TFSystem

Política de Privacidade

Esta Política de Privacidade descreve como a TFSystem trata informações em seus sites, sistemas, aplicativos e demais soluções digitais, inclusive páginas públicas que possam ser referenciadas em lojas de aplicativos, como o Google Play Console.

1. Abrangência

Esta política se aplica à TFSystem e aos serviços digitais disponibilizados pela empresa, incluindo sites institucionais, sistemas web, aplicativos, painéis administrativos, automações, integrações e demais produtos digitais sob sua responsabilidade.

2. Quais informações podem ser tratadas

Dependendo da solução utilizada, a TFSystem pode tratar categorias de informações como:

  • dados de identificação e contato, como nome, e-mail, telefone, empresa e informações de cadastro;
  • conteúdos e registros inseridos voluntariamente pelos usuários nas plataformas, formulários ou aplicativos;
  • dados técnicos e de uso, como endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma, data e hora de acesso, páginas visitadas, interações, falhas e identificadores do aplicativo ou serviço;
  • informações necessárias para autenticação, segurança, suporte e operação das soluções digitais;
  • dados recebidos de terceiros integrados aos serviços, quando houver autenticação externa, infraestrutura em nuvem, notificações, analytics ou recursos de distribuição de aplicativos.

3. Finalidades do tratamento

As informações podem ser utilizadas para:

  • fornecer, manter e melhorar os serviços e funcionalidades oferecidos pela TFSystem;
  • viabilizar cadastro, autenticação, suporte técnico e comunicação com usuários ou clientes;
  • garantir segurança, prevenção a fraudes, monitoramento de estabilidade e diagnóstico de problemas;
  • personalizar a experiência e aprimorar a usabilidade, o desempenho e a evolução dos produtos digitais;
  • cumprir obrigações legais, regulatórias, contratuais e atender solicitações de autoridades competentes.

4. Compartilhamento de informações

A TFSystem não comercializa dados pessoais. Informações podem ser compartilhadas apenas quando necessário para a execução dos serviços, com parceiros e fornecedores que apoiem hospedagem, autenticação, armazenamento, suporte, análise técnica, envio de notificações, processamento operacional e distribuição de aplicativos.

Também poderá haver compartilhamento quando exigido por lei, por ordem de autoridade competente, para exercício regular de direitos ou para proteção da integridade dos serviços, usuários e da própria TFSystem.

5. Armazenamento e retenção

As informações podem ser armazenadas pelo período necessário para cumprir as finalidades desta política, atender obrigações legais e regulatórias, preservar registros essenciais, resolver disputas e manter a continuidade operacional dos serviços.

6. Segurança da informação

A TFSystem adota medidas técnicas e administrativas razoáveis para proteger informações contra acesso não autorizado, perda, alteração, destruição, vazamento ou uso indevido. Ainda assim, nenhum sistema é completamente isento de riscos.

7. Direitos dos titulares

Nos termos da legislação aplicável, o titular poderá solicitar confirmação de tratamento, acesso, correção, atualização, exclusão, anonimização, portabilidade, revogação de consentimento ou outras medidas cabíveis.

8. Cookies, tecnologias semelhantes e recursos de terceiros

Os serviços da TFSystem podem utilizar cookies, armazenamento local, SDKs, logs e tecnologias semelhantes para funcionamento, segurança, autenticação, medição de uso e melhoria da experiência. Serviços de terceiros eventualmente integrados também podem possuir políticas próprias de privacidade e tratamento de dados.

9. Aplicativo "Palavra secreta"

Esta seção descreve o tratamento de dados específico do aplicativo Palavra secreta, anteriormente chamado Decifra: Palavra Oculta (identificador com.tfsystem.decifra), distribuído pela TFSystem no Google Play. Em caso de divergência, o que está descrito aqui prevalece sobre as descrições gerais desta política para esse aplicativo.

