Política de Privacidade

1. Abrangência

Esta política se aplica à TFSystem e aos serviços digitais disponibilizados pela empresa, incluindo sites institucionais, sistemas web, aplicativos, painéis administrativos, automações, integrações e demais produtos digitais sob sua responsabilidade.

2. Quais informações podem ser tratadas

Dependendo da solução utilizada, a TFSystem pode tratar categorias de informações como:

dados de identificação e contato, como nome, e-mail, telefone, empresa e informações de cadastro;
conteúdos e registros inseridos voluntariamente pelos usuários nas plataformas, formulários ou aplicativos;
dados técnicos e de uso, como endereço IP, tipo de dispositivo, sistema operacional, navegador, idioma, data e hora de acesso, páginas visitadas, interações, falhas e identificadores do aplicativo ou serviço;
informações necessárias para autenticação, segurança, suporte e operação das soluções digitais;
dados recebidos de terceiros integrados aos serviços, quando houver autenticação externa, infraestrutura em nuvem, notificações, analytics ou recursos de distribuição de aplicativos.

3. Finalidades do tratamento

As informações podem ser utilizadas para:

fornecer, manter e melhorar os serviços e funcionalidades oferecidos pela TFSystem;
viabilizar cadastro, autenticação, suporte técnico e comunicação com usuários ou clientes;
garantir segurança, prevenção a fraudes, monitoramento de estabilidade e diagnóstico de problemas;
personalizar a experiência e aprimorar a usabilidade, o desempenho e a evolução dos produtos digitais;
cumprir obrigações legais, regulatórias, contratuais e atender solicitações de autoridades competentes.

4. Compartilhamento de informações

A TFSystem não comercializa dados pessoais. Informações podem ser compartilhadas apenas quando necessário para a execução dos serviços, com parceiros e fornecedores que apoiem hospedagem, autenticação, armazenamento, suporte, análise técnica, envio de notificações, processamento operacional e distribuição de aplicativos.

Também poderá haver compartilhamento quando exigido por lei, por ordem de autoridade competente, para exercício regular de direitos ou para proteção da integridade dos serviços, usuários e da própria TFSystem.

5. Armazenamento e retenção

As informações podem ser armazenadas pelo período necessário para cumprir as finalidades desta política, atender obrigações legais e regulatórias, preservar registros essenciais, resolver disputas e manter a continuidade operacional dos serviços.

6. Segurança da informação

A TFSystem adota medidas técnicas e administrativas razoáveis para proteger informações contra acesso não autorizado, perda, alteração, destruição, vazamento ou uso indevido. Ainda assim, nenhum sistema é completamente isento de riscos.

7. Direitos dos titulares

Nos termos da legislação aplicável, o titular poderá solicitar confirmação de tratamento, acesso, correção, atualização, exclusão, anonimização, portabilidade, revogação de consentimento ou outras medidas cabíveis.

8. Cookies, tecnologias semelhantes e recursos de terceiros

Os serviços da TFSystem podem utilizar cookies, armazenamento local, SDKs, logs e tecnologias semelhantes para funcionamento, segurança, autenticação, medição de uso e melhoria da experiência. Serviços de terceiros eventualmente integrados também podem possuir políticas próprias de privacidade e tratamento de dados.

9. Aplicativo "Decifra: Palavra Oculta"

Esta seção descreve o tratamento de dados específico do aplicativo Decifra: Palavra Oculta (identificador com.tfsystem.decifra), distribuído pela TFSystem no Google Play. Em caso de divergência, o que está descrito aqui prevalece sobre as descrições gerais desta política para esse aplicativo.

O aplicativo não possui login nem cadastro e funciona offline. Para viabilizar os recursos entre jogadores, ele cria automaticamente uma conta anônima, sem qualquer dado de identificação, conforme o item 9.4. Não coletamos nome real, e-mail, telefone, agenda de contatos, localização precisa, fotos, arquivos, microfone ou câmera.

9.1. Informações que permanecem apenas no seu aparelho

Os itens abaixo são gravados no armazenamento local do dispositivo, não são enviados à TFSystem e são removidos quando o aplicativo é desinstalado:

progresso e estatísticas do jogo, como partidas jogadas, vitórias, derrotas, sequências, pontuação, tempo de jogo e dicas usadas;
histórico das partidas encerradas, com categoria, resultado, duração e pontuação de cada uma;
histórico e tentativas do desafio diário;
saldo de moedas do jogo e o histórico de como elas foram ganhas e gastas;
conquistas desbloqueadas;
o identificador do perfil do jogador, gerado no próprio aparelho na primeira abertura, que não é enviado à TFSystem nem aos serviços de análise. O apelido e o avatar que você escolher também ficam gravados no aparelho, mas, diferentemente dos demais itens desta lista, são copiados para a nuvem conforme o item 9.4;
preferências do aplicativo, como som, vibração, lembrete diário e a opção de envio de dados de uso.

