1. Controlador
Palm Three LLC, LLC do Novo México, Estados Unidos, número 3059611, controla os dados de Boki e getboki.app. Endereço principal e postal: 704 Wallace St, Suite 382, Clovis, NM 88101, USA. Privacidade e suporte: hello@getboki.app.
2. Dados do aplicativo
O perfil anônimo permite começar sem e-mail. Tratamos seu identificador técnico, preferências, progresso (lições, desafios, XP, sequências), fotos enviadas, descrições e resultados. Salvar com Apple acrescenta o identificador e informações fornecidos pela Apple. Contas antigas por e-mail mantêm os dados associados.
A análise pode incluir ISO, abertura, velocidade, distância focal e enquadramento. Metadados GPS são retirados da imagem preparada para envio; alguns metadados são exibidos apenas localmente. Compras envolvem identificadores de transação, conta e produto, status Premium e saldos. Também tratamos dados técnicos necessários à operação e segurança. Não recebemos dados de cartão bancário.
3. Finalidades e bases legais
Perfis, sincronização, análises solicitadas e direitos de compra executam o serviço contratado. Prevenção de abusos e diagnóstico se baseiam no interesse legítimo de protegê-lo; contabilidade e requisições legais, em obrigações legais. Lembretes e lista de espera são opcionais, com consentimento revogável. Não vendemos dados nem os usamos para publicidade direcionada.
O percurso do site (getboki.app/start) e a compra no site são necessários para prestar o serviço que você solicita. O limite de análises por endereço IP e a verificação anti-robô baseiam-se no nosso interesse legítimo de proteger o serviço contra abusos. No fim do percurso, se você não escolher nenhuma oferta, pode deixar seu e-mail para ser avisado quando o app sair: essa inscrição na lista de espera se baseia no seu consentimento.
4. Análise por IA
Ao solicitar uma análise, Boki envia ao Google Gemini uma cópia preparada da foto, descrição opcional, ajustes úteis e contexto da lição ou desafio. Comparações após edição podem incluir a foto e o relatório anteriores. Identificador da conta e coordenadas GPS não integram o contexto enviado ao modelo.
Fotos e relatórios ficam no seu espaço privado. A equipe autorizada pode revisá-los para resolver uma contestação ou incidente; não são publicados para outros usuários. Boki não treina um modelo próprio com suas fotos. O tratamento pelo Google segue os termos Gemini, incluindo retenção técnica e segurança. A configuração do serviço determina suas regras de uso dos dados.
No site (getboki.app/start), a foto que você escolhe, ou uma foto de exemplo, é enviada ao nosso servidor, reduzida e sem metadados (EXIF, GPS), e depois analisada como no app, com um perfil anônimo criado para isso. Esse perfil não é vinculado ao seu perfil no app.
5. Prestadores e transferências
Supabase hospeda dados, autenticação e imagens em us-west-2, Estados Unidos. RevenueCat gerencia direitos de compra e sincronização com a App Store. Apple processa pagamentos e identificação opcional; Google realiza análises. Pessoal autorizado da Palm Three LLC e prestadores técnicos do site e e-mail tratam dados necessários às suas funções. Há tratamentos fora do seu país, incluindo nos EUA. Solicite detalhes dos destinatários e garantias de transferência. Autoridades recebem dados quando a lei exige.
O site e a lista de espera usam infraestrutura Hostinger. O e-mail de suporte usa Google.
No site, o Cloudflare Turnstile verifica que um pedido de análise não vem de um robô, a partir de informações técnicas do seu navegador. As compras no site são geridas pela RevenueCat (RevenueCat Billing) e pagas por meio da Stripe: elas tratam seu e-mail, os dados de pagamento e, se necessário, seu endereço de cobrança, além das informações usadas para prevenir fraudes. O Boki não recebe os dados do seu cartão. A RevenueCat também envia o recibo e o link que ativa a compra no app.
6. Retenção e exclusão
Progresso, fotos e relatórios são mantidos para uso do perfil. Perfis anônimos inativos podem ser excluídos após 30 dias, ressalvadas proteções por compras ou créditos preservados. Salvar com Apple evita depender somente do perfil anônimo.
Excluir a conta remove seus dados da base ativa. Uma limpeza diária remove imagens órfãs e repete tentativas que falharam. Prestadores conservam registros necessários a obrigações legais, segurança e transações. Mensagens de suporte são guardadas durante o atendimento e eventual disputa. Dados da lista de espera, respostas incluídas, servem para anunciar o lançamento do app e enviar a oferta de lançamento reservada a quem se inscreveu; são guardados para esse fim ou até você retirar a inscrição.
Os perfis anônimos criados para uma análise no site seguem a mesma regra dos demais perfis anônimos. As informações de uma compra no site são mantidas durante a assinatura e depois pelo prazo exigido pelas obrigações contábeis e fiscais.
7. Site e cookies
O formulário coleta e-mail, data, idioma do site e navegador, fuso, país e origem da inscrição (formulário e campanhas UTM). O país é estimado em nosso servidor com o IP e DB-IP, licença CC BY 4.0. O IP não fica na lista nem é enviado ao DB-IP. A inscrição também faz três perguntas: seu celular (iPhone ou Android), seu nível em fotografia e o estilo de foto que mais te atrai. As respostas servem para preparar o lançamento e escrever para você no momento certo, por exemplo quando sair a versão Android. O cookie boki_langue guarda o idioma por um ano; cookies de sessão protegem a administração. O app guarda dados locais para sessão e progresso offline. O site também guarda no seu navegador (armazenamento local) que você fechou o aviso que sugere outro idioma, para não exibi-lo de novo. Não usamos ferramentas de medição de audiência nem cookies publicitários: esses cookies e esse armazenamento são necessários ao site ou refletem suas escolhas, por isso não exigem consentimento.
O percurso do site guarda no seu navegador (armazenamento local) seu progresso, suas respostas, a foto escolhida, um identificador de compra anônimo e, após uma compra, o link que a ativa no app; suas respostas não são enviadas aos nossos servidores. Seu endereço IP é usado em memória, sem ser gravado, para limitar o número de análises. O pagamento, fornecido pela RevenueCat e pela Stripe, pode definir os cookies necessários ao pagamento e à prevenção de fraudes. No fim do percurso, sem compra, o e-mail que você deixa entra na lista de espera (origem “parcours”), com as informações descritas acima. Após uma compra no site, o e-mail informado no pagamento, gerido pela RevenueCat, serve para avisar você quando o app sair, para ativar sua compra.
8. Direitos e segurança
Conforme a lei aplicável, você pode pedir acesso, correção, exclusão, portabilidade, limitação ou oposição e retirar consentimento para o futuro em hello@getboki.app. Respondemos nos prazos legais, normalmente um mês para pedidos sob o RGPD. A exclusão fica na seção de conta e progresso dos ajustes; peça por e-mail uma cópia dos dados ou saída da lista. Excluir Boki não cancela assinaturas Apple. Você pode reclamar à autoridade local, como a CNIL na França.
Permissões de câmera e fotos são pedidas quando necessárias e controladas no iOS. Transmissões são criptografadas; dados de conta e imagens privadas têm controles de autenticação e autorização. Serão feitas as notificações de incidentes exigidas por lei.
Uma assinatura feita no site é cancelada na área de assinante indicada no e-mail de confirmação, ou escrevendo para nós; excluir sua conta Boki não a cancela.
9. Atualizações
A política acompanha a evolução do serviço. Mudanças substanciais serão comunicadas por meio adequado. A data da versão aparece acima.