Política de Privacidade da Other Twist

Enquanto a Other Twist não for explorada por uma sociedade empresária constituída, o controlador será:

Controlador: [PENDIENTE: nombre completo]
Número de identificação fiscal espanhol (NIF): [PENDIENTE]
Endereço: [PENDIENTE]
E-mail de contato: hola@othertwist.com

Uma vez constituída a sociedade que operará a Other Twist, esta seção será atualizada para identificar o novo controlador, incluindo sua razão social, número de identificação fiscal (NIF) e sede social.

A Other Twist é uma plataforma digital destinada a ajudar escritores e outros criadores a desenvolver e organizar seus projetos de escrita.

Os usuários podem criar e armazenar conteúdo, incluindo, entre outros, projetos, capítulos, fichas de história, sinopses, estruturas, personagens, ideias, imagens, metas e estatísticas relacionadas à sua atividade de escrita.

O conteúdo armazenado por cada usuário é privado e não é publicado nem disponibilizado a outros usuários por padrão.

Atualmente, a Other Twist não utiliza sistemas de inteligência artificial para analisar os textos dos usuários, nem envia esses textos a fornecedores de IA como OpenAI, Anthropic, Google Gemini ou outros serviços equivalentes.

Dependendo de como você usa a Other Twist, podemos tratar as seguintes categorias de dados.

3.1. Dados de cadastro e da conta

Ao criar uma conta, podemos solicitar:

• endereço de e-mail;
• nome de autor;
• senha;
• confirmação de que você tem pelo menos 14 anos;
• aceitação dos Termos e Condições;
• confirmação relacionada à Política de Privacidade;
• consentimento opcional para receber comunicações de marketing.

As senhas não são armazenadas em formato legível. O sistema de autenticação do Supabase armazena apenas as informações necessárias para verificar a senha, por meio de mecanismos criptográficos de hash.

3.2. Login com Google ou Apple

A Other Twist permite fazer login com:

• Google;
• Apple.

Quando você utiliza um desses sistemas, podemos receber do fornecedor os dados necessários para identificar e autenticar sua conta, de acordo com as informações que você autorizou que ele compartilhe.

O Google e a Apple podem, adicionalmente, tratar determinados dados de acordo com suas próprias políticas de privacidade e termos de serviço.

3.3. Conteúdo criado pelo usuário

A Other Twist armazena as informações que o usuário decide inserir em seus projetos, incluindo:

• projetos e fichas de história;
• títulos, sinopses e estruturas;
• capítulos e versões anteriores dos capítulos;
• personagens;
• ideias e notas;
• imagens e arquivos gráficos;
• metas de escrita;
• estatísticas relacionadas às palavras escritas e ao tempo dedicado à escrita.

Esse conteúdo é utilizado exclusivamente para fornecer as funcionalidades solicitadas pelo usuário e para gerenciar seus projetos dentro da Other Twist.

A Other Twist não utiliza os textos dos usuários para treinar modelos de inteligência artificial.

3.4. Dados técnicos e de segurança

Para operar e proteger o serviço, podemos tratar determinados dados técnicos, tais como:

• endereço IP;
• navegador;
• tipo ou nome do dispositivo;
• idioma;
• fuso horário;
• identificador do usuário;
• sessões iniciadas;
• data da última atividade;
• informações técnicas necessárias para prevenir abusos e limitar solicitações excessivas;
• informações relacionadas a falhas de funcionamento e erros.

Parte dessas informações é utilizada para mostrar ao usuário as sessões ativas em seus diferentes dispositivos e permitir que ele gerencie a segurança de sua conta.

3.5. Registros de aceitação e consentimento

Quando o usuário realiza determinadas ações que exigem que se mantenha um registro de sua decisão, a Other Twist pode registrar informações como:

• data e hora;
• endereço IP;
• navegador;
• versão dos termos ou políticas aceitos;
• decisão tomada pelo usuário.

A aceitação necessária para a prestação do serviço não deve ser confundida com as operações de tratamento que exigem consentimento.

Quando um tratamento se basear no consentimento (por exemplo, determinadas comunicações de marketing ou cookies não essenciais), esse consentimento será solicitado separadamente, de forma voluntária, e poderá ser revogado.

3.6. Comunicações e lista de espera

Se você entrar em contato com a Other Twist ou se inscrever na lista de espera, poderemos tratar seu endereço de e-mail e quaisquer informações que você decida nos fornecer em sua comunicação.

3.7. Dados coletados no site por meio de cookies

No site público da Other Twist, o Google Analytics e o Google Ads podem ser utilizados para obter estatísticas e medir determinadas ações.

Esses serviços só são ativados quando o visitante aceita os cookies ou tecnologias não essenciais correspondentes.

O consentimento fica definido como recusado por padrão até que o usuário faça uma escolha.

