MetroTune™ — Política de Privacidade

1. Responsável pelo tratamento

2. Âmbito de aplicação

A presente política aplica-se à aplicação MetroTune™ (iOS e Android), bem como aos pedidos de assistência ou de privacidade relacionados com esta aplicação.

3. Dados pessoais tratados

Limitamos o tratamento ao estritamente necessário:

• Assistência e Suporte: o seu endereço de e-mail e o conteúdo da sua mensagem quando nos contacta.
• Acesso ao microfone: processamento local em tempo real apenas; sem reconhecimento vocal, sem gravação e sem dedução de características biométricas.
• Preferências locais: as suas definições (temas, preferências do metrónomo) são armazenadas exclusivamente no seu dispositivo.
• Publicidade (SDK de terceiros): o MetroTune™ integra os seguintes SDK publicitários para entrega de anúncios e procura baseada em licitação:
  • Google Mobile Ads SDK (AdMob) — entrega e mediação principal de anúncios.
  • Pangle (ByteDance) — procura de anúncios baseada em licitação.
  • Vungle / Liftoff — procura de anúncios baseada em licitação.
  • PubMatic — procura de anúncios baseada em licitação através da mediação do AdMob.
  • OpenX — procura de anúncios baseada em licitação através da mediação do AdMob.
  • Firebase Analytics (Google) — analítica de utilização da aplicação e desempenho publicitário; ligado ao AdMob para relatórios de monetização por região, sessão, versão e coorte.
  • Unity Ads (EM BREVE) — Unity Ads poderá ser adicionado como parceiro de mediação do AdMob numa versão futura. Não se encontra ativo na versão de produção atual.
  O MetroTune™ em si não recolhe diretamente identificadores; apenas os SDK publicitários o fazem. Categorias de dados recolhidos por estas redes: identificador publicitário AAID (Android, ativado por defeito), endereço IP (localização aproximada baseada no IP), dados de interação publicitária (impressões, cliques, conclusões de anúncios com recompensa) e dados técnicos de diagnóstico do SDK. No iOS, o ATT (App Tracking Transparency) está implementado: o aviso ATT é apresentado na primeira tentativa de visualizar um anúncio com recompensa, sendo a decisão subsequente armazenada em cache; o IDFA é disponibilizado aos SDK publicitários apenas se o utilizador conceder a permissão ATT. Caso o ATT seja recusado ou ainda não tenha sido concedido, o iOS atribui o valor zero ao IDFA ao nível do sistema operativo e o MetroTune™ define adicionalmente requestNonPersonalizedAdsOnly = true em todos os pedidos de anúncios, pelo que são apresentados apenas anúncios não personalizados. O IDFV (identificador específico da aplicação, não requer consentimento do utilizador) pode ser enviado às redes de mediação publicitária para atribuição de anúncios e prevenção de fraudes, independentemente do estado do ATT.

Políticas de privacidade das redes publicitárias:

• Google AdMob: policies.google.com/privacy
• Pangle: pangleglobal.com/privacy/policy
• Vungle: vungle.com/privacy/
• PubMatic: pubmatic.com/legal/privacy-policy/
• OpenX: openx.com/legal/privacy-policy/
• Firebase Analytics (Google): firebase.google.com/support/privacy
• Unity Ads (em breve): unity.com/legal/privacy-policy

O que não recolhemos: não recolhemos o seu nome (não existe conta de cliente), os seus contactos, as suas fotografias, a sua localização precisa nem os seus dados de saúde. Não estão integrados SDK de análise, de relatório de falhas nem de redes sociais separados.

4. Finalidades e bases jurídicas

Tratamos os seus dados pessoais para as seguintes finalidades, com fundamento no Art. 6.º do RGPD:

• Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD): resposta a pedidos de assistência e apresentação de publicidade não personalizada através do Google Mobile Ads SDK (AdMob), das redes de procura baseada em licitação Pangle (ByteDance), Vungle/Liftoff, PubMatic e OpenX, e do Firebase Analytics (Google) para analítica e relatórios de monetização, para viabilizar a oferta gratuita da aplicação.
• Consentimento (Art. 6.º, n.º 1, al. a) do RGPD): acesso aos identificadores publicitários para personalização no Android, mediante o seu consentimento explícito recolhido através do formulário Google UMP (User Messaging Platform). Este consentimento aplica-se ao AdMob, ao Firebase Analytics e às redes de mediação Pangle, Vungle/Liftoff, PubMatic e OpenX.
• Obrigação legal (Art. 6.º, n.º 1, al. c) do RGPD): tratamento necessário para o cumprimento das nossas obrigações legais.

5. Destinatários dos dados (subcontratantes)

Para os efeitos do Art. 28.º do RGPD, os seus dados podem ser tratados pelos seguintes subcontratantes em nome do responsável pelo tratamento:

Os seus dados podem ainda ser comunicados às seguintes categorias de destinatários:

• Apple Inc. e Google LLC: enquanto operadores das plataformas de distribuição (App Store, Google Play).
• Prestadores técnicos: apenas para a segurança do correio eletrónico ou do alojamento.

Não vendemos, alugamos nem partilhamos os seus dados pessoais com terceiros para além do descrito acima, salvo mediante o seu consentimento ou quando exigido por lei.

