Política de Privacidade

Versão de 3 de outubro de 2026 — teste fechado do aplicativo Adedonha: Stop de Palavras (com.adedonha.app)

Esta política explica quais dados o Adedonha trata, por quê, por quanto tempo e como você exerce seus direitos. O Adedonha é um só aplicativo, com o Stop para brincar e o Stop para aprender inglês. Ele não exibe anúncios, não vende dados pessoais e, nesta versão, não oferece compras.

1. Quem é o responsável

O controlador dos dados é Danilo de Sousa, pessoa física, responsável pelo Adedonha. O encarregado pelo tratamento de dados pessoais também é Danilo de Sousa. Privacidade, direitos do titular e suporte: danilod2.sousa@gmail.com.

2. Dados e finalidades

• conta de convidado: apelido, identificador interno e código de amigo, sem e-mail nem senha;
• login com Google, se você escolher: nome (vira o apelido se você ainda não escolheu um), endereço da foto, e-mail e o identificador da conta Google; com Apple: o e-mail informado pela Apple (pode ser um endereço oculto) e o identificador da conta Apple;
• jogo: partidas, salas, respostas, pontuação, nível, progressão, sequência, coleção e ranking. O app envia ao servidor o texto de cada categoria enquanto você digita; no fim do tempo, o que chegou ao servidor vale como resposta;
• Stop para aprender inglês: tentativas, respostas, revisões e progresso por palavra, visíveis só para você. Se você tocar em Pedir revisão, guardamos a resposta, o motivo escolhido e a decisão contestada, para análise;
• segurança: bloqueios, denúncias (sem copiar texto livre) e o endereço IP, usado só para limitar abuso e proteger o serviço, em registros técnicos de curta duração (seção 6);
• notificações: token do aparelho, só depois da permissão do sistema;
• uso: eventos ligados à sua conta, com o nome do evento, o horário, uma sessão aleatória do app e contagens técnicas (tempos, campos preenchidos, tamanho do texto e sistema), sem respostas digitadas, só se você ativar Compartilhar dados de uso;
• diagnóstico: relatório de falha com versão do app, sistema, modelo do aparelho e um identificador de instalação, só se você ativar Compartilhar diagnósticos de falha;
• faixa etária: faixa, origem, status e validade informados pela loja, sem data de nascimento, documento ou biometria;
• cartões de resultado e convites, com a mesma regra das salas por código: a partir de 14 anos, fechados para a faixa de 13 a 15 anos informada pela loja e para crianças. O cartão de resultado mostra seu apelido, a letra, a pontuação, quantas categorias tiveram resposta única (por exemplo, 3/5 únicas), a melhor palavra e a sequência de dias; o convite mostra seu apelido e o código da sala. O cartão fica num endereço do Adedonha que qualquer pessoa com o link abre; guardamos o canal escolhido e, quando uma pessoa abre o link, o navegador informado por ela e, se estiver logada, a conta dela;
• escolhas de consentimento, com o histórico das decisões, e preferências.

Usamos esses dados para entregar o jogo, manter as partidas justas, proteger contas, aplicar as regras de idade e atender seus direitos. As bases legais são a execução do serviço que você pediu, o legítimo interesse em manter o jogo seguro e justo e o cumprimento de obrigações legais. Uso e diagnóstico dependem do seu consentimento: sem ele, o jogo funciona igual. Você retira o consentimento quando quiser, em Perfil → Configurações → Privacidade.

3. Idade e o que outros jogadores veem

O Adedonha é para quem tem 14 anos ou mais. Salas privadas por código, entre amigos, ficam disponíveis a partir dessa idade. O pareamento com pessoas desconhecidas só é liberado quando o servidor confirma uma faixa adulta. Não há chat nem mensagens entre jogadores.

Na sala, os outros jogadores veem seu apelido e, na revisão da rodada, suas respostas e seus pontos. O ranking geral pode ser consultado por qualquer pessoa, sem login, e mostra apelido, foto (se houver), nível, pontos, partidas, vitórias e um identificador interno da conta. Quando a faixa etária mais recente que a loja informou para a conta (guardada até 30 dias, seção 6) pode ser de menos de 18 anos, mesmo com a aprovação do responsável pendente ou negada, o ranking geral e o ranking de amigos mostram só a primeira letra do apelido, seguida de •••, e nenhuma foto, e os cartões de resultado e os convites mostram só essa letra.

O jogo calcula nível, pontuação e progresso de cada conta só para pareamento, ranking e aprendizado. Dados de quem tem menos de 18 anos nunca são usados para publicidade nem para perfilamento com fins comerciais. Pais e responsáveis por jogadores de 14 a 17 anos podem pedir acesso, correção ou exclusão dos dados pelo contato da seção 1; confirmamos a conta como descrito em Excluir conta.

4. Validação de palavras

Respostas que não estão no dicionário, inclusive as que você ainda está digitando na rodada, podem ser enviadas, com a categoria e a letra, a um provedor de validação. Ele não recebe o identificador, o e-mail nem o token da conta. E-mails, endereços web e telefones são recusados antes do envio; uma resposta na categoria Nome pode conter o nome que você digitou. Respostas de jogadores não alimentam o dicionário. A validação é automática e define os pontos da resposta; a seção 7 diz como pedir revisão.

Os caches de validação não têm vínculo com a conta. O principal guarda a resposta como um digest não reversível, com o resultado e, nos verbos, também o infinitivo, o tempo e a pessoa, dos quais a forma conjugada pode ser refeita, por até 30 dias. Caches temporários, de até 7 dias, guardam ainda a palavra do dicionário que corresponde à resposta e a correção de grafia sugerida pelo provedor.

