Sprite Catch

Política de Privacidade

Última atualização: 4 de setembro de 2026 · Em vigor: 4 de setembro de 2026
Tradução de cortesia. Em caso de divergência, prevalece a versão em inglês.

Sprite Catch é um aplicativo gratuito feito por uma única pessoa. Não tem anúncios, e tudo o que o aplicativo faz é gratuito para usar. Não há nada nele para comprar — nenhuma decoração, nenhum recurso e nenhuma assinatura — e nunca nada foi comprado nele. O aplicativo tem sim uma moeda, chamada Gems, e ela é ganha usando o aplicativo e não pode ser comprada com dinheiro: não há como recarregá-la, nenhum pacote para comprar, e nada em lugar nenhum que transforme dinheiro em Gems. Ele coleta uma quantidade limitada de informações sobre como o aplicativo é usado, para que possa ser melhorado — você pode desativar isso. Ele também pode pedir que você responda a um questionário sobre os jogos que você joga. Essas respostas são lidas por mim e não vão para mais lugar nenhum — nada sobre você é vendido para ninguém, e nunca foi. Esta página explica o que é coletado, por quê, e o que você pode fazer a respeito. Ela cobre o aplicativo para iPhone, o aplicativo para Android e a versão web em app.spritecatch.com.

1. O que esta política cobre

Sprite Catch é feito e operado por Mateo Duran, um desenvolvedor individual baseado no Uruguai. Para os fins do GDPR, eu sou o controlador de dados. Esta política se aplica ao app Sprite Catch para iPhone, ao app para Android, à versão web e às páginas públicas em spritecatch.com.

Perguntas sobre privacidade, solicitações de acesso e solicitações de exclusão: privacy@spritecatch.com

2. Quais informações coletamos

As categorias abaixo descrevem o que o serviço coleta. A maior parte é opcional, e o quanto existe depende inteiramente de como você usa o app: um rastreador de coleção anônimo gera quase nada disso.

Informações da conta

Identificadores que permitem que o serviço reconheça você e restaure sua coleção: um identificador de dispositivo aleatório que o app gera para si mesmo, um ID de conta gerado aleatoriamente e — se você optar por entrar — o identificador que seu provedor de login retorna, do Sign in with Apple ou do Google. Esse identificador não tem significado fora do serviço: ele identifica você para este app e para mais nada, e é o que permite que você entre novamente em um novo celular e encontre sua coleção esperando.

Seu nome de usuário é diferente de tudo isso, porque você mesmo o escolhe. É o identificador curto que outros colecionadores digitam para encontrar você — exibido no seu perfil, usado pela busca, e parte do endereço web do seu perfil. Duas coisas decorrem do fato de você tê-lo escolhido em vez do serviço: ele pode ser reconhecível, e se você reutilizar um identificador que usa em outro lugar, alguém pode conectar os dois. Escolha um com o qual você se sinta confortável em deixar público, e altere-o em Ajustes se preferir não ser encontrável por ele. Ele pode ser alterado uma vez a cada catorze dias, e o serviço registra quando você o alterou pela última vez para poder informar quando você poderá alterá-lo novamente.

O ID de conta é o código aleatório que costumava desempenhar essa função. Ele ainda identifica sua conta perante o serviço, e ainda é o que uma conversa de suporte cita — mas agora é exibido apenas para você, em Ajustes, em vez de no seu perfil. Links antigos e versões antigas do app ainda funcionam com ele.

Entrar é opcional para o rastreador de coleção e obrigatório para os recursos da comunidade. Rastrear sua coleção, escanear, exportar e manter tudo sincronizado funcionam apenas com o identificador do dispositivo; postar, responder, reagir, seguir, enviar mensagens e trocar não funcionam, porque esse conteúdo pertence a um colecionador que outras pessoas conseguem encontrar, e um identificador de dispositivo não consegue te acompanhar até um novo celular.

O identificador de dispositivo é criado pelo app. Ele não é um identificador de publicidade, nem da Apple nem do Google, e não está conectado ao seu Apple ID ou à sua conta do Google, a menos que você entre. No iPhone, ele fica no Keychain, então sobrevive à exclusão do app; no Android, ele fica no armazenamento privado do app, que o sistema apaga ao desinstalar.

Ativar as notificações cria um segundo identificador, e ele não é meu. Para entregar uma notificação, um telefone precisa estar registrado no serviço de notificações da plataforma dele — o da Apple no iPhone, o do Google no Android — e esse serviço emite um token para o seu aparelho, que o app armazena para saber para onde enviar. No Android, a partir de uma versão futura, isso também significa que o serviço de mensagens do Google cria um identificador para essa instalação do app. Os dois existem só enquanto as notificações estão ativadas, os dois desaparecem quando você as desativa ou desinstala o app, e nenhum dos dois é um identificador de publicidade nem pode te seguir para o app de outra empresa. A seção 6 diz exatamente o que cada serviço recebe.

A conta também registra o país de onde vêm suas solicitações, para que eu possa ver em quais países o app é usado e decidir para quais idiomas traduzi-lo. Vale a pena declarar quatro coisas sobre isso com clareza, porque são elas que mantêm essa informação tão pequena quanto é:

• É o país e nada mais preciso. Ele é calculado a partir do seu endereço de internet pelo serviço que hospeda o app, da mesma forma que as informações de uso abaixo já registram um. Nada em nenhum lugar deste app lê uma cidade, uma região ou coordenadas, o app não pede permissão de localização, e ele nunca usa a localização do seu telefone.
• É registrado uma vez e depois não é mais mexido. Na primeira vez que sua conta é vista a partir de um país que pode ser calculado, é isso que fica salvo — viajar, ou usar uma VPN, não muda isso depois.
• Nenhum outro colecionador jamais vê isso. Não está no seu perfil, não está na página da web compartilhável descrita na seção 4, e não é enviado para o app de mais ninguém. O idioma acima é o que outros colecionadores podem ver; o país, não.
• Pode ficar em branco. Se não puder ser calculado, nada é registrado em vez de algo ser adivinhado.

Informações de contato

Existem três maneiras pelas quais o app pode acabar com seu endereço de e-mail, e as três são escolha sua.

Se você entrar com a Apple, a Apple oferece compartilhar seu endereço com o app, e o app o solicita. A tela de login da Apple permite que você compartilhe seu endereço real ou o oculte atrás de um endereço de retransmissão privado que encaminha as mensagens para você; de qualquer forma, a escolha é sua, feita na tela da Apple e não na minha, e a Apple só oferece isso na primeira vez que você autoriza o app.

Se você entrar com o Google, o Google mostra qual endereço está prestes a compartilhar antes de você concordar, e o app pede apenas esse endereço e nada mais — não seu nome, não sua foto de perfil, não seus contatos, e nada sobre sua outra atividade no Google. O app mantém o endereço apenas se o Google confirmar que ele pertence a você; um endereço que o Google não confirmou é descartado assim que chega. Diferente da Apple, o login do Google não oferece nenhuma forma de esconder o endereço atrás de um relay, então o endereço que o app recebe é o real. Onde você escolhe a conta varia de acordo com o telefone — no iPhone isso acontece no seu navegador, e no Android, a partir de uma versão futura, em um seletor que o próprio software do Google desenha dentro do app — mas de qualquer forma é o Google perguntando, não eu, o que significa que o Google sabe que você entrou no Sprite Catch e trata isso sob sua própria política de privacidade — veja a seção 6.

Se você optar por entrar com um endereço de e-mail e uma senha, você mesmo digita o endereço. O app então envia por e-mail um código curto para confirmar que você consegue ler essa caixa de entrada, e você escolhe uma senha. O código é válido por alguns minutos e é armazenado embaralhado, então não pode ser lido de volta. Sua senha nunca é armazenada como você a digitou: o que é mantido é uma versão embaralhada de mão única que pode ser conferida em um login posterior, mas não pode ser transformada de volta na sua senha — nem por mim, nem por qualquer pessoa que algum dia tenha tido acesso a uma cópia do banco de dados. Ninguém do Sprite Catch pode vê-la, e eu nunca vou pedir que você a informe.

Um endereço é usado para fins de conta e serviço — enviar um código de login, entrar em contato sobre algo importante para sua conta, segurança, ou uma conversa de suporte. Ele não é usado para enviar notícias ou e-mails promocionais, a menos que você ative isso separadamente em Configurações → Privacidade e Segurança, e você pode desativar isso novamente a qualquer momento. Ter seu endereço e ter permissão para fazer marketing para você são duas coisas diferentes, e o app trata isso dessa forma.

Para que ninguém possa usar a tela de código para inundar a caixa de entrada de um estranho, ou tentar adivinhar o caminho para dentro de uma conta, o serviço mantém uma contagem de curta duração das tentativas recentes. Esse registro contém uma forma embaralhada e reduzida do endereço de rede de onde veio a solicitação — nunca o endereço em si — e é apagado em até alguns dias.

Antes de enviar um código, o endereço é verificado para saber se o e-mail consegue chegar até ele. O serviço olha a parte do seu endereço depois do @ e pergunta ao diretório público da internet se aquele domínio existe e está configurado para receber e-mail, e também reconhece alguns erros de digitação conhecidos dos grandes provedores. Só o domínio é consultado — a parte do seu endereço antes do @ não é enviada a lugar nenhum para isso, e o diretório consultado é o da Cloudflare, que já opera tudo o mais descrito na seção 6. Se o e-mail não teria como chegar, você é avisado na hora, com uma sugestão quando há uma óbvia, em vez de ficar esperando um código que nunca iria chegar.

Se uma mensagem que é enviada volta recusada — na maioria das vezes porque a caixa não existe — o serviço registra que o endereço voltou, com o motivo e a data, e para de enviar para ele. Vale dizer com clareza por que esse registro existe, porque é a única coisa nesta página guardada em benefício do serviço e não seu: provedores de e-mail cortam quem envia mensagens que voltam com frequência, e um remetente cortado não consegue entregar o código de acesso de ninguém. O registro guarda o endereço, o motivo e as datas e nada mais — sem nome, sem conta, sem endereço de rede e nada relacionado ao resto desta política. Uma falha temporária é esquecida em um dia. Uma permanente é guardada enquanto continuar verdadeira, o que para uma caixa que não existe não tem fim natural; se um endereço seu está sendo recusado e você já corrigiu a causa, escreva para privacy@spritecatch.com e eu apago.

O app não solicita nenhum outro dado de contato: nem nome real, nem número de telefone, nem endereço postal. Se você usar o app sem entrar na conta, ele não guarda nenhum endereço para você.

Avisando você quando o Android estiver pronto

O site tem uma caixa onde você pode digitar seu endereço de e-mail para ser avisado quando o app Android for lançado. É o único lugar em spritecatch.com ou app.spritecatch.com que pede algo a você, e funciona de forma diferente de tudo mais nesta página, então vale a pena ser exato sobre isso.

O que é armazenado é seu endereço de e-mail, em qual das duas páginas você o digitou, e o idioma em que a página estava, junto com a data. Não há nenhuma conta associada a ele, porque você não precisa de uma — nada liga o endereço a uma coleção, a um perfil, ou a qualquer outra coisa que esta política descreve. Seu endereço de rede não é armazenado: a contagem que impede um computador de cadastrar milhares de endereços é calculada no momento em que você aperta o botão e nunca é registrada junto ao seu endereço.

Ele é usado para exatamente um e-mail, no dia em que o app Android for lançado. Seu endereço é excluído assim que esse e-mail é enviado, e o próprio e-mail diz isso. Não há uma segunda mensagem, nenhuma newsletter, e nada para cancelar a inscrição depois disso, porque nessa altura nada seu resta. Se o lançamento atrasar, ou se o e-mail nunca for enviado, a lista inteira é apagada automaticamente 30 dias após a data anunciada — então isso termina com uma lista vazia de qualquer forma, sem depender de eu me lembrar.

Você pode mudar de ideia antes disso e eu removerei o endereço da lista — envie um e-mail para privacy@spritecatch.com, ou use a mesma caixa no site, que oferece remover um endereço assim como adicionar um. Ele não é compartilhado com ninguém: a única empresa que chega a vê-lo é a Cloudflare, que envia o e-mail, e que já está descrita na seção 6.

Você deve ter 13 anos ou mais para usar esta caixa, e a página diz isso ao lado dela. É também a única coisa aqui que é pedida fora do app, então a pergunta de idade do app — descrita abaixo — não tem resposta para isso.

Entrar com a Epic

A partir de uma versão futura, você poderá entrar com sua conta Epic Games para ter seu nome do Fortnite confirmado. É opcional, não é uma forma de entrar no Sprite Catch, e não faz nada por si só além de colocar um nome verificado no seu perfil — que existe porque este é um app de trocas, e “será que essa pessoa é realmente quem diz ser” atualmente é respondido por um nome que qualquer um pode digitar.

Não é possível ver o que você tem no Fortnite, e nós também não. A única coisa que a Epic oferece a um app como este é seu perfil básico — quem você é. Não existe forma de nenhum app, em nenhum nível de acesso, ler seu Armário, seus V-Bucks, suas estatísticas ou suas compras, e o Sprite Catch não pede nada disso porque nada disso existe para ser pedido. Nada que este app faz pode conceder, alterar ou tirar qualquer coisa no jogo.

O que é armazenado é o identificador que a Epic usa para sua conta, o nome de exibição que ela tinha quando você a vinculou, e quando você a vinculou. Esse nome substitui o nome do Fortnite no seu perfil e passa a ser o que outros colecionadores veem e pesquisam, que é justamente o objetivo. Nada mais chega até nós: nenhum endereço de e-mail, nenhuma lista de amigos, nenhuma senha. O Sprite Catch nunca vê sua senha da Epic — você a digita no próprio site da Epic, em uma janela que este app não consegue ler — e ele nunca pede uma senha em nenhum outro lugar. Quem pedir seu login da Epic não somos nós.

A Epic é informada de que você entrou. Isso é inevitável e é o que significa entrar: para confirmar quem você é, a Epic precisa ser consultada, então a Epic fica sabendo que uma conta dela foi usada para entrar neste app. A permissão exibida antes de isso acontecer informa o que está sendo compartilhado. Nada sobre sua coleção, seu Armário, suas mensagens ou qualquer outra coisa no Sprite Catch é enviado à Epic, nem nesse momento nem depois.

Isso só acontece porque você pediu, e você pode desfazer. Nada sobre uma conta Epic é registrado antes de você concluir o login, e desvincular remove o registro. O nome verificado permanece no seu perfil depois que você desvincula — era o seu nome, e remover um vínculo não é uma declaração de que ele estava errado — e você pode alterá-lo assim que o vínculo for removido.

Vinculando sua conta do Discord

O Sprite Catch tem um bot no Discord, e qualquer servidor pode adicioná-lo. Se você digitar /link ou /login — em um servidor onde o bot esteja, ou em uma mensagem direta com o próprio bot — é oferecido a você um link privado que conecta essa conta do Discord à sua conta do Sprite Catch, e aceitá-lo armazena o identificador que o Discord usa para sua conta, o nome de usuário que ela tinha no momento, e quando o link foi feito. Nada mais sobre o Discord chega a este app — não suas mensagens lá, não quem mais está nos seus servidores, não seus amigos.

Os cargos abaixo acontecem no servidor da comunidade do Sprite Catch e em nenhum outro lugar. O bot é um convidado em todos os outros servidores: lá ele não pede nenhuma permissão para distribuir cargos, e por isso não pode fazê-lo, aconteça o que acontecer com a sua reputação.

Isso só acontece porque você pediu. Estar no servidor não vincula nada; clicar em um link para o servidor também não. O comando precisa ser digitado, e a página ou tela que ele abre precisa ser concluída. Nada sobre sua conta do Discord é registrado antes disso.

Concluir uma vinculação faz cinco coisas do lado do Discord, e quatro delas apenas no servidor da comunidade. O app envia a você uma mensagem direta do seu bot confirmando a vinculação, que repete seu nome de exibição e ID de conta para que você consiga ver em qual coleção ela caiu, e diz quantos Sprites você já tinha marcado com o bot; ele dá à sua conta do Discord um cargo Verified Collector no servidor da comunidade; ele dá a você o cargo de comerciante correspondente à sua posição de troca no app — Bronze, Silver, Gold ou Diamond — se você tiver conquistado um; ele dá a você um cargo de temporada para qualquer temporada passada cujos Sprites você tenha dominado todos; e dá à sua conta do Sprite Catch uma decoração de perfil, que é uma recompensa, e não algo armazenado sobre você. Desvincular remove todos esses cargos de novo. A decoração é sua para sempre.

Nada disso acontece se o seu perfil for privado. Um perfil privado mantém sua coleção e seu histórico de negociação só para você — é isso que a seção 4 promete e é isso que o app faz quando outro colecionador tenta te procurar — e um cargo do Discord é essa mesma informação, mostrada para todo mundo no servidor. Por isso, um perfil privado não recebe cargo de comerciante nem cargo de temporada, e se você tornar seu perfil privado depois de já ter recebido um, ele é removido no dia seguinte. Colecionador Verificado, que não diz nada sobre você além do fato de que você vinculou sua conta, é o único que permanece.

O cargo de comerciante acompanha sua reputação de negociação, e ela é verificada uma vez por dia. Essa reputação é calculada a partir das mesmas trocas, avaliações e denúncias que o app já mostra no seu perfil público — é o selo que fica abaixo do seu nome, colocado no Discord — então um cargo que você tem pode subir, descer ou ser removido por completo conforme seu histórico muda. Colecionadores que ainda não fizeram nenhuma troca não recebem cargo nenhum, e o mesmo vale para quem tem uma advertência no histórico: uma advertência nunca é publicada no Discord.

Os cargos de temporada funcionam ao contrário: são conquistados uma vez e mantidos. Um cargo de temporada indica que você dominou todos os Sprites de uma temporada passada — a mesma conquista que o app te mostra — e, por ser um registro de algo que você fez, ele não é removido se sua coleção mudar depois. Tornar o perfil privado, no entanto, remove o cargo, porque essa é uma questão diferente de você ter conquistado ou não.

Além dos dois, a única coisa armazenada deste lado é quais cargos o servidor foi instruído a te dar pela última vez, para que um cargo que não mudou não precise ser definido de novo. Isso é calculado a partir da coleção e do histórico de negociação já descritos acima; nada além disso é coletado em nenhum dos casos.

Seis coisas sobre a vinculação merecem ser ditas com clareza:

• O objetivo disso é que eu consiga saber quem é quem. Ele existe para que a pessoa que faz uma pergunta no servidor e o colecionador cuja conta é o assunto sejam reconhecivelmente a mesma pessoa — o que é o que torna possível responder a ela, e lidar com alguém que está causando dano nos dois lugares ao mesmo tempo, em vez de em nenhum.
• Nenhum outro colecionador vê a vinculação em si dentro do Sprite Catch — ela não está no seu perfil, nem na página web compartilhável da seção 4, e nunca é enviada ao app de mais ninguém. Mas os dois cargos ficam visíveis no Discord para todos no servidor, que é o que um cargo é. Colecionador Verificado diz apenas que sua conta do Discord vinculou uma conta do Sprite Catch — não qual, e nem seu nome, ID de conta ou coleção. Os outros dois dizem mais que isso: o cargo de comerciante conta para todos no servidor, aproximadamente, quanto de troca você fez e quão bem ela foi, e um cargo de temporada conta a eles que você concluiu aquela temporada. Ambos são coisas que um perfil público já mostra a qualquer colecionador que o veja, e vincular é o que os leva até lá — motivo exato pelo qual um perfil privado não recebe nenhum dos dois.
• A mensagem de confirmação vai para sua caixa de entrada do Discord. Ela contém seu nome de exibição, seu ID de conta e o nome de qualquer cargo que você tenha recebido, é entregue pelo Discord, e permanece lá sob a própria política de retenção do Discord até que você a exclua — o mesmo que qualquer outra mensagem que você receba lá. Ninguém mais recebe uma.
• É uma conta para cada lado. Vincular uma segunda conta do Discord substitui a primeira, e apontar uma conta do Discord para um colecionador diferente libera aquela em que ela estava.
• Você mesmo pode desfazer isso, a qualquer momento, sem precisar me pedir. Há um botão Desconectar na mesma página e na mesma tela que criou o link, e usá-lo apaga o registro. Excluir sua conta do Sprite Catch também o apaga.

Provar que a conta é sua funciona exatamente como o login já funciona: no app não há nada a fazer, porque você já está conectado; em um navegador, você entra com Apple, com Google, ou com um código enviado por e-mail — descrito nas duas seções acima, sem acrescentar nada ao que elas dizem. Entrar naquela página não deixa você conectado. Ela cria o link e nada mais, e o navegador fica sem nenhuma forma de acessar sua conta. E isso nunca cria uma conta: um endereço sem nenhuma conta do Sprite Catch por trás não vincula nada, em vez de criar discretamente uma nova conta.

Acompanhar sua coleção com o bot do Discord

Você não precisa de uma conta do Sprite Catch para usar o bot, e usá-lo não cria uma. Digitar /sprites em um servidor onde o bot esteja, ou em uma mensagem direta com ele, abre um painel que só você vê, onde você marca os Sprites que capturou. Essas marcações são salvas junto ao identificador que o Discord usa para sua conta — isso e nada mais. Nenhuma conta do Sprite Catch é criada, você não ganha perfil, nem ID de conta, nem lugar na busca do app, e nada do que você faz aqui aparece em qualquer lugar do app.

Três coisas são armazenadas, e são todas elas: quais Sprites você marcou como capturados ou dominados; em quais servidores você usou o bot e mais ou menos quando o usou pela última vez; e, se você abrir uma sala de troca, o fato de que existe uma sala entre você e uma outra pessoa e se cada um de vocês marcou a troca como concluída. Nada mais sobre o Discord é lido ou guardado — não suas mensagens, não quem mais está nesses servidores, não suas outras atividades lá, nada que o bot não tenha sido diretamente solicitado a fazer.

Outros membros de um servidor em que você usou o bot podem te encontrar, e é justamente para isso que ele serve. Digitar /whohas lá lista as pessoas que marcaram o Sprite que está sendo procurado — pelo nome delas no Discord, com o que têm e o que falta — para que dois colecionadores que podem se ajudar se encontrem. Ele só olha para o servidor em que o comando foi digitado, só lista pessoas que usaram o bot ali, e suas marcações nunca são mostradas a um servidor em que você não usou o bot. Não existe busca entre servidores nem jeito de um estranho te procurar de fora de um deles. E se você vinculou uma conta do Sprite Catch e deixou seu perfil privado, você não é listado de jeito nenhum — a mesma regra que mantém um perfil privado fora da busca, do Descobrir e das listas de "quem tem isso" no app, e fora dos cargos do Discord, também vale aqui.

Se você vinculou uma conta do Sprite Catch, também pode aparecer na lista de um servidor do qual é apenas membro, sem ter digitado nada nele. Isso é novo, e é a única parte do bot que vai atrás de você em vez de esperar. O bot lê a lista de membros de um servidor ao qual foi adicionado, compara com as contas do Discord que se vincularam e adiciona esses colecionadores à lista daquele servidor. Faz isso no máximo uma vez por hora por servidor e guarda apenas que você é membro daquele servidor e aproximadamente quando percebeu — não o resto da lista de membros, não quem mais está lá, nem nada sobre quem não se vinculou. Três coisas limitam isso, e importam mais que o mecanismo: um perfil privado do Sprite Catch continua nunca sendo listado, então isso não pode mostrar uma coleção que você guardou para si; só afeta servidores em que o bot foi adicionado e você está; e /spritecatch privacy esconde você da lista de qualquer servidor, ou apaga tudo o que o bot guarda, de dentro do Discord e sem me perguntar. Se você nunca vinculou uma conta, nada disso se aplica a você — o bot só conhece você se você o usou.

Um servidor também pode dar a você um cargo por terminar uma temporada. Se os administradores daquele servidor escolheram um cargo para isso, completar os Sprites da temporada atual dá esse cargo a você ali, e deixar de tê-los o remove. É um cargo, escolhido pelos administradores daquele servidor, e o bot não pode tocar em nenhum outro — ele não cria, apaga nem reordena cargos, e nunca pode dar a si mesmo ou a qualquer outra pessoa uma permissão. Como todo outro cargo da seção 3, um cargo é visível para todos no servidor, que é o que um cargo é: diz que você terminou uma temporada, e nada mais sobre você.

Duas coisas menores sobre essa lista. Ela marca quais das pessoas que aparecem nela vincularam uma conta do Sprite Catch, porque é isso que decide se vocês dois podem concluir a troca no app e avaliar um ao outro; é o mesmo e único fato que o cargo Verified Collector publica na seção 3, e não diz nada sobre qual conta, nem o seu nome, o seu ID ou o seu histórico. E ela é montada a partir das pessoas que estão nesse servidor agora — se você sair, deixa de ser listado lá, e o que o bot lembrava sobre você ter sido membro é apagado na próxima vez que alguém consultar.

Você pode desligar isso, e pode apagar tudo, de dentro do Discord. Digitar /spritecatch privacy mostra o que está armazenado, oferece esconder você da busca daquele servidor mantendo suas marcações, e oferece apagar tudo o que o bot guarda sobre você — as marcações e todo registro de em quais servidores você o usou — o que tem efeito imediato e não pode ser desfeito. Excluir sua conta do Sprite Catch apaga isso também. Não funciona ao contrário: dizer ao bot para esquecer você deixa a coleção do seu app intacta, porque ela é sua.

Uma sala de troca é uma conversa privada no Discord, não neste app. Quando duas pessoas combinam uma troca, o bot abre um tópico privado em um canal escolhido pelos administradores daquele servidor e adiciona as duas nele. Tudo o que é dito lá dentro está no Discord, sob as regras do Discord e os moderadores daquele servidor, e este app não guarda nem lê nada disso — as ferramentas de bloqueio e denúncia do próprio Sprite Catch não alcançam lá dentro, e é por isso que a mensagem de abertura do bot diz isso e aponta as duas coisas. O bot escreve uma mensagem no começo listando o que cada um de vocês poderia trocar, e uma no fim quando qualquer um dos dois fecha a sala. Qualquer um dos dois pode fechá-la a qualquer momento, sem a concordância do outro. Uma troca combinada em uma sala do Discord não muda nada no seu histórico de trocas no app; isso só se move pela etapa de avaliação do próprio app, que as duas pessoas precisam fazer.

Se você vincular sua conta, o que você marcou com o bot vai junto. Rodar /link move essas marcações para a sua coleção do Sprite Catch, e a cópia do próprio bot é apagada no mesmo momento — daí em diante existe uma coleção só, e marcar algo no celular ou no Discord muda a mesma coisa. Onde as duas discordarem, a marcação mais recente vence. Desvincular não manda sua coleção de volta no outro sentido: o bot recomeça do zero, porque publicar no Discord o que você construiu no app não é algo que desvincular deva fazer.

Ao próprio servidor não se conta nada sobre você. Adicionar o bot armazena o identificador do servidor, o nome dele, quem o adicionou e em qual canal as salas de troca devem ser abertas — fatos sobre o servidor, não sobre seus membros. O bot não tem permissão para ler mensagens, para ver uma lista de membros, para distribuir cargos, nem para criar ou remover canais em qualquer servidor que não seja o da comunidade.

Publicar uma imagem da sua coleção no Discord

Depois que sua conta estiver vinculada, você pode digitar /missing, /collection ou /rating em um canal do Discord e o app responde naquele canal, onde todo mundo que está nele pode ver, com uma imagem: os Sprites que você ainda está caçando, os que você já pegou, ou seu histórico de trocas em estrelas. A imagem carrega seu nome de exibição e seu código de amigo, então ela diz de quem é — é a mesma imagem que o próprio botão de compartilhar do app sempre fez, desenhada no servidor em vez de no seu telefone.

Isso acontece porque você digitou o comando, e só então. Nada é publicado sozinho, nada é publicado quando sua coleção muda, e não existe nenhuma versão disso que rode enquanto você não está olhando.

Você pode pedir a de outro colecionador, e só se o perfil dele for público. Mencionar alguém ou digitar o ID de Conta dessa pessoa desenha a imagem dela em vez da sua — mas só sob a mesma regra que decide se um estranho pode procurá-la no app ou abrir a página web compartilhável dela na seção 4. Um perfil privado recusa, e a recusa é mostrada a quem perguntou e a mais ninguém, então perguntar sobre alguém não conta nada ao canal sobre essa pessoa. A sua é a única exceção: você pode publicar a sua própria imagem com o perfil público ou privado, porque publicá-la é a sua decisão sobre a sua própria coleção.

Depois disso, a imagem pertence àquela conversa. Ela é desenhada sob demanda em um endereço web que para de funcionar depois de cerca de uma hora, mas o Discord a copia para a própria rede assim que a mensagem aparece e guarda essa cópia sob as próprias regras — então uma mensagem que você publicou continua sendo uma imagem da coleção que você tinha na época, mesmo depois que sua coleção mudar, e removê-la é algo que você faz no Discord. Nada de novo é armazenado deste lado para criá-la: ela é desenhada a partir da coleção e do histórico de trocas já descritos acima, e nenhum registro de tê-la desenhado é mantido além dos registros de servidor comuns descritos na seção 13.

Sua coleção e o conteúdo que você cria

Quais variantes de sprite você marca como obtido, dominado, ou como precisando recomprar — o propósito do app — além de qualquer outra coisa que você escolher adicionar: um nome de exibição, uma tag do Fortnite, o personagem que você desenha como sua foto de perfil, uma breve descrição que você escreve para seu perfil, anúncios de troca e suas notas, posts e a foto que você pode anexar a um deles, respostas, reações, curtidas e republicações no feed da comunidade, mensagens diretas e qualquer foto ou mensagem de voz que você envia em uma delas, os grupos dos quais você participa — seus nomes, suas fotos, quem está neles e até onde você leu — avaliações e resenhas escritas que você deixa após uma troca, denúncias que você registra, e mensagens que você envia ao suporte junto com qualquer foto — geralmente uma captura de tela do que deu errado, ou de algo pelo qual você está reivindicando uma recompensa — que você anexa a uma delas.

Cada publicação e cada anúncio de troca leva o idioma em que foi escrito, para que colecionadores que procuram esse idioma possam encontrá-lo, e outros colecionadores conseguem vê-lo. Seu telefone descobre isso a partir das palavras que você digitou, antes de a publicação ser enviada — ele usa o reconhecedor de idiomas embutido no iOS, nada é enviado para isso, e o que sai do seu telefone é a resposta (“português”), nunca uma análise do que você escreveu. Quando há pouco com que trabalhar — algumas palavras, um link, uma fileira de Sprites — nada é adivinhado, e o rótulo recai sobre a configuração descrita abaixo.

Essa configuração é em qual idioma você lê a comunidade. Ela restringe o feed, o mural de trocas e a lista de colecionadores que têm um Sprite quando você pede, e é o rótulo alternativo descrito acima. Escolher um é opcional — se você nunca escolher, o app usa o idioma em que já está sendo exibido, e seu feed mostra todos os idiomas, que é como ele se comporta para todo mundo até que digam o contrário.

A descrição do perfil é algumas linhas sobre você, e é opcional e fica vazia até que você escreva uma. Outros colecionadores podem lê-la dentro do app se o seu perfil for público, e ela é verificada em busca de conteúdo banido como qualquer outra coisa que um estranho possa ler. Ela permanece dentro do app: é deliberadamente deixada de fora da página web compartilhável descrita na seção 4.

O app também mantém uma lista de verificação dos códigos que o Fortnite distribui. O Fortnite publica códigos que você digita no próprio Painel Administrativo para receber recompensas, e o Fortnite não diz quais você já digitou — então o app permite que você marque cada um, e guarda as marcações na sua conta para que continuem lá em um celular novo. O que é armazenado é só quais códigos você marcou, nada além disso: nem quando você marcou um, nem se o código realmente funcionou, e nada vindo do Fortnite. Uma marcação é uma anotação para você mesmo — ela não resgata nada, não é verificada contra nada, e você pode desmarcar qualquer coisa a qualquer momento. Nenhum outro colecionador jamais vê isso: não está no seu perfil, não está na página web compartilhável descrita na seção 4, e nunca é enviada a mais ninguém. A lista de códigos em si é publicada pelo app para todo mundo e não é sobre você.

Diferente disso, e vale manter separado: o app tem códigos próprios — uma palavra ou duas distribuídas numa live, num post do Discord ou num cartão, que você digita na tela de Recompensas para receber uma decoração de perfil, algumas Gemas, ou as duas coisas. O que fica guardado é quais desses códigos você usou e quando, e quantas Gemas aquele código pagou, porque esse registro é de onde suas Gemas são contadas e o que impede que uma mesma conta use um código duas vezes. São códigos do próprio app e não têm nada a ver com o Fortnite: eles entregam coisas dentro do Sprite Catch, e o app continua sem poder conceder, transferir ou alterar nada dentro do jogo. Um código é sempre gratuito — não há como comprar um, eles nunca são vendidos nem incluídos com nada, e nada do que eles pagam pode ser comprado com dinheiro. Nenhum outro colecionador vê quais você usou, e tudo é apagado junto com a sua conta (seção 9).

Separadamente da coleção de sprites, o app mantém um armário: uma lista dos itens cosméticos de Fortnite — trajes, acessórios para as costas, picaretas, gestos e o resto — que você diz possuir, e quais estilos de cada um. O que fica armazenado é quais itens e estilos você marcou e quando alterou cada um pela última vez, para que a lista sobreviva a um celular novo e seja a mesma em todos os aparelhos em que você entrar. O app não está conectado à sua conta do Fortnite e não consegue vê-la. Ele não tem como verificar o que você realmente possui e nunca tenta; cada marcação é algo que você informou, do mesmo jeito que a lista de códigos acima. Seu armário é privado — ele não aparece no seu perfil, não está na página web compartilhável descrita na seção 4, e nenhum outro colecionador consegue vê-lo. Uma versão futura pode adicionar uma opção que permita exibi-lo no seu perfil; até você ativar algo assim, ele continua privado. O catálogo de cosméticos que o app mostra vem de um banco de dados público da comunidade de Fortnite e descreve o jogo, não você — nós o buscamos em nossos próprios servidores, e nada sobre você ou sobre seu armário é enviado para lá nem para a Epic Games.

A partir de uma versão futura você pode preencher essa lista colando um link, em vez de marcar cada item manualmente. Se você já mantém seu armário do Fortnite em um site da comunidade, copia o endereço da sua página de armário lá e cola no Sprite Catch. Quatro coisas sobre isso valem a pena dizer claramente. Seu telefone é quem faz a leitura — o texto colado é decodificado no dispositivo, comparado com uma lista de itens cosméticos que o app publica, e mostrado a você antes de qualquer coisa ser salva. O app não visita esse site, nem nesse momento nem nunca, então nada sobre você chega até ele e ele não é informado de que você usa o Sprite Catch. Só os itens cosméticos são mantidos: o que é salvo é a mesma lista de itens que uma marcação teria produzido, e nada sobre de onde ela veio — o endereço que você colou não é armazenado, e a única outra coisa que esses links carregam, a data em que a conta da Epic foi criada, é descartada sem ser mantida ou enviada. Ele só adiciona, então importar não pode apagar nada que já esteja no seu armário. Isso ainda não é uma conexão com sua conta do Fortnite: o app nunca teve acesso a uma, não pede para você fazer login na Epic, e nunca pede uma senha da Epic.

Ao lado do armário o app mantém uma lista de desejos: os cosméticos em que você toca o coração porque quer tê-los. O que fica guardado é quais itens você marcou e quando. Ela existe para uma coisa só, e essa coisa é uma notificação — uma vez por dia o app verifica quais dos itens que você marcou estão na loja de itens do Fortnite e, se houver algum, envia uma única notificação avisando. Nada é enviado até você marcar algo, essa notificação nunca chega mais de uma vez por dia, e há um botão nos Ajustes que desliga isso sem desmarcar nada. Uma lista de desejos é tão privada quanto o armário ao lado dela: não está no seu perfil, não está na página web compartilhável, e nenhum outro colecionador pode vê-la. A lista do que está na loja é publicada pelo app para todo mundo, vem da mesma base de dados pública da comunidade, e não é sobre você — nada sobre você ou sobre a sua lista de desejos é enviado para lá nem para a Epic Games.

Existe uma segunda notificação da loja, e ela não é sobre você de jeito nenhum. Ela diz uma vez por dia o que entrou na loja de itens, tendo você marcado algo ou não — a mesma mensagem enviada a todo mundo que pediu, montada a partir da lista pública do que está à venda. Ela não precisa de nada seu, não lê nada sobre você, e a única coisa guardada é o fato de você a ter ligado: ela vem desligada até você ligá-la, o que dá para fazer quando a tela Skins a oferece pela primeira vez ou a qualquer momento nos Ajustes, e desligá-la a interrompe. A notificação da lista de desejos acima e esta são botões separados, então ter uma não significa ter a outra.

Você também pode reagir a um cosmético do Fortnite — uma de cinco carinhas, dizendo se você gosta da aparência dele. O que fica guardado é em qual item você escolheu uma carinha, qual carinha e quando. Duas coisas acontecem com isso, e vale separá-las. Sua própria reação é privada do mesmo jeito que seu armário: nenhum outro colecionador vê que foi você, e ela não aparece no seu perfil nem na página web que dá para compartilhar. A contagem é pública — quantas pessoas escolheram cada carinha para um item é publicado para todo mundo e desenhado na tela da loja, porque esse número é todo o sentido de reagir. Você pode mudar sua reação ou retirá-la a qualquer momento, e retirá-la a remove da contagem.

Vale dizer uma consequência com todas as letras em vez de deixar que você a descubra. Se você apagar sua conta, suas reações são apagadas junto, mas as contagens públicas não diminuem. Depois que várias pessoas reagiram a um item, o número é uma contagem de opiniões e não aponta mais para ninguém — não há nada nele que identifique você, e não dá para rastreá-lo até você depois que sua reação some. Se você preferir não fazer parte de uma contagem, retire sua reação antes de apagar a conta, o que a remove dos dois lados.