9.2. Dados de uso coletados (análises)

O aplicativo utiliza o Google Analytics para Firebase (Firebase Analytics) para medir como o jogo é utilizado. São registrados eventos de uso, sem qualquer conteúdo pessoal:

início, vitória, derrota e abandono de partidas, acompanhados da categoria da palavra, do nível de dificuldade, das tentativas restantes, da quantidade de erros, da duração e da pontuação da partida;
uso de dicas, indicando o tipo da dica e a quantidade de moedas gasta nela;
ganho e gasto das moedas do jogo, com o motivo (vitória, desafio diário, anúncio assistido ou compra de dica), a quantidade e o saldo resultante;
conclusão do desafio diário;
exibição e falhas de anúncios, incluindo o formato e o ponto do jogo em que ocorreram;
faixas agregadas de experiência do jogador, como "entre 2 e 5 partidas", sem números exatos;
identificador de instalação gerado pelo Firebase (App Instance ID), que identifica a instalação do aplicativo e não a pessoa;
dados técnicos do aparelho, como modelo, versão do sistema operacional, idioma e país ou região aproximados obtidos a partir do endereço IP.

As palavras jogadas, o conteúdo das partidas e qualquer texto digitado não são enviados.

9.3. Anúncios

O aplicativo é gratuito e exibe anúncios do Google AdMob nos formatos banner, intersticial e recompensado (este último apenas quando você escolhe assistir para receber moedas do jogo ou uma tentativa extra no desafio diário). Para exibir e medir anúncios, prevenir fraudes e limitar repetições, o AdMob pode utilizar o ID de publicidade do dispositivo e dados técnicos de conexão.

Onde a legislação exige, apresentamos na primeira execução um formulário de consentimento fornecido pela plataforma de mensagens do Google (UMP), no qual você decide sobre anúncios personalizados. Essa escolha pode ser revista a qualquer momento em Configurações → Privacidade → Preferências de privacidade. Também é possível redefinir ou excluir o ID de publicidade nas configurações do próprio Android.

9.4. Conta anônima e perfil na nuvem

Ao abrir o jogo pela primeira vez, o aplicativo cria automaticamente uma conta anônima no Firebase Authentication. Essa conta não pede e não utiliza e-mail, telefone, senha ou qualquer dado de cadastro: ela é apenas um identificador aleatório gerado pelo Google, que permitirá disputar partidas com outros jogadores nas próximas versões. Não há tela de login e nada é solicitado a você.

Vinculada a esse identificador, mantemos no Cloud Firestore uma cópia do seu perfil de jogador:

o apelido escolhido por você, limitado a 16 caracteres, que não precisa ser o seu nome real;
o avatar selecionado entre as opções do próprio jogo;
a data de criação do perfil e a data do último acesso;
um resumo do seu desempenho: partidas jogadas, vitórias, sequência atual, melhor sequência, desafios diários concluídos e maior pontuação.

Essa cópia é uma conveniência, não um requisito. O jogo funciona integralmente sem conexão, e o histórico detalhado das partidas, o saldo e o extrato de moedas, as conquistas e as suas preferências permanecem apenas no seu aparelho, como descrito no item 9.1. O identificador do perfil gerado no aparelho também não é enviado.

As informações acima são protegidas por regras de acesso que permitem apenas ao próprio jogador ler e alterar o seu perfil, e não são utilizadas para publicidade. Para solicitar a exclusão do perfil mantido na nuvem, escreva para contato@tfsystem.com.br mencionando "Decifra".

9.5. Duelos, notificações e convites

O aplicativo permite disputar duelos com outra pessoa: os dois jogadores recebem a mesma palavra e comparam o resultado. Quando você cria um duelo ou entra em um, ficam gravados no Cloud Firestore:

os identificadores anônimos dos dois jogadores, descritos no item 9.4;
a configuração da partida: categoria, palavra sorteada, nível de dificuldade, número de tentativas e de dicas permitidas;
a sua jogada, quando você joga: as letras escolhidas e as dicas pedidas, com o momento de cada uma, usadas para apurar a pontuação no servidor e compará-la com a do seu adversário;
o código de convite de seis caracteres, que deixa de valer assim que alguém entra no duelo ou após sete dias.

