Em resumo

• Não existe conta. O hOOked não pede nome, e-mail, telefone nem senha, e não tem tela de cadastro nem Sign in with Apple.
• Não existe publicidade. Nenhum anúncio é exibido, nenhum IDFA é lido e o app nunca mostra o pedido de rastreamento (ATT).
• O seu histórico fica no aparelho. A lista das suas partidas nunca vai para os nossos servidores.
• As faixas, isoladas, viram medida. Cada rodada envia para a nossa analytics a faixa que tocou e o que aconteceu com ela, para calibrar a dificuldade do jogo. Vai ligada só ao identificador anônimo de instalação — nunca ao seu nome.
• De onde você está, só o país, e ele vem da região configurada no seu iPhone. Cidade, CEP, coordenadas e fuso horário não são coletados — nem derivados do seu endereço IP. Gravação de sessão está desligada.
• O que sai são pontos. Ao jogar, o total de pontos de cada período entra nos placares públicos junto com o seu nome do Game Center. Dá para sair e apagar em Ajustes › Seus dados.
• Uma cópia do seu histórico vai para o seu próprio iCloud, na sua conta privada. Nem quem faz o app consegue lê-la.
• Você pode apagar tudo, e o botão apaga dos dois lados.

O texto abaixo detalha cada uma dessas frases. Ele descreve o hOOked como ele funciona — não uma versão idealizada dele.

Quem é o responsável

O hOOked é desenvolvido e operado por Leonardo Bilhalva, desenvolvedor individual, no Brasil. Não há empresa nem equipe por trás do app, e os únicos terceiros que tratam dados são os operadores listados na tabela de terceiros, cada um dentro da função descrita aqui.

Contato e Encarregado de Dados (LGPD, art. 41): Leonardo Bilhalva — leobbbilhalva@gmail.com.

Como você é identificado

O hOOked não tem contas. No lugar delas, três identificadores anônimos fazem o trabalho, e nenhum deles carrega o seu nome civil, o seu e-mail ou o seu Apple ID:

• Identificador de usuário do iCloud — um código estável e anônimo que a Apple atribui à sua conta iCloud dentro deste app e só dentro dele. É a chave dos seus registros de placar. Ele não é o seu Apple ID e não revela quem você é.
• Nome de exibição do Game Center — o apelido que você já usa no Game Center, moderado pela Apple. O hOOked não tem campo de apelido próprio: ele apenas lê o que a Apple já mantém.
• Identificador de instalação — um número aleatório (UUID) gerado no seu aparelho na primeira execução e guardado localmente. Ele acompanha os pedidos que você escreve no mural e os eventos de uso. É apagado quando o app é desinstalado, e a reinstalação gera outro.

O que fica no seu aparelho

• O histórico das suas partidas — cada rodada jogada, com a faixa, o artista, o tempo de revelação, os erros e os pontos. Fica num arquivo dentro da área privada do app, e é dele que saem a sua sequência, a sua precisão e o seu total.
• As descobertas salvas — as faixas que você marcou na tela de revelação.
• As suas preferências — som, vibração, lembrete diário, participação no ranking, cartões dispensados.
• O horário do lembrete — o app guarda o horário da sua última partida (em minutos) para tocar o lembrete diário na mesma hora. O valor nunca sai do aparelho.

Nenhum desses registros é enviado para nós. O que sobe para os placares é um número somado aqui dentro — nunca o histórico do que você jogou.

O que sai, rodada a rodada, são eventos de medida: a faixa daquela rodada e o que aconteceu com ela, ligados ao identificador anônimo de instalação. Eles estão descritos em Os eventos de uso — analytics, mais abaixo, e servem para calibrar o jogo. O seu histórico continua sendo o arquivo do aparelho e a cópia na sua conta privada do iCloud — não a analytics.

O que sai do aparelho

São cinco fluxos, e cada um tem um destinatário diferente. A distinção importa: em alguns deles quem coleta o dado somos nós; em outros, é a Apple, e o dado nunca chega até nós.

