Sprite Catch

Cookies

Última atualização: 4 de setembro de 2026 · Em vigor desde: 4 de setembro de 2026
Tradução de cortesia. Em caso de divergência, prevalece a versão em inglês.

O Sprite Catch não usa nenhum cookie. Nenhum — nem para fazer login, nem para lembrar de você, e muito menos para exibir anúncios para você. Não há publicidade aqui, nenhuma análise de terceiros, e nenhum script, fonte ou rede de distribuição de conteúdo carregado de outra empresa. É por isso que você nunca viu um aviso de cookies neste site, e por que nunca vai ver: não há nada sobre o que perguntar a você. Há uma página sobre a qual essa promessa não é minha para fazer, e a seção 6 fala sobre ela.

1. O que é um cookie, e por que não há nenhum aqui

Um cookie é um pequeno trecho de texto que um site pede ao seu navegador para armazenar e depois enviar de volta a um servidor a cada requisição. É essa última parte que faz dos cookies o assunto sobre o qual a lei de privacidade é escrita: eles viajam, podem ser definidos por empresas cujo código está incorporado a uma página, e é assim que uma empresa segue um leitor de um site para outro.

O Sprite Catch não faz nada disso. A versão web, e toda página escrita em spritecatch.com e app.spritecatch.com, não usa nenhum cookie — nem próprio, nem de terceiros — e, à parte a única página da seção 6, não há código de nenhuma outra empresa em nenhuma delas que pudesse definir um. Estar conectado também não cria um cookie: isso é tratado na seção 3, e funciona de forma diferente.

2. Nenhuma publicidade, e nenhuma análise de terceiros

Não há anúncios em nenhum lugar do Sprite Catch e nenhum identificador de publicidade é usado, então não há cookie de publicidade, nenhum pixel, nenhum gerenciador de tags e nenhuma lista de remarketing. Não há nenhum produto de análise de terceiros neste site — nenhum Google Analytics, nenhum pixel do Meta, nada desse tipo — e nenhum relatório de falhas. As fontes usadas nas páginas escritas são servidas a partir deste próprio site, em vez de buscadas do Google, então nem mesmo essa requisição vai para outra empresa.

As visitas são contadas, e a forma como são contadas é o motivo pelo qual esta página pode ser tão curta. Eu quero saber, de forma aproximada, quantas pessoas usam o site, então o carregamento de uma página informa ao meu próprio servidor que uma visita aconteceu, que tipo de tela era, o idioma, e o país de onde a requisição veio. Isso não armazena nada no seu navegador para funcionar. Em vez disso, a visita é registrada sob um identificador embaralhado calculado a partir do seu endereço de rede, da descrição que seu navegador faz de si mesmo e da data de hoje — e, como a data faz parte disso, o identificador é diferente amanhã, então nada nele pode seguir um navegador de um dia para o outro. Ele não carrega nenhuma conta, mesmo quando você está conectado, e registra o tipo de tela em vez do seu endereço, então qual perfil de colecionador você leu não está nele. A seção 2 da política de privacidade descreve isso em detalhes. A página de marketing em app.spritecatch.com não conta absolutamente nada.

3. O que o seu navegador guarda

A versão web do Sprite Catch é um programa que roda no seu navegador, e, como qualquer programa desse tipo, ela guarda algumas coisas no armazenamento do próprio navegador para funcionar. Isso não é um cookie: nunca é anexado a uma requisição, só pode ser lido pelo próprio spritecatch.com, e nenhum outro site — incluindo app.spritecatch.com — consegue vê-lo. Isto é tudo o que existe.

Estando conectado ou não

• Os sprites que você marcou, se você usa o rastreador sem uma conta. Esse é o item mais antigo da lista e o motivo pelo qual o rastreador funciona mesmo sem login. Nunca é enviado para mim. (spritecatch.web.collection.v1)
• Como você prefere que a coleção seja exibida — como você ordenou e filtrou a grade, e a densidade que você definiu. (spritecatch.web.collection.prefs.v1)
• O idioma que você escolheu, para que o site abra nele da próxima vez. (sc-lang)
• O tema de uma imagem compartilhável, se você criou uma, e um nome de troca, se você definiu um. (sc.poster-theme, spritecatch.web.tradeName)
• Uma cópia do catálogo de sprites — a lista pública de todos os sprites e suas artes, igual para todo mundo, para que o site carregue rápido e funcione mesmo com uma conexão ruim. Não contém nada sobre você. (spritecatch.web.query.v1)

Depois que você faz login

• O token que mantém você conectado, e uma cópia do seu próprio perfil — seu nome, identificador, avatar e configurações — para que uma página possa se desenhar antes de perguntar qualquer coisa ao servidor. Sair da conta apaga os dois. (spritecatch.web.session.v1)
• Sua própria coleção, e quaisquer marcações ainda não enviadas ao servidor. As não enviadas são o que permite que o site funcione quando a conexão cai; elas são enviadas em até um minuto, ou quando você fecha a aba. (spritecatch.web.collection.account.v1)
• As conversas que você já leu — as mensagens, e uma cópia da sua lista de conversas — para que abrir uma seja instantâneo em vez de ser buscada de novo toda vez, e para que a lista continue ali sem conexão. É uma cópia de mensagens que o site já mostra para você e não me envia nada. Sair da conta apaga isso, e entrar com outra conta neste computador também apaga. É o único item desta página que não fica no localStorage: as mensagens são muitas e grandes demais para ele, então ficam no banco de dados do próprio navegador, o que não muda nada sobre quem pode lê-las — continua sendo só este site, e continua nunca sendo anexado a uma requisição. (spritecatch.web.chat.v1, no IndexedDB)
• Quais avisos você já dispensou, para que o mesmo banner não seja exibido para você duas vezes. Isso nunca é enviado para mim. (spritecatch.web.community.dismissed-announcements.v1)
• Que o convite do Discord da comunidade já foi oferecido a você, porque ele é oferecido uma vez e nunca mais depois disso. É uma única marca de que isso aconteceu, ela não diz nada sobre o que você respondeu, e nunca é enviada para mim. (spritecatch.web.discord-prompted.v1)

