Esta Política de Privacidade para Usuários Finais (“Política”) descreve como a Adapty Tech Inc., 2093 Philadelphia Pike #9181 Claymont, DE 19703 (“Adapty”, “nós”, “nos”) coleta e, de outra forma, trata os dados pessoais que recebemos dos Clientes (conforme especificado abaixo) no decorrer da prestação dos Serviços (conforme especificado abaixo).
Para o Adapty, a privacidade dos dados pessoais que recebemos dos nossos Clientes é um valor fundamental. Como empresa de alta tecnologia, o Adapty busca ser transparente sobre a forma como tratamos os dados pessoais obtidos dos nossos Clientes. Acreditamos que garantir a transparência no tratamento de dados é essencial para construir relações de confiança com os nossos Clientes. O Adapty está comprometido em oferecer uma experiência de usuário excepcional na prestação dos Serviços aos Clientes, assegurando ao mesmo tempo a total confidencialidade dos dados pessoais que deles recebemos.
Os termos iniciados em letra maiúscula que não estejam definidos de outra forma neste instrumento terão o significado que lhes é atribuído nos Termos de Serviço do Adapty, disponíveis em https://adapty.io/terms/.
1. De quem são os dados pessoais tratados?
Quando os Clientes utilizam os Serviços do Adapty, o Adapty trata dados pessoais limitados relacionados às seguintes categorias de titulares dos dados:
- Usuários Finais dos nossos Clientes (os “Usuários Finais”) – ou seja, pessoas físicas que interagiram com o(s) aplicativo(s) móvel(is) do Cliente.
- Nossos Clientes – informações de cadastro e de uso do Serviço dos usuários do Serviço (por exemplo, funcionários e representantes autorizados do Cliente). Os dados pessoais dos Clientes são tratados de acordo com a Política de Privacidade disponível neste link.
2. Quem somos e em que qualidade tratamos os dados pessoais do Usuário Final?
O Adapty fornece uma plataforma baseada em nuvem que permite aos Clientes gerenciar, analisar e otimizar assinaturas no aplicativo e a monetização de aplicativos móveis (os “Serviços”). Usando o Adapty, os Clientes podem acompanhar o comportamento dos assinantes, realizar testes A/B de ofertas de assinatura e de preços, automatizar a gestão da receita e obter insights detalhados sobre a retenção de usuários e o desempenho da receita. Os Serviços do Adapty são compatíveis com várias plataformas, incluindo iOS e Android, e foram projetados para ser flexíveis e escaláveis, de modo a atender às estratégias de monetização e aos requisitos de negócio específicos de seus usuários, preservando ao mesmo tempo a privacidade dos Usuários Finais deles.
Ao prestar os Serviços, coletamos determinados dados pessoais sobre os Usuários Finais do(s) aplicativo(s) móvel(is) e dos produtos dos nossos Clientes. Ao tratar dados pessoais dos Usuários Finais, o Adapty atua como operador de dados ou prestador de serviços nos termos de diversas leis e regulamentos de privacidade em todo o mundo.
Os dados pessoais dos Usuários Finais são controlados pelo Cliente. O Cliente (seja o desenvolvedor do aplicativo, sejam seus parceiros) gerencia de forma independente o tratamento dos dados pessoais dos Usuários Finais, a saber:
- determina as finalidades do tratamento dos dados pessoais dos Usuários Finais,
- define o escopo dos dados pessoais que o Adapty coleta,
- decide quando o Adapty pode divulgar dados pessoais dos Usuários Finais a terceiros, bem como quais dados podem ser divulgados etc.
O Adapty não utiliza os dados pessoais coletados dos Usuários Finais para finalidades próprias e atua estritamente dentro do escopo das instruções fornecidas pelo Cliente.
Para assegurar a conformidade com as leis de proteção de dados aplicáveis, o Adapty celebra um Acordo de Tratamento de Dados ao tratar dados pessoais dos Usuários Finais em nome e no interesse do seu Cliente. Esse acordo fornece informações adicionais sobre o papel e as obrigações do Adapty como operador de dados.
