Política de privacidade

1. Responsável pelo tratamento

• Responsável pelo tratamento: Rafael Guerrero Chueca.
• NIF: 25179706L.
• Morada: Av. de Logroño, 78, Zaragoza - 50620, España (ES).
• Contacto de privacidade: support@loadmosaic.com.

2. Dados locais em Windows e Android

O LoadMosaic calcula as distribuições no dispositivo. Otimizações, caixas, etiquetas, packs, paletes, contentores, variantes manuais e recursos pessoais não são carregados automaticamente para o serviço de licenças. Podem sair do dispositivo quando escolhes exportá-los, partilhá-los ou anexá-los a um pedido de assistência.

Em Windows, os ficheiros persistentes ficam junto do executável. Android usa armazenamento privado e uma pasta autorizada do armazenamento partilhado, normalmente Documents/LoadMosaic-Files, separado por edição. Os destinos de importação, exportação e partilha são escolhidos independentemente e podem usar outros fornecedores.

Os documentos partilhados ou exportados e as cópias guardadas permanecem sob o teu controlo e podem subsistir após a desinstalação. As eliminações reversíveis e o histórico do LoadMosaic não destroem definitivamente todas as versões de um ficheiro.

3. Sítio Web e preferência de idioma

A Google, através do Firebase Hosting, pode tratar o endereço IP, a data e a hora, o URL solicitado, os cabeçalhos HTTP, informações aproximadas sobre o navegador ou sistema operativo e diagnósticos de segurança ou rede necessários para disponibilizar e proteger o sítio Web, o vídeo promocional e o ficheiro ZIP para transferência.

O sítio Web guarda apenas o código do idioma selecionado sob a chave loadmosaic-lang no localStorage do navegador. Atualmente não contém publicidade própria, seguimento comportamental ou ferramentas próprias de análise.

4. Avaliação e licenças

As edições com avaliação ou ativação tratam uma impressão contextual SHA-256 derivada do identificador Android ou de um identificador do computador Windows. O identificador original não é enviado em texto simples. A impressão distingue dispositivos e não é anónima. O serviço de avaliação aplica novamente um hash antes de guardar a impressão e as datas no Cloud Firestore.

Para a ativação, validação e desativação, o sistema trata transitoriamente a chave de licença, um alias técnico não descritivo da instalação, o identificador da instância fornecido pela Lemon Squeezy, identificadores de produto ou variante, registos de data e hora, estado e resultado. Os registos de auditoria no Cloud Firestore contêm hashes da chave e dos identificadores da instalação ou instância, tipo de operação, resultado e data UTC — não a chave em texto simples. Os webhooks da Lemon Squeezy validamente assinados guardam o respetivo identificador de evento, tipo e data de receção.

A infraestrutura de rede pode tratar ainda o endereço IP de origem e metadados técnicos do pedido. Os hashes e aliases são considerados dados pseudonimizados porque permitem distinguir licenças ou instalações.

O estado local pode conter a credencial, o alias da instalação, a instância, o produto, o estado e as datas, e o email do comprador devolvido pela Lemon Squeezy. É protegido com DPAPI para o utilizador Windows ou SecureStorage do MAUI em Android. Esta proteção não cifra, por si só, projetos, exportações ou relatórios.

Um código de licença comum pode associar ativações em dispositivos diferentes e reconhecer os direitos correspondentes. Desativar um dispositivo liberta a sua ativação; não cancela uma subscrição nem elimina todo o histórico remoto.

Se pedires para participar nos testes Android, a assistência usa o email da tua conta Google Play para gerir o convite. Ao ativares o código individual, a aplicação transmite-o por HTTPS com o identificador da instalação. O servidor conserva a impressão digital do código, uma referência de admissão, até duas impressões digitais de instalação e as datas originais de início e fim dos seis meses gratuitos. O período começa na primeira ativação e não recomeça após reinstalação nem quando o Android entra em produção. A expiração do acesso não elimina automaticamente estes registos. Podes pedir à assistência a sua revisão ou eliminação; o pedido é tratado separadamente das compras e subscrições, segundo o procedimento e os critérios de conservação desta política.

5. Compras do Google Play

Nas edições distribuídas pelo Google Play, o Google Play apresenta o pagamento. O LoadMosaic não solicita nem recebe o número completo do cartão pelo formulário de licença.

Para verificar ou restaurar direitos, o cliente envia ao serviço LoadMosaic o token de compra, pacote, produto, ambiente e impressão da instalação. O serviço consulta o Google sobre estado, validade, cancelamentos ou reembolsos. Pode receber notificações Google e verificar novamente uma compra mesmo com a aplicação fechada.

