Política de Privacidade

Starlane — iOS e Android
Última atualização: 15 de setembro de 2026 (à noite)

Esta política descreve o que a Starlane coleta, quem recebe, por quê, e como interromper. Foi escrita para ser lida, não para ser suportada: se algo abaixo não estiver claro, isso é um defeito e você deve nos avisar em support@konfetigames.com.

O jogo é operado pela Konfeti Games ("nós"), o controlador de dados para os fins do Regulamento Geral de Proteção de Dados (GDPR) do Reino Unido e da UE.

1. O que coletamos

1.1 Identificadores

1.1a Criar uma conta, e sincronizar entre dispositivos — opcional

Por padrão, seu progresso vive sob o ID anônimo acima e não é recuperável se você perder o dispositivo. Se você escolher criar uma conta (Configurações → Conta na nuvem), pode fazê-lo com Entrar com Apple, Entrar com Google, ou um e-mail e senha. Seja qual for sua escolha, ela é vinculada ao seu ID anônimo existente em vez de substituí-lo, para que nada do que você já conquistou seja perdido.

Depois de conectado, o salvamento na nuvem descrito no §1.3 deixa de ser apenas um espelho somente de escrita: ele também pode ser lido de volta, então abrir a mesma conta em um segundo dispositivo restaura seu progresso. Se aquele dispositivo já tinha um progresso local diferente, uma escolha única é mostrada a você — manter o salvamento deste dispositivo ou o da conta — antes que qualquer coisa seja sobrescrita.

Você pode sair a qualquer momento (Configurações → Sair), o que te retorna a uma nova sessão anônima; sua conta e seu salvamento na nuvem permanecem intactos e você pode entrar novamente depois. Você também pode excluir sua conta completamente (Configurações → Excluir Conta): isso remove sua identidade do Firebase Authentication, seu salvamento na nuvem, e — porque uma entrada de placar ou de Voo Diário sob seu UID de outra forma sobreviveria a uma conta que ninguém pode provar que possui — sua linha no placar e quaisquer entradas de Voo Diário e rastros fantasma que você publicou. Isso é imediato e irreversível, ao contrário da exclusão do salvamento na nuvem no §8, que anteriormente exigia nos enviar um e-mail.

1.2 Análise de jogabilidade

Cada um dos eventos a seguir é enviado ao Google Analytics for Firebase, com os parâmetros listados. Esta é a lista completa; não há outros.

Quatro propriedades são anexadas ao seu perfil anônimo para que os eventos possam ser agrupados: seu idioma, sua configuração de dificuldade, sua skin de nave selecionada, e o nível mais alto alcançado.

O Google Analytics também registra automaticamente, sem que pedíssemos: modelo do dispositivo, versão do sistema operacional, versão do app, país e idioma, início e duração da sessão, e horário da primeira abertura. Ele deriva a localização aproximada (geralmente no nível de país ou cidade) a partir do seu endereço IP. O Google não nos dá seu endereço IP, mas o Google o tem.

1.3 Salvamento na nuvem

Quando o app vai para segundo plano, escrevemos um documento no Google Cloud Firestore em players/<seu UID> contendo exatamente: sua melhor pontuação, seu nível mais alto alcançado, seu saldo de créditos, seu número total de corridas, a plataforma (ios ou android), e um carimbo de data/hora do servidor. Nada mais.

1.4 Placar — apenas se você optar por participar

O placar é opcional por construção: exige um nome de piloto, e não há nome por padrão. Se você deixar o campo de nome vazio nas Configurações, nada é publicado e suas pontuações permanecem no seu dispositivo e no seu salvamento na nuvem privado.

Se você inserir um nome, escrevemos em leaderboard/<seu UID>: o nome (truncado para 18 caracteres), sua melhor pontuação, seu nível mais alto, seu código de piloto, a chave da semana ISO atual, sua melhor pontuação desta semana, e um carimbo de data/hora do servidor. Qualquer pessoa que use o app pode ver isso. Escolha o nome de acordo — não use seu nome legal completo.

1.5 Voo Diário e links de desafio — também apenas com um nome de piloto

O Voo Diário é um percurso por dia, o mesmo para todos os jogadores. Se você tiver um nome de piloto e superar seu próprio recorde do dia, escrevemos em daily/<dia>/entries/<seu UID>: o nome, seu código de piloto, a melhor pontuação e distância daquele dia, sua skin de nave, a plataforma, e um carimbo de data/hora do servidor. Ao lado, daily/<dia>/ghosts/<seu UID> guarda os mesmos campos mais um rastro fantasma — a posição da sua nave ao longo da pista, amostrada a cada 4 km daquela corrida — contra o qual outros jogadores competem. Qualquer pessoa que use o app pode ver o placar daquele dia: seu nome, pontuação e fantasma. Sem nome de piloto, nada é escrito, e seu melhor resultado diário permanece no seu dispositivo.

