Política de Privacidade
Data de Vigência: 7 de maio de 2026
Última Atualização: 7 de maio de 2026
Bem-vindo ao Breeze Pixel Studio (doravante denominado "este aplicativo"). Valorizamos profundamente a importância de suas informações pessoais e protegeremos sua privacidade e segurança de acordo com as leis e regulamentos. Antes de usar este aplicativo, leia atentamente e compreenda integralmente esta Política de Privacidade.
Esta Política de Privacidade se aplica ao cliente Breeze Pixel Studio (incluindo as versões para as plataformas iOS, Android, Web, Windows, macOS, Linux, entre outras) e aos serviços relacionados.
1. Como coletamos e usamos suas informações pessoais
1.1 Registro e Conta
Quando você cria uma conta, coletamos as seguintes informações:
| Tipo de Informação | Obrigatório? | Finalidade |
|---|---|---|
| Nome de usuário (username) | Obrigatório | Identificador único da conta, usado para login |
| Senha (password) | Obrigatório | Verificação de segurança da conta, armazenada com criptografia PBKDF2 |
| Apelido (nickname) | Obrigatório | Nome de exibição na comunidade |
| E-mail (email) | Opcional | Verificação de segurança da conta, redefinição de senha, confirmação de exclusão |
1.2 Perfil
Durante o uso deste aplicativo, você pode voluntariamente preencher as seguintes informações de perfil:
- Foto de perfil: usada na página pessoal e na exibição da comunidade
- Imagem de fundo: usada para decorar a página pessoal
- Gênero: usado para exibição na página pessoal (opções: desconhecido/masculino/feminino)
- Assinatura pessoal: usada para exibição na página pessoal
- Título: título virtual obtido através de níveis, conquistas, eventos, assinatura, etc.
Todas as informações acima são fornecidas voluntariamente por você, e você pode alterá-las ou excluí-las a qualquer momento.
1.3 Informações do Dispositivo
Para garantir a operação estável do serviço e otimizar a experiência do usuário, coletamos as seguintes informações do dispositivo:
- Identificador do dispositivo: UUID v4 gerado na primeira inicialização do aplicativo, armazenado localmente, usado para rastreamento de sessão e vinculação de dispositivo
- Versão do sistema operacional: por exemplo, Android 14, iOS 17, etc.
- Modelo do dispositivo: por exemplo, Samsung Galaxy S24, iPhone 15 Pro, etc.
- Número da versão do aplicativo: versão atualmente instalada do aplicativo
- Tipo de plataforma: Android / iOS / Web / Windows / macOS / Linux
As informações acima são enviadas apenas quando o aplicativo é iniciado ou retomado em primeiro plano, para:
- Estatísticas de uso do aplicativo (início/fim da sessão, duração da sessão)
- Manutenção do heartbeat da sessão (a cada 30 segundos)
- Vinculação do dispositivo à conta do usuário após o login
1.4 Registros de Uso
Registramos os seguintes dados de comportamento de uso:
- Registros de sessão: hora de início do aplicativo, duração do uso, ID da sessão
- Registros de login: hora do último login
- Dados de interação: número de seguidores/seguindo, quantidade de obras, curtidas recebidas, favoritos
- Registros de notificações: status de lido/não lido de notificações do sistema e de interações
1.5 Conteúdo Criado pelo Usuário
Ao criar e compartilhar neste aplicativo, processamos o seguinte conteúdo:
- Obras de pixel art: dados do canvas, arquivos de projeto, imagens exportadas
- Coleções: informações de coleções de obras
- Tópicos especiais: informações de criação e participação em tópicos
O conteúdo acima é enviado ao servidor quando você o publica ativamente. Obras não publicadas são armazenadas apenas localmente no seu dispositivo.
1.6 Imagens e Arquivos
Nas seguintes situações, acessamos suas imagens e arquivos:
- Selecionar imagem da galeria: usada como imagem de referência para criação, upload de foto de perfil, upload de imagem de fundo
- Tirar foto: usada como imagem de referência para criação (requer permissão da câmera)
- Salvar imagem na galeria: exportar/salvar obras de pixel art criadas
- Selecionar arquivo: no desktop (Windows/macOS/Linux) para selecionar arquivos de imagem locais
2. Como usamos as permissões
2.1 Permissões Android
| Permissão | Nível de API correspondente | Finalidade | Pode ser negada? |
|---|---|---|---|
READ_MEDIA_IMAGES | Android 13+ | Ler imagens da galeria como referência ou fazer upload de foto de perfil/imagem de fundo | Sim, se negada não será possível selecionar imagens |
READ_EXTERNAL_STORAGE | Android 12 e inferiores | Ler imagens do armazenamento externo | Sim, se negada não será possível selecionar imagens |
| Permissão da câmera (em tempo de execução) | Todas | Tirar fotos como referência | Sim, se negada não será possível tirar fotos |
2.2 Permissões iOS
| Permissão | Finalidade | Pode ser negada? |
|---|---|---|
NSPhotoLibraryUsageDescription | Acessar a galeria para selecionar imagens de referência; as imagens de referência ajudarão você como referência visual ao desenhar pixel art | Sim, se negada não será possível selecionar imagens |
NSPhotoLibraryAddUsageDescription | Salvar imagens na galeria | Sim, se negada não será possível salvar na galeria |
| Permissão da câmera (em tempo de execução) | Tirar fotos como referência | Sim, se negada não será possível tirar fotos |
2.3 Observações sobre permissões
- Todas as permissões exigem sua autorização ativa; não acessamos funções relacionadas sem autorização.
