Política de privacidade

Esta política se aplica aos dados coletados pelo StoryVerse, pelo nosso site, pelos sistemas de conta, pelos canais de suporte, pelos pagamentos e pelos serviços relacionados.

• Dados da conta, como e-mail, identificadores de autenticação e configurações da conta, inclusive o idioma em que você lê.
• Conteúdo do usuário, como detalhes de personagens de ficção, mundos, preferências, limites, instruções, rumos da história e histórias salvas.
• Dados de assinatura e de transações. Os dados completos do cartão ficam com o processador de pagamentos; o StoryVerse não os armazena.
• Dados técnicos, como endereço IP, informações de dispositivo e navegador, registros de acesso, eventos de segurança e cookies (veja a seção 7).
• Dados de uso, como eventos de geração, interações com recursos, situação da assinatura e dados de desempenho ou de erro.
• Dados de medição de publicidade: qual das nossas campanhas trouxe você ao StoryVerse e, conforme as regras de consentimento da seção 7, os identificadores descritos ali.
• Comunicações de suporte e as informações que você decidir enviar ao falar com a gente.

Como o StoryVerse é um serviço de ficção pessoal, instruções, preferências ou histórias podem revelar informações privadas. Evite enviar dados identificáveis ou sensíveis do mundo real que não sejam necessários. Tratamos os dados privados das histórias como conteúdo confidencial da conta e aplicamos controles de acesso compatíveis com essa sensibilidade.

• Oferecer, personalizar e manter o StoryVerse.
• Gerar, salvar e continuar histórias, personagens, mundos e memórias.
• Autenticar usuários e proteger contas.
• Processar assinaturas e administrar os direitos de acesso.
• Dar suporte e responder a solicitações.
• Detectar fraude, abuso, incidentes de segurança e uso proibido.
• Medir desempenho e melhorar a confiabilidade e a experiência de uso.
• Medir a nossa própria publicidade e informar os resultados às plataformas de anúncios em que anunciamos, conforme as regras de consentimento da seção 7.
• Cumprir obrigações legais, regulatórias e de conformidade.
• Enviar mensagens de serviço e, quando permitido, comunicações de marketing.

Os dados enviados para gerar histórias são transmitidos a fornecedores contratados de infraestrutura de inteligência artificial, para gerar e entregar o resultado solicitado. Esses fornecedores estão contratualmente limitados a tratar os dados para prestar o Serviço, e configuramos as opções disponíveis de retenção e de treinamento de forma coerente com o que esta política promete. A lista atual de fornecedores está disponível mediante pedido em support@getstoryverse.com.

Os pagamentos são processados pela Stripe. Podemos receber identificadores de transação, situação do pagamento, detalhes da assinatura, país de cobrança e metadados limitados do pagamento. Não armazenamos números completos de cartão. O tratamento dos seus dados de pagamento pela Stripe é descrito na política de privacidade dela.

O StoryVerse usa alguns cookies próprios sem os quais o Serviço não funciona e, para a medição de análise e de publicidade, carrega etiquetas de três fornecedores e cria mais um cookie próprio: se você concordar ou, fora do Espaço Econômico Europeu, do Reino Unido, da Suíça e do Brasil, enquanto você não recusar (veja “Onde as regras mudam”, no fim desta seção). Nada do que está descrito nesta seção envolve o conteúdo das suas histórias.

Cookies essenciais. Sempre são usados, porque sem eles não é possível entregar o Serviço:

• Sua sessão conectada, para manter você na conta de uma página para outra.
• sv_locale: o idioma em que você lê o StoryVerse.
• sv_cur: a moeda em que os preços aparecem.
• sv_cc: o país de onde a sua conexão parece vir, usado para mostrar o preço certo e para decidir quais regras de consentimento se aplicam a você.
• sv_consent: a escolha que você fez sobre cookies, para não perguntarmos de novo; dura 12 meses.
• sv_attr: se você chega por um anúncio nosso, a referência da campanha que vem no nosso próprio endereço, guardada por 30 dias. É um cookie próprio e HttpOnly: seu navegador só o devolve para a gente, e nenhum script da página consegue lê-lo. Quando você cria a conta, ele fica guardado junto a ela, para sabermos qual campanha trouxe um assinante, e os nossos servidores voltam a lê-lo quando enviam um dos eventos descritos mais abaixo. Os nomes de campanha que ele guarda (os nossos próprios valores utm_ e a página em que você entrou) não saem do StoryVerse. Ele também guarda o identificador de clique que a plataforma acrescentou ao endereço — fbclid da Meta, ttclid do TikTok, gclid do Google — e esse identificador só volta para a plataforma de origem junto com os eventos que os nossos próprios servidores enviam, descritos mais abaixo nesta seção — três etapas dentro do app, o início de uma semana grátis e a conversão de compra no primeiro pagamento —, e só se você tiver concordado com a medição de publicidade (ou, fora do Espaço Econômico Europeu, do Reino Unido, da Suíça e do Brasil, não tiver recusado). Nossos servidores não o enviam para nenhum outro lugar; se você permitiu o Meta Pixel e o TikTok Pixel, eles também podem lê-lo direto do endereço da página, como descrito abaixo. O cookie em si nós tratamos como essencial porque é um registro interno de uma relação que você começou de propósito com a gente, e não rastreamento entre sites: é lido do nosso próprio endereço e guardado no nosso próprio cookie, e a única parte dele que pode ser enviada adiante segue as regras de consentimento desta seção.
• sv_click_id e sv_click_src: se você chega por uma rede de anúncios que marca seus links com uma referência de clique própria, essa referência e o nome do parâmetro do link que a trouxe, guardados por 30 dias. Assim como o sv_attr, são cookies próprios e HttpOnly. A referência é guardada na sua conta quando você a cria e só é devolvida à rede de onde veio, só depois de cobrado o primeiro pagamento de uma assinatura e só se você tiver concordado com a medição de publicidade (ou, fora do Espaço Econômico Europeu, do Reino Unido, da Suíça e do Brasil, se não a tiver recusado). Nossos servidores não a enviam para nenhum outro lugar; se você permitiu o Meta Pixel e o TikTok Pixel, eles também podem lê-la direto do endereço da página, como descrito abaixo.

Análise e medição de publicidade, conforme as regras de consentimento abaixo. Se você concordar — ou, fora do Espaço Econômico Europeu, do Reino Unido, da Suíça e do Brasil, enquanto não recusar —, carregamos o Google Analytics 4, o Meta Pixel e o TikTok Pixel, e os nossos próprios servidores enviam à Meta e ao TikTok as etapas dentro do app, o início de uma semana grátis e a conversão de compra descritos abaixo, pela API de conversões da Meta e pela API de eventos do TikTok, e ao Google Analytics o início de uma semana grátis e a compra, pelo Measurement Protocol dele.

Os cookies que essas etiquetas criam no nosso domínio e quanto tempo duram: Google Analytics — _ga e _ga_<ID>, até 13 meses; Meta Pixel — _fbp e, se você chega por um anúncio da Meta, _fbc, 90 dias; TikTok Pixel — _ttp e _tt_enable_cookie, até 13 meses, ttcsid e ttcsid_<ID>, 90 dias, e ttclid se você chega por um anúncio do TikTok, até 30 dias. Os fornecedores também podem usar cookies nos seus próprios domínios, conforme as próprias políticas. Os nossos próprios servidores criam mais um cookie próprio, com as mesmas regras de consentimento: o sv_relay, que registra quais das três etapas dentro do app descritas mais abaixo já foram enviadas, para que cada uma seja enviada no máximo uma vez por dia. Ele guarda apenas essas etapas, o dia ou a hora em que cada uma foi tratada pela última vez e uma forma abreviada, criptografada e irreversível do identificador da sua conta, para valer só para a conta conectada naquele navegador. É um cookie HttpOnly que o seu navegador só devolve para a gente; ele nunca é enviado ao Google, à Meta nem ao TikTok e dura 2 dias. Se você recusar ou retirar a medição de publicidade, nenhuma outra etapa é enviada, e esse cookie, que nenhum script da página consegue apagar, simplesmente expira.