O serviço conserva direitos, estados, identificadores pseudonimizados e instâncias. Tokens e credenciais recuperáveis são protegidos com Cloud KMS; a cifragem não equivale à eliminação. Os perfis internos de testes têm identidades e armazenamento separados. O fim de uma autorização local não é um prazo de eliminação dos dados do servidor.

6. Compras web e assistência voluntária

A Lemon Squeezy, enquanto Merchant of Record, pode tratar o nome, e-mail, dados de faturação e fiscais, país, encomenda, licença, montante, moeda, imposto, estado do pagamento, reembolsos e dados de prevenção da fraude. O titular do LoadMosaic pode aceder às informações da encomenda e do cliente necessárias para administrar a licença e o apoio, mas não recebe o número completo do cartão de pagamento.

As mensagens enviadas para support@loadmosaic.com são tratadas através do Gmail e podem conter o endereço do remetente, a mensagem, informações técnicas e anexos fornecidos voluntariamente. Não envie dados completos de cartões, palavras-passe, documentos de identificação ou dados confidenciais alheios ao pedido.

Podes preparar voluntariamente um ZIP de assistência com otimização ativa, configuração visual, últimas 50 ações da sessão, informação técnica, captura da interface e, quando aplicável, rascunho manual. Não inclui automaticamente outras otimizações, o catálogo completo de recursos pessoais nem ficheiros de licença protegidos.

Documentos e capturas podem conter referências, descrições e dados pessoais ou comerciais introduzidos por ti. Os filtros de diagnóstico reduzem certos dados sensíveis, mas o ZIP não é anónimo. Revê-o antes de enviar e não incluas palavras-passe, credenciais, dados de cartões ou documentos de identificação.

A aplicação pede confirmação e entrega o anexo a um cliente de correio dirigido a support@loadmosaic.com. Não envia automaticamente a mensagem nem confirma envio ou receção. Também podes guardar o ZIP sem o enviar. A recuperação de erros não envia relatórios sem a tua decisão.

As últimas 50 ações ficam em memória durante a sessão. O ZIP guardado, a cópia entregue ao cliente de correio e a mensagem recebida pela assistência têm ciclos de conservação distintos. Um anexo entregue sem confirmação de cópia pode permanecer no armazenamento da aplicação; fechar um ecrã não elimina as cópias do destinatário.

7. Finalidades e fundamentos jurídicos

• Disponibilizar o sítio Web, a demonstração, a licença e o apoio; executar o contrato ou diligências pré-contratuais.
• Ativar e validar licenças, impedir demonstrações repetidas, fraude e utilização abusiva, e proteger o serviço; execução do contrato e interesses legítimos na proteção do produto e dos utilizadores.
• Cumprir obrigações de faturação, fiscais, contabilísticas e relativas aos consumidores; cumprimento de obrigações legais.
• Responder a pedidos de privacidade e pretensões jurídicas; obrigações legais e declaração, exercício ou defesa de direitos num processo judicial.
• Consentimento, quando uma operação de tratamento facultativa concreta o exija. O consentimento pode ser retirado para o futuro.

8. Fornecedores e tratamento internacional

Os dados podem ser tratados pela Lemon Squeezy e pelos seus prestadores de pagamento para as vendas, e pela Google através do Firebase Hosting para o sítio Web, o vídeo e a transferência; das Cloud Functions for Firebase de 2.ª geração, executadas no Cloud Run, para a API de licenças e os webhooks; do Cloud Firestore para os registos da demonstração, de auditoria e de webhooks; do Cloud Logging para os registos técnicos; do Secret Manager para o segredo de assinatura dos webhooks; e do Gmail para o e-mail de apoio. A Cloudflare atua temporariamente apenas como entidade de registo do domínio e fornecedor de DNS autoritativo até que o domínio possa ser transferido; não aloja o sítio Web, os conteúdos multimédia, as transferências nem o serviço de licenças. As autoridades públicas podem receber dados quando a lei o exigir. Estes prestadores podem tratar dados fora do Espaço Económico Europeu com base nas garantias aplicáveis, como uma decisão de adequação ou cláusulas contratuais-tipo. Os respetivos avisos atuais fornecem os pormenores aplicáveis.

O percurso do Google Play usa Google Play Billing e Android Publisher para pagamento e verificação; Pub/Sub para notificações; Firestore para direitos e instâncias; Cloud KMS para proteger tokens e assinar concessões; e Cloud Run para APIs. O Google Cloud também gera registos de infraestrutura e auditoria. A assistência utiliza Gmail e o cliente de correio que escolheres.

