TriviAll🔒 Política de Privacidade — TriviAll
Última atualização: Junho de 2026 · Versão 3.0
A sua privacidade é importante para nós. Esta Política descreve quais dados o TriviAll coleta, como os utiliza, onde os armazena e quais são seus direitos. Ao utilizar o App, você consente com o tratamento de dados descrito aqui.
1. Dados coletados
O TriviAll coleta os seguintes dados. Esta seção corresponde ao formulário de Segurança de Dados do Google Play. DADOS DE CONTA: • UID anônimo gerado pelo Firebase Authentication • E-mail (somente se você se cadastrar com e-mail/senha ou Google) • Provedor de autenticação (anônimo, e-mail, Google) DADOS DE PERFIL: • Nickname escolhido (público nos rankings) • Índice de avatar selecionado • Caminho local da foto de perfil (armazenado apenas no dispositivo) • País/região detectado pelo locale do dispositivo • Moldura de perfil ativa e molduras compradas DADOS DE JOGO: • Pontuações e recordes em todos os modos • Total de XP e nível atual • Histórico de sequência diária (streak) e recorde máximo • Conquistas desbloqueadas • Progresso em temas e desafios diários • Moedas virtuais acumuladas e transações na loja • Sessões do modo Infinito salvas • Missões semanais e progresso • Power-ups em estoque DADOS COLETADOS AUTOMATICAMENTE PELO FIREBASE: • Identificador de instância do app (Firebase Instance ID) • Android Advertising ID (AAID) — pode ser desativado nas configurações do Android • Modelo e fabricante do dispositivo • Versão do sistema operacional Android • Idioma e região do dispositivo • Eventos de sessão e uso do app (Firebase Analytics) • Logs de falha e erros (Firebase Crashlytics) NÃO COLETAMOS: • Nome completo real • Número de telefone • Localização GPS precisa • Contatos do dispositivo • Dados de outros aplicativos • Informações de cartão de crédito ou pagamento (não há compras reais)
1-A. Dados de anúncios, Modo Festa e Convite
ANÚNCIOS (Google AdMob): • Identificador de Publicidade do Android (AAID), usado para exibir anúncios (banner, intersticial e premiado) e medir desempenho • O consentimento para anúncios é solicitado via Google UMP (GDPR/LGPD) na primeira abertura MODO FESTA (conexões locais): • Seu apelido é transmitido aos aparelhos PRÓXIMOS para que possam entrar na sala • Os eventos do jogo (apertar o botão, pontuação) trafegam diretamente entre os aparelhos pela rede local — NÃO passam pelos nossos servidores nem pela internet CONVIDE E GANHE: • Código de convite (derivado do seu ID), registro de quem convidou e quem foi convidado, e moedas de recompensa pendentes — armazenados no Firestore
2. Como usamos os dados
Os dados são usados exclusivamente para: • Criar e manter sua conta e perfil no App • Exibir suas estatísticas, conquistas e histórico de jogo • Publicar sua pontuação nos rankings globais, semanais e por país • Incluí-lo automaticamente nos Torneios Mensais do seu país • Reservar seu nickname único (verificação de disponibilidade) • Detectar e moderar fotos de perfil impróprias via ML Kit • Sincronizar perguntas para uso offline • Enviar notificações locais de jogo (lembretes diários às 19h, aviso semanal de ranking e conquistas desbloqueadas) • Melhorar o App com base em padrões gerais de uso anônimos • Exibir anúncios (Google AdMob) para manter o App gratuito • Conectar você a jogadores próximos no Modo Festa (rede local/Bluetooth) Exibimos anúncios via Google AdMob conforme o seu consentimento (Google UMP). Não vendemos seus dados nem os usamos para marketing de terceiros além da exibição de anúncios.
