Política de Privacidade — PLAYER 3

1Quem trata os seus dados

O PLAYER 3 é operado por BARBOSA E FOLLE DESENVOLVIMENTO DE SOFTWARE LTDA ("Três Limões", "nós"), CNPJ 68.586.378/0001-52, com sede na Av. Paulista, 91.

Para qualquer assunto relacionado à sua privacidade — dúvidas, pedidos de acesso, correção ou exclusão de dados — fale com a gente em privacidade@treslimoes.com.br.

Encarregado (DPO): em conformidade com o art. 41 da LGPD, a Três Limões indica como encarregado pelo tratamento de dados pessoais Logan Cunha Folle. O canal de atendimento é gratuito e direto:

• E-mail: dpo@treslimoes.com.br
• Horário: de segunda a sexta-feira, das 9h às 18h, exceto feriados

A seção 9 descreve os direitos que você pode exercer por esse canal e o prazo de resposta.

2Idade mínima

O PLAYER 3 exige idade mínima de 13 anos para criar uma conta. A data de nascimento informada no cadastro é verificada no momento do registro, e uma conta só é criada se a idade calculada a partir dela for de 13 anos completos ou mais. O PLAYER 3 se declara, portanto, um aplicativo não dirigido a crianças menores de 13 anos.

3Dados que coletamos

Coletamos apenas o necessário para o funcionamento do app:

• E-mail, usado para identificar a conta, para autenticação e para enviar o código de recuperação de senha quando você o solicita. Fora esse código, o PLAYER 3 só pode escrever para você sobre a sua própria conta, e só nestes casos: um pedido para trocar o apelido (ou o aviso de que nós o trocamos), uma suspensão da conta, ou uma mudança nos Termos de Uso ou nesta política. Não há newsletter, aviso de produto ou comunicação de marketing.
• Apelido, escolhido pela pessoa no cadastro e editável a qualquer momento em Perfil › Configurações da conta. É o nome pelo qual o app se dirige a ela. Nesta versão, o apelido aparece apenas para a própria pessoa — não é exibido a outras pessoas usuárias.
• Senha, quando você cria uma, armazenada sempre como hash — nunca em texto legível, nem por nós. Quem entra só pela Apple ou pelo Google pode não ter senha.
• Formas de entrar: quando você entra pela Apple ou pelo Google, recebemos do provedor o identificador da sua conta nele e o e-mail que ele confirmou — que, na Apple, pode ser um endereço de retransmissão criado por ela. Usamos esses dados para entrar na sua conta e para ligá-la ao provedor. O nome que o provedor mostra ao app é usado só no aparelho, para cumprimentar você, e não é enviado aos nossos servidores.
• Credencial da Apple: quando você liga a Apple, guardamos um código que a Apple nos entrega (um refresh token), com um único uso: revogar o acesso do PLAYER 3 na sua conta da Apple quando você exclui a conta.
• Data de nascimento, usada exclusivamente para verificar a idade mínima descrita na seção 2. Não é exibida a outras pessoas usuárias.
• Avaliações: as notas, tags e demais informações que a pessoa registra ao avaliar um jogo (nota geral, notas por atributo, tags de contexto, tags de veredito, se recomendaria o jogo, faixa de tempo de jogo e, quando aplicável, a plataforma jogada).
• Favoritos e listas: os jogos que a pessoa favorita e as listas que ela monta — o nome da lista, os filtros escolhidos (gêneros, plataformas, nota mínima e critério, tempo de jogo e ordenação) e os jogos que ela tirou de cada uma. Servem só para mostrar isso a ela; ninguém mais vê.
• Sugestões e ideias: a sugestão de cadastro de um jogo (o nome do jogo e a observação, quando houver) e a ideia ou o problema contado em Perfil › Enviar sugestão (o texto, até 1000 caracteres, e a versão do app de onde ele saiu). Só a equipe do PLAYER 3 lê, e o app não responde por ali. Não escreva dados pessoais nesse texto — telefone, endereço, documento: a equipe não precisa deles, e não pede.