O aplicativo não exige login nem cadastro e funciona offline. Para viabilizar os recursos entre jogadores, ele cria automaticamente uma conta anônima, sem qualquer dado de identificação, conforme o item 9.4. Entrar com uma conta Google, para salvar o progresso, é opcional e está descrito no item 9.7: é o único caso em que o aplicativo recebe um endereço de e-mail. Não coletamos telefone, agenda de contatos, localização precisa, fotos, arquivos, microfone ou câmera.

9.1. Informações que permanecem apenas no seu aparelho

Os itens abaixo são gravados no armazenamento local do dispositivo e são removidos do aparelho quando o aplicativo é desinstalado. Eles não são enviados à TFSystem, exceto o resumo de progresso descrito no item 9.7, e apenas se você escolher entrar com uma conta Google:

  • progresso e estatísticas do jogo, como partidas jogadas, vitórias, derrotas, sequências, pontuação, tempo de jogo e dicas usadas;
  • histórico das partidas encerradas, com categoria, resultado, duração e pontuação de cada uma;
  • histórico e tentativas do desafio diário;
  • saldo de moedas do jogo e o histórico de como elas foram ganhas e gastas;
  • conquistas desbloqueadas;
  • o identificador do perfil do jogador, gerado no próprio aparelho na primeira abertura, que não é enviado à TFSystem nem aos serviços de análise. O apelido e o avatar que você escolher também ficam gravados no aparelho, mas, diferentemente dos demais itens desta lista, são copiados para a nuvem conforme o item 9.4;
  • preferências do aplicativo, como som, vibração, lembrete diário e a opção de envio de dados de uso.

Se o backup do Android estiver ativado no seu aparelho, uma cópia desses itens pode ser guardada pelo próprio Android no backup da sua conta Google, para ser restaurada caso você reinstale o aplicativo ou troque de aparelho. Esse backup é feito e gerenciado pelo Google, de acordo com as configurações do seu aparelho, e não é acessível à TFSystem. A conta anônima e o identificador de notificação descritos nos itens 9.4 e 9.5 não entram nesse backup.

9.2. Dados de uso coletados (análises)

O aplicativo utiliza o Google Analytics para Firebase (Firebase Analytics) para medir como o jogo é utilizado. São registrados eventos de uso, sem qualquer conteúdo pessoal:

  • início, vitória, derrota e abandono de partidas, acompanhados da categoria da palavra, do nível de dificuldade, das tentativas restantes, da quantidade de erros, da duração e da pontuação da partida;
  • uso de dicas, indicando o tipo da dica e a quantidade de moedas gasta nela;
  • ganho e gasto das moedas do jogo, com o motivo (vitória, desafio diário, anúncio assistido ou compra de dica), a quantidade e o saldo resultante;
  • conclusão do desafio diário;
  • exibição e falhas de anúncios, incluindo o formato e o ponto do jogo em que ocorreram;
  • faixas agregadas de experiência do jogador, como "entre 2 e 5 partidas", sem números exatos;
  • identificador de instalação gerado pelo Firebase (App Instance ID), que identifica a instalação do aplicativo e não a pessoa;
  • dados técnicos do aparelho, como modelo, versão do sistema operacional, idioma e país ou região aproximados obtidos a partir do endereço IP.

As palavras jogadas, o conteúdo das partidas e qualquer texto digitado não são enviados.

9.3. Anúncios

O aplicativo é gratuito e exibe anúncios do Google AdMob nos formatos banner, intersticial e recompensado (este último apenas quando você escolhe assistir para receber moedas do jogo ou uma tentativa extra no desafio diário). Para exibir e medir anúncios, prevenir fraudes e limitar repetições, o AdMob pode utilizar o ID de publicidade do dispositivo e dados técnicos de conexão.

Onde a legislação exige, apresentamos na primeira execução um formulário de consentimento fornecido pela plataforma de mensagens do Google (UMP), no qual você decide sobre anúncios personalizados. Essa escolha pode ser revista a qualquer momento em Configurações → Privacidade → Preferências de privacidade. Também é possível redefinir ou excluir o ID de publicidade nas configurações do próprio Android.

