Craftia

Política de Privacidade do Craftia

Data de vigência e última atualização: 28 de julho de 2026

O Craftia é operado por James Jung (“Craftia”, “nós”, “nos” ou “nosso”). Esta Política de Privacidade explica como o Craftia coleta, usa, divulga, retém e protege informações quando você usa o aplicativo Craftia, seus serviços de backend e as páginas de compartilhamento de conteúdo do Craftia (em conjunto, o “Serviço”).

Para dúvidas ou solicitações sobre privacidade, entre em contato pelo e-mail [email protected].

1. Informações que processamos

As informações processadas dependem dos recursos que você usa.

Informações da conta e do perfil

Quando você entra com o Google, o Google Sign-In e o Firebase Authentication processam as credenciais da sua Conta do Google e os tokens de autenticação. O Craftia recebe ou mantém informações como:

  • ID de usuário do Firebase (UID), provedor de login, endereço de e-mail da conta, nome de exibição e URL da foto do perfil;
  • nome de exibição no Craftia, nome de exibição normalizado, descrição do perfil, imagem do perfil selecionada, título, função, registros de data e hora de criação ou atualização da conta e status da conta ou de moderação; e
  • tokens de ID do Firebase usados para autenticar solicitações. Não recebemos nem armazenamos sua senha do Google.

Seu endereço de e-mail não é exibido publicamente. Um UID de criador pode ser incluído em registros ou respostas de conteúdo público como identificador interno do criador, mesmo que o Craftia não o apresente como texto comum do perfil. As outras informações de perfil descritas na Seção 3 também podem ficar visíveis aos usuários.

Faixa etária e escolhas de consentimento

O Craftia solicita uma idade para atribuir o usuário a uma faixa de criança, adolescente ou adulto para configurações de publicidade e consentimento. A idade exata informada é usada momentaneamente para calcular a faixa e não é salva pelo Craftia. A faixa etária resultante e o horário da verificação são armazenados no dispositivo. Essa faixa armazenada localmente também é usada para determinar se a publicação de conteúdo é permitida: somente adultos com 18 anos ou mais podem enviar ou publicar conteúdo gerado por usuários. Em vez da idade exata, o Craftia envia sinais de tratamento direcionado a crianças ou de idade inferior à de consentimento ao Google Mobile Ads e à Google User Messaging Platform (“UMP”). O Google também pode processar as escolhas de consentimento feitas por meio da UMP.

Conteúdo e arquivos enviados

Quando você envia conteúdo, processamos os arquivos e as informações que você escolhe fornecer, incluindo:

  • arquivos de origem, como mapas, skins, complementos, arquivos relacionados a texturas, arquivos compactados ou outro conteúdo compatível;
  • imagens de prévia selecionadas, miniaturas, nomes e tipos de arquivo, tamanhos, caminhos de armazenamento e metadados de envio;
  • dependendo do fluxo de envio ou publicação, título, descrição, categoria, versão do jogo, localidade, preço ou configurações de acesso e outros metadados do conteúdo;
  • seu UID, um retrato do perfil de quem enviou o conteúdo, status do envio, informações de análise ou moderação e registros de data e hora.

O Craftia acessa somente os arquivos ou imagens que você escolhe por meio do seletor do sistema ou de um fluxo de envio. Os arquivos enviados são armazenados usando o Cloud Storage for Firebase. O conteúdo aprovado, suas imagens de prévia e os metadados públicos descritos na Seção 3 podem ser disponibilizados publicamente.

Informações de atividade, comunidade e direitos de acesso

Processamos as atividades necessárias para fornecer os recursos do Serviço, incluindo:

  • curtidas, itens salvos, bibliotecas, downloads, comentários ou outras atividades da comunidade fornecidas pelo usuário;
  • compras de conteúdo, saldo e transações de diamantes, status e vencimento VIP, recompensas diárias, sessões de anúncios premiados e resultados das recompensas;
  • termos de pesquisa enviados ao Firestore para recuperar conteúdo público correspondente. O Craftia não os salva intencionalmente como um histórico de pesquisa vinculado ao usuário; e
  • identificadores de conteúdo, registros de data e hora, contadores e estados de recursos necessários para sincronizar esses itens entre dispositivos.

