Política de privacidade

Última atualização: 5 de novembro de 2026

Esta política de privacidade descreve quais dados o aplicativo TibiaTracker processa e com qual finalidade. TibiaTracker é um aplicativo não oficial, feito por fãs, e não é afiliado de forma alguma à CipSoft GmbH, criadora do jogo Tibia.

1. Responsável pelo tratamento de dados

O responsável pelo tratamento de dados é a Sanveware sp. z o.o. Você pode entrar em contato conosco sobre proteção de dados no endereço indicado no final desta página.

Tratamos dados para prestar os serviços do app que você usa — conta, sincronização, notificações, vínculo de personagens e canais (art. 6.º, n.º 1, alínea b do RGPD) — e no nosso interesse legítimo: atender relatos de problemas, manter o serviço seguro e funcionando e prevenir abusos (art. 6.º, n.º 1, alínea f do RGPD). Os links para os seus canais de streaming nos detalhes do personagem são exibidos com base no seu consentimento, dado nas configurações de canais (art. 6.º, n.º 1, alínea a do RGPD) — você pode retirá-lo a qualquer momento desativando essa opção.

2. Conta e login

A conta é opcional — o rastreador de personagens e a lista de acompanhamento do Market funcionam sem login. O login é feito pelo Google (Google Sign-In) ou pela Apple (Iniciar sessão com a Apple) e gerenciado pelo Supabase; guardamos o e-mail (com a Apple pode ser um endereço anônimo de encaminhamento se você escolher Ocultar meu e-mail) e o identificador da conta, além do nome — e, com o Google, um link para a foto de perfil — que o Google ou a Apple nos repassam no login (com a Apple, o nome só se você aceitar compartilhá-lo). O app não exibe nem usa o nome nem a foto. Uma conta é necessária para recursos como salvar o histórico de relatos de problemas e os recursos Pro. Você pode excluir sua conta a qualquer momento em Configurações → Conta → Excluir conta, o que remove permanentemente todos os dados vinculados a ela.

3. Personagens rastreados, mundos e lista de acompanhamento

Sua lista de personagens rastreados, mundos favoritos e itens acompanhados é salva localmente no seu dispositivo e, se você estiver logado, também em nosso servidor (Supabase), para ficar disponível ao trocar de dispositivo. Os dados dos personagens — nível, vocação, guilda, status online, posições nos rankings e marcações como “vendido” ou “transferido recentemente de outro mundo” — são obtidos de APIs públicas de terceiros: TibiaData (api.tibiadata.com), tibiamarket.top (api.tibiamarket.top) e a wiki pública de Tibia. As estatísticas dos mundos e os preços dos itens vêm das mesmas fontes. São dados visíveis publicamente no jogo, não dados pessoais.

Para os personagens rastreados pelos nossos usuários, nosso servidor guarda ainda duas coisas: o mundo atual do personagem junto com a data da última mudança (para que o rastreador não pare de funcionar silenciosamente após uma transferência) e uma janela móvel de 90 dias das suas posições nos rankings — colocação, nível e experiência — usada para desenhar o gráfico de progresso. Entradas mais antigas são excluídas. São dados públicos do jogo, mas quais personagens estão sendo rastreados não é — por isso essas tabelas não são legíveis publicamente: respondem apenas a uma consulta por um nome de personagem específico.

Se você vincular um personagem à sua conta (Configurações → Conta → Meus personagens), guardamos esse vínculo: o nome e o mundo do personagem, o código de verificação de uso único, as datas da verificação e do fim do vínculo (se ele terminar) junto com o motivo, e o histórico de nível do personagem coletado enquanto o vínculo existe. Se a lista de personagens dessa conta no tibia.com não estiver oculta, a verificação vincula da mesma forma também os outros personagens dessa lista, inclusive os que estavam vinculados a outra conta do TibiaTracker (o dono dela recebe então uma notificação que não menciona a sua conta). A cada poucas horas consultamos o personagem vinculado no TibiaData para detectar uma venda, uma transferência de mundo ou uma mudança de nome. A cada minuto também verificamos na lista pública de jogadores online do mundo dele se está jogando e registramos quando entra, sai e sobe de nível; com isso calculamos o tempo de jogo, visível apenas para você. Esses registros são mantidos por 31 dias. A única coisa visível publicamente é que o personagem tem um dono verificado — não a qual conta ele está vinculado. Se você vincular um canal da Twitch ou da Kick, armazenamos o ID, o nome e o avatar dele nessa plataforma — sem token de acesso: o token do login é revogado imediatamente. A cada 2 minutos verificamos na API pública da plataforma se você está transmitindo. Ao lado de todos os seus personagens verificados passa a ser exibido publicamente o selo "Streamer" e, durante a transmissão, também o canal e a live (o que mostra que esses personagens pertencem à mesma pessoa). Os links para os seus canais nos detalhes do personagem só são exibidos se você ativar isso nas configurações de canais. Dos canais vinculados registramos o que transmitiram e por quanto tempo (jogo, título, início e fim da transmissão) — visível apenas para o administrador do app. A conta oficial do TibiaTracker na Twitch e na Kick pode seguir os canais vinculados; a lista de canais seguidos por essa conta é lida da Twitch. A lista "Tibia ao vivo" mostra dados públicos da Twitch e da Kick sobre transmissões na categoria Tibia.

