Política de Privacidade

Jason Holt Digital LLC é o controlador de dados para ambos Mythic GME Mobile e Mythic GME Digital. Para quaisquer perguntas sobre privacidade, contate-me em privacy@jasonholtdigital.com.

Quais Apps Isso Cobre

Esta política de privacidade se aplica a:

• Mythic GME Mobile — versões iOS, Android, macOS e Web
• Mythic GME Digital — versões desktop Windows, macOS e Linux

Quais Dados Eu Realmente Coleto

Eu coleto o mínimo de dados, e apenas o necessário para fazer os apps funcionarem melhor. Aqui está exatamente o que coleto por plataforma:

Plataformas Mobile (iOS, Android, macOS, Web)

• Analytics (opt‑in): PostHog e Firebase capturam uso do app como visualizações de tela, interações com recursos e eventos como rolagens de dados, busca em tabelas, ações em listas, mudanças de configurações e ações de suporte.
• Dados técnicos: versão do app, plataforma, localidade, canal de build e tela atual; um identificador pseudônimo por instalação (PostHog distinct_id).
• Hashes de contexto: IDs com hash para contexto de diário, cena, tabela e lista (SHA‑256 com um sal por instalação). Nenhum conteúdo bruto de diário, cena ou tabela é enviado.
• Métricas derivadas apenas: ex: faixas de comprimento de conteúdo, flags de complexidade de expressão, contagens. Não enviamos suas anotações reais ou texto de diário.
• Crashes & erros (opt‑in): Sentry captura relatórios de falha/erro e replays de sessão (captura de tela) para ajudar a depurar problemas. Conteúdo de texto é ofuscado/redigido, incluindo rótulos de UI estáticos.
• Inferência de país/região: Provedores podem inferir localização aproximada (ex: país) pelo IP para localização do produto; localização GPS precisa não é coletada.

Plataformas Desktop (Windows, Linux)

• Analytics (opt‑in): Analytics de uso pseudônimo similar ao mobile quando ativado.
• Sem IDs de publicidade: Builds desktop não usam identificadores de publicidade mobile.
• Local‑first: Diários, cenas e tabelas personalizadas permanecem no seu dispositivo a menos que você os exporte/compartilhe.

O Que Eu NÃO Coleto

• Informações pessoais (nome, e-mail, número de telefone)
• Dados de localização precisa (coordenadas GPS, endereço exato)
• Seu conteúdo de jogo ou entradas de diário
• Histórico de navegação fora do app
• Fotos, vídeos ou arquivos pessoais
• Conexões de mídia social

Sua Escolha de Analytics

Quando você abre o app pela primeira vez, você verá um diálogo de consentimento que explica analytics e permite você escolher. Analytics está desligado por padrão até que você opte por participar. Relatório de crashes e erros está ligado por padrão para ajudar a diagnosticar problemas e manter o app estável. Replay de Sessão é tratado separadamente conforme descrito abaixo. Você pode:

• Ativar ou desativar analytics a qualquer momento nas Configurações (controla PostHog e Firebase).
• Desativar relatório de crash/erro a qualquer momento nas Configurações.
• v1.5.3 e posteriores: Ativar ou desativar Replay de Sessão a qualquer momento nas Configurações. Amostragem de replay e upload seguem sua preferência (desligado a menos que você ligue).
• Versões anteriores: Replay de Sessão por erro pode estar ligado por padrão; você pode desativá-lo nas Configurações.
• Continuar usando todos os recursos do app mesmo se analytics estiver desligado e/ou relatório de crash desativado.

Eu Não Vendo Seus Dados. Nunca.

Eu não vendo seus dados. Eu não venderei seus dados. Não há modelo de negócios aqui que envolva vender dados. O único cenário onde seus dados poderiam ser "vendidos" é se eu vendesse todo o negócio, e seus dados fossem transferidos com ele como parte da funcionalidade do app. Mas eu não estou vendendo dados para anunciantes, corretores de dados ou qualquer outra pessoa.