Tudo isso é opcional, exceto a coleção em si, e cada informação é armazenada para que o recurso a que pertence funcione — sua coleção sobrevive a um novo celular, sua conversa está lá quando você volta, sua avaliação conta para a reputação que outros colecionadores veem. A Seção 4 explica quais dessas informações ficam visíveis para outras pessoas.

Informações de uso

Para que o app possa ser melhorado, ele registra como é usado: quais telas são abertas, quais recursos são usados, quando um fluxo é abandonado, se o escaneamento teve sucesso, junto com a versão do seu app, o idioma do dispositivo, e o país de onde veio sua solicitação.

Vale a pena declarar claramente três limites disso, porque são eles que tornam isso diferente do que "análise de dados" geralmente significa:

• Isso fica com o Sprite Catch. Não há SDK de análise de terceiros, nem SDK de publicidade nem relatório de falhas no app. As informações de uso vão para o meu próprio servidor e para mais lugar nenhum — não para um fornecedor de análise, não para uma rede de anúncios, não para um corretor de dados. Isso é sobre informações de uso especificamente, e é algo diferente das respostas de questionário, que são descritas dois títulos abaixo e são compartilhadas.
• Isso não usa identificadores de rastreamento. Os eventos não são registrados diretamente vinculados à sua conta. Eles carregam um substituto embaralhado calculado a partir dela, além de um identificador de sessão regenerado toda vez que você abre o app. O substituto não pode ser revertido para sua conta, e excluir sua conta destrói a única coisa a partir da qual ele pode ser calculado — então o que resta não pode mais ser vinculado a você, nem por mim nem por mais ninguém. Não há identificador de publicidade, e nada aqui pode seguir você para o app ou site de outra empresa.
• Ele registra ações, não conteúdo. Um evento diz "a tela da coleção foi aberta" ou "um sprite foi marcado como obtido" — nunca o que você escreveu, com quem você conversou, o que você pesquisou, ou quais sprites estão na sua coleção.

Você pode desativar isso em Ajustes → Privacidade e Segurança → Compartilhar Dados de Uso. Quando isso está desativado, o app para de produzir essa informação por completo, então nada sai do seu dispositivo — ela não é coletada e depois descartada, ela nunca é criada. O resto do app funciona exatamente como antes.

Separadamente, o app pode mostrar cartões promocionais — um convite para o Discord da comunidade, um link para a própria página do Sprite Catch em outro serviço. Eles aparecem no menu lateral e na tela de Recompensas. Tocar em um deles informa ao servidor qual cartão foi tocado e nada mais: a requisição não carrega conta nem identificador de dispositivo, e o servidor simplesmente soma um ao total daquele cartão. Não existe registro em lugar nenhum de quem tocou.

A versão web conta visitas, e faz isso sem armazenar nada no seu dispositivo. app.spritecatch.com agora registra que uma visita aconteceu — a tela em que você chegou, seu idioma, o país de onde veio a solicitação, e qual versão do site a atendeu — para que eu possa saber se alguém está usando. É deliberadamente a coisa mais restrita que responde a essa pergunta, e quatro limites a definem. Nada é gravado no seu navegador: nenhum cookie, nenhum identificador armazenado, nada adicionado à coleção que seu navegador já mantém. Em vez disso, para que dez carregamentos de página vindos de você não sejam contados como dez pessoas, a visita é registrada sob um substituto embaralhado calculado a partir do seu endereço IP, da descrição que seu navegador faz de si mesmo, e da data de hoje — e, como a data faz parte disso, o substituto é diferente amanhã, então o que é armazenado não pode ser usado para acompanhar um navegador de um dia para o outro, nem por mim, nem por ninguém. Ele não carrega nenhuma conta, porque a versão web não tem nenhuma, nem nada sobre quais sprites você marcou. E a tela é registrada como uma categoria — que você abriu a página de um sprite, ou o perfil de alguém — nunca o endereço, então de quem era a coleção que você viu não está nele. Duas consequências honestas: duas pessoas compartilhando uma conexão e o mesmo navegador contam como uma, e uma pessoa em duas redes conta como duas. É uma contagem de visitas, não de pessoas, e não é capaz de se tornar isso sem armazenar algo no seu dispositivo, o que não acontece. Não há interruptor para isso na versão web, porque não há conta para guardar essa configuração nem nada ali vinculado a você; o interruptor Compartilhar Dados de Uso do app é separado e não é afetado.

Recompensas diárias

O app oferece uma pequena recompensa por voltar em dias consecutivos. Para isso, ele mantém três coisas: quantos dias seguidos você resgatou uma recompensa, a maior sequência que você já teve e a data do resgate mais recente.

Diferente das informações de uso mencionadas acima, isso é mantido vinculado à sua conta em vez de um substituto embaralhado — uma sequência que não pudesse ser associada a você não seria a sua sequência. Três coisas decorrem disso, e cada uma é proposital:

• Só resgatar registra algo. Abrir o app não grava nada. A recompensa aparece, e é tocar nela que cria o registro — então um dia em que você abriu o app e não resgatou não deixa nenhum vestígio de tê-lo feito.
• É só sua. Sua sequência é mostrada só para você e para mais ninguém: não aparece no seu perfil como outros colecionadores o veem, não aparece na página web compartilhável da seção 4, e não vai para ninguém com quem eu compartilhe informações. Ela não é usada para decidir o que é mostrado, oferecido ou cobrado de você.
• É uma contagem e uma data, não um histórico. O que é mantido é a sequência atual, a melhor sequência e o último resgate — não um registro de todos os dias em que você já abriu o app.

Os primeiros seis dias de uma sequência desbloqueiam, cada um, uma decoração fixa e divulgada — uma cor para seu nome, uma aparência para o personagem que você usa como foto de perfil. Todo sétimo dia sorteia um prêmio aleatoriamente de um pequeno conjunto. Nada nisso custa dinheiro, nada pode ser comprado para mudar suas chances, e Gems também não podem ser gastas nisso — nada que o aplicativo sorteia aleatoriamente pode ser pago com qualquer coisa. Um prêmio que você já tem nunca é sorteado novamente — então cada sorteio te dá algo novo até que você tenha todos. As chances são mostradas no aplicativo, na tela em que o sorteio acontece.

A partir de uma versão futura, uma recompensa também pode chegar como uma caixa — dada a você depois que uma pessoa conferir algo que você fez, e aberta por você para revelar uma decoração de um conjunto divulgado. As mesmas coisas valem para ela: nada nisso custa dinheiro, nada pode ser comprado para mudar suas chances, nada dentro dela pode ser comprado com Gems e nada dentro dela é colocado na loja de Gems, uma decoração que você já tem nunca é sorteada novamente, e o conjunto inteiro e suas chances reais são mostrados antes de você decidir abri-la. Nada ganho dessa forma pode ser trocado ou vendido. O que é mantido é apenas quais decorações você possui e qual caixa te deu qual, o que faz parte das decorações descritas acima e não é compartilhado com ninguém.

A partir de uma versão futura, abrir uma caixa também permite que você escolha. Ela mostra uma decoração, e você pode pedir para ver outra um pequeno número fixo de vezes — o aplicativo te diz quantas antes de você começar — e então ficar com a que você mais gostou entre as que te mostrou. Cada uma dessas visualizações extras é grátis e vem junto com a caixa: não há nada para comprar, nada para ganhar, nenhuma forma de gastar Gems em uma delas e nenhuma forma de conseguir mais, e pedir para ver outra nunca tira uma que já te mostraram. Enquanto você está decidindo, o aplicativo guarda uma anotação de curta duração sobre quais decorações já te ofereceu, para que fechar o aplicativo e voltar te leve às mesmas, e não a um conjunto novo. Essa anotação é mantida somente até você escolher, e desaparece quando você o faz — ela é apagada no momento em que você fica com uma, e junto com tudo o mais se você excluir sua conta.

Convites

Você pode convidar amigos compartilhando seu nome de usuário, e desbloquear decorações conforme mais deles entrarem. Duas coisas são mantidas para isso: quem convidou você, se alguém o fez, e — calculado a partir disso — quantas pessoas você trouxe.

Esta é a primeira coisa nesta política que registra um vínculo entre duas contas, então vale a pena ser exato sobre o que esse vínculo é e não é:

• Somente usar um código registra algo. Compartilhar seu próprio código, e outras pessoas abrirem seu link de convite, não registram nada. O registro é feito uma vez, quando alguém insere um código no app. Isso pode ser feito a qualquer momento — não há mais um prazo após o cadastro — mas apenas uma única vez, e nunca pode ser alterado para outra pessoa depois.
• Sua contagem de convites é só sua. Ela é mostrada a você e a mais ninguém: não no seu perfil como outros colecionadores o veem, não na página web compartilhável da seção 4, e não para qualquer pessoa com quem eu compartilho informações. Ninguém é informado de que você o convidou, e ninguém vê uma lista de quem convidou.
• Isso não é um histórico. O que é guardado é o único fato de quem convidou você — não quando você tocou em um link, não qual link, não onde você estava.
• Ele desaparece com qualquer uma das contas. Se você excluir sua conta, o registro vai junto; se a pessoa que convidou você excluir a dela, o vínculo com ela é apagado e sua conta simplesmente deixa de ter um.

As decorações que isso desbloqueia não podem ser compradas e nada nisso custa dinheiro. Elas são fixas e publicadas, em números definidos de amigos, e há mais uma por inserir o código de outra pessoa você mesmo — assim, os dois lados de um convite ganham algo. Uma delas é uma caixa, exatamente do tipo descrito acima: ela abre em uma decoração de um conjunto publicado, nada pode ser comprado para mudar as chances, uma decoração que você já possui nunca é sorteada novamente, e o conjunto e suas chances reais são mostrados antes de você abri-la. Nada que você ganhar dessa forma pode ser trocado ou vendido.

Um link de convite é uma página deste site que não nomeia ninguém. Ela mostra o nome de usuário ou ID de conta para o qual foi criada e um botão de instalação, e não diz mais nada sobre a pessoa que o enviou — nem o nome dela, nem a coleção dela, nem sequer se o perfil dela é público.

Jogando no fliperama

A tela de Recompensas tem um pequeno fliperama — cinco jogos curtos, todos desenhados pelo próprio app a partir da sua própria arte e dos sprites que você já coleciona: voar com o personagem que você criou por uma sequência de canos, adivinhar qual de dois sprites é a captura mais comum, nomear um sprite conforme ele surge de sua sombra, empilhar blocos e encontrar pares. O que é guardado, separadamente para cada jogo, é sua melhor pontuação e a data em que você a alcançou, além da sua melhor pontuação dentro do dia atual, da semana atual e do mês atual. Não cada jogo que você joga, nem quantas vezes você tentou. Cada um desses valores só é sobrescrito quando você o supera, então cem jogos perdidos seguidos não deixam absolutamente nada registrado, e não há histórico de quando ou com que frequência você jogou.

Uma corrida concluída também informa quanto tempo ela levou. Isso é usado para verificar se a pontuação é uma que o jogo realmente poderia ter produzido, e depois é descartado — com uma exceção que vale mencionar: em um dos cinco jogos a pontuação simplesmente é a rapidez com que você terminou, então um tabuleiro mais rápido é um número maior. Nada mais sobre uma corrida é guardado, e nada sobre uma corrida que você abandona é enviado.

Os três registros mais curtos existem porque cada jogo tem um ranking para cada um deles (seção 4). Eles não são um diário: a melhor pontuação do dia é simplesmente substituída na próxima vez que você jogar em um novo dia, e o mesmo vale para a semana e o mês, então nada se acumula e o número de ontem desaparece no momento em que você inicia uma corrida hoje. O dia, a semana e o mês são contados em UTC, o mesmo horário para todo mundo, para que dois colecionadores estejam sempre sendo classificados na mesma janela de tempo.

Um jogo por dia é destacado na tela do fliperama. Isso é apenas uma indicação e nada mais: é o mesmo jogo para todo mundo, é calculado a partir da data, e não de qualquer coisa sobre você, e não muda nada sobre o que é armazenado, o que é conquistado ou quem pode ver.

Assim como uma sequência, e ao contrário das informações de uso acima, cada uma dessas pontuações é mantida vinculada à sua conta em vez de a um substituto embaralhado — uma pontuação máxima que não pudesse ser associada a você não seria a sua pontuação máxima. Diferente de uma sequência, ela não é só sua: se o seu perfil for público, sua melhor pontuação pode aparecer em um ranking que outros colecionadores leem. A seção 4 diz exatamente o que isso mostra e quem está nele.

Você pode desafiar alguém com quem já conversa. Ao terminar um jogo, o app oferece enviar essa pontuação para uma das suas conversas, e o campo de mensagem também pode começar um desafio do zero; de qualquer forma, o que chega é um card que fica na conversa e mantém um placar. De um desafio guarda-se quem o abriu, qual jogo, qual conversa, quando — e uma melhor tentativa por pessoa que jogar. De novo, não cada tentativa: uma partida pior não grava nada, então jogar o mesmo card dez vezes deixa um único número.

Vale dizer duas coisas com clareza. Um desafio só pode ir para uma conversa que você já tem, então ninguém pode ser desafiado por um estranho. E o número no card é um que você escolheu colocar ali — é o recorde que você já tem naquele jogo ou uma partida que você jogou no card, e o app nunca vai mostrar um número maior do que o que já guarda para você. Ou seja, um perfil privado, que não está em nenhuma classificação, ainda assim mostra uma pontuação às pessoas da conversa onde jogou um desafio, e só a elas. Uma partida de desafio conta nas classificações exatamente como qualquer outra partida daquele jogo, sob as mesmas regras do resto desta seção. Nada é ganho por vencer alguém: uma partida rende o que renderia jogada sozinha, e o card em si não paga nada.

A tela de cada jogo também mostra uma lista curta de Amigos — colecionadores que seguem você e que você segue de volta, com a melhor pontuação deles naquele jogo. Ela não publica nada que uma classificação já não publique: contém apenas as contas que uma classificação já listaria, então um amigo com perfil privado simplesmente não aparece, e o app não diz nada sobre ele de um jeito nem de outro.

Jogar não rende nada hoje. O arcade foi construído com uma forma de distribuir perfis com decorações por pontuação — alcançar um número divulgado na tela antes de você jogar por ele, ou ficar em primeiro em um dos quatro rankings de um jogo — e isso está desativado. Nenhuma decoração jamais foi dada por uma pontuação, e nenhuma está sendo dada agora; os jogos guardam seus recordes e os classificam, e é só isso que fazem. Nada nos jogos custa dinheiro, e nada que pode ser comprado muda uma pontuação ou uma posição em um ranking. Se isso for reativado algum dia, esta página muda junto, e o que voltaria é o arranjo que acabou de ser descrito: um número divulgado ao lado de uma decoração divulgada, sem sorteio, sem chances e sem nenhuma caixa envolvida, e nada ganho que pudesse ser trocado ou vendido. Os jogos também não pagam Gems, e isso é proposital: uma pontuação é a única coisa aqui que uma pessoa pode sentar e repetir, então ela não rende nada além da pontuação.

Gems

As Gemas são a moeda do próprio app. Elas são ganhas usando o app, ou dadas por um código, e não podem ser compradas — não há nada para recarregar, nenhum pacote, nenhum combo e nenhuma assinatura, nenhuma quantia em dinheiro produz uma única Gema, e um código que as paga é ele próprio sempre gratuito e nunca é vendido. Elas compram decorações de perfil numa lojinha.

Quantas você tem é calculado, não armazenado. O número vem de coisas que o aplicativo já sabe sobre sua conta — com quantas pessoas diferentes você completou uma troca, quanto você publicou, a sequência diária mais longa que você já teve, quanto da sua coleção você já preencheu, há quanto tempo você está aqui, e se você participou de uma campanha de código de criador. Nada de novo é registrado para calcular isso, e nenhuma contagem separada é mantida. Uma consequência que vale dizer com clareza: como é calculado a partir do estado atual da sua conta em vez de acumulado, o número pode diminuir — desmarcar sprites que você tinha marcado, ou ter uma publicação removida por violar as regras, o reduz. Qualquer coisa que você já comprou continua sendo sua.

O que fica guardado é no que você as gastou, e o que lhe foi entregue. Quando você compra uma decoração, o app registra que esta conta comprou aquela decoração, quanto custou e quando — e esse registro é o que torna a decoração sua, então ela continua lá depois de reinstalar. O mesmo vale no sentido inverso: quando você resgata um dos códigos do próprio app, ele registra qual código foi e quantas Gemas pagou, e é desse registro que essas Gemas são contadas. Outros dois números ficam guardados na sua conta: qualquer coisa que eu tenha lhe dado à mão (por exemplo, para consertar algo que deu errado), e um ajuste único feito quando as Gemas foram introduzidas, para que todo o histórico de um colecionador antigo não fosse pago de uma vez. Tudo é apagado junto com a sua conta (seção 9).

Nada aleatório pode ser pago com elas. Uma caixa de recompensa, o sétimo dia de uma sequência — qualquer coisa que o aplicativo sorteia aleatoriamente — nunca pode ser comprado com Gems, e nada que pode ser sorteado é colocado na loja. Isso é garantido pelo aplicativo, não apenas lembrado: uma decoração que está em qualquer um desses conjuntos simplesmente não pode receber um preço.

A loja é a mesma para todo mundo, e tudo o que está nela está sempre nela — cada decoração que tem um preço fica à venda, o tempo todo. Nada nela é escolhido para você, nada depende de nada sobre você, e nada sobre o que você olha nela é registrado.

Comprar uma decoração — removido

Não há nada para comprar, e não há mais nenhuma forma de comprar. O app já foi construído para poder vender decorações de perfil pela App Store. Foi desligado antes mesmo de abrir; nenhuma decoração foi jamais listada, ninguém jamais comprou nada, e nenhuma informação de pagamento jamais chegou até mim. Em 1 de setembro de 2026 a capacidade em si foi removida — do app, do servidor e desta política. Versões anteriores desta página descreviam o que uma compra envolveria, com o argumento de que a capacidade ainda existia e poderia ser religada. Ela não existe mais, então a descrição foi junto.

O que isso significa para o que é guardado: nada sobre pagamentos é guardado, porque nenhum jamais foi cobrado. Não há registros de compra, nem referências de transação, nem mensagens de reembolso da Apple, nem registro de nada comprado — não guardados, não compartilhados, e não há nada que um pedido de exclusão precise alcançar. A App Store não é mais destinatária de nada para este app (seção 6). Se um dia decorações voltarem a ser vendidas por dinheiro, será uma nova versão do app, e esta página dirá isso no mesmo dia, antes de acontecer.

Respostas de questionários e recompensas

O app pode oferecer algo para você fazer em troca de uma decoração para o seu perfil — responder a um breve questionário, ou abrir um link. Essas ações são sempre opcionais, sempre gratuitas, e pular uma delas não custa nada além da decoração.

Se você concluir um questionário, as respostas que você escolher dar são armazenadas e eu as leio. Tudo o que você digitar em uma pergunta de texto livre é mantido exatamente como você escreveu. Isso nunca é mostrado a ninguém dentro do app, e é excluído quando você exclui sua conta. Nada é enviado até que você toque para avançar — fechar um questionário não envia nada. Por favor, trate um campo de texto livre como trataria qualquer outro: não coloque nele nada que você não gostaria que fosse lido.

As respostas dos questionários não são vendidas, e nenhuma jamais foi. O que você responde é lido por mim, para decidir o que construir em seguida. Não vai a lugar nenhum: nem para empresas de jogos, nem para estúdios, nem para ninguém fora do serviço.

Até 31 de agosto de 2026 o aplicativo tinha a capacidade de oferecer um questionário cujas respostas fossem vendidas como pesquisa de mercado, e esta página descrevia isso em detalhe. Ela nunca foi usada — nenhum questionário desse tipo foi oferecido a ninguém e nenhuma resposta sua jamais foi vendida a ninguém — e nessa data a capacidade foi removida do aplicativo e do servidor, junto com a tela de consentimento que teria sido exibida. Não resta mais nada aqui para aceitar, nem nada para desativar. A seção 13 registra a mudança.

Sobre a permissão de rastreamento do iOS. Enquanto você configura o aplicativo, o iOS pergunta se o Sprite Catch pode rastrear você, e você pode se fazer a mesma pergunta a qualquer momento em Ajustes → Privacidade & Segurança → Rastreamento. Nada no aplicativo rastreia você, e nada lê sua resposta. Não há identificador de publicidade algum, nenhuma rede de anúncios, e nada que siga você até o aplicativo ou o site de outra empresa. A permissão foi acrescentada em 1º de agosto de 2026 por causa do questionário descrito acima; quando ele foi removido, a permissão foi mantida de propósito, para que a escolha já seja sua antes que qualquer coisa pudesse precisar dela. Se algum dia algo precisar, esta página vai dizer antes de coletar o que quer que seja. Dizer não não custa nada a você — cada parte do aplicativo funciona exatamente igual das duas formas — e nada é registrado pelo fato de você responder.

Completar um desses fica registrado na sua conta — qual oferta, e quando. Isso é diferente de tocar em um cartão promocional no parágrafo acima, e a diferença é deliberada, não acidental: um toque promocional é um contador anônimo, e isto não é, porque o serviço precisa saber quem já ganhou uma decoração para dá-la apenas uma vez e parar de perguntar. De onde veio uma decoração também é registrado, para que eu consiga diferenciar uma recompensa de uma que eu dei manualmente quando alguém escreve perguntando por que a tem.

As decorações em si — quais delas a sua conta possui, e quais você escolheu mostrar no seu perfil — são armazenadas com a sua conta. A arte é minha, não sua: não há como enviar uma imagem, e nada nesse recurso pede acesso à sua biblioteca de fotos ou à sua câmera.

As conquistas continuam sendo calculadas no seu dispositivo, a partir da sua própria coleção e dos contadores que já estão no seu perfil, então, para quase todas elas, o serviço não guarda nenhum registro de quais você conquistou. Duas coisas sobre elas ficam guardadas com sua conta. A primeira é sua escolha de quais poucas exibir: fixar uma conquista no seu perfil guarda essa escolha, para que ela te acompanhe em um telefone novo e para que outros colecionadores vejam as que você escolheu. A segunda é mais recente e se aplica a um pequeno número de emblemas que nenhuma regra poderia calcular — um emblema por ajudar a testar o app, por estar aqui desde cedo, por me contar sobre algo quebrado. Esses são entregues por mim, uma conta de cada vez, então o serviço registra sim quais deles sua conta recebeu. Ambos são visíveis para qualquer pessoa que olhe seu perfil, que é justamente para isso que serve um emblema.

Informações do dispositivo e da conexão

O serviço roda no Cloudflare. Como qualquer servidor web, ele registra metadados padrão da requisição — seu endereço IP, o horário da requisição, o user agent do seu dispositivo — para rotear tráfego, bloquear abusos e se defender contra ataques. Isso não é usado para construir um perfil seu e não é associado à sua coleção.

Cada requisição também carrega a versão e o número de build do app, para que o servidor consiga identificar uma versão desatualizada que precisa de atualização. Isso descreve a versão que você instalou, não você.

Informações de idade

Os dois apps perguntam, e a partir de 21 de agosto de 2026 responder é obrigatório. Antes essa era uma pergunta exclusiva do iPhone, e o app Android não perguntava nada — isso não é mais verdade, e mudou por um motivo que vale a pena dizer com clareza: até essa data, a maioria das contas nunca tinha sido perguntada, e é a idade que decide as configurações padrão de privacidade de uma conta e quais lembretes de segurança ela recebe. Então a pergunta agora é feita a todo mundo, nos dois apps, e — essa é a parte que mudou — ela precisa ser respondida antes que o app continue, inclusive por pessoas que já usavam o app há meses sem nunca terem sido perguntadas. Há uma explicação nessa tela, atrás do ⓘ, dizendo exatamente para que a resposta é usada.

Para definir configurações padrão de privacidade adequadas à idade, o app estabelece se você tem mais ou menos de 13 anos — pelo serviço Declared Age Range da Apple, quando o dispositivo oferece suporte a ele, ou perguntando sua idade quando não oferece. Sua data de nascimento nunca é pedida e nunca é armazenada, em nenhum dos dois apps: uma data de nascimento identifica você de forma muito mais precisa e não me diria nada a mais, porque tudo o que há por trás disso é uma comparação com um número inteiro de anos. O serviço da Apple informa uma faixa etária, e não uma data de nascimento ou um número, então, num iPhone que responde por meio dele, o app guarda um resultado e nunca uma idade.

A partir de 2 de setembro de 2026 o app também descobre se você tem 18 anos ou mais, no seu telefone, e não me conta nada sobre isso. Vem da mesma pergunta: num iPhone, o serviço da Apple recebe os dois limites no mesmo pedido, então não há uma segunda janela e continua não havendo idade; em todo o resto é o número que você já deu. Ele decide uma coisa: se você vê o aviso curto de segurança que aparece acima de uma conversa com alguém com quem você nunca falou (seção 3). Não é enviado ao meu servidor, não abre nem fecha nenhuma parte do app, e uma conta sobre a qual nunca me contaram é tratada como menor de 18 — que é a resposta que mantém o aviso, e não a que o remove. Mais ou menos de 13 continua sendo o único resultado de idade que chega até mim.

Na versão do app que sai a partir de 28 de agosto de 2026, as idades oferecidas nessa tela começam em 13, porque o lado social do Sprite Catch é um produto para maiores de 13 anos, e abaixo da lista há um botão que diz Minha idade não está na lista. Ele abre uma explicação e uma única oferta: o Modo seguro, uma versão limitada do app — a coleção, o escâner, as Recompensas e o seu próprio perfil, com a comunidade, as mensagens diretas e as notícias desativadas. Escolhê-lo registra a conta como menor de 13 anos e não guarda número nenhum, porque nenhum foi dado. Ele pode ser desativado depois nos Controles Parentais, onde um dos pais também pode definir uma senha para que isso não seja possível.

A resposta em si continua não tirando nada. Seja qual for a idade que você informar, todas as partes do app continuam funcionando: o que uma idade muda são as configurações padrão descritas abaixo, nunca o que você pode fazer. As duas coisas que de fato desativam funções são escolhas que alguém faz: o Modo seguro, escolhido nessa tela por um colecionador menor de 13 anos, e os Controles Parentais, onde um dos pais desativa a comunidade, as mensagens ou as notícias para uma criança de qualquer idade.

Quando o app pergunta — durante a configuração, logo depois de você escolher um nome de exibição, ou uma vez sobre o próprio app se a sua conta for anterior a isso — a idade que você informa é guardada com a sua conta, junto com o resultado de maior/menor de 13 anos, e os dois são enviados ao servidor. Quando a resposta foi Minha idade não está na lista não há número a guardar e nenhum é inventado: a conta carrega o resultado de menor de 13 anos e nada mais. Guardo o número para entender as idades das pessoas que usam o app, de modo que as decisões sobre o que ele oferece e como se comporta sejam tomadas com isso em mente. Ela nunca é mostrada a outros colecionadores: não aparece em nenhum perfil, nenhuma publicação, nem na página web pública, e nenhuma função do app a exibe. Você pode refazer a verificação de idade a qualquer momento nos Controles Parentais, e sua idade é apagada junto com a sua conta (seção 9).

Algumas contas têm uma idade que ninguém realmente informou e, a partir de 29 de agosto de 2026, essas contas são perguntadas de novo. Até 21 de agosto de 2026 a lista de idades abria já parada em um valor, e o botão abaixo dela podia ser pressionado sem mover a lista — então uma conta cujo dono simplesmente seguiu em frente ficou registrada com aquela idade de repouso em vez de uma que tivesse sido informada. Essa é uma parcela grande das contas hoje registradas como menores de 13 anos, e a correção honesta não é ajustar o número em silêncio nem apagá-lo, mas fazer a pergunta como deve ser feita. Essas contas veem a tela de idade mais uma vez, na versão que não aceita uma resposta enquanto a lista não for movida. Nada na conta muda enquanto ela está sendo perguntada, e nada muda por causa da resposta também.

A partir de 2 de setembro de 2026, essa pergunta só é feita às contas que colecionam como convidado. Uma conta que entrou com a Apple, com o Google ou com um endereço de e-mail podia ver a tela, mas não tinha como enviar a resposta de volta — então a pergunta voltava, e para algumas pessoas voltava a cada poucos segundos. A correção é não perguntar: essas contas ficam em paz, a última resposta que deram permanece no telefone delas e chega ao servidor na próxima vez que entrarem. Elas mantêm exatamente a mesma proteção que tinham enquanto eram perguntadas — uma idade que ninguém informou continua não sendo tratada como uma idade que alguém informou, então nada é desligado para elas em 1º de outubro por causa disso.

As contas que de fato informaram uma idade abaixo de 13 são avisadas do que vem e de quando. Em vez de perguntar de novo — uma idade que alguém escolheu de propósito é uma resposta, e perguntar outra vez seria só pedir outra — o app mostra um aviso nomeando a data a partir da qual a comunidade, as mensagens diretas e as novidades serão desligadas para aquela conta, e dizendo o que não muda: a coleção, o scanner, as Recompensas, o fliperama e o seu próprio perfil. Essa data é 1º de outubro de 2026. Ela fica no servidor em vez de embutida no app, para que, se mudar, cada cópia instalada aprenda a data nova em vez de continuar mostrando uma antiga.

O que acontece nessa data é que três chaves mudam, e são chaves que você pode ver. A comunidade, as mensagens diretas e as novidades são desligadas usando os mesmos Controles Parentais da tela de configurações que um responsável já pode usar para uma criança de qualquer idade — então podem ser ligadas de novo nesse mesmo lugar, a menos que um responsável tenha definido uma senha ali, que é para isso que a senha serve. O app não se recusa a funcionar: nada no servidor passa a rejeitar esta conta, e a coleção, o scanner, as Recompensas, o fliperama e o seu próprio perfil seguem exatamente como estão. É aplicado uma vez, e se você ligar as três chaves de novo o app não fica desligando outra vez.

O aviso oferece duas respostas e qualquer uma delas o encerra. Se a idade estiver errada, você pode refazer a verificação ali mesmo; se estiver certa, você pode dizer isso, depois de marcar uma caixa confirmando que a idade da conta é a sua idade real. Quando você confirma, o app registra que você confirmou e quando — e esse registro é toda a razão de ele parar de perguntar. Ele diz apenas que a pergunta foi respondida: não é tratado como prova de que a resposta é verdadeira, nunca é mostrado a outros colecionadores, não muda nada do que a sua conta pode fazer, e é apagado junto com a sua conta (seção 9). Você ainda pode refazer a verificação de idade sempre que ela deixar de estar certa, em Controles Parentais.

O resultado maior/menor de 13 anos precisa chegar ao servidor: uma proteção que roda apenas no dispositivo é uma proteção que o dispositivo pode ser alterado para ignorar, e o servidor não pode reter coisas da conta de uma criança sem saber quais contas são essas. Quando o resultado é menor de 13 anos:

• Nenhuma informação de uso é coletada — o servidor a descarta em vez de registrá-la, mesmo que um dispositivo a envie de qualquer forma.
• Nenhum endereço de e-mail é mantido, mesmo quando a Apple ou o Google oferecem um durante o login. Ele é recusado no momento em que chega, em vez de ser armazenado e depois apagado. Entrar com endereço de e-mail e senha é recusado terminantemente — essa forma de entrar precisa de um endereço para funcionar, então, em vez de pegar um de uma criança, o app fecha a porta e avisa isso. Colecionar como visitante e entrar com a Apple ou com o Google continuam funcionando normalmente.
• O perfil começa privado, então a coleção e o nome de exibição não são publicados como uma página web nem mostrados a outros colecionadores, a menos que alguém ative isso.

O que o resultado de idade não faz é desativar funções por conta própria. O feed da comunidade, as trocas, os perfis de outros colecionadores e as mensagens diretas são controlados por uma pessoa: um dos pais, na tela de Controles Parentais (Configurações → Controles Parentais), onde cada um pode ser desativado separadamente e uma senha de 4 dígitos impede que uma criança os ligue de novo; ou um colecionador menor de 13 anos, escolhendo o Modo seguro na tela de idade, que desativa os três de uma vez e é desfeito nessa mesma tela de Controles Parentais. A senha e essas escolhas ficam guardadas apenas no seu dispositivo e nunca são enviadas ao servidor.

3. O que fica no seu dispositivo

Várias coisas que as pessoas razoavelmente presumem que são coletadas não são.

Lembretes diários de recompensa. Se você os deixar ativados, o app pede ao seu telefone para lembrá-lo sobre uma recompensa não resgatada — uma vez à tarde e uma vez antes da meia-noite. Eles são definidos pelo seu telefone, para o seu telefone. Nenhum lembrete é enviado por um servidor, nada sobre quando você é lembrado é registrado em lugar nenhum, e o app não precisa saber seu fuso horário para fazer isso — seu telefone já sabe. Eles continuam funcionando sem sinal, e param no momento em que você os desativa em Ajustes → Notificações, que é um interruptor armazenado nesse dispositivo, e não na sua conta.

O scanner de tela, no iPhone. O app de iPhone pode preencher a sua coleção fotografando a tela de Sprites no Fortnite. Essas fotos nunca são enviadas nem salvas. O reconhecimento acontece inteiramente no seu aparelho, comparando com as artes de sprites que o app já baixou; os quadros existem na memória pelo tempo de uma varredura e somem quando você fecha o scanner. A única coisa que sai do seu aparelho é o resultado que você confirma — a mesma marca de "eu tenho este" que você poderia definir tocando no sprite. Nada é marcado sem a sua aprovação.

Há um outro lugar onde a câmera é usada, e esse envia a foto. Quando você reivindica uma recompensa que uma pessoa precisa conferir, pode fotografar a sua prova em vez de sair procurando uma foto que tirou antes — que é o que você precisa se aquilo que está provando está numa televisão. Essa foto é anexada à sua mensagem e lida pelo pequeno grupo que responde ao suporte, exatamente como uma foto que você escolhe da sua galeria, e está coberta por tudo o que a seção 4 diz sobre fotos de suporte. É a única foto tirada pela câmera que chega a ser enviada a algum lugar, ela é enviada só quando você aperta enviar, e o app a redimensiona antes, o que remove os detalhes que uma câmera guarda junto de uma foto — inclusive onde ela foi tirada.

Os dois apps chegam à câmera de formas diferentes, e no Android o app nunca a toca. No iPhone o visor abre dentro do Sprite Catch, e o seu telefone pede permissão de câmera na primeira vez. No Android o app passa a tarefa para o próprio app de câmera do seu telefone e recebe de volta apenas a única foto que você decidiu manter: o Sprite Catch não pede nenhuma permissão de câmera no Android e não a tem, então não há como ele abrir uma câmera que você mesmo não abriu. Tirar uma foto também nunca é a única forma de responder — escolher uma da sua galeria fica ao lado, e nos dois telefones o app continua sem pedir acesso à sua galeria de fotos para isso.

O microfone funciona da mesma forma, e é sempre só o microfone. Ele é usado para uma única coisa — gravar uma mensagem de voz para enviar em uma conversa — e fica desligado até você começar uma gravação, momento em que seu telefone pergunta a você pela primeira vez. Não há escuta em segundo plano, nenhuma gravação enquanto o app está fechado, e nenhuma câmera envolvida: uma mensagem de voz é apenas som. Uma gravação que você cancela, ou uma curta demais para ser uma mensagem, é descartada sem sair do aparelho; o restante está na seção 4. Se preferir não decidir de dentro de uma conversa, o mesmo interruptor está em Ajustes → Privacidade e Segurança.

O aviso em uma foto que alguém envia para você. Se a detecção de nudez do seu próprio iPhone estiver ativada — seja porque você ativou o Aviso de Conteúdo Sensível, seja porque um responsável ativou a Segurança na Comunicação no Tempo de Uso — o Sprite Catch usa isso para cobrir uma foto que alguém envia para você até que você escolha vê-la, e em um iPhone de criança ele também pergunta antes que uma foto assim seja enviada. A verificação é do seu próprio iPhone, ela roda inteiramente no seu dispositivo, e a resposta dela nunca sai desse dispositivo. Nenhuma foto é enviada para isso, nada é armazenado sobre o que foi decidido, e eu nunca sou informado de que uma foto foi coberta, ou de que alguém escolheu olhar — essa última parte não é uma escolha minha, mas uma condição que a Apple impõe para sequer permitir que um app use essa verificação, e é isso que faz disso um aviso para você, e não um relatório sobre alguém. Duas coisas decorrem disso que valem a pena dizer sem rodeios. Ela vem desativada a menos que alguém a tenha ativado, o que a maioria das pessoas não fez — então uma foto que chega sem aviso não foi considerada adequada, ela apenas não foi verificada. E isso não muda nada sobre como a foto é armazenada ou moderada: isso é a seção 4, e é o mesmo tanto para uma foto que foi coberta quanto para uma que não foi.

Sua lista de atividades. A tela de Atividades — novos seguidores, reações, respostas, combinações de troca, alertas de mensagem — é armazenada apenas no seu dispositivo. O servidor não guarda cópia nem registro do que você lê. A lista tem um limite, entradas antigas são descartadas, e excluir o app a remove.

Os colecionadores que você estava vendo agora há pouco. A tela de busca abre com uma lista curta das pessoas que este telefone teve pela frente recentemente — de quem você abriu o perfil, de quem você leu ou reagiu a uma publicação, com quem você respondeu uma conversa — para que voltar a alguém não dependa de você lembrar o nome. Essa lista é montada e guardada no seu dispositivo e nunca é enviada para mim: não tenho registro de quais perfis você leu, e ninguém na lista é avisado de que está nela. Ela guarda cerca de vinte nomes por vez e os mais antigos saem; pertence à conta em que você entrou e não te acompanha para outra; bloquear alguém tira a pessoa da lista na hora; e a lista tem um botão Limpar, além de dar para remover qualquer nome sozinho. Sair da conta guarda a lista junto com a conta a que ela pertence, recomeçar do zero ou apagar o app a elimina, e seu telefone pode limpá-la por conta própria para liberar espaço.