1 · Os placares por coleção — coleta nossa

Quando você termina uma partida, o app soma os seus pontos no aparelho e envia o total já pronto para o nosso banco público no CloudKit. Um registro por combinação de jogador, coleção (um artista, uma playlist, um país) e período (hoje, esta semana, sempre). Cada registro contém:

• o seu identificador anônimo do iCloud;
• a coleção e o período;
• o total de pontos, um número inteiro;
• o seu nome de exibição do Game Center e a sua patente no app, quando existirem.

Não vai a lista das faixas, não vai o horário, não vai o resultado de nenhuma rodada isolada. Esses registros são públicos por natureza: qualquer pessoa que use o app vê o seu nome e os seus pontos naquele placar. Só você pode escrever nos seus registros — a permissão padrão do CloudKit público garante isso.

Você entra no placar ao jogar, sem tela de consentimento e sem pergunta. O caminho de saída é real e está sempre disponível em Ajustes › Seus dados:

• Participar do ranking — desligado, o app para de enviar. Você joga igual; só não aparece.
• Remover minha pontuação — apaga do servidor todos os seus registros de placar, de todas as coleções e dos três períodos. É uma exclusão de verdade, não uma ocultação, e não tem volta. O seu histórico no aparelho não é tocado.

2 · O placar global — coleta da Apple

O ranking geral do hOOked mora no Game Center. O app envia para lá o seu total de pontos de cada período, e a Apple o guarda e o exibe junto do seu nome de exibição — o mesmo que ela já modera. Quem coleta esse dado é a Apple, sob a Política de Privacidade dela; ele não passa pelo nosso container e não temos como lê-lo fora do que qualquer jogador vê.

Desligar Participar do ranking também interrompe os envios para o Game Center: o app confere o interruptor antes de cada envio. O que ele não faz é apagar o que já está lá — pontuações já enviadas continuam no Game Center. Para removê-las ou sair de vez, use Ajustes do iPhone › Game Center.

3 · A cópia do histórico no seu iCloud — dado seu, não nosso

O histórico das suas partidas é espelhado no banco privado do CloudKit, que pertence à sua conta iCloud. Ele existe por dois motivos: traz o seu progresso de volta numa reinstalação e o mantém igual entre o seu iPhone e o seu iPad.

Ninguém além de você lê esses registros — nem quem faz o app. Eles não aparecem no nosso painel, não são consultáveis por nós e são da mesma natureza de um backup do iCloud. Cada registro guarda a data, o modo, a coleção, a faixa, o título, o artista, a capa, se você acertou, os pontos, o tempo até a revelação e os erros.

Para desligar esse espelho, desative o hOOked no iCloud em Ajustes do iPhone › seu nome › iCloud, como em qualquer app.

Apagar apaga dos dois lados. O botão Apagar histórico, em Ajustes › Seus dados, zera as partidas deste aparelho e a cópia delas no seu iCloud. Se não houver rede no momento, o local some de imediato e a limpeza da nuvem é retomada na próxima vez que houver conexão. Um limite honesto: um segundo aparelho seu que ainda tenha a lista pode reescrever a nuvem com o que ele tem — por isso o botão fala nas partidas deste aparelho.

4 · O mural de pedidos — conteúdo escrito por você

O mural é onde você pede artistas, coleções e melhorias. O que você escreve vai para o nosso banco público no CloudKit. Junto do texto seguem:

• o identificador de instalação (o número aleatório descrito acima);
• a versão do app e a versão do iOS;
• a marcação de público ou privado.

Não vai o seu nome, o seu e-mail, a sua conta nem o seu identificador do Game Center.

Um pedido público aparece para todas as pessoas que abrem o mural, com o texto que você escreveu e a contagem de votos. Um pedido privado não aparece para ninguém no app — só para você e para o desenvolvedor. Os votos guardam apenas a referência ao pedido e o identificador de instalação de quem votou.

Você pode apagar qualquer pedido seu a qualquer momento: mantenha o dedo sobre ele no mural e escolha Apagar.

Não escreva no mural nada que você não queira público. Ele é uma caixa de sugestões, não um canal de suporte: para assuntos pessoais, escreva para leobbbilhalva@gmail.com.

5 · Os eventos de uso — analytics

O hOOked envia para o PostHog medidas de uso do próprio app: o que as pessoas fazem dentro do jogo, onde elas param e onde o app falha. Cada evento vai com o identificador de instalação — o número aleatório descrito acima — e com mais nada que identifique você. Não há login.

