Sua conta
Seus dados e os dados dos seus compradores
Guardamos o mínimo possível: uma forma embaralhada do ID de cada relógio, o que foi comprado e quando. Os dados do cartão nunca chegam até nós: os compradores pagam na própria página de pagamento do processador.
Quem é responsável
- Os dados dos seus compradores: você é o controlador, e nós somos seu operador. O acordo de tratamento de dados que você aceita antes de entrar em produção define os termos.
- Sua própria conta: somos o controlador dos dados da sua conta.
- Dados de pagamento: seu processador não é nosso suboperador. Você contrata o Stripe, o PayPal, o Polar, o Razorpay ou o Paystack diretamente, e cada um atua como controlador próprio dos dados de pagamento.
- Nosso suboperador: Cloudflare, para hospedagem, armazenamento e email.
O que o relógio envia
Cada verificação é uma pequena requisição ao endereço do seu app. O corpo leva:
| Campo | O que é |
|---|---|
d | O ID de dispositivo da Garmin para o seu app naquele relógio. Ele vai no corpo da requisição, nunca no endereço, já que endereços ficam em logs. |
l | O idioma do relógio, para as telas voltarem nele. |
h, v | Só enquanto a tela de compra está aberta: quanto tempo podemos segurar a consulta e a versão da tela que ela mostra. |
f | Só de mostradores e campos de dados. |
Nada mais: nem nome, nem localização, nem dados de atividade.
O que guardamos
| Dados | Por quê | Por quanto tempo |
|---|---|---|
| Um hash com chave do ID de dispositivo de cada relógio, nunca o próprio ID | Para reconhecer um relógio: a compra, o teste | Não pago: 400 dias após ser visto pela última vez. Pago: enquanto o app existir |
| Registros de compras: valores, IDs do processador, status, horários | Desbloqueios, reembolsos, seus extratos | Pelo tempo que a lei fiscal exige, depois reduzido a totais |
| O email de um comprador, só quando um processador o envia com um pagamento | Suporte e sua lista de Clientes | Enquanto sua conta existir, lacrado; excluído junto com ela |
| Sua conta: email, nome, país, dados da empresa | Sua conta, avisos, extratos | Enquanto sua conta existir, e registros fiscais pelo tempo que a lei exige |
| Chaves públicas das chaves de acesso e registros de sessão | Login, sua lista de sessões | Até ser removido; sessões, 30 dias após terminarem |
| Segredos das conexões de pagamento | Para criar checkouts | Criptografados; excluídos na hora quando você desconecta |
| Logs de erro | Corrigir falhas | 30 dias |
| Linhas do log de teste | Sua aba Teste | 7 dias |
- Um ID de relógio com hash ainda é dado pessoal perante a lei. Ele é pseudônimo, não anônimo, e o tratamos assim.
- Os logs nunca guardam um ID de dispositivo ou email. O código de um relógio aparece só como um hash curto.
- Endereços IP ficam só em contadores de curta duração, para limites de taxa, nunca junto com compras.
- As estatísticas são só contagens. Nenhum comprador é identificado.
O que nunca fazemos
- Fazer os compradores criarem conta ou pedir qualquer coisa a eles.
- Usar cookies nas páginas de pagamento além dos do próprio processador e daquele que permite ao celular que pagou desbloquear aquele relógio de novo.
- Rastrear compradores nas páginas de pagamento ou por email.
- Ver números de cartão, ficar com seu dinheiro, ou vender ou compartilhar dados.
Exportar seus dados
Em Configurações, Dados, escolha Exportar. Você recebe tudo o que guardamos sobre sua conta, apps e vendas, em arquivos que você pode abrir. Um link chega por email em até uma hora, e o arquivo é excluído 24 horas após ser criado. Exportar pede que você confirme de novo que é você se entrou há mais de 10 minutos. Os extratos mensais também ficam em Cobrança, em CSV.
Exclusão
- Um estúdio: Configurações, Dados, Excluir estúdio, depois digite o nome do estúdio para confirmar. Só o dono pode. Os apps dele param de vender na hora. As conexões de pagamento são removidas e seus segredos excluídos na hora. O resto é excluído após 30 dias, exceto os registros de compras e taxas, mantidos só pelo tempo que a lei fiscal exige, reduzidos a valores e IDs. Confirmamos por email. Relógios que pagaram continuam desbloqueados.
- Seu login: Sua conta, Perfil, Excluir meu login, depois digite seu email para confirmar. Você sai de todos os estúdios de que participa. Se você é dono de um estúdio, transfira-o para um dos admins (Equipe, Transferir) ou exclua-o antes.
- Um app: na aba Configurações dele. Tire um app em produção da venda antes.
Quando um comprador pergunta sobre os dados dele
Compradores que nos contatam são encaminhados a você, já que você é o controlador. Ajudamos você a encontrar os registros deles pelo código do relógio ou pelo ID de pagamento do processador, e a excluir o que a lei permite.
A política de privacidade do seu app
A Garmin exige que um app que coleta dados do usuário tenha uma política de privacidade dizendo que os dados vão para você, não para a Garmin. Diga que o relógio envia seu ID de dispositivo ao serviço de pagamento para o Premium e cite seu processador de pagamento.
Se algo der errado
Se um vazamento afetar seus dados, avisamos você sem demora indevida, buscando fazê-lo em 72 horas, com o que aconteceu e o que mudar.