Pinteza/Privacidade

Política de Privacidade

Última atualização: 30 de outubro de 2026

Esta Política de Privacidade explica como a Iris Edge Studios ("nós") coleta, usa e protege as informações quando você joga o jogo para celular Pinteza (o "App") em iOS e Android. Tentamos escrever isto em linguagem simples. Se algo não estiver claro, entre em contato conosco em legal@pinteza.app.

1. Resumo

2. Quem somos (Controlador dos dados)

O controlador das suas informações é Alexandre Paiva, que atua sob a designação Iris Edge Studios, empresário em nome individual estabelecido em Portugal na Rua Celadias 7, Canelas Baixo, 4540-251 Canelas, Arouca. Você pode entrar em contato conosco em legal@pinteza.app para qualquer dúvida ou pedido relacionado à privacidade.

3. Informações que coletamos

Não pedimos nem coletamos seu nome, e-mail, telefone, contatos, fotos, localização exata (GPS) nem dados de microfone/câmera no App. O App coleta automaticamente o seguinte, por meio do nosso próprio servidor e dos serviços de terceiros descritos na §5:

3.1 Dados de uso e de jogo (análise)

Eventos pseudonimizados sobre como o jogo é jogado, por exemplo: aberturas do app, telas visualizadas, jogos iniciados e finalizados, resultados compartilhados, progresso no jogo (como sequências de vitórias e conquistas) e interações com os menus. Também abrangem as partidas Duo, a loja, a tela do Pinteza Plus e as etapas de uma compra (por exemplo, qual produto foi escolhido e se a compra foi concluída, falhou ou foi cancelada), nunca os seus dados de pagamento. O Firebase Analytics associa os eventos a um identificador da instalação do app para produzir relatórios agregados. Não associamos a esses eventos seu nome, e-mail, identificador de publicidade ou uma conta Pinteza, e desativamos a coleta do identificador de publicidade e os sinais de personalização de anúncios do Firebase.

A análise fica ativada para todo mundo e não tem botão para desativar no App: a opção Estatísticas de uso, presente em versões mais antigas do App, controlava apenas a Layers (§3.10.1). Para limitá-la, você pode restringir o uso de dados do App nas configurações do aparelho, se o seu celular permitir (isso também desliga a sincronização do Diário e o Duo), desinstalar o App ou escrever para legal@pinteza.app para se opor (§6, §11).

3.2 Informações do dispositivo e técnicas

Modelo do dispositivo, sistema operacional e versão, versão do app, idioma e região do dispositivo, informações da tela e dados técnicos semelhantes. Sua localização aproximada (apenas no nível de país/região) pode ser inferida a partir do seu endereço IP, tanto pelo nosso provedor de análise como pelo nosso próprio servidor da palavra do dia (ver §5), nos servidores deles; não coletamos nem guardamos localização exata/GPS e o App não pede nenhuma permissão de localização.

3.3 Identificadores

• Um identificador de instalação do Firebase gerado pelos serviços de análise/falhas para distinguir dispositivos. Não é o seu nome nem um identificador de publicidade.
• Um ID de jogador anônimo e aleatório criado pelo Firebase Authentication. Ele serve para duas coisas: o modo Duo (1 contra 1), para que dois dispositivos entrem na mesma partida em tempo real, e o envio de resultados online (§3.8), para que os seus resultados possam ser comparados com os dos outros jogadores e para que o mesmo jogo não seja contado duas vezes. Não é o seu nome, não é um identificador de publicidade e não está vinculado à sua identidade. Ele é criado na primeira vez que você finaliza um jogo do Diário ou do Caos, ou abre o Duo, e não quando você instala o App.
• Um código de partida do Duo, que você escolhe compartilhar para um amigo entrar na sua partida. No iPhone, as páginas de convite do Duo e de desafio deste site copiam um código curto (como o código da partida Duo) para a área de transferência, para que o App consiga abrir a partida certa. O App nunca lê a sua área de transferência.
• No Duo, as palavras que você tenta e quando você enviou cada uma, salvas com a partida para que o outro jogador veja o seu tabuleiro depois que o duelo for decidido; uma linha que o App não consegue verificar aparece para o outro jogador só com as cores. A partida também guarda o rank de cada jogador, que o outro jogador vê, sinais de presença (os horários em que cada jogador foi visto pela última vez na partida) e as expressões predefinidas enviadas durante o duelo. As versões atualizadas do jogo recusam palavras explícitas e ofensivas como tentativa; versões mais antigas ainda podem aceitar algumas. Isso é separado da §3.8, que nunca inclui as suas tentativas.
• Só em versões mais antigas do App, e só se você ativou as dicas para a sequência (Android), um token de notificações do Firebase Cloud Messaging do Google e um identificador de inscrição da OneSignal, que as Configurações mostram como ID das dicas (ver §3.11). As versões atualizadas do App não criam nenhum dos dois. Nenhum deles é o seu nome nem um identificador de publicidade.
• Só em versões mais antigas do App, e só se você ativou as estatísticas de uso e aceitou (Android), um ID de instalação da Layers, um identificador aleatório que o código da Layers cria no seu celular na primeira vez que é executado e que aparece em Configurações, Dados & cópia de segurança como o seu ID das estatísticas, junto com os outros identificadores aleatórios que esse código gera para a sua instalação (ver §3.10.1). As versões atualizadas do App não contêm código da Layers. Nenhum deles é o seu nome nem um identificador de publicidade.