9.4. Conta anônima e perfil na nuvem

Ao abrir o jogo pela primeira vez, o aplicativo cria automaticamente uma conta anônima no Firebase Authentication. Essa conta não pede e não utiliza e-mail, telefone, senha ou qualquer dado de cadastro: ela é apenas um identificador aleatório gerado pelo Google, que permite disputar partidas com outros jogadores. Não há tela de login e nada é solicitado a você.

Vinculada a esse identificador, mantemos no Cloud Firestore uma cópia do seu perfil de jogador:

  • o apelido escolhido por você, limitado a 16 caracteres, que não precisa ser o seu nome real;
  • o avatar selecionado entre as opções do próprio jogo;
  • a data de criação do perfil e a data do último acesso;
  • um resumo do seu desempenho: partidas jogadas, vitórias, sequência atual, melhor sequência, desafios diários concluídos e maior pontuação.

Essa cópia é uma conveniência, não um requisito. O jogo funciona integralmente sem conexão, e o histórico detalhado das partidas, o saldo e o extrato de moedas, as conquistas e as suas preferências permanecem apenas no seu aparelho, como descrito no item 9.1 — a menos que você entre com uma conta Google, conforme o item 9.7. O identificador do perfil gerado no aparelho não é enviado em nenhum caso.

As informações acima são protegidas por regras de acesso que permitem apenas ao próprio jogador ler e alterar o seu perfil, e não são utilizadas para publicidade. A única exceção é o apelido e o avatar, que passam a ser vistos por outros jogadores quando você publica um desafio na Arena, conforme o item 9.6. Para solicitar a exclusão do perfil mantido na nuvem, escreva para contato@tfsystem.com.br mencionando "Palavra secreta".

9.5. Duelos, notificações e convites

O aplicativo permite disputar duelos com outra pessoa: os dois jogadores recebem a mesma palavra e comparam o resultado. Quando você cria um duelo ou entra em um, ficam gravados no Cloud Firestore:

  • os identificadores anônimos dos dois jogadores, descritos no item 9.4;
  • a configuração da partida: categoria, palavra sorteada, nível de dificuldade, número de tentativas e de dicas permitidas;
  • a sua jogada, quando você joga: as letras escolhidas e as dicas pedidas, com o momento de cada uma, usadas para apurar a pontuação no servidor e compará-la com a do seu adversário;
  • o código de convite de seis caracteres, que deixa de valer assim que alguém entra no duelo ou após sete dias.

As partidas do modo clássico e do desafio diário não são enviadas: continuam apenas no seu aparelho, como descrito no item 9.1. Nos duelos por convite, o apelido do adversário não é exibido para você, nem o seu para ele; nos desafios da Arena, o apelido de quem publicou o desafio é exibido, conforme o item 9.6.

O aplicativo solicita a sua permissão para enviar notificações logo depois do tutorial, na primeira vez que você o abre, e no seu primeiro duelo. Quando as notificações estão permitidas no seu aparelho — porque você aceitou, ou porque a versão do Android as permite por padrão —, ele passa a armazenar um identificador de notificação do seu aparelho (token do Firebase Cloud Messaging), utilizado para avisar quando é a sua vez de jogar e quando um duelo termina, e para enviar, ocasionalmente, um lembrete para voltar a jogar a quem está há alguns dias sem abrir o aplicativo — escolhido pela data do último acesso descrita no item 9.4. Se você não autorizar as notificações, esse identificador não é criado nem armazenado. Os avisos não contêm dados pessoais nem publicidade, e desinstalar o aplicativo invalida o identificador. Você pode desativá-los a qualquer momento nas configurações do Android: o canal "Duelos" controla os avisos de duelo, e o canal "Lembretes para jogar", os lembretes.

A opção "Lembrete para voltar", nas configurações do jogo, agenda os lembretes no próprio aparelho e não envia nenhum dado.

