MINDPolítica de Privacidade
Controlador (Art. 13º(1)(a) RGPD). Kruxmind ("o app", kruxmind.com / .cc / .app) é de propriedade e desenvolvido por Alfredo Rodriguez Henriquez ("freddyrhcubes"), pessoa física, Therese-Giehse-Str. 6, 13599 Berlim, Alemanha. Dados completos no Aviso legal. Contato: info@kruxmind.com. Não somos obrigados a designar um Encarregado de Proteção de Dados. Esta política aplica-se a usuários da UE conforme o Regulamento (UE) 2016/679 (RGPD).
1. Dados somente no seu dispositivo (padrão)
Igual à versão anterior. O app funciona sem conta. Tudo é salvo no armazenamento local (localStorage): tempos e sessões, autoavaliações (ativação, foco, confiança), progresso nos treinadores, idioma e preferências. Não temos acesso. Se você apagar os dados do navegador/app, eles se perdem. Suas autoavaliações (ativação, foco, confiança) NÃO são sincronizadas: permanecem sempre só no seu dispositivo e nunca chegam aos nossos servidores.
2. Conta opcional e sincronização
Base legal: execução de contrato (Art. 6º(1)(b) RGPD). Ao criar conta guardamos e-mail, apelido e senha como hash criptográfico com sal (nunca em texto simples). A sessão usa cookie seguro HttpOnly. Com a sincronização ativada, sobem suas sessões, tempos (com penalidades), etiquetas de falha e progresso de algoritmos, com o único fim de recuperá-los nos seus dispositivos. A sincronização é ativada somente após seu consentimento informado.
Endereço MAC dos seus smart cubes. Se você conectar um cubo Bluetooth (GAN, MoYu, QiYi), o endereço MAC dele é imprescindível para decifrar o que o cubo envia: sem ele o cubo pareia mas não funciona. O navegador não nos fornece, então você o digita uma única vez. Com a sincronização ativada, esse mesmo consentimento cobre guardar na sua conta o MAC dos cubos que você conectar, com o único fim de não ter que digitá-lo de novo nos seus outros aparelhos. É um endereço do seu próprio equipamento, não da sua pessoa: não é compartilhado com ninguém, não é usado para publicidade nem rastreamento, e é guardado só enquanto a sincronização estiver ativa. Você pode apagá-lo desconectando o cubo e desativando a sincronização, ou pedindo a exclusão da sua conta (§ 8).
Relatório semanal (opcional). Se você o ativar no Timer (Ajustes → Dados e conta), toda segunda-feira enviamos ao seu e-mail um resumo dos seus solves sincronizados da semana anterior. Base legal: seu consentimento (Art. 6º(1)(a)), que você retira quando quiser no mesmo lugar ou com o link «Cancelar» de cada e-mail. Guardamos só quando você o ativou, o idioma e quais semanas foram enviadas. Ao cancelar, a ativação é apagada.
Resumo diário do Challenge (opcional). Se você o ativar no Challenge, na manhã depois de jogar enviamos por e-mail seu resultado de ontem (tempo, posição e ao5) e sua sequência. Só com a sincronização ativada; cancele com um clique pelo e-mail ou no Challenge. Quem envia é a Resend, como o resto dos nossos e-mails.
Uso das seções do app. Com a sincronização ativada, registramos para a sua conta qual seção do app você abre (Início, Timer, App, Batalhas ou Perfil), a que horas entra e quanto tempo permanece (no máximo 2 horas por visita). Não registramos quais telas ou botões você usa dentro de cada seção, seu dispositivo nem seu endereço IP. Usamos isso para entender quais partes do Kruxmind são usadas e melhorá-las, e só a equipe do Kruxmind pode ver. Base legal: o consentimento que você dá ao ativar a sincronização (Art. 6º(1)(a)). Guardamos por 13 meses e apagamos antes se você excluir a conta.
3. Desafio diário (leaderboard)
Base legal: consentimento (Art. 6º(1)(a)), dado ao enviar. Seu apelido e seu tempo são exibidos publicamente na tabela do dia. Seu e-mail não é exibido. Requer conta (16+).
4. Análise
Base legal: interesse legítimo (Art. 6º(1)(f)). Análise do site com Cloudflare Web Analytics, agregada e sem cookies: sem perfis nem rastreamento entre sites. Esse interesse legítimo não prevalece sobre seus direitos, pois a análise é estritamente agregada e sem identificadores. Não usamos Google Analytics nem pixels de publicidade nem rastreadores de terceiros. O registro do uso das seções descrito no item 2 é diferente: fica ligado à sua conta e só acontece com a sincronização ativada. (Para a publicidade no aplicativo instalado, ver "Publicidade".)
5. Infraestrutura e operadores
Cloudflare (Pages, Workers, banco de dados D1 com jurisdição UE) atua como operador (Art. 28º), criptografado (HTTPS/TLS).
A Resend (Resend, Inc.) envia nossos e-mails (verificação de conta, recuperação de senha, avisos do Reto e relatório semanal) como operador (Art. 28º); recebe seu endereço de e-mail e o conteúdo da mensagem.
6. O que não fazemos
Não vendemos nem alugamos seus dados. Sem o seu consentimento não exibimos publicidade personalizada (ver "Publicidade"). Sem acesso a contatos, localização, microfone* ou câmera. (*O Stackmat usa o microfone apenas para decodificar o sinal do timer no seu dispositivo; esse áudio nunca é gravado ou enviado.)
