Política de Privacidade

Última atualização: 21 de outubro de 2026

1. Quem somos

O Meandro é um jogo de quebra-cabeças diários feito por um desenvolvedor independente com sede em Portugal ("nós"). Somos o responsável pelo tratamento (controlador) dos dados pessoais descritos aqui.

Contato: [email protected]. Se precisar do nome completo e do endereço postal do responsável, por exemplo para exercer seus direitos ou apresentar uma reclamação, escreva para nós e vamos informá-los.

Esta política vale para o app Meandro no Android, no iOS e na web, e para o site meandro.app.

2. O que coletamos e por quê

2.1 Jogar sem conta

Seus resultados, sequências, melhores tempos, configurações (lembrete, tema, cor do traço), quebra-cabeças não terminados e seus limites diários de treino e de arquivo ficam guardados só no seu aparelho. O app também cria um identificador aleatório da instalação, guardado no aparelho. Não temos acesso a nada disso, a menos que você entre numa conta (veja 2.3).

2.2 Estatísticas de uso anônimas

O app envia eventos de uso ao PostHog, nosso serviço de estatísticas. Usamos esses eventos para entender como o jogo é jogado: por exemplo, quantos jogadores resolvem cada desafio diário, quanto tempo os quebra-cabeças levam, se os lembretes ajudam e com que frequência os anúncios e o Meandro+ são escolhidos. Isso mostra o que melhorar.

Os eventos são:

• Jogo: app aberto, desafio diário iniciado ou resolvido (com dificuldade, tempo, dicas usadas, sequência e quantos foram resolvidos no dia), dia perfeito, proteção de sequência usada, treino desbloqueado, treino iniciado ou resolvido, limite diário de treino atingido, resultado compartilhado.
• Ranking: ranking aberto (com a aba e de onde foi aberto), apelido definido, falha ao carregar o ranking.
• Anúncios e Meandro+: anúncio com recompensa assistido, fechado antes do fim ou indisponível (com o motivo do anúncio), sequência recuperada, página do Meandro+ aberta (com a origem), compra feita, cancelada ou com falha (anual ou vitalícia), compras restauradas, arquivo aberto, dia do arquivo escolhido, quebra-cabeça do arquivo resolvido, estatísticas abertas, cor do traço alterada.
• Configurações: resposta ao convite de lembrete, lembrete ligado ou desligado, horário do lembrete alterado, tema alterado.
• Conta: entrada na conta (com o método: e-mail, Google ou Apple), saída, conta excluída, falha de sincronização.
• Ciclo do app: app instalado, atualizado, aberto e enviado para segundo plano.

Cada evento leva um identificador de estatísticas aleatório criado pelo app e dados técnicos básicos: versão do app, sistema operacional e versão, tipo e modelo do aparelho, tamanho da tela, idioma e fuso horário.

Os eventos nunca contêm seu nome, seu e-mail, seu apelido, preços nem nada que você digite. Nunca os ligamos à sua conta. O PostHog está configurado para descartar endereços IP, que por isso não são guardados com os eventos. A gravação de sessões está desligada.

Base legal: nosso interesse legítimo em entender e melhorar o jogo (RGPD, art. 6.º, n.º 1, al. f); LGPD, art. 7.º, IX). Os dados são anônimos para nós e limitados ao jogo. Você pode se opor a qualquer momento escrevendo para nós. O app ainda não tem um botão para desligar as estatísticas.

2.3 Conta e sincronização (opcional)

Uma conta permite manter seu progresso ao trocar de celular, jogar em mais de um aparelho e entrar no ranking. Você pode entrar de três formas:

• Código por e-mail: guardamos seu endereço de e-mail e enviamos para ele um código de uso único.
• Google: o Google compartilha conosco seu e-mail, seu nome, o link da sua foto de perfil e o identificador da sua conta Google. Usamos só o e-mail e o identificador para reconhecer sua conta. Os outros dados ficam guardados com a conta, mas não são usados.
• Apple (iOS): a Apple compartilha o identificador da sua conta Apple e um endereço de e-mail. Pode ser um endereço privado de reencaminhamento, se você escolher ocultar seu e-mail.

Com a conta ativa, o app sincroniza seu progresso no jogo:

• resultados diários (data, dificuldade, tempo e dicas usadas), incluindo os quebra-cabeças jogados no arquivo;
• sequência atual e melhor sequência, proteções de sequência guardadas e usadas, e dias recuperados com uma recuperação de sequência;
• melhores tempos no treino;
• quantos quebra-cabeças de treino cada um dos seus aparelhos resolveu (contados pelo identificador aleatório da instalação);
• sua posição na lista de quebra-cabeças difíceis do treino.

