Política de Privacidade
1. Quem somos
O OniBlade é feito por David Guimarães Cunha Maekawa, desenvolvedor pessoa física no Brasil, que publica como Onigiri Works ("nós"). Pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), somos o controlador dos dados pessoais desta política: decidimos para que e como eles são usados.
Somos agente de tratamento de pequeno porte (Resolução CD/ANPD 2/2022). Não temos encarregado separado. O e-mail acima é o canal para pedidos, dúvidas e reclamações, e quem responde é o David.
Esta política diz o que coletamos, por quê, a base legal, por quanto tempo guardamos, quem mais recebe e quais são os seus direitos. Os Termos de Uso são um documento separado: termos.html
2. Resumo
- Você precisa de uma conta (Apple, Google ou e-mail) para que seu histórico de manobras tenha backup.
- As estatísticas de uso ficam desligadas, a menos que você aceite. Perguntamos uma vez, depois do login. Recusar não muda nada no app.
- Os relatos de falha não levam nome, e-mail nem id da conta. Vêm ligados e você pode desligar no Perfil.
- Não há anúncios, rastreamento para publicidade, venda de dados, perfis públicos, chat nem forma de um usuário ver ou contatar outro.
- Você pode excluir a conta no app, com efeito imediato.
3. Dados que coletamos
Coletamos só o que esta seção lista. Não coletamos identificador de publicidade, localização, contatos, dados de saúde nem dados para rastreamento entre apps. A foto de perfil é um avatar: não a usamos para reconhecer o rosto de ninguém. Não tratamos dados sensíveis como a LGPD os define (art. 5º, II).
3.1 Conta e perfil
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Abrir a conta, entrar, enviar mensagens da conta e de redefinição de senha | Execução de contrato (art. 7º, V) | |
| Id da conta | Ligar seus registros à sua conta | Execução de contrato (art. 7º, V) |
| Nome de exibição | Mostrar no seu perfil. Começa como "Skater" até você, a Apple ou o Google definirem um. Você pode editar. | Execução de contrato (art. 7º, V) |
| Foto de perfil (opcional) | Mostrar como seu avatar, só para você, no app | Execução de contrato (art. 7º, V). Você escolhe adicionar e pode remover quando quiser. |
| Senha | Nunca vemos nem guardamos. No login por e-mail ela fica, protegida, no Supabase Auth. | Execução de contrato (art. 7º, V) |
Se você usar Entrar com a Apple ou Entrar com o Google, a empresa confere sua identidade pela política de privacidade dela. Recebemos um identificador da conta e, se você permitir, seu nome e e-mail. A Apple pode nos dar um endereço de retransmissão privado em vez do seu e-mail real.
3.2 Seu histórico no skate
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Progresso nas manobras | Mostrar e fazer backup das manobras que você marcou | Execução de contrato (art. 7º, V) |
| Partidas de BLADE | Seu histórico e pontuações | Execução de contrato (art. 7º, V) |
Uma cópia do perfil, do progresso e das partidas também fica no celular para o app funcionar offline, e sincroniza quando você está online. Sair da conta não apaga essa cópia. Limpar dados, excluir a conta ou entrar com outra conta no mesmo celular apaga.
3.3 Estatísticas de uso (só se você aceitar)
Depois do login, o app pergunta uma vez se você quer compartilhar estatísticas de uso. Se você recusar, nada é registrado. Se aceitar, registramos eventos no nosso banco de dados: telas que você abre, manobras que vê, mudanças de progresso, partidas de BLADE, como entrou e se o backup funcionou. Os eventos ficam ligados ao id da sua conta. Usamos só para saber quais partes do app as pessoas usam e melhorar o app. Nunca para anúncios, nunca vendidos.
- Base legal: seu consentimento (LGPD art. 7º, I). Como os dados ficam nos Estados Unidos, a tela de consentimento avisa isso antes da sua escolha (art. 33, VIII).
- Prova: quando você aceita, registramos a data e a versão do texto que você aceitou.
- Revogação: desligue Perfil › Conta › Estatísticas de uso quando quiser. Isso interrompe novos eventos e apaga todos os eventos já guardados da sua conta. Revogar é tão fácil quanto aceitar e não muda o funcionamento do app.
- Se mudarmos o que as estatísticas cobrem, perguntaremos de novo.
3.4 Relatos de falha
Quando o app trava ou encontra um erro, ele envia um relato para a Sentry para podermos corrigir. O relato contém o erro e o ponto do código onde ocorreu, o modelo do aparelho, o sistema operacional, a versão do app e as telas visitadas logo antes do erro.
O que um relato nunca contém: seu nome, e-mail, id da conta, foto, o conteúdo do seu histórico, capturas ou gravações de tela e requisições de rede. O app remove identificadores antes do envio e mascara qualquer coisa que pareça e-mail ou id de conta dentro da mensagem de erro. Pedimos à Sentry que não guarde endereços IP.
