Política de Privacidade
Last updated: 31 October 2026 (version 2026-10-31)
Esta página é uma tradução. O texto em inglês é o texto jurídico de referência deste aviso; em caso de divergência entre os dois, prevalece o texto em inglês. Ler o texto em inglês
Esta Política de Privacidade explica como a Nikatru ("Nikatru", "nós" ou "nosso"), uma proprietorship of Rajasekar Selvam sediada em Chennai, Tamil Nadu, India, trata as informações relacionadas com o nosso website nikatru.com e com as nossas aplicações e jogos publicados para iOS, Android, Windows, macOS, Linux e a web (em conjunto, os "Serviços").
Esta Política é um aviso: informa-o sobre o que fazemos com os dados pessoais. Não é algo com que concorde ao utilizar os Serviços. Quando nos baseamos no seu consentimento, pedimo-lo separadamente, através de uma ação clara sua, e pode retirá-lo com a mesma facilidade com que o deu.
1. Informações que recolhemos
- Informações que nos fornece — por exemplo, o seu endereço de e-mail quando contacta o apoio, envia comentários ou (nas aplicações que oferecem contas) cria uma conta.
- Product news by email — we do not ask for marketing consent and send no such email today; before we ever start, we will ask you. We keep no mailing list.
- Relatórios de problemas — se utilizar "Comunicar um problema" numa aplicação, neste site ou numa extensão, guardamos o que escreve, a categoria que escolheu, uma captura de ecrã apenas se anexar uma (os campos de texto e tudo o que estiver marcado como privado são desfocados no seu dispositivo antes do envio) e os diagnósticos básicos que lhe são mostrados antes do envio (versão da aplicação, plataforma, tipo de dispositivo, idioma e códigos de erro recentes; registos apenas se assinalar essa caixa). Só guardamos um endereço de e-mail com um relatório se tiver sessão iniciada e nos pedir para responder ou para o avisar quando estiver resolvido, e nesse caso só enviamos e-mails para o endereço confirmado pela sua conta, e apenas sobre esse relatório: um recibo se pediu uma resposta, e uma nota quando estiver resolvido se o pediu (cada e-mail tem uma ligação para cancelar a subscrição). Um relatório enviado sem sessão iniciada não guarda qualquer endereço de e-mail e não recebe nenhum e-mail: em vez disso, é-lhe mostrado o respetivo número e uma ligação para verificar o seu estado. Eliminamos cada relatório e a respetiva captura de ecrã ao fim de 90 dias, e eliminar a sua conta elimina os seus relatórios.
- Informações recolhidas automaticamente — os dados técnicos que um pedido de uma aplicação contém (versão da aplicação, plataforma e idioma), de que os nossos servidores precisam para lhe responder, e uma região aproximada determinada na periferia da nossa rede (consulte Endereços de rede, abaixo).
- Relatórios de falhas, apenas se permitir estatísticas de utilização — quando uma aplicação falha ou encontra um erro, pode enviar-nos um relatório do que correu mal: o erro, a versão da aplicação, o modelo do seu dispositivo, o sistema operativo e definições como o idioma, um identificador aleatório da instalação e os passos que conduziram ao problema. Os endereços de e-mail, os números de cartão e de telefone e os números longos são removidos no seu dispositivo antes do envio. A pergunta sobre estatísticas de utilização na aplicação (abaixo) abrange também os relatórios de falhas: se responder que não, ou desativar mais tarde as estatísticas de utilização, nenhum relatório de falha sai do seu dispositivo.
- Estatísticas de utilização, apenas se as permitir — se concordar quando lhe for perguntado, registamos que funcionalidades de uma aplicação são utilizadas e quando, para podermos ver o que está a funcionar e o que não está. Estes registos são pseudónimos, não anónimos: cada um contém um identificador aleatório criado no seu dispositivo na primeira vez que a aplicação é executada, e esse identificador mantém-se igual até a aplicação ser desinstalada. Não é o seu nome, o seu e-mail nem um ID de publicidade, e não o podemos utilizar para o identificar — mas, por ser estável, os registos da mesma instalação podem ser agrupados, e é por isso que o descrevemos como pseudónimo e não como anónimo. Não recolhemos nem guardamos o seu endereço IP com estes registos; uma localização aproximada (país, região, cidade) é determinada na periferia da nossa rede e o próprio endereço IP é descartado. Pode desativar as estatísticas de utilização a qualquer momento nas Definições da aplicação, e desativá-las interrompe a recolha, incluindo os relatórios de falhas, a partir desse momento.
