. Finalidades e bases legais

Tratamos dados para oferecer o app, verificar compras, fornecer funções on-line que você usar expressamente, manter a segurança, corrigir erros e responder a solicitações voluntárias. Conforme a operação, as bases legais são o artigo 6(1)(b), (c), (f) ou, quando solicitado de forma expressa, (a) do GDPR.

4. Destinatários e prestadores de serviço

Usamos Cloudflare para salas privadas, mídia e segurança, Firebase/Google para acesso e Apple e Google para as lojas.

5. Transferências internacionais

Alguns prestadores podem tratar dados fora da UE ou do EEE. Quando não houver uma decisão de adequação, as transferências se baseiam em garantias apropriadas, especialmente nas cláusulas contratuais padrão da UE, ou nas exceções legais aplicáveis.

6. Publicidade e rastreamento

O app não contém publicidade de terceiros. Não criamos perfis publicitários, não vendemos dados pessoais e não usamos rastreamento publicitário.

7. Retenção e segurança

Os dados locais permanecem no aparelho até serem removidos no app ou pelas configurações do sistema. Os dados do servidor são mantidos apenas pelo tempo necessário para a função, a segurança e as obrigações legais. As transmissões são criptografadas.

8. Excluir dados e conta

Os dados locais podem ser removidos no app ou pelas configurações do aparelho. Se houver uma conta ou dados na nuvem, a exclusão pode ser solicitada no app ou pelo e-mail support@fotanni.app. As compras na loja são administradas separadamente pela Apple ou pelo Google.

9. Seus direitos

Nos termos da lei, você tem direitos de acesso, correção, exclusão, limitação, portabilidade e oposição. O consentimento pode ser retirado para o futuro. Você também pode reclamar a uma autoridade de proteção de dados; o LfDI Baden-Württemberg é responsável pela nossa sede.

Privacidade ao visitar este site

Estas informações adicionais se aplicam a fotanni.app; as demais seções descrevem o app. O controlador é Christian Hermann & Martina Hermann GbR, identificado acima (support@fotanni.app).

Usamos a Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA, para hospedar e proteger este site. Ao solicitar páginas e mídia, a Cloudflare trata endereço IP, horário, URL solicitada, status HTTP e informações do navegador e aparelho. As finalidades são entrega de conteúdo, análise de erros e prevenção de ataques. A base legal é o artigo 6(1)(f) do GDPR; nosso interesse legítimo é a operação segura e confiável do site.

Para a medição de audiência utilizamos o Umami. O software é executado exclusivamente em um servidor próprio em Frankfurt am Main, na Alemanha (analytics.bitbeans.de); os dados não são compartilhados com terceiros nem combinados entre sites. São tratados a página visitada, a origem da visita, o país de origem, o tipo de aparelho, o tamanho da tela, o navegador e o sistema operacional. Também contamos os cliques nos botões da App Store e do Google Play; são transmitidos apenas a loja e o app correspondente, nenhum dado sobre você. O Umami não utiliza cookies nem coloca identificadores no seu aparelho; para distinguir visitas é usado um valor hash não reversível que muda diariamente, e o próprio endereço IP não é armazenado. Não são criados perfis de usuário nem vínculos com contas. A base legal é o artigo 6(1)(f) do GDPR; nosso interesse legítimo é avaliar estatisticamente o uso das nossas páginas para melhorar nossa oferta. Você pode se opor a esse tratamento a qualquer momento pelo support@fotanni.app. Os dados de medição são excluídos após 14 meses.

O servidor de análise funciona em um data center do nosso provedor de hospedagem OVHcloud em Frankfurt am Main, na Alemanha. A OVHcloud atua como operadora e exclusivamente dentro da UE; os dados de medição não são transferidos para países terceiros. Se o seu navegador enviar o sinal “Do Not Track”, a visita não é medida. Independentemente disso, você pode se opor à medição de audiência a qualquer momento e sem formalidades pelo support@fotanni.app. A medição não é necessária para usar o site e não influencia conteúdos ou funções.

Links para lojas de apps e redes sociais só conectam ao provedor quando abertos. Dependendo das verificações de segurança, a Cloudflare pode usar cookies tecnicamente necessários contra bots e ataques. O acesso ao aparelho estritamente necessário para isso se baseia no artigo 25(2)(2) TDDDG.

Os dados técnicos de acesso são tratados apenas pelo tempo necessário para entrega, análise de erros e segurança; depois são excluídos ou anonimizados, salvo obrigações legais de retenção. A Cloudflare pode tratar dados nos Estados Unidos. As demais seções e as informações do provedor abaixo descrevem transferências internacionais e direitos de proteção de dados.

Cloudflare: Privacy Policy · Data Processing Addendum