Política de Privacidade

1. Controlador

Esta política se aplica ao app Agency Companion no iOS, iPadOS, macOS e Android, no Android tanto à versão do Google Play quanto ao download direto de agencyg.de, e aos servidores com os quais o app interage. Para nossos sites vale uma política de privacidade própria.

O controlador responsável pelo tratamento dos seus dados é:
Agency Scripts, proprietário: Leon Rudolf
Die Halde 2, 64853 Otzberg, Alemanha
E-mail: [email protected]
Informações completas no aviso legal.

A autoridade de controle competente é Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (o Comissário de Hesse para a Proteção de Dados e a Liberdade de Informação), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Você pode apresentar uma reclamação a ela ou a qualquer outra autoridade de controle de proteção de dados.

2. O essencial em resumo

• Para usar o app, você faz login com Discord, Google ou Apple.
• Não exibimos nenhuma publicidade, não analisamos seu comportamento com serviços de análise ou de publicidade e não vendemos dados.
• O app gera um ID de dispositivo pseudônimo. Ele não é um ID de publicidade.
• A câmera serve apenas para escanear códigos QR e o microfone apenas para o ditado e a conversa por voz com a AgencyAI. O app não usa nem a câmera nem o microfone antes de você iniciar a função.
• As compras são feitas pelo Google Play, pela Apple ou pela nossa loja virtual. Nunca recebemos dados de cartão ou de conta bancária.
• Você pode excluir sua conta no app e exportar seus dados.

3. Conta e login

O app exige um login. Você faz login com Discord, Google ou Apple; quais desses métodos são oferecidos é definido pelo nosso serviço de login. O login acontece no navegador do seu dispositivo, por meio do nosso serviço help.agencyg.de. Depois disso, o app recebe uma sessão, que guarda de forma criptografada no armazenamento seguro do sistema operacional.

Do Discord recebemos seu ID de usuário, seu nome, sua foto de perfil, seu endereço de e-mail, se estiver verificado, e a informação sobre se você é membro do nosso servidor do Discord. Do Google e da Apple recebemos um identificador, seu endereço de e-mail, se você o compartilhar, e seu nome e sua foto de perfil, na medida em que o provedor os transmita.

Você pode vincular uma conta Google ou Apple à sua conta Discord. Nesse caso, unificamos as contas, o Discord passa a ser a identidade principal e seus tickets existentes são transferidos para ela. O app exibe o nome e a foto de perfil da sua conta; no Android, ele carrega esses dados do nosso servidor quando necessário e não os armazena de forma permanente.

A base legal é a execução do nosso contrato de uso com você (art. 6º, nº 1, alínea b), do RGPD).

4. ID de dispositivo

O app gera um ID de dispositivo pseudônimo. No Android, trata-se de um valor de hash (SHA-256) calculado a partir do identificador que o Android atribui ao app no seu dispositivo e de um salt fixo. O identificador em si não sai do dispositivo. O ID permanece o mesmo após uma reinstalação e muda quando o dispositivo é redefinido.

O ID de dispositivo não é um ID de publicidade. Ele não é usado para rastreamento, não é combinado com dados de outros provedores e não é vendido. Nós o usamos para assinar as solicitações do app aos nossos servidores, vincular licenças e compras ao seu dispositivo, contar a cota da AgencyAI e proteger o programa de indicação contra abusos. Em uma compra pelo Google Play, o app o repassa ao Google como identificador de conta ofuscado, para que possamos associar a compra ao seu dispositivo.

Guardamos os contadores da cota da AgencyAI por 30 dias. A base legal é nosso legítimo interesse em um serviço seguro e protegido contra abusos (art. 6º, nº 1, alínea f), do RGPD) e, no caso de compras, a execução do contrato (art. 6º, nº 1, alínea b), do RGPD).

