PRIVACY POLICY OF THE decalq INK APP
Last updated on October 30, 2026.
This Privacy Policy ("Policy") describes how RB ART LTDA, a private legal entity registered with the Brazilian CNPJ under no. 43.077.242/0001-96, headquartered in Cascavel, Paraná, Brazil, postal code 85804-090 ("decalq"), as controller, processes the personal data of the users of the decalq INK app ("User" and "App"). This Policy forms part of the App's Terms of Use, whose definitions apply to it, and the communication channel with the data subject is the e-mail contato@decalqink.com.
1. DATA COLLECTED
1.1. Account data. Name, e-mail, profile photo and identifier of the account used to sign in with Google or with Apple, as well as the language chosen in the App. When signing in with Apple, the User may choose to hide their e-mail, in which case decalq receives only the relay address provided by Apple. Those who use the App without an account do not provide a name, e-mail or photo: decalq processes an anonymous identifier generated automatically, to which the plan, credits, purchases and invite code are associated, as well as the language chosen in the App. If the User later signs in with Google or with Apple, this identifier is linked to the chosen account or, if that account already exists, the data is transferred to it and the identifier is deleted.
1.2. Images and instructions. The images the User chooses to process and the text instructions they optionally write, sent to decalq's servers and to the artificial intelligence providers exclusively to generate the requested stencil or enhancement. These images and instructions are not stored by decalq, subject to item 5.2.
1.3. Purchase data. Purchase tokens and subscription status reported by the Store; decalq does not receive card data or data of any other payment method.
1.4. Credit and usage data. Balances of plan, welcome, bonus and extra credits, operations performed and estimated processing cost.
1.5. Referral data. The User's invite code, identification of who invited them and rewards granted. On Android, the invite code may be passed to the App by Google Play at the time of installation.
1.6. Device data. Notification token and result of the App integrity check, performed through Firebase App Check, with Play Integrity on Android and, on iOS, with App Attest or, where it is not available, DeviceCheck, both provided by Apple.
1.7. Device code for fraud prevention. On Android, a one-way code (SHA-256) generated and calculated on the device itself from the Android ID, which decalq never receives, and which changes if the device is reset to factory settings. On iOS, Apple's DeviceCheck is used, which keeps in Apple's own system a flag indicating that the device has already received the welcome credits, without providing decalq with any device identifier; this flag remains even if the App is reinstalled or the device is reset to factory settings. The code and the flag serve exclusively to ensure that the welcome credits are granted only once per device.
1.8. Crash reports. Generated by Firebase Crashlytics only in the version of the App distributed by the Stores and only when an error occurs, containing the type, code and technical trace of the error, App version, device model, operating system version and a random installation identifier created by Crashlytics. E-mails, tokens and long identifiers are masked before sending, and images and purchase data are not part of these reports.
1.9. Access records. Account identifier, IP address, date and time of access to the App, as required by the Brazilian Internet Civil Framework (Marco Civil da Internet, Law No. 12,965/2014).
1.10. Server technical records. When receiving each request from the App, the server infrastructure automatically records technical connection data, such as IP address and identification of the type of app and device (user-agent), used for security, diagnosis and error correction.
2. PURPOSES AND LEGAL BASES
2.1. The data are processed for the performance of the contract entered into with the User (art. 7, V, of Law No. 13,709/2018, "LGPD"), which covers creating and maintaining the account, processing images, managing credits, purchases and referrals, and User support.
2.2. Based on decalq's legitimate interest (art. 7, IX, of the LGPD), the data are processed to prevent fraud and abuse, including to grant the welcome credits only once per device and to prevent recreated accounts from receiving them again, as well as to verify the integrity of the App, keep the server secure and identify and fix failures.
2.3. Purchase and refund records and access records are kept to comply with a legal or regulatory obligation (art. 7, II, of the LGPD).
2.4. Reward notifications depend on the authorization given by the User in the device's system and may be turned off at any time.
2.5. decalq does not sell personal data and does not show ads.
3. SHARING
3.1. The data are processed, on behalf of decalq and according to its instructions, by the processor Google, through the Firebase, Google Cloud and Gemini API services, the latter used to generate stencils and enhance images. OpenAI may be used as a processor for image enhancement.
3.2. Under the terms of the paid APIs contracted by decalq, Google and OpenAI do not use the images to train models and may keep them for a limited time to detect abuse.
