Política de Privacidade

Resumo

winterlog studio ("nós") cria e mantém o aplicativo para Mac TTANG TTANG Buddies. Esta política explica como tratamos dados pessoais no aplicativo e no nosso site (buddies.bang9.dev).

• Não há cadastro, e o aplicativo não pede seu nome, e-mail nem telefone.
• As teclas só são contadas. Com a permissão de "Monitoramento de Entrada", o aplicativo só sabe quando e quantas vezes as teclas são pressionadas, e usa isso só no seu Mac para mover o bichinho (Dados que ficam só no seu aparelho).
• As patinhas (moeda do app) e os itens que você tem ficam numa carteira no nosso servidor para aparecerem iguais nos Macs do mesmo comprador. O resto do seu progresso (amigos, afeição, chão pintado) fica salvo no seu Mac, e fazemos um backup no nosso servidor para você continuar em um Mac novo. O backup nunca inclui a contagem de teclas, e você pode desligá-lo ou apagá-lo nos ajustes do app.
• Coletamos eventos de uso, como abrir o aplicativo ou o guarda-roupa, com um ID de medição do aparelho para nossas próprias estatísticas. Quando você paga, também juntamos esse ID ao pagamento para contar de qual aparelho veio a compra.
• No nosso site (buddies.bang9.dev), contamos quais posts e anúncios levam as pessoas a baixar ou comprar e usamos o Google Analytics e a medição de anúncios da Meta para analisar as visitas e ver o desempenho dos anúncios. No EEE, no Reino Unido e na Suíça, só fazemos isso depois que você concorda, e em outros lugares você pode desativar os dois em Suas escolhas de privacidade (Your Privacy Choices).
• Os pagamentos são feitos pela Apple, como revendedor (merchant of record — quem cobra, cuida dos impostos e paga os reembolsos). Só a Apple vê os dados do seu cartão.
• Nosso servidor (Cloudflare), a verificação de compras (RevenueCat) e a análise de visitas e a medição de anúncios do site (Google, Meta) são empresas dos EUA, então os dados pessoais são transferidos para o exterior (enviados a outro país ou acessados de outro país).
• Envie dúvidas e pedidos de exclusão para Contato de privacidade.

Contato de privacidade

Somos o controlador dos dados pessoais deste aplicativo (quem decide como eles são tratados e responde por isso). Nosso contato de privacidade é o proprietário do negócio, Hyungu Kang.

• Nome comercial: winterlog studio
• Proprietário: Hyungu Kang
• Endereço: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• E-mail: support@bang9.dev
• Telefone: +82 10 9688 1157

Envie dúvidas sobre privacidade, pedidos de acesso ou de exclusão e reclamações para o e-mail ou o telefone acima. Todos os dados do negócio estão em Quem somos e dados do negócio.

Para que usamos seus dados

Quais dados coletamos e de onde vêm

• Teclas: quando e quantas vezes as teclas são pressionadas. O aplicativo usa isso só dentro do aplicativo e guarda no salvamento do aparelho apenas o total diário.
• Progresso no aplicativo: seus amigos e os nomes que você dá a eles, afeição, patinhas (moeda do aplicativo) e itens que você tem, chão pintado, registros diários, ajustes
• Backup do salvamento: uma cópia dos seus amigos, do chão pintado, dos registros diários e dos ajustes do progresso acima, e um identificador de comprador (o ID anônimo do RevenueCat). O app envia o backup de vez em quando enquanto você usa e ao sair.
• Carteira: registros das patinhas ganhas, gastas e compradas, do que os pagamentos colocaram e os reembolsos tiraram, e um identificador de comprador
• Registros de uso do aplicativo (criados automaticamente): abrir o aplicativo e primeira configuração, situação da permissão de Monitoramento de Entrada, brincadeiras diárias, uso do guarda-roupa e da loja, etapas de pagamento, mudanças de ajustes e se você recuperou um backup; além disso, um ID de medição do aparelho, o idioma do aparelho e o país (não guardamos o endereço IP)
• Registros de uso do site: páginas vistas e botões tocados, um ID de medição do navegador, como você chegou (informações do anúncio no link e o site de onde você veio), idioma do navegador e país (não guardamos o endereço IP). Se você permitir as ferramentas de anúncios e análise, o Google Analytics e o pixel da Meta colocam cookies e enviam ao Google e à Meta as páginas vistas, os eventos do site e as informações de conexão (endereço IP, informações do navegador).
• Ao comprar produtos do aplicativo: recibo da loja (produto, valor, país, hora), ID anônimo do RevenueCat, ID de medição do aparelho. Só a Apple vê os dados do seu cartão. Para que seus outros Macs com a mesma Conta Apple sejam reconhecidos como o mesmo comprador, o app guarda um identificador de comprador no seu iCloud.
• Acesso ao servidor: informações de conexão (endereço IP, hora de acesso, URL solicitada, dados do aplicativo e do navegador)
• E-mail de suporte: seu e-mail e o que você escrever