- Inscrições para aviso de lançamento — se nos pedir para o avisarmos quando uma aplicação for lançada, guardamos o seu endereço de e-mail e a hora a que se inscreveu, e nada mais. Para impedir a utilização abusiva desse formulário, mantemos também um contador de curta duração associado a uma impressão digital unidirecional e com salt do endereço de rede de onde veio o pedido. A impressão digital não pode ser revertida para um endereço IP, nunca é guardada juntamente com o seu e-mail e é descartada automaticamente no prazo de uma hora. Para sair da lista, utilize a ligação em qualquer e-mail de lançamento que enviemos — um clique elimina o seu endereço — ou introduza o seu endereço em nikatru.com/api/unsubscribe. Se o endereço estiver na lista, enviamos-lhe uma ligação válida durante 24 horas; abri-la elimina o endereço e a hora a que se inscreveu. O formulário dá a mesma resposta quer um endereço esteja ou não na lista. Para impedir que o formulário seja utilizado para inundar a caixa de entrada de alguém, mantém os mesmos contadores de curta duração que o formulário de inscrição, associados a uma impressão digital unidirecional e com salt do endereço de rede e do endereço de e-mail introduzido; nenhuma delas é reversível; o contador do endereço de rede é descartado automaticamente no prazo de uma hora e o do endereço de e-mail no prazo de 24 horas. O nosso fornecedor de e-mail, a Resend, entrega esse e-mail.
- Endereços de rede — à exceção de uma verificação de início de sessão pendente (abaixo), não guardamos o endereço de rede de onde provém um pedido juntamente com a sua conta nem com qualquer registo sobre si. Há duas entidades que o veem, e nenhuma o guarda com os seus dados: a Cloudflare, na periferia da nossa rede, utiliza-o para entregar o pedido, impedir abusos e determinar uma localização aproximada, e depois descarta-o, à exceção dos registos de segurança da própria Cloudflare; e o registo de pedidos do nosso próprio serviço de início de sessão regista-o para efeitos de segurança e de diagnóstico de falhas e elimina-o ao fim de 7 dias. O nosso serviço de início de sessão regista o endereço em cada início de sessão e, desde 2 de outubro de 2026, a base de dados em que escreve esvazia esse campo em cada escrita, com uma exceção: uma verificação de início de sessão pendente guarda brevemente o endereço de rede a partir do qual foi pedida. Se utilizar um segundo passo de início de sessão, o respetivo código de utilização única só é aceite a partir do endereço que o pediu, pelo que esse endereço é guardado até o código ser utilizado; é apagado quando a verificação é bem-sucedida ou, se nunca for concluída, no prazo de um dia após o código expirar, 5 minutos depois de ter sido pedido. As cópias feitas antes dessa data permanecem até expirarem: uma sessão iniciada antes de 2 de outubro de 2026 mantém o endereço a partir do qual foi iniciada até à próxima atualização, que acontece sempre que a aplicação é utilizada; as cópias de segurança encriptadas dos registos de início de sessão feitas antes dessa data contêm esses endereços; e o mesmo acontece com a cópia de recurso guardada pela Supabase (secção 4).
- Informações de compra — se comprar algo, a transação é processada pela loja de aplicações em causa ou pelo nosso processador de pagamentos. Recebemos a confirmação da compra, mas não recolhemos nem guardamos os dados completos do seu cartão ou da sua conta bancária.
- Avaliações gratuitas — se iniciar uma avaliação gratuita, para que a mesma pessoa não possa usufruir da mesma avaliação vezes sem conta, guardamos uma impressão digital unidirecional e com salt do seu endereço de e-mail (escrito num formato normalizado, para que as variantes de um mesmo endereço coincidam) e o número de cliente que a Paddle lhe atribui. Guardamos ambos depois de eliminar a sua conta, enquanto oferecermos avaliações gratuitas, e utilizamo-los apenas para recusar uma segunda avaliação gratuita e para reembolsar automaticamente uma cobrança de uma que tenha passado. A impressão digital não pode ser convertida novamente no seu endereço de e-mail.
- Manter a sessão iniciada num novo telemóvel Android — quando inicia sessão no Android, a aplicação pede ao Android que guarde uma chave de restauro para ela, que o Android inclui na cópia de segurança do seu telemóvel na Google se tiver a cópia de segurança ativada. Quando configura um novo telemóvel a partir dessa cópia de segurança, a aplicação utiliza a chave uma vez para iniciar a sua sessão. A chave é encriptada de forma que só o nosso serviço de início de sessão a consegue ler, não é a sua palavra-passe, deixa de funcionar ao fim de 30 dias ou depois de utilizada, e terminar a sessão elimina-a.