Informações de compras e assinaturas

As compras são processadas pelo Google Play. O Craftia e seu backend do Firebase processam as informações necessárias para verificar compras e conceder direitos de acesso, incluindo ID do produto, ID do plano básico, ID do pedido, status e horário da compra, código da região, status e vencimento da assinatura, status de confirmação e um identificador de conta ofuscado. Um token de compra é transmitido com segurança ao nosso backend e à Google Play Developer API para verificação; o Craftia armazena um hash criptográfico desse token em vez do token original. Não recebemos nem armazenamos dados completos de cartão, conta bancária ou outro instrumento de pagamento.

Denúncias e suporte

Se você denunciar conteúdo, processamos o ID e os metadados do conteúdo denunciado, o motivo, detalhes opcionais, localidade, horário, seu UID e o endereço de e-mail e nome de exibição da sua Conta do Google para analisar a denúncia e prevenir abusos. Se você denunciar ou bloquear um usuário, processamos, conforme aplicável, seu UID, o UID e o nome de exibição disponível do usuário afetado, o ID do conteúdo relacionado, o motivo, a localidade, os registros de data e hora e contadores do servidor para prevenir abusos; o registro de bloqueio é usado para ocultar de você o conteúdo desse criador. Se você entrar em contato por e-mail, processamos seu endereço de e-mail, mensagem, anexos e as informações necessárias para responder ou verificar sua solicitação.

Informações de publicidade, diagnóstico, dispositivo e rede

O Serviço e seus provedores podem processar:

  • endereço IP e localização geral inferida pelo endereço IP; o Craftia não coleta localização GPS precisa;
  • modelo do dispositivo, sistema operacional e versão, versão do aplicativo, idioma ou localidade, estado da rede, identificadores do aplicativo ou da instalação, identificadores de publicidade quando permitido e registros de data e hora das solicitações;
  • inicializações do aplicativo, toques, impressões de anúncios, visualizações de vídeos publicitários e outras interações usadas para exibir anúncios, medir o desempenho e prevenir fraudes;
  • rastreamentos de pilha de falhas, mensagens de exceção, horário da falha, estado do processo ou aplicativo, especificações do dispositivo, UUID de instalação do Crashlytics, ID de instalação do Firebase e dados de diagnóstico relacionados nas versões de produção; e
  • registros de solicitações ao servidor, segurança e operações que podem conter endereço IP, metadados da solicitação, identificadores e informações sobre erros.

A coleta do Crashlytics fica desativada nas versões de depuração do Craftia e ativada nas versões de produção.

O Craftia também usa o pacote google_fonts. Quando uma fonte solicitada ainda não está incluída nem armazenada em cache pelo aplicativo, o pacote pode obtê-la no Google Fonts. Essa solicitação divulga o endereço IP, o URL da fonte solicitada e os cabeçalhos HTTP ou do dispositivo necessários para fornecer a fonte.

Links profundos do AppsFlyer

O Craftia usa o AppsFlyer para resolver links que abrem conteúdo compartilhado do Craftia, incluindo links diferidos que continuam após a instalação. O SDK pode processar endereço IP, informações do dispositivo e do aplicativo, identificadores gerados pelo AppsFlyer, cliques em links, informações de instalação, inicializações e sessões necessárias para esses links.

O Craftia configura o AppsFlyer para desativar a coleta de identificadores de publicidade e, no Android, a coleta do App Set ID. Não definimos um ID de usuário cliente do Craftia, não enviamos eventos personalizados no aplicativo nem receita de publicidade ao AppsFlyer e não compartilhamos dados do AppsFlyer com parceiros de publicidade integrados. Essas restrições do AppsFlyer não desativam os identificadores que o Google Mobile Ads pode processar para publicidade conforme descrito acima.

2. Por que processamos informações

Usamos informações para:

  • autenticar usuários, manter contas e perfis e fornecer os recursos solicitados do Serviço;
  • armazenar, analisar, publicar, entregar e compartilhar conteúdo;
  • sincronizar curtidas, itens salvos, bibliotecas, downloads, saldos, compras, recompensas e assinaturas;
  • verificar transações do Google Play, fornecer direitos de acesso pagos, prevenir reivindicações duplicadas e detectar fraude ou abuso;
  • exibir e medir anúncios, registrar escolhas de consentimento e verificar os resultados de anúncios premiados;
  • resolver links diretos e diferidos de conteúdo;
  • moderar conteúdo, investigar denúncias, aplicar nossos termos, proteger usuários e cumprir a lei;
  • diagnosticar falhas, manter a segurança e a confiabilidade, responder a solicitações de suporte e melhorar o Serviço.