A configuração de lembrete, o tema, a cor do traço e os quebra-cabeças não terminados ficam em cada aparelho e não são sincronizados.

Nosso serviço de contas, o Supabase, também registra dados técnicos de entradas e pedidos, como endereço IP, hora e tipo de aparelho. Eles servem para segurança e para corrigir erros, e são guardados por pouco tempo.

Base legal: prestar o serviço que você pediu (RGPD, art. 6.º, n.º 1, al. b); LGPD, art. 7.º, V).

2.4 Ranking (opcional)

Com a conta ativa, seus resultados nos desafios do dia de hoje e de ontem (dificuldade, tempo e dicas usadas) são publicados no ranking, junto com sua sequência atual, sua melhor sequência, suas proteções de sequência e a data do seu último desafio resolvido.

O ranking só lista jogadores que escolheram um apelido. Qualquer pessoa que use o Meandro, com ou sem conta, pode ver seu apelido ao lado desses resultados e da sua sequência. Antes de você escolher um apelido, seus resultados e sua sequência ficam guardados com a sua conta, mas ninguém mais pode vê-los. Seu e-mail e os dados da sua conta nunca aparecem. Se preferir ficar anônimo, escolha um apelido que não identifique você.

Base legal: prestar o ranking em que você escolheu entrar (RGPD, art. 6.º, n.º 1, al. b); LGPD, art. 7.º, V).

2.5 Anúncios com recompensa (opcionais)

Alguns extras podem ser liberados assistindo a um anúncio curto: mais treinos no dia, recuperar uma sequência perdida ou jogar um dia recente do arquivo. Um anúncio só é pedido quando você toca para assistir. Os desafios do dia nunca mostram anúncios, e o app não tem banners nem anúncios que aparecem sozinhos.

Os anúncios vêm do Google AdMob. Antes do primeiro anúncio, onde a lei exige (por exemplo na UE, no Reino Unido e no Brasil), o Google mostra um formulário de consentimento em que você escolhe se os anúncios podem ser personalizados e se dados podem ser guardados no seu aparelho. Você pode mudar essa escolha a qualquer momento em Configurações → Privacidade dos anúncios.

Quando um anúncio é pedido, o Google recebe seu endereço IP, o identificador de publicidade do aparelho (no Android), dados do aparelho e do app e como você interage com o anúncio. O Google usa esses dados para mostrar o anúncio, medi-lo, evitar fraudes e, só se você concordou, personalizar anúncios. O app não pede permissão para rastrear você no iOS, por isso os anúncios lá não usam o identificador de publicidade do iOS. O Google atua como responsável independente por esses dados: veja como o Google usa informações de apps que usam seus serviços. Você também pode redefinir ou apagar o identificador de publicidade nas configurações do aparelho.

As recompensas são dadas no app. Não recebemos do Google nenhum dado sobre você pessoalmente.

Base legal: seu consentimento para anúncios personalizados e para guardar dados no seu aparelho (RGPD, art. 6.º, n.º 1, al. a); LGPD, art. 7.º, I); nos outros casos, nosso interesse legítimo em financiar um jogo gratuito com anúncios que você escolhe assistir (RGPD, art. 6.º, n.º 1, al. f); LGPD, art. 7.º, IX).

2.6 Compras do Meandro+

O Meandro+ é vendido pelo Google Play ou pela App Store. Eles tratam o pagamento segundo os seus próprios termos e políticas de privacidade. Nunca recebemos os dados do seu cartão ou de pagamento.

Usamos o RevenueCat para verificar quais compras estão ativas, para que o Meandro+ funcione nos seus aparelhos e possa ser restaurado. O RevenueCat recebe os registros de compra da loja (produto, preço, moeda, país, datas de compra e renovação, identificadores da transação), dados do aparelho e do app, e um identificador de usuário do app. Esse identificador é aleatório se você não estiver com a conta aberta. Com a conta aberta, é o identificador interno da sua conta Meandro, nunca seu e-mail.

Base legal: entregar o que você comprou (RGPD, art. 6.º, n.º 1, al. b); LGPD, art. 7.º, V) e guardar os registros que a lei exige (RGPD, art. 6.º, n.º 1, al. c); LGPD, art. 7.º, II).

2.7 Lembretes diários

Se você ligar os lembretes, o app pede ao aparelho permissão para mostrar notificações e as agenda localmente, no horário escolhido. Nenhum token de notificação nem dado de lembrete é enviado para nós ou para outros. Você pode desligar os lembretes nas Configurações do app ou nas configurações do aparelho.

