Política de Privacidade — TRAMA

Última atualização: 8 de julho de 2026 · Versão: 1.1

1. Quem somos (Controlador dos dados)

O titular do aplicativo TRAMA (“TRAMA”, “nós”) é responsável pelo tratamento dos dados pessoais coletados por meio do Serviço.

Esta Política explica quais dados tratamos, com qual finalidade, com qual base legal, com quem os compartilhamos e quais direitos você tem. Ela é complementada pelos Termos e Condições.

O tratamento é regido pela Lei nº 18.331 de Proteção de Dados Pessoais do Uruguai e por seu Decreto regulamentador nº 414/009, sob a supervisão da Unidade Reguladora e de Controle de Dados Pessoais (URCDP / AGESIC). Quando aplicável, também observamos a LGPD (Lei 13.709, Brasil) e o RGPD/GDPR (UE).

2. Quais dados coletamos

a) Dados que você nos fornece ao criar ou usar uma conta

  • Email e senha (a senha é armazenada criptografada com hash, nunca em texto simples).
  • Nome de perfil e idioma (locale).
  • Se você fizer login com o Google: identificador do Google, email, nome e, se disponível, foto de perfil (avatar).

Jogar a edição do dia não exige conta: o login é opcional e serve apenas para sincronizar seu progresso e participar dos rankings.

b) Dados demográficos opcionais (para rankings)

  • País e ano de nascimento. São opcionais; usados apenas para os rankings por país e por faixa etária. Você pode não fornecê-los ou excluí-los.

c) Dados de atividade e progresso

  • Jogos concluídos por dia, sequências (streaks), estatísticas, tempos de resolução, pontuações, medalhas e posições nos rankings.
  • Grupos que você cria ou dos quais participa, e sua associação a eles.

d) Dados técnicos, de segurança e de publicidade

  • Tokens de sessão e de atualização (o refresh token é armazenado com hash).
  • Registro de aceitação destes termos (versão e data).
  • Publicidade (Google AdMob): o app exibe anúncios veiculados pelo Google AdMob, que trata o identificador de publicidade do dispositivo e dados de uso para exibir e medir anúncios (ver seções 5 e 10).

Não coletamos intencionalmente categorias especiais de dados (saúde, religião etc.). Não os forneça por meio de campos livres (por exemplo, nome de grupo).

3. Finalidades do tratamento

Tratamos seus dados para:

  1. Prestar o Serviço: criar e autenticar sua conta, sincronizar seu progresso entre dispositivos.
  2. Rankings e grupos: calcular e exibir posições; gerenciar grupos e convites.
  3. Segurança: prevenir fraudes, trapaças e acessos não autorizados; validar pontuações no servidor.
  4. Suporte e melhoria: atender solicitações e melhorar a qualidade do Serviço.
  5. Publicidade e monetização: exibir anúncios do Google AdMob que mantêm o Serviço gratuito, e gerenciar funções premium/compras, se houver.
  6. Cumprimento legal: responder a solicitações de autoridade competente.

Conforme a Lei 18.331 (e, quando aplicável, a LGPD/RGPD), tratamos dados com base em:

  • Seu consentimento — livre, prévio, expresso e informado — para criar a conta, para os dados demográficos opcionais, para a exposição do seu nome e pontuação nos rankings, e para a publicidade personalizada. Você pode retirá-lo a qualquer momento (sem efeito retroativo).
  • A execução do vínculo que nos une ao usar o Serviço (prestar as funções solicitadas).
  • Nosso interesse legítimo em manter a segurança e a integridade do Serviço e prevenir fraudes, ponderado com seus direitos.
  • O cumprimento de obrigações legais.

5. Com quem compartilhamos dados

5.1. Com outros usuários: ao participar de rankings ou grupos, seu nome de perfil, pontuação, medalhas e posição ficam visíveis para outros usuários do mesmo escopo (global, país, faixa etária ou grupo). Seu email e sua senha nunca são compartilhados.

