Talescape (“nós”, “nos”, “nosso”) é operado pela Aureola, com sede em Dortmund, Alemanha. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você usa nossa plataforma, sites e aplicativos (juntos “Talescape”).
1. Definições
- Bard – um criador registrado que publica histórias ou outro conteúdo no Talescape.
- Dreamer – um jogador ou leitor que explora e vivencia histórias.
- Platform – todos os serviços do Talescape incluindo o site, o app e a API.
- Content – qualquer texto, mídia ou dado criado, enviado ou publicado pelos usuários.
- Account Data – informações necessárias para registro e autenticação.
- Personal Data – qualquer informação relativa a uma pessoa natural identificada ou identificável.
2. Controlador de Dados
Aureola
Attn: Data Protection Officer
Dortmund, Germany
Email: privacy@talescape.com
3. Visão Geral
Talescape é uma plataforma de narrativa interativa que permite aos usuários criar, compartilhar e vivenciar histórias.
Tratamos todos os dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e as leis alemãs de proteção de dados aplicáveis.
A maioria das páginas públicas pode ser usada sem fornecer dados pessoais. Certos recursos (por exemplo, criar uma conta, enviar conteúdo, participar de concursos) exigem consentimento a esta política.
4. Quais Dados Coletamos
4.1 Account Data
- Nome ou nome de exibição
- Endereço de e-mail
- OAuth provider ID (Google, Discord, Steam, Twitch)
- Foto de perfil ou avatar (opcional)
- Idioma preferido e configurações do usuário
Não armazenamos senhas quando você usa logins sociais.
4.2 Content Data
Bards: histórias, capítulos, diálogos, imagens, áudio e configurações.
Dreamers: progresso de jogo, conquistas, avaliações e arquivos de salvamento.
4.3 Technical Data
- Endereço IP e localização aproximada (para segurança)
- Navegador e tipo de dispositivo
- Marcas de tempo de acesso e requisições de API
- Tokens de sessão (Laravel Sanctum)
- Logs de erro e falhas do aplicativo
Não usamos analytics externos (por exemplo, Google Analytics).
Apenas logs técnicos mínimos são armazenados para segurança e depuração.
4.4 Payment Data
O processamento de pagamentos é feito pela Apple, Google, Steam ou processadores terceirizados.
Nunca armazenamos dados de cartão de crédito.
Recebemos apenas metadados das transações (valor, moeda, status, ID).
5. Base Legal para o Processamento
- Art. 6 (1)(b) GDPR – para cumprir nossas obrigações contratuais (por exemplo, criação de conta, compras).
- Art. 6 (1)(a) GDPR – para consentimento específico (por exemplo, newsletter).
- Art. 6 (1)(f) GDPR – para interesses legítimos, como segurança da plataforma e garantia de qualidade.
Você pode retirar o consentimento a qualquer momento.
6. Como Usamos os Dados
Processamos seus dados para:
- Fornecer acesso à sua conta e histórias
- Exibir e hospedar conteúdo gerado pelos usuários
- Tratar compras, salvamentos e avaliações
- Moderar e validar histórias segundo nossas Content Guidelines
- Comunicar atualizações importantes, avisos legais ou informações de concursos
- Melhorar desempenho e segurança
Nunca vendemos dados pessoais nem os usamos para publicidade comportamental.
7. Verificações Automatizadas e Moderação
O Talescape usa sistemas automatizados para garantir qualidade e segurança da comunidade.
Esses sistemas podem analisar texto ou imagens enviadas para:
- Violações de política (por exemplo, conteúdo explícito ou ilegal)
- Estrutura e completude da história (verificações do editor)
- Erros técnicos ou de metadados
Verificações automatizadas não tomam decisões legais ou relacionadas a emprego.
Seu único propósito é validar conteúdo e auxiliar na moderação.
8. APIs Externas e Serviços de Moderação
Para manter a segurança e conformidade, o Talescape pode transmitir dados limitados a APIs externas de moderação (por exemplo, OpenAI Moderation API ou provedores comparáveis).
Apenas os dados de texto ou imagem relevantes são processados, nenhuma informação pessoalmente identificável é compartilhada.
Os dados enviados a essas APIs são usados exclusivamente para moderação automatizada e não para treinamento de modelos ou analytics externos.
Todos os serviços de terceiros usados para moderação ou processamento de IA cumprem o GDPR ou padrões equivalentes de proteção de dados.
9. Vídeos do YouTube
Nosso site e documentação podem incluir vídeos do YouTube, por exemplo tutoriais, trailers ou outras mídias relacionadas ao produto.
Se um vídeo do YouTube for exibido ou reproduzido em nosso site, dados pessoais podem ser transmitidos para YouTube LLC e Google Ireland Limited, incluindo:
- Seu endereço IP
- Informações do navegador e dispositivo
- URL de referência
- Dados de uso, como se e quando um vídeo foi iniciado
- Cookies ou identificadores similares definidos pelo YouTube/Google
Esse processamento ocorre apenas em conexão com o conteúdo do YouTube incorporado. O Talescape não recebe perfis detalhados de espectadores do YouTube e não usa visualizações de vídeo para sua própria análise ou publicidade.
Usamos o modo de privacidade aprimorada do YouTube (youtube-nocookie.com) sempre que possível. Mesmo nesse modo, uma conexão com os servidores do YouTube ou Google pode ser estabelecida quando o vídeo é carregado ou reproduzido.
A integração de vídeos do YouTube é baseada no nosso interesse legítimo em fornecer conteúdo audiovisual útil e apresentar nossos serviços de maneira amigável ao usuário, nos termos do Art. 6 (1)(f) GDPR. Quando exigido, dependeremos do seu consentimento antes de carregar mídia de terceiros.