Dados que ficam só no seu aparelho

O aplicativo nunca lê qual tecla ou letra. Quando e quantas vezes as teclas são pressionadas é usado só para mover seu bichinho no seu Mac e nunca é enviado a um servidor. O backup do salvamento também não inclui a contagem de teclas. Seu progresso e o identificador de comprador ficam no armazenamento do aplicativo no seu Mac, e uma cópia do progresso é enviada ao nosso servidor, como explicado no backup do salvamento em «Quais dados coletamos e de onde vêm».

Esse armazenamento continua no seu Mac mesmo depois de mover o aplicativo para o Lixo. Para apagar tudo, apague o aplicativo e, no Finder, escolha Ir → Ir para a Pasta, abra ~/Library/Containers/dev.bang9.ttangpet e mova essa pasta para o Lixo.

Por quanto tempo guardamos os dados e como os apagamos

Quando a lei define um prazo de retenção, a base legal aparece abaixo do prazo na tabela. Guardamos esses registros separados e só por esse prazo.

Quando o prazo de retenção termina ou a finalidade é cumprida, apagamos os dados sem demora e de forma que não possam ser recuperados.

• Você pode apagar o backup do salvamento na hora tocando em «Apagar o backup do servidor» nos ajustes do app. Se outro Mac do mesmo comprador estiver com o backup ligado, esse Mac envia de novo, então desligue o backup lá também.
• Se você pedir a exclusão, apagamos a sua carteira e o backup do seu salvamento do banco de dados e não os restauramos. Ao apagar a carteira, as patinhas e os itens dela também somem.
• Nossos registros de medição (aplicativo e site) ficam ligados só a um ID de medição e são apagados automaticamente pelo serviço de armazenamento quando o prazo de retenção termina. Não conseguimos escolher e apagar registros um a um. O ID de medição do navegador e a primeira forma de chegada do site somem quando você apaga os dados do site no navegador.
• Os registros de pagamento são apagados quando termina o prazo fixado em lei.
• Não guardamos documentos em papel.

Quem recebe os dados (terceiros, operadores e transferência internacional)

Compartilhamento com terceiros

As empresas abaixo também usam os dados que recebem para fins próprios, conforme suas próprias políticas. Como isso pode contar como fornecimento a terceiros (passar dados a outra parte para os fins dela), informamos aqui.

• Pagamentos: a Apple (Mac App Store) cuida dos pagamentos como revendedor que trata diretamente com você, então trata os dados de pagamento conforme suas próprias políticas.
• Medição de anúncios do site: a Meta usa os dados que recebe para medir o desempenho dos anúncios e, conforme a política da Meta, também para escolher e melhorar anúncios. Na Coreia, tratamos isso como um trabalho de medição de anúncios que confiamos à Meta (terceirização do tratamento — alguém tratar dados em nosso nome) e informamos nesta política. No EEE, no Reino Unido e na Suíça, só enviamos dados de quem concordou.