5. Quem trata dados por nós

• DigitalOcean: hospedagem do servidor e cópias de segurança, na região NYC3 (Nova York), nos Estados Unidos;
• Google: Firebase (entrega de notificações e, se você ativar, relatórios de falha), Google Play (distribuição do app e sinal de faixa etária), Gmail (caixa de e-mail do suporte) e, se você escolher, login com a conta Google;
• Apple: distribuição pela App Store, sinal de faixa etária e, se você escolher, login com a conta Apple;
• OpenAI: validação de respostas fora do dicionário, sem identificador da conta;
• Sentry: se ativado no servidor, registro de erros do servidor, como o tipo do erro e o endereço do pedido, sem o corpo do pedido, cookies, credenciais ou endereço IP.

O servidor e as cópias de segurança ficam nos Estados Unidos, e todos os operadores acima tratam dados fora do Brasil, principalmente nos Estados Unidos. Para o jogo, essa transferência internacional é necessária para executar o serviço que você pediu (art. 33, IX, da LGPD) e se limita aos dados descritos aqui. Para uso e diagnóstico, a transferência se apoia no consentimento específico que você dá ao ativar Compartilhar dados de uso ou Compartilhar diagnósticos de falha, depois de ler que esses dados vão para servidores nos Estados Unidos (art. 33, VIII, da LGPD); sem essa escolha, eles não saem do aparelho.

6. Retenção

• conta, jogo, Stop para aprender inglês, preferências, aparelhos, cartões compartilhados, bloqueios, denúncias e o histórico de consentimentos: enquanto a conta existir;
• dados de uso: desligar o compartilhamento interrompe a coleta, e os eventos já enviados ficam até a exclusão da conta. Numa conta com login Google ou Apple, eles saem antes se você pedir pelo contato da seção 1, com a mesma confirmação por e-mail da página Excluir conta; numa conta de convidado, que não tem e-mail, excluir a conta pelo app apaga também esses eventos;
• o que você digita durante a rodada: até 1 hora no armazenamento temporário do servidor; o que vale como resposta fica com o jogo;
• armazenamento temporário do servidor: ele grava em disco o que guarda, e um item que expirou sai do disco em até 2 dias, quando o servidor reescreve esses arquivos, todo dia;
• mensagens da sala em tempo real: até 1 dia depois de entregues, ou 7 dias se a entrega falhar;
• endereço IP: a contagem que limita os pedidos expira em 1 minuto e sai do disco em até 2 dias; a contagem de tentativas de entrar numa sala com código errado expira em 10 minutos e também sai do disco em até 2 dias; quando o servidor web recusa excesso de pedidos ou um pedido falha, o registro de erros dele anota o endereço e o pedido, e é apagado em até 15 dias;
• sinais de faixa etária: até 30 dias e 32 registros por conta;
• caches de validação: até 30 dias (os temporários, até 7 dias);
• OpenAI: até 30 dias, para monitorar abuso; ela não usa esses dados para treinar modelos;
• relatórios de falha no Firebase Crashlytics: 90 dias; erros no Sentry, se ativado: até 90 dias;
• e-mails ao suporte: enquanto forem necessários para atender seu pedido;
• depois da exclusão da conta: evidência pseudônima de partida, para fraude e disputa, até 180 dias; o resto sai na hora, como detalha a página Excluir conta;
• cópias de segurança, que também guardam esses registros técnicos: até 35 dias. Cada exclusão fica anotada fora do banco de dados, com a data, o tipo e um identificador pseudonimizado da conta, que só a chave do servidor liga a ela, e a anotação é apagada depois de 42 dias, quando já não existe cópia mais antiga (no servidor, pela rotina diária de retenção; no registro do operador, a cada uso da ferramenta de exclusão). Se uma cópia for restaurada, refazemos por essas anotações as exclusões pedidas depois da data dela. Se o próprio servidor se perder, as anotações das exclusões feitas pelo app depois da última cópia se perdem com ele, e essas exclusões precisam ser pedidas de novo.

7. Seus direitos

No app, em Perfil → Configurações → Privacidade, você exporta seus dados, exclui a conta e liga ou desliga uso e diagnóstico. Sem acesso ao app, peça a exclusão em Excluir conta.

Pelo contato da seção 1, você também pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade; eliminação dos dados tratados com seu consentimento; informação sobre com quem compartilhamos dados; informação sobre a possibilidade de não consentir e suas consequências (sem consentimento, uso e diagnóstico não são coletados, e o jogo funciona igual); revogação do consentimento; e oposição a um tratamento que descumpra a LGPD.

A validação das respostas, a pontuação e a faixa etária são decididas de forma automática. Você pode pedir a revisão de uma dessas decisões pelo mesmo contato; no Stop para aprender inglês, também pode tocar em Pedir revisão na correção da resposta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança e moderação

O tráfego usa HTTPS, os segredos do servidor são gerados no próprio servidor e o acesso administrativo é restrito. Ao denunciar, o jogador também bloqueia o outro; a denúncia guarda os identificadores da partida, um motivo fechado e o status, sem copiar nome, resposta ou texto livre. Quem analisa uma denúncia vê o apelido e as respostas do jogador denunciado naquela partida, nunca quem denunciou, e cada acesso fica registrado.

9. Mudanças

Avisamos no app antes de qualquer mudança relevante desta política, como o início das compras, e a data da versão fica no topo desta página.