Você pode obter mais informações em nossa Política de Cookies.

Criar e gerenciar sua conta

Utilizamos os dados de cadastro, autenticação e sessão para criar e manter sua conta e permitir que você use a Other Twist.

Base legal: execução do contrato ou adoção de diligências pré-contratuais a pedido do usuário.

Fornecer as funcionalidades da Other Twist

Tratamos os projetos, textos, personagens, imagens, ideias, metas e demais informações que você insere na plataforma para armazenar, sincronizar e exibir seu conteúdo e oferecer as funcionalidades que você solicita.

Base legal: execução do contrato.

Proteger a plataforma e as contas

Podemos tratar endereços IP, informações de dispositivos, sessões e outros dados técnicos para prevenir acessos não autorizados, abuso do serviço, ataques, fraudes ou um número anormal de solicitações.

Base legal: interesse legítimo da Other Twist em manter a segurança, a disponibilidade e a integridade do serviço e das contas de seus usuários.

Detectar e corrigir erros

Utilizamos informações técnicas sobre erros do aplicativo e do servidor para identificar falhas e melhorar a estabilidade da Other Twist.

Base legal: interesse legítimo em manter e melhorar a segurança e o bom funcionamento do serviço.

Os relatórios de erro não são projetados para coletar o conteúdo dos textos escritos pelos usuários.

Enviar comunicações necessárias para o serviço

Podemos enviar a você e-mails relacionados à sua conta, incluindo, entre outros:

• códigos de segurança;
• confirmações relacionadas à conta;
• avisos sobre a exclusão da conta;
• avisos sobre inatividade;
• comunicações relacionadas ao plano que você utiliza;
• comunicações necessárias para a prestação do serviço.

Base legal: execução do contrato.

Comunicações de marketing

Se você der seu consentimento expresso, poderemos utilizar seus dados de contato para enviar a você comunicações de marketing relacionadas à Other Twist.

Atualmente, a Other Twist não realiza campanhas gerais de marketing por e-mail, e a sincronização automática desses consentimentos com as listas de marketing do Brevo está desativada.

O consentimento para marketing é opcional, e o uso do serviço não está condicionado a ele.

Base legal: consentimento.

Você pode revogá-lo a qualquer momento.

Análise e publicidade do site

Se você aceitar os cookies correspondentes, poderemos utilizar o Google Analytics e o Google Ads para medir o desempenho do site, entender, de forma agregada, como ele é utilizado e avaliar campanhas publicitárias.

Esses serviços não estão ativos dentro do editor ou do aplicativo da Other Twist como ferramentas de análise comportamental.

Base legal: consentimento.

Cumprimento de obrigações legais e defesa de direitos

Determinados dados poderão ser conservados ou tratados quando necessário para cumprir obrigações legais, atender a solicitações legítimas de autoridades ou para a declaração, o exercício ou a defesa de direitos em processos judiciais.

Base legal: cumprimento de obrigações legais e, quando aplicável, interesse legítimo na defesa de direitos.

Para fornecer a Other Twist, utilizamos determinados fornecedores de tecnologia.

Supabase

Fornecedor: Supabase Inc.

Utilizado para:

• banco de dados PostgreSQL;
• autenticação;
• armazenamento do conteúdo das contas;
• armazenamento de imagens.

Os dados principais da Other Twist estão atualmente hospedados na infraestrutura da Amazon Web Services, na região eu-west-1, Irlanda, União Europeia.

netcup

Fornecedor: netcup GmbH, Alemanha.

Utilizado para hospedar a API própria da Other Twist e determinados serviços técnicos.

Essa infraestrutura também utiliza Redis para armazenar temporariamente informações técnicas, como o endereço IP e o identificador do usuário, a fim de limitar solicitações e proteger a plataforma contra abusos.

Vercel

Fornecedor: Vercel Inc., Estados Unidos.

Utilizado para servir o aplicativo web e determinados recursos por meio de sua infraestrutura e rede de distribuição.

A Vercel não é utilizada como banco de dados para armazenar os projetos, as contas ou os textos dos usuários.

Cloudflare

Fornecedor: Cloudflare Inc., Estados Unidos.

Utilizado para determinadas funções de infraestrutura relacionadas ao domínio, ao DNS e ao encaminhamento de e-mails enviados aos endereços de contato da Other Twist.

Brevo

Fornecedor: Sendinblue SAS, França.

Utilizado para enviar determinados e-mails transacionais, tais como:

• códigos de segurança;
• avisos relacionados à conta;
• avisos de inatividade;
• avisos relacionados aos planos;
• confirmações da lista de espera.

Sentry

Fornecedor: Functional Software Inc.

Utilizado para detectar e analisar erros técnicos do aplicativo e do servidor.