Como Seus Dados são Processados

Provedores de Analytics e Diagnóstico

• PostHog (analytics de produto): coleta eventos de uso pseudônimos e propriedades listadas acima. Replay de sessão não está habilitado no PostHog neste momento. Dados são criptografados em trânsito. Região: Estados Unidos. Retenção (Cloud, pago): eventos retidos até 7 anos; gravações de replay de sessão retidas por 3 meses por padrão (1 mês no gratuito). Alguns replays podem ser retidos por até 1 ano se fixados em uma playlist, compartilhados publicamente ou adicionados a um caderno. Fontes: Política de Privacidade, Docs de retenção de dados.
• Firebase Analytics (Google/GA4): recebe eventos de uso espelhados durante a migração para continuidade. Nenhum recurso de publicidade é usado. Região: Estados Unidos (Google Cloud). Retenção (GA4 padrão para gratuito): dados a nível de usuário e evento retidos por 2 meses por padrão (projetos podem opcionalmente estender alguns dados para 14 meses). Remoção planejada: espelhamento GA4 será removido após a versão do app 1.5.4. Fonte: Retenção Google Analytics.
• Sentry (relatório de crash/erro + replay de sessão): captura detalhes de erros e replays de sessão curtos para diagnosticar problemas; texto na tela é ofuscado/redigido e não legível. Nenhuma digitação é capturada. Relatório de crash/erro é ativado por padrão e pode ser desativado nas Configurações. Replay de Sessão: v1.5.3+ amostragem segue sua preferência (desligado a menos que habilitado). Versões anteriores podem ter replays por erro ativados por padrão; você pode desativá-los nas Configurações. Região: Estados Unidos. Por padrão, SDKs Sentry mascaram todo texto e imagens em replays e não gravam nenhuma sessão a menos que amostragem seja explicitamente habilitada. Retenção: Sentry retém dados de eventos de acordo com a janela de retenção do seu plano e deleta backups regulares após 90 dias. Durações exatas variam por plano e tipo de dados. Fonte: Segurança Sentry.
• Retenção de Dados: Eu configuro retenção a nível de provedor para manter dados de analytics e diagnóstico apenas o tempo necessário, então deletá-los ou agregá-los. Veja retenção específica por provedor acima. Você pode solicitar exclusão a qualquer momento (veja Seus Direitos de Privacidade).
• Transferências Internacionais: Dados são processados nos Estados Unidos sob salvaguardas apropriadas (ex: SCCs) onde requerido.
• Compartilhamento/venda de dados: Dados não são vendidos. Provedores processam dados em meu nome para melhorar o app.

Informações de privacidade e retenção dos provedores:

• Sentry: Política de Privacidade • Privacidade de Replay de Sessão • Docs de Replay Flutter
• PostHog: Política de Privacidade • Retenção e Exclusão de Dados
• Firebase (Google): Privacidade e Segurança Firebase • Política de Privacidade Google

Armazenamento Local

• Dados de Jogo: Todos os seus diários, tabelas personalizadas e conteúdo de jogo ficam no seu dispositivo
• Acesso a Arquivos: Eu acesso apenas arquivos que você explicitamente importa/exporta (JSON para diários, Markdown para exportações)
• Sincronização iCloud: Se habilitado, seus dados de jogo sincronizam através do serviço seguro iCloud da Apple
• Sem Armazenamento em Servidor: Seu conteúdo de jogo nunca é enviado para meus servidores

Base Legal (GDPR)

Para usuários na UE, minha base legal para processamento é:

• Consentimento (Art. 6(1)(a)): Analytics roda apenas se você optar por participar; você pode retirar consentimento a qualquer momento nas Configurações.
• Interesses legítimos (Art. 6(1)(f)): Relatório de crash/erro (incluindo replay de sessão por erro) para manter segurança e estabilidade; e responder a e-mails de suporte que você envia. Você pode desativar o relatório de crash/erro nas Configurações.

