Política de Privacidade

Controlador (Art. 13º(1)(a) RGPD). Kruxmind ("o app", kruxmind.com / .cc / .app) é de propriedade e desenvolvido por Alfredo Rodriguez Henriquez ("freddyrhcubes"), pessoa física, Therese-Giehse-Str. 6, 13599 Berlim, Alemanha. Dados completos no Aviso legal. Contato: info@kruxmind.com. Não somos obrigados a designar um Encarregado de Proteção de Dados. Esta política aplica-se a usuários da UE conforme o Regulamento (UE) 2016/679 (RGPD).

1. Dados somente no seu dispositivo (padrão)

Igual à versão anterior. O app funciona sem conta. Tudo é salvo no armazenamento local (localStorage): tempos e sessões, autoavaliações (ativação, foco, confiança), progresso nos treinadores, idioma e preferências. Não temos acesso. Se você apagar os dados do navegador/app, eles se perdem. Suas autoavaliações (ativação, foco, confiança) NÃO são sincronizadas: permanecem sempre só no seu dispositivo e nunca chegam aos nossos servidores.

2. Conta opcional e sincronização

Base legal: execução de contrato (Art. 6º(1)(b) RGPD). Ao criar conta guardamos e-mail, apelido e senha como hash criptográfico com sal (nunca em texto simples). A sessão usa cookie seguro HttpOnly. Com a sincronização ativada, sobem suas sessões, tempos (com penalidades), etiquetas de falha e progresso de algoritmos, com o único fim de recuperá-los nos seus dispositivos. A sincronização é ativada somente após seu consentimento informado.

Endereço MAC dos seus smart cubes. Se você conectar um cubo Bluetooth (GAN, MoYu, QiYi), o endereço MAC dele é imprescindível para decifrar o que o cubo envia: sem ele o cubo pareia mas não funciona. O navegador não nos fornece, então você o digita uma única vez. Com a sincronização ativada, esse mesmo consentimento cobre guardar na sua conta o MAC dos cubos que você conectar, com o único fim de não ter que digitá-lo de novo nos seus outros aparelhos. É um endereço do seu próprio equipamento, não da sua pessoa: não é compartilhado com ninguém, não é usado para publicidade nem rastreamento, e é guardado só enquanto a sincronização estiver ativa. Você pode apagá-lo desconectando o cubo e desativando a sincronização, ou pedindo a exclusão da sua conta (§ 8).

3. Desafio diário (leaderboard)

Base legal: consentimento (Art. 6º(1)(a)), dado ao enviar. Seu apelido e seu tempo são exibidos publicamente na tabela do dia. Seu e-mail não é exibido. Requer conta (16+).

4. Análise

Base legal: interesse legítimo (Art. 6º(1)(f)). Cloudflare Web Analytics, agregada e sem cookies: sem perfis nem rastreamento entre sites. Esse interesse legítimo não prevalece sobre seus direitos, pois a análise é estritamente agregada e sem identificadores. Não usamos Google Analytics nem pixels de publicidade nem rastreadores de terceiros. (Para a publicidade no aplicativo instalado, ver "Publicidade".)

5. Infraestrutura e operadores

Cloudflare (Pages, Workers, banco de dados D1 com jurisdição UE) atua como operador (Art. 28º), criptografado (HTTPS/TLS).

6. O que não fazemos

Não vendemos nem alugamos seus dados. Sem o seu consentimento não exibimos publicidade personalizada (ver "Publicidade"). Sem acesso a contatos, localização, microfone* ou câmera. (*O Stackmat usa o microfone apenas para decodificar o sinal do timer no seu dispositivo; esse áudio nunca é gravado ou enviado.)

7. Armazenamento local e cookies (§ 25 TDDDG)

O cookie de sessão e o armazenamento local (ajustes/progresso) são estritamente necessários para o funcionamento do app e a prestação do serviço (§ 25 TDDDG / Art. 5º(3) ePrivacy) e não exigem consentimento expresso. Para análise e funcionamento não usamos cookies de rastreamento ou publicidade e não exibimos banner no navegador. Para os anúncios no aplicativo instalado é necessário o seu consentimento prévio (ver "Publicidade").

Publicidade (Google AdSense)

No Kruxmind (versão web no navegador e aplicativo instalado distribuído via Google Play) exibimos anúncios por meio do Google AdSense em determinados módulos gratuitos. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"); sua matriz é a Google LLC, EUA.

Sem o seu consentimento, nenhum anúncio é exibido. O Google AdSense exige, para qualquer tipo de anúncio — inclusive os não personalizados —, acesso ao seu dispositivo conforme o § 25 TDDDG. Por isso, os anúncios só são exibidos após o seu consentimento.