A região atualmente configurada para esses dados está localizada na Alemanha, União Europeia.

O Sentry pode receber informações técnicas sobre o navegador, o dispositivo e o erro ocorrido, mas a Other Twist não configura esse serviço para coletar o conteúdo dos textos do usuário.

Google

O Google pode participar do serviço quando o usuário:

• utiliza “Continuar com o Google” para fazer login;
• aceita o Google Analytics;
• aceita as tecnologias relacionadas ao Google Ads.

O Google Analytics e o Google Ads só são ativados no site público quando o usuário dá o consentimento correspondente.

Apple

A Apple pode participar quando o usuário decide utilizar “Continuar com a Apple” como método de autenticação.

A infraestrutura principal na qual são armazenados os projetos e o conteúdo da Other Twist está atualmente localizada na União Europeia.

No entanto, alguns dos fornecedores utilizados pela Other Twist são empresas estabelecidas nos Estados Unidos ou pertencem a grupos empresariais internacionais.

Quando o uso desses fornecedores implicar uma transferência internacional de dados pessoais para fora do Espaço Econômico Europeu, a Other Twist recorrerá aos mecanismos e garantias reconhecidos pela legislação de proteção de dados aplicável, como decisões de adequação da Comissão Europeia, quadros reconhecidos pela União Europeia ou cláusulas contratuais-tipo.

[PENDIENTE ANTES DE PUBLICAR: verificar y documentar el mecanismo concreto de transferencia internacional aplicable a Supabase, Vercel, Cloudflare, Sentry, Google y Apple.]

Conta ativa

Os dados necessários para manter a conta e fornecer a Other Twist serão conservados enquanto a conta permanecer ativa.

Conteúdo enviado para a lixeira

Quando o usuário exclui determinado conteúdo dentro da Other Twist, ele pode permanecer na lixeira por 30 dias, período durante o qual o usuário pode recuperá-lo.

Decorrido esse prazo, ele é excluído automaticamente.

Exclusão da conta

Quando o usuário solicita a exclusão definitiva de sua conta, ele deve confirmar a operação por meio de um código de segurança enviado por e-mail.

Uma vez confirmada, os dados da conta e o conteúdo associado são excluídos dos sistemas ativos da Other Twist.

Isso inclui, entre outros:

• conta de usuário;
• projetos;
• textos;
• personagens;
• ideias;
• estatísticas;
• imagens.

A exclusão é irreversível depois de concluída.

Determinadas informações podem permanecer temporariamente em backups automáticos até que esses backups sejam sobrescritos ou expirem de acordo com seu ciclo normal de retenção.

[PENDIENTE: confirmar el plazo exacto de conservación de las copias de seguridad de Supabase.]

As imagens armazenadas no Supabase Storage não fazem parte desses backups do banco de dados.

Contas inativas

Quando uma conta permanecer sem atividade por aproximadamente 23 meses, a Other Twist poderá enviar um aviso ao usuário.

Se a conta continuar inativa, uma vez decorridos 24 meses desde a última atividade, mais um período adicional de 30 dias, a conta poderá ser anonimizada de acordo com o procedimento de inatividade da Other Twist.

Relatórios de erro

Os dados técnicos armazenados no Sentry serão conservados pelo período configurado para o serviço.

[PENDIENTE: confirmar el plazo exacto configurado en Sentry.]

Prova de consentimentos e aceitações

A Other Twist poderá conservar as informações mínimas necessárias para demonstrar as aceitações ou consentimentos que devam ser comprovados legalmente, mesmo após a exclusão da conta, exclusivamente pelos prazos necessários para cumprir obrigações legais ou atender a eventuais responsabilidades.

Essas informações devem ser mantidas separadas do conteúdo criativo do usuário e não poderão ser utilizadas para reativar a conta, para fins de marketing ou para recuperar textos excluídos.

[PENDIENTE TÉCNICO ANTES DE PUBLICAR: actualmente la eliminación de cuenta elimina también estos registros. Debe implementarse la conservación independiente de la prueba mínima que finalmente se decida mantener.]

A Other Twist aplica medidas técnicas e organizacionais destinadas a proteger os dados pessoais e o conteúdo dos usuários.

Na arquitetura atual, os textos do usuário são criptografados no próprio aplicativo com AES-256-GCM antes de serem armazenados no banco de dados.

Isso significa que os textos armazenados no banco de dados não são mantidos em formato legível.

As imagens são armazenadas de forma privada no Supabase Storage e acessadas por meio de links temporários assinados.

A Other Twist também restringe o acesso à sua infraestrutura e utiliza mecanismos de autenticação, gerenciamento de sessões e limitação de solicitações para reduzir o risco de acesso não autorizado ou abuso.

Nenhum sistema pode garantir segurança absoluta. As medidas utilizadas poderão evoluir à medida que a infraestrutura da Other Twist for atualizada.