3.3. The Stores and the Google and Apple sign-in services process payment and authentication data as independent controllers, under their own privacy policies.
3.4. When the User subscribes to a plan through an invite, their first name is shown to the person who invited them.
3.5. decalq may provide data to public authorities upon a legal request or court order.
4. INTERNATIONAL TRANSFER
4.1. The processors listed in item 3.1 may process and store data on servers located in the United States of America and in other countries where they have facilities, in order to provide the services described in this Policy and for the periods stated in clause 5.
4.2. These transfers are necessary for the performance of the contract entered into with the User and comply with art. 33, IX, of the LGPD.
5. STORAGE AND RETENTION
5.1. Stencils and projects are stored exclusively on the User's device.
5.2. The images sent by the User are used exclusively for the period needed for the requested processing and are not stored on decalq's servers. The generated results, stencils and enhanced images, are stored temporarily on decalq's servers, to allow their delivery in case of a connection failure, until the App confirms receipt or, at most, for 24 (twenty-four) hours, and are then deleted automatically, subject to any retention periods applicable to the artificial intelligence providers, under their respective policies.
5.3. Account data and the usage history, which records operations and credits without containing images or texts, are kept while the account exists.
5.4. The device code is kept for 12 (twelve) months and then deleted automatically. On iOS, the DeviceCheck flag described in item 1.7 is kept in Apple's system, not on decalq's servers, and is not deleted at the end of that period.
5.5. Crash reports remain in Firebase for 90 (ninety) days.
5.6. Access records are kept for 6 (six) months, in accordance with the Marco Civil da Internet.
5.7. Server technical records are kept for 30 (thirty) days and then deleted automatically.
5.8. Purchase and refund records are kept, without name and without e-mail, for up to 5 (five) years.
5.9. After an account is deleted, decalq keeps, for up to 5 (five) years, a one-way code (hash) of the e-mail and of the sign-in account identifier, for the sole purpose of preventing a recreated account from receiving the welcome credits again or from being referred again.
6. DATA SUBJECT RIGHTS
6.1. Under art. 18 of the LGPD, the User may obtain from decalq confirmation of the existence of processing, access to the data, correction of incomplete, inaccurate or outdated data, anonymization, blocking or deletion of unnecessary or excessive data or data processed in breach of the law, data portability, deletion of the data processed with their consent, information about the entities with which decalq has shared data, information about the possibility of not giving consent and about the consequences of refusing, and revocation of consent.
6.2. Requests must be sent to the e-mail contato@decalqink.com. The User may also delete their account in the App, under Settings › Delete account, or at decalqink.com/delete-account. Those who use the App without an account may request the deletion of their data by the same e-mail, as described at decalqink.com/delete-account.
6.3. The User may also file a petition regarding their data with the Brazilian National Data Protection Authority (ANPD).
7. CHILDREN AND ADOLESCENTS
7.1. The App is not intended for persons under 18 (eighteen) years of age. If an account of a minor is identified, it will be terminated, and the data associated with it deleted.
8. CHANGES
8.1. Material changes to this Policy will be communicated to the User through the App.
POLÍTICA DE PRIVACIDADE DO APLICATIVO decalq INK
Última atualização em 30 de outubro de 2026.
Esta Política de Privacidade ("Política") descreve como RB ART LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 43.077.242/0001-96, com sede em Cascavel, Paraná, CEP 85804-090 ("decalq"), na qualidade de controladora, trata os dados pessoais dos usuários do aplicativo decalq INK ("Usuário" e "Aplicativo"). Esta Política integra os Termos de Uso do Aplicativo, cujas definições nela se aplicam, e o canal de comunicação com o titular dos dados é o e-mail contato@decalqink.com.
1. DOS DADOS COLETADOS
1.1. Dados de conta. Nome, e-mail, foto de perfil e identificador da conta utilizada no login com Google ou com Apple, além do idioma escolhido no Aplicativo. No login com Apple, o Usuário pode optar por ocultar seu e-mail, caso em que o decalq recebe apenas o endereço de retransmissão fornecido pela Apple. Quem utiliza o Aplicativo sem conta não informa nome, e-mail nem foto: o decalq trata um identificador anônimo gerado automaticamente, ao qual ficam associados o plano, os créditos, as compras e o código de convite, além do idioma escolhido no Aplicativo. Se o Usuário entrar depois com Google ou com Apple, esse identificador é vinculado à conta escolhida ou, se ela já existir, os dados são transferidos para ela e o identificador é apagado.
