Política de Privacidade

1. Responsável e contato

Esta política explica como o projeto Tilek Games News trata dados no aplicativo Android, no site, na API e nos serviços relacionados. O responsável pelo aplicativo atende solicitações de privacidade e suporte pelo endereço público tilekgamesnews@gmail.com. Consulte também a página de contato.

Você pode consultar esta página sem cadastro, login, cookies ou execução de JavaScript.

2. Uso do aplicativo e contas

O aplicativo público atual funciona em modo editorial: notícias, promoções, busca de conteúdo e recursos opcionais de notificações e Tilek Premium. Não exige nem oferece criação de conta, login, perfil, comentários, amigos, ranking, XP, Mana ou grupos de jogadores na interface pública atual.

Os serviços administrativos utilizam contas de acesso. A infraestrutura também conserva componentes de funcionalidades sociais anteriores. Quando há uma conta nesses serviços, podem ser tratados nome de usuário, e-mail, identificador interno, perfil, permissões, datas de acesso e registros de autenticação. Senhas são verificadas com hash bcrypt, não armazenadas em texto simples. Tokens de acesso têm validade limitada; o backend armazena o hash dos tokens de renovação, sua validade e revogação.

Comentários e revisões, avatares, curtidas, amizades, denúncias e seus textos, advertências, banimentos, notas de moderação, títulos e progressão, notificações internas e grupos de jogadores pertencem a essa infraestrutura social. Não são funções disponíveis para novos usuários do aplicativo editorial atual. Dados administrativos ou históricos existentes continuam sujeitos a esta política e às solicitações de privacidade.

3. Dados de uso, preferências e finalidade

• Identificadores técnicos: um UUID aleatório da instalação e identificadores de sessão. O identificador da instalação pode associar métricas, preferências, notificações e Premium. Não é nome, telefone ou IMEI; por permitir vincular eventos, não o tratamos como anonimização absoluta.
• Atividade: sinais periódicos enquanto o aplicativo está em primeiro plano, sessões, visualizações de notícias e promoções, cliques para abrir lojas e acionamento de compartilhamento. Os registros incluem identificador e título do conteúdo, instalação, sessão, ambiente técnico e data/hora. Servem para métricas editoriais, diagnóstico e melhoria do serviço. O registro de compartilhamento não inclui o destinatário ou o conteúdo de suas conversas.
• Preferências: plataformas de jogos selecionadas e opções de notificações podem ser enviadas ao backend para personalizar promoções e alertas. Busca e filtros são enviados quando necessários para retornar os resultados; parâmetros de requisição podem constar nos logs técnicos.
• Dados no aparelho: preferências, identificadores, estado de consentimento, controles de frequência de anúncios e cache de notícias, imagens e promoções são mantidos para funcionamento, desempenho e acesso offline.
• Rede e diagnóstico: IP, data/hora, endereço solicitado, status da resposta, navegador/aplicativo (user-agent) e informações de erro podem constar nos logs da infraestrutura para entrega, segurança, diagnóstico e prevenção de abuso.
• Suporte: se você enviar uma solicitação por e-mail, trataremos o endereço de resposta, a mensagem e as informações fornecidas para atender ao pedido.

A medição editorial própria é enviada à API Tilek. Não identificamos integração de Firebase Analytics ou Crashlytics na versão atual. Isso não impede que os SDKs de publicidade e notificação processem seus próprios dados técnicos.

O código do aplicativo não solicita localização precisa, agenda de contatos, SMS, acesso geral a fotos pessoais, câmera ou microfone. Publicidade pode tratar localização aproximada derivada do IP e identificadores técnicos conforme descrito abaixo.

4. Publicidade e opções de consentimento

Utilizamos Google Mobile Ads (AdMob), incluindo anúncios nativos nos feeds e anúncios intersticiais. Google UMP é utilizado para apresentar mensagens e opções de consentimento quando aplicáveis. A inicialização e solicitação de anúncios pelo aplicativo dependem da autorização técnica de UMP para solicitar anúncios e das configurações de publicidade. Premium ativo desabilita a exibição de anúncios pelo aplicativo.