O PLAYER 3 não tem campo de texto livre visível a outras pessoas usuárias em nenhuma tela do app. A sugestão de cadastro de jogo e a ideia enviadas por uma pessoa usuária são visíveis apenas à equipe do PLAYER 3, nunca a outras pessoas usuárias do app.

4Relatórios com dados agregados e anonimizados

Além do uso direto dentro do app (calcular e exibir o ranking dos jogos), o PLAYER 3 pode produzir relatórios com dados agregados e anonimizados — por exemplo, notas médias por critério e por plataforma — e compartilhar ou vender esses relatórios a terceiros, como estúdios e publicadoras de jogos interessados em entender a recepção dos seus títulos.

Todo relatório segue três regras, sem exceção:

• Um piso de pessoas por recorte. Nenhum número sai num relatório se o recorte a que ele se refere — um jogo, um critério, uma plataforma, ou qualquer combinação deles — reunir avaliações de menos de 5 pessoas distintas. O recorte abaixo desse piso fica fora do relatório, e não aparece nem como "menos de 5".
• Menores de 18 anos ficam de fora. A avaliação de quem tem menos de 18 anos não entra em relatório nenhum. O corte é pela idade na data em que o relatório é gerado.
• Nada individual sai. Um relatório nunca traz a avaliação de uma pessoa, nem e-mail, apelido, data de nascimento ou qualquer identificador de conta.

Só as avaliações entram. Favoritos, listas, sugestões e ideias não entram em relatório nenhum.

Por que isso não depende de consentimento. As três regras acima garantem que nenhum recorte com menos de 5 pessoas seja publicado, que quem tem menos de 18 anos fique de fora, e que nada individual apareça. Os relatórios são construídos para que essas regras resistam também à comparação: nenhum recorte publicado, nem a diferença entre dois recortes ou entre relatórios de datas diferentes, isola a avaliação de menos de 5 pessoas. Por isso o relatório é dado anonimizado (art. 12 da LGPD): não é dado pessoal, e não depende do seu consentimento. Para produzir o relatório a partir das suas avaliações, a base legal é o legítimo interesse (art. 7º, IX da LGPD) — e é por isso que você pode se opor a esse uso (seção 9).

O que mudou. Até a versão 1.3 desta política, esses relatórios dependiam do seu consentimento, pedido no cadastro e com uma chave no app para ligar e desligar. Essa chave sai do app a partir da próxima versão dele. O que você respondeu nela continua guardado na sua conta e aparece na cópia dos seus dados, se você pedir uma (seção 9). Se a sua conta existia antes de 28 de setembro de 2026 e você não tinha consentido — porque recusou, porque nunca respondeu, ou porque desligou a chave —, essa resposta continua valendo, e você fica de fora dos relatórios do mesmo jeito que ficaria pela 1.3. Se você consentiu, ou se a sua conta é de 28 de setembro de 2026 em diante, quem decide se as suas avaliações entram são as três regras acima.

Se você não quiser que as suas avaliações entrem nos relatórios, pode se opor a esse uso pelo canal da seção 9, e elas deixam de entrar nos relatórios gerados depois do pedido.

O cálculo e a exibição do ranking dentro do app são a finalidade para a qual você criou a conta: sem eles, o app não teria função.

5Exclusão de conta

O PLAYER 3 oferece exclusão de conta diretamente pelo aplicativo, sem necessidade de contato externo com suporte — este é um requisito da própria Apple para apps com cadastro, e uma obrigação desta política. O controle fica em Perfil › Configurações da conta, disponível para quem estiver com a sessão iniciada, e pede uma confirmação explícita antes de apagar qualquer coisa: a sua senha ou, para quem entra só pela Apple ou pelo Google, entrar de novo por eles.

Quando exercida, a exclusão de conta remove permanentemente o e-mail, a senha (o hash armazenado) e a data de nascimento associados à conta, além de todos os dados dependentes dela: avaliações, favoritos, listas, sugestões e ideias — inclusive uma ideia que a equipe já tenha lido. A exclusão apaga também as formas de entrar ligadas à conta e revoga o acesso do PLAYER 3 na sua conta da Apple, se ela estiver ligada. Após a exclusão, a conta não pode ser recuperada.