3. Quais dados pessoais dos Usuários Finais o Adapty coleta e trata?
Como o Cliente é o controlador de dados no tratamento dos dados pessoais dos Usuários Finais, é o Cliente quem determina o escopo dos dados pessoais relacionados aos Usuários Finais que o Adapty coletará para fins de prestação dos Serviços. Esses parâmetros são definidos pelo Cliente por meio da conta no Adapty, utilizando a interface do Serviço e diversas ferramentas para desenvolvedores disponibilizadas pelo Adapty aos Clientes (por exemplo, SDKs, APIs).
Consequentemente, as categorias de dados pessoais coletados sobre os Usuários Finais podem variar dependendo do Cliente específico e das configurações selecionadas ou dos recursos dos nossos Serviços que o Cliente decida utilizar.
As categorias de dados tratados pelo Adapty no decorrer da prestação dos seus Serviços podem incluir as seguintes, observadas a configuração e as instruções do Cliente:
Informações Técnicas
Esta categoria inclui dados técnicos relacionados ao dispositivo utilizado pelo Usuário Final para acessar o(s) aplicativo(s) móvel(is) do Cliente. Tais informações podem incluir, por exemplo, endereço IP, modelo do dispositivo, sistema operacional e configurações de idioma.
Identificadores
Esta categoria inclui diversos identificadores associados ao dispositivo do Usuário Final ou à instância do aplicativo. Tais identificadores podem incluir, por exemplo, Apple Identifier for Advertisers (IDFA), Identifier for Vendors (IDFV), Google Advertising ID e outros identificadores semelhantes.
Dados de Uso
Esta categoria refere-se a informações sobre como os Usuários Finais interagem com o(s) aplicativo(s) móvel(is) do Cliente. Inclui, entre outros, os seguintes dados: eventos no aplicativo; ações dos Usuários Finais, como cliques em anúncios do Cliente; visualizações (impressões) de anúncios do Cliente; registros de data e hora de download e instalação do aplicativo; aberturas do aplicativo; compras no aplicativo (incluindo horário e valor da compra); quaisquer eventos adicionais ou dados de interação que o Cliente opte por rastrear e analisar com base na natureza do(s) seu(s) aplicativo(s) móvel(is).
Informações de Contato
Esta categoria inclui dados pessoais que identificam diretamente um Usuário Final individual ou se referem a ele e que são necessários para a comunicação ou para funcionalidades específicas do usuário. Tais dados podem incluir, por exemplo, endereço de e-mail, nome, sobrenome e outros atributos que o Cliente transmita intencionalmente ao Adapty.
Privacidade de Crianças.
Ao tratar dados pessoais de crianças (conforme descritos nas leis de proteção de dados aplicáveis), os Clientes também são obrigados a cumprir requisitos adicionais estabelecidos por políticas de plataformas, regulamentos e leis destinados a proteger crianças. Algumas dessas leis são voltadas especificamente a crianças (como a COPPA), enquanto outras são mais amplas, mas incluem proteções específicas para crianças (como o GDPR e leis regionais semelhantes).
Além disso, o Cliente, na qualidade de controlador de dados, deve levar em consideração as políticas e regras específicas do iOS e do Android que visam aumentar a segurança e a privacidade das crianças.
O Adapty busca simplificar o uso e a configuração dos Serviços pelo Cliente ao disponibilizar um modo anônimo, que utiliza apenas um identificador on-line desidentificado. Isso permite a coleta das informações necessárias para a prestação dos Serviços sem vincular essas informações a nenhum titular dos dados específico.
4. A quem divulgamos os dados pessoais dos Usuários Finais?
O Adapty, na qualidade de operador de dados, transfere dados pessoais dos Usuários Finais somente quando necessário para cumprir as instruções do Cliente, que é o controlador de dados, ou quando tal transferência for necessária de acordo com os requisitos legais aplicáveis ao Adapty.
Os Serviços do Adapty permitem configurar integrações que podem envolver a transferência de dados pessoais dos Usuários Finais a terceiros. Ao mesmo tempo, os Serviços do Adapty também oferecem a opção de configurar os parâmetros dessas transferências de dados, incluindo a seleção dos terceiros aos quais o Adapty pode transferir os dados pessoais dos Usuários Finais. Portanto, as empresas às quais o Adapty pode transferir dados pessoais dos Usuários Finais podem variar dependendo das configurações escolhidas pelo Cliente. Os Clientes podem selecionar parceiros a partir de uma lista de opções de integração disponíveis e configurar os Serviços do Adapty de acordo.