Não vendemos as suas informações pessoais.
Item a item
Cada tipo de dados pessoais que os nossos próprios servidores guardam, para que servem e durante quanto tempo os conservamos. Esta tabela é gerada a partir do inventário com o qual os nossos sistemas são verificados. Os dados de início de sessão da sua conta (o seu endereço de e-mail e a sua palavra-passe, guardados pelo nosso serviço de início de sessão) estão descritos acima.
| O que conservamos | Porquê | Durante quanto tempo o conservamos |
|---|---|---|
| O que comprou e a que isso lhe dá direito | Para lhe fornecer aquilo que pagou, tratar de reembolsos e cancelamentos e conservar os registos de compra que a lei exige. | enquanto a sua conta existir |
| The signed messages our payment processor (Paddle, or Razorpay in India) sends us about your purchase, kept exactly as sent: they can include your name, email address and billing country | To prove what the payment processor told us about your purchase, and keep the purchase records the law requires. | 730 dias |
| Os seus créditos de IA e a sua adesão à IA, e a contagem de cada pedido de IA | Para medir as funcionalidades de IA que paga. Não conservamos o que escreve numa funcionalidade de IA. A Anthropic, que lhe responde, elimina-o no prazo de 30 dias após o receber ou produzir, a menos que tenha de o conservar durante mais tempo para fazer cumprir a sua política de utilização (até 2 anos no caso de um pedido que sinalize) ou para cumprir a lei (secção 4). | enquanto a sua conta existir |
| As suas compras de créditos de IA, o seu saldo de créditos e quanto custou cada pedido de IA em créditos | Para lhe vender créditos de IA, manter o seu saldo e mostrar o seu histórico de compras. Não conservamos o que escreve numa funcionalidade de IA. A Anthropic, que lhe responde, elimina-o no prazo de 30 dias após o receber ou produzir, a menos que tenha de o conservar durante mais tempo para fazer cumprir a sua política de utilização (até 2 anos no caso de um pedido que sinalize) ou para cumprir a lei (secção 4). | enquanto a sua conta existir |
| As suas compras na app através da Apple App Store ou do Google Play: o número de compra da loja, o produto e o seu estado (ativo, renovado, reembolsado, expirado), com as datas | Para determinar, a partir dos registos assinados da própria loja, a que a sua compra lhe dá direito. Nunca altera o que paga. | enquanto a sua conta existir; eliminado quando eliminar a sua conta |
| As mensagens assinadas que a Apple App Store ou o Google Play nos envia sobre a sua compra: número de compra, evento, produto e datas | Para guardar cada mensagem da loja uma só vez e para confrontar a sua compra com o que a própria loja indica. | enquanto a sua conta existir; eliminado quando eliminar a sua conta |
| Depois de eliminar a sua conta: uma impressão digital unidirecional do número da sua conta, que não pode ser revertida para o obter | Para que uma mensagem posterior da loja sobre uma compra antiga nunca volte a ser associada a ninguém. | enquanto a loja puder ainda enviar mensagens sobre essas compras |
| Um pagamento que ainda não conseguimos associar a uma conta (o seu endereço de e-mail apenas como impressão digital unidirecional) | Para entregar a compra ao seu titular quando iniciar sessão, ou reembolsá-la. | até ser reclamado ou reembolsado |
| As denúncias que faz sobre conteúdo gerado por IA | Para analisar a denúncia e agir em conformidade. | 400 dias |
| A ligação entre a sua conta e uma extensão de navegador | Para permitir que a extensão verifique o seu plano e para lhe permitir desassociá-la. | 1 dia; 30 dias; enquanto a sua conta existir |
| Your answer about product news and offers by email, when you gave or withdrew it, the version of this Policy you were shown, and when we last sent you one | To email you only if you said yes, no more than once in 30 days, and to show that the choice was yours. | enquanto a sua conta existir |
| As suas escolhas de lembretes de renovação, os lembretes que enviámos e a sua ligação privada de calendário | Para enviar os lembretes que pediu, uma vez cada um. | enquanto a sua conta existir; 400 dias |
| Uma eliminação de conta ainda em curso e a ligação de início de sessão com Apple ou Google que tem de cancelar | Para concluir a eliminação da sua conta em todo o lado, incluindo a ligação de início de sessão. | até a eliminação estar concluída |