Tudo na versão web. app.spritecatch.com não tem conta nem login, e não armazena nada sobre sua coleção no servidor. Sua coleção ali é salva no armazenamento local do seu navegador e nunca é enviada para mim, junto com uma ou duas preferências de exibição. Nenhum cookie é definido, e nenhum identificador é armazenado no seu navegador: nenhum identificador de publicidade, nenhum login, nenhum registro de quem você é. As visitas são contadas, da forma limitada que a seção 2 descreve, e essa contagem também não armazena nada no seu dispositivo. Limpar os dados do seu navegador, usar navegação privada, ou trocar de navegador ou dispositivo faz você perder sua coleção permanentemente — não há nada para eu restaurar, porque eu nunca tive isso. A única coisa que a versão web pode agora me enviar é um endereço de e-mail, e somente se você digitar um na caixa do Android descrita na seção 2; ele é armazenado separadamente de tudo isso, não está vinculado a nada aqui, e é excluído no dia do lançamento.

A versão web pode criar um link que leva sua coleção para o app do iPhone. Sua coleção é codificada após o # nesse link, e os navegadores nunca enviam essa parte a nenhum servidor — então ela chega ao seu telefone sem nunca chegar até mim. O lado negativo é que qualquer pessoa para quem você enviar o link pode ler a coleção contida nele, e os links não expiram. Ele contém apenas quais sprites você marcou: nenhum nome, nenhuma conta, mais nada sobre você.

4. O que é público e o que é privado

Esta seção descreve os dois aplicativos. O aplicativo Android costumava ser somente para coleção, e esta página costumava dizer isso. Isso deixou de ser verdade durante o trabalho de paridade de agosto de 2026: o aplicativo Android agora tem as mesmas funcionalidades comunitárias que o aplicativo iPhone — o feed, trocas, mensagens diretas com fotos e mensagens de voz, reputação de troca e denúncias — então tudo abaixo também se aplica a ele. Duas coisas ainda são exclusivas do iPhone, e nenhuma delas é um recurso comunitário: fazer login com a Apple, e comprar uma decoração.

Um perfil novo é público por padrão, para que colecionadores possam te encontrar e combinar trocas, e publicar uma troca, escrever um post ou responder a um ativa o perfil público de novo, avisando você antes de confirmar. Público significa que qualquer pessoa que usa o app pode ver — e ler não exige uma conta, então isso inclui pessoas que nunca fizeram login — seu nome de exibição, tag do Fortnite, o personagem que você desenhou como sua foto de perfil, a descrição que você escreveu para seu perfil, quaisquer decorações que você escolheu mostrar nele, as conquistas que você fixou nele e quais conquistas você já obteve, sua coleção, anúncios de troca e notas, posts e as fotos anexadas a eles, respostas, reações, curtidas e republicações, e sua reputação de troca — a avaliação em estrelas de trocas concluídas, junto com resenhas escritas e quaisquer marcas de golpe que outros colecionadores tenham deixado. Outros colecionadores também podem te buscar pelo seu nome de usuário, seu nome de exibição ou sua tag do Fortnite, e podem buscar o texto de posts recentes. A busca cobre perfis públicos e posts e nada mais — nunca suas mensagens diretas. Você pode ficar privado a qualquer momento nas Configurações, o que te esconde da busca, do Descobrir, da combinação de trocas e das listas "quem tem isso".

O seu perfil também reúne o que você escreveu. O perfil de um colecionador tem uma aba Publicações com tudo o que essa pessoa publicou, da mais recente para a mais antiga, e qualquer pessoa que possa ver o perfil consegue lê-la — o que, como acima, inclui quem nunca entrou na conta. Nada de novo é guardado para isso e nada aparece ali que já não fosse público no feed; o que mudou é que está tudo num só lugar em vez de espalhado por uma linha do tempo, então parta do princípio de que aquilo que você publica pode ser lido como uma lista de tudo o que já publicou. Um perfil privado não mostra essa lista, assim como não mostra o resto do perfil; uma publicação que você apaga some dali no mesmo instante em que some do feed; e alguém que você bloqueou não consegue chegar até ela.

A partir de 4 de setembro de 2026 o seu histórico de trocas acompanha as suas publicações. A avaliação em estrelas das suas trocas concluídas — e o aviso que uma conta carrega quando já recebeu marcas de golpe suficientes — passa a aparecer ao lado do seu nome nas suas publicações e respostas, não apenas no seu perfil. Nada de novo é guardado e ninguém novo consegue ver: é o mesmo histórico que o parágrafo acima já descreve como público, mostrado onde alguém está de facto a ler em vez de a um toque de distância. A razão para o mover é que o feed é onde as pessoas decidem se iniciam uma troca, e um aviso que só existe num ecrã que ninguém abriu primeiro é um aviso que chega tarde demais. Vale a pena dizer duas coisas sobre como é desenhado. Não é mostrado nas suas próprias publicações — toda a gente o vê e você não, porque está lá para informar quem lê e você não é quem lê; o seu próprio histórico está no ecrã Estado da conta, onde vem com um motivo e uma forma de recorrer. E não muda nada do que as suas publicações fazem: uma publicação de uma conta com um aviso continua a poder ser lida, respondida e denunciada por qualquer pessoa, e escolher não ver essas contas no feed de trocas continua a ser um filtro que você liga.

A partir de 1 de setembro de 2026 uma publicação pode levar uma foto, e uma foto no feed é pública de um jeito que uma foto numa mensagem não é. O feed mudou nessa data: antes era só sobre Sprites — os que você tinha conseguido e os que estava procurando — e agora tem uma parte geral de Fortnite e Sprite Catch ao lado da de trocas, onde uma publicação pode ser texto, uma imagem, ou a publicação de outra pessoa que você repassou. Uma foto que você envia numa mensagem chega a uma pessoa. Uma foto que você coloca numa publicação chega a todo mundo, inclusive a quem nunca entrou na conta, porque ler o feed não exige conta. Ela é armazenada no servidor como uma foto de mensagem, não aparece na página web pública do seu perfil e não é indexada por buscadores, mas trate colocá-la numa publicação como publicá-la. A foto é limpa dos detalhes que a câmera registra junto, como onde foi tirada, antes de sair do seu celular — igual a uma foto de mensagem. Para escolhê-la usa-se o seletor que o iOS executa fora do app, que entrega apenas a imagem escolhida e nada mais, então esse recurso sozinho não pede nenhum acesso à sua galeria.

A partir de 2 de setembro de 2026, uma foto que você anexa a uma publicação é verificada antes de ser publicada, e essa verificação é a única coisa neste app que envia uma imagem para outra empresa. Quando você escolhe uma foto para uma publicação, ela é enviada ao serviço Cloud Vision do Google, que responde qual a probabilidade de ela ser explícita ou gráfica, e nada mais. Se a resposta for um sim confiante, o envio é recusado: você é avisado de que a foto não pode ser publicada, pode escolher outra, e nada é armazenado nem mostrado a ninguém. Todo o limite aqui é deliberado e vale a leitura, porque é mais estreito do que parece. Isso acontece com fotos em publicações e com mais nada — não com uma foto em uma mensagem direta, não com uma foto anexada a um chamado de suporte, não com uma mensagem de voz, não com nada que você escreve. O motivo é a diferença descrita no parágrafo acima: uma foto de publicação é publicada, para todos, incluindo pessoas que nunca fizeram login, então ela é a única imagem neste app que você já estava entregando a estranhos de qualquer forma. Uma foto que você envia a uma pessoa não é isso, e não é enviada. Ao Google é feita uma única pergunta e não se pede que ele reconheça ninguém: a requisição pede a resposta sobre conteúdo explícito e nenhum outro tipo de análise, e em particular nunca pede ao Google para detectar ou comparar um rosto. O Google a processa como prestador de serviços, não a mantém e não a usa para treinar nada. A imagem também não é mantida do meu lado. O que fica registrado são as cinco pontuações que voltaram, uma impressão digital do arquivo, e se ela foi recusada — nunca uma cópia da foto, e uma foto recusada nunca é armazenada. E se o Google não puder ser alcançado, ou responder com um erro, a foto é publicada em vez de retida: uma falha do lado deles não pode impedir você de publicar. Duas coisas que isto não é. Não é uma verificação de imagens ilegais de crianças — ela não consegue fazer isso, nunca é tratada como se conseguisse, e as denúncias continuam sendo como isso chega até mim. E não decide nada sobre você: uma recusa é sobre uma imagem, não é uma sanção, não é registrada no seu Estado da Conta e não restringe sua conta de forma alguma.

Hoje ela não recusa nada. A verificação está em funcionamento e cada resposta está sendo registrada, mas ela está configurada para registrar em vez de agir enquanto eu descubro como se comporta com fotos reais, então neste momento nenhuma foto está sendo recusada por ela. Está descrita aqui por completo porque já está enviando imagens para o Google, que é a parte que importa para você, e esta página dirá claramente no dia em que ela começar a recusar.

A medida que interrompe a manutenção das fotos de uma conta agora cobre posts além de mensagens. A seção 4 descreve isso abaixo: quando o problema são as próprias fotos, posso parar de manter completamente as fotos de uma conta. Até esta data, isso cobria apenas mensagens. Agora também cobre uma foto anexada a um post — a foto é descartada em vez de armazenada, e o post que a carrega não chega a ninguém, embora o autor ainda a veja em seu próprio feed. Uma foto anexada a um ticket de suporte continua sempre sendo mantida, e essa continua sendo a única exceção, pelos motivos apresentados lá.

Você pode marcar qualquer colecionador com perfil público em um post, não apenas as pessoas que seguem você. Até 1º de setembro de 2026, uma marcação só funcionava se aquele colecionador te seguisse, e silenciosamente não fazia nada caso contrário. Marcar alguém coloca o nome dessa pessoa no seu post, dá aos leitores uma forma de abrir o perfil dela, e envia a ela uma notificação, a menos que tenha desativado menções nas Configurações — esse controle sempre existiu e é nele que essa ampliação se apoia. Marcações não alcançam um perfil privado, e não alcançam alguém que te bloqueou ou que você bloqueou.

Um punhado de contas carrega uma marca oficial ao lado do nome — a pessoa que faz o app, os moderadores que ajudam a administrá-lo, contas que o próprio app opera, e colecionadores que a equipe confirmou. Ela é colocada à mão e nada no app pode dar essa marca a uma conta por conta própria: ela não pode ser comprada, ganha, equipada ou pedida, e esse é justamente o objetivo dela. Ela existe para que você consiga distinguir uma conta real de alguém que copiou o nome, e é exibida em qualquer lugar onde o nome dessa conta aparece. Ela não dá a essa conta nenhum poder sobre a sua e nenhum acesso a nada seu.

O idioma em que uma publicação ou um anúncio de troca foi escrito é mostrado junto com ele, para que quem lê possa saber antes de responder se a conversa que vem a seguir é uma que consegue ter. Ele é descoberto no seu telefone a partir das palavras daquela publicação, então descreve a publicação e não você — escrever em inglês a rotula como inglês, seja qual for o idioma em que você lê o app. Seu idioma nunca é escrito ao lado do seu nome em nenhum outro lugar. Sua configuração decide uma coisa além disso: se você está entre os nomes que outro colecionador vê quando restringe uma lista das pessoas que têm um Sprite ao idioma que lê, para que uma primeira mensagem seja uma que os dois consigam ler. Nada mais sobre você é mostrado ali que um perfil público já não mostre. O país de onde vêm suas solicitações, descrito na mesma seção, não é público: não está no seu perfil, não está na página da web abaixo, e nunca é mostrado a outro colecionador.

Sua descrição de perfil é exibida dentro do app e em nenhum outro lugar. Ela não aparece na página da web abaixo, não aparece em nenhuma das páginas da web em spritecatch.com, e não aparece na versão web. Qualquer pessoa que consiga abrir seu perfil no app pode lê-la — e, como ler não exige conta, isso significa qualquer pessoa que tenha o app. Escreva-a como algo que um estranho vai ver.

Colecionadores que seguem você também podem ver os sprites que você capturou na última semana, lidos direto da sua coleção quando abrem essa tela. O botão Compartilhar Minhas Capturas desativa isso. O que você capturou nunca é público por si só — um perfil privado mantém sua coleção só para você — e quais sprites você marcou como precisando recomprar nunca é mostrado a ninguém, de qualquer forma.

Colecionadores com quem você está conversando também podem ver quando você usou o app pela última vez — mostrado como "Online" enquanto você o mantém aberto, ou então como há quanto tempo foi. Esse é o mesmo horário de "última atividade" que sempre foi exibido em um perfil público e usado pelos filtros "ativo esta semana" — o do mural de trocas e o do feed de Trocas; o que é novo é que, nas telas de mensagens, agora ele é preciso até o minuto, em vez de até a hora, e que há um interruptor para isso. Apenas o horário mais recente é mantido — não há histórico de quando você abriu o app, apenas a última vez que o fez — e ele registra que você esteve lá, nunca o que você estava fazendo.

Numa conversa, a pessoa com quem você está falando também vê enquanto você está digitando — o indicador que todo aplicativo de mensagens desenha. Ele passa entre vocês dois na hora e nunca fica registrado: não há registro de quando você estava digitando, do que você estava digitando, nem de uma mensagem que você começou e não enviou. Ele segue o mesmo botão que o horário acima, nas duas direções, então um colecionador que o desligou não mostra isso nem vê.

Além disso, e sem nunca ser mostrado a ninguém: enquanto a aplicação está aberta, mantém uma ligação ativa ao servidor para que as mensagens cheguem no momento em que são enviadas e não quando voltares a olhar. O serviço regista que essa ligação está aberta, e esquece-a quando a aplicação é fechada. É uma única marca com uma hora, existe apenas para que o servidor saiba se há algo a que entregar uma mensagem, e não é mostrada a outros colecionadores, não é usada para o «Online» acima e não é guardada como histórico. É apagada juntamente com a tua conta (secção 9).

O interruptor Mostrar Quando Estou Ativo, em Ajustes → Privacidade e Segurança, desativa isso, e funciona nos dois sentidos de propósito: com ele desativado, ninguém é informado de quando você esteve ativo pela última vez, e você também não é informado sobre mais ninguém. Ele também tira você de todos os filtros "ativo esta semana" — o do mural de trocas e o do feed de Trocas — porque uma lista de pessoas que estiveram por perto essa semana revelaria justamente o que você pediu para não mostrar. Contas com menos de 13 anos começam com ele desativado, junto com o perfil privado descrito na seção 11. Desativá-lo impede que o horário seja mostrado, não que ele seja registrado: o serviço continua registrando quando viu você pela última vez, porque é assim que uma conta anônima abandonada é reconhecida como abandonada (seção 9) e como posso saber quantas pessoas ainda estão usando o app. O que ele impede é que qualquer outro colecionador seja informado.

Em um perfil público, "sua coleção" significa quais sprites você tem e quais deles você dominou, não apenas quantos de cada. Outro colecionador vê os dois como uma comparação com a coleção dele — o que você tem que ele não tem, o que ele tem que você não tem, e o que você terminou que ele ainda não — e o app mostra a mesma comparação em uma conversa com você. Isso é calculado a partir das próprias coleções; nada extra é coletado para isso, e ficar privado remove isso junto com o resto.

As classificações

Cada um dos jogos do fliperama da seção 2 tem quatro placares — o melhor de hoje, o melhor desta semana, o melhor deste mês e o melhor de todos os tempos — o que dá vinte no total. Dentro de um jogo eles são a mesma lista desenhada de quatro maneiras: as mesmas pessoas, a mesma informação ao lado de cada nome, classificadas por uma pontuação diferente entre as que a seção 2 descreve. Um lugar em um deles não rende nada, pelo motivo que a seção 2 dá. Os placares de um jogo são dele: uma pontuação em um jogo nunca aparece no de outro, e os jogos não são somados nem comparados em lugar nenhum.

Cada uma lista as cinquenta pontuações mais altas, e ao lado de cada uma mostra o que uma linha de colecionador mostra em qualquer outro lugar do app: o nome de exibição, o personagem usado como foto de perfil, quaisquer decorações escolhidas para ele, e a marca oficial nos casos em que uma conta a possui. Além da pontuação. Nada mais acompanha isso — não sua coleção, não sua sequência, não quantas pessoas você convidou, e não o país de onde vêm suas solicitações.

Só perfis públicos estão neles. Fique privado e você ainda pode jogar, ainda pode bater o seu próprio recorde e ainda o vê; você simplesmente não é listado, e o app diz por quê em vez de deixar você na dúvida. Um placar é uma lista pública de nomes, então ele guarda apenas contas que já concordaram em ser encontradas. Isso importa mais para quem nunca escolheu: o perfil de alguém com menos de 13 anos começa privado (seção 11), então essas contas ficam fora dos placares a não ser que tenham deliberadamente tornado o perfil público. Ficar fora dos placares não custa nada além da listagem em si.

Um card de desafio é o outro lugar onde uma pontuação aparece, e é bem menor: fica dentro de uma única conversa, é visto só pelas pessoas daquela conversa, e mostra o jogo, quem o abriu e um número para cada pessoa que jogou. É o único lugar em que a pontuação de um perfil privado pode ser vista por outra pessoa — e apenas porque essa pessoa a enviou para lá, ou jogou o card ela mesma. A seção 2 descreve isso. A lista curta de Amigos na tela de cada jogo contém apenas contas que já estão nas classificações, sob a regra do parágrafo acima, então não mostra nada que esta seção já não tenha descrito.

Eles são lidos dentro do app e em nenhum outro lugar — não na página da web abaixo, não em nenhum outro lugar em spritecatch.com, e não na versão web. Um colecionador que você bloqueou não aparece na sua cópia de um ranking, e você não aparece na dele, e é por isso que a numeração pode pular uma posição. E uma conta que eu sinalizei por golpe é removida de todos eles, porque um ranking é um lugar onde o app coloca um nome em destaque.

Seu perfil como página web

Todo perfil público tem um endereço web compartilhável — spritecatch.com/u/<seu nome de usuário> — mostrando o que outro colecionador vê no app, exceto avaliações escritas, texto de denúncias de golpe, a descrição que você escreveu, o personagem que você criou, a marca oficial descrita acima e quais sprites você dominou, tudo isso permanece dentro dele. Ela ainda diz quantos você dominou, como sempre disse — só não quais. A página desenha o próprio mascote do app para todo mundo em vez do seu personagem, então nenhuma escolha que você fez sobre sua aparência sai do app. Não é preciso ter uma conta para abri-la, então trate-a como pública para a internet inteira. Duas coisas a limitam: pede-se aos mecanismos de busca para não indexá-la, e um perfil privado não mostra absolutamente nada. Tornar-se privado tira a página do ar em poucos minutos; excluir sua conta a remove.

Esse endereço costumava conter um código aleatório e agora contém o nome de usuário que você escolheu, e isso é uma diferença real. Um código aleatório era impossível de adivinhar e não dizia nada a um estranho; um identificador que você escolheu pode ser adivinhável, pode ser memorável, e pode ser um que você já usa em outro lugar. A página em si não mostra mais do que mostrava — mas quem consegue encontrá-la, e o que ela diz sobre você antes mesmo de ser aberta, agora é em parte uma escolha sua. O antigo endereço baseado em código ainda funciona, então nada que já foi compartilhado quebrou.

O mesmo endereço também pode ser compartilhado como um convite, e essa versão da página deliberadamente não mostra absolutamente nada sobre você — nem seu nome, nem sua coleção, nem sequer se seu perfil é público. Ela carrega apenas o identificador ou código com o qual o link foi criado e um botão de instalação, e é só isso, motivo pelo qual funciona da mesma forma esteja seu perfil público ou privado. Veja Convites na seção 2.

A versão web pode procurar um perfil da mesma forma, por nome de usuário ou por ID de conta, sob a mesma regra de público/privado. Eu não registro quem procurou quem.

Suas postagens na web

O feed da comunidade exibido em app.spritecatch.com não é ao vivo: é uma amostra fixa de cerca de vinte posts reais em que o nome de exibição, o nome de usuário e o ID de conta de cada autor foram substituídos por outros inventados antes da publicação, e nenhuma foto de perfil de autor é exibida de forma alguma. O texto é real e é público para qualquer pessoa na web. Duas consequências: excluir um post no app não o remove dessa página até a próxima vez que eu reconstruir o arquivo, e embora nada identifique você como o autor, um texto que cite o nome de alguém ainda permanece. Eu leio cada post dessa amostra antes de publicar e removo qualquer coisa que cite o nome de uma pessoa, identificador ou ID de conta. Me avise e eu vou remover o seu na próxima reconstrução.

Nada mais que você escreve aparece na web: postagens ao vivo, respostas, notas de troca, mensagens e reações não são publicadas fora do app.

Mensagens diretas e grupos

Privadas em relação a outros usuários — não em relação a mim. Nenhum outro colecionador pode lê-las. Mas eu administro o servidor, então posso acessar tudo o que estiver guardado nele, incluindo mensagens, fotos anexadas e mensagens de voz, e posso revisar esse conteúdo quando for necessário: para investigar uma denúncia, lidar com abuso ou um problema de segurança, responder a um chamado de suporte ou corrigir um erro. As mensagens escritas também são verificadas automaticamente em busca de conteúdo proibido, do mesmo modo que as publicações públicas, e existe um programa de segurança que pode ler conversas inteiras procurando estranhos que se aproximam de crianças — embora esse programa esteja desativado desde 30 de agosto de 2026, então hoje nenhum programa no meu servidor lê as suas conversas como conversas. Os dois estão descritos em Moderação e segurança, abaixo. Uma mensagem de voz não — nada a escuta nem anota o que foi dito, que é a outra metade da mesma promessa: nenhuma máquina minha transforma sua voz em palavras, e nenhuma máquina de mais ninguém também. Ela só é revisada se for denunciada, e nesse caso por mim.

Antes da sua primeira conversa, o app mostra as regras de segurança — não compartilhe onde você mora ou estuda, não envie fotos suas, as pessoas podem dizer que são alguém que não são — e pede que você marque uma caixa dizendo que as leu. O fato de você ter feito isso é armazenado na sua conta, e não no telefone, para que reinstalar o app ou entrar em outro lugar não faça você passar por isso de novo; só a data é guardada. Isso não tira nada de você: você marca a caixa e segue em frente, e denunciar e bloquear nunca ficam atrás disso.

Uma versão curta delas aparece de novo acima de cada conversa com alguém novo, e a partir de 2 de setembro de 2026 você pode desligá-la. Ao fechá-la, o app pergunta se você quer dizer esta conversa ou todas elas, e oferece as regras de novo; o que você escolher fica guardado no telefone e em nenhum outro lugar — nada disso chega ao meu servidor, e não faz parte da sua conta. Se você desligar, ela volta em Configurações → Privacidade e Segurança → Lembretes de chats novos, que é a linha que também diz o que é. Colecionadores de 18 anos ou mais não veem esse aviso de jeito nenhum, o que é determinado como descrito na seção 4. Nada disso mexe em mais nada: denunciar, bloquear e fechar uma conversa continuam no menu ⋯ no topo de cada chat, igualzinho em qualquer idade e esteja o aviso ligado ou desligado.

Você pode gravar uma mensagem de voz em vez de digitar uma. O app pede ao seu telefone acesso a o microfone na primeira vez, e o seu telefone pergunta a você — diga não e tudo o mais continua funcionando normalmente. A gravação roda apenas entre o momento em que você a inicia e o momento em que você a interrompe — no iPhone segurando o botão de gravação, ou depois de travá-lo deliberadamente para que você possa largar o telefone; no Android iniciando e depois enviando ou cancelando. De qualquer forma, nada é enviado até que você escolha enviar, e uma gravação que você cancela nunca sai do dispositivo. Uma mensagem de voz enviada chega apenas à conversa para a qual você a enviou e a mais ninguém — um colecionador, ou todo mundo naquele grupo — e ela é excluída do meu servidor após 30 dias — mais tempo do que a conversa precisa e bem menos do que uma mensagem escrita, porque a gravação da voz real de alguém não é uma captura de tela. O seu próprio telefone mantém sua cópia de tudo que você já reproduziu, então uma mensagem mais antiga ainda toca para você depois que a minha já tiver sumido.

Você pode excluir uma conversa — pela lista de Conversas ou de dentro da própria conversa. Isso a remove do seu app, e sua cópia das mensagens e fotos nela vai junto. O que isso não faz é alcançar o app do outro colecionador: uma conversa pertence a duas pessoas, e um dos dois excluí-la não pode levar a cópia do outro junto — isso daria a qualquer pessoa que acabasse de ser denunciada uma forma de apagar o que disse. Então as mensagens permanecem no servidor como pertencentes ao outro lado, até que ele também exclua a conversa ou exclua a conta. Se ele escrever para você de novo, a conversa volta, trazendo apenas o que for enviado a partir daí.

Você também pode fechar uma conversa, o que é uma coisa diferente e alcança vocês dois. Apagar limpa a sua própria cópia e a próxima mensagem traz a conversa de volta; fechar termina com ela. Nenhum de vocês pode enviar nada para uma conversa fechada — nem mensagem, nem foto, nem mensagem de voz, nem confirmação de troca — e os dois mantêm tudo o que já foi dito. Serve para o fim normal de uma troca, ou para quando você decide que não a quer mais, sem precisar bloquear alguém para que as mensagens parem. O outro colecionador é avisado: aparece uma linha na conversa para os dois dizendo que ela foi fechada e por quem, e a partir daí os dois aplicativos a mostram como fechada. Eu guardo quando ela foi fechada e qual de vocês a fechou, porque esse segundo dado é o que decide quem pode desfazer — só o colecionador que fechou uma conversa pode reabri-la, e o outro não tem como, nem mesmo pedindo para conversar de novo. Se os dois a fecharem em momentos diferentes, vale quem fechou por último. Fechar não tira mais nada: eles continuam no seu feed e na busca, você continua nos deles, e você ainda pode denunciá-los ou marcá-los como golpistas de dentro da conversa fechada. Não há notificação para isso — ninguém precisa de um aviso sobre uma porta que se fechou — e nada é apagado. Em qual lista uma conversa fechada fica, e onde, continua sendo escolha sua: ela vai para Arquivadas no seu telefone, e você pode trazê-la de volta.

Uma conversa pode ter mais de duas pessoas. Um grupo tem um nome e, se alguém definir uma, uma foto — ambos escolhidos por quem está nele e visíveis para todos. O que eu guardo junto disso é quem está no grupo, quando cada um entrou, se silenciaram e até onde cada um leu. O que vale a pena dizer sem rodeios é o alcance: tudo o que você manda para um grupo — uma mensagem, uma foto, uma mensagem de voz — chega a todo mundo que está nele, o que pode ser até trinta e um colecionadores em vez de um, e até 255 deles numa sala de comunidade. Todo o resto desta página continua valendo para isso, inclusive que eu posso ler o que está guardado no meu servidor.

Qualquer pessoa em um grupo pode adicionar outros colecionadores, então um grupo pode crescer e incluir gente que você nunca conheceu. Ninguém pode remover ninguém de um grupo — sair é sempre a sua própria decisão ali, e quando você sai, a conversa segue para todos que ficaram. Se você for o último a sair, o grupo e as mensagens dele são apagados. As comunidades funcionam de outro jeito nesse ponto, e a seção abaixo explica como.

Quem pode adicionar você é escolha sua, e um estranho nunca simplesmente aparece na sua lista. Colecionadores que você segue, ou com quem você já tem uma conversa, podem adicionar você a um grupo direto; você pode desligar isso nos Ajustes para que precisem pedir antes. Alguém que você não conhece sempre precisa pedir, seja qual for esse ajuste, e o convite fica esperando em Chats até você responder. Até você aceitar, você não está na conversa e não pode ler nada dela. Quando aceita, você vê o grupo daquele momento em diante — nunca o que foi dito antes de você chegar. O mesmo vale para uma sala de comunidade em que você entra: você a vê a partir do momento em que chega, e nunca o que foi dito antes.

Excluir sua conta não exclui o grupo. Suas mensagens, suas fotos e suas mensagens de voz nele são excluídas junto com tudo o mais, e o seu lugar nele desaparece; a conversa em si pertence às outras pessoas nela e continua sendo delas. Se você era o último membro, ela também desaparece.

Comunidades

Uma comunidade é um lugar público, e é justamente esse o ponto. Qualquer pessoa pode criar uma e, por padrão, qualquer pessoa pode encontrá-la e entrar. O que é público nela é público para todo colecionador com sessão iniciada: o nome, para que ela serve, a foto, quantas pessoas há nela e — para quem a abrir — quem está nela. Se você preferir não aparecer numa lista dessas, a resposta é não entrar, e sair tira você de lá.

O que eu guardo é a comunidade em si, quem está nela e quando cada um entrou, o que cada pessoa pode fazer ali, e em quais das suas salas cada um entrou. Uma comunidade tem um canal de Avisos em que todo mundo está, e qualquer quantidade de salas menores em que as pessoas entram por conta própria — ninguém nunca é colocado numa. Tudo o que foi dito acima sobre grupos vale para cada uma dessas salas, porque é isso que elas são.

Quem cria uma comunidade pode distribuir a capacidade de administrá-la, e quem pode administrá-la pode remover alguém. Este é o único lugar do app em que uma decisão dessas é tomada por outro colecionador e não por mim, então vale a pena ser exato sobre o que ela é e o que não é. Ser removido encerra o seu lugar naquela comunidade e em todas as suas salas, e impede você de entrar de novo, a menos que quem removeu desfaça isso. Você é avisado — a comunidade continua visível para você, dizendo que você foi removido e qual de uma lista curta de motivos foi dado. Os motivos são uma lista fixa que eu escrevi; ninguém pode escrever uma frase na sua tela.

Ser removido de uma comunidade não tira mais nada. Não é um aviso na sua conta, não toca nas suas publicações, nas suas mensagens ou nas suas trocas, e não muda nada em nenhuma outra parte do app. Em particular, não fecha nenhuma porta para denunciar: você ainda pode abrir aquela comunidade, ver quem a administra e denunciar essa pessoa — e pode escrever para o suporte se achar que foi um engano. Ninguém que administre uma comunidade pode esconder nada de você, banir você do app ou alcançar qualquer coisa fora da própria comunidade.

Do que uma comunidade guarda registro. Toda vez que alguém usa um desses poderes — distribuir a capacidade de administrá-la, tirá-la de volta, remover alguém, deixar alguém entrar, recusar alguém, mudar os ajustes — eu registro quem fez, para quem e quando, inclusive as vezes em que foi recusado. Esse registro é meu e não é mostrado a ninguém no app. Ele existe para que um poder que um colecionador tem sobre outro possa ser examinado depois, que é a única coisa que torna razoável distribuí-lo. Ele é apagado junto com todo o resto quando qualquer uma das duas pessoas apaga a conta.

Se a pessoa que criou uma comunidade apagar a conta, a comunidade continua e passa para quem ela tinha tornado moderador há mais tempo; se não houver ninguém, ela é fechada em vez de apagada, porque apagá-la levaria junto as conversas de outras pessoas.

As comunidades ficam desligadas quando Comunidade ou Mensagens está desligado no Controle dos Pais, e as duas coisas são exatamente o que parecem. Nada de uma comunidade fica de fora do resto desta página: o que é dito nas suas salas é guardado como qualquer outra mensagem, e eu posso ler.

Você pode excluir um pedido de conversa — um que você enviou, depois que ele foi respondido ou ficou parado, da lista deles no app. Isso limpa sua cópia dessa lista e, quando o pedido nunca foi respondido, também retira o pedido de volta: ele sai do app do outro colecionador e essa pessoa não pode mais aceitá-lo. Ao contrário de excluir uma conversa, então, esse aqui chega até a outra pessoa — mas só o pedido, nunca uma conversa: um pedido que alguém aceitou deixa a conversa que ele abriu exatamente onde está, para os dois. Como retirar um pedido também o encerra, você não pode pedir para conversar com esse colecionador de novo por um dia. O registro de que você o enviou permanece no servidor, e essa parte é proposital. É o que limita quantas vezes uma pessoa pode ser pedida para conversar, e o que sustenta a resposta de alguém de "não de novo hoje" — então uma exclusão que apagasse isso transformaria organizar sua própria lista em uma forma de burlar os dois.

Você pode desenviar uma única mensagem — mantenha o dedo sobre ela e escolha Desenviar. Essa ação chega mesmo ao aplicativo do outro colecionador: a mensagem desaparece das duas conversas, e nenhum de vocês pode abri-la, lê-la ou ver a foto dela novamente. O que fica nos dois lados é uma linha dizendo que uma mensagem foi desenviada, para que a outra pessoa veja que algo foi retirado, em vez de encontrar um vazio silencioso numa conversa que estava lendo. Uma mensagem de voz dentro dela é excluída definitivamente.

O que desenviar não faz é apagá-la do servidor. As palavras permanecem e, desde 24 de agosto de 2026, a foto também. As duas ficam guardadas onde nenhum de vocês pode alcançá-las, mas eu ainda posso. Isso é intencional, e é o mesmo motivo pelo qual excluir uma conversa não alcança a cópia da outra pessoa: sem isso, desenviar seria uma forma de alguém que acabou de te aplicar um golpe remover do seu aplicativo o que prometeu antes que você pudesse denunciá-lo — e quando o que essa pessoa enviou era uma imagem, a imagem costuma ser tudo o que aconteceu. Isso é uma mudança em relação ao que esta página dizia antes, que era que uma foto desenviada era apagada para sempre; isso era verdade até 24 de agosto de 2026, e fotos desenviadas antes dessa data realmente sumiram. Uma foto guardada é lida pelos mesmos motivos restritos pelos quais palavras guardadas são lidas, listados acima. Ela nunca é mostrada ao outro colecionador, nunca é publicada e nunca é usada para mais nada, e excluir sua conta a remove junto com tudo o mais (seção 10).

Sua cópia de leitura fica no seu celular. Mensagens, as fotos nelas e qualquer mensagem de voz que você já ouviu ficam guardadas no dispositivo que as recebeu, para que uma conversa abra instantaneamente, funcione offline, e não precise ser buscada no servidor toda vez que você a visualiza. Uma mensagem que você escreve e que não chega ao servidor — você estava offline, ou a conexão caiu — também fica guardada ali, para que continue esperando para ser enviada quando você voltar, em vez de simplesmente desaparecer. Uma consequência vale a pena conhecer antes que ela te surpreenda: entrar com a conta em um celular novo mostra com quem você tem conversado e a última coisa dita em cada conversa, mas não o resto do que foi dito antes disso. Essa mensagem mais recente aparece porque a lista das suas conversas mostra uma prévia dela de qualquer forma; o app a exibe na conversa também, em vez de deixar a tela em branco. Tudo o que veio antes dela permanece no celular em que chegou — não é baixado para o dispositivo novo, e é deliberadamente deixado de fora dos backups do dispositivo. Você pode ver quanto espaço isso está usando, e apagar tudo, em Ajustes → Geral → Armazenamento. Isso limpa apenas o celular em sua mão: não encerra uma conversa, não exclui sua conta, nem afeta a cópia do outro colecionador.

Eu acesso o conteúdo das mensagens quando há um motivo para isso, não como rotina — mas não vou prometer a você um limite técnico que não existe. Nada que você envia é criptografado de um jeito que me impeça de ler. Uma outra empresa lida com isso: se a pessoa para quem você está escrevendo estiver com as notificações ativadas, a notificação que avisa sobre sua mensagem carrega a mensagem, então ela passa pelo serviço de push da Apple a caminho do celular da pessoa — o mesmo caminho que toda notificação em um iPhone percorre, e o motivo pelo qual a mensagem já está esperando por ela em vez de ser buscada quando ela toca. Mais ninguém recebe isso. Por favor, não coloque em um nome de exibição, tag do Fortnite, nota de troca, post ou mensagem nada que você não gostaria que um estranho lesse.

Conversas de suporte

Quando você escreve para o suporte, o chamado é lido e respondido por mim. Ele nunca é publicado, nunca mostrado a outros colecionadores, e nunca usado para decidir o que você vê no app. Você pode anexar uma foto a uma mensagem, o que a maioria das pessoas faz quando algo está quebrado: uma captura de tela diz em uma imagem o que um parágrafo tem dificuldade em explicar. Ela é armazenada com o chamado, legível por você e por esse mesmo grupo pequeno, e por mais ninguém. Ela não é escaneada automaticamente, e não é publicada em lugar nenhum. Fotos são opcionais — um chamado sem imagem funciona do mesmo jeito — e o app redimensiona a que você envia antes de ela seguir, o que também remove os detalhes que uma câmera registra com uma foto, como onde ela foi tirada. Você pode escolher uma foto da sua biblioteca ou tirar uma na hora; de qualquer forma é a mesma imagem indo para o mesmo lugar, e nada é enviado até que você envie.

O app pede para ver suas fotos recentes, e é só isso que ele faz com elas. Quando você anexa uma imagem em qualquer lugar — uma mensagem, uma conversa com o suporte, o resgate de uma recompensa — o app mostra as mais recentes no seu telefone em uma faixa, para que escolher uma captura de tela não signifique vasculhar uma biblioteca inteira. Essas imagens são lidas no seu telefone para desenhar essa faixa e para mais nada: o app lê a imagem completa apenas da que você toca, não envia nada até você apertar enviar, e nunca adiciona nada à sua biblioteca nem remove nada dela. Ele não olha, indexa ou envia o resto. Você pode recusar e não perder nada importante — o seletor que sempre esteve ali está a um toque de distância no mesmo lugar, e ele entrega apenas o que você escolher sem o app ver sua biblioteca de forma alguma. O iOS também oferece compartilhar apenas fotos selecionadas: o app trata isso como um sim, mostra o que você compartilhou, e te dá uma forma de mudar a seleção.