Sobre o registro de atendimento a pedidos de acesso. Se você pedir uma cópia dos seus dados pelo canal da seção 9 e nós atendermos, guardamos um registro desse atendimento: o endereço de e-mail para o qual a cópia foi entregue e a data da entrega — nada do conteúdo exportado. Esse registro sobrevive à exclusão da conta, e é a única exceção ao parágrafo acima. A razão é a mesma dos relatórios já produzidos: ele não existe para nos dar acesso a você, existe para provar o que foi feito. Um registro de atendimento que desaparece junto com o dado não presta contas de nada — nem a você, se um dia precisar mostrar que exerceu o direito, nem à autoridade, se ela perguntar. A base legal é o cumprimento de obrigação legal e regulatória pela controladora (art. 7º, II, da LGPD), somado ao princípio de responsabilização e prestação de contas (art. 6º, X).

Sobre relatórios já produzidos. Um relatório agregado que já tenha sido gerado e entregue a um terceiro não é desfeito pela exclusão da sua conta, porque ele não contém dado que permita identificar você — não há o que apagar nele que seja seu. O que a exclusão garante é que seus dados não entrem em nenhum relatório futuro.

6Anúncios e rastreamento

O PLAYER 3 planeja exibir anúncios de terceiros (via AdMob) como parte do seu modelo de sustentação financeira, ao lado dos links para lojas descritos no último item desta lista. Esta seção é escrita já nesta primeira versão da política, ainda que o SDK de anúncios só seja integrado em uma fase posterior de desenvolvimento — para que a introdução de anúncios não exija uma mudança de política, nem novo consentimento, no momento em que o recurso for lançado.

• App Tracking Transparency (ATT): antes de qualquer rastreamento entre apps ou sites de terceiros para fins de publicidade personalizada, o PLAYER 3 solicita o consentimento da pessoa usuária através do mecanismo ATT da Apple. Sem esse consentimento, o app continua funcionando normalmente e exibe apenas anúncios não personalizados — o comportamento do app não muda entre as duas escolhas, apenas o tipo de anúncio exibido.
• Consentimento de anúncios (UMP): para pessoas usuárias no Brasil (LGPD) e na União Europeia (GDPR), o PLAYER 3 apresenta um formulário de consentimento de anúncios antes de carregar qualquer anúncio personalizado, seguindo o padrão de mensagens da User Messaging Platform.
• Manifesto de privacidade: o app declara, no seu manifesto de privacidade (PrivacyInfo.xcprivacy), os domínios de rastreamento usados pelo SDK de anúncios integrado.
• Links para lojas ("Onde comprar"). A página de um jogo pode trazer links para lojas onde ele é vendido. Alguns são links de afiliado: se você comprar por eles, podemos receber uma comissão da loja, sem custo a mais para você. Tocar num link abre a loja fora do app, no navegador ou no aplicativo da própria loja. O PLAYER 3 conta os toques nos links das lojas sem saber quem tocou: guardamos só qual link foi tocado, de qual jogo e loja, quando e em qual versão do app, sem a sua conta, o seu IP ou qualquer identificador do seu aparelho, para saber quais links são usados. E não enviamos à loja nenhum dado seu: o link leva só a identificação do PLAYER 3 no programa de afiliados. O que você fizer na loja segue a política de privacidade dela. Links para lojas não são anúncios, nenhuma loja paga pela posição, e eles não mudam a nota de nenhum jogo.

Anúncios nunca aparecem dentro da lista de ranking de jogos, nem na tela de detalhe de um jogo, nem durante o preenchimento de uma avaliação.

7Segurança dos dados

Senhas são armazenadas apenas como hash. O acesso autenticado ao app usa tokens de sessão com validade limitada. A comunicação entre o aplicativo e o servidor é feita por conexão criptografada (HTTPS).