3. Onde os dados são armazenados
LOCAL (apenas no seu dispositivo): • Room Database: perfil completo, conquistas, progresso em temas, desafios, missões, sessões do modo Infinito, power-ups e histórico recente • Arquivo de foto de perfil (se enviada) • SharedPreferences: preferências do app (tema, notificações, estado de tutoriais) NUVEM (Google Firebase/Firestore): • /nicknames/{nick}: reserva de nickname único → userId + data de criação • /rankings/{userId}_survival: nickname, pontuação, avatar e país para ranking global • /weekly_rankings/: ranking semanal com os mesmos dados • /tournaments/{ano-mes}_{pais}: dados do torneio e partidas • /questions/: banco de perguntas sincronizado (sem dados de usuário) • /referral_codes/, /referrals/, /referral_redemptions/: sistema Convide e Ganhe FIREBASE AUTHENTICATION: • UID, provedor e e-mail (se fornecido) gerenciados pelo Firebase Auth do Google
4. Dados públicos
As seguintes informações são visíveis a todos os jogadores do App: • Seu nickname • Sua pontuação máxima no modo Sobrevivência • Seu índice de avatar • Seu país (para o ranking por país e torneios) Esses dados aparecem nos rankings global, semanal, por país e na tabela do Torneio. Ao usar o App, você consente com essa exibição pública.
5. Serviços de terceiros e coleta automática do Firebase
O App utiliza os seguintes serviços externos: GOOGLE FIREBASE (policies.google.com/privacy): • Authentication: gerenciamento de contas e UIDs • Firestore: banco de dados em nuvem • Cloud Messaging (FCM): integrado via SDK (coleta token de dispositivo), mas não utilizado ativamente — as notificações do App são locais, geradas pelo AlarmManager do Android • Firebase Analytics: eventos de sessão, modelo do dispositivo, versão do Android, idioma e país • Firebase Crashlytics: logs de falha e erros para diagnóstico IDENTIFICADORES DE DISPOSITIVO: O Firebase pode coletar o Android Advertising ID (AAID) e identificadores de instância do app. Você pode redefinir ou desativar o AAID em: Configurações do Android → Google → Anúncios. GOOGLE ADMOB (support.google.com/admob/answer/6128543): • Exibe anúncios (banner, intersticial e premiado). Pode usar o AAID e dados do dispositivo para anúncios e medição. Consentimento gerido pelo Google UMP (GDPR/LGPD). GOOGLE ML KIT (developers.google.com/ml-kit/terms): • Análise de imagem para moderação de foto de perfil — processamento 100% local (on-device), sem envio de imagens a servidores. OPEN TRIVIA DATABASE (opentdb.com): • Fornece perguntas em inglês sob CC BY 4.0 — não coleta dados de usuários. RETROFIT + OKHTTP: • Comunicação com a API de perguntas via HTTPS/TLS criptografado. COIL: • Carregamento de imagens locais — processamento no dispositivo, sem envio externo.
5-A. Permissões de Bluetooth e conexões locais (Modo Festa)
O Modo Festa usa a API Nearby Connections do Google para conectar jogadores no mesmo ambiente, SEM internet e SEM servidores. PERMISSÕES SOLICITADAS: • Bluetooth (anunciar, procurar e conectar) — Android 12+ • Dispositivos Wi-Fi próximos (Nearby Wi-Fi Devices) — Android 13+ • Localização aproximada/precisa — exigida pelo Android 11 ou anterior APENAS para procurar dispositivos próximos IMPORTANTE: • NÃO coletamos, armazenamos nem compartilhamos a sua localização • A permissão de localização é usada exclusivamente pelo sistema Android para a descoberta de dispositivos no Modo Festa • No Modo Festa, apenas o seu apelido e os eventos da partida são trocados, diretamente entre os aparelhos próximos
6. Segurança dos dados
Adotamos as seguintes medidas de segurança: • Toda comunicação com o Firebase usa HTTPS/TLS • Senhas de usuário são gerenciadas exclusivamente pelo Firebase Auth (não temos acesso) • As regras de segurança do Firestore garantem que cada usuário acessa apenas seus próprios dados sensíveis • O filtro de palavrões impede nicknames ofensivos no banco de dados • Fotos de perfil são processadas localmente e nunca enviadas a servidores externos • A reserva de nicknames usa transações atômicas do Firestore para evitar condições de corrida
7. Retenção dos dados
Mantemos seus dados pelos seguintes períodos: • Dados locais no dispositivo: até a desinstalação do App ou limpeza de dados • Ranking público (Firestore): enquanto a conta estiver ativa; excluídos mediante solicitação • Nickname reservado: enquanto a conta existir; liberado ao trocar ou excluir a conta • Dados de torneio: histórico mantido por 6 meses após o encerramento do torneio • Dados do Firebase Auth (UID, e-mail): retidos conforme política do Google Firebase • Logs de diagnóstico (Crashlytics): retidos por até 90 dias pelo Firebase Após o prazo ou solicitação de exclusão, os dados são permanentemente removidos dos nossos sistemas.