Quando a lei de proteção de dados aplicável exigir uma base legal, utilizamos:

  • a execução de um contrato para fornecer a conta e os recursos solicitados;
  • interesses legítimos em segurança, prevenção de fraudes, moderação, suporte e melhoria do Serviço, equilibrados com seus direitos;
  • consentimento para publicidade personalizada ou outro processamento quando exigido; e
  • obrigações legais e o estabelecimento, exercício ou defesa de reivindicações legais.

Você pode retirar o consentimento por meio dos controles de privacidade disponíveis. A retirada não afeta o processamento já concluído legalmente.

3. Informações visíveis para outras pessoas

Dependendo de como você usa o Craftia, as seguintes informações podem ser públicas:

  • seu nome de exibição no Craftia, imagem de perfil selecionada e título;
  • um UID pseudônimo de criador ou identificador interno semelhante associado ao conteúdo publicado;
  • o conteúdo que você publica, incluindo arquivos de origem ou download, prévias, miniaturas, título, descrição, categoria, versão, localidade, preço ou status de acesso e retrato do perfil de quem enviou;
  • contagens públicas, como curtidas ou downloads; e
  • informações incluídas em um link de conteúdo que você decide compartilhar.

Seu endereço de e-mail, tokens de autenticação, tokens de compra originais ou com hash, saldos privados, bibliotecas privadas e detalhes de denúncias não são disponibilizados publicamente de forma intencional. Não envie informações pessoais que você não queira que outras pessoas vejam.

4. Provedores e destinatários

Divulgamos informações somente conforme necessário para as finalidades descritas nesta Política:

Também podemos divulgar informações quando exigido por lei, para responder a uma solicitação legal de autoridade pública, investigar fraude ou incidentes de segurança, proteger direitos ou a segurança ou como parte de uma transferência empresarial sujeita a salvaguardas adequadas.

Não vendemos informações pessoais por dinheiro. Dados publicitários podem, ainda assim, ser considerados “compartilhamento” ou “publicidade direcionada” segundo algumas leis; use as escolhas de privacidade descritas na Seção 7 quando disponíveis.

5. Retenção e exclusão

Mantemos dados de conta, perfil, atividade, direitos, denúncias e envios enquanto sua conta estiver ativa e pelo tempo necessário para fornecer o recurso relevante, resolver disputas, manter a segurança, prevenir fraudes ou cumprir obrigações legais.

Você pode excluir permanentemente sua conta do Craftia em Configurações > Excluir conta. O servidor exclui a conta do Firebase Authentication e o perfil vinculado ao usuário, saldos e direitos, curtidas, itens salvos, bibliotecas, downloads, registros de compras e recompensas, denúncias, comentários e outros registros privados da conta tratados pelo processo de exclusão.

O conteúdo já enviado, incluindo arquivos e imagens, não é excluído com a conta. O Craftia remove a atribuição da conta dos registros principais dos bancos de dados públicos e de envios tratados pelo processo de exclusão, substitui o responsável público pelo envio por um rótulo de usuário excluído e preserva o conteúdo para outros usuários. Registros privados ou legados, caminhos de armazenamento ou metadados de objetos mantidos ainda podem conter o UID anterior, o nome de arquivo original, o identificador do envio ou outros metadados de envio para manter a integridade do conteúdo, realizar moderação e investigar abusos; esses valores não são exibidos publicamente de forma intencional. Uma conta excluída não pode mais gerenciar esse conteúdo. Entre em contato antes de excluir sua conta se também quiser que analisemos a exclusão do conteúdo enviado e dos respectivos metadados de armazenamento mantidos.

Excluir o Craftia não cancela uma assinatura ativa do Google Play. Cancele-a separadamente em Google Play > Pagamentos e assinaturas > Assinaturas. O Google Play pode manter registros de transações de acordo com suas próprias obrigações legais e requisitos de retenção.