Os anúncios só são exibidos se você tiver dado consentimento previamente por meio do nosso banner. A base jurídica é o seu consentimento (art. 6(1)(a) GDPR e § 25(1) TDDDG). Você pode revogá-lo a qualquer momento, com efeitos futuros, nas configurações de privacidade do aplicativo (art. 7(3) GDPR).

Fornecedores terceiros, incluindo o Google, utilizam cookies ou identificadores comparáveis para exibir anúncios com base em visitas anteriores a este aplicativo/site ou a outros sites. O uso de cookies de publicidade pelo Google permite que o Google e seus parceiros exibam anúncios com base no seu uso deste serviço e/ou de outros sites. Você pode desativar a publicidade personalizada nas configurações de anúncios do Google (adssettings.google.com); alternativamente em www.aboutads.info ou www.youronlinechoices.com.

Nesse processo, dados pessoais podem ser transferidos para os EUA. A Google LLC participa ativamente do EU-US Data Privacy Framework; adicionalmente aplicam-se cláusulas contratuais-padrão (art. 46 GDPR). Mais informações: policies.google.com/privacy e policies.google.com/technologies/partner-sites.

Alcance (categorias especiais, Art. 9º RGPD)

O Kruxmind deriva métricas de desempenho psicomotor e cognitivo a partir de dados de resolução (tempos, fases, eventos de execução). Não infere, avalia nem armazena estados emocionais, anímicos nem dados de saúde. Qualquer sensação reportada pelo usuário é voluntária, visível, exportável e apagável.

8. Seus direitos (RGPD)

Acesso, retificação, eliminação, limitação, portabilidade, oposição e retirada do consentimento (leaderboard) a qualquer momento. Escreva para info@kruxmind.com do e-mail da sua conta; respondemos no prazo de um mês, prorrogável por mais dois meses quando a complexidade ou o número de solicitações exigir (Art. 12º(3) RGPD). Para eliminar sua conta e todos os dados sincronizados, escreva com o assunto "Eliminar conta". Você pode reclamar à autoridade de controle do seu país de residência ou à Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Conservação

Os dados de conta são conservados enquanto a conta existir. Após a eliminação, os dados sincronizados são removidos do banco ativo em no máximo 30 dias, ressalvadas obrigações legais de conservação.

10. Segurança e violações

Medidas técnicas e organizacionais razoáveis (HTTPS/TLS, controle de acesso, senha com hash+sal). Em caso de violação com risco aos seus direitos, notificamos a autoridade competente em 72 horas e você quando necessário (Art. 33º/34º RGPD).

Registros de segurança. Para proteger o serviço contra acessos indevidos e abusos, registramos determinados eventos de segurança (por exemplo, tentativas de login malsucedidas). Esses registros incluem um endereço IP truncado — nunca armazenamos o endereço completo — e, quando aplicável, o e-mail associado à conta. Base jurídica: legítimo interesse (art. 6(1)(f) GDPR). Conservamos esses registros por no máximo 90 dias; são removidos por meio de um processo de expurgo periódico.

11. Menores

Nota (válida na data desta atualização): a compra via Google Play Billing ainda não está ativa. Enquanto isso, toda compra de um plano Pro é processada pela Paddle.com Market Ltd ("Paddle"), que recebe e trata os dados de pagamento (cartão, etc.) como vendedora (Merchant of Record) — a Kruxmind nunca os vê nem os armazena. Para suporte e gestão de reembolsos, a Kruxmind guarda seu email, o identificador da transação/assinatura, o plano, o status (concluído/cancelado/reembolsado) e o valor — nunca dados de cartão.

O núcleo do app (timer, biblioteca de algoritmos, treinadores, estatísticas e histórico) pode ser usado em qualquer idade e sem conta: tudo permanece no dispositivo e não coletamos dados pessoais. As funções de desempenho (análise da sua execução, autoavaliações e exercícios da suíte de desempenho) exigem verificação de idade de 18 anos e funcionam exclusivamente localmente. Criar conta, sincronizar e participar do leaderboard exigem no mínimo 16 anos conforme o Art. 8º RGPD e o direito nacional alemão. Em países com idades legais distintas vale a idade mínima local, e seu consentimento expresso. A compra de planos Pro é feita via Google Play Billing, atuando a Google como vendedora (Merchant of Record) no EEE: não tratamos dados de pagamento. A compra exige maioridade (18) ou autorização do responsável legal, confirmada por uma caixa obrigatória antes do pagamento. A verificação de idade no app baseia-se na autodeclaração; não coletamos dados adicionais de verificação. Não tratamos conscientemente dados de menores; se detectado, eliminamos sem demora.

12. Alterações

Reservamo-nos o direito de modificar esta política. Nesse caso (p. ex. futura introdução de publicidade com recompensa) publicaremos a nova versão com sua data e avisaremos no app quando relevante.