5. Dados de conexão

A cada conexão com nossos servidores, seu endereço IP é transmitido por razões técnicas. Nós o tratamos para responder à solicitação e para limitar o número de solicitações por endereço. Todas as conexões do app são criptografadas (HTTPS). A base legal é nosso legítimo interesse em uma operação segura (art. 6º, nº 1, alínea f), do RGPD).

6. Conexão com servidores FiveM

O app se conecta a servidores de roleplay FiveM nos quais nossos scripts são executados. Você os pareia escaneando um código QR ou digitando um código que um script exibe no jogo. Para cada pareamento, o app guarda um token de dispositivo aleatório no armazenamento seguro do sistema operacional. Ele não contém nome real nem endereço de e-mail.

A conexão passa pelo nosso relay em api.agencyg.de. Ele repassa as solicitações entre o app e o servidor de jogo e não armazena de forma permanente o conteúdo do seu jogo. Ao parear, o servidor de jogo recebe o nome do seu dispositivo (fabricante e modelo) e, se você estiver logado, seu ID de conta, para poder informar seu cargo no jogo à função de amigos.

Quando você abre uma função, o app busca os dados correspondentes no seu servidor de jogo, por exemplo mensagens, contatos, saldo bancário, relatórios ou dados de administração no jogo. São dados de roleplay do seu personagem. Ações como transferências no jogo são executadas pelo servidor de jogo. As fotos que você envia para a galeria do jogo chegam ao servidor de jogo pelo relay.

O operador do servidor de jogo é um controlador independente, não nós. Não temos como influenciar o que ele faz com esses dados, por quanto tempo os armazena e para quem os repassa. Para solicitar acesso ou apagamento desses dados, entre em contato diretamente com ele. Você pode desfazer o pareamento a qualquer momento no app.

7. Câmera

O app usa a câmera apenas para escanear o código QR do pareamento. As imagens são processadas no seu dispositivo e apenas o código lido é utilizado. O app não armazena nem transmite imagens da câmera.

No Android, o app lê o código com o Google ML Kit. Essa biblioteca está incluída no app e funciona no dispositivo. Segundo as próprias informações do Google, o ML Kit envia ao Google dados técnicos de diagnóstico e de uso, por exemplo informações do dispositivo e do app, identificadores, valores de desempenho e códigos de erro.

8. Microfone e voz

O app usa o microfone apenas na AgencyAI: para o ditado, quando você toca no microfone no chat, e para a conversa por voz com a AgencyAI (Agency Max). O app só solicita a permissão quando você usa uma dessas funções pela primeira vez.

Sua voz é convertida em texto pelo reconhecimento de voz do seu sistema operacional. O app não grava áudio por conta própria e repassa apenas o texto reconhecido, como uma mensagem digitada. O fato de o reconhecimento de voz enviar ou não áudio ao seu provedor para isso (por exemplo, Google ou Apple) depende do seu dispositivo e das configurações dele. No Android, o app solicita o reconhecimento no próprio dispositivo, quando o sistema oferece essa opção.

Na conversa por voz, a AgencyAI lê as respostas em voz alta. Para isso, o texto da resposta é enviado ao nosso servidor com o idioma e a voz escolhida, e o servidor o converte em áudio por meio de um serviço de conversão de texto em voz. O app reproduz o áudio sem armazená-lo. Se isso não funcionar, a conversão de texto em voz do seu dispositivo faz a leitura.

9. Notificações

As notificações são voluntárias. Elas só chegam se você as ativar no app e se seu dispositivo permitir. O app então exibe alertas sobre seu servidor pareado (mensagens, chamadas, transferências, e-mails, ocorrências), sobre respostas do suporte e sobre amigos e mensagens diretas.

Para notificações push, o app se registra no serviço push do sistema operacional: em dispositivos Apple, no Apple Push Notification Service (APNs); no Android, no Firebase Cloud Messaging (FCM) do Google. O token push gerado nesse processo é enviado pelo app ao nosso relay, junto com o servidor pareado, o nome do servidor e do seu personagem, seu idioma, seu som de notificação e os tipos de notificação que você desativou. Se você estiver logado, o token push também é enviado a help.agencyg.de, para notificações relacionadas à sua conta. O servidor de jogo não recebe o token push.