O suporte não passa pelo Discord, e nunca passou. Um arranjo para que moderadores voluntários respondessem parte da fila a partir de um canal privado da equipe foi descrito aqui em agosto de 2026 e depois abandonado; ele nunca chegou a ser ativado, nenhum chamado jamais chegou a esse canal, e a conexão entre o suporte e o Discord foi desde então removida totalmente do app. Nada que você escreve para o suporte jamais chegou ao Discord ou a um moderador — chega até mim e a mais ninguém além disso. Veja a seção 13.

Uma resposta automática responde algumas perguntas na hora. Grande parte do que chega é uma pergunta que a própria ajuda do app já responde — como deixar de seguir alguém, como conseguir uma moldura de perfil, como mover uma coleção para um novo celular — e esperar um dia para eu digitar isso não ajuda ninguém. Então a primeira mensagem de um novo chamado é verificada em busca de algumas frases, e se ela corresponder a uma das perguntas para as quais escrevi uma resposta, essa resposta é enviada de volta em segundos. Não há nenhuma inteligência artificial nisso e nada é enviado a lugar nenhum para ser lido: é uma lista de palavras e uma lista de respostas, ambas escritas por mim, no mesmo servidor que já armazena o chamado. Não é um chatbot com quem você conversa — ele olha para uma mensagem uma única vez, quando o chamado é aberto, e nunca mais.

Cinco coisas sobre isso valem a pena declarar claramente, porque são os motivos pelos quais é seguro tê-lo. As respostas dele são identificadas — uma automática diz isso na mensagem, então você sempre sabe se está lendo a mim ou a uma máquina. Ele nunca decide nada sobre sua conta. Ele não pode avisar você, suspender você, retirar um aviso, conceder uma decoração, mudar uma configuração ou mexer na sua coleção; a única coisa que ele pode fazer é enviar uma das respostas que eu escrevi. Tipos inteiros de chamado nunca chegam até ele: recorrer de um aviso, denunciar alguém por golpe ou por segurança, reivindicar uma recompensa, qualquer coisa com uma foto anexada, e qualquer coisa vinda de uma conta com um aviso — esses vão direto para uma pessoa, por design, porque são decisões que uma pessoa deve tomar. O mesmo vale para qualquer coisa que mencione dinheiro, um reembolso, um banimento ou sua própria conta, seja lá o que mais houver nela. E quando nada corresponde, ele diz isso e repassa o chamado; o chamado fica aberto e aguarda uma pessoa, exatamente como aconteceria se nada disso existisse. Um chamado ao qual você anexou uma foto é o único para o qual ele não escreve nada — ele é repassado sem uma palavra, porque esses costumam chegar em lote e uma carta padrão só atrapalharia. De qualquer forma o app confirma na tela que sua mensagem foi enviada, e nada fica esperando por uma resposta de uma máquina.

Um chamado que a resposta automática responde é então encerrado, e vale a pena saber disso antes que aconteça, não depois. Essas respostas são completas, então não sobra nada na conversa — mas isso significa que você não pode escrever novamente naquele mesmo tópico. A resposta diz isso no final e explica o que fazer em vez disso: abrir um novo chamado, que aí sim chega até mim. Nada disso faz você perder o que enviou, e toda mensagem que qualquer um de nós escreveu continua no app para você ler.

Existe um tipo de conversa de suporte em que a foto é o ponto principal, não um extra. Algumas recompensas pedem que você faça algo fora do app — usar um código de criador na loja de itens do Fortnite é a primeira delas — e como nada aqui pode verificar isso por você, o app pede que você envie uma captura de tela disso e eu mesmo olho a imagem. Essa conversa registra qual recompensa você está reivindicando, para que eu possa dar a você uma vez e o app possa parar de oferecê-la. Três coisas decorrem do fato de ser uma captura de tela de outro app: ela pode mostrar seu nome ou tag naquele jogo, então envie apenas a parte que mostra o que você fez; ela é lida por mim e mais ninguém; e nunca é enviada para a Epic Games ou para qualquer outra pessoa, porque nada neste app conversa com eles. Reivindicar é totalmente opcional — a recompensa é uma decoração para o seu perfil, nada no app depende dela, e ignorá-la não custa nada.

Moderação e segurança

Como as pessoas podem publicar, fazer trocas e enviar mensagens, o app precisa ser moderado. Texto publicado publicamente ou enviado em uma mensagem é analisado automaticamente antes de ser enviado. Endereços da web são recusados em todos os lugares, exceto dentro de uma conversa que dois colecionadores já concordaram em ter — não em uma publicação, um nome de exibição, uma descrição de perfil, um anúncio de troca, o nome de um grupo ou a nota anexada a uma solicitação de mensagem — e tocar em um dentro de uma conversa mostra para onde ele leva, junto com um aviso de que ninguém o verificou, antes que qualquer coisa abra. O app não tem navegador próprio: um link que você escolher seguir abre no navegador do seu telefone, fora do Sprite Catch, e nada dessa visita volta para cá. As fotos anexadas a mensagens são olhadas automaticamente desde 29 de agosto de 2026, o que é uma mudança em relação ao que esta página dizia antes — até essa data elas nunca eram escaneadas no meu servidor, apenas armazenadas como enviadas e moderadas quando alguém denunciava. O que mudou está descrito alguns parágrafos abaixo, sob o programa de segurança: não é uma verificação de todo upload, ele olha imagens apenas do número pequeno de contas que outra coisa já destacou, e o que procura é uma conta mostrando rostos diferentes para crianças diferentes. Separadamente, desde 25 de agosto de 2026, uma foto pode ser coberta com um aviso antes de você vê-la, mas isso é uma verificação do seu próprio iPhone, rodando no seu próprio dispositivo, que não conta para ninguém, nem para mim: a seção 3 explica isso, e isso não muda o que é armazenado aqui nem quem pode ler. Você pode bloquear outro usuário, e denunciar um usuário, uma troca, uma publicação ou uma mensagem; eu analiso as denúncias e posso remover conteúdo, redefinir uma coleção ou reputação, e suspender ou excluir contas que violem os Termos. Para isso, posso precisar ler qualquer conteúdo armazenado no servidor, incluindo uma mensagem privada, seja ela ou não o item denunciado — o contexto geralmente está ao redor dela.

A partir de 29 de agosto de 2026, um dos motivos que você pode escolher ao denunciar uma conta é que ela parece ter menos de 13 anos. A comunidade é uma parte do app para maiores de 13, e até agora não havia como me avisar sobre uma conta que claramente não é — então a única coisa que já estabeleceu uma idade foi a própria resposta da conta. O que uma denúncia desse tipo faz é colocar a conta na minha frente para eu olhar; é um recado sobre alguém, não uma conclusão sobre a pessoa, e é tratado assim. Ela nunca restringe uma conta sozinha, e de propósito não pesa como uma denúncia de assédio ou de golpe, porque denunciar alguém como criança é gratuito de enviar, impossível de desmentir e, de outro modo, seria um jeito fácil de empurrar alguém para o topo de uma fila por rancor. Como em qualquer outra denúncia, o que fica guardado é que você a enviou, contra quem, e o que você escreveu junto.

Ser bloqueado não impede você de denunciar alguém e, desde 29 de agosto de 2026, também não tira a conversa de você. Um bloqueio continua escondendo vocês dois um do outro em todo o resto — perfis, publicações, trocas, busca — e continua impedindo que qualquer coisa seja enviada entre vocês, nas duas direções. O que mudou é qual dos lados perde a conversa. Se você bloqueia alguém, a conversa dessa pessoa desaparece da sua lista, porque foi isso que você pediu. Se alguém bloqueia você, a conversa continua onde estava e você ainda pode ler o que foi dito nela; você apenas não pode responder, e Denunciar fica onde ficava a caixa de mensagem. Essas mensagens foram enviadas para você e já estão no seu telefone, então isto não lhe entrega nada de novo sobre a outra pessoa — impede que quem pega o seu sprite e bloqueia você apague também, do seu lado, aquilo com que você o denunciaria. Para as conversas que realmente desaparecem — as que você bloqueou, e as que você já tinha apagado — o app ainda guarda uma lista de com quem elas eram, apenas o nome e a imagem do outro colecionador e nunca as mensagens, então um bloqueio nunca é uma saída para escapar de uma denúncia ou de uma marca pública de golpe.

Fechar uma conversa não é bloquear, e nenhuma das duas coisas é uma saída de uma denúncia. As duas são fáceis de confundir porque ambas param as mensagens, então vale dizer a diferença: um bloqueio esconde vocês dois um do outro em todo o aplicativo — perfis, publicações, trocas, busca — enquanto fechar uma conversa não toca em nada além daquela conversa. Vocês continuam se vendo, podem continuar se seguindo, e a transcrição inteira fica nos dois telefones. O que fechar acrescenta e bloquear não é que é mútuo e mutuamente visível: também impede você de escrever, e os dois são avisados. Denunciar, e marcar alguém como golpista com a conversa como prova, funcionam dentro de uma conversa fechada exatamente como em uma aberta — pelo mesmo motivo pelo qual estar bloqueado já não tira a transcrição de você.

A partir de 1º de setembro de 2026, bloquear um dos moderadores não vai mais te esconder deles. Até essa data, o bloqueio escondia tudo: seu perfil, suas publicações, as respostas abaixo delas e seu nome em busca desapareciam da única conta com um botão para agir sobre qualquer uma dessas coisas, enquanto todo outro colecionador continuava vendo tudo — então bloquear um moderador era uma forma de desligar, para você mesmo, a única moderação que acontece dentro do aplicativo. Três coisas limitam essa mudança, e cada uma é uma limitação no aplicativo, não uma promessa sobre o comportamento de ninguém. Ela funciona em uma única direção: o seu lado do bloqueio permanece intacto, então um moderador que você bloqueou continua sumido de seu feed, sua busca e seu perfil, e bloquear um ainda é como você para de vê-lo. Ela cobre apenas a leitura, e nada além disso — o bloqueio continua recusando um seguir, um pedido de mensagem e uma resposta vindos dele, em ambas as direções, então estar visível para um moderador não é o mesmo que estar acessível a um. E ela se aplica apenas às poucas contas às quais eu concedi essa permissão a, não a qualquer pessoa com uma marca: o que eles podem ver continua sendo só o que você já publicou publicamente, e tudo no parágrafo abaixo sobre o que moderar inclui e não inclui permanece inalterado.

A moderação funciona nos dois sentidos. Se eu colocar um aviso no seu perfil e você achar que está errado, recorra pelo próprio app (menu → Suporte); eu leio o recurso junto com tudo que embasou a decisão, respondo de qualquer forma, e removo o aviso se eu tiver errado.

A partir de 4 de setembro de 2026 cada decisão que um moderador toma chega-me na hora, e uma decisão pode nomear mais do que uma coisa. Nenhuma das metades recolhe algo novo. Sobre a primeira: o registo do que os moderadores fazem existe desde o dia em que receberam esse poder, e vivia apenas nas ferramentas de operador que tenho de ir abrir — por isso uma decisão que eu teria questionado podia ficar por ler uma semana. Agora cada uma chega ao meu telemóvel à medida que é tomada: quem agiu, sobre que conta caiu, e o que disseram que era o motivo. As tentativas recusadas também são enviadas, que é a metade que mais importa, porque alguém que tenta repetidamente alcançar uma conta em que não pode tocar é o sinal mais claro de que dei o poder à pessoa errada. A nota privada do moderador não vai nisso — isso fica nas ferramentas de operador, como sempre esteve, e a regra de que nunca chega a um telemóvel é uma que prefiro manter inteira a abrir-lhe uma exceção para mim. Sobre a segunda: um moderador que retirava alguma coisa tinha de escolher um único motivo, por isso uma publicação que era ao mesmo tempo uma tentativa de vender Sprites por dinheiro e a sexta cópia de si mesma naquela hora era arquivada como uma ou outra. Pode agora levar várias, e são-lhe mostradas todas no seu próprio ecrã Estado da conta, em vez de apenas a que calhou ser escolhida. O que está nesse ecrã não muda em mais nada: continuam a ser as categorias e nunca o texto livre de ninguém, continua a não haver nada sobre as suas mensagens ou as suas fotos, e continua a não chegar nada como notificação — uma decisão está lá quando você olha.

Vender Sprites por dinheiro real é agora algo que se pode denunciar com essas palavras. Sempre foi contra os Termos e sempre foi algo sobre o qual ajo; o que não tinha era um motivo próprio no formulário de denúncia, por isso quem denunciava tinha de o arquivar como golpe ou como spam e esperar que a descrição fosse lida. É tratado como uma queixa de trocas e não como uma denúncia de abuso, o que é uma afirmação sobre a forma como é ordenado na minha fila e não sobre a seriedade com que é levado.

A partir de 2 de setembro de 2026 você pode ver como está a sua própria conta, e por quê. Configurações → Reputação da Conta mostra uma cor e uma frase — boa, algo a observar, limitada, restrita — junto com uma lista do que foi decidido sobre sua conta: o que aconteceu — uma postagem ou resposta removida, publicação pausada, uma marca de golpe registrada — para que foi, mais ou menos quando, e quando para de contar. Quase todo mundo que abrir essa tela vai ler “boa reputação”, e poder dizer isso é a maior parte do motivo de ela existir. A maior parte do que entra nessa lista é uma decisão que uma pessoa tomou: uma postagem que um moderador removeu, uma pausa que um moderador aplicou, ou uma marca de golpe que um moderador registrou com as provas que tinha. Duas coisas podem entrar nela sem uma pessoa: ser denunciado por várias pessoas diferentes por algo sério, e uma verificação automática para uma coisa bem específica — pedir a diferentes colecionadores códigos de cartão-presente ou V-Bucks grátis, o que é contra as regras e é como muito dinheiro é tirado de crianças por aqui. Cada uma diz na tela qual das duas foi. Uma única denúncia comum, ou uma marca de golpe de um único outro colecionador, não coloca nada ali sozinha. Nada nela é permanente — todo item para de contar depois de um tempo determinado, por conta própria, e uma conta que para volta a ter boa reputação sem pedir permissão a ninguém. À medida que a reputação cai, o app pausa coisas em etapas: primeiro nada, depois postar e responder, depois também iniciar novas conversas e publicar trocas. Qualquer coisa pausada volta sozinha, e a tela diz quando. É só sua: ninguém mais pode ver, não há como outro colecionador consultar, e ela não aparece no seu perfil público nem no seu perfil web. As anotações que um moderador escreve para mim não são mostradas a você; o que você vê é a categoria e a data. Se você achar que algo nela está errado, o caminho de recurso é o descrito acima.

Uma coisa que essa tela deliberadamente não conta. A frase abaixo de cada nível diz que as suas publicações podem alcançar menos colecionadores e que as suas mensagens podem não enviar notificação. Esse texto é o mesmo para todo mundo naquele nível, seja qual for a realidade da sua conta — ele descreve a política em vez de relatar a sua própria situação, porque, como descrito acima, as medidas que escondem conteúdo não são anunciadas à conta a que se aplicam, e uma tela que variasse as anunciaria.

Algumas publicações públicas são retidas para proteger quem as escreveu. Uma publicação que diz a idade de quem a escreveu e pede um relacionamento a estranhos — ou que divulga um endereço, um número de telefone ou um nome de conta em outro lugar junto com algo assim — é automaticamente mantida fora do feed. Ela não é recusada nem excluída: quem a escreveu continua vendo-a no próprio feed exatamente como a escreveu, e ela simplesmente não chega a mais ninguém. O fato de uma publicação ter sido retida, e qual desses padrões ela correspondeu, é armazenado junto com a publicação para que eu possa revisá-la e restaurá-la caso o app tenha errado. Isso é voltado para uma única coisa — uma criança divulgando a estranhos sua idade, sua aparência e onde mora — e é deliberadamente restrito: falar sobre onde você mora para que vocês dois combinem um horário de troca não é isso, e não é afetado.

A marca de golpe de um moderador agora diz para que serve, e a sua não. A partir de 2 de setembro de 2026, quando um dos moderadores marca uma conta, o perfil passa a exibir uma linha curta nomeando o que eles dizem ter visto — que presenciaram o ocorrido, que a conta estava vendendo por dinheiro real, que uma troca aconteceu só de um lado, que alguém estava se passando por outro colecionador ou pelo Sprite Catch, ou que outros colecionadores denunciaram a eles e é uma informação de segunda mão. A mesma linha é mostrada acima de uma conversa com essa conta, porque uma troca acontece na conversa, e não no perfil. Duas coisas sobre isso. As palavras vêm de uma lista curta e fixa que o app traduz, mais o que o moderador escolheu publicar na avaliação pública que escreveu — que já estava naquele perfil em nome dele; a anotação privada que escreveu para mim não faz parte disso e nunca fará. E uma marca de um colecionador comum não faz isso: essas são contadas em vez de citadas, e só depois que várias pessoas diferentes deixarem uma é que um perfil passa a exibir um aviso, pelo motivo descrito logo abaixo. Se a marca de um moderador no seu perfil estiver errada, o caminho de recurso é o de cima.

Uma marca que você deixou é sua para retirar. Se você marcou alguém como golpista por engano, ou vocês dois resolveram isso depois, você pode remover sua própria marca do perfil da pessoa direto pelo app — abra o perfil dela e desfaça a marca. Ela é removida, deixa de contar contra a pessoa, e a denúncia que veio junto é retirada da minha fila. Não há prazo para isso. O que isso não pode fazer é remover a marca de outra pessoa ou um aviso que eu mesmo coloquei ali: a primeira pertence a quem a deixou, e o segundo é para isso que serve o recurso, logo acima.

As ferramentas de denúncia também são usadas de forma abusiva — geralmente por alguém que acabou de ser marcado como golpista e denuncia todo mundo de volta, o que coloca avisos públicos em pessoas que não fizeram nada. Quando vejo isso, posso retirar a capacidade dessa conta de denunciar: as denúncias dela passam a ser descartadas em vez de armazenadas e não afetam ninguém. Como esse padrão é rápido e o dano recai sobre o perfil de outras pessoas, ele também pode ser aplicado automaticamente, quando o que uma conta denuncia tem um formato que uma denúncia real não tem: denunciar muito mais vezes em um dia do que qualquer pessoa denunciando um problema real jamais faria, ou denunciar a própria conta do app, o que não é algo que uma denúncia possa ter como alvo. Se você tiver um problema com o próprio app, ou com algo que eu fiz, escreva para mim pelo Suporte (menu → Suporte) — isso chega até mim, e uma denúncia feita contra a minha conta não chega. A partir de 2 de setembro de 2026 a mesma proteção cobre o pequeno grupo de contas autorizadas a moderar o feed, e ela funciona de forma diferente na metade que importa. Uma marca de golpe pública direcionada a uma delas é descartada e nunca chega a valer, porque a resposta certeira para ser pausado é marcar quem te pausou, e alguns colecionadores irritados, se não fosse assim, colocariam um aviso público de golpe na conta que o app pediu para policiá-los — mas uma denúncia comum contra um moderador é registrada e chega até mim exatamente como qualquer outra denúncia, e registrar uma não custa nada a você. Um moderador abusando do que eu dei a ele é exatamente o tipo de coisa que preciso saber. De qualquer forma que aconteça, uma pessoa pode ver, revisar o que foi registrado, e desfazer. O mesmo vale para o feed — uma conta que continua postando spam, golpes ou abuso pode ter suas postagens e respostas retiradas, ainda armazenadas e ainda exibidas de volta para o autor, mas vistas por mais ninguém. E o mesmo vale para as mensagens: uma conta que continua enviando abuso ou assédio em privado pode ter seus pedidos de conversa e mensagens retirados da mesma forma — ainda escritos, ainda exibidos de volta para quem enviou na própria cópia da conversa, mas entregues a ninguém e nunca notificados a ninguém. E quando o problema são as próprias fotos, posso parar de guardar as fotos de uma conta por completo: o que ela envia em uma mensagem é descartado em vez de armazenado, e qualquer mensagem que carregue uma não chega a ninguém, embora o próprio celular de quem enviou ainda mostre a foto de volta para ele. Desde 1º de setembro de 2026 isso cobre também uma foto anexada a uma postagem da mesma forma, o que não acontecia antes — o feed ganhou fotos nessa data, e uma medida voltada para fotos que parasse na metade privada do app teria deixado passar a metade pública. Uma foto anexada a um chamado de suporte é sempre mantida, inclusive de uma conta à qual isso foi aplicado — uma foto de suporte é vista pela pessoa que a enviou, por mim, e por mais ninguém, e geralmente é a captura de tela que pedi para resolver uma reivindicação de recompensa, mostrar um bug ou recorrer de uma decisão, então descartá-la tiraria da pessoa sua forma de me mostrar algo, em vez de tirar de alguém a possibilidade de ver algo. Essa medida é a única aqui que mantém menos em vez de esconder mais, e funciona nos dois sentidos: não sobra nada para eu olhar depois, e nada para devolver se eu suspender a medida. Também é a única que age retroativamente: a menos que eu decida o contrário, ela também apaga as fotos que aquela conta já enviou, tanto em mensagens quanto em chamados — as mensagens continuam lá e ainda se leem como conversas em que alguém enviou uma foto, as fotos em si somem, e não há nada para restaurar. Qualquer outra coisa enviada antes de uma dessas decisões fica intacta, e suspender uma decisão não entrega o que ela reteve. Eu mantenho um registro de cada decisão desse tipo — a conta, a data, o motivo e o quanto ela cobriu — para que possa ser revisada e desfeita. Nenhuma dessas medidas é anunciada para a conta a que se aplica, de propósito: nomeá-la só diria à pessoa para recomeçar com uma conta nova. Se você achar que uma foi aplicada a você, entre em contato com o suporte e eu te direi, e desfaço se eu estiver errado. A pausa descrita no próximo parágrafo é a exceção, e ela é anunciada de propósito.

A partir de 29 de agosto de 2026, um pequeno número de colecionadores de confiança pode moderar o feed, e eu não sou mais a única pessoa que pode remover uma postagem. Até agora, cada uma das decisões acima era só minha, o que significava que o feed só era organizado na velocidade em que uma pessoa percebia algo. Então algumas pessoas que eu escolho a dedo agora podem, de dentro do app, remover uma postagem pública — ou uma única resposta sob uma postagem, a partir de 2 de setembro de 2026, o que deixa a postagem e todas as outras respostas onde estão — e pausar quem a escreveu de postar por um tempo. Quatro coisas limitam o que isso dá a eles, e cada uma é um limite no app, não uma promessa sobre o comportamento deles. Eles não veem nada que você ainda não tenha tornado público — um moderador lê o feed como qualquer outro colecionador, com a única exceção descrita logo acima (a partir de 1º de setembro de 2026, bloquear um deles não te tira do feed), e nada disso chega às suas mensagens privadas, suas fotos, sua coleção ou os dados da sua conta. Eles não podem fazer nada em silêncio: as medidas acima, as que funcionam sem nunca te avisar, continuam só minhas, e a única coisa que um moderador pode fazer com sua conta é a pausa abaixo, que diz claramente que aconteceu. Nada do que eles fazem é permanente ou impossível de rever — uma postagem que eles removem é mantida exatamente como suas próprias postagens excluídas são, e eu posso trazê-la de volta. E um registro é mantido de tudo o que eles fazem: quem agiu, contra quem, quando, por quê, e qualquer coisa que escreveram sobre isso, incluindo as tentativas que o app recusou. Esse registro existe para que as decisões deles possam ser revisadas, e ele desaparece quando qualquer uma das contas é excluída. Poder moderar é algo que eu concedo e posso retirar; não é algo que uma conta pode ganhar, comprar ou pedir.

A partir de 2 de setembro de 2026 os moderadores também podem consultar esse registro, um colecionador de cada vez, e podem desfazer suas próprias decisões. Até agora, cada um deles podia agir e nenhum podia ver: dois poderiam pausar a mesma pessoa sem que um soubesse do outro, e nenhum deles tinha como suspender uma pausa depois de aplicada. Então um moderador olhando para um colecionador agora pode ver se aquela conta está pausada no momento, para quê, até quando e qual de nós aplicou, junto com a lista de decisões já tomadas sobre ela — e pode suspender uma pausa ou retirar uma marca de golpe que ele mesmo registrou. Três limites sobre isso, e cada um importa mais do que o recurso em si. É as decisões e nunca as palavras: as categorias, as datas e quem agiu, e nunca a anotação privada que um moderador escreveu para mim, que continua indo só para mim e para mais ninguém. Isso não chega a mais nada sobre você — nem sua tela de reputação, nem suas mensagens, nem suas fotos, nem sua coleção, nem os dados da sua conta, e nada sobre as medidas silenciosas mais acima nesta seção, que continuam só minhas. E um moderador só pode retirar sua própria marca, nunca a de outra pessoa. Desfazer entra no registro como qualquer outra coisa, e quando um moderador diz que a decisão estava errada, e não apenas encerrada, o item na sua tela de Reputação da Conta é marcado como removido e para de contar. Essa é a mesma informação sobre a qual essas contas já podiam agir, lida pelas mesmas contas, e é um novo grupo de pessoas com acesso a um registro sobre você — por isso está descrito aqui, em vez de ficar como um detalhe de implementação.

Se a sua publicação for pausada, você é avisado, e é avisado do motivo e por quanto tempo. Esta é a única medida desta página que é deliberadamente visível. Ela dura entre uma hora e sete dias, ou até que eu a suspenda, e enquanto está valendo o app mostra uma caixa bloqueada no lugar daquela em que você escreve as publicações, com o motivo pelo qual foi aplicada — escolhido de uma lista curta e fixa, de modo que o que você lê são as palavras do próprio app no seu idioma e nunca algo que um moderador digitou sobre você. Se um moderador escreveu uma nota privada, ela vai para mim e nunca é mostrada a você nem a ninguém. Uma pausa impede novas publicações e novas respostas e nada mais: sua coleção, suas trocas, suas conversas e tudo o que já foi publicado ficam intactos, e ela não te segue para outra conta. A intenção é que seja o oposto das medidas silenciosas acima — algo que você pode ver, entender e, se estiver errado, contestar pelo Suporte (menu → Suporte).

Uma publicação que você exclui deixa de ser visível imediatamente, mas eu mantenho uma cópia por 90 dias. Quando você exclui uma das suas publicações, ou uma resposta, ela some do feed, da busca, do seu perfil e da sua própria tela imediatamente — ninguém no app pode acessá-la de novo, incluindo você. O que acontece por baixo dos panos é que ela fica oculta em vez de apagada: eu ainda posso lê-la, e só eu posso, por 90 dias a partir do momento em que você a exclui. Depois disso, ela é apagada definitivamente, automaticamente, junto com as reações e respostas que vieram com ela. Uma coisa sobrevive a ela, e é um número, não algo que alguém escreveu: quantas reações suas publicações acumularam no total faz parte do que o seu próprio perfil mostra e do que os emblemas de conquista contam, e excluir uma publicação não reduz mais esse total. Nada sobre a publicação é mantido nele e nada sobre quem reagiu — só a contagem contínua, que é sua, que você já pode ver, e que desaparece quando sua conta desaparece.

O motivo é que as publicações mais importantes de analisar costumam ser as que são derrubadas alguns minutos depois — uma oferta de golpe, uma ameaça, alguém publicando os dados de outra pessoa — e até essa mudança, excluir uma também destruía a única evidência dela, inclusive para denúncias já registradas sobre ela. Excluir uma publicação ainda é a forma de retirar algo que você preferia não ter dito, e ainda funciona instantaneamente para todos os outros. Só não é mais uma forma de remover algo da minha visão antes que eu tenha tido a chance de vê-lo. Os mesmos 90 dias se aplicam quando eu mesmo derrubo uma publicação. Excluir sua conta é diferente e não é afetado por isso: isso apaga suas publicações definitivamente, incluindo quaisquer que ainda estivessem dentro desses 90 dias (seção 9).

Parte dessa verificação acontece no seu próprio celular. Além da triagem acima, o app consegue reconhecer — no seu aparelho, enquanto você envia — algumas coisas específicas que uma mensagem pede a um estranho: que idade tem, se é menina ou menino, uma foto de si mesmo, continuar a conversa em outro lugar como Snapchat ou Discord, e se encontrar ou fazer uma chamada. Quando reconhece uma, seu celular informa ao serviço apenas qual desses tipos era, e em qual conversa foi. Seu celular não envia a mensagem em si a lugar nenhum por causa disso, nada recebe pontuação, nada é guardado sobre como você escreve, e mensagens que não correspondem a nenhum deles — quase todas — não deixam registro algum. Isso é uma afirmação sobre esta verificação, no seu celular; para que uma mensagem guardada no meu servidor pode ser lida está descrito logo abaixo e na seção 4. Perguntar uma dessas coisas a uma pessoa é comum e não significa nada por si só; as mesmas perguntas feitas a várias pessoas diferentes são o padrão que isto existe para pegar, e chegar a esse ponto pode reter automaticamente as mensagens de uma conta por 24 horas, exatamente como descrito acima. Apenas os três primeiros desses tipos podem somar para isso; os outros dois ficam registrados para eu ler ao lado de outra coisa e nunca contam sozinhos. Ele nunca se recusa a enviar nada, e uma pessoa revisa cada caso depois e pode desfazê-lo. Existe porque este app é usado por crianças.

Seu telefone também avisa sobre mensagens que você recebe, e essa parte não envolve o serviço de forma alguma. Quando uma mensagem que chega em uma das suas conversas pede uma foto sua, pede que você mude para outro app, ou pede para se encontrar ou fazer uma chamada, o app coloca um aviso curto embaixo dela dizendo isso. Essa leitura acontece no seu próprio dispositivo, sobre uma mensagem que já está nele, e o resultado é exibido na tela e descartado: nada disso é enviado para mim, nada é armazenado, e eu não tenho como saber que qualquer um desses avisos já foi mostrado a você. É um alerta sobre uma mensagem, não um julgamento sobre quem a enviou.

Seu telefone também verifica uma publicação antes de você enviá-la. Enquanto você escreve uma publicação ou uma resposta, o app lê o que você digitou — no seu próprio dispositivo, antes de qualquer coisa ser enviada — e avisa se a lista de palavras abaixo vai recusá-la, ou se ela quebra uma das regras do feed: oferecer Sprites por dinheiro de verdade, vale-presentes ou V-Bucks grátis, combinar presentes dentro do jogo, ou levar alguém para fora do app para fechar uma troca. Se parecer que você está acusando outro colecionador de ter te dado um golpe, ele oferece registrar uma denúncia em vez disso, porque é isso que chega até mim e uma publicação não. Nada dessa leitura é enviado a lugar nenhum. O que você digitou, o que foi apontado para você e com que frequência não chegam até mim nem são guardados em lugar nenhum — incluindo tudo o que você repensou e apagou antes de enviar. Ele nunca envia nada em seu nome e não decide nada sobre a sua conta. Quando você envia a publicação, ela é filtrada no meu servidor exatamente como descrito acima; esta é a mesma verificação feita mais cedo, para que você descubra antes de ter escrito um parágrafo inteiro, e não depois.

O programa de segurança descrito a seguir está desativado, e está assim desde 30 de agosto de 2026. Ele funcionou por um único dia, desde 29 de agosto de 2026. Hoje nenhum programa no meu servidor lê uma conversa inteira nem olha uma foto. Todo o resto desta seção continua igual, e parte disso de fato lê palavras escritas: a lista de palavras abaixo continua verificando cada mensagem no envio, a verificação mais adiante continua retendo uma publicação pública que coloca quem a escreveu em risco, denúncias e bloqueios continuam funcionando, e eu continuo lendo o que me é denunciado. Eu não removi o programa — ele continua dentro do serviço e posso ligá-lo de novo — então ele é descrito aqui por inteiro, e esta página vai dizer isso com todas as letras no dia em que ele voltar a funcionar. O que segue é o que ele faz enquanto está funcionando.

O que ele faz enquanto está funcionando: lê texto no meu servidor. A triagem acima é uma lista de palavras: olha uma mensagem por vez e só consegue pegar o que alguém realmente digitou. Não sabe distinguir entre um colecionador pedindo uma foto do seu armário, que é como se combina uma troca aqui, e um estranho pedindo uma foto sua. Então, enquanto está funcionando, algumas vezes por hora, o programa lê conversas inteiras — os dois lados, como uma pessoa faria — junto com publicações públicas, respostas e a nota anexada a um pedido de mensagem, e anota o que acha que está acontecendo e por quê. A cada vez ele olha um número pequeno de contas, escolhidas porque algo nelas chama a atenção: abriram conversas com várias pessoas que não as conhecem, alguém as denunciou por algo grave, ou a verificação do seu próprio celular acima as sinalizou. Ele existe para uma coisa só — estranhos se aproximando de crianças — e existe porque o padrão que procura leva semanas para ser notado à mão e minutos para ser executado.

Ele também lê as fotos, e esta é a parte que mudou em 29 de agosto de 2026. Até então lia apenas texto. Ele também olha as fotos enviadas nas conversas — mas apenas as fotos daquele mesmo número pequeno de contas que já estava olhando, nunca todo upload, e nunca uma foto anexada a um chamado de suporte, que continua sendo lida por uma pessoa e por mais nada.

O que ele procura numa foto é um padrão entre conversas, não um rosto. Ele responde uma lista curta de perguntas sobre cada foto — se há uma pessoa real ou é uma captura de tela do jogo, que idade aparenta, se a imagem é sexual — e depois compara as respostas entre conversas. Uma conta que manda a foto de uma pessoa para um colecionador e a de outra pessoa para outro, cada uma apresentada como ela mesma, é exatamente o que isto existe para notar. É a forma mais comum de um adulto ganhar a confiança de uma criança num app como este, e já aconteceu aqui. Ele não consegue reconhecer um rosto e não tem permissão para aprender. Nada aqui cria uma impressão facial, nada mede os traços de ninguém, e nenhuma foto é comparada com a foto de uma pessoa identificada: isso seria informação biométrica sobre uma criança, que é algo de natureza completamente diferente e que este app não coleta. A única comparação exata que ele faz é se o mesmo arquivo de imagem foi enviado a várias pessoas, que é o que uma foto roubada parece e que não diz nada sobre quem está nela.

Uma mensagem de voz continua sem ser tocada — nada transforma sua voz em palavras, que é uma promessa feita em outro ponto desta página e isto nem chega perto dela. E nada disso jamais bloqueia ou altera uma mensagem, ou uma foto, enquanto você a envia.

A única coisa que ele pode fazer sozinho é reter as mensagens de uma conta por sete dias, a mesma medida silenciosa descrita acima e nenhuma outra. É difícil de alcançar de propósito: o programa estar certo não basta sozinho, e algo independente — uma denúncia que alguém fez, ou a verificação do seu próprio celular — precisa apontar na mesma direção antes que qualquer coisa aconteça. Todo o resto que ele encontra fica anotado para eu ler e nada mais. Ele nunca pode apagar nada, nunca pode tornar uma decisão permanente e nunca pode reverter uma que eu tenha tomado. Os sete dias se esgotam sozinhos, olhe alguém ou não.

Uma pessoa revisa o que ele decide, e pode desfazer. Cada julgamento que ele faz fica guardado com os motivos e as mensagens que ele estava olhando, e eu os leio; onde concordo, a decisão passa a ser minha, e onde não, eu a removo. Como toda medida desta seção, ela não é anunciada à conta a que se aplica — pelo mesmo motivo: nomeá-la apenas diz a alguém para recomeçar com outra conta. Se você acha que isso aconteceu com você, escreva para mim pelo Suporte (menu → Suporte) e eu lhe direi, e desfarei se estiver errado. Você tem o direito de pedir que uma pessoa analise qualquer decisão tomada a seu respeito dessa maneira, e é assim que se faz.

O que ele anota sobre uma foto é uma descrição, nunca a foto. Nenhuma cópia é feita e nenhuma imagem é movida para lugar algum: ele lê a que já está guardada, deixa uma linha curta sobre o que viu e uma impressão do arquivo, e esse registro é apagado junto com sua conta como todo o resto. Quando uma imagem parece poder ser material de abuso sexual infantil, nem essa linha é guardada — o registro diz apenas que uma pessoa precisa olhar, e uma pessoa olha.

O programa roda no próprio serviço da Cloudflare, na mesma rede que já mantém todo o resto daqui, descrita na seção 6. Enquanto está funcionando, suas mensagens e suas fotos são enviadas a ele para serem lidas e não ficam guardadas lá, não são usadas para treinar nada e não são dadas a mais ninguém.