- Você pode desativar as permissões concedidas a qualquer momento nas configurações do sistema.
- A recusa de permissões não afeta o uso normal de outras funções do aplicativo, apenas as funções específicas que dependem dessa permissão.
- Antes de solicitar permissões sensíveis (como câmera), exibiremos uma caixa de diálogo explicando a finalidade da permissão.
3. Como armazenamos e protegemos suas informações pessoais
3.1 Métodos de Armazenamento de Informações
Armazenamento Local
- SharedPreferences: usado para armazenar tokens de autenticação (Access Token, Refresh Token) e o identificador do dispositivo.
- Banco de dados SQLite: usado para armazenar documentos de pixel art locais, quadros de animação, materiais e outros dados de criação.
Os dados armazenados localmente não saem do seu dispositivo (a menos que você os faça upload ativamente para sincronização).
Armazenamento no Servidor
- Banco de dados Cloudflare D1: armazena informações da conta do usuário, perfil, relacionamentos sociais, metadados das obras, etc.
- Armazenamento de objetos Cloudflare R2: armazena arquivos de imagem enviados pelo usuário (foto de perfil, imagem de fundo, imagens das obras, etc.).
- Cloudflare KV: armazena o Refresh Token para validação de revogação de token no servidor.
Os servidores estão localizados na rede global de borda da Cloudflare, e toda a transmissão de dados é criptografada via TLS.
3.2 Medidas de Segurança
Tomamos as seguintes medidas para proteger a segurança de suas informações pessoais:
- Proteção de senha: armazenada com hash usando o algoritmo PBKDF2 (100.000 iterações) com salt; o servidor não armazena senhas em texto puro.
- Segurança dos tokens:
- Access Token válido por 7 dias, assinado com HS256.
- Refresh Token válido por 30 dias, com mecanismo de rotação de token (o token antigo é automaticamente invalidado após o uso).
- Ao fazer logout, o registro do Refresh Token no KV é excluído no servidor, permitindo a revogação do token no servidor.
- Quando o token expira, uma tentativa automática de renovação sem atrito é feita; as solicitações são enfileiradas durante a renovação.
- Criptografia de transmissão: todas as comunicações de rede usam HTTPS (TLS) para transmissão criptografada.
- Minimização de permissões: as solicitações de API carregam tokens de autenticação conforme necessário; interfaces públicas não exigem autenticação.
- Exclusão de conta: suporta função de exclusão de conta; após a solicitação de exclusão, um período de carência é iniciado, durante o qual a exclusão pode ser cancelada.
3.3 Período de Retenção de Dados
- Informações da conta: mantidas enquanto você usar o aplicativo; após a exclusão da conta, serão excluídas ou anonimizadas.
- Tokens de autenticação: Access Token expira em 7 dias; Refresh Token expira em 30 dias ou é excluído no logout.
- Identificador do dispositivo: armazenado localmente, excluído automaticamente ao desinstalar o aplicativo.
- Dados de sessão: usados para análise estatística, retidos por no máximo 180 dias.
- Conteúdo criado: mantido até que você o exclua ou a conta seja excluída.
4. Como compartilhamos, transferimos e divulgamos publicamente suas informações pessoais
4.1 Compartilhamento
Não vendemos suas informações pessoais a terceiros. Nas seguintes situações, podemos compartilhar suas informações:
- Prestadores de serviços: usamos a Cloudflare para hospedagem de servidores, banco de dados, armazenamento de objetos e serviços de CDN; a Cloudflare processa seus dados apenas quando necessário para fornecer os serviços acima.
- Exigências legais: de acordo com leis, regulamentos, litígios ou solicitações obrigatórias de autoridades governamentais, podemos precisar compartilhar suas informações.
4.2 Divulgação Pública
As seguintes informações podem ser visíveis para outros usuários:
- Informações públicas: apelido, foto de perfil, gênero, assinatura pessoal, título atual, nível, número de seguidores/seguindo/obras/curtidas/favoritos.
- Obras públicas: obras que você publicou como públicas.
- Coleções públicas: coleções que você criou.
- Relacionamentos sociais: lista de seguindo, lista de seguidores.
Você pode controlar se as obras são visíveis para outros usuários através das configurações de visibilidade (pública/privada).