A entrada pela Apple ou pelo Google é conferida pela assinatura do provedor, a cada vez. O PLAYER 3 não recebe nem guarda a senha da sua conta da Apple ou do Google.

8Prestadores de serviço

Para funcionar, o PLAYER 3 depende de quatro empresas, que tratam dados em nosso nome:

• Fly.io — hospeda a aplicação, na região de São Paulo.
• Neon — hospeda o banco de dados, na região de São Paulo (AWS sa-east-1).
• Cloudflare — publica o site e o painel de administração, e responde pelo DNS.
• Resend — entrega os e-mails do PLAYER 3: o código de recuperação de senha e, quando houver, os avisos sobre a sua conta descritos na seção 3. Recebe o seu endereço de e-mail, e apenas quando uma dessas mensagens é enviada.

Apple e Google, quando você escolhe entrar por eles, não tratam dados em nosso nome: são a fonte do dado de login (o identificador da conta e o e-mail confirmado) e tratam os seus dados pelas políticas deles — a da Apple e a do Google. Para revogar o acesso do PLAYER 3 na sua conta da Apple quando você exclui a conta, enviamos à Apple o código descrito na seção 3 e o identificador do app. É uma transferência internacional de dados (art. 33 da LGPD), feita para cumprir o seu pedido de exclusão.

9Seus direitos e como exercê-los

Dúvidas sobre esta política, sobre os dados de uma conta específica, ou o exercício de qualquer direito previsto na LGPD vão para dpo@treslimoes.com.br, o canal do encarregado indicado na seção 1. Quando o aplicativo estiver publicado, os canais de suporte da ficha na App Store passam a valer também, sem substituir esse endereço.

Pelo mesmo canal você pode pedir:

• Confirmação e acesso — saber se tratamos seus dados e receber uma cópia deles, com as suas avaliações, favoritos, listas (com os filtros e os jogos tirados de cada uma), sugestões, ideias e formas de entrar — e o que foi feito com cada ideia e cada sugestão (lida, descartada).
• Correção — atualizar dado incompleto, inexato ou desatualizado.
• Eliminação ou anonimização — apagar ou bloquear dado desnecessário ou tratado em desconformidade. A exclusão da conta inteira também é feita dentro do próprio app, sem precisar deste canal (seção 5).
• Revogação do consentimento — retirar autorização dada antes.
• Oposição — se opor a um tratamento, inclusive ao uso das suas avaliações nos relatórios da seção 4.
• Portabilidade — receber seus dados para levar a outro fornecedor de serviço.

As solicitações são respondidas em até 15 (quinze) dias, contados da data do pedido. Antes de atender, podemos pedir a confirmação da sua identidade — sem isso, qualquer pessoa que soubesse o seu e-mail poderia pedir uma cópia dos seus dados.

10Histórico de versões

• Versão 1.6 — 2 de outubro de 2026: o banco de dados passou do Fly.io para o Neon, também em São Paulo. A seção 8 lista o Neon como prestador; o Fly.io continua hospedando a aplicação. Nenhum dado novo é coletado.

• Versão 1.5 — 30 de setembro de 2026: as listas automáticas e o "Enviar sugestão" entraram no app. A seção 3 passou a listar os favoritos, as listas (o nome, os filtros e os jogos tirados de cada uma), as sugestões de cadastro de jogo e as ideias enviadas em Perfil › Enviar sugestão (o texto, até 1000 caracteres, e a versão do app), com o pedido de não escrever dados pessoais nesse texto, e a dizer que a ideia, como a sugestão, só a equipe vê. A seção 4 passou a dizer que nada disso entra nos relatórios — só as avaliações. A seção 5 passou a enumerar o que a exclusão da conta apaga, e a seção 9, que a cópia dos dados inclui as listas e as ideias, com o que foi feito com cada ideia. Os favoritos e as sugestões já eram coletados; o que mudou para eles é o texto os nomear. A seção 6 passou a descrever os links para lojas ("Onde comprar") da página de cada jogo, e a contagem dos toques neles, feita sem saber quem tocou. Antes de ir ao ar, esta versão ganhou também a entrada com a Apple e com o Google. A seção 3 passou a dizer que a senha existe quando você cria uma e a listar as formas de entrar (o identificador da conta no provedor e o e-mail que ele confirmou) e o código que a Apple nos entrega para revogar o acesso na exclusão; o nome que o provedor mostra ao app fica no aparelho. A seção 5 passou a dizer que a exclusão pede a senha ou a entrada pelo provedor, apaga as formas de entrar e revoga o acesso do PLAYER 3 na Apple; a seção 7, que a entrada pelos provedores é conferida pela assinatura deles; a seção 8, que Apple e Google são a fonte do dado de login quando você escolhe entrar por eles, e a transferência internacional que a revogação na Apple envolve; e a seção 9, que a cópia dos dados inclui as formas de entrar.

