Nomel Labs

Política de privacidade

Este site não usa cookies, não carrega nada de servidores de terceiros e não usa serviços de análise ou rastreamento. Nossos apps Fictionly e Ball Bandits não mostram anúncios e não rastreiam ninguém. Os dados que, mesmo assim, são gerados estão descritos aqui.

Responsável pelo tratamento

Nomel Labs
Titular: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Alemanha

E-mail: support@nomellabs.com

Não foi nomeada nenhuma pessoa encarregada da proteção de dados, porque os requisitos do artigo 38 da Lei Federal alemã de Proteção de Dados (BDSG) não estão preenchidos.

Princípios

As páginas não incorporam conteúdo de servidores de terceiros. As fontes são servidas pelo nosso próprio servidor, e nenhum cookie é usado. Para as animações, é executado um script próprio, carregado do nosso servidor. Ele usa apenas o que a própria página percebe enquanto é exibida (tamanho da janela, posição de rolagem, onde você aponta ou toca), e somente no seu navegador, para desenhar as animações. Ele não acessa informações armazenadas no seu aparelho, não grava nada nele e não envia nada para nós nem para terceiros. Não há criação de perfis nem decisões automatizadas. Por isso, não é necessário consentimento nos termos do artigo 25 da Lei alemã de Proteção de Dados em Telecomunicações e Serviços Digitais (TDDDG). Se a opção “reduzir movimento” estiver ativada no seu sistema, o site não mostra animações.

Acesso ao site

O site funciona na plataforma Cloudflare Pages, da Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA. Quando uma página é acessada, a Cloudflare trata os dados de conexão tecnicamente necessários: endereço IP, data e hora, o endereço acessado, a página de origem e informações sobre o navegador e o sistema operacional.

Esses dados são necessários para entregar a página e proteger o serviço contra ataques. Não os analisamos nem os combinamos com outros dados.

Base legal: artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados da UE (RGPD). Nosso interesse legítimo é o funcionamento seguro e estável do site.

Formulário de contato

Na página de suporte, você pode nos enviar uma mensagem. Só o seu e-mail é obrigatório, para podermos responder. Nome e assunto são opcionais.

Seus dados não são gravados em nenhum banco de dados. No nosso servidor, eles são transformados imediatamente em um e-mail e entregues na nossa caixa de entrada pelo serviço de envio Resend, operado pela Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA. Seu endereço IP não é incluído na mensagem nem repassado à Resend.

O envio está configurado para a região da Irlanda (eu-west-1). Assim, a entrega é processada dentro da União Europeia.

Usamos seus dados exclusivamente para atender à sua solicitação. A mensagem é apagada assim que o assunto estiver resolvido e não houver prazos legais de guarda que impeçam isso.

Base legal: artigo 6.º, n.º 1, alínea b), do RGPD, na medida em que a sua solicitação sirva para iniciar ou executar um contrato; nos demais casos, artigo 6.º, n.º 1, alínea f), do RGPD, pelo nosso interesse legítimo em responder a solicitações.

Contato por e-mail

Os e-mails enviados aos nossos endereços são encaminhados pelo Cloudflare Email Routing e guardados em uma caixa de entrada hospedada no Google. Vale o mesmo que para o formulário de contato: usamos os dados apenas para atender à sua solicitação e os apagamos assim que ela estiver resolvida.

O app Fictionly

O Fictionly é um app para Android de leitura de e-books (EPUB, PDF, MOBI, AZW3). Ele não mostra anúncios, não usa serviços de análise ou rastreamento, não tem conta de usuário própria e não envia, por conta própria, nenhum dado a servidores nossos. Só chega até nós o que você nos envia expressamente como comentário pelo app. As seções a seguir descrevem o que o app trata no aparelho e em que casos os dados saem dele. Elas correspondem às nossas informações sobre segurança dos dados no Google Play.

O que fica no aparelho

O app guarda os dados apenas na área de armazenamento protegida do próprio app no aparelho: cópias dos livros adicionados e suas capas, as informações lidas dos arquivos (como título, autor e tags), posições de leitura, destaques, marcadores, notas, coleções, avaliações, o registro de leitura e as configurações. Não temos acesso a nada disso. Os arquivos do aparelho são apenas lidos, nunca alterados, movidos ou apagados. Ao desinstalar o app, esses dados são removidos do aparelho.

