1. Escopo desta política
Esta política de privacidade descreve como Forgeden (14 Rue Haute, 89740 Quincerot) coleta, processa e armazena os dados pessoais dos usuários de:
- 🌐 Siteo site de apresentação do aplicativo Hana (hospedado no Firebase Hosting)
- 📱 Aplicativo móvelo aplicativo Hana, disponível no Android através da Google Play Store
O site não coleta mais dados pessoais; as operações de tratamento descritas abaixo referem-se principalmente ao aplicativo móvel.
2. Site
O site de apresentação não permite mais a inserção de um endereço de e-mail e não utiliza mais serviços anti-bot de terceiros. Portanto, não recolhe quaisquer dados pessoais através de um formulário de pré-registo.
O site não utiliza cookies de rastreamento, medição de audiência ou publicidade.
3. Aplicativo móvel Hana – dados da conta
Os dados a seguir são coletados no momento da criação da sua conta e mantidos durante toda a sua vida útil.
| Dados | Objetivo |
|---|---|
| Identificador exclusivo do Firebase (UID) | Autenticação; vinculando todos os dados à conta |
| Endereço de e-mail (se fornecido) ou status de conta anônima | Autenticação e recuperação de conta em caso de perda de acesso |
| Data de criação da conta | Indicadores de desempenho (KPIs) para monitorar a integridade e aquisição de aplicativos |
| Data do último login | KPIs de envolvimento e retenção do usuário |
| Saldo atual em flor (moeda virtual) | Visualizando e gerenciando o saldo da moeda virtual do aplicativo |
| Número de palavras conhecidas | Indicador de progresso exibido ao usuário para visualizar seu progresso |
| Identificador da última aula visualizada | Concessão automática de recompensas de flores ao descobrir uma nova lição |
Base jurídica: execução do contrato (art. 6.1.b do RGPD) — dados necessários ao funcionamento do serviço.
Conservação: vida útil da conta; exclusão dentro de 30 dias após o encerramento da conta.
4. Aplicativo móvel — progressão educacional
| Dados | Objetivo |
|---|---|
| Lista de palavras aprendidas; para cada palavra e em cada direção (francês → japonês e japonês → francês), os últimos 10 resultados (aprovado/reprovado) | Algoritmo de aprendizagem adaptativo; otimização de recompensas em caso de séries consecutivas de sucessos |
| Sessões de revisão: data, número total de palavras apresentadas, lista de palavras que falharam e seu número | Acompanhamento educacional; visualização do progresso do usuário ao longo do tempo |
Base jurídica: execução do contrato (art. 6.1.b do RGPD).
Conservação: vida útil da conta.
5. Aplicativo móvel — moeda virtual (Flores)
| Dados | Objetivo |
|---|---|
| Histórico completo de transações: valor em flores, data, origem (conexão diária, nova palavra aprendida, sorteio, publicidade premiada, etc.), status da transação | Medida anti-trapaça; repetição automática em caso de falha técnica da transação; consistência do equilíbrio |
Base jurídica: interesse legítimo (art. 6.1.f do RGPD) — prevenção de fraudes e fiabilidade do serviço.
Conservação: vida útil da conta.
6. Aplicativo móvel – mecânica do jogo
| Dados | Objetivo |
|---|---|
| Inventário do usuário | Gestão dos elementos recolhidos; riqueza divertida do aplicativo |
| Histórico de sorteios (gacha): lista de recompensas obtidas e data de cada sorteio | Controle de integridade das impressões; medida anti-trapaça |
| Anúncios com recompensas: data de visualização, quantidade em flores concedidas | Atribuição de recompensas; medida anti-trapaça - guardado por 6 meses |
Base jurídica: interesse legítimo (art. 6.1.f do RGPD) para os dados antifraude; execução do contrato (art. 6.1.b) para o inventário.
Retenção: inventário e gacha: vida útil da conta; anúncios recompensados: 6 meses.
7. Aplicativo móvel – configurações e personalização
| Dados | Objetivo |
|---|---|
| Personagem escolhido, tema de cores, método de aprendizagem preferido (múltipla escolha ou autoavaliação), preferência de forma gramatical (forma masu ou forma de dicionário -u), sistemas de escrita exibidos/lidos (romaji, kana, kanji) e progresso no tutorial | Manter o status da conta ao trocar de dispositivo ou reinstalar |
Base jurídica: execução do contrato (art. 6.1.b do RGPD).
Conservação: vida útil da conta.
8. Firebase Analytics
O aplicativo integra o Firebase Analytics (Google Analytics 4, ID de medição G-T8GL1MXTRY). Esse serviço fica desativado por padrão e só é ativado quando você concede seu consentimento explícito pelo banner de consentimento do aplicativo (analytics_storage = granted).