Algumas leis estaduais dos EUA consideram o envio de dados para medir anúncios como "compartilhamento" (sharing). Você pode recusar em Suas escolhas de privacidade (Your Privacy Choices).

Operadores

Usamos os fornecedores abaixo para manter o aplicativo. Os termos de tratamento de dados de cada um obrigam esses operadores a proteger os dados pessoais no mesmo nível desta política. Cada fornecedor publica a lista dos seus suboperadores.

Se mudarmos de fornecedor ou do que eles fazem para nós, atualizaremos esta política.

Transferência internacional

• Quando e como: conforme necessário enquanto você usa o aplicativo e o site, pela internet (conexão criptografada).
• Base legal: Lei de Proteção de Dados da Coreia, art. 28-8(1)3 (operações e armazenamento necessários para executar o contrato, divulgados nesta política). Para usuários do EEE e do Reino Unido, os dados são protegidos pela decisão de adequação sobre a Coreia (nós) e pela certificação no Data Privacy Framework UE-EUA ou pelas cláusulas contratuais padrão dos fornecedores dos EUA.
• Para recusar: bloqueie a conexão do aplicativo com a internet. Seu bichinho continua funcionando sem internet, mas não haverá backup do salvamento, sincronização com a carteira do servidor, nem pagamentos e restaurações. O Google Analytics e a medição de anúncios da Meta no site podem ser desativados em Suas escolhas de privacidade (Your Privacy Choices).

Cookies, armazenamento no dispositivo e SDKs

Nosso site (buddies.bang9.dev) lembra seu idioma e sua escolha de privacidade, e usa cookies e o armazenamento do navegador para as estatísticas do site, a análise de visitas e a medição de anúncios. As páginas legais e de ajuda não fazem nenhuma medição.

Ferramentas

Consentimento e como desativar

• EEE, Reino Unido e Suíça (e quando não sabemos seu país): o site mostra um aviso de consentimento na primeira vez que você o abre. Até você escolher "Permitir", não fazemos estatísticas do site, nem Google Analytics, nem medição de anúncios. Você pode mudar sua escolha ou retirar o consentimento quando quiser em Suas escolhas de privacidade (Your Privacy Choices); se retirar, paramos as três e apagamos o ID de medição e os cookies de visitante e de anúncios guardados no seu aparelho.
• Outros países: fazemos estatísticas do site, Google Analytics e medição de anúncios. O Google Analytics e a medição de anúncios param se você escolher "Não permitir" em Suas escolhas de privacidade (Your Privacy Choices) ou ativar o GPC no navegador. Na Coreia, esse envio de dados é tratado como terceirização do tratamento e informado nesta política, sem consentimento separado.
• Terceiros, incluindo a Meta, podem usar cookies, web beacons e tecnologias parecidas para coletar ou receber informações deste site e de outros lugares da internet e usá-las para medir anúncios e escolher publicidade direcionada. Para recusar esse uso para publicidade direcionada, use as configurações de anúncios da Meta, a DAA (EUA) ou a EDAA (Europa).
• A medição do aplicativo: por enquanto não há um botão no aplicativo. Para se opor a esse tratamento, escreva para Contato de privacidade. Apagar o aplicativo e a pasta de armazenamento dele (veja 'Dados que ficam só no seu aparelho') também apaga o ID de medição do aparelho.
• RevenueCat: é necessário para confirmar os pagamentos, então não pode ser desativado separadamente. Para pará-lo, desinstale o aplicativo.
• Memória do idioma do site e escolha de privacidade: apague os dados do site no seu navegador.

Informações sobre a transmissão externa de dados (Japão)

Conforme o artigo 27-12 da Lei de Empresas de Telecomunicações do Japão, informamos os dados que o TTANG TTANG Buddies e o nosso site (buddies.bang9.dev) enviam do seu aparelho a outras empresas. Os backups e a medição que vão para o nosso próprio servidor (Cloudflare) são recebidos por nós, então não entram aqui; estão em "Cookies, armazenamento no dispositivo e SDKs", acima.

