Última atualização : 3 de junho de 2026
A presente política de privacidade descreve como a SHADY SQUID INK (SAS, RCS La Rochelle, SIRET 985 117 183 00014) recolhe, utiliza e protege os seus dados pessoais no âmbito da aplicação Meduz, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679) e a lei francesa Informatique et Libertés alterada.
O encarregado de proteção de dados (EPD) é Maxime DARRAS, contactável em [email protected].
A Meduz recolhe os seguintes dados para as finalidades indicadas:
| Dado | Finalidade | Base jurídica |
|---|---|---|
| E-mail, identificador Firebase | Criação de conta e autenticação | Execução do contrato |
| Dados do persona (primeiro nome fictício, género, data de nascimento da personagem, orientação e preferências relacionais da personagem jogador) | Construção da personagem fictícia de jogo, personalização das interações de IA e verificação de que a personagem é adulta (18+) | Execução do contrato — dados de jogo associados à conta |
| Aparência e traços do persona (opcional) | Enriquecimento narrativo da personagem fictícia | Execução do contrato — dados de jogo |
| Mensagens e conversas | Fornecimento do serviço de ficção interativa | Execução do contrato |
| Memórias extraídas (sistema RAG) | Continuidade narrativa e coerência das histórias | Execução do contrato |
| Token FCM (notificações push) | Envio de notificações relacionadas com a atividade das personagens | Consentimento |
| Identificador publicitário, dados de comportamento e interação para a personalização de anúncios (Google AdMob, Meta Audience Network, Pangle, Unity Ads, ironSource) | Exibição de anúncios personalizados e relevantes, monetização da aplicação | Consentimento |
| Identificador RevenueCat, estado da subscrição | Gestão de subscrições e acesso às funcionalidades | Execução do contrato |
| Dados de navegação web (GA4, Meta Pixel, TikTok Pixel) | Medição de audiência e otimização de campanhas publicitárias | Consentimento |
| Logs de custos API (anonimizados) | Faturação e otimização interna | Interesse legítimo |
| Eventos do Firebase Analytics (navegação, interações, sessões) | Melhoria da experiência do utilizador e medição de audiência na aplicação móvel e web — Duração: 14 meses | Consentimento (RGPD art. 6.1.a) |
| Embeddings vetoriais (pgvector) derivados das conversas | Sistema de memória contextual (RAG) para personalizar as respostas dos personagens — Duração: duração da conta | Execução do contrato (RGPD art. 6.1.b) |
Na Meduz, o utilizador cria uma personagem fictícia (persona) para interagir com o universo de jogo. As informações fornecidas durante o onboarding (primeiro nome fictício, género, data de nascimento, orientação, preferências relacionais, traços de personalidade, interesses) são dados atribuídos a esta personagem fictícia e não constituem dados pessoais do utilizador real — podem não lhe corresponder.
Estes dados de jogo são tratados com base na execução do contrato de serviço. O seu fornecimento é voluntário: o persona pode ser configurado livremente e não reflete necessariamente a identidade real do utilizador.
O utilizador pode eliminar o seu persona a qualquer momento nas definições. A eliminação implica o apagamento de todos os dados associados (conversas, memórias, relações).
