Política de Privacidade (Português — Brasil)
Esta política explica como a DJV Tech Ltda. (“nós”) trata informações relacionadas ao jogo LittleBotLegends (“jogo”). Ela se aplica às versões Android (com.littlebotlegends.little_bot_legends) e iOS (com.littlebotlegends.littleBotLegends). O jogo pode ser usado sem entrar em uma conta; o login Google ou Apple é opcional.
O jogo é destinado a pessoas com 13 anos ou mais. Não solicitamos data de nascimento e não usamos uma declaração de idade para separar usuários adultos e adolescentes. A configuração de anúncios aplica tratamento de público adolescente e sinalização de consentimento para menores a todas as solicitações; isso é uma configuração técnica, não uma verificação da idade de cada pessoa.
1. Informações tratadas
- Progresso e preferências locais: quando você joga sem login, o progresso fica no aparelho, no armazenamento local do app. Pode incluir robô escolhido, experiência, moedas e recursos do jogo, peças e melhorias, vida e energia, itens, trabalhos, ligas, vitórias, batalhas e partidas em andamento, idioma e preferências de áudio. Os limites diários de recompensas por anúncios também são mantidos localmente por data e tipo de recompensa, associados à identificação de conta usada pelo jogo quando aplicável.
- Login opcional: se você escolher Google ou Apple, o respectivo provedor e o Firebase Authentication processam informações necessárias para autenticar sua conta, como identificadores da conta e, conforme o provedor e suas escolhas, nome, e-mail e foto de perfil. Para segurança e prevenção de abuso, o Firebase Authentication também pode tratar endereço IP e informações do navegador/dispositivo. O recurso “Ocultar Meu E-mail” da Apple pode fornecer um endereço de retransmissão. Não recebemos sua senha do Google ou da Apple.
- Save na nuvem: ao usar uma conta autenticada e a sincronização, o app envia o token de ID do Firebase no cabeçalho da solicitação para o nosso backend. A API valida o token e usa o UID do Firebase para associar o save à conta. O banco exclusivo do jogo guarda esse UID, o progresso enviado, a versão do esquema, uma revisão e a data/hora da atualização. O registro do save não contém senha, nome ou e-mail. O token é usado para autenticar a solicitação, não como campo do save.
- Anúncios: quando os anúncios estiverem habilitados, o Google Mobile Ads (AdMob) pode processar dados necessários para exibir e medir banners na loja e vídeos recompensados, prevenir fraude e manter o serviço. Isso pode incluir endereço IP e localização aproximada dele, informações do aparelho e sistema operacional, identificadores permitidos pelo sistema e pelo SDK, interações com o app/anúncios e diagnósticos do SDK. O app envia solicitações de anúncios não personalizados e usa o formulário de consentimento UMP quando aplicável. Isso não significa que o SDK não processe dados para entrega, segurança ou medição de anúncios.
- Analytics, falhas e registros técnicos: Firebase Analytics e Firebase Crashlytics começam desativados e só são ativados após seu consentimento no app; você pode alterar suas opções no menu. Quando ativado, o Analytics recebe eventos sobre jornada de uso, progresso e monetização. Esses eventos não incluem UID, nome ou e-mail em tags ou parâmetros. Os identificadores de publicidade e personalização do Analytics estão desativados; no iOS, o app não usa IDFA. Quando ativado, o Crashlytics pode receber relatórios de falhas, versão do app e contexto técnico para diagnóstico. Builds de QA não enviam telemetria. O backend também pode gerar registros de erros e contexto técnico das solicitações para diagnosticar falhas e proteger o serviço. O SDK de anúncios ainda pode produzir seus próprios dados de diagnóstico.
2. Como as informações são usadas e compartilhadas
Usamos as informações para manter o jogo e as preferências, autenticar o login escolhido, sincronizar e recuperar o progresso, responder a solicitações, proteger a API, diagnosticar erros e fornecer anúncios quando habilitados. O backend e a base MySQL do jogo são separados do banco institucional do site.