Durante a leitura, o app não carrega conteúdo da internet. Imagens ou folhas de estilo para as quais um livro aponta em outros servidores não são baixadas.

Bloqueio do app: quem configura o bloqueio dos livros privados define um código de quatro dígitos. Ele é guardado no aparelho apenas como hash com salt e nunca é transmitido, nem mesmo pela sincronização. O desbloqueio por digital ou rosto é feito pela função biométrica do Android; o app não recebe dados biométricos, apenas a informação de que a verificação deu certo ou não.

Arquivo de backup e exportação: um backup da biblioteca ou uma exportação em planilha é salvo onde você escolher na caixa de diálogo de salvamento do Android, ou passado para um app à sua escolha pelo menu de compartilhamento do Android. Não recebemos nada disso.

Backup do Android: se você ativou nas configurações do Android o backup do aparelho na sua conta do Google, o Android pode incluir os dados do app nele. Esse backup é controlado pelo Google e pelo Android, não por nós. O app exclui dele o código do bloqueio, o estado da sincronização e o status da compra.

Permissões

Sincronização com o Google Drive

A sincronização é opcional e faz parte do Fictionly Plus. Ela só acontece se você entrar no app com uma conta do Google e permitir o acesso. O app então só tem acesso aos arquivos que ele mesmo cria no seu Google Drive (a permissão “drive.file”), e não aos seus outros arquivos.

Em uma pasta chamada “Fictionly” no seu Google Drive, o app guarda um arquivo com a sua biblioteca (títulos e informações dos livros, posições de leitura, destaques, notas, coleções, avaliações e registro de leitura) e, conforme suas configurações, cópias dos livros e das capas. Para mostrar sua conta e seu espaço de armazenamento no app, ele também consulta o nome, o e-mail, a foto de perfil e o uso de armazenamento da sua conta do Google. Essas informações ficam no aparelho.

Os dados vão diretamente do aparelho para o Google. Não usamos nenhum servidor para isso e não temos acesso ao seu Google Drive. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; valem os termos de serviço e a política de privacidade do Google para a sua conta. Você pode encerrar a sincronização a qualquer momento saindo da conta no app, apagando a pasta “Fictionly” no Google Drive e removendo o acesso do app na sua conta do Google, em “Apps e serviços de terceiros”.

Base legal: artigo 6.º, n.º 1, alínea b), do RGPD, a prestação da função que você escolheu.

Compra do Fictionly Plus

O Fictionly Plus é oferecido como compra única dentro do app pelo Google Play. O Google cuida do pagamento e dos dados de pagamento; nós não recebemos nenhuma informação de pagamento. O app consulta o Google Play no aparelho para saber se a compra existe e libera os recursos de acordo com isso. Para contabilidade, impostos e reembolsos, o Google nos fornece dados do pedido, como número do pedido, data, produto, preço e país.

A biblioteca de compras do Google integrada ao app (Google Play Billing Library) envia ao Google informações técnicas sobre o uso da biblioteca, por exemplo se as chamadas dão certo ou falham e se há problemas de conexão. O Google usa essas informações para melhorar a biblioteca e corrigir erros. Não temos acesso a elas.

Base legal: artigo 6.º, n.º 1, alínea b), do RGPD para a compra, artigo 6.º, n.º 1, alínea c), do RGPD para as obrigações legais de guarda e artigo 6.º, n.º 1, alínea f), do RGPD para as informações técnicas da biblioteca de compras. Nosso interesse legítimo é uma compra que funcione de forma confiável.

Comentários pelo app

Em “Enviar comentários”, você pode nos mandar uma mensagem pelo app. Nada é transmitido antes de você tocar em “Enviar”, e só o que está no formulário: o tipo escolhido (problema, ideia ou outro), a sua mensagem, opcionalmente o seu e-mail para uma resposta e as informações do aparelho mostradas no formulário (versão do app, fabricante e modelo do aparelho, versão do Android). Se você abrir o formulário a partir de uma mensagem de erro, ele também informa o tipo de erro (por exemplo “Adding a book, damaged”), nunca um nome de arquivo ou o título de um livro.