As partidas do modo clássico e do desafio diário não são enviadas: continuam apenas no seu aparelho, como descrito no item 9.1. O apelido do adversário não é exibido para você, nem o seu para ele.

A partir do seu primeiro duelo, o aplicativo solicita a sua permissão para enviar notificações e passa a armazenar um identificador de notificação do seu aparelho (token do Firebase Cloud Messaging), utilizado apenas para avisar quando é a sua vez de jogar e quando um duelo termina. Se você não autorizar as notificações, ou se nunca disputar um duelo, esse identificador não é criado nem armazenado. Os avisos não contêm dados pessoais, e desinstalar o aplicativo invalida o identificador. Você pode desativar essas notificações a qualquer momento nas configurações do Android, no canal "Duelos" do aplicativo.

Ao convidar alguém, o jogo gera um código de seis caracteres e um link (decifra-a1576.web.app, hospedado no Firebase Hosting) que você compartilha por onde quiser. Quem escolhe o destinatário é você, no menu do seu próprio aparelho: o aplicativo não acessa a sua agenda de contatos e não registra para quem o convite foi enviado. A página do convite exibe o apelido que você escolheu no jogo e a categoria do duelo; essas informações trafegam dentro do próprio endereço, na parte que os navegadores não enviam ao servidor, e por isso não são registradas por nós.

9.6. Como desativar a coleta de dados de uso

A coleta de dados de uso é opcional. Basta desligar a opção "Ajudar a melhorar o jogo" em Configurações dentro do aplicativo. A partir daí o app deixa de enviar eventos de análise. O jogo continua funcionando normalmente, inclusive offline.

9.7. Finalidades e base legal

Os dados descritos acima são utilizados para:

entender em que ponto os jogadores encontram dificuldade ou deixam de jogar e, com isso, melhorar o jogo;
avaliar o equilíbrio das partidas, das categorias e das dicas;
medir o funcionamento e as falhas dos anúncios que mantêm o aplicativo gratuito;
diagnosticar problemas técnicos e de estabilidade.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o tratamento para medição de uso ocorre com base no legítimo interesse (art. 7º, IX), sempre com a possibilidade de desativação descrita no item 9.6. Para anúncios personalizados, quando aplicável, o tratamento ocorre com base no consentimento (art. 7º, I), revogável a qualquer momento.

9.8. Compartilhamento

A TFSystem não vende dados pessoais. Os dados descritos nesta seção são tratados pela Google LLC, na condição de fornecedora dos serviços Firebase Analytics, Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Cloud Messaging, Firebase Hosting e AdMob, e podem ser processados em servidores localizados fora do Brasil. Consulte as políticas do Google em policies.google.com/privacy, policies.google.com/technologies/ads e firebase.google.com/support/privacy.

9.9. Retenção e exclusão

Os eventos de uso são retidos pelo Google Analytics para Firebase pelo período configurado no painel do serviço, limitado a até 14 meses para dados de nível de usuário e de evento. Métricas agregadas podem ser mantidas por período maior.
Os dados gravados no aparelho permanecem até que você os apague no próprio aplicativo, limpe os dados do app ou o desinstale.
O perfil mantido na nuvem permanece enquanto a conta anônima existir. Desinstalar o aplicativo encerra o uso dessa conta no aparelho, mas não apaga automaticamente a cópia na nuvem: para removê-la, faça a solicitação pelo e-mail indicado abaixo.
Os duelos e as jogadas descritos no item 9.5 permanecem enquanto o perfil na nuvem existir, e são removidos junto com ele. O código de convite deixa de valer quando alguém entra no duelo ou após sete dias. O identificador de notificação é substituído a cada nova instalação e removido quando deixa de ser válido.
Para solicitar informações ou a exclusão de dados relacionados ao aplicativo, escreva para contato@tfsystem.com.br mencionando "Decifra".

9.10. Público-alvo

O Decifra: Palavra Oculta é um jogo casual destinado ao público geral e não é direcionado a crianças.

10. Crianças e adolescentes

Os serviços da TFSystem não são direcionados intencionalmente à coleta indevida de dados de crianças e adolescentes sem a observância da base legal adequada. Caso seja identificada situação incompatível, medidas razoáveis serão adotadas.

11. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças operacionais, técnicas, legais ou regulatórias. A versão mais atual será sempre a disponibilizada nesta página.

12. Contato

Para dúvidas, solicitações relacionadas à privacidade ou exercício de direitos, entre em contato pelo e-mail contato@tfsystem.com.br.