Sprite Catch

Política de Privacidade

Última atualização: 11 de setembro de 2026 · Em vigor: 11 de setembro de 2026
Tradução de cortesia. Em caso de divergência, prevalece a versão em inglês.

Sprite Catch é um aplicativo gratuito feito por uma única pessoa. Não tem anúncios, e tudo o que o aplicativo faz é gratuito para usar. Não há nada para comprar nele — nenhuma decoração, nenhum recurso e nenhuma assinatura — e nunca nada foi comprado dele. O aplicativo tem sim uma moeda, chamada Gemas, e ela é ganha usando o aplicativo e não pode ser comprada com dinheiro: não há como recarregá-la, nenhum pacote para comprar, e nada em lugar nenhum que transforme dinheiro em Gemas. Ele coleta sim uma quantidade limitada de informações sobre como o aplicativo é usado, para que possa ser melhorado — você pode desativar isso. Ele também pode pedir que você responda a um questionário sobre os jogos que você joga. Essas respostas são lidas por mim e não vão a mais lugar nenhum — nada sobre você é vendido a ninguém, e nunca foi. Esta página explica o que é coletado, por quê, e o que você pode fazer a respeito. Ela cobre o aplicativo para iPhone, o aplicativo para Android e a versão web em spritecatch.com.

1. O que esta política cobre

O Sprite Catch é feito e operado por Mateo Duran, um desenvolvedor individual baseado no Uruguai. Para os fins do GDPR, eu sou o controlador dos dados. Esta política se aplica ao aplicativo do Sprite Catch para iPhone, ao aplicativo para Android, à versão web em spritecatch.com, e às páginas públicas em spritecatch.com e app.spritecatch.com.

Perguntas sobre privacidade, solicitações de acesso e solicitações de exclusão: privacy@spritecatch.com

2. Quais informações coletamos

As categorias abaixo descrevem o que o serviço coleta. A maior parte é opcional, e o quanto existe depende inteiramente de como você usa o app: um rastreador de coleção anônimo gera quase nada disso.

Informações da conta

Identificadores que permitem que o serviço reconheça você e restaure sua coleção: um identificador de dispositivo aleatório que o app gera para si mesmo, um ID de conta gerado aleatoriamente e — se você optar por entrar — o identificador que seu provedor de login retorna, do Sign in with Apple ou do Google. Esse identificador não tem significado fora do serviço: ele identifica você para este app e para mais nada, e é o que permite que você entre novamente em um novo celular e encontre sua coleção esperando.

Seu nome de usuário é diferente de tudo isso, porque você mesmo o escolhe. É o identificador curto que outros colecionadores digitam para encontrar você — exibido no seu perfil, usado pela busca, e parte do endereço web do seu perfil. Duas coisas decorrem do fato de você tê-lo escolhido em vez do serviço: ele pode ser reconhecível, e se você reutilizar um identificador que usa em outro lugar, alguém pode conectar os dois. Escolha um com o qual você se sinta confortável em deixar público, e altere-o em Ajustes se preferir não ser encontrável por ele. Ele pode ser alterado uma vez a cada catorze dias, e o serviço registra quando você o alterou pela última vez para poder informar quando você poderá alterá-lo novamente.

O ID de conta é o código aleatório que costumava desempenhar essa função. Ele ainda identifica sua conta perante o serviço, e ainda é o que uma conversa de suporte cita — mas agora é exibido apenas para você, em Ajustes, em vez de no seu perfil. Links antigos e versões antigas do app ainda funcionam com ele.

Entrar é opcional para o rastreador de coleção e obrigatório para os recursos da comunidade. Rastrear sua coleção, escanear, exportar e manter tudo sincronizado funcionam apenas com o identificador do dispositivo; postar, responder, reagir, seguir, enviar mensagens e trocar não funcionam, porque esse conteúdo pertence a um colecionador que outras pessoas conseguem encontrar, e um identificador de dispositivo não consegue te acompanhar até um novo celular.

O identificador de dispositivo é criado pelo app. Ele não é um identificador de publicidade, nem da Apple nem do Google, e não está conectado ao seu Apple ID ou à sua conta do Google, a menos que você entre. No iPhone, ele fica no Keychain, então sobrevive à exclusão do app; no Android, ele fica no armazenamento privado do app, que o sistema apaga ao desinstalar.

Entrar por um navegador não cria identificador de dispositivo nenhum. O que foi descrito acima pertence aos dois aplicativos. A versão web nunca teve um, não consegue criar um, e o servidor se recusa a fornecer um — o que também explica por que não existe conta de convidado na web: ou você entra por lá, ou você é ninguém, rastreando uma coleção que fica no seu próprio navegador. O que estar conectado é, num navegador, é um token que seu navegador guarda; a seção 3 diz como ele é e sair da conta o descarta.

Ativar as notificações cria um segundo identificador, e ele não é meu. Para entregar uma notificação, um telefone precisa estar registrado no serviço de notificações da plataforma dele — o da Apple no iPhone, o do Google no Android — e esse serviço emite um token para o seu aparelho, que o app armazena para saber para onde enviar. No Android, a partir de uma versão futura, isso também significa que o serviço de mensagens do Google cria um identificador para essa instalação do app. Os dois existem só enquanto as notificações estão ativadas, os dois desaparecem quando você as desativa ou desinstala o app, e nenhum dos dois é um identificador de publicidade nem pode te seguir para o app de outra empresa. A seção 6 diz exatamente o que cada serviço recebe.

A conta também registra o país de onde vêm suas solicitações, para que eu possa ver em quais países o app é usado e decidir para quais idiomas traduzi-lo. Vale a pena declarar quatro coisas sobre isso com clareza, porque são elas que mantêm essa informação tão pequena quanto é:

• É o país e nada mais preciso. Ele é deduzido do seu endereço de internet pelo serviço que hospeda o app, do mesmo modo que as informações de uso descritas abaixo já fazem. Nada neste app lê uma cidade, uma região ou coordenadas, o app não pede nenhuma permissão de localização, e nunca usa a localização do seu telefone. A única outra coisa que o serviço guarda sobre onde você está é a que distância o seu relógio está do UTC, lida do relógio que o seu telefone já tem configurado e não de nenhum serviço de localização, e que a seção 4 descreve por completo.
• É registrado uma vez e depois não é mais mexido. Na primeira vez que sua conta é vista a partir de um país que pode ser calculado, é isso que fica salvo — viajar, ou usar uma VPN, não muda isso depois.
• Nenhum outro colecionador vê isso. Não está no seu perfil, não está na página web compartilhável descrita na seção 4 e não é enviado para o app de mais ninguém. O idioma acima é o que outros colecionadores conseguem ver; o país não. A bandeira que alguns colecionadores usam ao lado do nome é uma coisa completamente diferente — escolhida por eles mesmos, descrita na seção 3 — e este país registrado não é a origem dela nem muda por causa dela.
• Pode ficar em branco. Se não puder ser calculado, nada é registrado em vez de algo ser adivinhado.

A conta também registra qual versão do Sprite Catch você usa — o aplicativo de iPhone, o de Android ou a versão web — para que eu possa ver se um lançamento numa plataforma nova está chegando a alguém, e quantas das pessoas que já estão aqui usam cada uma. São dois registros e eles respondem perguntas diferentes: a versão em que você se cadastrou e a versão que você abriu por último. É a mesma coisa que o país acima, e são as mesmas quatro coisas que o mantêm tão pequeno:

• É o aplicativo e nada mais preciso. Não o seu telefone, nem o modelo dele, nem qual versão do Android ou do iOS ele roda — uma de três palavras, deduzida de algo que toda solicitação feita pelo aplicativo já diz sobre si mesma.
• Uma é fixa e a outra acompanha você, e nenhuma guarda histórico. A versão em que você se cadastrou é escrita uma única vez, quando a conta é criada, e nunca muda — diz onde você se cadastrou e nunca onde você está agora. A versão que você abriu por último é reescrita quando você abre o aplicativo em outro lugar, e é uma palavra, sobrescrita no lugar: não há lista dos aparelhos que você usou, nem registro de quando você trocou, e nada fica para trás quando você para de usar um.
• Nenhum outro colecionador vê nenhuma das duas. Nenhuma está no seu perfil, nem na página web compartilhável descrita na seção 4, e nenhuma é enviada ao aplicativo de mais ninguém.
• Qualquer uma das duas pode ficar em branco. Se não der para deduzir, nada é registrado em vez de adivinhar algo. A do cadastro está em branco para todas as contas que já existiam antes de hoje; a da última abertura fica em branco até a próxima vez que você abrir o app.

Informações de contato

Existem três maneiras pelas quais o app pode acabar com seu endereço de e-mail, e as três são escolha sua.

Se você entrar com a Apple, a Apple oferece compartilhar seu endereço com o app, e o app o solicita. A tela de login da Apple permite que você compartilhe seu endereço real ou o oculte atrás de um endereço de retransmissão privado que encaminha as mensagens para você; de qualquer forma, a escolha é sua, feita na tela da Apple e não na minha, e a Apple só oferece isso na primeira vez que você autoriza o app.

Se você entrar com o Google, o Google mostra qual endereço está prestes a compartilhar antes de você concordar, e o app pede apenas esse endereço e nada mais — não seu nome, não sua foto de perfil, não seus contatos, e nada sobre sua outra atividade no Google. O app mantém o endereço apenas se o Google confirmar que ele pertence a você; um endereço que o Google não confirmou é descartado assim que chega. Diferente da Apple, o login do Google não oferece nenhuma forma de esconder o endereço atrás de um relay, então o endereço que o app recebe é o real. Onde você escolhe a conta varia de acordo com o telefone — no iPhone isso acontece no seu navegador, e no Android, a partir de uma versão futura, em um seletor que o próprio software do Google desenha dentro do app — mas de qualquer forma é o Google perguntando, não eu, o que significa que o Google sabe que você entrou no Sprite Catch e trata isso sob sua própria política de privacidade — veja a seção 6.

Se você optar por entrar com um endereço de e-mail e uma senha, você mesmo digita o endereço. O app então envia por e-mail um código curto para confirmar que você consegue ler essa caixa de entrada, e você escolhe uma senha. O código é válido por alguns minutos e é armazenado embaralhado, então não pode ser lido de volta. Sua senha nunca é armazenada como você a digitou: o que é mantido é uma versão embaralhada de mão única que pode ser conferida em um login posterior, mas não pode ser transformada de volta na sua senha — nem por mim, nem por qualquer pessoa que algum dia tenha tido acesso a uma cópia do banco de dados. Ninguém do Sprite Catch pode vê-la, e eu nunca vou pedir que você a informe.

Um endereço é usado para fins de conta e serviço — enviar um código de login, entrar em contato sobre algo importante para sua conta, segurança, ou uma conversa de suporte. Ele não é usado para enviar notícias ou e-mails promocionais, a menos que você ative isso separadamente em Configurações → Privacidade e Segurança, e você pode desativar isso novamente a qualquer momento. Ter seu endereço e ter permissão para fazer marketing para você são duas coisas diferentes, e o app trata isso dessa forma.

Para que ninguém possa usar a tela de código para inundar a caixa de entrada de um estranho, ou tentar adivinhar o caminho para dentro de uma conta, o serviço mantém uma contagem de curta duração das tentativas recentes. Esse registro contém uma forma embaralhada e reduzida do endereço de rede de onde veio a solicitação — nunca o endereço em si — e é apagado em até alguns dias.

Antes de enviar um código, o endereço é verificado para saber se o e-mail consegue chegar até ele. O serviço olha a parte do seu endereço depois do @ e pergunta ao diretório público da internet se aquele domínio existe e está configurado para receber e-mail, e também reconhece alguns erros de digitação conhecidos dos grandes provedores. Só o domínio é consultado — a parte do seu endereço antes do @ não é enviada a lugar nenhum para isso, e o diretório consultado é o da Cloudflare, que já opera tudo o mais descrito na seção 6. Se o e-mail não teria como chegar, você é avisado na hora, com uma sugestão quando há uma óbvia, em vez de ficar esperando um código que nunca iria chegar.

Se uma mensagem que é enviada volta recusada — na maioria das vezes porque a caixa não existe — o serviço registra que o endereço voltou, com o motivo e a data, e para de enviar para ele. Vale dizer com clareza por que esse registro existe, porque é a única coisa nesta página guardada em benefício do serviço e não seu: provedores de e-mail cortam quem envia mensagens que voltam com frequência, e um remetente cortado não consegue entregar o código de acesso de ninguém. O registro guarda o endereço, o motivo e as datas e nada mais — sem nome, sem conta, sem endereço de rede e nada relacionado ao resto desta política. Uma falha temporária é esquecida em um dia. Uma permanente é guardada enquanto continuar verdadeira, o que para uma caixa que não existe não tem fim natural; se um endereço seu está sendo recusado e você já corrigiu a causa, escreva para privacy@spritecatch.com e eu apago.

O app não solicita nenhum outro dado de contato: nem nome real, nem número de telefone, nem endereço postal. Se você usar o app sem entrar na conta, ele não guarda nenhum endereço para você.

Avisando você quando o Android estiver pronto

O site tem uma caixa onde você pode digitar seu endereço de e-mail para ficar sabendo quando o aplicativo para Android for lançado. Ela fica no rodapé da versão web em spritecatch.com, e é a única coisa em todo o site que pede algo de você sem nenhuma conta por trás. Ela funciona de forma diferente de tudo o mais nesta página, então vale a pena ser exato sobre isso.

O que é armazenado é seu endereço de e-mail, o local do site onde você o digitou, e o idioma em que a página estava, junto com a data. Não há nenhuma conta vinculada a isso, porque você não precisa de uma — nada liga o endereço a uma coleção, a um perfil, ou a qualquer outra coisa que esta política descreve. Seu endereço de rede não é armazenado: a contagem que impede que um único computador cadastre milhares de endereços é calculada no momento em que você aperta o botão e nunca é anotada junto ao seu endereço.

Ele é usado para exatamente um e-mail, no dia em que o app Android for lançado. Seu endereço é excluído assim que esse e-mail é enviado, e o próprio e-mail diz isso. Não há uma segunda mensagem, nenhuma newsletter, e nada para cancelar a inscrição depois disso, porque nessa altura nada seu resta. Se o lançamento atrasar, ou se o e-mail nunca for enviado, a lista inteira é apagada automaticamente 30 dias após a data anunciada — então isso termina com uma lista vazia de qualquer forma, sem depender de eu me lembrar.

Você pode mudar de ideia antes disso e eu removerei o endereço da lista — envie um e-mail para privacy@spritecatch.com, ou use a mesma caixa no site, que oferece remover um endereço assim como adicionar um. Ele não é compartilhado com ninguém: a única empresa que chega a vê-lo é a Cloudflare, que envia o e-mail, e que já está descrita na seção 6.

Você deve ter 13 anos ou mais para usar esta caixa, e a página diz isso ao lado dela. É também a única coisa aqui que é pedida fora do app, então a pergunta de idade do app — descrita abaixo — não tem resposta para isso.

Entrar com a Epic

Você pode entrar com sua conta Epic Games para ter seu nome do Fortnite confirmado. É opcional, não é uma forma de entrar no Sprite Catch, e não faz nada por si só além de colocar um nome verificado no seu perfil — que existe porque este é um app de trocas, e “será que essa pessoa é realmente quem diz ser” atualmente é respondido por um nome que qualquer um pode digitar.

Não é possível ver o que você tem no Fortnite, e nós também não. A única coisa que a Epic oferece a um app como este é seu perfil básico — quem você é. Não existe forma de nenhum app, em nenhum nível de acesso, ler seu Armário, seus V-Bucks, suas estatísticas ou suas compras, e o Sprite Catch não pede nada disso porque nada disso existe para ser pedido. Nada que este app faz pode conceder, alterar ou tirar qualquer coisa no jogo.

O que é armazenado é o identificador que a Epic usa para sua conta, o nome de exibição que ela tinha quando você a vinculou, e quando você a vinculou. Esse nome substitui o nome do Fortnite no seu perfil e passa a ser o que outros colecionadores veem e pesquisam, que é justamente o objetivo. Nada mais chega até nós: nenhum endereço de e-mail, nenhuma lista de amigos, nenhuma senha. O Sprite Catch nunca vê sua senha da Epic — você a digita no próprio site da Epic, em uma janela que este app não consegue ler — e ele nunca pede uma senha em nenhum outro lugar. Quem pedir seu login da Epic não somos nós.

A Epic é informada de que você entrou. Isso é inevitável e é o que significa entrar: para confirmar quem você é, a Epic precisa ser consultada, então a Epic fica sabendo que uma conta dela foi usada para entrar neste app. A permissão exibida antes de isso acontecer informa o que está sendo compartilhado. Nada sobre sua coleção, seu Armário, suas mensagens ou qualquer outra coisa no Sprite Catch é enviado à Epic, nem nesse momento nem depois.

Isso só acontece porque você pediu, e você pode desfazer. Nada sobre uma conta Epic é registrado antes de você concluir o login, e desvincular remove o registro. O nome verificado permanece no seu perfil depois que você desvincula — era o seu nome, e remover um vínculo não é uma declaração de que ele estava errado — e você pode alterá-lo assim que o vínculo for removido.

Vinculando sua conta do Discord

O Sprite Catch tem um bot no Discord, e qualquer servidor pode adicioná-lo. Se você digitar /link ou /login — em um servidor onde o bot esteja, ou em uma mensagem direta com o próprio bot — você recebe um link privado que conecta essa conta do Discord à sua conta do Sprite Catch, e aceitá-lo armazena o identificador que o Discord usa para a sua conta, o nome de usuário que ela tinha na época, e quando o vínculo foi feito. Uma outra coisa chega a este app, e apenas do servidor da comunidade do Sprite Catch: se você é uma das pessoas que ajudam a administrá-lo, como descrito mais abaixo. Nada além disso chega — nem suas mensagens de lá, nem quem mais está nos seus servidores, nem seus amigos.

Os cargos abaixo acontecem no servidor da comunidade do Sprite Catch e em nenhum outro lugar. O bot é um convidado em todos os outros servidores: lá ele não pede nenhuma permissão para distribuir cargos, e por isso não pode fazê-lo, aconteça o que acontecer com a sua reputação.

Isso só acontece porque você pediu. Estar no servidor não vincula nada; clicar em um link para o servidor também não. O comando precisa ser digitado, e a página ou tela que ele abre precisa ser concluída. Nada sobre sua conta do Discord é registrado antes disso.

Concluir uma vinculação faz cinco coisas do lado do Discord, e quatro delas apenas no servidor da comunidade. O app envia a você uma mensagem direta do seu bot confirmando a vinculação, que repete seu nome de exibição e ID de conta para que você consiga ver em qual coleção ela caiu, e diz quantos Sprites você já tinha marcado com o bot; ele dá à sua conta do Discord um cargo Verified Collector no servidor da comunidade; ele dá a você o cargo de comerciante correspondente à sua posição de troca no app — Bronze, Silver, Gold ou Diamond — se você tiver conquistado um; ele dá a você um cargo de temporada para qualquer temporada passada cujos Sprites você tenha dominado todos; e dá à sua conta do Sprite Catch uma decoração de perfil, que é uma recompensa, e não algo armazenado sobre você. Desvincular remove todos esses cargos de novo. A decoração é sua para sempre.

Nada disso acontece se o seu perfil for privado. Um perfil privado mantém sua coleção e seu histórico de negociação só para você — é isso que a seção 4 promete e é isso que o app faz quando outro colecionador tenta te procurar — e um cargo do Discord é essa mesma informação, mostrada para todo mundo no servidor. Por isso, um perfil privado não recebe cargo de comerciante nem cargo de temporada, e se você tornar seu perfil privado depois de já ter recebido um, ele é removido no dia seguinte. Colecionador Verificado, que não diz nada sobre você além do fato de que você vinculou sua conta, é o único que permanece.

O cargo de comerciante acompanha sua reputação de negociação, e ela é verificada uma vez por dia. Essa reputação é calculada a partir das mesmas trocas, avaliações e denúncias que o app já mostra no seu perfil público — é o selo que fica abaixo do seu nome, colocado no Discord — então um cargo que você tem pode subir, descer ou ser removido por completo conforme seu histórico muda. Colecionadores que ainda não fizeram nenhuma troca não recebem cargo nenhum, e o mesmo vale para quem tem uma advertência no histórico: uma advertência nunca é publicada no Discord.

Os cargos de temporada funcionam ao contrário: são conquistados uma vez e mantidos. Um cargo de temporada indica que você dominou todos os Sprites de uma temporada passada — a mesma conquista que o app te mostra — e, por ser um registro de algo que você fez, ele não é removido se sua coleção mudar depois. Tornar o perfil privado, no entanto, remove o cargo, porque essa é uma questão diferente de você ter conquistado ou não.

Além dos dois, a única coisa armazenada deste lado é quais cargos o servidor foi instruído a te dar pela última vez, para que um cargo que não mudou não precise ser definido de novo. Isso é calculado a partir da coleção e do histórico de negociação já descritos acima; nada além disso é coletado em nenhum dos casos.

Se você ajuda a administrar o servidor da comunidade, isso fica registrado aqui, e muda três coisas sobre a sua conta do Sprite Catch. As pessoas que moderam e respondem perguntas no servidor usam um cargo que diz isso, e uma vez por dia o app olha quem está com um deles e registra o nome dele junto à conta vinculada — nada mais sobre o servidor, e nada sobre quem não está com um. Isso existe porque esse trabalho é dizer não às pessoas, e o app entrega a quem ouviu esse não uma acusação pública de um toque e sem nada por trás. Então, enquanto você tiver um desses cargos: outro colecionador não pode colocar um aviso público de golpe no seu perfil; as verificações automáticas de segurança da seção 4 não vão agir sozinhas sobre você, e uma pessoa precisa olhar; e se o seu perfil não tem nenhuma marca própria, você recebe o selo verificado, que diz que a equipe responde por você. Denunciar você continua funcionando exatamente como com qualquer outra pessoa — uma denúncia chega até mim, é lida, e nada nesses cargos a impede ou pesa contra quem a fez. Isso é proposital: o sentido dos cargos é que as pessoas confiem em quem usa um, então poder me contar quando um deles erra importa mais aqui do que em qualquer outro lugar. Perder o cargo no Discord tira as três coisas em até um dia, e o mesmo acontece ao desconectar a sua conta ou apagá-la.

Seis coisas sobre a vinculação merecem ser ditas com clareza:

• O objetivo disso é que eu consiga saber quem é quem. Ele existe para que a pessoa que faz uma pergunta no servidor e o colecionador cuja conta é o assunto sejam reconhecivelmente a mesma pessoa — o que é o que torna possível responder a ela, e lidar com alguém que está causando dano nos dois lugares ao mesmo tempo, em vez de em nenhum.
• Nenhum outro colecionador vê a vinculação em si dentro do Sprite Catch — ela não está no seu perfil, nem na página web compartilhável da seção 4, e nunca é enviada ao app de mais ninguém. Mas os dois cargos ficam visíveis no Discord para todos no servidor, que é o que um cargo é. Colecionador Verificado diz apenas que sua conta do Discord vinculou uma conta do Sprite Catch — não qual, e nem seu nome, ID de conta ou coleção. Os outros dois dizem mais que isso: o cargo de comerciante conta para todos no servidor, aproximadamente, quanto de troca você fez e quão bem ela foi, e um cargo de temporada conta a eles que você concluiu aquela temporada. Ambos são coisas que um perfil público já mostra a qualquer colecionador que o veja, e vincular é o que os leva até lá — motivo exato pelo qual um perfil privado não recebe nenhum dos dois.
• A mensagem de confirmação vai para sua caixa de entrada do Discord. Ela contém seu nome de exibição, seu ID de conta e o nome de qualquer cargo que você tenha recebido, é entregue pelo Discord, e permanece lá sob a própria política de retenção do Discord até que você a exclua — o mesmo que qualquer outra mensagem que você receba lá. Ninguém mais recebe uma.
• É uma conta para cada lado. Vincular uma segunda conta do Discord substitui a primeira, e apontar uma conta do Discord para um colecionador diferente libera aquela em que ela estava.
• Você mesmo pode desfazer isso, a qualquer momento, sem precisar me pedir. Há um botão Desconectar na mesma página e na mesma tela que criou o link, e usá-lo apaga o registro. Excluir sua conta do Sprite Catch também o apaga.

Provar que a conta é sua funciona exatamente como o login já funciona: no app não há nada a fazer, porque você já está conectado; em um navegador, você entra com Apple, com Google, ou com um código enviado por e-mail — descrito nas duas seções acima, sem acrescentar nada ao que elas dizem. Entrar naquela página não deixa você conectado. Ela cria o link e nada mais, e o navegador fica sem nenhuma forma de acessar sua conta. E isso nunca cria uma conta: um endereço sem nenhuma conta do Sprite Catch por trás não vincula nada, em vez de criar discretamente uma nova conta.

Acompanhar sua coleção com o bot do Discord

Você não precisa de uma conta do Sprite Catch para usar o bot, e usá-lo não cria uma. Digitar /sprites em um servidor onde o bot esteja, ou em uma mensagem direta com ele, abre um painel que só você vê, onde você marca os Sprites que capturou. Essas marcações são salvas junto ao identificador que o Discord usa para sua conta — isso e nada mais. Nenhuma conta do Sprite Catch é criada, você não ganha perfil, nem ID de conta, nem lugar na busca do app, e nada do que você faz aqui aparece em qualquer lugar do app.

Três coisas são armazenadas, e são todas elas: quais Sprites você marcou como capturados ou dominados; em quais servidores você usou o bot e mais ou menos quando o usou pela última vez; e, se você abrir uma sala de troca, o fato de que existe uma sala entre você e uma outra pessoa e se cada um de vocês marcou a troca como concluída. Nada mais sobre o Discord é lido ou guardado — não suas mensagens, não quem mais está nesses servidores, não suas outras atividades lá, nada que o bot não tenha sido diretamente solicitado a fazer.

Outros membros de um servidor em que você usou o bot podem te encontrar, e é justamente para isso que ele serve. Digitar /whohas lá lista as pessoas que marcaram o Sprite que está sendo procurado — pelo nome delas no Discord, com o que têm e o que falta — para que dois colecionadores que podem se ajudar se encontrem. Ele só olha para o servidor em que o comando foi digitado, só lista pessoas que usaram o bot ali, e suas marcações nunca são mostradas a um servidor em que você não usou o bot. Não existe busca entre servidores nem jeito de um estranho te procurar de fora de um deles. E se você vinculou uma conta do Sprite Catch e deixou seu perfil privado, você não é listado de jeito nenhum — a mesma regra que mantém um perfil privado fora da busca, do Descobrir e das listas de "quem tem isso" no app, e fora dos cargos do Discord, também vale aqui.

Se você vinculou uma conta do Sprite Catch, também pode aparecer na lista de um servidor do qual é apenas membro, sem ter digitado nada nele. Isso é novo, e é a única parte do bot que vai atrás de você em vez de esperar. O bot lê a lista de membros de um servidor ao qual foi adicionado, compara com as contas do Discord que se vincularam e adiciona esses colecionadores à lista daquele servidor. Faz isso no máximo uma vez por hora por servidor e guarda apenas que você é membro daquele servidor e aproximadamente quando percebeu — não o resto da lista de membros, não quem mais está lá, nem nada sobre quem não se vinculou. Três coisas limitam isso, e importam mais que o mecanismo: um perfil privado do Sprite Catch continua nunca sendo listado, então isso não pode mostrar uma coleção que você guardou para si; só afeta servidores em que o bot foi adicionado e você está; e /spritecatch privacy esconde você da lista de qualquer servidor, ou apaga tudo o que o bot guarda, de dentro do Discord e sem me perguntar. Se você nunca vinculou uma conta, nada disso se aplica a você — o bot só conhece você se você o usou.

Um servidor também pode dar a você um cargo por terminar uma temporada. Se os administradores daquele servidor escolheram um cargo para isso, completar os Sprites da temporada atual dá esse cargo a você ali, e deixar de tê-los o remove. É um cargo, escolhido pelos administradores daquele servidor, e o bot não pode tocar em nenhum outro — ele não cria, apaga nem reordena cargos, e nunca pode dar a si mesmo ou a qualquer outra pessoa uma permissão. Como todo outro cargo da seção 3, um cargo é visível para todos no servidor, que é o que um cargo é: diz que você terminou uma temporada, e nada mais sobre você.

Duas coisas menores sobre essa lista. Ela marca quais das pessoas que aparecem nela vincularam uma conta do Sprite Catch, porque é isso que decide se vocês dois podem concluir a troca no app e avaliar um ao outro; é o mesmo e único fato que o cargo Verified Collector publica na seção 3, e não diz nada sobre qual conta, nem o seu nome, o seu ID ou o seu histórico. E ela é montada a partir das pessoas que estão nesse servidor agora — se você sair, deixa de ser listado lá, e o que o bot lembrava sobre você ter sido membro é apagado na próxima vez que alguém consultar.

Você pode desligar isso, e pode apagar tudo, de dentro do Discord. Digitar /spritecatch privacy mostra o que está armazenado, oferece esconder você da busca daquele servidor mantendo suas marcações, e oferece apagar tudo o que o bot guarda sobre você — as marcações e todo registro de em quais servidores você o usou — o que tem efeito imediato e não pode ser desfeito. Excluir sua conta do Sprite Catch apaga isso também. Não funciona ao contrário: dizer ao bot para esquecer você deixa a coleção do seu app intacta, porque ela é sua.

Uma sala de troca é uma conversa privada no Discord, não neste app. Quando duas pessoas combinam uma troca, o bot abre um tópico privado em um canal escolhido pelos administradores daquele servidor e adiciona as duas nele. Tudo o que é dito lá dentro está no Discord, sob as regras do Discord e os moderadores daquele servidor, e este app não guarda nem lê nada disso — as ferramentas de bloqueio e denúncia do próprio Sprite Catch não alcançam lá dentro, e é por isso que a mensagem de abertura do bot diz isso e aponta as duas coisas. O bot escreve uma mensagem no começo listando o que cada um de vocês poderia trocar, e uma no fim quando qualquer um dos dois fecha a sala. Qualquer um dos dois pode fechá-la a qualquer momento, sem a concordância do outro. Uma troca combinada em uma sala do Discord não muda nada no seu histórico de trocas no app; isso só se move pela etapa de avaliação do próprio app, que as duas pessoas precisam fazer.

Se você vincular sua conta, o que você marcou com o bot vai junto. Rodar /link move essas marcações para a sua coleção do Sprite Catch, e a cópia do próprio bot é apagada no mesmo momento — daí em diante existe uma coleção só, e marcar algo no celular ou no Discord muda a mesma coisa. Onde as duas discordarem, a marcação mais recente vence. Desvincular não manda sua coleção de volta no outro sentido: o bot recomeça do zero, porque publicar no Discord o que você construiu no app não é algo que desvincular deva fazer.

Ao próprio servidor não se conta nada sobre você. Adicionar o bot armazena o identificador do servidor, o nome dele, quem o adicionou e em qual canal as salas de troca devem ser abertas — fatos sobre o servidor, não sobre seus membros. O bot não tem permissão para ler mensagens, para ver uma lista de membros, para distribuir cargos, nem para criar ou remover canais em qualquer servidor que não seja o da comunidade.

Publicar uma imagem da sua coleção no Discord

Depois que sua conta estiver vinculada, você pode digitar /missing, /collection, /mastered, /unmastered ou /rating em um canal do Discord e o app responde naquele canal, onde todo mundo que está nele pode ver, com uma imagem: os Sprites que você ainda está caçando, os que você já pegou, os que você dominou, os que você pegou mas ainda não dominou, ou seu histórico de trocas em estrelas. A imagem carrega seu nome de exibição e seu código de amigo, então ela diz de quem é — é a mesma imagem que o próprio botão de compartilhar do app sempre fez, desenhada no servidor em vez de no seu telefone.

Isso acontece porque você digitou o comando, e só então. Nada é publicado sozinho, nada é publicado quando sua coleção muda, e não existe nenhuma versão disso que rode enquanto você não está olhando.

Você pode pedir a de outro colecionador, e só se o perfil dele for público. Mencionar alguém ou digitar o ID de Conta dessa pessoa desenha a imagem dela em vez da sua — mas só sob a mesma regra que decide se um estranho pode procurá-la no app ou abrir a página web compartilhável dela na seção 4. Um perfil privado recusa, e a recusa é mostrada a quem perguntou e a mais ninguém, então perguntar sobre alguém não conta nada ao canal sobre essa pessoa. A sua é a única exceção: você pode publicar a sua própria imagem com o perfil público ou privado, porque publicá-la é a sua decisão sobre a sua própria coleção.

Depois disso, a imagem pertence àquela conversa. Ela é desenhada sob demanda em um endereço web que para de funcionar depois de cerca de uma hora, mas o Discord a copia para a própria rede assim que a mensagem aparece e guarda essa cópia sob as próprias regras — então uma mensagem que você publicou continua sendo uma imagem da coleção que você tinha na época, mesmo depois que sua coleção mudar, e removê-la é algo que você faz no Discord. Nada de novo é armazenado deste lado para criá-la: ela é desenhada a partir da coleção e do histórico de trocas já descritos acima, e nenhum registro de tê-la desenhado é mantido além dos registros de servidor comuns descritos na seção 13.

Sua coleção e o conteúdo que você cria

Quais variantes de sprite você marca como obtido, dominado, ou como precisando recomprar — o propósito do app — e o dia em que você marcou cada uma como obtida pela primeira vez, e o dia em que a marcou como dominada pela primeira vez, para que sua própria coleção possa ser mostrada de volta a você como a história de como ela foi construída, além de qualquer outra coisa que você escolher adicionar: um nome de exibição, uma tag do Fortnite, o personagem que você desenha como sua foto de perfil, uma bandeira e um pequeno selo que você escolhe para ficar ao lado do seu nome, a tag de uma comunidade se você escolher usar uma (seção 4), os visuais salvos descritos abaixo, uma breve descrição que você escreve para seu perfil, anúncios de troca e suas notas, posts e a foto que você pode anexar a um deles, respostas — incluindo a qual resposta cada uma responde e a quem foi dirigida — reações, curtidas (em um post ou em uma resposta) e republicações no feed da comunidade, mensagens diretas e qualquer foto ou mensagem de voz que você envia em uma delas, os grupos dos quais você participa — seus nomes, suas fotos, quem está neles e até onde você leu — avaliações e resenhas escritas que você deixa após uma troca, denúncias que você registra, e mensagens que você envia ao suporte junto com qualquer foto — geralmente uma captura de tela do que deu errado, ou de algo pelo qual você está reivindicando uma recompensa — que você anexa a uma delas.

Cada publicação e cada anúncio de troca leva o idioma em que foi escrito, para que colecionadores que procuram esse idioma possam encontrá-lo, e outros colecionadores conseguem vê-lo. Seu telefone descobre isso a partir das palavras que você digitou, antes de a publicação ser enviada — ele usa o reconhecedor de idiomas embutido no iOS, nada é enviado para isso, e o que sai do seu telefone é a resposta (“português”), nunca uma análise do que você escreveu. Quando há pouco com que trabalhar — algumas palavras, um link, uma fileira de Sprites — nada é adivinhado, e o rótulo recai sobre a configuração descrita abaixo.

A partir de uma versão futura, a bandeira ao lado do seu nome é uma que você escolhe, e é pública. Você escolhe um país de uma lista, ou nenhum, e pode acrescentar ao lado um pequeno selo — uma marca da plataforma em que você joga, e a marca de moderador se você for um. Ela aparece em todo lugar em que seu nome aparece: o feed, uma conversa, um perfil, o site. Vale dizer duas coisas com clareza. Ela é escolhida, nunca deduzida — nada sobre seu endereço de internet, as configurações do seu telefone ou a localização do seu telefone tem qualquer papel nisso, e escolher uma bandeira não diz nada sobre onde você realmente está. E ela é uma coisa diferente do país da seção 2, que é registrado a partir do seu endereço de internet, não é visto por nenhum outro colecionador e não muda porque você escolheu uma bandeira. Você pode trocar a bandeira ou o selo quando quiser, ou tirar os dois, e o que você escolheu por último é o que fica guardado.

Essa configuração é em qual idioma você lê a comunidade. Ela restringe o feed, o mural de trocas e a lista de colecionadores que têm um Sprite quando você pede, é o rótulo alternativo descrito acima, e decide em qual idioma um aviso escrito por mim chega até você. Escolher um é opcional — se você nunca escolher, o app usa o idioma em que já está sendo exibido, e seu feed mostra todos os idiomas, que é como ele se comporta para todo mundo até que digam o contrário.

A descrição do perfil é algumas linhas sobre você, e ela é opcional e fica vazia até que você escreva uma. Outros colecionadores podem lê-la no seu perfil se esse perfil for público — no aplicativo ou na versão web, que exibe o mesmo perfil — e ela passa por triagem de conteúdo proibido como qualquer outra coisa que um estranho possa ler. Ela é deliberadamente deixada de fora da página web compartilhável descrita na seção 4.

Em uma versão futura você também poderá salvar um visual: todo o conjunto de como você deixou seu perfil naquele momento — o personagem que você desenhou, as decorações que está usando, a bandeira e o selo ao lado do seu nome — guardado sob um nome que você digita, para que possa colocar tudo de volta depois com um toque. Até dez deles. Nada de novo é descoberto sobre você: um visual salvo é uma cópia de escolhas já descritas nesta seção, e dar um nome a ele é opcional. Mais ninguém pode ver um. Um visual salvo não fica no seu perfil, não fica na página web compartilhável da seção 4, nunca é enviado a outro colecionador e nunca é publicado no Discord — a única coisa que os outros veem é o visual que você está realmente usando, que é o que eles veriam de qualquer forma. Como são só seus, os nomes que você dá a eles não são analisados como é analisado algo que um estranho pode ler. Você pode renomear ou excluir um quando quiser, excluir um não muda nada em como você aparece agora, e todos eles vão embora com sua conta (seção 9).

O app também mantém uma lista de verificação dos códigos que o Fortnite distribui. O Fortnite publica códigos que você digita no próprio Painel Administrativo para receber recompensas, e o Fortnite não diz quais você já digitou — então o app permite que você marque cada um, e guarda as marcações na sua conta para que continuem lá em um celular novo. O que é armazenado é só quais códigos você marcou, nada além disso: nem quando você marcou um, nem se o código realmente funcionou, e nada vindo do Fortnite. Uma marcação é uma anotação para você mesmo — ela não resgata nada, não é verificada contra nada, e você pode desmarcar qualquer coisa a qualquer momento. Nenhum outro colecionador jamais vê isso: não está no seu perfil, não está na página web compartilhável descrita na seção 4, e nunca é enviada a mais ninguém. A lista de códigos em si é publicada pelo app para todo mundo e não é sobre você.

Diferente disso, e vale manter separado: o app tem códigos próprios — uma palavra ou duas distribuídas numa live, num post do Discord ou num cartão, que você digita na tela de Recompensas para receber uma decoração de perfil, algumas Gemas, ou as duas coisas. O que fica guardado é quais desses códigos você usou e quando, e quantas Gemas aquele código pagou, porque esse registro é de onde suas Gemas são contadas e o que impede que uma mesma conta use um código duas vezes. São códigos do próprio app e não têm nada a ver com o Fortnite: eles entregam coisas dentro do Sprite Catch, e o app continua sem poder conceder, transferir ou alterar nada dentro do jogo. Um código é sempre gratuito — não há como comprar um, eles nunca são vendidos nem incluídos com nada, e nada do que eles pagam pode ser comprado com dinheiro. Nenhum outro colecionador vê quais você usou, e tudo é apagado junto com a sua conta (seção 9).

Separadamente da coleção de sprites, o app mantém um armário: uma lista dos itens cosméticos de Fortnite — trajes, acessórios para as costas, picaretas, gestos e o resto — que você diz possuir, e quais estilos de cada um. O que fica armazenado é quais itens e estilos você marcou e quando alterou cada um pela última vez, para que a lista sobreviva a um celular novo e seja a mesma em todos os aparelhos em que você entrar. O app não está conectado à sua conta do Fortnite e não consegue vê-la. Ele não tem como verificar o que você realmente possui e nunca tenta; cada marcação é algo que você informou, do mesmo jeito que a lista de códigos acima. Seu armário é privado — ele não aparece no seu perfil, não está na página web compartilhável descrita na seção 4, e nenhum outro colecionador consegue vê-lo. Uma versão futura pode adicionar uma opção que permita exibi-lo no seu perfil; até você ativar algo assim, ele continua privado. O catálogo de cosméticos que o app mostra vem de um banco de dados público da comunidade de Fortnite e descreve o jogo, não você — nós o buscamos em nossos próprios servidores, e nada sobre você ou sobre seu armário é enviado para lá nem para a Epic Games.

A partir de uma versão futura você pode preencher essa lista colando um link, em vez de marcar cada item manualmente. Se você já mantém seu armário do Fortnite em um site da comunidade, copia o endereço da sua página de armário lá e cola no Sprite Catch. Quatro coisas sobre isso valem a pena dizer claramente. Seu telefone é quem faz a leitura — o texto colado é decodificado no dispositivo, comparado com uma lista de itens cosméticos que o app publica, e mostrado a você antes de qualquer coisa ser salva. O app não visita esse site, nem nesse momento nem nunca, então nada sobre você chega até ele e ele não é informado de que você usa o Sprite Catch. Só os itens cosméticos são mantidos: o que é salvo é a mesma lista de itens que uma marcação teria produzido, e nada sobre de onde ela veio — o endereço que você colou não é armazenado, e a única outra coisa que esses links carregam, a data em que a conta da Epic foi criada, é descartada sem ser mantida ou enviada. Ele só adiciona, então importar não pode apagar nada que já esteja no seu armário. Isso ainda não é uma conexão com sua conta do Fortnite: importar não pede para você fazer login na Epic e nunca pede uma senha da Epic, e o login opcional com a Epic descrito acima confirma seu nome e nada mais — ele também não consegue ler um armário.

Ao lado do armário o app mantém uma lista de desejos: os cosméticos em que você toca o coração porque quer tê-los. O que fica guardado é quais itens você marcou e quando. Ela existe para uma coisa só, e essa coisa é uma notificação — uma vez por dia o app verifica quais dos itens que você marcou estão na loja de itens do Fortnite e, se houver algum, envia uma única notificação avisando. Nada é enviado até você marcar algo, essa notificação nunca chega mais de uma vez por dia, e há um botão nos Ajustes que desliga isso sem desmarcar nada. Uma lista de desejos é tão privada quanto o armário ao lado dela: não está no seu perfil, não está na página web compartilhável, e nenhum outro colecionador pode vê-la. A lista do que está na loja é publicada pelo app para todo mundo, vem da mesma base de dados pública da comunidade, e não é sobre você — nada sobre você ou sobre a sua lista de desejos é enviado para lá nem para a Epic Games.

Existe uma segunda notificação da loja, e ela não é sobre você de jeito nenhum. Ela diz uma vez por dia o que entrou na loja de itens, tendo você marcado algo ou não — a mesma mensagem enviada a todo mundo que pediu, montada a partir da lista pública do que está à venda. Ela não precisa de nada seu, não lê nada sobre você, e a única coisa guardada é o fato de você a ter ligado: ela vem desligada até você ligá-la, o que dá para fazer quando a tela Skins a oferece pela primeira vez ou a qualquer momento nos Ajustes, e desligá-la a interrompe. A notificação da lista de desejos acima e esta são botões separados, então ter uma não significa ter a outra.

Você também pode reagir a um cosmético do Fortnite — uma de cinco carinhas, dizendo se você gosta da aparência dele. O que fica guardado é em qual item você escolheu uma carinha, qual carinha e quando. Duas coisas acontecem com isso, e vale separá-las. Sua própria reação é privada do mesmo jeito que seu armário: nenhum outro colecionador vê que foi você, e ela não aparece no seu perfil nem na página web que dá para compartilhar. A contagem é pública — quantas pessoas escolheram cada carinha para um item é publicado para todo mundo e desenhado na tela da loja, porque esse número é todo o sentido de reagir. Você pode mudar sua reação ou retirá-la a qualquer momento, e retirá-la a remove da contagem.

Vale dizer uma consequência com todas as letras em vez de deixar que você a descubra. Se você apagar sua conta, suas reações são apagadas junto, mas as contagens públicas não diminuem. Depois que várias pessoas reagiram a um item, o número é uma contagem de opiniões e não aponta mais para ninguém — não há nada nele que identifique você, e não dá para rastreá-lo até você depois que sua reação some. Se você preferir não fazer parte de uma contagem, retire sua reação antes de apagar a conta, o que a remove dos dois lados.

Tudo isso é opcional, exceto a coleção em si, e cada informação é armazenada para que o recurso a que pertence funcione — sua coleção sobrevive a um novo celular, sua conversa está lá quando você volta, sua avaliação conta para a reputação que outros colecionadores veem. A Seção 4 explica quais dessas informações ficam visíveis para outras pessoas.

Informações de uso

Para que o app possa ser melhorado, ele registra como é usado: quais telas são abertas, quais recursos são usados, quando um fluxo é abandonado, se o escaneamento teve sucesso, junto com a versão do seu app, o idioma do dispositivo, e o país de onde veio sua solicitação.

Vale a pena declarar claramente três limites disso, porque são eles que tornam isso diferente do que "análise de dados" geralmente significa:

• Isso fica com o Sprite Catch. Não há SDK de análise de terceiros, nem SDK de publicidade nem relatório de falhas no app. As informações de uso vão para o meu próprio servidor e para mais lugar nenhum — não para um fornecedor de análise, não para uma rede de anúncios, não para um corretor de dados. Isso é sobre informações de uso especificamente, e é algo diferente das respostas de questionário, que são descritas dois títulos abaixo e são compartilhadas.
• Isso não usa identificadores de rastreamento. Os eventos não são registrados diretamente vinculados à sua conta. Eles carregam um substituto embaralhado calculado a partir dela, além de um identificador de sessão regenerado toda vez que você abre o app. O substituto não pode ser revertido para sua conta, e excluir sua conta destrói a única coisa a partir da qual ele pode ser calculado — então o que resta não pode mais ser vinculado a você, nem por mim nem por mais ninguém. Não há identificador de publicidade, e nada aqui pode seguir você para o app ou site de outra empresa.
• Ele registra ações, não conteúdo. Um evento diz "a tela da coleção foi aberta" ou "um sprite foi marcado como obtido" — nunca o que você escreveu, com quem você conversou, o que você pesquisou, ou quais sprites estão na sua coleção.

Você pode desativar isso em Ajustes → Privacidade e Segurança → Compartilhar Dados de Uso. Quando isso está desativado, o app para de produzir essa informação por completo, então nada sai do seu dispositivo — ela não é coletada e depois descartada, ela nunca é criada. O resto do app funciona exatamente como antes.