Os serviços de publicidade do Google podem coletar e compartilhar IP, localização aproximada estimada, identificador de publicidade Android quando disponível e permitido, App Set ID e outros identificadores técnicos, interações com anúncios e produtos, informações de dispositivo, desempenho e diagnóstico. As finalidades incluem publicidade, medição, análise, segurança e prevenção de fraude. O aplicativo não grava manualmente o Advertising ID no banco Tilek, mas o SDK pode tratá-lo.

A disponibilidade de anúncios personalizados, não personalizados ou limitados depende das escolhas, região e regras aplicáveis. Não consentir com publicidade personalizada não bloqueia o acesso ao conteúdo editorial. Não prometemos que anúncios não personalizados deixem de tratar dados técnicos.

Quando UMP disponibiliza a opção, abra PRIVACIDADE → OPÇÕES DE PRIVACIDADE DOS ANÚNCIOS para rever suas escolhas. O Android também oferece controles do identificador de publicidade. Consulte a Política de Privacidade do Google e as informações sobre publicidade do Google.

5. Notificações e Firebase

Firebase Cloud Messaging (FCM) entrega notificações editoriais de notícias e promoções e alertas de preço solicitados pelo usuário. O recebimento depende das opções no aplicativo, das configurações do servidor e da permissão de notificações do Android, quando exigida.

O aplicativo gerencia inscrições em tópicos gerais, por plataforma e por instalação. Para registrar ou invalidar o recebimento, transmite à API Tilek o UUID da instalação e o token FCM. O banco Tilek conserva o hash SHA-256 do token, plataforma, estado ativo/inativo e datas técnicas, não o token original nesse registro. O identificador usado pode ser o mesmo dos recursos de métricas e Premium.

Desativar notificações solicita a saída dos tópicos e a invalidação do registro. Isso não significa apagar imediatamente os dados técnicos ou impedir toda comunicação com Firebase: o SDK pode criar/atualizar identificadores de instalação e tokens, e o aplicativo pode transmiti-los para sincronizar a desativação. O Google trata dados técnicos necessários à operação do serviço. Consulte as informações de privacidade do Firebase.

6. Tilek Premium, compras e alertas

A assinatura tilek_premium utiliza Google Play Billing. O Google processa a compra e os dados de pagamento; o Tilek Games News não recebe o número do cartão, código de segurança ou dados bancários usados nesse pagamento.

Para verificar ou restaurar a assinatura, o aplicativo envia à API Tilek o UUID da instalação, identificador do produto e token da compra. O backend utiliza o token para consultar a Google Play Android Developer API e confirmar a compra quando necessário. Armazena o hash do token, pacote, produto, estado, validade e datas de verificação. O token original é processado para essa consulta, mas não é gravado na tabela de assinatura.

Se você utilizar acompanhamento de jogos e alertas, armazenamos jogos escolhidos, preço-alvo, moeda, opções de alerta e datas, associados à instalação. Solicitações de inclusão de jogos armazenam o nome informado, a instalação e o estado do atendimento. Envio de alertas pode registrar resultado, identificador da mensagem no provedor e erro técnico. A finalidade é executar os recursos solicitados e evitar notificações duplicadas.

Você pode remover jogos acompanhados ou alertas pelos controles disponíveis. Remover o acompanhamento desativa o registro, sem necessariamente apagá-lo; remover o preço-alvo apaga esse alvo. Para exclusão mais abrangente, use o canal indicado nesta política. Desinstalar o aplicativo ou solicitar exclusão ao Tilek não cancela a assinatura no Google Play: gerencie o cancelamento na sua conta Google Play.

7. Imagens, vídeos e links externos

Imagens e miniaturas podem ser carregadas de servidores externos ao abrir o conteúdo, transmitindo IP e informações técnicas à origem. Vídeos utilizam o player YouTube no domínio youtube-nocookie.com, iniciado por ação do usuário; miniaturas podem ser carregadas antes da reprodução. O player utiliza JavaScript e armazenamento web, com cookies desabilitados pelo aplicativo nessa WebView. Isso não elimina o processamento de dados de rede pelo YouTube.

Abrir fontes, lojas, links e opções de compartilhamento é uma ação do usuário. O serviço de destino aplica sua própria política; não controlamos os dados fornecidos diretamente a ele.