6. Controlo das suas opções publicitárias

O MetroTune™ utiliza o Google Mobile Ads SDK (AdMob), Pangle (ByteDance), Vungle/Liftoff, PubMatic e OpenX para a entrega de anúncios e o Firebase Analytics para analítica e relatórios de monetização. Pode restringir ou retirar o seu consentimento a qualquer momento:

• Na aplicação: através do menu «Definições de privacidade».
• iOS (App Tracking Transparency): Definições > Privacidade e Segurança > Rastreio → desactivar «Permitir que apps solicitem rastrear», ou recusar o aviso ATT quando o MetroTune™ o apresentar. Sem autorização ATT, o iOS atribui o valor zero ao IDFA e o MetroTune™ define adicionalmente requestNonPersonalizedAdsOnly = true, pelo que todos os anúncios são não personalizados. O IDFV (identificador específico da aplicação, não requer consentimento do utilizador) pode ser enviado às redes de mediação publicitária para atribuição de anúncios e prevenção de fraudes, independentemente do estado do ATT.
• Android: Definições > Google > Anúncios > Desativar a personalização de anúncios ou Repor o ID de publicidade.
• UE/EEE/Reino Unido: o formulário de consentimento Google UMP é apresentado no primeiro arranque. Para alterar as suas preferências, contacte privacy@archetstudio.com.

Nota: A retirada do consentimento só produz efeitos para o futuro; a licitude do tratamento efetuado até à retirada permanece inalterada.

Acesso à Internet (iOS e Android): Os SDK de publicidade e analítica mencionados (Google AdMob, Pangle, Vungle/Liftoff, PubMatic, OpenX, Firebase Analytics; Unity Ads se vier a ser adicionado numa versão futura) utilizam a ligação à Internet para a entrega de anúncios. Esta funcionalidade opera segundo o princípio de melhor esforço — na ausência de ligação de rede, os anúncios não serão apresentados, mas todas as restantes funcionalidades da aplicação continuarão a operar normalmente.

7. Transferências internacionais de dados

Uma vez que a Archet Studio está sediada nos Estados Unidos e que recorremos a redes de mediação publicitária estabelecidas em países terceiros, podem ocorrer transferências de dados para fora do Espaço Económico Europeu. Nos termos dos Arts. 44.º a 49.º do RGPD, estas transferências são enquadradas, conforme aplicável, pelo Quadro de Proteção de Dados UE-EUA (EU-U.S. Data Privacy Framework), pelas Cláusulas Contratuais-Tipo da Comissão Europeia e por medidas suplementares de segurança técnica e organizativa.

7.1 Google LLC (Google AdMob)

7.2 Pangle (grupo ByteDance)

7.3 Liftoff Mobile, Inc. (Vungle)

7.4 PubMatic, Inc.

O titular dos dados pode opor-se a estas transferências desativando a recolha de identificadores publicitários conforme indicado na Secção 6.

8. Conservação e segurança

• Assistência: eliminação, regra geral, 12 meses após a resolução do pedido.
• Publicidade e analítica (AdMob, Pangle, Vungle/Liftoff, PubMatic, OpenX, Firebase Analytics): de acordo com as políticas de conservação de cada rede — Google, Pangle, Vungle, PubMatic, OpenX, Firebase.
• Dados locais: são geralmente eliminados do seu dispositivo aquando da desinstalação da aplicação.

Segurança: aplicamos medidas técnicas e organizativas adequadas, em conformidade com o Art. 32.º do RGPD, para proteger os seus dados. Em particular, todas as comunicações com as redes publicitárias integradas (AdMob, Pangle, Vungle/Liftoff, PubMatic, OpenX, Firebase Analytics; Unity Ads se vier a ser adicionado numa versão futura) são efetuadas através de canais cifrados (TLS/HTTPS), e o acesso aos sistemas que tratam correio eletrónico de assistência é restrito. Não operamos servidores de base de dados nem armazenamento em nuvem próprios.

8.1 Manifesto de Privacidade da Apple (iOS)

O MetroTune™ cumpre a política de Manifesto de Privacidade da Apple e integra a estrutura App Tracking Transparency (ATT). O IDFA é solicitado apenas mediante o consentimento explícito do utilizador, através do aviso ATT apresentado na primeira tentativa de visualizar um anúncio com recompensa.

• NSPrivacyTracking: definido como true. O MetroTune™ apresenta o aviso ATT antes de qualquer rastreio poder ocorrer; os SDK publicitários recebem o IDFA apenas se o utilizador conceder a permissão.
• NSPrivacyTrackingDomains: intencionalmente omitido ao nível da aplicação no PrivacyInfo.xcprivacy. A divulgação dos domínios de rastreio é delegada ao manifesto de privacidade próprio de cada SDK publicitário integrado, que a Apple agrega no binário em tempo de compilação. Esta configuração foi aceite pela App Review para a versão de produção atual.

O MetroTune™ em si não recolhe, armazena nem transmite IDFA, AAID ou IDFV. O tratamento de identificadores ocorre apenas no interior dos SDK publicitários integrados (Google Mobile Ads SDK, Pangle, Vungle/Liftoff, PubMatic, OpenX, Firebase Analytics, Google UMP; Unity Ads se vier a ser adicionado numa versão futura), quando é solicitado ou apresentado um anúncio.

9. Os seus direitos

Em conformidade com o RGPD e a legislação portuguesa, o utilizador dispõe dos seguintes direitos:

• Acesso, retificação, apagamento e limitação do tratamento.
• Portabilidade dos dados e oposição aos tratamentos baseados no interesse legítimo.
• Retirada do consentimento a qualquer momento, com efeitos para o futuro.
• Reclamação: o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados — CNPD (www.cnpd.pt).

Contacto: privacy@archetstudio.com

10. Informações complementares

• Obrigatoriedade: não é obrigado a fornecer-nos dados. Sem endereço de e-mail, não poderemos, contudo, responder aos seus pedidos de suporte.
• Decisões automatizadas: não realizamos perfis nem tomadas de decisão automatizadas.
• Proteção de menores: o MetroTune™ é uma aplicação utilitária musical de uso geral e não se destina especificamente a crianças.