5. Por que usamos as informações

• Para fornecer o serviço — armazenar e sincronizar sua coleção, gerenciar seu perfil, entregar trocas, postagens e mensagens.
• Para permitir que os colecionadores se encontrem — descoberta, pareamento de trocas, listas de proprietários e perfis públicos, de acordo com sua configuração público/privado.
• Para manter o serviço seguro — analisando conteúdo, lidando com bloqueios e denúncias, investigando abusos e aplicando os Termos. Isso inclui impedir que alguém que já foi avisado ou suspenso comece do zero com uma conta nova — seja excluindo a conta antiga primeiro ou simplesmente criando uma segunda no mesmo celular. A Seção 9 explica o que isso envolve e o que nunca é transferido.
• Para te responder — conversas de suporte e contestações, incluindo a resposta automática descrita na seção 4 que responde às perguntas simples. Ela nunca decide nada sobre sua conta, e contestações e denúncias de segurança nunca chegam até ela.
• Para entender e melhorar o app — as informações de uso da seção 2, para ver quais recursos são encontrados e usados e onde as pessoas ficam travadas. Desative e isso para.
• Para colocar você entre colecionadores com quem consegue conversar — o idioma do que você escreve, descoberto no seu telefone como a seção 2 descreve, para rotulá-lo de modo que os leitores certos possam encontrá-lo; e a configuração de idioma da seção 2, para restringir o feed e o mural de trocas quando você pedir.
• Para decidir o que construir a seguir — o país da seção 2, para ver em quais países o app é usado, para quais idiomas vale a pena traduzi-lo, e onde uma mudança nele teria efeito. Ele é contabilizado; não é usado para decidir nada sobre sua conta, não muda nada do que é mostrado a você, e não chega a nenhum outro colecionador.
• Para te fazer perguntas, e para te dar o que você ganhou — ler as respostas do questionário na seção 2, ler uma captura de tela que você envia para reivindicar uma recompensa, e registrar quais ofertas você já completou para que uma decoração seja dada uma única vez e o app pare de perguntar. Não responda nada e reivindique nada, e nada disso existe para você.
• Para te dar o que você comprou — registrar que uma conta comprou uma decoração, para que ela continue sua, possa ser restaurada em outro dispositivo, e não seja cobrada duas vezes. Isso existe apenas se você comprou algo.
• Para enviar notificações que você pediu — notificações push, por categoria, se você as ativou. Uma delas é calculada a partir de algo que você guardou: se você marcou um cosmético com coração na lista de desejos descrita na seção 2, a verificação diária da loja do Fortnite é o que decide se essa notificação chega até você.
• Para entrar em contato com você sobre sua conta — e, apenas se você aderir separadamente, para enviar novidades sobre o Sprite Catch.
• Para avisar você que o app Android foi lançado — o endereço que você digitou na caixa do site, descrita na seção 2, para esse único e-mail e nada mais. Ele é excluído assim que o e-mail é enviado.
• Para mantê-lo funcionando e seguro — registros de servidor, prevenção de abusos, depuração.
• Para cumprir obrigações legais — quando a lei exigir.

Nada sobre você é vendido. Sua coleção, suas publicações, suas mensagens, suas respostas a questionários e suas informações de uso não são vendidas, não são usadas para publicidade e não são usadas para construir um perfil seu nos serviços de outras empresas.

6. Com quem compartilhamos informações

Todos os que estão nomeados aqui tratam informações em meu nome, ou são uma empresa com a qual você tem sua própria relação. Ninguém compra nada sobre você, porque nada sobre você está à venda.

Tratados em meu nome. Esses três processam informações como provedores de serviço e não fazem mais nada com elas:

• Cloudflare, Inc. — hospeda o servidor, o banco de dados, a analítica e as imagens e entrega os e-mails que o serviço envia a você, processando dados em meu nome como prestadora de serviços em sua rede global. Desde 29 de agosto de 2026 isso também inclui o serviço de inteligência artificial da Cloudflare, que é o que o programa de segurança da seção 4 usa para ler mensagens escritas e publicações. Esse programa está desativado desde 30 de agosto de 2026, então nada seu está sendo enviado a esse serviço no momento — ele é citado aqui porque o programa continua existindo e pode ser ligado de novo. Continua não havendo nenhuma empresa de inteligência artificial separada — é a mesma empresa na mesma rede, sob o mesmo contrato — e a Cloudflare não guarda o que lê nem o usa para treinar nada. Duas coisas que isto não alcança: nada do que você escreve ao suporte é lido por uma máquina (a resposta automática do suporte na seção 4 é uma lista de respostas escritas, não um modelo), e um código de acesso é produzido pelo mesmo servidor que roda todo o resto.
• Apple, Inc. — somente no iPhone: Iniciar sessão com a Apple, se você usar; o serviço de Notificações Push, se você ativar as notificações, que recebe o token push do seu aparelho e a notificação a entregar, nunca a sua coleção. A App Store não está mais nesta lista: o app não vende nada e, desde 1 de setembro de 2026, não contém código que pudesse vender. Quando a notificação é sobre uma mensagem direta, a notificação carrega essa mensagem — a Apple a repassa ao seu telefone como repassa qualquer notificação, e é por isso que a mensagem já está lá quando você abre a conversa.
• Google LLC — três coisas distintas, e uma delas é nova desde 2 de setembro de 2026 e é a única em que o Google trabalha em meu nome. Essa é o Cloud Vision, que responde se uma foto que você anexa a uma publicação é explícita antes de a publicação sair: ele processa essa foto como prestador de serviços, nada mais lhe é perguntado sobre ela, nunca lhe é pedido reconhecer um rosto, ele não a mantém e não a usa para treinar nada. Ele recebe fotos anexadas a publicações e mais nada — nenhuma foto de mensagem, nenhuma foto de suporte, nada escrito, nenhuma coleção, e nada em absoluto se você nunca colocar uma imagem em uma publicação. A seção 4 descreve isso por completo. As outras duas são as que já estavam aqui, e nelas o Google não trabalha em meu nome: Entrar com o Google, se você usar; e, no Android, o serviço que entrega as notificações. O Google vê que você entrou no Sprite Catch e quando, e trata isso sob sua própria política de privacidade. O que volta para o app é seu endereço de e-mail e um identificador da sua conta do Google; o que não vai para o Google é tudo o mais — sua coleção, suas publicações, suas mensagens diretas, suas informações de uso. Onde você escolhe a conta varia por telefone: no iPhone a página de login do Google abre no seu navegador, e no Android, a partir de uma versão futura, o próprio software do Google desenha o seletor de conta dentro do app. Vale a pena declarar essa diferença porque ela muda o que roda no seu telefone, não o que o Google recebe — que é o mesmo de qualquer forma.
  
  As notificações no Android passam pelo Google, da mesma forma que as notificações no iPhone passam pela Apple. A partir de uma versão futura, um dispositivo Android que ativa as notificações se registra no serviço de mensagens do Google, que cria um identificador para aquela instalação do app e recebe as notificações a entregar — incluindo, quando a notificação for sobre uma mensagem direta, essa mensagem, exatamente como descrito para a Apple acima. Ele não recebe sua coleção. Desinstalar o app, desativar as notificações ou excluir sua conta encerra isso; excluir sua conta também pede ao Google para excluir esse identificador de instalação.
  
  
  
  No Android, a partir de uma versão futura, dois componentes de software do Google rodam dentro do app — o componente de mensagens acima, e o componente que mostra o seletor de conta quando você entra com o Google. Vale a pena ser exato sobre o que eles são e o que não são. São apenas essas duas coisas: não há analytics do Google, nenhum SDK de anúncios, nenhum relator de falhas e nenhum identificador de publicidade, e nada em nenhum dos dois observa o que você faz no app ou te segue até o app ou site de outra empresa. Nenhum dos dois roda a menos que você use o recurso ao qual pertence — o seletor apenas quando você toca em Entrar com o Google, o componente de mensagens apenas depois que você ativa as notificações. No iPhone não há nenhum software do Google no app: o login lá acontece no seu navegador, e as notificações passam pela Apple. Assim como a App Store acima, o Google não está trabalhando em meu nome aqui — é uma empresa com a qual você tem sua própria relação, guardando o que chega até ela nos seus próprios termos, e além desse pedido de exclusão eu não posso remover coisas dos sistemas dela por você.

O app para Android acrescenta uma coisa, que é o serviço de notificações descrito acima. Ele continua sem SDK de análise, sem SDK de publicidade, sem relator de falhas e sem identificador de publicidade, e o backup automático na nuvem do Android é desativado propositalmente para que nada — nem seu login, nem sua coleção — seja copiado para o seu Google Drive. A troca é que ativar as notificações significa que o serviço de mensagens do Google mantém um identificador da sua instalação enquanto elas ficarem ativadas. Nada mais sobre o app para Android chega ao Google além de distribuí-lo e um login que você escolheu iniciar. A versão web não acrescenta ninguém — nenhum script, fonte ou CDN de terceiros além do Cloudflare — e o mesmo vale para toda página em spritecatch.com, exceto a página de vinculação descrita abaixo: as fontes usadas por essas páginas são fornecidas pelo próprio site, não obtidas do Google (veja a seção 13).

Um link para a comunidade ou promocional é um link, não uma integração. Links para o Discord da comunidade, ou para as páginas do Sprite Catch em serviços como TikTok ou YouTube, não incorporam nada e não enviam nada sobre você com o clique. Clicar para acessar o servidor da comunidade não conta ao Discord nada sobre sua conta aqui. Se você entra ou segue, você se torna usuário daquele serviço lá e a política de privacidade dele se aplica, não esta — incluindo sua idade mínima. As ferramentas de denúncia e bloqueio do Sprite Catch não alcançam outros serviços.

Discord Inc. é o único lugar que muda, e só se você pedir. Digitar um comando faz o Discord dizer a este app qual conta do Discord digitou o comando e em qual servidor ele foi digitado — e mais nada sobre você lá. Tudo o que o bot faz é uma resposta a um comando que alguém digitou; ele não tem permissão para ler mensagens nem jeito de ver quem mais está em um servidor. Depois que você conclui a vinculação, o app diz estas coisas de volta ao Discord: a resposta privada que você vê na sua própria tela, uma mensagem direta para você confirmando a vinculação — que carrega seu nome de exibição e seu ID de conta — uma instrução para dar à sua conta do Discord o cargo de Verified Collector e, se o seu perfil for público, uma instrução para dar o cargo de comerciante correspondente à sua reputação de trocas e um cargo para cada temporada passada que você tenha dominado. Esses cargos são visíveis para todos no servidor e são reverificados uma vez por dia enquanto a vinculação existir, então uma mudança na sua reputação também é enviada ao Discord. Um perfil privado não envia nenhum dos dois últimos.

Três comandos enviam uma imagem ao Discord, e cada um deles é uma mensagem em um canal. Digitar /missing, /collection ou /rating envia ao Discord uma imagem da coleção ou do histórico de trocas que ele nomeia — a sua, ou a de um colecionador público sobre quem você perguntou — carregando o nome de exibição e o nome de usuário que o perfil público desse colecionador já mostra. O Discord copia essa imagem para a própria rede e a guarda sob as próprias regras, que é o que faz a mensagem continuar legível no canal depois. Nada mais da troca muda: nenhum endereço de e-mail, nada sobre o que você escreve ou lê em qualquer lugar deste app, e absolutamente nada a menos que você digite um comando. O Discord não está trabalhando em meu nome aqui — é uma empresa com a qual você tem sua própria relação, sob a política de privacidade dela, e eu não posso remover coisas dos sistemas dela por você. A seção 2 descreve o que é armazenado deste lado, quando uma imagem é recusada e como desfazer a vinculação.

O bot envia ao Discord mais dois tipos de mensagem, e os dois são coisas que você pediu. Uma busca por colecionadores mostra a resposta apenas para a pessoa que a digitou, então não conta nada ao canal sobre ninguém. Uma sala de troca é um tópico privado que o bot abre para duas pessoas nomeadas e no qual escreve duas mensagens — o que vocês dois poderiam trocar, e o fato de que ela foi fechada. Ambas nomeiam contas do Discord e os Sprites envolvidos; nenhuma delas carrega um endereço de e-mail, um ID de conta, nem nada sobre o que você escreve ou lê em qualquer lugar deste app. Tudo o que qualquer um de vocês disser depois nesse tópico está no Discord e nunca chega a este app, então não cabe a mim armazenar, ler ou apagar isso por você — e as ferramentas de bloqueio e denúncia do Sprite Catch também não alcançam lá dentro.

A página de vinculação executa dois softwares de login, e apenas o que você tocar. Se você concluir o link em um navegador em vez de no app, a página oferece Entrar com Apple e Entrar com Google, e cada um é desenhado pelo próprio código dessa empresa, carregado a partir do próprio endereço dela — que é a única forma de qualquer um dos logins funcionar, em qualquer site. Tocar em um diz a essa empresa que você está entrando no Sprite Catch, exatamente como o mesmo botão faz no app. Nenhum dos dois é análise, nenhum é publicidade, nenhum te segue a lugar nenhum, e usar o app em vez disso não carrega nenhum dos dois. Toda outra página em spritecatch.com continua sem carregar nada de ninguém.

Uma reclamação de direitos autorais é repassada à pessoa de quem ela trata. Se alguém me disser que uma publicação, uma foto ou uma mensagem daqui copia uma obra de sua propriedade, tratar disso significa entregar dados a um desconhecido nos dois sentidos, então vale dizer isso antes que você envie qualquer uma. A reclamação é encaminhada ao colecionador cujo conteúdo ela aponta, levando o nome e os dados de contato de quem reclamou. Se esse colecionador contestar, a lei exige que a resposta dele leve seu nome real, endereço postal e número de telefone, e essa resposta é encaminhada na íntegra a quem reclamou. Nenhuma das duas etapas tem versão anônima. Os termos explicam todo o procedimento.

Também posso divulgar informações quando for legalmente exigido, ou quando for genuinamente necessário investigar o uso indevido do aplicativo.

7. Onde as informações são processadas

A rede da Cloudflare é global e as solicitações são atendidas a partir do local mais próximo de você, então suas informações podem ser processadas fora do seu próprio país, incluindo nos Estados Unidos. Quando informações originadas no Espaço Econômico Europeu ou no Reino Unido são transferidas, a Cloudflare se baseia nas Cláusulas Contratuais Padrão da Comissão Europeia.

8. Bases legais (GDPR)

• Execução de contrato — armazenar e sincronizar sua coleção é o serviço que você pediu. Manter o registro de uma decoração que você comprou é a mesma base: sem ele, eu não consigo te dar aquilo que você pagou, mantê-lo depois de uma reinstalação, ou restaurá-lo em um novo dispositivo.
• Consentimento — para as partes opcionais: fazer login, um nome de exibição, tag do Fortnite ou descrição de perfil, o idioma em que você lê e escreve, trocas, posts, mensagens, notificações, tornar seu perfil público, vincular uma conta do Discord, responder a um questionário, e-mail de marketing, e digitar seu endereço na caixa do Android no site. Retire-o removendo a informação, desativando o recurso, desconectando o vínculo, pedindo para eu remover um endereço da lista do Android, ou excluindo sua conta.
• Interesses legítimos — para registros de servidor, moderação, a impressão digital descrita na seção 9 que impede que uma conta com aviso seja reiniciada com um nome novo, responder chamados de suporte (incluindo a resposta automática na seção 4, para que uma pergunta comum receba uma resposta em segundos em vez de um dia), e as informações de uso da seção 2, para que o app possa ser mantido seguro e ser aprimorado. A mesma base cobre o país da seção 2, que é registrado uma vez a partir da requisição que seu app já precisava fazer, nunca é mais preciso do que o país, não é visto por nenhum outro colecionador, e é usado apenas para contar onde o app é usado e para quais idiomas traduzi-lo. Você pode se opor às informações de uso a qualquer momento desativando-as em Configurações, sem efeito sobre mais nada. A resposta automática não é tomada de decisão automatizada do tipo que produz efeitos jurídicos ou similarmente significativos: ela pode enviar uma de um punhado de respostas que eu escrevi e nada mais, uma pessoa lê tudo o que ela não responde, e recursos contra uma decisão de moderação nunca chegam até ela.
• Obrigação legal — quando a lei exige a divulgação.

9. Por quanto tempo as informações são mantidas

• Sua conta, coleção e endereço de e-mail — enquanto a conta existir. Peça para eu excluí-la e eu o farei em até 30 dias.
• Uma conta do Discord vinculada — até você desconectá-la ou excluir sua conta, o que ocorrer primeiro. Ela não tem um prazo próprio, e desconectá-la é um botão na mesma página que a criou, descrita na seção 2. O link privado que um comando /link te dá não é armazenado de forma alguma: ele vale por quinze minutos, não é registrado em lugar nenhum, e nada sobre sua conta do Discord existe deste lado até que um link seja de fato concluído.
• O que o bot do Discord guarda — os Sprites que você marcou com ele, e em quais servidores você o usou — até você apagar isso com /spritecatch privacy, até você vincular uma conta (o que move as marcações para a sua coleção e apaga a cópia do bot), ou até você excluir sua conta do Sprite Catch, o que ocorrer primeiro. Ele não tem um prazo próprio. O registro de uma sala de troca — para quais duas contas ela era, e se cada uma a marcou como concluída — é guardado ao lado; a conversa em si está no Discord e é mantida sob as regras do Discord, não as minhas.
• Um endereço de e-mail deixado na caixa do Android no site — até que o e-mail de lançamento seja enviado para ele, o que o exclui, e em qualquer caso não mais que 30 dias após a data de lançamento anunciada, momento em que a lista inteira é apagada, tenha sido enviado algo ou não. Esta é a coisa de vida mais curta nesta lista e a única com uma data final em vez de um cronômetro, pelo motivo que a seção 2 dá: ela existe para fazer um único anúncio e então deixar de existir.
• Uma anotação de que um endereço voltou — um dia para uma falha temporária, e enquanto continuar verdadeira para uma permanente, o que para uma caixa que não existe significa indefinidamente. É o único item desta lista que não vai embora quando uma conta vai, e a seção 2 explica por quê: é um registro sobre uma sequência de caracteres e não sobre uma pessoa, a maioria desses endereços nunca pertenceu a conta nenhuma, e apagá-lo significaria que a próxima tentativa voltaria de novo. Pode ser apagado a pedido.
• Quais códigos do Fortnite você marcou — enquanto a conta existir, e ela é apagada junto. Ela não tem um relógio próprio, é uma lista à qual você pode adicionar e da qual pode remover itens a qualquer momento, e desmarcar tudo não deixa nada para trás.
• Seu armário e sua lista de desejos — enquanto a conta existir, e vão embora com ela. Nenhum dos dois tem relógio próprio; ambos são listas às quais você pode adicionar e das quais pode remover a qualquer momento, e esvaziar uma não deixa nada para trás. Desligar a notificação da lista de desejos interrompe a notificação e deixa a lista onde está, então são duas decisões separadas. Suas reações a cosméticos seguem o mesmo relógio — existem enquanto a conta existir e vão embora com ela — com a única diferença descrita na seção 2: retirar uma reação a remove da contagem pública, enquanto apagar a conta apaga sua reação e deixa a contagem como um número que não fala de ninguém.
• O idioma que você escolheu e o país da seção 2 — enquanto a conta existir, e vão embora com ela. Nenhum dos dois tem um relógio próprio: o idioma é uma configuração que você pode mudar ou limpar a qualquer momento, e o país é escrito uma vez e depois nunca atualizado. O idioma registrado com uma publicação dura exatamente o que aquela publicação durar, e vai embora quando ela for.
• Anúncios de troca, posts e as fotos neles, respostas, reações, curtidas e republicações — até você excluí-los ou excluir sua conta. Respostas também somem quando o post que respondem é excluído, e uma foto some quando o post que a carrega some — inclusive do armazenamento em que estava, não só do feed. Excluir um post ou uma resposta o esconde de todo mundo de uma vez, mas mantém legível por mim por 90 dias antes de ser apagado definitivamente, pelo motivo de moderação dado na seção 3; excluir sua conta os apaga imediatamente em vez de esperar esses 90 dias. A contagem de reações que seus posts receberam é mantida enquanto a conta existir e não é reduzida ao excluir um post — um total, sem guardar nada sobre o post ou as pessoas que reagiram (seção 3).
• Mensagens diretas e fotos anexadas — até que um dos participantes exclua a conta. Excluir uma conversa encerra a sua cópia dela; a cópia do outro participante permanece até que ele a exclua ou exclua a conta, conforme descrito na seção 4. No seu próprio celular, as mensagens e fotos recebidas ficam guardadas até você excluir a conversa, apagá-las em Ajustes → Geral → Armazenamento, ou remover o aplicativo. Desenviar uma mensagem a remove dos dois aplicativos, mas não do servidor, onde o texto e, desde 24 de agosto de 2026, a foto ficam guardados nos mesmos termos que qualquer outra mensagem, pelo motivo indicado na seção 4. Uma foto desenviada antes dessa data foi apagada na hora e não existe mais.
• Mensagens de voz — 30 dias no meu servidor e depois são excluídas, independentemente de alguém ter excluído a conversa ou não. Essa é a única coisa aqui com um prazo próprio, em vez de durar o tempo de vida de uma conta, e é curto de propósito: uma gravação da voz de alguém merece uma vida mais curta do que as palavras ao redor dela. Desenviar uma delas a exclui imediatamente — ao contrário das palavras e da foto, nada é guardado. No seu próprio celular, uma gravação que você já reproduziu fica guardada junto com o resto da conversa e é apagada da mesma forma, então uma mensagem de voz ainda toca para você depois que a minha já se foi — e uma gravação que você começou mas nunca enviou nunca existe em outro lugar além daquele celular.
• Avaliações e comentários de troca — até que você os altere ou remova, ou uma das contas seja excluída. Excluir sua conta remove as avaliações que você deixou, assim como as que foram deixadas sobre você.
• Denúncias, decisões de moderação e conversas de suporte — enquanto estiverem abertas e por um período razoável depois, para que abusos repetidos possam ser identificados e um recurso analisado em relação ao que veio antes. Isso inclui um breve registro do que a resposta automática da seção 4 fez com um chamado e por quê, o que é o que me permite verificar se ela está se comportando bem e corrigi-la quando não estiver; ele é mantido junto com a conversa e desaparece quando a conversa desaparece. Também inclui o que o programa de segurança da seção 4 julgou sobre uma conta e por quê — seu raciocínio, o quão certo estava, e quais mensagens ele estava analisando, e não uma cópia delas, de modo que uma mensagem que você excluir ou cujo envio você desfizer também desaparece dele também. Desde 29 de agosto de 2026, também inclui uma breve linha sobre cada foto que ele analisou — o que viu e uma impressão digital do arquivo, nunca uma cópia da imagem e nunca nada que possa corresponder a um rosto. Esse registro é o que torna uma decisão revisável, e é excluído junto com a conta. A partir de 2 de setembro de 2026, também inclui uma linha sobre cada foto anexada a uma publicação que a verificação descrita na seção 4 analisou — as pontuações que voltaram e uma impressão digital do arquivo, nunca a imagem, e nunca nada que possa corresponder a um rosto. Uma foto recusada deixa essa linha e nada mais, porque a imagem em si nunca foi armazenada. É excluída junto com a conta. Uma foto anexada a uma mensagem de suporte é mantida junto com a conversa à qual pertence — incluindo uma captura de tela enviada para reivindicar uma recompensa, que é mantida pelo mesmo motivo que um recibo é: para que possa ser mostrada novamente se a decoração for questionada algum dia. Uma que você escolheu mas nunca enviou é excluída em até um dia. Excluir sua conta as remove.
• O que está na sua tela de Situação da Conta — cada entrada deixa de contar depois de um tempo determinado, três meses na maioria e seis nas mais sérias, e a partir daí é mostrada a você como expirada em vez de removida, para que a tela ainda possa dizer o que aconteceu e que aquilo já não afeta nada. Uma entrada retirada após um recurso é marcada como retirada pelo mesmo motivo: para você ver o resultado em vez de assistir uma linha sumir em silêncio. Excluir a sua conta leva tudo. Nada nesta tela é permanente.
• Registros de decorações que você comprou — nenhum, e não é mais possível. Nada no app jamais esteve à venda, e a capacidade de vender foi removida em 1 de setembro de 2026. Não há nada desse tipo guardado sobre ninguém.
• Respostas de questionários, ofertas concluídas e decorações de perfil — enquanto a conta existir. As respostas são guardadas como foram escritas para que os resultados ainda possam ser lidos meses depois; excluir sua conta as exclui junto com o registro do que você concluiu e do que você tem. Nenhuma resposta sua jamais saiu do serviço, então não há nada em poder de mais ninguém que uma exclusão deixe de alcançar.
• Sua sequência de recompensas diárias — enquanto a conta existir, e é excluída junto com ela. São três valores, não um histórico, então não há nada que expire com o tempo: a sequência atual se substitui a cada dia, e excluir sua conta remove tudo isso.
• Suas melhores pontuações do fliperama — enquanto a conta existir, e são apagadas com a conta, o que também as remove dos rankings. Sua melhor pontuação de todos os tempos em um jogo não tem prazo próprio: é um único número por jogo, sobrescrito quando você o supera e parado do contrário, e não há mais nada a expirar porque os jogos que você perdeu nunca foram registrados. As melhores pontuações do dia, da semana e do mês expiram sim, e expiram sendo substituídas: a primeira corrida que você termina dentro de um novo dia se torna o número daquele dia, seja qual for a pontuação, e o antigo desaparece. Tornar o perfil privado te remove dos rankings imediatamente, sem apagar nenhum deles, e eles continuam seus para você superar. Uma decoração que uma pontuação rendeu é uma decoração que você possui, e é mantida e apagada como as demais.
• Quem convidou você — enquanto ambas as contas existirem. Isso é excluído junto com sua conta, e também é apagado se a pessoa que convidou você excluir a dela, então o vínculo nunca sobrevive a nenhum dos dois lados. Sua própria contagem de convites é calculada a partir desses registros quando você a consulta, em vez de ser armazenada, então não há nada separado para guardar ou excluir.
• Informações de uso — mantidas por até 12 meses e depois descartadas. São usadas para identificar tendências, não para construir um histórico de qualquer indivíduo. Vale ser direto sobre isso: esses registros vivem em um armazenamento que não consegue excluir uma entrada por vez, e é exatamente por isso que eles carregam o substituto embaralhado descrito na seção 2 em vez da sua conta. Excluir sua conta destrói o vínculo, então o que resta deixa de se referir a uma pessoa identificável, e expira conforme o cronograma acima.
• Qualquer coisa na versão web — sua coleção e suas preferências de exibição são mantidas apenas no seu próprio navegador, enquanto você as deixar lá. Limpar os dados do navegador é a exclusão; eu não guardo nenhuma cópia. A única coisa mantida do meu lado é a contagem de visitas descrita na seção 2, que fica armazenada junto com as informações de uso e expira da mesma forma. Não há nada para você me pedir para excluir dela, e nada que eu conseguiria encontrar mesmo que pedisse: o substituto sob o qual ela é registrada é reconstruído a partir de uma data que já passou, então, a partir do dia seguinte, nenhum registro nela pode estar vinculado a um navegador.
• Sua lista de atividades — apenas no seu dispositivo. As entradas são descartadas após cerca de um mês e a lista tem um limite.
• Códigos de login e o registro de tentativas recentes — um código para de funcionar em poucos minutos, e o registro por trás dele, incluindo o endereço de rede embaralhado descrito na seção 2, é apagado em até alguns dias.
• Logs do servidor — logs operacionais de curta duração, conforme o cronograma de retenção da própria Cloudflare, não usados para construir qualquer registro de longo prazo sobre você.

Uma conta anônima inativa por um longo período pode ser excluída para manter o banco de dados limpo.

Sair não é uma exclusão. Isso encerra a sessão nesse dispositivo e impede que ele receba notificações; nada do que é guardado sobre você é apagado, e tudo estará lá de novo quando você entrar novamente. Sair também oferece a opção de limpar a coleção marcada nesse celular, o que a remove apenas do celular — a cópia mantida para sua conta permanece intacta.

O que acontece quando você exclui sua conta. Ela deixa de estar acessível imediatamente: você é desconectado, e seu perfil, publicações, anúncios, conversas e seguidores desaparecem para todos os outros no momento em que você confirma. A exclusão dos dados propriamente dita ocorre em até 30 dias. Esse intervalo é para revisão — as exclusões são verificadas manualmente, porque uma conta abandonada para escapar de um aviso de golpe não deveria receber um recomeço automático, e porque vale a pena poder desfazer uma exclusão feita por engano. Se você fizer login novamente durante esse período a conta volta como você a deixou, e o app avisa que foi isso que aconteceu.

Uma coisa sobrevive a uma exclusão: um único registro anônimo de que uma conta foi excluída, e a data em que isso aconteceu. Ele não guarda mais nada — nenhum nome, nenhum código, nada que ligue de volta à conta que ele contabiliza — para que eu possa ver quantos colecionadores saem sem manter nada sobre quem eram.

Mais uma coisa sobrevive, e apenas em um caso. Se uma conta for excluída enquanto estiver com um aviso de golpe ou uma suspensão, eu mantenho uma impressão digital embaralhada e unidirecional do login que ela usava. Não é o login, não pode ser revertida a ele, e não pode ser comparada com nada mais que eu mantenho ou que qualquer outra pessoa mantém — ela só serve para uma única comparação: saber se uma nova conta é a mesma pessoa voltando. Esse é o seu único propósito, e o que ela restaura é o aviso ou a suspensão decidido por uma pessoa, nunca marcas deixadas por outros colecionadores. Uma conta excluída sem nada disso não é registrada em lugar nenhum. Uma impressão digital é descartada depois de um ano.

E mais uma, num caso ainda mais estreito. Se um e-mail para o seu endereço já voltou, a anotação que diz isso — o endereço, o motivo e a data, descrita na seção 2 — não é removida junto com a conta. É um registro de que uma certa sequência de caracteres não consegue receber e-mail, guardado para que nada tente de novo e prejudique a capacidade deste serviço de enviar para qualquer pessoa; a maioria dos endereços nessa lista nunca pertenceu a uma conta, e apagar um significaria apenas que a próxima pessoa que o digitasse veria voltar de novo. Não está ligada a mais nada aqui. Peça e eu apago.

Um aviso também pode seguir o celular, sem que nada seja guardado. Se uma conta que carrega um aviso de golpe ou uma suspensão ainda existe e uma nova conta é criada no mesmo aparelho, a nova recebe o mesmo aviso. Nenhuma exclusão está envolvida e nada extra é armazenado para isso — é apenas uma comparação com uma conta que já existe. Os mesmos dois limites se aplicam: apenas um aviso ou suspensão decidido por uma pessoa é transferido, nunca marcas deixadas por outros colecionadores, e a nova conta é sinalizada como tendo herdado o aviso, para que uma pessoa analisando um recurso possa perceber a diferença. Duas pessoas que compartilham um celular podem ser afetadas por isso. Se for o seu caso, avise pelo menu de Suporte do app e o aviso será removido.

10. Suas escolhas e direitos

Dentro do aplicativo, em Ajustes:

• Compartilhar Dados de Uso — desativa as informações de uso descritas na seção 2. Tem efeito imediato, nesse aparelho e nos seus outros.
• Me Envie E-mails Sobre o Sprite Catch — a opção de marketing, desativada a menos que você a ative, podendo ser retirada a qualquer momento. Aparece somente se o serviço tiver um endereço seu armazenado.
• Visibilidade do perfil, Compartilhar Minhas Capturas e Mostrar Quando Estou Ativo — o que outros colecionadores podem ver. O último dos três é recíproco: desativá-lo também impede que você veja quando qualquer outra pessoa esteve ativa pela última vez, conforme descrito na seção 4.
• Notificações — por categoria, e totalmente nos Ajustes do iOS.
• Excluir uma conversa — pela lista de Conversas ou pela própria conversa. Isso encerra sua cópia; o outro colecionador mantém a dele, conforme descrito na seção 4.
• Excluir um pedido de conversa — limpa um que você enviou da sua própria lista, depois que ele foi respondido ou ficou parado, e o retira do outro colecionador se essa pessoa nunca respondeu. Um pedido que virou uma conversa deixa essa conversa intacta, você não pode pedir para conversar com o mesmo colecionador de novo por um dia, e o registro de que você o enviou permanece, pelos motivos descritos na seção 4.
• Armazenamento — mostra o que o app está mantendo naquele celular e exclui as mensagens e fotos salvas ali, sem afetar sua conta ou qualquer conversa.
• Sair — encerra a sessão nesse dispositivo e impede que ele receba notificações, sem mexer na sua conta. Sua coleção, perfil e conversas ficam exatamente como você as deixou quando você entra novamente. Você escolhe o que acontece com os sprites marcados nesse celular: deixá-los, para continuar capturando sprites deslogado — nesse caso, eles entram na coleção de qualquer conta que entrar em seguida nesse celular — ou limpá-los, que é a opção certa se você estiver repassando o celular adiante.
• Excluir sua conta — isso leva tudo sobre você junto. Você desaparece para outros colecionadores imediatamente; os dados são excluídos em até 30 dias, conforme descrito na seção 9.

Onde quer que você more, você também pode me pedir para ver uma cópia de tudo o que está armazenado sobre você, corrigir qualquer coisa errada, excluir sua conta e seus dados, exportar em um formato portátil, ou restringir ou se opor ao processamento. Envie um e-mail para privacy@spritecatch.com e inclua seu nome de usuário, ou o ID da sua conta (Configurações → Conta), para que eu consiga encontrar a conta certa. Eu respondo em até 30 dias, não há cobrança, e nada no app funciona pior por você ter perguntado.

A exclusão tem sua própria página — spritecatch.com/delete-account — explicando como fazer isso no app e como me pedir caso você já tenha desinstalado.

Se você está no EEE ou no Reino Unido, você também tem o direito de reclamar à sua autoridade nacional de proteção de dados.

Residentes da Califórnia

Usuários da Califórnia têm os direitos de saber, excluir e corrigir estabelecidos acima, e nunca serão discriminados por exercê-los. Eu não uso informações pessoais para publicidade comportamental entre contextos.

Eu não vendo nada, e nunca vendi. Nada sobre você — nem sua coleção, nem suas publicações, nem suas mensagens, nem seu endereço de e-mail, nem suas informações de uso, nem tampouco suas respostas a questionários — jamais foi vendido ou compartilhado conforme a CCPA/CPRA definem esses termos, e nada sobre você é vendido ou compartilhado hoje. Até 31 de agosto de 2026 esta página descrevia uma coisa que poderia ter se tornado uma venda: um questionário cujas respostas fossem vendidas como pesquisa de mercado. Ele nunca foi oferecido, nenhuma resposta jamais foi vendida, e a capacidade foi removida do aplicativo e do servidor.

Não Vender ou Compartilhar Minhas Informações Pessoais

Não há nada de que se descadastrar. O Sprite Catch não vende nem compartilha informações pessoais conforme a CCPA/CPRA definem esses termos, então não há venda alguma para este direito interromper nem interruptor algum que você precise encontrar. O título é mantido porque esta página o carrega desde 1º de agosto de 2026 e quem o procurar deve encontrar uma resposta em vez de um link quebrado.

Se você quiser isso confirmado por escrito para seus próprios registros, ou quiser ter certeza de que nada sobre você é mantido para qualquer finalidade desse tipo, escreva para privacy@spritecatch.com. Diga de qual conta se trata (seu código de amigo já basta) e você terá uma resposta dentro de 15 dias úteis. Você não precisa de uma conta nem de uma senha para pedir, e um agente autorizado pode pedir em seu nome. Você não será cobrado, nem terá qualquer recurso negado, nem receberá uma versão pior do aplicativo por perguntar.

Menores de 16. A CCPA exige consentimento prévio em vez de descadastramento para consumidores de 13 a 16 anos, e o consentimento de um responsável abaixo dos 13. Nada é vendido ou compartilhado sobre ninguém, de qualquer idade, então nenhum dos dois limiares tem aqui algo a que se aplicar.

O Sprite Catch não responde ao sinal Global Privacy Control do navegador, porque não há venda nem compartilhamento em lugar algum do aplicativo ou do site que tal sinal possa interromper.

11. Crianças

O Sprite Catch não é direcionado a crianças menores de 13 anos, e as fichas da App Store e do Google Play são classificadas de acordo. Não coleto conscientemente informações pessoais de crianças menores de 13 anos. Como o app funciona de forma anônima, não pede nenhum nome real e nunca pede nem usa a localização do telefone, um usuário menor de 13 anos que apenas acompanha sua coleção fornece muito pouco sobre si mesmo: um nome de exibição que ele escolhe, o país de onde vêm as solicitações — deduzido do endereço de internet, nunca mais preciso do que o país e não mostrado a nenhum outro usuário — e, onde o serviço de idade da Apple não responde, a idade que ele informa durante a configuração.

A partir da versão que sai em 28 de agosto de 2026, o app oferece a esse usuário o registro de coleção sozinho. As idades na tela de configuração começam em 13, e o botão abaixo delas, Minha idade não está na lista, leva ao Modo seguro: a coleção, o escâner, as Recompensas e o próprio perfil, com a comunidade, as mensagens diretas e as notícias desativadas. Ele é oferecido, nunca imposto — nada relacionado à idade desativa uma função por conta própria — e um dos pais pode desativá-lo de novo, ou trancar as mesmas restrições com uma senha, na tela de Controles Parentais.

Os recursos sociais — publicações públicas, trocas e mensagens diretas com fotos — realmente permitem que os usuários se comuniquem com estranhos. O texto é verificado automaticamente e os usuários podem bloquear e denunciar uns aos outros. Um programa de segurança que lê conversas escritas e olha as fotos no servidor — procurando estranhos que se aproximam de crianças e, em particular, uma conta mostrando rostos diferentes para crianças diferentes — funcionou por um dia desde 29 de agosto de 2026 e está desativado desde 30 de agosto de 2026; enquanto está desativado, nenhum programa no servidor lê uma conversa inteira nem olha uma foto. A seção 4 descreve por inteiro o que ele faz quando funciona: não é uma verificação de toda imagem, ele não consegue reconhecer um rosto e não tenta, e uma pessoa revisa tudo o que ele decide. Endereços web são permitidos dentro de uma conversa aceita (com um aviso antes de cada um), e a moderação não substitui o envolvimento de um responsável. Um responsável pode desligar cada um deles e travar a escolha com uma senha, na tela de Controles parentais, e um colecionador menor de 13 anos pode desligar todos por conta própria escolhendo o Modo seguro; o app não os desliga sozinho. Os dois apps têm esses recursos, e os dois têm a tela de Controles parentais.