Enquanto um login está realmente acontecendo

• Três valores de vida curta que tornam seguro fazer login com Apple ou Google: um valor aleatório para verificar que a resposta realmente veio de onde você foi enviado, um segundo que vincula a resposta àquela tentativa específica, e a página para onde você volta depois. Eles são lidos uma vez e descartados, e, ao contrário de tudo acima, não sobrevivem ao fechamento da aba. (spritecatch.web.auth-state.v1, spritecatch.web.auth-nonce.v1, spritecatch.web.auth-return.v1, em session storage)

Nada nessas listas é um identificador de publicidade, nada disso é compartilhado com ninguém, e nada disso é lido por nenhum outro site. Os dois itens marcados como nunca enviados para mim são exatamente isso: eles existem para que o site não pergunte a você a mesma coisa duas vezes, e meu servidor nunca os conhece.

4. Por que você não é solicitado a consentir com nada disso

A legislação europeia e britânica (a Diretiva ePrivacy, e o PECR do Reino Unido) exige consentimento antes de armazenar coisas no dispositivo de um leitor — exceto quando o armazenamento é estritamente necessário para fornecer um serviço que o leitor pediu explicitamente. Tudo na seção 3 está dentro dessa exceção: o rastreador não pode rastrear uma coleção que não tem permissão para lembrar, estar conectado não é algo que possa funcionar sem o navegador guardar a prova de que você fez login, e as conversas guardadas para você são as mensagens que você abriu a página para ler, mantidas para que lê-las de novo não signifique pedi-las de novo. Não há armazenamento de analytics, nem armazenamento de publicidade e nenhum armazenamento de perfilamento neste site — que são as categorias que precisariam de um banner — então não há nada aqui para um banner perguntar, e adicionar um seria teatro em vez de uma escolha. O código de login na única página da seção 6 se enquadra na mesma exceção pelo mesmo motivo: provar quem você é é a razão pela qual você abriu aquela página.

O que é perguntado a você fica em outro lugar e é real: se os aplicativos podem coletar informações de uso é uma opção nas configurações deles (Ajustes → Privacidade e Segurança → Compartilhar Dados de Uso), e ela fica desativada no momento em que você a desativa. A versão web não produz nenhuma informação de uso de nenhum tipo, conectado ou não.

5. Como apagar isso

Tudo na seção 3 é removido ao limpar os dados de navegação deste site, da forma comum que seu navegador oferece — geralmente em Configurações → Privacidade, escolhendo dados do site ou "cookies e outros dados de site", e, onde seu navegador permite escolher um único site, escolhendo spritecatch.com. Usar uma janela privada ou anônima não mantém nada disso depois que você fecha a janela. Bloquear o armazenamento do site por completo também funciona; o site simplesmente vai esquecer você entre visitas.

Duas consequências que vale a pena conhecer antes de fazer isso. Apagar os dados enquanto conectado desconecta você, e não perde nada além de eventuais marcações do último minuto que ainda não haviam chegado ao servidor: sua coleção está no servidor, e conectar-se novamente a traz de volta — e suas conversas também estão lá, e são buscadas de novo na primeira vez que você as abre. Apagar os dados enquanto desconectado apaga a coleção que você marcou naquele navegador permanentemente — não existe cópia do meu lado para restaurar, porque ela nunca foi enviada para mim. Se você quiser manter essa coleção, conecte-se primeiro: o site vai oferecer mesclar o que você rastreou com sua conta.

Sair da conta, por si só, apaga o token de login, seu perfil em cache e as conversas guardadas para você, e deixa as preferências de exibição intactas.

6. A única página para a qual isso não vale

spritecatch.com/link é a exceção, e é assim desde que ela existe, e é a única. Essa página conecta uma conta do Discord a uma conta do Sprite Catch, e para provar que você é quem diz ser, ela carrega o código de login da própria Apple e do próprio Google, vindo da Apple e do Google. Esse código é deles, não meu. Eu não controlo o que ele armazena, e ele pode definir um cookie próprio naquela página.

Três coisas a limitam, e são elas que fazem disso uma nota de rodapé, e não uma brecha. É uma única página — nada nela roda em nenhum outro lugar, e nenhuma outra página do site ou da versão web carrega qualquer coisa de nenhuma das duas empresas. Você só chega até ela deliberadamente, ao escolher vincular uma conta do Discord; ninguém chega lá navegando. E ela não tem nada a ver com publicidade: é código de login, fazendo o trabalho que você abriu a página para fazer. A Seção 6 da política de privacidade descreve a mesma página como a única exceção a "nenhum script, fonte ou CDN de terceiros", exatamente por esse motivo.

Se você preferir não carregar nenhum dos dois, faça a vinculação do Discord dentro do aplicativo: ela não carrega nenhum dos dois, porque você já está conectado lá.

7. Se isso mudar

Se o Sprite Catch algum dia definir um cookie, ou carregar algo de outra empresa que possa fazer isso, esta página muda primeiro e a política de privacidade muda junto — e se esse armazenamento algum dia precisar de consentimento, você será solicitado a dá-lo em vez de ser informado sobre ele depois. As datas no topo desta página são as que você deve conferir.

8. Contato

Dúvidas sobre qualquer coisa aqui: privacy@spritecatch.com
Mateo Duran — Uruguai