Política de Privacidade

1. QUEM SOMOS

Spektt é uma plataforma de comunidade criativa criada para fotógrafos, videomakers, animadores 3D, engenheiros de som, artistas digitais e outros criativos.

• Entidade Legal: Axlume Tech Limited
• Registro: Corporate Affairs Commission (CAC), República Federal da Nigéria

Contato:

• Geral: hello@spektt.com
• Suporte: support@spektt.com
• Solicitações de privacidade: legal@spektt.com (linha de assunto: "Privacy Request")
• Website: spektt.com

2. INFORMAÇÕES QUE COLETAMOS

2.1 Informações que Você Fornece Diretamente

Conta e Identidade

• Nome completo e nome de usuário (identificador exclusivo)
• Endereço de e-mail e senha (a senha é criptografada pelo Firebase Authentication — nunca a armazenamos em texto simples)
• Foto de perfil (avatar)
• Data de nascimento (necessária para verificação de idade, elegibilidade para Showdown e conformidade legal)
• Categoria / função criativa (ex.: fotógrafo, videomaker, animador 3D)
• Texto de localização exibido (a cidade ou região que você escolhe mostrar em seu perfil)
• País e região (códigos ISO — derivados da sua localização GPS durante o onboarding)

Conteúdo Criativo

• Fotos e vídeos que você envia, incluindo legendas, descrições e tags
• Comentários e respostas que você publica nos uploads de outros usuários
• Coleções e seleções Spotlight

Participação em Concursos e Showdown

• Entradas de concursos enviadas para Showdowns
• Votos que você dá em entradas de concursos
• Pontuações de jurados (se você for designado como jurado em um Premium Showdown)
• Detalhes de pagamento de prêmio: Se você ganhar um Premium Showdown com prêmio em dinheiro, coletamos o nome do seu banco, número da conta, nome da conta e Tax ID opcional exclusivamente para pagar seu prêmio. Esses dados são armazenados apenas pelo tempo necessário para concluir o pagamento e cumprir as regulamentações financeiras e fiscais nigerianas.

Clusters

• Clusters que você cria ou aos quais se junta, sua função e data de entrada
• Publicações que você faz dentro de um Cluster
• Ações de moderação que você realiza como administrador ou moderador (banimentos, suspensões, remoções de conteúdo)

Mensagens Diretas

• O conteúdo das mensagens que você envia e recebe
• O texto da solicitação de mensagem (primeira mensagem ao iniciar uma conversa)
• Metadados da conversa: identidades dos participantes, timestamps, status de leitura, contagens de não lidas e status da conversa

Assinaturas

• Status da assinatura Spektt Pro, datas de início e expiração
• O processamento de pagamentos é tratado inteiramente pela Apple (App Store) ou Google (Google Play) e RevenueCat. Nunca recebemos ou armazenamos o número do seu cartão ou endereço de cobrança.

2.2 Informações que Coletamos Automaticamente

Dados de Localização

• Coordenadas GPS precisas coletadas durante o onboarding (com sua permissão), convertidas em cidade/região/país. As coordenadas brutas não são armazenadas.
• Endereço IP público — armazenado apenas como hash SHA-256 para detecção de fraude e prevenção de manipulação de votos. O IP bruto nunca é armazenado.

Dados do Dispositivo e Técnicos

• Tipo de dispositivo, sistema operacional, versão do SO, versão do aplicativo, preferência de idioma

Dados de Gamificação e Engajamento

• XP ganho, nível atual, categoria, badges conquistados
• Totais semanais e mensais de XP, total de visualizações, votos recebidos e dados

Tokens de Notificação Push

• IDs de Jogador do OneSignal (por dispositivo, para entrega de notificações push). Removidos imediatamente após logout ou exclusão da conta.

Dados de Erros e Falhas

• Relatórios de falhas enviados ao Sentry incluem tipo de erro, stack trace, versão do aplicativo e SO do dispositivo. Eles não incluem seu nome, e-mail ou conteúdo de mensagens.

3. COMO USAMOS SUAS INFORMAÇÕES

O que NÃO fazemos:

• Não vendemos seus dados pessoais para terceiros
• Não lemos, escaneamos ou analisamos o conteúdo de mensagens privadas para publicidade ou aprendizado de máquina
• Não usamos suas mensagens privadas para treinar algoritmos ou personalizar seu feed
• Não compartilhamos seus detalhes de pagamento de prêmio além do exigido pela lei nigeriana
• Não retemos coordenadas GPS brutas — a localização é capturada uma vez durante o onboarding, geocodificada e as coordenadas brutas descartadas

4. COMPARTILHAMENTO DE SUAS INFORMAÇÕES

Não vendemos seus dados pessoais. Compartilhamos suas informações apenas nas seguintes circunstâncias:

Com outros usuários (por design)

• Seu perfil (nome de usuário, avatar, categoria criativa, contagens de seguidores/seguindo, categoria XP) é visível para todos os usuários conectados
• Seus uploads, comentários e atividade em Cluster são visíveis de acordo com o escopo de cada recurso
• Sua classificação no Leaderboard, categoria XP e contagem de badges são publicamente visíveis em seu perfil
• Seu nome de usuário aparece ao lado das entradas de concurso durante os Showdowns

Com nossos provedores de serviço

Com autoridades policiais ou reguladores

Podemos divulgar suas informações se exigido por lei, ordem judicial ou autoridade governamental, ou para prevenir fraude ou proteger a segurança de nossos usuários.

