Política de privacidade do Picparo

Atualizado: 8 de outubro de 2026

Controlador

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemanha. Contato: apps@bitbeans.de.

O que o aplicativo trata

O Picparo guarda o progresso do jogo, as configurações e os quebra-cabeças baixados localmente no seu aparelho. O aplicativo não tem conta de usuário nem login; seu progresso não é enviado aos nossos servidores.

Para os pacotes de quebra-cabeças e os desafios diários, o aplicativo carrega do nosso servidor dados públicos de catálogo e imagens. Nesse processo são tratados dados técnicos de conexão, como endereço IP, horário, recurso solicitado e código de status, para entregar o conteúdo, analisar erros e repelir ataques. A base legal é o art. 6(1)(f) do GDPR.

Conforme o uso, também tratamos os dados da sessão de compra anônima, o feedback voluntário, diagnósticos de compra limitados e uma estatística de uso anônima, conforme descrito nas seções a seguir.

Sessão de compra anônima

Para que as compras possam ser verificadas e restauradas sem conta, o Picparo cria uma sessão de compra anônima no AppCore na primeira abertura com conexão à internet. O AppCore é nosso próprio serviço em api.bitbeans.de, operado pela Cloudflare. Para isso, o aplicativo gera um identificador de convidado aleatório, para o qual o AppCore emite uma chave de sessão protegida. O identificador e a chave ficam armazenados no seu aparelho. Eles não contêm seu nome nem seu e-mail, nem identificadores do aparelho ou de publicidade.

O AppCore associa a essa sessão o identificador do produto, a plataforma da loja, o identificador da transação e os dados técnicos do recibo da Apple ou do Google, além do momento da verificação e da situação do desbloqueio, incluindo reembolsos. Na compra, o aplicativo envia à loja uma referência de compra pseudônima para que o AppCore possa verificar que a compra pertence a essa sessão. Não recebemos dados de pagamento, como números de cartão de crédito.

A sessão de compra vale apenas na plataforma em que foi criada. Depois de reinstalar o aplicativo ou em um aparelho novo, restaure suas compras com “Restaurar compras” e a mesma conta da loja; nesse processo, uma nova sessão de compra pode ser criada. As compras não podem ser transferidas entre Android e iOS.

As finalidades são verificar, desbloquear e restaurar suas compras, carregar o conteúdo desbloqueado e conciliar reembolsos. A base legal é o art. 6(1)(b) do GDPR; a proteção contra abusos e recibos manipulados se baseia no nosso interesse legítimo nos termos do art. 6(1)(f) do GDPR. Excluímos automaticamente uma sessão de compra sem compras quando ela não é usada por doze meses; o aplicativo cria uma nova na próxima solicitação. Guardamos uma sessão de compra com compras, junto com os dados de compra associados, enquanto o Picparo desbloquear e restaurar a compra e verificar reembolsos, ou até você pedir a exclusão. Só mantemos comprovantes de compra além disso quando houver dever legal de conservação (art. 6(1)(c) do GDPR).

Compras

As compras são feitas pela App Store da Apple ou pelo Google Play e permanecem vinculadas à loja. Não é preciso entrar no Picparo. Para liberar a compra, o AppCore verifica o recibo da loja no servidor.

Feedback voluntário

Quando você envia feedback pelas configurações, transmitimos ao AppCore sua mensagem, um e-mail de contato opcional e a versão do aplicativo, a plataforma e o idioma do aplicativo. Guardamos a mensagem no AppCore por no máximo 180 dias e a encaminhamos internamente por e-mail para a nossa caixa de suporte. Para limitar abusos, o endereço IP é usado apenas por pouco tempo e na forma de hash. A base legal é o art. 6(1)(f) do GDPR; nosso interesse legítimo é tratar o seu feedback.

Diagnósticos de compra

Para identificar problemas nas compras, o aplicativo informa ao nosso servidor etapas específicas do fluxo de compra – por exemplo, se a tela de compra foi aberta, se um preço foi carregado ou se uma compra foi cancelada ou falhou – junto com a plataforma, a versão do aplicativo e um motivo de erro fixo. Nosso servidor armazena apenas totais diários e os exclui após 14 dias; os contadores diários sem identificadores copiados para o nosso painel interno de operação são mantidos sem prazo fixo de exclusão. Não são transmitidos identificadores de conta, aparelho, pedido ou transação. A base legal é o art. 6(1)(f) do GDPR; nosso interesse legítimo é um fluxo de compra que funcione.