As notificações push são entregues pelos servidores da Apple ou do Google, conforme o caso. Uma notificação pode conter trechos do texto, por exemplo o início de uma mensagem. No Android, o app também consulta por conta própria o relay para verificar se há novos alertas enquanto está aberto, e em segundo plano aproximadamente a cada 15 minutos. O app armazena no dispositivo os alertas recebidos. Você pode desativar as notificações a qualquer momento no app ou nas configurações do dispositivo; se você as desativar no app, o app cancela o registro do token push.

De vez em quando enviamos mensagens de produto sobre novos scripts e atualizações. Você pode desativá-las a qualquer momento, de forma gratuita e permanente, nas configurações de notificações do app, independentemente de Pro ou Max. A base legal para as notificações é a execução do nosso contrato de uso (art. 6º, nº 1, alínea b), do RGPD); para as mensagens de produto, nosso legítimo interesse em informar você sobre nossos scripts (art. 6º, nº 1, alínea f), do RGPD).

10. AgencyAI

A AgencyAI é o assistente de IA do app. Quando você escreve para ela, o app envia ao nosso servidor companion.agencyg.de as últimas mensagens da conversa (no máximo doze, apenas texto), seu idioma, o nível de IA escolhido e, se houver, seu comprovante de compra de Pro ou Max, para que a cota correta seja aplicada. Se você criou uma AgencyAI própria, o nome dela, o tom e suas instruções também são enviados. A solicitação é assinada com seu ID de dispositivo; seu login não é enviado.

Com o Agency Max, você também pode fornecer à AgencyAI dados do seu servidor de jogo ativo: o nome do servidor, o nome do seu personagem, se você está no jogo, saldo bancário e dinheiro em espécie no jogo e o andamento de uma viagem em curso. Isso fica desativado até você ativar, e você escolhe cada grupo individualmente. Também com o Max, a AgencyAI pode acionar uma pesquisa na web para perguntas atuais. Nesse caso, sua pergunta ou uma consulta de pesquisa derivada dela é enviada a um serviço de pesquisa.

Nosso servidor repassa a solicitação a um provedor de IA que a trata em nosso nome (art. 28 do RGPD): OpenAI e, conforme o nível do modelo, Groq. Combinamos com eles que os dados que você digita não sejam usados para treinar seus modelos.

O histórico de conversas é armazenado apenas no seu dispositivo; no Android, o app o armazena apenas para usuários do Max (no máximo 30 conversas). Você pode excluí-lo no app, uma conversa por vez ou por completo. Por favor, não informe dados sensíveis, como senhas, dados de pagamento ou de saúde. As respostas da IA podem estar erradas; confira as informações importantes. A base legal é a execução do nosso contrato de uso (art. 6º, nº 1, alínea b), do RGPD).

11. Ajuda e suporte

Você pode acessar o suporte no app e em help.agencyg.de; os dois são o mesmo sistema de tickets. De cada ticket, armazenamos o assunto, a categoria, suas mensagens, o status e o idioma, um endereço de e-mail para notificações, se você o informar (necessário em contas Google e Apple), e um número de transação da Tebex, se você o informar; nós o verificamos com a Tebex.

Os anexos (imagens e outros arquivos de até 10 MB) são armazenados no nosso servidor de suporte. No Android, o app reprocessa as imagens antes do envio (no máximo 2560 pixels por lado); nesse processo, dados da captura, como a data e hora ou o modelo do dispositivo, são descartados. Os demais arquivos são enviados sem alterações e podem conter essas informações.

Um assistente de IA lê o ticket, o prepara e sugere respostas. Se você quiser, ele também revisa seu rascunho antes de você enviá-lo. Para isso, o conteúdo é enviado aos nossos provedores de IA (seção 17). Nossa equipe vê os tickets e pode assumir a qualquer momento. Com o Agency Max, você pode encaminhar um ticket diretamente à equipe, sem IA.

