Política de privacidade

Atualizada: 18 de setembro de 2026

1. Âmbito e contacto

A Surf City Apps LLC é responsável pelo tratamento no site, aplicação móvel e apoio do Bubblz. Esta política abrange todas as línguas do site. O consentimento no site não controla o tratamento na aplicação. Funções e fornecedores podem variar por versão e plataforma.

Contacto: privacy@bubblz.ai; Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA. Representante na UE: BizLegal Ltd (EU Rep), 27 Cork Road, Midleton, Co. Cork, Irlanda, empresa 635921; https://www.eurep.ie.

2. Informações, finalidades e destinatários

Recebemos dados de ti, do navegador/dispositivo, de fornecedores de identidade e de lojas de aplicações. Cada fornecedor recebe os dados relevantes para a sua função, não necessariamente todas as categorias.

• Conta e preferências: email, identificadores de utilizador/instalação, alcunha e género opcionais, línguas e nível. Google/Firebase e início de sessão Apple/Google permitem autenticação, preferências e funcionamento do serviço.
• Conteúdo de aprendizagem: textos, conversas, correções, traduções, gravações de voz e transcrições. Firebase guarda conta/histórico; OpenAI processa texto e contexto; Lemonfox transcreve; Google sintetiza voz. Assim são prestadas as funções solicitadas. Evita informações sensíveis ou confidenciais de outras pessoas.
• Atividade e diagnóstico: interações, progresso, créditos, datas/horas, versões de dispositivo/sistema/aplicação, IP/ligação, país aproximado e erros. Google/Firebase, PostHog, Sentry e AppsFlyer apoiam funcionamento, análise, diagnóstico e atribuição. Os dados podem estar associados a uma conta ou instalação; não são necessariamente anónimos.
• Compras: identificadores de transações, estado de subscrição/teste e direitos de acesso. Apple/Google, RevenueCat e Superwall tratam-nos para compras, restauro, acesso e medição dos ecrãs de compra. Não recebemos dados completos do cartão das lojas.
• Comunicações: contactos, mensagens/anexos de apoio, língua, atividade e subscrição. Customer.io assegura mensagens de serviço, lembretes e marketing permitido; Zoho e Google Workspace, correspondência de apoio. SendGrid e Amazon SES enviam emails transacionais ou de diagnóstico. Dados de entrega/interação podem ser usados para operar e medir comunicações. Versões/registos antigos podem envolver os serviços descontinuados Mailchimp ou OneSignal.

3. Diagnóstico e controlos da aplicação

A reprodução de sessões PostHog está ativa nos dispositivos suportados, com ocultação de textos/imagens configurada. Os relatórios Sentry podem incluir capturas de ecrã, informações de threads e contexto técnico. Algumas falhas de formato áudio enviam a gravação defeituosa por Amazon SES. Quando o registo de diagnóstico da API está ativo, podem guardar-se pedidos/respostas. A ocultação num serviço não significa que todo o restante diagnóstico esteja oculto.

A análise e outros SDK podem iniciar-se sem um pedido separado de consentimento na aplicação. Rejeitar no site não os impede. Permissões de microfone, notificações e rastreio são distintas; permitir rastreio não autoriza todos os tratamentos. Podes gerir definições disponíveis, cancelar mensagens de marketing ou contactar-nos. A eliminação da conta está nas definições; desinstalar não cancela uma subscrição da loja.

4. Escolhas no site

O armazenamento necessário assegura segurança, língua e consentimento. Google Analytics e atribuição web AppsFlyer ficam bloqueados até aceitares as respetivas categorias. Rejeitar permite navegar com funções necessárias. O ícone flutuante permite alterar ou retirar consentimento. A escolha dura 90 dias entre as línguas Bubblz no mesmo navegador, não entre dispositivos ou outros domínios da empresa.

Global Privacy Control bloqueia rastreio opcional. Não respondemos separadamente ao antigo cabeçalho Do Not Track. O site não mostra anúncios nem carrega etiquetas publicitárias/remarketing. Fornecedores podem receber dados de ligação ao entregar conteúdos ou recursos permitidos. A Política de cookies identifica armazenamento e fornecedores. Retirar impede carregamentos opcionais futuros e apaga armazenamento acessível; não apaga dados já recebidos pelos fornecedores.

5. Bases jurídicas

Quando se aplica RGPD ou lei semelhante, funções solicitadas de conta, aprendizagem e compra baseiam-se na execução contratual; segurança, diagnóstico, apoio e melhoria proporcional em interesses legítimos; registos obrigatórios em deveres legais; rastreio web opcional ou marketing em consentimento quando exigido. Sem os dados necessários, podemos não conseguir prestar a função solicitada.

