Política de Privacidade
O essencial, em oito linhas
- Não vendemos seus dados. Nem compartilhamos com anunciante, corretor de dados ou parceiro comercial.
- Não temos publicidade nem rastreamento. O app não tem SDK de anúncio, de analytics ou de atribuição.
- Não sabemos onde você está. O app não pede localização.
- Não acessamos sua câmera, seus contatos nem seu microfone. Só a galeria de fotos, e só quando você toca em trocar uma imagem.
- Não enviamos notificação por servidor. Os lembretes são agendados dentro do seu próprio aparelho.
- Você apaga a conta sozinho, dentro do app, e isso apaga de verdade. Não é desativação.
- Seus dados ficam em servidores nos Estados Unidos (região us-west-2, Oregon), no Supabase. Explicamos isso na seção 6.
- O SYNQ está em fase beta.
1. Quem é responsável pelos seus dados
O SYNQ é um aplicativo de recomendação de jogos de tabuleiro, operado por ITALO RUFCA CATELLI FERNANDEZ, inscrito no CNPJ sob o nº 44.598.297/0001-04 ("SYNQ", "nós").
Para a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD"), somos o controlador dos dados pessoais tratados no aplicativo e neste site. Isso significa que somos nós quem decide por que e como seus dados são usados, e quem responde por isso.
Para qualquer assunto de privacidade, inclusive para exercer os direitos da seção 11, fale com support@mysynqapp.com. Esse é o canal do nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).
2. Quais dados coletamos
Esta é a lista completa.
2.1 Dados que você fornece diretamente
| Dado | Quando | Obrigatório? |
|---|---|---|
| No cadastro. Usado para entrar e para receber o código de verificação. | Sim | |
| Senha | No cadastro. Nunca é guardada em texto legível. Guardamos apenas um hash criptográfico, do qual não é possível recuperar a senha. | Sim |
| Nome de exibição | No cadastro ou no perfil. É o nome que outras pessoas veem. | Sim |
| Foto de perfil | Se você escolher uma, na tela de editar perfil. | Não |
| Bio (texto livre) | Se você escrever uma. | Não |
| Respostas do questionário de preferências | No onboarding, antes mesmo de criar conta. Ficam só no seu aparelho até você se cadastrar; no cadastro, migram para a sua conta. | Não |
| Imagem de capa de grupo e imagem de canal | Se você criar um grupo ou um canal de criador e enviar uma imagem. | Não |
2.2 Dados que nascem do seu uso do app
- Sua biblioteca: os jogos que você marca como seus, os que marca como jogados, os favoritos e a lista de desejos.
- Suas preferências de jogo: número de jogadores, duração, complexidade, mecânicas, temas, categorias, nível de interação e de sorte que você prefere, motivos pelos quais costuma desistir de um jogo, e o perfil de jogador que sai disso.
- Suas avaliações: as respostas que você dá no formato de cartas deslizantes e se você recomenda o jogo.
- Sua vida social no app: amizades, grupos de que participa, jogatinas marcadas, presença confirmada, jogos escolhidos para cada jogatina, canais de criador que você segue.
- Seu progresso: conquistas desbloqueadas e selos da comunidade que você solicitou ou recebeu.
- Suas configurações: preferências de notificação e de privacidade do perfil.
2.3 Dados técnicos
- Registros de acesso. Quando o app fala com nossos servidores, a infraestrutura registra endereço IP, data, hora e o tipo de requisição. Isso é o funcionamento normal de qualquer serviço na internet e serve para segurança, diagnóstico e prevenção de abuso. A legislação brasileira também trata desses registros (art. 15 do Marco Civil da Internet, Lei nº 12.965/2014). Não usamos esses registros para criar perfil de comportamento nem para publicidade.
- Verificação de atualização. Ao abrir o app, ele consulta o serviço de atualizações da Expo para saber se há uma versão nova. Nessa consulta a Expo recebe o endereço IP e dados técnicos do aparelho (sistema, versão do app). Não enviamos nenhum dado seu de conta nessa consulta.
