Política de privacidade do Quizzer

1. Sobre esta política

Esta política explica como o Quizzer trata dados ao oferecer quiz, estudo para concursos, desafios, ranking, anúncios e compras. O contato de privacidade da equipe responsável pelo Quizzer aparece ao final deste documento.

Você pode jogar e estudar offline sem criar uma conta. A política faz parte do aplicativo e pode ser lida sem conexão. Login, desafios, ranking, anúncios, compras e pedidos de exclusão de dados online exigem internet.

O Quizzer é destinado a adolescentes a partir de 13 anos e adultos. Não solicitamos data de nascimento nem declaramos verificar a idade de quem usa o app.

2. Dados que ficam no aparelho

O aplicativo guarda nome escolhido, país declarado, tema, partidas, respostas de estudo, simulados, favoritos, caderno de erros, metas, sequência e conquistas no armazenamento privado do Android. O progresso de estudo não é sincronizado com o servidor nesta versão.

Se você entrar, o aparelho também guarda metadados da conta: identificador Firebase, nome, e-mail e URL da foto Google, ou número de telefone confirmado. O SDK Firebase gerencia a sessão de autenticação. O número é mostrado de forma mascarada na interface.

Preferências e direitos de compra confirmados permitem usar benefícios offline. O aplicativo não solicita acesso a contatos, câmera, microfone, GPS ou leitura de SMS. O país do ranking é informado por você. Os backups automáticos do aplicativo pelo Android estão desativados.

3. Conta, desafios e ranking

Para jogar online, o servidor registra um identificador de jogador, nome, país e dados das partidas e desafios, incluindo pontuação e horários. Convidados usam um identificador secreto de sessão; o servidor guarda somente seu hash. Contas conectadas são associadas ao identificador Firebase e, no login Google, à URL da foto verificada.

Nome, país, foto Google e desempenho podem aparecer publicamente no ranking e para participantes de desafios. E-mail, telefone, identificador Firebase e credenciais não são publicados nessas telas. Quem recebe um convite pode tentar entrar no desafio enquanto houver vaga e ele estiver válido.

O Firebase Authentication, do Google, processa a autenticação Google ou por telefone. No login por SMS, seu número é enviado ao Google para verificação e prevenção de abuso. A imagem do avatar é carregada de servidores de imagens Google. Essas conexões envolvem dados técnicos, como endereço IP.

4. Anúncios e escolhas de privacidade

Usamos Google AdMob e a plataforma de mensagens de consentimento UMP. O SDK de anúncios pode coletar e compartilhar endereço IP, identificadores do dispositivo ou publicidade, interações e diagnósticos para fornecer e medir anúncios e prevenir fraude. O IP também pode ser usado pelo fornecedor para estimar uma localização aproximada.

O aplicativo verifica as escolhas de privacidade antes de solicitar anúncios e oferece a opção Privacidade dos anúncios no perfil quando exigida pela UMP. Você também pode gerenciar o identificador de publicidade nas configurações do Android. Jogar offline não depende de anúncios. A compra de remoção de anúncios impede as exibições no aplicativo, sem apagar dados já tratados pelo fornecedor.

A partir da versão 1.0, aplicamos o tratamento TEEN do Google a todas as solicitações de anúncios, inclusive de adultos, por ser um app também destinado a adolescentes. Esse tratamento desativa publicidade personalizada e remarketing e aplica proteções de veiculação para adolescentes. Os anúncios continuam limitados à classificação de conteúdo G, e as escolhas de privacidade da UMP continuam sendo verificadas quando aplicáveis. Essa configuração não significa que o Quizzer conheça a idade de cada pessoa nem elimina todos os dados técnicos tratados pelo SDK.

5. Compras

O Google Play processa pagamentos. O Quizzer recebe o produto, o estado da compra e um comprovante para consultar sua validade; não recebe os dados do seu cartão. O servidor consulta e reconhece compras habilitadas e não grava os comprovantes em seu banco ou logs.

Remover anúncios e Base para Concursos são compras independentes. Excluir a conta Quizzer não exclui sua conta Google, não gera reembolso e não cancela direitos da Play. Os direitos já confirmados permanecem no aparelho e podem ser restaurados pela conta Google Play usada na compra. Registros financeiros mantidos pelo Google seguem as regras do próprio fornecedor.

6. Finalidades e fornecedores

Tratamos dados para executar funcionalidades solicitadas por você, identificar jogadores, corrigir partidas, compor rankings, manter compras, proteger o serviço e responder a solicitações. Quando aplicável, escolhas de consentimento controlam os tratamentos de publicidade apresentados pelo Google.