3.4 Dados de falhas e de diagnóstico

Se o App travar ou apresentar problemas, o Google Firebase Crashlytics coleta informações de diagnóstico, como o registro da falha, o estado e o modelo do dispositivo, a versão do sistema e um identificador de instalação anônimo, para que possamos encontrar e corrigir o problema. Um relatório de falha pode incluir um registro técnico curto dos últimos passos antes do problema, que pode, raramente, conter uma palavra que você digitou no jogo. O envio de relatórios de falhas fica ativado para todo mundo e não tem botão para desativar no App; as formas de limitá-lo são as mesmas da análise (§3.1).

3.5 Dados salvos no seu dispositivo e backups

Seus dados de jogo (sequências, pontuações, conquistas, coleção de palavras, configurações e jogos em andamento) são salvos localmente no seu dispositivo. Para que seu progresso sobreviva a uma reinstalação ou a um celular novo, essa cópia local pode ser salva por meio da sua própria conta de dispositivo, usando os backups normais do sistema operacional: iCloud no iOS e Android Auto Backup / Google Drive no Android. Esse backup é controlado pelas configurações da sua conta Apple/Google, não é acessível por nós e não é enviado para servidores nossos. Você pode desativá-lo nas configurações do dispositivo, e desinstalar o App remove a cópia local.

No Android, o backup também leva o ID de jogador anônimo descrito na §3.3, que fica salvo no seu aparelho, então um celular restaurado mantém o mesmo ID. No iPhone e no iPad, o App também guarda uma cópia dos seus arquivos de jogo no armazenamento chave-valor do iCloud, junto com o nome do modelo do seu aparelho e uma lista de até 50 IDs de jogador anônimos de adversários do Duo, cada um com as suas vitórias e derrotas contra esse adversário.

3.6 Lista de aviso de lançamento (apenas no site)

Se você optar por informar seu e-mail no nosso site para ser avisado quando o app for lançado em uma plataforma onde ainda não está disponível (agora que a versão para Android já saiu, isso significa o iOS), guardamos esse e-mail apenas para enviar novidades desse lançamento. Não o usamos para publicidade, não o compartilhamos, encaminhamos nem vendemos, e o excluímos depois de enviados os e-mails desse lançamento, ou antes, a pedido. Para ser removido a qualquer momento, escreva para legal@pinteza.app. A lista é mantida no nosso provedor de hospedagem do site (Cloudflare). Este é o único lugar onde pedimos um e-mail, e apenas se você o fornecer.

3.6.1 Preferência de idioma do site

Quando você escolhe um idioma no seletor de idioma deste site, um cookie próprio, pinteza_locale, é salvo no seu navegador por até um ano. Ele contém apenas o código do idioma escolhido e é usado somente para mostrar esse idioma quando você abrir novamente a página inicial, um link de convite do Duo ou um link de desafio. Não é usado para análise, publicidade nem rastreamento entre sites. Você pode apagá-lo nas configurações de cookies do navegador; ao escolher outro idioma, a preferência é substituída.

3.6.2 Contagens dos links de download no site

A página de escolha da loja e seus links podem contar requisições por dia, origem do link, idioma da página, plataforma geral do dispositivo, etiqueta de campanha/conteúdo e destino (Google Play, App Store ou página de aviso do iOS). São contagens agregadas, não históricos individuais de visitantes nem prova de instalação. Esses contadores não guardam endereços IP, a linha user-agent completa do navegador, emails, cookies nem identificadores de dispositivos. Mantemos esses totais agregados para comparar nossos próprios links. Excluímos prévias e requisições de pré-carregamento quando conseguimos detectar; requisições repetidas e automações não detectadas ainda podem ser contadas. As etiquetas de origem podem faltar ou estar incorretas. Se você enviar o formulário de aviso do lançamento, a página e uma etiqueta de origem limitada são guardadas com seu email até a lista ser apagada, como descrito na §3.6. A Cloudflare continua tratando as requisições comuns de hospedagem descritas na §5.

3.7 Reportes de palavras (apenas no site)

Se você usar o link Reportar uma palavra no app, ele abre um formulário curto no nosso site. Quando você envia, guardamos a palavra que você reportou, o tipo de problema que você escolheu, qualquer observação opcional que você acrescentar e, para nos ajudar a achar, a versão do app, o idioma, a origem do reporte (qual página ou parte do App o enviou) e a linha user-agent do seu navegador. Usamos isso apenas para revisar e melhorar as listas de palavras; não usamos para publicidade, não encaminhamos a ninguém nem vendemos. Por favor, não inclua informações pessoais na observação opcional. Esses dados ficam no nosso provedor de hospedagem do site (Cloudflare). Guardamos um reporte enquanto ele for necessário para corrigir a lista de palavras, e nunca por mais de 24 meses. Para remover um reporte antes disso, escreva para legal@pinteza.app.

3.8 Resultados de jogo enviados para nós (a comparação online)

Quando você finaliza um jogo do Diário ou do Caos, o App envia um breve resumo desse jogo para um servidor nosso. Os resultados são registrados automaticamente quando um jogo termina. Cada um é excluído 90 dias depois (ver §8), e você pode excluir os seus antes disso pelo App (ver §11).

O que é enviado: de qual jogo se trata, ou seja, o modo, a data do jogo (ou a semana, no Caos), o idioma em que você está jogando, no caso do português a edição em que você joga (Portugal ou Brasil; nenhuma no inglês), o número de letras e o número máximo de linhas do tabuleiro; como foi, ou seja, se você resolveu, quantas tentativas usou, quanto tempo levou e a sua pontuação; e, do lado técnico, a versão do app e o ID de jogador anônimo descrito na §3.3.

O que não é enviado nem guardado: não são as palavras que você tentou, nem a resposta, nem qualquer identificador do dispositivo. Não é o seu endereço IP: o nosso servidor precisa receber a requisição pela internet, como qualquer site, mas o endereço não é guardado com o seu resultado. Também não guardamos com ele a linha user-agent (o App envia uma, padrão, em toda requisição web), nem qualquer impressão digital do dispositivo, nem qualquer localização. Nada do Treino, do Sprint, do Duo nem da Antologia entra nesta comparação: esses resultados nunca são enviados para ela (o Duo usa o seu próprio pareamento, descrito na §3.3 e na §5).

Por que fazemos isso: para que o cartão de fim de jogo possa dizer como você se saiu em relação a todo mundo que jogou o mesmo jogo, por exemplo que você foi o primeiro hoje, ou que ficou entre os 10% melhores. Essa linha é calculada a partir de totais anônimos desse jogo. Nunca mostramos o resultado de outro jogador para você, e nunca mostramos o seu resultado individual para mais ninguém.

3.9 Compras (Pinteza Plus)

O Pinteza Plus é uma compra única opcional. O pagamento é cobrado pela Apple ou pelo Google, não por nós. Nunca vemos o seu cartão, o seu endereço de cobrança, a sua Conta Apple nem a sua conta Google, e nenhum dado de pagamento chega aos nossos servidores.

Para sabermos se você tem o Plus, mostrar a oferta atual, restaurá-lo em um aparelho novo e retirá-lo se uma compra for reembolsada, usamos a RevenueCat, Inc. (Estados Unidos), um serviço de gestão de compras. A RevenueCat é iniciada quando o App abre, e não apenas quando você abre a tela do Plus. Comprar o Plus ou tocar em Restaurar compras também envia a transação relevante da loja para a RevenueCat.

• um RevenueCat App User ID, um identificador aleatório que a RevenueCat gera para a sua instalação. Não é o seu nome, não é um identificador de publicidade e não está ligado à sua identidade;
• o recibo ou token de compra emitido pela App Store ou pelo Google Play, o identificador do produto, a loja onde você comprou, o país da conta dessa loja, o preço e a moeda cobrados, e as datas de compra, reembolso e restauração;
• a plataforma do aparelho, a versão do sistema operacional e a versão do app, para o acesso poder ser associado à conta de loja certa;
• o endereço IP do seu aparelho, que a RevenueCat recebe em qualquer conexão com os servidores dela.

O identificador da RevenueCat é criado quando o App inicia o serviço de compras, mesmo que você nunca compre nada. O seu acesso também fica guardado no seu aparelho para que o Plus continue funcionando offline.

Não usamos nada disso para publicidade nem para definição de perfis. Os registros ligados a uma venda são mantidos pelo tempo que a lei fiscal e contábil exigir, o que pode ser mais do que os prazos da §8 e pode sobreviver a um pedido de exclusão.

3.10 Como você chegou até nós (só no Android)

No Android, na primeira vez que você abre o App é lido o install referrer do Google Play, um texto curto que o Google Play associa a uma instalação quando você chega por um link que publicamos. Usamos para duas coisas: levar um código de convite do Duo através da instalação, para que um link compartilhado continue funcionando depois do download, e registrar na nossa análise de qual campanha ou link veio a instalação. Não contém nome nem identificador de publicidade. Nas versões mais antigas do App, se você ativou as estatísticas de uso e aceitou, o código da Layers também lia o install referrer e o enviava para a Layers, exceto nas instalações feitas a partir de um convite do Duo ou de um link de desafio compartilhado (ver §3.10.1).

3.10.1 Estatísticas de crescimento (Layers, descontinuadas em 13 de outubro de 2026)

Até 13 de outubro de 2026, oferecíamos estatísticas de crescimento opcionais por meio da Layers Inc. (Estados Unidos), um serviço de medição de crescimento, para entendermos quais vídeos, posts, links e campanhas nossos traziam novos jogadores. Elas ficavam desativadas para todo mundo e só funcionavam no Android, e apenas se você ativasse Estatísticas de uso em Configurações, Dados & cópia de segurança e tocasse em Aceitar. Em 13 de outubro de 2026, deixamos de usar a Layers e excluímos o nosso projeto na Layers; a Layers apaga o projeto, com as estatísticas que ele contém, em até 7 dias. As versões atualizadas do App não contêm mais o código da Layers nem a opção Estatísticas de uso. As versões mais antigas ainda contêm: se você ativou as estatísticas de uso em uma delas, o App ainda pode tentar enviar à Layers os dados descritos abaixo quando você o abre, até você desativar a opção ou atualizar o App. Não conseguimos mais ver nem usar nenhum desses dados.

Nessas versões mais antigas, com as estatísticas de uso ativadas, a Layers recebe: um ID de instalação da Layers aleatório, que as Configurações mostram como o seu ID das estatísticas, e os outros identificadores aleatórios que o código da Layers cria para a sua instalação; o modelo do aparelho, a versão do Android, a versão do app, as configurações de idioma e região, o fuso horário e o tamanho da tela; o install referrer do Google Play descrito na §3.10, lido uma única vez, quando o código da Layers inicia pela primeira vez depois que você aceita, ou seja, os dados de campanha do link pelo qual você instalou o App, quando você tocou nesse link e quando a instalação começou, e o identificador de clique que uma rede de anúncios acrescenta se você veio de um anúncio nosso; uma única vez, uma etiqueta curta que indica de onde veio a sua instalação (por exemplo, sem origem conhecida, o nosso site, um convite do Duo ou um desafio compartilhado), que o App deduz desse referrer, e se você já tinha terminado o tutorial, terminado o seu primeiro Diário e ganhado um Diário; quando você abre o App, sai dele ou o atualiza, e quando cada sessão começa e termina; e estes eventos de jogo, cada um com a versão do app: começar e terminar o seu primeiro Diário, a sua primeira vitória no Diário, cada jogo finalizado (o modo, o idioma, se você ganhou, quantas tentativas usou, quanto tempo levou e a sua pontuação), compartilhar um resultado ou uma sequência de vitórias, compartilhar ou copiar um convite do Duo, entrar em uma partida Duo, abrir a tela do Pinteza Plus (de onde você abriu, se já tem o Plus, quantos dias se passaram desde que instalou o App e quantos Diários já terminou) e iniciar uma compra do Plus e como ela terminou, com o produto, o preço, a moeda e o identificador da transação atribuído pela loja, no caso de uma compra concluída. A Layers nunca recebe o install referrer de um convite do Duo nem de um link de desafio compartilhado, que contém o código de partida do convite ou a palavra do desafio: nessas instalações, o App impede o código da Layers de ler o referrer, e faz o mesmo sempre que ainda não consegue saber de onde veio a instalação e quando o App foi restaurado a partir de outro celular. Quando esses dados chegam, a Layers registra o endereço IP de onde o seu celular se conecta e o usa para estimar sua cidade, região e país.

Essas versões não enviam à Layers o seu nome, e-mail, telefone, localização exata, identificador de publicidade (o App não o lê e remove a permissão necessária para lê-lo; no Android 12 e anteriores, veja a exceção na §3.3), as palavras que você tentou, o seu ID de jogador anônimo, o seu ID da RevenueCat, relatórios de falhas, os links de convite que abrem o App nem nada da sua área de transferência. Nunca conectamos a Layers a nenhuma plataforma de publicidade, então ela não repassa nenhum desses dados a uma plataforma dessas, e não a usamos para mostrar anúncios a você. A Layers trata esses dados em nosso nome, como nossa prestadora de serviços, de acordo com os próprios termos; a página de proteção de dados dela diz que ela atua como operadora, seguindo as instruções documentadas dos clientes. Veja layers.com/docs/api/operational/data-protection.

Alguns links que publicamos nos nossos vídeos, posts e anúncios antes de 13 de outubro de 2026 passavam por um link da Layers (em in.layers.com) a caminho do Google Play, para que a campanha a que pertenciam acompanhasse a instalação. Quando você abria um deles, a Layers registrava a visita, como qualquer site. Não publicamos mais links desse tipo, e as visitas registradas para nós são apagadas junto com o nosso projeto.

Nessas versões mais antigas, para parar, desative Estatísticas de uso em Configurações, Dados & cópia de segurança, ou atualize o App: o App fecha o consentimento no código da Layers, descarta as estatísticas que ainda não tinham sido enviadas e desliga esse código, que para de enviar dados à Layers.

3.11 Dicas para a sequência (OneSignal, descontinuadas em 13 de outubro de 2026)

Os lembretes da palavra do dia e da sua sequência de vitórias são agendados pelo App no seu celular e não envolvem mais ninguém; eles não são afetados. Até 13 de outubro de 2026, também oferecíamos dicas para a sequência opcionais, mensagens push ocasionais enviadas por meio da OneSignal, Inc. (Estados Unidos) para jogadores no Android que as ativavam. Em 13 de outubro de 2026, paramos de enviá-las, excluímos todos os registros que a OneSignal tinha de jogadores da Pinteza e desativamos a nossa conta na OneSignal. As versões atualizadas do App não contêm mais o código da OneSignal nem a opção Dicas para a sequência. As versões mais antigas ainda contêm: se você ativou as dicas para a sequência em uma delas, o App ainda pode se conectar à OneSignal quando você o abre, até você desativá-las ou atualizar o App, e a OneSignal pode então receber os dados descritos abaixo. Não enviamos mais dicas nem usamos nenhum desses dados.

Nessas versões mais antigas, com as dicas para a sequência ativadas, a OneSignal recebe: um token de notificações emitido pelo Firebase Cloud Messaging do Google e um identificador de inscrição da OneSignal para a sua instalação (que o App mostra como ID das dicas); o modelo do aparelho, o sistema operacional, a operadora de celular, a versão do app, o idioma, o fuso horário e o país; se as notificações estão permitidas; e como você usa o App e as notificações, ou seja, o horário da primeira e da última sessão, o número de sessões, o tempo em que o App ficou aberto e as notificações que você recebeu e abriu. Essas versões também juntam quatro etiquetas curtas: o idioma do App, no caso do português a edição em que você joga (Portugal ou Brasil), a sua sequência atual indicada por faixa (por exemplo "4-6 dias", nunca as datas em que você jogou) e se os seus lembretes para voltar depois de uma pausa estão ativados. A OneSignal não guarda o endereço IP de jogadores na UE e no Reino Unido; para jogadores em outros países, incluindo o Brasil, ela pode guardar o endereço IP de onde o App se conecta. A OneSignal também pode registrar que foi feita uma compra no App, nunca os seus dados de pagamento. Se o código da própria OneSignal no App falhar, a OneSignal pode receber um relatório técnico dessa falha, com o modelo do aparelho, a versão do sistema operacional e os identificadores acima, para poder corrigir o software dela.

Essas versões não enviam à OneSignal o seu nome, e-mail, telefone, localização exata, identificador de publicidade, ID de jogador anônimo nem o ID da RevenueCat. Para que parem de se conectar à OneSignal, desative Dicas para a sequência ou use Desligar todas em Configurações, Notificações, ou atualize o App. A OneSignal trata quaisquer dados desse tipo em nosso nome, de acordo com o acordo de tratamento de dados dela (Data Processing Addendum). Como pedir a exclusão de um registro está na §11.

4. Como usamos as informações

• operar e fornecer o jogo, incluindo o pareamento em tempo real do modo Duo;
• mostrar como o seu resultado se compara com o dos outros jogadores que jogaram o mesmo jogo;
• entender como o jogo é usado para melhorarmos recursos, equilíbrio e desempenho;
• detectar, diagnosticar e corrigir falhas, erros e problemas de estabilidade;
• manter a segurança e a integridade do App;
• cumprir obrigações legais.

Não usamos suas informações para publicidade nem marketing. Não criamos perfis de marketing sobre você nem tomamos decisões automatizadas com efeitos legais sobre você.

5. Serviços de terceiros que usamos

Usamos os seguintes serviços Firebase do Google, fornecidos pela Google LLC / Google Ireland Limited:

Usamos a RevenueCat, Inc. (Estados Unidos) para gerenciar o acesso ao Pinteza Plus: verificar se você tem o Plus, restaurá-lo em um aparelho novo e retirá-lo se uma compra for reembolsada. Os dados envolvidos estão descritos na §3.9. Ver revenuecat.com/privacy.

Em versões mais antigas do App, e só se você ativou as dicas para a sequência, a OneSignal, Inc. (Estados Unidos), como descrito na §3.11. Deixamos de usar a OneSignal em 13 de outubro de 2026. Veja onesignal.com/privacy_policy.

Em versões mais antigas do App, e só se você ativou as estatísticas de uso e aceitou (Android), a Layers Inc. (Estados Unidos), como nossa prestadora de serviços, como descrito na §3.10.1. Deixamos de usar a Layers em 13 de outubro de 2026. Veja layers.com/docs/api/operational/data-protection e layers.com/privacy.