Ao convidar alguém, o jogo gera um código de seis caracteres e um link (decifra-a1576.web.app, hospedado no Firebase Hosting) que você compartilha por onde quiser. Quem escolhe o destinatário é você, no menu do seu próprio aparelho: o aplicativo não acessa a sua agenda de contatos e não registra para quem o convite foi enviado. A página do convite exibe o apelido que você escolheu no jogo e a categoria do duelo; essas informações trafegam dentro do próprio endereço, na parte que os navegadores não enviam ao servidor, e por isso não são registradas por nós.

9.6. Arena de desafios abertos

A partir da versão 1.3 você pode deixar um desafio aberto na Arena, para ser aceito por qualquer outra pessoa que tenha o aplicativo. Enquanto o desafio espera adversário, ficam visíveis para os demais jogadores apenas o apelido e o avatar que você escolheu no aplicativo e a categoria do desafio. Quem aceitar o desafio continua vendo esse apelido e esse avatar no duelo. A palavra do desafio, o seu resultado e qualquer outra informação sua não são exibidos. Duelos criados por convite não aparecem na Arena.

O apelido é definido por você na tela de perfil e começa com um valor genérico (como "Jogador ABCD"); você pode mantê-lo assim se preferir não ser identificado, e pode usar o aplicativo normalmente sem publicar desafios na Arena. Apelidos passam por uma verificação automática no servidor e, quando contêm termos ofensivos, são substituídos pelo valor genérico. Cada pessoa pode manter até três desafios abertos ao mesmo tempo, e cada desafio deixa de aparecer quando alguém o aceita ou depois de sete dias.

Ao lado de cada desafio há um botão para denunciar o apelido. A denúncia registra o apelido denunciado, o desafio em que ele apareceu, o identificador anônimo de quem o publicou, o identificador anônimo de quem denunciou, o motivo escolhido e a data, e é acessível apenas à nossa equipe: nem quem denuncia nem quem foi denunciado tem acesso a esse registro.

9.7. Entrar com Google e progresso salvo na nuvem

Entrar com uma conta Google é opcional. O jogo funciona integralmente sem isso, inclusive offline. A opção fica em Configurações → Entrar com Google, e o aplicativo pode convidar você a usá-la uma única vez, depois de algumas vitórias.

Ao entrar, a conta anônima descrita no item 9.4 passa a ficar ligada à sua conta Google no Firebase Authentication, que registra o endereço de e-mail dessa conta e, conforme as informações fornecidas pelo próprio Google, o nome e a foto do seu perfil Google. O aplicativo usa apenas o e-mail, para mostrar em qual conta o seu progresso está salvo; o nome e a foto do Google não são exibidos no jogo nem a outros jogadores. Nenhuma senha passa pelo aplicativo: a escolha da conta é feita na tela do próprio Google.

A partir daí, o aplicativo mantém no Cloud Firestore, ligado à sua conta, um resumo do seu progresso, para que você o recupere ao reinstalar o jogo ou trocar de aparelho:

  • o saldo de moedas e os totais já ganhos e gastos;
  • as estatísticas do jogo: partidas, vitórias, derrotas, sequências, pontuação, dicas usadas, tempo de jogo e o tempo da vitória mais rápida;
  • as conquistas desbloqueadas e a data de cada uma;
  • o histórico do desafio diário: a data, a palavra, o resultado e a pontuação de cada dia jogado;
  • o apelido e o avatar.

O histórico partida a partida, as preferências do aparelho (som, vibração, horários de lembrete) e o identificador de notificação não fazem parte desse resumo. Ele é atualizado quando o seu progresso muda, só pode ser lido e alterado por você e não é utilizado para publicidade.

Se você entrar, em outro aparelho, com uma conta Google que já tem progresso salvo, o aplicativo traz esse progresso para o aparelho; se o aparelho também tiver progresso, você escolhe entre juntar os dois ou ficar só com o da conta. A conta anônima que tinha sido criada nesse aparelho é então apagada, junto com o perfil dela na nuvem.