Dados de crianças e adolescentes

Este aplicativo não é destinado a menores de 13 anos (menores de 14 na Coreia; no EEE, menores da idade em que você pode consentir sozinho com o tratamento de dados no seu país — 13–16 conforme o país). O aplicativo não pergunta a idade, não coleta nomes nem contatos e não tem como conversar com outras pessoas. Se soubermos que coletamos dados pessoais de alguém mais novo, nós os apagamos. Pais e responsáveis podem pedir acesso ou exclusão em Contato de privacidade.

Seus direitos e como exercê-los

Você pode pedir a qualquer momento para acessar, corrigir ou apagar seus dados pessoais, ou para que paremos de tratá-los. Quando a lei prevê, você também pode pedir uma cópia para levar a outro lugar (portabilidade) e se opor ao tratamento.

• Parar a contagem de teclas: desative TTANG TTANG Buddies em Ajustes do Sistema → Privacidade e Segurança → Monitoramento de Entrada. Fazer carinho, jogar e vestir continuam funcionando.
• Apagar os dados do aparelho: apague o aplicativo e a pasta de armazenamento que fica no seu Mac (~/Library/Containers/dev.bang9.ttangpet).
• Ver ou apagar o backup do seu salvamento ou seus registros de pagamento, ou baixar o backup do salvamento: escreva para Contato de privacidade.
• Desativar a medição de anúncios do site ou retirar o consentimento: escolha "Não permitir" em Suas escolhas de privacidade (Your Privacy Choices).

Respondemos em até 10 dias, como exige a Lei de Proteção de Dados Pessoais da Coreia, e, se precisarmos de mais tempo, dizemos por quê e quando responderemos. Para confirmar que é você, podemos pedir que confirme um recibo. Você também pode fazer o pedido por meio de um representante legal ou de alguém que você autorizar.

Suas escolhas de privacidade (Your Privacy Choices)

Se você mora na Califórnia ou em alguns outros estados dos EUA, pode recusar a venda ou o compartilhamento das suas informações pessoais como explicado abaixo. Quem visita o site a partir do EEE, do Reino Unido e da Suíça pode mudar ou retirar o consentimento no mesmo lugar.

Do Not Sell or Share My Personal Information

Não vendemos informações pessoais. A medição de anúncios da Meta no nosso site (enviar à Meta páginas vistas e eventos do site) pode contar como "compartilhamento" (sharing) em algumas leis estaduais dos EUA. Para recusar:

1. Neste site: toque em "Não permitir" no quadro de escolhas abaixo. A medição de anúncios e o Google Analytics não serão ativados nesse navegador, e os cookies que essas duas ferramentas já colocaram são apagados. Cada navegador tem sua própria escolha.
2. Por e-mail: envie "Do Not Sell or Share" para Contato de privacidade. Vamos atender em até 15 dias úteis.

O aplicativo não vende nem compartilha informações pessoais.

Global Privacy Control (GPC)

O site trata o sinal GPC do navegador como uma recusa à venda e ao compartilhamento, então não ativa o Google Analytics nem a medição de anúncios da Meta nesse navegador (as estatísticas do site continuam). Nesse caso, o quadro de escolhas abaixo mostra que a medição de anúncios está desativada por causa do GPC.

Recursos

Se negarmos seu pedido ou você não ficar satisfeito com a resposta, envie "Appeal" para Contato de privacidade. Vamos revisar de novo em até 45 dias e informar o resultado e os motivos. Se ainda assim não se resolver, você pode recorrer ao procurador-geral (Attorney General) do seu estado.

Como protegemos os dados

• Toda a comunicação com nosso servidor é criptografada.
• O aplicativo recebe apenas quando e quantas vezes as teclas são pressionadas, então ele não lê nem muda o que você digita.
• Conferimos se os avisos de pagamento não foram falsificados para bloquear pagamentos falsos.
• Só nós acessamos o servidor e os painéis dos fornecedores, e senhas e chaves ficam guardadas criptografadas.