A versão web não produz nada disso, esteja você conectado ou não. Tudo nesta subseção se refere aos dois aplicativos para celular; a versão web não envia nenhum tipo de evento de uso, e a única coisa que ela conta é a visita descrita abaixo. Então o botão acima não tem nada para desativar ali, e é por isso que você não vai encontrar um.

Separadamente, o app pode mostrar cartões promocionais — um convite para o Discord da comunidade, um link para a própria página do Sprite Catch em outro serviço. Eles aparecem no menu lateral e na tela de Recompensas. Tocar em um deles informa ao servidor qual cartão foi tocado e nada mais: a requisição não carrega conta nem identificador de dispositivo, e o servidor simplesmente soma um ao total daquele cartão. Não existe registro em lugar nenhum de quem tocou.

A versão web conta visitas, e faz isso sem armazenar nada no seu dispositivo. O spritecatch.com registra que uma visita aconteceu — a tela em que você chegou, seu idioma, o país de onde veio a solicitação, e qual versão do site atendeu a ela — para que eu possa saber se alguém está usando o site. É deliberadamente a coisa mais restrita que responde a essa pergunta, e quatro limites a definem. Nada é escrito no seu navegador: nenhum cookie, nenhum identificador armazenado, nada adicionado ao que seu navegador já guarda para você. Em vez disso, para que dez carregamentos de página vindos de você não sejam contados como dez pessoas, a visita é arquivada sob um substituto embaralhado calculado a partir do seu endereço IP, da descrição que seu navegador dá de si mesmo, e da data de hoje — e, como a data faz parte disso, o substituto é diferente amanhã, então o que é armazenado não pode ser usado para seguir um navegador de um dia para o outro, nem por mim nem por ninguém mais. Isso não carrega nenhuma conta, e agora isso é uma escolha, não uma consequência: a versão web tem contas, e essa contagem deliberadamente não envia a sua, então uma visita não fica vinculada a você mesmo quando você está conectado — e não guarda nada sobre quais sprites você marcou. E a tela é registrada como uma categoria — que você abriu a página de um sprite, o perfil de alguém, suas mensagens ou suas configurações — nunca o endereço, então a coleção de quem você olhou, e a conversa de quem você abriu, não está nisso. Duas consequências honestas: duas pessoas compartilhando uma conexão e o mesmo navegador contam como uma, e uma pessoa em duas redes conta como duas. É uma contagem de visitas, não de pessoas, e ela não é capaz de se tornar uma sem armazenar algo no seu dispositivo, o que ela não faz. Não há botão para isso, porque não há nada nisso vinculado a você para desativar; o botão Compartilhar Dados de Uso do aplicativo é separado e não é afetado. A página de divulgação em app.spritecatch.com não conta absolutamente nada — são cinco arquivos e nenhum programa, então não há nada ali que pudesse fazer isso.

Recompensas diárias

O app oferece uma pequena recompensa por voltar em dias consecutivos. Para isso, ele mantém quatro coisas: quantos dias seguidos você resgatou uma recompensa, a maior sequência que você já teve, a data do resgate mais recente e quantas Gemas a sequência já lhe pagou no total.

Diferente das informações de uso mencionadas acima, isso é mantido vinculado à sua conta em vez de um substituto embaralhado — uma sequência que não pudesse ser associada a você não seria a sua sequência. Três coisas decorrem disso, e cada uma é proposital:

• Só resgatar registra algo. Abrir o app não grava nada. A recompensa aparece, e é tocar nela que cria o registro — então um dia em que você abriu o app e não resgatou não deixa nenhum vestígio de tê-lo feito.
• É só sua. Sua sequência é mostrada só para você e para mais ninguém: não aparece no seu perfil como outros colecionadores o veem, não aparece na página web compartilhável da seção 4, e não vai para ninguém com quem eu compartilhe informações. Ela não é usada para decidir o que é mostrado, oferecido ou cobrado de você.
• São contagens e uma data, não um histórico. O que se guarda é a sequência atual, a melhor sequência, o último resgate e um total acumulado de Gemas — não um registro de cada dia em que você abriu o app, nem um registro do que um dia específico lhe deu.

A recompensa diária é em Gemas, e não há nenhum elemento de sorte nela. Resgatar um dia adiciona uma quantidade fixa de Gemas ao seu saldo — o app mostra quantas antes de você tocar e novamente depois, e a quantidade é calculada com base em quanto tempo dura sua sequência, então uma sequência mais longa vale mais por dia até um teto, e todo sétimo dia vale um múltiplo do valor daquele dia. Não há nada de aleatório em nada disso, nada para comprar ou gastar para mudar isso, e nenhuma forma de pagar para influenciar isso. As Gemas são conquistadas e não podem ser compradas com dinheiro em nenhum lugar do app.

Até 11 de setembro de 2026, os primeiros dias de uma sequência davam uma decoração em vez disso, e todo sétimo dia sorteava uma aleatoriamente de um pequeno conjunto. Esse sorteio foi removido, e as decorações que costumavam ser entregues agora são vendidas na loja de Gemas do app por Gemas que você conquista. Qualquer coisa que já tenha sido dada a você continua sendo sua, e o total de Gemas descrito acima é um registro do que a sequência pagou a você, e não algo que o app gasta ou reprecifica.

A partir de uma versão futura, uma recompensa também pode chegar como uma caixa — dada a você depois que uma pessoa conferir algo que você fez, e aberta por você para revelar uma decoração de um conjunto divulgado. As mesmas coisas valem para ela: nada nisso custa dinheiro, nada pode ser comprado para mudar suas chances, nada dentro dela pode ser comprado com Gems e nada dentro dela é colocado na loja de Gems, uma decoração que você já tem nunca é sorteada novamente, e o conjunto inteiro e suas chances reais são mostrados antes de você decidir abri-la. Nada ganho dessa forma pode ser trocado ou vendido. O que é mantido é apenas quais decorações você possui e qual caixa te deu qual, o que faz parte das decorações descritas acima e não é compartilhado com ninguém.

A partir de uma versão futura, abrir uma caixa também permite que você escolha. Ela mostra uma decoração, e você pode pedir para ver outra um pequeno número fixo de vezes — o aplicativo te diz quantas antes de você começar — e então ficar com a que você mais gostou entre as que te mostrou. Cada uma dessas visualizações extras é grátis e vem junto com a caixa: não há nada para comprar, nada para ganhar, nenhuma forma de gastar Gems em uma delas e nenhuma forma de conseguir mais, e pedir para ver outra nunca tira uma que já te mostraram. Enquanto você está decidindo, o aplicativo guarda uma anotação de curta duração sobre quais decorações já te ofereceu, para que fechar o aplicativo e voltar te leve às mesmas, e não a um conjunto novo. Essa anotação é mantida somente até você escolher, e desaparece quando você o faz — ela é apagada no momento em que você fica com uma, e junto com tudo o mais se você excluir sua conta.

Convites

Você pode convidar amigos compartilhando seu nome de usuário, e desbloquear decorações conforme mais deles entrarem. Duas coisas são mantidas para isso: quem convidou você, se alguém o fez, e — calculado a partir disso — quantas pessoas você trouxe.

Esta é a primeira coisa nesta política que registra um vínculo entre duas contas, então vale a pena ser exato sobre o que esse vínculo é e não é:

• Somente usar um código registra algo. Compartilhar seu próprio código, e outras pessoas abrirem seu link de convite, não registram nada. O registro é feito uma vez, quando alguém insere um código no app. Isso pode ser feito a qualquer momento — não há mais um prazo após o cadastro — mas apenas uma única vez, e nunca pode ser alterado para outra pessoa depois.
• Sua contagem de convites é só sua. Ela é mostrada a você e a mais ninguém: não no seu perfil como outros colecionadores o veem, não na página web compartilhável da seção 4, e não para qualquer pessoa com quem eu compartilho informações. Ninguém é informado de que você o convidou, e ninguém vê uma lista de quem convidou.
• Isso não é um histórico. O que é guardado é o único fato de quem convidou você — não quando você tocou em um link, não qual link, não onde você estava.
• Ele desaparece com qualquer uma das contas. Se você excluir sua conta, o registro vai junto; se a pessoa que convidou você excluir a dela, o vínculo com ela é apagado e sua conta simplesmente deixa de ter um.

As decorações que isso desbloqueia não podem ser compradas e nada nisso custa dinheiro. Elas são fixas e publicadas, em números definidos de amigos, e há mais uma por inserir o código de outra pessoa você mesmo — assim, os dois lados de um convite ganham algo. Uma delas é uma caixa, exatamente do tipo descrito acima: ela abre em uma decoração de um conjunto publicado, nada pode ser comprado para mudar as chances, uma decoração que você já possui nunca é sorteada novamente, e o conjunto e suas chances reais são mostrados antes de você abri-la. Nada que você ganhar dessa forma pode ser trocado ou vendido.

Um link de convite é uma página deste site que não nomeia ninguém. Ela mostra o nome de usuário ou ID de conta para o qual foi criada e um botão de instalação, e não diz mais nada sobre a pessoa que o enviou — nem o nome dela, nem a coleção dela, nem sequer se o perfil dela é público.

Jogando no fliperama

A tela de Recompensas tem um pequeno fliperama — cinco jogos curtos, todos desenhados pelo próprio app a partir da sua própria arte e dos sprites que você já coleciona: voar com o personagem que você criou por uma sequência de canos, adivinhar qual de dois sprites é a captura mais comum, nomear um sprite conforme ele surge de sua sombra, empilhar blocos e encontrar pares. O que é guardado, separadamente para cada jogo, é sua melhor pontuação e a data em que você a alcançou, além da sua melhor pontuação dentro do dia atual, da semana atual e do mês atual. Não cada jogo que você joga, nem quantas vezes você tentou. Cada um desses valores só é sobrescrito quando você o supera, então cem jogos perdidos seguidos não deixam absolutamente nada registrado, e não há histórico de quando ou com que frequência você jogou.

Uma corrida concluída também informa quanto tempo ela levou. Isso é usado para verificar se a pontuação é uma que o jogo realmente poderia ter produzido, e depois é descartado — com uma exceção que vale mencionar: em um dos cinco jogos a pontuação simplesmente é a rapidez com que você terminou, então um tabuleiro mais rápido é um número maior. Nada mais sobre uma corrida é guardado, e nada sobre uma corrida que você abandona é enviado.

Os três registros mais curtos existem porque cada jogo tem um ranking para cada um deles (seção 4). Eles não são um diário: a melhor pontuação do dia é simplesmente substituída na próxima vez que você jogar em um novo dia, e o mesmo vale para a semana e o mês, então nada se acumula e o número de ontem desaparece no momento em que você inicia uma corrida hoje. O dia, a semana e o mês são contados em UTC, o mesmo horário para todo mundo, para que dois colecionadores estejam sempre sendo classificados na mesma janela de tempo.

Um jogo por dia é destacado na tela do fliperama. Isso é apenas uma indicação e nada mais: é o mesmo jogo para todo mundo, é calculado a partir da data, e não de qualquer coisa sobre você, e não muda nada sobre o que é armazenado, o que é conquistado ou quem pode ver.

Assim como uma sequência, e ao contrário das informações de uso acima, cada uma dessas pontuações é mantida vinculada à sua conta em vez de a um substituto embaralhado — uma pontuação máxima que não pudesse ser associada a você não seria a sua pontuação máxima. Diferente de uma sequência, ela não é só sua: se o seu perfil for público, sua melhor pontuação pode aparecer em um ranking que outros colecionadores leem. A seção 4 diz exatamente o que isso mostra e quem está nele.

Você pode desafiar alguém com quem já conversa. Ao terminar um jogo, o app oferece enviar essa pontuação para uma das suas conversas, e o campo de mensagem também pode começar um desafio do zero; de qualquer forma, o que chega é um card que fica na conversa e mantém um placar. De um desafio guarda-se quem o abriu, qual jogo, qual conversa, quando — e uma melhor tentativa por pessoa que jogar. De novo, não cada tentativa: uma partida pior não grava nada, então jogar o mesmo card dez vezes deixa um único número.

Vale dizer duas coisas com clareza. Um desafio só pode ir para uma conversa que você já tem, então ninguém pode ser desafiado por um estranho. E o número no card é um que você escolheu colocar ali — é o recorde que você já tem naquele jogo ou uma partida que você jogou no card, e o app nunca vai mostrar um número maior do que o que já guarda para você. Ou seja, um perfil privado, que não está em nenhuma classificação, ainda assim mostra uma pontuação às pessoas da conversa onde jogou um desafio, e só a elas. Uma partida de desafio conta nas classificações exatamente como qualquer outra partida daquele jogo, sob as mesmas regras do resto desta seção. Nada é ganho por vencer alguém: uma partida rende o que renderia jogada sozinha, e o card em si não paga nada.

A partir da versão que sai em 7 de setembro de 2026, alguém numa conversa também pode fazer uma pergunta a ela — uma enquete com algumas respostas para escolher. Uma enquete é uma mensagem como qualquer outra, então tudo o que a seção 4 diz sobre onde uma mensagem fica guardada, quem pode lê-la e por quanto tempo ela fica vale para a pergunta e suas respostas. O que eu guardo ao lado dela é a escolha de cada pessoa: qual resposta escolheu, em qual enquete e quando. Todo mundo na conversa vê quantas pessoas escolheram cada resposta, e ninguém — nem quem perguntou, nem quem administra uma comunidade — vê quem escolheu o quê. As suas próprias escolhas são mostradas para você e para mais ninguém. Quem perguntou pode encerrar a enquete antes da hora, e numa sala de comunidade quem a administra também pode; uma enquete também pode se encerrar sozinha depois de até uma semana. Se você apagar a sua conta, as suas escolhas são removidas e os totais caem exatamente pelo que você tinha escolhido, do mesmo jeito que uma reação a um item da loja é tratada; uma enquete que você fez vai embora junto com as suas mensagens.

A tela de cada jogo também mostra uma lista curta de Amigos — colecionadores que seguem você e que você segue de volta, com a melhor pontuação deles naquele jogo. Ela não publica nada que uma classificação já não publique: contém apenas as contas que uma classificação já listaria, então um amigo com perfil privado simplesmente não aparece, e o app não diz nada sobre ele de um jeito nem de outro.

Jogar não rende nada hoje. O arcade foi construído com uma forma de distribuir perfis com decorações por pontuação — alcançar um número divulgado na tela antes de você jogar por ele, ou ficar em primeiro em um dos quatro rankings de um jogo — e isso está desativado. Nenhuma decoração jamais foi dada por uma pontuação, e nenhuma está sendo dada agora; os jogos guardam seus recordes e os classificam, e é só isso que fazem. Nada nos jogos custa dinheiro, e nada que pode ser comprado muda uma pontuação ou uma posição em um ranking. Se isso for reativado algum dia, esta página muda junto, e o que voltaria é o arranjo que acabou de ser descrito: um número divulgado ao lado de uma decoração divulgada, sem sorteio, sem chances e sem nenhuma caixa envolvida, e nada ganho que pudesse ser trocado ou vendido. Os jogos também não pagam Gems, e isso é proposital: uma pontuação é a única coisa aqui que uma pessoa pode sentar e repetir, então ela não rende nada além da pontuação.

Gems

As Gemas são a moeda do próprio app. Elas são ganhas usando o app, ou dadas por um código, e não podem ser compradas — não há nada para recarregar, nenhum pacote, nenhum combo e nenhuma assinatura, nenhuma quantia em dinheiro produz uma única Gema, e um código que as paga é ele próprio sempre gratuito e nunca é vendido. Elas compram decorações de perfil numa lojinha.

Quantas você tem é calculado, não armazenado. O número vem de coisas que o app já sabe sobre sua conta — com quantas pessoas diferentes você completou uma troca, quanto você publicou, a maior sequência diária que você manteve, quanto da sua coleção você preencheu, há quanto tempo você está aqui, e se você participou de uma campanha de código de criador. Há uma exceção, e é a recompensa diária descrita na seção 3: o que uma sequência lhe pagou é anotado, porque é a única parte da soma que o app não conseguiria calcular de novo depois — o quanto um dia valia depende das regras da manhã em que você o resgatou. Nada mais de novo é registrado para formar o número, e nenhuma contagem geral dele é mantida. Uma consequência que vale dizer claramente: como ele é calculado a partir do estado atual da sua conta em vez de ficar acumulado, ele pode cair — desmarcar sprites que você tinha marcado, ou ter uma publicação removida por quebrar as regras, o reduz. Tudo o que você já comprou continua sendo seu.

O que fica guardado é no que você as gastou e o que lhe foi entregue. Quando você compra uma decoração, o app registra que esta conta comprou aquela decoração, quanto custou e quando — e esse registro é o que faz a decoração ser sua, então ela continua depois de reinstalar. O mesmo vale no sentido contrário: quando você resgata um dos códigos do próprio app, ele registra qual código e quantas Gemas ele pagou, e é a partir desse registro que essas Gemas são contadas. Três outros números são mantidos na sua conta: qualquer coisa que eu tenha lhe entregado à mão (por exemplo, para corrigir algo que deu errado), um ajuste único feito quando as Gemas foram introduzidas, para que todo o histórico de um colecionador antigo não fosse pago de uma vez, e o total acumulado que sua sequência diária já lhe pagou. Tudo isso é excluído junto com sua conta (seção 9).

Nada aleatório pode ser pago com elas. Uma caixa de recompensa — qualquer coisa que o aplicativo sorteia aleatoriamente — nunca pode ser comprado com Gems, e nada que pode ser sorteado é colocado na loja. Isso é garantido pelo aplicativo, não apenas lembrado: uma decoração que está em qualquer um desses conjuntos simplesmente não pode receber um preço, o que é o motivo pelo qual uma das decorações retiradas da sequência diária em 11 de setembro de 2026 voltou para a caixa de recompensa em vez de ir para a loja com as outras.

A loja é a mesma para todo mundo, e tudo o que está nela está sempre nela — cada decoração que tem um preço fica à venda, o tempo todo. Nada nela é escolhido para você, nada depende de nada sobre você, e nada sobre o que você olha nela é registrado.

Comprar uma decoração — removido

Não há nada para comprar, e não há mais nenhuma forma de comprar. O app já foi construído para poder vender decorações de perfil pela App Store. Foi desligado antes mesmo de abrir; nenhuma decoração foi jamais listada, ninguém jamais comprou nada, e nenhuma informação de pagamento jamais chegou até mim. Em 1 de setembro de 2026 a capacidade em si foi removida — do app, do servidor e desta política. Versões anteriores desta página descreviam o que uma compra envolveria, com o argumento de que a capacidade ainda existia e poderia ser religada. Ela não existe mais, então a descrição foi junto.

O que isso significa para o que é guardado: nada sobre pagamentos é guardado, porque nenhum jamais foi cobrado. Não há registros de compra, nem referências de transação, nem mensagens de reembolso da Apple, nem registro de nada comprado — não guardados, não compartilhados, e não há nada que um pedido de exclusão precise alcançar. A App Store não é mais destinatária de nada para este app (seção 6). Se um dia decorações voltarem a ser vendidas por dinheiro, será uma nova versão do app, e esta página dirá isso no mesmo dia, antes de acontecer.

Respostas de questionários e recompensas

O app pode oferecer algo para você fazer em troca de uma decoração para o seu perfil — responder a um breve questionário, ou abrir um link. Essas ações são sempre opcionais, sempre gratuitas, e pular uma delas não custa nada além da decoração.

Se você concluir um questionário, as respostas que você escolher dar são armazenadas e eu as leio. Tudo o que você digitar em uma pergunta de texto livre é mantido exatamente como você escreveu. Isso nunca é mostrado a ninguém dentro do app, e é excluído quando você exclui sua conta. Nada é enviado até que você toque para avançar — fechar um questionário não envia nada. Por favor, trate um campo de texto livre como trataria qualquer outro: não coloque nele nada que você não gostaria que fosse lido.

As respostas dos questionários não são vendidas, e nenhuma jamais foi. O que você responde é lido por mim, para decidir o que construir em seguida. Não vai a lugar nenhum: nem para empresas de jogos, nem para estúdios, nem para ninguém fora do serviço.

Até 31 de agosto de 2026 o aplicativo tinha a capacidade de oferecer um questionário cujas respostas fossem vendidas como pesquisa de mercado, e esta página descrevia isso em detalhe. Ela nunca foi usada — nenhum questionário desse tipo foi oferecido a ninguém e nenhuma resposta sua jamais foi vendida a ninguém — e nessa data a capacidade foi removida do aplicativo e do servidor, junto com a tela de consentimento que teria sido exibida. Não resta mais nada aqui para aceitar, nem nada para desativar. A seção 13 registra a mudança.

Sobre a permissão de rastreamento do iOS. Enquanto você configura o aplicativo, o iOS pergunta se o Sprite Catch pode rastrear você, e você pode se fazer a mesma pergunta a qualquer momento em Ajustes → Privacidade & Segurança → Rastreamento. Nada no aplicativo rastreia você, e nada lê sua resposta. Não há identificador de publicidade algum, nenhuma rede de anúncios, e nada que siga você até o aplicativo ou o site de outra empresa. A permissão foi acrescentada em 1º de agosto de 2026 por causa do questionário descrito acima; quando ele foi removido, a permissão foi mantida de propósito, para que a escolha já seja sua antes que qualquer coisa pudesse precisar dela. Se algum dia algo precisar, esta página vai dizer antes de coletar o que quer que seja. Dizer não não custa nada a você — cada parte do aplicativo funciona exatamente igual das duas formas — e nada é registrado pelo fato de você responder.

Completar um desses fica registrado na sua conta — qual oferta, e quando. Isso é diferente de tocar em um cartão promocional no parágrafo acima, e a diferença é deliberada, não acidental: um toque promocional é um contador anônimo, e isto não é, porque o serviço precisa saber quem já ganhou uma decoração para dá-la apenas uma vez e parar de perguntar. De onde veio uma decoração também é registrado, para que eu consiga diferenciar uma recompensa de uma que eu dei manualmente quando alguém escreve perguntando por que a tem.

As decorações em si — quais delas a sua conta possui, e quais você escolheu mostrar no seu perfil — são armazenadas com a sua conta. A arte é minha, não sua: não há como enviar uma imagem, e nada nesse recurso pede acesso à sua biblioteca de fotos ou à sua câmera.

As conquistas continuam sendo calculadas no seu dispositivo, a partir da sua própria coleção e dos contadores que já estão no seu perfil, então, para quase todas elas, o serviço não guarda nenhum registro de quais você conquistou. Duas coisas sobre elas ficam guardadas com sua conta. A primeira é sua escolha de quais poucas exibir: fixar uma conquista no seu perfil guarda essa escolha, para que ela te acompanhe em um telefone novo e para que outros colecionadores vejam as que você escolheu. A segunda é mais recente e se aplica a um pequeno número de emblemas que nenhuma regra poderia calcular — um emblema por ajudar a testar o app, por estar aqui desde cedo, por me contar sobre algo quebrado. Esses são entregues por mim, uma conta de cada vez, então o serviço registra sim quais deles sua conta recebeu. Ambos são visíveis para qualquer pessoa que olhe seu perfil, que é justamente para isso que serve um emblema.

Informações do dispositivo e da conexão

O serviço roda no Cloudflare. Como qualquer servidor web, ele registra metadados padrão da requisição — seu endereço IP, o horário da requisição, o user agent do seu dispositivo — para rotear tráfego, bloquear abusos e se defender contra ataques. Isso não é usado para construir um perfil seu e não é associado à sua coleção.

A partir de 5 de setembro de 2026 o endereço de rede também é anotado junto à sua conta, e mantido por 90 dias. Até essa data nunca foi: ele era convertido em uma forma embaralhada que ninguém consegue reverter, e o endereço em si era descartado. Isso mudou, e vale a pena dizer claramente por quê, porque é a única coisa nesta página guardada em benefício de outra pessoa e não seu. Quando material de abuso sexual infantil precisa ser denunciado (seção 6), a denúncia só é útil se disser de onde a pessoa estava se conectando — sem um endereço, as autoridades não têm sobre o que agir. Um dispositivo e um endereço de e-mail não respondem a essa pergunta.

Ele é registrado quando você cria uma conta, entra, envia uma foto ou mensagem de voz, publica ou manda uma mensagem, e um único registro cobre uma hora inteira de fazer qualquer uma dessas coisas, então usar mais o app não escreve mais. Depois de 90 dias o endereço é apagado e só a forma embaralhada é mantida — o suficiente para saber que duas coisas vieram do mesmo lugar, nunca o suficiente para dizer de onde. Se você excluir sua conta, os endereços vão junto (seção 9). A única exceção é uma preservação legal, descrita na seção 6, que interrompe esse prazo como todos os outros.

Duas coisas não mudam. A contagem de curta duração que protege a tela do código de entrada continua guardando apenas a forma embaralhada e nunca o endereço em si, e a lista de espera do Android continua não guardando endereço nenhum.

Cada requisição também carrega a versão e o número de build do app, para que o servidor consiga identificar uma versão desatualizada que precisa de atualização. Isso descreve a versão que você instalou, não você.

Informações de idade

Os dois apps perguntam, e a partir de 21 de agosto de 2026 responder é obrigatório. Antes essa era uma pergunta exclusiva do iPhone, e o app Android não perguntava nada — isso não é mais verdade, e mudou por um motivo que vale a pena dizer com clareza: até essa data, a maioria das contas nunca tinha sido perguntada, e é a idade que decide as configurações padrão de privacidade de uma conta e quais lembretes de segurança ela recebe. Então a pergunta agora é feita a todo mundo, nos dois apps, e — essa é a parte que mudou — ela precisa ser respondida antes que o app continue, inclusive por pessoas que já usavam o app há meses sem nunca terem sido perguntadas. Há uma explicação nessa tela, atrás do ⓘ, dizendo exatamente para que a resposta é usada.

Para definir configurações padrão de privacidade adequadas à idade, o app estabelece se você tem mais ou menos de 13 anos — pelo serviço Declared Age Range da Apple, quando o dispositivo oferece suporte a ele, pela faixa etária do Google Play no Android quando você concorda em compartilhá-la, ou perguntando sua idade quando nenhum dos dois responde. Sua data de nascimento nunca é pedida e nunca é armazenada, em nenhum dos dois apps: uma data de nascimento identifica você de forma muito mais precisa e não me diria nada a mais, porque tudo o que há por trás disso é uma comparação com um número inteiro de anos. O serviço da Apple informa uma faixa etária, e não uma data de nascimento ou um número, então, num iPhone que responde por meio dele, o app guarda um resultado e nunca uma idade.

No Android, a partir da versão que sai em 9 de setembro de 2026, o Google Play é consultado primeiro. O Google guarda uma faixa etária para uma conta com sessão iniciada — definida por você, ou por um responsável numa conta supervisionada, ou estabelecida pelo Google de outra forma — e o Play pode repassar essa faixa a um app. Ele só faz isso se você concordar: a solicitação coloca a tela do próprio Google na sua frente, e dizer não é uma resposta completa que não custa nada. Se uma faixa voltar, o app a toma como a resposta e não faz a pergunta de novo; se nenhuma voltar, por qualquer motivo, você vê a mesma tela de idade de antes. O que fica guardado é o que sempre ficou — o menor número inteiro de anos que a faixa permite, e nenhuma faixa, nenhuma data de nascimento e nada sobre como o Google a estabeleceu. Nada de novo é enviado ao Google por causa disso: o app recebe uma resposta em vez de informar uma, e ela é usada só para definir as configurações padrão adequadas à idade descritas aqui, nunca para publicidade, marketing ou para descobrir quem você é. Isso existe porque o Estatuto Digital da Criança e do Adolescente do Brasil exige que um app que menores de 18 provavelmente usem obtenha a faixa etária da loja de aplicativos em vez de apenas perguntar, e está ativo em todo lugar em vez de num só país porque uma regra que torna a resposta melhor não fica pior ao cruzar uma fronteira.

A partir de 2 de setembro de 2026 o app também descobre se você tem 18 anos ou mais, e a partir de 7 de setembro de 2026 essa resposta chega até mim também. Vem da mesma pergunta: num iPhone, o serviço da Apple recebe os dois limites no mesmo pedido, então não há uma segunda janela e continua não havendo idade; em todo o resto é o número que você já deu. Até 7 de setembro de 2026 ela ficava no seu telefone e decidia uma coisa — se você vê o aviso curto de segurança que aparece acima de uma conversa com alguém com quem você nunca falou (seção 3), e ela continua decidindo isso, no telefone, exatamente como antes. A partir da versão que sai em 7 de setembro de 2026 esse mesmo sim ou não também fica guardado com a sua conta, e no meu servidor ele decide exatamente uma coisa: se você pode criar uma comunidade que o dono marcou para colecionadores de 18 anos ou mais, ser convidado para ela ou entrar nela (seção 11). Nada mais lê essa resposta. É um sim ou um não, nunca uma data de nascimento e nunca um número nas contas pelas quais a Apple respondeu; ela não é mostrada a nenhum outro colecionador e é apagada junto com a sua conta (seção 9). Uma conta sobre a qual nunca me contaram é tratada como menor de 18 dos dois lados: o aviso fica, e uma comunidade marcada 18+ diz não — e explica que refazer a verificação de idade em Controles parentais é o jeito de responder. Mais ou menos de 13 continua sendo o único resultado de idade que muda como a sua conta é tratada em todo o resto.

Na versão do app que sai a partir de 28 de agosto de 2026, as idades oferecidas nessa tela começam em 13, porque o lado social do Sprite Catch é um produto para maiores de 13 anos, e abaixo da lista há um botão que diz Minha idade não está na lista. Ele abre uma explicação e uma única oferta: o Modo seguro, uma versão limitada do app — a coleção, o escâner, as Recompensas e o seu próprio perfil, com a comunidade, as mensagens diretas e as notícias desativadas. Escolhê-lo registra a conta como menor de 13 anos e não guarda número nenhum, porque nenhum foi dado. Ele pode ser desativado depois nos Controles Parentais, onde um dos pais também pode definir uma senha para que isso não seja possível.

A resposta em si continua não tirando nada. Seja qual for a idade que você informar, todas as partes do app continuam funcionando: o que uma idade muda são as configurações padrão descritas abaixo, nunca o que você pode fazer. As duas coisas que de fato desativam funções são escolhas que alguém faz: o Modo seguro, escolhido nessa tela por um colecionador menor de 13 anos, e os Controles Parentais, onde um dos pais desativa a comunidade, as mensagens ou as notícias para uma criança de qualquer idade.

Quando o app pergunta — durante a configuração, logo depois de você escolher um nome de exibição, ou uma vez sobre o próprio app se a sua conta for anterior a isso — a idade que você informa é guardada com a sua conta, junto com o resultado de maior/menor de 13 anos, e os dois são enviados ao servidor. Quando a resposta foi Minha idade não está na lista não há número a guardar e nenhum é inventado: a conta carrega o resultado de menor de 13 anos e nada mais. Guardo o número para entender as idades das pessoas que usam o app, de modo que as decisões sobre o que ele oferece e como se comporta sejam tomadas com isso em mente. Ela nunca é mostrada a outros colecionadores: não aparece em nenhum perfil, nenhuma publicação, nem na página web pública, e nenhuma função do app a exibe. Você pode refazer a verificação de idade a qualquer momento nos Controles Parentais, e sua idade é apagada junto com a sua conta (seção 9).

Algumas contas têm uma idade que ninguém realmente informou e, a partir de 29 de agosto de 2026, essas contas são perguntadas de novo. Até 21 de agosto de 2026 a lista de idades abria já parada em um valor, e o botão abaixo dela podia ser pressionado sem mover a lista — então uma conta cujo dono simplesmente seguiu em frente ficou registrada com aquela idade de repouso em vez de uma que tivesse sido informada. Essa é uma parcela grande das contas hoje registradas como menores de 13 anos, e a correção honesta não é ajustar o número em silêncio nem apagá-lo, mas fazer a pergunta como deve ser feita. Essas contas veem a tela de idade mais uma vez, na versão que não aceita uma resposta enquanto a lista não for movida. Nada na conta muda enquanto ela está sendo perguntada, e nada muda por causa da resposta também.

A partir de 2 de setembro de 2026, essa pergunta só é feita às contas que colecionam como convidado. Uma conta que entrou com a Apple, com o Google ou com um endereço de e-mail podia ver a tela, mas não tinha como enviar a resposta de volta — então a pergunta voltava, e para algumas pessoas voltava a cada poucos segundos. A correção é não perguntar: essas contas ficam em paz, a última resposta que deram permanece no telefone delas e chega ao servidor na próxima vez que entrarem. Elas mantêm exatamente a mesma proteção que tinham enquanto eram perguntadas — uma idade que ninguém informou continua não sendo tratada como uma idade que alguém informou, então nada é desligado para elas em 1º de outubro por causa disso.

As contas que de fato informaram uma idade abaixo de 13 são avisadas do que vem e de quando. Em vez de perguntar de novo — uma idade que alguém escolheu de propósito é uma resposta, e perguntar outra vez seria só pedir outra — o app mostra um aviso nomeando a data a partir da qual a comunidade, as mensagens diretas e as novidades serão desligadas para aquela conta, e dizendo o que não muda: a coleção, o scanner, as Recompensas, o fliperama e o seu próprio perfil. Essa data é 1º de outubro de 2026. Ela fica no servidor em vez de embutida no app, para que, se mudar, cada cópia instalada aprenda a data nova em vez de continuar mostrando uma antiga.

O que acontece nessa data é que três chaves mudam, e são chaves que você pode ver. A comunidade, as mensagens diretas e as novidades são desligadas usando os mesmos Controles Parentais da tela de configurações que um responsável já pode usar para uma criança de qualquer idade — então podem ser ligadas de novo nesse mesmo lugar, a menos que um responsável tenha definido uma senha ali, que é para isso que a senha serve. O app não se recusa a funcionar: nada no servidor passa a rejeitar esta conta, e a coleção, o scanner, as Recompensas, o fliperama e o seu próprio perfil seguem exatamente como estão. É aplicado uma vez, e se você ligar as três chaves de novo o app não fica desligando outra vez.

O aviso oferece duas respostas e qualquer uma delas o encerra. Se a idade estiver errada, você pode refazer a verificação ali mesmo; se estiver certa, você pode dizer isso, depois de marcar uma caixa confirmando que a idade da conta é a sua idade real. Quando você confirma, o app registra que você confirmou e quando — e esse registro é toda a razão de ele parar de perguntar. Ele diz apenas que a pergunta foi respondida: não é tratado como prova de que a resposta é verdadeira, nunca é mostrado a outros colecionadores, não muda nada do que a sua conta pode fazer, e é apagado junto com a sua conta (seção 9). Você ainda pode refazer a verificação de idade sempre que ela deixar de estar certa, em Controles Parentais.

O resultado maior/menor de 13 anos precisa chegar ao servidor: uma proteção que roda apenas no dispositivo é uma proteção que o dispositivo pode ser alterado para ignorar, e o servidor não pode reter coisas da conta de uma criança sem saber quais contas são essas. Quando o resultado é menor de 13 anos:

• Nenhuma informação de uso é coletada — o servidor a descarta em vez de registrá-la, mesmo que um dispositivo a envie de qualquer forma.
• Nenhum endereço de e-mail é mantido, mesmo quando a Apple ou o Google oferecem um durante o login. Ele é recusado no momento em que chega, em vez de ser armazenado e depois apagado. Entrar com endereço de e-mail e senha é recusado terminantemente — essa forma de entrar precisa de um endereço para funcionar, então, em vez de pegar um de uma criança, o app fecha a porta e avisa isso. Colecionar como visitante e entrar com a Apple ou com o Google continuam funcionando normalmente.
• O perfil começa privado, então a coleção e o nome de exibição não são publicados como uma página web nem mostrados a outros colecionadores, a menos que alguém ative isso.

O que o resultado de idade não faz é desativar funções por conta própria. O feed da comunidade, as trocas, os perfis de outros colecionadores e as mensagens diretas são controlados por uma pessoa: um dos pais, na tela de Controles Parentais (Configurações → Controles Parentais), onde cada um pode ser desativado separadamente e uma senha de 4 dígitos impede que uma criança os ligue de novo; ou um colecionador menor de 13 anos, escolhendo o Modo seguro na tela de idade, que desativa os três de uma vez e é desfeito nessa mesma tela de Controles Parentais. A senha e essas escolhas ficam guardadas apenas no seu dispositivo e nunca são enviadas ao servidor.

3. O que fica no seu dispositivo

Várias coisas que as pessoas razoavelmente presumem que são coletadas não são.

Lembretes diários de recompensa. Se você os deixar ativados, o app pede ao seu telefone para lembrá-lo sobre uma recompensa não resgatada — uma vez à tarde e uma vez antes da meia-noite. Eles são definidos pelo seu telefone, para o seu telefone. Nenhum lembrete é enviado por um servidor, nada sobre quando você é lembrado é registrado em lugar nenhum, e o app não precisa saber seu fuso horário para fazer isso — seu telefone já sabe. Eles continuam funcionando sem sinal, e param no momento em que você os desativa em Ajustes → Notificações, que é um interruptor armazenado nesse dispositivo, e não na sua conta.

O scanner de tela, no iPhone. O app de iPhone pode preencher a sua coleção fotografando a tela de Sprites no Fortnite. Essas fotos nunca são enviadas nem salvas. O reconhecimento acontece inteiramente no seu aparelho, comparando com as artes de sprites que o app já baixou; os quadros existem na memória pelo tempo de uma varredura e somem quando você fecha o scanner. A única coisa que sai do seu aparelho é o resultado que você confirma — a mesma marca de "eu tenho este" que você poderia definir tocando no sprite. Nada é marcado sem a sua aprovação.

Há um outro lugar onde a câmera é usada, e esse envia a foto. Quando você reivindica uma recompensa que uma pessoa precisa conferir, pode fotografar a sua prova em vez de sair procurando uma foto que tirou antes — que é o que você precisa se aquilo que está provando está numa televisão. Essa foto é anexada à sua mensagem e lida pelo pequeno grupo que responde ao suporte, exatamente como uma foto que você escolhe da sua galeria, e está coberta por tudo o que a seção 4 diz sobre fotos de suporte. É a única foto tirada pela câmera que chega a ser enviada a algum lugar, ela é enviada só quando você aperta enviar, e o app a redimensiona antes, o que remove os detalhes que uma câmera guarda junto de uma foto — inclusive onde ela foi tirada.

Os dois apps chegam à câmera de formas diferentes, e no Android o app nunca a toca. No iPhone o visor abre dentro do Sprite Catch, e o seu telefone pede permissão de câmera na primeira vez. No Android o app passa a tarefa para o próprio app de câmera do seu telefone e recebe de volta apenas a única foto que você decidiu manter: o Sprite Catch não pede nenhuma permissão de câmera no Android e não a tem, então não há como ele abrir uma câmera que você mesmo não abriu. Tirar uma foto também nunca é a única forma de responder — escolher uma da sua galeria fica ao lado, e nos dois telefones o app continua sem pedir acesso à sua galeria de fotos para isso.

O microfone funciona da mesma forma, e é sempre só o microfone. Ele é usado para uma única coisa — gravar uma mensagem de voz para enviar em uma conversa — e fica desligado até você começar uma gravação, momento em que seu telefone pergunta a você pela primeira vez. Não há escuta em segundo plano, nenhuma gravação enquanto o app está fechado, e nenhuma câmera envolvida: uma mensagem de voz é apenas som. Uma gravação que você cancela, ou uma curta demais para ser uma mensagem, é descartada sem sair do aparelho; o restante está na seção 4. Se preferir não decidir de dentro de uma conversa, o mesmo interruptor está em Ajustes → Privacidade e Segurança.

O aviso em uma foto que alguém envia para você. Se a detecção de nudez do seu próprio iPhone estiver ativada — seja porque você ativou o Aviso de Conteúdo Sensível, seja porque um responsável ativou a Segurança na Comunicação no Tempo de Uso — o Sprite Catch usa isso para cobrir uma foto que alguém envia para você até que você escolha vê-la, e em um iPhone de criança ele também pergunta antes que uma foto assim seja enviada. A verificação é do seu próprio iPhone, ela roda inteiramente no seu dispositivo, e a resposta dela nunca sai desse dispositivo. Nenhuma foto é enviada para isso, nada é armazenado sobre o que foi decidido, e eu nunca sou informado de que uma foto foi coberta, ou de que alguém escolheu olhar — essa última parte não é uma escolha minha, mas uma condição que a Apple impõe para sequer permitir que um app use essa verificação, e é isso que faz disso um aviso para você, e não um relatório sobre alguém. Duas coisas decorrem disso que valem a pena dizer sem rodeios. Ela vem desativada a menos que alguém a tenha ativado, o que a maioria das pessoas não fez — então uma foto que chega sem aviso não foi considerada adequada, ela apenas não foi verificada. E isso não muda nada sobre como a foto é armazenada ou moderada: isso é a seção 4, e é o mesmo tanto para uma foto que foi coberta quanto para uma que não foi.

Sua lista de atividades. A tela de Atividades — novos seguidores, reações, respostas, combinações de troca, alertas de mensagem — é armazenada apenas no seu dispositivo. O servidor não guarda cópia nem registro do que você lê. A lista tem um limite, entradas antigas são descartadas, e excluir o app a remove.

O que a recompensa de cada dia te pagou. A recompensa diária paga Gemas, e quantas depende de quão longa é sua sequência e em que dia dela você está — então tocar no seu saldo mostra qual é a taxa, quanto valem os próximos dias, e o que cada dia que você já resgatou realmente rendeu. Essa última parte fica guardada no seu telefone. Sua conta carrega o total acumulado do que a sequência já te pagou, porque é disso que seu saldo é feito; o registro dia a dia por trás dele é gravado no dispositivo conforme você resgata, guarda no máximo alguns meses, pertence à conta em que você está conectado e não te acompanha para outra, e sair da conta, recomeçar ou excluir o app o remove.

Os colecionadores que você estava vendo agora há pouco. A tela de busca abre com uma lista curta das pessoas que este telefone teve pela frente recentemente — de quem você abriu o perfil, de quem você leu ou reagiu a uma publicação, com quem você respondeu uma conversa — para que voltar a alguém não dependa de você lembrar o nome. Essa lista é montada e guardada no seu dispositivo e nunca é enviada para mim: não tenho registro de quais perfis você leu, e ninguém na lista é avisado de que está nela. Ela guarda cerca de vinte nomes por vez e os mais antigos saem; pertence à conta em que você entrou e não te acompanha para outra; bloquear alguém tira a pessoa da lista na hora; e a lista tem um botão Limpar, além de dar para remover qualquer nome sozinho. Sair da conta guarda a lista junto com a conta a que ela pertence, recomeçar do zero ou apagar o app a elimina, e seu telefone pode limpá-la por conta própria para liberar espaço.

A versão web, até você entrar. Você pode usar o spritecatch.com sem uma conta, e, usada assim, é a mesma promessa que sempre foi: os sprites que você marca são salvos no seu próprio navegador e nunca são enviados para mim, junto com uma preferência de exibição ou outra. Nada te identifica, porque não há nada para identificar. Limpar os dados do seu navegador, usar navegação privada, ou trocar de navegador ou dispositivo apaga essa coleção permanentemente — não há nada para eu restaurar, porque eu nunca tive isso. As visitas são contadas, da forma restrita descrita na seção 2, e essa contagem também não armazena nada no seu dispositivo.

A versão web depois que você entra, e o que o seu navegador guarda a partir daí. Entrar é o momento em que a versão web deixa de ser local e passa a ser sua conta: sua coleção sincroniza com o servidor, exatamente como a do aplicativo, e tudo o que as seções 2 e 4 descrevem se aplica ao que você faz por lá. Seu navegador guarda uma cópia de trabalho para que o site seja rápido e sobreviva a uma recarga, e isto é tudo:

• O token que mantém você conectado, e uma cópia do seu próprio perfil — seu nome, nome de usuário, avatar e configurações — para que a página possa se montar antes mesmo de perguntar qualquer coisa ao servidor. Sair da conta apaga os dois.
• Sua própria coleção, e quaisquer marcações que você tenha feito e que ainda não chegaram ao servidor. As não enviadas são o que faz o site funcionar em uma conexão ruim; elas são enviadas em até um minuto, ou quando você fecha a aba.
• As conversas que você já leu — as próprias mensagens, e uma cópia da sua lista de conversas — para que abrir uma seja instantâneo em vez de buscá-la de novo toda vez, e para que a lista continue ali quando a conexão não está. Nada de novo é coletado por isso: é uma cópia, guardada no computador que as leu, de mensagens que o aplicativo e o site já mostram para você. Ela pertence à conta que está conectada, e sair da conta apaga isso, assim como entrar com outra conta no mesmo computador — então o que uma pessoa leu nunca fica para trás para a próxima que abrir o navegador.
• Preferências de exibição — como você ordenou e filtrou a grade, o idioma que você escolheu, o tema para uma imagem compartilhável, e um nome de troca, caso você tenha definido um.
• Pequenas anotações sobre o que já foi mostrado a você: quais avisos você dispensou, que você fechou a barra sobre o app para Android, e que o convite para entrar no Discord da comunidade e a oferta para adicionar o bot do Discord a um servidor seu foram feitos, cada um, uma vez. Nenhuma delas é enviada para mim — elas existem para que o site não pergunte duas vezes.
• Uma cópia em cache do catálogo de sprites, que é a mesma lista pública de sprites e artes que todo mundo recebe, e que não guarda nada sobre você.
• Enquanto um login está de fato acontecendo, três valores de curta duração que tornam isso seguro — um valor aleatório para cada verificação de que a resposta realmente veio de onde você foi enviado, e a página para onde você deve ser levado de volta. Eles são lidos uma vez e descartados, e não sobrevivem ao fechamento da aba.

Nada disso é um cookie. A versão web não define nenhum, e nenhuma página escrita do site também não — a única exceção em qualquer lugar é a página de vinculação do Discord, que executa o próprio código de login da Apple e do Google e está descrita na página de Cookies. Nada disso é um identificador de publicidade, e nada disso pode ser lido pelo site de mais ninguém. Isso fica no armazenamento do seu próprio navegador, para o seu próprio navegador, e limpar os dados do seu navegador remove tudo isso — a página de Cookies explica como. Fazer isso enquanto estiver conectado desconecta você, e não perde nada além de marcações que ainda não tinham chegado ao servidor — a coleção em si já está no servidor até esse ponto, e suas conversas também, e elas voltam na próxima vez que você entrar. Fazer isso enquanto estiver desconectado é, como já dito, permanente.

A única coisa que a versão web pode me enviar sem uma conta é um endereço de e-mail, e somente se você digitar um na caixa do Android descrita na seção 2; ele é armazenado separadamente de tudo isso, não está vinculado a nada aqui, e é excluído no dia do lançamento.

A versão web pode criar um link que leva sua coleção para o app do iPhone. Sua coleção é codificada após o # nesse link, e os navegadores nunca enviam essa parte a nenhum servidor — então ela chega ao seu telefone sem nunca chegar até mim. O lado negativo é que qualquer pessoa para quem você enviar o link pode ler a coleção contida nele, e os links não expiram. Ele contém apenas quais sprites você marcou: nenhum nome, nenhuma conta, mais nada sobre você.