Em conexão com uma transferência empresarial

Se a Axlume Tech Limited for adquirida ou transferir seus ativos, seus dados poderão ser transferidos para a entidade adquirente. Notificaremos você antes que seus dados passem a estar sujeitos a uma política de privacidade diferente.

5. MENSAGENS DIRETAS

5.1 Como as Mensagens Funcionam

Para iniciar uma conversa, você deve enviar uma solicitação de mensagem que o destinatário deve aceitar antes que uma conversa completa possa começar. Isso protege todos os usuários contra contato não solicitado.

5.2 O Que Armazenamos

• O conteúdo completo das mensagens que você envia e recebe
• O texto da solicitação de mensagem (a primeira mensagem usada para iniciar uma conversa)
• Metadados da conversa: identidades dos participantes, timestamps, status de leitura, contagens de não lidas e status da conversa
• Ações de bloqueio e denúncia realizadas dentro das conversas

5.3 Quem Pode Ler Suas Mensagens

Suas mensagens são acessíveis apenas para você e o outro participante, e para moderadores de segurança autorizados da Spektt somente quando uma mensagem tiver sido denunciada. Não lemos ou escaneamos proativamente conversas privadas.

5.4 Pré-visualizações de Notificações Push

Se habilitado, uma breve prévia de novas mensagens é incluída na carga da notificação via OneSignal. Você pode desativar isso nas Configurações do dispositivo ou nas Configurações de Notificação do aplicativo.

5.5 Proteção Contra Spam

Um usuário cuja solicitação de mensagem você recusou não poderá entrar em contato novamente por 30 dias. Esse registro é automaticamente removido após o período de 30 dias. Usuários bloqueados não podem enviar mensagens para você.

5.6 Exclusão de Mensagens

Mensagens excluídas são substituídas por "Esta mensagem foi excluída" para ambos os participantes e removidas permanentemente de nossos servidores dentro de 30 dias. Conversas excluídas são removidas da sua visualização imediatamente e eliminadas dentro de 30 dias.

5.7 Usuários Menores de Idade

Usuários identificados como menores de idade têm acesso restrito a mensagens diretas. A determinação da idade é baseada na data de nascimento inserida durante a configuração da conta.

6. CLUSTERS (GRUPOS COMUNITÁRIOS)

Quando você entra ou cria um Cluster, coletamos e armazenamos seu registro de associação, função e data de entrada. As publicações que você faz dentro de um Cluster são visíveis para todos os membros do Cluster. Se você for banido de um Cluster, seu registro de associação e motivo do banimento serão retidos para fins de moderação.

Se você for administrador de um Cluster, seu nome de usuário aparecerá publicamente como administrador. Ações de moderação (banimentos, suspensões, remoções de conteúdo) são registradas em uma trilha de auditoria imutável incluindo o nome de usuário do moderador, motivo e timestamp.

A inatividade de administradores é monitorada — após 30 dias de inatividade você recebe um aviso; após 45 dias, a propriedade é transferida automaticamente para proteger a comunidade.

7. SHOWDOWNS E PAGAMENTOS DE PRÊMIOS

• Dados da entrada: Sua entrada no Showdown e nome de usuário são visíveis para todos os participantes durante o Showdown. As contagens de votos ficam ocultas até o término do Showdown.
• Julgamento: Se você for designado como jurado, suas pontuações individuais permanecerão privadas até que os resultados sejam anunciados.
• Resultados: Nomes de usuário dos vencedores e classificações são anunciados publicamente. Seus dados bancários e Tax ID nunca são divulgados publicamente.
• Reivindicação de prêmio: Você tem 14 dias para enviar sua reivindicação. Um imposto retido de 10% é deduzido em conformidade com as regulamentações fiscais nigerianas. Pagamentos de prêmios em dinheiro estão atualmente disponíveis apenas para titulares de contas bancárias nigerianas.
• Retenção: Detalhes de pagamento de prêmio (informações bancárias) são retidos pelo período exigido pelas regulamentações financeiras nigerianas após o pagamento, independentemente da exclusão da conta.

8. PRIVACIDADE INFANTIL

Spektt destina-se a usuários com 13 anos ou mais. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que uma criança menor de 13 anos criou uma conta, excluiremos essa conta e seus dados associados imediatamente.

Para usuários de 13 a 17 anos (menores de idade), aplicam-se restrições adicionais:

• Menores de idade não podem participar de nenhum Showdown (Pulse ou Premium)
• Mensagens diretas são restritas para usuários menores de idade
• A participação em prêmios em dinheiro exige que o usuário não esteja sinalizado como menor de idade

Se você acredita que uma criança menor de 13 anos criou uma conta, entre em contato conosco em legal@spektt.com.