Onde pedir ajuda

Se precisar de ajuda com um problema de privacidade na Coreia, você pode procurar:

• Comitê de Mediação de Disputas de Dados Pessoais: 1833-6972 (www.kopico.go.kr)
• Central de Denúncias de Violação de Dados Pessoais (KISA): 118 (privacy.kisa.or.kr)
• Agência Nacional de Polícia da Coreia, Divisão de Crimes Cibernéticos: 182 (ecrm.police.go.kr)
• Procuradoria Suprema: 1301 (www.spo.go.kr)

Usuários de outros países podem reclamar às autoridades indicadas nas seções por país.

Mudanças nesta política

Esta política (versão 8) foi publicada em 17 de outubro de 2026 e entra em vigor em 24 de outubro de 2026. Se mudarmos esta política, avisaremos nesta página antes de a mudança valer (no mais tardar, no mesmo dia) e mostraremos as diferenças ao lado da versão anterior. Se houver uma nova finalidade ou um novo destinatário, avisaremos antes de começar esse tratamento e pediremos seu consentimento quando a lei exigir.

O que mudou na versão 8: deixamos de vender a edição web, por isso removemos os dados usados nos pagamentos e na verificação de chaves de licença da edição web e o destinatário correspondente (Dodo Payments). Os demais dados, finalidades, destinatários, prazos de guarda e seus direitos são os mesmos da versão 7.

Versões anteriores: Versão 7 (17 de outubro de 2026 – 23 de outubro de 2026), Versão 6 (9 de outubro de 2026 – 16 de outubro de 2026), Versão 5 (6 de outubro de 2026 – 8 de outubro de 2026), Versão 4 (5 de outubro de 2026 – 5 de outubro de 2026), Versão 3 (4 de outubro de 2026 – 4 de outubro de 2026), Versão 2 (4 de outubro de 2026 – 4 de outubro de 2026), Versão 1 (3 de outubro de 2026 – 3 de outubro de 2026)

Idioma

Este documento foi redigido originalmente em coreano. As traduções são oferecidas para sua conveniência. Em caso de divergência, prevalece o original, salvo se a lei do país onde você mora determinar o contrário.

EEE, Reino Unido e Suíça

• O controlador somos nós (veja "Contato de privacidade").
• As bases legais estão na tabela de finalidades acima: execução de contrato (GDPR 6(1)(b)), legítimo interesse (6(1)(f)) e consentimento para as estatísticas do site e a medição de anúncios (6(1)(a)). Você pode retirar o consentimento quando quiser em Suas escolhas de privacidade (Your Privacy Choices); o tratamento feito antes da retirada continua válido.
• Você pode se opor a qualquer momento ao tratamento baseado em legítimo interesse (nossas estatísticas, segurança do servidor) (art. 21 do GDPR), e paramos, salvo se tivermos motivos imperiosos.
• Seus direitos: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação (art. 18), portabilidade (art. 20), oposição (art. 21).
• Reclamações: você pode reclamar à autoridade de proteção de dados do seu país (ICO no Reino Unido, FDPIC na Suíça). Se um usuário do Reino Unido nos enviar uma reclamação, confirmaremos o recebimento em até 30 dias, como exige a Data (Use and Access) Act 2025 do Reino Unido.
• Não tomamos decisões automatizadas nem fazemos perfilamento com efeitos jurídicos.
• Armazenamento no aparelho: o aplicativo guarda seu progresso e um ID de medição do aparelho no seu aparelho, e o site só guarda os valores de estatísticas, análise e medição de anúncios depois que você escolhe "Permitir" (Diretiva ePrivacy, art. 5(3); PECR do Reino Unido, reg. 6).
• Transferência internacional: veja a tabela de transferências.

Suíça

Pela Lei Federal de Proteção de Dados da Suíça, você pode pedir acesso, correção, exclusão e portabilidade, e reclamar ao Comissário Federal de Proteção de Dados e Informação (FDPIC). As transferências para fornecedores dos EUA são protegidas pelo Data Privacy Framework Suíça-EUA ou por cláusulas contratuais padrão.