| O seu endereço de e-mail e a hora de registo, se pedir para ser avisado quando uma app for lançada | Para o avisar uma vez quando a app for lançada. | 400 dias |
| Estatísticas de utilização, apenas se as permitir: que funcionalidades são utilizadas e quando, com um identificador de instalação aleatório | Para ver o que funciona nas nossas apps e o que não funciona. | 400 dias; 1100 dias |
| Um registo de cada escolha de consentimento que faz e da versão desta Política que lhe foi apresentada | Para demonstrar que a escolha foi sua. | como registo da sua escolha |
| As suas comunicações de problemas: o que escreve, uma captura de ecrã opcional, os diagnósticos que viu e o seu endereço de e-mail apenas se pedir que lhe respondamos | Para corrigir o problema e para o informar sobre ele, se o tiver pedido. | 90 dias |
| Os seus pedidos de exercício de direitos de privacidade: o que pediu e para onde vai a nossa resposta | Para responder ao seu pedido dentro do prazo e demonstrar que o fizemos. | 400 dias |
| O nome e o endereço de e-mail da pessoa que nomeia | Para que possam exercer os seus direitos em caso de morte ou se não puder agir por si próprio. | enquanto a sua conta existir |
| Os códigos de oferta que resgatou | Para lhe dar os meses gratuitos que um código oferece, e apenas uma vez. | enquanto a sua conta existir |
| O seu código de convite, guardado de forma baralhada | Para que um amigo que convide possa indicar o seu nome. | enquanto a sua conta existir |
| Quem convidou quem, se convidar um amigo ou aceitar um convite | Para dar um mês gratuito a ambos, uma só vez, e para impedir o abuso da recompensa. | enquanto a sua conta existir |
| Quantas vezes por dia um código de oferta que escreveu estava errado | Para impedir que os códigos de oferta sejam adivinhados, suspendendo o resgate após demasiados códigos errados. | 400 dias |
| Os dispositivos em que tem sessão iniciada: uma etiqueta como “Chrome no Windows”, quando cada início de sessão começou e foi utilizado pela última vez, e quando o terminou | Para lhe mostrar onde tem sessão iniciada e lhe permitir terminar a sessão num dispositivo. | 183 dias |
| O que guarda no Subscription Tracker: as suas subscrições, orçamentos, categorias, pagamentos, alterações de preço e definições | Para fazer a app funcionar por si e manter os seus dados sincronizados entre os seus dispositivos. | enquanto a sua conta existir |
| Quais das suas sessões iniciadas terminou | Para manter terminada uma sessão que terminou. | até a sessão terminar de qualquer forma |
| Um contador de curta duração contra o abuso dos formulários de inscrição e de saída da lista (uma impressão digital unidirecional do endereço de rede ou do endereço de e-mail introduzido no formulário de saída) | Para impedir o abuso dos formulários de inscrição e de saída da lista e que o formulário de saída seja usado para inundar a caixa de entrada de alguém. | uma hora para o contador do endereço de rede; 24 horas para o contador do endereço de e-mail |
| Cópias de segurança noturnas dos registos acima | Para recuperar de uma falha. | 30 dias |
| Endereços que pediram para não receber mais e-mails sobre as suas comunicações (como impressão digital unidirecional) | Para que nunca mais lhes enviemos e-mails sobre uma comunicação. | enquanto o pedido para não receber mais e-mails se mantiver |
| Os registos operacionais dos nossos servidores: quando cada pedido foi executado, se foi bem-sucedido e as linhas que o nosso código escreve, que podem incluir o identificador da sua conta, mas nunca o seu endereço de rede nem o seu endereço de e-mail | Para investigar avarias e incidentes de segurança, e porque a lei indiana nos obriga a conservar esses registos. | 400 dias |
2. Como utilizamos as informações
- Para fornecer, operar, manter e melhorar os Serviços;
- Para diagnosticar falhas e problemas técnicos e melhorar o desempenho;
- Para responder aos seus pedidos de apoio e comunicar consigo;
- Para processar compras e emitir recibos; e
- Para cumprir obrigações legais e prevenir fraudes ou abusos.
3. Ofertas e promoções nas nossas aplicações
Algumas das nossas aplicações mostram mensagens ocasionais sobre os nossos próprios produtos — um upgrade pago da aplicação que já está a utilizar, ou outra aplicação Nikatru. São promoções próprias: somos nós que as escrevemos, somos nós que as mostramos, e não está envolvida qualquer rede de publicidade, plataforma de troca de anúncios ou SDK de publicidade. Ninguém nos paga para lhas mostrar.
