Política de privacidade

CubeDojo para iPhone, iPad e Android, e o site cubedojo.app. Última atualização: 19 de outubro de 2026.

Quem é o responsável

O CubeDojo é feito por Javier Rubio Roca, desenvolvedor individual na Espanha, que é o controlador dos dados pessoais descritos aqui. Escreva para support@cubedojo.app sobre qualquer assunto ligado aos seus dados.

Sua conta

No iPhone, no iPad e no Android, você entra com a Apple ou com o Google antes de começar; no site, você pode usar o CubeDojo sem conta e entrar quando quiser guardar o que fez. Não há senhas: a Apple ou o Google confirmam quem você é e nos informam apenas:

• seu endereço de e-mail (com a Apple, você pode ocultá-lo, e então recebemos um endereço de retransmissão privado da Apple),
• seu nome, se o provedor o informar e você permitir,
• o identificador que a Apple ou o Google usam para você no CubeDojo.

Se depois você entrar com o outro provedor e os dois confirmarem o mesmo endereço de e-mail, ambos passam a ser a mesma conta. Para manter você conectado, emitimos nossos próprios tokens de acesso; nós os guardamos só como uma impressão digital irreversível (um hash). Com a Apple, guardamos também um token que a Apple nos fornece, criptografado, apenas para que, ao excluir sua conta, possamos pedir à Apple que remova o CubeDojo do seu ID Apple.

O que sua conta guarda

Para manter seus dispositivos em sintonia, o app guarda tudo primeiro no dispositivo e depois sincroniza com a conta, mesmo depois de ficar sem internet:

• suas resoluções (tempos, embaralhamentos, penalidades e comentários) e suas sessões,
• seu progresso em cada caso de algoritmo e a agenda de revisão dele, e suas tentativas nos treinos,
• seu XP, suas conquistas, metas e o progresso nas aulas,
• suas preferências (por exemplo idioma, tema, esquema de cores e modo canhoto) e a modalidade escolhida no timer.

Algumas coisas nunca saem do seu dispositivo: o ano de nascimento que você informa para os anúncios, o estado dos anúncios e os demais ajustes do dispositivo. Sair da conta remove os dados dela daquele dispositivo; eles continuam na sua conta.

Onde fica guardada

Sua conta fica no próprio servidor do CubeDojo, api.cubedojo.app, que o desenvolvedor administra pessoalmente na Espanha. A Cloudflare fica na frente dele (e do site) para entregar o tráfego e protegê-lo. Tudo trafega criptografado. O banco de dados tem backup diário, criptografado, no armazenamento Cloudflare R2 mantido na União Europeia, e cada backup é guardado por 30 dias. Como qualquer servidor, o nosso registra logs técnicos com seu endereço IP, o horário e o identificador da conta (nunca seu e-mail nem o conteúdo dos seus dados); eles são guardados por até 14 dias.

Sugestões e relatos de problemas

Com a conta conectada, você pode enviar ideias e relatar problemas pelo app (Ajustes) ou pelo menu da conta no site, numa conversa com um assistente de IA: ele pergunta o que precisa saber, avisa quando o CubeDojo já faz o que você quer e escreve um resumo para você enviar. As respostas dele são escritas por um modelo de IA e podem estar erradas.