4. O que é público e o que é privado

Esta seção descreve os dois aplicativos. O aplicativo Android costumava ser somente para coleção, e esta página costumava dizer isso. Isso deixou de ser verdade durante o trabalho de paridade de agosto de 2026: o aplicativo Android agora tem as mesmas funcionalidades comunitárias que o aplicativo iPhone — o feed, trocas, mensagens diretas com fotos e mensagens de voz, reputação de troca e denúncias — então tudo abaixo também se aplica a ele. Duas coisas ainda são exclusivas do iPhone, e nenhuma delas é um recurso comunitário: fazer login com a Apple, e comprar uma decoração.

Um perfil novo é público por padrão, para que colecionadores possam te encontrar e combinar trocas, e publicar uma troca, escrever um post ou responder a um ativa o perfil público de novo, avisando você antes de confirmar. Público significa que qualquer pessoa que usa o app pode ver — e ler não exige uma conta, então isso inclui pessoas que nunca fizeram login — seu nome de exibição, tag do Fortnite, o personagem que você desenhou como sua foto de perfil, a descrição que você escreveu para seu perfil, quaisquer decorações que você escolheu mostrar nele, qualquer tag de comunidade que você tenha escolhido usar (veja Comunidades abaixo), as conquistas que você fixou nele e quais conquistas você já obteve, sua coleção, anúncios de troca e notas, posts e as fotos anexadas a eles, respostas — a qual resposta cada uma responde e quantas curtidas tem — reações, curtidas e republicações, e sua reputação de troca — a avaliação em estrelas de trocas concluídas, junto com resenhas escritas e quaisquer marcas de golpe que outros colecionadores tenham deixado. Outros colecionadores também podem te buscar pelo seu nome de usuário, seu nome de exibição ou sua tag do Fortnite, e podem buscar o texto de posts recentes. A busca cobre perfis públicos e posts e nada mais — nunca suas mensagens diretas. Você pode ficar privado a qualquer momento nas Configurações, o que te esconde da busca, do Descobrir, da combinação de trocas e das listas "quem tem isso".

O seu perfil também reúne o que você escreveu. O perfil de um colecionador tem uma aba Publicações com tudo o que essa pessoa publicou, da mais recente para a mais antiga, e qualquer pessoa que possa ver o perfil consegue lê-la — o que, como acima, inclui quem nunca entrou na conta. Nada de novo é guardado para isso e nada aparece ali que já não fosse público no feed; o que mudou é que está tudo num só lugar em vez de espalhado por uma linha do tempo, então parta do princípio de que aquilo que você publica pode ser lido como uma lista de tudo o que já publicou. Um perfil privado não mostra essa lista, assim como não mostra o resto do perfil; uma publicação que você apaga some dali no mesmo instante em que some do feed; e alguém que você bloqueou não consegue chegar até ela.

A partir de 4 de setembro de 2026 o seu histórico de trocas acompanha as suas publicações. A avaliação em estrelas das suas trocas concluídas — e o aviso que uma conta carrega quando já recebeu marcas de golpe suficientes — passa a aparecer ao lado do seu nome nas suas publicações e respostas, não apenas no seu perfil. Nada de novo é guardado e ninguém novo consegue ver: é o mesmo histórico que o parágrafo acima já descreve como público, mostrado onde alguém está de facto a ler em vez de a um toque de distância. A razão para o mover é que o feed é onde as pessoas decidem se iniciam uma troca, e um aviso que só existe num ecrã que ninguém abriu primeiro é um aviso que chega tarde demais. Vale a pena dizer duas coisas sobre como é desenhado. Não é mostrado nas suas próprias publicações — toda a gente o vê e você não, porque está lá para informar quem lê e você não é quem lê; as marcas e avaliações que outros colecionadores lhe deixaram estão no seu próprio perfil, e tudo o que um moderador decidiu está no ecrã Estado da conta, onde vem com um motivo e uma forma de recorrer. A única coisa que não está em nenhum dos dois é o aviso que eu ponho numa conta, que desde 11 de setembro de 2026 não é mostrado a essa conta — veja Moderação mais abaixo. E não muda nada do que as suas publicações fazem: uma publicação de uma conta com um aviso continua a poder ser lida, respondida e denunciada por qualquer pessoa, e escolher não ver essas contas no feed de trocas continua a ser um filtro que você liga.

A partir de 11 de setembro de 2026 você pode reescrever uma publicação durante a hora seguinte a tê-la escrito, e a publicação avisa que você fez isso. Um colecionador pediu, com estas palavras: ele esquece de acrescentar alguma coisa e a única solução era apagar a publicação e escrevê-la de novo, o que jogava fora cada resposta e cada reação que ela já tinha juntado. Então, durante a primeira hora, uma publicação sua pode ser editada — o texto, e os temas de uma publicação geral — e depois dessa hora ela fica como está. Vale dizer quatro coisas com clareza. Todo mundo que pode ver a publicação vê que ela foi editada: uma marca de Editado fica ao lado do seu nome, para exatamente os mesmos leitores que já podiam lê-la, que é a metade honesta de poder mudar palavras às quais outras pessoas já responderam. O que você escreveu antes não é guardado. Existe uma única cópia de cada publicação e reescrevê-la a substitui, então o texto anterior some em vez de ficar guardado em algum lugar que você não vê — o que fica registrado é que ela foi editada e quando, e uma contagem que não serve para nada além de impedir que a mesma publicação seja reescrita sem fim. Uma edição não move a publicação: ela continua onde estava, que é a razão pela qual editar não serve para devolver uma publicação antiga ao topo do feed. E uma edição é verificada exatamente como uma publicação nova — as mesmas regras de conteúdo, as mesmas recusas, os mesmos limites sobre o que pode ser oferecido por dinheiro de verdade — porque, se não, seria um jeito de contorná-las. A foto de uma publicação, o cartão de comunidade embaixo dela e a publicação que ela repassa não podem ser mudados; isso fica como foi publicado. Há uma consequência que vale dizer de frente em vez de deixar que seja descoberta: como o texto anterior não é guardado, uma publicação que alguém denuncia e que depois é reescrita chega até mim como está agora, não como estava quando foi denunciada.

A partir de 1º de setembro de 2026, uma postagem pode conter uma foto, e uma foto no feed é pública de um jeito que uma foto em uma mensagem não é. O feed mudou nessa data: antes era só sobre Sprites — os que você tinha capturado e os que você estava procurando — e agora ele tem uma parte geral sobre Fortnite e Sprite Catch ao lado da parte de trocas, onde uma postagem pode ser texto, uma imagem, ou a postagem de outra pessoa que você repassou. Uma foto que você envia em uma mensagem vai para uma pessoa. Uma foto que você coloca em uma postagem vai para todo mundo, incluindo pessoas que nunca entraram na conta, porque ler o feed não exige conta. Ela é armazenada no servidor da mesma forma que uma foto de mensagem, não fica na página de perfil web pública e não é indexada por mecanismos de busca, mas trate colocar uma foto em uma postagem como publicá-la. A foto é retirada dos detalhes que uma câmera registra junto com ela, como onde foi tirada, antes de sair do seu celular — o mesmo que acontece com uma foto de mensagem, e a versão web faz a mesma coisa no seu navegador antes de qualquer coisa ser enviada. Escolher uma foto usa o seletor que o iOS executa fora do aplicativo, que entrega apenas a única imagem que você escolheu e nada mais, então esse recurso, por si só, não pede acesso à sua biblioteca de fotos.

A partir de 2 de setembro de 2026, uma foto que você anexa a uma publicação é verificada antes de ser publicada, e essa verificação é a única coisa neste app que envia uma imagem para outra empresa. Quando você escolhe uma foto para uma publicação, ela é enviada ao serviço Cloud Vision do Google, que responde qual a probabilidade de ela ser explícita ou gráfica, e nada mais. Se a resposta for um sim confiante, o envio é recusado: você é avisado de que a foto não pode ser publicada, pode escolher outra, e nada é armazenado nem mostrado a ninguém. Todo o limite aqui é deliberado e vale a leitura, porque é mais estreito do que parece. A partir de 6 de setembro de 2026 isso acontece com três imagens e com mais nada: uma foto em uma publicação, a imagem de uma comunidade e a foto de um grupo. Não com uma foto em uma mensagem direta, não com uma foto anexada a um chamado de suporte, não com uma mensagem de voz, não com nada que você escreve. Até essa data eram apenas as fotos de publicações, e o parágrafo seguinte explica por que as outras duas se juntaram a elas. Uma foto que você envia a uma pessoa continua não sendo enviada ao Google, e não vai passar a ser. Ao Google é feita uma única pergunta e não se pede que ele reconheça ninguém: a requisição pede a resposta sobre conteúdo explícito e nenhum outro tipo de análise, e em particular nunca pede ao Google para detectar ou comparar um rosto. O Google a processa como prestador de serviços, não a mantém e não a usa para treinar nada. A imagem também não é mantida do meu lado. O que fica registrado são as cinco pontuações que voltaram, uma impressão digital do arquivo, e se ela foi recusada — nunca uma cópia da foto, e uma foto recusada nunca é armazenada. E se o Google não puder ser alcançado, ou responder com um erro, a foto é publicada em vez de retida: uma falha do lado deles não pode impedir você de publicar. Duas coisas que isto não é. Não é uma verificação de imagens ilegais de crianças — ela não consegue fazer isso, nunca é tratada como se conseguisse, e as denúncias continuam sendo como isso chega até mim. E não decide nada sobre você: uma recusa é sobre uma imagem, não é uma sanção, não é registrada no seu Estado da Conta e não restringe sua conta de forma alguma.

A partir de 6 de setembro de 2026 a mesma verificação também olha a imagem que você põe em uma comunidade e a foto que você põe em um grupo, e ali ela recusa mesmo. A linha não é público contra privado — é que uma imagem dessas é mostrada às pessoas em vez de enviada a elas. Ela é desenhada ao lado de um nome numa lista, para todo mundo naquele lugar, tenham aberto algo ou não: a imagem de uma comunidade é pública para todo colecionador com sessão iniciada que esteja procurando uma, e a foto de um grupo está na lista de cada pessoa daquele grupo, até 255 delas numa sala de comunidade. Ninguém ali escolheu olhar para ela. Então, quando você define uma, ela é enviada ao Google do mesmo jeito que uma foto de publicação, com a mesma pergunta única, e se a resposta for um sim confiante ela é recusada — você é avisado, a imagem que você tinha antes fica exatamente como estava, e você pode escolher outra. Vale ser exato em duas coisas. Ela é verificada no momento em que você a torna a imagem, não quando é enviada, que é o que mantém longe do Google cada foto comum mandada dentro daquele grupo. E uma imagem recusada não é guardada, não é mostrada a ninguém e não é usada contra você: como acima, uma recusa é sobre uma imagem e nunca é uma sanção, uma marca no seu Estado da Conta, ou uma restrição na sua conta.

Nas publicações, hoje ela ainda não recusa nada. Ali a verificação está em funcionamento e cada resposta está sendo registrada, mas ela está configurada para registrar em vez de agir enquanto eu descubro como se comporta com fotos reais, então neste momento nenhuma foto está sendo tirada do feed por ela. Essa é a única diferença entre as duas: uma publicação recusada joga fora algo que você escreveu, e uma imagem de comunidade recusada custa a você escolher outra. Esta página dirá claramente no dia em que a metade do feed também começar a recusar.

A medida que interrompe a manutenção das fotos de uma conta agora cobre posts além de mensagens. A seção 4 descreve isso abaixo: quando o problema são as próprias fotos, posso parar de manter completamente as fotos de uma conta. Até esta data, isso cobria apenas mensagens. Agora também cobre uma foto anexada a um post — a foto é descartada em vez de armazenada, e o post que a carrega não chega a ninguém, embora o autor ainda a veja em seu próprio feed. Uma foto anexada a um ticket de suporte continua sempre sendo mantida, e essa continua sendo a única exceção, pelos motivos apresentados lá.

Você pode marcar qualquer colecionador com perfil público em um post, não apenas as pessoas que seguem você. Até 1º de setembro de 2026, uma marcação só funcionava se aquele colecionador te seguisse, e silenciosamente não fazia nada caso contrário. Marcar alguém coloca o nome dessa pessoa no seu post, dá aos leitores uma forma de abrir o perfil dela, e envia a ela uma notificação, a menos que tenha desativado menções nas Configurações — esse controle sempre existiu e é nele que essa ampliação se apoia. Marcações não alcançam um perfil privado, e não alcançam alguém que te bloqueou ou que você bloqueou.

Quem segue um perfil público, e quem esse perfil segue, são listas que qualquer pessoa pode abrir. Os dois números sempre estiveram ali; a partir de 4 de setembro de 2026 os nomes por trás deles também podem ser lidos, por qualquer pessoa que consiga abrir esse perfil — e como ler não exige conta, isso significa qualquer pessoa. Cada linha mostra o que uma linha de colecionador mostra em qualquer outro lugar do app: o nome de exibição e o nome de usuário, o personagem usado como foto de perfil, as decorações escolhidas para ele, a marca oficial quando uma conta a tem, quanto da coleção foi capturado e dominado, e o histórico de trocas exibido ao lado de um nome em todo lugar. Seguir alguém nunca foi privado — a pessoa é avisada quando você faz isso, e é o que coloca as publicações dela no seu feed — mas até agora a lista em si só podia ser lida por quem era dona dela.

Somente perfis públicos aparecem em qualquer uma das duas listas, que é a regra seguida pelos placares abaixo e está aqui pelo mesmo motivo: uma lista de nomes que um estranho pode ler contém apenas contas que já concordaram em ser encontradas. Ficar privado tira você de todas as cópias das duas listas, exatamente como tira você da busca, do Descobrir, das listas de donos e dos placares, e uma conta de alguém com menos de 13 anos começa privada (seção 11), então nunca está em uma delas a menos que isso tenha sido mudado de propósito. Os dois números contam os seguimentos em si, então podem ser maiores que os nomes exibidos. Um colecionador que você bloqueou não está na sua cópia de uma lista e você não está na dele. E as listas não carregam nada sobre quem as está lendo: nunca dizem se você segue alguma dessas pessoas de volta.

Um punhado de contas carrega uma marca oficial ao lado do nome — a pessoa que faz o app, os moderadores que ajudam a administrá-lo, contas que o próprio app opera, e colecionadores que a equipe confirmou. Ela é colocada à mão e nada no app pode dar essa marca a uma conta por conta própria: ela não pode ser comprada, ganha, equipada ou pedida, e esse é justamente o objetivo dela. Ela existe para que você consiga distinguir uma conta real de alguém que copiou o nome, e é exibida em qualquer lugar onde o nome dessa conta aparece. Ela não dá a essa conta nenhum poder sobre a sua e nenhum acesso a nada seu.

O idioma em que uma publicação ou um anúncio de troca foi escrito é mostrado junto com ele, para que quem lê possa saber antes de responder se a conversa que vem a seguir é uma que consegue ter. Ele é descoberto no seu telefone a partir das palavras daquela publicação, então descreve a publicação e não você — escrever em inglês a rotula como inglês, seja qual for o idioma em que você lê o app. Seu idioma nunca é escrito ao lado do seu nome em nenhum outro lugar. Sua configuração decide uma coisa além disso: se você está entre os nomes que outro colecionador vê quando restringe uma lista das pessoas que têm um Sprite ao idioma que lê, para que uma primeira mensagem seja uma que os dois consigam ler. Nada mais sobre você é mostrado ali que um perfil público já não mostre. O país de onde vêm suas solicitações, descrito na mesma seção, não é público: não está no seu perfil, não está na página da web abaixo, e nunca é mostrado a outro colecionador.

Sua descrição de perfil é exibida no seu perfil — no aplicativo, e na versão web, que exibe o mesmo perfil. Ela não aparece na página web compartilhável abaixo nem em nenhuma das páginas escritas em spritecatch.com. Qualquer pessoa que consiga abrir seu perfil pode lê-la, e abrir um perfil não exige conta em nenhum dos dois lugares, então escreva-a como algo que um estranho vai ver.

Colecionadores que seguem você também podem ver os sprites que você capturou na última semana, lidos direto da sua coleção quando abrem essa tela. O botão Compartilhar Minhas Capturas desativa isso. O que você capturou nunca é público por si só — um perfil privado mantém sua coleção só para você — e quais sprites você marcou como precisando recomprar nunca é mostrado a ninguém, de qualquer forma.

Colecionadores com quem você está conversando também podem ver quando foi a última vez que você usou o aplicativo — exibido como "Online" enquanto você o tem aberto, e do contrário como há quanto tempo isso foi. Este é o mesmo horário de "última atividade" que sempre foi mostrado em um perfil público e usado pelos filtros de "ativo esta semana" — o do mural de trocas, e o do feed de Trocas; o que é novo é que, nas telas de mensagens, ele agora é preciso até o minuto em vez de até a hora, e que há um botão para isso. Apenas o horário mais recente é mantido — não há histórico de quando você abriu o aplicativo, só a última vez que o fez — e isso registra que você esteve lá, nunca o que você estava fazendo. Abrir uma conversa na versão web conta exatamente da mesma forma: isso faz você aparecer como "Online" para a pessoa com quem está conversando, sob o mesmo botão, porque é a mesma conta fazendo a mesma coisa a partir de uma tela diferente.

Numa conversa, a pessoa com quem você está falando também vê enquanto você está digitando — o indicador que todo aplicativo de mensagens desenha. Ele passa entre vocês dois na hora e nunca fica registrado: não há registro de quando você estava digitando, do que você estava digitando, nem de uma mensagem que você começou e não enviou. Ele segue o mesmo botão que o horário acima, nas duas direções, então um colecionador que o desligou não mostra isso nem vê.

Separadamente disso, e nunca mostrado a ninguém: enquanto o aplicativo está aberto, ele mantém uma conexão ativa com o servidor para que as mensagens cheguem assim que são enviadas, em vez de só quando você olhar de novo. A versão web faz a mesma coisa enquanto uma tela de mensagens está aberta, e a encerra quando você sai. O serviço registra que essa conexão está aberta, e esquece isso quando o aplicativo é fechado. É um único sinalizador com um horário associado, existe apenas para que o servidor saiba se há algo para entregar a uma mensagem, e não é mostrado a outros colecionadores, não é usado para o horário de "Online" mencionado acima, e não é mantido como histórico. Isso é apagado junto com sua conta (seção 9).

O interruptor Mostrar Quando Estou Ativo, em Ajustes → Privacidade e Segurança, desativa isso, e funciona nos dois sentidos de propósito: com ele desativado, ninguém é informado de quando você esteve ativo pela última vez, e você também não é informado sobre mais ninguém. Ele também tira você de todos os filtros "ativo esta semana" — o do mural de trocas e o do feed de Trocas — porque uma lista de pessoas que estiveram por perto essa semana revelaria justamente o que você pediu para não mostrar. Contas com menos de 13 anos começam com ele desativado, junto com o perfil privado descrito na seção 11. Desativá-lo impede que o horário seja mostrado, não que ele seja registrado: o serviço continua registrando quando viu você pela última vez, porque é assim que uma conta anônima abandonada é reconhecida como abandonada (seção 9) e como posso saber quantas pessoas ainda estão usando o app. O que ele impede é que qualquer outro colecionador seja informado.

Em uma conversa, e em nenhum outro lugar do app, a pessoa com quem você fala vê que horas são onde você está — um relógio acima da caixa onde você escreve, para que dois colecionadores possam descobrir quando ambos estão acordados sem que nenhum diga onde mora. O que o serviço guarda para isso é a que distância o seu relógio está do UTC, e nada mais: nem um país, nem uma cidade, nem qualquer nome de lugar. Esse número é compartilhado por dezenas de países ao mesmo tempo, nunca é transformado em uma localização, nada mais no app o lê, e ele não aparece no seu perfil, em uma sala de comunidade, na busca ou na página web do seu perfil — apenas dentro de uma conversa entre duas pessoas, para quem teve o pedido de conversa aceito por você. O app o deduz do relógio que o seu telefone já tem configurado e o envia quando ele muda, o que para a maioria das pessoas é quando os relógios mudam de horário.

O botão Mostrar minha hora local, ao lado do anterior em Ajustes → Privacidade e segurança, o desativa, e funciona nos dois sentidos pelo mesmo motivo que aquele: com ele desligado ninguém vê o seu relógio, e você também não vê o de ninguém. Ele difere do botão acima em uma coisa, e é o mais forte dos dois: desligá-lo não apenas deixa de mostrar a hora, mas apaga o número que o serviço guardava e faz o seu app parar de enviá-lo. Contas de menores de 13 anos começam com ele desligado, junto com o perfil privado descrito na seção 11.

Em um perfil público, "sua coleção" significa quais sprites você tem e quais deles você dominou, não apenas quantos de cada. Outro colecionador vê os dois como uma comparação com a coleção dele — o que você tem que ele não tem, o que ele tem que você não tem, e o que você terminou que ele ainda não — e o app mostra a mesma comparação em uma conversa com você. Isso é calculado a partir das próprias coleções; nada extra é coletado para isso, e ficar privado remove isso junto com o resto.

As classificações

Cada um dos jogos do fliperama da seção 2 tem quatro placares — o melhor de hoje, o melhor desta semana, o melhor deste mês e o melhor de todos os tempos — o que dá vinte no total. Dentro de um jogo eles são a mesma lista desenhada de quatro maneiras: as mesmas pessoas, a mesma informação ao lado de cada nome, classificadas por uma pontuação diferente entre as que a seção 2 descreve. Um lugar em um deles não rende nada, pelo motivo que a seção 2 dá. Os placares de um jogo são dele: uma pontuação em um jogo nunca aparece no de outro, e os jogos não são somados nem comparados em lugar nenhum.

Cada uma lista as cinquenta pontuações mais altas, e ao lado de cada uma mostra o que uma linha de colecionador mostra em qualquer outro lugar do app: o nome de exibição, o personagem usado como foto de perfil, quaisquer decorações escolhidas para ele, e a marca oficial nos casos em que uma conta a possui. Além da pontuação. Nada mais acompanha isso — não sua coleção, não sua sequência, não quantas pessoas você convidou, e não o país de onde vêm suas solicitações.

Só perfis públicos estão neles. Fique privado e você ainda pode jogar, ainda pode bater o seu próprio recorde e ainda o vê; você simplesmente não é listado, e o app diz por quê em vez de deixar você na dúvida. Um placar é uma lista pública de nomes, então ele guarda apenas contas que já concordaram em ser encontradas. Isso importa mais para quem nunca escolheu: o perfil de alguém com menos de 13 anos começa privado (seção 11), então essas contas ficam fora dos placares a não ser que tenham deliberadamente tornado o perfil público. Ficar fora dos placares não custa nada além da listagem em si.

Um card de desafio é o outro lugar onde uma pontuação aparece, e é bem menor: fica dentro de uma única conversa, é visto só pelas pessoas daquela conversa, e mostra o jogo, quem o abriu e um número para cada pessoa que jogou. É o único lugar em que a pontuação de um perfil privado pode ser vista por outra pessoa — e apenas porque essa pessoa a enviou para lá, ou jogou o card ela mesma. A seção 2 descreve isso. A lista curta de Amigos na tela de cada jogo contém apenas contas que já estão nas classificações, sob a regra do parágrafo acima, então não mostra nada que esta seção já não tenha descrito.

Eles são lidos no app e na versão web, e em nenhum outro lugar — não na página web compartilhável abaixo, e não em nenhuma das páginas escritas em spritecatch.com. Um colecionador que você bloqueou não aparece na sua cópia de um deles e você não aparece na dele, e é por isso que a numeração pode pular uma posição. E uma conta que eu sinalizei por golpe é removida de todos eles, porque um ranking é um lugar onde o app coloca um nome em destaque.

A versão web adicionou um ranking próprio, e ele pode ser lido sem uma conta. Ele classifica colecionadores públicos uns contra os outros — por coleção, por domínio, por trocas concluídas, pela avaliação em estrelas que essas trocas receberam, e por uma pontuação geral construída a partir disso — e cada linha mostra as mesmas coisas que um perfil público já mostra: o nome de usuário, o nome de exibição, a tag do Fortnite, se você definiu uma, o avatar e as contagens. Nada de novo é armazenado sobre ninguém para construí-lo; são esses números já publicados, ordenados. A regra que decide quem entra nele é a mesma de cima e é toda a sua privacidade: um perfil privado não é classificado, uma coleção vazia não é classificada, uma conta com um alerta de golpe não é classificada, e tornar seu perfil privado nas Configurações te remove dele. Um perfil que começa privado porque a conta tem menos de 13 anos (seção 11) fica, portanto, fora dele desde o início, sem que ninguém precise fazer nada.

Seu perfil como página web

Todo perfil público tem um endereço web compartilhável — spritecatch.com/u/<seu nome de usuário> — mostrando o que outro colecionador vê no app, exceto avaliações escritas, texto de denúncias de golpe, a descrição que você escreveu, o personagem que você criou, a marca oficial descrita acima e quais sprites você dominou, tudo isso permanece dentro dele. Ela ainda diz quantos você dominou, como sempre disse — só não quais. A página desenha o próprio mascote do app para todo mundo em vez do seu personagem, então nenhuma escolha que você fez sobre sua aparência sai do app. Não é preciso ter uma conta para abri-la, então trate-a como pública para a internet inteira. Duas coisas a limitam: pede-se aos mecanismos de busca para não indexá-la, e um perfil privado não mostra absolutamente nada. Tornar-se privado tira a página do ar em poucos minutos; excluir sua conta a remove.

Esse endereço costumava conter um código aleatório e agora contém o nome de usuário que você escolheu, e isso é uma diferença real. Um código aleatório era impossível de adivinhar e não dizia nada a um estranho; um identificador que você escolheu pode ser adivinhável, pode ser memorável, e pode ser um que você já usa em outro lugar. A página em si não mostra mais do que mostrava — mas quem consegue encontrá-la, e o que ela diz sobre você antes mesmo de ser aberta, agora é em parte uma escolha sua. O antigo endereço baseado em código ainda funciona, então nada que já foi compartilhado quebrou.

O mesmo endereço também pode ser compartilhado como um convite, e essa versão da página deliberadamente não mostra absolutamente nada sobre você — nem seu nome, nem sua coleção, nem sequer se seu perfil é público. Ela carrega apenas o identificador ou código com o qual o link foi criado e um botão de instalação, e é só isso, motivo pelo qual funciona da mesma forma esteja seu perfil público ou privado. Veja Convites na seção 2.

A versão web pode procurar um perfil da mesma forma, por nome de usuário ou por ID da conta, sob a mesma regra de público/privado, e pode fazer isso sem uma conta. Ela mostra mais do que a página compartilhável acima mostra — é o perfil como o app o exibe, então inclui a descrição que você escreveu, suas avaliações e seu personagem — porque é o app, em um navegador, em vez de um cartão feito para compartilhamento. A regra de público/privado é a única coisa que decide o que ela mostra, e um perfil privado não mostra nada ali também. O que você digita na caixa de busca é enviado ao servidor para ser respondido, e eu não registro quem procurou por quem.

Suas postagens na web

A versão web mostra os feeds reais, ao vivo, e um leitor não precisa de uma conta para vê-los. O feed da comunidade, o feed de trocas, respostas, reações, curtidas e perfis públicos são os mesmos que o app mostra, chegando no mesmo momento em que chegam no app, sob seu nome de usuário e nome de exibição reais. Então uma publicação que você escreve no app pode ser lida em um navegador por alguém que nunca baixou nada e nunca fez login, e excluí-la a remove de ambos ao mesmo tempo. Esse é o mesmo caráter público que a seção 4 sempre descreveu — não é um novo público, e sim uma segunda porta para o mesmo — mas vale a pena dizer isso claramente, porque o teste honesto para qualquer coisa que você publica agora é "eu colocaria isso em uma página web", e a resposta para isso não mudou desde o dia em que seu perfil ganhou um endereço web.

O que ainda precisa de uma conta é escrever, e tudo o que é privado. Publicar, responder, reagir, impulsionar, trocar, enviar mensagens, seguir, bloquear, denunciar e marcar alguém exigem que você esteja conectado. O mesmo vale para as listas que também não são públicas no app — quem possui um determinado sprite, suas próprias conversas, suas próprias configurações. As mensagens diretas nunca estão na web, no sentido que importa: elas ficam atrás do seu login, exatamente como ficam atrás dele no app, e os parágrafos abaixo se aplicam a elas igualmente, onde quer que você as leia.

Uma versão anterior desta página descrevia uma amostra fixa de cerca de vinte publicações reais, exibidas na antiga página web com o nome de cada autor substituído por um inventado. Essa página não existe mais: nenhuma página da versão web mostra mais essa amostra, e nada lê o arquivo do qual ela foi construída. A seção 13 registra isso. Nada disso sobrevive no que foi descrito acima, que é o feed ao vivo com nomes reais.

Mensagens diretas e grupos

Privadas em relação a outros usuários — não em relação a mim. Nenhum outro colecionador pode lê-las. Mas eu administro o servidor, então posso acessar tudo o que estiver guardado nele, incluindo mensagens, fotos anexadas e mensagens de voz, e posso revisar esse conteúdo quando for necessário: para investigar uma denúncia, lidar com abuso ou um problema de segurança, responder a um chamado de suporte ou corrigir um erro. As mensagens escritas também são verificadas automaticamente em busca de conteúdo proibido, do mesmo modo que as publicações públicas, e existe um programa de segurança que pode ler conversas inteiras procurando estranhos que se aproximam de crianças — embora esse programa esteja desativado desde 30 de agosto de 2026, então hoje nenhum programa no meu servidor lê as suas conversas como conversas. Os dois estão descritos em Moderação e segurança, abaixo. Uma mensagem de voz não — nada a escuta nem anota o que foi dito, que é a outra metade da mesma promessa: nenhuma máquina minha transforma sua voz em palavras, e nenhuma máquina de mais ninguém também. Ela só é revisada se for denunciada, e nesse caso por mim.

Antes da sua primeira conversa, o app mostra as regras de segurança — não compartilhe onde você mora ou estuda, não envie fotos suas, as pessoas podem dizer que são alguém que não são — e pede que você marque uma caixa dizendo que as leu. O fato de você ter feito isso é armazenado na sua conta, e não no telefone, para que reinstalar o app ou entrar em outro lugar não faça você passar por isso de novo; só a data é guardada. Isso não tira nada de você: você marca a caixa e segue em frente, e denunciar e bloquear nunca ficam atrás disso.

Uma versão curta delas aparece de novo acima de cada conversa com alguém novo, e a partir de 2 de setembro de 2026 você pode desligá-la. Ao fechá-la, o app pergunta se você quer dizer esta conversa ou todas elas, e oferece as regras de novo; o que você escolher fica guardado no telefone e em nenhum outro lugar — nada disso chega ao meu servidor, e não faz parte da sua conta. Se você desligar, ela volta em Configurações → Privacidade e Segurança → Lembretes de chats novos, que é a linha que também diz o que é. Colecionadores de 18 anos ou mais não veem esse aviso de jeito nenhum, o que é determinado como descrito na seção 4. Nada disso mexe em mais nada: denunciar, bloquear e fechar uma conversa continuam no menu ⋯ no topo de cada chat, igualzinho em qualquer idade e esteja o aviso ligado ou desligado.

Você pode gravar uma mensagem de voz em vez de digitar uma. O app pede ao seu telefone o microfone na primeira vez, e o seu telefone pergunta a você — diga não e tudo o mais continua funcionando como antes. A gravação só acontece entre o momento em que você a inicia e o momento em que você a interrompe — no iPhone, segurando o botão de gravação, ou depois de travá-lo deliberadamente para poder largar o telefone; no Android, iniciando e depois enviando ou cancelando. De qualquer forma, nada é enviado até você escolher enviar, e uma gravação que você cancela nunca sai do aparelho. Uma mensagem de voz enviada chega apenas à conversa para a qual você a enviou e a mais ninguém — um colecionador, ou todo mundo naquele grupo — e ela é apagada do meu servidor após 30 dias, a menos que a preservação de segurança infantil da seção 6 tenha interrompido essa contagem — mais tempo do que a conversa precisa e muito menos tempo do que uma mensagem escrita, porque uma gravação da voz real de alguém não é uma captura de tela. O seu próprio telefone guarda a cópia de tudo que você já reproduziu, então uma mensagem mais antiga ainda toca para você depois que a minha já tiver sumido.

Você pode excluir uma conversa — pela lista de Conversas ou de dentro da própria conversa. Isso a remove do seu app, e sua cópia das mensagens e fotos nela vai junto. O que isso não faz é alcançar o app do outro colecionador: uma conversa pertence a duas pessoas, e um dos dois excluí-la não pode levar a cópia do outro junto — isso daria a qualquer pessoa que acabasse de ser denunciada uma forma de apagar o que disse. Então as mensagens permanecem no servidor como pertencentes ao outro lado, até que ele também exclua a conversa ou exclua a conta. Se ele escrever para você de novo, a conversa volta, trazendo apenas o que for enviado a partir daí.

Você também pode fechar uma conversa, o que é uma coisa diferente e alcança vocês dois. Apagar limpa a sua própria cópia e a próxima mensagem traz a conversa de volta; fechar termina com ela. Nenhum de vocês pode enviar nada para uma conversa fechada — nem mensagem, nem foto, nem mensagem de voz, nem confirmação de troca — e os dois mantêm tudo o que já foi dito. Serve para o fim normal de uma troca, ou para quando você decide que não a quer mais, sem precisar bloquear alguém para que as mensagens parem. O outro colecionador é avisado: aparece uma linha na conversa para os dois dizendo que ela foi fechada e por quem, e a partir daí os dois aplicativos a mostram como fechada. Eu guardo quando ela foi fechada e qual de vocês a fechou, porque esse segundo dado é o que decide quem pode desfazer — só o colecionador que fechou uma conversa pode reabri-la, e o outro não tem como, nem mesmo pedindo para conversar de novo. Se os dois a fecharem em momentos diferentes, vale quem fechou por último. Fechar não tira mais nada: eles continuam no seu feed e na busca, você continua nos deles, e você ainda pode denunciá-los ou marcá-los como golpistas de dentro da conversa fechada. Não há notificação para isso — ninguém precisa de um aviso sobre uma porta que se fechou — e nada é apagado. Em qual lista uma conversa fechada fica, e onde, continua sendo escolha sua: ela vai para Arquivadas no seu telefone, e você pode trazê-la de volta.

Uma conversa pode ter mais de duas pessoas. Um grupo tem um nome e, se alguém definir uma, uma foto — ambos escolhidos por quem está nele e visíveis para todos. Desde 6 de setembro de 2026 essa foto é verificada quanto a conteúdo explícito antes de virar a foto do grupo, e pode ser recusada; a seção 4 descreve essa verificação, inclusive o fato de ser a única coisa aqui que envia uma imagem ao Google, e de ela não tocar nas fotos mandadas dentro do grupo. O que eu guardo junto disso é quem está no grupo, quando cada um entrou, se silenciaram e até onde cada um leu. O que vale a pena dizer sem rodeios é o alcance: tudo o que você manda para um grupo — uma mensagem, uma foto, uma mensagem de voz — chega a todo mundo que está nele, o que pode ser até trinta e um colecionadores em vez de um, e até 255 deles numa sala de comunidade. Todo o resto desta página continua valendo para isso, inclusive que eu posso ler o que está guardado no meu servidor.

Qualquer pessoa em um grupo pode adicionar outros colecionadores, então um grupo pode crescer e incluir gente que você nunca conheceu. Ninguém pode remover ninguém de um grupo — sair é sempre a sua própria decisão ali, e quando você sai, a conversa segue para todos que ficaram. Se você for o último a sair, o grupo e as mensagens dele são apagados. As comunidades funcionam de outro jeito nesse ponto, e a seção abaixo explica como.

Quem pode te adicionar é escolha sua, e um desconhecido nunca simplesmente aparece na sua lista. Colecionadores que você segue, ou com quem já tem uma conversa, podem te adicionar a um grupo na hora; você pode desativar isso nos Ajustes para que precisem pedir antes. Alguém que você não conhece sempre tem que pedir, independentemente dessa configuração, e o convite fica esperando em Conversas até você responder. Até você aceitar, você não está na conversa e não pode ler nada dela. Quando você aceita, você vê o grupo daquele momento em diante — nunca o que foi dito antes de você chegar. Uma sala de comunidade é o único lugar que pode funcionar de outro jeito, porque numa sala você entra em vez de alguém te colocar; a seção abaixo diz exatamente quando, e o que ela nunca pode fazer.

Excluir sua conta não exclui o grupo. Suas mensagens, suas fotos e suas mensagens de voz nele são excluídas junto com tudo o mais, e o seu lugar nele desaparece; a conversa em si pertence às outras pessoas nela e continua sendo delas. Se você era o último membro, ela também desaparece.

Comunidades

Uma comunidade é um lugar público, e é justamente esse o ponto. Qualquer pessoa pode criar uma e, por padrão, qualquer pessoa pode encontrá-la e entrar. A partir da versão que sai em 7 de setembro de 2026, o que é público nela é público para qualquer pessoa que tenha o link dela, com sessão iniciada ou não: o nome, para que ela serve, a foto, quantas pessoas há nela e como funciona a entrada. Toda comunidade tem um endereço na web — spritecatch.com/communities/ seguido do id dela — que mostra exatamente isso e nada mais, então um link que alguém cola num servidor do Discord se lê igual ao cartão dentro do app; uma comunidade que não está listada em Encontrar uma comunidade também tem essa página, mas ela pede aos buscadores que não a indexem. Quem está nela é diferente: a lista de membros é mostrada apenas a um colecionador com sessão iniciada que abre a comunidade no app, e nunca na página da web. Se você preferir não aparecer numa lista dessas, a resposta é não entrar, e sair tira você de lá. A partir da mesma versão o diretório também pode mostrar quais das pessoas que você segue estão numa comunidade — uma contagem e alguns dos rostos delas no cartão da comunidade, e uma lista curta de comunidades "sugeridas para você" onde pessoas que você segue já estão. Ele não lê nada de novo: quem está numa comunidade já era visível para qualquer pessoa que a abrisse, e quem você segue já era seu. Ninguém é avisado de que apareceu no seu cartão. Três coisas a mais chegam com a mesma versão. Um procurado pode ser publicado numa comunidade em que você está: é o mesmo post no mesmo quadro, com um lugar a mais em que ele fica listado — a lista de Procurados da própria comunidade, que só as pessoas daquela comunidade podem abrir — e sair da comunidade não tira o procurado do quadro. Dentro de uma comunidade em que você está, o app pode dizer quantos membros dela têm um Sprite que falta para você e quantos estão sem um que você tem, e nomeá-los ao lado de cada Sprite; é a mesma comparação que o feed de trocas já faz para um colecionador de cada vez, feita para os membros da comunidade de uma só vez, e ela lê apenas coleções que são públicas — um membro com perfil privado não é contado em nenhum dos dois números e não é nomeado em lugar nenhum — e é mostrada só aos membros. E um post no feed pode apontar para uma comunidade em que o autor está: os leitores veem um cartão com o nome, o propósito, a foto e o tamanho da comunidade e um botão Entrar que faz exatamente o que faz no diretório, e um post sobre uma comunidade que depois foi fechada mantém as palavras e perde o cartão. Como a imagem é realmente pública para todos eles, desde 6 de setembro de 2026 ela é verificada quanto a conteúdo explícito antes de virar a imagem da comunidade e pode ser recusada — a mesma verificação, descrita na seção 4.

A partir de 11 de setembro de 2026 uma comunidade pode distribuir uma tag, e usá-la diz publicamente que você está naquela comunidade. Quem a administra escolhe até quatro letras ou números e um Sprite, e qualquer pessoa que esteja na comunidade pode escolher usar esse selo ao lado do seu nome — em posts, em respostas, no chat, nas listas de membros e no seu perfil, ou seja, em todo lugar onde o nome dela aparece para qualquer pessoa que possa vê-lo. É exatamente esse o propósito: uma comunidade cresce quando se vê quem está nela. Ninguém recebe uma. Fica desligada até você ligá-la, sai com um toque, e você usa no máximo uma de cada vez. Eu guardo a tag de qual comunidade você está usando, junto com uma cópia das letras e do Sprite para que ela possa ser desenhada. Ela sai sozinha quando deixa de ser verdade — se você sair da comunidade, se for removido dela, se quem a administra retirar a tag, ou se a comunidade for fechada — e ninguém é avisado de que isso aconteceu. Duas coisas que ela não é: não é uma decoração e nada nela é comprado, conquistado ou concedido; e nada nela decide o que a sua conta pode fazer — ela diz onde você está, não quem você é. As letras são verificadas antes de poderem ser usadas, do mesmo jeito que um nome de usuário, para que uma tag não possa se parecer com a equipe do Sprite Catch.

A partir da versão que sai em 7 de setembro de 2026, quem cria uma comunidade pode marcá-la para colecionadores de 18 anos ou mais. A marca faz parte do que é público na comunidade — ela aparece no cartão da comunidade para todo mundo que está navegando — e é o único lugar do app em que a resposta de 18 ou mais descrita na seção 3 decide alguma coisa: o meu servidor se recusa a deixar uma conta que ele não sabe ser de um adulto criar uma comunidade dessas, ser convidada para ela ou entrar nela, e diz isso em vez de falhar em silêncio. É uma decisão do servidor a partir da resposta que ele guarda, nunca do app a partir de um número no telefone. Ela não remove ninguém que já está dentro — marcar uma comunidade depois muda quem pode entrar dali em diante, e a sala é avisada — e não permite nada: os Termos, as regras e todas as formas de denunciar são as mesmas dentro de uma comunidade marcada 18+ e em qualquer outro lugar.

O que eu guardo é a comunidade em si, quem está nela e quando cada um entrou, o que cada pessoa pode fazer ali, e em quais das suas salas cada um entrou. Uma comunidade tem um canal de Avisos em que todo mundo está, e qualquer quantidade de salas menores em que as pessoas entram por conta própria — ninguém nunca é colocado numa. Tudo o que foi dito acima sobre grupos vale para cada uma dessas salas, porque é isso que elas são.

As salas de uma comunidade podem ser configuradas para manter suas mensagens anteriores para quem entrar depois, e desde 7 de setembro de 2026 é assim que uma comunidade nova começa. É a única exceção à regra da seção acima, e existe por um motivo simples: quem escreve para que serve a sua comunidade não deveria ter que publicar isso de novo a cada poucos dias para quem foi chegando. Quem administra a comunidade ativa e desativa isso, para todas as salas de uma vez, nos ajustes da comunidade.

Ativar isso nunca alcança o passado, e essa é a parte que vale dizer com precisão. Vale a partir do momento em que é ativado e não antes, então tudo o que foi dito numa sala antes desse momento continua visível apenas para quem já estava nela — ninguém que entrar depois consegue ler, e não há configuração que alguém possa ativar que mude isso. Desativar de novo significa que os membros novos voltam a ver a sala só a partir do momento em que chegam. Duas coisas ficam intactas de qualquer forma: uma sala que você apagou da sua própria lista continua apagada, e nada disso muda quem tem permissão para entrar na sala. Uma comunidade que já existia antes dessa data fica com isso desativado até alguém ativar. A própria sala é avisada quando isso muda, para que as mensagens de ninguém comecem a ser lidas em silêncio por um grupo maior do que aquele para o qual foram escritas.

7 de setembro de 2026 — a partir de uma versão futura você poderá ser convidado para uma comunidade, e ter sido convidado é algo que eu guardo. A seção 11 descreve isso. É um dado novo sobre você — que um colecionador específico ofereceu a você um lugar em uma comunidade específica, e quando — e ele é guardado até você aceitar, recusar, ou a comunidade fechar. Nada de novo sai dos meus servidores e ninguém novo pode ler nada: um convite é visível para você e para quem o enviou, o registro de que ele foi enviado se junta ao registro que todo outro poder de comunidade já escreve, e recusar um não é registrado em lugar nenhum. A única coisa que vai para fora é a notificação avisando que há um convite esperando, que passa pelo mesmo serviço de notificações que todas as outras e pode ser desligada nos Ajustes junto com elas.

Quem cria uma comunidade pode distribuir a capacidade de administrá-la, e quem pode administrá-la pode remover alguém. Este é o único lugar do app em que uma decisão dessas é tomada por outro colecionador e não por mim, então vale a pena ser exato sobre o que ela é e o que não é. Ser removido encerra o seu lugar naquela comunidade e em todas as suas salas, e impede você de entrar de novo, a menos que quem removeu desfaça isso. Você é avisado — a comunidade continua visível para você, dizendo que você foi removido e qual de uma lista curta de motivos foi dado. Os motivos são uma lista fixa que eu escrevi; ninguém pode escrever uma frase na sua tela.

Ser removido de uma comunidade não tira mais nada. Não é um aviso na sua conta, não toca nas suas publicações, nas suas mensagens ou nas suas trocas, e não muda nada em nenhuma outra parte do app. Em particular, não fecha nenhuma porta para denunciar: você ainda pode abrir aquela comunidade, ver quem a administra e denunciar essa pessoa — e pode escrever para o suporte se achar que foi um engano. Ninguém que administre uma comunidade pode esconder nada de você, banir você do app ou alcançar qualquer coisa fora da própria comunidade.

Do que uma comunidade guarda registro. Toda vez que alguém usa um desses poderes — distribuir a capacidade de administrá-la, tirá-la de volta, remover alguém, deixar alguém entrar, recusar alguém, convidar alguém, mudar os ajustes — eu registro quem fez, para quem e quando, inclusive as vezes em que foi recusado. Recusar um convite é a única coisa dessa lista da qual eu não guardo registro, porque é uma decisão sua sobre você mesmo e não um poder que alguém usou sobre você. Esse registro é meu e não é mostrado a ninguém no app. Ele existe para que um poder que um colecionador tem sobre outro possa ser examinado depois, que é a única coisa que torna razoável distribuí-lo. Ele é apagado junto com todo o resto quando qualquer uma das duas pessoas apaga a conta.

A pessoa que criou uma comunidade pode fechá-la, e mais ninguém pode — nem um moderador, nem ninguém a quem ela tenha dado alguma coisa. É a única forma de uma comunidade terminar de dentro do app, e não pode ser desfeita. Todo mundo que está nela a perde, junto com todas as suas salas, de uma vez e sem ser avisado: não há nada que mais ninguém pudesse fazer a respeito, e um aviso seria apenas o anúncio de uma decisão de outra pessoa. Nada é apagado. O que foi dito nas salas dela fica guardado exatamente como qualquer outra mensagem desta página — deixa de ser acessível, o que não é a mesma coisa — então uma denúncia sobre algo que aconteceu ali ainda pode ser analisada depois, e as suas próprias mensagens nela vão embora quando você apaga a sua conta, junto com todo o resto que é seu.