Para entender como determinado Cliente trata os dados pessoais dos Usuários Finais, recomendamos enfaticamente que você revise as políticas de tratamento de dados pessoais desse Cliente antes de usar o(s) aplicativo(s) móvel(is) do Cliente.
O Adapty não vende dados pessoais dos Usuários Finais a terceiros. A transferência de dados dos Usuários Finais só é possível nos seguintes casos:
(i) com base em instruções escritas do Cliente
Como o Cliente controla o tratamento dos dados pessoais dos Usuários Finais, o Cliente pode configurar integrações conforme descrito acima. Nesse caso, o Adapty pode transferir dados pessoais dos Usuários Finais aos parceiros com os quais o Cliente tenha configurado a integração.
(ii) às nossas afiliadas ou em caso de fusões e aquisições
O Adapty pode compartilhar dados pessoais dos Usuários Finais com a sociedade controladora ou as sociedades controladoras, afiliadas ou subsidiárias e manter parte dos dados pessoais dos Usuários Finais em registros comerciais para fins contábeis e de conformidade. Entre outras situações, o Adapty pode divulgar dados pessoais dos Usuários Finais a um terceiro caso decida transferir os Serviços e/ou o negócio em geral. Nesse caso, a transferência dos dados pessoais dos Usuários Finais permitirá que o Adapty preste os Serviços sem interrupção. Da mesma forma, o Adapty transferirá dados pessoais dos Usuários Finais em caso de fusão, aquisição, reorganização, falência ou outro evento semelhante; os dados pessoais poderão ser transferidos ao sucessor ou cessionário do Adapty.
(iii) a suboperadores que ajudam o Adapty a prestar os Serviços
Buscamos sempre aprimorar nossos Serviços para oferecer aos Clientes a melhor experiência de usuário. Em alguns casos, para atingir os objetivos do tratamento, colaboramos com parceiros que nos auxiliam em diversos aspectos dos nossos Serviços, aprimorando assim a sua qualidade. Em cada caso, selecionamos cuidadosamente os parceiros com os quais colaboramos e asseguramos que essas empresas implementem medidas jurídicas, organizacionais e técnicas adequadas para proteger os dados pessoais contra acesso não autorizado. No entanto, apesar da cuidadosa verificação de parceiros realizada pelo Adapty, é importante entender que o Adapty não pode garantir, em todos os casos, o cumprimento absoluto das leis de proteção de dados.
Por exemplo, o Adapty transfere dados pessoais dos Usuários Finais a provedores de hospedagem. O Adapty é diligente na proteção dos dados pessoais e utiliza apenas parceiros confiáveis para armazená-los. Embora os provedores de hospedagem possam ter acesso aos dados pessoais que armazenamos, celebramos com eles acordos de tratamento de dados pessoais que os obrigam a tratá-los de acordo com as leis e regulamentos de privacidade pertinentes.
(iv) a terceiros, conforme exigido por lei
O Adapty pode compartilhar dados pessoais dos Usuários Finais nos casos em que for obrigado a fazê-lo por lei ou por ordem judicial, ou em outras situações em que o Adapty tenha motivos razoáveis para acreditar que a transferência de dados pessoais é necessária para iniciar processos judiciais em caso de violação de quaisquer leis ou contratos aplicáveis. O Adapty também pode compartilhar dados pessoais dos Usuários Finais se tiver motivos razoáveis para acreditar que isso é necessário para prevenir fraudes ou outras atividades contrárias à legislação aplicável.
5. Como protegemos os dados pessoais?
Como empresa de alta tecnologia, entendemos e reconhecemos a importância e a necessidade não apenas de implementar medidas organizacionais para proteger os dados pessoais, mas também de adotar as medidas técnicas mais avançadas para proteger os dados pessoais dos Clientes Finais contra acesso não autorizado ou vazamentos.