Dados coletados automaticamente (se o consentimento for concedido)
| Categoria | Detalhe |
|---|---|
| Engajamento e sessões | Duração da sessão, telas visualizadas, primeiro lançamento, tempo total de engajamento |
| Informações do dispositivo | Sistema operacional e versão, modelo do dispositivo, idioma, resolução de tela |
| Versão do aplicativo | Número da versão do aplicativo Firebase e do SDK |
| Localização aproximada | País e região inferidos a partir do endereço IP (o próprio endereço IP não é armazenado) |
| Identificador de pseudônimo | Identificador gerado pelo Firebase Analytics, não identificado diretamente |
Nenhum evento personalizado (logEvent) nem propriedade personalizada de usuário (setUserProperty) é registrado: somente a coleta automática fica ativa.
Base jurídica: consentimento (art. 6.1.a do RGPD).
Conservação: 14 meses (duração padrão do Google Analytics 4, configurável).
9. Google AdMob — anúncios recompensados
O aplicativo usa exclusivamente anúncios em vídeo recompensados do Google AdMob (sem banners nem anúncios intersticiais). A exibição de anúncios personalizados e a transmissão dos dados associados dependem do seu consentimento.
Dados coletados pela AdMob (se houver consentimento)
| Dados | Detalhe |
|---|---|
| ID de publicidade do Android (AD_ID) | Identificador redefinível específico do dispositivo usado para entrega de anúncios e medição de desempenho |
| Interações com anúncios | Impressões, taxas de conclusão de vídeo, eventos de recompensa acionados |
| Dados para segmentação de anúncios | Usado pelo Google para fornecer publicidade relevante, mediante consentimento ad_user_data e ad_personalization |
Verificação do lado do servidor (SSV)
Sempre que um anúncio recompensado é visualizado, o UID do Firebase do usuário é transmitido ao sistema de verificação do lado do servidor (SSV) do Google AdMob. Esse mecanismo permite que a Forgeden confirme que a recompensa foi atribuída a uma conta autenticada e garanta sua integridade. Nenhum dado adicional é mantido além do registro de recompensas descrito na seção 6.
Base jurídica: consentimento (art. 6.1.a do RGPD) para personalização; interesse legítimo (art. 6.1.f) para a verificação antifraude por SSV.
Retenção: de acordo com a política de retenção do Google.
10. Gerenciamento de consentimento — Modo de consentimento v2
O aplicativo implementa o Google Consent Mode v2. Todos os rastreadores são recusados por padrão na primeira inicialização. Um banner de consentimento permite aceitar ou recusar cada categoria de forma independente:
| Parâmetro | Valor padrão | O que isso controla |
|---|---|---|
analytics_storage |
Recusado | Inicializando o Firebase Analytics |
ad_storage |
Recusado | Cookies e armazenamento relacionados à publicidade da AdMob |
ad_user_data |
Recusado | Transmissão de dados do usuário ao Google para fins publicitários |
ad_personalization |
Recusado | Segmentação de publicidade personalizada |
functionality_storage |
Concedido | Operação do aplicativo (sempre ativo) |
security_storage |
Concedido | Recursos de segurança (sempre ativados) |
Sua escolha é armazenada localmente no dispositivo e pode ser alterada a qualquer momento nas configurações do aplicativo.
Para detalhes técnicos sobre os cookies utilizados (nomes dos cookies, chaves localStorage, instruções de gerenciamento), consulte nosso Política de cookies.
11. Bases jurídicas — resumo
| Categoria de dados | Base jurídica | Artigo do RGPD |
|---|---|---|
| Dados da conta, palavras aprendidas, sessões, configurações, inventário | Execução do contrato | Art. 6.1.b |
| Transações de flores, sorteios (gacha), anúncios recompensados | Interesse legítimo (luta contra trapaças, integridade do serviço) | Art. 6.1.f |
| Firebase Analytics | Consentimento | Art. 6.1.a |
| Google AdMob – segmentação de publicidade | Consentimento | Art. 6.1.a |
| Google AdMob – verificação SSV antifraude | Interesse legítimo | Art. 6.1.f |
12. Subcontratantes e transferências para fora da UE
A Forgeden utiliza os seguintes subcontratantes para o tratamento de dados pessoais:
| Subcontratado | Serviços prestados | Sede | Garantias |
|---|---|---|---|
| Google Ireland Limited | Firebase Hosting, Firestore, Auth, Cloud Functions, Analytics | Dublin, Irlanda (UE) | Principalmente processamento intra-UE · Política do Firebase |
| Google LLC | AdMob (anúncios), Google Play Store (distribuição) | Mountain View, CA, Estados Unidos | Cláusulas Contratuais Padrão da UE (SCC) · Política do Google |
As transferências para os Estados Unidos são regidas por cláusulas contratuais padrão adotadas pela Comissão Europeia, de acordo com o artigo 46 do RGPD.