A partir da versão que sai em 7 de setembro de 2026 a pessoa que criou uma comunidade também pode passá-la para um dos moderadores dela, digitando o nome da comunidade para confirmar; ela continua nela como moderadora, a comunidade em si e tudo o que foi dito nas salas ficam intactos, e o canal de Avisos é informado em uma linha de quem a administra agora. Se em vez disso ela apagar a conta sem fechá-la nem passá-la adiante, a comunidade continua e passa para quem ela tinha tornado moderador há mais tempo; se não houver ninguém, ela é fechada em vez de apagada, porque apagá-la levaria junto as conversas de outras pessoas.

As comunidades ficam desligadas quando Comunidade ou Mensagens está desligado no Controle dos Pais, e as duas coisas são exatamente o que parecem. Nada de uma comunidade fica de fora do resto desta página: o que é dito nas suas salas é guardado como qualquer outra mensagem, e eu posso ler.

Você pode excluir um pedido de conversa — um que você enviou, depois que ele foi respondido ou ficou parado, da lista deles no app. Isso limpa sua cópia dessa lista e, quando o pedido nunca foi respondido, também retira o pedido de volta: ele sai do app do outro colecionador e essa pessoa não pode mais aceitá-lo. Ao contrário de excluir uma conversa, então, esse aqui chega até a outra pessoa — mas só o pedido, nunca uma conversa: um pedido que alguém aceitou deixa a conversa que ele abriu exatamente onde está, para os dois. Como retirar um pedido também o encerra, você não pode pedir para conversar com esse colecionador de novo por um dia. O registro de que você o enviou permanece no servidor, e essa parte é proposital. É o que limita quantas vezes uma pessoa pode ser pedida para conversar, e o que sustenta a resposta de alguém de "não de novo hoje" — então uma exclusão que apagasse isso transformaria organizar sua própria lista em uma forma de burlar os dois.

Você pode desenviar uma única mensagem — mantenha o dedo sobre ela e escolha Desenviar. Essa ação chega mesmo ao aplicativo do outro colecionador: a mensagem desaparece das duas conversas, e nenhum de vocês pode abri-la, lê-la ou ver a foto dela novamente. O que fica nos dois lados é uma linha dizendo que uma mensagem foi desenviada, para que a outra pessoa veja que algo foi retirado, em vez de encontrar um vazio silencioso numa conversa que estava lendo. Uma mensagem de voz dentro dela é excluída definitivamente.

O que desenviar não faz é apagá-la do servidor. As palavras permanecem e, desde 24 de agosto de 2026, a foto também. As duas ficam guardadas onde nenhum de vocês pode alcançá-las, mas eu ainda posso. Isso é intencional, e é o mesmo motivo pelo qual excluir uma conversa não alcança a cópia da outra pessoa: sem isso, desenviar seria uma forma de alguém que acabou de te aplicar um golpe remover do seu aplicativo o que prometeu antes que você pudesse denunciá-lo — e quando o que essa pessoa enviou era uma imagem, a imagem costuma ser tudo o que aconteceu. Isso é uma mudança em relação ao que esta página dizia antes, que era que uma foto desenviada era apagada para sempre; isso era verdade até 24 de agosto de 2026, e fotos desenviadas antes dessa data realmente sumiram. Uma foto guardada é lida pelos mesmos motivos restritos pelos quais palavras guardadas são lidas, listados acima. Ela nunca é mostrada ao outro colecionador, nunca é publicada e nunca é usada para mais nada, e excluir sua conta a remove junto com tudo o mais (seção 10).

A sua cópia de leitura fica no aparelho em que você a lê, e as suas conversas acompanham a sua conta. As mensagens, as fotos nelas e qualquer mensagem de voz que você já tenha reproduzido são salvas no aparelho, então uma conversa abre na hora, funciona sem conexão e não precisa ser buscada no servidor toda vez que você olha para ela. Uma mensagem que você escreve e que não chega ao servidor — você estava sem conexão, ou a conexão caiu — também fica guardada ali, para continuar esperando para ser enviada quando você voltar, em vez de sumir silenciosamente. Entrar em um celular novo, ou na web, leva as suas conversas junto: abrir uma baixa a conversa do servidor, e há um botão no topo dela que carrega o resto, até a primeira coisa que qualquer um de vocês disse. Isto é uma mudança em relação ao que esta página dizia antes, que era que tudo acima da última mensagem ficava no celular em que tinha chegado e não era baixado em um aparelho novo. Isso foi verdade nos aplicativos até 6 de setembro de 2026 — nunca no servidor, que guardou todas as mensagens esse tempo todo — e o que significava na prática era que trocar de celular deixava você olhando para as suas próprias conversas com as palavras faltando. A cópia salva continua deliberadamente fora dos backups do aparelho: o servidor é o que faz o seu histórico sobreviver. Você pode ver quanto espaço isso está ocupando no aparelho que está na sua mão, e apagar tudo, em Ajustes → Geral → Armazenamento. Isso limpa apenas aquele aparelho: não encerra uma conversa, não apaga a sua conta e não alcança a cópia do outro colecionador — e, como a conversa está no servidor, abri-la de novo baixa ela de novo.

Eu acesso o conteúdo das mensagens quando há um motivo para isso, não como rotina — mas não vou prometer a você um limite técnico que não existe. Nada que você envia é criptografado de um jeito que me impeça de ler. Uma outra empresa lida com isso: se a pessoa para quem você está escrevendo estiver com as notificações ativadas, a notificação que avisa sobre sua mensagem carrega a mensagem, então ela passa pelo serviço de push da Apple a caminho do celular da pessoa — o mesmo caminho que toda notificação em um iPhone percorre, e o motivo pelo qual a mensagem já está esperando por ela em vez de ser buscada quando ela toca. Mais ninguém recebe isso. Por favor, não coloque em um nome de exibição, tag do Fortnite, nota de troca, post ou mensagem nada que você não gostaria que um estranho lesse.

Conversas de suporte

Quando você escreve para o suporte, o chamado é lido e respondido por mim — e, desde 9 de setembro de 2026, com a ajuda de um assistente programado que trabalha a fila junto comigo e é descrito em detalhes alguns parágrafos abaixo. Ele nunca é publicado, nunca é mostrado a outros colecionadores, e nunca é usado para decidir o que você vê no aplicativo. Você pode anexar uma foto a uma mensagem, o que é o que a maioria das pessoas faz quando algo está quebrado: uma captura de tela mostra em uma imagem o que um parágrafo tem dificuldade em explicar. Ela é armazenada com o chamado, e não é publicada em nenhum lugar. Quem pode abrir essa foto depende do motivo pelo qual você a enviou. Em um chamado comum — um bug, uma sugestão, uma pergunta, um recurso — ela é legível por você e por esse mesmo pequeno grupo e por mais ninguém, e nada automático olha para ela. Em um chamado reivindicando uma recompensa, onde a imagem é toda a prova e o assistente é quem resolve a reivindicação, o assistente também pode abri-la; esse é o único tipo de foto de suporte que ele pode ver, e o parágrafo abaixo explica por quê. Fotos são opcionais — um chamado sem imagem funciona da mesma forma — e o aplicativo redimensiona a que você envia antes de ela ser enviada, o que também remove os detalhes que uma câmera registra com uma foto, como onde ela foi tirada. Você pode escolher uma foto da sua biblioteca ou tirar uma na hora; de qualquer forma, é a mesma imagem indo para o mesmo lugar, e nada é enviado até você enviar.

O app pede para ver suas fotos recentes, e é só isso que ele faz com elas. Quando você anexa uma imagem em qualquer lugar — uma mensagem, uma conversa com o suporte, o resgate de uma recompensa — o app mostra as mais recentes no seu telefone em uma faixa, para que escolher uma captura de tela não signifique vasculhar uma biblioteca inteira. Essas imagens são lidas no seu telefone para desenhar essa faixa e para mais nada: o app lê a imagem completa apenas da que você toca, não envia nada até você apertar enviar, e nunca adiciona nada à sua biblioteca nem remove nada dela. Ele não olha, indexa ou envia o resto. Você pode recusar e não perder nada importante — o seletor que sempre esteve ali está a um toque de distância no mesmo lugar, e ele entrega apenas o que você escolher sem o app ver sua biblioteca de forma alguma. O iOS também oferece compartilhar apenas fotos selecionadas: o app trata isso como um sim, mostra o que você compartilhou, e te dá uma forma de mudar a seleção.

Há uma exceção a ser respondido, e ela é sobre repetição, não sobre você. Se alguém escreve repetidamente sobre algo que eu já respondi por completo, posso deixar de lado os tickets dessa pessoa por um tempo, para que a fila não seja uma pessoa só enquanto todos os outros esperam. Nada mais muda para ela, e eu digo nada: ela continua podendo abrir tickets com o mesmo limite diário, a resposta automática continua respondendo o que consegue, a conversa continua aberta do lado dela pelos trinta dias de sempre, e nada em lugar nenhum do app é apagado, escondido, restringido ou usado contra ela. Os tickets dela ficam guardados exatamente como os de todo mundo. O que eu guardo é uma anotação para mim: a conta, o motivo, a data e a data em que termina. Isso sempre termina — três meses é o normal e um ano é o máximo — porque escrever para o suporte é justamente o que eu peço que você faça quando acha que fizeram algo com a sua conta em silêncio, e não estou disposto a fechar essa porta para sempre. E isso nunca alcança uma denúncia sobre a segurança de alguém: um ticket enviado por Denunciar alguém chega até mim na ordem normal, venha de quem vier.

O suporte não passa pelo Discord, e nunca passou. Um arranjo para que moderadores voluntários respondessem parte da fila a partir de um canal privado da equipe foi descrito aqui em agosto de 2026 e depois abandonado; ele nunca chegou a ser ativado, nenhum chamado jamais chegou a esse canal, e a conexão entre o suporte e o Discord foi desde então removida totalmente do app. Nada que você escreve para o suporte jamais chegou ao Discord ou a um moderador — chega até mim e a mais ninguém além disso. Veja a seção 13.

Uma resposta automática responde algumas perguntas na hora. Boa parte do que chega é uma pergunta que a própria ajuda do aplicativo já responde — como deixar de seguir alguém, como conseguir uma moldura de perfil, como mover uma coleção para um novo celular — e esperar um dia para eu digitar isso não ajuda ninguém. Então a primeira mensagem de um novo chamado é verificada em busca de algumas frases, e se corresponder a uma das perguntas para as quais escrevi uma resposta, essa resposta é enviada de volta em segundos. Não há inteligência artificial nisso e nada relacionado a isso é enviado para ser lido em outro lugar: é uma lista de palavras e uma lista de respostas, ambas escritas por mim, no mesmo servidor que já guarda o chamado. (O assistente programado descrito abaixo é uma coisa separada, e não é isso.) Não é um chatbot com quem você conversa — ele olha para uma mensagem uma vez, quando o chamado é aberto, e nunca mais.

Cinco coisas sobre isso valem a pena declarar claramente, porque são os motivos pelos quais é seguro tê-lo. As respostas dele são identificadas — uma automática diz isso na mensagem, então você sempre sabe se está lendo a mim ou a uma máquina. Ele nunca decide nada sobre sua conta. Ele não pode avisar você, suspender você, retirar um aviso, conceder uma decoração, mudar uma configuração ou mexer na sua coleção; a única coisa que ele pode fazer é enviar uma das respostas que eu escrevi. Tipos inteiros de chamado nunca chegam até ele: recorrer de um aviso, denunciar alguém por golpe ou por segurança, reivindicar uma recompensa, qualquer coisa com uma foto anexada, e qualquer coisa vinda de uma conta com um aviso — esses vão direto para uma pessoa, por design, porque são decisões que uma pessoa deve tomar. O mesmo vale para qualquer coisa que mencione dinheiro, um reembolso, um banimento ou sua própria conta, seja lá o que mais houver nela. E quando nada corresponde, ele diz isso e repassa o chamado; o chamado fica aberto e aguarda uma pessoa, exatamente como aconteceria se nada disso existisse. Um chamado ao qual você anexou uma foto é o único para o qual ele não escreve nada — ele é repassado sem uma palavra, porque esses costumam chegar em lote e uma carta padrão só atrapalharia. De qualquer forma o app confirma na tela que sua mensagem foi enviada, e nada fica esperando por uma resposta de uma máquina.

Um chamado que a resposta automática responde é então encerrado, e vale a pena saber disso antes que aconteça, não depois. Essas respostas são completas, então não sobra nada na conversa — mas isso significa que você não pode escrever novamente naquele mesmo tópico. A resposta diz isso no final e explica o que fazer em vez disso: abrir um novo chamado, que aí sim chega até mim. Nada disso faz você perder o que enviou, e toda mensagem que qualquer um de nós escreveu continua no app para você ler.

Há um tipo de conversa de suporte em que a foto é o ponto principal, e não um extra. Algumas recompensas pedem que você faça algo fora do aplicativo — usar um código de criador na loja de itens do Fortnite é a primeira delas — e, como nada aqui pode verificar isso por você, o aplicativo pede que você envie uma captura de tela disso e eu mesmo olho a imagem. Essa conversa registra qual recompensa você está reivindicando, para que eu possa te dar essa recompensa uma vez e o aplicativo possa parar de oferecê-la. Três coisas decorrem do fato de ser uma captura de tela de outro aplicativo: ela pode mostrar seu nome ou tag naquele jogo, então envie apenas a parte que mostra o que você fez; ela é lida por mim e pelo assistente programado descrito abaixo, e por mais ninguém; e nunca é enviada para a Epic Games — a única coisa que este aplicativo pergunta à Epic é se uma conta que você escolheu vincular é sua, o que a seção 2 descreve. Reivindicar é totalmente opcional — a recompensa é uma decoração para o seu perfil, nada no aplicativo depende dela, e ignorá- la não custa nada.

O assistente programado

Desde 9 de setembro de 2026, um assistente trabalha as filas de forma programada, e ele lê o que está nelas. Essa é a única coisa genuinamente nova nesta página, então ela é apresentada de forma clara, em vez de escondida em alguma frase. O suporte é uma pessoa em um único fuso horário, e o custo disso sempre foi pago por quem estava esperando: uma reivindicação de recompensa enviada em uma sexta-feira podia ficar parada até segunda-feira, e uma avaliação com que alguém tinha sido marcado injustamente ficava no perfil da pessoa até eu chegar até ela. Então, a cada poucas horas, uma sessão do Claude, feito pela Anthropic, PBC, abre as mesmas filas que eu abro e as trabalha.

O que ele lê. Três coisas, e nada mais: as mensagens em um chamado de suporte; a captura de tela em um chamado reivindicando uma recompensa; e uma conversa que as medidas de segurança mais adiante nesta seção já identificaram. Ele lê uma dessas de cada vez, pelo nome, porque uma fila entregou aquela a ele — ele não pode pesquisar, não pode navegar e não pode ficar procurando nas mensagens de ninguém. A Anthropic processa o que lhe é mostrado em meu nome, como prestadora de serviço: ela não guarda isso e não usa isso para treinar nada. A seção 6 os nomeia junto com todos os outros que lidam com informações para mim.

O que ele não lê, e estes são os limites, não os padrões. Uma mensagem de voz não é lida por ele, e nada em lugar nenhum a transforma em texto — a promessa feita mais acima nesta seção é exatamente tão absoluta quanto era. Uma foto em um chamado de suporte que não é uma reivindicação de recompensa não é legível por ele de forma alguma: uma captura de tela de um bug, uma imagem anexada a um recurso, qualquer outra coisa que você me envie fica entre você e mim, e isso é imposto, não apenas pretendido. Ele nunca é solicitado a reconhecer um rosto, e não pode ser. E não recebe uma conversa porque alguém a denunciou ou porque quis olhar — apenas as medidas de segurança abaixo colocam uma diante dele.

O que ele pode fazer e o que deliberadamente não pode. Ele pode fazer as coisas que de outra forma estariam esperando por mim: dar uma decoração que você resgatou, escrever uma resposta, fechar ou deixar de lado um ticket, e tirar uma avaliação ou uma marca de golpe quando o recurso se sustenta. Tudo nessa lista é algo que eu consigo desfazer em menos de um minuto, e esse é o teste para estar nela. Ele não pode restringir sua conta. Não tem como banir, silenciar, ocultar nem sombrear ninguém: quando acha que uma conta deveria ser pausada, ele registra isso como um pedido, e se algo acontece é decidido depois pelas mesmas regras de sempre — que continuam se recusando a reverter uma decisão tomada por uma pessoa, e continuam fazendo com que tudo decidido assim expire sozinho. Ele não pode apagar uma conta nem nada dentro dela, e uma denúncia sobre a segurança de alguém nunca é respondida nem fechada por ele: essas chegam a mim, sempre, e o app não deixa ele responder nenhuma. Uma única coisa é enviada sob esse mesmo título e não é uma denúncia sobre ninguém — tocar em Contestar esta avaliação numa avaliação que outro colecionador deixou para você, em que o app escreve a mensagem por você em vez de você digitar. A partir de 11 de setembro de 2026 o assistente resolve essas sozinho: tira a avaliação do seu perfil e te avisa, e nada acontece com quem a deixou. Ele pode fazer isso, e só isso, porque consegue distinguir essa mensagem com certeza — o app a compôs palavra por palavra, no seu idioma. Qualquer coisa que você escreva com suas próprias palavras continua chegando a mim.

As respostas dele dizem isso, e fica um registo do que abriu. Uma resposta que escreve num pedido de apoio leva a etiqueta Resposta automática, tal como a resposta automática acima, por isso nunca ficas na dúvida se estás a ler uma pessoa ou uma máquina. Uma mensagem que envia numa conversa não leva essa etiqueta — não há onde a pôr — mas vem da conta da Equipa Sprite Catch e nunca da conta de uma pessoa. E de cada vez que abre um pedido, a captura de ecrã de um resgate ou uma conversa, escreve-se uma linha a dizer qual abriu e quando — não uma cópia, do mesmo modo que os registos de segurança descritos na secção 9 guardam o que foi visto e não a própria coisa. Esse registo existe para que isto seja verificável em vez de algo em que tens de acreditar na minha palavra.

Se nada disso é algo que você quer, o suporte não é a única forma de falar comigo: o endereço na seção 14 vai direto para uma pessoa, e para mais nada.

Moderação e segurança

Como as pessoas podem postar, trocar e enviar mensagens, o app precisa ser moderado. Texto postado publicamente ou enviado em uma mensagem é analisado automaticamente antes de ser enviado. Endereços da web são recusados em qualquer lugar, exceto dentro de uma conversa que dois colecionadores já concordaram em ter — não em uma publicação, um nome de exibição, uma descrição de perfil, um anúncio de troca, o nome de um grupo, ou a nota anexada a um pedido de mensagem — e tocar em um dentro de uma conversa mostra para onde ele leva, e um aviso de que ninguém o verificou, antes que qualquer coisa abra. O app não tem navegador próprio: um link que você escolhe seguir abre no navegador do seu celular, fora do Sprite Catch, e nada sobre essa visita volta para cá. Fotos anexadas a mensagens são analisadas automaticamente a partir de 29 de agosto de 2026, o que é uma mudança em relação ao que esta página dizia antes — até essa data, elas nunca eram escaneadas no meu servidor, apenas armazenadas como enviadas e moderadas quando alguém as denunciava. O que mudou está descrito alguns parágrafos abaixo, na seção sobre o programa de segurança, que analisa imagens apenas para o pequeno número de contas que outra coisa já identificou, e procura por uma conta que mostra rostos diferentes para crianças diferentes. E a partir de 5 de setembro de 2026, existe uma segunda verificação, separada, que roda em toda foto enviada em uma conversa ou grupo, no momento em que é enviada. Ela faz uma pergunta — se a imagem é sexual e se a pessoa nela parece ser uma criança — e ela existe por causa da única coisa que este app é obrigado a denunciar, descrita na seção 6. Ela roda no próprio serviço da Cloudflare, a mesma rede que já roda tudo o mais aqui; nenhuma foto sua vai para outra empresa, e em particular uma foto de mensagem continua nunca sendo enviada ao Google. Ela não consegue reconhecer um rosto e não tem permissão para aprender a fazer isso. Ela nunca analisa uma foto anexada a um chamado de suporte, e nunca toca em uma mensagem de voz. Hoje ela não recusa nada: ela está registrando suas respostas em vez de agir sobre elas enquanto eu descubro como ela se comporta com fotos reais, e esta página dirá claramente no dia em que isso mudar. O que ela registra são duas palavras sobre a imagem e uma impressão digital do arquivo — nunca uma cópia dela, e nunca uma descrição. Separadamente, desde 25 de agosto de 2026 uma foto pode ser coberta com um aviso antes que você a veja, e essa verificação ainda é feita pelo próprio iPhone, rodando no seu próprio dispositivo e não contando a ninguém, nem a mim: a seção 3 explica isso, e isso não muda o que é armazenado aqui nem quem pode ler. Você pode bloquear outro usuário, e denunciar um usuário, troca, publicação ou mensagem; eu analiso denúncias e posso remover conteúdo, reiniciar uma coleção ou reputação, e suspender ou excluir contas que violem os Termos. Para fazer isso, posso precisar ler qualquer conteúdo armazenado no servidor, incluindo uma mensagem privada, seja ela ou não o que foi denunciado — o contexto costuma estar ao redor dela.

A partir de 29 de agosto de 2026, um dos motivos que você pode escolher ao denunciar uma conta é que ela parece ter menos de 13 anos. A comunidade é uma parte do app para maiores de 13, e até agora não havia como me avisar sobre uma conta que claramente não é — então a única coisa que já estabeleceu uma idade foi a própria resposta da conta. O que uma denúncia desse tipo faz é colocar a conta na minha frente para eu olhar; é um recado sobre alguém, não uma conclusão sobre a pessoa, e é tratado assim. Ela nunca restringe uma conta sozinha, e de propósito não pesa como uma denúncia de assédio ou de golpe, porque denunciar alguém como criança é gratuito de enviar, impossível de desmentir e, de outro modo, seria um jeito fácil de empurrar alguém para o topo de uma fila por rancor. Como em qualquer outra denúncia, o que fica guardado é que você a enviou, contra quem, e o que você escreveu junto.

Ser bloqueado não impede você de denunciar alguém e, desde 29 de agosto de 2026, também não tira a conversa de você. Um bloqueio continua escondendo vocês dois um do outro em todo o resto — perfis, publicações, trocas, busca — e continua impedindo que qualquer coisa seja enviada entre vocês, nas duas direções. O que mudou é qual dos lados perde a conversa. Se você bloqueia alguém, a conversa dessa pessoa desaparece da sua lista, porque foi isso que você pediu. Se alguém bloqueia você, a conversa continua onde estava e você ainda pode ler o que foi dito nela; você apenas não pode responder, e Denunciar fica onde ficava a caixa de mensagem. Essas mensagens foram enviadas para você e já estão no seu telefone, então isto não lhe entrega nada de novo sobre a outra pessoa — impede que quem pega o seu sprite e bloqueia você apague também, do seu lado, aquilo com que você o denunciaria. Para as conversas que realmente desaparecem — as que você bloqueou, e as que você já tinha apagado — o app ainda guarda uma lista de com quem elas eram, apenas o nome e a imagem do outro colecionador e nunca as mensagens, então um bloqueio nunca é uma saída para escapar de uma denúncia ou de uma marca pública de golpe.

Fechar uma conversa não é bloquear, e nenhuma das duas coisas é uma saída de uma denúncia. As duas são fáceis de confundir porque ambas param as mensagens, então vale dizer a diferença: um bloqueio esconde vocês dois um do outro em todo o aplicativo — perfis, publicações, trocas, busca — enquanto fechar uma conversa não toca em nada além daquela conversa. Vocês continuam se vendo, podem continuar se seguindo, e a transcrição inteira fica nos dois telefones. O que fechar acrescenta e bloquear não é que é mútuo e mutuamente visível: também impede você de escrever, e os dois são avisados. Denunciar, e marcar alguém como golpista com a conversa como prova, funcionam dentro de uma conversa fechada exatamente como em uma aberta — pelo mesmo motivo pelo qual estar bloqueado já não tira a transcrição de você.

A partir de 1º de setembro de 2026, bloquear um dos moderadores não vai mais te esconder deles. Até essa data, o bloqueio escondia tudo: seu perfil, suas publicações, as respostas abaixo delas e seu nome em busca desapareciam da única conta com um botão para agir sobre qualquer uma dessas coisas, enquanto todo outro colecionador continuava vendo tudo — então bloquear um moderador era uma forma de desligar, para você mesmo, a única moderação que acontece dentro do aplicativo. Três coisas limitam essa mudança, e cada uma é uma limitação no aplicativo, não uma promessa sobre o comportamento de ninguém. Ela funciona em uma única direção: o seu lado do bloqueio permanece intacto, então um moderador que você bloqueou continua sumido de seu feed, sua busca e seu perfil, e bloquear um ainda é como você para de vê-lo. Ela cobre apenas a leitura, e nada além disso — o bloqueio continua recusando um seguir, um pedido de mensagem e uma resposta vindos dele, em ambas as direções, então estar visível para um moderador não é o mesmo que estar acessível a um. E ela se aplica apenas às poucas contas às quais eu concedi essa permissão a, não a qualquer pessoa com uma marca: o que eles podem ver continua sendo só o que você já publicou publicamente, e tudo no parágrafo abaixo sobre o que moderar inclui e não inclui permanece inalterado.

A partir de 11 de setembro de 2026, o aviso que eu ponho numa conta não é mostrado a essa conta. Um aviso de golpe existe para dizer algo a quem está do outro lado de uma troca antes de enviar os seus Sprites, e continua a fazer exatamente isso: está no perfil, ao lado do nome nas publicações e respostas, nos anúncios de troca e na página web pública desse perfil, para toda a gente. O que mudou é que a conta de que ele fala deixou de o ver: a sua própria cópia do seu próprio perfil parece a de uma conta sem aviso, e a frase que escrevi com o aviso não aparece na sua própria lista de avaliações. Nada mais se move. O aviso continua a contar em todos os sítios onde contava antes, continua a custar os cargos de troca no Discord e continua a manter a conta fora do Descobrir, fora das classificações e fora dos colecionadores com quem as outras pessoas são combinadas. As marcas e avaliações deixadas por outros colecionadores ficam intactas e continuam a ser mostradas à conta de que falam, porque essas são palavras de outras pessoas e não minhas. E não é um segredo: o ecrã de qualquer outra pessoa di-lo por inteiro, tal como a página web pública desse perfil, que qualquer um pode ler sem conta. É uma decisão minha, e a razão é simples: o principal que avisar alguém alguma vez conseguiu foi ensiná-lo a recomeçar noutro sítio. A forma de contestar não mudou: menu → Suporte, lido por uma pessoa, já que nada vindo de uma conta com um aviso é alguma vez respondido automaticamente.

A moderação funciona nos dois sentidos. Se eu colocar um aviso no seu perfil e você achar que está errado, conteste pelo app (menu → Suporte); eu leio a contestação junto com aquilo em que a decisão se baseou, respondo de um jeito ou de outro, e tiro o aviso se eu tiver errado. O que eu não vou fazer é ter a mesma discussão para sempre: se você contesta uma decisão, recebe uma resposta e depois continua reenviando a mesma contestação, posso deixar seus tickets de lado por um tempo em vez de continuar respondendo — veja Conversas de suporte na seção 4 para saber exatamente o que isso significa e o que não significa. Não muda nada na sua conta, e sempre termina.

A partir de 4 de setembro de 2026 cada decisão que um moderador toma chega-me na hora, e uma decisão pode nomear mais do que uma coisa. Nenhuma das metades recolhe algo novo. Sobre a primeira: o registo do que os moderadores fazem existe desde o dia em que receberam esse poder, e vivia apenas nas ferramentas de operador que tenho de ir abrir — por isso uma decisão que eu teria questionado podia ficar por ler uma semana. Agora cada uma chega ao meu telemóvel à medida que é tomada: quem agiu, sobre que conta caiu, e o que disseram que era o motivo. As tentativas recusadas também são enviadas, que é a metade que mais importa, porque alguém que tenta repetidamente alcançar uma conta em que não pode tocar é o sinal mais claro de que dei o poder à pessoa errada. A nota privada do moderador não vai nisso — isso fica nas ferramentas de operador, como sempre esteve, e a regra de que nunca chega a um telemóvel é uma que prefiro manter inteira a abrir-lhe uma exceção para mim. Sobre a segunda: um moderador que retirava alguma coisa tinha de escolher um único motivo, por isso uma publicação que era ao mesmo tempo uma tentativa de vender Sprites por dinheiro e a sexta cópia de si mesma naquela hora era arquivada como uma ou outra. Pode agora levar várias, e são-lhe mostradas todas no seu próprio ecrã Estado da conta, em vez de apenas a que calhou ser escolhida. O que está nesse ecrã não muda em mais nada: continuam a ser as categorias e nunca o texto livre de ninguém, continua a não haver nada sobre as suas mensagens ou as suas fotos, e continua a não chegar nada como notificação — uma decisão está lá quando você olha.

Vender Sprites por dinheiro real é agora algo que se pode denunciar com essas palavras. Sempre foi contra os Termos e sempre foi algo sobre o qual ajo; o que não tinha era um motivo próprio no formulário de denúncia, por isso quem denunciava tinha de o arquivar como golpe ou como spam e esperar que a descrição fosse lida. É tratado como uma queixa de trocas e não como uma denúncia de abuso, o que é uma afirmação sobre a forma como é ordenado na minha fila e não sobre a seriedade com que é levado.

A partir de 2 de setembro de 2026 você pode ver como está a sua própria conta, e por quê. Configurações → Reputação da Conta mostra uma cor e uma frase — boa, algo a observar, limitada, restrita — junto com uma lista do que foi decidido sobre sua conta: o que aconteceu — uma postagem ou resposta removida, publicação pausada, uma marca de golpe registrada — para que foi, mais ou menos quando, e quando para de contar. Quase todo mundo que abrir essa tela vai ler “boa reputação”, e poder dizer isso é a maior parte do motivo de ela existir. A maior parte do que entra nessa lista é uma decisão que uma pessoa tomou: uma postagem que um moderador removeu, uma pausa que um moderador aplicou, ou uma marca de golpe que um moderador registrou com as provas que tinha. Duas coisas podem entrar nela sem uma pessoa: ser denunciado por várias pessoas diferentes por algo sério, e uma verificação automática para uma coisa bem específica — pedir a diferentes colecionadores códigos de cartão-presente ou V-Bucks grátis, o que é contra as regras e é como muito dinheiro é tirado de crianças por aqui. Cada uma diz na tela qual das duas foi. Uma única denúncia comum, ou uma marca de golpe de um único outro colecionador, não coloca nada ali sozinha. Nada nela é permanente — todo item para de contar depois de um tempo determinado, por conta própria, e uma conta que para volta a ter boa reputação sem pedir permissão a ninguém. À medida que a reputação cai, o app pausa coisas em etapas: primeiro nada, depois postar e responder, depois também iniciar novas conversas e publicar trocas. Qualquer coisa pausada volta sozinha, e a tela diz quando. É só sua: ninguém mais pode ver, não há como outro colecionador consultar, e ela não aparece no seu perfil público nem no seu perfil web. As anotações que um moderador escreve para mim não são mostradas a você; o que você vê é a categoria e a data. Se você achar que algo nela está errado, o caminho de recurso é o descrito acima.

Uma coisa que essa tela deliberadamente não conta. A frase abaixo de cada nível diz que as suas publicações podem alcançar menos colecionadores e que as suas mensagens podem não enviar notificação. Esse texto é o mesmo para todo mundo naquele nível, seja qual for a realidade da sua conta — ele descreve a política em vez de relatar a sua própria situação, porque, como descrito acima, as medidas que escondem conteúdo não são anunciadas à conta a que se aplicam, e uma tela que variasse as anunciaria.

Algumas publicações públicas são retidas para proteger quem as escreveu. Uma publicação que diz a idade de quem a escreveu e pede um relacionamento a estranhos — ou que divulga um endereço, um número de telefone ou um nome de conta em outro lugar junto com algo assim — é automaticamente mantida fora do feed. Ela não é recusada nem excluída: quem a escreveu continua vendo-a no próprio feed exatamente como a escreveu, e ela simplesmente não chega a mais ninguém. O fato de uma publicação ter sido retida, e qual desses padrões ela correspondeu, é armazenado junto com a publicação para que eu possa revisá-la e restaurá-la caso o app tenha errado. Isso é voltado para uma única coisa — uma criança divulgando a estranhos sua idade, sua aparência e onde mora — e é deliberadamente restrito: falar sobre onde você mora para que vocês dois combinem um horário de troca não é isso, e não é afetado.

A marca de golpe de um moderador agora diz para que serve, e a sua não. A partir de 2 de setembro de 2026, quando um dos moderadores marca uma conta, o perfil passa a exibir uma linha curta nomeando o que eles dizem ter visto — que presenciaram o ocorrido, que a conta estava vendendo por dinheiro real, que uma troca aconteceu só de um lado, que alguém estava se passando por outro colecionador ou pelo Sprite Catch, ou que outros colecionadores denunciaram a eles e é uma informação de segunda mão. A mesma linha é mostrada acima de uma conversa com essa conta, porque uma troca acontece na conversa, e não no perfil. Duas coisas sobre isso. As palavras vêm de uma lista curta e fixa que o app traduz, mais o que o moderador escolheu publicar na avaliação pública que escreveu — que já estava naquele perfil em nome dele; a anotação privada que escreveu para mim não faz parte disso e nunca fará. E uma marca de um colecionador comum não faz isso: essas são contadas em vez de citadas, e só depois que várias pessoas diferentes deixarem uma é que um perfil passa a exibir um aviso, pelo motivo descrito logo abaixo. Se a marca de um moderador no seu perfil estiver errada, o caminho de recurso é o de cima.

Uma marca que você deixou é sua para retirar. Se você marcou alguém como golpista por engano, ou vocês dois resolveram isso depois, você pode remover sua própria marca do perfil da pessoa direto pelo app — abra o perfil dela e desfaça a marca. Ela é removida, deixa de contar contra a pessoa, e a denúncia que veio junto é retirada da minha fila. Não há prazo para isso. O que isso não pode fazer é remover a marca de outra pessoa ou um aviso que eu mesmo coloquei ali: a primeira pertence a quem a deixou, e o segundo é para isso que serve o recurso, logo acima.

As ferramentas de denúncia também são usadas de forma abusiva — na maioria das vezes por alguém que acabou de ser marcado como golpista denunciando todo mundo de volta, o que coloca avisos públicos em pessoas que não fizeram nada. Quando vejo isso, posso retirar dessa conta a capacidade de denunciar: as denúncias dela passam a ser descartadas em vez de armazenadas, e não afetam ninguém. Como esse padrão é rápido e o dano recai sobre os perfis de outras pessoas, isso também pode ser aplicado automaticamente, quando o que uma conta denuncia tem um formato que uma denúncia real não tem: denunciar muito mais em um dia do que qualquer pessoa denunciando um problema real jamais faria, ou denunciar a própria conta do aplicativo, o que não é algo sobre o qual uma denúncia pode ser feita. Se você tiver um problema com o próprio aplicativo, ou com algo que eu tenha feito, escreva para mim pelo Suporte (menu → Suporte) — isso chega até mim, e uma denúncia feita contra a minha conta não chega. Desde 2 de setembro de 2026 a mesma proteção cobre o pequeno grupo de contas autorizadas a moderar o feed, e ela funciona de forma diferente na metade que importa. Uma marca pública de golpista voltada a um deles é descartada e nunca chega a valer, porque a resposta confiável a ser pausado é marcar quem te pausou, e alguns colecionadores irritados, do contrário, colocariam um aviso público de golpe na conta que o aplicativo pediu para policiá-los — mas uma denúncia comum contra um moderador é registrada e chega até mim exatamente como qualquer outra denúncia, e fazer uma não custa nada. Um moderador abusando do que eu dei a ele é exatamente o tipo de coisa que preciso saber. De qualquer forma que aconteça, uma pessoa pode ver isso, revisar o que foi registrado, e desfazer. O mesmo vale para o feed — uma conta que continua publicando spam, golpes ou abuso pode ter suas publicações e respostas retiradas, ainda armazenadas e ainda mostradas de volta ao autor, mas vistas por mais ninguém. E o mesmo vale para as mensagens: uma conta que continua enviando abuso ou assédio em particular pode ter seus pedidos de conversa e mensagens retirados da mesma forma — ainda escritos, ainda mostrados de volta ao remetente na cópia dele da conversa, mas entregues a ninguém e nunca notificados a ninguém. E quando o problema são as próprias imagens, posso parar de guardar completamente as fotos de uma conta: o que ela envia em uma mensagem é descartado em vez de armazenado, e qualquer mensagem que carregue uma não chega a ninguém, embora o próprio celular do remetente ainda a mostre de volta a ele. Desde 1º de setembro de 2026 isso também cobre uma foto anexada a uma publicação, da mesma forma, o que não acontecia antes — o feed ganhou fotos naquela data, e uma medida voltada a imagens que parasse na metade privada do aplicativo teria deixado passar a metade pública. Uma foto anexada a um chamado de suporte é sempre mantida, mesmo vinda de uma conta à qual isso foi aplicado — uma foto de suporte é vista pela pessoa que a enviou e por mim, pelo assistente programado da seção 4 quando o chamado é uma reivindicação de uma recompensa, e por mais ninguém; geralmente é a captura de tela que pedi para resolver uma reivindicação de recompensa, mostrar um bug ou recorrer de uma decisão, então descartá-la tiraria da pessoa a forma de me mostrar algo, em vez de tirar de alguém a forma de ver algo. Essa é a única medida aqui que guarda menos, em vez de ocultar mais, e isso funciona nos dois sentidos: não sobra nada para eu olhar depois, e nada para devolver se eu a suspender. Também é a única que age retroativamente: a menos que eu decida o contrário, ela também remove as fotos que essa conta já enviou, tanto em mensagens quanto em chamados — as mensagens permanecem e continuam a se ler como conversas em que alguém enviou uma imagem, as imagens em si desaparecem, e não há nada para restaurar. Qualquer outra coisa enviada antes de uma dessas decisões permanece intocada, e suspender uma decisão não entrega o que ela reteve. Mantenho um registro de cada uma dessas decisões — a conta, a data, o motivo e o quanto ela abrangeu — para que possa ser revisada e desfeita. Nenhuma dessas medidas é anunciada à conta a que se aplica, de propósito: avisar só diria à pessoa para recomeçar com uma nova conta. Se você acha que uma delas foi aplicada a você, entre em contato com o suporte, e eu te direi, e desfaço se eu estiver errado. A pausa descrita no próximo parágrafo é a exceção, e ela é anunciada de propósito.

Uma ressalva sobre a frase acima, acrescentada em 5 de setembro de 2026: o único caso em que eu posso não responder é o dos tickets repetidos descrito em Conversas de suporte, na seção 4. Não muda nada na sua conta, sempre termina, e nunca alcança uma denúncia sobre a segurança de alguém.

A partir de 29 de agosto de 2026, um pequeno número de colecionadores de confiança pode moderar o feed, e eu não sou mais a única pessoa que pode remover uma postagem. Até agora, cada uma das decisões acima era só minha, o que significava que o feed só era organizado na velocidade em que uma pessoa percebia algo. Então algumas pessoas que eu escolho a dedo agora podem, de dentro do app, remover uma postagem pública — ou uma única resposta sob uma postagem, a partir de 2 de setembro de 2026, o que deixa a postagem e todas as outras respostas onde estão — e pausar quem a escreveu de postar por um tempo. Quatro coisas limitam o que isso dá a eles, e cada uma é um limite no app, não uma promessa sobre o comportamento deles. Eles não veem nada que você ainda não tenha tornado público — um moderador lê o feed como qualquer outro colecionador, com a única exceção descrita logo acima (a partir de 1º de setembro de 2026, bloquear um deles não te tira do feed), e nada disso chega às suas mensagens privadas, suas fotos, sua coleção ou os dados da sua conta. Eles não podem fazer nada em silêncio: as medidas acima, as que funcionam sem nunca te avisar, continuam só minhas, e a única coisa que um moderador pode fazer com sua conta é a pausa abaixo, que diz claramente que aconteceu. Nada do que eles fazem é permanente ou impossível de rever — uma postagem que eles removem é mantida exatamente como suas próprias postagens excluídas são, e eu posso trazê-la de volta. E um registro é mantido de tudo o que eles fazem: quem agiu, contra quem, quando, por quê, e qualquer coisa que escreveram sobre isso, incluindo as tentativas que o app recusou. Esse registro existe para que as decisões deles possam ser revisadas, e ele desaparece quando qualquer uma das contas é excluída. Poder moderar é algo que eu concedo e posso retirar; não é algo que uma conta pode ganhar, comprar ou pedir.

A partir de 2 de setembro de 2026 os moderadores também podem consultar esse registro, um colecionador de cada vez, e podem desfazer suas próprias decisões. Até agora, cada um deles podia agir e nenhum podia ver: dois poderiam pausar a mesma pessoa sem que um soubesse do outro, e nenhum deles tinha como suspender uma pausa depois de aplicada. Então um moderador olhando para um colecionador agora pode ver se aquela conta está pausada no momento, para quê, até quando e qual de nós aplicou, junto com a lista de decisões já tomadas sobre ela — e pode suspender uma pausa ou retirar uma marca de golpe que ele mesmo registrou. Três limites sobre isso, e cada um importa mais do que o recurso em si. É as decisões e nunca as palavras: as categorias, as datas e quem agiu, e nunca a anotação privada que um moderador escreveu para mim, que continua indo só para mim e para mais ninguém. Isso não chega a mais nada sobre você — nem sua tela de reputação, nem suas mensagens, nem suas fotos, nem sua coleção, nem os dados da sua conta, e nada sobre as medidas silenciosas mais acima nesta seção, que continuam só minhas. E um moderador só pode retirar sua própria marca, nunca a de outra pessoa. Desfazer entra no registro como qualquer outra coisa, e quando um moderador diz que a decisão estava errada, e não apenas encerrada, o item na sua tela de Reputação da Conta é marcado como removido e para de contar. Essa é a mesma informação sobre a qual essas contas já podiam agir, lida pelas mesmas contas, e é um novo grupo de pessoas com acesso a um registro sobre você — por isso está descrito aqui, em vez de ficar como um detalhe de implementação.

Se a sua publicação for pausada, você é avisado, e é avisado do motivo e por quanto tempo. Esta é a única medida desta página que é deliberadamente visível. Ela dura entre uma hora e sete dias, ou até que eu a suspenda, e enquanto está valendo o app mostra uma caixa bloqueada no lugar daquela em que você escreve as publicações, com o motivo pelo qual foi aplicada — escolhido de uma lista curta e fixa, de modo que o que você lê são as palavras do próprio app no seu idioma e nunca algo que um moderador digitou sobre você. Se um moderador escreveu uma nota privada, ela vai para mim e nunca é mostrada a você nem a ninguém. Uma pausa impede novas publicações e novas respostas e nada mais: sua coleção, suas trocas, suas conversas e tudo o que já foi publicado ficam intactos, e ela não te segue para outra conta. A intenção é que seja o oposto das medidas silenciosas acima — algo que você pode ver, entender e, se estiver errado, contestar pelo Suporte (menu → Suporte).

Uma publicação que você exclui deixa de ser visível imediatamente, mas eu mantenho uma cópia por 90 dias. Quando você exclui uma das suas publicações, ou uma resposta, ela some do feed, da busca, do seu perfil e da sua própria tela imediatamente — ninguém no app pode acessá-la de novo, incluindo você. O que acontece por baixo dos panos é que ela fica oculta em vez de apagada: eu ainda posso lê-la, e só eu posso, por 90 dias a partir do momento em que você a exclui. Depois disso, ela é apagada definitivamente, automaticamente, junto com as reações e respostas que vieram com ela. Uma coisa sobrevive a ela, e é um número, não algo que alguém escreveu: quantas reações suas publicações acumularam no total faz parte do que o seu próprio perfil mostra e do que os emblemas de conquista contam, e excluir uma publicação não reduz mais esse total. Nada sobre a publicação é mantido nele e nada sobre quem reagiu — só a contagem contínua, que é sua, que você já pode ver, e que desaparece quando sua conta desaparece.

O motivo é que as publicações mais importantes de analisar costumam ser as que são derrubadas alguns minutos depois — uma oferta de golpe, uma ameaça, alguém publicando os dados de outra pessoa — e até essa mudança, excluir uma também destruía a única evidência dela, inclusive para denúncias já registradas sobre ela. Excluir uma publicação ainda é a forma de retirar algo que você preferia não ter dito, e ainda funciona instantaneamente para todos os outros. Só não é mais uma forma de remover algo da minha visão antes que eu tenha tido a chance de vê-lo. Os mesmos 90 dias se aplicam quando eu mesmo derrubo uma publicação. Excluir sua conta é diferente e não é afetado por isso: isso apaga suas publicações definitivamente, incluindo quaisquer que ainda estivessem dentro desses 90 dias (seção 9).

Parte dessa verificação acontece no seu próprio celular. Além da triagem acima, o app consegue reconhecer — no seu aparelho, enquanto você envia — algumas coisas específicas que uma mensagem pede a um estranho: que idade tem, se é menina ou menino, uma foto de si mesmo, continuar a conversa em outro lugar como Snapchat ou Discord, e se encontrar ou fazer uma chamada. Quando reconhece uma, seu celular informa ao serviço apenas qual desses tipos era, e em qual conversa foi. Seu celular não envia a mensagem em si a lugar nenhum por causa disso, nada recebe pontuação, nada é guardado sobre como você escreve, e mensagens que não correspondem a nenhum deles — quase todas — não deixam registro algum. Isso é uma afirmação sobre esta verificação, no seu celular; para que uma mensagem guardada no meu servidor pode ser lida está descrito logo abaixo e na seção 4. Perguntar uma dessas coisas a uma pessoa é comum e não significa nada por si só; as mesmas perguntas feitas a várias pessoas diferentes são o padrão que isto existe para pegar, e chegar a esse ponto pode reter automaticamente as mensagens de uma conta por 24 horas, exatamente como descrito acima. Apenas os três primeiros desses tipos podem somar para isso; os outros dois ficam registrados para eu ler ao lado de outra coisa e nunca contam sozinhos. Ele nunca se recusa a enviar nada, e uma pessoa revisa cada caso depois e pode desfazê-lo. Existe porque este app é usado por crianças.

Seu telefone também avisa sobre mensagens que você recebe, e essa parte não envolve o serviço de forma alguma. Quando uma mensagem que chega em uma das suas conversas pede uma foto sua, pede que você mude para outro app, ou pede para se encontrar ou fazer uma chamada, o app coloca um aviso curto embaixo dela dizendo isso. Essa leitura acontece no seu próprio dispositivo, sobre uma mensagem que já está nele, e o resultado é exibido na tela e descartado: nada disso é enviado para mim, nada é armazenado, e eu não tenho como saber que qualquer um desses avisos já foi mostrado a você. É um alerta sobre uma mensagem, não um julgamento sobre quem a enviou.

