Política de privacidade

Última atualização: 17 de maio de 2026

1. A versão curta

• Coletamos os dados mínimos necessários para executar o jogo: um ID de assunto OAuth da Apple ou do Google, um apelido e avatar opcionais que você escolher e sua atividade no jogo (previsões, movimentos de moedas/gemas/pontuação de crédito).
• não coletamos seus contatos, localização, calendário, biblioteca de fotos, dados de saúde, microfone, histórico de navegação ou biometria.
• não vendemos seus dados e não temos SDK de anúncios que leia sua atividade no jogo.
• Todas as moedas do aplicativo são virtuais. Nunca solicitamos instrumentos de pagamento diretamente; as compras no aplicativo são gerenciadas de ponta a ponta pelo Apple StoreKit.
• Você pode excluir sua conta e dados associados a qualquer momento — consulte a seção 10.

2. Informações que coletamos

Coletamos apenas o que precisamos para operar o jogo e atender aos requisitos App Store:

• Identificador de autenticação. Quando você faz login, a Apple ou o Google nos envia um ID de assunto estável (e, se você optar por compartilhá-lo, seu endereço de e-mail). Nunca vemos sua senha ou sua conta Apple ID completa. Se você entrar na Apple e escolher "Ocultar meu e-mail", você nos fornecerá apenas um endereço de retransmissão que você controla.
• Perfil. Seu apelido escolhido, biografia opcional (até 280 caracteres), avatar JPEG opcional que você carrega e código do país opcional. Tudo isso fica visível para outros jogadores nas tabelas de classificação e nos jogos dos quais você participa.
• Atividade no jogo. Previsões que você faz, jogos que você cria, saldos de moedas/gemas/pontuação de crédito, votos de disputa, check-ins diários e giros da Roda da Sorte. Cada movimento é registrado em um livro-razão somente anexado para que você possa auditar seu próprio histórico.
• Registros de compra. Se você comprar um pacote de joias, a Apple processará o pagamento. Recebemos um ID de transação do StoreKit e um recibo verificado para que possamos creditar as joias correspondentes em sua conta. Nunca vemos o número do seu cartão de crédito.
• Dispositivo + diagnóstico. Dados técnicos básicos — versão do iOS, modelo do dispositivo, versão do aplicativo, token push anônimo se você permitir notificações — para manter o aplicativo estável e enviar alertas. Os relatórios de falhas podem incluir um rastreamento de pilha não identificador.
• Logs do servidor. Nosso back-end registra registros de data e hora de solicitação HTTP, caminhos, códigos de status e seu endereço IP para detecção e depuração de abuso. Os logs não são retidos por mais de 30 dias e depois eliminados.

3. O que nunca coletamos

• Contatos, catálogo de endereços ou números de telefone.
• Localização precisa ou aproximada, GPS ou localização baseada em Wi-Fi.
• Biblioteca de fotos além do único avatar JPEG que você escolhe explicitamente.
• Microfone, câmera, calendário, lembretes ou dados relacionados à saúde.
• Histórico de navegação fora do aplicativo.
• Dados biométricos de qualquer tipo.
• Seu número de cartão de crédito, dados bancários ou qualquer instrumento de pagamento - ficam com o Apple StoreKit.

4. Como usamos suas informações

Utilizamos os dados que coletamos para:

• Autentique você, gerencie sua conta e credite sua moeda inicial e contínua no jogo.
• Combine você com previsões, acerte resultados e pague moedas/pontos de crédito.
• Renderize placares usando seu perfil público (apelido, avatar, país, totais).
• Envie notificações push que você optou por receber (jogo resolvido, disputa arquivada, lembretes de encerramento em breve).
• Diagnosticar falhas, evitar abusos e melhorar a estabilidade do aplicativo.
• Forneça anúncios em vídeo premiados por meio do Google AdMob no nível gratuito (consulte a seção 6).
• Verifique as compras no aplicativo com o Apple StoreKit antes de creditar as joias.

5. Serviços de terceiros

Coin Cup depende dos seguintes terceiros para operar. Cada um é um controlador de dados separado com suas próprias práticas de privacidade:

• Login da Apple + StoreKit. Criação de conta e compras no aplicativo. Práticas de privacidade da Apple: https://www.apple.com/legal/privacy/.
• Login do Google. Alternativa opcional ao Login da Apple. Política de privacidade do Google: https://policies.google.com/privacy.
• Google AdMob. Exibe anúncios premiados que você pode assistir para ganhar moedas de bônus. A AdMob poderá usar o identificador de publicidade do iOS (IDFA) para medição e personalização de anúncios se você permitir o rastreamento em Configurações → Privacidade e privacidade. Segurança → Rastreamento.
• Serviço Apple Push Notification (APNs). Fornece notificações push. A Apple é o processador de dados.
• Cloudflare. Hospeda nosso back-end, cache de borda e banco de dados de contabilidade de nível de auditoria. A Cloudflare pode processar seu endereço IP e metadados TLS para rotear solicitações; veja https://www.cloudflare.com/privacypolicy/.

6. Transparência em publicidade e rastreamento de aplicativos

Coin Cup usa a estrutura App Tracking Transparency (ATT) da Apple. Na primeira vez que o aplicativo precisar veicular anúncios personalizados, o iOS perguntará se você deseja permitir o rastreamento em aplicativos e sites de outras empresas.