Podes opor-te ao tratamento por interesses legítimos, incluindo serviços fiáveis e compreensão do uso. Podes retirar consentimento sem afetar o tratamento lícito anterior. Este aviso ou o uso continuado da aplicação não constituem, por si, consentimento legalmente exigido. A IA gera respostas de aprendizagem; não toma decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes significativos sobre ti.

6. Divulgação e transferências internacionais

AWS aloja site/consentimento nos EUA; Firebase/Google Cloud e os fornecedores acima apoiam a aplicação. CloudFront, Optimole, Google Fonts, unpkg, Wordfence e TranslatePress também apoiam entrega/segurança web. Pessoal autorizado e fornecedores podem aceder para as suas funções. Podemos divulgar registos relevantes a consultores, por obrigação legal, para proteger direitos/segurança ou numa transferência empresarial com garantias aplicáveis.

Os dados podem ser tratados nos EUA e noutros países dos fornecedores. AWS e Google incluem cláusulas contratuais-tipo para transferências abrangidas. Outras garantias dependem dos termos e da transferência, como cláusulas-tipo, condições britânicas ou um quadro de adequação aplicável. Contacta-nos sobre as garantias relevantes e como obter cópia. Os links abaixo remetem para os avisos próprios dos fornecedores.

AWS · Google · Firebase · Apple · OpenAI · Lemonfox · PostHog · Sentry · AppsFlyer · RevenueCat · Superwall · Customer.io · Zoho · SendGrid / Twilio · Optimole · Wordfence

7. Conservação e eliminação

Conta/histórico são conservados enquanto necessários ao serviço ou até eliminação, com exceções legais e operacionais. O processo elimina conta/histórico do perfil Firebase e solicita supressão em Customer.io. Não elimina automaticamente todos os registos de análise, atribuição, compra, apoio ou diagnóstico. Contacta-nos para esses pedidos. Identificadores de supressão podem permanecer para evitar recriação ou mensagens indesejadas.

Compras podem permanecer para restauro, contabilidade e litígios. Apoio, diagnóstico e segurança são conservados para pedidos, falhas recorrentes, abusos e reclamações legais. Análise, IA e outros registos seguem definições de serviço/conta; não existe regra única de 24 meses. Cópias de segurança expiram segundo ciclos de recuperação; deveres de conservação legal podem prolongar os prazos. Desinstalar não elimina dados nos fornecedores.

Escolhas web: 90 dias; provas de consentimento: até 1.095 dias; cópias diárias separadas da base de dados: até 30 dias. Cópias completas do servidor seguem ciclos distintos. Validade dos cookies não equivale à conservação no servidor.

8. Direitos e pedidos

Conforme a lei aplicável, podes pedir acesso, correção, eliminação, cópia portável, limitação, oposição, retirada de consentimento ou exclusão de venda/partilha, publicidade direcionada ou certos perfis. Escreve a privacy@bubblz.ai ou à morada acima, indicando serviço e pedido. Podemos verificar proporcionalmente identidade/representação, incluindo de representantes autorizados; não é preciso nova conta. Não envies palavras-passe ou números completos de cartão.

Respondemos nos prazos aplicáveis, explicamos exceções/prorrogações legais e não discriminamos o exercício de direitos. Os pedidos são normalmente gratuitos. Havendo direito de recurso, responde à decisão com «Recurso de privacidade». Podes reclamar a uma autoridade do EEE, ICO britânico, PFPDT suíço ou autoridade estadual dos EUA competente.

9. Califórnia

A secção 2 inclui identificadores/contactos, informação comercial, atividade eletrónica, localização aproximada e conteúdo como áudio/anexos. Fontes, finalidades e destinatários estão descritos acima. Quando aplicável, a CCPA prevê conhecimento de categorias/dados específicos e divulgações, correção, eliminação, exclusão de venda/partilha e direitos pertinentes sobre informações sensíveis. Usa os canais indicados, incluindo para os 12 meses anteriores. A CCPA depende de limiares empresariais legais; outras proteções podem aplicar-se independentemente.

10. Crianças, segurança e alterações

Bubblz não se destina a menores de 16 anos na UE ou de 13 nos EUA. Contacta-nos se uma criança forneceu dados, para investigarmos. Usamos ligações protegidas e controlo de acesso, sem garantir segurança absoluta. Alterações materiais constam aqui com data revista e aviso ou consentimento adicional quando exigido.