Politica de confidențialitate

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01Într-o singură propoziţie

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Pentru cine se aplică această politică

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Cine este controlerul

Administratorul datelor cu caracter personal controlator, în terminologia LGPD este 29.015.357 AMAD ALI HAMMOUD, înregistrat sub numele de CNPJ 29.015.357/0001-25, cu adresa Avenida Ana Costa, 433, Gonzaga, Santos - SP.

Persoana responsabilă cu prelucrarea datelor cu caracter personal, în sensul articolului 41 din LGPD, este Amad Ali Hammoud, care poate fi contactată la contato@lymark.app. Având în vedere volumul şi natura prelucrării care nu implică nici date sensibile la scară largă, nici monitorizarea sistematică nu există obligaţia de a desemna un Ofițerul de protecție a datelorîn temeiul articolului 37 din GDPR.

04Ce informaţii se ocupă de aplicaţie

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografii

Imaginea pe care o alegeți din galerie sau pe care o luați cu camera și fișierul exportat cu marca de apă.

Localizare

Latitudinea și longitudinea aproximative, obținute o dată pe captura, cu scopul unic de a completa câmpul de adresă.

Data, ora și ziua de muncă

Citeste din ceasul dispozitivului in momentul capturarii si editabil de tine.

Codul foto

O secvenţă de 14 caractere hexadecimale desenate la întâmplare. Nu derivă nici de la un identificator de dispozitiv, nici de la unul al tău, şi nu permite urmări între aplicaţii.

Istoria

Un registru al ultimelor 200 de exporturi, care conține drumul fișierului de pe dispozitiv și datele amprentează pe imagine.

Preferințe

Câmpurile vizibile, poziția, dimensiunea și alte opțiuni de semn de apă.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Singura informaţie care părăseşte dispozitivul

Când acordă permisiunea de locație, aplicația solicită sistemului de operare să transforme coordonatele GPS într-o adresă poștală.Googlepe dispozitive Android şi Applepe dispozitivele iOS.

Această comunicare provine din sistemul de operare, nu din Lymark. Aplicația nu primește nicio copie a acestuia, nu îl mediează și nu are acces la nimic în afara adresei returnate.

Nici o fotografie nu părăseşte dispozitivul prin orice acțiune a aplicației.Dacă utilizați butonul Partaje, imaginea este transmisă de aplicația de destinație pe care o alegeți în fișa de partajare a sistemului messenger, e-mail, stocare în cloud în cadrul politicii de confidențialitate a aceleiași aplicații.

06Permisia solicitată și de ce

Camera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotografii și media

Pentru a alege o imagine existentă și pentru a scrie fișierul exportat în galerie. Accesul este limitat la fotografii, iar permisiunea de scriere este utilizată doar pentru a scrie aplicația nu browses nici nu citește galeria.

Localizare în timp ce este utilizată

Pentru a completa câmpul de adresă. solicitat în prim plan, numai în timp ce aplicația este utilizată, și Niciodată în fundal.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Toate permisiunile sunt opționale și revocabile în orice moment în setările dispozitivului. Refuzarea locației menține aplicația în funcțiune completă: adresa este apoi tipată de dvs. Refuzarea accesului la galerie împiedică doar salvarea automată, iar fotografia poate fi încă împărtășită.

07Baze și scopuri juridice

Procesarea localizării are loc pe baza informațiilor dumneavoastră consimțământul Articolul 7, I din LGPD și articolul 6 ((1) ) din GDPR exprimate atunci când acordă autorizația sistemului și revocabile în orice moment, fără a aduce atingere legalității prelucrării efectuate înainte de revocare.

Procesarea celorlalte date are loc pentru performanța caracteristicilor pe care le-ați solicitat Articolul 7, V din LGPD și articolul 6 ((1) b) din GDPR deoarece fără acesta nu există un semn de apă pentru aplicație de a produce.