Uma vez que o aplicativo estabeleceu que uma conta é de menor de 13 anos, o servidor também não coleta nenhuma informação de uso dela e não guarda nenhum endereço de e-mail dela. Ambas as coisas são aplicadas no servidor e não no dispositivo, então valem independentemente do que se peça ao aplicativo. Uma conta cuja idade nunca foi estabelecida é tratada da mesma forma que uma de menor de 13 para este fim. Nada sobre nenhuma conta, de qualquer idade, é vendido. A solicitação de "permitir rastreamento" do próprio iOS continua sendo feita a todas as contas, inclusive a de uma criança, e em todas elas não se aplica a nada — o questionário para o qual ela foi acrescentada não existe mais, nada no aplicativo rastreia ninguém, e nenhuma parte do aplicativo lê a resposta, então respondê-la de um jeito ou de outro não coleta nada. Ela é feita a todos em vez de ser escondida das crianças porque escondê-la fazia um aplicativo que realmente implementa a permissão parecer, para a Apple, um que não a implementa. Em uma conta Apple configurada como a de uma criança, o iOS se recusa a exibir a solicitação, e essa é uma decisão da Apple, não minha.

O arcade também não está nessa lista, pelo mesmo motivo. Uma conta de menor de 13 anos pode jogar todos os jogos nele e pode manter uma melhor pontuação em cada um, exatamente como qualquer outra. Nada sobre essas pontuações é compartilhado com ninguém nem vendido a ninguém, nada aleatório ou pago está associado a elas, e o único lugar em que poderiam ser vistas por outras pessoas — os rankings na seção 4 — contêm apenas perfis públicos, o que um perfil de menor de 13 anos não é, a menos que tenha sido deliberadamente tornado um.

Os convites deliberadamente não estão nessa lista, e vale dizer isso claramente em vez de deixar para ser deduzido. Uma conta de menor de 13 anos pode compartilhar seu nome de usuário e desbloquear as decorações descritas na seção 2, assim como qualquer outra. Nada disso é compartilhado com ninguém nem vendido a ninguém: o que é registrado é quem convidou quem, isso é mostrado apenas para a pessoa a quem pertence, não há dinheiro envolvido nem nada aleatório nisso, e a própria página de convite não nomeia ninguém. Um responsável que preferir que o filho não participe pode simplesmente não deixá-lo compartilhar — nada no app depende disso.

A versão web não tem nenhum recurso social para restringir — ninguém pode publicar, enviar mensagens, trocar ou reagir lá. Ela não pede nome, idade nem conta, não tem acesso à câmera e não há nenhuma forma de alguém entrar em contato com outra pessoa.

A única coisa que o site pede é um endereço de e-mail, na caixa do Android descrita na seção 2, e as proteções desta seção não alcançam isso. Elas são aplicadas contra uma conta, e essa caixa não tem nenhuma — então a posição honesta é que ela pede que você não a use se tiver menos de 13 anos, diz isso na página ao lado, e não tem como verificar. Um responsável que encontre o endereço do filho nessa lista pode pedir que seja removido escrevendo para mim, e de todo modo a lista inteira é apagada dentro de 30 dias da data de lançamento. Nada mais sobre esse endereço é usado para nada, e ele nunca é vendido.

Entrar em contato com o suporte deliberadamente não é restrito: continua acessível independentemente de como estejam os controles parentais, porque uma criança precisa sempre poder me dizer que algo está errado. Chega a mim e a nenhuma outra empresa — inclusive a resposta automática descrita na seção 4, que é produzida no mesmo servidor e não envia nada para nenhum outro lugar. Ela pode responder uma pergunta comum sobre como o app funciona e nada mais: não há inteligência artificial na resposta do suporte — é uma lista de respostas escritas comparada com uma lista de frases — ela não pode decidir nada sobre uma conta, suas respostas dizem que são automáticas, e qualquer coisa sobre segurança, um aviso, dinheiro ou uma foto vai direto para mim. Uma criança que escreve sempre alcança uma pessoa. Isso é uma afirmação sobre o suporte, e vale a pena ser exato agora que outra coisa no app de fato usa uma: o programa de segurança da seção 4 lê mensagens e publicações, e nunca lê um chamado de suporte. A partir de 2 de setembro de 2026, mais uma coisa dessa lista usa um serviço externo: uma foto anexada a uma publicação pública é verificada quanto a conteúdo explícito antes de ser publicada, pelo Cloud Vision do Google. Essa verificação cobre apenas publicações — nunca uma mensagem direta, nunca um chamado de suporte —, é feita uma única pergunta e nunca se pede que reconheça um rosto, e uma recusa afasta a imagem sem registrar nada contra a criança que a enviou.

Se você é pai, mãe ou responsável e acredita que seu filho inseriu informações pessoais — um nome real no campo de nome de exibição, uma tag do Fortnite, uma mensagem ou uma foto — me envie um e-mail e eu excluirei a conta e seus dados prontamente.

12. Segurança

Todo o tráfego entre o app e o servidor é criptografado com HTTPS/TLS, e os dados em repouso são criptografados pela Cloudflare. As solicitações são autenticadas com um token assinado, mantido no iOS Keychain no iPhone e no armazenamento privado do app no Android. Se você definir uma senha, ela é armazenada apenas como uma versão embaralhada de mão única, projetada para ser lenta de atacar, nunca como a própria senha, e a tela de login limita a frequência com que qualquer pessoa pode tentar adivinhar. Dito isso, nenhum sistema é perfeitamente seguro e eu não posso garantir segurança absoluta — mais um motivo para o app coletar o mínimo possível.

13. Alterações nesta política

Se esta política mudar de forma significativa, atualizarei a data no topo desta página e mencionarei a mudança nas notas de versão do app.

Esta versão adiciona as comunidades e, com elas, a primeira coisa no Sprite Catch que um colecionador pode fazer com outro. A partir de uma versão futura você vai poder criar uma comunidade, encontrar uma e entrar, e quem administra uma comunidade vai poder distribuir a capacidade de administrá-la e remover alguém dela. Isso é novo de duas maneiras que vale a pena dizer com clareza. É uma nova superfície pública: o nome de uma comunidade, para que ela serve, quantas pessoas há nela e quem são podem ser vistos por qualquer colecionador com sessão iniciada que a abrir. E é um novo tipo de decisão sobre você tomada por alguém que não sou eu — então ser removido é algo que você é avisado, com um motivo de uma lista fixa, e isso não tira mais nada nem fecha nenhuma porta para denunciar. Também adiciona registros: quem está em cada comunidade e o que pode fazer ali, em quais salas entrou, e um registro de cada vez que um desses poderes foi usado. A seção Comunidades, dentro de Mensagens diretas e grupos, é o detalhe completo, e a seção 10 cobre o que acontece com tudo isso quando você apaga a sua conta.

Esta versão leva também o seu histórico de trocas para as suas publicações e aperta o que acontece por trás da decisão de um moderador. Nada disto recolhe algo novo, e nenhum grupo novo de pessoas passa a poder ler seja o que for sobre você. A partir de uma versão futura, a avaliação em estrelas das suas trocas concluídas, e o aviso que uma conta carrega quando já recebeu marcas de golpe suficientes, aparecem ao lado do seu nome nas suas publicações e respostas, além do seu perfil — o mesmo histórico, já público, mostrado onde alguém está a decidir se troca consigo em vez de a um toque de distância; de propósito não é desenhado nas suas próprias publicações, e não muda nada do que as suas publicações fazem. Separadamente, a decisão de um moderador pode agora nomear vários motivos em vez de um, e são-lhe mostrados todos no seu ecrã Estado da conta; e cada decisão que tomam — incluindo uma tentativa que o servidor recusou — chega-me agora na hora, para que o registo de um poder que distribuí me chegue na mesma hora em vez de esperar que eu abra uma ferramenta. A nota privada do moderador não vai no que me chega por essa via, e continua a nunca chegar ao telemóvel de ninguém. Os motivos de denúncia ganharam uma entrada, para vender Sprites por dinheiro real. As secções O seu perfil público e Moderação e segurança têm o detalhe.

Esta versão registra algo novo sobre as conquistas: os poucos emblemas que são entregues em vez de conquistados. As conquistas sempre foram calculadas no seu dispositivo a partir de números que seu perfil já carrega, e é assim que quase todas ainda funcionam. A partir de uma versão futura existe um pequeno número de emblemas que nenhuma regra poderia descrever — por ajudar a testar o app, por estar aqui desde cedo, por relatar um problema — e esses são entregues uma conta de cada vez, então quais deles sua conta possui fica guardado com ela e é mostrado no seu perfil. A seção 2 descreve isso em Respostas de questionários e recompensas. Nada mais sobre as conquistas mudou, e nada novo é coletado de você: esta é uma nota sobre algo que eu registro, não sobre algo que você me conta.

Esta versão abre o bot do Discord para todos os servidores, e ele coleta algo novo de pessoas que não têm conta nenhuma do Sprite Catch. Até agora o bot vinculava uma conta e desenhava imagens. Ele agora pode ser adicionado a qualquer servidor, e dentro de um ele faz mais três coisas, todas descritas por completo na seção 2, em Acompanhar sua coleção com o bot do Discord. Ele guarda uma lista de quais Sprites você marcou, salva junto à sua conta do Discord e não a uma do Sprite Catch — então alguém que nunca instalou o app agora tem informação armazenada aqui sobre si, o que é novo, e é por isso que este parágrafo existe. Ele guarda em quais servidores você o usou e mais ou menos quando, que é o que permite que outros membros desses servidores te encontrem quando estão procurando um Sprite que você tem; essa é uma forma nova de ser encontrado, está limitada aos servidores em que você usou o bot, e /spritecatch privacy desliga isso e apaga tudo o que o bot guarda, de dentro do Discord, sem me perguntar. E ele abre tópicos de troca privados entre dois colecionadores — esses ficam no Discord, sob as regras do Discord e os moderadores daquele servidor, e este app não guarda nem lê uma palavra deles, o que o bot diz na primeira mensagem de cada sala. Vincular uma conta move as marcações do bot para a sua coleção e apaga a cópia dele. Nada mudou sobre os dados do próprio app, nenhuma empresa nova recebe nada, e uma troca combinada no Discord continua não mudando nada no seu histórico de trocas aqui. A partir desta versão o bot também pode descobrir quem está em um servidor pela lista de membros, e não apenas por quem digitou um comando — o que só afeta você se tiver vinculado uma conta, nunca se aplica a um perfil privado e é desligado para você por /spritecatch privacy; e um servidor pode lhe dar um cargo por completar uma temporada, escolhido pelos administradores daquele servidor.

Esta versão dá aos moderadores uma forma de ver e desfazer suas próprias decisões, e impede que eles sejam acusados publicamente por tomá-las. Nada de novo é coletado sobre você com nada disso. Três coisas mudam, e cada uma é descrita por completo na seção 3, em Moderação e segurança. O pequeno grupo de contas autorizadas a moderar o feed agora pode ler, um colecionador de cada vez, se aquela conta está pausada no momento e a lista de decisões já tomadas sobre ela — as categorias, as datas e quem agiu, nunca as anotações privadas, e nada sobre suas mensagens, suas fotos, sua coleção ou sua própria tela de Reputação da Conta. Isso é um novo grupo de pessoas com acesso a um registro sobre você, por isso está descrito aqui. Essas mesmas contas agora podem desfazer: suspender uma pausa, ou retirar uma marca de golpe que registraram, e quando dizem que a decisão estava errada, o item na sua tela de reputação é marcado como removido e para de contar — a primeira vez que algo nessa tela pode sair de lá sem ser por espera ou recurso. Elas também podem remover uma única resposta em vez da postagem inteira em que ela está. E uma marca de golpe pública direcionada a uma dessas contas agora é descartada em vez de publicada, porque marcar quem te pausou é a retaliação óbvia; uma denúncia comum contra um moderador ainda chega até mim exatamente como antes, e deve ser assim, porque um moderador abusando do que eu dei a ele é algo que preciso saber. Mais uma mudança visível vem junto: uma marca deixada por um moderador agora mostra uma linha curta no perfil, e acima de uma conversa com aquela conta, dizendo o que dizem ter visto — de uma lista fixa que o app traduz, mais a avaliação pública que escolheram escrever. Uma marca de um colecionador comum ainda é apenas contada, nunca citada.

Esta versão descobre mais uma coisa sobre a sua idade, e ela nunca sai do seu telefone. A partir de 2 de setembro de 2026 o app decide se você tem 18 anos ou mais, além de decidir se você tem mais de 13. Num iPhone isso é um limite a mais numa pergunta que já era feita ao serviço da Apple, então não há uma segunda janela e a Apple continua não informando idade alguma; em todo o resto vem do número que você já deu. Muda exatamente uma coisa que você consegue ver: o aviso curto de segurança acima de uma conversa com alguém novo já não é mostrado a colecionadores de 18 anos ou mais. O resultado fica no dispositivo, não é enviado ao meu servidor e não é ligado à sua conta — mais ou menos de 13 continua sendo o único resultado de idade que eu tenho. A mesma versão deixa qualquer pessoa desligar esse aviso de vez, o que também fica guardado só no telefone, e o traz de volta em Configurações → Privacidade e Segurança. Nada sobre denunciar, bloquear ou fechar uma conversa muda junto. As seções 3 e 4 têm o detalhe.

Esta versão passa a enviar um tipo de imagem para outra empresa, e é a primeira vez que algo neste app faz isso. A partir de 2 de setembro de 2026, uma foto que você anexa a uma publicação é enviada ao Cloud Vision do Google antes de a publicação sair, e o Google responde qual a probabilidade de ela ser explícita ou gráfica. Se a resposta for um sim confiante, o envio é recusado e a foto não é armazenada. Nada mais sobre você vai junto e nenhum novo tipo de informação é coletado: a imagem já estava sendo enviada e já estava sendo publicada para todos. O que mudou é quem a vê no caminho, e é por isso que isto é um parágrafo aqui e não uma nota de versão. Cobre fotos em publicações e mais nada. Uma foto que você envia em uma mensagem direta e uma foto que você anexa a um chamado de suporte não são enviadas ao Google, não fazem parte disto, e as promessas feitas sobre elas em outras partes desta página permanecem inalteradas — toda a razão de uma foto de publicação ser tratada de forma diferente é que você a está publicando para todos, incluindo pessoas que nunca fizeram login. Ao Google é feita uma única pergunta, nunca se pede que detecte ou reconheça um rosto, ele processa a foto como prestador de serviços, não a mantém e não treina com ela; do meu lado a imagem também não é mantida, apenas as pontuações e uma impressão digital do arquivo. Se o Google não puder ser alcançado, a foto é publicada em vez de retida. Neste momento ela não recusa nada — está configurada para registrar suas respostas em vez de agir sobre elas enquanto aprendo como se comporta com fotos reais — e esta página dirá claramente no dia em que isso mudar. Não é uma verificação de imagens ilegais de crianças e nunca é tratada como tal. As seções 4, 6, 9 e 11 trazem os detalhes, e a seção 6 agora lista o Google em dois lugares por esse motivo: para este trabalho ele age em meu nome, e para o login e as notificações do Android, não.

Esta versão acrescenta uma tela que diz como está a sua própria conta. Nada de novo é coletado sobre você e nada de novo é compartilhado com ninguém. O que muda é que as decisões que um moderador toma sobre a sua conta — uma publicação removida, uma pausa aplicada, uma marca de golpe registrada com provas — e as duas coisas que contam sem uma pessoa (várias denúncias sérias de pessoas diferentes, e pedir a colecionadores diferentes códigos de cartão-presente) passam a ser anotadas como um registro curto e datado e mostradas a você, em Definições → Situação da Conta, em vez de acontecerem onde você não pode ver. Cada entrada deixa de contar depois de um tempo determinado e então cai sozinha; nada disso é permanente, e nada disso fica visível para qualquer outro colecionador. Conforme esse registro cresce, o app pausa publicar, depois responder, e depois iniciar novas conversas e publicar trocas, e diz na tela quando cada coisa volta. A descrição completa está na seção 3, em Moderação e segurança, e a linha de retenção está na seção 9.

Esta versão adiciona códigos que você pode resgatar, e uma coisinha que eles guardam sobre você. A partir de uma versão futura, um código curto distribuído numa live, num post do Discord ou num cartão pode ser digitado na tela de Recompensas para receber uma decoração de perfil, algumas Gemas, ou as duas coisas. O app registra quais dos seus códigos você usou, quando, e quantas Gemas aquele código pagou — esse registro é de onde suas Gemas são contadas e o que impede que uma mesma conta use um código duas vezes. Ninguém mais pode ver isso, e é apagado junto com a sua conta. Vale dizer duas coisas com clareza, e as duas estão na seção 2. São códigos do próprio app e não do Fortnite: o app continua sem poder conceder, transferir ou alterar nada dentro do jogo, e a lista de códigos do Fortnite descrita na seção 2 é outra coisa, que não resgata nada. E um código é sempre gratuito — não há como comprar um, eles nunca são vendidos nem incluídos com nada, então nada disso muda o fato de que nada neste app pode ser comprado com dinheiro.

Esta versão acrescenta uma forma de fechar uma conversa. Fica entre apagar uma e bloquear alguém, e existe porque nenhuma dessas duas coisas serve para o motivo mais comum de um chat terminar: a troca acabou. Fechar para as mensagens novas naquela conversa para os dois, mantém tudo o que foi dito, e deixa todo o resto entre vocês exatamente como estava — sem esconder nada, sem veredicto, sem remover nada. Duas coisas merecem ser lidas por inteiro na seção 4, porque as duas alcançam a outra pessoa. Ela é avisada, por uma linha dentro da conversa nomeando quem a fechou. E só quem a fechou pode reabri-la, o que é o ponto e não um efeito colateral: alguém que termina uma conversa porque a pessoa do outro lado a deixa desconfortável não deveria poder ter a conversa reaberta por essa mesma pessoa. Agora eu guardo, para cada conversa, se ela está fechada e qual de vocês a fechou. Denúncias, marcas de golpe e tudo o mais da seção 10 funcionam em uma conversa fechada exatamente como antes.

Esta versão adiciona uma segunda notificação da loja de itens, e ela fica desligada até você pedir. A primeira sempre foi sobre a sua lista de desejos — é enviada só porque você marcou algo, e só sobre aquilo que você marcou. A nova é a loja em si: uma vez por dia, o que entrou à venda, a mesma mensagem para todo mundo que quiser. Ela não é montada a partir de nada sobre você e não precisa de nada seu; a única coisa guardada é que você a ligou. A seção 4 descreve as duas, e são botões separados.

Esta versão remove a possibilidade de comprar qualquer coisa e abre a loja onde se gasta a moeda que se ganha. Duas mudanças no mesmo dia, e são duas metades de uma coisa só. A capacidade de vender decorações de perfil pela App Store — construída, nunca aberta, nunca usada por ninguém — foi retirada do app e do servidor por completo. Não está mais desligada; não sobrou código capaz de cobrar de você, e as seções que descreviam o que uma compra teria envolvido foram junto. Ninguém perde nada: nada jamais foi vendido, nenhuma informação de pagamento jamais chegou até mim, e cada decoração que tinha um preço em dinheiro agora tem um preço em Gemas — dezoito delas, que foi o que deu estoque à loja que a versão anterior introduziu. Gemas são ganhas usando o app e não podem ser compradas a preço nenhum, então o efeito prático é que coisas que antes iam custar dinheiro agora são coisas que você pode ganhar. Isso não coleta nada novo. Coleta menos: não há registros de compra, nem referências de transação, nem mensagens de reembolso, porque não há compras. As seções 2, 6 e 9 ficaram mais curtas por isso, e a App Store não é mais destinatária de nada.

Esta versão adiciona uma moeda, e ela é ganha em vez de comprada. A partir de uma futura versão o aplicativo tem Gems, dadas por usá-lo — trocar, publicar, manter uma sequência diária, preencher sua coleção, estar por aqui há um tempo, participar de uma campanha de código de criador — e gastas em decorações de perfil em uma pequena loja. Nenhuma quantia de dinheiro jamais produzirá uma: não há nada para recarregar, nenhum pacote, nenhum lote e nenhuma assinatura, e a App Store continua não vendendo nada para este aplicativo. Versões anteriores desta página diziam claramente que não havia moeda no aplicativo, e isso não é mais verdade. Três coisas agora são mantidas vinculadas à sua conta que não eram antes: no que você gastou Gems e quando, qualquer coisa que eu tenha dado a você manualmente, e um ajuste único feito quando as Gems foram introduzidas para que o histórico de um colecionador antigo não fosse pago de uma vez só. Quantas Gems você tem não é armazenado de forma alguma — é calculado a partir de coisas que o aplicativo já sabia sobre sua conta. Nada que o aplicativo sorteia aleatoriamente pode ser comprado com elas, e nada que pode ser sorteado é colocado na loja. A seção 2 tem os detalhes.

Esta versão muda uma coisa sobre bloqueios, e apenas para o pequeno grupo de contas autorizadas a moderar o feed. Um bloqueio costumava esconder as duas pessoas uma da outra em todo lugar, sem exceção. A partir de 1º de setembro de 2026 um bloqueio que você aplica a um moderador deixa de esconder você de quem você bloqueou — seu perfil, suas publicações públicas, as respostas abaixo delas e seu nome na busca continuam visíveis para aquela conta, porque um bloqueio que os escondia era uma forma de colocar suas publicações fora do alcance das únicas pessoas capazes de agir sobre elas enquanto todo mundo continuava lendo. Nada mais sobre bloqueios muda: o seu próprio lado permanece intacto, um moderador que você bloqueia continua sumido do seu app, o bloqueio continua impedindo que ele te siga, te envie mensagem ou te responda, e não muda absolutamente nada entre você e qualquer outro colecionador. Nenhuma informação nova é coletada, mantida ou compartilhada por causa disso, e não há nenhum novo destinatário — é o mesmo conteúdo público, visto pelo mesmo pequeno grupo de contas, que a seção 4 já descreveu. A seção 4 detalha tudo isso.

Esta versão também descreve o login com a Epic, abordado na seção 2, que ainda não está em nenhuma versão lançada. Vale deixar claro o que ele é e o que não é: ele confirma quem você é, armazena um identificador de conta e um nome, e nunca pode informar a este app o que você tem no Fortnite, porque nenhum nível de acesso à Epic oferece isso a ninguém. Se isso nunca for lançado, este parágrafo e sua seção serão removidos, e esta página dirá isso em vez de simplesmente eliminá-los sem aviso.

Esta versão adiciona uma forma de preencher seu armário colando um link em vez de marcar cada item. A seção 2 descreve isso por completo. Resumindo, a leitura acontece no seu telefone, o app não visita o site para o qual o link aponta, e o que é salvo é uma lista de itens cosméticos e nada sobre de onde essa lista veio — nem o endereço que você colou, nem a data de criação da conta que esses links carregam, que é descartada. Não é uma conexão com sua conta do Fortnite. Este app nunca teve acesso a uma, e as frases em outras partes desta página dizendo isso continuam verdadeiras: ele não consegue ver o que você possui, não consegue mudar nada no jogo, e nunca pede uma senha da Epic.

Esta versão permite reagir a um cosmético do Fortnite e publica as contagens. A partir de uma versão futura, cada item da loja traz cinco carinhas em que você pode tocar, e quantas pessoas escolheram cada uma é mostrado a todo mundo. Há duas novidades nisso e a seção 2 descreve as duas: passa a ser guardada sobre você uma quantidade pequena de informação que antes não era — qual item, qual carinha, quando — e um número derivado disso é público, o que nunca foi verdade sobre seu armário nem sua lista de desejos. Qual carinha você escolheu não é publicado nem aparece no seu perfil. Apagar sua conta apaga suas reações; não desfaz uma contagem pública, porque uma contagem de opiniões não é informação sobre uma pessoa — e retirar uma reação antes de apagar a remove dos dois lados.

Esta versão é sobre o feed da comunidade, que ganhou uma segunda metade. O feed costumava perguntar apenas o que você tinha conseguido e o que estava procurando; a partir de uma versão futura ele tem uma seção geral de Fortnite e Sprite Catch ao lado da de trocas, e há quatro coisas sobre isso que vale dizer claramente em vez de deixar que sejam descobertas.

Um post pode carregar uma foto, e essa foto é pública. Até agora, as únicas fotos neste app iam para uma pessoa em uma mensagem ou para mim em um ticket de suporte. Uma foto em um post pode ser vista por qualquer pessoa que usa o app, incluindo pessoas que nunca fizeram login, porque ler o feed não exige conta. Ela é armazenada no servidor como uma foto de mensagem, é retirada dos detalhes que uma câmera registra junto com ela antes de sair do seu telefone, não é colocada na página pública do perfil na web e não é indexada por mecanismos de busca — mas é publicada, e a seção 4 diz isso com essas palavras.

A medida que interrompe a manutenção das fotos de uma conta agora também cobre posts. Ela cobria apenas mensagens, o que teria deixado a metade pública do app de fora da única medida voltada diretamente para fotos. Uma foto de suporte continua sempre sendo mantida, e continua sendo a única exceção.

Agora você pode marcar qualquer colecionador com perfil público, quando antes uma marcação só funcionava se essa pessoa te seguisse e silenciosamente não fazia nada caso contrário. Marcar alguém a notifica, a menos que ela tenha desativado menções nas Configurações, e ainda não consegue alcançar um perfil privado ou alguém que qualquer um de vocês tenha bloqueado.

Posts podem ser curtidos e republicados, e ambos são armazenados da mesma forma que uma reação já era: quem fez e em qual post, mantidos enquanto o post existir, e removidos quando ele for. Uma foto some junto com o post que a carregava, inclusive do armazenamento, no mesmo prazo de 90 dias que a seção 9 descreve para o próprio post.

Esta versão dá a cada colecionador um nome de usuário, e muda o que está no endereço da sua página de perfil público. Até agora, as pessoas se encontravam por um código de amigo gerado aleatoriamente que o app exibia no seu perfil. A partir de uma versão futura, esse código passa a ser o seu ID de conta — ainda seu, ainda o que uma conversa de suporte cita, mas exibido apenas para você em Ajustes — e o que os outros colecionadores veem e procuram é um nome de usuário curto que você escolhe.

Três coisas sobre isso valem a pena ser ditas claramente em vez de deixadas para serem descobertas. Você o escolhe, então ele pode ser reconhecível de um jeito que um código aleatório não era; se você reutilizar um identificador que usa em outro lugar, alguém pode conectar os dois, e isso agora é uma decisão sua, e não do app. Ele está no endereço web do seu perfil, em spritecatch.com/u/<seu nome de usuário>, que não exige conta para ser aberto — então um identificador adivinhável torna um pouco mais encontrável uma página que era efetivamente impossível de encontrar. A página em si mostra exatamente o que mostrava antes, e o antigo endereço baseado em código ainda funciona, então nada que já foi compartilhado quebrou. E contas que já existiam antes desta versão recebem um nome de usuário automaticamente, calculado a partir do nome de exibição que já estava na conta, para que ninguém fique impossível de encontrar no dia em que a mudança for lançada; o app então coloca um aviso único no seu próprio perfil mostrando o que foi atribuído a você e oferecendo a opção de alterá-lo. Nada mais é coletado: um nome de usuário e a data da última vez que você o alterou (que é como o app informa quando você pode alterá-lo de novo — uma vez a cada catorze dias) são tudo o que existe, não há nenhum novo destinatário, e tornar-se privado ainda oculta você completamente da busca.

Esta versão acrescenta três comandos do Discord que publicam uma imagem, e um novo destinatário para informações que já eram públicas. Um colecionador que vinculou a conta do Discord agora pode digitar /missing, /collection ou /rating em um canal e fazer o app responder ali com uma imagem da coleção ou do histórico de trocas dele — ou de outro colecionador, se o perfil desse colecionador for público. Nada de novo é coletado ou armazenado para desenhá-la, e tudo o que aparece na imagem é o que um perfil público já mostra a qualquer pessoa; o que é novo é que agora ela sai para o Discord, que guarda a própria cópia sob as próprias regras. Um perfil privado não pode ser consultado dessa forma, e nada é publicado a menos que alguém digite o comando. Os comandos chegam com a versão que os traz.

Esta versão acrescenta um lugar para ler as publicações de um colecionador, e não recolhe nada para isso. Agora um perfil tem uma aba Publicações com tudo o que essa pessoa escreveu. Todas essas publicações já eram públicas e já constavam na seção 4 como algo que qualquer pessoa pode ver; nenhuma informação nova é recolhida, guardada ou compartilhada para mostrá-las, e nada que era privado virou público. O que há de novo é que as publicações de uma pessoa agora podem ser lidas juntas em vez de encontradas uma a uma, e isso vale a pena dizer com clareza mesmo que as publicações em si não tenham mudado. Valem para essa lista os mesmos limites do perfil onde ela fica: um perfil privado não a mostra, um bloqueio a esconde, e uma publicação apagada não está mais lá.

Ela também acrescenta uma verificação que roda no seu telefone e não coleta nada. O app agora lê uma publicação ou resposta enquanto você a escreve, no seu próprio dispositivo, para avisar se ela vai ser recusada ou se quebra as regras do feed, e para oferecer uma denúncia quando ela parecer uma acusação contra outro colecionador. Nada sobre essa leitura — as palavras, o aviso, ou o fato de que houve um — é enviado a mim ou guardado em algum lugar, e está listado aqui porque lê o que você escreve, não porque coleta isso.

Esta versão acrescenta um registro pequeno: uma anotação de que um e-mail para um endereço voltou. Códigos de acesso vinham indo para endereços que nunca poderiam recebê-los — domínios mal escritos, caixas que não existem — e voltaram tantos que o provedor de e-mail avisou que deixaria de permitir que este serviço enviasse, o que teria deixado todo mundo sem como entrar. Então duas coisas mudaram. Agora o endereço é verificado antes de um código ser enviado, consultando se o domínio depois do @ consegue receber e-mail; e quando uma mensagem volta, o endereço, o motivo e a data são anotados para que a mesma mensagem não seja enviada de novo. Essa anotação não guarda mais nada, não está ligada a uma conta e não é compartilhada com ninguém. Uma falha temporária é esquecida em um dia; uma permanente é guardada enquanto continuar verdadeira e, ao contrário de tudo o mais aqui, não é removida quando uma conta é apagada — a seção 2 diz por quê e a seção 9 dá a regra inteira. Você pode pedir que seja apagada. Nada mais sobre o que é coletado, quem vê ou para que serve mudou.

Esta versão remove a capacidade de as respostas de questionários serem vendidas, e toda a parte desta página que a descrevia. Desde 1º de agosto de 2026 o aplicativo carregava o maquinário para oferecer um questionário cujas respostas fossem vendidas a empresas de jogos como pesquisa de mercado, e esta política detalhava isso por completo: uma finalidade, uma categoria de comprador, uma tela de consentimento separada e um interruptor nos Ajustes. Nada disso jamais foi usado — nenhum questionário desse tipo foi oferecido a ninguém, nenhuma resposta sua jamais foi vendida a ninguém, e disso não veio dinheiro algum. A partir de hoje está removido em vez de desligado: o servidor se recusa a servir ou aceitar um questionário desse tipo, e o aplicativo não carrega tela de consentimento alguma nem interruptor de compartilhamento algum. As respostas a um questionário são lidas por mim, para decidir o que construir em seguida, e não vão a lugar nenhum. Nada sobre você é vendido, e nunca foi. Uma coisa é mantida de propósito: a permissão de rastreamento do iOS. O aplicativo continua pedindo-a, e nada no aplicativo lê a resposta nem rastreia você — ela é guardada para que a escolha já esteja feita se algum dia algo precisar dela, e esta página mudaria antes que algo o fizesse. A seção 2 a descreve, e a ficha da App Store não declara dado de rastreamento algum. As seções 2, 5, 6, 10 e 11 perderam os parágrafos que descreviam o arranjo antigo, e o título Não Vender da seção 10 é mantido — apontando para uma resposta em vez de um controle — porque uma página que o carrega desde 1º de agosto não deveria simplesmente descartar o link. As entradas abaixo, de 1º e 30 de agosto de 2026, permanecem como o registro do que foi informado na época.

Esta versão diz que o fliperama parou de entregar decorações. Os jogos foram construídos com uma forma de entregar uma por uma pontuação alta, ou por ficar em primeiro em um placar, e a partir de hoje isso está desligado. Nada foi tirado de ninguém: nenhuma decoração jamais foi entregue por uma pontuação, então não há nada em perfil nenhum que isto remova. Nada mais nos jogos mudou — as suas melhores pontuações continuam guardadas e continuam classificadas, exatamente como Jogar no fliperama descreve — e nada de novo é coletado ou guardado por causa disso. Está escrito aqui em vez de ficar numa nota de versão porque esta página vinha descrevendo, no presente, algo que o app não faz mais. Se algum dia for religada, esta página vai mudar antes que isso aconteça. As seções 2 e 4 descrevem.

Esta versão descreve uma coisa nova que o app guarda, e ela é pequena e de curta duração. A partir de uma versão futura, abrir uma caixa de recompensa mostra algumas decorações e deixa você ficar com a que quiser, em vez de entregar uma só. Enquanto você decide, o app guarda uma anotação com as decorações que ofereceu a você, para que fechá-lo e voltar leve você às mesmas. Ela é apagada no momento em que você fica com uma, e vai embora com todo o resto se você excluir sua conta. Nada em uma caixa passou a ser comprável e nada custa dinheiro: as olhadas extras são gratuitas, têm número fixo e vieram com a caixa, e nenhuma das promessas que esta política já fazia sobre sorteios gratuitos mudou. A seção 4 descreve isso.

Esta versão descreve o indicador de digitação e o coloca atrás do botão atrás do qual ele sempre deveria ter estado. Uma conversa mostra à outra pessoa que você está digitando. Isso é assim no iPhone desde 27 de agosto de 2026 e esta página não dizia; a partir de hoje fica escrito, e chega ao Android na mesma versão. Nada é armazenado — passa entre vocês dois na hora e depois não há registro — então isto não acrescenta nada ao que é guardado sobre você. O que mudou é que agora ele obedece a Mostrar quando estou ativo, nas duas direções, exatamente como o horário de «visto por último» já faz: até hoje ele era enviado dissesse o que dissesse esse botão, o que não era o que esta página prometia que o botão faria. A seção 4 descreve isso.

Esta versão acrescenta um destinatário, e ele é uma pessoa, não uma empresa. Os termos agora trazem um procedimento de reclamação de direitos autorais, porque o aplicativo sempre permitiu que você publicasse imagens e nunca disse o que acontece quando uma delas pertence a outra pessoa. Executar esse procedimento significa que uma reclamação chega ao colecionador que ela aponta, e que uma resposta contestando-a chega a quem reclamou — cada uma levando o nome e os dados de contato de quem a envia, porque a lei que rege isso não dá a nenhum dos lados uma forma de permanecer anônimo. Nada de novo é armazenado sobre você e nada de novo é coletado; o que é novo é que um desconhecido pode acabar com o seu nome e o seu endereço se você contestar uma reclamação sobre algo que publicou, e você deve saber disso antes de decidir fazê-lo. A seção 6 descreve isso, e o procedimento em si está na seção 9 dos termos.

Esta versão restringe a medida que impede que as fotos de uma conta sejam guardadas, e diz com todas as letras o que uma versão anterior desta página errou. Desde 9 de agosto de 2026 essa medida descarta o que a conta envia em vez de armazenar, e esta política dizia que ela valia tanto em mensagens quanto em chamados de suporte. A partir de hoje ela vale apenas para as mensagens: uma foto anexada a um chamado de suporte é sempre guardada, seja quem for que a envie. Uma foto de suporte tem dois leitores — quem a enviou e eu —, então descartá-la não protegia ninguém; só fazia com que alguém a quem eu tinha pedido uma captura de tela, para resolver um pedido de recompensa ou me mostrar um erro, enviasse uma que chegava vazia, sem que nenhum de nós dois ficasse sabendo. Isto guarda mais informações suas do que a redação anterior prometia, e é por isso que está escrito aqui em vez de ficar para uma nota de versão: para uma conta sob uma decisão dessas, um anexo de suporte passa a ser guardado nas mesmas condições que o de qualquer outra pessoa, como descrito nas seções 4 e 9. Nada muda para as mensagens, e nada muda para uma conta a que isso nunca foi aplicado. As fotos já descartadas não ficaram registradas em lugar nenhum e não podem ser recuperadas — se pediram uma a você e ela não chegou, envie de novo.

Esta versão também corrige uma frase sobre até onde essas medidas alcançam para trás. Ela dizia que mensagens e fotos enviadas antes de uma decisão dessas permanecem intocadas. Isso deixou de ser verdade para a medida sobre as fotos em 21 de agosto de 2026, e esta página deveria ter dito isso na época: parar de guardar as fotos de uma conta também pode levar as que ela já enviou, tanto em mensagens quanto em chamados, e, a não ser que eu decida o contrário, é o que ela faz. As mensagens em si permanecem, e continuam sendo lidas como conversas em que alguém enviou uma foto; as fotos são apagadas e não há nada a restaurar. Nada mudou nas outras medidas — uma denúncia, publicação ou mensagem retirada continua sendo armazenada e continua sendo exibida de volta para quem a escreveu.

Esta versão diz que uma pontuação do arcade agora pode ser mostrada a uma conversa. A partir de uma versão que sai em breve, você pode enviar um desafio para uma conversa que já tem: ele chega como um card que fica na conversa e mantém um pequeno placar, e qualquer um dos dois pode jogar direto por ali. Informação nova é guardada — quem abriu um desafio, qual jogo, qual conversa, quando, e uma melhor tentativa por pessoa que jogar — e está descrita por completo em Jogar no arcade. Dois limites são a razão de este ser um pequeno ajuste e não uma mudança grande. Um desafio só pode ir para uma conversa que você já tem, então ninguém pode ser desafiado por alguém de quem nunca concordou em ouvir. E o número de um card é sempre um que você escolheu colocar ali — seu próprio recorde naquele jogo, ou uma partida que você jogou no card — então uma pontuação nunca pode aparecer onde você não a enviou. A única coisa genuinamente nova que isso permite é que um perfil privado, que não está em nenhuma classificação, agora possa mostrar uma pontuação às pessoas de uma conversa, e só a elas. A mesma versão acrescenta uma lista curta de Amigos na tela de cada jogo, que não publica nada que uma classificação já não publique: lista apenas contas que uma classificação já listaria, então um amigo com perfil privado não aparece. Nada disso é vendido, mostrado na web, ou usado para qualquer coisa além da tela em que está.