• O que é enviado. Suas mensagens e o contexto que você escolher anexar a um relato de problema: a versão do app, o dispositivo e o sistema operacional (ou o navegador), a tela em que você estava e um recurso de acessibilidade em uso (por exemplo um leitor de tela). Nunca suas resoluções, seu e-mail nem seu nome.
• Quem trata esses dados. Nosso servidor envia a conversa ao modelo de IA pelo AI Gateway da Vercel (Vercel Inc.) até a Anthropic (Anthropic, PBC), que escreve as respostas; as duas atuam como operadoras para nós, nenhuma usa esses dados para treinar modelos, e o provedor do modelo pode guardá-los por até 30 dias para evitar abusos. Depois, o que você envia é repassado, com um identificador aleatório e sem seu nome nem seu e-mail, ao sistema do próprio desenvolvedor para tratar sugestões, que o classifica com outro modelo de IA (do Google, pelo mesmo gateway), compara com outros relatos, registra no gerenciador de tarefas do desenvolvedor (GitLab) e o avisa (Telegram); ferramentas de programação com IA que trabalham para o desenvolvedor podem lê-lo para analisar e corrigir o problema.
• Por quanto tempo é guardado. Uma conversa que você nunca envia é descartada após 7 dias sem atividade e excluída 30 dias depois. Uma que você envia é guardada enquanto está sendo tratada; 30 dias depois de encerrada (concluída, descartada ou retirada), a conversa e o que foi anexado são excluídos, e suas próprias palavras são removidas da tarefa no gerenciador, exceto as cópias descritas no próximo item. O título, o resumo e o status continuam na sua lista no app até você excluir sua conta. Você pode retirar um item enquanto ele está em análise.
• Cópias nas ferramentas do desenvolvedor. O gerenciador de tarefas é o GitLab.com, operado pela GitLab Inc., com servidores nos Estados Unidos; a tarefa fica em um projeto privado que só o desenvolvedor vê. Os avisos chegam a ele pelo Telegram, que guarda as mensagens nos próprios servidores; segundo o Telegram, as das contas registradas na União Europeia, como a do desenvolvedor, ficam em data centers nos Países Baixos. Remover suas palavras da tarefa não remove duas cópias internas: o histórico de edições da tarefa no GitLab e os avisos já enviados ao desenvolvedor pelo Telegram. Elas são guardadas até o caso ser encerrado e depois excluídas quando a ferramenta permite; quando não permite, ficam guardadas pelo tempo que essa ferramenta as mantiver. Você pode pedir a qualquer momento que sejam excluídas escrevendo para support@cubedojo.app.
• Por favor, não escreva na conversa informações pessoais ou sensíveis sobre você ou outras pessoas: elas não são necessárias para relatar um problema.

Conquistas no Game Center e no Google Play Games

Se você estiver conectado ao Game Center no iPhone e no iPad, ou ao Google Play Games no Android, o app informa a ele quais conquistas do CubeDojo você desbloqueia, para que apareçam lá também. A Apple e o Google as guardam sob seus próprios termos e políticas de privacidade (Apple: apple.com/br/legal/privacy; Google: policies.google.com/privacy), e você as gerencia ou exclui nos ajustes deles. O CubeDojo não envia seu perfil do Game Center ou do Play Games ao nosso servidor.

Publicidade

A versão gratuita mostra anúncios: no app, do Google AdMob, banners pequenos em algumas telas (nunca enquanto você cronometra, faz um drill ou segue uma aula) e no máximo um anúncio em tela cheia por dia; no site, banners do Google AdSense. Para exibir e medir os anúncios, limitar quantas vezes você os vê e evitar fraudes, o software do Google coleta o identificador de publicidade do dispositivo (no iPhone, só se você permitir o rastreamento), seu endereço IP (do qual se deduz uma localização aproximada), informações sobre o dispositivo e o app e como você interage com os anúncios. Ele nunca recebe sua conta do CubeDojo, seu e-mail nem suas resoluções.

• Você escolhe. No Espaço Econômico Europeu, no Reino Unido e na Suíça pedimos seu consentimento com a mensagem de consentimento do Google antes de solicitar qualquer anúncio; se você recusar, o Google mostra anúncios não personalizados ou limitados. No iPhone e no iPad, o app também pergunta se pode rastrear você (App Tracking Transparency); se você recusar, o identificador de publicidade não é usado. Você pode mudar sua escolha quando quiser no app, em Ajustes → Privacidade de anúncios, e no site pelo link “Configurações de privacidade e cookies”.
• Idade. O ano de nascimento que você informa nunca sai do seu dispositivo. Se você tiver menos que a idade com que seu país permite consentir sozinho (por exemplo, 13 anos no Reino Unido, 14 na Espanha e na Itália, 15 na França, 16 na Alemanha), as solicitações de anúncios são marcadas assim e os anúncios nunca são personalizados; abaixo de 13 anos, são marcadas como direcionadas a crianças.
• “Sem anúncios”. Quando você o tem, o app deixa de solicitar anúncios, e os dados acima deixam de ser coletados para publicidade.
• O Google também usa esses dados como controlador independente, para fins próprios: veja como o Google usa informações de sites ou apps que utilizam nossos serviços e a Política de Privacidade do Google.

