Apteda

Política de privacidade

Esta política descreve o que o app Apteda e o servidor dele coletam, para quê, onde isso fica guardado e como pedir a exclusão. Ela descreve o que o código de fato envia, não o que gostaríamos que ele enviasse.

Rascunho. Este texto ainda não foi aprovado e pode mudar antes do lançamento do app. Versão de 6 de outubro de 2026.

Quem é responsável

O Apteda é desenvolvido por (será informado antes do lançamento do app). Dúvidas sobre seus dados: support@apteda.com.

Com o que você concorda

Depois da pergunta sobre o seu ano de nascimento, o app mostra a tela “O que sai do seu telefone”. Nada nela vem marcado de antemão. Você pode mudar sua resposta a qualquer momento em “Perfil” → “Consentimentos”, com a mesma facilidade com que a deu.

Envio das tentativas ao servidor. Se você escolher “Enviar e continuar”, seus resultados dos jogos, o perfil do dispositivo, o histórico de lembretes, os pedidos de jogo além do limite diário e os registros de receita de publicidade descritos abaixo vão para o nosso servidor, e o servidor calcula com eles uma estimativa com intervalo de confiança. Se você escolher “Não enviar”, os jogos continuam funcionando e cada resposta é salva no seu telefone, mas nada disso sai dele. Mesmo assim, o app envia os relatórios de falhas, que não trazem identificadores, seus registros de consentimento, o pedido das configurações de publicidade e o que for necessário para o que você mesmo inicia, como entrar na conta ou resgatar um código promocional. Se você retirar o consentimento, o app para de enviar; o que nosso servidor já recebeu fica lá até você pedir a exclusão.

Dados de saúde. Os resultados dos jogos podem revelar algo sobre o estado da sua atenção e da sua memória, por isso a lei pode considerá-los dados de saúde (artigo 9 do GDPR). É por isso que a tela diz isso acima da escolha e que o envio exige o seu consentimento explícito, dado com um toque separado. A caixa de pesquisa é um consentimento explícito da mesma forma. Não tiramos dos resultados conclusões sobre a sua saúde, mas a lei olha para o que os dados poderiam revelar, não para o que pretendemos fazer com eles.

Pesquisa (opcional). Uma caixa separada, “Permitir pesquisa”, vem desmarcada por padrão. Se você marcá-la, os resultados dos seus jogos podem ser usados em pesquisa científica. Eles são pseudônimos, não anônimos: em vez do seu nome ou e-mail, levam identificadores aleatórios, mas o perfil do dispositivo, os tempos e os trajetos do dedo ainda os ligam na série de uma só pessoa. Hoje nenhum dado é usado em pesquisa nem repassado a ninguém; sua resposta é registrada para que possa ser respeitada quando isso mudar. Ela não afeta os jogos nem o seu resultado.

Registros de consentimento. Cada consentimento fica guardado no nosso servidor como um registro: para que serve, qual versão do texto da tela você viu, quando você o deu e, se o retirou, quando. A retirada é acrescentada ao registro em vez de apagá-lo. Escolher um horário de lembrete conta como consentimento aos lembretes e é registrado do mesmo jeito; desligar os lembretes o retira. Os registros de consentimento são enviados mesmo com o envio das tentativas desligado, porque senão uma retirada nunca chegaria até nós. Para quê: para saber com o que você concordou e respeitar isso.

O que o app envia e para quê

Fora o módulo de publicidade do Google (veja “Outros serviços envolvidos”), o app envia dados apenas para o nosso próprio servidor. Ele funciona sem internet e envia o que reuniu quando a conexão volta.

Resultados dos jogos. Para cada resposta em um jogo: quanto tempo levou, onde e como você tocou a tela (incluindo o trajeto do seu dedo), se a resposta estava certa, interrupções como sair do app no meio do jogo, o idioma da interface, se a economia de bateria estava ligada e qual saída de áudio estava em uso (alto-falante, fones de ouvido, aparelho auditivo). Para quê: para adaptar os jogos a você e calcular uma estimativa da medição com seu intervalo. As respostas brutas são guardadas como estão, para que uma estimativa possa ser recalculada depois sem perda de informação. Para cada jogo guardamos também se ele foi liberado por um vídeo de publicidade e quais configurações de publicidade estavam em vigor, para que depois se possa verificar se assistir a um vídeo muda as respostas.