9. SEUS DIREITOS

Para exercer qualquer um dos direitos abaixo, entre em contato conosco em legal@spektt.com com a linha de assunto "Privacy Request."

9.1 Direito de Acesso

Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.

9.2 Direito de Correção

Você pode atualizar a maioria das informações de perfil diretamente no App (Perfil → Editar Perfil ou Configurações). Para dados que você não pode editar no aplicativo, entre em contato conosco.

9.3 Direito de Exclusão (Exclusão de Conta)

Exclua sua conta a qualquer momento em Configurações → Excluir Conta.

• Período de carência: Sua conta é bloqueada imediatamente e programada para exclusão permanente em 30 dias
• Janela de cancelamento: Faça login novamente dentro de 30 dias para cancelar a exclusão e restaurar sua conta
• Após 30 dias: Informações de perfil, uploads, DMs e associações em Cluster são excluídos permanentemente. Comentários são anonimizados. Um registro fantasma mínimo (apenas ID do usuário, sem PII) é retido exclusivamente para preservar a integridade dos logs de auditoria.

9.4 Direito de Cancelamento

• Notificações push: Desative nas configurações do dispositivo ou nas Configurações de Notificação do aplicativo
• Participação no Leaderboard: Entre em contato conosco para excluir seu perfil dos leaderboards públicos

9.5 Usuários Nigerianos (NDPA 2023 / NDPR)

Sob a Nigeria Data Protection Act 2023 e o NDPR, você tem o direito de saber quais dados mantemos, corrigir dados imprecisos, solicitar exclusão, retirar consentimento e apresentar uma reclamação à Nigeria Data Protection Commission (NDPC) em ndpc.gov.ng.

9.6 Outros Usuários Internacionais (GDPR e equivalentes)

Se você estiver localizado no Espaço Econômico Europeu ou em uma jurisdição com legislação equivalente de proteção de dados, você também terá o direito à portabilidade de dados e de apresentar uma reclamação à sua autoridade supervisora local.

10. RETENÇÃO DE DADOS

11. SEGURANÇA DE DADOS

Implementamos medidas de segurança padrão da indústria para proteger seus dados pessoais:

• Todos os dados são armazenados no Google Firestore com regras de segurança rigorosas — os clientes podem apenas ler e gravar dados aos quais estão explicitamente autorizados a acessar
• As senhas são tratadas inteiramente pelo Firebase Authentication e nunca são armazenadas em texto simples pela Spektt
• Chaves de API e credenciais são armazenadas como variáveis de ambiente do lado do servidor e nunca expostas no App compilado
• Arquivos de mídia são servidos através da CDN da Cloudflare com proteção DDoS e entrega criptografada (HTTPS/TLS)
• Ações de administradores e moderadores são registradas em uma trilha de auditoria imutável no Firestore
• Endereços IP usados para detecção de fraude são armazenados apenas como hashes SHA-256 — o IP bruto nunca é persistido

Nenhum método de transmissão pela internet é 100% seguro. Embora nos esforcemos para proteger seus dados, não podemos garantir segurança absoluta.

12. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

Spektt é operado pela Axlume Tech Limited na Nigéria. Seus dados são armazenados principalmente em servidores do Google Firebase / Firestore, que podem estar localizados nos Estados Unidos ou União Europeia. A CDN da Cloudflare distribui mídia globalmente. OneSignal, Resend, RevenueCat e Sentry também processam dados em servidores fora da Nigéria.

Ao usar o App, você consente com a transferência de suas informações para esses servidores. Quando exigido por lei, implementamos salvaguardas apropriadas para tais transferências.

13. BASE LEGAL PARA PROCESSAMENTO (NDPA 2023 / GDPR)

14. LINKS DE TERCEIROS

O App pode conter links para websites externos. Esta Política de Privacidade aplica-se apenas ao App Spektt e ao website spektt.com. Não somos responsáveis pelas práticas de privacidade de websites de terceiros.

15. ALTERAÇÕES NESTA POLÍTICA DE PRIVACIDADE

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais, iremos:

• Atualizar a data de "Última Atualização" no topo deste documento
• Publicar a política atualizada em spektt.com/privacy
• Quando exigido por lei, notificá-lo via notificação no aplicativo ou e-mail

Seu uso contínuo do App após a publicação da política atualizada constitui sua aceitação das alterações.

16. CONTATO

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos de dados, entre em contato conosco em:

• E-mail: legal@spektt.com (assunto: "Privacy Request")
• Website: spektt.com/contact
• Empresa: Axlume Tech Limited, República Federal da Nigéria

Para usuários nigerianos, você também pode entrar em contato com a Nigeria Data Protection Commission (NDPC) em ndpc.gov.ng se acreditar que seus direitos sob a Nigeria Data Protection Act 2023 foram violados.