Política de Privacidade do Aegis

Em vigor desde: 8 de novembro de 2026

Esta política explica, em linguagem simples, quais dados o aplicativo Aegis coleta, por que os coleta, onde ficam guardados, com quem são compartilhados e o que você pode fazer a respeito. O Aegis é um aplicativo de celular (Android) de hábitos e tarefas diárias com elementos de jogo: você cria missões, ganha XP, sobe de nível e pode adicionar amigos.

Dúvidas ou pedidos sobre seus dados: contato@aegisapp1.com

1. Quem é responsável pelos seus dados

O responsável pelo tratamento dos seus dados pessoais (o "controlador", na linguagem da Lei Geral de Proteção de Dados, a LGPD) é o desenvolvedor do Aegis, uma pessoa física:

• Nome: Guilherme do Valle Aquino
• Localização: São Paulo, SP, Brasil
• Contato: contato@aegisapp1.com

2. Resumo rápido

• O Aegis guarda a sua conta (e-mail e senha), o seu nome de usuário, a sua progressão no jogo e o que você escreve nas missões, heists e hábitos.
• Esses dados ficam num servidor da Supabase, nos Estados Unidos. Ou seja, seus dados saem do Brasil.
• O texto das suas missões, heists e hábitos não é mostrado a ninguém além de você, nem aos seus amigos.
• Seus amigos aceitos veem sua progressão e a aparência do seu personagem (ver seção 7).
• O app hoje não tem anúncios nem compras com dinheiro real (ver seção 13) e não usa ferramentas de análise de comportamento (analytics) de terceiros.
• Você pode excluir sua conta dentro do app (Perfil, Excluir conta) ou por e-mail. Ver seção 10 e a página Como excluir sua conta.

3. Quais dados o Aegis coleta

3.1. Conta e login

• E-mail: identifica a conta, permite o login e a recuperação de senha.
• Senha: guardada apenas de forma cifrada (hash) pelo serviço de autenticação da Supabase. Nós nunca vemos a sua senha.
• O login é feito somente com e-mail e senha. O app não oferece login por redes sociais.

3.2. Perfil criado dentro do app

• Nome de usuário (@): identificador único, usado para que amigos te encontrem.
• Nome de exibição: o nome que aparece para os seus amigos.
• Áreas de preferência: temas escolhidos no início (por exemplo, saúde, estudos), usados para personalizar missões bônus.
• Aparência do personagem: corpo, cabelo, roupa, acessórios e cores que você equipa.
• Companheiros (pets e montarias) que você obtém e equipa.

3.3. Conteúdo que você escreve no app (leia com atenção)

O Aegis guarda os títulos e descrições que você digita em missões, heists (missões maiores) e suas sub-tarefas, e hábitos de mudança. São campos de texto livre: você escreve o que quiser, e por isso podem conter informações pessoais ou sensíveis (saúde, rotina, relacionamentos, locais, nomes de pessoas).

Esse conteúdo é enviado e guardado no servidor (e não só no seu aparelho), o que permite recuperar seus dados ao trocar de celular. Ele é protegido para que apenas a sua conta consiga lê-lo. Ainda assim, se preferir não registrar certas informações num servidor, evite digitá-las nesses campos.

3.4. Progressão e uso do jogo

• Nível, XP total, sequência (streak) e escudos de sequência;
• Contadores: missões, heists, bônus e hábitos concluídos, dias ativos, dias perfeitos, pets obtidos;
• Data da sua última atividade e o registro dos dias em que você usou o app (alimenta o calendário de atividade);
• Título e "calling card" equipados;
• Itens, baús e moedas/recursos virtuais do jogo (ver seção 3.8) e o progresso de expedições.

3.5. Amigos, bloqueios e denúncias

• Amizades: quem enviou/recebeu pedidos, se foram aceitos ou recusados, e as datas.
• Bloqueios: quem você bloqueou.
• Denúncias de jogadores: se você denunciar alguém, guardamos qual jogador foi denunciado, o motivo escolhido, o texto opcional (até 300 caracteres) e a data. Essas denúncias só são lidas pelo desenvolvedor, para moderação.