Perfil do dispositivo. Fabricante, modelo, sistema operacional e sua versão, tamanho e densidade da tela, taxa de atualização, a compilação do app e a diferença do seu fuso horário em relação ao UTC. Para quê: os tempos de reação dependem do telefone, e resultados de telefones diferentes só podem ser comparados quando se sabe qual é o telefone.

Identificadores da instalação. Na primeira abertura, o app cria identificadores aleatórios para você e para esta instalação, e um segredo que comprova que os pedidos seguintes vêm da mesma instalação. O servidor guarda apenas um hash do segredo. Esses identificadores não são seu nome, seu e-mail nem seu número de telefone.

Ano de nascimento (fica no telefone). O app pergunta o seu ano de nascimento. Ele é guardado só no seu telefone e não é enviado nem ao nosso servidor nem ao módulo de publicidade. O módulo de publicidade só fica sabendo se é preciso publicidade adequada para crianças ou para adolescentes; enquanto sua idade não é conhecida, nenhuma publicidade é exibida.

Conta (opcional). Você pode jogar sem conta. Se você entrar, guardamos seu endereço de e-mail ou, com o login do Google, o identificador que o Google nos fornece para sua conta. Com o login do Google, o app pede ao Google apenas que confirme quem você é e não solicita acesso a nenhum outro dado do Google. Para entrar por e-mail, enviamos um código de uso único para o seu endereço.

Lembretes (só se você os ativar). Quando um lembrete foi agendado, exibido e aberto. Para quê: para descobrir se os lembretes ajudam as pessoas a voltar, em vez de supor isso.

Códigos promocionais. Qual código você resgatou e que acesso ele deu.

Relatórios de falhas. Quando o app falha, ele envia a mensagem de erro e o rastreamento técnico, a versão do app, o modelo do telefone e a versão do sistema operacional. Os relatórios de falhas não trazem nenhum identificador de pessoa nem de instalação. Um resumo diário das falhas é enviado por e-mail ao desenvolvedor.

Endereço de rede. Nosso servidor vê o endereço IP de cada conexão. Ele é usado, apenas na memória, para limitar o número de pedidos vindos de um mesmo endereço, e não é gravado no nosso banco de dados. O servidor web não mantém registro de acessos.

País para as configurações de publicidade. Um código de país de duas letras, obtido da sua conta do Google Play ou, se o Play não fornecer, do seu chip (cartão SIM). O idioma do telefone não é usado para isso. Para quê: a publicidade funciona de forma diferente de país para país, e em alguns países não há nenhuma. O servidor escolhe as configurações por esse código e não o guarda com esse pedido; o mesmo código é guardado em cada registro de receita de publicidade (abaixo).

Receita de publicidade (só com consentimento para enviar as tentativas). Quando um vídeo que você iniciou gera dinheiro, o módulo de publicidade do Google informa o valor ao app. O app nos envia esse valor, a moeda e o grau de precisão, quais configurações de publicidade e qual variante de teste estavam em vigor, o código do país e o momento. Não há nomes de jogos, respostas nem pontuações. Para quê: para saber quanto a publicidade realmente rende e comparar configurações de publicidade entre países.

Pedidos de jogo além do limite diário (só com consentimento para enviar as tentativas). Quando os jogos gratuitos do dia acabaram e você tenta começar mais um, o app registra o momento desse pedido, o fuso horário do seu telefone e o limite em vigor. Não registra qual jogo você queria começar. Para quê: saber se os jogos gratuitos por dia são suficientes e decidir o limite com base em dados, e não no palpite.

