Política de privacidade
Informações específicas do produto
Estas páginas descrevem o produto Studio auditado, não todos os recursos presentes em código experimental. O login do Google e a sincronização de rascunhos na nuvem estão implementados. O checkout da Paddle está atualmente restrito ao Sandbox/Modo de teste. Fornecedores opcionais só são usados quando configurados e solicitados. A identidade do operador, a caixa de suporte funcional, as configurações de retenção em produção e as permissões de fornecedores ainda precisam de confirmação antes do lançamento pago.
Quem é responsável
O operador previsto do serviço é um negócio de titularidade individual registrado na China. Seu nome legal registrado e endereço de contato ainda não foram fornecidos. O contato previsto para privacidade e suporte é support@map-animation.com, que deve ser ativado e testado antes da publicação. Este aviso descreve o tratamento de informações pelo próprio Map Animation; Paddle, provedores de identidade e fornecedores de dados cartográficos também podem atuar conforme seus próprios avisos de privacidade.
Login do Google: informações e finalidade
Ao escolher o login do Google, o Google fornece o identificador da conta, e-mail e estado de verificação, nome e imagem de perfil necessários para criar e autenticar sua conta. O Better Auth é executado dentro do aplicativo; os registros de autenticação no nosso banco podem incluir IP da sessão e agente do usuário, tokens OAuth, escopos concedidos e campos de expiração de tokens quando fornecidos. Esta integração solicita openid, email e profile, não acesso a mensagens do Gmail, arquivos do Drive, Calendar ou Photos. Ao iniciar o checkout, o e-mail da conta é enviado à Paddle para cobrança.
Conteúdo dos projetos e processamento local
O editor processa lugares selecionados, coordenadas, recursos de limites e rotas, configurações de cenas, rótulos, títulos de projetos, materiais enviados e resultados exportados. Projetos exclusivamente locais podem permanecer no dispositivo em IndexedDB ou outro armazenamento do navegador. Uma busca de lugar, solicitação de rota ou visualização do mapa pode contatar terceiros mesmo quando o projeto não foi salvo na nuvem. Rótulos ou arquivos criados pelo usuário podem conter informações pessoais; evite incluí-las salvo quando autorizado e necessário.
Banco de dados Supabase e rascunhos sincronizados
A implementação de plataforma verificada usa PostgreSQL gerenciado pelo Supabase para registros de conta, autenticação, assinatura e rascunhos na nuvem. Rascunhos locais elegíveis podem sincronizar automaticamente após o login quando a sincronização estiver ativada. Esses registros incluem identificadores de projeto, título, revisão, configurações de cenas e ações e dados de recursos geográficos, que podem revelar os lugares escolhidos. O instantâneo do Studio é armazenado no banco; a implementação separada de upload R2/S3 não comprova que armazenamento de objetos ou uploads automáticos de vídeo estejam ativados. Não verificamos um upload para armazenamento de objetos em produção nesta auditoria.
Paddle: informações de checkout e assinatura
No fluxo de teste atual, as prévias de preços enviam informações de país à Paddle. Iniciar o checkout também envia o e-mail da conta, o preço selecionado e a quantidade, além de uma referência opaca de checkout gerada pelo servidor que vincula a compra à conta. A Paddle coleta os dados de pagamento e cobrança inseridos em seu checkout conforme seu próprio aviso de privacidade. Nossa integração armazena os campos de cliente, assinatura e transação concluída necessários para conciliar o acesso. O webhook de teste atual não implementa o processamento de eventos de reembolso, ajuste e disputa; por isso, não o descrevemos como um recurso automático existente.
Hospedagem Vercel e solicitações de serviço
Os registros de implantação identificam a Vercel como plataforma de hospedagem web/API e o Supabase como fornecedor de banco de dados. Solicitações ao aplicativo podem expor endereço IP, horário, cabeçalhos do navegador e informações de erro e segurança à infraestrutura de hospedagem. Isso é distinto de análise publicitária opcional; esta auditoria de código não encontrou uma integração implantada de publicidade ou análise de uso geral. Configurações de logs em produção, regiões de armazenamento, acesso de suporte e retenção de backups ainda precisam ser verificados. Não afirmamos que todos os dados permanecem na China ou em qualquer outro país único.
Cookies e armazenamento do navegador
O aplicativo usa armazenamento do navegador para projetos locais, preferências e estado do fluxo de trabalho. A autenticação pode usar cookies para sessões seguras. A seleção de idioma da página inicial usa um cookie de preferência, atualmente configurado para durar até um ano, e as URLs explícitas de idioma permanecem acessíveis. Os controles do navegador podem remover ou bloquear o armazenamento, mas isso pode encerrar sua sessão ou excluir projetos exclusivamente locais. Rastreamento não essencial, se introduzido, exige informações e escolhas adequadas antes da execução quando obrigatório.
Por que as informações são processadas
As finalidades são fornecer os recursos de edição e exportação solicitados; salvar, sincronizar e restaurar o trabalho selecionado; administrar contas e direitos de assinatura; responder a solicitações de suporte; manter a segurança do serviço; e cumprir obrigações legais e contábeis aplicáveis. Quando uma base legal é necessária, ela depende da finalidade e jurisdição, como executar o acordo solicitado, cumprir uma obrigação legal, um interesse legítimo aplicável ou consentimento. Consentimentos exigidos não podem ser substituídos apenas por este aviso.
