# Política de Privacidade

**Última atualização:** Agosto de 2026

A gente leva sua privacidade a sério. Essa política explica que dados a gente coleta, pra quê, e como você controla. Conformidade com a **LGPD** (Lei nº 13.709/2018).

## 1. Dados que Coletamos

**Cadastro:**
- Email, nome (se fornecido no Google), foto de perfil (opcional)
- Senha criptografada (se cadastro tradicional)
- Identificador único do Google (apenas pra autenticação)

**Jogo:**
- Personagens, decisões, conquistas, progresso
- Configurações do app (tema, som, etc)

**Técnico:**
- Versão do app, sistema operacional, modelo do device (pra debug)
- Logs de erro anônimos

**Anúncios (só se você assistir um):**
- O identificador de publicidade do aparelho (GAID no Android, IDFA no iPhone), que o Google usa pra escolher o anúncio
- Eventos do anúncio: se carregou e se você assistiu até o fim, que é o que libera a recompensa

Esses dados só existem a partir do momento em que você toca em "assistir". Enquanto você não tocar, nada disso é coletado.

A gente **não coleta**: localização precisa, contatos, mídia do device, dados bancários (compras são processadas pela Apple/Google diretamente).

## 2. Pra Que Usamos
- Fazer o jogo funcionar (salvar progresso, autenticar)
- Melhorar a experiência (estatísticas agregadas anônimas)
- Comunicar atualizações importantes via push (você pode desativar)

## 3. Compartilhamento
A gente **não vende seus dados**. Compartilhamos só com:
- **Google** (autenticação OAuth), só os dados necessários pra login
- **Google AdMob** (anúncios recompensados), que recebe o identificador de publicidade e dados básicos do aparelho pra escolher qual anúncio mostrar. O uso desses dados pelo Google segue a política de privacidade deles: https://policies.google.com/privacy
- **Provedores de infra** (Neon, Fly.io), armazenamento criptografado em trânsito + repouso
- **Autoridades públicas**, apenas se exigido por ordem judicial

## 4. Seus Direitos (LGPD)
Você pode, a qualquer momento:
- **Acessar** seus dados (exportação via configurações)
- **Corrigir** dados incorretos (edição de perfil)
- **Excluir** sua conta + todos os dados associados
- **Revogar** consentimentos (recusar aceite força logout)
- **Reclamar** à ANPD se sentir que seus direitos foram violados

Pra exercer qualquer um, manda email pra **vidabrapp@gmail.com**.

## 5. Segurança
- Senhas armazenadas com hash bcrypt
- Tokens de sessão em SecureStore (iOS Keychain / Android Keystore)
- Comunicação 100% HTTPS
- Backups criptografados

## 6. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, deletamos tudo em até **30 dias** (exceto o que precisamos manter por obrigação legal, como recibos fiscais).

## 7. Anúncios e Rastreamento
O app **não usa cookies** e **não tem analytics de terceiros** (Google Analytics, Facebook Pixel, etc). Nada do que você faz dentro do jogo é enviado pra empresa nenhuma pra fins de perfil.

Existe **um único SDK de terceiro com finalidade publicitária**: o Google AdMob. E ele só aparece de uma forma:

- **Só anúncio recompensado.** É aquele que você escolhe assistir em troca de algo dentro do jogo. Não existe banner, não existe anúncio que abre sozinho entre uma tela e outra, e não existe anúncio na abertura do app.
- **Só se você tocar.** O SDK de anúncios nem é ligado enquanto você não toca em "assistir" pela primeira vez. Quem nunca tocar nunca carrega nada disso.
- **Nunca obrigatório.** Todo o jogo continua jogável do começo ao fim sem assistir a um único anúncio.

**Anúncio personalizado.** Fora da Europa, o Google pode usar o identificador de publicidade do seu aparelho pra escolher anúncios mais relevantes. Na União Europeia, Reino Unido e Suíça, a gente mostra uma tela de consentimento antes de qualquer anúncio, e quem recusa continua recebendo anúncio — só que não personalizado.

**Como desligar o identificador**, em qualquer lugar do mundo:
- **Android:** Configurações → Google → Anúncios → Excluir ID de publicidade
- **iPhone:** Ajustes → Privacidade e Segurança → Rastreamento

Desligar não tira sua recompensa: o anúncio continua funcionando, só deixa de ser personalizado.

## 8. Crianças e Adolescentes
Idade mínima: **16 anos**. Entre 16 e 18 exige consentimento de responsável. Não coletamos dados sabendo serem de menor de 16.

## 9. Alterações
Mudanças materiais nessa política acionam novo aceite no app. Mudanças menores (correções de redação) são publicadas sem aviso.

## 10. Contato do DPO
Encarregado de Dados (DPO): **vidabrapp@gmail.com**