4. Dispositivos e notificações

Se você ativar as notificações push, guardamos o token FCM (Firebase Cloud Messaging) do seu dispositivo e a plataforma (Android/iOS) para podermos avisar quando um personagem rastreado loga, desloga, sobe de nível ou morre, ou o dono dele começa uma transmissão (se você ativar isso), ou quando o vínculo do seu personagem com a sua conta termina (venda ou verificação por outra conta), e para entregar a resposta a um relato de problema que você enviou. Para contas logadas também guardamos informações básicas do dispositivo (modelo, fabricante, um identificador único do dispositivo, versão do sistema operacional e versão do app), usadas apenas para reconhecer seus dispositivos na lista de sessões em Configurações -> Conta, e nunca compartilhadas com mais ninguém além de você.

Cada notificação que enviamos (conteúdo, dispositivo de destino e status de entrega) passa por uma fila no nosso servidor, da qual reenviamos as entregas que falharam. O histórico de notificações no app mostra eventos dos últimos 3 dias.

O dono de um personagem vinculado também recebe por este canal, na segunda após o server save, a notificação "Sua semana em Tibia" com os níveis ganhos na semana anterior. Ela pode ser desativada na tela do resumo.

Pelo mesmo canal, o administrador do app recebe ainda alertas técnicos quando alguma das nossas próprias importações de dados falha. Esses alertas não contêm dados de usuários: apenas o nome da importação, seu estado e a mensagem de erro do nosso servidor.

5. Relatos de problemas

Um relato de problema inclui título, descrição, categoria e dados técnicos (versão do app, plataforma, versão do sistema operacional, modelo do dispositivo, idioma, tema) que nos ajudam a diagnosticar o problema relatado. Se você estiver logado, o relato é vinculado à sua conta; caso contrário, você pode informar um e-mail de contato — sem ele não temos como responder a um relato anônimo.

6. Com quem compartilhamos os dados

Não vendemos seus dados. Usamos provedores externos necessários para o funcionamento do app: Supabase (banco de dados, login, armazenamento de dados da conta; servidores na Irlanda) e Firebase Cloud Messaging (entrega de notificações push). O login também é feito via Google e Apple, e o vínculo de canais via Twitch e Kick: ao fazer login na plataforma, elas nos passam o ID, o nome e o avatar do canal, e usamos as APIs públicas delas para verificar quem está ao vivo. Os dados de personagens e preços são obtidos das APIs públicas TibiaData e tibiamarket.top, mas não enviamos a elas nada além de requisições de rede padrão. O app não contém SDKs de análise, publicidade ou relatório de falhas.

Alguns desses provedores (Google e Firebase, Apple, Twitch, Kick) também tratam dados fora do Espaço Econômico Europeu. Isso ocorre com base nos mecanismos previstos no RGPD — decisões de adequação da Comissão Europeia (por exemplo, o EU–US Data Privacy Framework) ou cláusulas contratuais-padrão.

Somente o administrador do app (Sanveware) tem acesso aos dados das contas no nosso servidor, na medida necessária para atender relatos, manter o serviço e prevenir abusos — por exemplo, ele vê o e-mail de uma conta junto com os personagens rastreados e vinculados, os canais vinculados e os dispositivos dela.

7. Período de retenção

Armazenamos os dados da conta e os vinculados a ela (personagens rastreados, personagens vinculados com seu histórico de nível e de vínculos, canais da Twitch e da Kick vinculados, lista de acompanhamento, tokens de dispositivo, sessões) enquanto a conta existir. Excluir sua conta remove esses dados; o histórico de relatos de problemas permanece, mas perde o vínculo com a conta (torna-se anônimo). Dados salvos apenas localmente no seu dispositivo desaparecem ao desinstalar o app.

Os dados por personagem descritos na seção 3 seguem o próprio calendário, porque são indexados por personagem e não por conta: o histórico de rankings é mantido em uma janela móvel de 90 dias e aparado automaticamente, e o registro do mundo de um personagem é mantido enquanto algum usuário rastrear esse personagem.

Alguns dados têm um prazo de armazenamento mais curto e fixo: os eventos dos personagens rastreados (logins, logouts, subidas de nível, mortes), a partir dos quais são geradas as notificações e seu histórico — 7 dias, ou 31 dias para personagens vinculados a uma conta; a fila de notificações enviadas — 7 dias; o registro das transmissões dos canais vinculados — 30 dias (inclusive após desvincular o canal ou excluir a conta).

8. Seus direitos

Você tem direito de acessar seus dados, corrigi-los, excluí-los, limitar o tratamento e à portabilidade deles, além de se opor ao tratamento baseado no nosso interesse legítimo. Você pode retirar o consentimento (por exemplo, para exibir links para seus canais) a qualquer momento — sem afetar a licitude do tratamento anterior à retirada. Para exercer esses direitos ou tirar uma dúvida sobre seus dados, escreva para nós no endereço abaixo. Você também tem direito de apresentar reclamação a uma autoridade de controle — na Polônia, o Presidente do Escritório de Proteção de Dados Pessoais (uodo.gov.pl); você também pode recorrer à autoridade do seu país.

9. Mudanças nesta política

Podemos atualizar esta política de privacidade periodicamente, por exemplo junto com novos recursos do app. Vamos anunciar mudanças significativas no changelog do app. A data da última atualização aparece no topo desta página.

Contato

Sanveware sp. z o.o. · contact@tibiatracker.app