2.8 E-mails para o suporte

Se você escrever para [email protected], recebemos seu endereço de e-mail e sua mensagem. Usamos esses dados só para responder. As mensagens são reencaminhadas pela Cloudflare e guardadas na nossa caixa do Gmail (Google).

Base legal: nosso interesse legítimo em responder a você (RGPD, art. 6.º, n.º 1, al. f); LGPD, art. 7.º, IX).

2.9 Este site

O meandro.app está hospedado na Cloudflare. O site não usa cookies, estatísticas nem scripts de terceiros. A Cloudflare trata seu endereço IP e dados do navegador para entregar as páginas e protegê-las contra abusos.

2.10 O que não coletamos

Localização precisa, contatos, fotos, dados de cartão de pagamento ou relatórios de falhas. O identificador de publicidade é usado só pelo Google para anúncios, como descrito em 2.5; nós nunca o recebemos. Sem criação de perfis e sem decisões automatizadas sobre você, além da personalização de anúncios do Google, se você concordou com ela.

3. Quem trata os dados

Usamos estes prestadores de serviço. Salvo indicação, eles tratam os dados para nós, segundo os seus termos de tratamento de dados.

Se você entrar com Google ou Apple, essa empresa também trata a entrada, segundo a sua própria política de privacidade.

O app é distribuído pelo Google Play e pela App Store, que tratam os downloads e os pagamentos segundo as suas próprias políticas.

Não vendemos nem alugamos dados pessoais. Os dados só são compartilhados com o Google para anúncios como descrito em 2.5.

4. Transferências para fora da UE

As estatísticas, as contas e o ranking ficam na UE. A Resend, o RevenueCat, a Cloudflare e o Google podem tratar dados nos Estados Unidos ou em outros países. Essas transferências são protegidas pelo Quadro de Privacidade de Dados UE-EUA ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia.

5. Por quanto tempo guardamos

• Conta, progresso sincronizado, apelido e resultados no ranking: até você excluir a conta.
• Eventos de estatísticas: apagados automaticamente após o prazo de retenção do nosso plano PostHog, hoje 1 ano.
• Registros de compra (RevenueCat): enquanto o Meandro+ for oferecido, para que as compras possam ser restauradas, e por mais tempo quando a lei fiscal ou contábil exigir.
• Dados de anúncios: guardados pelo Google segundo as suas próprias políticas.
• Registros de entrada e de e-mail (Supabase, Resend): poucos dias.
• E-mails de suporte: enquanto forem necessários para atender seu pedido; depois, apagados em até 2 anos.
• Dados no seu aparelho: até você desinstalar o app ou apagar os dados dele. Sair da conta apaga o progresso daquele aparelho.

6. Seus direitos

Pelo RGPD e pela LGPD do Brasil, você pode:

• obter uma cópia dos seus dados pessoais, inclusive num formato portável;
• corrigi-los;
• excluí-los;
• se opor ao uso deles ou pedir que o limitemos;
• retirar o consentimento, quando o uso depender dele (para anúncios, em Configurações → Privacidade dos anúncios);
• saber com quem os compartilhamos.

Escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até um mês. Como os eventos de estatísticas não estão ligados a você, normalmente não conseguimos encontrá-los para uma pessoa específica.

Você também pode reclamar a uma autoridade de proteção de dados: em Portugal, a CNPD; no Brasil, a ANPD; ou a autoridade do país onde você mora.

7. Excluir sua conta

No app, vá em Configurações → Conta → Excluir conta. Isso exclui de uma vez, para sempre, sua conta, seu progresso sincronizado, seu apelido e seus resultados no ranking. Não cancela uma assinatura do Meandro+: faça isso no Google Play ou na App Store. Você também pode pedir por e-mail.

8. Crianças

O Meandro é destinado a jogadores com 13 anos ou mais e não é direcionado a crianças. Menores de 13 anos não devem criar conta. No Brasil, menores de 18 anos precisam do consentimento de um dos pais ou responsável para criar uma conta ou fazer uma compra. Se você acha que uma criança nos deu dados pessoais, escreva para nós e vamos excluí-los.

9. Segurança

Os dados são cifrados em trânsito (HTTPS). Cada conta só pode alterar o próprio progresso e as próprias entradas no ranking, o que é garantido pelo banco de dados. Chaves com acesso total ao banco de dados nunca vão no app. Nenhum sistema é totalmente seguro. Se uma violação colocar seus direitos em risco, avisaremos você e as autoridades, como a lei exige.

10. Alterações

Vamos atualizar esta página quando o app mudar o que coleta. A data no topo será alterada. Em mudanças importantes, também avisaremos no app, quando possível, antes de entrarem em vigor.

11. Contato

Meandro · [email protected]