5.2. Com fornecedores (operadores de tratamento) que nos prestam serviços sob nossas instruções e com dever de confidencialidade, entre eles: fornecedores de hospedagem e infraestrutura (servidores e banco de dados), Google (Google Sign-In/OAuth quando você escolhe essa opção; e Google AdMob para a publicidade, que trata o identificador de publicidade do dispositivo).

5.3. Por obrigação legal: mediante solicitações válidas de autoridades judiciais ou administrativas competentes.

5.4. Reorganização: em caso de transferência do Serviço, os dados poderão ser transferidos ao sucessor, mantendo as obrigações desta Política.

Não vendemos seus dados pessoais.

6. Transferências internacionais

Alguns fornecedores podem hospedar ou processar dados fora do Uruguai. Quando isso ocorrer, adotaremos garantias adequadas conforme a Lei 18.331 e a normativa da URCDP (por exemplo, transferências para países com nível adequado de proteção ou por meio de cláusulas contratuais). O Uruguai é reconhecido pela UE como país com nível adequado de proteção de dados.

7. Conservação dos dados

Conservamos seus dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir as finalidades descritas e as obrigações legais. Se você excluir sua conta, suprimiremos ou anonimizaremos seus dados pessoais em prazo razoável, exceto aqueles que devamos conservar por motivos legais, de segurança ou de resolução de disputas. Os dados de progresso armazenados localmente no seu dispositivo são eliminados ao desinstalar o app ou apagar seus dados.

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: senhas com hash (bcrypt), tokens de sessão assinados (JWT) e refresh tokens com hash, controle de acesso por usuário e transporte criptografado. Nenhum sistema é 100% seguro; não podemos garantir segurança absoluta, mas trabalhamos para protegê-los e para notificar incidentes conforme a normativa aplicável.

9. Seus direitos

Conforme a Lei 18.331 (e a LGPD/RGPD quando aplicável), você pode exercer os direitos de:

  • Acesso aos seus dados.
  • Retificação de dados inexatos ou incompletos.
  • Eliminação / exclusão (“direito ao esquecimento”).
  • Atualização e inclusão.
  • Oposição e retirada do consentimento.
  • Portabilidade (quando aplicável a LGPD/RGPD).

Parte desses direitos é gerenciada pelo próprio app (editar perfil, dados demográficos, sair de grupos, excluir conta). Para os demais, você pode escrever para nós pelo canal de contato publicado na ficha do TRAMA na App Store ou no Google Play. Responderemos nos prazos legais (no Uruguai, em geral 5 dias úteis para o acesso).

Se você considerar que seus direitos não foram atendidos, pode apresentar uma reclamação à URCDP (Unidade Reguladora e de Controle de Dados Pessoais — AGESIC), autoridade de controle no Uruguai.

10. Cookies, SDKs e identificadores

O app usa armazenamento local do dispositivo para funcionar (por exemplo, para salvar seu progresso e preferências). O app integra o SDK do Google AdMob para exibir publicidade, que utiliza o identificador de publicidade do dispositivo. Antes de exibir publicidade personalizada, solicitamos o consentimento e exibimos os controles exigidos pela normativa e pelas plataformas (ATT da Apple e UMP do Google); sem consentimento, a publicidade é não personalizada.

11. Menores de idade

O Serviço é destinado a pessoas com 13 anos ou mais. Menores de 18 anos precisam do consentimento e supervisão de seus pais ou responsável legal. Não coletamos intencionalmente dados de menores de 13 anos; se tomarmos conhecimento disso, eliminaremos a conta e os dados associados.

12. Alterações nesta Política

Podemos atualizar esta Política. Publicaremos a versão vigente com sua data e, diante de mudanças substanciais, faremos esforços razoáveis para avisá-lo por meios razoáveis. O uso continuado do Serviço implica a aceitação da versão vigente.

13. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos, você pode escrever para nós pelo canal de contato publicado na ficha do TRAMA na App Store ou no Google Play. Autoridade de controle: URCDP — Unidade Reguladora e de Controle de Dados Pessoais (AGESIC), Uruguai.