Política de Privacidade

Brightfield Software respeita a privacidade do usuário e está comprometida em protegê-la por meio de um design cuidadoso e de práticas responsáveis no tratamento de dados. Esta Política de Privacidade explica como as informações são tratadas quando você utiliza nossos aplicativos e jogos para iOS.

Brightfield Software atua como controlador de dados pessoais tratados em conexão com nossos aplicativos, exceto quando provedores terceirizados, como Quiltt Inc. e Enable Banking AS, atuam como controladores ou processadores de dados independentes, de acordo com suas próprias obrigações legais.

1. Visão geral

Brightfield Software desenvolve aplicativos e jogos para iOS com grande ênfase na privacidade e no processamento no próprio dispositivo. Sempre que possível, as funcionalidades são projetadas para funcionar sem coletar ou transmitir dados pessoais.

Se um aplicativo precisar de dados para funcionar, esses dados são tratados de forma cuidadosa e transparente.

2. Informações que coletamos

Recolha mínima de dados

Brightfield Software foi projetado para funcionar com o mínimo de coleta de dados. A maioria dos recursos de nossos aplicativos opera inteiramente no seu dispositivo e não exige que coletemos ou armazenemos dados pessoais em nossos servidores.

Certas funcionalidades opcionais — como a vinculação de uma conta bancária para a sincronização automática de transações — exigem o processamento temporário de dados financeiros por meio de serviços de terceiros, a seu pedido explícito.

Conexões com contas bancárias

Quando você opta por conectar uma conta bancária, utilizamos provedores terceirizados de conectividade financeira, incluindo Quiltt Inc. e Enable Banking AS, para autenticar com segurança o seu banco e recuperar saldos de conta e histórico de transações. Esses provedores atuam como intermediários entre Brightfield Software e o seu banco e permitem o acesso seguro aos dados financeiros sem que você precise compartilhar suas credenciais bancárias conosco.

Quiltt Inc. e Enable Banking AS atuam como prestadores de serviços financeiros regulamentados e tratam seus dados de acordo com as regulamentações financeiras aplicáveis e suas respectivas políticas de privacidade:

• Quiltt Política de Privacidade: quiltt.io/policies/privacy-policy
• Enable Banking Política de Privacidade: enablebanking.com/privacy-policy

Este processo só é iniciado com o seu consentimento explícito. O site Brightfield Software não armazena suas credenciais bancárias. Os dados financeiros obtidos através dos sites Quiltt Inc. e Enable Banking AS são transmitidos de forma segura pela infraestrutura do site Brightfield Software e enviados para o seu dispositivo. Esses dados não são retidos pelo site Brightfield Software e são armazenados exclusivamente no seu dispositivo.

Transferências internacionais de dados

Ao conectar uma conta bancária nos EUA, seus dados financeiros são processados pela Quiltt Inc., uma empresa sediada nos Estados Unidos. Essa transferência é realizada de acordo com a política de privacidade da Quiltt e com as obrigações aplicáveis em matéria de proteção de dados.

Ao conectar uma conta bancária europeia, seus dados financeiros são processados pela Enable Banking AS, uma empresa sediada na Noruega. A Noruega está sujeita ao quadro de proteção de dados do Espaço Econômico Europeu (EEE), e essa transferência não constitui uma transferência para fora do EEE.

Brightfield Software não transfere, por si só, seus dados financeiros para fora da sua região. Os dados obtidos por meio desses provedores são transmitidos de forma segura para o seu dispositivo e não são armazenados nos servidores dBrightfield Software.

3. Processamento no dispositivo

Muitos recursos dos aplicativos dBrightfield Software foram projetados para funcionar inteiramente no dispositivo.

Isso significa que:

• Sempre que possível, seus dados permanecem no seu dispositivo.
• O processamento ocorre localmente, e não em servidores externos.
• O acesso à rede é utilizado apenas quando necessário para o funcionamento do aplicativo.

Brightfield Software utiliza a estrutura App Attest da Apple para verificar a integridade das instâncias de aplicativos que se comunicam com nossa infraestrutura. Esse processo não envolve a coleta ou o tratamento de dados pessoais.

4. Serviços de terceiros e divulgação de dados

Brightfield Software utiliza serviços de terceiros apenas quando necessário para fornecer recursos que você opta explicitamente por ativar.

Ao conectar uma conta bancária, o Brightfield Software utiliza o Quiltt Inc. (para contas nos EUA) e o Enable Banking AS (para contas na Europa) como provedores de conectividade financeira, conforme descrito na Seção 2, e não retém informações financeiras após estas terem sido transmitidas com segurança para o seu dispositivo.