O que é medido, evento por evento:

• As rodadas — rodada começou (com o modo, desafio do dia ou partida, e a coleção) e trecho tocado (quantos segundos de música).
• Os desfechos — palpite errado, acerto, rodada perdida e rodada pulada. Estes carregam a faixa: o identificador dela, o título e o artista, mais a coleção.
• O resultado compartilhado, quando você toca em compartilhar.
• O paywall — quando ele apareceu e por qual gatilho (a cota do dia, os Ajustes, a oferta de resgate), a troca de plano, o toque no botão, o fechamento, a compra concluída e a compra restaurada.
• As telas — qual aba foi aberta.
• A busca — o termo digitado e quantos resultados vieram, e quando um resultado de busca é aberto.
• O ciclo de vida do app — instalou, atualizou, abriu.

Junto de cada evento vão, automaticamente, a versão do app, a versão do iOS, o modelo do aparelho e o país.

A faixa jogada vai — e isso mudou. Versões anteriores desta política diziam que o conteúdo das suas partidas não saía do aparelho. Hoje sai, e o texto acompanha a prática: medimos quais faixas são difíceis e em que ponto as pessoas acertam, para calibrar o jogo. Essas medidas vão ligadas apenas ao identificador anônimo de instalação — nunca ao seu nome, ao seu e-mail, à sua conta ou ao seu perfil do Game Center. E são medida, não histórico: a lista das suas partidas continua no aparelho e na sua conta privada do iCloud.

O termo buscado vai. É o único texto livre que a analytics envia, e ele existe por um motivo específico: a busca sem resultado é a lista dos artistas que faltam no catálogo, escrita por quem procurou. Antes de sair, o termo é normalizado — sem espaços nas pontas, tudo em minúsculas — e truncado em 60 caracteres. Como quem escreve é você, vale o mesmo aviso do mural: não digite na busca nada que você não queira nos enviar.

De onde você está, só o país. O app carimba em todo evento a propriedade $geoip_disable, que faz a ingestão do PostHog pular o enriquecimento por IP inteiro: cidade, CEP, coordenadas e fuso horário não são coletados — nem derivados do seu endereço de rede. O país que registramos vem do próprio aparelho, da região configurada nos Ajustes do iPhone, e não do IP. O projeto no PostHog está, além disso, configurado para anonimizar o endereço IP, e o $timezone que o SDK enviaria sozinho é removido antes do envio, porque o valor dele é literalmente o nome de uma cidade.

Gravação de sessão está desligada dos dois lados — no código do app e no projeto do PostHog. O hOOked não filma a sua tela e não registra os seus toques.

A analytics é medida, nunca fonte de verdade: o seu histórico e a sua pontuação vivem no aparelho e no CloudKit, e o hOOked continuaria funcionando idêntico se o PostHog fosse desligado amanhã.

Não há interruptor de analytics dentro do app. Se você quiser que os seus eventos sejam excluídos ou que a coleta pare, escreva para leobbbilhalva@gmail.com com o identificador de instalação — ou simplesmente desinstale o app, o que encerra a coleta e desliga o identificador para sempre.

A assinatura

O hOOked oferece uma assinatura opcional. A cobrança é feita pela Apple, na sua conta da App Store, e a gestão do direito de acesso passa pela RevenueCat.

• Não vemos, não recebemos e não guardamos o número do seu cartão, os seus dados bancários nem o seu Apple ID.
• Recebemos da RevenueCat um identificador anônimo de assinante, o identificador da transação, o produto comprado e o estado da assinatura (ativa, expirada, em teste). É o mínimo para o app saber se deve liberar o conteúdo pago.
• A Apple processa o pagamento sob a política dela; a RevenueCat, sob a dela.

Cancelamento, reembolso e renovação são tratados nos Termos de Uso.

As músicas e as capas

As prévias de áudio, as capas e os dados de artista vêm das APIs públicas de busca e de charts da Apple (iTunes Search API, feeds do Apple Marketing Tools e páginas públicas do Apple Music). O app faz essas requisições diretamente do seu aparelho, sem chave e sem conta.