A mensagem é transmitida de forma criptografada ao nosso servidor e lá é tratada exatamente como uma mensagem do formulário de contato: ela não é gravada em nenhum banco de dados, mas transformada imediatamente em um e-mail e entregue na nossa caixa de entrada pelo serviço de envio Resend (região da Irlanda). Seu endereço IP não é incluído na mensagem nem repassado à Resend. Os detalhes sobre a Cloudflare, a Resend e a caixa de entrada estão nas seções “Acesso ao site”, “Formulário de contato” e “Contato por e-mail”.

Usamos as informações apenas para atender à sua solicitação, responder a você e corrigir erros no app, e as apagamos assim que isso estiver feito e não houver prazos legais de guarda que impeçam isso. Se o envio falhar, você pode nos mandar a mensagem por e-mail.

Base legal: artigo 6.º, n.º 1, alínea f), do RGPD. Nosso interesse legítimo é tratar os comentários e melhorar o app.

Avaliações e links

O app pode mostrar, em um momento adequado, a janela de avaliação do Google Play. Ela é fornecida inteiramente pelo Google Play; nós só vemos a avaliação que você publica na loja. Os links para o nosso site e para a página da loja abrem no seu navegador ou no Google Play; lá valem as respectivas políticas de privacidade e, para o nosso site, esta política.

Exclusão

Você remove todos os dados do aparelho desinstalando o app ou limpando os dados dele nas configurações do Android. Os dados no Google Drive você apaga por conta própria, removendo a pasta “Fictionly”. Para que apaguemos comentários que você nos enviou, basta um e-mail simples para support@nomellabs.com.

O app Ball Bandits

O Ball Bandits é um jogo para Android em que bolas com armas lutam entre si, on-line contra outros jogadores. Quando há poucos jogadores on-line, também participam adversários controlados pelo computador. O jogo não mostra anúncios e não usa serviços de análise ou rastreamento de terceiros nem ID de publicidade. As seções a seguir descrevem quais dados são gerados. Elas correspondem às nossas informações sobre segurança dos dados no Google Play.

Conta de convidado e progresso

Na primeira vez que você o abre, o app cria automaticamente uma conta de convidado no nosso servidor de jogo. A conta é identificada por um valor que o app calcula a partir do Android ID, um identificador que o Android atribui separadamente a cada app em cada aparelho. O próprio Android ID nunca sai do aparelho e não pode ser recuperado a partir do valor calculado. Assim, o seu progresso é mantido quando você reinstala o app. Não é necessário fazer login nem informar e-mail ou senha. A conta recebe uma tag de jogador aleatória (por exemplo, #K7QM2XA).

O servidor guarda o seu progresso (bolas e seus níveis, troféus, baús, moedas, gemas, missões, conquistas e estatísticas de jogo), o nome de jogador que você escolheu, o fuso horário do aparelho para o reinício diário e, de cada partida, quando ela começou e terminou e qual foi o resultado. O próprio servidor calcula as recompensas, para que ninguém possa trapacear com um app modificado. Excluímos os dados de partidas individuais após 30 dias ou, em caso de suspeita de trapaça, após 90 dias.

Durante uma batalha, o servidor repassa ao seu adversário: o seu nome de jogador, a sua bola de perfil, os seus troféus, a sua sequência de dias, o seu deck com os níveis das bolas e as suas ações na batalha (escolha da bola, mira, habilidades especiais). Por favor, não use o seu nome verdadeiro como nome de jogador.

O servidor é operado pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, em um centro de dados em Helsinque (Finlândia). Ao estabelecer a conexão, ele trata o seu endereço IP, por necessidade técnica. Para proteger contra abusos, como a criação de contas em massa, ele conta as solicitações por endereço IP; para isso, guarda o endereço apenas como valor de verificação (hash) e exclui esses contadores após no máximo dois dias. A conexão é criptografada. Com a Hetzner existe um contrato de tratamento de dados nos termos do artigo 28.º do RGPD.

Base legal: artigo 6.º, n.º 1, alínea b), do RGPD, a prestação do jogo on-line. Para a proteção contra trapaças e abusos, artigo 6.º, n.º 1, alínea f), do RGPD; nosso interesse legítimo é um jogo justo e seguro.

Estatísticas de jogo

Para melhorar e equilibrar o jogo, analisamos no nosso próprio servidor o que já é gerado de qualquer forma durante o jogo: logins e aberturas do app com a versão do app, partidas (bolas escolhidas, resultado, duração, troféus), baús abertos, bolas melhoradas, compras no jogo e alterações de moedas e gemas. Os registros estão vinculados apenas ao identificador da sua conta de convidado, não ao seu endereço IP, a um ID de publicidade nem a informações sobre o aparelho. Nós os excluímos após 30 dias; depois disso, guardamos apenas totais diários que não podem ser associados a nenhuma pessoa. Nada é repassado a terceiros.