Buscas de lugares, rotas e recursos cartográficos
Nosso servidor encaminha buscas de lugares à LocationIQ com o texto e as opções relevantes; solicitar uma área pode retornar seus limites. Conforme a configuração e o meio de transporte, o cálculo de rotas pode enviar coordenadas dos pontos inicial e final ou identificadores OSM ao Overpass/OpenRailRouting, Google Routes, HERE ou Geoapify. Essas chamadas do servidor divulgam os dados relevantes da solicitação e as informações de rede do servidor. Já as solicitações de mapas base, imagens, fontes e elevação podem ir diretamente do navegador ao OpenFreeMap, MapTiler ou endpoint público de relevo da AWS, expondo informações de rede do navegador e a área solicitada. Consulte o guia de fontes para cada caminho de acesso e licença.
IA opcional e vídeo tutorial
O fluxo manual normal do Studio não envia seus textos de edição a um modelo de IA. Se um endpoint opcional ou legado de IA ativado for usado deliberadamente, instruções e contexto relevantes poderão ser enviados pelo OpenRouter ao provedor de modelo configurado; as configurações de retenção e treinamento do fornecedor precisam de verificação separada. Um tutorial configurado na página inicial usa um player youtube-nocookie.com apenas após você pressionar reproduzir. Reproduzi-lo ou seguir o link externo do YouTube envia solicitações ao Google/YouTube; a incorporação com privacidade aprimorada não promete ausência total de coleta de dados.
Retenção: o que se sabe e o que falta saber
Projetos e exportações locais permanecem sujeitos ao armazenamento do navegador até você removê-los ou o navegador descartá-los. Registros de autenticação têm campos de expiração, mas a expiração de credenciais não prova que a linha do banco seja apagada. Não foi verificado um cronograma fixo de purga em produção para contas, rascunhos, registros de uso de API ou backups. Registros financeiros e de prevenção de fraude podem exigir retenção por obrigações legais. Antes do lançamento devemos definir e publicar períodos ou critérios adequados por categoria e verificar configurações de backups e logs dos fornecedores; este rascunho não inventa uma promessa de exclusão em 30 dias.
Suas solicitações e escolhas
Dependendo da legislação aplicável, você pode ter direito a acessar, corrigir, excluir ou obter uma cópia de informações pessoais, opor-se a determinados tratamentos ou restringi-los, retirar consentimento ou reclamar a uma autoridade competente. Entre em contato com o canal de privacidade verificado quando estiver ativo. Podemos precisar de verificação proporcional de identidade e explicaremos as limitações aplicáveis. Você também pode gerenciar o armazenamento do navegador e cancelar uma assinatura separadamente; cancelar a cobrança não é, por si só, uma instrução para excluir dados da conta.
Processamento internacional
O operador está sediado na China, enquanto serviços de hospedagem, pagamento, autenticação e geografia podem processar informações em outros países. Os destinos reais e as salvaguardas de transferência devem ser avaliados em relação à configuração de produção e às regras aplicáveis antes do lançamento. Este aviso não cria, por si só, um mecanismo legal de transferência nem estabelece que requisitos de consentimento, salvaguardas contratuais ou localização foram satisfeitos.
Crianças, segurança e atualizações
O produto não foi projetado para crianças. Se acreditar que uma criança forneceu dados pessoais sem a permissão necessária, contate o suporte para que a situação seja analisada. Nenhum serviço on-line pode garantir segurança absoluta; proteja sua conta e dispositivo e informe prontamente suspeitas de exposição. Publique uma data de vigência e avise adequadamente sobre mudanças relevantes, especialmente novos usos de dados ou fornecedores. Os detalhes restantes de operador, fornecedores e retenção devem ser concluídos antes que este aviso de privacidade se torne definitivo.
Registros de uso da API são separados do conteúdo dos projetos
Quando a contabilização de uso da API está ativada, o aplicativo pode registrar identificadores de usuário e projeto, fornecedor e operação, horários, estado, contagens de solicitações e tokens e custos conhecidos ou estimados. Observações de recursos cartográficos do navegador são telemetria de melhor esforço, não cobranças oficiais. O registro contábil intencionalmente não persiste instruções brutas, strings de consulta ou caminhos arbitrários de solicitações. Isso não significa que coordenadas nunca sejam armazenadas: um projeto salvo pode contê-las. O recurso é desativado por padrão e sua existência no código não prova que esteja ativado em uma implantação específica.
Excluir um rascunho não é excluir uma conta
A operação atual de exclusão de rascunho na nuvem marca o registro do banco como excluído e o remove da listagem e do carregamento normais. O conteúdo armazenado não é fisicamente apagado por essa operação, e nenhuma tarefa de purga definitiva foi encontrada. Cópias locais de projetos e vídeos baixados são separados e podem permanecer nos dispositivos. Atualmente não há um fluxo verificado de exclusão de conta por autoatendimento. Quando support@map-animation.com estiver operacional, será o canal previsto para solicitações de acesso, correção e exclusão; verificações e exceções legais de retenção podem se aplicar. Este rascunho não adia nem dispensa obrigações legais de resposta.
Referências da Paddle
Termos do comprador da Paddle · Política de reembolso da Paddle · Aviso de privacidade da Paddle · Suporte ao comprador da Paddle