Não Venda ou Compartilhe Minhas Informações Pessoais

Eu não vendo ou compartilho suas informações pessoais conforme definido pela CCPA/CPRA. Se você ainda deseja enviar uma solicitação referente a “Não Venda ou Compartilhe”, envie e-mail para privacy@jasonholtdigital.com. Eu confirmarei que nenhuma venda ou compartilhamento ocorre e honrarei quaisquer direitos aplicáveis.

Seus Direitos de Privacidade

Não importa onde você vive, você tem direitos importantes sobre seus dados:

Direitos Universais

• Saber: Que dados eu coleto e por que (está tudo nesta política)
• Acessar: Solicitar uma cópia de quaisquer dados que tenho sobre você
• Corrigir: Consertar qualquer informação incorreta
• Deletar: Solicitar exclusão dos seus dados
• Controlar: Ligar/desligar analytics a qualquer momento nas configurações do app
• Exportar: Obter seus dados de jogo em formatos portáteis

Leis de Privacidade Regionais

Se você vive em certas regiões, você tem direitos adicionais:

União Europeia (GDPR)

• Retirar consentimento para processamento de analytics
• Opor-se ao processamento de dados baseado em interesses legítimos
• Solicitar restrição de processamento
• Registrar reclamações com sua autoridade local de proteção de dados

Califórnia (CCPA/CPRA)

• Divulgação detalhada das práticas de coleta de dados
• Direito de optar por não participar de "vendas" de dados (embora eu não venda dados)
• Não discriminação por exercer direitos de privacidade
• Direito de limitar uso de informações pessoais sensíveis

Virgínia, Colorado, Connecticut (Leis Estaduais de Privacidade)

• Confirmar quais dados pessoais eu processo
• Acessar, corrigir, deletar ou portar seus dados
• Optar por não participar de publicidade direcionada (não aplicável já que não faço isso)

Brasil (LGPD)

• Confirmação das atividades de processamento de dados
• Acesso, correção e exclusão de dados pessoais
• Portabilidade de dados entre serviços
• Informação sobre compartilhamento de dados (o que eu não faço)

Como Exercer Seus Direitos

Envie e-mail para privacy@jasonholtdigital.com com sua solicitação. Eu responderei em até:

• GDPR: 30 dias
• CCPA: 45 dias
• Outras leis: 30–45 dias
• Solicitações gerais: 2 dias úteis para confirmação

Para seus dados de jogo locais: Você já tem controle total. Exporte seus diários antes de desinstalar se quiser mantê-los.

Controles de Privacidade

Controles No App

• Configurações → Analytics: Alternar analytics (PostHog/Firebase) ligado/desligado
• Configurações → Diagnósticos:
  • Relatório de Crash & Erro: Ligado/Desligado (ligado por padrão)
  • Replay de Sessão (v1.5.3+): Ligado/Desligado (desligado por padrão)
• Diálogo de Primeira Execução: Escolha sua preferência de analytics quando abrir o app pela primeira vez
• Exportar Dados: Exporte seus diários de jogo como arquivos JSON ou Markdown
• Deletar Dados: Limpar todos os dados do app ou desinstalar para remover tudo

Controles do Dispositivo

iOS/iPadOS

• Analytics do App: Ajustes → Privacidade → Análise e Melhorias → Compartilhar Análise
• Permissões do App: Ajustes → Privacidade → Arquivos e Pastas → Mythic GME
• Rastreamento do App: Ajustes → Privacidade → Rastreamento (embora eu não rastreie entre apps)

Android

• Permissões do App: Configurações → Apps → Mythic GME Mobile → Permissões
• Dados de Uso: Configurações → Google → Uso & Diagnósticos
• Publicidade: Configurações → Google → Anúncios (embora eu não use anúncios)