4.3 Situações em que não compartilhamos
Não compartilhamos as seguintes informações com terceiros:
- Sua senha (armazenada criptografada, ninguém pode ver o texto puro).
- Seus tokens de autenticação.
- Seu endereço de e-mail (não é exibido para outros usuários).
- Seu identificador do dispositivo.
- Suas obras não publicadas.
5. Seus Direitos
5.1 Acesso e Correção
Você tem o direito de acessar e corrigir suas informações pessoais, podendo fazê-lo das seguintes formas:
- Perfil: na página "Editar perfil", visualize e altere apelido, foto de perfil, imagem de fundo, gênero e assinatura pessoal.
- E-mail: nas configurações da conta, altere o e-mail vinculado (requer confirmação por código de verificação).
- Gerenciamento de obras: visualize, edite e exclua suas obras publicadas.
5.2 Exclusão
- Exclusão de obra: você pode excluir obras e coleções publicadas.
- Exclusão de conta: você pode solicitar a exclusão da conta nas configurações da conta.
- Após o envio da solicitação de exclusão, inicia-se um período de carência (o número exato de dias será informado no aplicativo).
- Durante o período de carência, você pode fazer login e cancelar a exclusão.
- Após o período de carência, a conta e os dados associados serão permanentemente excluídos.
5.3 Revogação de Permissões
Você pode desativar as permissões concedidas a qualquer momento nas configurações do sistema do dispositivo:
- Android: Configurações → Aplicativos → Breeze Pixel Studio → Permissões
- iOS: Configurações → Privacidade e Segurança → Permissão correspondente
5.4 Exportação de Dados
Você pode exportar os arquivos de obras de pixel art armazenados localmente (formato .pxa ou formato de imagem), mas atualmente não há suporte para exportação em lote de dados do servidor.
6. Proteção de Menores
Levamos muito a sério a proteção das informações pessoais de menores. Se você for menor de 14 anos, use este aplicativo com a companhia e orientação de um responsável e obtenha o consentimento do responsável antes de se registrar e fornecer informações pessoais.
Se descobrirmos que coletamos informações pessoais de um menor sem o consentimento do responsável, excluiremos as informações relevantes o mais rápido possível.
7. Atualizações da Política de Privacidade
Podemos revisar esta Política de Privacidade de tempos em tempos. A política atualizada será notificada por meio de anúncio no aplicativo ou de outras formas apropriadas. Para alterações significativas, forneceremos um aviso mais destacado.
Se você continuar a usar este aplicativo após a atualização da Política de Privacidade, isso significa que você concorda em ficar vinculado à política revisada.
8. Entre em Contato Conosco
Se você tiver alguma dúvida, comentário ou sugestão sobre esta Política de Privacidade, entre em contato conosco pelos seguintes meios:
- Feedback no aplicativo: use a função de feedback no aplicativo para enviar.
- E-mail: entre em contato conosco pelo endereço de e-mail divulgado no aplicativo.
Responderemos à sua solicitação em até 15 dias úteis.
Apêndice: Lista de SDKs de Terceiros
Os SDKs de terceiros integrados neste aplicativo e as informações que podem ser coletadas são os seguintes:
| Nome do SDK | Finalidade | Informações que podem ser coletadas | Política de Privacidade |
|---|---|---|---|
| Flutter Framework | Framework de desenvolvimento de aplicativos | Informações do dispositivo, informações do aplicativo | https://flutter.dev/privacy |
| image_picker | Seleção de imagens | Acesso à galeria (necessita autorização) | https://pub.dev/packages/image_picker |
| file_picker | Seleção de arquivos (desktop) | Acesso a arquivos (necessita ação do usuário) | https://pub.dev/packages/file_picker |
| share_plus | Compartilhamento do sistema | Não coleta informações pessoais | https://pub.dev/packages/share_plus |
| permission_handler | Gerenciamento de permissões | Não coleta informações pessoais | https://pub.dev/packages/permission_handler |
| url_launcher | Abrir links externos | Não coleta informações pessoais | https://pub.dev/packages/url_launcher |
| shared_preferences | Armazenamento local de chave-valor | Não coleta informações pessoais | https://pub.dev/packages/shared_preferences |
| sqflite | Banco de dados local | Não coleta informações pessoais | https://pub.dev/packages/sqflite |
| device_info_plus | Obtenção de informações do dispositivo | Modelo do dispositivo, versão do sistema | https://pub.dev/packages/device_info_plus |
| package_info_plus | Obtenção de informações do aplicativo | Número da versão do aplicativo | https://pub.dev/packages/package_info_plus |
| http | Solicitações de rede | Não coleta informações adicionais | https://pub.dev/packages/http |
| Cloudflare Workers | Serviço de API backend | Logs de solicitação (automático) | https://www.cloudflare.com/privacypolicy/ |
| Cloudflare R2 | Armazenamento de objetos de arquivo | Não coleta informações adicionais | https://www.cloudflare.com/privacypolicy/ |