Avisamos você sobre respostas por mensagem direta do Discord ou por e-mail (envio via Brevo), conforme sua escolha. Se você compartilhar um ticket, qualquer pessoa que abrir o link e fizer login poderá ler o ticket e responder. A base legal é a execução do nosso contrato e nosso legítimo interesse em um atendimento ao cliente que funcione (art. 6º, nº 1, alíneas b) e f), do RGPD).

12. Amigos e mensagens diretas

No app, você pode encontrar amigos pelo identificador deles, por um código de amigo ou por um link de convite, enviar e aceitar solicitações, escrever mensagens diretas, bem como bloquear e denunciar usuários. Isso funciona por meio do nosso serviço help.agencyg.de.

Outros usuários veem seu perfil: nome de exibição, identificador, foto de perfil e seu plano (Pro ou Max). Além disso, o app mostra seu status online, quando foi sua última atividade, e seus cargos em servidores de jogo (emprego e cargo, informados pelo servidor de jogo), na medida em que nosso servidor os libera para o respectivo usuário. O servidor deduz o status online a partir do uso do app. O app não coleta localização.

Nosso servidor armazena as mensagens diretas para que cheguem a você e à outra pessoa em todos os dispositivos. Se você denunciar um usuário ou uma mensagem, nossa equipe vê a denúncia com o motivo e a mensagem denunciada. Para que seu plano seja exibido, o app envia, na inicialização, seu comprovante de compra de Pro ou Max para verificação. A base legal é a execução do nosso contrato de uso (art. 6º, nº 1, alínea b), do RGPD) e, no caso de denúncias, nosso legítimo interesse em uma convivência segura (art. 6º, nº 1, alínea f), do RGPD).

13. AgencyMod

O AgencyMod é nosso bot do Discord. Se você estiver logado com o Discord ou tiver vinculado o Discord à sua conta, o app pergunta na inicialização quais servidores do Discord você administra com o AgencyMod e os conecta ao app. Com isso, os identificadores desses servidores, o nome do seu dispositivo e seu idioma são enviados ao nosso servidor. As configurações e imagens que você define no app para o AgencyMod são enviadas ao serviço AgencyMod em bot.agencyscripts.dev.

14. Compras

O app oferece o Agency Companion Pro (compra única) e o Agency Max (assinatura). O pagamento é feito, conforme a versão, pelo Google Play, pela Apple ou pela nossa loja virtual. Em nenhuma hipótese recebemos seus dados de pagamento, como números de cartão ou de conta bancária, nem senhas; eles são tratados pelo Google, pela Apple, pela Tebex ou pelo PayPal conforme suas próprias disposições de proteção de dados.

Google Play (Android, versão do Google Play)

Você faz a compra na caixa de diálogo do Google Play. Nesse momento, o app repassa ao Google seu ID de dispositivo como identificador de conta ofuscado. Em seguida, envia a compra ao nosso servidor para verificação: o token de compra do Google, o ID do produto, o número do pedido, o horário da compra e seu idioma, além do seu ID de dispositivo e, se você estiver logado, sua sessão. Nosso servidor consulta o Google para saber se a compra é válida, no caso de uma assinatura também a duração e a renovação, e então a ativa.

Para isso, armazenamos um valor de hash do token de compra (não o token em si), o número do pedido do Google, os IDs de dispositivo nos quais a compra está ativada (no máximo dois), o ID da sua conta, se você estava logado, o código de licença emitido, o estado da compra, o início e o vencimento de uma assinatura e se foi uma compra de teste. Para identificar reembolsos, verificamos a compra novamente no Google quando o app a apresenta de novo e consultamos no Google a lista de compras reembolsadas.

Apple (iOS, iPadOS, macOS)

A Apple processa as compras pela App Store. Para a verificação, o app nos envia a confirmação de transação assinada pela Apple. A Apple também nos informa eventos relacionados a compras e assinaturas, por exemplo renovação, cancelamento ou reembolso. Armazenamos os números das transações que já processamos.