Desktop (Windows/macOS/Linux)

• Analytics Limitado: A maioria dos controles do dispositivo não se aplica
• Acesso a Arquivos: Versões desktop acessam apenas arquivos que você explicitamente abre/salva
• Privacidade do Sistema: Controles de privacidade padrão do SO se aplicam

Diferenças de Plataforma

Por Que Desktop Tem Analytics Limitado

• Windows/Linux: Firebase e PostHog têm funcionalidade limitada nestas plataformas
• macOS Desktop: Alguns analytics funcionam, mas menos abrangentes que no mobile
• Limitações Técnicas: Plataformas desktop não suportam muitos recursos de analytics mobile
• Privacidade por Design: Menos coleta de dados significa melhor privacidade

Privacidade de Crianças

Mythic GME é projetado para jogadores de RPG de mesa, que são tipicamente adultos. Os apps não são destinados a crianças menores de 13 anos. Usuários devem ter pelo menos 16 anos para consentir com o processamento de analytics na UE, ou ter consentimento de pais/responsáveis onde aplicável.

Se você acredita que uma criança usou o app e analytics estavam ativados, por favor envie e-mail para privacy@jasonholtdigital.com imediatamente.

Mudanças nesta Política

Quando eu atualizar esta política de privacidade:

• A data de "Última Atualização" mudará
• Grandes mudanças serão anunciadas no app
• Você verá o diálogo de consentimento novamente se as práticas de analytics mudarem significativamente
• Uso contínuo após mudanças significa que você aceita a política atualizada

Recursos Futuros

Se eu algum dia adicionar funcionalidade de salvamento em nuvem ou outros recursos que mudem o manuseio de dados:

• Esta política será atualizada primeiro
• Você será notificado das mudanças
• Novos recursos terão seus próprios controles de privacidade
• Configurações de privacidade existentes não mudarão sem seu consentimento

Contate-me

Para quaisquer perguntas, preocupações ou solicitações de privacidade:

• E-mail: privacy@jasonholtdigital.com (resposta mais rápida)
• Correio: Jason Holt Digital LLC, 1111b S Governors Avenue STE 21904, Dover, DE 19904 US
• Tempo de Resposta: Dentro de 2 dias úteis para confirmação

Eu pessoalmente leio e respondo a cada e-mail relacionado à privacidade. Se você tiver preocupações, perguntas ou sugestões sobre como lido com privacidade, por favor entre em contato.

Conformidade com Lojas de Apps

Segurança de Dados Google Play

Esta política de privacidade suporta os requisitos de Segurança de Dados do Google Play divulgando:

• Dados coletados: Atividade do app (interações com recursos, visualizações de tela), Informações e desempenho do app (diagnósticos onde aplicável), e IDs de dispositivo ou outros (ID pseudônimo por instalação). Nenhuns dados pessoais ou de localização precisa são coletados.
• Propósitos: Analytics de produto e funcionalidade do app; sem publicidade.
• Compartilhamento de dados: Apenas com provedores de analytics (Firebase, PostHog) para processamento em meu nome. Dados não são vendidos.
• Práticas de segurança: Dados criptografados em trânsito; coleta mínima.
• Controles do usuário: Analytics é opcional e controlado por uma opção no app.

Rótulos de Nutrição de Privacidade da Apple

Para conformidade com a App Store, esta política suporta os requisitos de Rótulo de Nutrição de Privacidade da Apple:

• Dados não vinculados a você: Dados de Uso (Interações do App, Visualizações de Tela) e Diagnósticos (incluindo relatórios de falha e replays de sessão com redação de texto) onde aplicável.
• Rastreamento entre apps/sites: Não usado.
• Parceiros terceiros: Firebase (Google) e PostHog processam dados de analytics conforme descrito.
• Controle do usuário: Analytics é opt-in e pode ser desligado a qualquer momento nas Configurações.