Estados Unidos (Califórnia e outras leis estaduais)

• Categorias coletadas nos últimos 12 meses: identificadores (IDs de medição do aparelho e do navegador, identificador de comprador, cookies de anúncios, endereço IP), informações comerciais (registros de compra), atividade na internet (eventos do aplicativo e do site, páginas vistas), localização aproximada pelo IP (país). Não coletamos informações pessoais sensíveis.
• Fontes, finalidades, destinatários e prazos são os das tabelas acima.
• Venda e compartilhamento: não vendemos informações pessoais. A medição de anúncios da Meta no nosso site pode contar como "compartilhamento" para publicidade direcionada, e você pode recusar em Suas escolhas de privacidade (Your Privacy Choices). As categorias compartilhadas são identificadores (cookies de anúncios, endereço IP) e atividade na internet (páginas vistas, eventos do site), e a destinatária é a Meta.
• Seus direitos: saber, apagar e corrigir. Não discriminaremos você por exercê-los. Você pode usar um agente autorizado, e podemos pedir que confirme sua identidade. Para recorrer de uma negativa, veja "Recursos" em Suas escolhas de privacidade (Your Privacy Choices).
• Do Not Track: não respondemos separadamente ao sinal DNT do navegador, mas tratamos o sinal GPC como recusa à venda e ao compartilhamento.
• Se algo mudar, atualizaremos esta política e a data de vigência.

Outros países

Usuários nos países abaixo podem exercer os direitos que a lei do seu país dá. Envie pedidos e reclamações para Contato de privacidade. As finalidades e bases legais estão na tabela de finalidades, e os dados saem desses países como mostra a tabela de transferência internacional.

• Japão: o operador que trata informações pessoais é winterlog studio (proprietário Hyungu Kang; endereço no contato de privacidade), e as medidas de segurança estão em "Como protegemos os dados". Sistemas estrangeiros: a Coreia, onde estamos, tem a Lei de Proteção de Dados Pessoais; os EUA, onde estão nossos fornecedores, não têm uma lei federal geral de privacidade, mas têm leis estaduais como a Lei de Privacidade do Consumidor da Califórnia. Definimos medidas de segurança com os fornecedores por meio dos termos de tratamento de dados deles.
• Brasil: o controlador é winterlog studio e o encarregado é Hyungu Kang (Contato de privacidade). As bases legais (LGPD art. 7) são a execução de contrato (V) e o legítimo interesse (IX); as estatísticas do site e a medição de anúncios também se baseiam no legítimo interesse, e você pode desativar a medição de anúncios em Suas escolhas de privacidade (Your Privacy Choices). Transferência internacional: Transferência internacional de dados pessoais.
• México: o responsável (responsable) é winterlog studio (endereço no contato de privacidade). As finalidades principais são oferecer o aplicativo do bichinho, o backup do salvamento e a verificação de compras; a finalidade secundária são nossas estatísticas.
• Canadá e Índia: nosso responsável pela privacidade (na Índia, por reclamações) é o proprietário do negócio, Hyungu Kang (Contato de privacidade).

Transferência internacional de dados pessoais

Os dados pessoais de usuários no Brasil são transferidos para fora do Brasil como mostrado abaixo.

• Destinatários: nós (winterlog studio, Coreia) e os fornecedores dos EUA da tabela.
• Mecanismo e base legal: transferências necessárias para executar o contrato (art. 33, IX, da LGPD), termos de tratamento de dados e cláusulas contratuais padrão dos fornecedores (art. 33, II).
• Finalidades e prazos: veja a tabela de finalidades e a de prazos da Política de Privacidade.
• Responsabilidade: somos responsáveis pela proteção dos dados transferidos.
• Direitos: você tem os mesmos direitos do art. 18 da LGPD; envie os pedidos para support@bang9.dev.
• Transferências posteriores: os fornecedores podem repassar os dados aos seus suboperadores, e exigimos por contrato o mesmo nível de proteção.