Adotamos as seguintes medidas de proteção de dados pessoais:
| Medidas para | Medidas adotadas (S/N) Em caso afirmativo, forneça detalhes específicos |
|---|---|
| pseudonimização e criptografia de dados pessoais | Os dados pessoais são criptografados durante a transferência. |
| garantia da confidencialidade, integridade, disponibilidade e resiliência permanentes dos sistemas e serviços de tratamento | Todos os dados são armazenados e tratados em uma rede interna fechada por firewall. Os dados são replicados continuamente em vários data centers. O Adapty também armazena backups incrementais. |
| garantia da capacidade de restabelecer a disponibilidade e o acesso aos dados pessoais em tempo hábil em caso de incidente físico ou técnico | Os dados são replicados continuamente em vários data centers. O Adapty também armazena backups incrementais. |
| processos para testar, verificar e avaliar regularmente a eficácia das medidas técnicas e organizacionais a fim de garantir a segurança do tratamento | Todo o código implantado em produção passa por revisão por pares. Testes automatizados (incluindo testes de segurança) fazem parte do processo de implantação. Softwares de terceiros são atualizados regularmente para a versão estável mais recente, incluindo, entre outros: sistemas operacionais, bancos de dados, caches, IDEs, serviços de orquestração etc. |
| Identificação e autorização do Cliente | Os Clientes são autorizados por meio de e-mail e senha. Todas as senhas são armazenadas de forma criptografada com salt aleatório. |
| proteção de dados durante a transmissão | Todos os dados são transferidos de forma criptografada por meio de certificados SSL. |
| proteção de dados durante o armazenamento | Todos os dados são armazenados e tratados em uma rede interna fechada por firewall. |
| garantia da segurança física dos locais onde os dados pessoais são tratados | São utilizados data centers Tier 1 para armazenar e tratar os dados. |
| garantia do registro de eventos | É utilizado um sistema distribuído de registro de logs, que também armazena os dados atrás de um firewall. |
| garantia da configuração do sistema, incluindo a configuração padrão | A configuração do sistema, incluindo a configuração padrão, passa por revisão por pares e é monitorada constantemente. As portas e senhas padrão são sempre alteradas. |
| governança e gestão internas de TI e de segurança de TI | O Adapty implementa diversas e variadas medidas de segurança de infraestrutura para proteger as informações dos clientes contra acesso não autorizado, perda, alteração, vírus, cavalos de Troia e outros códigos maliciosos semelhantes. Isso inclui: • Atualizações regulares de sistemas operacionais, hardware e quaisquer softwares de terceiros para evitar vulnerabilidades de segurança. • Uso de firewalls e sistemas de prevenção de intrusão (IPS) para limitar o acesso aos servidores do Adapty e protegê-los. • Proteção das comunicações de acesso remoto por meio de autenticação multifator. • Backup diário dos dados dos clientes, em um cronograma rotativo. |
| certificação/garantia de processos e produtos | Não |
| garantia da minimização de dados | Somente são coletadas as informações pessoais necessárias para fins de prestação dos Serviços. Nenhuma informação pessoal é utilizada para finalidades diferentes daquelas identificadas no Acordo de Tratamento de Dados celebrado com o Cliente e nos Termos de Serviço do Adapty, e as informações pessoais são retidas somente pelo tempo necessário para cumprir tais finalidades. |
| garantia da qualidade dos dados | O Cliente pode solicitar a alteração ou a exclusão dos dados pessoais dos Usuários Finais. |
| garantia de retenção limitada dos dados | Os dados pessoais são retidos de acordo com os termos contratuais acordados com o Cliente e conforme exigido por lei. |
| garantia da responsabilização | Os dados pessoais são únicos, vinculados a um Cliente específico e não são compartilhados entre usuários. Eventos e trilhas de auditoria relacionados ao acesso à plataforma e aos sistemas são registrados, monitorados e revisados periodicamente. |
| possibilidade de portabilidade de dados e garantia de exclusão | O Adapty garante a portabilidade e a exclusão dos dados mediante solicitação escrita. |
Nosso sistema de proteção de dados pessoais baseia-se em padrões líderes do setor, como o SOC 2. Além disso, o Adapty compartilha abertamente seu programa de segurança e conformidade. Você pode acompanhar em tempo real como o sistema de segurança e conformidade do Adapty está estruturado por meio do programa de conformidade no TrustCloud. O Adapty monitora, testa e aprimora continuamente seu sistema de segurança e conformidade para garantir a proteção dos dados pessoais.
Última atualização:
