Pinteza/Privacidade

Política de Privacidade

Última atualização: 30 de outubro de 2026

Esta Política de Privacidade explica como a Iris Edge Studios ("nós") recolhe, utiliza e protege a informação quando jogas o jogo para telemóvel Pinteza (a "App") em iOS e Android. Tentámos escrever isto em linguagem simples. Se algo não estiver claro, contacta-nos em legal@pinteza.app.

1. Resumo

2. Quem somos (Responsável pelo tratamento)

O responsável pelo tratamento da tua informação é Alexandre Paiva, que exerce atividade sob a designação Iris Edge Studios, empresário em nome individual estabelecido em Portugal na Rua Celadias 7, Canelas Baixo, 4540-251 Canelas, Arouca. Podes contactar-nos em legal@pinteza.app para qualquer questão ou pedido de privacidade.

3. Informação que recolhemos

Não te pedimos nem recolhemos o teu nome, email, telefone, contactos, fotografias, localização exata (GPS) nem dados de microfone/câmara na App. A App recolhe automaticamente o seguinte, através do nosso próprio servidor e dos serviços de terceiros descritos na §5:

3.1 Dados de utilização e de jogo (análise)

Eventos pseudonimizados sobre como o jogo é jogado, por exemplo: aberturas da app, ecrãs vistos, jogos começados e terminados, resultados partilhados, progresso no jogo (como séries de vitórias e conquistas) e interações com os menus. Abrangem também as partidas Duo, a loja, o ecrã do Pinteza Plus e os passos de uma compra (por exemplo, que produto foi escolhido e se a compra foi concluída, falhou ou foi cancelada), nunca os teus dados de pagamento. O Firebase Analytics associa os eventos a um identificador da instância da app para produzir relatórios agregados. Não associamos a esses eventos o teu nome, email, identificador de publicidade ou uma conta Pinteza, e desligámos a recolha do identificador de publicidade e os sinais de personalização de anúncios do Firebase.

A análise está ligada para toda a gente e não tem interruptor na App: a definição Estatísticas de utilização, presente em versões mais antigas da App, controlava apenas a Layers (§3.10.1). Para a limitar, podes restringir os dados da App nas definições do dispositivo, se o teu telemóvel o permitir (isto também desliga a sincronização do Diário e o Duo), desinstalar a App ou escrever para legal@pinteza.app a opor-te (§6, §11).

3.2 Informação do dispositivo e técnica

Modelo do dispositivo, sistema operativo e versão, versão da app, idioma e região do dispositivo, informação do ecrã e dados técnicos semelhantes. A tua localização aproximada (apenas ao nível de país/região) pode ser inferida a partir do teu endereço IP, tanto pelo nosso fornecedor de análise como pelo nosso próprio servidor da palavra do dia (ver §5), nos servidores deles; não recolhemos nem guardamos localização exata/GPS e a App não pede qualquer permissão de localização.

3.3 Identificadores

• Um identificador de instalação Firebase gerado pelos serviços de análise/falhas para distinguir dispositivos. Não é o teu nome nem é um identificador de publicidade.
• Um ID de jogador anónimo e aleatório criado pelo Firebase Authentication. Serve para duas coisas: o modo Duo (1 contra 1), para que dois dispositivos entrem na mesma partida em tempo real, e o envio de resultados online (§3.8), para que os teus resultados possam ser comparados com os dos outros jogadores e para que o mesmo jogo não seja contado duas vezes. Não é o teu nome, não é um identificador de publicidade e não está ligado à tua identidade. É criado na primeira vez que terminas um jogo do Diário ou do Caos, ou que abres o Duo, e não quando instalas a App.
• Um código de partida do Duo, que escolhes partilhar para um amigo entrar na tua partida. No iPhone, as páginas de convite do Duo e de desafio deste site copiam um código curto (como o código da partida Duo) para a área de transferência, para que a App consiga abrir a partida certa. A App nunca lê a tua área de transferência.
• No Duo, as palavras que tentas e quando enviaste cada uma, guardadas com a partida para que o outro jogador veja o teu tabuleiro depois de o duelo estar decidido; uma linha que a App não consiga verificar aparece ao outro jogador só com as cores. A partida guarda também o rank de cada jogador, que o outro jogador vê, sinais de presença (as horas a que cada jogador foi visto pela última vez na partida) e as expressões predefinidas enviadas durante o duelo. As versões atualizadas do jogo recusam palavras explícitas e ofensivas como tentativa; versões mais antigas podem ainda aceitar algumas. Isto é à parte da §3.8, que nunca inclui as tuas tentativas.
• Só em versões mais antigas da App, e só se ligaste as dicas para a série (Android), um token de notificações do Firebase Cloud Messaging da Google e um identificador de subscrição da OneSignal, que as Definições mostram como ID das dicas (ver §3.11). As versões atualizadas da App não criam nenhum dos dois. Nenhum deles é o teu nome nem um identificador de publicidade.
• Só em versões mais antigas da App, e só se ligaste as estatísticas de utilização e aceitaste (Android), um ID de instalação da Layers, um identificador aleatório que o código da Layers cria no teu telemóvel da primeira vez que é executado e que aparece em Definições, Dados & cópia de segurança como o teu ID das estatísticas, juntamente com os outros identificadores aleatórios que esse código gera para a tua instalação (ver §3.10.1). As versões atualizadas da App não contêm código da Layers. Nenhum deles é o teu nome nem um identificador de publicidade.

3.4 Dados de falhas e de diagnóstico

Se a App falhar ou tiver problemas, o Google Firebase Crashlytics recolhe informação de diagnóstico, como o registo da falha, o estado e modelo do dispositivo, a versão do sistema e um identificador de instalação anónimo, para podermos encontrar e corrigir o problema. Um relatório de falha pode incluir um registo técnico curto dos últimos passos antes do problema, que pode, raramente, conter uma palavra que escreveste no jogo. O envio de relatórios de falhas está ligado para toda a gente e não tem interruptor na App; as formas de o limitar são as mesmas da análise (§3.1).

3.5 Dados guardados no teu dispositivo e cópias de segurança

Os teus dados de jogo (séries, pontuações, conquistas, coleção de palavras, definições e jogos a decorrer) são guardados localmente no teu dispositivo. Para que o teu progresso sobreviva a uma reinstalação ou a um telemóvel novo, esta cópia local pode ser guardada através da tua própria conta de dispositivo, usando as cópias de segurança normais do sistema operativo: iCloud no iOS e Android Auto Backup / Google Drive no Android. Essa cópia é controlada pelas definições da tua conta Apple/Google, não é acessível por nós e não é enviada para servidores nossos. Podes desativá-la nas definições do dispositivo, e desinstalar a App remove a cópia local.

No Android, a cópia de segurança leva também o ID de jogador anónimo descrito na §3.3, que fica guardado no teu dispositivo, por isso um telemóvel restaurado mantém o mesmo ID. No iPhone e no iPad, a App guarda ainda uma cópia dos teus ficheiros de jogo no armazenamento chave-valor do iCloud, juntamente com o nome do modelo do teu dispositivo e uma lista de até 50 IDs de jogador anónimos de adversários do Duo, cada um com as tuas vitórias e derrotas contra esse adversário.

3.6 Lista de notificação de lançamento (apenas no site)

Se optares por dar-nos o teu email no nosso site para seres avisado quando a app for lançada numa plataforma onde ainda não está disponível (agora que a versão para Android já saiu, isso significa o iOS), guardamos esse email apenas para te enviar novidades desse lançamento. Não o usamos para publicidade, não o partilhamos, reencaminhamos nem vendemos, e apagamo-lo depois de enviados os emails desse lançamento, ou antes, a pedido. Para seres removido a qualquer momento, escreve para legal@pinteza.app. A lista é mantida no nosso fornecedor de alojamento do site (Cloudflare). Este é o único sítio onde pedimos um email, e só se o forneceres.

3.6.1 Preferência de idioma do site

Quando escolhes um idioma no seletor de idioma deste site, é guardado no teu navegador, durante até um ano, um cookie de primeira parte, pinteza_locale. Contém apenas o código do idioma escolhido e serve apenas para apresentar esse idioma quando voltares a abrir a página inicial, um link de convite do Duo ou um link de desafio. Não é usado para análise, publicidade ou rastreamento entre sites. Podes apagá-lo nas definições de cookies do navegador; ao escolheres outro idioma, a preferência é substituída.

3.6.2 Contagens dos links de descarga no site

A página de escolha da loja e os seus links podem contar pedidos por dia, origem do link, idioma da página, plataforma geral do dispositivo, etiqueta de campanha/conteúdo e destino (Google Play, App Store ou página de notificação do iOS). São contagens agregadas, não históricos individuais de visitantes nem prova de instalação. Estes contadores não guardam endereços IP, a linha user-agent completa do navegador, emails, cookies ou identificadores de dispositivos. Conservamos estes totais agregados para comparar os nossos próprios links. Excluímos pré-visualizações e pedidos de pré-carregamento quando os conseguimos detetar; pedidos repetidos e automatizações não detetadas podem continuar a contar. As etiquetas de origem podem faltar ou estar incorretas. Se enviares o formulário de notificação de lançamento, a página e uma etiqueta de origem limitada são guardadas com o teu email até a lista ser apagada, como descrito na §3.6. A Cloudflare continua a tratar os pedidos normais de alojamento descritos na §5.

3.7 Reportes de palavras (apenas no site)

Se usares o link Reportar uma palavra na app, abre um pequeno formulário no nosso site. Quando o submetes, guardamos a palavra que reportaste, o tipo de problema que escolheste, qualquer nota opcional que acrescentes e, para nos ajudar a encontrá-la, a versão da app, o idioma, a origem do reporte (que página ou parte da App o enviou) e a linha user-agent do teu navegador. Usamos isto apenas para rever e melhorar as listas de palavras; não o usamos para publicidade, não o reencaminhamos a ninguém nem o vendemos. Por favor não incluas informação pessoal na nota opcional. Estes dados ficam no nosso fornecedor de alojamento do site (Cloudflare). Guardamos um reporte enquanto for preciso para corrigir a lista de palavras, e nunca mais de 24 meses. Para remover um reporte mais cedo, escreve para legal@pinteza.app.

3.8 Resultados de jogo enviados para nós (a comparação online)

Quando terminas um jogo do Diário ou do Caos, a App envia um breve resumo desse jogo para um servidor nosso. Os resultados são registados automaticamente quando um jogo termina. Cada um é apagado 90 dias depois (ver §8) e podes apagar os teus antes disso a partir da App (ver §11).

O que é enviado: de que jogo se tratava, ou seja, o modo, a data do jogo (ou a semana, no Caos), o idioma em que estás a jogar, no caso do português a edição em que jogas (Portugal ou Brasil; nenhuma no inglês), o número de letras e o número máximo de linhas do tabuleiro; como correu, ou seja, se o resolveste, quantas tentativas usaste, quanto tempo demorou e a tua pontuação; e, do lado técnico, a versão da app e o ID de jogador anónimo descrito na §3.3.

O que não é enviado nem guardado: não são as palavras que tentaste, nem a solução, nem qualquer identificador do dispositivo. Não é o teu endereço IP: o nosso servidor tem de receber o pedido pela internet, como qualquer site, mas o endereço não é guardado com o teu resultado. Também não guardamos com ele a linha user-agent (a App envia uma, padrão, em cada pedido web), nem qualquer impressão digital do dispositivo, nem qualquer localização. Nada do Treino, do Sprint, do Duo nem da Antologia entra nesta comparação: esses resultados nunca lhe são enviados (o Duo usa o seu próprio emparelhamento, descrito na §3.3 e na §5).

Porque o fazemos: para que o cartão de fim de jogo te possa dizer como te saíste em relação a toda a gente que jogou o mesmo jogo, por exemplo que foste o primeiro hoje, ou que ficaste nos 10% melhores. Essa linha é calculada a partir de totais anónimos desse jogo. Nunca te mostramos o resultado de outro jogador e nunca mostramos o teu resultado individual a mais ninguém.

3.9 Compras (Pinteza Plus)

O Pinteza Plus é uma compra única opcional. O pagamento é cobrado pela Apple ou pela Google, não por nós. Nunca vemos o teu cartão, a tua morada de faturação, a tua Conta Apple nem a tua conta Google, e nenhum dado de pagamento chega aos nossos servidores.

Para sabermos se tens o Plus, mostrar a oferta atual, repô-lo num telemóvel novo e retirá-lo se uma compra for reembolsada, usamos a RevenueCat, Inc. (Estados Unidos), um serviço de gestão de compras. A RevenueCat é iniciada quando a App arranca, e não apenas quando abres o ecrã do Plus. Comprar o Plus ou tocar em Restaurar compras envia também a transação relevante da loja para a RevenueCat.

• um RevenueCat App User ID, um identificador aleatório que a RevenueCat gera para a tua instalação. Não é o teu nome, não é um identificador de publicidade e não está ligado à tua identidade;
• o recibo ou token de compra emitido pela App Store ou pelo Google Play, o identificador do produto, a loja onde compraste, o país da conta dessa loja, o preço e a moeda cobrados, e as datas de compra, reembolso e reposição;
• a plataforma do dispositivo, a versão do sistema operativo e a versão da app, para o acesso poder ser associado à conta de loja certa;
• o endereço IP do teu dispositivo, que a RevenueCat recebe em qualquer ligação aos seus servidores.

O identificador da RevenueCat é criado quando a App inicia o serviço de compras, mesmo que nunca compres nada. O teu acesso fica também guardado no teu dispositivo para que o Plus continue a funcionar offline.

Não usamos nada disto para publicidade nem para definição de perfis. Os registos ligados a uma venda são conservados pelo tempo que a lei fiscal e contabilística exigir, o que pode ser mais do que os prazos da §8 e pode sobreviver a um pedido de apagamento.

3.10 Como chegaste até nós (apenas Android)

No Android, na primeira vez que abres a App é lido o install referrer do Google Play, um texto curto que o Google Play associa a uma instalação quando chegas por uma ligação que publicámos. Usamo-lo para duas coisas: levar um código de convite do Duo através da instalação, para que uma ligação partilhada continue a funcionar depois de descarregares o jogo, e registar na nossa análise de que campanha ou ligação veio a instalação. Não contém nome nem identificador de publicidade. Nas versões mais antigas da App, se ligaste as estatísticas de utilização e aceitaste, o código da Layers também lia o install referrer e enviava-o à Layers, exceto nas instalações feitas a partir de um convite do Duo ou de uma ligação de desafio partilhada (ver §3.10.1).

3.10.1 Estatísticas de crescimento (Layers, descontinuadas a 13 de outubro de 2026)

Até 13 de outubro de 2026, oferecíamos estatísticas de crescimento opcionais através da Layers Inc. (Estados Unidos), um serviço de medição de crescimento, para percebermos que vídeos, publicações, ligações e campanhas nossas traziam novos jogadores. Estavam desligadas para toda a gente e só funcionavam no Android, e apenas se ligasses Estatísticas de utilização em Definições, Dados & cópia de segurança e tocasses em Aceitar. A 13 de outubro de 2026 deixámos de usar a Layers e apagámos o nosso projeto na Layers; a Layers elimina o projeto, com as estatísticas nele contidas, no prazo de 7 dias. As versões atualizadas da App já não contêm o código da Layers nem a definição Estatísticas de utilização. As versões mais antigas ainda os contêm: se ligaste as estatísticas de utilização numa delas, a App pode ainda tentar enviar à Layers os dados descritos abaixo quando a abres, até desligares a definição ou atualizares a App. Já não conseguimos ver nem usar nenhum desses dados.

Nessas versões mais antigas, com as estatísticas de utilização ligadas, a Layers recebe: um ID de instalação da Layers aleatório, que as Definições mostram como o teu ID das estatísticas, e os outros identificadores aleatórios que o código da Layers cria para a tua instalação; o modelo do dispositivo, a versão do Android, a versão da app, as definições de idioma e região, o fuso horário e o tamanho do ecrã; o install referrer do Google Play descrito na §3.10, lido uma única vez, quando o código da Layers arranca pela primeira vez depois de aceitares, ou seja, os dados de campanha da ligação a partir da qual instalaste a App, quando tocaste nessa ligação e quando a instalação começou, e o identificador de clique que uma rede de anúncios acrescenta se vieste de um anúncio nosso; uma única vez, uma etiqueta curta que indica de onde veio a tua instalação (por exemplo, sem origem conhecida, o nosso site, um convite do Duo ou um desafio partilhado), que a App deduz desse referrer, e se já tinhas terminado o tutorial, terminado o teu primeiro Diário e ganho um Diário; quando abres a App, sais dela ou a atualizas, e quando cada sessão começa e acaba; e estes eventos de jogo, cada um com a versão da app: começar e terminar o teu primeiro Diário, a tua primeira vitória no Diário, cada jogo terminado (o modo, o idioma, se ganhaste, quantas tentativas usaste, quanto tempo demorou e a tua pontuação), partilhar um resultado ou uma série de vitórias, partilhar ou copiar um convite do Duo, entrar numa partida Duo, abrir o ecrã do Pinteza Plus (de onde o abriste, se já tens o Plus, quantos dias passaram desde que instalaste a App e quantos Diários já terminaste) e começar uma compra do Plus e a forma como terminou, com o produto, o preço, a moeda e o identificador da transação atribuído pela loja, no caso de uma compra concluída. A Layers nunca recebe o install referrer de um convite do Duo nem de uma ligação de desafio partilhada, que contém o código de partida do convite ou a palavra do desafio: nessas instalações, a App impede o código da Layers de ler o referrer, e faz o mesmo sempre que ainda não consegue saber de onde veio a instalação e quando a App foi restaurada a partir de outro telemóvel. Quando estes dados chegam, a Layers regista o endereço IP a partir do qual o teu telemóvel se liga e usa-o para estimar a tua cidade, região e país.

Essas versões não enviam à Layers o teu nome, email, telefone, localização exata, identificador de publicidade (a App não o lê e remove a permissão necessária para o ler; no Android 12 e anteriores, vê a exceção na §3.3), as palavras que tentaste, o teu ID de jogador anónimo, o teu ID da RevenueCat, relatórios de falhas, as ligações de convite que abrem a App nem nada da tua área de transferência. Nunca ligámos a Layers a nenhuma plataforma de publicidade, por isso ela não passa nenhum destes dados a uma plataforma dessas, e não a usamos para te mostrar anúncios. A Layers trata estes dados por nossa conta, como nossa prestadora de serviços, ao abrigo dos seus próprios termos; a sua página de proteção de dados diz que atua como subcontratante, segundo as instruções documentadas dos seus clientes. Ver layers.com/docs/api/operational/data-protection.

Algumas ligações que publicámos nos nossos vídeos, publicações e anúncios antes de 13 de outubro de 2026 passavam por uma ligação da Layers (em in.layers.com) a caminho do Google Play, para que a campanha a que pertenciam acompanhasse a instalação. Quando abrias uma delas, a Layers registava a visita, como qualquer site. Já não publicamos ligações dessas, e as visitas registadas para nós são eliminadas com o nosso projeto.

Nessas versões mais antigas, para parar, desliga Estatísticas de utilização em Definições, Dados & cópia de segurança, ou atualiza a App: a App fecha o consentimento no código da Layers, descarta as estatísticas que ainda não tinham sido enviadas e desliga esse código, que deixa de enviar dados à Layers.

3.11 Dicas para a série (OneSignal, descontinuadas a 13 de outubro de 2026)

Os lembretes da palavra do dia e da tua série de vitórias são agendados pela App no teu telemóvel e não envolvem mais ninguém; não são afetados. Até 13 de outubro de 2026, oferecíamos também dicas para a série opcionais, mensagens push ocasionais enviadas através da OneSignal, Inc. (Estados Unidos) aos jogadores no Android que as ligavam. A 13 de outubro de 2026 deixámos de as enviar, apagámos todos os registos que a OneSignal tinha de jogadores da Pinteza e desativámos a nossa conta na OneSignal. As versões atualizadas da App já não contêm o código da OneSignal nem a definição Dicas para a série. As versões mais antigas ainda os contêm: se ligaste as dicas para a série numa delas, a App pode ainda ligar-se à OneSignal quando a abres, até as desligares ou atualizares a App, e a OneSignal pode então receber os dados descritos abaixo. Já não enviamos dicas nem usamos nenhum destes dados.

Nessas versões mais antigas, com as dicas para a série ligadas, a OneSignal recebe: um token de notificações emitido pelo Firebase Cloud Messaging da Google e um identificador de subscrição da OneSignal para a tua instalação (que a App mostra como ID das dicas); o modelo do dispositivo, o sistema operativo, o operador móvel, a versão da app, o idioma, o fuso horário e o país; se as notificações estão autorizadas; e a forma como usas a App e as notificações, ou seja, a hora da primeira e da última sessão, o número de sessões, o tempo em que a App esteve aberta e as notificações que recebeste e abriste. Essas versões juntam ainda quatro etiquetas curtas: o idioma da App, no caso do português a edição em que jogas (Portugal ou Brasil), a tua série atual indicada por intervalo (por exemplo "4-6 dias", nunca as datas em que jogaste) e se tens ligados os lembretes para voltares depois de uma pausa. A OneSignal não guarda o endereço IP de jogadores na UE e no Reino Unido; para jogadores noutros países, pode guardar o endereço IP a partir do qual a App se liga. A OneSignal pode também registar que foi feita uma compra na App, nunca os teus dados de pagamento. Se o código da própria OneSignal na App falhar, a OneSignal pode receber um relatório técnico dessa falha, com o modelo do dispositivo, a versão do sistema operativo e os identificadores acima, para poder corrigir o seu software.

Essas versões não enviam à OneSignal o teu nome, email, telefone, localização exata, identificador de publicidade, ID de jogador anónimo nem o ID da RevenueCat. Para deixarem de se ligar à OneSignal, desliga Dicas para a série ou usa Desligar todas em Definições, Notificações, ou atualiza a App. A OneSignal trata quaisquer dados desse tipo por nossa conta, ao abrigo do seu acordo de tratamento de dados (Data Processing Addendum). A forma de pedir o apagamento de um registo está na §11.

4. Como usamos a informação

• operar e fornecer o jogo, incluindo o emparelhamento em tempo real do modo Duo;
• mostrar-te como o teu resultado se compara com o dos outros jogadores que jogaram o mesmo jogo;
• perceber como o jogo é usado para melhorarmos funcionalidades, equilíbrio e desempenho;
• detetar, diagnosticar e corrigir falhas, erros e problemas de estabilidade;
• manter a segurança e a integridade da App;
• cumprir obrigações legais.

Não usamos a tua informação para publicidade nem marketing. Não criamos perfis de marketing sobre ti nem tomamos decisões automatizadas com efeitos legais sobre ti.

5. Serviços de terceiros que usamos

Usamos os seguintes serviços Firebase da Google, fornecidos pela Google LLC / Google Ireland Limited:

Usamos a RevenueCat, Inc. (Estados Unidos) para gerir o acesso ao Pinteza Plus: verificar se o tens, repô-lo num dispositivo novo e retirá-lo se uma compra for reembolsada. Os dados envolvidos estão descritos na §3.9. Ver revenuecat.com/privacy.

Em versões mais antigas da App, e só se ligaste as dicas para a série, a OneSignal, Inc. (Estados Unidos), como descrito na §3.11. Deixámos de usar a OneSignal a 13 de outubro de 2026. Ver onesignal.com/privacy_policy.

Em versões mais antigas da App, e só se ligaste as estatísticas de utilização e aceitaste (Android), a Layers Inc. (Estados Unidos), como nossa prestadora de serviços, como descrito na §3.10.1. Deixámos de usar a Layers a 13 de outubro de 2026. Ver layers.com/docs/api/operational/data-protection e layers.com/privacy.

Usamos também a Cloudflare (Cloudflare, Inc.) para alojar este site e para o pequeno servidor que entrega a palavra de cada dia à App (pinteza.app/api/daily). Quando a App vai buscar a palavra do dia, e quando navegas neste site, a Cloudflare trata o teu endereço IP, um fuso horário aproximado inferido desse IP (usado apenas para decidir a que dia do calendário podes carregar a palavra, nunca guardado como a tua localização) e registos de pedidos normais. A Cloudflare atua como nosso fornecedor de alojamento e tratamento; não usamos isto para te identificar nem para publicidade. As contagens agregadas dos links de descarga descritas na §3.6.2 ficam guardadas na Cloudflare D1. O Cloudflare Web Analytics também mede as visitas a este site de forma agregada (páginas vistas, site de origem, país, tipo de navegador e tempo de carregamento). Não usa cookies, não cria uma impressão digital do teu dispositivo e não te identifica. Ver cloudflare.com/privacypolicy.

Este site pode mostrar o trailer da Pinteza. O vídeo não é carregado com a página: nada é pedido ao YouTube (Google) enquanto não carregares em reproduzir, e só então o teu navegador o obtém no endereço de privacidade reforçada do YouTube (youtube-nocookie.com). O YouTube passa então a receber o teu endereço IP e dados do teu navegador e dispositivo, e pode guardar cookies ou identificadores semelhantes, segundo os seus próprios termos e práticas de privacidade. A App não usa o YouTube. Vê policies.google.com/privacy. Se preferires não o carregar, não o reproduzas, ou vê o trailer na tua própria aplicação do YouTube a partir do nosso canal.

A mesma conta Cloudflare aloja o pequeno servidor que regista um jogo terminado e devolve a tua comparação (pinteza.app/api/result), descrito na §3.8. O resumo de cada jogo e os totais anónimos por jogo são guardados no Cloudflare D1, o serviço de base de dados da Cloudflare. O teu endereço IP não é guardado com o teu resultado.

Depois de uma vitória no Diário, a App pode pedir ao Google Play ou à App Store que mostre o seu próprio pedido de avaliação. É a loja que decide se o pedido aparece e que trata a avaliação que deres, ao abrigo dos seus próprios termos; não recebemos dele nada pessoal.

A App é feita com o motor Unity. As versões publicadas até ao início de outubro de 2026 podem enviar, através do motor Unity, à Unity Technologies estatísticas de hardware anónimas, como o modelo do dispositivo, o sistema operativo e o chip gráfico. Ver unity.com/legal/privacy-policy. As versões seguintes têm isto desligado.

As cópias de segurança do teu jogo local podem ainda ser processadas pela Apple iCloud (Apple Inc.) ou pelo Google Android Backup (Google LLC) sob a tua própria conta de dispositivo, como descrito na §3.5. Estes fornecedores tratam os dados ao abrigo dos seus próprios termos. O tratamento de dados Firebase pela Google está descrito em firebase.google.com/support/privacy e policies.google.com/privacy. Não partilhamos a tua informação com quaisquer outros terceiros, exceto quando exigido por lei ou para proteger os nossos direitos, segurança ou propriedade.

6. Bases legais do tratamento (utilizadores da UE/EEE e Reino Unido)

• Interesses legítimos (Art. 6.º, n.º 1, al. f): operar, proteger, depurar e melhorar a App com análise e diagnóstico anónimos, mostrar-te como o teu resultado se compara com o dos outros jogadores que jogaram o mesmo jogo, sem prejudicar os teus direitos. Tens o direito de te opor a este tratamento a qualquer momento (Art. 21.º). Para te opores à comparação online, usa Apagar os meus resultados online na App (§11), que apaga os resultados guardados com o teu ID de jogador anónimo; para te opores a qualquer outro tratamento, escreve para legal@pinteza.app. Desinstalar a App põe fim a qualquer envio futuro.
• Execução de um contrato (Art. 6.º, n.º 1, al. b): fornecer as partidas Duo (1 contra 1) que escolhes começar ou nas quais escolhes entrar, e vender, entregar, repor e, em caso de reembolso, retirar a compra Pinteza Plus descrita na §3.9.
• Obrigação jurídica (Art. 6.º, n.º 1, al. c): conservar os registos ligados a uma venda pelo tempo que a lei fiscal e contabilística exigir.
• Consentimento (Art. 6.º, n.º 1, al. a): em versões mais antigas da App, as dicas para a série enviadas através da OneSignal (§3.11) e as estatísticas de crescimento partilhadas com a Layers (§3.10.1), cada uma desligada até a ligares tu. Deixámos de usar os dois serviços a 13 de outubro de 2026. Podes retirar qualquer um desses consentimentos a qualquer momento nas Definições dessas versões, ou atualizando a App, sem afetar o que foi feito antes. Se um dia introduzirmos publicidade, pediremos consentimento primeiro.

7. Publicidade e compras

A App não contém publicidade de terceiros e não lê, ela própria, nenhum identificador de publicidade (para a única exceção, em versões mais antigas da App, vê a §3.3). Se adicionarmos publicidade numa versão futura, atualizamos esta Política, divulgamos os parceiros e identificadores envolvidos e apresentamos uma escolha de consentimento adequada antes de recolher esses dados, de acordo com a lei aplicável.

Promovemos a Pinteza com vídeos e publicações nossos e, por vezes, com anúncios noutras plataformas. Nada sobre ti é devolvido a essas plataformas.

A App tem uma compra opcional dentro da app, o Pinteza Plus. Não é publicidade e não é usado para publicidade. O que é tratado quando o compras ou o repões está descrito na íntegra na §3.9, e as condições de compra estão nos nossos Termos de Utilização.

8. Partilha, conservação e transferências internacionais

• Partilha: não vendemos, alugamos nem trocamos a tua informação. Os dados são tratados apenas por nós e pelos serviços da §5.
• Conservação: os dados de análise e falhas são conservados de acordo com as definições de retenção configuradas no Firebase e com a política aplicável do fornecedor. Revemos essas definições e conservamos os dados apenas durante o período necessário para medir o produto, proteger o serviço e diagnosticar falhas. Os dados das partidas Duo (o código da partida, as tentativas dos dois jogadores com os respetivos tempos, os ranks, os sinais de presença e as expressões) ficam na nossa base de dados depois de a partida terminar e, depois de o segundo jogador entrar, só os dois jogadores os podem ler. A App apaga uma partida quando quem a criou a cancela ou sai dela, ou a encontra abandonada da próxima vez que abre a App; uma partida terminada é conservada enquanto mantivermos o Duo. Os jogos locais e as suas cópias de segurança permanecem até os apagares, desativares a cópia ou desinstalares a App.
• Conservação dos resultados de jogo (§3.8): um resultado guardado com o teu ID de jogador anónimo é apagado automaticamente 90 dias depois de ser registado, e mais cedo se o apagares a partir da App (§11). Quando um resultado chega, é também somado aos totais desse jogo, por exemplo quantos jogadores o resolveram e em quantas tentativas. Esses totais são simples contagens, não têm qualquer identificador e não podem ser ligados a ti nem ao teu dispositivo, por isso guardamo-los indefinidamente. Apagar os teus resultados remove as linhas que te identificam e deixa essas contagens anónimas como estão.
• Conservação dos registos de compra (§3.9): a RevenueCat conserva o registo do acesso enquanto puderes precisar de o repor, porque uma compra única não caduca e tem de poder ser reposta em qualquer dispositivo futuro. Os registos ligados a uma venda são ainda conservados pelo tempo que a lei fiscal e contabilística portuguesa exigir. É uma obrigação jurídica ao abrigo do Art. 6.º, n.º 1, al. c, e pode sobreviver a um pedido de apagamento.
• Conservação dos dados das dicas para a série (§3.11): apagámos todos os registos que a OneSignal tinha de jogadores da Pinteza a 13 de outubro de 2026. Se uma versão mais antiga da App criar um registo novo, podes pedir que seja apagado (§11).
• Conservação das estatísticas de crescimento (§3.10.1): apagámos o nosso projeto na Layers a 13 de outubro de 2026, e a Layers elimina-o, com as estatísticas e os endereços IP guardados com elas, no prazo de 7 dias.
• Transferências internacionais: o Firebase e os fornecedores de cópia de segurança tratam dados em servidores da Google e da Apple, e a RevenueCat nos seus próprios servidores nos Estados Unidos. Os servidores podem estar fora do teu país, incluindo nos Estados Unidos e na União Europeia. O nosso site e os nossos servidores da palavra do dia e de resultados correm na rede da Cloudflare, que também pode guardar e tratar dados fora do teu país. Onde exigido, estes fornecedores recorrem a salvaguardas como as Cláusulas Contratuais-Tipo da UE. Em versões mais antigas da App, se ligaste as dicas para a série, a OneSignal trata os dados das dicas para a série nos Estados Unidos. Está certificada no EU-U.S. Data Privacy Framework e na sua extensão ao Reino Unido, que é a base das nossas transferências para a OneSignal, e o seu acordo de tratamento de dados aplica as Cláusulas Contratuais-Tipo da UE caso essa certificação deixe de se aplicar. Em versões mais antigas da App, se ligaste as estatísticas de utilização, a Layers trata as estatísticas de crescimento nos Estados Unidos e não oferece alojamento na União Europeia. A Layers não está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), e nenhuma decisão de adequação abrange esta transferência. Os dados dessas versões só vão para a Layers depois de ligares as Estatísticas de utilização e aceitares um cartão que te diz que eles vão para um serviço de medição nos EUA, pelo que esta transferência assenta no teu consentimento explícito (Art. 49.º, n.º 1, al. a), do RGPD e do RGPD do Reino Unido). Isto significa que, lá, os teus dados não têm a proteção que a lei da UE e do Reino Unido exige: por exemplo, as autoridades públicas dos EUA podem conseguir aceder-lhes, e poderá ser mais difícil exerceres os teus direitos.

9. Segurança

Usamos medidas técnicas e organizativas razoáveis para proteger a informação, incluindo transmissão encriptada (HTTPS/TLS) para os nossos fornecedores e controlos de acesso. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para proteger a tua informação e melhorar continuamente as salvaguardas.

10. Privacidade das crianças

A App destina-se a utilizadores com 13 anos ou mais e não se destina a menores de 13 anos (16 em alguns países da UE/EEE onde se aplica idade superior). Não recolhemos conscientemente informação pessoal de crianças abaixo da idade aplicável. Se achas que uma criança nos forneceu informação, contacta-nos em legal@pinteza.app e apagamo-la. Em versões mais antigas da App, as dicas para a série e as estatísticas de crescimento dependem de consentimento: se tens menos de 16 anos e vives num país da UE ou do EEE onde essa é a idade do consentimento digital, não as ligues sem autorização dos teus pais ou do teu tutor.

11. Os teus direitos e escolhas

Consoante o local onde vives, podes ter o direito de: aceder, corrigir, apagar, limitar ou opor-te ao tratamento, portabilidade dos dados, retirar o consentimento e apresentar reclamação junto da tua autoridade nacional de proteção de dados.

Residentes na Califórnia (CCPA/CPRA): tens o direito de saber que informação pessoal temos sobre ti, de a apagar e de a corrigir, e de te opores à sua "venda"/"partilha". Não vendemos nem partilhamos a tua informação pessoal no sentido que a lei da Califórnia dá a esses termos, e não te discriminamos por exerceres os teus direitos.

Apagar os resultados que nos enviaste: usa a App. Em Definições, Dados & cópia de segurança, Apagar os meus resultados online remove de imediato todos os resultados guardados com o teu ID de jogador anónimo (§3.8). Em versões mais antigas da App, desliga também as dicas para a série (§3.11). É a única forma de apagares os teus resultados antes do prazo. Estão arquivados apenas sob esse ID anónimo, que a App nunca te mostra, e nunca te pedimos o nome nem o email, por isso não os conseguimos encontrar a partir de um pedido por email. De qualquer forma, cada resultado é apagado automaticamente 90 dias depois de ser registado, e desinstalar a App põe fim a qualquer envio futuro. As contagens anónimas por jogo descritas na §8 ficam como estão, porque não têm qualquer identificador e não há nada nelas que se ligue a ti.

Dicas para a série (OneSignal): apagámos todos os registos que a OneSignal tinha de jogadores da Pinteza a 13 de outubro de 2026. Numa versão mais antiga da App, desliga Dicas para a série ou usa Desligar todas em Definições, Notificações, ou atualiza a App, para que deixe de se ligar à OneSignal. Se uma versão mais antiga tiver criado entretanto um registo novo, escreve para legal@pinteza.app com o ID das dicas que aparece em Definições, Dados & cópia de segurança (toca nele para o copiar), e apagamos esse registo no prazo de 15 dias. Precisamos desse ID porque a OneSignal não tem o teu nome nem o teu email, por isso nada mais nos diz qual é o teu registo.

Estatísticas de crescimento (Layers): apagámos o nosso projeto na Layers a 13 de outubro de 2026, e a Layers elimina-o, com tudo o que tinha de jogadores da Pinteza, no prazo de 7 dias. Numa versão mais antiga da App, desliga Estatísticas de utilização em Definições, Dados & cópia de segurança, ou atualiza a App, para que deixe de enviar dados à Layers.

Análise e relatórios de falhas (Firebase): não têm interruptor na App. Podes restringir os dados da App nas definições do dispositivo, se o teu telemóvel o permitir (isto também desliga a sincronização do Diário e o Duo), desinstalar a App ou escrever para legal@pinteza.app a opor-te, com os pormenores da §3.1.

Como exercer os teus direitos / pedir a eliminação: envia email para legal@pinteza.app. A única forma de eliminar os resultados online associados ao teu ID de jogador pseudónimo é o controlo na App descrito acima. Como não ligamos esse ID nem os identificadores de instalação dos fornecedores ao teu nome ou email, um endereço de email, região, tipo de dispositivo ou data de jogo pode não ser suficiente para localizar esses registos. Explicaremos o que pode ser identificado e trataremos qualquer identificador que consigas fornecer. Podes remover os dados locais desinstalando a App e desativar as cópias de segurança nas definições da tua conta Apple ou Google.

12. Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos a tempos. Quando fizermos alterações significativas, atualizamos a data de "Última atualização" acima e, quando adequado, avisamos dentro da App ou no nosso site. Quando a lei exigir consentimento para uma nova utilização, pedi-lo-emos antes de essa utilização começar.

13. Contacto

Iris Edge Studios
Email: legal@pinteza.app