Não vendemos, alugamos nem compartilhamos dados pessoais para fins publicitários, de marketing ou de criação de perfis. Os serviços de terceiros são utilizados exclusivamente para desempenhar as funções limitadas necessárias para disponibilizar os recursos solicitados do aplicativo.

A Apple e a App Store

Brightfield Software distribui seus aplicativos pela Apple App Store. A Apple pode coletar, de forma independente, determinados dados relacionados ao uso da App Store e do seu dispositivo, incluindo informações de diagnóstico e desempenho, de acordo com a Política de Privacidade da Apple. Esses dados são coletados pela Apple, que atua como controladora de dados independente, e não são acessíveis nem controlados pela Brightfield Software.

5. Privacidade das crianças

Os aplicativos da Brightfield Software não se destinam a crianças menores de 13 anos e não foram criados com o objetivo de coletar dados pessoais de crianças.

Se você acredita que uma criança tenha fornecido dados pessoais por meio de nossos aplicativos, entre em contato conosco pelo e-mail support@brightfieldsoftware.com e tomaremos as medidas necessárias para excluir essas informações.

6. Retenção e segurança de dados

Brightfield Software foi concebido para minimizar a retenção de dados. Não armazenamos credenciais bancárias, saldos de contas nem dados de transações em nossos servidores.

Aplicamos medidas técnicas e organizacionais adequadas para proteger todos os dados tratados em conexão com o aplicativo, incluindo criptografia e mecanismos de autenticação seguros.

Não utilizamos dados financeiros para fins de análise, rastreamento de comportamento ou publicidade.

7. Incidentes de segurança e notificação de violações

No caso de uma violação de dados pessoais que possa representar um risco para os seus direitos e liberdades, notificaremos a autoridade de controle competente no prazo de 72 horas após tomarmos conhecimento do fato, conforme exigido pelo Artigo 33 do RGPD. Caso a violação possa representar um risco elevado para os seus direitos e liberdades, também notificaremos os usuários afetados sem demora injustificada, em conformidade com o Artigo 34 do RGPD.

8. Suas opções, consentimento e controle

A vinculação de uma conta bancária é opcional e requer o seu consentimento explícito. Você pode optar por não ativar esse recurso e continuar usando o aplicativo com dados inseridos manualmente.

Se você conectar uma conta bancária, poderá revogar o acesso à conta bancária vinculada a qualquer momento dentro do aplicativo. Após a desconexão, nenhum novo dado financeiro será obtido.

Como os dados financeiros são processados e armazenados localmente no seu dispositivo, ao excluir o aplicativo, você perde o acesso a todas as informações da conta recuperadas anteriormente.

A base jurídica para o tratamento de dados financeiros é o seu consentimento explícito, nos termos do Artigo 6.º, n.º 1, alínea a), do Regulamento Geral sobre a Proteção de Dados (RGPD). Você pode retirar o seu consentimento a qualquer momento, desligando a sua conta bancária no aplicativo.

9. Seus direitos em matéria de proteção de dados

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), você tem o direito de:

• solicitar acesso aos seus dados pessoais;
• solicitar a correção de dados incorretos;
• solicitar a exclusão dos seus dados;
• solicitar a limitação do tratamento;
• opor-se ao tratamento;
• solicitar a portabilidade dos dados.

Você pode exercer esses direitos entrando em contato com support@brightfieldsoftware.com.

Você também tem o direito de apresentar uma reclamação à autoridade de supervisão de proteção de dados local caso considere que seus dados pessoais foram tratados de forma que não esteja em conformidade com a legislação aplicável em matéria de proteção de dados. Para residentes na UE, uma lista das autoridades de supervisão está disponível em edpb.europa.eu.

Para residentes nos EUA, os direitos e recursos em matéria de proteção de dados variam de acordo com o estado. Nos casos em que se aplicam as leis estaduais de privacidade, você também pode ter direitos previstos nessas leis, os quais pode exercer entrando em contato conosco pelo e-mail support@brightfieldsoftware.com.

10. Alterações a esta política

Esta Política de Privacidade poderá ser atualizada caso haja alterações nas funcionalidades do aplicativo ou nas práticas de tratamento de dados.

Quaisquer alterações significativas serão refletidas nesta página, e a data da “Última atualização” será atualizada de acordo.

11. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre as práticas de tratamento de dados da Brightfield Software, entre em contato conosco pelo e-mail support@brightfieldsoftware.com.