Esta Política de Privacidade explica como a TankForge coleta, usa e protege suas informações quando você usa o aplicativo móvel, site e serviços relacionados da TankForge (coletivamente, o "Serviço"). Ao usar o Serviço, você concorda com as práticas descritas aqui.
1. Definições
"TankForge", "nós", "nos" e "nosso" referem-se ao operador do Serviço TankForge. "Você" e "seu" referem-se ao indivíduo que usa o Serviço. "Serviço" significa o aplicativo iOS do TankForge, aplicativo Android, aplicativo Web (Beta), site e quaisquer APIs relacionadas.
2. Informações que coletamos
Dados da conta. Ao criar uma conta, coletamos seu endereço de e-mail, nome de usuário e metadados de autenticação. Se você fizer login com Apple ou Google, recebemos um identificador de usuário específico do provedor e, se você autorizar, seu endereço de e-mail. Não recebemos nem armazenamos sua senha da Apple ou Google.
Dados de assinatura e faturamento. Se você se inscrever no TankForge Pro, seu pagamento é processado pela Apple (Compra no App na App Store), Google (Google Play) ou Stripe (Web (Beta), onde o checkout está disponível). Armazenamos um identificador de transação, status da assinatura, tipo de plano e data de expiração. Não recebemos nem armazenamos números completos de cartão de crédito, números de conta bancária ou endereços de faturamento. O Stripe pode armazenar um identificador de cliente em nosso nome; a Apple e o Google processam os pagamentos inteiramente em seus próprios sistemas.
Dados do aplicativo. Aquários, preferências de espécies, parâmetros da água, registros de fauna, logs de manutenção, entradas de diário, equipamentos, planos de tratamento, configurações e instantâneos de aquários compartilhados que você cria dentro do Serviço.
Registros expandidos de aquário e cuidados. Dependendo dos recursos que você usa, os dados do aplicativo podem também incluir fotos de aquários e referências fotográficas, registros personalizados de fauna ou produtos, plantas, corais, macroalgas e invertebrados, rotinas de cuidados, planos de montagem, ciclagem, aclimatação, quarentena, tratamento, reprodução, férias e fluxos de trabalho de Cuidado Compartilhado, lista de desejos e registros do scanner de produtos, inventário, despesas, relatórios, exportações, perdas, contexto de alertas inteligentes, parâmetros personalizados, ICP, PAR, detalhes de iluminação e equipamentos.
Registros comerciais e de clientes. Se você usar os recursos do TankForge Business, podemos processar informações de perfil comercial, zonas de serviço, rotas de entrega, clientes, endereços de serviço, aquários gerenciados, visitas, orçamentos, faturas, relatórios de serviço, notas visíveis ao cliente, produtos utilizados, registros de incidentes, tokens de compartilhamento, status de reivindicação e metadados de auditoria relacionados.
Registros de clubes e prêmios. Se você se juntar a um clube de aquários no TankForge, processamos sua filiação ao clube, o cargo que o clube lhe atribui, o nome de exibição que você escolhe para esse clube, se você optou por classificações públicas e os envios de prêmios que você envia ao clube. Um envio inclui a espécie, data, contagens, período de sobrevivência, notas do método, contagens de fotos e qualquer nome de testemunha que você inserir. Parâmetros da água são incluídos em um envio apenas quando o programa os solicita e você ativa essa opção para esse envio. Quando você envia, o clube recebe uma cópia desse envio que o clube mantém como seu próprio registro de prêmio, para que permaneça parte do histórico de prêmios do clube mesmo se você excluir sua própria cópia ou sair do clube. Se você excluir sua conta do TankForge, excluímos suas filiações ao clube e suas próprias cópias de seus envios, e removemos permanentemente sua identidade das cópias do clube para que o clube mantenha apenas registros de prêmios desidentificados que não estão mais vinculados a você.
Dados de dispositivo e segurança. Versão do aplicativo, modelo do dispositivo, versão do sistema operacional, tokens de notificação push, identificadores de registro do dispositivo e metadados básicos de solicitação (endereço IP, agente de usuário, caminho da solicitação e timestamp). No iOS, usamos o Apple DeviceCheck e a atestação do dispositivo para verificar se as solicitações vêm de um dispositivo genuíno. Esse processo transmite uma chave pública gerada pelo dispositivo e um desafio assinado para nosso servidor; não faz a impressão digital nem rastreia você entre aplicativos.
Integridade da plataforma e prova do dispositivo. Para proteger contas, sincronização, assinaturas e recursos sensíveis a abusos, podemos processar sinais de segurança do Apple DeviceCheck ou App Attest, Google Play Integrity, tokens do aplicativo, identificadores de dispositivo, versão do aplicativo, versão do sistema operacional, hashes de solicitação, vereditos, motivos de falha e logs de segurança relacionados.
Telemetria operacional. Registramos metadados de solicitação de API como método, caminho, código de status, tempo de resposta, agente de usuário, identificadores de dispositivo ou de conta quando disponíveis, e o IP completo da solicitação para monitoramento de segurança, prevenção de abusos e confiabilidade. Eventos de auditoria de API também podem incluir país, região, cidade, latitude e longitude derivados do IP resolvidos por meio do ipwho.is. A retenção de auditoria de API é configurável e o padrão é de 30 dias.
Atribuição do site e melhoria do produto. Ao visitar páginas do site público do TankForge, podemos coletar dados de atribuição de primeira parte e de interação, como parâmetros de campanha marcados, host do remetente, página de destino, caminhos de clique do site público, metadados de início do checkout, agente de usuário e classe inferida de navegador, sistema operacional e dispositivo. Nosso backend deriva o IP da solicitação da cadeia de proxy confiável e pode enviar o IP completo para ipwho.is para inferir país, região, cidade, latitude e longitude; estes são estimativas derivadas de IP, não coordenadas GPS do dispositivo. Armazenamos em cache o IP bruto e a geografia retornada por até 24 horas. Atribuição e eventos operacionais podem reter um IP mascarado e essa geografia de origem por até 90 dias. Usamos esses dados para entender visitas, inscrições, criação de checkout Pro e transferências para App Store, Google Play ou Web (Beta). Não usamos pixels de publicidade de terceiros nem scripts de rastreamento entre sites.
Monitoramento de desempenho de páginas públicas. Apenas em páginas de marketing públicas, o Cloudflare Real User Monitoring coleta medições de desempenho do navegador em memória, como Core Web Vitals e o caminho da página. O beacon não usa cookies ou armazenamento do navegador. A Cloudflare recebe o IP de origem como parte da entrega HTTPS normal, o descarta no data center mais próximo e não o armazena em bancos de dados RUM ou logs. O TankForge exclui visitantes da União Europeia e não ativa este beacon no aplicativo web autenticado, portais de cuidado, registros compartilhados ou outras rotas específicas do usuário.
Registros de notificações. Quando você ativa as notificações, podemos armazenar tokens de push do dispositivo ou endpoints de assinatura de push do navegador e chaves, hashes de endpoint, status de permissão, agente de usuário, preferências de notificação, horas de silêncio, status de entrega e metadados de solução de problemas. Os prompts de permissão de notificação do navegador também são rastreados localmente no seu navegador para que não sejamos solicitados repetidamente.
3. Funcionalidades locais no dispositivo e feedback opcional
Certos recursos opcionais acessam capacidades do dispositivo localmente. As respostas do TankAI são geradas no seu dispositivo usando a lógica de aquário da TankForge embutida, conteúdo de cuidados curado, recuperação de catálogo local e recursos de modelo suportados no dispositivo.
- Localização (Alertas de Clima). Se você ativar os Alertas de Clima, a TankForge solicita sua localização aproximada para consultar o Apple WeatherKit no iOS ou o Open-Meteo no Android quanto às condições climáticas locais que podem afetar seus aquários e lagoas ornamentais ao ar livre. Se você optar por uma lagoa ornamental ao ar livre, o mesmo feed de clima pode atualizar a temperatura ambiente externa dessa lagoa; os testes de água registrados permanecem como a fonte da verdade para a temperatura da água da lagoa. Suas coordenadas são enviadas apenas do seu dispositivo para o provedor de clima e nunca são enviadas aos servidores da TankForge. Os dados de localização não são armazenados, registrados ou rastreados. Você pode revogar o acesso à localização a qualquer momento nas configurações do seu dispositivo.