O fundamento jurídico em que nos baseamos. Quando a lei do local onde vive nos obriga a indicar um, baseamo-nos no nosso interesse legítimo em promover os nossos próprios produtos junto das pessoas que já os utilizam (artigo 6.º, n.º 1, alínea f), do RGPD). O interesse é restrito e preferimos nomeá-lo a aludir vagamente a ele: dizer a alguém que já utiliza uma das nossas aplicações que existe uma versão paga, ou que o mesmo pequeno editor faz outra aplicação, é a forma como uma empresa sem orçamento de publicidade chega às pessoas que já serve. Ponderámos esse interesse face aos seus interesses. Estas mensagens só aparecem dentro de uma aplicação que escolheu abrir, são escolhidas com base no que já pagou e em mais nada, e pode desativá-las com um toque.
O que utilizamos para decidir o que lhe mostrar. O estado do seu direito de acesso — se tem um plano pago para a aplicação que está a utilizar — e mais nada. Essa decisão é tomada no seu dispositivo. Não criamos um perfil seu, não utilizamos o seu comportamento dentro da aplicação para escolher estas mensagens, não utilizamos qualquer identificador de publicidade e nunca verificamos que outras aplicações estão instaladas no seu dispositivo.
O seu direito de oposição e como exercê-lo. Pode opor-se a qualquer momento à utilização das suas informações para marketing direto, e esse direito é absoluto: se se opuser, paramos. Não há nada que tenhamos de ponderar nem qualquer motivo que pudéssemos invocar para continuar (artigo 21.º, n.º 2, do RGPD). Não precisa de nos escrever. Abra as Definições da aplicação e desative Ofertas e promoções — as promoções param imediatamente e permanecem desativadas, porque registamos a sua oposição para que nada as possa voltar a ativar. Também se pode opor enviando um e-mail para support@nikatru.com. Opor-se não lhe custa mais nada: nenhuma funcionalidade é removida, nenhum conteúdo é retido e nada do que pagou se altera.
Estas mensagens dizem respeito apenas a aplicações Nikatru. Não promovemos produtos de terceiros, não somos pagos para lhe mostrar nada e não partilhamos quaisquer informações com terceiros para as mostrar.
Códigos de oferta e convidar um amigo. Se resgatar um código de oferta, guardamos um registo de que a sua conta o resgatou, de que oferta se tratava e de quando terminam os meses gratuitos; o próprio código só é guardado numa forma baralhada que não pode ser lida de volta. Se convidar um amigo, ou aceitar o convite de um amigo, guardamos um registo de quem convidou quem — as duas contas, a aplicação e se a recompensa foi atribuída — para que cada pessoa convidada seja recompensada uma vez e ninguém seja recompensado mais de cinco vezes por ano. Antes da recompensa, verificamos apenas se a conta convidada foi criada no máximo 7 dias antes de o convite ser aceite, tem pelo menos 7 dias, tem um endereço de e-mail confirmado, começou a utilizar a aplicação e nunca teve Pro de qualquer tipo (um plano pago, uma avaliação, um mês gratuito de um código ou um que nós tenhamos oferecido); caso contrário, o convite é registado como não elegível e nenhum de vós é recompensado. O registo é eliminado quando a pessoa convidada elimina a sua conta; se a pessoa que a convidou eliminar a dela, o seu nome é retirado do registo. Os meses gratuitos nunca incluem as funcionalidades de IA.
4. Serviços de terceiros
Recorremos a terceiros de confiança para prestar os Serviços. Quem recebe o seu pagamento, e quem é o vendedor, depende do local onde compra:
- In an app from the Apple App Store or Google Play, the store bills the purchase through its own system and sells it under its own terms. We verify the purchase with the store ourselves, on our own servers, so an app knows what you have paid for; no other company records what it entitles you to. When you buy in an app we give the store a random identifier of your account so the purchase can be matched to it; the store keeps it with its purchase record.
- Em todos os outros locais onde vendemos — este website — fora da Índia, o vendedor é a Paddle, que atua como o nosso merchant of record (revendedor oficial): a Paddle recebe o pagamento, emite o recibo e trata dos impostos sobre vendas.
- Quando compra na Índia — neste website — a Nikatru é o vendedor e a Razorpay recebe o pagamento como o nosso gateway de pagamento, tratando os seus dados de pagamento em nosso nome.