- Limites de uso. Guardamos contadores temporários por usuário para impedir que um erro ou um abuso sobrecarregue o serviço.
-
País em que a conta foi criada. No momento do cadastro,
guardamos o código de duas letras do país configurado no seu aparelho (por
exemplo,
BR) — a mesma configuração de região que o sistema operacional usa para decidir formato de data e moeda. Serve para sabermos em que mercados o SYNQ é usado, e para responder perguntas sobre o público sempre de forma agregada, nunca sobre você.
Isto não é localização. É um código de país lido da configuração do aparelho: não usa GPS, não usa antena, não usa endereço IP e não sabe a sua cidade, o seu bairro nem onde você está agora. É gravado uma única vez, no cadastro, e não muda depois — nem se você viajar, nem se você trocar a região do celular.
2.4 Dados guardados no seu próprio aparelho
Parte das informações não sai do seu celular: a sua sessão de login (guardada de forma criptografada, veja a seção 10), um cache dos seus dados para o app funcionar sem internet, as respostas do questionário antes do cadastro e os lembretes de jogatina agendados. Desinstalar o app apaga tudo isso do aparelho, mas não apaga a sua conta nos nossos servidores. Para isso, veja a seção 9.
3. O que não coletamos
O SYNQ não coleta:
- Localização. O app não pede nem usa a sua localização, em nenhuma tela. Não há GPS, não há permissão de localização e não deduzimos onde você está pelo endereço IP. O país em que a conta foi criada (seção 2.3) é outra coisa: vem da configuração de região do aparelho, é um código de país e nada mais fino que isso, e não acompanha você.
- Publicidade e rastreamento. Não existe SDK de anúncios, de analytics ou de atribuição no aplicativo. Não rastreamos você entre aplicativos ou sites, e não participamos de nenhuma rede de publicidade.
- Contatos, agenda, microfone e câmera. Nenhum é acessado. O app pede acesso à galeria de fotos, e apenas quando você toca para escolher uma imagem de perfil, de grupo ou de canal.
- Dados sensíveis. Não pedimos origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado sobre saúde, vida sexual, dado genético ou biométrico (art. 5º, II, da LGPD).
- Dados de pagamento. O SYNQ não cobra do jogador e, nesta versão, não processa pagamento nenhum. Não temos seu cartão porque não existe tela que peça cartão.
- Notificações por servidor. Não usamos serviço de push remoto. Os lembretes de jogatina são agendados pelo sistema operacional dentro do seu aparelho, e o conteúdo deles não passa por servidor nenhum.
4. Por que usamos, e com que base legal
A LGPD exige que todo tratamento tenha uma finalidade específica e uma base legal (art. 7º). As nossas:
| Para quê | Quais dados | Base legal |
|---|---|---|
| Criar e manter sua conta, e deixar você entrar | E-mail, senha, nome | Execução de contrato (art. 7º, V) |
| Calcular a nota de compatibilidade e recomendar jogos | Preferências, biblioteca, avaliações | Execução de contrato (art. 7º, V) |
| Grupos, amizades, jogatinas e a nota da comunidade | Dados sociais, avaliações | Execução de contrato (art. 7º, V) |
| Mostrar sua foto e sua bio para outras pessoas | Foto de perfil, bio | Consentimento (art. 7º, I). Você escolhe enviar, e pode remover |
| Lembrar você de uma jogatina marcada | Data do evento, permissão de notificação | Consentimento (art. 7º, I). Dado na permissão do sistema, revogável nos ajustes do aparelho |
| Segurança, prevenção a fraude e abuso, e manter o serviço de pé | Registros de acesso, contadores de limite | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso à aplicação | IP, data e hora | Cumprimento de obrigação legal (art. 7º, II), conforme o Marco Civil da Internet |
| Responder você quando escreve para a gente | E-mail e o conteúdo da mensagem | Legítimo interesse (art. 7º, IX) |
Não usamos seus dados para treinar modelos de inteligência artificial, nem os nossos nem os de terceiros.