- Base legal: legítimo interesse (LGPD art. 7º, IX, e art. 10). Nosso interesse é encontrar e corrigir falhas, o que não temos outra forma de ver no seu celular. Como o relato não identifica você nem sua conta, o impacto para você é mínimo. Documentamos essa avaliação e a apresentamos à ANPD se pedida.
- Sua escolha: desligue Perfil › Conta › Relatos de falha. Nada mais é enviado daquele celular.
3.5 Feedback pelo app
Quando você envia feedback pelo app (Perfil › Enviar Feedback), guardamos a mensagem, o id da sua conta, a versão do app e a plataforma do aparelho no nosso banco de dados. A mensagem é enviada pelo app; não abrimos o seu app de e-mail. Usamos isso só para responder e melhorar o app.
- Base legal: prestar o serviço que você pediu (art. 7º, V).
- Guardado pelo Supabase (Estados Unidos). Apagado quando você exclui a conta, ou antes se não precisarmos mais dele (ver seção 6).
3.6 E-mails que você nos envia
Se você nos escreve (por exemplo um pedido de dados), recebemos seu e-mail, a mensagem e o que você anexar. Usamos isso só para responder e melhorar o app.
- Base legal: prestar o serviço que você pediu (art. 7º, V). Para pedidos de dados, cumprir a LGPD (art. 7º, II).
- Nosso e-mail é Gmail (Google), então essas mensagens ficam guardadas pelo Google.
4. Quem recebe os dados e transferência para fora do Brasil
| Quem | Papel | O quê | Onde |
|---|---|---|---|
| Supabase, Inc. | Operador (trata dados por nós) | Conta, perfil, foto, progresso, partidas, feedback pelo app, eventos de uso (se você aceitou), segredos de login, e-mails da conta | Estados Unidos |
| Functional Software, Inc. (Sentry) | Operador | Relatos de falha | União Europeia (Alemanha) |
| Google LLC (Gmail) | Provedor de e-mail | E-mails que você nos envia e nossas respostas | Infraestrutura do Google, incluindo os Estados Unidos |
| Apple Inc. ou Google LLC | Serviço de login próprio, se você escolher | A conferência de identidade | Infraestrutura deles |
Fundamentos das transferências (LGPD art. 33):
- Conta, perfil, foto, histórico, feedback pelo app, e-mails da conta e seus e-mails para nós (Estados Unidos): a transferência é necessária para prestar o serviço que você pediu (art. 33, IX, com art. 7º, V) e, para pedidos de dados, para cumprir a lei (art. 7º, II).
- Eventos de uso (Estados Unidos): seu consentimento específico, dado depois do aviso de que os dados vão para os Estados Unidos (art. 33, VIII).
- Relatos de falha (União Europeia): a ANPD reconheceu que a União Europeia oferece proteção adequada (art. 33, I; Resolução CD/ANPD 32/2026).
Cada operador trata os dados pelos próprios termos de tratamento de dados que tem conosco, e só para prestar o serviço dele.
Segurança. Todo o tráfego é criptografado (HTTPS). O banco de dados só deixa cada conta ler as próprias linhas. O app pode adicionar eventos de uso e feedback, mas não pode lê-los; só apaga eventos de uso pela ação de desligar. Sua foto de perfil fica num endereço difícil de adivinhar, que nunca é listado nem mostrado a outros usuários. Mesmo assim, quem já tivesse esse endereço exato conseguiria abri-la, então não use uma foto que você não gostaria que fosse vista. Protegemos nossos acessos administrativos com senhas fortes e verificação em duas etapas.
5. Compartilhamento
Não vendemos, alugamos nem trocamos seus dados pessoais, e não os compartilhamos para publicidade.
Compartilhamos dados só com os provedores da seção 4. Também os informamos a autoridade pública quando a lei brasileira exigir, quando for necessário para exercer nossos direitos em processo ou quando for necessário para proteger a vida ou a integridade física de alguém.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, e-mail, nome de exibição, foto | Enquanto a conta existir |
| Progresso e histórico de BLADE | Enquanto a conta existir, ou até você limpar os dados |
| Eventos de uso | Até 12 meses, depois apagados automaticamente. Apagados na hora se você desligar as estatísticas ou excluir a conta. |
| Relatos de falha | 30 dias na Sentry, depois apagados automaticamente |
| Feedback pelo app | Até 24 meses depois do recebimento, ou até você excluir a conta |
| Cópia no celular | Até você limpar dados, excluir a conta ou entrar com outra conta naquele celular |
| E-mails que você nos envia | Até 24 meses depois do fim da conversa. Pedidos de dados e nossas respostas: 5 anos, como prova de atendimento. |
Depois da exclusão, cópias em backups internos dos provedores expiram no prazo curto de cada provedor. Nunca as usamos para restaurar dados que você apagou.