O que os pixels veem e os recursos de publicidade do Google. Como qualquer etiqueta de página, o Meta Pixel e o TikTok Pixel leem o endereço da página pública em que rodam — incluindo os parâmetros de campanha que ele tiver. Então, se você chega por um anúncio, a referência de clique do endereço (por exemplo, o fbclid da Meta ou o ttclid do TikTok) chega aos dois pixels junto com essa visita. Se você aceitou a medição de publicidade, o Google Analytics também pode usar os recursos de publicidade do Google (Google Signals), que enviam o identificador de análise — nunca um endereço de página, um título ou um detalhe da sua história — aos servidores de publicidade do Google. Se você aceitou a medição de publicidade, o TikTok Pixel e o Google Analytics também podem usar uma forma criptografada e irreversível de um endereço de e-mail que você digitar em uma das nossas páginas públicas, como a de login, para associar a sua visita (a correspondência avançada automática do TikTok e a coleta de dados fornecidos pelo usuário do Google).

O que é enviado. As visitas às nossas páginas públicas (a página inicial, estas páginas legais e a página de login) e sete etapas do caminho de cadastro: abrir a página inicial, começar uma história gratuita, fazer a primeira escolha na história, criar uma conta, chegar à tela de assinatura, começar uma semana grátis e o primeiro pagamento de uma assinatura. O Meta Pixel e o TikTok Pixel só funcionam nas páginas públicas, então recebem as visitas e a criação da conta. As etapas feitas dentro do app são informadas pelo navegador ao Google Analytics, com um nome de página sem nenhum identificador — exceto o início de uma semana grátis, que só os nossos servidores informam —, e três delas — começar uma história gratuita, fazer a primeira escolha na história e chegar à tela de assinatura — também são enviadas à Meta e ao TikTok pelos nossos próprios servidores, só se você tiver concordado com a medição de publicidade (ou, fora do Espaço Econômico Europeu, do Reino Unido, da Suíça e do Brasil, não tiver recusado). Esses eventos do servidor levam o nome da etapa e um nome de página genérico — “/story”, nunca um endereço de página, um título ou qualquer detalhe de uma história — (e, na tela de assinatura, o plano com que ela abre), junto com uma forma criptografada e irreversível do seu e-mail, uma forma criptografada e irreversível do identificador da sua conta, os identificadores de publicidade citados acima e o seu endereço IP e o identificador do seu navegador, que essas plataformas usam para ligar a etapa ao anúncio que você viu. O Google Analytics também mede por conta própria quanto tempo uma página fica aberta e, conforme as configurações dele, até onde ela é rolada; essas medições também levam apenas um nome de página sem nenhum identificador. Quando uma semana grátis começa, enviamos essa etapa dos nossos servidores, com as mesmas regras de consentimento: à Meta e ao TikTok, com o plano, os mesmos identificadores das etapas acima e o seu endereço IP e o identificador do seu navegador, mas sem valor, porque nada é cobrado nesse dia; e ao Google Analytics, só com o plano e o identificador de análise dele. Quando o primeiro pagamento de uma assinatura é cobrado — na hora, em um plano pago de imediato, ou na primeira cobrança depois de uma semana grátis —, enviamos também essa única conversão dos nossos servidores, levando o plano, o valor e a moeda, uma forma criptografada e irreversível do seu e-mail, uma forma criptografada e irreversível do identificador da sua conta, os identificadores de publicidade citados acima e o seu endereço IP e o identificador do seu navegador, que essas plataformas usam para ligar a compra ao anúncio que você viu; o Google Analytics a recebe com o identificador de análise dele, o plano, o valor, a moeda e uma referência da transação, nunca com o seu e-mail nem o identificador da sua conta. Ela é enviada uma única vez por conta: uma renovação, ou uma semana grátis que termina sem cobrança, não envia nada.