Esta versão diz que o idioma mostrado ao lado de uma publicação agora é descoberto a partir da própria publicação, no seu telefone. Até agora ele era tirado da configuração de idioma da sua conta, que é inicializada com o idioma em que o app está sendo exibido — então quem lê o app em português e escreve no feed em inglês tinha suas publicações em inglês rotuladas como português, e os dois filtros davam a resposta errada. A partir de uma versão que sai em breve, o app pergunta ao reconhecedor de idiomas embutido no iOS em que idioma você realmente digitou, antes de a publicação ser enviada. Nada é enviado para isso e nada de novo é guardado: a análise acontece inteiramente no seu telefone, o que sai dele é um único código de idioma, e esse código vai no lugar onde ia o código da configuração — o mesmo rótulo, na mesma publicação, visível para as mesmas pessoas. Onde há pouco texto para dizer, nada é adivinhado e a configuração é usada no lugar, exatamente como antes. Sua configuração não mudou e continua sendo sua para definir ou limpar; o que ela não faz mais é decidir em que idioma dizem às outras pessoas que suas palavras estão. As seções 2, 4 e 5 descrevem isso.

Esta versão diz que o programa de segurança que lê conversas no meu servidor está desativado. Ele funcionou por um único dia, desde 29 de agosto de 2026, e eu o desliguei em 30 de agosto de 2026 por causa do que custa mantê-lo funcionando. Desde essa data nenhum programa no meu servidor lê uma conversa inteira nem olha suas fotos. Esta é uma mudança que coleta menos e lê menos, não mais. Todo o resto de Moderação e segurança continua igual e continua funcionando, incluindo as partes que de fato leem palavras escritas: a lista de palavras que verifica cada mensagem no envio, a verificação que retém uma publicação pública que coloca quem a escreveu em risco, a verificação que o seu próprio celular faz nas mensagens que você recebe, as denúncias, os bloqueios e as medidas que aplico à mão. Eu não removi o programa — ele continua dentro do serviço e posso ligá-lo de novo — e é por isso que as seções 4, 6 e 11 continuam descrevendo-o por inteiro em vez de apagá-lo, e por isso esta página não volta a dizer que nada do que você escreve é lido por uma máquina nem que as fotos nunca são olhadas no meu servidor. Essas são coisas que eu não posso mais prometer. Se ele voltar a funcionar, esta página vai dizer isso no mesmo dia, com as mesmas palavras claras.

Esta versão diz que eu não sou mais a única pessoa que pode moderar o feed. A partir de uma versão que chega em breve, alguns colecionadores escolhidos a dedo por mim podem remover uma publicação pública e pausar por um tempo quem a escreveu. É a primeira vez que alguém além de mim pode agir sobre o seu conteúdo, então isso está explicado por completo em Moderação e segurança: o que eles podem ver (apenas o que você já tornou público), o que não podem fazer (nenhuma das medidas desta página que funcionam por não avisar você) e o que fica registrado a respeito. A pausa em si é a única medida daqui que é deliberadamente anunciada à pessoa a quem se aplica — você é avisado de que aconteceu, do motivo e de quando termina.

Esta versão diz claramente que nada sobre você jamais foi vendido, porque nada foi. Versões anteriores diziam que algumas respostas de questionários "são vendidas" a empresas de jogos, e descreviam isso como a forma pela qual o aplicativo se paga. A capacidade de oferecer um questionário desses foi construída e informada — e nunca foi usada. Nenhum questionário cujas respostas sejam vendidas jamais foi oferecido a ninguém, nenhuma resposta sua jamais foi vendida a ninguém, e o aplicativo não tem receita. O que essas seções descrevem é mantido, no condicional, porque a capacidade ainda existe e porque um interruptor que você pode deixar ajustado de antemão só vale a pena se você souber para que ele serve. Se algum dia um for oferecido, esta página vai dizer antes que aconteça. (Superado no dia seguinte: em 31 de agosto de 2026 a capacidade em si foi removida, e as seções que a descreviam foram junto — veja a entrada no topo desta seção.)

Esta versão diz claramente que nada no app pode ser comprado, porque nada pode. Versões anteriores diziam que o app tinha compras dentro do app opcionais e descreviam a compra de uma decoração de perfil no presente. Isso foi escrito quando a capacidade foi lançada, e ela nunca foi ligada: a loja foi fechada tanto no app quanto no servidor antes que uma única decoração fosse oferecida, nenhuma foi jamais posta à venda, e ninguém jamais comprou nada. Nenhuma informação de pagamento jamais chegou até mim, e não há registros de compra para guardar, compartilhar ou excluir. O que as seções abaixo dizem sobre compras é mantido como uma descrição do que aconteceria se a loja fosse aberta — nada disso ocorreu. Se ela for aberta um dia, esta página dirá isso no mesmo dia, e não antes. (Substituído em 1 de setembro de 2026: a capacidade em si foi removida do app e do servidor, e as seções que a descreviam foram junto — veja a entrada no início desta seção.)

Esta versão acrescenta duas coisas em torno da idade, e nenhuma delas coleta nada novo sobre quantos anos você tem. Contas que têm uma idade que uma versão anterior da tela de idade registrou por padrão, e não porque alguém a escolheu, recebem a pergunta de novo — e quando alguém confirma que a idade da sua conta está certa, o app agora guarda um registro de que ela foi confirmada e de quando, que é o que faz ele parar de perguntar. Esse registro diz apenas que a pergunta foi respondida; não é prova da resposta. Separadamente, as contas que informaram uma idade abaixo de 13 agora veem um aviso nomeando 1º de outubro de 2026, a data a partir da qual a comunidade, as mensagens diretas e as novidades serão desligadas para elas; a coleção, o scanner, as Recompensas e o próprio perfil não são afetados. A seção 8 descreve as duas.

Você também pode agora denunciar uma conta por parecer ter menos de 13 anos. É um motivo novo no formulário de denúncia descrito na seção 10, coloca a conta na minha frente em vez de restringir qualquer coisa por si só, e de propósito pesa menos do que uma denúncia de assédio ou de golpe.

Esta versão muda o que ser bloqueado faz com o seu lado de uma conversa, e a seção 10 agora descreve isso. Até 29 de agosto de 2026 um bloqueio escondia a conversa das duas pessoas, o que significava que quem não tinha bloqueado perdia o histórico também — e essa é justamente a pessoa com mais chance de precisar dele, porque bloquear o colecionador de quem você acabou de pegar um sprite é o segundo movimento de um golpista. A partir dessa data, uma conversa da qual alguém bloqueia você continua na sua lista e continua legível, sem forma de responder e com Denunciar no lugar da caixa de mensagem. Nada de novo é coletado e nada de novo é compartilhado: essas mensagens foram enviadas para você desde o início. Os seus próprios bloqueios funcionam exatamente como antes — bloqueie alguém e a conversa dessa pessoa some.

Esta versão também permite que esse programa de segurança olhe as fotos, o que é uma mudança em relação ao que esta página prometia antes. Até 29 de agosto de 2026 as fotos anexadas a mensagens nunca eram escaneadas no meu servidor — eram armazenadas como enviadas e olhadas apenas quando alguém denunciava uma. Isso não é mais verdade e esta página não diz mais isso. O que ele faz é estreito, e a forma é o ponto: olha imagens apenas do número pequeno de contas que outra coisa já destacou, nunca todo upload, e nunca uma foto anexada a um chamado de suporte. O que procura é uma conta mostrando pessoas diferentes para crianças diferentes — a forma mais comum de um adulto ganhar a confiança de uma criança num app como este, e algo que já aconteceu aqui. Ele não consegue reconhecer um rosto e não tem permissão para aprender: responde perguntas simples sobre cada imagem (se há uma pessoa real ou é uma captura do jogo, que idade aparenta, se é sexual) e compara essas respostas entre conversas. Nenhuma impressão facial é criada, nada mede os traços de ninguém, e nenhuma foto é comparada com uma pessoa identificada. Ele guarda uma linha sobre o que viu e uma impressão do arquivo, nunca uma cópia da imagem, e quando uma imagem pode ser material de abuso sexual infantil não guarda nem isso — apenas uma nota de que uma pessoa precisa olhar. Uma mensagem de voz continua nunca sendo tocada. As seções 4, 9 e 11 mudaram junto.

Esta versão acrescenta um programa de segurança que lê mensagens escritas e publicações no meu servidor e que pode reter as mensagens de uma conta por conta própria. Até agora a única leitura automática de uma mensagem no servidor era uma lista de palavras verificando uma mensagem por vez ao ser enviada, e a única coisa que podia reter uma conta automaticamente era uma contagem de quantas vezes ela havia feito um pequeno conjunto de coisas específicas. As duas continuam ali. O que é novo é um programa que lê conversas inteiras — os dois lados, mais publicações públicas, respostas e a nota de um pedido de mensagem — algumas vezes por hora, sobre um número pequeno de contas escolhidas porque algo nelas chama a atenção, procurando estranhos que se aproximam de crianças. Ele lê apenas texto: não uma foto, que continua nunca sendo analisada no meu servidor, e não uma mensagem de voz, que nada transforma em palavras. Ele pode reter as mensagens de uma conta por sete dias, em silêncio, e apenas quando algo independente — uma denúncia que alguém fez, ou a verificação do seu próprio celular — aponta na mesma direção; todo o resto que ele encontra fica anotado para eu ler. Seu raciocínio é guardado para que uma decisão possa ser revisada e desfeita, e ele nomeia as mensagens que estava olhando em vez de copiá-las, então apagar uma mensagem também a remove desse registro. Ele roda no próprio serviço da Cloudflare, que não é uma empresa nova nesta página (seção 6), não guarda o que lê e não o usa para treinar nada. Você tem o direito de que uma pessoa analise qualquer decisão tomada a seu respeito dessa maneira, e a seção 4 diz como. As seções 4, 6, 9 e 11 mudaram junto.

Esta versão restringe a pergunta de idade a 13 anos ou mais e acrescenta o Modo seguro para todos abaixo disso. A lista de idades na tela de configuração começava em 4; agora começa em 13, porque o lado social do app é um produto para maiores de 13 anos, e o botão abaixo dela, Minha idade não está na lista, leva a uma explicação e ao Modo seguro — uma versão limitada do app com a comunidade, as mensagens diretas e as notícias desativadas, deixando a coleção, o escâner, as Recompensas e o seu próprio perfil. Isso coleta menos, não mais: uma conta que passa por essa porta é registrada como menor de 13 anos sem nenhum número de idade, onde antes um número teria sido guardado, e todas as proteções para menores de 13 anos da seção 4 se aplicam a ela. Nada relacionado à idade desativa uma função por conta própria: o Modo seguro é escolhido, e um dos pais pode desfazê-lo, ou trancar as mesmas restrições com uma senha, na tela de Controles Parentais.

Esta versão permite que colecionadores enviem endereços da web uns aos outros dentro de uma conversa, e coloca um aviso na frente de cada um. Até agora o app recusava um link em qualquer texto que alguém pudesse escrever. Isso mudou em um único lugar — uma conversa que as duas pessoas já concordaram em ter — e em nenhum outro: uma publicação pública, um nome de exibição, uma descrição de perfil, um anúncio de troca, o nome de um grupo e a nota anexada a uma solicitação de mensagem continuam recusando. Tocar em um link nunca o abre de imediato: o app mostra o endereço do site sozinho, diz que um colecionador o enviou e que ninguém verificou para onde ele leva, lembra você de nunca digitar uma senha nele e de que nenhum site dá V-Bucks de graça, e oferece manter você aqui antes de oferecer levar você para lá. Só um endereço da web comum pode ser tocado — um link que abriria outro app, ou um escrito para parecer um site enquanto vai para outro, continua sendo texto simples. O Sprite Catch não tem navegador próprio, então seguir um link abre o navegador do seu telefone e sai do app. Nada disso coleta, armazena ou compartilha qualquer coisa nova sobre você: nada dessa visita volta para cá, e o app não conta a ninguém quais links você seguiu.

Esta versão adiciona uma lista de desejos ao armário, e uma notificação que vem junto com ela. Tocar o coração em um cosmético guarda qual item você marcou e quando, e uma vez por dia o app compara os itens que você marcou com o que está na loja do Fortnite e envia uma única notificação se algum deles estiver lá. Nada é enviado até você marcar algo, nunca é mais de uma notificação por dia, e um botão nos Ajustes desliga isso sem alterar a sua lista. Uma lista de desejos é privada exatamente nos mesmos termos em que o armário já é: não está no seu perfil, não está na página web compartilhável, e não é visível para nenhum outro colecionador. A lista do que está na loja vem da mesma base de dados pública da comunidade de Fortnite que o catálogo de cosméticos; ela descreve o jogo e não um jogador, e nada sobre você ou sobre o que você marcou é enviado para lá, para a Epic Games ou para qualquer outra pessoa.

Esta versão adiciona um armário: um lugar para acompanhar quais cosméticos de Fortnite você possui. Funciona exatamente como a lista de códigos já funcionava — você marca o que tem, o app guarda isso na sua conta para que sobreviva a um celular novo, e ele não verifica nada, porque não está conectado à sua conta do Fortnite e não consegue vê-la. Um armário é privado. Ele não aparece no seu perfil, não está na página web compartilhável, e nenhum outro colecionador consegue vê-lo. A partir de uma versão futura pode haver uma opção que permita publicá-lo; nada é publicado a menos que você ative isso. A lista de cosméticos que o app mostra vem de um banco de dados público da comunidade de Fortnite que descreve o jogo e não qualquer jogador, e nada sobre você é enviado para lá, para a Epic Games, nem para mais ninguém.

Esta versão expande o jogo da tela de Recompensas para cinco jogos, e com eles mais dezesseis rankings. Ao lado do original — voar com seu personagem por uma sequência de canos — agora há mais quatro, todos desenhados pelo app a partir da própria arte e dos sprites que você já coleciona. Nada de novo é coletado. O que é guardado para cada um deles é exatamente o que já era guardado para o primeiro: sua melhor pontuação e a data em que você a alcançou, além da sua melhor pontuação dentro do dia, da semana e do mês atuais, cada uma sobrescrita apenas quando você a supera, então os jogos que você perde continuam sem registrar nada. O que é realmente novo é onde um nome pode aparecer: cada jogo mantém seus próprios quatro rankings, vinte no total, nos mesmos termos de antes — só dentro do app, cinquenta nomes cada, e só para perfis que são públicos. Os rankings de um jogo são só dele e os jogos nunca são somados. Um jogo por dia é destacado na tela do fliperama, o que é calculado a partir da data e não de nada sobre você. Jogar ainda pode render uma decoração de perfil e ainda não pode ser pago para conseguir. As seções 2, 4, 9 e 11 foram reescritas ao longo do texto para dizer "o fliperama" e "cada jogo" onde antes nomeavam um jogo e quatro rankings.

Esta versão adiciona uma pequena coisa que é armazenada sobre você: uma lista de verificação dos próprios códigos do Fortnite. O Fortnite distribui códigos que você digita no seu Painel Administrativo, e não diz quais você já usou — então o app agora os lista e permite que você os marque, e as marcações ficam guardadas na sua conta para que um celular novo ainda as tenha. Só as marcações são armazenadas, e apenas para códigos que o app publicou: não o momento em que você marcou um, não se ele funcionou, e nada lido do Fortnite ou da sua conta Epic, à qual este app nunca teve acesso. Ninguém mais pode ver a lista, ela é excluída junto com sua conta, e marcar é opcional — os códigos podem ser lidos sem marcar nada.

Esta versão amplia os convites, remove um prazo e adiciona uma coisa sorteada aleatoriamente. Nada novo é armazenado sobre você: continua sendo apenas quem convidou você, se alguém o fez, e continua sendo a partir disso que se calcula quantas pessoas você trouxe. Três coisas mudam. Há mais decorações para desbloquear, em mais pontos ao longo do caminho. O prazo de uma semana para inserir o código de outra pessoa acabou — uma conta de qualquer idade agora pode creditar quem a convidou, ainda apenas uma vez e ainda nunca alterável depois — e há uma decoração por fazer isso, assim quem foi convidado também ganha algo. E uma das recompensas é uma caixa: ela abre em uma única decoração de um conjunto publicado, nos mesmos termos de qualquer outra caixa no app, conforme estabelece a seção 2 — nada nisso custa dinheiro, nada pode ser comprado para mudar as chances, algo que você já possui nunca é sorteado novamente, e o conjunto e suas chances reais são mostrados antes de você abri-la. Tudo o que a versão anterior prometia sobre convites continua valendo: sua contagem é mostrada a você e a mais ninguém, ninguém é informado sobre quem os convidou, uma página de convite não nomeia ninguém, e nada ganho dessa forma pode ser trocado ou vendido.

Esta versão dá a você um interruptor sobre algo que sempre foi mostrado e nunca teve um: quando você usou o app pela última vez. Nada novo é coletado. Esse horário está em perfis públicos e por trás do filtro "ativo esta semana" do mural de trocas desde o lançamento das trocas; o que muda é que uma conversa agora o mostra como "Online" ou como há quanto tempo foi, com precisão até o minuto em vez de até a hora, e que Mostrar Quando Estou Ativo, em Ajustes → Privacidade e Segurança, desativa tudo isso. O interruptor é propositalmente recíproco — desativado significa que ninguém é informado sobre você e você não é informado sobre ninguém — e também remove você daquele filtro do mural de trocas, então não há como contornar isso. Contas com menos de 13 anos começam com ele desativado. A seção 4 descreve isso em detalhes, incluindo a única coisa que desativá-lo não faz, que é impedir que o serviço registre quando viu você pela última vez.

Esta versão muda o que vincular sua conta do Discord faz, e ela restringe algo que a última versão afirmava de forma absoluta. Concluir uma vinculação agora dá à sua conta do Sprite Catch uma profile decoração de perfil, envia a você uma mensagem direta do bot do app confirmando isso — carregando seu nome de exibição e código de amigo, na sua caixa de entrada do Discord, sob a própria política de retenção do Discord — e dá à sua conta do Discord um cargo de Colecionador Verificado no servidor da comunidade. A última versão dizia que a vinculação era visível para mim e para mais ninguém. Isso ainda é verdade quanto à vinculação em si, mas já não é verdade quanto ao fato de você ter uma: um cargo é visível para todos no servidor, então qualquer pessoa lá pode ver que sua conta do Discord vinculou uma conta do Sprite Catch — embora não qual delas, nem seu nome, código de amigo ou coleção. Desconectar remove o cargo; a decoração é sua para sempre. Nada mais muda: nenhum novo dado é coletado deste lado, a vinculação ainda é de uma conta para cada lado, ainda só acontece se você digitar o comando, e o botão Desconectar ainda está na mesma página e na mesma tela que a criou. A seção 2 descreve isso por completo e a seção 6 diz o que o Discord recebe.

Esta versão também publica uma coisa sobre você no servidor da comunidade que antes ficava só dentro do app: como andam suas negociações. Uma conta do Discord vinculada agora também recebe um cargo de comerciante — Bronze, Prata, Ouro ou Diamante — correspondente à reputação que o app já mostra abaixo do seu nome, e esse cargo fica visível para todo mundo no servidor. Ele é calculado a partir de trocas, avaliações e denúncias já descritas na seção 2, então nada novo é coletado sobre você; o que é novo é quem pode ver isso, e, para ser honesto, vincular agora leva sua reputação de negociação de um lugar para o outro. Isso é verificado uma vez por dia, então sobe e desce conforme seu histórico e é removido quando você desvincula. Dois limites são propositais e vale a pena deixar por escrito: uma advertência no seu histórico nunca é publicada no Discord — uma conta que carrega uma simplesmente não tem cargo — e quem ainda não fez nenhuma troca também não recebe nenhum. A única coisa armazenada deste lado é quais cargos o servidor foi instruído a te dar pela última vez. Se você preferir que nada disso apareça no Discord, desvincular remove tudo isso e leva segundos; a seção 2 diz onde está o botão.

A mesma versão adiciona um cargo de temporada, e um limite que se aplica a ambos. Uma conta vinculada também recebe um cargo para qualquer temporada passada cujos Sprites tenha dominado — a mesma conquista que o app já te mostra, e, diferente do cargo de comerciante, mantido depois de conquistado, em vez de reverificado em relação à sua coleção. E nenhum dos dois cargos é dado a um perfil privado. Esse limite é o ponto central: a seção 4 promete que um perfil privado mantém sua coleção e seu histórico só para você, e um cargo do Discord é essa informação mostrada para um servidor inteiro, então vincular o Discord não pode se tornar uma forma de publicar uma coleção que você escolheu manter privada. Um perfil que se torna privado depois disso tem ambos os cargos removidos no dia seguinte.

Esta versão adiciona conversas em grupo, e a mudança que vale a pena ler é quem recebe suas mensagens. Uma conversa agora pode ter até trinta e duas pessoas, então uma mensagem, uma foto ou uma mensagem de voz que você envia a um grupo chega a todo mundo nele em vez de a um único colecionador. Junto com isso eu armazeno o nome e a foto do grupo, quem está nele, quando cada pessoa entrou, se ela o silenciou e até onde cada uma leu. Qualquer pessoa em um grupo pode adicionar outros colecionadores a ele; ninguém pode remover mais ninguém. Ser adicionado ainda é uma escolha sua — pessoas que você segue ou já conversa podem adicionar você imediatamente e você pode desativar isso, enquanto alguém que você não conhece sempre precisa pedir, e um grupo que você entra não mostra nada do que foi dito antes de você chegar. A seção 4 cobre o que é armazenado e a seção 9, o que acontece com isso quando você sai ou exclui sua conta.

Esta versão adiciona a primeira coisa que o site já pediu a você: um endereço de e-mail, para que você possa ser avisado quando o app Android for lançado. Uma caixa em spritecatch.com e em app.spritecatch.com agora recebe um endereço, e o que é guardado junto com ele é em qual das duas páginas você o digitou e em qual idioma a página estava — sem conta, sem endereço de rede, e nada vinculando isso a uma coleção. Ele é usado para um e-mail, no dia do lançamento, e seu endereço é excluído assim que esse e-mail é enviado. Não há newsletter e nada para cancelar a inscrição depois disso; se o lançamento atrasar ou o e-mail nunca for enviado, a lista inteira é apagada 30 dias após a data anunciada de qualquer forma. Ele não é vendido, não é compartilhado, e a única empresa que chega a lidar com ele é a mesma que já envia todos os outros e-mails deste serviço. A caixa pede que você tenha 13 anos ou mais e, diferente de tudo mais aqui, não tem nenhuma conta por trás para verificar isso — a seção 11 é direta sobre o que isso significa e o que não significa. A seção 2 descreve isso em detalhes, a seção 9 dá o prazo, e você pode pedir a remoção de um endereço a qualquer momento enviando um e-mail para mim.

Esta versão adiciona um jogo, e com ele algumas coisas novas armazenadas sobre você e um novo lugar onde seu nome pode aparecer. A tela de Recompensas agora tem um pequeno jogo de arcade em que o personagem que você criou voa por uma sequência de canos. O que é guardado é sua melhor pontuação e a data em que você a alcançou, além da sua melhor pontuação dentro do dia, da semana e do mês atuais — cada uma reescrita só quando você a supera, então os jogos que você perde não registram nada, e as três mais curtas são simplesmente substituídas quando um novo dia, semana ou mês começa. A nova superfície pública é um conjunto de quatro classificações das cinquenta pontuações mais altas, exibidas dentro do app, trazendo o mesmo nome, personagem e decorações que qualquer linha de colecionador já mostra, e apenas para perfis que são públicos. Jogar agora pode dar uma decoração de perfil — por alcançar uma pontuação publicada, ou por ser o primeiro em uma das classificações. Não há sorteio nem moeda, nada no jogo custa dinheiro, e nada que possa ser comprado muda uma pontuação ou o que ela dá; uma versão anterior desta política dizia que nada era ganho ao jogar, e isso já não é verdade. A seção 2 descreve o que é armazenado, a seção 4 descreve as classificações e quem aparece nelas, a seção 9 diz por quanto tempo tudo isso dura, e a seção 11 diz como isso se aplica a uma conta com menos de 13 anos.

Esta versão acrescenta uma coisa nova que pode ser armazenada sobre você, e isso só acontece se você pedir: um link entre sua conta do Sprite Catch e sua conta do Discord. O servidor da comunidade agora tem um comando /link que conecta as duas, para que a pessoa que faz uma pergunta lá e o colecionador de quem se trata sejam reconhecivelmente a mesma pessoa. O que é armazenado é o identificador que o Discord usa para sua conta, o nome de usuário que ela tinha no momento, e quando o link foi feito — nada mais sobre o Discord, e absolutamente nada a menos que você digite o comando e conclua a página ou tela que ele abre. Nenhum outro colecionador pode vê-lo, é uma conta para cada lado, e há um botão Desconectar na mesma página que o criou. A seção 2 descreve isso por completo, a seção 6 diz o que o Discord e os dois provedores de login recebem, e a seção 9 diz por quanto tempo dura. Isso também restringe algo que esta página costumava afirmar de forma absoluta: toda página em spritecatch.com não carregava nada de nenhuma outra empresa, e a página de vinculação é a única exceção — ela carrega o código de login da Apple e do Google, porque essa é a única forma de qualquer um dos logins funcionar em um navegador. Fazer o link dentro do app não carrega nenhum dos dois.

Esta versão informa que excluir uma das suas próprias publicações não reduz mais o número de reações que o seu perfil acumulou. Esse total é mostrado no seu perfil e é o que um dos emblemas de conquista conta, e antes ele era calculado a partir das publicações ainda no feed — então organizar uma publicação antiga que havia recebido reações das pessoas tirava o emblema de volta silenciosamente, o que não é o que ninguém que exclui uma publicação está pedindo. Agora é um total contínuo que uma exclusão não afeta. Nada novo é coletado e nada extra é mantido: a publicação, suas respostas e as próprias reações ainda são apagadas exatamente nos termos da seção 3, e o que sobrevive é um número que você já pode ver no seu próprio perfil, que não guarda nada sobre a publicação nem sobre quem reagiu. Ele desaparece quando sua conta desaparece. Uma publicação que eu removo por conta própria não é contada dessa forma.

Esta versão retira algo que esta página costumava prometer: uma foto que você desenvia não é mais apagada. Até hoje, retirar uma mensagem apagava totalmente qualquer foto anexada a ela, enquanto as palavras ficavam guardadas no servidor para moderação — e a página dizia isso claramente. Agora a foto fica guardada nos mesmos termos que as palavras: fora dos dois aplicativos, inalcançável por qualquer um dos colecionadores, legível somente por mim e apenas pelos motivos da seção 4. O motivo da mudança é o mesmo motivo pelo qual as palavras sempre foram guardadas, aplicado com honestidade: quando o que alguém envia é uma imagem — um recibo falso, uma foto que não deveria ter sido enviada a uma criança — apagá-la sob pedido destruía a prova da própria denúncia que viria em seguida, e desenviar se tornou a atitude tomada logo depois de fazer algo que merecia ser denunciado. Nada de novo é coletado: a foto já estava no servidor, enviada por você e vista pela pessoa a quem você a enviou, e isso muda apenas se ela sobrevive ou não a você retirar a mensagem. Duas coisas merecem ficar claras. Fotos desenviadas antes de hoje sumiram e não podem ser recuperadas. E uma mensagem de voz ainda é apagada totalmente quando você a desenvia, sem nada guardado, porque gravações têm uma vida própria de trinta dias (seções 4 e 9). Se você não quer que uma foto que enviou exista no servidor, excluir sua conta ainda assim a remove, como descrito na seção 10.

Esta versão corrige o que esta página dizia sobre o aplicativo Android, que havia ficado desatualizado em relação ao que o aplicativo realmente faz. Dois trechos ainda o descreviam como somente para coleção — sem feed, sem trocas, sem mensagens diretas, sem reputação, sem denúncias — e um deles também dizia que ele não tinha tela de Controles Parentais. Nada disso é verdade desde o trabalho de paridade de agosto de 2026: o aplicativo Android tem todos esses recursos, e também envia dados analíticos de uso, armazena um endereço de e-mail caso você faça login com um, e pode gravar uma mensagem de voz. Nada do que é coletado mudou com esta edição — a coleta já havia sido descrita na seção 2, e os aplicativos já faziam isso. O que mudou é que a seção 4 e a seção 11 não dizem mais a um usuário do Android que recursos visíveis para ele não existem. A divulgação de dados da Google Play foi corrigida no mesmo dia, para condizer.

Esta versão também torna a pergunta sobre idade obrigatória, e a faz no Android pela primeira vez. Antes, era uma pergunta exclusiva do iPhone que podia ficar sem resposta, o que significava que a maioria das contas não tinha idade registrada — e é a idade que define as configurações padrão de privacidade da conta e decide quais lembretes de segurança ela vê. Agora ela é perguntada nos dois aplicativos, precisa ser respondida antes que o aplicativo continue, e é perguntada uma vez às contas existentes que nunca foram perguntadas. Continua sendo um número e nunca uma data de nascimento, continua nunca sendo mostrada a outro colecionador, e responder a ela continua sem tirar nenhum recurso (seção 4).

Esta versão adiciona três medidas de segurança infantil, e uma delas armazena algo novo. Uma publicação pública cujo autor diz sua idade e pede um relacionamento a estranhos agora é mantida fora do feed automaticamente — quem escreveu continua vendo-a no próprio feed, mais ninguém vê, e o fato de ter sido retida é armazenado junto com a publicação para que eu possa revisá-la e restaurá-la (seção 3). A verificação que o app já fazia no seu próprio telefone ao enviar uma mensagem agora reconhece mais dois tipos de pedido — mudar a conversa para outro app, e se encontrar ou fazer uma chamada — que são registrados para eu ler mas, diferente dos três primeiros, nunca podem, sozinhos, reter as mensagens de uma conta (seção 3). E o app agora mostra as regras de segurança antes da sua primeira conversa e registra na sua conta que você as leu, para que reinstalar não pergunte de novo (seção 3). Separadamente, seu telefone agora coloca um alerta curto embaixo de uma mensagem que você recebe que pede uma foto sua, pede que você mude para outro app, ou pede para se encontrar; essa leitura acontece inteiramente no seu dispositivo e nada disso é enviado para mim ou armazenado em qualquer lugar.

Correção: o arranjo de suporte com o Discord descrito abaixo nunca chegou a acontecer. Em agosto de 2026, esta página dizia que moderadores voluntários ajudariam a responder a fila de suporte a partir de um canal privado da equipe no Discord, e que o Discord, portanto, lidaria com parte do que você escrevia para o suporte. Isso foi divulgado com antecedência, como deveria ter sido — e então nunca foi ativado. Nenhum chamado jamais chegou a esse canal, nenhum moderador jamais recebeu nada sobre um, e nenhum conteúdo de suporte de qualquer tipo jamais chegou ao Discord. A conexão foi removida do app em 20 de agosto de 2026 sem nunca ter carregado nada. Versões anteriores desta página diziam que um resíduo desses chamados permanecia nos sistemas do Discord; não existe tal resíduo, porque nada jamais foi enviado. O suporte sempre foi respondido só por mim. O servidor da comunidade no Discord não tem relação e permanece inalterado: ele nunca fez parte da fila de suporte, participar dele sempre foi sua própria relação com o Discord, e a seção 6 ainda o descreve nos links da comunidade.

Esta versão também corrige algo sobre o site, e a correção é uma admissão. Até 20 de agosto de 2026, as páginas em spritecatch.com carregavam suas duas fontes tipográficas do serviço de fontes do Google, o que significava que abrir uma dessas páginas enviava seu endereço IP e a descrição que o seu navegador faz de si mesmo para o Google — uma requisição que esta política não descrevia, em páginas cuja seção 10 diz que não há nada para recusar. Isso era um erro das páginas, não da política, e foi corrigido do jeito certo: as fontes tipográficas agora são armazenadas e servidas pelo próprio site, então nenhuma página em spritecatch.com ou app.spritecatch.com carrega nada de terceiros — nenhuma fonte, nenhum script, nenhum CDN além da Cloudflare, que serve o site. Nada mudou sobre os apps, e o que chega ao Google a partir do app continua sendo exatamente o que as seções 2 e 6 descrevem: um login que você escolheu iniciar, e notificações no Android.

Esta versão muda como o login com o Google funciona no Android, e adiciona um segundo componente de software do Google ao app nesse sistema. Ela não adiciona nenhuma empresa, nenhuma informação nova sobre você e nenhuma permissão nova: o Google já estava listado na seção 6 para esse recurso exato, e o que ele recebe permanece inalterado. O que mudou é onde você escolhe sua conta. Até agora isso acontecia na própria página do Google no seu navegador em ambos os telefones, o que significava que nenhum software do Google rodava no app para o login. O Google não oferece mais suporte a esse arranjo no Android, então a partir de uma versão futura o app Android mostrará o próprio seletor de conta do Google, desenhado dentro do app por software do Google, do jeito que a maioria dos apps Android faz. O motivo de isso estar registrado, em vez de deixado como um detalhe, é que a versão anterior desta política dizia que o login não colocava nenhum software do Google no app, e no Android isso deixa de ser verdade. Continua sendo verdade no iPhone, onde nada sobre o login muda. Ainda não há analytics do Google, nenhum SDK de anúncios, nenhum relator de falhas e nenhum identificador de publicidade, em nenhum dos dois telefones. As seções 4 e 6 descrevem isso.

Esta versão acrescenta uma nova empresa à lista da seção 6, só para Android: o serviço de notificações do Google. Até agora, nenhum software do Google rodava dentro de nenhum dos apps, e esta política dizia isso. A partir de uma versão futura, um aparelho Android que ativa as notificações se registra no serviço de mensagens do Google para que as notificações possam ser entregues a ele — o mesmo arranjo que o iPhone sempre teve com o da Apple, e pelo mesmo motivo: não há como entregar uma notificação em nenhuma das duas plataformas a não ser pela empresa que a fabrica. O que isso custa é dito claramente, e não escondido: o serviço do Google cria um identificador para essa instalação do app e o mantém enquanto as notificações estiverem ativadas, e ele recebe as próprias notificações, o que, no caso de uma mensagem direta, inclui a mensagem. Ele não recebe sua coleção, e é só o componente de mensagens — sem análise, sem SDK de publicidade, sem relatório de falhas, sem identificador de publicidade. As notificações ficam desativadas até você ativá-las, desativá-las encerra isso, e excluir sua conta também pede ao Google que exclua o identificador de instalação. Nada muda no iPhone, e nada muda para quem deixar as notificações do Android desativadas. As seções 2 e 6 descrevem isso.

Esta versão adiciona duas novas coisas ao que uma conta registra: o país de onde vêm suas solicitações, e o idioma que você lê e escreve na comunidade. O país é calculado a partir do seu endereço de internet pelo serviço que hospeda o app — nunca algo mais específico do que o país, sem pedir permissão de localização e sem ler nada do seu telefone — e existe para que eu possa ver quais países usam o app e para quais idiomas vale a pena traduzi-lo. Ele é registrado a primeira vez que sua conta é vista e não é atualizado depois disso, então é onde você começou, não onde você está, e nenhum outro colecionador pode vê-lo. O idioma é uma configuração que você escolhe, e a partir de uma versão futura ele faz duas coisas com uma única escolha: identifica as postagens e trade anúncios de troca que você escreve, que outros colecionadores podem ver, e permite que você filtre o feed, o mural de trocas e a lista de colecionadores que têm um Sprite para um único idioma — o que também significa que seu idioma decide se você aparece na lista filtrada de outra pessoa. Se você nunca escolher um, o app usa o idioma que já está te mostrando e seu feed continua mostrando todos os idiomas, que é o que ele faz hoje. As seções 2, 4, 5, 8 e 9 descrevem ambos, e a seção 11 foi reescrita para que o que ela diz aos pais permaneça exato.

Esta versão informa que excluir uma publicação não a apaga mais imediatamente. Ela desaparece do aplicativo para todos no momento em que você a exclui, exatamente como antes, mas eu mantenho uma cópia que só eu posso ler por 90 dias, e então ela é apagada automaticamente. Antes dessa mudança, uma publicação excluída desaparecia imediatamente, o que também destruía a evidência por trás de qualquer denúncia sobre ela — as publicações que são derrubadas mais rápido costumam ser justamente aquelas sobre as quais há uma denúncia. Esta é uma mudança em quanto tempo algo é mantido, não no que é coletado: nada de novo é reunido, nada de novo é mostrado a ninguém, e ninguém além de mim consegue acessar uma publicação excluída. As seções 3 e 9 descrevem isso. Excluir sua conta ainda apaga suas publicações definitivamente, sem esperar os 90 dias.

Esta versão corrige uma frase sobre o que um segundo celular mostra para você. Antes, dizia que entrar com a conta em um celular novo mostrava com quem você tinha conversado, mas nada do que foi dito. A última mensagem de cada conversa sempre foi uma exceção — a lista de conversas sempre mostrou uma prévia dela — e, a partir de uma versão futura, o app também exibe essa mensagem na conversa, em vez de uma tela vazia. Nada de novo é armazenado ou enviado para fazer isso: é a mesma mensagem, já presente no celular, exibida onde você iria procurá-la. Tudo o que é mais antigo permanece inalterado e continua no dispositivo que a recebeu. A Seção 4 tem a descrição completa.