8. Com quem os dados são tratados

A infraestrutura de hospedagem e banco processa dados para disponibilizar e proteger o serviço. Google/AdMob/UMP participam da publicidade e consentimento; Firebase, das notificações; Google Play Billing e a API Google Play, das compras; Google Play In-App Updates, da consulta e atualização da versão instalada; YouTube e servidores de imagens, da mídia. O mecanismo de atualização comunica informações técnicas do aplicativo e da instalação ao Google Play. Nosso canal de suporte utiliza Gmail. Esses serviços podem processar informações em infraestrutura fora do Brasil, conforme seus termos e controles aplicáveis.

Acesso administrativo é destinado às pessoas autorizadas a operar o serviço. Dados também podem ser fornecidos para atender uma obrigação legal ou requisição válida. Não utilizamos os registros de uso editorial para criar listas comerciais de contatos. A política não significa ausência de compartilhamento por SDKs.

9. Armazenamento e retenção

Dados locais permanecem no aparelho até serem removidos pelos controles do aplicativo, pelo Android ou pela desinstalação, sujeitos ao comportamento de cache e backup do sistema. Os registros recebidos pela API são armazenados em PostgreSQL; logs e cópias operacionais podem permanecer na infraestrutura.

Não existe atualmente expiração automática uniforme para métricas, preferências, assinaturas, pedidos e históricos. Esses registros podem permanecer até tratamento específico de exclusão. O vencimento de uma assinatura, revogação de token ou desativação de uma função não equivale à exclusão do registro.

Os logs de acesso Nginx têm rotação diária configurada com até 14 arquivos rotacionados; os logs do container do backend têm limite configurado de três arquivos de até 10 MB. Esses limites não são promessa de exclusão de todas as cópias ou backups em um prazo fixo. Backups operacionais podem conservar versões anteriores; não identificamos um prazo automático único de descarte dessas cópias. Informações estritamente necessárias a obrigações aplicáveis ou à demonstração de atendimento podem exigir retenção específica, informada ao solicitante quando pertinente.

10. Exclusão de dados e direitos

Para solicitar acesso, correção, informações sobre tratamento/compartilhamento ou exclusão, escreva para tilekgamesnews@gmail.com ou consulte Solicitação de exclusão de dados. O atendimento é manual; esta página não executa exclusão automática.

Como o aplicativo editorial não exige conta, talvez precisemos de informações técnicas mínimas para localizar com segurança os registros. Não envie senha, cartão, documento ou token de compra. Um pedido por e-mail não permite identificar automaticamente todos os UUIDs usados pelo aparelho. Explicaremos se não for possível relacionar um registro ao solicitante com segurança.

Limpar os dados ou desinstalar o aplicativo não apaga eventos já recebidos pelo servidor. A exclusão dos dados de instalação precisa considerar separadamente métricas, preferências, notificações, Premium e solicitações, pois nem todas as tabelas são removidas em cascata. Dados administrados exclusivamente pelo Google seguem também os controles desse fornecedor.

Contas administrativas ou históricas podem ser objeto de solicitação pelo mesmo canal. Não existe fluxo de criação ou exclusão de conta na interface editorial atual. Pedidos serão avaliados conforme os direitos aplicáveis, inclusive os previstos na LGPD, e eventuais limitações serão explicadas.

11. Segurança

O serviço utiliza HTTPS, controles de acesso administrativo e senhas protegidas por hash nos recursos de conta. Identificadores e hashes não são garantia de anonimato. Aplicamos controles técnicos para proteger o serviço, mas nenhum sistema oferece segurança absoluta.

12. Faixa etária e Age Signals

A interface atual informa que o aplicativo se destina a pessoas com 13 anos ou mais e não é direcionado ao público infantil. A classificação e a disponibilidade da loja são apresentadas pelo Google Play. O aplicativo atual não utiliza Google Play Age Signals nem possui verificação individual de idade. Não solicita data de nascimento, documento, CPF, selfie ou biometria para esse fim.

Se você for responsável por menor de idade e tiver dúvidas ou pedidos relacionados a dados, utilize o contato de privacidade indicado nesta página.

13. Atualizações desta política

A política será revista para refletir alterações de funcionalidades e tratamento de dados. A data da última revisão aparece no início. Consulte a versão publicada nesta mesma URL. Mudanças que exijam informação ou consentimento adicional deverão ser acompanhadas dos controles correspondentes.