Os projetos e textos armazenados na Other Twist são privados por padrão.

A Other Twist não publica os textos, personagens, notas ou projetos do usuário, nem permite que outros usuários os acessem como parte normal do serviço.

A propriedade intelectual das obras e do conteúdo inseridos na Other Twist pertence aos seus respectivos autores ou titulares de direitos.

O tratamento técnico necessário para armazenar e exibir esse conteúdo não implica qualquer cessão de sua propriedade intelectual à Other Twist.

As condições específicas relativas à propriedade intelectual e ao conteúdo estão estabelecidas nos Termos e Condições da Other Twist.

Os usuários podem enviar imagens para utilizá-las, por exemplo, como capas, referências visuais ou imagens de personagens.

Atualmente, são aceitos arquivos JPG, PNG, WebP e GIF de até 1 MB por imagem.

O usuário é responsável por garantir que possui os direitos ou autorizações necessários para utilizar o conteúdo que envia à Other Twist.

Se recebermos uma notificação suficientemente fundamentada sobre conteúdo ilícito ou que viole direitos de terceiros, poderemos adotar as medidas necessárias de acordo com a legislação aplicável e nossos Termos e Condições.

A Other Twist destina-se a pessoas com 14 anos ou mais.

Ao criar uma conta, o usuário deve confirmar que atende a essa idade mínima.

Na Espanha, o tratamento de dados pessoais de um menor só pode se basear no consentimento do próprio menor quando ele tiver pelo menos 14 anos, sem prejuízo dos atos ou negócios jurídicos para os quais a lei exija a assistência de seus representantes legais.

A Other Twist não foi projetada para coletar intencionalmente dados de menores de 14 anos.

Se tomarmos conhecimento de que uma pessoa abaixo da idade mínima criou uma conta sem cumprir os requisitos legais correspondentes, poderemos excluir a conta e seus dados.

A Other Twist não toma decisões automatizadas que produzam efeitos jurídicos em relação ao usuário ou que o afetem significativamente de forma similar.

Atualmente, não é utilizada análise comportamental dentro do aplicativo para criar perfis sobre a forma como os usuários escrevem.

As ferramentas de análise e publicidade do Google utilizadas no site público são regidas pelo consentimento de cookies e podem realizar seus próprios tratamentos de acordo com suas respectivas políticas.

Quando aplicável, os usuários podem exercer seus direitos de:

• acesso, para saber quais dados pessoais tratamos;
• retificação, para corrigir dados inexatos;
• apagamento, para solicitar sua exclusão;
• oposição, para se opor a determinados tratamentos;
• limitação, para solicitar que um tratamento seja temporariamente limitado;
• portabilidade, para receber determinados dados em formato estruturado, de uso corrente e de leitura automática;
• retirada do consentimento, quando o tratamento se basear no consentimento.

A retirada do consentimento não compromete a licitude do tratamento realizado antes dessa retirada.

Para exercer esses direitos, você pode escrever para:

hola@othertwist.com

Poderemos solicitar informações razoáveis para verificar sua identidade quando necessário para proteger sua conta e seus dados.

Você também tem o direito de apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) se considerar que o tratamento de seus dados pessoais viola a legislação aplicável.

Determinados dados são necessários para criar e manter uma conta na Other Twist.

Se o usuário não fornecer as informações indispensáveis para se cadastrar, autenticar sua conta ou para a prestação do serviço, talvez não possamos oferecer-lhe determinadas funcionalidades.

O consentimento para finalidades que não são necessárias para fornecer a Other Twist, como marketing ou cookies de análise/publicidade, é voluntário.

Recusá-lo não impede o uso das funcionalidades essenciais do serviço.

O site da Other Twist utiliza cookies e tecnologias semelhantes.

Tecnologias estritamente necessárias podem ser utilizadas para permitir o funcionamento e a segurança do site.

Os cookies de análise, medição ou publicidade que exigem consentimento não serão ativados até que o usuário tenha feito uma escolha que os autorize.

Você pode consultar informações detalhadas sobre os cookies utilizados, sua finalidade, duração e fornecedores na Política de Cookies da Other Twist.

A Other Twist poderá atualizar esta Política de Privacidade quando houver alterações nas funcionalidades do serviço, nos fornecedores utilizados, na legislação aplicável ou na forma como tratamos os dados pessoais.

Quando as alterações forem significativas, procuraremos informar o usuário por meio do próprio aplicativo, do site ou do endereço de e-mail associado à sua conta.

A data indicada no início desta Política identifica a versão atualmente em vigor.

Para qualquer dúvida relacionada a esta Política de Privacidade ou ao tratamento de seus dados pessoais, você pode entrar em contato com a Other Twist pelo endereço:

hola@othertwist.com