Esta versão informa que o app agora pede o microfone, e que ele mantém gravações da sua voz por um tempo. A partir de uma versão futura, você poderá enviar uma mensagem de voz em uma conversa em vez de digitar uma — motivo pelo qual o app pede o microfone pela primeira vez. Isso está descrito nas seções 2, 3 e 4. Duas coisas sobre isso são novas, e não apenas repetições do que já acontece com uma foto. Sua voz é um tipo novo de coisa a ser guardada, então ela é tratada de forma diferente: uma gravação enviada é excluída do meu servidor após 30 dias, que é o único prazo desse tipo nesta página e é bem mais curto do que a vida útil de uma mensagem escrita. E nada a transcreve — nenhuma máquina minha transforma uma mensagem de voz em texto, nem a de qualquer outra pessoa, o que também é o motivo pelo qual uma gravação não é verificada em busca de conteúdo proibido da forma como uma mensagem escrita é; ela só é analisada se alguém a denunciar. A gravação só ocorre enquanto você está segurando o botão de gravação, nada é enviado até você soltar e escolher enviá-la, e recusar o microfone deixa tudo o mais funcionando exatamente como antes.

Esta versão também adiciona uma marca oficial ao lado de alguns nomes. A partir de uma versão futura, um pequeno número de contas — a minha, a dos moderadores, a do próprio app, e a de colecionadores que a equipe endossa — exibe uma marca ao lado do nome para que você consiga diferenciar essas contas de alguém que as esteja imitando. Isso é descrito na seção 4. Nada de novo é coletado para isso: é algo que eu defino manualmente em uma conta, não algo coletado sobre a pessoa que a possui, e é a única coisa além do nome que uma conta não pode dar a si mesma. É exibida apenas dentro do app, não na página web compartilhável.

Esta versão diz que a câmera tem um segundo uso, e que esse aqui envia a imagem. A partir de um lançamento futuro, resgatar uma recompensa que uma pessoa verifica permite que você fotografe sua prova dentro do app em vez de abrir primeiro o próprio app de câmera do seu telefone — o que é necessário quando a coisa que você está provando está em uma televisão. Isso é descrito nas seções 2 e 4. Está aqui porque esta página dizia, corretamente até agora, que escanear era o único uso que o app fazia da câmera e que fotos da câmera nunca eram enviadas a lugar nenhum. O escâner não mudou e continua nunca enviando nem salvando um quadro. O que é novo é uma imagem, tirada apenas quando você pede, anexada apenas a uma mensagem que você envia, indo para as mesmas pessoas e mantida sob as mesmas regras que uma foto escolhida da sua biblioteca. Nenhuma informação nova é guardada sobre você. (O mesmo lançamento também pede acesso à biblioteca de fotos pela primeira vez, por um motivo diferente — o item abaixo.)

Esta versão diz que o app agora pede para ver suas fotos recentes. A partir de um lançamento futuro, anexar uma imagem a uma mensagem mostra as mais recentes no seu telefone em uma faixa, para que você possa escolher uma captura de tela sem vasculhar sua biblioteca — por isso o app pede acesso a fotos pela primeira vez. Isso é descrito na seção 4. Está aqui porque esta página e as informações para os pais diziam que o app nunca pedia acesso à sua biblioteca de fotos, e isso não é mais verdade. Nada é coletado por isso. A faixa é desenhada no seu telefone a partir das suas próprias imagens; o app lê apenas a que você toca, não envia nada até você enviar, e nunca adiciona nada à sua biblioteca nem remove nada dela. Você pode recusar e ainda assim anexar fotos — o seletor que sempre esteve ali está a um toque de distância — e o iOS também permite que você compartilhe apenas fotos selecionadas, o que o app trata normalmente.

Esta versão descreve uma recompensa que chega em forma de caixa, e ela não coleta nada novo. A partir de uma versão futura, uma recompensa que uma pessoa verificou e te deu pode chegar em forma de caixa que você abre, que revela uma decoração de um conjunto publicado, em vez da mesma para todo mundo. Isso é descrito na seção 2. Está aqui porque a página dizia, com precisão até agora, que exatamente uma coisa no aplicativo era sorteada aleatoriamente — sem isso, essa frase teria deixado de ser verdadeira. Nenhuma informação nova é mantida sobre você: quais decorações você possui já era registrado e já era privado, e isso adiciona apenas qual caixa te deu cada uma. Nada disso custa dinheiro, nada pode ser comprado para mudar a probabilidade, o conjunto completo e suas chances reais são mostrados antes de você abri-la, e nada ganho pode ser trocado ou vendido.

Esta versão informa que uma notificação sobre uma mensagem direta agora carrega a mensagem. A partir de um lançamento futuro, a notificação que o celular da outra pessoa recebe contém o que você escreveu, em vez de uma prévia resumida dela. O motivo é velocidade: o app da outra pessoa pode colocar sua mensagem direto na conversa, então tocar na notificação já abre com suas palavras, em vez de uma espera enquanto o app vai perguntar o que elas eram. O que muda para você é quem lida com o texto no caminho: ele passa pelo serviço de push da Apple, que já carregava a prévia e o nome do remetente, e agora carrega a própria mensagem. Isso está descrito nas seções 4 e 6. Nada de novo é guardado sobre você — a mensagem já era armazenada, já era privada de outros usuários, e não passa a ser guardada por mais ninguém; uma notificação é entregue e não arquivada. Desativar as notificações interrompe isso completamente, e uma mensagem longa demais para caber em uma notificação é buscada da forma antiga.

Esta versão também informa que as fotos de uma conta podem parar de ser guardadas por completo. As medidas de moderação descritas acima funcionavam todas da mesma forma: a coisa era armazenada e depois retida de todos os outros. A partir de hoje, existe uma que funciona ao contrário — para uma conta cujas fotos são o problema, o que ela envia é descartado em vez de armazenado, tanto em mensagens quanto em chamados de suporte. (A parte sobre os chamados de suporte mudou em 30 de agosto de 2026 — veja a entrada no início desta seção.) É estritamente menos dados seus guardados, não muda nada para quem não teve a medida aplicada, e, como as outras, não é anunciada à conta a que se aplica. Pergunte ao suporte se você acha que ela foi aplicada a você.

Esta versão diz que uma decoração reembolsada é retomada, porque a partir de hoje ela é. Até agora, se você comprasse uma decoração e a Apple lhe reembolsasse, a decoração continuava no seu perfil — não por gentileza, mas porque nada aqui estava ouvindo o reembolso. A Apple oferece uma forma de avisar, ela agora está ligada, e a redação anterior — de que um reembolso era entre você e a Apple e que eu não fazia parte dessa conversa — estava prestes a deixar de ser toda a verdade. Então: a Apple ainda decide os reembolsos e eu ainda não posso conceder nem recusar um, e quando ela concede um, a decoração é removida da sua conta e o registro da compra é marcado como reembolsado. O mesmo vale quando uma decoração chegou até você por Compartilhamento Familiar e esse compartilhamento termina. Nada mais na sua conta é afetado, ninguém é avisado, e você pode comprá-la de novo se quiser de volta. (Substituído em 1 de setembro de 2026: a compra foi removida por completo, então não há mais nada a reembolsar nem nada ouvindo um reembolso. Nenhum reembolso jamais foi processado, porque nada jamais foi vendido.) O que isso acrescenta ao que é guardado é uma coisa só, descrita na seção 2: a mensagem da Apple sobre o reembolso, que carrega uma referência da transação e nada sobre o seu nome, o seu cartão ou como você pagou, guardada junto ao registro da compra e excluída com ele (seção 9). Se você nunca comprou uma decoração, nada deste parágrafo se aplica a você.

Esta versão adiciona uma verificação de segurança que roda no seu próprio celular. A partir de uma versão futura, o app consegue reconhecer, no momento em que você envia, que uma mensagem pede a idade de um desconhecido, se ele é menina ou menino, ou uma foto dele mesmo — e informa ao serviço apenas qual dos três tipos era e em qual conversa aconteceu. Isso está descrito na seção 3, e o que ele não faz é a parte que vale a pena ler. A mensagem nunca é enviada para lugar nenhum por causa disso e nunca é armazenada por causa disso; não há pontuação, nada é aprendido sobre como você escreve, e uma mensagem que não corresponde a nenhum dos três — quase tudo que qualquer pessoa envia — não deixa registro algum. Nada de novo é compartilhado com ninguém: nenhuma empresa nova, nenhum serviço novo, e nada disso sai do app e do meu próprio servidor. Isso não pode recusar o envio de uma mensagem. Perguntar a idade de alguém é comum e não conta nada sozinho; apenas as mesmas perguntas feitas a várias pessoas diferentes podem reter as mensagens de uma conta, por 24 horas, e uma pessoa analisa cada um desses casos depois e pode desfazer a ação. Isso existe porque crianças usam este app, e porque o padrão que ele procura é algo que um filtro automático de palavras não consegue ver.

Esta versão adiciona convites, e com eles o primeiro registro de um vínculo entre duas contas. Você pode compartilhar seu código de amigo e desbloquear decorações conforme amigos entram — então o serviço agora guarda quem convidou você, se alguém convidou, e calcula a partir disso quantas pessoas você trouxe. Isso é descrito na seção 2, e a forma como funciona é a parte que vale a pena ler. Sua contagem de convites é mostrada a você e a mais ninguém — não no seu perfil, não na página web compartilhável da seção 4, e não para qualquer pessoa com quem eu compartilho informações; ninguém é informado de que você o convidou, e ninguém recebe uma lista de quem convidou. Somente inserir um código registra algo: compartilhar seu próprio código, e outras pessoas abrirem seu link de convite, não gravam nada, e um código só pode ser inserido na primeira semana de uma nova conta. O vínculo se desfaz quando qualquer uma das contas é excluída — a sua, ou a conta de quem convidou você. Um link de convite é uma página que não nomeia ninguém: ele traz um código de amigo e um botão de instalação e não diz nada sobre a pessoa que o enviou. Nada aqui pode ser comprado, nada nisso é aleatório, e nada ganho dessa forma pode ser trocado ou vendido.

Esta versão começa a contar visitas à versão web em app.spritecatch.com. Até agora, esse lado do Sprite Catch não era medido de forma alguma, então eu não tinha como saber se alguém o usava. Agora ele registra que uma visita aconteceu, em qual tela ela chegou, o idioma e o país — descritos na seção 2 — e vale a pena ler a mudança pelo que ela não faz. Ele continua sem definir nenhum cookie e continua sem armazenar nada no seu navegador, então a promessa da seção 3 de que nada ali te identifica permanece inalterada. Para que carregamentos repetidos de página não sejam contados como pessoas diferentes, uma visita é registrada sob um substituto embaralhado calculado a partir do seu endereço IP, da descrição que seu navegador faz de si mesmo e da data de hoje; como a data faz parte disso, esse substituto é diferente amanhã, o que é o que impede que isso seja uma forma de acompanhar alguém. Nada sobre sua coleção está nele, nenhum endereço é registrado — apenas uma categoria de tela — e nenhuma nova empresa recebe nada: é o mesmo servidor rodando o mesmo site. Não há interruptor para desativar isso na versão web porque não há nada ali vinculado a você para desativar, e a configuração Compartilhar Dados de Uso do app permanece inalterada. Isso não muda nada sobre os apps de iPhone ou Android, que contam o que sempre contaram, nos mesmos termos e com o mesmo interruptor.

Esta versão adiciona uma terceira medida de moderação, além das duas já presentes na seção 3. A denúncia já podia ser retirada de uma conta que abusasse dela, e a publicação de uma conta que continuasse publicando abuso; agora as mensagens também podem ser retiradas da mesma forma, para uma conta que continua enviando assédio em particular. Funciona exatamente como a de publicação: os pedidos e mensagens dela continuam escritos e continuam sendo exibidos de volta para ela em sua própria cópia da conversa, eles simplesmente não são entregues a ninguém e não são notificados a ninguém. Isso não muda nada sobre o que é coletado — as mensagens já eram armazenadas e já eram lidas por mim para fins de moderação, como a seção 3 sempre disse — e não dá nenhuma informação nova a ninguém. Ela existe porque o filtro automático detecta palavras banidas e não consegue detectar alguém que insulta pessoas usando palavras comuns, e porque a alternativa, avisar a conta de que ela foi interrompida, é a forma de ensinar alguém a recomeçar com um novo nome. Assim como as outras duas, ela não é anunciada à conta a que se aplica, é registrada para que possa ser revisada e desfeita, e o suporte confirmará e removerá a medida se eu tiver errado.

Esta versão também permite que a mais antiga dessas três medidas seja aplicada automaticamente. Retirar a capacidade de uma conta de enviar denúncias sempre foi algo que eu fazia manualmente, depois de perceber o padrão; agora isso também pode acontecer sozinho quando uma conta envia muito mais denúncias em um dia do que qualquer pessoa que esteja de fato relatando um problema real. O limite vem do que as pessoas realmente fazem — quase nove em cada dez colecionadores que denunciam algo denunciam exatamente uma coisa naquele dia, e o nível que aciona isso está bem acima de qualquer coisa que eu já tenha visto de alguém com uma reclamação genuína. Nada de novo é coletado e nenhuma nova empresa está envolvida; o que muda é que a decisão pode ser tomada sem mim. Ela é registrada como qualquer outra, uma pessoa a revisa, e o suporte vai reverter a decisão se ela tiver te atingido por engano.

Esta versão também permite que você retire uma marca de golpista que deixou em alguém. Marcar alguém como golpista coloca uma marca pública no perfil da pessoa com o seu nome nela, e até agora a única forma de desfazer uma marca da qual você se arrependeu era escrever para o suporte e pedir para eu removê-la. Agora você pode desfazer a sua própria marca no perfil da pessoa, a qualquer momento — ela é removida, deixa de contar contra a pessoa, e a denúncia registrada junto com ela é retirada. Nada de novo é coletado para isso, e isso alcança apenas as marcas que você mesmo deixou.

Esta versão também deixa claro que uma coleção pública inclui o que você dominou. Outros colecionadores já podiam ver todos os sprites que você tem, e uma contagem de quantos deles você tinha dominado; a partir desta versão eles podem ver quais, no seu perfil e em uma conversa com você, como uma comparação com a coleção deles. Nada novo é coletado — o domínio é algo que você já estava registrando, e a contagem já era pública — e isso não vai além do app: não está na página web compartilhável, e ficar privado remove isso junto com o resto da sua coleção. Quais sprites você marcou como precisa recomprar continua não sendo mostrado a ninguém.

Esta versão acrescenta uma terceira forma de entrar: Fazer login com o Google. Ela fica ao lado do Fazer login com a Apple e da forma com e-mail e senha, e é útil por uma razão simples: muitos telefones já estão conectados ao Google, o que a torna um toque. Nada está sendo tirado: Fazer login com a Apple não mudou e continua sendo oferecido primeiro, e-mail e senha continuam funcionando, e colecionar como convidado sem conta alguma continua não exigindo nada. O que ela acrescenta a esta política é uma empresa nova — Google LLC, agora listada na seção 6 — e uma nova origem para algo já descrito na seção 2: seu endereço de e-mail, que o Google mostra a você antes de compartilhá-lo e que o aplicativo guarda apenas se o Google confirmar que o endereço é seu. O identificador que o Google devolve para sua conta é descrito em Informações da conta, na mesma seção. Três coisas valem uma leitura clara. O login não acrescenta identificador de publicidade algum nem aviso de rastreamento próprio — a única solicitação de rastreamento do aplicativo é a permissão do iOS descrita na seção 2, que nada lê e que o login não levanta nem altera. (Duas mudanças posteriores acrescentaram cada uma um componente do Google, ambas só no Android e nenhuma no iPhone: o serviço de notificações, descrito no topo desta seção, e o software que desenha o seletor de contas do Fazer login com o Google. No iPhone o login ainda acontece na própria página do Google no seu navegador e não coloca software algum do Google no aplicativo. Continua não havendo software de análise, publicidade ou relatório de falhas de terceiros em nenhum dos dois aplicativos.) O Google fica sabendo que você entrou no Sprite Catch, porque é ele quem mostra a tela de login, e guarda isso sob a própria política de privacidade dele, não a minha. E nada mais vai para o Google — nem sua coleção, nem suas publicações, nem suas mensagens diretas, nem o que você faz no aplicativo. Fazer login com o Google é opcional e não é exigido para nada: se você nunca usar, nada deste parágrafo se aplica a você. Está datado a partir de hoje porque não pode alcançá-lo antes que você o tenha lido — nenhuma versão do aplicativo que você possa instalar agora a oferece, e ela precisa de um lançamento futuro.

Esta versão adiciona uma recompensa diária e, com ela, um pequeno registro de quando você a resgata. Uma versão futura oferece uma recompensa por voltar em dias consecutivos, então o serviço agora guarda quantos dias seguidos você resgatou uma, sua maior sequência, e a data do último resgate. Está descrito na seção 2. Três coisas merecem ser lidas. Abrir o aplicativo não registra nada — é resgatar a recompensa que grava algo, então um dia em que você olhou o aplicativo e não resgatou não deixa rastro. Sua sequência não é mostrada a outros colecionadores, não aparece na página web compartilhável, e não vai para ninguém com quem eu compartilho informações. E nada disso custa dinheiro — os seis primeiros dias desbloqueiam decorações fixas e publicadas, e a cada sétimo dia um prêmio é sorteado de um pequeno conjunto, com as probabilidades mostradas no aplicativo, nada comprável para mudá-las, e nenhum prêmio sorteado duas vezes. A versão também adiciona lembretes opcionais sobre uma recompensa não resgatada; eles são definidos por seu telefone, em vez de enviados por um servidor, não coletam nada, e são descritos na seção 3.

Esta versão anunciou uma empresa que lidaria com parte do que você escreve para o suporte — e isso nunca chegou a acontecer. O plano era ter um pequeno número de moderadores voluntários confiáveis para ajudar a responder a fila a partir de um canal privado da equipe no Discord. Isso é mantido neste registro porque foi anunciado aqui, e honestidade sobre uma mudança inclui aquelas que foram canceladas: nunca foi ativado, e nenhum chamado de suporte jamais chegou ao Discord. Veja a correção no topo desta seção. Todo chamado de suporte sempre chegou a uma única pessoa — eu.

Esta versão explica o que cancelar o envio de uma mensagem faz e não faz. (A parte sobre a foto mudou em 24 de agosto de 2026 — veja a entrada no topo desta seção.) Um próximo lançamento vai permitir que você retire uma mensagem que já enviou: ela desaparece dos dois apps, e uma foto anexada a ela é excluída. O texto não é excluído — ele permanece no servidor, onde nenhum dos dois pode lê-lo e eu ainda posso, porque uma mensagem que desaparece completamente é uma mensagem que um golpista pode retirar no exato momento em que ele é denunciado. Nenhuma informação nova é coletada; isso é algo novo que você pode fazer, descrito com honestidade em vez de vendido como um apagamento que não é.

Esta versão informa onde suas conversas são mantidas. Mensagens e as fotos nelas agora são salvas no celular que as recebeu e lidas a partir dali, em vez de serem buscadas no servidor toda vez que você abre uma conversa. Nada de novo é coletado e nada é mantido por mais tempo no servidor — a mudança é sobre qual cópia o app lê, e ela existe para que o app peça uma conversa ao servidor com muito menos frequência. Duas coisas decorrem disso, e ambas estão na seção 4: entrar em um novo celular mostra suas conversas, mas não o que foi dito antes de você chegar lá, e agora há uma tela de Armazenamento em Ajustes que mostra o que é mantido naquele celular e o exclui quando solicitado.

Esta versão muda como a resposta automática de suporte funciona, e diz isso porque o texto anterior não a descreve mais. O suporte é uma única pessoa, e as mesmas perguntas chegam repetidamente — como deixar de seguir alguém, como conseguir uma moldura de perfil, como mover uma coleção para um novo celular. Essas recebem resposta na hora. Até agora essa resposta era escrita por um sistema de inteligência artificial rodando nos mesmos servidores que o resto do serviço; isso foi removido, e o que o substituiu é uma lista de frases e uma lista de respostas, ambas escritas por mim. Nada do que você escreve para o suporte agora é lido por nenhum sistema desse tipo. Duas consequências disso valem a pena ler. Um chamado que a resposta automática responde é encerrado, então um acompanhamento significa abrir um novo chamado em vez de escrever novamente no mesmo tópico — a própria resposta diz isso, e a seção 4 explica. E mais chamados agora chegam até mim em vez de serem respondidos automaticamente: qualquer coisa que as frases não cobrem, e qualquer coisa que mencione dinheiro, um reembolso, um banimento ou a sua própria conta, espera por uma pessoa. Nada de novo é coletado por causa disso, e o breve registro do que a resposta automática fez com um chamado (seção 9) permanece inalterado.

Esta versão adiciona algo que você pode comprar. Decorações de perfil — um efeito no seu nome, uma moldura ao redor da sua foto, um fundo atrás das suas publicações, uma aparência para o seu cartão de perfil — podem agora ser compradas pela App Store, então a frase que dizia que o app não tinha compras dentro do app foi removida. Nada mais mudou sobre o que o app faz: todos os recursos continuam gratuitos, nada foi retirado ou colocado atrás de um preço, e as mesmas decorações ainda podem ser distribuídas ou conquistadas respondendo a um questionário. O que é novo nesta política é um registro — de que esta conta comprou aquela decoração — descrito na seção 2, em Comprando uma decoração, mantido enquanto a conta existir (seção 9) e usado para entregar a você aquilo que você pagou (seção 8). A Apple recebe o pagamento e eu nunca vejo o seu cartão, o seu endereço de cobrança ou o nome nele. Isto está datado de hoje porque não pode chegar até você antes de você tê-lo lido: nenhuma versão do app que você pode instalar agora consegue vender qualquer coisa a você, comprar exige um lançamento futuro, e mesmo assim nada é coletado a menos que você escolha comprar algo — se você nunca o fizer, nada neste parágrafo jamais se aplica a você.

Esta versão adiciona uma segunda forma de entrar: um endereço de e-mail e uma senha. Até agora, o único endereço que o app poderia ter era um oferecido pela Apple em seu nome. Agora você pode digitar um você mesmo, confirmá-lo com um código curto e escolher uma senha — o que é útil se você preferir não usar seu Apple ID, ou se estiver voltando em um telefone que não é aquele em que você começou. Entrar com a Apple não mudou, ainda é oferecido primeiro, e ainda é a forma mais rápida de entrar; coletar como convidado sem nenhuma conta continua funcionando exatamente como sempre.

O que isso acrescenta a esta política está descrito em Informações de contato na seção 2: um endereço que você digitou, uma senha mantida apenas como uma versão embaralhada de mão única que não pode ser transformada de volta no que você digitou, um código de login que para de funcionar em poucos minutos, e um registro de curta duração de tentativas recentes contendo uma forma embaralhada e reduzida do seu endereço de rede, para que ninguém possa usar a tela de código para inundar a caixa de entrada de um estranho. A seção 9 informa por quanto tempo cada um desses dados dura, a seção 12 trata de como a senha é protegida, e a seção 6 observa que os e-mails saem pela Cloudflare, que já administra tudo o mais — nenhuma empresa nova está envolvida. Entrar dessa forma é recusado para qualquer pessoa cuja verificação de idade indique menos de 13 anos, já que isso não pode funcionar sem um endereço, e a seção 11 diz isso.

A mesma versão abre a leitura para pessoas que não entraram na conta. O feed da comunidade e os perfis públicos antes exigiam uma conta para serem vistos — não porque fossem privados, mas porque toda requisição precisava de uma. Isso não é mais o caso, então alguém pode ler o feed e ver um perfil público antes de decidir se vai se cadastrar, e uma pessoa que sai da conta ainda consegue ler. Nada de novo é publicado por causa disso: as mesmas publicações e os mesmos perfis públicos, vistos pelo mesmo tipo de estranho, e um perfil privado continua privado. O que mudou é que um leitor não precisa mais ter uma conta, o que vale a pena dizer claramente porque "outros colecionadores" costumava implicar uma. Tudo que escreve — postar, responder, reagir, seguir, enviar mensagens, trocar — ainda exige entrar na conta, e nada sobre um leitor sem conta é registrado além dos metadados comuns de requisição da seção 2.

Esta é uma alteração relevante, e está datada de hoje porque não pode chegar até você antes de você tê-la lido: nenhuma versão do aplicativo que você pode instalar agora sequer oferece essa forma de login, então nada é coletado por meio dela até que o lançamento que adiciona essa tela chegue. Ninguém é inscrito em nada por causa da mudança desta página. Continuar usando o aplicativo significa que você aceita a política atualizada.

Junto com isso vem um controle, não mais uma coleção: a partir dessa mesma atualização futura, você pode sair sem excluir nada. Até agora, a única forma de sair de uma conta dentro do app era excluí-la, o que é uma resposta muito drástica para "não neste celular, obrigado". Sair encerra a sessão e as notificações nesse dispositivo e não muda mais nada — sua conta, coleção, perfil e conversas ficam como você as deixou quando você entra novamente. O app pergunta o que fazer com os sprites marcados nesse celular, e uma consequência de mantê-los merece ser dita claramente em vez de deixada para ser descoberta: os sprites deixados em um celular entram na coleção de qualquer conta que entrar em seguida nele, então limpá-los é a resposta certa se você estiver repassando o celular adiante. As seções 9 e 10 descrevem isso.

Esta versão muda o que é a sua foto de perfil. Até agora, ela era um dos sprites que você tinha capturado. Em uma versão futura, ela é um pequeno personagem que você projeta — sua cor, o cenário atrás dele, e se ele tem cabelo, óculos ou pelos faciais — e essa escolha é armazenada junto com o resto do seu perfil e mostrada a outros colecionadores onde antes ficava o sprite. É opcional: se você não mexer, você terá o mesmo personagem padrão que todo mundo. Nada além dessa escolha é coletado, não há um novo destinatário, e ela substitui a foto antiga em vez de se somar a ela.

Duas coisas que ela tira, e é essa a parte que vale a pena declarar. Sua página web compartilhável em spritecatch.com/u/<seu código de amigo> não mostra mais a sua foto de perfil — ela desenha o mascote do app para todo mundo — e o mesmo vale para o feed de amostra em app.spritecatch.com. Notificações enviadas a outras pessoas sobre algo que você fez também não trazem mais uma foto sua. Então esta versão publica menos sobre você fora do app do que a anterior, não mais.

Ela tem a data de hoje pelo mesmo motivo que as mudanças abaixo: nenhuma versão do app que você pode instalar agora consegue armazenar um desses personagens, então nada é coletado sob esse item até que a versão que adiciona essa tela chegue. Junto com isso, algumas decorações de perfil passam a ser gratuitas para todo mundo, em vez de compradas ou conquistadas — uma mudança no que as coisas custam, não no que é coletado, e nada que alguém já pagou é afetado.

Esta versão acrescentou a capacidade de algumas respostas de questionários serem vendidas. Ela nunca foi usada, e nada jamais foi vendido — veja a correção no topo desta seção. Vale mais ler a seção 2 do que este resumo, mas em resumo: o aplicativo pode oferecer a você um questionário sobre os jogos que você joga, e um questionário desses diria a você antes de começar que suas respostas são vendidas a empresas de jogos como pesquisa de mercado, e não abriria até você concordar. Nada é vendido a menos que você tenha feito isso, e ninguém jamais fez. Ele nunca é oferecido a uma conta que o aplicativo estabeleceu ser de menor de 13 anos, nem a uma cuja idade nunca lhe foi informada. As respostas viajam ou como totais sem ninguém identificável neles, ou — apenas onde você separadamente concordou e permitiu o rastreamento — como um único registro sob uma referência inventada, sem nome, sem código de amigo, sem endereço de e-mail e sem nada sobre sua coleção. Há um interruptor em Ajustes → Privacidade & Segurança que desliga tudo isso de vez, e a seção 10 explica como exercer o mesmo direito por e-mail. (Superado em 31 de agosto de 2026: a capacidade foi removida do aplicativo e do servidor sem jamais ter sido usada, e o interruptor foi junto porque não há mais nada para desligar — veja a entrada no topo desta seção.)

Duas afirmações que esta política costumava fazer foram junto com isso, e seria desonesto deixá-las se apagarem em silêncio: este aplicativo antes dizia que não vendia nada, e que não exibia aviso algum de App Tracking Transparency porque não rastreava você. As duas eram verdadeiras quando foram escritas. Nenhuma é verdadeira agora. O aviso aparece antes de um questionário do segundo tipo acima; desde 10 de agosto de 2026 ele também pode ser respondido por conta própria, a qualquer momento, em Ajustes → Privacidade & Segurança → Rastreamento; e desde 13 de agosto de 2026 o aplicativo faz a pergunta enquanto você está configurando-o, então ela é feita e respondida antes que qualquer coisa pudesse aplicá-la. Recusar não custa nada a você de todo modo: você ainda pode responder, ainda recebe a decoração, e suas respostas depois só são contadas dentro de totais. Nada mais no aplicativo começou a rastrear você, continua sem identificador de publicidade em uso, sem rede de anúncios e sem análise de terceiros. (Parcialmente superado em 31 de agosto de 2026: o questionário para o qual este aviso existia foi removido sem jamais ter sido usado. O aviso em si foi mantido, e continua sendo exibido nos dois lugares descritos acima — mas agora nada no aplicativo rastreia ninguém nem lê a resposta, então, das duas afirmações retiradas aqui, a primeira, "não vendia nada", volta a ser verdadeira como simples constatação, enquanto a segunda permanece: o aviso continua lá.)

Esta mudança entra em vigor na data no topo da página, e nada é coletado sob ela antes que a versão do app com a tela de consentimento chegue à App Store — uma versão sem essa tela não consegue oferecer nenhum desses questionários.

Esta versão é uma mudança material: ela adiciona as informações de uso descritas na seção 2 e o endereço de e-mail descrito em Informações de contato. Ambos chegam em uma futura atualização do app — nenhum dos dois é coletado por qualquer versão do app que você pode instalar antes da data de vigência acima — e ambos vêm com uma opção em Ajustes. Continuar usando o app após a data de vigência significa que você aceita a política atualizada. Esta versão também muda a seção 9 de três maneiras: ela menciona o registro anônimo mantido quando uma conta é excluída — uma data e nada mais; ela explica que excluir uma conta agora a oculta imediatamente e a apaga em até 30 dias, em vez de no mesmo instante; e ela descreve a impressão digital embaralhada mantida, por um ano e somente para uma conta apagada enquanto carregava um aviso de golpe ou suspensão, para que um colecionador avisado não possa recomeçar excluindo a conta e se cadastrando novamente. A seção 9 agora também diz que o mesmo aviso é transferido para uma nova conta criada no mesmo celular enquanto a conta avisada ainda existe — o que não armazena nada além disso, é limitado a avisos e suspensões decididos por uma pessoa, e pode ser removido pelo Suporte por qualquer um afetado por isso por compartilhar um aparelho.

Esta versão também acrescenta uma coisa que você pode enviar: a partir de uma versão futura, uma mensagem de suporte pode conter uma foto, geralmente uma captura de tela do problema relatado. Isso é opcional, vai apenas para quem responder o seu chamado, nunca é publicado, e é excluído junto com a conta — as seções 2, 4 e 9 descrevem isso, e o parágrafo no topo desta seção diz quem é essa pessoa agora. Nada é coletado da sua biblioteca de fotos, a menos que você escolha uma imagem e a envie.

Esta versão também registra uma mudança em quem tem acesso aos recursos da comunidade, o que não coleta nada novo, mas altera quando as informações da seção 2 passam a existir. A partir de uma versão futura, postar, responder, reagir, seguir, enviar mensagens e publicar um procurado exigem que você entre com a Apple; o rastreador de coleção permanece inalterado e ainda não precisa de conta alguma. Uma instalação que já está usando o app mantém os recursos da comunidade por uma semana após a atualização, então ninguém perde acesso sem aviso. Em termos de privacidade, isso significa que menos é coletado, não mais: um colecionador que nunca entra agora não tem postagens, respostas, pessoas seguidas, conversas ou procurados armazenados para ele.

Ele também adiciona um controle, e não qualquer tipo de coleta: agora você pode excluir uma conversa, o que encerra sua cópia dela e deixa a do outro colecionador intacta. As seções 4 e 9 descrevem o que isso remove e o que não remove.

Isso muda como um perfil público é encontrado, não o que é armazenado sobre ele: colecionadores agora podem buscar um perfil público pelo nome de exibição, tag do Fortnite ou código de amigo, e buscar o texto de publicações recentes. Nada de novo é coletado, e nada se torna visível que um perfil público já não mostrasse — a busca apenas torna o perfil alcançável ao digitar, em vez de navegando. Um perfil privado nunca aparece em uma busca, e as mensagens diretas não são pesquisáveis de forma alguma.

Esta versão também adiciona a personalização de perfil, que é uma nova coleta de dados e é por isso que a data de vigência acima mudou. Três coisas chegam com ela, todas opcionais e todas descritas na seção 2: uma descrição de perfil que você pode escrever, que outros colecionadores leem dentro do app e que é deliberadamente mantida fora da página web compartilhável; respostas que você escolhe dar quando você completa um questionário dentro do app, que são armazenadas como escritas e que eu leio; e um registro de quais ofertas de recompensa você completou e quais decorações sua conta possui e exibe. Nada disso é coletado antes da data de vigência acima, e nada disso existe para você a menos que você escreva uma descrição ou complete uma oferta. Duas coisas que vale a pena deixar explícitas: uma oferta completada é registrada em relação à sua conta, ao contrário de um toque em um cartão promocional, que permanece um contador anônimo e não muda; e nada disso envolve enviar uma imagem — as decorações são artes que eu fiz, e esse lançamento ainda não pedia nenhum acesso à sua biblioteca de fotos.

Também registra uma mudança na seção 2. Um resultado menor de 13 anos costumava desativar automaticamente o feed da comunidade, as trocas, os perfis de outras pessoas e as mensagens; isso não acontece mais, e esses recursos agora só são desativados por uma pessoa na tela Controles Parentais. O que um resultado menor de 13 anos ainda faz é mais restrito e diz respeito apenas a dados: nenhuma informação de uso é coletada, nenhum endereço de e-mail é guardado, e o perfil começa privado. Nada de novo é coletado por essa mudança. A seção 11 foi corrigida para condizer com isso — ela ainda descrevia o antigo comportamento automático.

Mais uma mudança na seção 2 é uma nova coleta, e chega com o mesmo lançamento futuro. Quando o app do iPhone pergunta sua idade — o que só acontece quando o serviço de idade da Apple não responde, e agora durante a configuração em vez de depois — a idade que você informa é mantida com sua conta em vez de ser usada uma única vez e descartada. Uma versão anterior desta política dizia que sua idade exata nunca era armazenada; isso não é mais verdade, e a frase foi removida em vez de suavizada silenciosamente. O que não mudou: sua data de nascimento continua nunca sendo solicitada e nunca sendo armazenada, a Apple continua não revelando uma data de nascimento ao app, e sua idade não é mostrada a nenhum outro colecionador em lugar nenhum. Ela é apagada junto com sua conta como tudo mais na seção 9.

Esta versão adiciona uma forma de ganhar uma decoração que envolve uma pessoa lendo uma imagem. A partir de um lançamento futuro, algumas recompensas são resgatadas em vez de completadas: você faz algo fora do app, envia uma captura de tela disso pelo Suporte, e eu vejo e entrego a decoração. Isso usa a conversa de suporte e a foto de suporte já descritas na seção 2, em vez de adicionar algo novo — nenhum envio novo, nenhum acesso à sua biblioteca de fotos além da imagem que você escolheu, e ninguém novo recebe nada. O que é novo é um registro de qual recompensa uma conversa está resgatando, para que possa ser dada apenas uma vez. As seções 2, 4 e 9 descrevem isso, e isso não coleta nada para quem não resgata. Vale a pena ser direto sobre uma coisa: uma captura de tela de outro jogo pode carregar seu nome nesse jogo, então envie a parte que mostra o que você fez e nada mais. Nada que você envia é repassado à Epic Games — este app nunca conversou com eles e não vai começar agora.

Esta versão adiciona mais um controle, e nenhuma coleta a mais. A partir de uma versão futura, você poderá excluir um pedido de conversa que enviou, depois que ele foi respondido ou ficou parado, da lista que o app mantém deles. Vale dizer claramente o que isso faz e o que não faz, porque a palavra "excluir" significa coisas diferentes para as duas pessoas envolvidas: isso limpa sua cópia dessa lista e, quando o pedido nunca foi respondido, também retira o pedido do outro colecionador, para que não possa mais ser aceito depois. O que isso não toca é uma conversa — um pedido que alguém aceitou deixa a conversa que ele abriu onde está, para os dois — e o registro de que você enviou o pedido permanece no servidor. Esse registro não é mantido para usar contra você — é a contagem que impede que uma pessoa seja pedida para conversar repetidamente, e é o que faz uma resposta de "não de novo hoje" valer — então uma exclusão que o removesse desfaria os dois. Uma consequência decorre de retirar o pedido: o mesmo colecionador não pode ser pedido novamente por um dia. Nada de novo é coletado e nada é mantido por mais tempo. As seções 4 e 10 descrevem isso.

Esta versão adiciona um aviso e nenhuma coleta de dados alguma. A partir de uma versão futura, uma foto que alguém envia para você em uma conversa pode chegar coberta, com uma nota de que ela pode conter nudez, até que você escolha vê-la — e em um iPhone com a Segurança na Comunicação ativada no Tempo de Uso, o app também pergunta antes que uma foto assim seja enviada. A verificação por trás disso é do seu iPhone, não minha. Ela roda no seu dispositivo, vem desativada a menos que você ou um responsável a tenha ativado, nenhuma foto é enviada a lugar nenhum para isso, e a resposta dela nunca chega até mim — não sou informado de que uma foto foi coberta, nem informado se alguém olhou. A Apple exige isso de qualquer app que use essa verificação, e esta página agora diz isso na seção 3. Nada de novo é coletado, nada extra é guardado, e o que é armazenado sobre uma foto e quem pode lê-la permanecem inalterados (seção 4).

14. Contato

Mateo Duran — Uruguai
contact@spritecatch.com