O Firebase declara que o Crashlytics mantém os relatórios de falhas e os identificadores de instalação associados por 90 dias antes de iniciar a remoção dos sistemas ativos e de backup. O AppsFlyer e o Google Mobile Ads retêm os dados processados pelos provedores conforme suas políticas e configurações aplicáveis. Registros de segurança, backups e registros de exclusão podem permanecer por períodos limitados nos ciclos normais de exclusão ou quando exigido por lei.

Desinstalar o aplicativo interrompe a coleta futura originada pelo aplicativo, mas não exclui informações já armazenadas em nossos servidores ou pelos provedores. Use o controle de exclusão no aplicativo ou entre em contato para fazer uma solicitação de dados.

A exclusão da conta não apaga automaticamente arquivos já baixados no dispositivo nem todas as curtidas, itens salvos, downloads, bibliotecas e configurações de faixa etária armazenados em cache local. Remova downloads no aplicativo quando disponível e limpe o armazenamento do aplicativo ou desinstale-o para remover os dados locais restantes.

6. Segurança e processamento internacional

Usamos salvaguardas administrativas e técnicas razoáveis, incluindo acesso autenticado, controles de segurança do Firebase, restrições de acesso, hash de tokens de compra e HTTPS/TLS para dados em trânsito. O Firebase declara que os serviços Firebase usados pelo Craftia criptografam os dados aplicáveis dos clientes em repouso. Nenhum sistema pode garantir segurança absoluta.

O Craftia e seus provedores podem processar informações nos Estados Unidos e em outros países onde operam. Esses países podem ter leis de proteção de dados diferentes. Quando necessário, as transferências usam proteções contratuais dos provedores ou outros mecanismos legais de transferência.

7. Suas escolhas e seus direitos

Dependendo da sua localização, você pode ter o direito de acessar, corrigir, excluir, restringir ou receber uma cópia das suas informações; opor-se a determinados processamentos; retirar o consentimento; e apresentar uma reclamação a uma autoridade de proteção de dados.

Você pode:

  • atualizar as informações do perfil no aplicativo;
  • excluir a conta em Configurações > Excluir conta;
  • abrir as Escolhas de privacidade do Craftia quando exibidas para analisar as opções de publicidade disponíveis do Google UMP;
  • redefinir ou excluir o ID de publicidade do Android nas configurações do dispositivo e gerenciar a personalização de anúncios do Google por meio dos controles do Google;
  • gerenciar ou cancelar assinaturas no Google Play; e
  • solicitar acesso, correção, exclusão ou assistência enviando um e-mail para [email protected].

Podemos solicitar informações razoavelmente necessárias para verificar se você controla a conta relevante. Para solicitações aplicáveis de exclusão do AppsFlyer, enviaremos a solicitação ao AppsFlyer.

8. Crianças e adolescentes

O Craftia usa uma tela de idade para aplicar configurações de publicidade adequadas à idade. Para uma criança ou faixa etária desconhecida, o Craftia solicita tratamento direcionado a crianças e limita a classificação máxima do conteúdo dos anúncios; para um adolescente, envia um sinal de idade inferior à de consentimento. O Craftia não envia a idade exata ao AdMob.

Se a lei local exigir o consentimento dos pais ou responsáveis para que uma criança use recursos de conta, comunidade ou publicidade que permaneçam disponíveis para menores, os pais ou responsáveis deverão fornecer essa autorização. Independentemente desse consentimento, usuários menores de 18 anos não podem enviar nem publicar conteúdo gerado por usuários. Os pais ou responsáveis podem entrar em contato conosco para analisar ou excluir as informações de uma criança. Tomaremos medidas razoáveis para verificar a solicitação.

9. Alterações nesta Política

Podemos atualizar esta Política quando o Serviço, os provedores ou os requisitos legais mudarem. Alteraremos a data de vigência e forneceremos um aviso adicional no aplicativo quando uma alteração for relevante. O uso contínuo após uma atualização estará sujeito à Política atualizada, mas obteremos consentimento quando exigido por lei.

10. Contato

Operador e controlador de dados: James Jung / Craftia

E-mail: [email protected]