O servidor e o site usam infraestrutura de hospedagem contratada na Hostinger. Firebase, imagens Google, Google Play e AdMob participam das funções descritas acima. O processamento desses fornecedores pode ocorrer em outros países, conforme suas políticas e condições. O Quizzer não solicita acesso à lista de amigos de redes sociais.

O Firebase Crashlytics recebe relatórios técnicos de falhas somente quando você ativa Ajudar a melhorar o Quizzer no Perfil. O envio começa desativado. Os relatórios incluem rastros de execução, versão do app e Android, características e estado do aparelho, horário da falha e identificadores técnicos de instalação gerados pelo SDK. O Quizzer acrescenta apenas códigos de tela, operação, conexão e tipo de falha; remove mensagens e causas das exceções Java encaminhadas e não associa nome, e-mail, telefone, foto, respostas, códigos de convite, tokens ou comprovantes de compra. Não adicionamos Google Analytics nem registros de navegação por esse serviço.

7. Segurança e retenção

As comunicações da versão de distribuição com a API usam HTTPS. O banco é acessado pelo servidor e as credenciais administrativas ficam fora do aplicativo. Nenhum sistema oferece segurança absoluta. Registros técnicos de acesso podem conter IP, horário, rota e estado HTTP e ficam sujeitos à rotação configurada na hospedagem; não devem registrar senhas, tokens ou corpos dos pedidos.

O perfil e as partidas online ficam armazenados enquanto necessários à operação da conta, até sua exclusão. Os dados locais permanecem até você apagá-los, desinstalar ou limpar o aplicativo. Após um pedido aceito, os dados de jogo são removidos do banco ativo e a autenticação Firebase é eliminada por uma tarefa que tenta novamente em caso de falha.

Durante uma exclusão pendente, o identificador Firebase é mantido exclusivamente para concluir a remoção. Concluída a exclusão, guardamos por até 30 dias somente hashes de controle e do comprovante do pedido, para impedir recriação indevida por solicitações antigas e permitir retentativas. Cópias de segurança SQL do Quizzer têm retenção máxima de 30 dias e acesso restrito; dados excluídos não devem ser reativados em uma restauração. Não controlamos cópias ou capturas feitas por outros jogadores, nem prazos próprios dos fornecedores.

O Crashlytics pode manter relatórios técnicos pendentes no armazenamento privado do aparelho, inclusive sem internet. Ao iniciar o app com o envio desativado, ou ao desativá-lo no Perfil, o Quizzer solicita ao SDK o descarte dos relatórios pendentes. Quando autorizado, o envio de relatórios pendentes ocorre em uma abertura do app com conexão; relatórios já enviados não são recolhidos ao desligar a opção. O Google informa retenção de rastros e identificadores associados por 90 dias antes de iniciar a remoção dos sistemas ativos e cópias de segurança. Esses identificadores técnicos não são vinculados pelo Quizzer à conta de jogo.

8. Seus controles e exclusão

No Perfil, abra Excluir conta e dados, leia as consequências e digite EXCLUIR para confirmar. Contas Google ou telefone exigem uma entrada recente na mesma conta; se solicitado, use Entrar novamente antes de confirmar. Você também pode apagar os dados de um perfil convidado. Fechar a tela ou sair da conta não solicita exclusão.

Um pedido online aceito remove o perfil, foto, identificação e resultados associados. Desafios com outro participante preservam a partida desse outro jogador e mostram Conta excluída, sem nome, foto, identificador ou pontuação do jogador removido. O aplicativo apaga seu histórico, estudo e demais dados locais; preserva apenas tema e direitos de compra. Outros aparelhos não recebem uma limpeza remota do armazenamento local.

Sem o aplicativo, acesse https://quizzerapp.com.br/excluir-conta/ e envie o pedido ao contato indicado. A equipe confirmará a titularidade antes de executar a remoção. Nunca envie senha, código SMS, token ou documento no primeiro contato. O pedido externo não apaga arquivos de aparelhos a distância.

Use o contato de privacidade para solicitar informações, correção ou exclusão de dados e esclarecer retenção e fornecedores. Pedidos externos são tratados manualmente e a exclusão é executada após a verificação da titularidade, com confirmação pelo atendimento.

A opção Ajudar a melhorar o Quizzer é independente da conta, anúncios e compras. Desativá-la não altera seu progresso nem o acesso offline. A exclusão da conta de jogo também desativa esse envio neste aparelho e solicita o descarte dos relatórios ainda pendentes; relatórios técnicos já enviados seguem a retenção do fornecedor descrita nesta política.

9. Atualizações e contato

A versão e a data desta política aparecem no início. Mudanças no tratamento de dados serão refletidas no aplicativo e na cópia pública. O contato indicado abaixo recebe dúvidas e solicitações de privacidade do Quizzer.