Os prestadores envolvidos incluem Google/Firebase para autenticação, Firebase Analytics e Firebase Crashlytics (quando ativados com consentimento), Google e Apple como provedores de login, Google Mobile Ads/AdMob e UMP para publicidade e consentimento, e Umbler, que atualmente hospeda o backend e o banco do jogo. Esses serviços podem tratar dados de acordo com suas próprias políticas. O jogo não inclui atualmente chat, localização por GPS, agenda de contatos, câmera, microfone ou notificações push. A recompensa diária autenticada pode registrar o UID da conta, a data UTC do resgate e o valor de moedas concedido para impedir resgates duplicados. A classificação pode exibir posição, pseudônimo, robô, nível e ligas vencidas; ela não exibe UID, nome de conta ou e-mail. Quando disponíveis, as compras opcionais são processadas pelo Google Play ou App Store. Nosso backend valida a transação e guarda a associação à conta, produto, identificador da transação, quantidade, estado e entrega para fornecer a compra e evitar créditos duplicados. O operador do jogo não recebe dados de cartão.
3. Anúncios e escolhas de privacidade
As solicitações do jogo pedem anúncios não personalizados e conteúdo com classificação G, com tratamento para público adolescente. O fluxo UMP está configurado com a sinalização de consentimento para menores para todos os usuários, sem coletar ou verificar a idade individualmente. A disponibilidade de anúncios e as opções de consentimento dependem da região, da configuração do Google e dos controles do sistema. Quando o UMP indicar que opções de privacidade são necessárias, o jogo oferece acesso a elas na tela de conta. No iOS, o app não solicita a permissão App Tracking Transparency (ATT).
4. Armazenamento e retenção
O save local permanece no aparelho até que os dados do app sejam apagados ou o app seja desinstalado, conforme o sistema operacional. Se você sincronizar um save autenticado, a cópia remota não é removida ao desinstalar o app. Mantemos o save em nuvem enquanto for necessário para fornecer a sincronização, atender solicitações e cumprir obrigações legais ou de segurança. Registros técnicos e dados mantidos por Google, Apple, AdMob ou hospedagem seguem as configurações e períodos desses prestadores; não prometemos um prazo único de retenção para todos eles.
5. Acesso, correção e exclusão
Para solicitar acesso, correção ou exclusão dos dados sob nosso controle — inclusive o registro da conta Firebase Authentication mantido por nós e o save associado ao UID — envie e-mail para transp4you@gmail.com com o assunto “LittleBotLegends — privacidade”. Descreva o pedido sem enviar senha, token de autenticação ou dados de pagamento. Podemos solicitar informações razoáveis para confirmar que você controla a conta. O tratamento do pedido é manual. Você pode excluir diretamente em Excluir conta no menu do jogo após confirmar sua identidade. A conta do jogo, progresso, saldo e ranking são removidos; registros mínimos de transações sem vínculo com a conta e um marcador de segurança em hash permanecem para prevenir fraude. Como alternativa, solicite suporte ou pela página de exclusão de conta, sem reinstalar o app. Dados que precisem ser mantidos por obrigação legal, segurança ou resolução de disputas poderão permanecer pelo período necessário. A conta original Google ou Apple é controlada por esses provedores; pedidos sobre ela ou outras informações que eles controlem devem ser feitos também diretamente a eles.
6. Segurança e transferências internacionais
O login e a API usam conexões HTTPS; o backend valida tokens Firebase antes de associar ou entregar um save, e o banco do jogo é separado do banco institucional. Aplicamos controles de acesso e proteção adequados à operação, mas nenhum método de transmissão ou armazenamento pode ser garantido como totalmente seguro. Google/Firebase e AdMob usam infraestrutura que pode processar dados fora do país em que você está. A documentação atual do Firebase informa que o Firebase Authentication processa dados nos Estados Unidos; a localização do processamento de anúncios pode variar. A localização da hospedagem do backend segue a configuração do prestador de hospedagem.
