Política de Privacidade — FiguMais

Atualização: 28 de outubro de 2026 Aplicativo Android: com.meualbumdefigurinhas.app

Responsável e contato

Esta política descreve o tratamento de dados por Roger Pasini, responsável pelo aplicativo FiguMais: Figurinhas & Cards, anteriormente chamado Meu Álbum de Figurinhas. Para assuntos de privacidade, acesso, correção ou exclusão de dados enviados ao suporte, entre em contato pelo e-mail meuappdefigurinhas@gmail.com.

Sua coleção no aparelho

Os álbuns, figurinhas, quantidades, observações, imagens escolhidas e configurações de custos são armazenados no dispositivo para organizar sua coleção. O aplicativo não envia automaticamente a coleção ao desenvolvedor e não oferece sincronização própria em nuvem nesta versão.

Imagens selecionadas para personalizar seções são copiadas e compactadas no armazenamento do aplicativo. A seleção acontece por sua iniciativa. Arquivos importados são lidos para restaurar ou atualizar a coleção.

O Android e os provedores de armazenamento escolhidos por você podem manter cópias de segurança conforme suas configurações e políticas. O armazenamento local do aplicativo não impede essas cópias do sistema.

Câmera e leitura de fotos

A câmera e as fotos selecionadas por você são usadas para ler números, reconhecer texto ou códigos de troca e organizar a coleção. O reconhecimento ocorre no aparelho. Não enviamos automaticamente essas fotos, imagens da câmera ou textos reconhecidos ao servidor de compras, ao contador de downloads ou ao suporte. Você pode gerenciar a permissão da câmera nas configurações do Android.

Feedback e atendimento

O envio de feedback é opcional. Ao tocar em “Enviar feedback”, o aplicativo transmite ao serviço EmailJS o tipo de relato, a descrição e os campos que você preencher: e-mail de contato, álbum ou tela e passos para reproduzir um problema. O relato é encaminhado para meuappdefigurinhas@gmail.com, com apoio do serviço de e-mail conectado ao EmailJS, atualmente Gmail.

Essas informações são usadas para receber sugestões, investigar problemas e responder quando houver contato informado. Você pode usar as funções de coleção sem enviar feedback ou informar seu e-mail. Não inclua senhas, documentos, dados de saúde ou outros dados sensíveis no relato.

Não são anexados automaticamente a essa mensagem a coleção completa, imagens, identificadores de publicidade ou registros de falhas do dispositivo. Campos de texto livre podem conter informações pessoais se você decidir incluí-las.

Downloads e outras conexões

Ao baixar catálogos online, o aplicativo consulta arquivos hospedados pelo GitHub. A biblioteca Google Fonts também pode consultar servidores do Google para obter fontes usadas na interface.

Essas conexões expõem aos provedores os dados técnicos necessários à comunicação, como endereço IP, recurso solicitado e horário. O processamento e a eventual retenção de registros técnicos seguem as práticas desses provedores. O aplicativo não usa esses registros para criar perfis de publicidade.

Contagem de downloads de catálogos

A partir da versão 1.0.7, após um download concluído, o aplicativo envia ao nosso serviço no Google Cloud/Firebase o identificador público do catálogo e um identificador aleatório criado para aquele evento. Isso permite contar downloads e evitar duplicação em tentativas de envio. Esse identificador muda a cada download e não identifica de forma persistente o aparelho ou a pessoa. O servidor mantém os eventos de deduplicação e os totais por catálogo, com o horário da última atualização.

Não enviamos a sua coleção, fotos, observações ou e-mail nessa contagem. A infraestrutura pode tratar endereço IP e outros registros técnicos necessários à conexão e à segurança. A contagem tem finalidade estatística, sem publicidade ou criação de perfil individual.

Compras Premium e restauração — Google Play

A partir da versão 1.0.7 com compras habilitadas, o Premium pode ser adquirido por assinatura mensal, assinatura anual ou compra única vitalícia. O pagamento e os dados do meio de pagamento são tratados diretamente pela Google Play. O aplicativo e o desenvolvedor não recebem o número do cartão ou os dados bancários usados para pagar.