Usamos também a Cloudflare (Cloudflare, Inc.) para hospedar este site e para o pequeno servidor que entrega a palavra de cada dia ao App (pinteza.app/api/daily). Quando o App busca a palavra do dia, e quando você navega neste site, a Cloudflare trata o seu endereço IP, um fuso horário aproximado inferido desse IP (usado apenas para decidir de qual dia do calendário você pode carregar a palavra, nunca guardado como a sua localização) e registros de requisições comuns. A Cloudflare atua como nosso provedor de hospedagem e processamento; não usamos isso para identificar você nem para publicidade. As contagens agregadas dos links de download descritas na §3.6.2 ficam guardadas na Cloudflare D1. O Cloudflare Web Analytics também mede as visitas a este site de forma agregada (páginas vistas, site de origem, país, tipo de navegador e tempo de carregamento). Não usa cookies, não cria uma impressão digital do seu dispositivo e não identifica você. Veja cloudflare.com/privacypolicy.

Este site pode mostrar o trailer da Pinteza. O vídeo não é carregado junto com a página: nada é pedido ao YouTube (Google) até você apertar o play, e só então o seu navegador o busca no endereço de privacidade reforçada do YouTube (youtube-nocookie.com). O YouTube passa então a receber o seu endereço IP e dados do seu navegador e dispositivo, e pode gravar cookies ou identificadores semelhantes, conforme os próprios termos e práticas de privacidade. O App não usa o YouTube. Veja policies.google.com/privacy. Se preferir não carregá-lo, não dê play, ou assista ao trailer no seu próprio app do YouTube pelo nosso canal.

A mesma conta Cloudflare hospeda o pequeno servidor que registra um jogo finalizado e devolve a sua comparação (pinteza.app/api/result), descrito na §3.8. O resumo de cada jogo e os totais anônimos por jogo são guardados no Cloudflare D1, o serviço de banco de dados da Cloudflare. O seu endereço IP não é guardado com o seu resultado.

Depois de uma vitória no Diário, o App pode pedir ao Google Play ou à App Store que mostre o próprio pedido de avaliação. É a loja que decide se o pedido aparece e que trata a avaliação que você der, de acordo com os próprios termos; não recebemos dele nada pessoal.

O App é feito com o motor Unity. As versões publicadas até o início de outubro de 2026 podem enviar, por meio do motor Unity, à Unity Technologies estatísticas de hardware anônimas, como o modelo do aparelho, o sistema operacional e o chip gráfico. Veja unity.com/legal/privacy-policy. As versões seguintes vêm com isso desligado.

Os backups do seu jogo local ainda podem ser processados pela Apple iCloud (Apple Inc.) ou pelo Google Android Backup (Google LLC) sob a sua própria conta de dispositivo, como descrito na §3.5. Esses fornecedores tratam os dados de acordo com os próprios termos. O tratamento de dados do Firebase pelo Google está descrito em firebase.google.com/support/privacy e policies.google.com/privacy. Não compartilhamos suas informações com nenhum outro terceiro, exceto quando exigido por lei ou para proteger nossos direitos, segurança ou propriedade.

6. Bases legais do tratamento (LGPD)

• Legítimo interesse (Art. 7.º, IX, da LGPD): operar, proteger, depurar e melhorar o App com análise e diagnóstico anônimos, mostrar como o seu resultado se compara com o dos outros jogadores que jogaram o mesmo jogo, sem prejudicar os seus direitos. Você tem o direito de se opor a esse tratamento a qualquer momento (Art. 18, §2, da LGPD). Para se opor à comparação online, use Apagar os meus resultados online no App (§11), que exclui os resultados guardados com o seu ID de jogador anônimo; para se opor a qualquer outro tratamento, escreva para legal@pinteza.app. Desinstalar o App faz com que nada mais seja enviado.
• Execução de contrato (Art. 7.º, V, da LGPD): fornecer as partidas Duo (1 contra 1) que você escolhe começar ou nas quais escolhe entrar, e vender, entregar, restaurar e, em caso de reembolso, retirar a compra Pinteza Plus descrita na §3.9.
• Cumprimento de obrigação legal (Art. 7.º, II, da LGPD): manter os registros ligados a uma venda pelo tempo que a lei fiscal e contábil exigir.
• Consentimento (Art. 7.º, I, da LGPD): em versões mais antigas do App, as dicas para a sequência enviadas por meio da OneSignal (§3.11) e as estatísticas de crescimento compartilhadas com a Layers (§3.10.1), cada uma desativada até você ativá-la. Deixamos de usar os dois serviços em 13 de outubro de 2026. Você pode revogar qualquer um desses consentimentos a qualquer momento nas Configurações dessas versões, ou atualizando o App, de forma gratuita, sem afetar o que foi feito antes. Se um dia introduzirmos publicidade, vamos pedir consentimento primeiro.