7. Direitos, mudanças e contato
Você pode ter direitos de acesso, correção, exclusão, oposição ou outros, dependendo da lei aplicável à sua região. Este texto descreve as práticas atuais do jogo e, por si só, não constitui uma declaração de conformidade universal. Podemos atualizar esta política quando o jogo ou seus prestadores mudarem; a data no início indicará a revisão mais recente.
Responsável: DJV Tech Ltda. — transp4you@gmail.com.
Informações dos prestadores
Privacy Policy (English)
This policy explains how DJV Tech Ltda. (“we”) handles information relating to LittleBotLegends (“the Game”). It applies to the Android (com.littlebotlegends.little_bot_legends) and iOS (com.littlebotlegends.littleBotLegends) versions. You can play without signing in; Google or Apple sign-in is optional.
The Game is intended for people aged 13 and older. We do not ask for a date of birth or use a declared age to separate adults and teenagers. The ad configuration applies teen treatment and an under-age-of-consent signal to all ad requests. This is a technical setting, not an age check for each player.
1. Information we process
- Local progress and preferences: when you play without signing in, progress stays on the device in the app’s local storage. It may include the selected robot, experience, in-game currency and resources, parts and upgrades, health and energy, items, jobs, leagues, wins, battles and active matches, language, and audio preferences. Daily ad-reward limits are also stored locally by date and reward type, associated with the account identifier used by the Game where applicable.
- Optional sign-in: if you choose Google or Apple, that provider and Firebase Authentication process information needed to authenticate your account, such as account identifiers and, depending on the provider and your choices, your name, email address, and profile photo. For security and abuse prevention, Firebase Authentication may also process IP address and browser/device information. Apple’s Hide My Email feature may provide a relay address. We do not receive your Google or Apple password.
- Cloud save: when you use an authenticated account and sync, the app sends a Firebase ID token in the request header to our backend. The API validates it and uses the Firebase UID to associate the save with the account. The Game’s dedicated database stores that UID, the submitted progress, schema version, revision, and update date/time. The save record does not contain a password, name, or email address. The token authenticates the request; it is not a save field.
- Advertising: when ads are enabled, Google Mobile Ads (AdMob) may process information needed to serve and measure shop banners and rewarded videos, prevent fraud, and maintain the service. This may include IP address and approximate location derived from it, device and operating-system information, identifiers permitted by the system and SDK, app/ad interactions, and SDK diagnostics. The app requests non-personalized ads and uses the UMP consent form where applicable. This does not mean the SDK processes no data for ad delivery, security, or measurement.
- Analytics, crashes, and technical records: Firebase Analytics and Firebase Crashlytics start disabled and are enabled only after you consent in the app; you can change your choices in the menu. When enabled, Analytics receives events about the user journey, game progress, and monetization. These events do not include UID, name, or email in tags or parameters. Analytics advertising and personalization identifiers are disabled; on iOS, the app does not use IDFA. When enabled, Crashlytics may receive crash reports, app version, and technical context for diagnostics. QA builds do not send telemetry. The backend may also create error logs and technical request context to diagnose failures and protect the service. The advertising SDK may still produce its own diagnostic data.
2. How information is used and shared
We use information to maintain the Game and preferences, authenticate the sign-in method you choose, sync and restore progress, respond to requests, protect the API, diagnose errors, and serve ads when enabled. The backend and the Game’s MySQL database are separate from the website’s institutional database.