5. A nota de compatibilidade é uma decisão automatizada
O número que aparece em cada jogo é calculado por um modelo, sem ninguém olhando caso a caso. A LGPD dá a você o direito de saber disso e de pedir revisão (art. 20), então: como funciona.
O cálculo cruza o que você respondeu no questionário, o que marcou como jogado, favoritado ou desejado, e as suas avaliações, contra os atributos daquele jogo: mecânicas, tema, categoria, duração, número de jogadores, complexidade. O resultado é um número de 0 a 100. Dentro do app, tocando na nota, você vê a explicação: o que pesou a favor, o que pesou contra, e o quanto o modelo ainda tem pouca informação sua.
Essa nota não produz efeito jurídico nenhum: ela ordena uma lista de jogos de tabuleiro. Ela não decide preço, não concede nem nega acesso a nada, e não é compartilhada com terceiros.
Você muda o resultado a qualquer momento refazendo suas preferências no app. E pode pedir revisão da nota escrevendo para support@mysynqapp.com.
6. Com quem compartilhamos
Não vendemos seus dados, e não os compartilhamos para publicidade. O que existe é um conjunto pequeno de empresas que operam a infraestrutura do SYNQ. Elas tratam os dados por nossa conta e ordem, como operadores (art. 5º, VII, da LGPD):
| Empresa | Para quê | O que ela recebe |
|---|---|---|
| Supabase Inc. (EUA) | Banco de dados, autenticação, arquivos e funções de servidor | Tudo o que está na seção 2, exceto o que fica só no aparelho |
| Expo / Expo Application Services (EUA) | Distribuição de atualizações do app | IP e dados técnicos do aparelho na consulta de atualização |
| Google LLC / Google Play (EUA) | Distribuição do app Android e do programa de teste | O que o Google já coleta como loja: sua conta Google, o aparelho, o histórico de instalação. Isso é regido pela política do Google, não pela nossa |
| Vercel Inc. (EUA) | Hospedagem deste site | Registros de acesso a este site (IP, navegador) |
Serviços que consultamos sem enviar dados seus
- BoardGameGeek. As informações do catálogo (ficha, capa, mecânicas, ranking) vêm de lá. Quem faz essas consultas é o nosso servidor, não o seu aparelho. O BoardGameGeek não recebe nada que identifique você.
- YouTube / Google. Se, e somente se, você tem o selo de Criador de Conteúdo e vincula um canal, nosso servidor busca a lista pública de vídeos desse canal para exibi-la no app, usando os Serviços de API do YouTube. Ao usar essa função você fica sujeito também aos Termos de Serviço do YouTube e à Política de Privacidade do Google. Nenhum dado pessoal seu é enviado ao YouTube nessa consulta.
Também podemos compartilhar
Quando houver ordem judicial, requisição de autoridade competente nos termos da lei, ou quando for necessário para apurar fraude ou proteger a segurança de alguém. Se acontecer e a lei permitir avisar você, avisaremos.
Transferência internacional de dados
Seus dados são armazenados e processados fora do Brasil, em servidores nos Estados Unidos, na região us-west-2 (Oregon), operada pelo Supabase sobre infraestrutura da Amazon Web Services. Os demais operadores da tabela acima também são empresas norte-americanas.
Fazemos isso com base no art. 33, VIII e IX, da LGPD: a transferência é necessária para executar o contrato que você celebra ao criar a conta, e você fica ciente dela por meio deste documento, apresentado antes do cadastro. As garantias contratuais e de segurança desses fornecedores estão nos respectivos contratos de tratamento de dados que mantemos com eles.
7. O que outras pessoas veem
O SYNQ tem uma parte social, então parte do que você faz é visível. Em detalhe:
- Sempre visível para outras pessoas com conta: seu nome de exibição, sua foto de perfil, sua bio e os selos da comunidade que você tenha.