Se você compartilhar um link de desafio, o próprio link carrega seu nome de piloto, seu código de piloto, o dia e sua pontuação, então qualquer pessoa que o receba pode lê-los. Ele abre uma página em nosso site (starlane.konfetigames.com) que não executa nenhuma análise, não define cookies e não carrega nada de terceiros; ela apenas entrega o desafio ao app. Abrir o link de outra pessoa adiciona aquele piloto à sua lista de amigos, que é mantida apenas no seu dispositivo.

1.6 Dados de falhas e desempenho

O Firebase Crashlytics recebe rastros de pilha de falhas, o modelo do dispositivo, a versão do sistema operacional, a versão do app, e o estado de memória, armazenamento e orientação do dispositivo no momento da falha. Não está vinculado ao seu nome no placar.

1.7 Dados que nunca saem do seu dispositivo

Suas configurações, saldo de créditos, níveis desbloqueados, upgrades, sequência de recompensa diária, progresso de missões, melhor pontuação desta semana, sua lista de amigos, e os melhores resultados e fantasmas de Voo Diário da semana passada são armazenados localmente (iOS UserDefaults, Android SharedPreferences). Eles só saem do dispositivo como parte do salvamento na nuvem, do placar e das entradas de Voo Diário descritas acima. Excluir o app exclui tudo isso.

1.8 Compras no aplicativo

O jogo vende três tipos de compra única: um upgrade Remover Anúncios, um Pacote de Boas-vindas único, e Pacotes de Créditos consumíveis. Cada compra é processada inteiramente pela Apple (StoreKit) ou Google (Play Billing) — seu número de cartão, dados bancários, e qualquer outra credencial de pagamento vão diretamente para eles e nunca são enviados para nós ou para o Firebase. Assim que o StoreKit ou o Play Billing confirmam a transação, a única coisa que recebemos é o evento analítico iap_purchased descrito no §1.2: o ID do produto e o número de créditos que ele concedeu. Não o preço, não seu método de pagamento, não seu nome. Restaurar uma compra em um novo dispositivo passa diretamente pela Apple ou Google (Loja → Restaurar Compras) — isso não exige nem cria uma conta conosco.

2. O que nunca coletamos

• Seu nome, a menos que você digite um no campo de nome de piloto, ou o Google compartilhe um nome de exibição porque você escolheu entrar com ele (§1.1a)
• Seu endereço de e-mail, a menos que você escolha criar uma conta (§1.1a) — o jogo é totalmente jogável, com salvamento na nuvem, placar e Voo Diário, sem nunca criar uma
• Seu número de telefone ou endereço postal, sob qualquer circunstância
• Sua senha em uma forma que possamos ler — se você criar uma conta de e-mail/senha, ela vai direto para o Firebase Authentication e é armazenada apenas como um hash salgado (§1.1a)
• Seu número de cartão, dados bancários, ou qualquer outra credencial de pagamento — a Apple e o Google lidam com o checkout inteiramente, e nunca os vemos
• Localização GPS precisa, contatos, calendário, fotos, arquivos, microfone ou câmera
• Absolutamente nada de outros aplicativos no seu dispositivo

3. Publicidade e seu ID de publicidade

O jogo exibe dois tipos de anúncio: anúncios em tela cheia entre corridas, e anúncios premiados opcionais que você escolhe assistir em troca de créditos ou uma segunda vida. Ambos são veiculados pelo Google AdMob.

Para vender um anúncio, o AdMob transmite aos seus parceiros de publicidade: seu ID de publicidade, seu endereço IP (e a localização aproximada derivada dele), o modelo do seu dispositivo e sistema operacional, seu idioma e país, e informações sobre o próprio anúncio — que ele foi solicitado, exibido, clicado, ou que uma recompensa foi obtida. Devido à participação do Google no IAB Transparency and Consent Framework, isso pode ser compartilhado com um grande número de empresas de publicidade separadas; a lista atual é mostrada no próprio formulário de consentimento, atrás do link "Lista de parceiros", e recomendamos que você realmente a abra uma vez.

Se você estiver no EEE, no Reino Unido, ou na Suíça

Na primeira abertura, um formulário de consentimento é mostrado a você. Se você escolher Não consentir, o SDK de publicidade não é iniciado de forma alguma e nenhuma solicitação de anúncio é feita. Você pode mudar essa decisão a qualquer momento em Configurações → Opções de privacidade de anúncios, e a nova escolha entra em vigor na próxima solicitação de anúncio.

Se você estiver no iOS

O iOS mostra o aviso de App Tracking Transparency da Apple. Escolher Pedir ao App para Não Rastrear significa que o IDFA não fica disponível para nós nem para o Google, e os anúncios que você vê são escolhidos sem ele. O jogo permanece totalmente jogável e toda recompensa ainda pode ser obtida — apenas os anúncios se tornam menos específicos.

Se você estiver no Android

Você pode redefinir ou excluir seu ID de publicidade em Configurações → Privacidade → Anúncios no seu dispositivo.