Relevant providers include Google/Firebase for authentication, Firebase Analytics and Firebase Crashlytics (when enabled with consent), Google and Apple as sign-in providers, Google Mobile Ads/AdMob and UMP for advertising and consent, and Umbler, which currently hosts the Game backend and database. These services may process information under their own policies. The Game currently has no chat, GPS location, contacts, camera, microphone, or push notifications. An authenticated daily reward may record the account UID, UTC claim date, and coins awarded to prevent duplicate claims. The ranking may display position, pseudonym, bot, level, and leagues won; it does not display UID, account name, or email. When available, optional in-app purchases are processed by Google Play or the App Store. Our backend validates the store transaction and stores the account association, product, transaction identifier, quantity, status and delivery record to provide the purchase and prevent duplicate credits. The Game operator does not receive payment-card details.
3. Ads and privacy choices
The Game’s ad requests ask for non-personalized ads and G-rated content, with teen treatment. The UMP flow is configured with an under-age-of-consent signal for all users, without collecting or verifying each user’s age. Ad availability and consent choices depend on region, Google’s settings, and system controls. When UMP indicates that privacy options are required, the Game provides access from its account screen. On iOS, the app does not request App Tracking Transparency (ATT) permission.
4. Storage and retention
Local saves remain on the device until app data is cleared or the app is uninstalled, subject to operating-system behavior. If you sync an authenticated save, uninstalling the app does not delete the remote copy. We keep a cloud save while needed to provide sync, handle requests, and meet legal or security obligations. Technical logs and information held by Google, Apple, AdMob, or hosting providers follow those providers’ settings and retention periods; we do not promise one retention period for all providers.
5. Access, correction, and deletion
To request access to, correction of, or deletion of information under our control—including the Firebase Authentication account record we manage and the cloud save associated with your UID—email transp4you@gmail.com with the subject “LittleBotLegends — privacidade”. Describe your request without sending a password, authentication token, or payment details. We may ask for reasonable information to verify that you control the account. Requests are handled manually. You can delete directly from Delete account in the game account menu after confirming your identity. This removes the game account, cloud progress, balance and ranking entry; minimal unlinked transaction records and a hash-only security marker remain for purchase replay protection. Alternatively, request support or use the account deletion page without reinstalling the app. Information that must be retained for legal obligations, security, or dispute resolution may remain for as long as needed. The original Google or Apple account is controlled by those providers; requests about it or other information they control should also be submitted to them.
6. Security and international transfers
Sign-in and the API use HTTPS connections; the backend validates Firebase tokens before associating or returning a save, and the Game database is separate from the institutional database. We use access controls and protections appropriate to the service, but no transmission or storage method can be guaranteed completely secure. Google/Firebase and AdMob use infrastructure that may process information outside your country. Firebase’s current documentation says Firebase Authentication processes data in the United States; ad-processing locations may vary. Backend hosting location follows the hosting provider’s configuration.
7. Rights, changes, and contact
You may have rights to access, correct, delete, object to, or otherwise control information depending on the law in your region. This text describes the Game’s current practices and, by itself, is not a statement of universal legal compliance. We may update this policy when the Game or its providers change; the date at the top shows the latest revision.
Operator: DJV Tech Ltda. — transp4you@gmail.com.
Provider information
Política de Privacidad (Español)
Esta política explica cómo DJV Tech Ltda. (“nosotros”) trata la información relacionada con LittleBotLegends (“el juego”). Se aplica a las versiones para Android (com.littlebotlegends.little_bot_legends) e iOS (com.littlebotlegends.littleBotLegends). Puedes jugar sin iniciar sesión; el acceso con Google o Apple es opcional.
El juego está destinado a personas de 13 años o más. No solicitamos la fecha de nacimiento ni usamos una edad declarada para separar a adultos y adolescentes. La configuración de anuncios aplica tratamiento para adolescentes y una señal de consentimiento de menores a todas las solicitudes. Es una configuración técnica, no una verificación de la edad de cada jugador.