Seu telefone também verifica uma publicação antes de você enviá-la. Enquanto você escreve uma publicação ou uma resposta, o app lê o que você digitou — no seu próprio dispositivo, antes de qualquer coisa ser enviada — e avisa se a lista de palavras abaixo vai recusá-la, ou se ela quebra uma das regras do feed: oferecer Sprites por dinheiro de verdade, vale-presentes ou V-Bucks grátis, combinar presentes dentro do jogo, ou levar alguém para fora do app para fechar uma troca. Se parecer que você está acusando outro colecionador de ter te dado um golpe, ele oferece registrar uma denúncia em vez disso, porque é isso que chega até mim e uma publicação não. Nada dessa leitura é enviado a lugar nenhum. O que você digitou, o que foi apontado para você e com que frequência não chegam até mim nem são guardados em lugar nenhum — incluindo tudo o que você repensou e apagou antes de enviar. Ele nunca envia nada em seu nome e não decide nada sobre a sua conta. Quando você envia a publicação, ela é filtrada no meu servidor exatamente como descrito acima; esta é a mesma verificação feita mais cedo, para que você descubra antes de ter escrito um parágrafo inteiro, e não depois.

O programa de segurança descrito a seguir está desativado, e está assim desde 30 de agosto de 2026. Ele rodou por um único dia, a partir de 29 de agosto de 2026. Nenhum programa no meu servidor lê uma conversa inteira hoje. Fotos são um assunto diferente desde 5 de setembro de 2026 — a verificação por foto descrita acima como “uma segunda verificação, separada” roda, sim, em toda imagem enviada em uma conversa, e não é este programa. Todo o resto desta seção não é afetado, e parte dele lê, sim, palavras escritas: a lista de palavras abaixo continua analisando cada mensagem no momento em que é enviada, a verificação mais abaixo continua bloqueando uma publicação pública que coloca uma criança em risco, denúncias e bloqueios continuam funcionando, e eu continuo lendo o que me é denunciado. Eu não removi o programa — ele continua embutido no serviço e posso ativá-lo novamente — então ele é descrito aqui por completo, e esta página dirá isso claramente no dia em que ele rodar de novo. O que segue é o que ele faz enquanto está rodando.

O que ele faz enquanto está funcionando: lê texto no meu servidor. A triagem acima é uma lista de palavras: olha uma mensagem por vez e só consegue pegar o que alguém realmente digitou. Não sabe distinguir entre um colecionador pedindo uma foto do seu armário, que é como se combina uma troca aqui, e um estranho pedindo uma foto sua. Então, enquanto está funcionando, algumas vezes por hora, o programa lê conversas inteiras — os dois lados, como uma pessoa faria — junto com publicações públicas, respostas e a nota anexada a um pedido de mensagem, e anota o que acha que está acontecendo e por quê. A cada vez ele olha um número pequeno de contas, escolhidas porque algo nelas chama a atenção: abriram conversas com várias pessoas que não as conhecem, alguém as denunciou por algo grave, ou a verificação do seu próprio celular acima as sinalizou. Ele existe para uma coisa só — estranhos se aproximando de crianças — e existe porque o padrão que procura leva semanas para ser notado à mão e minutos para ser executado.

Ele também lê as imagens, e essa é a parte que mudou em 29 de agosto de 2026. Até então, ele só lia texto. Ele também analisa fotos enviadas em conversas — mas apenas as fotos das mesmas poucas contas que ele já estava observando, e nunca uma foto anexada a um chamado de suporte, que continua sendo lida apenas por uma pessoa, e por mais nada. Que este programa não é uma verificação por upload continua verdadeiro para este programa, mas deixou de ser verdadeiro para o app: a verificação separada adicionada em 5 de setembro de 2026, descrita antes nesta seção, analisa sim toda foto enviada em uma conversa. São coisas diferentes, e esta página as mantém separadas de propósito.

O que ele procura numa foto é um padrão entre conversas, não um rosto. Ele responde uma lista curta de perguntas sobre cada foto — se há uma pessoa real ou é uma captura de tela do jogo, que idade aparenta, se a imagem é sexual — e depois compara as respostas entre conversas. Uma conta que manda a foto de uma pessoa para um colecionador e a de outra pessoa para outro, cada uma apresentada como ela mesma, é exatamente o que isto existe para notar. É a forma mais comum de um adulto ganhar a confiança de uma criança num app como este, e já aconteceu aqui. Ele não consegue reconhecer um rosto e não tem permissão para aprender. Nada aqui cria uma impressão facial, nada mede os traços de ninguém, e nenhuma foto é comparada com a foto de uma pessoa identificada: isso seria informação biométrica sobre uma criança, que é algo de natureza completamente diferente e que este app não coleta. A única comparação exata que ele faz é se o mesmo arquivo de imagem foi enviado a várias pessoas, que é o que uma foto roubada parece e que não diz nada sobre quem está nela.

Uma mensagem de voz continua sem ser tocada — nada transforma sua voz em palavras, que é uma promessa feita em outro ponto desta página e isto nem chega perto dela. E nada disso jamais bloqueia ou altera uma mensagem, ou uma foto, enquanto você a envia.

A única coisa que ele pode fazer sozinho é reter as mensagens de uma conta por sete dias, a mesma medida silenciosa descrita acima e nenhuma outra. É difícil de alcançar de propósito: o programa estar certo não basta sozinho, e algo independente — uma denúncia que alguém fez, ou a verificação do seu próprio celular — precisa apontar na mesma direção antes que qualquer coisa aconteça. Todo o resto que ele encontra fica anotado para eu ler e nada mais. Ele nunca pode apagar nada, nunca pode tornar uma decisão permanente e nunca pode reverter uma que eu tenha tomado. Os sete dias se esgotam sozinhos, olhe alguém ou não.

Uma pessoa revisa o que ele decide, e pode desfazer. Cada julgamento que ele faz fica guardado com os motivos e as mensagens que ele estava olhando, e eu os leio; onde concordo, a decisão passa a ser minha, e onde não, eu a removo. Como toda medida desta seção, ela não é anunciada à conta a que se aplica — pelo mesmo motivo: nomeá-la apenas diz a alguém para recomeçar com outra conta. Se você acha que isso aconteceu com você, escreva para mim pelo Suporte (menu → Suporte) e eu lhe direi, e desfarei se estiver errado. Você tem o direito de pedir que uma pessoa analise qualquer decisão tomada a seu respeito dessa maneira, e é assim que se faz.

O que ele anota sobre uma foto é uma descrição, nunca a foto. Nenhuma cópia é feita e nenhuma imagem é movida para lugar algum: ele lê a que já está guardada, deixa uma linha curta sobre o que viu e uma impressão do arquivo, e esse registro é apagado junto com sua conta como todo o resto. Quando uma imagem parece poder ser material de abuso sexual infantil, nem essa linha é guardada — o registro diz apenas que uma pessoa precisa olhar, e uma pessoa olha.

O programa roda no próprio serviço da Cloudflare, na mesma rede que já mantém todo o resto daqui, descrita na seção 6. Enquanto está funcionando, suas mensagens e suas fotos são enviadas a ele para serem lidas e não ficam guardadas lá, não são usadas para treinar nada e não são dadas a mais ninguém.

5. Por que usamos as informações

• Para fornecer o serviço — armazenar e sincronizar sua coleção, gerenciar seu perfil, entregar trocas, postagens e mensagens.
• Para permitir que os colecionadores se encontrem — descoberta, pareamento de trocas, listas de proprietários e perfis públicos, de acordo com sua configuração público/privado.
• Para manter o serviço seguro — analisando conteúdo, lidando com bloqueios e denúncias, investigando abusos e aplicando os Termos. Isso inclui impedir que alguém que já foi avisado ou suspenso comece do zero com uma conta nova — seja excluindo a conta antiga primeiro ou simplesmente criando uma segunda no mesmo celular. A Seção 9 explica o que isso envolve e o que nunca é transferido.
• Para te responder — conversas de suporte e contestações, incluindo a resposta automática descrita na seção 4 que responde às perguntas simples. Ela nunca decide nada sobre sua conta, e contestações e denúncias de segurança nunca chegam até ela.
• Para entender e melhorar o app — as informações de uso da seção 2, para ver quais recursos são encontrados e usados e onde as pessoas ficam travadas. Desative e isso para.
• Para colocar você entre colecionadores com quem consegue conversar — o idioma do que você escreve, descoberto no seu telefone como a seção 2 descreve, para rotulá-lo de modo que os leitores certos possam encontrá-lo; e a configuração de idioma da seção 2, para restringir o feed e o mural de trocas quando você pedir.
• Para decidir o que construir a seguir — o país da seção 2, para ver em quais países o app é usado, para quais idiomas vale a pena traduzi-lo, e onde uma mudança nele teria efeito. Ele é contabilizado; não é usado para decidir nada sobre sua conta, não muda nada do que é mostrado a você, e não chega a nenhum outro colecionador.
• Para te fazer perguntas, e para te dar o que você ganhou — ler as respostas do questionário na seção 2, ler uma captura de tela que você envia para reivindicar uma recompensa, e registrar quais ofertas você já completou para que uma decoração seja dada uma única vez e o app pare de perguntar. Não responda nada e reivindique nada, e nada disso existe para você.
• Para te dar o que você comprou — registrar que uma conta comprou uma decoração, para que ela continue sua, possa ser restaurada em outro dispositivo, e não seja cobrada duas vezes. Isso existe apenas se você comprou algo.
• Para enviar as notificações que você pediu — notificações push, por categoria, se você as ativou. Uma delas é deduzida de algo que você guardou: se você curtiu um cosmético na lista de desejos descrita na seção 2, a verificação diária da loja de itens do Fortnite é o que decide se essa notificação é enviada a você. Uma notificação sobre algo que outro colecionador fez é escrita no seu celular, então chega no idioma em que o app está sendo exibido; um aviso que eu mesmo escrevo é escrito do meu lado, então a configuração de idioma da seção 2 é o que escolhe qual tradução você recebe.
• Para entrar em contato com você sobre sua conta — e, apenas se você aderir separadamente, para enviar novidades sobre o Sprite Catch.
• Para avisar você que o app Android foi lançado — o endereço que você digitou na caixa do site, descrita na seção 2, para esse único e-mail e nada mais. Ele é excluído assim que o e-mail é enviado.
• Para mantê-lo funcionando e seguro — registros de servidor, prevenção de abusos, depuração.
• Para cumprir obrigações legais — quando a lei exigir.

Nada sobre você é vendido. Sua coleção, suas publicações, suas mensagens, suas respostas a questionários e suas informações de uso não são vendidas, não são usadas para publicidade e não são usadas para construir um perfil seu nos serviços de outras empresas.

6. Com quem compartilhamos informações

Todos os que estão nomeados aqui tratam informações em meu nome, ou são uma empresa com a qual você tem sua própria relação. Ninguém compra nada sobre você, porque nada sobre você está à venda.

Tratados em meu nome. Esses três processam informações como provedores de serviço e não fazem mais nada com elas:

• Cloudflare, Inc. — hospeda o servidor, o banco de dados, a analítica e as imagens e entrega os e-mails que o serviço envia a você, processando dados em meu nome como prestadora de serviços em sua rede global. Desde 29 de agosto de 2026 isso também inclui o serviço de inteligência artificial da Cloudflare, que é o que o programa de segurança da seção 4 usa para ler mensagens escritas e publicações. Esse programa está desativado desde 30 de agosto de 2026, então nada seu está sendo enviado a esse serviço no momento — ele é citado aqui porque o programa continua existindo e pode ser ligado de novo. Continua não havendo nenhuma empresa de inteligência artificial separada — é a mesma empresa na mesma rede, sob o mesmo contrato — e a Cloudflare não guarda o que lê nem o usa para treinar nada. Duas coisas que isto não alcança: nada do que você escreve ao suporte é lido por uma máquina (a resposta automática do suporte na seção 4 é uma lista de respostas escritas, não um modelo), e um código de acesso é produzido pelo mesmo servidor que roda todo o resto.
• Anthropic, PBC — desde 9 de setembro de 2026, a fabricante do Claude, o assistente que trabalha as filas de suporte e segurança de forma programada. Mostram-se a ele três coisas, e somente quando uma fila lhe entrega uma: as mensagens em um chamado de suporte, a captura de tela em um chamado reivindicando uma recompensa, e uma conversa que as medidas de segurança da seção 4 já identificaram. Nunca lhe é mostrada uma mensagem de voz, nunca lhe é mostrada uma foto anexada a qualquer outro tipo de chamado, e nunca lhe é pedido que reconheça uma face. A Anthropic processa o que lhe é mostrado em meu nome, como prestadora de serviço, não guarda isso e não usa isso para treinar nada. A seção 4 descreve tudo o que ele pode ler e tudo o que ele pode fazer, inclusive as coisas que estruturalmente não pode — ele pode devolver algo, mas não pode restringir uma conta.
• Apple, Inc. — somente no iPhone: Iniciar sessão com a Apple, se você usar; o serviço de Notificações Push, se você ativar as notificações, que recebe o token push do seu aparelho e a notificação a entregar, nunca a sua coleção. A App Store não está mais nesta lista: o app não vende nada e, desde 1 de setembro de 2026, não contém código que pudesse vender. Quando a notificação é sobre uma mensagem direta, a notificação carrega essa mensagem — a Apple a repassa ao seu telefone como repassa qualquer notificação, e é por isso que a mensagem já está lá quando você abre a conversa.
• Google LLC — três coisas distintas, e uma delas é nova desde 2 de setembro de 2026 e é a única em que o Google trabalha em meu nome. Essa é o Cloud Vision, que responde se uma imagem é explícita antes de ela ir ao ar: ele processa essa imagem como prestador de serviços, nada mais lhe é perguntado sobre ela, nunca lhe é pedido reconhecer um rosto, ele não a mantém e não a usa para treinar nada. Ele recebe fotos anexadas a publicações, a imagem de uma comunidade e a foto de um grupo — e mais nada (as duas últimas desde 6 de setembro de 2026) — nenhuma foto de mensagem, nenhuma foto de suporte, nada escrito, nenhuma coleção, e nada em absoluto se você nunca colocar uma imagem em nenhuma dessas três. A seção 4 descreve isso por completo. As outras duas são as que já estavam aqui, e nelas o Google não trabalha em meu nome: Entrar com o Google, se você usar; e, no Android, o serviço que entrega as notificações. O Google vê que você entrou no Sprite Catch e quando, e trata isso sob sua própria política de privacidade. O que volta para o app é seu endereço de e-mail e um identificador da sua conta do Google; o que não vai para o Google é tudo o mais — sua coleção, suas publicações, suas mensagens diretas, suas informações de uso. Onde você escolhe a conta varia por telefone: no iPhone a página de login do Google abre no seu navegador, e no Android, a partir de uma versão futura, o próprio software do Google desenha o seletor de conta dentro do app. Vale a pena declarar essa diferença porque ela muda o que roda no seu telefone, não o que o Google recebe — que é o mesmo de qualquer forma.
  
  As notificações no Android passam pelo Google, da mesma forma que as notificações no iPhone passam pela Apple. A partir de uma versão futura, um dispositivo Android que ativa as notificações se registra no serviço de mensagens do Google, que cria um identificador para aquela instalação do app e recebe as notificações a entregar — incluindo, quando a notificação for sobre uma mensagem direta, essa mensagem, exatamente como descrito para a Apple acima. Ele não recebe sua coleção. Desinstalar o app, desativar as notificações ou excluir sua conta encerra isso; excluir sua conta também pede ao Google para excluir esse identificador de instalação.
  
  
  
  No Android, a partir de uma versão futura, dois componentes de software do Google rodam dentro do app — o componente de mensagens acima, e o componente que mostra o seletor de conta quando você entra com o Google. Vale a pena ser exato sobre o que eles são e o que não são. São apenas essas duas coisas: não há analytics do Google, nenhum SDK de anúncios, nenhum relator de falhas e nenhum identificador de publicidade, e nada em nenhum dos dois observa o que você faz no app ou te segue até o app ou site de outra empresa. Nenhum dos dois roda a menos que você use o recurso ao qual pertence — o seletor apenas quando você toca em Entrar com o Google, o componente de mensagens apenas depois que você ativa as notificações. No iPhone não há nenhum software do Google no app: o login lá acontece no seu navegador, e as notificações passam pela Apple. Assim como a App Store acima, o Google não está trabalhando em meu nome aqui — é uma empresa com a qual você tem sua própria relação, guardando o que chega até ela nos seus próprios termos, e além desse pedido de exclusão eu não posso remover coisas dos sistemas dela por você.

O app Android adiciona uma coisa, que é o serviço de notificações descrito acima. Ele continua sem SDK de análise, sem SDK de publicidade, sem sistema de relatório de falhas e sem identificador de publicidade, e o backup automático na nuvem do Android é desativado deliberadamente, para que nada — nem seu login, nem sua coleção — seja copiado para o seu Google Drive. A contrapartida é que ativar as notificações significa que o serviço de mensagens do Google mantém um identificador da sua instalação enquanto elas permanecerem ativadas. Nada mais no app Android chega ao Google além da distribuição dele e de um login que você escolheu iniciar. A versão web não adiciona ninguém — nenhum script, fonte ou CDN de terceiros além do Cloudflare, e isso permaneceu mesmo depois de ela se tornar uma versão completa do app: nada em nenhuma página dela é carregado de outra empresa, e toda solicitação que ela faz pelos seus dados vai para o meu próprio servidor. O mesmo vale para todas as páginas em spritecatch.com e para a página de divulgação em app.spritecatch.com, exceto a página de vinculação descrita abaixo: as fontes que essas páginas usam são servidas pelo próprio site, e não obtidas do Google (veja a seção 13).

Fazer login na versão web com Apple ou com Google te envia para a Apple ou para o Google, e esse é o objetivo. Em vez de executar o software deles na minha página, o navegador te leva a appleid.apple.com ou accounts.google.com, você faz login lá, e eles te enviam de volta com uma prova de quem você é. Portanto, é uma visita ao próprio site deles, feita por você, sob a própria política de privacidade deles — a mesma coisa que acontece hoje no iPhone — e o que eles recebem é que você fez login no Sprite Catch e quando. A prova que eles devolvem não chega a ninguém além de você e de mim. O Google a devolve na parte do endereço web que os navegadores nunca enviam a um servidor, então ela chega ao seu navegador sem ter passado por lugar nenhum. A Apple, em vez disso, insiste em enviá-la ao endereço que lhe foi fornecido, que é o meu próprio servidor; esse servidor faz uma única coisa com ela, que é devolvê-la diretamente ao seu navegador da mesma forma que a do Google chega, e a verificação acontece depois. De qualquer forma, ela não vai para nenhum terceiro, e nada da Apple ou do Google fica em execução na página depois disso.

Uma foto que você coloca em uma publicação pela web vai para o Google Cloud Vision exatamente como uma do app vai, e nada nisso é diferente por ter sido enviada em um navegador: a mesma verificação única, a mesma pergunta feita a ela, o mesmo nada guardado. Fotos que você envia em uma conversa pela web não são enviadas para lá, do mesmo jeito que não são a partir do app.

Um link para a comunidade ou promocional é um link, não uma integração. Links para o Discord da comunidade, ou para as páginas do Sprite Catch em serviços como TikTok ou YouTube, não incorporam nada e não enviam nada sobre você com o clique. Clicar para acessar o servidor da comunidade não conta ao Discord nada sobre sua conta aqui. Se você entra ou segue, você se torna usuário daquele serviço lá e a política de privacidade dele se aplica, não esta — incluindo sua idade mínima. As ferramentas de denúncia e bloqueio do Sprite Catch não alcançam outros serviços.

Discord Inc. é o único lugar que muda, e só se você pedir. Digitar um comando faz o Discord dizer a este app qual conta do Discord digitou o comando e em qual servidor ele foi digitado — e mais nada sobre você lá. Tudo o que o bot faz é uma resposta a um comando que alguém digitou; ele não tem permissão para ler mensagens nem jeito de ver quem mais está em um servidor. Depois que você conclui a vinculação, o app diz estas coisas de volta ao Discord: a resposta privada que você vê na sua própria tela, uma mensagem direta para você confirmando a vinculação — que carrega seu nome de exibição e seu ID de conta — uma instrução para dar à sua conta do Discord o cargo de Verified Collector e, se o seu perfil for público, uma instrução para dar o cargo de comerciante correspondente à sua reputação de trocas e um cargo para cada temporada passada que você tenha dominado. Esses cargos são visíveis para todos no servidor e são reverificados uma vez por dia enquanto a vinculação existir, então uma mudança na sua reputação também é enviada ao Discord. Um perfil privado não envia nenhum dos dois últimos.

Cinco comandos enviam uma imagem ao Discord, e cada um deles é uma mensagem em um canal. Digitar /missing, /collection, /mastered, /unmastered ou /rating envia ao Discord uma imagem da coleção ou do histórico de trocas que ele nomeia — a sua, ou a de um colecionador público sobre quem você perguntou — carregando o nome de exibição e o nome de usuário que o perfil público desse colecionador já mostra. O Discord copia essa imagem para a própria rede e a guarda sob as próprias regras, que é o que faz a mensagem continuar legível no canal depois. Nada mais da troca muda: nenhum endereço de e-mail, nada sobre o que você escreve ou lê em qualquer lugar deste app, e absolutamente nada a menos que você digite um comando. O Discord não está trabalhando em meu nome aqui — é uma empresa com a qual você tem sua própria relação, sob a política de privacidade dela, e eu não posso remover coisas dos sistemas dela por você. A seção 2 descreve o que é armazenado deste lado, quando uma imagem é recusada e como desfazer a vinculação.

O bot envia ao Discord mais dois tipos de mensagem, e os dois são coisas que você pediu. Uma busca por colecionadores mostra a resposta apenas para a pessoa que a digitou, então não conta nada ao canal sobre ninguém. Uma sala de troca é um tópico privado que o bot abre para duas pessoas nomeadas e no qual escreve duas mensagens — o que vocês dois poderiam trocar, e o fato de que ela foi fechada. Ambas nomeiam contas do Discord e os Sprites envolvidos; nenhuma delas carrega um endereço de e-mail, um ID de conta, nem nada sobre o que você escreve ou lê em qualquer lugar deste app. Tudo o que qualquer um de vocês disser depois nesse tópico está no Discord e nunca chega a este app, então não cabe a mim armazenar, ler ou apagar isso por você — e as ferramentas de bloqueio e denúncia do Sprite Catch também não alcançam lá dentro.

A página de vinculação executa dois softwares de login, e apenas o que você tocar. Se você concluir o link em um navegador em vez de no app, a página oferece Entrar com Apple e Entrar com Google, e cada um é desenhado pelo próprio código dessa empresa, carregado a partir do próprio endereço dela — que é a única forma de qualquer um dos logins funcionar, em qualquer site. Tocar em um diz a essa empresa que você está entrando no Sprite Catch, exatamente como o mesmo botão faz no app. Nenhum dos dois é análise, nenhum é publicidade, nenhum te segue a lugar nenhum, e usar o app em vez disso não carrega nenhum dos dois. Toda outra página em spritecatch.com continua sem carregar nada de ninguém.

Uma reclamação de direitos autorais é repassada à pessoa de quem ela trata. Se alguém me disser que uma publicação, uma foto ou uma mensagem daqui copia uma obra de sua propriedade, tratar disso significa entregar dados a um desconhecido nos dois sentidos, então vale dizer isso antes que você envie qualquer uma. A reclamação é encaminhada ao colecionador cujo conteúdo ela aponta, levando o nome e os dados de contato de quem reclamou. Se esse colecionador contestar, a lei exige que a resposta dele leve seu nome real, endereço postal e número de telefone, e essa resposta é encaminhada na íntegra a quem reclamou. Nenhuma das duas etapas tem versão anônima. Os termos explicam todo o procedimento.

Também posso divulgar informações quando for legalmente exigido, ou quando for genuinamente necessário investigar o uso indevido do aplicativo.

Material de abuso sexual infantil é a única coisa que sou obrigado a denunciar, e ela vai para o National Center for Missing & Exploited Children. A lei dos Estados Unidos exige que qualquer serviço como este denuncie material aparente de abuso sexual infantil ao CyberTipline do NCMEC assim que tomar conhecimento dele, e o NCMEC pode repassar uma denúncia às autoridades. Uma denúncia contém o que a lei exige: onde o material está guardado, a conta ou contas envolvidas, as mensagens ao redor dele, os dados de login e os registros de data e hora que tenho e — para qualquer coisa em ou após 5 de setembro de 2026 — os endereços de rede descritos na seção 2. Não é algo que eu possa me recusar a enviar, não existe uma versão dele que deixe a conta de fora e — como essa mesma lei espera que a pessoa envolvida não seja avisada — ela não é avisada disso, no aplicativo ou em qualquer outro lugar. Nada mais nesse aplicativo é entregue ao NCMEC, e esse é o único motivo pelo qual algo aqui é enviado a um órgão de aplicação da lei sem uma ordem judicial exigindo isso. Onde esta página diz em outros pontos que algo é visto por você e por mim e por mais ninguém — uma mensagem de voz, uma foto de suporte, uma mensagem direta — entenda isso como sendo sobre outros colecionadores, e sobre empresas além daquelas que a seção 6 nomeia como responsáveis por lidar com informações em meu nome, que é o que sempre quis dizer: nunca foi uma promessa de que uma obrigação legal poderia ser recusada, e este parágrafo e o seguinte são a exceção à qual isso sempre esteve sujeito.

Quando isso acontece, as promessas normais de exclusão deixam de valer para aquela conta. A mesma lei exige que o material e os registros da conta ao redor dele sejam preservados por pelo menos um ano após uma denúncia — mais tempo se as autoridades pedirem, e mais tempo se eu decidir mantê-lo, o que a lei permite expressamente. Então, enquanto uma preservação como essa estiver em andamento, nada relacionado à conta é apagado no seu cronograma normal: nem os 30 dias após um pedido de exclusão, nem os 30 dias que uma mensagem de voz normalmente tem, nem a limpeza que remove um envio abandonado após um dia. A seção 9 explica o que isso significa na prática. Você ainda pode excluir sua conta e ela ainda desaparece do app no momento em que você faz isso; o que espera é o apagamento.

7. Onde as informações são processadas

A rede da Cloudflare é global e as solicitações são atendidas a partir do local mais próximo de você, então suas informações podem ser processadas fora do seu próprio país, incluindo nos Estados Unidos. Quando informações originadas no Espaço Econômico Europeu ou no Reino Unido são transferidas, a Cloudflare se baseia nas Cláusulas Contratuais Padrão da Comissão Europeia.

8. Bases legais (GDPR)

• Execução de contrato — armazenar e sincronizar sua coleção é o serviço que você pediu. Manter o registro de uma decoração que você comprou é a mesma base: sem ele, eu não consigo te dar aquilo que você pagou, mantê-lo depois de uma reinstalação, ou restaurá-lo em um novo dispositivo.
• Consentimento — para as partes opcionais: fazer login, um nome de exibição, tag do Fortnite ou descrição de perfil, o idioma em que você lê e escreve, trocas, posts, mensagens, notificações, tornar seu perfil público, vincular uma conta do Discord, responder a um questionário, e-mail de marketing, e digitar seu endereço na caixa do Android no site. Retire-o removendo a informação, desativando o recurso, desconectando o vínculo, pedindo para eu remover um endereço da lista do Android, ou excluindo sua conta.
• Interesses legítimos — para registros de servidor, moderação, a impressão digital descrita na seção 9 que impede que uma conta com aviso seja reiniciada com um nome novo, responder chamados de suporte (incluindo a resposta automática na seção 4, para que uma pergunta comum receba uma resposta em segundos em vez de um dia), e as informações de uso da seção 2, para que o app possa ser mantido seguro e ser aprimorado. A mesma base cobre o país da seção 2, que é registrado uma vez a partir da requisição que seu app já precisava fazer, nunca é mais preciso do que o país, não é visto por nenhum outro colecionador, e é usado apenas para contar onde o app é usado e para quais idiomas traduzi-lo. Você pode se opor às informações de uso a qualquer momento desativando-as em Configurações, sem efeito sobre mais nada. A resposta automática não é tomada de decisão automatizada do tipo que produz efeitos jurídicos ou similarmente significativos: ela pode enviar uma de um punhado de respostas que eu escrevi e nada mais, uma pessoa lê tudo o que ela não responde, e recursos contra uma decisão de moderação nunca chegam até ela.
• Obrigação legal — quando a lei exige a divulgação, e quando exige que informações sejam mantidas. O caso mais claro do segundo é o dever de denúncia de segurança infantil nas seções 6 e 9: uma vez feita uma denúncia, a lei estabelece um período mínimo durante o qual o material e os registros da conta ao redor dele não podem ser apagados, e durante esse período isso prevalece sobre um pedido de exclusão. Essa é a única situação em que um pedido de exclusão da sua conta é respondido com um atraso maior do que os 30 dias descritos na seção 9.

9. Por quanto tempo as informações são mantidas

• Sua conta, coleção e endereço de e-mail — enquanto a conta existir. Peça para eu excluí-la e eu farei isso em até 30 dias. A única exceção é a preservação de segurança infantil descrita na seção 6 e ao final desta seção: enquanto uma delas estiver em andamento em uma conta, o apagamento espera.
• Uma conta do Discord vinculada — até você desconectá-la ou excluir sua conta, o que ocorrer primeiro. Ela não tem um prazo próprio, e desconectá-la é um botão na mesma página que a criou, descrita na seção 2. O link privado que um comando /link te dá não é armazenado de forma alguma: ele vale por quinze minutos, não é registrado em lugar nenhum, e nada sobre sua conta do Discord existe deste lado até que um link seja de fato concluído.
• O que o bot do Discord guarda — os Sprites que você marcou com ele, e em quais servidores você o usou — até você apagar isso com /spritecatch privacy, até você vincular uma conta (o que move as marcações para a sua coleção e apaga a cópia do bot), ou até você excluir sua conta do Sprite Catch, o que ocorrer primeiro. Ele não tem um prazo próprio. O registro de uma sala de troca — para quais duas contas ela era, e se cada uma a marcou como concluída — é guardado ao lado; a conversa em si está no Discord e é mantida sob as regras do Discord, não as minhas.
• Um endereço de e-mail deixado na caixa do Android no site — até que o e-mail de lançamento seja enviado para ele, o que o exclui, e em qualquer caso não mais que 30 dias após a data de lançamento anunciada, momento em que a lista inteira é apagada, tenha sido enviado algo ou não. Esta é a coisa de vida mais curta nesta lista e a única com uma data final em vez de um cronômetro, pelo motivo que a seção 2 dá: ela existe para fazer um único anúncio e então deixar de existir.
• Uma anotação de que um endereço voltou — um dia para uma falha temporária, e enquanto continuar verdadeira para uma permanente, o que para uma caixa que não existe significa indefinidamente. É o único item desta lista que não vai embora quando uma conta vai, e a seção 2 explica por quê: é um registro sobre uma sequência de caracteres e não sobre uma pessoa, a maioria desses endereços nunca pertenceu a conta nenhuma, e apagá-lo significaria que a próxima tentativa voltaria de novo. Pode ser apagado a pedido.
• Quais códigos do Fortnite você marcou — enquanto a conta existir, e ela é apagada junto. Ela não tem um relógio próprio, é uma lista à qual você pode adicionar e da qual pode remover itens a qualquer momento, e desmarcar tudo não deixa nada para trás.
• Seu armário e sua lista de desejos — enquanto a conta existir, e vão embora com ela. Nenhum dos dois tem relógio próprio; ambos são listas às quais você pode adicionar e das quais pode remover a qualquer momento, e esvaziar uma não deixa nada para trás. Desligar a notificação da lista de desejos interrompe a notificação e deixa a lista onde está, então são duas decisões separadas. Suas reações a cosméticos seguem o mesmo relógio — existem enquanto a conta existir e vão embora com ela — com a única diferença descrita na seção 2: retirar uma reação a remove da contagem pública, enquanto apagar a conta apaga sua reação e deixa a contagem como um número que não fala de ninguém.
• A bandeira e o selo que você escolheu — enquanto a conta existir, e vão embora com ela. Nenhum dos dois tem um relógio próprio; são uma escolha que você pode mudar ou limpar a qualquer momento, e limpá-los não deixa nada para trás.
• O idioma que você escolheu, e o país e as duas versões do aplicativo da seção 2 — enquanto a conta existir, e vão embora com ela. Nenhum deles tem prazo próprio: o idioma é um ajuste que você pode mudar ou limpar quando quiser, o país e o aplicativo em que você se cadastrou são escritos uma vez e depois nunca atualizados, e o aplicativo que você abriu por último é sobrescrito a cada vez em vez de acumulado. O idioma registrado com uma publicação dura exatamente o que aquela publicação durar, e vai embora quando ela for.
• Anúncios de troca, posts e as fotos neles, respostas, reações, curtidas e republicações — até você excluí-los ou excluir sua conta. Respostas também somem quando o post que respondem é excluído, e uma foto some quando o post que a carrega some — inclusive do armazenamento em que estava, não só do feed. Excluir uma resposta não exclui as respostas a ela: o que outras pessoas escreveram é delas, então essas respostas ficam e simplesmente sobem para o topo da thread, sem estarem mais presas a nada. Uma curtida que você deixa em uma resposta dura enquanto aquela resposta durar, e some quando você exclui sua conta. Excluir um post ou uma resposta o esconde de todo mundo de uma vez, mas mantém legível por mim por 90 dias antes de ser apagado definitivamente, pelo motivo de moderação dado na seção 3; excluir sua conta os apaga imediatamente em vez de esperar esses 90 dias. A contagem de reações que seus posts receberam é mantida enquanto a conta existir e não é reduzida ao excluir um post — um total, sem guardar nada sobre o post ou as pessoas que reagiram (seção 3).
• Mensagens diretas e fotos anexadas — até que um dos participantes exclua a conta. Excluir uma conversa encerra a sua cópia dela; a cópia do outro participante permanece até que ele a exclua ou exclua a conta, conforme descrito na seção 4. No seu próprio celular, as mensagens e fotos recebidas ficam guardadas até você excluir a conversa, apagá-las em Ajustes → Geral → Armazenamento, ou remover o aplicativo. Desenviar uma mensagem a remove dos dois aplicativos, mas não do servidor, onde o texto e, desde 24 de agosto de 2026, a foto ficam guardados nos mesmos termos que qualquer outra mensagem, pelo motivo indicado na seção 4. Uma foto desenviada antes dessa data foi apagada na hora e não existe mais.
• Mensagens de voz — 30 dias no meu servidor, depois apagadas, tenha alguém apagado a conversa ou não. Essa é a única coisa aqui com um prazo próprio, em vez de ligado à vida útil de uma conta, e é deliberadamente curto: uma gravação da voz de alguém merece uma vida mais curta do que as palavras ao redor dela. Cancelar o envio de uma delas a apaga imediatamente — ao contrário das palavras e da foto, nada é mantido. Ambas as frases têm a mesma exceção de tudo o mais nesta lista: uma preservação de segurança infantil (seção 6, e ao final desta seção) interrompe a contagem de 30 dias e impede que cancelar o envio apague a gravação, para a conta que ela abrange e para as conversas das quais faz parte. Nada no cancelamento do envio parece diferente para nenhuma das duas pessoas. No seu próprio telefone, uma gravação que você já reproduziu é mantida junto com o resto da conversa e apagada da mesma forma, então uma mensagem de voz ainda toca para você depois que a minha já tiver sumido — e uma gravação que você iniciou mas nunca enviou nunca existe em lugar nenhum além daquele telefone.
• Avaliações e comentários de troca — até que você os altere ou remova, ou uma das contas seja excluída. Excluir sua conta remove as avaliações que você deixou, assim como as que foram deixadas sobre você.
• Denúncias, decisões de moderação e conversas de suporte — enquanto estiverem abertas e por um período razoável depois, para que abusos repetidos possam ser identificados e um recurso analisado em relação ao que veio antes. Isso inclui um breve registro do que a resposta automática da seção 4 fez com um chamado e por quê, o que é o que me permite verificar se ela está se comportando bem e corrigi-la quando não estiver; ele é mantido junto com a conversa e desaparece quando a conversa desaparece. Também inclui o que o programa de segurança da seção 4 julgou sobre uma conta e por quê — seu raciocínio, o quão certo estava, e quais mensagens ele estava analisando, e não uma cópia delas, de modo que uma mensagem que você excluir ou cujo envio você desfizer também desaparece dele também. Desde 29 de agosto de 2026, também inclui uma breve linha sobre cada foto que ele analisou — o que viu e uma impressão digital do arquivo, nunca uma cópia da imagem e nunca nada que possa corresponder a um rosto. Esse registro é o que torna uma decisão revisável, e é excluído junto com a conta. A partir de 2 de setembro de 2026, também inclui uma linha sobre cada foto anexada a uma publicação que a verificação descrita na seção 4 analisou — as pontuações que voltaram e uma impressão digital do arquivo, nunca a imagem, e nunca nada que possa corresponder a um rosto. Uma foto recusada deixa essa linha e nada mais, porque a imagem em si nunca foi armazenada. É excluída junto com a conta. Uma foto anexada a uma mensagem de suporte é mantida junto com a conversa à qual pertence — incluindo uma captura de tela enviada para reivindicar uma recompensa, que é mantida pelo mesmo motivo que um recibo é: para que possa ser mostrada novamente se a decoração for questionada algum dia. Uma que você escolheu mas nunca enviou é excluída em até um dia. Excluir sua conta as remove.
• Um registro do que o assistente programado abriu e fez — desde 9 de setembro de 2026, e mantido pelo mesmo motivo que o registro de segurança acima: uma decisão que ninguém pode revisar não é grande coisa como decisão. Cada linha diz qual chamado, captura de tela de reivindicação ou conversa foi aberta, quando, e o que foi feito a respeito — nunca uma cópia do que havia nela, e nunca uma palavra que alguém escreveu. Uma recusa também é registrada, porque um assistente tentando repetidamente fazer algo que não tem permissão para fazer é a coisa que mais vale a pena poder ver. Excluir sua conta remove isso.
• O que está na sua tela de Situação da Conta — cada entrada deixa de contar depois de um tempo determinado, três meses na maioria e seis nas mais sérias, e a partir daí é mostrada a você como expirada em vez de removida, para que a tela ainda possa dizer o que aconteceu e que aquilo já não afeta nada. Uma entrada retirada após um recurso é marcada como retirada pelo mesmo motivo: para você ver o resultado em vez de assistir uma linha sumir em silêncio. Excluir a sua conta leva tudo. Nada nesta tela é permanente.
• Registros de decorações que você comprou — nenhum, e não é mais possível. Nada no app jamais esteve à venda, e a capacidade de vender foi removida em 1 de setembro de 2026. Não há nada desse tipo guardado sobre ninguém.
• Respostas de questionários, ofertas concluídas e decorações de perfil — enquanto a conta existir. As respostas são guardadas como foram escritas para que os resultados ainda possam ser lidos meses depois; excluir sua conta as exclui junto com o registro do que você concluiu e do que você tem. Nenhuma resposta sua jamais saiu do serviço, então não há nada em poder de mais ninguém que uma exclusão deixe de alcançar.
• Sua sequência de recompensas diárias — enquanto a conta existir, e é excluída junto com ela. São três valores, não um histórico, então não há nada que expire com o tempo: a sequência atual se substitui a cada dia, e excluir sua conta remove tudo isso.
• Suas melhores pontuações do fliperama — enquanto a conta existir, e são apagadas com a conta, o que também as remove dos rankings. Sua melhor pontuação de todos os tempos em um jogo não tem prazo próprio: é um único número por jogo, sobrescrito quando você o supera e parado do contrário, e não há mais nada a expirar porque os jogos que você perdeu nunca foram registrados. As melhores pontuações do dia, da semana e do mês expiram sim, e expiram sendo substituídas: a primeira corrida que você termina dentro de um novo dia se torna o número daquele dia, seja qual for a pontuação, e o antigo desaparece. Tornar o perfil privado te remove dos rankings imediatamente, sem apagar nenhum deles, e eles continuam seus para você superar. Uma decoração que uma pontuação rendeu é uma decoração que você possui, e é mantida e apagada como as demais.
• Quem convidou você — enquanto ambas as contas existirem. Isso é excluído junto com sua conta, e também é apagado se a pessoa que convidou você excluir a dela, então o vínculo nunca sobrevive a nenhum dos dois lados. Sua própria contagem de convites é calculada a partir desses registros quando você a consulta, em vez de ser armazenada, então não há nada separado para guardar ou excluir.
• Informações de uso — mantidas por até 12 meses e depois descartadas. São usadas para identificar tendências, não para construir um histórico de qualquer indivíduo. Vale ser direto sobre isso: esses registros vivem em um armazenamento que não consegue excluir uma entrada por vez, e é exatamente por isso que eles carregam o substituto embaralhado descrito na seção 2 em vez da sua conta. Excluir sua conta destrói o vínculo, então o que resta deixa de se referir a uma pessoa identificável, e expira conforme o cronograma acima.
• A versão web, usada sem fazer login — sua coleção e suas preferências de exibição são mantidas apenas no seu próprio navegador, pelo tempo que você as deixar lá. Limpar os dados do seu navegador é a exclusão; eu não guardo nenhuma cópia.
• A versão web, depois que você faz login — o que chega ao servidor é mantido exatamente pelo mesmo tempo que a mesma coisa é mantida quando o app a envia, em cada linha desta lista; não há uma cópia web separada nem um cronograma separado. O que seu navegador guarda (seção 3) ele guarda até você limpá-lo ou sair da conta, e nada disso é algo que o servidor já não tenha, exceto as duas anotações sobre o que já te foi mostrado, que existem apenas no seu navegador e desaparecem quando ele é limpo.
• A contagem de visitas — descrita na seção 2, ela fica armazenada no mesmo local que as informações de uso e expira da mesma forma. Não há nada que você possa me pedir para excluir dela, e nada que eu conseguiria encontrar se pedisse: o identificador substituto sob o qual ela é arquivada é reconstruído a partir de uma data que já passou, então, a partir do dia seguinte, nenhuma entrada nela pode ser vinculada a um navegador.
• Sua lista de atividades — apenas no seu dispositivo. As entradas são descartadas após cerca de um mês e a lista tem um limite.
• Códigos de login e o registro de tentativas recentes — um código para de funcionar em poucos minutos, e o registro por trás dele, incluindo o endereço de rede embaralhado descrito na seção 2, é apagado em até alguns dias.
• Logs do servidor — logs operacionais de curta duração, conforme o cronograma de retenção da própria Cloudflare, não usados para construir qualquer registro de longo prazo sobre você.

Uma conta anônima inativa por um longo período pode ser excluída para manter o banco de dados limpo.

Sair não é uma exclusão. Isso encerra a sessão nesse dispositivo e impede que ele receba notificações; nada do que é guardado sobre você é apagado, e tudo estará lá de novo quando você entrar novamente. Sair também oferece a opção de limpar a coleção marcada nesse celular, o que a remove apenas do celular — a cópia mantida para sua conta permanece intacta.

O que acontece quando você exclui sua conta. Ela deixa de estar acessível imediatamente: você é desconectado, e seu perfil, publicações, anúncios, conversas e seguidores desaparecem para todos os outros no momento em que você confirma. A exclusão dos dados propriamente dita ocorre em até 30 dias. Esse intervalo é para revisão — as exclusões são verificadas manualmente, porque uma conta abandonada para escapar de um aviso de golpe não deveria receber um recomeço automático, e porque vale a pena poder desfazer uma exclusão feita por engano. Se você fizer login novamente durante esse período a conta volta como você a deixou, e o app avisa que foi isso que aconteceu.

Uma coisa sobrevive a uma exclusão: um único registro anônimo de que uma conta foi excluída, e a data em que isso aconteceu. Ele não guarda mais nada — nenhum nome, nenhum código, nada que ligue de volta à conta que ele contabiliza — para que eu possa ver quantos colecionadores saem sem manter nada sobre quem eram.

Mais uma coisa sobrevive, e apenas em um caso. Se uma conta for excluída enquanto estiver com um aviso de golpe ou uma suspensão, eu mantenho uma impressão digital embaralhada e unidirecional do login que ela usava. Não é o login, não pode ser revertida a ele, e não pode ser comparada com nada mais que eu mantenho ou que qualquer outra pessoa mantém — ela só serve para uma única comparação: saber se uma nova conta é a mesma pessoa voltando. Esse é o seu único propósito, e o que ela restaura é o aviso ou a suspensão decidido por uma pessoa, nunca marcas deixadas por outros colecionadores. Uma conta excluída sem nada disso não é registrada em lugar nenhum. Uma impressão digital é descartada depois de um ano.

Desde 5 de setembro de 2026, também existe uma linha curta sobre cada foto enviada em uma conversa ou grupo que a verificação descrita na seção 4 analisou — duas palavras sobre o que ela viu e uma impressão digital do arquivo, nunca a imagem e nunca uma descrição dela, e nunca nada que possa corresponder a um rosto. Isso fica guardado junto com os registros de moderação acima.

Endereços de rede são mantidos por 90 dias, e depois o endereço em si é apagado automaticamente, enquanto a forma embaralhada descrita na seção 2 permanece. Excluir sua conta os remove por completo, junto com todo o resto.

E há uma situação que interrompe os prazos de toda esta lista. Se uma denúncia foi feita à CyberTipline do NCMEC sobre uma conta, como descrito na seção 6, a legislação dos Estados Unidos exige que o material e os registros ao redor dele sejam mantidos por pelo menos um ano, e isso pode durar mais do que isso — as autoridades podem pedir mais tempo, e a lei me permite mantê-lo por mais tempo por decisão minha. Enquanto isso estiver em andamento, nada pertencente àquela conta é apagado em nenhum dos cronogramas acima — nem os 30 dias após um pedido de exclusão, nem os 30 dias de uma mensagem de voz, nem a limpeza diária de um envio que ninguém chegou a mandar, nem um cancelamento de envio. Não há um máximo aqui, porque a lei não estabelece um, e apenas as autoridades que fizeram o pedido podem dizer quando ele termina; quando termina, os cronogramas normais são retomados e tudo o que estava esperando é apagado. Como a conversa é o assunto da denúncia, isso também atinge a outra pessoa envolvida nela: as mensagens dela naquela conversa são mantidas pelo mesmo período, e se ela tiver pedido a exclusão da própria conta, o apagamento espera junto com tudo o mais. Nada no app parece diferente para nenhuma das duas pessoas enquanto isso durar, e nada além do que já existia é coletado para isso — o que é mantido é o que já estava lá.