- TankAI. Perguntas e respostas do TankAI não são enviadas aos servidores do TankForge para geração de respostas. Se você tocar em polegar para cima ou para baixo em uma resposta do TankAI, o TankForge pode receber seu valor de feedback, uma prévia limitada da consulta e da resposta, plataforma e versão do aplicativo, metadados do tipo/fonte da resposta, identificadores de artigo correspondentes e texto de correção opcional, para que possamos melhorar a qualidade das respostas.
- Câmera (Scanner de Tira de Teste). Se você usar o Scanner de Tira de Teste, o TankForge acessa a câmera ou a biblioteca de fotos do seu dispositivo para capturar uma imagem da sua tira de teste e, opcionalmente, do seu gráfico de cores de garrafas. Toda a análise de cores ocorre inteiramente no seu dispositivo. As imagens da câmera são processadas apenas na memória e não são armazenadas pelo aplicativo após a conclusão da digitalização. As imagens nunca são transmitidas aos servidores do TankForge ou a qualquer terceiro. As fotos selecionadas da sua biblioteca são acessadas apenas na memória e não são re-salvas ou modificadas.
- Anexos de fotos de itens da linha. O armazenamento depende da plataforma e do recurso. Uma foto ou referência pode permanecer no armazenamento do dispositivo, no armazenamento do navegador ou no armazenamento em nuvem configurado; uma foto que você inclui explicitamente em um relatório compartilhado, link de aquário ou visualização de cliente Business pode ser enviada ou visível para pessoas com acesso a essa superfície. Não assuma que todas as plataformas usam o iCloud Drive ou que todo anexo permanece apenas no dispositivo.
Fotos do diário, fotos de aquário, fotos de itens da linha e capturas do scanner podem seguir caminhos de armazenamento diferentes dependendo da plataforma e do recurso. Imagens de tiras de teste e kits de teste guiados destinam-se à análise local, a menos que você salve ou anexe explicitamente os resultados relacionados. Anexos de fotos privados e referências podem permanecer no seu dispositivo, no armazenamento do navegador ou no seu armazenamento em nuvem configurado; fotos ou notas que você inclui em relatórios compartilhados, links de aquário ou visualizações de clientes Business podem ser visíveis para pessoas com acesso a esses links.
Estes recursos são opcionais, dependentes do dispositivo ou requerem que você os inicie ativamente. O acesso à localização requer sua opt-in explícita. O Scanner de Tira de Teste e anexos de foto de linha de item requerem que você selecione ou capture uma imagem deliberadamente. Desativar um recurso interrompe o acesso futuro a dados relacionados.
4. Como usamos as informações
- Forneça, opere e sincronize a funcionalidade central do aplicativo em seus dispositivos.
- Autenticar sua identidade e proteger a segurança da conta e da plataforma.
- Processar e gerenciar assinaturas e comunicar-se com processadores de pagamento.
- Envie comunicações transacionais, como verificação por e-mail e notificações push opcionais que você ativar.
- Detectar e prevenir abuso, fraude e acesso não autorizado.
- Diagnosticar bugs, monitorar desempenho e melhorar o Serviço.
- Meça o desempenho de campanhas de marketing de primeira parte, páginas de destino e caminhos de conversão do site público.
5. Orientações do produto e sem aconselhamento profissional
TankForge fornece apenas orientação informativa. Esforçamo-nos pela precisão, mas não garantimos que as recomendações, alertas, saídas de compatibilidade, orientação de medicação, planos de cuidado, respostas do TankAI ou outros conteúdos sejam completos, atuais ou 100% precisos. TankForge não fornece serviços veterinários, médicos, de emergência ou de segurança vital. Sempre verifique informações de cuidado, tratamento e dosagem contra fontes confiáveis e rótulos do fabricante antes de agir.
6. Bases legais para o processamento
Dependendo da sua localização, processamos dados pessoais com base em: (a) execução do contrato entre você e a TankForge (fornecimento do Serviço); (b) interesses legítimos como segurança, prevenção de fraudes e confiabilidade; (c) seu consentimento quando exigido por lei; e (d) conformidade com obrigações legais.