13. Períodos de retenção
| Categoria | Duração |
|---|---|
| 📱Dados da conta do usuário | Vida útil da conta; exclusão dentro de 30 dias após o fechamento |
| 📱Palavras aprendidas e sessões de revisão | Vida útil da conta |
| 📱Transações em flores e sorteios (gacha) | Vida útil da conta |
| 📱Anúncios com recompensas | 6 meses a partir da data de visualização |
| 📱Configurações e inventário | Vida útil da conta |
| 📱Firebase Analytics | 14 meses (configuração padrão do Google Analytics 4) |
| 📱Dados da AdMob | De acordo com o Política de retenção do Google |
14. Seus direitos
De acordo com o RGPD (artigos 15.º a 21.º), tem os seguintes direitos sobre os seus dados pessoais:
- Direito de acesso — obter uma cópia dos dados que lhe dizem respeito
- Direito de retificação — corrigir dados imprecisos ou incompletos
- Direito ao apagamento — solicitar a eliminação dos seus dados (“direito ao esquecimento”)
- Direito à restrição do processamento — restringir temporariamente o uso dos seus dados
- Direito de oposição — opor-se ao tratamento com base em interesse legítimo
- Direito à portabilidade — receba seus dados em um formato estruturado e legível por máquina
- Direito de retirar o consentimento — retirar o consentimento previamente concedido a qualquer momento, sem afetar a licitude do tratamento anterior
Para exercer estes direitos, envie o seu pedido para: support@forgeden.com
15. Contato e reclamação
Para quaisquer questões relacionadas com esta política ou com o tratamento dos seus dados pessoais:
- E-mail: support@forgeden.com
- Correio: Forgeden, 14 Rue Haute, 89740 Quincerot
Se considerar que o tratamento dos seus dados não está em conformidade com a regulamentação aplicável, poderá apresentar uma reclamação junto do CNIL : www.cnil.fr.
16. Exclusão de conta – aplicativo Hana
De acordo com o direito ao apagamento previsto no artigo 17.º do RGPD, pode solicitar a eliminação da sua conta Hana (aplicativo desenvolvido por Forgeden) e dados pessoais associados. O procedimento depende do tipo de conta:
Conta não anônima (conta de e-mail)
Você pode excluir sua conta de duas maneiras:
- Do aplicativo, através do menu Configurações → opção de exclusão de conta;
- Por e-mail: escreva para support@forgeden.com do endereço de e-mail associado à conta especificando sua solicitação.
Em ambos os casos, a Forgeden encerrará a conta e eliminará os dados num prazo de 30 dias.
As contas não anônimas não estão sujeitas a exclusão automática, para permitir que os usuários retomem o aprendizado — mesmo após um longo período de inatividade — mantendo totalmente o seu progresso.
Conta anônima
Uma conta anônima não possui endereço de e-mail, a exclusão é feita exclusivamente a partir do aplicativo: acesse o menu Configurações em seguida, selecione a opção de excluir conta. A exclusão é imediata e permanente.
Se você perdeu o acesso à sua conta anônima, será excluído automaticamente 2 anos após a última conexão.
Dados excluídos após encerramento da conta
Ao excluir uma conta (anônima ou não), os seguintes dados são excluídos dentro de um período de 30 dias :
- Firebase ID (UID), endereço de e-mail e dados de autenticação
- Progresso educacional: palavras aprendidas, sessões de revisão
- Moeda virtual: saldo de flores e histórico de transações
- Mecânica do jogo: inventário, histórico de sorteios (gacha)
- Configurações e personalização da conta
Dados retidos após o encerramento
Alguns dados podem ser retidos após o encerramento por motivos legais ou operacionais:
- Registros de anúncios recompensados: mantidos até o fim do prazo de retenção (6 meses a partir da data de visualização), para fins de integridade antifraude
- Dados do Firebase Analytics (se consentimento concedido): retidos até que o ciclo de retenção de 14 meses do Google Analytics 4 expire
17. Segurança
Implementamos medidas de segurança técnicas e organizacionais adequadas para proteger os seus dados pessoais:
- Criptografia de dados em trânsito (HTTPS/TLS)
- Criptografia de senha (hash bcrypt via Firebase Auth)
- Autenticação segura via Firebase Auth
- Acesso a dados estritamente controlado (regras do Firestore)
- Monitoramento e registros de segurança
Essas medidas são revisadas regularmente à luz da evolução das ameaças e das melhores práticas do setor.
18. Proteção de menores
Hana é um aplicativo educacional que pode ser utilizado por menores de idade sob a supervisão dos pais ou responsáveis legais. De acordo com o RGPD, para usuários menores de 16 anos (ou da idade de consentimento digital aplicável em seu país), é necessário o consentimento dos pais para qualquer coleta de dados pessoais.
Se você é pai ou responsável e deseja obter informações sobre os dados do seu filho, ou solicitar a exclusão, entre em contato conosco: support@forgeden.com.
19. Mudanças nesta política
Poderemos atualizar esta política de privacidade para refletir desenvolvimentos legais e regulatórios ou nossas práticas. A data da última atualização é indicada no topo da página.
Em caso de alterações significativas, você será informado através do aplicativo. O uso continuado do aplicativo após a notificação constitui aceitação da política revisada.