Para mais informações sobre como o YouTube e o Google processam dados pessoais, consulte a Privacy Policy do Google.
10. Concursos e Programas Comunitários
Se você participar de concursos ou eventos oficiais do Talescape, podemos processar:
- Seu nome ou nome de exibição
- E-mail de contato
- História ou mídia submetida
- Dados de pagamento de prêmios (se aplicável)
Esse processamento baseia-se em Art. 6 (1)(b) (execução contratual) e Art. 6 (1)(a) (consentimento).
Usamos suas informações de contato apenas para administração do concurso, distribuição de prêmios e comunicação relacionada.
11. Formulários de Contato e Registro para Beta Fechado
Se você nos contatar por um formulário em nosso site, processamos as informações fornecidas para tratar sua solicitação, responder à sua mensagem e, quando aplicável, gerenciar sua inscrição em programas como o beta fechado do Talescape.
Dependendo do formulário, isso pode incluir:
- Seu nome ou nome de exibição
- Endereço de e-mail
- O conteúdo da sua mensagem ou inscrição
- Metadados técnicos necessários para a segurança da submissão, como hora de envio e endereço IP
Quando você se inscreve no closed beta, usamos essas informações apenas para avaliar sua inscrição, comunicar sobre a participação e organizar o acesso ao programa beta. Dados de submissão não são usados para fins de marketing não relacionados.
Para proteger nossos formulários contra spam e abuso, podemos usar salvaguardas técnicas como campos honeypot ou mecanismos de validação similares.
O processamento de submissões de formulário de contato baseia-se em Art. 6 (1)(b) GDPR quando sua solicitação se relaciona a comunicação pré-contratual ou contratual e, caso contrário, em Art. 6 (1)(f) GDPR com base em nosso interesse legítimo em tratar consultas e operar canais de comunicação seguros.
12. Newsletter e Comunicações
Se você se inscrever na newsletter do Talescape, coletamos e armazenamos seu endereço de e-mail apenas para enviar atualizações sobre novos recursos, concursos e anúncios.
Você pode cancelar a assinatura a qualquer momento por meio do link em cada e-mail.
Os dados da newsletter nunca são compartilhados com terceiros.
13. Preservação de Histórias (Final Decree)
Para garantir acessibilidade a longo prazo de obras criativas, o Talescape pode arquivar histórias publicadas em seu programa de preservação Final Decree.
Histórias arquivadas são armazenadas de forma segura e podem permanecer acessíveis para fins culturais ou históricos, mesmo após a exclusão de uma conta de usuário.
Nenhum dado pessoal além do necessário para atribuição (por exemplo, nome do autor) é retido.
14. Compartilhamento de Dados
Compartilhamos dados somente quando necessário para fornecer o serviço:
- OAuth providers – autenticação de login
- Payment processors – processamento de cobrança e pagamentos
- Cloud storage providers – hospedagem segura de arquivos de mídia
- Moderation services – avaliação automatizada de texto/imagem
- Legal authorities – apenas se exigido por lei
Todos os parceiros operam sob acordos de processamento de dados compatíveis com o GDPR.
15. Armazenamento e Retenção de Dados
- Servidores e backups são hospedados dentro da European Union.
- Dados pessoais são retidos apenas pelo tempo necessário para o serviço ou para conformidade legal.
- Quando você exclui sua conta, todos os dados pessoais e conteúdo são removidos, exceto registros legalmente obrigatórios (por exemplo, transações).
16. Cookies e Armazenamento Local
Usamos apenas cookies essenciais e armazenamento do navegador:
- Autenticação e tokens de sessão
- Proteção CSRF
- Preferências de idioma e tema
Nenhum cookie de rastreamento ou de publicidade é usado.
17. Segurança
- Criptografia HTTPS/TLS para toda a comunicação
- Identificadores UUID para dados de usuário e história
- Controle de acesso baseado em funções e políticas
- Autenticação por token (Laravel Sanctum)
- Limitação de taxa e validação no servidor
- Atualizações regulares de software e backups
18. Seus Direitos (GDPR)
Você tem o direito de:
- Acessar seus dados pessoais (Art. 15)
- Retificar dados imprecisos (Art. 16)
- Solicitar a eliminação (“direito ao esquecimento”, Art. 17)
- Restringir o processamento (Art. 18)
- Receber seus dados em formato portátil (Art. 20)
- Opor-se a certos processamentos (Art. 21)
Para exercer esses direitos, contate privacy@talescape.com.
Podemos exigir prova de identidade.
19. Transferências Internacionais
Quando dados saem da UE (por exemplo, OAuth ou APIs de moderação), asseguramos salvaguardas adequadas, como Standard Contractual Clauses nos termos do Art. 46 GDPR.
20. Privacidade de Crianças
O Talescape destina-se a usuários com 16 anos ou mais.
Não processamos conscientemente dados de usuários mais jovens.
Se dados de um menor forem identificados, serão apagados imediatamente mediante notificação.
21. Atualizações Desta Política
Podemos atualizar esta política conforme nossos serviços evoluem.
A versão mais recente está sempre disponível em
https://talescape.com/en/privacy-policy.
Alterações entram em vigor após a publicação, indicadas pela data “Last Updated” acima.
22. Contato
Aureola / Talescape
Email: privacy@talescape.com
Website: https://talescape.com
Address: see Imprint
A Talescape protege tanto a criatividade quanto a privacidade, coletando apenas o essencial para dar vida às histórias.