Para verificar, restaurar e manter o acesso comprado, o aplicativo envia por HTTPS ao nosso backend Firebase o identificador do produto e o token de compra fornecido pela Google Play. O backend consulta a API Google Play Developer para conferir o produto, o estado da compra e o vencimento, quando existir, e confirmar compras válidas. Também recebe notificações da Google Play sobre mudanças, como renovação, cancelamento ou reembolso, e verifica novamente a situação.

No banco do backend mantemos uma representação SHA-256 do token, o produto, o plano verificado, o vencimento quando aplicável e o horário da verificação. O token original é processado para consultar a Google Play, mas não é gravado por nosso código no banco nem incluído intencionalmente em logs. O hash continua sendo um identificador pseudônimo da compra e não deve ser considerado dado totalmente anônimo.

O aparelho mantém tokens e comprovantes de acesso verificado em seu armazenamento local para permitir restauração e revalidação. O comprovante tem validade de até 24 horas, limitada ao vencimento da assinatura. Mesmo a compra vitalícia pode precisar de conexão para verificar a situação da compra. Não enviamos o conteúdo da coleção junto dessa verificação.

Proteção das compras — App Check e Play Integrity

Usamos Firebase App Check com Google Play Integrity para proteger a verificação de compras contra fraude e uso não autorizado. Esses serviços podem tratar tokens de integridade, dados técnicos do aplicativo e do aparelho, assinatura do app e situação da licença Google Play. O backend verifica a identificação do aplicativo antes de atender às solicitações. A infraestrutura também pode tratar endereço IP e registros técnicos de conexão para executar e proteger o serviço. Não usamos esses dados para anúncios ou para acompanhar a coleção de uma pessoa.

Diagnóstico de falhas — Firebase Crashlytics

A partir da versão 1.0.6 para Android, usamos o Firebase Crashlytics, fornecido pelo Google, para identificar falhas, investigar erros e melhorar a estabilidade do aplicativo. O serviço pode enviar automaticamente registros de falhas e erros não fatais, informações técnicas do aplicativo e do aparelho, versão do Android, estado relevante no momento da falha e identificadores gerados para a instalação. As dependências Firebase Installations e Firebase Sessions também podem tratar identificadores de instalação e métricas técnicas de sessão, como o momento em que o aplicativo entra em primeiro plano, para medir sua estabilidade.

Os registros adicionados pelo aplicativo usam categorias técnicas e o tipo de erro. Não adicionamos intencionalmente aos relatórios nomes de álbuns, códigos de troca, conteúdo de backups, fotos, textos de feedback, e-mails ou mensagens livres das exceções. Não associamos os relatórios a uma conta, e-mail ou identificador de usuário fornecido pelo desenvolvedor. Os identificadores técnicos de instalação significam que esses dados não devem ser considerados totalmente anônimos.

Essa coleta é ativada automaticamente nas versões Android de distribuição; esta versão não oferece um controle próprio para desativá-la. A coleção continua armazenada no aparelho e o diagnóstico não envia automaticamente o conteúdo completo dos álbuns ou dos backups. Não usamos o Crashlytics para publicidade, venda de dados ou criação de perfis de anúncios. O aplicativo não inclui o SDK Google Analytics for Firebase.

Segundo a documentação do Firebase, registros de falhas e identificadores associados são mantidos por 90 dias antes do início do processo de remoção dos sistemas ativos e de backup. Os dados técnicos são transmitidos por HTTPS e podem ser processados pelo Google e seus subprocessadores fora do Brasil. Para dúvidas ou solicitações relativas ao tratamento desses dados, utilize o contato de privacidade informado nesta página; identificadores técnicos nem sempre permitem localizar um registro a partir de um nome ou e-mail.

Exportações, compartilhamento e backups

Você pode exportar arquivos da coleção e backups e escolher onde salvá-los ou com qual aplicativo compartilhá-los. Os arquivos podem conter as observações, imagens e demais informações incluídas por você. Ao escolher outro aplicativo ou um provedor de nuvem, o destino passa a tratar os arquivos conforme sua própria política. O desenvolvedor não recebe automaticamente essas exportações.