Classificação de conteúdo do anúncio

Pedimos ao AdMob que sirva apenas anúncios classificados como T (adolescente) ou inferior — G, PG ou T. Anúncios classificados como MA (público adulto) nunca são solicitados. Ainda assim, o conteúdo do anúncio é escolhido pelo Google, não por nós, e não podemos revisar anúncios individuais antes que eles apareçam.

4. Quem mais recebe seus dados

Não vendemos seus dados pessoais, e não os compartilhamos para publicidade comportamental entre contextos além da publicidade descrita no §3. Se você for residente da Califórnia, essa publicidade ainda pode contar como "venda" ou "compartilhamento" sob a CCPA/CPRA; recusar o consentimento, ou optar por sair através do formulário disponível na sua região, interrompe isso.

5. Por que temos permissão para processá-los

• Consentimento (GDPR Art. 6(1)(a)) — publicidade personalizada e análises quando você estiver no EEE, no Reino Unido ou na Suíça. Revogável a qualquer momento, como acima.
• Interesses legítimos (Art. 6(1)(f)) — relato de falhas, prevenção de fraude e tráfego inválido, e publicidade não personalizada para financiar um jogo gratuito. Você pode se opor em support@konfetigames.com.
• Execução de um contrato (Art. 6(1)(b)) — o salvamento na nuvem, o placar e o quadro de Voo Diário, que são recursos que você solicitou ao jogar e ao inserir um nome.

6. Por quanto tempo é mantido

• Eventos analíticos — mantidos pelo Google pelo período configurado no console do Firebase, atualmente até 14 meses a partir da coleta.
• Relatórios de falhas — 90 dias.
• Salvamento na nuvem, entrada de placar e entradas de Voo Diário — até serem excluídos. Sem conta, isso significa até você nos enviar por e-mail seu código de piloto (§8), já que o ID ao qual estão vinculados não está de outra forma conectado a você. Com uma conta, você pode excluir tudo sozinho e instantaneamente, em Configurações → Excluir Conta (§1.1a) — sem necessidade de e-mail. De qualquer forma, eles persistem depois que você desinstala o app, já que desinstalar apenas limpa o que está no dispositivo. No seu dispositivo, registros de Voo Diário com mais de uma semana são apagados automaticamente.
• Identidade da conta (e-mail, identificadores Apple/Google) — até você excluir sua conta (§1.1a) ou nos pedir para fazê-lo (§8).
• Dados de publicidade — conforme a própria política de retenção do Google, vinculada acima.

7. Para onde vai

O Google processa esses dados em servidores nos Estados Unidos e em outros lugares. Transferências para fora do EEE e do Reino Unido dependem das Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, do Marco de Privacidade de Dados UE–EUA, ambos adotados pelo Google.

8. Seus direitos, e como realmente usá-los

Se você estiver no EEE, no Reino Unido ou na Suíça, você tem o direito de acesso, retificação, apagamento, restrição, portabilidade, e oposição, e o direito de retirar o consentimento a qualquer momento. Se você estiver na Califórnia, você tem o direito de saber, excluir, corrigir, e de optar por não participar da venda ou compartilhamento, e de não ser discriminado por exercê-los.

Na prática:

• Parar anúncios personalizados: Configurações → Opções de privacidade de anúncios (EEE/Reino Unido), ou desative o rastreamento nas configurações do sistema do seu dispositivo.
• Apagar tudo no seu dispositivo: Configurações → Redefinir Progresso, ou exclua o app.
• Apagar seu salvamento na nuvem, placar e entradas de Voo Diário: se você tiver uma conta, Configurações → Excluir Conta faz isso por você, imediatamente. Caso contrário, envie um e-mail para support@konfetigames.com com seu código de piloto, mostrado na tela do placar — esse código é a única forma de encontrarmos seu registro, porque não guardamos mais nada que te identifique. Respondemos em até 30 dias.
• Reclamar: você pode registrar uma reclamação junto à sua autoridade nacional de proteção de dados. Na Turquia é a KVKK; na UE, sua autoridade supervisora nacional; no Reino Unido, a ICO.

9. Crianças

O jogo é um produto de público geral. Ele não é direcionado a crianças menores de 13 anos (ou menores de 16 anos em jurisdições que definem essa idade), e não coletamos intencionalmente dados pessoais delas. Se você acredita que uma criança forneceu dados pessoais — de forma realista, digitando um nome real no placar — entre em contato conosco e excluiremos a entrada.

10. Segurança

O tráfego entre o app e os serviços do Google é criptografado em trânsito. Os documentos de placar e Voo Diário são, por design, legíveis por qualquer jogador; o acesso de escrita é restrito ao proprietário do UID anônimo pelas regras de segurança do Firestore, e uma entrada de Voo Diário só pode ser escrita em torno do seu próprio dia e apenas para aumentar a pontuação. Nenhum sistema é perfeitamente seguro, e não afirmaremos o contrário.

11. Alterações

Se esta política mudar materialmente — uma nova categoria de dados, um novo destinatário, uma nova finalidade — atualizaremos a data no topo e, onde a lei exigir, pediremos seu consentimento novamente através do formulário dentro do app.

12. Contato

Konfeti Games
support@konfetigames.com