Compras

“Sem anúncios” é comprado na App Store ou no Google Play, que cuidam do pagamento com as próprias condições; nunca vemos seus dados de pagamento. A RevenueCat, Inc., que trabalha para nós, recebe o comprovante da loja e um identificador aleatório criado pelo app, para que o app saiba que você tem “Sem anúncios” e possa restaurá-lo em outro dispositivo. Esse identificador não é a sua conta do CubeDojo, e nada mais sobre você é enviado. Veja a política de privacidade da RevenueCat.

Relatórios de falhas

Quando o app ou o site encontra um erro, envia um relatório ao Sentry (Functional Software, Inc., que trabalha para nós e guarda os relatórios na União Europeia): o que deu errado, a versão do app, o modelo do dispositivo e o sistema operacional, e o que o app estava fazendo. Um relatório nunca leva sua conta, seu e-mail, seu nome nem seu endereço IP; qualquer outra coisa que poderia identificar você é removida antes de o relatório sair do seu dispositivo. Os relatórios são guardados por até 90 dias.

O site

O cubedojo.app é servido pela Cloudflare, que trata seu endereço IP e a solicitação para entregar as páginas e proteger o site, e guarda isso por pouco tempo. O site não usa ferramentas de análise. Se você entrar na conta por lá, nosso servidor grava um único cookie próprio, necessário para manter você conectado: os scripts da página não conseguem lê-lo, ele só é enviado para api.cubedojo.app, e sair da conta ou excluí-la o remove. Entrar com o Google carrega o botão de login do Google, e entrar com a Apple leva você à página da Apple, cada um sob sua própria política de privacidade. Os anúncios descritos acima podem gravar cookies próprios, conforme o seu consentimento permitir.

Ao iniciar, o app (e o site) pergunta ao servidor do desenvolvedor quais funções estão ativadas, por exemplo se anúncios são exibidos. A solicitação não leva nada sobre você nem sobre seu dispositivo. Como qualquer servidor web, ele vê seu endereço IP, por trás da Cloudflare, e só o guarda em seus registros técnicos, por pouco tempo. Se uma função ativada só para parte dos dispositivos chega ao seu é decidido no seu dispositivo, a partir de um número aleatório que nunca sai dele.

Se você nos escrever

Usamos seu endereço de e-mail e o que você nos envia só para responder, e guardamos a conversa por até dois anos depois que ela termina.

Por quanto tempo guardamos

• Sua conta e o que ela contém: até você excluí-la. Então ela é excluída na hora do nosso servidor e desaparece dos backups em até 30 dias.
• A sessão iniciada num dispositivo: 180 dias depois da última vez que você usou o CubeDojo nele; depois disso, você entra de novo.
• Logs técnicos: até 14 dias.
• Sugestões e relatos de problemas: como explicado acima.
• Relatórios de falhas: até 90 dias. E-mails: até dois anos depois que a conversa termina.

Bases legais

• Execução de contrato: sua conta, a sincronização e a segurança dela; a conversa de sugestões e o tratamento do que você envia; o envio das suas conquistas ao Game Center ou ao Google Play Games; entregar a você, e restaurar, o que você comprou.
• Consentimento: anúncios personalizados, e armazenar ou ler identificadores no seu dispositivo para publicidade quando a lei exige consentimento; o rastreamento no iPhone e no iPad.
• Legítimo interesse: anúncios não personalizados, que mantêm o app gratuito; prevenção de fraudes em anúncios e de abusos, inclusive da conversa de sugestões; logs técnicos e backups, para manter o serviço seguro e recuperável; relatórios de falhas, para o app funcionar; respostas às suas mensagens.
• Cumprimento de obrigação legal: guardar o que a lei exige e atender a solicitações legítimas de autoridades.