Recorremos também à Cloudflare (alojamento e a periferia de rede em que funcionam o nosso website e os nossos endpoints; os navegadores também enviam um relatório à Cloudflare quando uma ligação aos nossos sites falha, através de uma funcionalidade do navegador chamada Network Error Logging, e não lhe enviam nada sobre as visitas bem-sucedidas); à Hostinger, que nos aluga os servidores em que funciona o nosso próprio serviço de início de sessão, pelo que guarda as credenciais de conta e as sessões das aplicações que oferecem contas; à Supabase, que operou esse serviço de início de sessão até 27 de setembro de 2026 e ainda guarda uma cópia de recurso dos registos de contas e de início de sessão de antes dessa data até ser desativada; à Resend, que entrega os e-mails que lhe enviamos (mensagens de início de sessão e de verificação de conta, e os lembretes de renovação que escolhe receber, que listam as subscrições prestes a renovar) e, por isso, trata o seu endereço de e-mail em nosso nome; à Google, cujo Google Workspace aloja a nossa caixa de correio de apoio, pelo que guarda o que nos escreve, e cujo Google Drive armazena as nossas cópias de segurança, que contêm uma cópia dos registos de contas e de aplicações aqui descritos; e à Oracle Cloud, cujo armazenamento guarda mais uma cópia encriptada dessas cópias de segurança e não executa nenhum dos Serviços. Quando uma aplicação as oferece, as opções Sign in with Apple e Sign in with Google são formas opcionais de iniciar sessão: se escolher uma delas, a Apple ou a Google partilha connosco o endereço de e-mail e o nome dessa conta, conforme o permitir, e pode alterar o nome nas Definições da aplicação. A Google envia também uma ligação para a fotografia de perfil da sua conta Google; o nosso serviço de início de sessão guarda-a com a sua conta, as nossas aplicações não a mostram nem a utilizam, e é eliminada juntamente com a sua conta. Atualmente não vendemos nada diretamente a partir deste website; os acordos acima são os que se aplicam quando o fizermos. Cada fornecedor trata os dados ao abrigo da sua própria política de privacidade. Recomendamos que consulte as políticas da loja de aplicações que utiliza.
A Anthropic fornece o modelo de IA por trás das nossas funcionalidades de IA, como o assistente de ajuda que responde a perguntas sobre uma aplicação. Quando utiliza uma delas, o que escreve é enviado à Anthropic, uma empresa sediada nos Estados Unidos, para produzir a resposta. Nós não o guardamos. A Anthropic elimina-o no prazo de 30 dias após o receber ou produzir, a menos que o tenha de guardar durante mais tempo para fazer cumprir a sua política de utilização (até 2 anos para um pedido que assinale) ou para cumprir a lei.
Não utilizamos redes de publicidade nem SDK de publicidade, não vendemos nem partilhamos dados com corretores de dados ou anunciantes, e nenhuma aplicação Nikatru contém publicidade de terceiros. As únicas mensagens promocionais nas nossas aplicações são nossas, sobre os nossos próprios produtos; a secção 3 explica como funcionam e como as desativar. Do mesmo modo, as estatísticas de utilização e os relatórios de falhas não são enviados para um produto de análise de terceiros: são recebidos e armazenados por software que nós próprios executamos. As estatísticas de utilização funcionam em infraestrutura fornecida pela Cloudflare enquanto nosso fornecedor de alojamento; os relatórios de falhas são recebidos por um servidor que nós próprios operamos na Hostinger.
A sua própria chave de IA. Utilizar uma funcionalidade de IA com a chave do seu próprio fornecedor de IA (da Anthropic, da OpenAI ou do Google Gemini) ainda não está disponível em nenhuma aplicação Nikatru: nenhuma aplicação permite hoje adicionar uma chave. Antes de alguma o permitir, atualizaremos esta Política para indicar onde a chave é guardada e para onde vai o que envia.
5. Partilha de informações
Só partilhamos informações na medida do necessário para operar os Serviços (por exemplo, com o processador de pagamentos para concluir uma compra), para cumprir a lei ou um pedido legal válido, ou para proteger os nossos direitos e a segurança dos utilizadores. Não vendemos nem alugamos dados pessoais a terceiros.
6. Conservação de dados
Só conservamos as informações durante o tempo necessário para as finalidades aqui descritas ou exigido por lei. Pode pedir-nos que eliminemos as informações associadas a si enviando-nos um e-mail (consulte Contacto).
Mantemos cópias de segurança para podermos recuperar de uma falha e, se alguma cópia de segurança for restaurada, voltamos a aplicar todas as eliminações feitas desde então. Ainda nem todas as cópias de segurança são eliminadas segundo um calendário fixo; quando todas o forem, esta secção indicará o tempo máximo durante o qual qualquer cópia de segurança é conservada. As cópias noturnas no nosso próprio armazenamento, indicadas acima, são eliminadas ao fim de 30 dias.
7. Segurança
Utilizamos medidas técnicas e organizativas razoáveis para proteger as informações. Nenhum método de transmissão ou armazenamento é totalmente seguro, pelo que não podemos garantir uma segurança absoluta.