Resumos para o desenvolvedor. A partir dos mesmos dados, sem coleta à parte, nosso servidor calcula totais: quantas instalações há e quantas pessoas ativas por dia e por semana, quantas voltaram depois de um dia, uma semana e um mês, quais jogos são iniciados e concluídos, quantos jogos são jogados por dia, quantos códigos promocionais foram resgatados, quais versões do app estão em uso e quantas falhas houve. Os resumos não contêm nomes, endereços de e-mail nem pessoas individuais, apenas números sobre o conjunto. O desenvolvedor os vê em uma página privada; nenhum serviço de análise de terceiros está envolvido. Para quê: para entender o que funciona no app e o que não funciona.

Com qual base legal

O Regulamento Geral sobre a Proteção de Dados da UE (GDPR) exige uma base legal para cada finalidade. As nossas, finalidade por finalidade:

Você pode retirar um consentimento a qualquer momento em “Perfil” → “Consentimentos”. A retirada não afeta o que foi feito antes dela.

O que não fazemos

Outros serviços envolvidos

Onde e por quanto tempo os dados ficam guardados

O servidor e o banco de dados ficam na Alemanha. Resultados dos jogos, perfis de dispositivo, dados da conta, registros de consentimento e registros de receita de publicidade ficam guardados enquanto sua conta ou sua instalação existir: uma estimativa é recalculada a partir das respostas brutas, e um registro de consentimento mostra com o que você concordou. Ainda não há exclusão automática. Os relatórios de falhas não trazem identificadores e são guardados para corrigir erros.

Impressão digital de uma instalação excluída. Quando seus dados são excluídos, o servidor guarda uma impressão digital de cada identificador excluído: um hash SHA-256 do identificador aleatório seu e da sua instalação, sem data, conta nem e-mail. Para quê: um telefone em que o app ainda está instalado pode se conectar depois da exclusão e tentar enviar o que ainda guarda. O servidor reconhece a instalação pela impressão digital e a recusa, e então o app nesse telefone apaga os próprios dados, para que o que foi excluído não volte. A impressão digital é guardada sem prazo, porque um telefone assim pode se conectar a qualquer momento. Por ela só se reconhece o telefone que criou o identificador, e depois que esse telefone apagou os próprios dados, o identificador não existe mais em lugar nenhum.

Pedido de exclusão por e-mail. Se você pedir a exclusão por e-mail, sua mensagem e o endereço de onde ela veio ficam na nossa caixa de entrada como prova de quando você pediu e de quando atendemos. Ambos ficam guardados por três anos, o prazo geral de prescrição do direito tcheco (§ 629 do Código Civil), e depois são excluídos. A exclusão pelo app não deixa esse registro: o log do servidor anota apenas que houve uma exclusão e quantas entradas ela apagou.

O banco de dados tem cópia de segurança a cada hora. As cópias são criptografadas antes de sair do banco de dados, uma cópia fica fora do servidor, e cada cópia é mantida por até 14 dias. Por isso, dados excluídos a seu pedido somem das cópias de segurança em até 14 dias.

Seus direitos

Você pode pedir uma cópia dos seus dados, inclusive em formato legível por máquina para levá-los a outro lugar, pedir que sejam corrigidos ou excluídos, pedir que o uso deles seja limitado e se opor ao uso deles: escreva para support@apteda.com. Respondemos em até um mês. Se você mora na UE, também pode apresentar uma reclamação à autoridade de proteção de dados.

A exclusão a seu pedido apaga do nosso servidor a conta, o vínculo com suas instalações, os resultados brutos dos jogos, os perfis de dispositivo, as estimativas calculadas a partir deles, o histórico de lembretes, os pedidos de jogo além do limite diário, os registros de consentimento e os registros de receita de publicidade. Ficam a impressão digital da instalação excluída e, se você pediu por e-mail, sua mensagem (veja “Onde e por quanto tempo os dados ficam guardados”). Os totais nos resumos para o desenvolvedor não contêm pessoas individuais e não são recalculados.

Como excluir sua conta e seus dados está descrito na página Excluir a conta.

Mudanças

Quando esta política mudar, a nova versão aparecerá nesta página com uma nova data.