7. Publicidade e compras

O App não contém publicidade de terceiros e não lê, por conta própria, nenhum identificador de publicidade (para a única exceção, em versões mais antigas do App, veja a §3.3). Se adicionarmos publicidade em uma versão futura, vamos atualizar esta Política, divulgar os parceiros e identificadores envolvidos e apresentar uma opção de consentimento adequada antes de coletar esses dados, de acordo com a lei aplicável.

Divulgamos a Pinteza com vídeos e posts nossos e, às vezes, com anúncios em outras plataformas. Nada sobre você é devolvido a essas plataformas.

O App tem uma compra opcional dentro do app, o Pinteza Plus. Não é publicidade e não é usada para publicidade. O que é tratado quando você compra ou restaura está descrito por completo na §3.9, e as condições de compra estão nos nossos Termos de Uso.

8. Compartilhamento, retenção e transferências internacionais

• Compartilhamento: não vendemos, alugamos nem trocamos suas informações. Os dados são tratados apenas por nós e pelos serviços da §5.
• Retenção: os dados de análise e falhas são retidos de acordo com as configurações de retenção definidas no Firebase e com a política aplicável do fornecedor. Revisamos essas configurações e mantemos os dados somente pelo período necessário para medir o produto, proteger o serviço e diagnosticar falhas. Os dados das partidas Duo (o código da partida, as tentativas dos dois jogadores com os respectivos horários, os ranks, os sinais de presença e as expressões) ficam no nosso banco de dados depois que a partida termina e, depois que o segundo jogador entra, só os dois jogadores podem lê-los. O App exclui uma partida quando quem a criou a cancela ou sai dela, ou a encontra abandonada na próxima vez que abre o App; uma partida encerrada é mantida enquanto mantivermos o Duo. Os jogos locais e seus backups permanecem até você apagá-los, desativar o backup ou desinstalar o App.
• Retenção dos resultados de jogo (§3.8): um resultado guardado com o seu ID de jogador anônimo é excluído automaticamente 90 dias depois de ser registrado, e antes disso se você o excluir pelo App (§11). Quando um resultado chega, ele também é somado aos totais desse jogo, por exemplo quantos jogadores resolveram e em quantas tentativas. Esses totais são contagens simples, não têm nenhum identificador e não podem ser ligados a você nem ao seu dispositivo, por isso os guardamos indefinidamente. Excluir os seus resultados remove as linhas que identificam você e deixa essas contagens anônimas como estão.
• Retenção dos registros de compra (§3.9): a RevenueCat mantém o registro do acesso enquanto você puder precisar restaurá-lo, porque uma compra única não expira e tem de poder ser restaurada em qualquer aparelho futuro. Os registros ligados a uma venda também são mantidos pelo tempo que a lei fiscal e contábil portuguesa exigir. É uma obrigação legal e pode sobreviver a um pedido de exclusão.
• Retenção dos dados das dicas para a sequência (§3.11): excluímos todos os registros que a OneSignal tinha de jogadores da Pinteza em 13 de outubro de 2026. Se uma versão mais antiga do App criar um registro novo, você pode pedir a exclusão dele (§11).
• Retenção das estatísticas de crescimento (§3.10.1): excluímos o nosso projeto na Layers em 13 de outubro de 2026, e a Layers o apaga, com as estatísticas e os endereços IP guardados junto com elas, em até 7 dias.
• Transferências internacionais: o Firebase e os provedores de backup tratam dados em servidores do Google e da Apple, e a RevenueCat nos próprios servidores dela nos Estados Unidos. Os servidores podem estar fora do seu país, incluindo nos Estados Unidos e na União Europeia. O nosso site e os nossos servidores da palavra do dia e de resultados rodam na rede da Cloudflare, que também pode guardar e tratar dados fora do seu país. Onde exigido, esses provedores utilizam salvaguardas como as Cláusulas Contratuais-Padrão da UE. Em versões mais antigas do App, se você ativou as dicas para a sequência, a OneSignal trata os dados das dicas para a sequência nos Estados Unidos. Ela é certificada no EU-U.S. Data Privacy Framework e na sua extensão para o Reino Unido, que é a base das nossas transferências para a OneSignal, e o seu acordo de tratamento de dados aplica as Cláusulas Contratuais-Padrão da UE caso essa certificação deixe de se aplicar. Em versões mais antigas do App, se você ativou as estatísticas de uso, a Layers trata as estatísticas de crescimento nos Estados Unidos e não oferece hospedagem na União Europeia. A Layers não é certificada no EU-U.S. Data Privacy Framework (o Quadro de Privacidade de Dados UE-EUA), e nenhuma decisão de adequação da UE cobre essa transferência. Os dados dessas versões só vão para a Layers depois que você ativa Estatísticas de uso e aceita um cartão que avisa que eles vão para um serviço de medição nos EUA; para jogadores na UE e no Reino Unido, essa transferência se baseia no seu consentimento explícito (Art. 49(1)(a) do RGPD e do RGPD do Reino Unido). Isso significa que, lá, os seus dados não têm a proteção que a lei da UE e do Reino Unido exige: por exemplo, as autoridades públicas dos EUA podem conseguir acessá-los, e pode ser mais difícil exercer os seus direitos.