Os nossos servidores conservam registos operacionais. Cada um dos nossos servidores regista os pedidos que processa: quando cada um foi executado, se foi bem-sucedido e as linhas que o nosso próprio código escreve, que podem incluir o identificador da sua conta. Estes registos nunca guardam o seu endereço de rede nem o seu endereço de e-mail. Conservamo-los para investigar avarias e incidentes de segurança, e porque a lei indiana nos obriga a conservar esses registos, e cada registo é eliminado 400 dias depois de ser escrito.
8. Requisito de idade
Os nossos Serviços destinam-se a adultos. Tem de ter pelo menos 18 anos para utilizar os Serviços ou criar uma conta, e nenhuma aplicação, extensão ou site da Nikatru foi concebido para ou se dirige a pessoas mais novas. A lei indiana de proteção de dados pessoais digitais de 2023 (Digital Personal Data Protection Act, 2023) considera criança qualquer pessoa com menos de 18 anos, e os 18 anos são o limite único que aplicamos em todos os locais onde operamos, em vez de uma idade diferente por país.
Não recolhemos intencionalmente informações pessoais de ninguém com menos de 18 anos. Se considerar que alguém com menos de 18 anos nos forneceu informações, contacte-nos e eliminá-las-emos.
9. Os seus direitos e como apresentar uma reclamação
Tem o direito de obter uma cópia dos dados pessoais que guardamos sobre si e um resumo da forma como os utilizamos; de os ver retificados ou completados; de os ver apagados; de retirar um consentimento que tenha dado; de nomear alguém para exercer estes direitos por si em caso de morte ou se não puder agir pessoalmente; e de apresentar reclamação, junto de nós e depois junto do Data Protection Board of India. A lei do local onde vive pode conceder-lhe mais direitos, e também os respeitamos.
Como os exercer. Numa aplicação, abra Definições e, depois, Os seus direitos de privacidade: aí pode transferir de uma só vez uma cópia de tudo o que os nossos servidores guardam sobre a sua conta, nomear o seu representante e eliminar a sua conta. Qualquer pessoa, com ou sem sessão iniciada, pode também enviar um pedido em nikatru.com/privacy-rights ou por e-mail para support@nikatru.com. Quando pede para exercer um direito de privacidade, guardamos o pedido, o que escreveu e o endereço para onde vai a nossa resposta durante 400 dias após o encerrarmos, como registo de que respondemos. Um pedido enviado sem sessão iniciada só conta depois de o confirmar a partir do e-mail que enviamos, para que ninguém possa fazer um em seu nome. Acusamos a receção de todos os pedidos no prazo de 48 horas e resolvemo-los no prazo de 30 dias; uma reclamação recebe resposta mais cedo (ver Como apresentar uma reclamação, abaixo).
O seu representante. Na aplicação, pode nomear uma pessoa, pelo nome e endereço de e-mail, para exercer os seus direitos em caso de morte ou se ficar impossibilitado de agir. Não lhe dizemos nada até que nos contacte, e eliminar a sua conta elimina a nomeação.
As estatísticas de utilização podem ser retiradas sem nos contactar. Abra as Definições da aplicação e desative Estatísticas de utilização; a recolha para imediatamente, tal como os relatórios de falhas. Mantemos um registo de cada decisão de consentimento (que foi tomada uma decisão, quando, e que versão desta Política lhe foi mostrada) para podermos demonstrar que a escolha foi sua. Esse registo não contém qualquer endereço IP nem impressão digital do dispositivo.
Como apresentar uma reclamação
Escreva ao nosso Responsável por Reclamações (Grievance Officer), Rajasekar Selvam, Proprietor, para support@nikatru.com (outras formas de nos contactar estão na página de Contacto). Acusamos a receção de uma reclamação no prazo de 24 horas e resolvemo-la no prazo de 15 dias. Uma reclamação que envie a partir de uma aplicação (Definições e, depois, Os seus direitos de privacidade) ou de nikatru.com/privacy-rights tem a receção confirmada automaticamente, com o respetivo número de referência: na aplicação assim que a recebemos e, se a enviar sem sessão iniciada, na página a que chega quando a confirma a partir do nosso e-mail. Se não a resolvermos, ou se não ficar satisfeito com a nossa resposta, pode apresentar reclamação ao Data Protection Board of India. Ao abrigo do Digital Personal Data Protection Act, 2023, uma reclamação é apresentada primeiro ao nosso Responsável por Reclamações; depois de concluído o nosso processo, pode apresentá-la ao Board, que aceita reclamações online.