Google Play, Google Play Billing e Lemon Squeezy tratam dados dos seus serviços segundo os seus termos e avisos de privacidade. Os serviços de infraestrutura contratados pelo LoadMosaic têm a relação de tratamento estabelecida nos contratos; os fornecedores não têm todos o mesmo papel. Não existe uma única região ou prazo de conservação para estes serviços. Podes pedir informações sobre garantias de transferência e fornecedores pertinentes a support@loadmosaic.com.

9. Conservação

• Os documentos logísticos locais permanecem sob o controlo do utilizador até que este os elimine.
• A preferência de idioma permanece até o utilizador apagar os dados do sítio ou substituir a preferência.
• Os identificadores e datas da demonstração são conservados enquanto forem necessários para aplicar a regra de uma única demonstração e proteger contra utilizações abusivas. Não é prometido um prazo fixo de eliminação automática para a atual coleção de demonstrações no Cloud Firestore.
• Os metadados de auditoria de licenças e webhooks são conservados enquanto forem necessários para operar a licença, investigar questões de segurança ou fraude, cumprir obrigações legais e tratar reclamações. Não são conservados para publicidade.
• Os dados necessários para reconhecer uma licença perpétua ou subscrição ficam enquanto necessários para prestar esses direitos, tratar pedidos, prevenir fraude e cumprir obrigações legais. O fim de uma autorização local não elimina estes dados.
• Os anexos de assistência são conservados no máximo 30 dias desde o encerramento do caso e a conversa no máximo 12 meses desde esse encerramento. São eliminados manualmente dentro desses prazos, salvo exceção justificada ou conservação legalmente necessária, que é registada. support@loadmosaic.com revê manualmente os vencimentos para cumprir as datas de eliminação e regista as exceções. Não é apagamento automático nem um TTL de todas as coleções do servidor.
• Os registos de compra, diagnóstico e infraestrutura e as cópias dos fornecedores têm critérios próprios. O Google determina a conservação dos dados tratados pelo Play Billing segundo os seus termos e avisos; o LoadMosaic não fixa aqui um prazo remoto para esses dados. Os registos sujeitos a obrigação legal ou necessários para uma reclamação podem ficar durante o período aplicável.

10. Direitos e pedidos de eliminação

Pode solicitar acesso, retificação, apagamento, limitação, portabilidade quando aplicável, ou opor-se ao tratamento, escrevendo para support@loadmosaic.com. A identidade pode ser verificada de forma proporcionada. Pode ainda apresentar reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) ou da autoridade de controlo competente no seu país. Estes direitos estão sujeitos a exceções legais e obrigações de conservação.

Indica se o pedido se refere a assistência, avaliação ou ativação, ou compra. Não envies palavras-passe, chaves de licença, tokens de compra ou documentos de identificação no primeiro email. A assistência analisa o âmbito e, quando necessário, verifica proporcionalmente a identidade e titularidade antes de explicar o resultado e as exceções de conservação.

Eliminar uma conversa ou anexos de assistência não desativa uma licença nem cancela uma subscrição. Se pedires para eliminar dados necessários ao reconhecimento da compra, explicaremos as consequências e pediremos confirmação específica antes de alterar esses direitos. O cancelamento de futuros débitos Google Play é gerido separadamente no Google Play.

O acesso de privacidade da aplicação e a página web de pedidos de eliminação permitem consultar a política ou preparar um email. Prepará-lo não envia o pedido, não confirma a receção nem elimina dados. Os pedidos são recebidos e analisados manualmente em support@loadmosaic.com; a página não tem um executor de apagamento automático. Dados locais, cópias exportadas e cópias de outros fornecedores exigem tratamento separado.

11. Diagnóstico do Google Play Billing

Google Play Billing 9.1.0 e as suas bibliotecas de transporte podem enviar ao Google dados técnicos para melhorar o desempenho e apoiar a faturação: identificador aleatório do cliente, pacote e versões da aplicação e do SDK, versão Android, memória, marca, modelo, fabricante e informação de sistema, rede e operador, idioma e fuso horário.

O LoadMosaic não usa estes dados para publicidade, não acede ao ID de publicidade e não inclui publicidade, Crashlytics nem análise própria da utilização da aplicação. Isto não elimina o diagnóstico técnico do Play Billing nem os registos de rede dos fornecedores.

12. Segurança e alterações

Os pedidos próprios do cliente às APIs LoadMosaic usam HTTPS. São usados controlos de acesso, hashes contextuais e proteção local e remota do estado de licença e credenciais. A aplicação não acrescenta cifragem de ponta a ponta aos ZIP de assistência nem cifra, por si só, todos os projetos ou destinos externos. Nenhum sistema está totalmente livre de risco.

Esta política pode ser atualizada quando mudarem os tratamentos, fornecedores ou a lei. A data de entrada em vigor e a versão identificam o texto aplicável.