• Versão 1.4 — 28 de setembro de 2026: a seção 4 foi reescrita. Os relatórios com dados agregados passaram a ser dado anonimizado — com um piso de 5 pessoas distintas por recorte, menores de 18 anos de fora e nada individual — e por isso deixaram de depender de consentimento; a base legal para produzi-los passou a ser o legítimo interesse (art. 7º, IX da LGPD). Até a versão 1.3 os relatórios dependiam de consentimento, pedido no cadastro e por uma chave no app; essa chave sai do app a partir da próxima versão dele, e toda recusa, ausência de resposta ou revogação registrada por uma conta criada antes de 28 de setembro de 2026 continua valendo — essas contas ficam de fora dos relatórios do mesmo jeito que ficariam pela 1.3. A seção 5 deixou de falar em revogar esse consentimento, a seção 9 passou a nomear o direito de oposição e o que ele faz, as seções 3 e 5 passaram a apontar para Perfil › Configurações da conta, onde o apelido se edita e a conta se exclui desde a revisão visual do app, e o começo do documento ganhou o link para os Termos de Uso. A seção 3 passou a dizer que, além do código de recuperação de senha, o PLAYER 3 pode escrever sobre a própria conta — um pedido para trocar o apelido, uma suspensão, uma mudança nos Termos de Uso ou nesta política —, e a seção 8 passou a dizer que a Resend entrega também esses avisos. Nenhum dado novo passou a ser coletado.

• Versão 1.3 — 26 de setembro de 2026: o apelido entrou no produto e na seção 3, entre os dados coletados: escolhido no cadastro, editável no Perfil e, por enquanto, visível só para a própria pessoa. Ele também passou a sair na exportação de dados da seção 9.

• Versão 1.2 — 20 de setembro de 2026: a seção 5 passou a declarar o registro de atendimento a pedidos de acesso — o endereço de e-mail para onde a cópia foi entregue e a data da entrega, nada do conteúdo exportado —, e que esse registro sobrevive à exclusão da conta. É a única exceção à exclusão, e ela existe desde que o atendimento deixou de ser manual; a versão 1.1 já a praticava sem a declarar, e é isso que esta versão corrige. Nenhum dado novo passou a ser coletado: o que mudou é o texto dizer o que o sistema faz.

• Versão 1.1 — 11 de setembro de 2026: a recuperação de senha por e-mail entrou no produto, e duas coisas mudaram por causa dela. A seção 3 passou a dizer que o endereço de e-mail também é usado para enviar o código de recuperação, e não só para identificar a conta. E nasceu a seção 8, "Prestadores de serviço", nomeando as três empresas que tratam dados em nosso nome — Fly.io (hospedagem e banco), Cloudflare (site, painel e DNS) e Resend (entrega do e-mail com o código) —, que até aqui não estavam declaradas em lugar nenhum.

• Versão 1.0 — 25 de agosto de 2026: primeira versão publicada, cobrindo a identificação do controlador e do encarregado, os direitos do titular, idade mínima, dados coletados, exclusão de conta, uso de dados agregados e a seção de anúncios e rastreamento (escrita antes da integração do SDK correspondente).