O que sobrevive a isso, permanentemente, é um registro breve de que a preservação aconteceu: qual conta, por quê, quando começou, quando terminou, e o número de referência da denúncia. Esse registro é mantido mesmo depois que a conta é apagada, porque é a única prova de que a lei foi seguida e é a base usada para responder a uma autoridade que pergunte depois. Ele não contém nenhuma mensagem, nenhuma foto, e nada que alguém tenha escrito.

E mais uma, num caso ainda mais estreito. Se um e-mail para o seu endereço já voltou, a anotação que diz isso — o endereço, o motivo e a data, descrita na seção 2 — não é removida junto com a conta. É um registro de que uma certa sequência de caracteres não consegue receber e-mail, guardado para que nada tente de novo e prejudique a capacidade deste serviço de enviar para qualquer pessoa; a maioria dos endereços nessa lista nunca pertenceu a uma conta, e apagar um significaria apenas que a próxima pessoa que o digitasse veria voltar de novo. Não está ligada a mais nada aqui. Peça e eu apago.

Um aviso também pode seguir o celular, sem que nada seja guardado. Se uma conta que carrega um aviso de golpe ou uma suspensão ainda existe e uma nova conta é criada no mesmo aparelho, a nova recebe o mesmo aviso. Nenhuma exclusão está envolvida e nada extra é armazenado para isso — é apenas uma comparação com uma conta que já existe. Os mesmos dois limites se aplicam: apenas um aviso ou suspensão decidido por uma pessoa é transferido, nunca marcas deixadas por outros colecionadores, e a nova conta é sinalizada como tendo herdado o aviso, para que uma pessoa analisando um recurso possa perceber a diferença. Duas pessoas que compartilham um celular podem ser afetadas por isso. Se for o seu caso, avise pelo menu de Suporte do app e o aviso será removido.

10. Suas escolhas e direitos

Dentro do aplicativo, em Ajustes:

• Compartilhar Dados de Uso — desativa as informações de uso descritas na seção 2. Tem efeito imediato, nesse aparelho e nos seus outros.
• Me Envie E-mails Sobre o Sprite Catch — a opção de marketing, desativada a menos que você a ative, podendo ser retirada a qualquer momento. Aparece somente se o serviço tiver um endereço seu armazenado.
• Visibilidade do perfil, Compartilhar minhas capturas, Mostrar quando estou ativo e Mostrar minha hora local — o que os outros colecionadores podem ver. Os dois últimos são recíprocos: desativar qualquer um deles também faz você deixar de ver o dos outros, como descreve a seção 4. Desativar a hora local também apaga o número que o serviço guardava.
• Notificações — por categoria, e totalmente nos Ajustes do iOS.
• Excluir uma conversa — pela lista de Conversas ou pela própria conversa. Isso encerra sua cópia; o outro colecionador mantém a dele, conforme descrito na seção 4.
• Excluir um pedido de conversa — limpa um que você enviou da sua própria lista, depois que ele foi respondido ou ficou parado, e o retira do outro colecionador se essa pessoa nunca respondeu. Um pedido que virou uma conversa deixa essa conversa intacta, você não pode pedir para conversar com o mesmo colecionador de novo por um dia, e o registro de que você o enviou permanece, pelos motivos descritos na seção 4.
• Armazenamento — mostra o que o app está mantendo naquele celular e exclui as mensagens e fotos salvas ali, sem afetar sua conta ou qualquer conversa.
• Sair — encerra a sessão nesse dispositivo e impede que ele receba notificações, sem mexer na sua conta. Sua coleção, perfil e conversas ficam exatamente como você as deixou quando você entra novamente. Você escolhe o que acontece com os sprites marcados nesse celular: deixá-los, para continuar capturando sprites deslogado — nesse caso, eles entram na coleção de qualquer conta que entrar em seguida nesse celular — ou limpá-los, que é a opção certa se você estiver repassando o celular adiante.
• Excluir sua conta — isso leva tudo sobre você junto. Você desaparece para outros colecionadores imediatamente; os dados são excluídos em até 30 dias, conforme descrito na seção 9.

Onde quer que você more, você também pode me pedir para ver uma cópia de tudo o que está armazenado sobre você, corrigir qualquer coisa errada, excluir sua conta e seus dados, exportar em um formato portátil, ou restringir ou se opor ao processamento. Envie um e-mail para privacy@spritecatch.com e inclua seu nome de usuário, ou o ID da sua conta (Configurações → Conta), para que eu consiga encontrar a conta certa. Eu respondo em até 30 dias, não há cobrança, e nada no app funciona pior por você ter perguntado.

A exclusão tem sua própria página — spritecatch.com/delete-account — explicando como fazer isso no app e como me pedir caso você já tenha desinstalado. As configurações da versão web excluem uma conta da mesma forma que as do app, com o mesmo prazo de espera de 30 dias, e fazer login novamente durante esse período ainda traz a conta de volta.

Se você está no EEE ou no Reino Unido, você também tem o direito de reclamar à sua autoridade nacional de proteção de dados.

Residentes da Califórnia

Usuários da Califórnia têm os direitos de saber, excluir e corrigir estabelecidos acima, e nunca serão discriminados por exercê-los. Eu não uso informações pessoais para publicidade comportamental entre contextos.

Eu não vendo nada, e nunca vendi. Nada sobre você — nem sua coleção, nem suas publicações, nem suas mensagens, nem seu endereço de e-mail, nem suas informações de uso, nem tampouco suas respostas a questionários — jamais foi vendido ou compartilhado conforme a CCPA/CPRA definem esses termos, e nada sobre você é vendido ou compartilhado hoje. Até 31 de agosto de 2026 esta página descrevia uma coisa que poderia ter se tornado uma venda: um questionário cujas respostas fossem vendidas como pesquisa de mercado. Ele nunca foi oferecido, nenhuma resposta jamais foi vendida, e a capacidade foi removida do aplicativo e do servidor.

Não Vender ou Compartilhar Minhas Informações Pessoais

Não há nada de que se descadastrar. O Sprite Catch não vende nem compartilha informações pessoais conforme a CCPA/CPRA definem esses termos, então não há venda alguma para este direito interromper nem interruptor algum que você precise encontrar. O título é mantido porque esta página o carrega desde 1º de agosto de 2026 e quem o procurar deve encontrar uma resposta em vez de um link quebrado.

Se você quiser isso confirmado por escrito para seus próprios registros, ou quiser ter certeza de que nada sobre você é mantido para qualquer finalidade desse tipo, escreva para privacy@spritecatch.com. Diga de qual conta se trata (seu código de amigo já basta) e você terá uma resposta dentro de 15 dias úteis. Você não precisa de uma conta nem de uma senha para pedir, e um agente autorizado pode pedir em seu nome. Você não será cobrado, nem terá qualquer recurso negado, nem receberá uma versão pior do aplicativo por perguntar.

Menores de 16. A CCPA exige consentimento prévio em vez de descadastramento para consumidores de 13 a 16 anos, e o consentimento de um responsável abaixo dos 13. Nada é vendido ou compartilhado sobre ninguém, de qualquer idade, então nenhum dos dois limiares tem aqui algo a que se aplicar.

O Sprite Catch não responde ao sinal Global Privacy Control do navegador, porque não há venda nem compartilhamento em lugar algum do aplicativo ou do site que tal sinal possa interromper.

11. Crianças

O Sprite Catch não é direcionado a crianças menores de 13 anos, e as fichas da App Store e do Google Play são classificadas de acordo. Não coleto conscientemente informações pessoais de crianças menores de 13 anos. Como o app funciona de forma anônima, não pede nenhum nome real e nunca pede nem usa a localização do telefone, um usuário menor de 13 anos que apenas acompanha sua coleção fornece muito pouco sobre si mesmo: um nome de exibição que ele escolhe, o país de onde vêm as solicitações — deduzido do endereço de internet, nunca mais preciso do que o país e não mostrado a nenhum outro usuário — e, onde o serviço de idade da Apple não responde, a idade que ele informa durante a configuração.

A partir da versão que sai em 28 de agosto de 2026, o app oferece a esse usuário o registro de coleção sozinho. As idades na tela de configuração começam em 13, e o botão abaixo delas, Minha idade não está na lista, leva ao Modo seguro: a coleção, o escâner, as Recompensas e o próprio perfil, com a comunidade, as mensagens diretas e as notícias desativadas. Ele é oferecido, nunca imposto — nada relacionado à idade desativa uma função por conta própria — e um dos pais pode desativá-lo de novo, ou trancar as mesmas restrições com uma senha, na tela de Controles Parentais.

Os recursos sociais — publicações públicas, trocas e mensagens diretas com fotos — permitem, sim, que usuários se comuniquem com estranhos. O texto é analisado automaticamente, e os usuários podem bloquear e denunciar uns aos outros. Um programa de segurança que lê conversas escritas e analisa fotos no servidor — procurando estranhos se aproximando de crianças, e em particular uma conta que mostra rostos diferentes para crianças diferentes — rodou por um dia a partir de 29 de agosto de 2026 e está desativado desde 30 de agosto de 2026; enquanto está desativado, nenhum programa no servidor lê uma conversa inteira. A seção 4 descreve por completo o que ele faz quando roda: não é uma verificação de toda imagem, ele não consegue reconhecer um rosto e não tenta, e uma pessoa analisa tudo o que ele decide. Uma verificação separada, adicionada em 5 de setembro de 2026, analisa sim toda foto enviada em uma conversa ou grupo — ela pergunta apenas se a imagem é sexual e se a pessoa parece ser uma criança, ela roda no próprio serviço da Cloudflare, então nenhuma foto vai para outra empresa, ela também não consegue reconhecer um rosto, e hoje ela não recusa nada. A seção 4 a descreve. Endereços da web são permitidos dentro de uma conversa aceita (com um aviso na frente de cada um), e a moderação não substitui o envolvimento de um responsável. Um responsável pode desativar cada um desses recursos e travar a escolha atrás de uma senha, na tela de Controles Parentais, e um colecionador com menos de 13 anos pode desativar todos eles por conta própria escolhendo o Modo Seguro; o app não os desativa sozinho. Os dois apps têm esses recursos, e os dois têm a tela de Controles Parentais.

Uma vez que o aplicativo estabeleceu que uma conta é de menor de 13 anos, o servidor também não coleta nenhuma informação de uso dela e não guarda nenhum endereço de e-mail dela. Ambas as coisas são aplicadas no servidor e não no dispositivo, então valem independentemente do que se peça ao aplicativo. Uma conta cuja idade nunca foi estabelecida é tratada da mesma forma que uma de menor de 13 para este fim. Nada sobre nenhuma conta, de qualquer idade, é vendido. A solicitação de "permitir rastreamento" do próprio iOS continua sendo feita a todas as contas, inclusive a de uma criança, e em todas elas não se aplica a nada — o questionário para o qual ela foi acrescentada não existe mais, nada no aplicativo rastreia ninguém, e nenhuma parte do aplicativo lê a resposta, então respondê-la de um jeito ou de outro não coleta nada. Ela é feita a todos em vez de ser escondida das crianças porque escondê-la fazia um aplicativo que realmente implementa a permissão parecer, para a Apple, um que não a implementa. Em uma conta Apple configurada como a de uma criança, o iOS se recusa a exibir a solicitação, e essa é uma decisão da Apple, não minha.

O arcade também não está nessa lista, pelo mesmo motivo. Uma conta de menor de 13 anos pode jogar todos os jogos nele e pode manter uma melhor pontuação em cada um, exatamente como qualquer outra. Nada sobre essas pontuações é compartilhado com ninguém nem vendido a ninguém, nada aleatório ou pago está associado a elas, e o único lugar em que poderiam ser vistas por outras pessoas — os rankings na seção 4 — contêm apenas perfis públicos, o que um perfil de menor de 13 anos não é, a menos que tenha sido deliberadamente tornado um.

Os convites deliberadamente não estão nessa lista, e vale dizer isso claramente em vez de deixar para ser deduzido. Uma conta de menor de 13 anos pode compartilhar seu nome de usuário e desbloquear as decorações descritas na seção 2, assim como qualquer outra. Nada disso é compartilhado com ninguém nem vendido a ninguém: o que é registrado é quem convidou quem, isso é mostrado apenas para a pessoa a quem pertence, não há dinheiro envolvido nem nada aleatório nisso, e a própria página de convite não nomeia ninguém. Um responsável que preferir que o filho não participe pode simplesmente não deixá-lo compartilhar — nada no app depende disso.

A versão web agora tem os recursos sociais, e esta seção se aplica a eles — mas nem tudo nesta seção se aplica, então leia o próximo parágrafo. Sem login, ela continua sendo o que sempre foi: um rastreador de coleção que não pede nome, idade nem conta, sem nenhuma forma de alguém entrar em contato com outra pessoa. Com login, ela é o app em um navegador, e toda proteção desta seção que existe no servidor acompanha a conta, não o dispositivo — então uma conta com menos de 13 anos mantém seu perfil privado, continua fora de qualquer ranking, continua sem que seja pedido um endereço de e-mail, continua sem ter nenhuma informação de uso coletada sobre ela, e continua nunca recebendo o questionário, esteja conectada em um celular ou em um navegador.

O que não chega a um navegador é o Modo Seguro e a senha dos pais, e vale a pena ser direto sobre isso. Essas são configurações no celular em que foram definidas — mantidas naquele dispositivo, aplicadas por aquele app — e é isso que permite que um pai as tranque atrás de uma senha, para começar. Um navegador não é aquele dispositivo e nunca as vê. Então, se você desativou a comunidade, as mensagens diretas ou as notícias no celular do seu filho, isso não as desativa para a mesma conta conectada em spritecatch.com; a forma de evitar isso é a forma comum de impedir que um navegador acesse qualquer site, no dispositivo ou na rede, e não é algo que eu possa fazer de dentro do app. A idade em si não é a lacuna — as proteções do servidor descritas acima acompanham a conta em qualquer lugar. O que não a acompanha é o bloqueio que você definiu.

Uma coisa no site pede um endereço de e-mail sem nenhuma conta por trás dele — a caixa do Android descrita na seção 2 — e as proteções desta seção não conseguem alcançá-la. Elas são aplicadas contra uma conta, e essa caixa não tem nenhuma — então a posição honesta é que ela pede para você não usá-la se tiver menos de 13 anos, diz isso na página ao lado dela, e não tem nenhuma forma de verificar. Um pai que encontrar o endereço do filho nessa lista pode pedir a remoção me enviando um e-mail, e de qualquer forma a lista inteira é apagada em até 30 dias após a data de lançamento. Nada mais é feito com esse endereço, e ele nunca é vendido.

Entrar em contato com o suporte é deliberadamente não restrito: continua acessível seja qual for a configuração dos controles parentais, porque uma criança precisa sempre poder me dizer que algo está errado. A resposta automática descrita na seção 4 é gerada no mesmo servidor e não envia nada a mais nenhum lugar. Desde 9 de setembro de 2026 mais uma coisa lê o que chega: o assistente programado da seção 4, que trabalha a fila junto comigo. Uma denúncia sobre a segurança de alguém nunca é respondida ou encerrada por ele — o aplicativo não permite — então uma criança que me escreve sobre outra pessoa ainda chega até uma pessoa, sempre, o que é a promessa que este parágrafo sempre fez. Nunca lhe é mostrada uma mensagem de voz, e nunca lhe é mostrada uma foto em um chamado que não é uma reivindicação de recompensa. Ele pode responder uma pergunta comum sobre como o aplicativo funciona e nada mais: não há inteligência artificial na resposta de suporte — é uma lista de respostas escritas comparadas com uma lista de frases — ele não pode decidir nada sobre uma conta, as respostas dele dizem que são automáticas, e qualquer coisa sobre segurança, um aviso, dinheiro, ou uma foto vai direto para mim. Uma criança que escreve sobre a própria segurança sempre chega até uma pessoa. Duas outras coisas no aplicativo usam um serviço externo, e vale a pena ser exato sobre as duas: o programa de segurança da seção 4 lê mensagens e publicações, e nunca lê um chamado de suporte; e o assistente programado sim lê um, nos termos recém-dados. Desde 2 de setembro de 2026 mais uma coisa nessa lista usa um serviço externo: uma foto anexada a uma publicação pública é verificada quanto a conteúdo explícito antes de ser publicada, pelo Cloud Vision do Google. Essa verificação cobre apenas publicações — nunca uma mensagem direta, nunca um chamado de suporte — a ele é feita uma pergunta e nunca é pedido que reconheça um rosto, e uma recusa rejeita a imagem sem registrar nada contra a criança que a enviou.

Se você é pai, mãe ou responsável e acredita que seu filho inseriu informações pessoais — um nome real no campo de nome de exibição, uma tag do Fortnite, uma mensagem ou uma foto — me envie um e-mail e eu excluirei a conta e seus dados prontamente.

12. Segurança

Todo o tráfego entre o app e o servidor é criptografado com HTTPS/TLS, e os dados em repouso são criptografados pela Cloudflare. As solicitações são autenticadas com um token assinado, mantido no iOS Keychain no iPhone e no armazenamento privado do app no Android. Se você definir uma senha, ela é armazenada apenas como uma versão embaralhada de mão única, projetada para ser lenta de atacar, nunca como a própria senha, e a tela de login limita a frequência com que qualquer pessoa pode tentar adivinhar. Dito isso, nenhum sistema é perfeitamente seguro e eu não posso garantir segurança absoluta — mais um motivo para o app coletar o mínimo possível.

13. Alterações nesta política

11 de setembro de 2026 — a recompensa diária agora é só Gemas, e o sorteio aleatório dela acabou. Os primeiros dias de uma sequência costumavam dar uma decoração e todo sétimo dia sorteava uma aleatoriamente de um grupo pequeno. Os dois foram removidos: resgatar um dia agora paga um número fixo de Gemas, calculado com base na duração da sua sequência e mostrado a você antes de tocar, e não há mais nenhum acaso na recompensa diária. As decorações que costumavam ser distribuídas agora estão à venda na loja de Gemas do app, por Gemas que você ganha — exceto uma, que fica em uma caixa de recompensa e por isso não pode receber um preço. Nada de novo é coletado sobre você e nenhuma pessoa nova pode ler nada; o total acumulado que sua sequência já pagou continua sendo mantido, e agora é um registro do que você recebeu, em vez de algo usado para calcular o valor do dia seguinte. Qualquer coisa que você já recebeu continua sua. As seções 1, 3 e 8 descrevem isso.

11 de setembro de 2026 — seu próprio perfil pode ser lido como uma linha do tempo, e dominar um Sprite agora guarda a data. Capturar já guardava. O que passa a ser armazenado é uma segunda data ao lado dela: o dia em que você marcou um Sprite como dominado pela primeira vez. Nada de novo é revelado a ninguém — nenhuma das duas datas jamais foi publicada, e nenhuma está no seu perfil público, no cartão da web ou em qualquer coisa que outro colecionador possa abrir. Elas servem para uma tela sobre você, mostrada só para você: uma lista do que aconteceu e quando, construída no seu telefone a partir de coisas que ele já tem — sua própria coleção, as decorações que você ganhou, os colecionadores que seguiram você, as trocas que você confirmou. Datas anteriores a hoje não existem e não são inventadas: um Sprite que você dominou no mês passado simplesmente não tem data de domínio, e a tela não diz nada em vez de adivinhar. A seção 2 descreve isso.

11 de setembro de 2026 — uma comunidade pode distribuir uma tag, e usá-la é um fato público novo sobre você. Quem administra uma comunidade pode dar a ela um selo de até quatro letras ou números e um Sprite, e qualquer pessoa naquela comunidade pode escolher usá-lo ao lado do seu nome em todo lugar onde o nome dela aparece. A coisa nova que fica guardada é a tag de qual comunidade você está usando, com uma cópia do que ela diz. A coisa nova que é divulgada é que você faz parte daquela comunidade, para todo mundo que puder ver o seu nome — e é por isso que ela fica desligada até você ligá-la, por isso sai com um toque, e por isso sai sozinha se você sair daquela comunidade, for removido dela, ou ela fechar. Ninguém recebe uma, nada nela é comprado ou conquistado, e nada nela decide o que a sua conta pode fazer. A seção 4, Comunidades, tem os detalhes.

11 de setembro de 2026 — uma conversa mostra que horas são para a outra pessoa, e esta é a primeira coisa que o serviço guarda sobre onde você está. Vale a pena ser claro sobre isso, e sobre o quanto é restrito. O que é guardado é a que distância o seu relógio está do UTC — um número, compartilhado por dezenas de países ao mesmo tempo, que nunca é transformado em uma localização e que nunca é um país, uma cidade ou um nome de lugar. Ele aparece em um único lugar: uma linha acima da caixa onde você escreve, dentro de uma conversa entre duas pessoas, para quem teve o pedido de conversa aceito por você. Não está em nenhum perfil, em nenhuma sala de comunidade, em nenhum resultado de busca e em nenhuma página web. Ele existe porque os colecionadores perguntam uns aos outros onde moram para descobrir quando ambos estão on-line, e isto responde a essa pergunta sem que ninguém precise dizê-lo. Mostrar minha hora local em Ajustes → Privacidade e segurança o desativa; é recíproco, como o botão ao lado, e desligá-lo apaga o número em vez de escondê-lo e faz o seu app parar de enviá-lo. Contas de menores de 13 anos começam com ele desligado. As seções 4 e 10 o descrevem.

11 de setembro de 2026 — as publicações podem ser editadas por uma hora, e mostram que foram. Até hoje a única forma de consertar uma publicação era apagá-la e escrevê-la de novo. Agora o texto e os temas podem ser mudados durante a hora seguinte a tê-la escrito, uma marca de Editado aparece ao lado do seu nome para todo mundo que já podia ler a publicação, e depois dessa hora ela fica como está. Nada de novo é coletado sobre você e ninguém novo pode ver nada: o que fica registrado é que uma publicação foi editada e quando. O texto que você substituiu não é guardado, que é a parte importante — uma publicação tem uma única cópia e reescrevê-la a substitui — e uma edição passa exatamente pelas mesmas verificações de conteúdo que uma publicação nova. Está descrito na seção 2.

11 de setembro de 2026 — mais dois comandos do Discord desenham uma imagem, da mesma coisa sob outra luz. O bot já conseguia publicar os Sprites que você pegou e os que você ainda está caçando. /mastered e /unmastered publicam os que você dominou e os que você pegou mas ainda não dominou, que é a outra metade do que as pessoas estão realmente trabalhando. Nada de novo é coletado, ninguém novo pode ver nada e nada mudou sobre quem pode pedir. Se um Sprite está dominado é algo que o seu próprio perfil já mostra a qualquer um que o abra, está na mesma imagem que o botão de compartilhar do app sempre fez, e os dois novos comandos passam pelas mesmas regras que os três anteriores: a sua quando você quiser, a de outra pessoa só se o perfil dela for público, cada recusa é mostrada só a você, e nada é publicado a menos que você digite o comando. Eles estão descritos junto com os outros na seção 2.

11 de setembro de 2026 — um aviso de golpe deixa de ser mostrado à conta que o tem. Continua a ser mostrado a toda a gente, em todos os sítios onde era mostrado antes, e continua a contar para tudo o que contava. O que é novo é que a conta de que ele fala vê um perfil sem aviso, e a frase escrita com o aviso não está na sua própria lista de avaliações. Nada de novo é recolhido, ninguém novo consegue ver nada e nada é retirado da conta de ninguém. Escrever-me por causa de um aviso funciona exatamente como antes e continua a ser lido por uma pessoa — veja Moderação na secção 4.

11 de setembro de 2026 — contestar uma avaliação é resolvido pelo assistente, e nada do que você escreve é. Tocar em Contestar esta avaliação numa avaliação que outro colecionador deixou para você envia uma mensagem que o app escreve por você — suas próprias palavras não estão nela. A partir de hoje o assistente programado da seção 4 resolve essas sozinho: tira a avaliação do seu perfil e te avisa, em vez de a mensagem ficar esperando por mim, que era o que uma avaliação injusta fazia. Nada acontece com quem a deixou. Essa mensagem é enviada sob o mesmo título que uma denúncia sobre uma troca ou outro colecionador, então vale a pena ser exato quanto ao limite: o assistente pode responder aquela porque o app a compôs palavra por palavra e ela pode ser reconhecida com certeza, e qualquer coisa que você escreva com suas próprias palavras continua chegando a mim, sempre. Nada novo é coletado e ninguém novo vê nada.

9 de setembro de 2026 — um assistente agora trabalha as filas de suporte e segurança de forma programada, e ele lê o que está nelas. Esta é uma nova empresa vendo informações sobre você, então é a mudança nesta página que realmente vale a pena ler. O suporte sempre foi uma pessoa, e esse custo sempre foi pago por quem estava esperando: uma reivindicação de recompensa enviada em uma sexta-feira podia ficar parada até segunda-feira, e uma avaliação injusta ficava no perfil de alguém até eu chegar até ela. A partir de hoje, uma sessão do Claude, feito pela Anthropic, PBC, abre essas filas a cada poucas horas e as trabalha. O que lhe é mostrado são três coisas, e apenas quando uma fila lhe entrega uma: as mensagens em um chamado de suporte, a captura de tela em um chamado reivindicando uma recompensa, e uma conversa que as medidas de segurança da seção 4 já identificaram. Ele não pode pesquisar, não pode navegar, e não pode ficar procurando. Isso aposenta uma frase que esta página costumava dizer. A captura de tela de reivindicação era descrita aqui como lida por mim e por mais ninguém, e uma foto de suporte como tendo dois leitores; ambas agora só são verdadeiras para um chamado que não é uma reivindicação de recompensa, e dizer isso é o objetivo deste parágrafo. O que não mudou: uma mensagem de voz continua não sendo lida por nada e não sendo transformada em texto por nada; uma foto em qualquer outro tipo de chamado continua legível apenas por mim; nunca é pedido a nada que reconheça um rosto; e uma denúncia sobre a segurança de alguém nunca é respondida ou encerrada por ele — o aplicativo não permite, então essas sempre continuam chegando até uma pessoa. Ele não pode restringir sua conta: não tem nenhuma forma de banir, silenciar ou ocultar ninguém, e quando ele acha que uma conta deveria ser pausada, isso é registrado como um pedido e decidido depois pelas mesmas regras inalteradas de antes. A Anthropic não guarda o que lhe é mostrado e não usa isso para treinar nada. Um registro do que ele abriu é mantido e está descrito na seção 9; a seção 4 tem tudo isso, e a seção 6 os nomeia.

9 de setembro de 2026 — os avisos do Sprite Catch são escritos no seu idioma, e têm um interruptor próprio. Até agora, uma notificação que eu mesmo escrevo — um recurso novo, uma versão nova, algo que vale a pena saber sobre o app — saía em inglês para todo mundo. Apenas o texto próprio do app é traduzido no seu celular; o meu não é, então ele era enviado exatamente como eu digitava. A partir de hoje, a configuração de idioma da seção 2 — ou, se você nunca escolheu uma, o idioma em que o app já está sendo exibido — decide qual das nove traduções você recebe. Nada de novo é coletado para isso: é a mesma configuração que já restringe o feed e o mural de trocas, usada para mais uma coisa, e nenhum dado novo sobre você sai dos meus servidores. Junto com isso, esses avisos saem dos interruptores de Notícias de Fortnite nos Ajustes e passam a ter um próprio, Notícias do app, que começa ligado. Isso é uma mudança real para um grupo de pessoas: um aviso meu ia junto com o interruptor de Atualizações e eventos do jogo, então desligá-lo também desligava os meus. A partir de hoje ele desliga apenas os do Fortnite, e o interruptor novo é o que desliga os meus — ele aparece nos Ajustes com a próxima versão do app, e desligar as notificações nos ajustes do seu próprio celular sempre parou todas elas.

9 de setembro de 2026 — a conta agora registra em qual versão do aplicativo você se cadastrou e qual você abriu por último. A seção 2 descreve as duas. O Sprite Catch chegou hoje ao Google Play, e não havia como saber quantas pessoas estavam se cadastrando no Android, nem quantas das que já estavam aqui o estavam usando — então, a partir de hoje, mais dois dados são guardados com a conta: qual das três versões a criou e qual das três você abriu mais recentemente. Cada um é uma de três palavras, nenhum guarda histórico, e nenhum outro colecionador vê nenhum dos dois. Nada de novo é pedido a você e nada de novo sai dos meus servidores: toda solicitação feita pelo aplicativo já diz qual aplicativo é, e isto guarda a resposta — uma única vez para o primeiro, e sobrescrita no lugar para o segundo. O do cadastro está em branco para todas as contas que já existiam antes de hoje, com uma exceção: quando o único aparelho que uma conta já havia registrado para notificações era um Android, ela foi marcada como cadastro de Android, porque isso só poderia ser verdade no Android. O da última abertura fica em branco para todo mundo até a próxima vez que abrirem o aplicativo.

9 de setembro de 2026 — no Android, o Google Play agora pode responder a pergunta da idade por você. O Sprite Catch chegou hoje ao Google Play, e com isso muda como a idade da seção 3 é estabelecida: antes de mostrar a tela de idade, o aplicativo de Android pede ao Google Play a faixa etária guardada para a sua conta, e o Google pergunta a você se quer compartilhá-la. Concordar significa que você não será perguntado de novo; recusar, ou o Google não ter nada para compartilhar, significa a mesma tela que você veria de qualquer forma. Nada de novo é coletado e nada de novo é enviado a lugar nenhum — o aplicativo recebe uma resposta em vez de pedir uma, e o que ele guarda é o mesmo único número de anos que sempre guardou. Isso é exigido dos aplicativos que crianças e adolescentes provavelmente usam pelo Estatuto Digital da Criança e do Adolescente do Brasil, e está ligado para todo mundo porque uma resposta com fonte melhor não é pior em nenhum outro lugar. As regras do próprio Google, e as minhas, permitem usar essa faixa para uma coisa só: dar a você uma experiência adequada à idade. A seção 3 tem o detalhe.

7 de setembro de 2026 — se você tem 18 anos ou mais agora chega ao meu servidor, e uma comunidade pode ser marcada para colecionadores adultos. A seção 3 dizia, em 2 de setembro, que essa resposta ficava no seu telefone e não me contava nada; a partir da versão que sai hoje isso deixa de ser assim. O app envia o mesmo sim ou não que já tinha descoberto — continua sem data de nascimento, continua sem número para as contas pelas quais o serviço da Apple respondeu — e ele fica guardado com a sua conta para um único propósito: o dono de uma comunidade agora pode marcá-la para colecionadores de 18 anos ou mais, e o servidor se recusa a deixar qualquer pessoa que ele não sabe ser adulta criar uma, ser convidada para uma ou entrar em uma. Isso é tudo o que a resposta faz. Nada mais a lê, ela não é mostrada a ninguém, e tudo o que o aviso de segurança acima de uma conversa nova fazia com ela no telefone continua igual. Uma conta que nunca deu a resposta é tratada como menor de 18 e recebe a explicação de como dá-la. A marca em si é um rótulo que todo mundo pode ver na lista de comunidades, não um filtro; ela não permite nada — dentro de uma comunidade dessas valem as mesmas regras e as mesmas denúncias que em qualquer outro lugar — e marcar uma comunidade que já tem membros não remove nenhum deles. As seções 3 e 11 têm o detalhe.

7 de setembro de 2026 — enquetes, um quadro de procurados próprio de cada comunidade, um cartão de comunidade num post, as pessoas que você segue no cartão de uma comunidade, passar uma comunidade adiante, e uma página na web para cada comunidade. Seis coisas menores, saindo na mesma versão, e uma delas coleta algo novo. Uma enquete é uma pergunta feita numa conversa; o que é novo é que eu guardo a escolha de cada pessoa, que não é mostrada a ninguém além dela — todo mundo vê os totais, e as escolhas vão embora com a sua conta (seção 4). Um procurado agora pode ser publicado numa comunidade em que você está, onde todos os membros o veem; é o mesmo procurado do quadro, com um fato a mais ao lado. Um post pode carregar uma comunidade, para que as pessoas que o leem possam entrar a partir dele; isso é um ponteiro para algo que já era público e nada de novo sobre você. O cartão de uma comunidade pode mostrar quais das pessoas que você segue estão nela, lido de duas coisas que já eram suas para ver. A pessoa que criou uma comunidade pode passá-la para um moderador. E toda comunidade tem uma página na web que qualquer pessoa pode abrir, com sessão iniciada ou não, mostrando o nome, para que ela serve, a foto, o tamanho e como funciona a entrada — os quatro fatos que esta página já tornava públicos para todo colecionador com sessão iniciada, agora alcançáveis por um link — e nunca quem está nela. As seções 4 e 11 têm o detalhe.

7 de setembro de 2026 — as salas de uma comunidade agora podem ser configuradas para manter suas mensagens anteriores para quem entrar depois. A seção 11 descreve isso. Até hoje, todo grupo e toda sala de comunidade mostrava a você apenas o que foi dito depois de você chegar; isso continua verdade num chat de grupo, e as salas de uma comunidade são agora a exceção, a critério de quem a administra. Nada de novo é coletado, e nada anterior ao momento em que a configuração foi ativada pode ser mostrado a ninguém: o que muda é até que ponto para trás um membro da sala consegue rolar, vale somente daí em diante a partir do momento em que é ativado, e uma sala que você apagou da sua própria lista continua apagada. Uma comunidade criada a partir de hoje começa com isso ativado, porque uma comunidade recém-criada não tem nada dito antes para revelar; toda comunidade que já existia antes de hoje começa com isso desativado.

A partir de uma versão futura, alguém pode convidar você para uma comunidade — e um convite não coloca você em nenhuma. É uma oferta: eu guardo que ela foi feita, quem a fez e quando, e você recebe uma notificação avisando se estiver com as notificações ligadas. Entrar continua sendo algo que você faz, e até que faça você não está em nenhuma das salas dela nem na lista de membros de ninguém. O que um convite realmente faz é ficar no lugar da porta de entrada daquela comunidade — se for uma que de outro modo pediria a alguém para aprovar você, ou uma em que só entra quem foi convidado, o convite é essa aprovação, dada de antemão. Recusar um não deixa absolutamente nada para trás: a oferta é apagada, quem a enviou não é avisado, e você ainda pode entrar naquela comunidade por conta própria mais tarde se ela for aberta. Um convite que você simplesmente ignora parece exatamente igual do outro lado, e isso é deliberado. Ninguém pode convidar você se qualquer um dos dois tiver bloqueado o outro, e ter sido convidado não é algo que alguém além de você e de quem convidou possa ver.

7 de setembro de 2026 — o login com a Epic foi lançado, e as frases em outras partes desta página que diziam que o app nunca conversa com a Epic Games foram estreitadas. A seção 2 descrevia isso desde 4 de setembro como algo que uma versão futura faria; essa versão saiu, então agora está escrito no presente. Nada novo é coletado e ninguém novo pode ler nada — o que é guardado continua sendo o identificador da conta, o nome que ela tinha quando você a vinculou, e quando você a vinculou, exatamente como a seção 2 já explicava. O que mudou foi uma promessa que esta página faz em outros cinco lugares, sobre três funcionalidades diferentes, e ela foi estreitada em vez de deixada de pé: importar um armário, a lista de códigos e a fila de resgates continuam sem fazer nenhuma chamada à Epic e sem enviar nada a ela, mas o app como um todo agora entra em contato com a Epic — uma vez, nos nossos próprios servidores, quando você escolhe vincular, para perguntar se a conta é sua. Ele continua sem conseguir ver o que você tem, continua sem conseguir mudar nada no jogo, e continua nunca pedindo uma senha da Epic.

7 de setembro de 2026 — uma resposta pode responder a outra resposta, e uma resposta pode receber curtidas. Uma thread era uma lista plana, então uma resposta à nona resposta caía lá no fim, embaixo de outras onze sem relação. Agora uma resposta pode ser escrita embaixo de outra — na versão web já, e nos apps de iPhone e Android a partir da próxima versão deles — o que significa que mais duas coisas são guardadas sobre ela: a qual resposta ela está respondendo e, quando foi dirigida a alguém mais adiante naquela conversa, a quem foi dirigida — mostrado ao lado como um nome que todo mundo já pode ver. Respostas também podem ser curtidas, o mesmo toque que um post já tinha: o número é mostrado a todo mundo e quem curtiu não é mostrado a ninguém. Nada aqui é novo em natureza, nenhum destinatário novo pode ler nada, e nada disso é usado para deduzir qualquer coisa sobre você — é o mesmo feed, um nível mais fundo. Um comportamento vale ser dito com clareza porque é uma escolha e não um detalhe: excluir uma resposta não exclui as respostas a ela — o que outras pessoas escreveram fica e sobe para o topo da thread — e o mesmo vale quando um moderador remove uma ou quando uma conta é excluída. As seções 2, 3 e 8 descrevem isso.

6 de setembro de 2026 — um dia da sua sequência que não desbloqueia nenhuma decoração agora paga Gemas, e um número é mantido para calcular quantas. Passada a primeira semana, e depois de coletado tudo o que o sétimo dia pode sortear, uma recompensa diária não tinha mais nada a dar e dizia isso. Agora ela acrescenta uma pequena quantidade de Gemas, que o app informa antes do resgate e de novo depois. A quantidade fica menor quanto mais a sequência já lhe pagou ao longo do tempo, então um total acumulado do que ela pagou fica guardado na sua conta — um quarto número ao lado da sequência atual, da melhor sequência e da data do último resgate, e a única razão de ele existir é calcular a quantidade do dia seguinte. Nada de novo é coletado sobre você, ninguém novo pode ler nada, e nada aqui pode ser comprado: as Gemas continuam sendo apenas ganhas, e isto é uma recompensa sendo dada, não algo sendo registrado. O sorteio aleatório do sétimo dia não mudou, e um prêmio que você já tem continua nunca sendo sorteado de novo. As seções 2 e 3 descrevem isso.

6 de setembro de 2026 — em uma versão futura você poderá salvar até dez visuais, e eles são só seus. Um visual é todo o conjunto de como seu perfil está configurado em um momento — seu personagem, suas decorações, sua bandeira e seu selo — guardado sob um nome que você digita para poder colocá-lo de volta com um toque. É uma coisa nova que uma conta guarda, e é por isso que fica escrito aqui antes do lançamento e não depois. Nada de novo é coletado e ninguém novo pode ler nada: um visual salvo é uma cópia de escolhas que esta política já descreve, e não fica no seu perfil, não fica na página web compartilhável da seção 4, nunca é enviado a outro colecionador e nunca é publicado no Discord. A única coisa que vale dizer separadamente é que o nome que você dá a um visual não é analisado, diferente de tudo que um estranho pode ler — porque ninguém além de você pode lê-lo. A seção 3 os descreve.

6 de setembro de 2026 — a partir de uma versão futura você pode colocar uma bandeira e um pequeno selo ao lado do seu nome, e ambos são públicos. São coisas novas que uma conta pode ter e coisas novas que outros colecionadores conseguem ver, então ficam escritas aqui antes da versão e não depois: um país que você escolhe de uma lista, e uma marca pequena — um selo de plataforma, ou a marca de moderador se você for um. Nada de novo é deduzido sobre você e ninguém novo pode ler nada. O ponto que vale dizer separadamente é que a bandeira é escolhida e nunca inferida: ela vem de uma lista que você toca, não do seu endereço de internet, das configurações do seu telefone ou da localização do seu telefone, e é uma coisa diferente do país da seção 2, que é registrado a partir do seu endereço, não é mostrado a nenhum outro colecionador, e não alimenta isto nem muda por causa disto. Ambos são opcionais, ambos podem ser retirados, e ambos vão embora quando a conta vai. As seções 3 e 12 os descrevem.

6 de setembro de 2026 — a imagem de uma comunidade e a foto de um grupo agora são verificadas quanto a conteúdo explícito antes de irem ao ar, o que envia ao Google mais dois tipos de imagem. Desde 2 de setembro de 2026 uma foto anexada a uma publicação é enviada ao Cloud Vision do Google para responder a uma única pergunta — qual a probabilidade de ela ser explícita ou chocante — e esta página dizia, com todas as letras, que isso acontecia com fotos de publicações e com mais nada. Isso não é mais verdade, e este é o aviso. O que mudou e por quê. A linha em que essas duas estão não é público contra privado; é que uma imagem dessas é mostrada às pessoas em vez de enviada a elas. Ela fica ao lado de um nome numa lista para todo mundo naquele lugar, tenham aberto algo ou não — a imagem de uma comunidade é pública para todo colecionador com sessão iniciada que esteja procurando uma, e a foto de um grupo está na lista de todo mundo daquele grupo. Ninguém ali escolheu olhar para ela, que é exatamente o que uma foto de publicação e essas duas têm em comum e uma foto de mensagem não tem. Uma foto que você envia a alguém continua nunca sendo enviada ao Google, e nem uma foto de suporte, uma mensagem de voz ou qualquer coisa que você escreve; esse limite não se moveu e não vai se mover. Nada de novo é armazenado. A imagem em si não é guardada pelo Google nem por mim — o que fica registrado são as respostas que voltaram e uma impressão digital do arquivo, igual a uma foto de publicação, e uma imagem recusada não é armazenada em lugar nenhum. Ao contrário da metade das publicações, esta recusa mesmo: um sim confiante significa que a imagem não vira a da comunidade nem a do grupo, você é avisado, e pode escolher outra. É sobre aquela única imagem e mais nada — nunca uma sanção, nunca uma marca no seu Estado da Conta, nunca uma restrição na sua conta. As seções 4 e 6 têm a redação.

6 de setembro de 2026 — quem criou uma comunidade vai poder fechá-la, e isso a encerra para todo mundo que está nela. Até agora nada que alguém fizesse no app encerrava uma comunidade: a única forma de uma delas fechar era o dono apagar a conta inteira sem ninguém que ele tivesse tornado moderador para herdá-la. A partir de uma versão futura o dono — e só o dono, nunca um moderador — pode fechá-la de vez. Todo mundo que está nela a perde, junto com cada uma das suas salas, de uma vez, e ninguém é avisado, porque não há nada que mais ninguém pudesse fazer a respeito. Isso não apaga nada e não coleta nada novo. O que foi dito nas salas dela fica guardado como qualquer outra mensagem e deixa de ser acessível, que é o que permite que uma denúncia sobre algo que aconteceu ali ainda possa ser analisada depois; as suas próprias mensagens nela vão embora quando você apaga a sua conta, exatamente como antes. A seção 4 tem o texto.

6 de setembro de 2026 — as suas conversas agora acompanham você para um celular novo, e esta página prometia o contrário. Até hoje os aplicativos guardavam uma conversa apenas no aparelho em que ela tinha chegado: entrar em outro lugar mostrava com quem você andava falando e a última coisa dita em cada conversa, e nada acima disso. Esta página descrevia isso como um limite deliberado, e era — mas era um limite do aplicativo, nunca do que fica armazenado. O servidor guardou todas as mensagens esse tempo todo, o que a seção 4 sempre disse, e é o que as ferramentas de operação leem quando uma denúncia de golpe precisa do contexto. Então o que o limite fazia de fato era deixar colecionadores olhando para as próprias conversas com as palavras faltando, e fazia isso justamente com quem tinha menos como contornar: alguém cujo celular foi perdido, quebrou ou foi trocado. A partir de hoje, abrir uma conversa em um aparelho que não a tem faz o download dela, e um botão no topo da conversa carrega o resto, até o começo. Nada de novo é coletado e ninguém novo pode ler nada: as mesmas mensagens, no mesmo lugar, guardadas pelo mesmo tempo, mostradas para a mesma conta que as escreveu e as recebeu. A versão web funciona assim desde que ganhou contas, em 4 de setembro de 2026. A seção 4 tem o texto, e a observação sobre backups continua valendo — a cópia no aparelho continua fora deles, porque o servidor é o que faz o seu histórico sobreviver.

5 de setembro de 2026 — agora eu posso deixar de lado os tickets de quem escreve sobre a mesma coisa sem parar. O suporte é uma pessoa só respondendo a todo mundo, na ordem em que os tickets chegaram, e um colecionador que não aceita uma resposta pode ficar na frente dessa fila por semanas enquanto os outros esperam. Então, a partir de hoje, posso parar de ler os tickets de uma pessoa por um tempo determinado: três meses normalmente, um ano no máximo, nunca em definitivo. Isso não tira nada dela. Ela continua podendo escrever com o mesmo limite diário, a resposta automática continua respondendo o que consegue, a conversa continua aberta do lado dela, os tickets e as fotos dela ficam guardados exatamente como os de todo mundo, e nada na conta, no perfil, nas publicações ou nas mensagens dela muda de forma alguma. Ninguém lê, é só isso, e só até acabar. Uma denúncia sobre a segurança de alguém nunca é deixada de lado — isso chega até mim na ordem normal, venha de quem vier. A única coisa guardada é uma anotação para mim: a conta, o motivo, a data e a data em que termina, guardada nas ferramentas de operador e mostrada a ninguém. A seção 4 tem o texto.

5 de setembro de 2026 — ajudar a administrar o servidor da comunidade agora fica registrado junto à sua conta vinculada. Até hoje, vincular uma conta do Discord só mandava informação para o outro lado: sua coleção e sua reputação de trocas viravam cargos no servidor, e nada do servidor voltava. A partir de hoje, uma coisa volta. Uma vez por dia o app olha quem está com um dos cargos dados às pessoas que moderam e respondem perguntas por lá, e registra o nome dele junto à conta que elas vincularam. Faz três coisas e nenhuma outra: impede que outro colecionador coloque um aviso público de golpe nesse perfil, impede que as verificações automáticas de segurança ajam sobre ele sem uma pessoa, e dá a essa conta o selo de verificado se ela ainda não tem outra marca. Denunciar uma dessas pessoas continua funcionando normalmente — a denúncia ainda chega até mim e ainda conta, que é justamente o ponto. Perder o cargo, desconectar ou apagar a conta tira tudo isso. A seção 2 tem os detalhes.

5 de setembro de 2026 — toda foto enviada em uma conversa agora é analisada no momento em que é enviada. Até hoje, a única análise automática de uma foto de mensagem era o programa de segurança da seção 4, e ele só analisava fotos de um pequeno número de contas que outra coisa já havia identificado — esta página dizia isso, e dizia que não era uma verificação de todo upload. Isso deixou de ser verdade para o app. Uma verificação separada agora roda em toda foto enviada em uma mensagem direta ou grupo, no momento em que é enviada, e faz uma pergunta: se a imagem é sexual e se a pessoa nela parece ser uma criança. Ela existe por causa da única coisa que sou obrigado a denunciar, na seção 6. Ela roda no próprio serviço da Cloudflare — nenhuma foto sua vai para outra empresa, e uma foto de mensagem continua nunca sendo enviada ao Google. Ela não consegue reconhecer um rosto e não tem permissão para aprender a fazer isso. Ela nunca analisa uma foto de suporte e nunca toca em uma mensagem de voz. Hoje ela não recusa nada, e esta página dirá isso claramente no dia em que isso mudar. O que é registrado são duas palavras e uma impressão digital do arquivo — nunca a imagem, e nunca uma descrição dela. As seções 4, 9 e 11 têm os detalhes.

