Política de Privacidade — TriviAll
Última atualização: Junho de 2026 — Versão 3.0
Introdução
A sua privacidade é importante para nós. Esta Política descreve quais dados o TriviAll ("App") coleta, como os utiliza, onde os armazena e quais são os seus
direitos. Leia com atenção antes de usar o App. Ao utilizá-lo, você consente com o tratamento de dados descrito aqui. Esta Política está disponível
publicamente na ficha do Google Play e também dentro do App.
1. Dados coletados
Esta seção corresponde ao formulário de Segurança de Dados do Google Play.
Dados de conta:
- UID anônimo gerado pelo Firebase Authentication
- E-mail (somente se você se cadastrar com e-mail/senha ou Google)
- Provedor de autenticação (anônimo, e-mail ou Google)
Dados de perfil:
- Apelido (nickname) escolhido — público nos rankings
- Índice de avatar selecionado
- Caminho local da foto de perfil (armazenado apenas no dispositivo)
- País/região detectado pelo idioma do dispositivo
- Moldura de perfil ativa e molduras compradas
Dados de jogo:
- Pontuações e recordes em todos os modos
- Total de XP e nível atual
- Histórico de sequência diária (streak) e recorde máximo
- Conquistas desbloqueadas
- Progresso em temas e desafios diários
- Moedas virtuais acumuladas e transações na loja
- Sessões do modo Infinito salvas
- Missões semanais e progresso
- Power-ups em estoque
Dados de anúncios (Google AdMob):
- Identificador de Publicidade do Android (AAID), usado para exibir anúncios (banner, intersticial e premiado) e medir desempenho
- O consentimento para anúncios é solicitado via Google UMP (GDPR/LGPD) na primeira abertura
Dados do Modo Festa (conexões locais):
- O seu apelido é transmitido aos aparelhos próximos para que possam entrar na sala
- Os eventos da partida (apertar o botão, pontuação) trafegam diretamente entre os aparelhos pela rede local — não passam pelos nossos servidores nem pela
internet
Dados do Convide e Ganhe:
- Código de convite (derivado do seu ID), registro de quem convidou e quem foi convidado, e moedas de recompensa pendentes — armazenados no Firestore
Dados coletados automaticamente pelo Firebase:
- Identificador de instância do app (Firebase Instance ID)
- Android Advertising ID (AAID) — pode ser desativado nas configurações do Android
- Modelo e fabricante do dispositivo
- Versão do sistema operacional Android
- Idioma e região do dispositivo
- Eventos de sessão e uso do app (Firebase Analytics)
- Logs de falha e erros (Firebase Crashlytics)
Não coletamos:
- Nome completo real
- Número de telefone
- Localização GPS para fins de rastreamento (a permissão de localização, quando solicitada, é usada apenas pelo sistema Android para descobrir dispositivos
próximos no Modo Festa — ver seção 6)
- Contatos do dispositivo
- Dados de outros aplicativos
- Informações de cartão de crédito ou pagamento (não há compras reais)
2. Como usamos os dados
Os dados são usados para:
- Criar e manter a sua conta e perfil no App
- Exibir as suas estatísticas, conquistas e histórico de jogo
- Publicar a sua pontuação nos rankings global, semanal e por país
- Incluí-lo automaticamente nos Torneios Mensais do seu país
- Reservar o seu apelido único (verificação de disponibilidade)
- Detectar e moderar fotos de perfil impróprias via ML Kit (processamento local)
- Sincronizar perguntas para uso offline
- Operar o sistema Convide e Ganhe (creditar moedas a quem convida e a quem é convidado)
- Conectar você a jogadores próximos no Modo Festa (rede local/Bluetooth)
- Enviar notificações locais de jogo (lembrete diário às 19h, aviso semanal de ranking e conquistas)
- Exibir anúncios (Google AdMob) para manter o App gratuito
- Melhorar o App com base em padrões gerais de uso anônimos
Exibimos anúncios via Google AdMob conforme o seu consentimento (Google UMP). Não vendemos os seus dados nem os usamos para marketing de terceiros além da
exibição de anúncios.
3. Onde os dados são armazenados
Local (apenas no seu dispositivo):
- Room Database: perfil completo, conquistas, progresso, desafios, missões, sessões do modo Infinito, power-ups e banco de perguntas embutido/sincronizado
- Arquivo de foto de perfil (se enviada)
- SharedPreferences: preferências do app (tema, notificações, estado de tutoriais, controle do alerta de avaliação e do convite pendente)
Nuvem (Google Firebase/Firestore):
- /nicknames/{nick}: reserva de apelido único → userId + data de criação
- /rankings/{userId}_survival: apelido, pontuação, avatar e país (ranking global)
- /weekly_rankings/: ranking semanal com os mesmos dados
- /tournaments/{ano-mês}_{país}: dados do torneio e partidas
- /questions/: banco de perguntas sincronizado (sem dados de usuário)
- /referral_codes/, /referrals/, /referral_redemptions/: sistema Convide e Ganhe (código de convite, quem convidou/foi convidado, moedas de recompensa
pendentes)
Firebase Authentication: UID, provedor e e-mail (se fornecido), geridos pelo Firebase Auth do Google.
4. Dados públicos
As seguintes informações são visíveis a todos os jogadores:
- O seu apelido
- A sua pontuação máxima no modo Sobrevivência
- O seu índice de avatar
- O seu país (ranking por país e torneios)
Esses dados aparecem nos rankings (global, semanal, por país) e na tabela do Torneio. No Modo Festa, o seu apelido é visível aos jogadores da mesma sala. Ao
usar o App, você consente com essa exibição.