- Visível por padrão, e você pode desligar: sua coleção de jogos e suas avaliações. O controle está no app, em privacidade do perfil.
- Visível para quem está no mesmo grupo: sua participação no grupo, sua presença confirmada nas jogatinas e os jogos que você levou para a jogatina.
- Visível de forma agregada e anônima: sua avaliação de um jogo entra na porcentagem de aprovação da comunidade. Ali aparece o número somado, nunca o seu voto identificado.
- Nunca visível para ninguém: seu e-mail, sua senha e as respostas do questionário de preferências. Essas respostas são tecnicamente bloqueadas para outras contas, no próprio banco de dados. Não é apenas uma tela que não as mostra.
8. Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Conta, perfil, preferências, biblioteca, avaliações e dados sociais | Enquanto sua conta existir. São apagados quando você apaga a conta (seção 9) |
| Foto de perfil e imagens de canal | Enquanto sua conta existir; removidas dos arquivos na exclusão |
| Respostas do questionário feitas antes do cadastro | No seu aparelho, até você criar conta (quando migram) ou desinstalar o app |
| Contadores de limite de uso | Minutos. São descartados assim que a janela de contagem passa |
| Registros de acesso | Pelo prazo de retenção da nossa infraestrutura e pelo prazo exigido por lei, o que for maior. Não são usados para outra finalidade |
| Mensagens que você nos envia por e-mail | Enquanto forem necessárias para resolver o assunto |
| Nome e e-mail do formulário de entrada no beta | Enquanto o teste durar. Apagados no fim do beta, ou antes, se você pedir |
9. Como apagar sua conta
Dentro do app: Perfil → Apagar conta. Ou por este site, na página excluir conta.
A exclusão é imediata e definitiva. Não é desativação, não há período de carência e não guardamos uma cópia para o caso de você voltar. São apagados: sua conta de acesso, seu perfil, sua foto, todas as suas preferências, sua biblioteca inteira, suas avaliações, suas amizades, sua participação em grupos, suas conquistas e seus selos.
Suas avaliações saem junto, e com elas o seu voto deixa de contar na porcentagem de aprovação daqueles jogos. Nada seu fica para trás, nem em forma anonimizada.
Atenção, se você criou um grupo. Hoje, quando o criador de um grupo apaga a conta, o grupo é apagado junto, com as jogatinas marcadas e a lista de membros, mesmo que outras pessoas ainda o estejam usando. Os dados pessoais dos outros membros não são apagados: eles perdem apenas aquele grupo. Se você criou um grupo ativo e quer sair sem levar o grupo embora, escreva para support@mysynqapp.com antes de apagar a conta. Estamos trabalhando para que a propriedade do grupo possa ser transferida.
Depois da exclusão, ainda podem restar por algum tempo: os registros de acesso citados na seção 8, e cópias em backups de rotina da infraestrutura, que são sobrescritos no ciclo normal do provedor e não são consultados para uso.
10. Como protegemos
- Em trânsito. Toda comunicação entre o app e nossos servidores é criptografada com TLS 1.2 ou superior.
- Em repouso. O banco de dados e os arquivos são criptografados com AES-256 no armazenamento do nosso provedor.
- Isolamento por linha. A separação entre o seu dado e o de outra pessoa não é feita pelo aplicativo, e sim por regras dentro do próprio banco de dados (row level security), que valem mesmo que o app tenha um defeito. Cada regra confere quem está pedindo antes de entregar qualquer linha.
- Sua sessão no aparelho. A credencial que mantém você logado fica criptografada com AES-256, e a chave dessa criptografia é guardada no cofre do sistema operacional (Keychain no iOS, Keystore no Android), fora do alcance de outros aplicativos.
- Sua senha. Guardada apenas como hash criptográfico. Ninguém no SYNQ consegue ler a sua senha.