7. Crianças e adolescentes
O OniBlade é um registro de manobras de patins agressivo. Não tem anúncios, compras, chat, perfis públicos nem forma de usuários se encontrarem, se verem ou se contatarem.
- Idade mínima: 13 anos. Pela lei brasileira, criança é quem tem menos de 12 anos (Estatuto da Criança e do Adolescente, art. 2º). Adotamos uma idade mínima maior, e a tela de login pede que você a confirme. Na União Europeia, a idade mínima é a de consentimento digital do seu país (até 16). Não mantemos, de forma consciente, contas de pessoas mais novas. Se você acredita que temos uma, escreva e excluiremos.
- Adolescentes (13 a 17 anos): as configurações mais protetivas de privacidade são o padrão. As estatísticas de uso ficam desligadas, a menos que o adolescente ligue, e nada é usado para perfilamento ou publicidade (ECA Digital, Lei 15.211/2025). Tratamos todos os usuários assim, qualquer que seja a idade.
Para pais e responsáveis
- O que o adolescente pode compartilhar: um nome de exibição e uma foto opcional, que só ele vê no app, o histórico de manobras e qualquer feedback que nos envie. Nada fica visível para outros usuários.
- Riscos a conhecer: o patins agressivo tem risco físico. O app dá dicas de técnica, mas não supervisiona a prática nem substitui professor ou equipamento de proteção. O app tem sequências (streaks) e desafios semanais. Eles não enviam notificações, e não há recompensas à venda.
- Suas ferramentas: você pode usar o controle parental do celular (Tempo de Uso da Apple ou Google Family Link) para aprovar downloads e limitar o tempo de tela. Pelo e-mail acima, você pode pedir acesso, correção ou exclusão dos dados do adolescente, ou o encerramento da conta. Podemos pedir que você confirme que é o pai, a mãe ou o responsável.
- Denúncias: escreva sobre qualquer conteúdo ou comportamento no app que preocupe você. Respondemos em até 15 dias (ECA Digital, art. 28).
8. Seus direitos
No app:
- Excluir conta: Perfil › Excluir conta. Remove a conta e tudo ligado a ela, incluindo eventos de uso, feedback pelo app, foto e a cópia no celular. É imediato e não pode ser desfeito. Se você entrou com a Apple, também remove o OniBlade do seu ID Apple.
- Limpar dados: Perfil › Conta › Limpar dados. Apaga o progresso nas manobras e o histórico de BLADE. A conta, o nome e a foto continuam.
- Estatísticas de uso: Perfil › Conta › Estatísticas de uso. Desligar apaga os eventos já guardados.
- Relatos de falha: Perfil › Conta › Relatos de falha.
- Nome e foto: edite o perfil para mudar ou remover a foto.
Por e-mail: escreva para onigiriworksbr@gmail.com com o assunto Pedido de dados – OniBlade. Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos dados seus, e acesso a eles
- correção de dados incompletos, inexatos ou desatualizados
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- portabilidade dos dados que você nos forneceu
- eliminação dos dados tratados com base no seu consentimento
- informação sobre as entidades com quem compartilhamos dados (listadas na seção 4)
- informação sobre a possibilidade de não consentir e as consequências (não há nenhuma para as estatísticas de uso)
- revogação do consentimento
- oposição a tratamento baseado em legítimo interesse (relatos de falha)
- revisão de decisão tomada só por tratamento automatizado (não tomamos decisões assim)
Podemos pedir que você confirme que o pedido vem do e-mail da conta. Confirmamos o recebimento em até 15 dias e respondemos por completo em até 30 dias, os prazos para agente de pequeno porte (Resolução CD/ANPD 2/2022). Se não pudermos atender, explicaremos o motivo. Exercer seus direitos é gratuito.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd, ou, como consumidor, ao Procon da sua cidade ou em consumidor.gov.br.
9. Incidentes de segurança
Se um incidente de segurança puder causar risco ou dano relevante a você, avisaremos você e a ANPD em até seis dias úteis depois de sabermos que dados pessoais foram afetados (LGPD art. 48; Resolução CD/ANPD 15/2024, com o prazo em dobro para agente de pequeno porte). Diremos o que aconteceu, quais dados foram envolvidos, o que fizemos e o que você pode fazer.
10. Mudanças
Atualizaremos a data no topo sempre que esta política mudar. Se a mudança incluir nova finalidade, novo tipo de dado, novo país ou nova base legal, avisaremos no app antes de valer. Se a mudança depender de consentimento, perguntaremos de novo. Manter o app instalado nunca conta como consentimento.
11. Contato
Controlador: David Guimarães Cunha Maekawa (Onigiri Works), Brasil
E-mail: onigiriworksbr@gmail.com
Assunto para pedidos de dados: Pedido de dados – OniBlade
Esta política se aplica aos apps OniBlade para iOS e Android.