Estatística de uso anônima

A partir da versão 1.6.1, o Picparo informa ao AppCore, nosso próprio serviço operado na Cloudflare, poucos eventos fixos sem nenhum identificador, para que possamos ver onde o início ou uma compra falha e se o aplicativo abre rápido: uma vez por instalação, se a introdução foi exibida, encerrada com “Começar” ou pulada, se a primeira, a segunda ou a terceira imagem de busca foi aberta e resolvida (o desafio diário é contado à parte) e se o aplicativo foi aberto novamente pelo menos sete dias após a primeira abertura. Além disso, cada um no máximo uma vez por dia: se o aplicativo foi aberto em um dia posterior ao primeiro, se a oferta do Picparo Completo foi exibida no fim da introdução, de onde a página de compra foi aberta (categoria fixa: introdução, tela inicial, ajustes ou “desconhecida” quando uma compra só foi concluída após uma aprovação posterior da loja), se ali foi tocado em Comprar e se houve uma compra a partir dela, o tempo de abertura até o aplicativo poder ser usado em faixas aproximadas (por exemplo, “1 a 2 segundos”) e se uma solicitação de avaliação era possível, foi solicitada, suprimida ou estava indisponível. Para reconhecer um dia posterior, o aplicativo guarda apenas no aparelho o dia da sua primeira abertura. Cada evento contém apenas o nome do evento, categorias fixas, plataforma, versão e idioma do aplicativo, além da origem aproximada da instalação (instalação pela loja, de teste ou de desenvolvimento), para que o tráfego de teste seja contado separadamente; a origem é determinada no aparelho, sem identificador do aparelho ou da instalação. Se um evento vier das redes que o Google publica para seus testes automáticos de pré-lançamento (Google Test Lab), o AppCore também o conta como tráfego de teste; para isso, o endereço IP é apenas comparado e não é armazenado. Para limitar abusos, o AppCore usa brevemente o endereço IP como valor de hash. Não são transmitidos o identificador de convidado, identificadores de conta, aparelho ou publicidade, nomes de imagens de busca ou pacotes, progresso salvo nem recibos de compra. Apenas o aviso de uma compra é enviado com a sessão de compra anônima, para que o AppCore possa conferi-lo com uma compra que ele mesmo verificou; a sessão não é armazenada com o aviso e, para que uma compra conte apenas uma vez, um valor de verificação (hash) da compra fica com o aviso por até oito dias. Em uma compra, o aplicativo também envia com a verificação da compra de qual página de compra ela partiu; o AppCore armazena essa categoria fixa com os dados de compra e a exclui junto com eles. Os eventos individuais são excluídos após sete dias. As contagens diárias agregadas, inclusive os contadores diários de etapas de compra, são excluídas em no máximo 120 dias. A base legal é o art. 6(1)(f) do GDPR; nosso interesse legítimo é encontrar erros e problemas de compra e melhorar o aplicativo. Como os eventos não contêm identificador, não podemos atribuí-los a nenhuma pessoa (art. 11 do GDPR). Você pode se opor a qualquer momento, nos termos do art. 21 do GDPR, por e-mail para apps@bitbeans.de. Se um evento falhar, isso não afeta o jogo nem a compra.

Anúncios e rastreamento

O aplicativo não exibe publicidade de terceiros e não cria perfis publicitários.

Prestadores de serviço

Usamos prestadores de serviço para distribuição do aplicativo, compras, hospedagem, armazenamento e suporte, em especial Apple, Google Play e Cloudflare (servidores, banco de dados, entrega de conteúdo e envio interno de e-mails). Quando os prestadores atuam em nosso nome, há contratos de tratamento de dados nos termos do art. 28 do GDPR. As compras na loja são, em regra, tratadas pela Apple ou pelo Google como controladores independentes.

Transferências internacionais

Alguns prestadores de serviço podem tratar dados pessoais fora da UE/EEE. Na falta de uma decisão de adequação, as transferências se apoiam em garantias adequadas, em especial nas cláusulas contratuais-tipo da UE, ou nas exceções legais aplicáveis.

Segurança

Os dados pessoais são transmitidos apenas por conexões criptografadas. Os dados locais do aplicativo ficam no armazenamento protegido do seu aparelho.

Versões anteriores do aplicativo: contas e backups na nuvem

As versões do Picparo anteriores à 1.6.0 ofereciam login opcional com Google ou Apple pelo Firebase Authentication (Google) e um backup do progresso na nuvem, criptografado de ponta a ponta; as compras podiam ser associadas por uma sessão anônima do Firebase. A partir da versão 1.6.0 não há login nem backup na nuvem, e o aplicativo não usa mais o Firebase.

Se você usou essas funções, os seguintes dados podem continuar armazenados até a exclusão: no Google (Firebase Authentication, em nosso nome), a conta de login com identificador de usuário, provedor de login, endereço de e-mail e, se o Google ou a Apple o forneceram, nome – em sessões anônimas, apenas o identificador de usuário; no AppCore, um identificador interno de usuário vinculado a essa conta, os dados de compra associados, o progresso criptografado com dados técnicos de sincronização, como versão do esquema, etiqueta de versão e registros de data e hora, e, após um login com a Apple, um token da Apple armazenado de forma criptografada, com o qual revogamos o login na exclusão. Não conseguimos ler o conteúdo do backup na nuvem, porque a chave dele não foi enviada aos nossos servidores.

A base legal é o art. 6(1)(b) do GDPR, pois você pode continuar usando essas funções em uma versão anterior. Guardamos os dados até que você os exclua ou peça a exclusão: em uma versão anterior do aplicativo com “Excluir conta”, ou por e-mail para apps@bitbeans.de. Então excluímos a conta de login, o progresso criptografado e os dados associados no servidor. As compras verificadas na loja não são afetadas e podem ser restauradas. Mais informações em Excluir dados.

Conservação e exclusão

Os dados locais permanecem no aparelho até que você exclua os dados do aplicativo ou o remova. Guardamos a sessão de compra anônima conforme descrito acima (sem compras, no máximo doze meses após o último uso) e o feedback no AppCore por no máximo 180 dias após o recebimento; os diagnósticos de compra e a estatística de uso anônima são excluídos conforme descrito nas respectivas seções. Os registros de compra e de cobrança são mantidos quando houver dever legal de conservação.

As informações sobre excluir dados do aplicativo, a sessão de compra e contas de versões anteriores estão em Excluir dados.

Seus direitos

Dentro dos requisitos legais, você tem os direitos dos arts. 15–21 do GDPR, incluindo acesso, retificação, apagamento, limitação, portabilidade dos dados e oposição. Você também pode apresentar reclamação a uma autoridade de controle de proteção de dados; a autoridade responsável pela nossa sede é o LfDI Baden-Württemberg. Para pedidos sobre privacidade, fale conosco em: apps@bitbeans.de.