Loja virtual (Android, download direto)

Na versão de agencyg.de, você compra Pro, Max e scripts no navegador, pela nossa loja virtual. O pagamento é feito na Tebex (com login pela Cfx.re) ou no PayPal. Recebemos o número do pedido e do pagamento, o status, o produto comprado e seu endereço de e-mail, na medida em que o provedor de pagamento o transmita. Você recebe o Pro como um código de licença, que vinculamos a no máximo dois IDs de dispositivo; uma assinatura do Max é vinculada ao seu ID de dispositivo e, se você estiver logado, à sua conta.

Se você estiver logado com a mesma conta Discord da loja virtual, o app também mostra seu saldo de pontos, seus scripts comprados, seu histórico de pedidos e seu carrinho, todos provenientes da sua conta da loja. Isso é fornecido pelo nosso servidor a partir da loja.

Comprovante e aviso interno

Após a compra, o app recebe um comprovante de compra assinado por nós e vinculado ao seu dispositivo. O app verifica os códigos de licença novamente a cada 14 dias, aproximadamente. As compras feitas pela Apple e pela loja virtual são comunicadas internamente em um canal da nossa equipe no Discord, com produto, valor, plataforma, número da compra ou da transação e, em compras na loja virtual, se for o caso, o nome da sua conta. A base legal é a execução do contrato de compra (art. 6º, nº 1, alínea b), do RGPD), nosso legítimo interesse em prevenir abusos (art. 6º, nº 1, alínea f), do RGPD) e, para documentos contábeis, nossa obrigação legal de conservação (art. 6º, nº 1, alínea c), do RGPD).

15. Programa de indicação

Cada dispositivo recebe seu próprio código de convite. Para isso, o app registra seu ID de dispositivo no nosso serviço de indicação na inicialização e consulta seu status. Quando alguém resgata um código, o ID de dispositivo, o servidor de jogo pareado e um comprovante do dispositivo (uma assinatura do armazenamento de chaves do sistema) são enviados ao serviço. Para isso, armazenamos o comprovante do dispositivo; IDs de dispositivo e endereços IP são armazenados somente como valores de hash com salt secreto. Usamos esses dados exclusivamente para creditar corretamente as indicações e evitar fraudes, por exemplo autoindicações, dispositivos falsos ou resgates automatizados. A base legal é nosso legítimo interesse em um programa justo (art. 6º, nº 1, alínea f), do RGPD).

16. Backup, atualizações e o que permanece no dispositivo

No Android, o app cria, por meio do Block Store do Google, um pequeno backup para que você possa continuar em um novo dispositivo: seus servidores pareados com seus tokens de acesso, nome e número do seu personagem, seu código de licença Pro com o comprovante, sua cor de destaque, o bloqueio do app, suas configurações de notificações e dados sobre o período de teste e o bônus. Se o backup estiver ativado na sua conta Google, o Google o armazena lá. Em uma troca de dispositivo com a função de transferência do Android, outros dados do app podem ser levados junto; os tokens de acesso dos pareamentos ficam de fora.

Em dispositivos Apple, as configurações do app e os dados de pareamento, por exemplo servidores salvos e configurações de exibição e de notificações, podem ser sincronizados pela sua conta Apple (iCloud). Esses dados ficam então no Google ou na Apple, conforme o caso, de acordo com as condições deles; nós não temos acesso a eles.

A versão de download direto consulta agencyg.de em busca de atualizações e as baixa somente de lá. O app carrega fotos de perfil e imagens do jogo do servidor em que estão, por exemplo Discord, Google ou seu servidor de jogo, em parte pelo nosso relay; o servidor em questão vê então seu endereço IP.

O bloqueio do app verifica impressão digital ou rosto por meio do sistema; nós não recebemos nada disso. Widgets, atalhos e o histórico das suas notificações permanecem no seu dispositivo.