1. Información que tratamos
- Progreso y preferencias locales: si juegas sin iniciar sesión, el progreso permanece en el dispositivo, en el almacenamiento local de la aplicación. Puede incluir el robot elegido, experiencia, monedas y recursos del juego, piezas y mejoras, salud y energía, objetos, trabajos, ligas, victorias, batallas y partidas en curso, idioma y preferencias de audio. Los límites diarios de recompensas por anuncios también se guardan localmente por fecha y tipo de recompensa, asociados al identificador de cuenta usado por el juego cuando corresponda.
- Inicio de sesión opcional: si eliges Google o Apple, ese proveedor y Firebase Authentication procesan la información necesaria para autenticar tu cuenta, como identificadores de cuenta y, según el proveedor y tus elecciones, nombre, correo electrónico y foto de perfil. Para seguridad y prevención de abusos, Firebase Authentication también puede tratar la dirección IP e información del navegador/dispositivo. La opción “Ocultar mi correo” de Apple puede proporcionar una dirección de retransmisión. No recibimos tu contraseña de Google o Apple.
- Progreso en la nube: al usar una cuenta autenticada y la sincronización, la aplicación envía un token de ID de Firebase en el encabezado de la solicitud a nuestro backend. La API lo valida y usa el UID de Firebase para asociar el progreso con la cuenta. La base de datos exclusiva del juego guarda ese UID, el progreso enviado, la versión del esquema, una revisión y la fecha/hora de actualización. El registro no contiene contraseña, nombre ni correo electrónico. El token autentica la solicitud; no es un campo del progreso guardado.
- Publicidad: cuando los anuncios están habilitados, Google Mobile Ads (AdMob) puede tratar información necesaria para mostrar y medir banners en la tienda y videos recompensados, prevenir fraudes y mantener el servicio. Puede incluir dirección IP y ubicación aproximada derivada de ella, información del dispositivo y sistema operativo, identificadores permitidos por el sistema y el SDK, interacciones con la aplicación/anuncios y diagnósticos del SDK. La aplicación solicita anuncios no personalizados y usa el formulario de consentimiento UMP cuando corresponde. Esto no significa que el SDK no trate datos para mostrar, proteger o medir anuncios.
- Analytics, fallos y registros técnicos: Firebase Analytics y Firebase Crashlytics comienzan desactivados y solo se activan después de que das tu consentimiento en la aplicación; puedes cambiar tus opciones en el menú. Cuando está activado, Analytics recibe eventos sobre el recorrido de uso, el progreso y la monetización. Estos eventos no incluyen UID, nombre ni correo electrónico en etiquetas o parámetros. Los identificadores de publicidad y personalización de Analytics están desactivados; en iOS, la aplicación no usa IDFA. Cuando está activado, Crashlytics puede recibir informes de fallos, versión de la aplicación y contexto técnico para el diagnóstico. Las versiones de QA no envían telemetría. El backend también puede generar registros de errores y contexto técnico de las solicitudes para diagnosticar fallas y proteger el servicio. El SDK publicitario aún puede generar sus propios diagnósticos.
2. Uso e intercambio de información
Usamos la información para mantener el juego y las preferencias, autenticar el método de acceso que elijas, sincronizar y recuperar el progreso, responder solicitudes, proteger la API, diagnosticar errores y ofrecer anuncios cuando estén habilitados. El backend y la base MySQL del juego están separados de la base institucional del sitio web.
Entre los proveedores relevantes están Google/Firebase para autenticación, Firebase Analytics y Firebase Crashlytics (cuando se activan con consentimiento), Google y Apple como proveedores de inicio de sesión, Google Mobile Ads/AdMob y UMP para publicidad y consentimiento, y Umbler, que actualmente aloja el backend y la base de datos del juego. Estos servicios pueden tratar información según sus propias políticas. Actualmente el juego no incluye chat, ubicación GPS, contactos, cámara, micrófono ni notificaciones push. La recompensa diaria autenticada puede registrar el UID de la cuenta, la fecha UTC del reclamo y las monedas concedidas para impedir reclamos duplicados. La clasificación puede mostrar posición, seudónimo, robot, nivel y ligas ganadas; no muestra UID, nombre de cuenta ni correo electrónico. Cuando están disponibles, las compras opcionales se procesan mediante Google Play o App Store. Nuestro backend valida la transacción y guarda la asociación de cuenta, producto, identificador de transacción, cantidad, estado y entrega para proporcionar la compra y evitar créditos duplicados. No recibimos datos de tarjetas de pago.