Base legal: artigo 6.º, n.º 1, alínea f), do RGPD. Nosso interesse legítimo é um jogo justo e bem equilibrado. Você pode se opor a qualquer momento no app, em “Settings” → “Privacy” → “Game statistics on the server”.

Somente se você concordar, o app envia também dados que surgem apenas no aparelho: quais telas você abre, as etapas da introdução, a qualidade da conexão nas batalhas on-line (proporção de quadros de espera, ping) e mensagens de erro técnicas. Esses dados são tratados da mesma forma e excluídos após 30 dias. O app pergunta uma única vez; até lá, a configuração “Usage data from the app” fica desativada.

Base legal: artigo 6.º, n.º 1, alínea a), do RGPD, o seu consentimento. Você pode revogá-lo a qualquer momento nas configurações, com efeito para o futuro.

Suspensões

Quem violar as regras do jogo, por exemplo trapaceando com um app modificado ou escolhendo um nome ofensivo, pode ser suspenso por nós por um período determinado ou permanentemente. Para isso, guardamos a conta, os identificadores dos aparelhos vinculados a ela (veja “Conta de convidado e progresso”), o motivo e o fim da suspensão. Uma suspensão fica guardada enquanto estiver em vigor, mesmo que a conta seja excluída. Quando uma pessoa suspensa abre o app, ele mostra o motivo e o tempo restante. Todo acesso da nossa equipe a uma conta é registrado.

Base legal: artigo 6.º, n.º 1, alínea f), do RGPD. Nosso interesse legítimo é um jogo justo e a proteção contra abusos.

Permissões

Atualizações do app

Ao ser iniciado, o app pergunta ao Google Play no aparelho se há uma versão mais nova disponível e, então, avisa você. Essa consulta é fornecida pelo Google Play; vale a política de privacidade do Google.

Base legal: artigo 6.º, n.º 1, alínea f), do RGPD. Nosso interesse legítimo é que todos joguem com uma versão atual e sem erros.

Exclusão

No app, em “Profile”, a opção “Delete account” exclui a sua conta de convidado no nosso servidor, junto com o progresso e as estatísticas de jogo, e redefine o app no aparelho. Desinstalar o app, por si só, não exclui a conta de convidado: ela é mantida para que você possa continuar jogando após reinstalar. Excluímos automaticamente as contas de convidado em que ninguém fez login por 24 meses. Respondemos com prazer a perguntas sobre isso pelo e-mail support@nomellabs.com; informe a sua tag de jogador.

Transferências para os Estados Unidos

A Cloudflare e a Plus Five Five (Resend) são empresas sediadas nos Estados Unidos. O envio de e-mails está configurado para a região da Irlanda, de modo que o tratamento ocorre dentro da UE; ainda assim, não é possível excluir totalmente um acesso a partir dos Estados Unidos. A Google Ireland Limited, fornecedora do Google Drive e do Google Play para usuários na UE, pertence à Google LLC, sediada nos Estados Unidos; também nesse caso podem ocorrer transferências de dados para os Estados Unidos.

Por isso, a transferência se baseia em cláusulas contratuais padrão nos termos do artigo 46.º, n.º 2, alínea c), do RGPD ou, quando o fornecedor em questão está certificado no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), na decisão de adequação da Comissão Europeia nos termos do artigo 45.º do RGPD. Com a Cloudflare e com a Resend existem contratos de tratamento de dados nos termos do artigo 28.º do RGPD, que fazem parte dos respectivos termos de uso.

Seus direitos

Você tem os seguintes direitos perante nós:

Basta um e-mail simples para support@nomellabs.com.

Direito de reclamação

Você pode apresentar uma reclamação a uma autoridade de controle de proteção de dados a qualquer momento. A autoridade competente para nós é:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Alemanha

Alterações

Se algo mudar no site ou nos nossos apps que seja relevante para a proteção de dados, atualizamos esta política. Vale sempre a versão publicada aqui.

Última atualização: 20 de outubro de 2026

Esta tradução é fornecida apenas para informação. A versão juridicamente vinculante é a alemã: Datenschutzerklärung.