- Sua foto. Fica em armazenamento privado. Cada exibição gera um endereço temporário, válido por uma hora. Não existe link permanente para a sua foto circulando por aí.
- Limites de uso por usuário e globais, para conter abuso automatizado.
Nenhum sistema é inviolável. Se acontecer um incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
11. Seus direitos, e como exercer
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- Confirmação de que tratamos dados seus, e acesso a eles.
- Correção de dado incompleto, inexato ou desatualizado.
- Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
- Portabilidade a outro fornecedor, mediante requisição expressa.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados. A seção 6 responde isso.
- Informação sobre a possibilidade de não consentir e sobre as consequências disso.
- Revogação do consentimento.
- Revisão de decisão automatizada, na seção 5.
- Peticionar perante a Autoridade Nacional de Proteção de Dados (gov.br/anpd) se achar que não resolvemos bem.
Como pedir: escreva para support@mysynqapp.com do e-mail cadastrado na sua conta. Respondemos em até 15 dias. Se precisarmos confirmar que é você, pediremos algo que só o titular da conta saberia. Nunca uma foto de documento por e-mail sem necessidade real.
Exclusão e correção de perfil você faz sozinho, na hora, dentro do app.
12. Crianças e adolescentes
O SYNQ é destinado a pessoas com 13 anos ou mais. Não coletamos intencionalmente dados de crianças menores de 13 anos.
Se você tem entre 13 e 18 anos, use o SYNQ com o conhecimento dos seus pais ou responsáveis. Tratamos os dados de adolescentes no seu melhor interesse, conforme o art. 14 da LGPD.
Se você é responsável e descobriu que uma criança menor de 13 anos criou conta, escreva para support@mysynqapp.com: apagamos a conta e os dados assim que confirmarmos.
13. Este site
Este site não usa cookies. Não há analytics, pixel de rastreamento, mapa de calor nem botão de rede social que carregue script de fora. As fontes tipográficas são servidas do nosso próprio domínio justamente para que nenhum terceiro receba o seu IP quando você lê esta página.
O que existe é o registro de acesso do serviço de hospedagem (Vercel): IP, horário e página visitada, para segurança e diagnóstico.
O formulário de entrada no beta
Na página inicial há um formulário para pedir acesso ao teste. Se você preencher, coletamos seu nome e seu e-mail, mais a plataforma escolhida (Android ou iPhone). Nada além disso.
Usamos esses dados para uma única coisa: adicionar você à lista de testadores do Google Play, ou avisar quando a versão de iPhone existir. A base legal é o seu consentimento (art. 7º, I), dado ao enviar o formulário. Não mandamos outras mensagens, não usamos para publicidade e não compartilhamos com ninguém.
Esses pedidos ficam no mesmo banco do aplicativo, no Supabase, com as proteções da seção 10. Peça a remoção quando quiser em support@mysynqapp.com, sem precisar justificar.
14. Mudanças nesta política
Quando mudarmos algo aqui, a data no topo muda junto, e a versão anterior fica registrada no histórico abaixo. Se a mudança for relevante (coleta de um dado novo, uma finalidade nova ou um compartilhamento novo), avisaremos dentro do app antes de ela valer, e, quando a lei exigir, pediremos seu consentimento de novo.
Histórico de versões
-
17/08/2026: passamos a guardar o país em que a conta
foi criada, lido da configuração de região do aparelho (seção 2.3).
Serve para sabermos em que mercados o app é usado, sempre de forma agregada.
A seção 3 foi ajustada para deixar claro que isso não é localização. As contas
criadas antes desta data foram marcadas como
BR, porque o teste fechado aconteceu apenas no Brasil. - 14/08/2026: primeira versão, publicada com o beta Android.
15. Contato
ITALO RUFCA CATELLI FERNANDEZ
CNPJ 44.598.297/0001-04
Encarregado pelo tratamento de dados pessoais:
support@mysynqapp.com