10. Utilizadores internacionais
Operamos a partir da Índia. A maioria dos fornecedores da secção 4 está sediada fora da Índia: entre eles, a Cloudflare, a Google, a Apple, a Anthropic, a Resend e a Oracle nos Estados Unidos, a Paddle no Reino Unido e a Hostinger na União Europeia. Por isso, as suas informações são transferidas para esses países, e tratadas neles e onde quer que esses fornecedores operem os seus serviços. O Digital Personal Data Protection Act, 2023, da Índia, permite isto, salvo se o Governo da Índia restringir as transferências para um país; se restringir um que utilizamos, deixaremos de enviar as suas informações para lá.
11. Alterações a esta Política
Podemos atualizar esta Política periodicamente. Publicaremos aqui a versão revista com uma nova data de "Última atualização", e todas as versões anteriores continuam disponíveis. Se uma alteração afetar algo a que deu o seu consentimento, voltamos a pedir-lho na aplicação antes de a alteração se aplicar aos seus dados.
12. Cookies e armazenamento local
As nossas próprias páginas não definem cookies. Guardam duas coisas no seu navegador. Quando escolhe uma aplicação na página de Preços, a página guarda o nome dessa aplicação no armazenamento local do seu navegador para que o checkout abra para a aplicação certa. Não diz nada sobre si e nunca sai do seu navegador. Quando escolhe Sign in with Apple numa das nossas páginas web, a página guarda um código de início de sessão de utilização única e os dados de que precisa para prosseguir (como um código que introduziu para resgatar) no armazenamento de sessão do seu navegador, apenas para esse separador, para poder concluir o início de sessão quando a Apple o reencaminhar de volta. A página elimina-os assim que regressa, quer o início de sessão tenha funcionado quer não, e o seu navegador apaga-os quando fecha o separador; o código de início de sessão só é enviado para o nosso próprio serviço de início de sessão, para concluir esse início de sessão.
O checkout executa código dos nossos fornecedores de pagamento. Quando inicia uma compra, a página de Preços carrega o script de checkout da Paddle (Paddle.js, a partir de cdn.paddle.com) e abre o checkout da Paddle (buy.paddle.com) numa moldura. Para uma compra na Índia, a nossa página de checkout carrega o script de checkout da Razorpay (a partir de checkout.razorpay.com), que abre o checkout da Razorpay (api.razorpay.com) e carrega também o código de deteção de fraude da Razorpay (a partir de cdn.razorpay.com). Nada disto é carregado até iniciar um checkout. A Paddle e a Razorpay podem definir os seus próprios cookies e guardar dados semelhantes no seu navegador, e leem dados do seu navegador e do seu dispositivo, para receber o pagamento e avaliar se é fraudulento (pontuação de fraude). Fazem-no ao abrigo das suas próprias políticas de privacidade, enquanto vendedor (Paddle) e enquanto nosso gateway de pagamento (Razorpay), conforme descrito na secção 4; nós não recebemos esses cookies.
Iniciar sessão nas nossas aplicações web executa uma verificação da Cloudflare. Quando se regista, inicia sessão ou pede um novo e-mail de verificação numa das nossas aplicações web (uma aplicação que utiliza no navegador, e não uma que instala), a página carrega a verificação Turnstile da Cloudflare (o respetivo script, a partir de challenges.cloudflare.com). Esta lê dados do seu navegador e do seu dispositivo para distinguir uma pessoa de um programa automatizado e dá à página um passe de utilização única; o nosso serviço de início de sessão confirma esse passe junto da Cloudflare e fica a saber apenas se é válido. A Cloudflare pode guardar dados próprios no seu navegador para esta verificação, e fá-lo ao abrigo da sua própria política de privacidade, enquanto nosso fornecedor de alojamento descrito na secção 4.
As nossas aplicações web também não definem cookies. Tal como uma aplicação instalada, uma aplicação web guarda os seus dados de funcionamento no armazenamento local do seu navegador, no seu dispositivo: a sua sessão iniciada, as suas definições e escolhas (como o idioma, o tema e as escolhas de consentimento que fez), um identificador aleatório da instalação (utilizado com as estatísticas de utilização apenas se as permitir), o que estiver à espera de ser enviado enquanto está offline e uma cópia dos seus próprios dados da aplicação para que esta funcione offline. Terminar a sessão encerra a sessão, e pode apagar o resto nas definições do seu navegador.
13. Contacte-nos
Tem questões sobre privacidade? Envie um e-mail para support@nikatru.com ou consulte a nossa página de Contacto.