5. Serviços de terceiros e coleta automática
Google Firebase (policies.google.com/privacy):
- Authentication: gerenciamento de contas e UIDs
- Firestore: banco de dados em nuvem
- Cloud Messaging (FCM): integrado via SDK (coleta token de dispositivo), mas não usado ativamente — as notificações do App são locais (AlarmManager)
- Firebase Analytics: eventos de sessão, modelo do dispositivo, versão do Android, idioma e país
- Firebase Crashlytics: logs de falha e erros para diagnóstico
Google AdMob (support.google.com/admob/answer/6128543): exibe anúncios (banner, intersticial e premiado). Pode usar o AAID e dados do dispositivo para
anúncios e medição de desempenho. O consentimento é gerido pelo Google UMP (GDPR/LGPD).
Google ML Kit (developers.google.com/ml-kit/terms): análise de imagem para moderação de foto de perfil — 100% local (on-device), sem envio de imagens a
servidores.
Google Nearby Connections: usado no Modo Festa para conexão local entre aparelhos (ver seção 6).
Open Trivia Database (opentdb.com): fornece perguntas em inglês sob CC BY 4.0 — não coleta dados de usuários.
Retrofit + OkHttp: comunicação com a API de perguntas via HTTPS/TLS.
Coil: carregamento de imagens locais — processamento no dispositivo.
Identificadores de dispositivo: o Firebase e o AdMob podem coletar o AAID e identificadores de instância. Você pode redefinir ou desativar o AAID em:
Configurações do Android → Google → Anúncios.
6. Permissões de Bluetooth e conexões locais (Modo Festa)
O Modo Festa usa a API Nearby Connections do Google para conectar jogadores no mesmo ambiente, sem internet e sem servidores.
Permissões solicitadas:
- Bluetooth (anunciar, procurar e conectar) — Android 12+
- Dispositivos Wi-Fi próximos (Nearby Wi-Fi Devices) — Android 13+
- Localização aproximada/precisa — exigida pelo Android 11 ou anterior apenas para procurar dispositivos próximos
Importante:
- Não coletamos, armazenamos nem compartilhamos a sua localização
- A permissão de localização é usada exclusivamente pelo sistema Android para a descoberta de dispositivos no Modo Festa
- No Modo Festa, apenas o seu apelido e os eventos da partida são trocados, diretamente entre os aparelhos próximos
7. Segurança dos dados
- Toda comunicação com o Firebase usa HTTPS/TLS
- Senhas são geridas exclusivamente pelo Firebase Auth (não temos acesso)
- As regras de segurança do Firestore garantem que cada usuário acesse apenas os seus próprios dados sensíveis
- O filtro de palavrões impede apelidos ofensivos
- Fotos de perfil são processadas localmente e nunca enviadas a servidores
- A reserva de apelidos e o resgate de convites usam transações atômicas do Firestore
8. Retenção dos dados
- Dados locais no dispositivo: até a desinstalação do App ou limpeza de dados
- Ranking público (Firestore): enquanto a conta estiver ativa; excluído mediante solicitação
- Apelido reservado: enquanto a conta existir; liberado ao trocar ou excluir a conta
- Dados de torneio: histórico mantido por 6 meses após o encerramento
- Registros de convite: enquanto a conta existir; removidos mediante solicitação
- Dados do Firebase Auth (UID, e-mail): retidos conforme política do Google Firebase
- Logs de diagnóstico (Crashlytics): até 90 dias
9. Base legal para tratamento (LGPD, art. 7)
- Consentimento (art. 7, I): criação de conta com e-mail, uso de foto de perfil, notificações e exibição de anúncios personalizados
- Execução de contrato (art. 7, V): salvamento de progresso, ranking e funcionamento do jogo
- Legítimo interesse (art. 7, IX): segurança do app, moderação de conteúdo, filtro de palavrões e prevenção de fraudes (inclusive no Convide e Ganhe)
- Cumprimento de obrigação legal (art. 7, II): atendimento a requisições de autoridades
Você pode revogar o consentimento a qualquer momento sem prejudicar o tratamento anterior.
10. Seus direitos (LGPD — Lei 13.709/2018)
Você tem direito a: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento;
revogação do consentimento; e petição à ANPD (gov.br/anpd). Para exercer qualquer direito: triviall.service@gmail.com (resposta em até 15 dias úteis).
11. Exclusão de conta e dados
Para solicitar a exclusão completa:
1. Configurações do App → opção de exclusão de conta (quando disponível); ou
2. E-mail para triviall.service@gmail.com com o assunto "Exclusão de Dados — TriviAll".
Após a confirmação, removeremos: a sua entrada no ranking público, o seu apelido reservado, os seus dados de torneio, os seus registros do sistema de
convite e a sua conta no Firebase Auth. Dados locais são eliminados ao desinstalar o App.
12. Menores de idade
O App é destinado a usuários com 13 anos ou mais (com verificação de idade na primeira abertura). Não coletamos intencionalmente dados de menores de 13
anos. A coleta segue a LGPD e o COPPA. Caso tomemos conhecimento de coleta indevida, os dados serão excluídos imediatamente.
13. Cookies e rastreamento
O App em si não utiliza cookies. O Firebase e o AdMob podem utilizar identificadores de dispositivo conforme as respectivas políticas do Google.
14. Transferência internacional de dados
O App utiliza servidores do Google Firebase, que podem estar fora do Brasil. O Google adota cláusulas contratuais padrão da UE e outros mecanismos adequados
de transferência.
15. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças significativas serão comunicadas dentro do App. O uso continuado após as alterações implica
aceitação da nova versão.
16. Contato
Controlador dos dados: TriviAll — Aplicativo de Trivia
📧 triviall.service@gmail.com (assunto "Privacidade — TriviAll")