Política de Privacidade
Última atualização: 4 de novembro de 2026
Esta política explica quais dados o aplicativo AFIADO trata, por quê, com quem os compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela separa o que o app faz hoje do que está planejado e ainda não ativo.
1. Quem é o responsável
O controlador dos dados pessoais é Aiami de Siqueira Garcia (pessoa física), responsável pelo aplicativo AFIADO, com foro em Porto Alegre/RS, Brasil. Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos e os pedidos de exclusão de dados, escreva para afiado.online@gmail.com. Esse é o nosso canal de atendimento aos titulares de dados.
2. Dados que tratamos hoje
| Categoria | O que é |
|---|---|
| Conta e login | E-mail e identificador interno. Se você cria conta com e-mail e senha, a senha é protegida pelo serviço de autenticação (não temos acesso a ela em texto). Também aceitamos login por link enviado ao e-mail. Login com Google ou Apple será oferecido quando estiver disponível e, nesse caso, recebemos o identificador do provedor. |
| Perfil | Nome de usuário, nome de exibição, título e fandoms em destaque, e foto de perfil (opcional, escolhida por você na galeria). A foto fica em um local de acesso público: quem tiver o endereço da imagem pode vê-la. |
| Atividade de jogo | Partidas, respostas, pontuações, XP, nível, habilidade por fandom, classificações, conquistas, sequências e missões. |
| Relações e partidas entre pessoas | Amigos, bloqueios, rivais, desafios, salas de até 6 jogadores, convites e reações predefinidas (emotes) enviadas durante partidas. O app não oferece chat de texto livre entre jogadores. |
| Conteúdo criado por você | Quizzes e perguntas que você cria e publica, denúncias e feedback que você envia. |
| Dados técnicos | Endereço IP, modelo do aparelho, sistema operacional, versão do app e registros de erros e de segurança. |
3. O que está planejado e ainda não está ativo
As funções abaixo não estão ativas neste momento. Antes de ativá-las, atualizaremos esta política:
- Análise de uso (PostHog): planejamos usar o PostHog, em um projeto de produção separado do ambiente de testes, para entender como o app é usado. Hoje o app não envia dados de análise, porque o serviço ainda não está configurado em produção. Quando for ativado, a análise dependerá do seu consentimento prévio: nenhum evento será enviado antes de você permitir, e você poderá retirar a permissão a qualquer momento em Configurações → Privacidade → Análises de uso. Os eventos serão ligados apenas ao seu identificador interno, sem nome, e-mail nem textos que você escreve, sem gravação de tela e sem captura automática de toques.
- Anúncios: o AFIADO não exibe anúncios hoje. Não ativaremos anúncios personalizados para menores de 18 anos sem controles efetivos de idade.
- Compras e assinaturas: o AFIADO não oferece compras hoje. Antes de oferecê-las, definiremos e informaremos aqui as regras para menores de 18 anos. O pagamento seria feito pela Google Play (ou pela App Store), sem acesso do AFIADO aos dados do seu cartão.
- Notificações push: quando existirem, usaremos o token de notificação do aparelho e as suas preferências de aviso.
O app não usa câmera, microfone, localização nem contatos. Para a foto de perfil, o sistema abre o seletor de fotos e o app só recebe a imagem que você escolher.
4. Para que usamos e em que base legal
- Prestar o serviço (criar sua conta, rodar partidas, calcular ranking, entregar conquistas, mostrar o seu perfil): execução de contrato (LGPD, art. 7º, V).
- Segurança, prevenção a fraude e moderação (impedir trapaça, abuso e conteúdo ilegal): legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II).
- Análise de uso (quando ativada): consentimento (art. 7º, I), inclusive para adolescentes, que poderá ser retirado a qualquer momento. Notificações e anúncios personalizados, se existirem, também dependerão de consentimento.
5. Com quem compartilhamos
Outros jogadores veem seu nome de exibição, nome de usuário, foto, nível, classificação, conquistas e os quizzes que você publica. Não vendemos seus dados pessoais. Usamos prestadores que tratam dados em nosso nome:
- Supabase: autenticação e banco de dados (projeto na região de São Paulo).