9.8. Como desativar a coleta de dados de uso

A coleta de dados de uso é opcional. Basta desligar a opção "Ajudar a melhorar o jogo" em Configurações dentro do aplicativo. A partir daí o app deixa de enviar eventos de análise. O jogo continua funcionando normalmente, inclusive offline.

9.9. Finalidades e base legal

Os dados descritos acima são utilizados para:

  • entender em que ponto os jogadores encontram dificuldade ou deixam de jogar e, com isso, melhorar o jogo;
  • avaliar o equilíbrio das partidas, das categorias e das dicas;
  • medir o funcionamento e as falhas dos anúncios que mantêm o aplicativo gratuito;
  • diagnosticar problemas técnicos e de estabilidade;
  • guardar o seu progresso e devolvê-lo a você em outro aparelho, quando você entra com uma conta Google (item 9.7).

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o tratamento para medição de uso ocorre com base no legítimo interesse (art. 7º, IX), sempre com a possibilidade de desativação descrita no item 9.8. Para anúncios personalizados, quando aplicável, o tratamento ocorre com base no consentimento (art. 7º, I), revogável a qualquer momento. A conta Google e o progresso salvo descritos no item 9.7 são tratados para atender a um pedido seu, com base na execução do serviço solicitado (art. 7º, V).

9.10. Compartilhamento

A TFSystem não vende dados pessoais. Os dados descritos nesta seção são tratados pela Google LLC, na condição de fornecedora dos serviços Firebase Analytics, Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Cloud Messaging, Firebase Hosting e AdMob, e podem ser processados em servidores localizados fora do Brasil. Consulte as políticas do Google em policies.google.com/privacy, policies.google.com/technologies/ads e firebase.google.com/support/privacy.

9.11. Retenção e exclusão

  • Os eventos de uso são retidos pelo Google Analytics para Firebase pelo período configurado no painel do serviço, limitado a até 14 meses para dados de nível de usuário e de evento. Métricas agregadas podem ser mantidas por período maior.
  • Os dados gravados no aparelho permanecem até que você os apague no próprio aplicativo, limpe os dados do app ou o desinstale.
  • O perfil mantido na nuvem permanece enquanto a conta anônima existir. Desinstalar o aplicativo encerra o uso dessa conta no aparelho, mas não apaga automaticamente a cópia na nuvem: para removê-la, faça a solicitação pelo e-mail indicado abaixo.
  • Os duelos e as jogadas descritos no item 9.5 permanecem enquanto o perfil na nuvem existir, e são removidos junto com ele. O código de convite deixa de valer quando alguém entra no duelo ou após sete dias. O identificador de notificação é substituído a cada nova instalação e removido quando deixa de ser válido.
  • O e-mail da conta Google e o resumo de progresso descritos no item 9.7 permanecem enquanto a conta existir. Desinstalar o aplicativo não os apaga, justamente para que o progresso possa ser recuperado; para removê-los, faça a solicitação pelo e-mail indicado abaixo.
  • O desafio publicado na Arena, descrito no item 9.6, sai da lista pública quando alguém o aceita ou após sete dias. As denúncias de apelido são mantidas pelo tempo necessário para análise e moderação.
  • Para solicitar informações ou a exclusão de dados relacionados ao aplicativo, escreva para contato@tfsystem.com.br mencionando "Palavra secreta".

9.12. Público-alvo

O Palavra secreta é um jogo casual destinado ao público geral e não é direcionado a crianças.

10. Crianças e adolescentes

Os serviços da TFSystem não são direcionados intencionalmente à coleta indevida de dados de crianças e adolescentes sem a observância da base legal adequada. Caso seja identificada situação incompatível, medidas razoáveis serão adotadas.

11. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças operacionais, técnicas, legais ou regulatórias. A versão mais atual será sempre a disponibilizada nesta página.

12. Contato

Para dúvidas, solicitações relacionadas à privacidade ou exercício de direitos, entre em contato pelo e-mail contato@tfsystem.com.br.