7-A. Base legal para tratamento (LGPD art. 7)
O tratamento dos seus dados é realizado com base nas seguintes hipóteses legais: • CONSENTIMENTO (art. 7, I): criação de conta com e-mail, uso de foto de perfil e envio de notificações • EXECUÇÃO DE CONTRATO (art. 7, V): salvamento de progresso, ranking e funcionamento do jogo • LEGÍTIMO INTERESSE (art. 7, IX): segurança do app, moderação de conteúdo, filtro de palavrões e prevenção de fraudes • CUMPRIMENTO DE OBRIGAÇÃO LEGAL (art. 7, II): atendimento a requisições de autoridades competentes Você pode revogar o consentimento a qualquer momento sem prejudicar o tratamento realizado anteriormente.
8. Seus direitos (LGPD — Lei 13.709/2018)
Conforme a Lei Geral de Proteção de Dados, você tem direito a: • Confirmação de que seus dados são tratados (art. 18, I) • Acesso aos seus dados (art. 18, II) • Correção de dados incompletos, inexatos ou desatualizados (art. 18, III) • Anonimização, bloqueio ou eliminação de dados desnecessários (art. 18, IV) • Portabilidade dos dados a outro fornecedor (art. 18, V) • Informação sobre compartilhamento de dados (art. 18, VII) • Revogação do consentimento a qualquer momento (art. 18, IX) • Peticionar à ANPD (Autoridade Nacional de Proteção de Dados) em caso de descumprimento (art. 18, VI) → gov.br/anpd Para exercer qualquer direito, entre em contato: triviall.service@gmail.com. Responderemos em até 15 dias úteis.
9. Exclusão de conta e dados
Para solicitar a exclusão completa dos seus dados: 1. Acesse as Configurações do App → opção de exclusão de conta (quando disponível) 2. Ou envie um e-mail para triviall.service@gmail.com com o assunto 'Exclusão de Dados — TriviAll' Após a confirmação, removeremos: • Sua entrada no ranking público • Seu nickname reservado no Firestore • Seus dados de torneio • Seus registros do sistema de convite (Convide e Ganhe) • Sua conta no Firebase Auth Dados armazenados localmente no dispositivo são eliminados ao desinstalar o App.
10. Menores de idade
O App não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente dados de menores de 13 anos. Se tomarmos conhecimento de que dados de uma criança foram coletados sem consentimento parental, os excluiremos imediatamente. Pais ou responsáveis devem contatar-nos caso suspeitem de uso indevido.
11. Cookies e rastreamento
O App em si não utiliza cookies. O Firebase pode utilizar identificadores de dispositivo e cookies em seus serviços de autenticação e análise, conforme descrito na política de privacidade do Google.
12. Transferência internacional de dados
O App utiliza servidores do Google Firebase, que podem estar localizados fora do Brasil. O Google adota as cláusulas contratuais padrão da União Europeia e outros mecanismos de transferência adequados para garantir a proteção dos dados.
13. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças significativas serão comunicadas dentro do App. O uso continuado após as alterações implica aceitação da nova versão. A data da última atualização está indicada no cabeçalho.
14. Contato e DPO
Responsável pelo tratamento dos dados (Controlador): TriviAll — Aplicativo de Trivia 📧 triviall.service@gmail.com Para questões de privacidade, direitos de titular ou denúncias, entre em contato pelo e-mail acima com o assunto 'Privacidade — TriviAll'.