Como em qualquer requisição na internet, a Apple recebe o endereço IP do seu aparelho e o que foi pedido. Nós não vemos nada disso — a conversa é entre o seu iPhone e a Apple. Nenhum identificador seu é anexado a essas requisições. O termo que você digita na busca segue por outro caminho, separado deste: ele vai para a nossa analytics, como descrito na seção Os eventos de uso.

Na tela de revelação de cada faixa, o app credita a origem das prévias de áudio, com o aviso "Prévias cortesia do iTunes".

O que o hOOked NÃO coleta

• Nome, e-mail, telefone, endereço ou qualquer dado de cadastro
• Senha, Apple ID ou credenciais de qualquer serviço
• Localização por GPS ou localização precisa
• Cidade, CEP, coordenadas ou fuso horário — nem derivados do endereço IP
• Gravação de tela, gravação de sessão ou registro dos seus toques
• Contatos, agenda, fotos, microfone ou câmera
• Dados de saúde, biométricos ou de qualquer categoria sensível
• IDFA, identificador de publicidade ou qualquer sinal de rastreamento entre apps
• Histórico de navegação ou dados de outros aplicativos
• Números de cartão ou dados bancários

O hOOked não exibe publicidade e não rastreia você entre apps ou sites. Por isso ele nunca mostra o pedido de App Tracking Transparency: não há nada a pedir.

Para que os dados são usados

• Fazer o jogo funcionar: montar as coleções, tocar as prévias, contar os pontos
• Manter os placares por coleção e o placar global
• Proteger o seu progresso contra perda e sincronizá-lo entre os seus aparelhos
• Receber, exibir e responder pedidos do mural
• Liberar o conteúdo da assinatura para quem assinou
• Entender, de forma agregada, como o app é usado e onde ele falha
• Calibrar a dificuldade do jogo, medindo quais faixas são difíceis e em que ponto as pessoas acertam
• Descobrir, pelos termos buscados, quais artistas e coleções faltam no catálogo

Os dados não são vendidos, alugados, trocados nem usados para publicidade, segmentação ou perfilamento.

Terceiros

Não há redes de publicidade, corretoras de dados nem SDKs de rastreamento no hOOked.

Por quanto tempo os dados ficam

• Dados no aparelho: até você apagá-los nos Ajustes do app ou desinstalar o hOOked.
• Registros de placar (CloudKit público): ficam enquanto existir o placar daquele período. Você pode apagar todos a qualquer momento em Ajustes › Seus dados › Remover minha pontuação.
• Cópia do histórico (CloudKit privado): enquanto você a mantiver. Apagar o histórico no app apaga a cópia.
• Pedidos do mural: enquanto você não os apagar, ou até o desenvolvedor removê-los.
• Placar global: conforme as políticas da Apple para o Game Center.
• Assinatura: pelo prazo que a Apple e a RevenueCat exigem para faturamento e histórico de direitos.
• Eventos de uso (PostHog): 12 meses.

Segurança

• Toda a comunicação de rede do app usa HTTPS.
• Os dados no aparelho ficam protegidos pelo isolamento e pela criptografia do iOS.
• Nos placares públicos, a permissão padrão do CloudKit garante que só o dono escreve nos próprios registros.
• O banco privado é da sua conta iCloud, sob o controle da Apple e o seu.

Nenhum método de transmissão ou armazenamento é 100% seguro, e nós não prometemos o contrário.

Em caso de incidente: avisaremos as pessoas afetadas assim que for razoavelmente possível, e comunicaremos a ANPD e as demais autoridades competentes nos prazos que a lei exigir. O aviso dirá o que aconteceu, que dados foram atingidos, o que foi feito e o que você pode fazer.

Menores de idade

O hOOked é destinado ao público geral e não é submetido à Kids Category da App Store — os placares públicos são incompatíveis com essa categoria. Não coletamos conscientemente dados de crianças abaixo da idade mínima aplicável na sua jurisdição (13 anos onde vale a COPPA; 13 a 16 onde vale o GDPR-K). No Brasil, a LGPD (art. 14) trata como criança quem tem menos de 12 anos, e o tratamento dos dados dessa faixa depende de consentimento específico e em destaque de um dos pais ou do responsável legal.

Se você acredita que uma criança enviou dados através do app, escreva para leobbbilhalva@gmail.com e agiremos.