9. Links compartilhados e visibilidade pública
Se você criar um link de compartilhamento, qualquer pessoa com esse link poderá visualizar a captura de tela do tanque compartilhado até que o link expire ou seja excluído. Links de compartilhamento devem ser tratados como URLs públicos. Você controla quando criá-los e revogá-los.
Convites de Cuidado Compartilhado, instantâneos públicos do aquário, links de clientes do Business, relatórios de serviço, estimativas, faturas e links de reivindicação podem expor os registros que você escolher incluir a qualquer pessoa com o link, ou à conta convidada após a conclusão de uma reivindicação. Não inclua informações pessoais, de clientes ou domésticas em registros compartilhados, a menos que você tenha permissão e esteja confortável com essa visibilidade.
10. Retenção de dados
Mantemos dados de conta e do aplicativo enquanto sua conta estiver ativa. O cache de consulta de geolocalização por IP bruto expira após até 24 horas. Eventos de auditoria da API podem incluir o IP completo da solicitação e o país, região, cidade, latitude e longitude de origem quando resolvidos; sua retenção é controlada pela configuração de auditoria da API, que tem como padrão 30 dias. Atribuição de site de primeira parte e eventos operacionais usam um IP mascarado e podem reter a mesma geografia de origem por até 90 dias. Métricas de desempenho de endpoint são retidas por 14 dias. Registros limitados de faturamento, assinatura ou pagamento podem ser retidos quando necessário para suportar disputas, obrigações de conformidade ou requisitos de processadores.
Quando você solicitar a exclusão da conta, removemos ou anonimizamos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por lei, necessária para resolver disputas ou necessária para prevenção de fraudes. Para instruções passo a passo de exclusão, vejaExcluir sua conta TankForge.
11. Segurança
Usamos salvaguardas técnicas e organizacionais para proteger suas informações, incluindo conexões criptografadas (TLS), credenciais hash, cabeçalhos de segurança HTTP, limitação de taxa, proteção CSRF e controles de acesso. Nenhum sistema pode garantir segurança absoluta.
12. Suas escolhas e direitos
Dependendo da sua jurisdição, você pode ter direitos para acessar, corrigir, excluir, portar ou restringir o processamento de seus dados pessoais. Para exercer qualquer direito, envie um e-mail para[email protected] do e-mail da sua conta. Responderemos em até 30 dias (ou no prazo menor exigido pela sua legislação local).
- Acesso e correção. Visualize e atualize as informações da conta no aplicativo ou solicite uma cópia dos seus dados entrando em contato com o suporte.
- Exclusão. Solicite a exclusão da conta pelo aplicativo, quando disponível, ou entre em contato com o suporte. Excluiremos ou anonimizaremos seus dados em até 30 dias, sujeitos aos requisitos legais de retenção. Consulte Como excluir sua conta do TankForge para os passos atuais de exclusão.
- Portabilidade de dados. Você pode exportar dados do aquário diretamente pelo aplicativo.
- Notificações push. Desative as notificações push a qualquer momento nas configurações relevantes do iOS, Android, navegador ou dispositivo.
- Não venda ou compartilhe. Não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos. Nenhuma ação de opt-out é necessária, pois não ocorre tal compartilhamento.
Você também pode gerenciar notificações push pelas configurações do iOS, Android, navegador e dispositivo, e pode revogar ou regenerar links de compartilhamento nas telas de compartilhamento ou Negócios relevantes, onde suportado.
13. Filhos
O Serviço não é direcionado a crianças menores de 13 anos (ou idade superior onde exigido por lei local, como 16 na EEA). Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.
14. Transferências internacionais
Seus dados podem ser processados em países diferentes do seu, incluindo os Estados Unidos. Aplicamos salvaguardas conforme exigido pela lei aplicável, incluindo cláusulas contratuais padrão quando aplicável.
15. Alterações nesta política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Se fizermos alterações materiais, publicaremos a política revisada com uma nova data de eficácia e, onde exigido por lei, notificaremos você por e-mail ou aviso no aplicativo antes que as alterações entrem em vigor. Seu uso contínuo do Serviço após a política atualizada se tornar eficaz constitui aceitação.
16. Contato
Perguntas de privacidade ou solicitações de dados:[email protected]