Os seus dados podem ser partilhados com os seguintes subcontratantes, que atuam em conformidade com as nossas instruções e os requisitos do RGPD:
| Subcontratante | País | Função | Garantia de transferência |
|---|---|---|---|
| Firebase / Google LLC | Estados Unidos | Autenticação, hospedagem, análise, notificações push | SCCs + DPA Google |
| OVH SAS | França (UE) | Alojamento de servidores e armazenamento de média | Dados na UE |
| RevenueCat Inc. | Estados Unidos | Gestão de subscrições | Cláusulas Contratuais-Tipo |
| OpenRouter Inc. | Estados Unidos | Roteamento de solicitações LLM para provedores de inferência (Parasail, Mistral) | Cláusulas Contratuais-Tipo |
| OpenAI LLC | Estados Unidos | Processamento semântico (memória) | Cláusulas Contratuais-Tipo |
| Google AdMob | Estados Unidos | Publicidade direcionada (plano gratuito) | SCCs + consentimento ATT/UMP |
| Pangle (ByteDance Ltd.) | Singapura / China | Rede publicitária (mediação AdMob) | SCCs + consentimento |
| Unity Technologies | Estados Unidos | Rede publicitária (mediação AdMob) | DPF + consentimento |
| ironSource (Unity Technologies) | Estados Unidos | Rede publicitária (mediação AdMob) | DPF + consentimento |
| Meta Audience Network (Meta Platforms, Inc.) | Estados Unidos | Rede publicitária (mediação AdMob) | DPF + consentimento |
| Google Analytics (GA4) | Estados Unidos | Medição de audiência do site web | DPF + consentimento de cookies |
| Meta Platforms, Inc. | Estados Unidos | Rastreamento de conversões publicitárias (Meta Pixel) | DPF + consentimento de cookies |
| TikTok (ByteDance Ltd.) | Singapura / Estados Unidos | Rastreamento de conversões publicitárias (TikTok Pixel) | Cláusulas Contratuais-Tipo + consentimento de cookies |
| PostHog, Inc. | União Europeia (alojamento) | Medição de audiência do produto, funis de conversão e repetição de sessões (analítica) | Dados alojados na UE (PostHog Cloud EU) + consentimento |
| AppsFlyer Ltd. | Israel | Atribuição de marketing e medição de instalações (móvel) | Decisão de adequação (Israel) + consentimento |
Vários dos nossos subcontratantes estão estabelecidos nos Estados Unidos. Estas transferências para fora da UE são regidas pelas Cláusulas Contratuais-Tipo (SCCs) adotadas pela Comissão Europeia (decisão de execução 2021/914), que garantem um nível adequado de proteção dos seus dados.
Alguns dados conversacionais (mensagens, contexto de IA) são tratados por servidores situados fora da União Europeia no âmbito da geração de respostas de IA.
Em conformidade com o RGPD, dispõe dos seguintes direitos relativamente aos seus dados pessoais:
Para exercer os seus direitos, contacte-nos em: [email protected]
Responderemos no prazo máximo de um mês (art. 12 RGPD).
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL:
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
A SHADY SQUID INK implementa as medidas técnicas e organizacionais adequadas para proteger os seus dados:
A Meduz utiliza algoritmos automatizados para calcular os scores de afinidade (confiança e desejo) com base nas suas interações. Estes scores influenciam a evolução das relações com as personagens de IA, em conformidade com as mecânicas de jogo.
Estes tratamentos automatizados não têm efeitos jurídicos sobre si nem o afetam de forma significativa fora da experiência de jogo.
A Meduz, desenvolvida pela SHADY SQUID INK, é uma aplicação reservada a pessoas maiores de idade (18 anos ou mais). Ao criar um persona, o utilizador deve declarar uma idade igual ou superior a 18 anos. Qualquer declaração de uma idade inferior a 18 anos implica a recusa de criação do perfil.
A aplicação está classificada como 17+ na App Store e Conteúdo Maduro no Google Play, o que ativa os controlos parentais nativos das plataformas.
A SHADY SQUID INK proíbe estritamente qualquer conteúdo relacionado com o abuso e a exploração sexual de crianças (CSAE — Child Sexual Abuse and Exploitation). Nenhum conteúdo desta natureza pode ser criado, partilhado ou solicitado através da aplicação Meduz. Qualquer utilizador identificado como tentando gerar, partilhar ou solicitar conteúdo CSAE será imediatamente banido e reportado às autoridades competentes de acordo com a legislação aplicável.
O Meduz implementa medidas técnicas de moderação para detetar e bloquear automaticamente tentativas de geração de conteúdo que envolva menores. Estas medidas incluem filtros de moderação do lado do servidor aplicados a cada interação.
Esta política pode ser atualizada em caso de evolução legal ou alteração das nossas práticas. Será notificado por e-mail ou na aplicação em caso de alterações substanciais.