7. Armazenamento local e cookies (§ 25 TDDDG)
O cookie de sessão e o armazenamento local (ajustes/progresso) são estritamente necessários para o funcionamento do app e a prestação do serviço (§ 25 TDDDG / Art. 5º(3) ePrivacy) e não exigem consentimento expresso. Para análise e funcionamento não usamos cookies de rastreamento ou publicidade e não exibimos banner no navegador. Para os anúncios no aplicativo instalado é necessário o seu consentimento prévio (ver "Publicidade").
Publicidade (Google AdSense)
No Kruxmind (versão web no navegador e aplicativo instalado distribuído via Google Play) exibimos anúncios por meio do Google AdSense em determinados módulos gratuitos. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"); sua matriz é a Google LLC, EUA.
Sem o seu consentimento, nenhum anúncio é exibido. O Google AdSense exige, para qualquer tipo de anúncio — inclusive os não personalizados —, acesso ao seu dispositivo conforme o § 25 TDDDG. Por isso, os anúncios só são exibidos após o seu consentimento.
Os anúncios só são exibidos se você tiver dado consentimento previamente por meio do nosso banner. A base jurídica é o seu consentimento (art. 6(1)(a) GDPR e § 25(1) TDDDG). Você pode revogá-lo a qualquer momento, com efeitos futuros, nas configurações de privacidade do aplicativo (art. 7(3) GDPR).
Fornecedores terceiros, incluindo o Google, utilizam cookies ou identificadores comparáveis para exibir anúncios com base em visitas anteriores a este aplicativo/site ou a outros sites. O uso de cookies de publicidade pelo Google permite que o Google e seus parceiros exibam anúncios com base no seu uso deste serviço e/ou de outros sites. Você pode desativar a publicidade personalizada nas configurações de anúncios do Google (adssettings.google.com); alternativamente em www.aboutads.info ou www.youronlinechoices.com.
Nesse processo, dados pessoais podem ser transferidos para os EUA. A Google LLC participa ativamente do EU-US Data Privacy Framework; adicionalmente aplicam-se cláusulas contratuais-padrão (art. 46 GDPR). Mais informações: policies.google.com/privacy e policies.google.com/technologies/partner-sites.
Alcance (categorias especiais, Art. 9º RGPD)
O Kruxmind deriva métricas de desempenho psicomotor e cognitivo a partir de dados de resolução (tempos, fases, eventos de execução). Não infere, avalia nem armazena estados emocionais, anímicos nem dados de saúde. Qualquer sensação reportada pelo usuário é voluntária, visível, exportável e apagável.
8. Seus direitos (RGPD)
Acesso, retificação, eliminação, limitação, portabilidade, oposição e retirada do consentimento (leaderboard) a qualquer momento. Escreva para info@kruxmind.com do e-mail da sua conta; respondemos no prazo de um mês, prorrogável por mais dois meses quando a complexidade ou o número de solicitações exigir (Art. 12º(3) RGPD). Para eliminar sua conta e todos os dados sincronizados, escreva com o assunto "Eliminar conta". Você pode reclamar à autoridade de controle do seu país de residência ou à Berliner Beauftragte für Datenschutz und Informationsfreiheit.
9. Conservação
Os dados de conta são conservados enquanto a conta existir. Após a eliminação, os dados sincronizados são removidos do banco ativo em no máximo 30 dias, ressalvadas obrigações legais de conservação.
10. Segurança e violações
Medidas técnicas e organizacionais razoáveis (HTTPS/TLS, controle de acesso, senha com hash+sal). Em caso de violação com risco aos seus direitos, notificamos a autoridade competente em 72 horas e você quando necessário (Art. 33º/34º RGPD).
Registros de segurança. Para proteger o serviço contra acessos indevidos e abusos, registramos determinados eventos de segurança (por exemplo, tentativas de login malsucedidas). Esses registros incluem um endereço IP truncado — nunca armazenamos o endereço completo — e, quando aplicável, o e-mail associado à conta. Base jurídica: legítimo interesse (art. 6(1)(f) GDPR). Conservamos esses registros por no máximo 90 dias; são removidos por meio de um processo de expurgo periódico.
11. Menores
O núcleo do app (timer, biblioteca de algoritmos, treinadores, estatísticas e histórico) pode ser usado em qualquer idade e sem conta: tudo permanece no dispositivo e não coletamos dados pessoais. As funções de desempenho (análise da sua execução, autoavaliações e exercícios da suíte de desempenho) exigem verificação de idade de 18 anos e funcionam exclusivamente localmente. Criar conta, sincronizar e participar do leaderboard exigem no mínimo 16 anos conforme o Art. 8º RGPD e o direito nacional alemão. Em países com idades legais distintas vale a idade mínima local, e seu consentimento expresso. A compra de planos Pro é feita via Google Play Billing, atuando a Google como vendedora (Merchant of Record) no EEE: não tratamos dados de pagamento. A compra exige maioridade (18) ou autorização do responsável legal, confirmada por uma caixa obrigatória antes do pagamento. A verificação de idade no app baseia-se na autodeclaração; não coletamos dados adicionais de verificação. Não tratamos conscientemente dados de menores; se detectado, eliminamos sem demora.
12. Alterações
Reservamo-nos o direito de modificar esta política. Nesse caso (p. ex. futura introdução de publicidade com recompensa) publicaremos a nova versão com sua data e avisaremos no app quando relevante.
← Início · Privacidade · Termos · Impressum · Sobre · Licenças