17. Destinatários e países terceiros

Não vendemos dados e não os repassamos para publicidade. Utilizamos os seguintes prestadores de serviço, cada um apenas para a finalidade indicada:

• OpenAI, Groq e Anthropic: respostas da AgencyAI e a IA no suporte.
• um serviço de conversão de texto em voz: a leitura em voz alta na conversa por voz; um serviço de pesquisa: a pesquisa na web da AgencyAI.
• Brevo: e-mails sobre seus tickets.
• Cloudflare: serviço de rede para parte dos nossos endereços.
• Discord: login, notificações sobre tickets e avisos internos de compras para nossa equipe.
• Google: login, Google Play, Firebase Cloud Messaging, Block Store e ML Kit.
• Apple: login, App Store, notificações push (APNs) e iCloud.
• Tebex, Cfx.re e PayPal: pagamento na loja virtual.

Os operadores dos servidores de jogo com os quais você pareia o app são controladores independentes (seção 6).

Alguns desses provedores têm sede nos Estados Unidos ou tratam dados lá, por exemplo OpenAI, Groq, Anthropic, Google, Apple, Discord e Cloudflare. Baseamos a transferência em uma decisão de adequação da Comissão Europeia (para os Estados Unidos, o EU-U.S. Data Privacy Framework, na medida em que o provedor seja certificado nele) ou nas cláusulas contratuais-tipo da Comissão Europeia.

18. Prazo de conservação

• No seu dispositivo: até você excluir os dados no app, fizer logout, desfizer o pareamento ou desinstalar o app.
• Conta, amigos e mensagens diretas: até você excluir sua conta.
• Tickets: até 24 meses após a conclusão, antes disso mediante solicitação.
• Cota da AgencyAI: 30 dias.
• Registros push: até você desativar as notificações ou desfazer o pareamento, ou até a Apple ou o Google declararem o token inválido.
• Comprovantes de compra: enquanto a ativação estiver válida, para que sua compra seja mantida após uma reinstalação ou em outro dispositivo; depois disso, apenas na medida em que existam obrigações legais de conservação.
• Documentos contábeis: dez anos conforme o § 147 do Código Tributário alemão (Abgabenordnung); nesse período, ficam bloqueados para qualquer outro uso.
• Programa de indicação: enquanto for necessário para a verificação e a validade da recompensa.

19. Seus direitos e exclusão da conta

Você tem direito de acesso (art. 15 do RGPD), de retificação (art. 16), de apagamento (art. 17), de limitação do tratamento (art. 18), de portabilidade dos dados (art. 20) e de oposição a tratamentos baseados no nosso legítimo interesse (art. 21). Além disso, você pode apresentar uma reclamação a uma autoridade de controle (seção 1).

Dois deles você pode exercer diretamente no app, pela sua foto de perfil na tela inicial, em “Os seus dados”:

• Eliminar conta remove dos nossos servidores seu login, o vínculo dos seus métodos de login, seus tickets de suporte com anexos, seu endereço de e-mail cadastrado, seus registros de notificações e seu histórico de compras. Os documentos contábeis que somos obrigados por lei a guardar são mantidos. A exclusão é definitiva. Os dados no seu dispositivo você remove desinstalando o app.
• Exportar os meus dados entrega a você os dados da sua conta armazenados conosco como um arquivo JSON legível por máquina.

Os comprovantes de compra vinculados ao seu ID de dispositivo, por exemplo uma compra pelo Google Play, são mantidos para que sua compra continue válida. Mediante solicitação, também os excluímos; nesse caso, a ativação deixa de valer. Para dados que estão com os operadores dos servidores de jogo, entre em contato com eles. Para qualquer outro assunto, escreva para [email protected]. Respondemos em até um mês.

20. Crianças

O app não é direcionado a crianças. Ele é destinado a pessoas que jogam em servidores de roleplay FiveM.

21. Alterações

Quando o app muda, adaptamos esta política. Vale a versão com a data indicada acima.