3. Anuncios y opciones de privacidad
Las solicitudes de anuncios piden anuncios no personalizados y contenido con clasificación G, con tratamiento para adolescentes. El flujo UMP está configurado con una señal de consentimiento para menores para todos los usuarios, sin recopilar ni verificar la edad de cada persona. La disponibilidad de anuncios y las opciones de consentimiento dependen de la región, la configuración de Google y los controles del sistema. Cuando UMP indica que las opciones de privacidad son necesarias, el juego permite acceder a ellas desde la pantalla de cuenta. En iOS, la aplicación no solicita el permiso App Tracking Transparency (ATT).
4. Almacenamiento y conservación
El progreso local permanece en el dispositivo hasta que se borren los datos de la aplicación o se desinstale, según el sistema operativo. Si sincronizas un progreso autenticado, desinstalar la aplicación no elimina la copia remota. Conservamos el progreso en la nube mientras sea necesario para ofrecer sincronización, atender solicitudes y cumplir obligaciones legales o de seguridad. Los registros técnicos y la información que mantienen Google, Apple, AdMob o los proveedores de alojamiento siguen sus configuraciones y períodos de conservación; no prometemos un plazo único para todos.
5. Acceso, corrección y eliminación
Para solicitar acceso, corrección o eliminación de la información bajo nuestro control —incluidos el registro de la cuenta de Firebase Authentication que gestionamos y el progreso en la nube asociado con tu UID— escribe a transp4you@gmail.com con el asunto “LittleBotLegends — privacidade”. Describe tu solicitud sin enviar contraseñas, tokens de autenticación ni datos de pago. Podemos pedir información razonable para verificar que controlas la cuenta. Las solicitudes se gestionan manualmente. Puedes eliminar directamente desde Eliminar cuenta en el menú del juego tras confirmar tu identidad. Se eliminan la cuenta, progreso, saldo y clasificación; se conservan registros mínimos de transacciones sin vínculo con la cuenta y un marcador de seguridad en hash para prevenir fraude. Como alternativa, solicita soporte o desde la página de eliminación sin reinstalar la aplicación. La información que debamos conservar por obligaciones legales, seguridad o resolución de disputas podrá mantenerse durante el tiempo necesario. La cuenta original de Google o Apple está controlada por esos proveedores; las solicitudes sobre ella u otra información que ellos controlen también deben enviarse directamente a esos proveedores.
6. Seguridad y transferencias internacionales
El inicio de sesión y la API usan conexiones HTTPS; el backend valida los tokens de Firebase antes de asociar o entregar un progreso, y la base del juego está separada de la base institucional. Usamos controles de acceso y medidas adecuadas al servicio, pero ningún método de transmisión o almacenamiento puede garantizar seguridad total. Google/Firebase y AdMob usan infraestructura que puede tratar información fuera de tu país. La documentación actual de Firebase indica que Firebase Authentication trata datos en Estados Unidos; la ubicación del procesamiento de anuncios puede variar. La ubicación del backend depende de la configuración del proveedor de alojamiento.
7. Derechos, cambios y contacto
Según la ley aplicable en tu región, puedes tener derechos de acceso, corrección, eliminación, oposición u otros controles sobre tu información. Este texto describe las prácticas actuales del juego y, por sí solo, no declara cumplimiento legal universal. Podemos actualizar esta política si cambian el juego o sus proveedores; la fecha al inicio indica la última revisión.
Responsable: DJV Tech Ltda. — transp4you@gmail.com.