9. Segurança

Usamos medidas técnicas e organizacionais razoáveis para proteger as informações, incluindo transmissão criptografada (HTTPS/TLS) para os nossos fornecedores e controles de acesso. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para proteger suas informações e melhorar continuamente as salvaguardas.

10. Privacidade das crianças

O App é destinado a usuários com 13 anos ou mais e não é destinado a menores de 13 anos (16 em alguns países da UE/EEE onde se aplica idade superior). Não coletamos conscientemente informações pessoais de crianças abaixo da idade aplicável. Se você acha que uma criança nos forneceu informações, entre em contato conosco em legal@pinteza.app e as excluiremos. Em versões mais antigas do App, as dicas para a sequência e as estatísticas de crescimento dependem de consentimento: se você tem menos de 16 anos e mora em um país da UE ou do EEE onde essa é a idade do consentimento digital, não as ative sem a autorização dos seus pais ou responsáveis.

11. Seus direitos e escolhas

Dependendo de onde você mora, você pode ter o direito de: acessar, corrigir, excluir, limitar ou se opor ao tratamento, portabilidade dos dados, retirar o consentimento e apresentar reclamação à autoridade nacional de proteção de dados (no Brasil, a ANPD).

Residentes na Califórnia (CCPA/CPRA): você tem o direito de saber quais informações pessoais temos sobre você, de excluí-las e de corrigi-las, e de recusar a sua "venda"/"compartilhamento". Não vendemos nem compartilhamos suas informações pessoais no sentido que a lei da Califórnia dá a esses termos, e não discriminamos você por exercer seus direitos.

Excluir os resultados que você nos enviou: use o App. Em Configurações, Dados & cópia de segurança, Apagar os meus resultados online remove na hora todos os resultados guardados com o seu ID de jogador anônimo (§3.8). Em versões mais antigas do App, isso também desativa as dicas para a sequência (§3.11). É a única forma de excluir os seus resultados antes do prazo. Eles ficam arquivados apenas sob esse ID anônimo, que o App nunca mostra, e nunca pedimos o seu nome nem o seu e-mail, então não conseguimos encontrá-los a partir de um pedido por e-mail. De qualquer forma, cada resultado é excluído automaticamente 90 dias depois de ser registrado, e desinstalar o App faz com que nada mais seja enviado. As contagens anônimas por jogo descritas na §8 ficam como estão, porque não têm nenhum identificador e não há nada nelas que leve até você.

Dicas para a sequência (OneSignal): excluímos todos os registros que a OneSignal tinha de jogadores da Pinteza em 13 de outubro de 2026. Em uma versão mais antiga do App, desative Dicas para a sequência ou use Desligar todas em Configurações, Notificações, ou atualize o App, para que ele pare de se conectar à OneSignal. Se uma versão mais antiga tiver criado um registro novo desde então, escreva para legal@pinteza.app com o ID das dicas que aparece em Configurações, Dados & cópia de segurança (toque nele para copiar), e excluímos esse registro em até 15 dias. Precisamos desse ID porque a OneSignal não tem o seu nome nem o seu e-mail, então nada mais nos diz qual é o seu registro.

Estatísticas de crescimento (Layers): excluímos o nosso projeto na Layers em 13 de outubro de 2026, e a Layers o apaga, com tudo o que tinha de jogadores da Pinteza, em até 7 dias. Em uma versão mais antiga do App, desative Estatísticas de uso em Configurações, Dados & cópia de segurança, ou atualize o App, para que ele pare de enviar dados à Layers.

Análise e relatórios de falhas (Firebase): não têm botão para desativar no App. Você pode restringir o uso de dados do App nas configurações do aparelho, se o seu celular permitir (isso também desliga a sincronização do Diário e o Duo), desinstalar o App ou escrever para legal@pinteza.app para se opor, com os detalhes da §3.1.

Como exercer seus direitos / pedir a exclusão: envie um e-mail para legal@pinteza.app. A única forma de excluir os resultados online associados ao seu ID de jogador pseudônimo é o controle no App descrito acima. Como não ligamos esse ID nem os identificadores de instalação dos fornecedores ao seu nome ou e-mail, um endereço de e-mail, região, tipo de aparelho ou data de jogo pode não ser suficiente para localizar esses registros. Explicaremos o que pode ser identificado e atenderemos qualquer identificador que você possa fornecer. Você pode remover os dados locais desinstalando o App e desativar os backups nas configurações da sua conta Apple ou Google.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando fizermos alterações significativas, vamos atualizar a data de "Última atualização" acima e, quando adequado, avisar dentro do App ou no nosso site. Quando a lei exigir consentimento para um novo uso, vamos solicitá-lo antes que esse uso comece.

13. Contato

Iris Edge Studios
E-mail: legal@pinteza.app