Provedores e transferências internacionais

Usamos EmailJS e o serviço de e-mail conectado para entregar feedback, GitHub para disponibilizar catálogos, Google Fonts para fontes da interface Firebase Crashlytics e suas dependências para diagnóstico técnico e, na versão 1.0.7, Google Cloud/Firebase para contagem de downloads e verificação de compras, Google Play Billing, Google Play Developer API, Firebase App Check e Play Integrity para acesso Premium e segurança. Esses serviços podem processar dados técnicos ou informações transmitidas fora do Brasil. O EmailJS informa processamento principal nos Estados Unidos e uso de registros de atividade e metadados conforme sua configuração e política.

Não há SDK de anúncios ou Firebase Analytics nas dependências e no código desta versão. A partir da versão 1.0.6, há integração com Firebase Crashlytics para diagnóstico de falhas, conforme descrito acima. O aplicativo não comercializa sua coleção ou seus relatos.

Consulte também as políticas dos provedores:

Segurança

As conexões do aplicativo com EmailJS, catálogos, fontes, Firebase e serviços de compras usam HTTPS. Isso protege a transmissão, mas não significa que mensagens de suporte tenham criptografia de ponta a ponta ou que todos os arquivos locais e exportados tenham criptografia própria do aplicativo.

Proteja seu aparelho e os backups que compartilhar. As permissões de acesso a arquivos e imagens são utilizadas para os conteúdos selecionados por você; não há funcionalidade de acesso à localização ou à agenda de contatos nesta versão.

Retenção e exclusão

A coleção local permanece até que você a altere, exclua seus registros ou remova os dados do aplicativo pelas configurações do Android. A desinstalação normalmente remove o armazenamento privado, mas cópias exportadas ou mantidas pelo sistema precisam ser tratadas separadamente.

Relatos recebidos por e-mail e registros mantidos pelos provedores podem permanecer após a desinstalação. O período de retenção depende da necessidade de atendimento, das configurações dos serviços e das obrigações aplicáveis. Para solicitar exclusão de um relato e dos dados de contato sob controle do responsável, envie uma solicitação para meuappdefigurinhas@gmail.com, identificando a mensagem quando possível. Poderão ser solicitadas apenas informações necessárias para localizar o relato e confirmar a legitimidade do pedido.

A exclusão de arquivos já compartilhados com outros destinatários ou guardados em sua nuvem deve ser solicitada ao destino correspondente. Não existe conta de usuário do aplicativo a ser encerrada nesta versão.

Os registros pseudônimos de compras no backend permanecem enquanto necessários à verificação do acesso, à restauração, à prevenção de fraude e ao tratamento de cancelamentos ou reembolsos. Nesta versão não há exclusão automática programada desses registros. A desinstalação não exclui os registros do servidor nem cancela uma assinatura. Para solicitar acesso, correção ou exclusão de registros sob nosso controle, use o e-mail de privacidade; poderemos solicitar apenas dados necessários para localizar a compra e verificar o pedido, como o identificador do pedido da Google Play. Não envie token de compra, senha ou dados completos de pagamento por e-mail. Poderemos conservar dados necessários ao cumprimento de obrigações aplicáveis ou à defesa de direitos.

Para cancelar assinaturas ou consultar o histórico de pedidos, use os controles da Google Play na conta que realizou a compra. Pedidos de exclusão feitos ao desenvolvedor não apagam o histórico que a Google Play mantém sob sua própria responsabilidade. Os eventos de contagem de downloads e os totais agregados não são vinculados por nosso código a uma conta do aplicativo; registros técnicos da infraestrutura seguem também a retenção dos provedores.

Suas escolhas e direitos

Você pode deixar de enviar feedback, omitir o e-mail opcional, escolher arquivos e imagens, exportar sua coleção e excluir dados locais. Pelo contato acima, pode solicitar informações sobre o tratamento, acesso, correção ou exclusão dos dados enviados ao suporte, conforme a legislação aplicável.

Atualizações

Esta política será revisada quando as funções ou os serviços utilizados mudarem. A data no início do documento identifica a revisão. Se forem introduzidos login, sincronização de coleção, anúncios ou novas formas de coleta, esta política e as informações da loja serão atualizadas antes da disponibilização dessas funções.