1.2. Imagens e instruções. As imagens que o Usuário escolhe processar e as instruções de texto que ele opcionalmente escreve, enviadas aos servidores do decalq e aos provedores de inteligência artificial exclusivamente para gerar o stencil ou a melhoria solicitada. Essas imagens e instruções não são gravadas pelo decalq, observado o disposto no item 5.2.
1.3. Dados de compra. Tokens de compra e status de assinatura informados pela Loja, sem que o decalq receba dados de cartão ou de qualquer outro meio de pagamento.
1.4. Dados de créditos e de uso. Saldos de créditos do plano, de boas-vindas, bônus e extras, operações realizadas e custo estimado de processamento.
1.5. Dados de indicação. Código de convite do Usuário, identificação de quem o convidou e recompensas concedidas. No Android, o código de convite pode ser informado ao Aplicativo pelo Google Play no momento da instalação.
1.6. Dados do dispositivo. Token de notificação e resultado da verificação de integridade do Aplicativo, realizada por meio do Firebase App Check, com o Play Integrity, no Android, e com o App Attest ou, quando este não estiver disponível, o DeviceCheck, ambos da Apple, no iOS.
1.7. Código do aparelho para prevenção de fraude. No Android, código de mão única (SHA-256) gerado e calculado no próprio aparelho a partir do Android ID, que o decalq nunca recebe, e que se altera caso o aparelho seja restaurado às configurações de fábrica. No iOS, é utilizado o DeviceCheck da Apple, que guarda no próprio sistema da Apple uma marcação indicando que o aparelho já recebeu os créditos de boas-vindas, sem fornecer ao decalq qualquer identificador do aparelho; essa marcação permanece mesmo que o Aplicativo seja reinstalado ou que o aparelho seja restaurado às configurações de fábrica. O código e a marcação servem exclusivamente para que os créditos de boas-vindas sejam concedidos uma única vez por aparelho.
1.8. Relatórios de falhas. Gerados pelo Firebase Crashlytics somente na versão do Aplicativo distribuída pelas Lojas e apenas quando ocorre erro, contendo tipo, código e rastro técnico do erro, versão do Aplicativo, modelo do aparelho, versão do sistema e identificador aleatório de instalação criado pelo Crashlytics. E-mails, tokens e identificadores longos são mascarados antes do envio, e as imagens e os dados de compra não integram esses relatórios.
1.9. Registros de acesso. Identificador da conta, endereço IP, data e hora de acesso ao Aplicativo, conforme exige o Marco Civil da Internet (Lei nº 12.965/2014).
1.10. Registros técnicos do servidor. Ao receber cada solicitação do Aplicativo, a infraestrutura do servidor registra automaticamente dados técnicos da conexão, como endereço IP e identificação do tipo de aplicativo e de aparelho (user-agent), utilizados para segurança, diagnóstico e correção de erros.
2. DAS FINALIDADES E DAS BASES LEGAIS
2.1. Os dados são tratados para a execução do contrato firmado com o Usuário (art. 7º, V, da Lei nº 13.709/2018, "LGPD"), o que abrange a criação e a manutenção da conta, o processamento das imagens, a gestão de créditos, compras e indicações e o atendimento ao Usuário.
2.2. Com fundamento no legítimo interesse do decalq (art. 7º, IX, da LGPD), os dados são tratados para prevenir fraude e abuso, inclusive para conceder os créditos de boas-vindas uma única vez por aparelho e impedir que contas recriadas os recebam novamente, bem como para verificar a integridade do Aplicativo, manter a segurança do servidor e identificar e corrigir falhas.
2.3. Os registros de compras e reembolsos e os registros de acesso são mantidos para cumprimento de obrigação legal ou regulatória (art. 7º, II, da LGPD).
2.4. As notificações de recompensa dependem de autorização concedida pelo Usuário no sistema do aparelho e podem ser desativadas a qualquer tempo.
2.5. O decalq não vende dados pessoais e não exibe anúncios.
3. DO COMPARTILHAMENTO
3.1. Os dados são tratados, em nome do decalq e conforme suas instruções, pelo operador Google, por meio dos serviços Firebase, Google Cloud e Gemini API, este último utilizado na geração de stencils e na melhoria de imagens. A OpenAI poderá ser utilizada como operadora na melhoria de imagens.