• Se você permitir o rastreamento, poderemos compartilhar seu IDFA e dados de interação com anúncios com a AdMob para publicidade personalizada.
• Se você recusar, os anúncios premiados ainda serão exibidos, mas não personalizados, e não compartilharemos seu IDFA com parceiros de publicidade.
• Você pode alterar essa preferência a qualquer momento em Configurações → Privacidade e Privacidade. Segurança → Rastreamento.

Os anúncios premiados são opt-in: você só verá um se tocar explicitamente em "Assistir ao anúncio +20 moedas". Eles nunca aparecem dentro de um fluxo de previsão ou interrompem uma partida.

7. Compras e cobrança no aplicativo

Coin Cup oferece pacotes de gemas consumíveis opcionais (US$ 0,99 a US$ 99,99) por meio do Apple StoreKit. As joias desbloqueiam giros na Roda da Sorte – um minijogo cosmético que paga moedas virtuais por acaso. Gemas e moedas são apenas moedas virtuais e não têm valor monetário. Eles não podem ser resgatados, transferidos entre jogadores ou trocados por prêmios do mundo real.

As solicitações de reembolso são tratadas pela Apple: https://support.apple.com/HT204084.

8. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa:

• Perfil, saldos, histórico de previsões, livro de auditoria. Retido durante a vida da conta para que você possa auditar seu próprio histórico. Excluído no máximo 30 dias após a solicitação de exclusão da conta.
• Logs do servidor (IP, caminho da solicitação, status). Retidos por 30 dias para detecção e depuração de abuso e depois eliminados.
• Token de notificação push. Retido enquanto o aplicativo está instalado e as notificações estão ativadas. Limpo automaticamente quando a Apple reporta o token como inválido.
• Recibos de compras. Retidos enquanto sua conta estiver ativa, mais o período mínimo necessário para cumprir obrigações fiscais e de auditoria.

9. Exclusão de conta

Você pode excluir sua conta a qualquer momento:

• De dentro do aplicativo: abra Perfil → Excluir conta. A confirmação limpa imediatamente seus dados pessoais – apelido, avatar, biografia, país e qualquer e-mail salvo em sua identidade Apple/Google vinculada – e revoga todas as sessões ativas.
• Por e-mail: envie uma solicitação de exclusão do endereço vinculado ao seu ID Apple ou conta do Google para [email protected]. Confirmamos e concluímos a exclusão em 30 dias.

Para que o histórico de jogo de outros jogadores não seja quebrado, sua atividade (jogos que você criou e previsões que você fez) é preservada, mas anonimizada — seu apelido aparece como "Usuário excluído" em todos os lugares onde seria exibido. Fazer login novamente com o mesmo ID Apple ou conta do Google cria uma nova conta; não restaura o antigo.

10. Seus direitos

Dependendo de onde você mora (por exemplo, UE/EEE sob GDPR, Califórnia sob CCPA), você pode ter o direito de:

• Acesse uma cópia dos dados pessoais que mantemos sobre você.
• Corrija dados imprecisos — a maioria dos campos são editáveis ​​em Perfil → Editar perfil.
• Solicitar exclusão (ver seção 9).
• Opor-se ou restringir determinado processamento.
• Desative a publicidade personalizada por meio do iOS ATT.
• Faça uma reclamação junto à autoridade local de proteção de dados.

Para exercer qualquer um desses direitos, envie um e-mail para [email protected].

11. Privacidade das crianças

Coin Cup é classificado como 12+ em App Store e não se destina a crianças menores de 13 anos. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você é pai ou responsável e acredita que uma criança usou o aplicativo, entre em contato conosco e excluiremos os dados associados.

12. Segurança de dados

Todo o tráfego entre o aplicativo e nosso backend é criptografado por HTTPS (TLS 1.2+). Os tokens de autenticação são armazenados apenas como hashes SHA-256 unidirecionais — nunca mantemos seu token de sessão bruto. Nosso back-end é executado na Cloudflare com o conjunto padrão de proteções em nível de plataforma. Nenhum sistema é perfeito; se você acredita ter encontrado um problema de segurança, envie um e-mail para [email protected].

13. Usuários internacionais

Coin Cup é operado fora da UE. Quando você usa o aplicativo, seus dados podem ser transferidos e processados ​​em países onde nossos provedores (Apple, Google, Cloudflare) operam. Ao usar o aplicativo você concorda com esta transferência. Quando aplicável (por exemplo, GDPR/CCPA/RGPD do Reino Unido), você mantém os direitos concedidos pela legislação local.

14. Isenção de responsabilidade de afiliação

Coin Cup é um projeto de fã e não é afiliado, endossado ou patrocinado pela FIFA, Futebol dos EUA, Futebol do Canadá, Federação Mexicana de Futebol ou qualquer organizador de torneio. Todos os nomes de equipes e horários de jogos são mencionados apenas para fins de identificação.

15. Mudanças nesta política

Poderemos atualizar esta Política de Privacidade de tempos em tempos. As alterações materiais serão refletidas por uma nova data de “Última atualização” no topo desta página e, quando apropriado, por um aviso no aplicativo na próxima vez que você abrir Coin Cup.

16. Contato

Dúvidas, solicitações de dados ou relatórios de segurança: [email protected].