O que nunca é enviado. Nenhum texto de história, título, capítulo, nome de personagem ou endereço de história chega ao Google, à Meta ou ao TikTok. Nenhum endereço que identifique uma história, um personagem ou uma conta é informado a eles: dentro do app, um evento leva apenas um nome de página geral, como “/story” ou “/home”. Nossos eventos de medição só podem levar uma lista fechada de valores — um nome de página de uma lista fixa, o nome de um plano, um valor, uma referência de transação — e não têm nenhum campo por onde o conteúdo de uma história pudesse passar.

Se você mudar de ideia. Você pode mudar sua escolha quando quiser em “Configurações de cookies”, no rodapé de toda página pública e nos Ajustes da sua conta. A recusa vale na hora: as etiquetas são instruídas a parar, não são carregadas de novo e os cookies que elas criaram no nosso domínio (listados acima) são apagados.

Onde as regras mudam. No Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil nada do grupo de análise e publicidade é carregado antes de você concordar. Nos demais países avisamos que essas tecnologias estão em uso e você pode recusá-las a qualquer momento no mesmo lugar. Se não conseguirmos identificar seu país, aplicamos a regra mais rígida.

Podemos compartilhar dados pessoais com fornecedores que ajudam a operar o StoryVerse, incluindo os de hospedagem, inteligência artificial, pagamento (Stripe), comunicação e segurança; com os fornecedores de análise e publicidade citados na seção 7, conforme as regras de consentimento ali indicadas e limitado aos eventos de medição ali descritos; com assessores profissionais; com autoridades reguladoras ou de aplicação da lei quando exigido legalmente; e com um comprador ou sucessor no contexto de uma operação societária real, com as devidas salvaguardas.

Alguns fornecedores tratam dados fora da Austrália (inclusive nos Estados Unidos e na União Europeia). Adotamos as medidas exigidas pela legislação de privacidade aplicável para transferência e tratamento internacionais.

Usamos salvaguardas administrativas, técnicas e organizacionais conformes aos padrões do setor, feitas para proteger os dados contra uso indevido, interferência, perda e acesso, alteração ou divulgação não autorizados. Nenhum serviço on-line pode garantir segurança absoluta.

Nossos formulários de login e cadastro usam o Cloudflare Turnstile para verificar se quem está criando ou acessando uma conta é uma pessoa real, e não um programa automatizado. Para essa verificação, a Cloudflare trata sinais técnicos como seu endereço IP e características do seu navegador; isso serve apenas para segurança, nunca para publicidade, e o tratamento desses dados pela Cloudflare está descrito na política de privacidade dela.

Mantemos dados pessoais apenas pelo tempo razoavelmente necessário para as finalidades descritas, para obrigações legais, para prevenção de fraude e segurança e para a solução de disputas. Você pode pedir a exclusão da conta escrevendo para support@getstoryverse.com. Parte dos dados pode ser mantida quando exigido por lei ou quando for razoavelmente necessário para segurança, prevenção de fraude ou defesa em processos.

Você pode pedir acesso aos dados pessoais que temos sobre você ou a correção deles, com as exceções aplicáveis. Escreva para support@getstoryverse.com. Talvez precisemos confirmar sua identidade antes de atender ao pedido.

Quando permitido, podemos enviar mensagens de marketing a quem consentiu ou quando houver outra base legal. Os e-mails de marketing trazem um jeito de cancelar o recebimento. Mensagens transacionais, de segurança e da conta podem continuar sendo enviadas quando necessário.

Dúvidas ou reclamações sobre privacidade podem ser enviadas para support@getstoryverse.com. Vamos apurar e responder em prazo razoável. Quando a legislação australiana de privacidade se aplicar, a pessoa também pode reclamar ao Escritório do Comissário de Informação da Austrália.

O StoryVerse não é dirigido a crianças e exige que os titulares de conta tenham 18 anos ou mais. Se soubermos que alguém com menos de 18 anos forneceu dados pessoais contrariando nossos requisitos, podemos encerrar a conta e excluir os dados quando for adequado e lícito.

Podemos atualizar esta política. A versão vigente e a data de vigência serão publicadas no StoryVerse. Mudanças relevantes receberão aviso adicional quando exigido.

Contato de privacidade: SV Interactive Media Pty Ltd (ACN 701 247 707), Austrália. E-mail: support@getstoryverse.com.