- Hostinger: servidor virtual onde roda a API e as partidas em tempo real.
- Cloudflare: DNS, entrega de conteúdo e proteção contra ataques, e hospedagem deste site (Cloudflare Pages).
- Expo (EAS): entrega de atualizações do aplicativo.
- Google: login com Google, quando disponível, e distribuição do app pela Google Play.
- Apple: login com Apple, quando disponível.
- PostHog: análise de uso, apenas quando for ativada (item 3).
Também podemos compartilhar dados para cumprir ordem legal ou judicial, ou para proteger direitos nossos e de terceiros.
6. Transferência internacional
Alguns prestadores, como o PostHog quando for ativado, podem tratar dados fora do Brasil, conforme a região em que o serviço opera. Nesses casos adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e prestadores que mantêm padrão adequado de proteção.
7. Por quanto tempo guardamos
- Enquanto sua conta existir, para o serviço funcionar.
- Após a exclusão da conta, seu perfil é anonimizado e o acesso de login é revogado. Registros de partidas e pontuações podem permanecer sem ligação à sua identidade, porque fazem parte do histórico e do ranking de outras pessoas. Detalhes em Exclusão de conta.
- Registros de segurança, por período limitado necessário para proteger o serviço.
- Dados de análise de uso, quando a análise for ativada: pelo período de retenção configurado no projeto de produção do PostHog.
8. Seus direitos e prazos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação de consentimento. Você também pode se opor a um tratamento feito com base em legítimo interesse e pedir a revisão de decisões tomadas apenas de forma automatizada que afetem seus interesses. Escreva para afiado.online@gmail.com a partir do e-mail da sua conta.
- Prazo previsto em lei: a confirmação de que tratamos seus dados e o acesso a eles são atendidos de imediato, em formato simplificado, ou, se você pedir uma declaração completa, em até 15 dias a partir do pedido (LGPD, art. 19).
- Demais pedidos (por exemplo, correção ou eliminação): a LGPD remete os prazos à regulamentação da ANPD. Nosso compromisso operacional, que vai além do que a lei fixa hoje, é responder em até 15 dias, informando o que foi feito ou quando será concluído.
- Quando a análise de uso (PostHog) estiver ativa, a eliminação dos dados dela será feita manualmente por nós, a seu pedido. Não há exclusão automática no PostHog.
Se achar que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Excluir sua conta
Você pode excluir sua conta dentro do app (Configurações → Excluir conta) ou pedir por e-mail. Veja o passo a passo e o que acontece com os dados em Exclusão de conta.
10. Adolescentes (13 a 17 anos) e crianças
O AFIADO é destinado a pessoas com 13 anos ou mais. Essa exigência consta dos Termos de Uso, que você aceita ao continuar no app. Não coletamos intencionalmente dados de menores de 13 anos; se tomarmos conhecimento disso, excluiremos a conta.
Para adolescentes de 13 a 17 anos, tratamos os dados no seu melhor interesse, conforme o art. 14 da LGPD, e coletamos apenas o necessário para o jogo funcionar. A análise de uso planejada (item 3) não será ativada para ninguém sem consentimento prévio, inclusive de adolescentes. Recomendamos que adolescentes conversem com um responsável sobre o uso do app. Pais e responsáveis podem pedir acesso, correção ou exclusão dos dados do adolescente pelo e-mail de contato. Como o app ainda não oferece anúncios nem compras, não há hoje tratamento de dados de adolescentes para essas finalidades.
11. Segurança
Usamos conexões criptografadas (HTTPS e WSS), controle de acesso no banco de dados e separação entre os ambientes de teste e de produção. Nenhum sistema é totalmente imune a falhas; se houver incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD conforme a lei.
12. Sobre este site
Este site é estático, não usa cookies de rastreamento nem ferramentas de análise. A Cloudflare, que o hospeda, pode registrar dados técnicos de acesso (como endereço IP) para segurança e funcionamento.
13. Mudanças nesta política
Podemos atualizar este texto. Quando a mudança for relevante, avisaremos no app ou por e-mail. A data no topo mostra a versão em vigor.