5 de setembro de 2026 — endereços de rede agora são armazenados, por 90 dias. Até hoje este app não guardava nenhum registro do endereço de onde você se conecta: ele era convertido em algo que ninguém consegue reverter, e o endereço em si era descartado. A partir de hoje ele é anotado quando você cria uma conta, entra, envia uma foto ou mensagem de voz, publica ou manda uma mensagem, e é apagado após 90 dias — depois disso resta apenas a forma embaralhada. Esta é uma informação nova coletada sobre você e é a primeira do gênero nesta página, então ela é descrita por completo na seção 2, sua retenção está na seção 9, e ela é citada na seção 6 como algo que uma denúncia às autoridades pode levar. Nada disso é usado para publicidade, análise ou para descobrir onde você está; nada é compartilhado com ninguém no curso normal; e nenhuma lei exigiu isso. O motivo é o da seção 2: uma denúncia sobre material de abuso sexual infantil é quase inútil sem um endereço, e este app não tinha nenhum para dar. Se você preferir que isso não se aplique a você, excluir sua conta os apaga, e as seções 9 e 10 dizem como.

5 de setembro de 2026 — uma preservação que prevalece sobre as promessas de exclusão, e um novo destinatário. A legislação dos Estados Unidos exige que um serviço como este denuncie material aparente de abuso sexual infantil ao National Center for Missing & Exploited Children e — uma vez feita a denúncia — preserve o material e os registros da conta ao redor dele por pelo menos um ano, mais tempo se solicitado. Uma versão anterior desta página, publicada esta manhã, dizia 90 dias. Esse era o número que a lei usava até 2024 e foi um erro publicá-lo; o período é mais longo, não mais curto, então nada foi mantido por menos tempo do que deveria. Até hoje esse dever era registrado como um procedimento que eu sigo; agora ele está incorporado ao app, de modo que as limpezas automáticas que apagam coisas em um cronograma não podem ser executadas em uma conta abrangida por ele. Três coisas mudaram nesta página, e não no que é coletado: o NCMEC e, por meio dele, as autoridades policiais são citados na seção 6 como destinatários nessa única situação; a seção 8 registra que a lei pode exigir que informações sejam mantidas, e não apenas divulgadas; e a seção 9 diz claramente que uma preservação interrompe todos os prazos daquela lista, incluindo os 30 dias após um pedido de exclusão e os 30 dias que uma mensagem de voz normalmente tem, e que isso também atinge a outra pessoa em uma conversa afetada. Nada de novo é coletado sobre ninguém, e nada é compartilhado com ninguém no curso normal das coisas — esta é uma mudança em quanto tempo algumas coisas duram e em quem as vê em um caso específico, legalmente obrigatório. Como diz a seção 6, uma denúncia não é anunciada à conta a que se refere, porque a mesma lei espera isso.

Se esta política mudar de forma significativa, atualizarei a data no topo desta página e mencionarei a mudança nas notas de versão do app.

Esta versão é sobre a versão web, que se tornou uma versão de verdade do Sprite Catch em 4 de setembro de 2026 e mudou de endereço nesse processo. Ela está em spritecatch.com agora; app.spritecatch.com, que era onde ela ficava antes, agora é apenas a página que apresenta o app às pessoas, e os endereços antigos te levam ao novo. Você pode fazer login lá com a mesma conta do celular, e depois de fazer isso, a versão web faz o que o app faz: sua coleção sincroniza, e você pode publicar, responder, reagir, trocar, enviar mensagens, seguir, bloquear, denunciar, marcar um golpista, mudar suas configurações e excluir sua conta. Um leitor que nunca faz login agora pode ler os feeds ao vivo e os perfis públicos lá, e há um novo ranking público de colecionadores que escolheram ser públicos. Nada de novo é coletado sobre ninguém por nenhuma dessas mudanças — é a mesma conta, os mesmos registros e as mesmas regras, acessados a partir de um segundo lugar — e nenhuma nova empresa está envolvida: a versão web continua sem carregar nenhum script, fonte ou rede de distribuição de conteúdo de terceiros, e toda solicitação que ela faz pelos seus dados vai para o meu próprio servidor.

Cinco coisas que esta página costumava dizer sobre a versão web não são mais verdade, e eu não vou simplesmente apagá-las em silêncio. Ela dizia que a versão web não tem conta nem login; agora ela tem ambos. Ela dizia que não armazena nada no seu navegador e que nada ali é vinculado a um navegador; depois que você faz login, ela guarda o token que mantém seu login, seu próprio perfil e sua própria coleção, listados por completo na seção 3. Ela dizia que a versão web não armazena nada no servidor, de modo que limpar seu navegador era uma exclusão permanente; isso ainda é exatamente verdade até você fazer login, e depois que você faz login, sua coleção fica no servidor como a do app. Ela dizia que a versão web não tinha recursos sociais para restringir, na seção para os pais; agora ela tem, e a seção 11 diz quais proteções acompanham a conta ali e quais — o Modo Seguro e a senha dos pais — permanecem no celular em que foram definidas. E ela dizia que o feed da comunidade mostrado na web não era ao vivo, uma amostra fixa de cerca de vinte publicações com nomes de autores inventados; essa página não existe mais, e os feeds mostrados agora são os reais, com nomes reais. O que não mudou é a parte sobre a qual as pessoas mais perguntam: continua sem cookie — com a única exceção de longa data da página de vinculação do Discord, que executa o código de login da Apple e do Google e sempre executou; continua sem publicidade e sem análise de terceiros; continua sem nenhum script, fonte ou CDN de terceiros em nenhum outro lugar. A contagem de visitas na seção 2 funciona exatamente como funcionava e continua sem armazenar nada no seu navegador. Há uma nova página de Cookies que diz tudo isso em uma única tela, e é por isso que você nunca viu um aviso de cookies aqui e não vai ver.

Esta versão diz que a versão web agora guarda no seu próprio navegador as conversas que você já leu. Antes não guardava: toda vez que você abria uma conversa por lá, todo o histórico recente era buscado de novo, e fechar a aba jogava tudo fora. Agora as mensagens ficam no computador que as leu, então abrir uma conversa é instantâneo e a lista continua ali quando a conexão não está. Nada de novo é coletado sobre ninguém e nada de novo é enviado para mim — é uma cópia de mensagens que você já pode ler, guardada do seu lado em vez de pedida de novo — e a cópia do servidor, o que ele guarda e por quanto tempo, não muda. Dois limites fazem parte disso, e são o motivo de isso ter um parágrafo. Ela pertence à conta que está conectada: sair da conta apaga isso, e entrar com outra conta no mesmo computador também apaga, então nada do que uma pessoa leu fica para trás para a próxima que abrir aquele navegador. E limpar os dados do seu navegador remove isso como tudo o mais da lista da seção 3 — o que não perde nada, porque suas conversas estão no servidor e voltam quando você entra. A página de Cookies lista isso junto com o resto.

Esta versão adiciona as comunidades e, com elas, a primeira coisa no Sprite Catch que um colecionador pode fazer com outro. A partir de uma versão futura você vai poder criar uma comunidade, encontrar uma e entrar, e quem administra uma comunidade vai poder distribuir a capacidade de administrá-la e remover alguém dela. Isso é novo de duas maneiras que vale a pena dizer com clareza. É uma nova superfície pública: o nome de uma comunidade, para que ela serve, quantas pessoas há nela e quem são podem ser vistos por qualquer colecionador com sessão iniciada que a abrir. E é um novo tipo de decisão sobre você tomada por alguém que não sou eu — então ser removido é algo que você é avisado, com um motivo de uma lista fixa, e isso não tira mais nada nem fecha nenhuma porta para denunciar. Também adiciona registros: quem está em cada comunidade e o que pode fazer ali, em quais salas entrou, e um registro de cada vez que um desses poderes foi usado. A seção Comunidades, dentro de Mensagens diretas e grupos, é o detalhe completo, e a seção 10 cobre o que acontece com tudo isso quando você apaga a sua conta.

Esta versão torna as listas de seguidores e de seguindo de um perfil público legíveis por qualquer pessoa, onde antes só podiam ser lidas pelo colecionador a quem pertenciam. Nada novo é coletado e nada novo é armazenado: os dois números já estavam em todo perfil público, e isto publica os nomes por trás deles. Ainda assim é uma nova superfície pública, e é por isso que tem um parágrafo aqui e não uma linha. Dois limites fazem parte disso, em vez de terem sido acrescentados depois. Somente perfis públicos aparecem em qualquer uma das duas listas, então ficar privado tira você de todas as cópias das duas, e uma conta de alguém com menos de 13 anos — que começa privada — nunca está em uma delas a menos que isso tenha sido mudado de propósito. E nenhuma das listas diz nada sobre quem a está lendo. A seção Seu perfil público é tudo o que há.

Esta versão leva também o seu histórico de trocas para as suas publicações e aperta o que acontece por trás da decisão de um moderador. Nada disto recolhe algo novo, e nenhum grupo novo de pessoas passa a poder ler seja o que for sobre você. A partir de uma versão futura, a avaliação em estrelas das suas trocas concluídas, e o aviso que uma conta carrega quando já recebeu marcas de golpe suficientes, aparecem ao lado do seu nome nas suas publicações e respostas, além do seu perfil — o mesmo histórico, já público, mostrado onde alguém está a decidir se troca consigo em vez de a um toque de distância; de propósito não é desenhado nas suas próprias publicações, e não muda nada do que as suas publicações fazem. Separadamente, a decisão de um moderador pode agora nomear vários motivos em vez de um, e são-lhe mostrados todos no seu ecrã Estado da conta; e cada decisão que tomam — incluindo uma tentativa que o servidor recusou — chega-me agora na hora, para que o registo de um poder que distribuí me chegue na mesma hora em vez de esperar que eu abra uma ferramenta. A nota privada do moderador não vai no que me chega por essa via, e continua a nunca chegar ao telemóvel de ninguém. Os motivos de denúncia ganharam uma entrada, para vender Sprites por dinheiro real. As secções O seu perfil público e Moderação e segurança têm o detalhe.

Esta versão registra algo novo sobre as conquistas: os poucos emblemas que são entregues em vez de conquistados. As conquistas sempre foram calculadas no seu dispositivo a partir de números que seu perfil já carrega, e é assim que quase todas ainda funcionam. A partir de uma versão futura existe um pequeno número de emblemas que nenhuma regra poderia descrever — por ajudar a testar o app, por estar aqui desde cedo, por relatar um problema — e esses são entregues uma conta de cada vez, então quais deles sua conta possui fica guardado com ela e é mostrado no seu perfil. A seção 2 descreve isso em Respostas de questionários e recompensas. Nada mais sobre as conquistas mudou, e nada novo é coletado de você: esta é uma nota sobre algo que eu registro, não sobre algo que você me conta.

Esta versão abre o bot do Discord para todos os servidores, e ele coleta algo novo de pessoas que não têm conta nenhuma do Sprite Catch. Até agora o bot vinculava uma conta e desenhava imagens. Ele agora pode ser adicionado a qualquer servidor, e dentro de um ele faz mais três coisas, todas descritas por completo na seção 2, em Acompanhar sua coleção com o bot do Discord. Ele guarda uma lista de quais Sprites você marcou, salva junto à sua conta do Discord e não a uma do Sprite Catch — então alguém que nunca instalou o app agora tem informação armazenada aqui sobre si, o que é novo, e é por isso que este parágrafo existe. Ele guarda em quais servidores você o usou e mais ou menos quando, que é o que permite que outros membros desses servidores te encontrem quando estão procurando um Sprite que você tem; essa é uma forma nova de ser encontrado, está limitada aos servidores em que você usou o bot, e /spritecatch privacy desliga isso e apaga tudo o que o bot guarda, de dentro do Discord, sem me perguntar. E ele abre tópicos de troca privados entre dois colecionadores — esses ficam no Discord, sob as regras do Discord e os moderadores daquele servidor, e este app não guarda nem lê uma palavra deles, o que o bot diz na primeira mensagem de cada sala. Vincular uma conta move as marcações do bot para a sua coleção e apaga a cópia dele. Nada mudou sobre os dados do próprio app, nenhuma empresa nova recebe nada, e uma troca combinada no Discord continua não mudando nada no seu histórico de trocas aqui. A partir desta versão o bot também pode descobrir quem está em um servidor pela lista de membros, e não apenas por quem digitou um comando — o que só afeta você se tiver vinculado uma conta, nunca se aplica a um perfil privado e é desligado para você por /spritecatch privacy; e um servidor pode lhe dar um cargo por completar uma temporada, escolhido pelos administradores daquele servidor.

Esta versão dá aos moderadores uma forma de ver e desfazer suas próprias decisões, e impede que eles sejam acusados publicamente por tomá-las. Nada de novo é coletado sobre você com nada disso. Três coisas mudam, e cada uma é descrita por completo na seção 3, em Moderação e segurança. O pequeno grupo de contas autorizadas a moderar o feed agora pode ler, um colecionador de cada vez, se aquela conta está pausada no momento e a lista de decisões já tomadas sobre ela — as categorias, as datas e quem agiu, nunca as anotações privadas, e nada sobre suas mensagens, suas fotos, sua coleção ou sua própria tela de Reputação da Conta. Isso é um novo grupo de pessoas com acesso a um registro sobre você, por isso está descrito aqui. Essas mesmas contas agora podem desfazer: suspender uma pausa, ou retirar uma marca de golpe que registraram, e quando dizem que a decisão estava errada, o item na sua tela de reputação é marcado como removido e para de contar — a primeira vez que algo nessa tela pode sair de lá sem ser por espera ou recurso. Elas também podem remover uma única resposta em vez da postagem inteira em que ela está. E uma marca de golpe pública direcionada a uma dessas contas agora é descartada em vez de publicada, porque marcar quem te pausou é a retaliação óbvia; uma denúncia comum contra um moderador ainda chega até mim exatamente como antes, e deve ser assim, porque um moderador abusando do que eu dei a ele é algo que preciso saber. Mais uma mudança visível vem junto: uma marca deixada por um moderador agora mostra uma linha curta no perfil, e acima de uma conversa com aquela conta, dizendo o que dizem ter visto — de uma lista fixa que o app traduz, mais a avaliação pública que escolheram escrever. Uma marca de um colecionador comum ainda é apenas contada, nunca citada.

Esta versão descobre mais uma coisa sobre a sua idade, e ela nunca sai do seu telefone. A partir de 2 de setembro de 2026 o app decide se você tem 18 anos ou mais, além de decidir se você tem mais de 13. Num iPhone isso é um limite a mais numa pergunta que já era feita ao serviço da Apple, então não há uma segunda janela e a Apple continua não informando idade alguma; em todo o resto vem do número que você já deu. Muda exatamente uma coisa que você consegue ver: o aviso curto de segurança acima de uma conversa com alguém novo já não é mostrado a colecionadores de 18 anos ou mais. O resultado fica no dispositivo, não é enviado ao meu servidor e não é ligado à sua conta — mais ou menos de 13 continua sendo o único resultado de idade que eu tenho. A mesma versão deixa qualquer pessoa desligar esse aviso de vez, o que também fica guardado só no telefone, e o traz de volta em Configurações → Privacidade e Segurança. Nada sobre denunciar, bloquear ou fechar uma conversa muda junto. As seções 3 e 4 têm o detalhe.

Esta versão passa a enviar um tipo de imagem para outra empresa, e é a primeira vez que algo neste app faz isso. A partir de 2 de setembro de 2026, uma foto que você anexa a uma publicação é enviada ao Cloud Vision do Google antes de a publicação sair, e o Google responde qual a probabilidade de ela ser explícita ou gráfica. Se a resposta for um sim confiante, o envio é recusado e a foto não é armazenada. Nada mais sobre você vai junto e nenhum novo tipo de informação é coletado: a imagem já estava sendo enviada e já estava sendo publicada para todos. O que mudou é quem a vê no caminho, e é por isso que isto é um parágrafo aqui e não uma nota de versão. Cobre fotos em publicações e mais nada. Uma foto que você envia em uma mensagem direta e uma foto que você anexa a um chamado de suporte não são enviadas ao Google, não fazem parte disto, e as promessas feitas sobre elas em outras partes desta página permanecem inalteradas — toda a razão de uma foto de publicação ser tratada de forma diferente é que você a está publicando para todos, incluindo pessoas que nunca fizeram login. Ao Google é feita uma única pergunta, nunca se pede que detecte ou reconheça um rosto, ele processa a foto como prestador de serviços, não a mantém e não treina com ela; do meu lado a imagem também não é mantida, apenas as pontuações e uma impressão digital do arquivo. Se o Google não puder ser alcançado, a foto é publicada em vez de retida. Neste momento ela não recusa nada — está configurada para registrar suas respostas em vez de agir sobre elas enquanto aprendo como se comporta com fotos reais — e esta página dirá claramente no dia em que isso mudar. Não é uma verificação de imagens ilegais de crianças e nunca é tratada como tal. As seções 4, 6, 9 e 11 trazem os detalhes, e a seção 6 agora lista o Google em dois lugares por esse motivo: para este trabalho ele age em meu nome, e para o login e as notificações do Android, não.

Esta versão acrescenta uma tela que diz como está a sua própria conta. Nada de novo é coletado sobre você e nada de novo é compartilhado com ninguém. O que muda é que as decisões que um moderador toma sobre a sua conta — uma publicação removida, uma pausa aplicada, uma marca de golpe registrada com provas — e as duas coisas que contam sem uma pessoa (várias denúncias sérias de pessoas diferentes, e pedir a colecionadores diferentes códigos de cartão-presente) passam a ser anotadas como um registro curto e datado e mostradas a você, em Definições → Situação da Conta, em vez de acontecerem onde você não pode ver. Cada entrada deixa de contar depois de um tempo determinado e então cai sozinha; nada disso é permanente, e nada disso fica visível para qualquer outro colecionador. Conforme esse registro cresce, o app pausa publicar, depois responder, e depois iniciar novas conversas e publicar trocas, e diz na tela quando cada coisa volta. A descrição completa está na seção 3, em Moderação e segurança, e a linha de retenção está na seção 9.

Esta versão adiciona códigos que você pode resgatar, e uma coisinha que eles guardam sobre você. A partir de uma versão futura, um código curto distribuído numa live, num post do Discord ou num cartão pode ser digitado na tela de Recompensas para receber uma decoração de perfil, algumas Gemas, ou as duas coisas. O app registra quais dos seus códigos você usou, quando, e quantas Gemas aquele código pagou — esse registro é de onde suas Gemas são contadas e o que impede que uma mesma conta use um código duas vezes. Ninguém mais pode ver isso, e é apagado junto com a sua conta. Vale dizer duas coisas com clareza, e as duas estão na seção 2. São códigos do próprio app e não do Fortnite: o app continua sem poder conceder, transferir ou alterar nada dentro do jogo, e a lista de códigos do Fortnite descrita na seção 2 é outra coisa, que não resgata nada. E um código é sempre gratuito — não há como comprar um, eles nunca são vendidos nem incluídos com nada, então nada disso muda o fato de que nada neste app pode ser comprado com dinheiro.

Esta versão acrescenta uma forma de fechar uma conversa. Fica entre apagar uma e bloquear alguém, e existe porque nenhuma dessas duas coisas serve para o motivo mais comum de um chat terminar: a troca acabou. Fechar para as mensagens novas naquela conversa para os dois, mantém tudo o que foi dito, e deixa todo o resto entre vocês exatamente como estava — sem esconder nada, sem veredicto, sem remover nada. Duas coisas merecem ser lidas por inteiro na seção 4, porque as duas alcançam a outra pessoa. Ela é avisada, por uma linha dentro da conversa nomeando quem a fechou. E só quem a fechou pode reabri-la, o que é o ponto e não um efeito colateral: alguém que termina uma conversa porque a pessoa do outro lado a deixa desconfortável não deveria poder ter a conversa reaberta por essa mesma pessoa. Agora eu guardo, para cada conversa, se ela está fechada e qual de vocês a fechou. Denúncias, marcas de golpe e tudo o mais da seção 10 funcionam em uma conversa fechada exatamente como antes.

Esta versão adiciona uma segunda notificação da loja de itens, e ela fica desligada até você pedir. A primeira sempre foi sobre a sua lista de desejos — é enviada só porque você marcou algo, e só sobre aquilo que você marcou. A nova é a loja em si: uma vez por dia, o que entrou à venda, a mesma mensagem para todo mundo que quiser. Ela não é montada a partir de nada sobre você e não precisa de nada seu; a única coisa guardada é que você a ligou. A seção 4 descreve as duas, e são botões separados.

Esta versão remove a possibilidade de comprar qualquer coisa e abre a loja onde se gasta a moeda que se ganha. Duas mudanças no mesmo dia, e são duas metades de uma coisa só. A capacidade de vender decorações de perfil pela App Store — construída, nunca aberta, nunca usada por ninguém — foi retirada do app e do servidor por completo. Não está mais desligada; não sobrou código capaz de cobrar de você, e as seções que descreviam o que uma compra teria envolvido foram junto. Ninguém perde nada: nada jamais foi vendido, nenhuma informação de pagamento jamais chegou até mim, e cada decoração que tinha um preço em dinheiro agora tem um preço em Gemas — dezoito delas, que foi o que deu estoque à loja que a versão anterior introduziu. Gemas são ganhas usando o app e não podem ser compradas a preço nenhum, então o efeito prático é que coisas que antes iam custar dinheiro agora são coisas que você pode ganhar. Isso não coleta nada novo. Coleta menos: não há registros de compra, nem referências de transação, nem mensagens de reembolso, porque não há compras. As seções 2, 6 e 9 ficaram mais curtas por isso, e a App Store não é mais destinatária de nada.

Esta versão adiciona uma moeda, e ela é ganha em vez de comprada. A partir de uma futura versão o aplicativo tem Gems, dadas por usá-lo — trocar, publicar, manter uma sequência diária, preencher sua coleção, estar por aqui há um tempo, participar de uma campanha de código de criador — e gastas em decorações de perfil em uma pequena loja. Nenhuma quantia de dinheiro jamais produzirá uma: não há nada para recarregar, nenhum pacote, nenhum lote e nenhuma assinatura, e a App Store continua não vendendo nada para este aplicativo. Versões anteriores desta página diziam claramente que não havia moeda no aplicativo, e isso não é mais verdade. Três coisas agora são mantidas vinculadas à sua conta que não eram antes: no que você gastou Gems e quando, qualquer coisa que eu tenha dado a você manualmente, e um ajuste único feito quando as Gems foram introduzidas para que o histórico de um colecionador antigo não fosse pago de uma vez só. Quantas Gems você tem não é armazenado de forma alguma — é calculado a partir de coisas que o aplicativo já sabia sobre sua conta. Nada que o aplicativo sorteia aleatoriamente pode ser comprado com elas, e nada que pode ser sorteado é colocado na loja. A seção 2 tem os detalhes.

Esta versão muda uma coisa sobre bloqueios, e apenas para o pequeno grupo de contas autorizadas a moderar o feed. Um bloqueio costumava esconder as duas pessoas uma da outra em todo lugar, sem exceção. A partir de 1º de setembro de 2026 um bloqueio que você aplica a um moderador deixa de esconder você de quem você bloqueou — seu perfil, suas publicações públicas, as respostas abaixo delas e seu nome na busca continuam visíveis para aquela conta, porque um bloqueio que os escondia era uma forma de colocar suas publicações fora do alcance das únicas pessoas capazes de agir sobre elas enquanto todo mundo continuava lendo. Nada mais sobre bloqueios muda: o seu próprio lado permanece intacto, um moderador que você bloqueia continua sumido do seu app, o bloqueio continua impedindo que ele te siga, te envie mensagem ou te responda, e não muda absolutamente nada entre você e qualquer outro colecionador. Nenhuma informação nova é coletada, mantida ou compartilhada por causa disso, e não há nenhum novo destinatário — é o mesmo conteúdo público, visto pelo mesmo pequeno grupo de contas, que a seção 4 já descreveu. A seção 4 detalha tudo isso.

Esta versão também descreve o login com a Epic, abordado na seção 2. Vale deixar claro o que ele é e o que não é: ele confirma quem você é, armazena um identificador de conta e um nome, e nunca pode informar a este app o que você tem no Fortnite, porque nenhum nível de acesso à Epic oferece isso a ninguém. Desde então ele foi lançado — veja a entrada no topo desta seção.

Esta versão adiciona uma forma de preencher seu armário colando um link em vez de marcar cada item. A seção 2 descreve isso por completo. Resumindo, a leitura acontece no seu telefone, o app não visita o site para o qual o link aponta, e o que é salvo é uma lista de itens cosméticos e nada sobre de onde essa lista veio — nem o endereço que você colou, nem a data de criação da conta que esses links carregam, que é descartada. Não é uma conexão com sua conta do Fortnite. A importação não lê nada da Epic, e as frases em outras partes desta página dizendo isso continuam verdadeiras: ele não consegue ver o que você possui, não consegue mudar nada no jogo, e nunca pede uma senha da Epic.

Esta versão permite reagir a um cosmético do Fortnite e publica as contagens. A partir de uma versão futura, cada item da loja traz cinco carinhas em que você pode tocar, e quantas pessoas escolheram cada uma é mostrado a todo mundo. Há duas novidades nisso e a seção 2 descreve as duas: passa a ser guardada sobre você uma quantidade pequena de informação que antes não era — qual item, qual carinha, quando — e um número derivado disso é público, o que nunca foi verdade sobre seu armário nem sua lista de desejos. Qual carinha você escolheu não é publicado nem aparece no seu perfil. Apagar sua conta apaga suas reações; não desfaz uma contagem pública, porque uma contagem de opiniões não é informação sobre uma pessoa — e retirar uma reação antes de apagar a remove dos dois lados.

Esta versão é sobre o feed da comunidade, que ganhou uma segunda metade. O feed costumava perguntar apenas o que você tinha conseguido e o que estava procurando; a partir de uma versão futura ele tem uma seção geral de Fortnite e Sprite Catch ao lado da de trocas, e há quatro coisas sobre isso que vale dizer claramente em vez de deixar que sejam descobertas.

Um post pode carregar uma foto, e essa foto é pública. Até agora, as únicas fotos neste app iam para uma pessoa em uma mensagem ou para mim em um ticket de suporte. Uma foto em um post pode ser vista por qualquer pessoa que usa o app, incluindo pessoas que nunca fizeram login, porque ler o feed não exige conta. Ela é armazenada no servidor como uma foto de mensagem, é retirada dos detalhes que uma câmera registra junto com ela antes de sair do seu telefone, não é colocada na página pública do perfil na web e não é indexada por mecanismos de busca — mas é publicada, e a seção 4 diz isso com essas palavras.

A medida que interrompe a manutenção das fotos de uma conta agora também cobre posts. Ela cobria apenas mensagens, o que teria deixado a metade pública do app de fora da única medida voltada diretamente para fotos. Uma foto de suporte continua sempre sendo mantida, e continua sendo a única exceção.

Agora você pode marcar qualquer colecionador com perfil público, quando antes uma marcação só funcionava se essa pessoa te seguisse e silenciosamente não fazia nada caso contrário. Marcar alguém a notifica, a menos que ela tenha desativado menções nas Configurações, e ainda não consegue alcançar um perfil privado ou alguém que qualquer um de vocês tenha bloqueado.

Posts podem ser curtidos e republicados, e ambos são armazenados da mesma forma que uma reação já era: quem fez e em qual post, mantidos enquanto o post existir, e removidos quando ele for. Uma foto some junto com o post que a carregava, inclusive do armazenamento, no mesmo prazo de 90 dias que a seção 9 descreve para o próprio post.

Esta versão dá a cada colecionador um nome de usuário, e muda o que está no endereço da sua página de perfil público. Até agora, as pessoas se encontravam por um código de amigo gerado aleatoriamente que o app exibia no seu perfil. A partir de uma versão futura, esse código passa a ser o seu ID de conta — ainda seu, ainda o que uma conversa de suporte cita, mas exibido apenas para você em Ajustes — e o que os outros colecionadores veem e procuram é um nome de usuário curto que você escolhe.

Três coisas sobre isso valem a pena ser ditas claramente em vez de deixadas para serem descobertas. Você o escolhe, então ele pode ser reconhecível de um jeito que um código aleatório não era; se você reutilizar um identificador que usa em outro lugar, alguém pode conectar os dois, e isso agora é uma decisão sua, e não do app. Ele está no endereço web do seu perfil, em spritecatch.com/u/<seu nome de usuário>, que não exige conta para ser aberto — então um identificador adivinhável torna um pouco mais encontrável uma página que era efetivamente impossível de encontrar. A página em si mostra exatamente o que mostrava antes, e o antigo endereço baseado em código ainda funciona, então nada que já foi compartilhado quebrou. E contas que já existiam antes desta versão recebem um nome de usuário automaticamente, calculado a partir do nome de exibição que já estava na conta, para que ninguém fique impossível de encontrar no dia em que a mudança for lançada; o app então coloca um aviso único no seu próprio perfil mostrando o que foi atribuído a você e oferecendo a opção de alterá-lo. Nada mais é coletado: um nome de usuário e a data da última vez que você o alterou (que é como o app informa quando você pode alterá-lo de novo — uma vez a cada catorze dias) são tudo o que existe, não há nenhum novo destinatário, e tornar-se privado ainda oculta você completamente da busca.

Esta versão acrescenta três comandos do Discord que publicam uma imagem, e um novo destinatário para informações que já eram públicas. Um colecionador que vinculou a conta do Discord agora pode digitar /missing, /collection ou /rating em um canal e fazer o app responder ali com uma imagem da coleção ou do histórico de trocas dele — ou de outro colecionador, se o perfil desse colecionador for público. Nada de novo é coletado ou armazenado para desenhá-la, e tudo o que aparece na imagem é o que um perfil público já mostra a qualquer pessoa; o que é novo é que agora ela sai para o Discord, que guarda a própria cópia sob as próprias regras. Um perfil privado não pode ser consultado dessa forma, e nada é publicado a menos que alguém digite o comando. Os comandos chegam com a versão que os traz.

Esta versão acrescenta um lugar para ler as publicações de um colecionador, e não recolhe nada para isso. Agora um perfil tem uma aba Publicações com tudo o que essa pessoa escreveu. Todas essas publicações já eram públicas e já constavam na seção 4 como algo que qualquer pessoa pode ver; nenhuma informação nova é recolhida, guardada ou compartilhada para mostrá-las, e nada que era privado virou público. O que há de novo é que as publicações de uma pessoa agora podem ser lidas juntas em vez de encontradas uma a uma, e isso vale a pena dizer com clareza mesmo que as publicações em si não tenham mudado. Valem para essa lista os mesmos limites do perfil onde ela fica: um perfil privado não a mostra, um bloqueio a esconde, e uma publicação apagada não está mais lá.

Ela também acrescenta uma verificação que roda no seu telefone e não coleta nada. O app agora lê uma publicação ou resposta enquanto você a escreve, no seu próprio dispositivo, para avisar se ela vai ser recusada ou se quebra as regras do feed, e para oferecer uma denúncia quando ela parecer uma acusação contra outro colecionador. Nada sobre essa leitura — as palavras, o aviso, ou o fato de que houve um — é enviado a mim ou guardado em algum lugar, e está listado aqui porque lê o que você escreve, não porque coleta isso.

Esta versão acrescenta um registro pequeno: uma anotação de que um e-mail para um endereço voltou. Códigos de acesso vinham indo para endereços que nunca poderiam recebê-los — domínios mal escritos, caixas que não existem — e voltaram tantos que o provedor de e-mail avisou que deixaria de permitir que este serviço enviasse, o que teria deixado todo mundo sem como entrar. Então duas coisas mudaram. Agora o endereço é verificado antes de um código ser enviado, consultando se o domínio depois do @ consegue receber e-mail; e quando uma mensagem volta, o endereço, o motivo e a data são anotados para que a mesma mensagem não seja enviada de novo. Essa anotação não guarda mais nada, não está ligada a uma conta e não é compartilhada com ninguém. Uma falha temporária é esquecida em um dia; uma permanente é guardada enquanto continuar verdadeira e, ao contrário de tudo o mais aqui, não é removida quando uma conta é apagada — a seção 2 diz por quê e a seção 9 dá a regra inteira. Você pode pedir que seja apagada. Nada mais sobre o que é coletado, quem vê ou para que serve mudou.

Esta versão remove a capacidade de as respostas de questionários serem vendidas, e toda a parte desta página que a descrevia. Desde 1º de agosto de 2026 o aplicativo carregava o maquinário para oferecer um questionário cujas respostas fossem vendidas a empresas de jogos como pesquisa de mercado, e esta política detalhava isso por completo: uma finalidade, uma categoria de comprador, uma tela de consentimento separada e um interruptor nos Ajustes. Nada disso jamais foi usado — nenhum questionário desse tipo foi oferecido a ninguém, nenhuma resposta sua jamais foi vendida a ninguém, e disso não veio dinheiro algum. A partir de hoje está removido em vez de desligado: o servidor se recusa a servir ou aceitar um questionário desse tipo, e o aplicativo não carrega tela de consentimento alguma nem interruptor de compartilhamento algum. As respostas a um questionário são lidas por mim, para decidir o que construir em seguida, e não vão a lugar nenhum. Nada sobre você é vendido, e nunca foi. Uma coisa é mantida de propósito: a permissão de rastreamento do iOS. O aplicativo continua pedindo-a, e nada no aplicativo lê a resposta nem rastreia você — ela é guardada para que a escolha já esteja feita se algum dia algo precisar dela, e esta página mudaria antes que algo o fizesse. A seção 2 a descreve, e a ficha da App Store não declara dado de rastreamento algum. As seções 2, 5, 6, 10 e 11 perderam os parágrafos que descreviam o arranjo antigo, e o título Não Vender da seção 10 é mantido — apontando para uma resposta em vez de um controle — porque uma página que o carrega desde 1º de agosto não deveria simplesmente descartar o link. As entradas abaixo, de 1º e 30 de agosto de 2026, permanecem como o registro do que foi informado na época.

Esta versão diz que o fliperama parou de entregar decorações. Os jogos foram construídos com uma forma de entregar uma por uma pontuação alta, ou por ficar em primeiro em um placar, e a partir de hoje isso está desligado. Nada foi tirado de ninguém: nenhuma decoração jamais foi entregue por uma pontuação, então não há nada em perfil nenhum que isto remova. Nada mais nos jogos mudou — as suas melhores pontuações continuam guardadas e continuam classificadas, exatamente como Jogar no fliperama descreve — e nada de novo é coletado ou guardado por causa disso. Está escrito aqui em vez de ficar numa nota de versão porque esta página vinha descrevendo, no presente, algo que o app não faz mais. Se algum dia for religada, esta página vai mudar antes que isso aconteça. As seções 2 e 4 descrevem.

Esta versão descreve uma coisa nova que o app guarda, e ela é pequena e de curta duração. A partir de uma versão futura, abrir uma caixa de recompensa mostra algumas decorações e deixa você ficar com a que quiser, em vez de entregar uma só. Enquanto você decide, o app guarda uma anotação com as decorações que ofereceu a você, para que fechá-lo e voltar leve você às mesmas. Ela é apagada no momento em que você fica com uma, e vai embora com todo o resto se você excluir sua conta. Nada em uma caixa passou a ser comprável e nada custa dinheiro: as olhadas extras são gratuitas, têm número fixo e vieram com a caixa, e nenhuma das promessas que esta política já fazia sobre sorteios gratuitos mudou. A seção 4 descreve isso.

Esta versão descreve o indicador de digitação e o coloca atrás do botão atrás do qual ele sempre deveria ter estado. Uma conversa mostra à outra pessoa que você está digitando. Isso é assim no iPhone desde 27 de agosto de 2026 e esta página não dizia; a partir de hoje fica escrito, e chega ao Android na mesma versão. Nada é armazenado — passa entre vocês dois na hora e depois não há registro — então isto não acrescenta nada ao que é guardado sobre você. O que mudou é que agora ele obedece a Mostrar quando estou ativo, nas duas direções, exatamente como o horário de «visto por último» já faz: até hoje ele era enviado dissesse o que dissesse esse botão, o que não era o que esta página prometia que o botão faria. A seção 4 descreve isso.

Esta versão acrescenta um destinatário, e ele é uma pessoa, não uma empresa. Os termos agora trazem um procedimento de reclamação de direitos autorais, porque o aplicativo sempre permitiu que você publicasse imagens e nunca disse o que acontece quando uma delas pertence a outra pessoa. Executar esse procedimento significa que uma reclamação chega ao colecionador que ela aponta, e que uma resposta contestando-a chega a quem reclamou — cada uma levando o nome e os dados de contato de quem a envia, porque a lei que rege isso não dá a nenhum dos lados uma forma de permanecer anônimo. Nada de novo é armazenado sobre você e nada de novo é coletado; o que é novo é que um desconhecido pode acabar com o seu nome e o seu endereço se você contestar uma reclamação sobre algo que publicou, e você deve saber disso antes de decidir fazê-lo. A seção 6 descreve isso, e o procedimento em si está na seção 9 dos termos.

Esta versão restringe a medida que impede que as fotos de uma conta sejam guardadas, e diz com todas as letras o que uma versão anterior desta página errou. Desde 9 de agosto de 2026 essa medida descarta o que a conta envia em vez de armazenar, e esta política dizia que ela valia tanto em mensagens quanto em chamados de suporte. A partir de hoje ela vale apenas para as mensagens: uma foto anexada a um chamado de suporte é sempre guardada, seja quem for que a envie. Uma foto de suporte tem dois leitores — quem a enviou e eu —, então descartá-la não protegia ninguém; só fazia com que alguém a quem eu tinha pedido uma captura de tela, para resolver um pedido de recompensa ou me mostrar um erro, enviasse uma que chegava vazia, sem que nenhum de nós dois ficasse sabendo. Isto guarda mais informações suas do que a redação anterior prometia, e é por isso que está escrito aqui em vez de ficar para uma nota de versão: para uma conta sob uma decisão dessas, um anexo de suporte passa a ser guardado nas mesmas condições que o de qualquer outra pessoa, como descrito nas seções 4 e 9. Nada muda para as mensagens, e nada muda para uma conta a que isso nunca foi aplicado. As fotos já descartadas não ficaram registradas em lugar nenhum e não podem ser recuperadas — se pediram uma a você e ela não chegou, envie de novo.

Esta versão também corrige uma frase sobre até onde essas medidas alcançam para trás. Ela dizia que mensagens e fotos enviadas antes de uma decisão dessas permanecem intocadas. Isso deixou de ser verdade para a medida sobre as fotos em 21 de agosto de 2026, e esta página deveria ter dito isso na época: parar de guardar as fotos de uma conta também pode levar as que ela já enviou, tanto em mensagens quanto em chamados, e, a não ser que eu decida o contrário, é o que ela faz. As mensagens em si permanecem, e continuam sendo lidas como conversas em que alguém enviou uma foto; as fotos são apagadas e não há nada a restaurar. Nada mudou nas outras medidas — uma denúncia, publicação ou mensagem retirada continua sendo armazenada e continua sendo exibida de volta para quem a escreveu.

Esta versão diz que uma pontuação do arcade agora pode ser mostrada a uma conversa. A partir de uma versão que sai em breve, você pode enviar um desafio para uma conversa que já tem: ele chega como um card que fica na conversa e mantém um pequeno placar, e qualquer um dos dois pode jogar direto por ali. Informação nova é guardada — quem abriu um desafio, qual jogo, qual conversa, quando, e uma melhor tentativa por pessoa que jogar — e está descrita por completo em Jogar no arcade. Dois limites são a razão de este ser um pequeno ajuste e não uma mudança grande. Um desafio só pode ir para uma conversa que você já tem, então ninguém pode ser desafiado por alguém de quem nunca concordou em ouvir. E o número de um card é sempre um que você escolheu colocar ali — seu próprio recorde naquele jogo, ou uma partida que você jogou no card — então uma pontuação nunca pode aparecer onde você não a enviou. A única coisa genuinamente nova que isso permite é que um perfil privado, que não está em nenhuma classificação, agora possa mostrar uma pontuação às pessoas de uma conversa, e só a elas. A mesma versão acrescenta uma lista curta de Amigos na tela de cada jogo, que não publica nada que uma classificação já não publique: lista apenas contas que uma classificação já listaria, então um amigo com perfil privado não aparece. Nada disso é vendido, mostrado na web, ou usado para qualquer coisa além da tela em que está.

Esta versão diz que o idioma mostrado ao lado de uma publicação agora é descoberto a partir da própria publicação, no seu telefone. Até agora ele era tirado da configuração de idioma da sua conta, que é inicializada com o idioma em que o app está sendo exibido — então quem lê o app em português e escreve no feed em inglês tinha suas publicações em inglês rotuladas como português, e os dois filtros davam a resposta errada. A partir de uma versão que sai em breve, o app pergunta ao reconhecedor de idiomas embutido no iOS em que idioma você realmente digitou, antes de a publicação ser enviada. Nada é enviado para isso e nada de novo é guardado: a análise acontece inteiramente no seu telefone, o que sai dele é um único código de idioma, e esse código vai no lugar onde ia o código da configuração — o mesmo rótulo, na mesma publicação, visível para as mesmas pessoas. Onde há pouco texto para dizer, nada é adivinhado e a configuração é usada no lugar, exatamente como antes. Sua configuração não mudou e continua sendo sua para definir ou limpar; o que ela não faz mais é decidir em que idioma dizem às outras pessoas que suas palavras estão. As seções 2, 4 e 5 descrevem isso.

Esta versão diz que o programa de segurança que lê conversas no meu servidor está desativado. Ele funcionou por um único dia, desde 29 de agosto de 2026, e eu o desliguei em 30 de agosto de 2026 por causa do que custa mantê-lo funcionando. Desde essa data nenhum programa no meu servidor lê uma conversa inteira nem olha suas fotos. Esta é uma mudança que coleta menos e lê menos, não mais. Todo o resto de Moderação e segurança continua igual e continua funcionando, incluindo as partes que de fato leem palavras escritas: a lista de palavras que verifica cada mensagem no envio, a verificação que retém uma publicação pública que coloca quem a escreveu em risco, a verificação que o seu próprio celular faz nas mensagens que você recebe, as denúncias, os bloqueios e as medidas que aplico à mão. Eu não removi o programa — ele continua dentro do serviço e posso ligá-lo de novo — e é por isso que as seções 4, 6 e 11 continuam descrevendo-o por inteiro em vez de apagá-lo, e por isso esta página não volta a dizer que nada do que você escreve é lido por uma máquina nem que as fotos nunca são olhadas no meu servidor. Essas são coisas que eu não posso mais prometer. Se ele voltar a funcionar, esta página vai dizer isso no mesmo dia, com as mesmas palavras claras.

Esta versão diz que eu não sou mais a única pessoa que pode moderar o feed. A partir de uma versão que chega em breve, alguns colecionadores escolhidos a dedo por mim podem remover uma publicação pública e pausar por um tempo quem a escreveu. É a primeira vez que alguém além de mim pode agir sobre o seu conteúdo, então isso está explicado por completo em Moderação e segurança: o que eles podem ver (apenas o que você já tornou público), o que não podem fazer (nenhuma das medidas desta página que funcionam por não avisar você) e o que fica registrado a respeito. A pausa em si é a única medida daqui que é deliberadamente anunciada à pessoa a quem se aplica — você é avisado de que aconteceu, do motivo e de quando termina.

Esta versão diz claramente que nada sobre você jamais foi vendido, porque nada foi. Versões anteriores diziam que algumas respostas de questionários "são vendidas" a empresas de jogos, e descreviam isso como a forma pela qual o aplicativo se paga. A capacidade de oferecer um questionário desses foi construída e informada — e nunca foi usada. Nenhum questionário cujas respostas sejam vendidas jamais foi oferecido a ninguém, nenhuma resposta sua jamais foi vendida a ninguém, e o aplicativo não tem receita. O que essas seções descrevem é mantido, no condicional, porque a capacidade ainda existe e porque um interruptor que você pode deixar ajustado de antemão só vale a pena se você souber para que ele serve. Se algum dia um for oferecido, esta página vai dizer antes que aconteça. (Superado no dia seguinte: em 31 de agosto de 2026 a capacidade em si foi removida, e as seções que a descreviam foram junto — veja a entrada no topo desta seção.)

Esta versão diz claramente que nada no app pode ser comprado, porque nada pode. Versões anteriores diziam que o app tinha compras dentro do app opcionais e descreviam a compra de uma decoração de perfil no presente. Isso foi escrito quando a capacidade foi lançada, e ela nunca foi ligada: a loja foi fechada tanto no app quanto no servidor antes que uma única decoração fosse oferecida, nenhuma foi jamais posta à venda, e ninguém jamais comprou nada. Nenhuma informação de pagamento jamais chegou até mim, e não há registros de compra para guardar, compartilhar ou excluir. O que as seções abaixo dizem sobre compras é mantido como uma descrição do que aconteceria se a loja fosse aberta — nada disso ocorreu. Se ela for aberta um dia, esta página dirá isso no mesmo dia, e não antes. (Substituído em 1 de setembro de 2026: a capacidade em si foi removida do app e do servidor, e as seções que a descreviam foram junto — veja a entrada no início desta seção.)

Esta versão acrescenta duas coisas em torno da idade, e nenhuma delas coleta nada novo sobre quantos anos você tem. Contas que têm uma idade que uma versão anterior da tela de idade registrou por padrão, e não porque alguém a escolheu, recebem a pergunta de novo — e quando alguém confirma que a idade da sua conta está certa, o app agora guarda um registro de que ela foi confirmada e de quando, que é o que faz ele parar de perguntar. Esse registro diz apenas que a pergunta foi respondida; não é prova da resposta. Separadamente, as contas que informaram uma idade abaixo de 13 agora veem um aviso nomeando 1º de outubro de 2026, a data a partir da qual a comunidade, as mensagens diretas e as novidades serão desligadas para elas; a coleção, o scanner, as Recompensas e o próprio perfil não são afetados. A seção 8 descreve as duas.

Você também pode agora denunciar uma conta por parecer ter menos de 13 anos. É um motivo novo no formulário de denúncia descrito na seção 10, coloca a conta na minha frente em vez de restringir qualquer coisa por si só, e de propósito pesa menos do que uma denúncia de assédio ou de golpe.

Esta versão muda o que ser bloqueado faz com o seu lado de uma conversa, e a seção 10 agora descreve isso. Até 29 de agosto de 2026 um bloqueio escondia a conversa das duas pessoas, o que significava que quem não tinha bloqueado perdia o histórico também — e essa é justamente a pessoa com mais chance de precisar dele, porque bloquear o colecionador de quem você acabou de pegar um sprite é o segundo movimento de um golpista. A partir dessa data, uma conversa da qual alguém bloqueia você continua na sua lista e continua legível, sem forma de responder e com Denunciar no lugar da caixa de mensagem. Nada de novo é coletado e nada de novo é compartilhado: essas mensagens foram enviadas para você desde o início. Os seus próprios bloqueios funcionam exatamente como antes — bloqueie alguém e a conversa dessa pessoa some.