3.6. Imagem do seu personagem (snapshot)

Para mostrar o seu personagem aos seus amigos, o app captura uma imagem pequena da composição (personagem, montaria e pet) e a envia ao armazenamento privado da Supabase. Há uma imagem por usuário, substituída quando você muda a aparência. Ela é acessível apenas por você e pelos seus amigos aceitos.

3.7. Notificações

O Aegis agenda lembretes locais (lembrete diário, aviso de sequência, aviso de fim de dia), disparados pelo próprio aparelho. Para isso o app pede a permissão de notificações do Android. Não há notificações remotas (push) e não coletamos token de push. A permissão é opcional: se negar, o app funciona normalmente, sem os lembretes.

3.8. Itens virtuais e ausência de compras

O Aegis é gratuito. Moedas, rações, fragmentos, baús e itens do jogo são virtuais, ganhos jogando, não são comprados com dinheiro e não têm valor monetário. O app não processa pagamentos e não coleta dados de cartão.

3.9. O que o Aegis NÃO coleta

• Localização (GPS);
• Contatos, câmera, microfone, fotos ou arquivos do seu aparelho;
• Identificador de publicidade;
• Dados de pagamento.

Conferimos as dependências do aplicativo: não há SDK de anúncios, de analytics de terceiros nem de relatório de falhas de terceiros.

3.10. Dados técnicos de funcionamento

Como qualquer serviço na internet, a Supabase registra tecnicamente as requisições feitas ao servidor (por exemplo, endereço IP e horário), por razões de segurança e funcionamento. O serviço de atualizações do Expo (ver seção 6) recebe informações básicas para entregar atualizações compatíveis com a sua versão do app (versão do app, do sistema e um identificador técnico da instalação).

4. Para que usamos seus dados, e com que base legal

Não usamos seus dados para publicidade e não vendemos seus dados.

5. Onde seus dados ficam guardados

• No servidor: na Supabase (banco PostgreSQL, autenticação e armazenamento de arquivos), na região Leste dos Estados Unidos (us-east-1), incluindo backups automáticos.
• No seu aparelho: parte do estado do app fica guardada localmente (missões, heists, hábitos, bônus, marca de "introdução concluída"), o que permite usar o app sem internet. A sessão de login fica no armazenamento seguro do sistema (Keystore do Android).
• Arte do jogo: algumas imagens de itens do personagem são baixadas de um repositório público de arte do jogo (bucket character-art na Supabase). Ele contém apenas arte do jogo, nunca dados de usuários, e o download não envia dados seus além do que qualquer requisição à internet envia (como o endereço IP).

5.1. Transferência internacional

Como o servidor fica nos Estados Unidos, seus dados pessoais são transferidos para fora do Brasil. Isso é necessário para prestar o serviço que você contratou ao criar a conta (LGPD, art. 33).

6. Com quem seus dados são compartilhados

Apenas com prestadores de serviço necessários para o app funcionar:

• Supabase (infraestrutura, banco de dados, login e armazenamento). Atua como operadora, seguindo nossas instruções. Política: https://supabase.com/privacy
• Resend (envio de e-mails). Usado para enviar os e-mails do app (como a recuperação de senha), a partir de nao-responda@aegisapp1.com. Recebe seu e-mail e o conteúdo da mensagem. Política: https://resend.com/legal/privacy-policy
• Expo / EAS Update (entrega de atualizações do aplicativo). Política: https://expo.dev/privacy
• Google Play (distribuição do app): a Google trata dados da sua instalação conforme a política da própria Google. O Aegis não envia dados de jogo à Google.

Não há analytics de terceiros nem rede de anúncios. Seus dados só serão divulgados a outros se houver obrigação legal ou ordem de autoridade competente.