Procesarea datelor contului se bazează pe îndeplinirea unui contract (art. 7, V, art. 6 ((1))) (art. 7, IX, art. 6 ((1))) (art. 7, IX, art. 6 ((1)))) (art. 7 ((1))) (art. 7 ((1))) (art. 7 ((1))) (art. 6 (()))) (art. 7 (()) (art. 7)) (art. 7 ((1))) (art. 7)) (art. 7 (()) (art. 7)) (art. 6 (()) (art. 7)) (art. 7)) (art. 7 (()) (art. 7)) (art. 6 (()) (art. 7)) (art. 7 (()) (art. 6 (()) (art. 7)) (art. 7)) (art. 6 (()) (art. 7)) (art. 6 (()) (art. 7)) (art. 6 (()) (art. 7)) (art. 7)) (art. 7 (()) (art. 7)) (art. 7 (()) (art. 7)) (art. 7)) (art. 7 (() (art. 7)) (art. 7)) (art. 7)) (art. 6 (() (art. 6 (()))) (art. 1) (art. 6)))) (art. 1) (art. 6 (()))))) (art. 1) (art. 6 (() (art. 1) (art. 1) (art. 6)))))))))))) (art. 1) (art. 1) (art. 6 (() (art. 1) (art. 1) (art. 1) (art. 1) (art. 6)) (art. 1) (art. 1) (art. 1) (art. 6)))) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1) (art. 1))))) (art. 1) (art

08Transfer internațional

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Partajarea cu terțe părți

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Stocare, reținere și securitate

Datele se află în zona privată a aplicației, protejate de izolarea sistemului de operare între aplicații și de blocajul de ecran al dispozitivului.învalide, astfel încât istoricul și preferințele nu sunt trimise la contul Google al utilizatorului.

Reținutul este în întregime controlat de tine: înregistrările rămân până când sunt șterse în aplicație, iar istoricul arunca automat cele mai vechi după ce trec două sute de elemente, eliminând și fișierele corespunzătoare. Dezinstallarea aplicației șterge tot ce a fost stocat. Fotografiile deja salvate în galeria dispozitivului aparțin galerii și rămân acolo depinde de tine să le ștergi dacă vrei.

În cazul în care un incident de securitate afectează datele contului, dezvoltatorul notifică autorității și persoanelor vizate în conformitate cu art. 48 LGPD și art. 33 GDPR. Riscul relevant pentru fotografiile dvs. rămâne accesul fizic la dispozitivul desblocat.

11Când fotografizi alţi oameni

Când fotografizi persoane identificabile în cursul activităţii tale profesionale, - Tu ?În cazul în care un operator nu este autorizat să furnizeze informații, în conformitate cu articolul 4 alineatul (1) litera (c) din Regulamentul (UE) nr.

12Drepturile tale

Articolul 18 din LGPD și articolele 15-22 din GDPR vă garantează drepturile de confirmare și de acces, rectificare, ștergere, anonimizare, blocare, portabilitate, restricție a prelucrării, obiecție, retragere a consimțământului și informații privind partajarea.

Fotografiile, adresele, istoricul și preferințele se află doar pe dispozitivul dvs. și aceste drepturi sunt exercitate direct în aplicație: vizualizarea și ștergerea entităților din fișierul Galerie, corectarea oricărui câmp înainte de exportare, revocarea permisiunii de localizare în setările sistemului și ștergerea tuturor prin dezactivarea aplicației dezvoltatorul nu poate accesa, exporta sau șterge aceste date pentru dvs., deoarece nu le deține. În ceea ce privește datele contului e-mail, planul și numărătoarea puteți vizualiza-le pe pagina contului și solicita corectarea, exportarea sau ștergerea la e-mailul de contact al acestei politici ; ștergerea contului șterge datele de la procesatorul de autentificare.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Decizii automatizate

Nu există decizii, profilare sau prelucrare automate care să producă efecte juridice în ceea ce privește dvs., în conformitate cu articolul 20 din LGPD și cu articolul 22 din GDPR.

14Despre acest site

Acest site nu are analiză, nu arată publicitate și nu include butoane de rețea socială.cookie-uri strict necesarepentru sesiunea contului dvs., setată de procesorul de autentificare (punctul 09) la înregistrare; nu există cookie-uri de urmărire sau de publicitate. Fonts-urile sunt servite din propriul domeniu al site-ului. Singurele solicitări pe care browserul dvs. le face unor terțe părți sunt cele ale ecranelor de autentificare și de cont, adresate procesorului de autentificare și, dacă o alegeți, furnizorului de autentificare (Google sau Apple).

Site-ul este găzduit de Vercel Inc., care, în calitate de procesator, înregistrează datele tehnice de acces adresa IP, data, ora și resursa solicitată atâta timp cât este necesar securității și funcționării găzduirii.

15Modificări ale acestei politici

Modificările vor fi publicate pe această pagină, cu o nouă dată de actualizare.Modificările care modifică în manyabil prelucrarea datelor vor fi comunicate și în interiorul aplicației înainte de a intra în vigoare.

16Copiii și adolescenții

Lymark este un instrument de lucru destinat persoanelor cu vârsta de 18 ani sau mai mare.

17Legea aplicabilă

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Vezi şi Termeni de utilizare.