Os seus direitos — LGPD (Brasil)

Sob a Lei 13.709/2018, artigo 18, você tem direito a:

1. Confirmação e acesso — sim, tratamos dados seus, e eles estão listados nesta política. O que está no aparelho você vê nos Ajustes do app; o que está nos placares você vê nas telas de ranking.
2. Correção — o nome exibido nos placares vem do Game Center: mude-o em Ajustes do iPhone › Game Center e ele muda aqui.
3. Anonimização, bloqueio ou eliminação — Ajustes › Seus dados › Remover minha pontuação apaga os registros públicos; Apagar histórico apaga o local e a cópia no iCloud; desinstalar remove o resto.
4. Portabilidade — escreva para o e-mail abaixo com o seu identificador de instalação ou o seu nome do Game Center.
5. Informação sobre compartilhamento — está na tabela de terceiros acima.
6. Oposição ao tratamento — o interruptor Participar do ranking nos Ajustes do app interrompe os envios, e Remover minha pontuação apaga o que já foi enviado; para o Game Center, Ajustes do iPhone › Game Center; para a analytics, o e-mail abaixo.
7. Revisão — pelo e-mail abaixo. O hOOked não toma decisões automatizadas sobre você.

Bases legais: execução do serviço solicitado (art. 7º, V) para o jogo e a assinatura; legítimo interesse (art. 7º, IX) para a exibição da sua pontuação nos placares públicos e para a analytics e o diagnóstico. O placar é uma função central do jogo, e por isso ele não pede consentimento — mas o seu direito de oposição é exercido a qualquer momento pelo interruptor Participar do ranking e pelo botão Remover minha pontuação, em Ajustes › Seus dados.

Reclamação: você pode reclamar à ANPD — gov.br/anpd, anpd@anpd.gov.br, 0800-740-0606. Antes disso, fale conosco: normalmente resolve mais rápido.

Os seus direitos — GDPR (União Europeia, Reino Unido, Suíça)

Se você está no EEE, no Reino Unido ou na Suíça, o responsável pelo tratamento é Leonardo Bilhalva, e você tem direito de acesso, retificação, apagamento, restrição, portabilidade e oposição, além do direito de reclamar à autoridade de proteção de dados do seu país.

As bases legais são as mesmas descritas na seção da LGPD: execução do contrato (art. 6(1)(b)) para o jogo e a assinatura, e legítimo interesse (art. 6(1)(f)) para a exibição pública da pontuação e para a analytics e o diagnóstico. O direito de oposição ao tratamento por legítimo interesse é exercido pelo interruptor Participar do ranking e pelo botão Remover minha pontuação, em Ajustes › Seus dados. O hOOked não faz perfilamento nem decisões automatizadas com efeitos jurídicos.

Os seus direitos — leis estaduais dos EUA

Se você reside na Califórnia, no Colorado, em Connecticut, em Utah, na Virgínia ou em outro estado com lei de privacidade abrangente, você pode ter direito de saber, corrigir e apagar as informações pessoais que tratamos. Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos — o hOOked não tem publicidade. Para exercer esses direitos, use os controles no app ou escreva para o e-mail abaixo.

Transferências internacionais

A Apple, a RevenueCat e o PostHog podem tratar dados nos Estados Unidos, na União Europeia e em outros países. Onde a lei exige, esses fornecedores se apoiam em cláusulas contratuais padrão ou mecanismos equivalentes. Os dados que ficam no seu aparelho não cruzam fronteira nenhuma.

Mudanças nesta política

Esta política pode mudar. A data de "Última atualização" no topo sempre reflete a versão vigente, e mudanças relevantes serão anunciadas dentro do app ou nas notas de atualização da App Store. Continuar usando o hOOked depois de uma mudança significa aceitá-la.

Contato

Desenvolvedor: Leonardo Bilhalva
E-mail: leobbbilhalva@gmail.com
Encarregado de Dados (LGPD): Leonardo Bilhalva
País: Brasil
Prazo de resposta: até 5 dias úteis.

Idioma

Esta política é publicada em português e em inglês. As duas versões têm o mesmo sentido; em caso de divergência, prevalece a versão em português, por ser o desenvolvedor estabelecido no Brasil.