7. O que outras pessoas veem sobre você

• Seus amigos aceitos (a amizade precisa ser aceita pelos dois lados) veem: nível, título e calling card equipados, sequência, XP total, contadores, áreas de preferência, data da última atividade, registro de dias ativos, aparência do personagem, imagem do seu personagem e seus companheiros (pets).
• Qualquer usuário que busque seu nome de usuário vê só o seu @ e o seu nome de exibição. A busca exige pelo menos 3 caracteres e não lista todos os usuários.
• O texto das suas missões, heists e hábitos nunca é visível a ninguém além de você.
• Usuários que você bloqueou não veem seu perfil nem conseguem te enviar pedidos de amizade.
• Não há perfil público por link nem ranking público.

8. Dados no seu aparelho

O app funciona offline e sincroniza quando há conexão. Se você desinstalar o app, a cópia local é apagada do aparelho, mas a cópia no servidor permanece até você excluir a conta (seção 10).

9. Segurança

• Senhas guardadas apenas cifradas (hash).
• Controle de acesso linha a linha no banco (Row Level Security): seu conteúdo pessoal só pode ser lido pela sua conta.
• Comunicação com o servidor protegida (HTTPS).
• Sessão de login no armazenamento seguro do Android.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco relevante aos seus direitos, tomaremos as medidas cabíveis e comunicaremos conforme exige a LGPD.

10. Retenção e exclusão dos seus dados

Enquanto a conta existir, os dados são mantidos para o app funcionar.

10.1. Excluir a conta pelo app

No app: Perfil, Excluir conta, digite EXCLUIR e confirme. A exclusão é imediata e irreversível. São apagados:

• seu login (e-mail, senha e sessões);
• seu perfil, nome de usuário e nome de exibição;
• progressão, XP, nível, sequência e todo o histórico de atividade;
• missões, heists, hábitos e bônus (todo o texto que você escreveu);
• aparência, itens, baús, moedas virtuais, pets, montarias e expedições;
• todas as suas amizades, pedidos e bloqueios;
• a imagem do seu personagem (snapshot);
• as denúncias feitas contra você.

10.2. O que permanece

• Denúncias que você fez contra outros jogadores permanecem para moderação, mas sem identificar você (o vínculo com a sua conta é removido).
• Um registro anônimo de que uma conta foi excluída (data e idade da conta em dias, sem e-mail, nome ou ID).
• Backups automáticos da Supabase podem conter seus dados até serem apagados no ciclo normal de retenção, em até 30 dias.
• E-mails já enviados a você e registros que a lei nos obrigue a manter.

10.3. Sem acesso ao app

Se não consegue abrir o app, escreva para contato@aegisapp1.com a partir do e-mail da conta. Responderemos em até 15 dias. Podemos pedir confirmação da sua identidade.

11. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incorretos; pedir exclusão ou anonimização; pedir portabilidade; saber com quem compartilhamos seus dados; e revogar consentimentos (por exemplo, desativar as notificações). Escreva para contato@aegisapp1.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Menores de idade

O Aegis não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças abaixo dessa idade e excluiremos contas que identificarmos nessa situação. Se você é responsável por uma criança e acredita que ela nos forneceu dados, escreva para contato@aegisapp1.com. Observação: o app hoje não pergunta a idade no cadastro; a exigência consta nos Termos de Uso.

13. Mudanças futuras: anúncios e compras

Hoje o Aegis não tem anúncios nem compras com dinheiro real. No futuro, o app pode passar a exibir anúncios e/ou oferecer a compra de moeda virtual. Se isso acontecer, esta política será atualizada antes e você será avisado dentro do app. Compras seriam processadas pela Google Play; o Aegis não recebe nem guarda dados de cartão. Se houver anúncios, a política dirá quais empresas os exibem e quais dados elas recebem.

14. Alterações nesta política

Podemos atualizar esta política. Mudaremos a data de vigência no topo e, se a mudança for relevante, avisaremos pelo app ou por e-mail.

15. Contato

contato@aegisapp1.com