Quem trata seus dados conosco

Não vendemos seus dados, e só os compartilhamos com quem nos ajuda a manter o CubeDojo e é obrigado a protegê-los, ou como descrito acima: Apple e Google (login, compras, Game Center e Google Play Games), Cloudflare (entrega, proteção e backups), Vercel, Anthropic e Google (o assistente de sugestões e a classificação do que você envia), GitLab e Telegram (o gerenciador de tarefas do desenvolvedor e os avisos que ele recebe), Sentry (relatórios de falhas), Google AdMob e AdSense (anúncios) e RevenueCat (compras). Só revelaríamos dados a autoridades quando a lei exigir.

Fora da União Europeia

Sua conta fica guardada na Espanha e os backups dela na União Europeia. Google, Apple, RevenueCat, Cloudflare, Vercel, Anthropic e GitLab podem tratar dados nos Estados Unidos e em outros países. Fazem isso com base no Data Privacy Framework UE–EUA (e nas suas extensões para o Reino Unido e a Suíça) ou nas cláusulas contratuais-padrão da Comissão Europeia. Os avisos que o desenvolvedor recebe pelo Telegram não levam nem seu nome nem seu e-mail.

Crianças

O CubeDojo é para o público em geral e não é direcionado a crianças menores de 13 anos. As contas são para pessoas a partir de 13 anos; se você for menor de idade no lugar onde vive, use o CubeDojo com a permissão do seu pai, mãe ou responsável. Se soubermos que uma conta pertence a uma criança menor de 13 anos, nós a excluímos. As configurações de anúncios para os mais jovens estão descritas acima.

Seus direitos

Estes direitos valem para todos, onde quer que você viva. Você pode pedir acesso aos seus dados, uma cópia em formato portátil, a correção ou a exclusão deles, limitar ou se opor ao uso deles, e retirar seu consentimento quando quiser, sem afetar o que foi feito antes. Você mesmo pode excluir sua conta e tudo o que ela contém (veja Excluir sua conta); para qualquer outra coisa, escreva para support@cubedojo.app a partir do e-mail da sua conta e responderemos em até um mês. Você pode redefinir seu identificador de publicidade nos ajustes do dispositivo. Você também pode reclamar à autoridade espanhola de proteção de dados (aepd.es) ou à do seu país, como a CNPD em Portugal.

• Brasil: a LGPD garante a você os direitos do seu artigo 18, entre eles a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização ou eliminação, a portabilidade e saber com quem os compartilhamos; você pode apresentar reclamação à ANPD (gov.br/anpd).
• Reino Unido: o UK GDPR dá a você os mesmos direitos; você pode reclamar ao ICO (ico.org.uk).
• Estados Unidos: pelas leis de privacidade da Califórnia e de outros estados, você pode saber o que coletamos, obter uma cópia, corrigir, excluir e se opor à “venda”, ao “compartilhamento” ou à publicidade direcionada com seus dados. Não vendemos dados por dinheiro e não usamos dados sensíveis para deduzir nada sobre você. Os anúncios personalizados podem ser considerados “compartilhamento” ou “publicidade direcionada”: recuse em Ajustes → Privacidade de anúncios, ou no site pelo link “Configurações de privacidade e cookies”. Escreva para nós para exercer qualquer direito ou recorrer de uma decisão; você não será tratado de forma diferente por exercê-los.
• Em outros lugares: você tem os direitos que a lei local lhe der, e respeitamos os acima onde quer que você viva.

Alterações

Quando esta política mudar, atualizaremos esta página e a data dela, e o app avisará você de qualquer mudança importante.