3.2. Pelos termos das APIs pagas contratadas pelo decalq, Google e OpenAI não utilizam as imagens para treinar modelos e podem guardá-las por tempo limitado para detectar abuso.
3.3. As Lojas e os serviços de login com Google e com Apple tratam os dados de pagamento e de autenticação como controladores independentes, de acordo com suas próprias políticas de privacidade.
3.4. Quando o Usuário assina plano por meio de convite, seu primeiro nome é exibido a quem o convidou.
3.5. O decalq poderá fornecer dados a autoridades públicas mediante requisição legal ou ordem judicial.
4. DA TRANSFERÊNCIA INTERNACIONAL
4.1. Os operadores indicados no item 3.1 podem processar e armazenar dados em servidores localizados nos Estados Unidos da América e em outros países em que mantenham instalações, com a finalidade de prestar os serviços descritos nesta Política e pelos prazos indicados na cláusula 5.
4.2. Essas transferências são necessárias à execução do contrato firmado com o Usuário e observam o disposto no art. 33, IX, da LGPD.
5. DO ARMAZENAMENTO E DA RETENÇÃO
5.1. Os stencils e projetos ficam armazenados exclusivamente no aparelho do Usuário.
5.2. As imagens enviadas pelo Usuário são utilizadas exclusivamente pelo período necessário ao processamento solicitado e não são gravadas nos servidores do decalq. Os resultados gerados, stencils e imagens melhoradas, ficam armazenados temporariamente nos servidores do decalq, para permitir sua entrega em caso de falha de conexão, até que o Aplicativo confirme o recebimento ou, no máximo, por 24 (vinte e quatro) horas, sendo então apagados automaticamente, observados os prazos de retenção eventualmente aplicáveis aos provedores de inteligência artificial, conforme suas respectivas políticas.
5.3. Os dados de conta e o histórico de uso, que registra as operações e os créditos sem conter imagens nem textos, são mantidos enquanto a conta existir.
5.4. O código do aparelho é mantido por 12 (doze) meses e, em seguida, apagado automaticamente. No iOS, a marcação do DeviceCheck descrita no item 1.7 fica guardada no sistema da Apple, e não nos servidores do decalq, e não é apagada ao fim desse prazo.
5.5. Os relatórios de falhas permanecem no Firebase por 90 (noventa) dias.
5.6. Os registros de acesso são mantidos por 6 (seis) meses, conforme o Marco Civil da Internet.
5.7. Os registros técnicos do servidor são mantidos por 30 (trinta) dias e, em seguida, apagados automaticamente.
5.8. Os registros de compras e reembolsos são mantidos, sem nome e sem e-mail, por até 5 (cinco) anos.
5.9. Após a exclusão da conta, o decalq mantém, por até 5 (cinco) anos, código de mão única (hash) do e-mail e do identificador da conta de login, com a finalidade exclusiva de impedir que conta recriada receba novamente os créditos de boas-vindas ou seja novamente indicada.
6. DOS DIREITOS DO TITULAR
6.1. Nos termos do art. 18 da LGPD, o Usuário pode obter do decalq a confirmação da existência de tratamento, o acesso aos dados, a correção de dados incompletos, inexatos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, a portabilidade dos dados, a eliminação dos dados tratados com seu consentimento, a informação sobre as entidades com as quais o decalq compartilhou dados, a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, e a revogação do consentimento.
6.2. As solicitações devem ser encaminhadas ao e-mail contato@decalqink.com. O Usuário também pode excluir sua conta no Aplicativo, em Configurações › Excluir conta, ou em decalqink.com/delete-account. Quem utiliza o Aplicativo sem conta pode solicitar a exclusão de seus dados pelo mesmo e-mail, na forma indicada em decalqink.com/delete-account.
6.3. O Usuário pode, ainda, peticionar em relação a seus dados perante a Autoridade Nacional de Proteção de Dados.
7. DE CRIANÇAS E ADOLESCENTES
7.1. O Aplicativo não é destinado a menores de 18 (dezoito) anos. Identificada conta de menor, ela será encerrada, e os dados a ela associados, excluídos.
8. DAS ALTERAÇÕES
8.1. As alterações relevantes desta Política serão comunicadas ao Usuário por meio do Aplicativo.