Esta versão também permite que esse programa de segurança olhe as fotos, o que é uma mudança em relação ao que esta página prometia antes. Até 29 de agosto de 2026 as fotos anexadas a mensagens nunca eram escaneadas no meu servidor — eram armazenadas como enviadas e olhadas apenas quando alguém denunciava uma. Isso não é mais verdade e esta página não diz mais isso. O que ele faz é estreito, e a forma é o ponto: olha imagens apenas do número pequeno de contas que outra coisa já destacou, nunca todo upload, e nunca uma foto anexada a um chamado de suporte. O que procura é uma conta mostrando pessoas diferentes para crianças diferentes — a forma mais comum de um adulto ganhar a confiança de uma criança num app como este, e algo que já aconteceu aqui. Ele não consegue reconhecer um rosto e não tem permissão para aprender: responde perguntas simples sobre cada imagem (se há uma pessoa real ou é uma captura do jogo, que idade aparenta, se é sexual) e compara essas respostas entre conversas. Nenhuma impressão facial é criada, nada mede os traços de ninguém, e nenhuma foto é comparada com uma pessoa identificada. Ele guarda uma linha sobre o que viu e uma impressão do arquivo, nunca uma cópia da imagem, e quando uma imagem pode ser material de abuso sexual infantil não guarda nem isso — apenas uma nota de que uma pessoa precisa olhar. Uma mensagem de voz continua nunca sendo tocada. As seções 4, 9 e 11 mudaram junto.

Esta versão acrescenta um programa de segurança que lê mensagens escritas e publicações no meu servidor e que pode reter as mensagens de uma conta por conta própria. Até agora a única leitura automática de uma mensagem no servidor era uma lista de palavras verificando uma mensagem por vez ao ser enviada, e a única coisa que podia reter uma conta automaticamente era uma contagem de quantas vezes ela havia feito um pequeno conjunto de coisas específicas. As duas continuam ali. O que é novo é um programa que lê conversas inteiras — os dois lados, mais publicações públicas, respostas e a nota de um pedido de mensagem — algumas vezes por hora, sobre um número pequeno de contas escolhidas porque algo nelas chama a atenção, procurando estranhos que se aproximam de crianças. Ele lê apenas texto: não uma foto, que continua nunca sendo analisada no meu servidor, e não uma mensagem de voz, que nada transforma em palavras. Ele pode reter as mensagens de uma conta por sete dias, em silêncio, e apenas quando algo independente — uma denúncia que alguém fez, ou a verificação do seu próprio celular — aponta na mesma direção; todo o resto que ele encontra fica anotado para eu ler. Seu raciocínio é guardado para que uma decisão possa ser revisada e desfeita, e ele nomeia as mensagens que estava olhando em vez de copiá-las, então apagar uma mensagem também a remove desse registro. Ele roda no próprio serviço da Cloudflare, que não é uma empresa nova nesta página (seção 6), não guarda o que lê e não o usa para treinar nada. Você tem o direito de que uma pessoa analise qualquer decisão tomada a seu respeito dessa maneira, e a seção 4 diz como. As seções 4, 6, 9 e 11 mudaram junto.

Esta versão restringe a pergunta de idade a 13 anos ou mais e acrescenta o Modo seguro para todos abaixo disso. A lista de idades na tela de configuração começava em 4; agora começa em 13, porque o lado social do app é um produto para maiores de 13 anos, e o botão abaixo dela, Minha idade não está na lista, leva a uma explicação e ao Modo seguro — uma versão limitada do app com a comunidade, as mensagens diretas e as notícias desativadas, deixando a coleção, o escâner, as Recompensas e o seu próprio perfil. Isso coleta menos, não mais: uma conta que passa por essa porta é registrada como menor de 13 anos sem nenhum número de idade, onde antes um número teria sido guardado, e todas as proteções para menores de 13 anos da seção 4 se aplicam a ela. Nada relacionado à idade desativa uma função por conta própria: o Modo seguro é escolhido, e um dos pais pode desfazê-lo, ou trancar as mesmas restrições com uma senha, na tela de Controles Parentais.

Esta versão permite que colecionadores enviem endereços da web uns aos outros dentro de uma conversa, e coloca um aviso na frente de cada um. Até agora o app recusava um link em qualquer texto que alguém pudesse escrever. Isso mudou em um único lugar — uma conversa que as duas pessoas já concordaram em ter — e em nenhum outro: uma publicação pública, um nome de exibição, uma descrição de perfil, um anúncio de troca, o nome de um grupo e a nota anexada a uma solicitação de mensagem continuam recusando. Tocar em um link nunca o abre de imediato: o app mostra o endereço do site sozinho, diz que um colecionador o enviou e que ninguém verificou para onde ele leva, lembra você de nunca digitar uma senha nele e de que nenhum site dá V-Bucks de graça, e oferece manter você aqui antes de oferecer levar você para lá. Só um endereço da web comum pode ser tocado — um link que abriria outro app, ou um escrito para parecer um site enquanto vai para outro, continua sendo texto simples. O Sprite Catch não tem navegador próprio, então seguir um link abre o navegador do seu telefone e sai do app. Nada disso coleta, armazena ou compartilha qualquer coisa nova sobre você: nada dessa visita volta para cá, e o app não conta a ninguém quais links você seguiu.

Esta versão adiciona uma lista de desejos ao armário, e uma notificação que vem junto com ela. Tocar o coração em um cosmético guarda qual item você marcou e quando, e uma vez por dia o app compara os itens que você marcou com o que está na loja do Fortnite e envia uma única notificação se algum deles estiver lá. Nada é enviado até você marcar algo, nunca é mais de uma notificação por dia, e um botão nos Ajustes desliga isso sem alterar a sua lista. Uma lista de desejos é privada exatamente nos mesmos termos em que o armário já é: não está no seu perfil, não está na página web compartilhável, e não é visível para nenhum outro colecionador. A lista do que está na loja vem da mesma base de dados pública da comunidade de Fortnite que o catálogo de cosméticos; ela descreve o jogo e não um jogador, e nada sobre você ou sobre o que você marcou é enviado para lá, para a Epic Games ou para qualquer outra pessoa.

Esta versão adiciona um armário: um lugar para acompanhar quais cosméticos de Fortnite você possui. Funciona exatamente como a lista de códigos já funcionava — você marca o que tem, o app guarda isso na sua conta para que sobreviva a um celular novo, e ele não verifica nada, porque não está conectado à sua conta do Fortnite e não consegue vê-la. Um armário é privado. Ele não aparece no seu perfil, não está na página web compartilhável, e nenhum outro colecionador consegue vê-lo. A partir de uma versão futura pode haver uma opção que permita publicá-lo; nada é publicado a menos que você ative isso. A lista de cosméticos que o app mostra vem de um banco de dados público da comunidade de Fortnite que descreve o jogo e não qualquer jogador, e nada sobre você é enviado para lá, para a Epic Games, nem para mais ninguém.

Esta versão expande o jogo da tela de Recompensas para cinco jogos, e com eles mais dezesseis rankings. Ao lado do original — voar com seu personagem por uma sequência de canos — agora há mais quatro, todos desenhados pelo app a partir da própria arte e dos sprites que você já coleciona. Nada de novo é coletado. O que é guardado para cada um deles é exatamente o que já era guardado para o primeiro: sua melhor pontuação e a data em que você a alcançou, além da sua melhor pontuação dentro do dia, da semana e do mês atuais, cada uma sobrescrita apenas quando você a supera, então os jogos que você perde continuam sem registrar nada. O que é realmente novo é onde um nome pode aparecer: cada jogo mantém seus próprios quatro rankings, vinte no total, nos mesmos termos de antes — só dentro do app, cinquenta nomes cada, e só para perfis que são públicos. Os rankings de um jogo são só dele e os jogos nunca são somados. Um jogo por dia é destacado na tela do fliperama, o que é calculado a partir da data e não de nada sobre você. Jogar ainda pode render uma decoração de perfil e ainda não pode ser pago para conseguir. As seções 2, 4, 9 e 11 foram reescritas ao longo do texto para dizer "o fliperama" e "cada jogo" onde antes nomeavam um jogo e quatro rankings.

Esta versão adiciona uma pequena coisa que é armazenada sobre você: uma lista de verificação dos próprios códigos do Fortnite. O Fortnite distribui códigos que você digita no seu Painel Administrativo, e não diz quais você já usou — então o app agora os lista e permite que você os marque, e as marcações ficam guardadas na sua conta para que um celular novo ainda as tenha. Só as marcações são armazenadas, e apenas para códigos que o app publicou: não o momento em que você marcou um, não se ele funcionou, e nada lido do Fortnite ou da sua conta Epic, que este app não consegue ler. Ninguém mais pode ver a lista, ela é excluída junto com sua conta, e marcar é opcional — os códigos podem ser lidos sem marcar nada.

Esta versão amplia os convites, remove um prazo e adiciona uma coisa sorteada aleatoriamente. Nada novo é armazenado sobre você: continua sendo apenas quem convidou você, se alguém o fez, e continua sendo a partir disso que se calcula quantas pessoas você trouxe. Três coisas mudam. Há mais decorações para desbloquear, em mais pontos ao longo do caminho. O prazo de uma semana para inserir o código de outra pessoa acabou — uma conta de qualquer idade agora pode creditar quem a convidou, ainda apenas uma vez e ainda nunca alterável depois — e há uma decoração por fazer isso, assim quem foi convidado também ganha algo. E uma das recompensas é uma caixa: ela abre em uma única decoração de um conjunto publicado, nos mesmos termos de qualquer outra caixa no app, conforme estabelece a seção 2 — nada nisso custa dinheiro, nada pode ser comprado para mudar as chances, algo que você já possui nunca é sorteado novamente, e o conjunto e suas chances reais são mostrados antes de você abri-la. Tudo o que a versão anterior prometia sobre convites continua valendo: sua contagem é mostrada a você e a mais ninguém, ninguém é informado sobre quem os convidou, uma página de convite não nomeia ninguém, e nada ganho dessa forma pode ser trocado ou vendido.

Esta versão dá a você um interruptor sobre algo que sempre foi mostrado e nunca teve um: quando você usou o app pela última vez. Nada novo é coletado. Esse horário está em perfis públicos e por trás do filtro "ativo esta semana" do mural de trocas desde o lançamento das trocas; o que muda é que uma conversa agora o mostra como "Online" ou como há quanto tempo foi, com precisão até o minuto em vez de até a hora, e que Mostrar Quando Estou Ativo, em Ajustes → Privacidade e Segurança, desativa tudo isso. O interruptor é propositalmente recíproco — desativado significa que ninguém é informado sobre você e você não é informado sobre ninguém — e também remove você daquele filtro do mural de trocas, então não há como contornar isso. Contas com menos de 13 anos começam com ele desativado. A seção 4 descreve isso em detalhes, incluindo a única coisa que desativá-lo não faz, que é impedir que o serviço registre quando viu você pela última vez.

Esta versão muda o que vincular sua conta do Discord faz, e ela restringe algo que a última versão afirmava de forma absoluta. Concluir uma vinculação agora dá à sua conta do Sprite Catch uma profile decoração de perfil, envia a você uma mensagem direta do bot do app confirmando isso — carregando seu nome de exibição e código de amigo, na sua caixa de entrada do Discord, sob a própria política de retenção do Discord — e dá à sua conta do Discord um cargo de Colecionador Verificado no servidor da comunidade. A última versão dizia que a vinculação era visível para mim e para mais ninguém. Isso ainda é verdade quanto à vinculação em si, mas já não é verdade quanto ao fato de você ter uma: um cargo é visível para todos no servidor, então qualquer pessoa lá pode ver que sua conta do Discord vinculou uma conta do Sprite Catch — embora não qual delas, nem seu nome, código de amigo ou coleção. Desconectar remove o cargo; a decoração é sua para sempre. Nada mais muda: nenhum novo dado é coletado deste lado, a vinculação ainda é de uma conta para cada lado, ainda só acontece se você digitar o comando, e o botão Desconectar ainda está na mesma página e na mesma tela que a criou. A seção 2 descreve isso por completo e a seção 6 diz o que o Discord recebe.

Esta versão também publica uma coisa sobre você no servidor da comunidade que antes ficava só dentro do app: como andam suas negociações. Uma conta do Discord vinculada agora também recebe um cargo de comerciante — Bronze, Prata, Ouro ou Diamante — correspondente à reputação que o app já mostra abaixo do seu nome, e esse cargo fica visível para todo mundo no servidor. Ele é calculado a partir de trocas, avaliações e denúncias já descritas na seção 2, então nada novo é coletado sobre você; o que é novo é quem pode ver isso, e, para ser honesto, vincular agora leva sua reputação de negociação de um lugar para o outro. Isso é verificado uma vez por dia, então sobe e desce conforme seu histórico e é removido quando você desvincula. Dois limites são propositais e vale a pena deixar por escrito: uma advertência no seu histórico nunca é publicada no Discord — uma conta que carrega uma simplesmente não tem cargo — e quem ainda não fez nenhuma troca também não recebe nenhum. A única coisa armazenada deste lado é quais cargos o servidor foi instruído a te dar pela última vez. Se você preferir que nada disso apareça no Discord, desvincular remove tudo isso e leva segundos; a seção 2 diz onde está o botão.

A mesma versão adiciona um cargo de temporada, e um limite que se aplica a ambos. Uma conta vinculada também recebe um cargo para qualquer temporada passada cujos Sprites tenha dominado — a mesma conquista que o app já te mostra, e, diferente do cargo de comerciante, mantido depois de conquistado, em vez de reverificado em relação à sua coleção. E nenhum dos dois cargos é dado a um perfil privado. Esse limite é o ponto central: a seção 4 promete que um perfil privado mantém sua coleção e seu histórico só para você, e um cargo do Discord é essa informação mostrada para um servidor inteiro, então vincular o Discord não pode se tornar uma forma de publicar uma coleção que você escolheu manter privada. Um perfil que se torna privado depois disso tem ambos os cargos removidos no dia seguinte.

Esta versão adiciona conversas em grupo, e a mudança que vale a pena ler é quem recebe suas mensagens. Uma conversa agora pode ter até trinta e duas pessoas, então uma mensagem, uma foto ou uma mensagem de voz que você envia a um grupo chega a todo mundo nele em vez de a um único colecionador. Junto com isso eu armazeno o nome e a foto do grupo, quem está nele, quando cada pessoa entrou, se ela o silenciou e até onde cada uma leu. Qualquer pessoa em um grupo pode adicionar outros colecionadores a ele; ninguém pode remover mais ninguém. Ser adicionado ainda é uma escolha sua — pessoas que você segue ou já conversa podem adicionar você imediatamente e você pode desativar isso, enquanto alguém que você não conhece sempre precisa pedir, e um grupo que você entra não mostra nada do que foi dito antes de você chegar. A seção 4 cobre o que é armazenado e a seção 9, o que acontece com isso quando você sai ou exclui sua conta.

Esta versão adiciona a primeira coisa que o site já pediu a você: um endereço de e-mail, para que você possa ser avisado quando o app Android for lançado. Uma caixa em spritecatch.com e em app.spritecatch.com agora recebe um endereço, e o que é guardado junto com ele é em qual das duas páginas você o digitou e em qual idioma a página estava — sem conta, sem endereço de rede, e nada vinculando isso a uma coleção. Ele é usado para um e-mail, no dia do lançamento, e seu endereço é excluído assim que esse e-mail é enviado. Não há newsletter e nada para cancelar a inscrição depois disso; se o lançamento atrasar ou o e-mail nunca for enviado, a lista inteira é apagada 30 dias após a data anunciada de qualquer forma. Ele não é vendido, não é compartilhado, e a única empresa que chega a lidar com ele é a mesma que já envia todos os outros e-mails deste serviço. A caixa pede que você tenha 13 anos ou mais e, diferente de tudo mais aqui, não tem nenhuma conta por trás para verificar isso — a seção 11 é direta sobre o que isso significa e o que não significa. A seção 2 descreve isso em detalhes, a seção 9 dá o prazo, e você pode pedir a remoção de um endereço a qualquer momento enviando um e-mail para mim.

Esta versão adiciona um jogo, e com ele algumas coisas novas armazenadas sobre você e um novo lugar onde seu nome pode aparecer. A tela de Recompensas agora tem um pequeno jogo de arcade em que o personagem que você criou voa por uma sequência de canos. O que é guardado é sua melhor pontuação e a data em que você a alcançou, além da sua melhor pontuação dentro do dia, da semana e do mês atuais — cada uma reescrita só quando você a supera, então os jogos que você perde não registram nada, e as três mais curtas são simplesmente substituídas quando um novo dia, semana ou mês começa. A nova superfície pública é um conjunto de quatro classificações das cinquenta pontuações mais altas, exibidas dentro do app, trazendo o mesmo nome, personagem e decorações que qualquer linha de colecionador já mostra, e apenas para perfis que são públicos. Jogar agora pode dar uma decoração de perfil — por alcançar uma pontuação publicada, ou por ser o primeiro em uma das classificações. Não há sorteio nem moeda, nada no jogo custa dinheiro, e nada que possa ser comprado muda uma pontuação ou o que ela dá; uma versão anterior desta política dizia que nada era ganho ao jogar, e isso já não é verdade. A seção 2 descreve o que é armazenado, a seção 4 descreve as classificações e quem aparece nelas, a seção 9 diz por quanto tempo tudo isso dura, e a seção 11 diz como isso se aplica a uma conta com menos de 13 anos.

Esta versão acrescenta uma coisa nova que pode ser armazenada sobre você, e isso só acontece se você pedir: um link entre sua conta do Sprite Catch e sua conta do Discord. O servidor da comunidade agora tem um comando /link que conecta as duas, para que a pessoa que faz uma pergunta lá e o colecionador de quem se trata sejam reconhecivelmente a mesma pessoa. O que é armazenado é o identificador que o Discord usa para sua conta, o nome de usuário que ela tinha no momento, e quando o link foi feito — nada mais sobre o Discord, e absolutamente nada a menos que você digite o comando e conclua a página ou tela que ele abre. Nenhum outro colecionador pode vê-lo, é uma conta para cada lado, e há um botão Desconectar na mesma página que o criou. A seção 2 descreve isso por completo, a seção 6 diz o que o Discord e os dois provedores de login recebem, e a seção 9 diz por quanto tempo dura. Isso também restringe algo que esta página costumava afirmar de forma absoluta: toda página em spritecatch.com não carregava nada de nenhuma outra empresa, e a página de vinculação é a única exceção — ela carrega o código de login da Apple e do Google, porque essa é a única forma de qualquer um dos logins funcionar em um navegador. Fazer o link dentro do app não carrega nenhum dos dois.

Esta versão informa que excluir uma das suas próprias publicações não reduz mais o número de reações que o seu perfil acumulou. Esse total é mostrado no seu perfil e é o que um dos emblemas de conquista conta, e antes ele era calculado a partir das publicações ainda no feed — então organizar uma publicação antiga que havia recebido reações das pessoas tirava o emblema de volta silenciosamente, o que não é o que ninguém que exclui uma publicação está pedindo. Agora é um total contínuo que uma exclusão não afeta. Nada novo é coletado e nada extra é mantido: a publicação, suas respostas e as próprias reações ainda são apagadas exatamente nos termos da seção 3, e o que sobrevive é um número que você já pode ver no seu próprio perfil, que não guarda nada sobre a publicação nem sobre quem reagiu. Ele desaparece quando sua conta desaparece. Uma publicação que eu removo por conta própria não é contada dessa forma.

Esta versão retira algo que esta página costumava prometer: uma foto que você desenvia não é mais apagada. Até hoje, retirar uma mensagem apagava totalmente qualquer foto anexada a ela, enquanto as palavras ficavam guardadas no servidor para moderação — e a página dizia isso claramente. Agora a foto fica guardada nos mesmos termos que as palavras: fora dos dois aplicativos, inalcançável por qualquer um dos colecionadores, legível somente por mim e apenas pelos motivos da seção 4. O motivo da mudança é o mesmo motivo pelo qual as palavras sempre foram guardadas, aplicado com honestidade: quando o que alguém envia é uma imagem — um recibo falso, uma foto que não deveria ter sido enviada a uma criança — apagá-la sob pedido destruía a prova da própria denúncia que viria em seguida, e desenviar se tornou a atitude tomada logo depois de fazer algo que merecia ser denunciado. Nada de novo é coletado: a foto já estava no servidor, enviada por você e vista pela pessoa a quem você a enviou, e isso muda apenas se ela sobrevive ou não a você retirar a mensagem. Duas coisas merecem ficar claras. Fotos desenviadas antes de hoje sumiram e não podem ser recuperadas. E uma mensagem de voz ainda é apagada totalmente quando você a desenvia, sem nada guardado, porque gravações têm uma vida própria de trinta dias (seções 4 e 9). Se você não quer que uma foto que enviou exista no servidor, excluir sua conta ainda assim a remove, como descrito na seção 10.

Esta versão corrige o que esta página dizia sobre o aplicativo Android, que havia ficado desatualizado em relação ao que o aplicativo realmente faz. Dois trechos ainda o descreviam como somente para coleção — sem feed, sem trocas, sem mensagens diretas, sem reputação, sem denúncias — e um deles também dizia que ele não tinha tela de Controles Parentais. Nada disso é verdade desde o trabalho de paridade de agosto de 2026: o aplicativo Android tem todos esses recursos, e também envia dados analíticos de uso, armazena um endereço de e-mail caso você faça login com um, e pode gravar uma mensagem de voz. Nada do que é coletado mudou com esta edição — a coleta já havia sido descrita na seção 2, e os aplicativos já faziam isso. O que mudou é que a seção 4 e a seção 11 não dizem mais a um usuário do Android que recursos visíveis para ele não existem. A divulgação de dados da Google Play foi corrigida no mesmo dia, para condizer.

Esta versão também torna a pergunta sobre idade obrigatória, e a faz no Android pela primeira vez. Antes, era uma pergunta exclusiva do iPhone que podia ficar sem resposta, o que significava que a maioria das contas não tinha idade registrada — e é a idade que define as configurações padrão de privacidade da conta e decide quais lembretes de segurança ela vê. Agora ela é perguntada nos dois aplicativos, precisa ser respondida antes que o aplicativo continue, e é perguntada uma vez às contas existentes que nunca foram perguntadas. Continua sendo um número e nunca uma data de nascimento, continua nunca sendo mostrada a outro colecionador, e responder a ela continua sem tirar nenhum recurso (seção 4).

Esta versão adiciona três medidas de segurança infantil, e uma delas armazena algo novo. Uma publicação pública cujo autor diz sua idade e pede um relacionamento a estranhos agora é mantida fora do feed automaticamente — quem escreveu continua vendo-a no próprio feed, mais ninguém vê, e o fato de ter sido retida é armazenado junto com a publicação para que eu possa revisá-la e restaurá-la (seção 3). A verificação que o app já fazia no seu próprio telefone ao enviar uma mensagem agora reconhece mais dois tipos de pedido — mudar a conversa para outro app, e se encontrar ou fazer uma chamada — que são registrados para eu ler mas, diferente dos três primeiros, nunca podem, sozinhos, reter as mensagens de uma conta (seção 3). E o app agora mostra as regras de segurança antes da sua primeira conversa e registra na sua conta que você as leu, para que reinstalar não pergunte de novo (seção 3). Separadamente, seu telefone agora coloca um alerta curto embaixo de uma mensagem que você recebe que pede uma foto sua, pede que você mude para outro app, ou pede para se encontrar; essa leitura acontece inteiramente no seu dispositivo e nada disso é enviado para mim ou armazenado em qualquer lugar.

Correção: o arranjo de suporte com o Discord descrito abaixo nunca chegou a acontecer. Em agosto de 2026, esta página dizia que moderadores voluntários ajudariam a responder a fila de suporte a partir de um canal privado da equipe no Discord, e que o Discord, portanto, lidaria com parte do que você escrevia para o suporte. Isso foi divulgado com antecedência, como deveria ter sido — e então nunca foi ativado. Nenhum chamado jamais chegou a esse canal, nenhum moderador jamais recebeu nada sobre um, e nenhum conteúdo de suporte de qualquer tipo jamais chegou ao Discord. A conexão foi removida do app em 20 de agosto de 2026 sem nunca ter carregado nada. Versões anteriores desta página diziam que um resíduo desses chamados permanecia nos sistemas do Discord; não existe tal resíduo, porque nada jamais foi enviado. O suporte sempre foi respondido só por mim. O servidor da comunidade no Discord não tem relação e permanece inalterado: ele nunca fez parte da fila de suporte, participar dele sempre foi sua própria relação com o Discord, e a seção 6 ainda o descreve nos links da comunidade.

Esta versão também corrige algo sobre o site, e a correção é uma admissão. Até 20 de agosto de 2026, as páginas em spritecatch.com carregavam suas duas fontes tipográficas do serviço de fontes do Google, o que significava que abrir uma dessas páginas enviava seu endereço IP e a descrição que o seu navegador faz de si mesmo para o Google — uma requisição que esta política não descrevia, em páginas cuja seção 10 diz que não há nada para recusar. Isso era um erro das páginas, não da política, e foi corrigido do jeito certo: as fontes tipográficas agora são armazenadas e servidas pelo próprio site, então nenhuma página em spritecatch.com ou app.spritecatch.com carrega nada de terceiros — nenhuma fonte, nenhum script, nenhum CDN além da Cloudflare, que serve o site. Nada mudou sobre os apps, e o que chega ao Google a partir do app continua sendo exatamente o que as seções 2 e 6 descrevem: um login que você escolheu iniciar, e notificações no Android.

Esta versão muda como o login com o Google funciona no Android, e adiciona um segundo componente de software do Google ao app nesse sistema. Ela não adiciona nenhuma empresa, nenhuma informação nova sobre você e nenhuma permissão nova: o Google já estava listado na seção 6 para esse recurso exato, e o que ele recebe permanece inalterado. O que mudou é onde você escolhe sua conta. Até agora isso acontecia na própria página do Google no seu navegador em ambos os telefones, o que significava que nenhum software do Google rodava no app para o login. O Google não oferece mais suporte a esse arranjo no Android, então a partir de uma versão futura o app Android mostrará o próprio seletor de conta do Google, desenhado dentro do app por software do Google, do jeito que a maioria dos apps Android faz. O motivo de isso estar registrado, em vez de deixado como um detalhe, é que a versão anterior desta política dizia que o login não colocava nenhum software do Google no app, e no Android isso deixa de ser verdade. Continua sendo verdade no iPhone, onde nada sobre o login muda. Ainda não há analytics do Google, nenhum SDK de anúncios, nenhum relator de falhas e nenhum identificador de publicidade, em nenhum dos dois telefones. As seções 4 e 6 descrevem isso.

Esta versão acrescenta uma nova empresa à lista da seção 6, só para Android: o serviço de notificações do Google. Até agora, nenhum software do Google rodava dentro de nenhum dos apps, e esta política dizia isso. A partir de uma versão futura, um aparelho Android que ativa as notificações se registra no serviço de mensagens do Google para que as notificações possam ser entregues a ele — o mesmo arranjo que o iPhone sempre teve com o da Apple, e pelo mesmo motivo: não há como entregar uma notificação em nenhuma das duas plataformas a não ser pela empresa que a fabrica. O que isso custa é dito claramente, e não escondido: o serviço do Google cria um identificador para essa instalação do app e o mantém enquanto as notificações estiverem ativadas, e ele recebe as próprias notificações, o que, no caso de uma mensagem direta, inclui a mensagem. Ele não recebe sua coleção, e é só o componente de mensagens — sem análise, sem SDK de publicidade, sem relatório de falhas, sem identificador de publicidade. As notificações ficam desativadas até você ativá-las, desativá-las encerra isso, e excluir sua conta também pede ao Google que exclua o identificador de instalação. Nada muda no iPhone, e nada muda para quem deixar as notificações do Android desativadas. As seções 2 e 6 descrevem isso.

Esta versão adiciona duas novas coisas ao que uma conta registra: o país de onde vêm suas solicitações, e o idioma que você lê e escreve na comunidade. O país é calculado a partir do seu endereço de internet pelo serviço que hospeda o app — nunca algo mais específico do que o país, sem pedir permissão de localização e sem ler nada do seu telefone — e existe para que eu possa ver quais países usam o app e para quais idiomas vale a pena traduzi-lo. Ele é registrado a primeira vez que sua conta é vista e não é atualizado depois disso, então é onde você começou, não onde você está, e nenhum outro colecionador pode vê-lo. O idioma é uma configuração que você escolhe, e a partir de uma versão futura ele faz duas coisas com uma única escolha: identifica as postagens e trade anúncios de troca que você escreve, que outros colecionadores podem ver, e permite que você filtre o feed, o mural de trocas e a lista de colecionadores que têm um Sprite para um único idioma — o que também significa que seu idioma decide se você aparece na lista filtrada de outra pessoa. Se você nunca escolher um, o app usa o idioma que já está te mostrando e seu feed continua mostrando todos os idiomas, que é o que ele faz hoje. As seções 2, 4, 5, 8 e 9 descrevem ambos, e a seção 11 foi reescrita para que o que ela diz aos pais permaneça exato.

Esta versão informa que excluir uma publicação não a apaga mais imediatamente. Ela desaparece do aplicativo para todos no momento em que você a exclui, exatamente como antes, mas eu mantenho uma cópia que só eu posso ler por 90 dias, e então ela é apagada automaticamente. Antes dessa mudança, uma publicação excluída desaparecia imediatamente, o que também destruía a evidência por trás de qualquer denúncia sobre ela — as publicações que são derrubadas mais rápido costumam ser justamente aquelas sobre as quais há uma denúncia. Esta é uma mudança em quanto tempo algo é mantido, não no que é coletado: nada de novo é reunido, nada de novo é mostrado a ninguém, e ninguém além de mim consegue acessar uma publicação excluída. As seções 3 e 9 descrevem isso. Excluir sua conta ainda apaga suas publicações definitivamente, sem esperar os 90 dias.

Esta versão corrige uma frase sobre o que um segundo celular mostra para você. Antes, dizia que entrar com a conta em um celular novo mostrava com quem você tinha conversado, mas nada do que foi dito. A última mensagem de cada conversa sempre foi uma exceção — a lista de conversas sempre mostrou uma prévia dela — e, a partir de uma versão futura, o app também exibe essa mensagem na conversa, em vez de uma tela vazia. Nada de novo é armazenado ou enviado para fazer isso: é a mesma mensagem, já presente no celular, exibida onde você iria procurá-la. Tudo o que é mais antigo permanece inalterado e continua no dispositivo que a recebeu. A Seção 4 tem a descrição completa.

Esta versão informa que o app agora pede o microfone, e que ele mantém gravações da sua voz por um tempo. A partir de uma versão futura, você poderá enviar uma mensagem de voz em uma conversa em vez de digitar uma — motivo pelo qual o app pede o microfone pela primeira vez. Isso está descrito nas seções 2, 3 e 4. Duas coisas sobre isso são novas, e não apenas repetições do que já acontece com uma foto. Sua voz é um tipo novo de coisa a ser guardada, então ela é tratada de forma diferente: uma gravação enviada é excluída do meu servidor após 30 dias, que é o único prazo desse tipo nesta página e é bem mais curto do que a vida útil de uma mensagem escrita. E nada a transcreve — nenhuma máquina minha transforma uma mensagem de voz em texto, nem a de qualquer outra pessoa, o que também é o motivo pelo qual uma gravação não é verificada em busca de conteúdo proibido da forma como uma mensagem escrita é; ela só é analisada se alguém a denunciar. A gravação só ocorre enquanto você está segurando o botão de gravação, nada é enviado até você soltar e escolher enviá-la, e recusar o microfone deixa tudo o mais funcionando exatamente como antes.

Esta versão também adiciona uma marca oficial ao lado de alguns nomes. A partir de uma versão futura, um pequeno número de contas — a minha, a dos moderadores, a do próprio app, e a de colecionadores que a equipe endossa — exibe uma marca ao lado do nome para que você consiga diferenciar essas contas de alguém que as esteja imitando. Isso é descrito na seção 4. Nada de novo é coletado para isso: é algo que eu defino manualmente em uma conta, não algo coletado sobre a pessoa que a possui, e é a única coisa além do nome que uma conta não pode dar a si mesma. É exibida apenas dentro do app, não na página web compartilhável.

Esta versão diz que a câmera tem um segundo uso, e que esse aqui envia a imagem. A partir de um lançamento futuro, resgatar uma recompensa que uma pessoa verifica permite que você fotografe sua prova dentro do app em vez de abrir primeiro o próprio app de câmera do seu telefone — o que é necessário quando a coisa que você está provando está em uma televisão. Isso é descrito nas seções 2 e 4. Está aqui porque esta página dizia, corretamente até agora, que escanear era o único uso que o app fazia da câmera e que fotos da câmera nunca eram enviadas a lugar nenhum. O escâner não mudou e continua nunca enviando nem salvando um quadro. O que é novo é uma imagem, tirada apenas quando você pede, anexada apenas a uma mensagem que você envia, indo para as mesmas pessoas e mantida sob as mesmas regras que uma foto escolhida da sua biblioteca. Nenhuma informação nova é guardada sobre você. (O mesmo lançamento também pede acesso à biblioteca de fotos pela primeira vez, por um motivo diferente — o item abaixo.)

Esta versão diz que o app agora pede para ver suas fotos recentes. A partir de um lançamento futuro, anexar uma imagem a uma mensagem mostra as mais recentes no seu telefone em uma faixa, para que você possa escolher uma captura de tela sem vasculhar sua biblioteca — por isso o app pede acesso a fotos pela primeira vez. Isso é descrito na seção 4. Está aqui porque esta página e as informações para os pais diziam que o app nunca pedia acesso à sua biblioteca de fotos, e isso não é mais verdade. Nada é coletado por isso. A faixa é desenhada no seu telefone a partir das suas próprias imagens; o app lê apenas a que você toca, não envia nada até você enviar, e nunca adiciona nada à sua biblioteca nem remove nada dela. Você pode recusar e ainda assim anexar fotos — o seletor que sempre esteve ali está a um toque de distância — e o iOS também permite que você compartilhe apenas fotos selecionadas, o que o app trata normalmente.

Esta versão descreve uma recompensa que chega em forma de caixa, e ela não coleta nada novo. A partir de uma versão futura, uma recompensa que uma pessoa verificou e te deu pode chegar em forma de caixa que você abre, que revela uma decoração de um conjunto publicado, em vez da mesma para todo mundo. Isso é descrito na seção 2. Está aqui porque a página dizia, com precisão até agora, que exatamente uma coisa no aplicativo era sorteada aleatoriamente — sem isso, essa frase teria deixado de ser verdadeira. Nenhuma informação nova é mantida sobre você: quais decorações você possui já era registrado e já era privado, e isso adiciona apenas qual caixa te deu cada uma. Nada disso custa dinheiro, nada pode ser comprado para mudar a probabilidade, o conjunto completo e suas chances reais são mostrados antes de você abri-la, e nada ganho pode ser trocado ou vendido.

Esta versão informa que uma notificação sobre uma mensagem direta agora carrega a mensagem. A partir de um lançamento futuro, a notificação que o celular da outra pessoa recebe contém o que você escreveu, em vez de uma prévia resumida dela. O motivo é velocidade: o app da outra pessoa pode colocar sua mensagem direto na conversa, então tocar na notificação já abre com suas palavras, em vez de uma espera enquanto o app vai perguntar o que elas eram. O que muda para você é quem lida com o texto no caminho: ele passa pelo serviço de push da Apple, que já carregava a prévia e o nome do remetente, e agora carrega a própria mensagem. Isso está descrito nas seções 4 e 6. Nada de novo é guardado sobre você — a mensagem já era armazenada, já era privada de outros usuários, e não passa a ser guardada por mais ninguém; uma notificação é entregue e não arquivada. Desativar as notificações interrompe isso completamente, e uma mensagem longa demais para caber em uma notificação é buscada da forma antiga.

Esta versão também informa que as fotos de uma conta podem parar de ser guardadas por completo. As medidas de moderação descritas acima funcionavam todas da mesma forma: a coisa era armazenada e depois retida de todos os outros. A partir de hoje, existe uma que funciona ao contrário — para uma conta cujas fotos são o problema, o que ela envia é descartado em vez de armazenado, tanto em mensagens quanto em chamados de suporte. (A parte sobre os chamados de suporte mudou em 30 de agosto de 2026 — veja a entrada no início desta seção.) É estritamente menos dados seus guardados, não muda nada para quem não teve a medida aplicada, e, como as outras, não é anunciada à conta a que se aplica. Pergunte ao suporte se você acha que ela foi aplicada a você.

Esta versão diz que uma decoração reembolsada é retomada, porque a partir de hoje ela é. Até agora, se você comprasse uma decoração e a Apple lhe reembolsasse, a decoração continuava no seu perfil — não por gentileza, mas porque nada aqui estava ouvindo o reembolso. A Apple oferece uma forma de avisar, ela agora está ligada, e a redação anterior — de que um reembolso era entre você e a Apple e que eu não fazia parte dessa conversa — estava prestes a deixar de ser toda a verdade. Então: a Apple ainda decide os reembolsos e eu ainda não posso conceder nem recusar um, e quando ela concede um, a decoração é removida da sua conta e o registro da compra é marcado como reembolsado. O mesmo vale quando uma decoração chegou até você por Compartilhamento Familiar e esse compartilhamento termina. Nada mais na sua conta é afetado, ninguém é avisado, e você pode comprá-la de novo se quiser de volta. (Substituído em 1 de setembro de 2026: a compra foi removida por completo, então não há mais nada a reembolsar nem nada ouvindo um reembolso. Nenhum reembolso jamais foi processado, porque nada jamais foi vendido.) O que isso acrescenta ao que é guardado é uma coisa só, descrita na seção 2: a mensagem da Apple sobre o reembolso, que carrega uma referência da transação e nada sobre o seu nome, o seu cartão ou como você pagou, guardada junto ao registro da compra e excluída com ele (seção 9). Se você nunca comprou uma decoração, nada deste parágrafo se aplica a você.

Esta versão adiciona uma verificação de segurança que roda no seu próprio celular. A partir de uma versão futura, o app consegue reconhecer, no momento em que você envia, que uma mensagem pede a idade de um desconhecido, se ele é menina ou menino, ou uma foto dele mesmo — e informa ao serviço apenas qual dos três tipos era e em qual conversa aconteceu. Isso está descrito na seção 3, e o que ele não faz é a parte que vale a pena ler. A mensagem nunca é enviada para lugar nenhum por causa disso e nunca é armazenada por causa disso; não há pontuação, nada é aprendido sobre como você escreve, e uma mensagem que não corresponde a nenhum dos três — quase tudo que qualquer pessoa envia — não deixa registro algum. Nada de novo é compartilhado com ninguém: nenhuma empresa nova, nenhum serviço novo, e nada disso sai do app e do meu próprio servidor. Isso não pode recusar o envio de uma mensagem. Perguntar a idade de alguém é comum e não conta nada sozinho; apenas as mesmas perguntas feitas a várias pessoas diferentes podem reter as mensagens de uma conta, por 24 horas, e uma pessoa analisa cada um desses casos depois e pode desfazer a ação. Isso existe porque crianças usam este app, e porque o padrão que ele procura é algo que um filtro automático de palavras não consegue ver.

Esta versão adiciona convites, e com eles o primeiro registro de um vínculo entre duas contas. Você pode compartilhar seu código de amigo e desbloquear decorações conforme amigos entram — então o serviço agora guarda quem convidou você, se alguém convidou, e calcula a partir disso quantas pessoas você trouxe. Isso é descrito na seção 2, e a forma como funciona é a parte que vale a pena ler. Sua contagem de convites é mostrada a você e a mais ninguém — não no seu perfil, não na página web compartilhável da seção 4, e não para qualquer pessoa com quem eu compartilho informações; ninguém é informado de que você o convidou, e ninguém recebe uma lista de quem convidou. Somente inserir um código registra algo: compartilhar seu próprio código, e outras pessoas abrirem seu link de convite, não gravam nada, e um código só pode ser inserido na primeira semana de uma nova conta. O vínculo se desfaz quando qualquer uma das contas é excluída — a sua, ou a conta de quem convidou você. Um link de convite é uma página que não nomeia ninguém: ele traz um código de amigo e um botão de instalação e não diz nada sobre a pessoa que o enviou. Nada aqui pode ser comprado, nada nisso é aleatório, e nada ganho dessa forma pode ser trocado ou vendido.

Esta versão começa a contar visitas à versão web em app.spritecatch.com. Até agora, esse lado do Sprite Catch não era medido de forma alguma, então eu não tinha como saber se alguém o usava. Agora ele registra que uma visita aconteceu, em qual tela ela chegou, o idioma e o país — descritos na seção 2 — e vale a pena ler a mudança pelo que ela não faz. Ele continua sem definir nenhum cookie e continua sem armazenar nada no seu navegador, então a promessa da seção 3 de que nada ali te identifica permanece inalterada. Para que carregamentos repetidos de página não sejam contados como pessoas diferentes, uma visita é registrada sob um substituto embaralhado calculado a partir do seu endereço IP, da descrição que seu navegador faz de si mesmo e da data de hoje; como a data faz parte disso, esse substituto é diferente amanhã, o que é o que impede que isso seja uma forma de acompanhar alguém. Nada sobre sua coleção está nele, nenhum endereço é registrado — apenas uma categoria de tela — e nenhuma nova empresa recebe nada: é o mesmo servidor rodando o mesmo site. Não há interruptor para desativar isso na versão web porque não há nada ali vinculado a você para desativar, e a configuração Compartilhar Dados de Uso do app permanece inalterada. Isso não muda nada sobre os apps de iPhone ou Android, que contam o que sempre contaram, nos mesmos termos e com o mesmo interruptor.

Esta versão adiciona uma terceira medida de moderação, além das duas já presentes na seção 3. A denúncia já podia ser retirada de uma conta que abusasse dela, e a publicação de uma conta que continuasse publicando abuso; agora as mensagens também podem ser retiradas da mesma forma, para uma conta que continua enviando assédio em particular. Funciona exatamente como a de publicação: os pedidos e mensagens dela continuam escritos e continuam sendo exibidos de volta para ela em sua própria cópia da conversa, eles simplesmente não são entregues a ninguém e não são notificados a ninguém. Isso não muda nada sobre o que é coletado — as mensagens já eram armazenadas e já eram lidas por mim para fins de moderação, como a seção 3 sempre disse — e não dá nenhuma informação nova a ninguém. Ela existe porque o filtro automático detecta palavras banidas e não consegue detectar alguém que insulta pessoas usando palavras comuns, e porque a alternativa, avisar a conta de que ela foi interrompida, é a forma de ensinar alguém a recomeçar com um novo nome. Assim como as outras duas, ela não é anunciada à conta a que se aplica, é registrada para que possa ser revisada e desfeita, e o suporte confirmará e removerá a medida se eu tiver errado.

Esta versão também permite que a mais antiga dessas três medidas seja aplicada automaticamente. Retirar a capacidade de uma conta de enviar denúncias sempre foi algo que eu fazia manualmente, depois de perceber o padrão; agora isso também pode acontecer sozinho quando uma conta envia muito mais denúncias em um dia do que qualquer pessoa que esteja de fato relatando um problema real. O limite vem do que as pessoas realmente fazem — quase nove em cada dez colecionadores que denunciam algo denunciam exatamente uma coisa naquele dia, e o nível que aciona isso está bem acima de qualquer coisa que eu já tenha visto de alguém com uma reclamação genuína. Nada de novo é coletado e nenhuma nova empresa está envolvida; o que muda é que a decisão pode ser tomada sem mim. Ela é registrada como qualquer outra, uma pessoa a revisa, e o suporte vai reverter a decisão se ela tiver te atingido por engano.

Esta versão também permite que você retire uma marca de golpista que deixou em alguém. Marcar alguém como golpista coloca uma marca pública no perfil da pessoa com o seu nome nela, e até agora a única forma de desfazer uma marca da qual você se arrependeu era escrever para o suporte e pedir para eu removê-la. Agora você pode desfazer a sua própria marca no perfil da pessoa, a qualquer momento — ela é removida, deixa de contar contra a pessoa, e a denúncia registrada junto com ela é retirada. Nada de novo é coletado para isso, e isso alcança apenas as marcas que você mesmo deixou.

Esta versão também deixa claro que uma coleção pública inclui o que você dominou. Outros colecionadores já podiam ver todos os sprites que você tem, e uma contagem de quantos deles você tinha dominado; a partir desta versão eles podem ver quais, no seu perfil e em uma conversa com você, como uma comparação com a coleção deles. Nada novo é coletado — o domínio é algo que você já estava registrando, e a contagem já era pública — e isso não vai além do app: não está na página web compartilhável, e ficar privado remove isso junto com o resto da sua coleção. Quais sprites você marcou como precisa recomprar continua não sendo mostrado a ninguém.

Esta versão acrescenta uma terceira forma de entrar: Fazer login com o Google. Ela fica ao lado do Fazer login com a Apple e da forma com e-mail e senha, e é útil por uma razão simples: muitos telefones já estão conectados ao Google, o que a torna um toque. Nada está sendo tirado: Fazer login com a Apple não mudou e continua sendo oferecido primeiro, e-mail e senha continuam funcionando, e colecionar como convidado sem conta alguma continua não exigindo nada. O que ela acrescenta a esta política é uma empresa nova — Google LLC, agora listada na seção 6 — e uma nova origem para algo já descrito na seção 2: seu endereço de e-mail, que o Google mostra a você antes de compartilhá-lo e que o aplicativo guarda apenas se o Google confirmar que o endereço é seu. O identificador que o Google devolve para sua conta é descrito em Informações da conta, na mesma seção. Três coisas valem uma leitura clara. O login não acrescenta identificador de publicidade algum nem aviso de rastreamento próprio — a única solicitação de rastreamento do aplicativo é a permissão do iOS descrita na seção 2, que nada lê e que o login não levanta nem altera. (Duas mudanças posteriores acrescentaram cada uma um componente do Google, ambas só no Android e nenhuma no iPhone: o serviço de notificações, descrito no topo desta seção, e o software que desenha o seletor de contas do Fazer login com o Google. No iPhone o login ainda acontece na própria página do Google no seu navegador e não coloca software algum do Google no aplicativo. Continua não havendo software de análise, publicidade ou relatório de falhas de terceiros em nenhum dos dois aplicativos.) O Google fica sabendo que você entrou no Sprite Catch, porque é ele quem mostra a tela de login, e guarda isso sob a própria política de privacidade dele, não a minha. E nada mais vai para o Google — nem sua coleção, nem suas publicações, nem suas mensagens diretas, nem o que você faz no aplicativo. Fazer login com o Google é opcional e não é exigido para nada: se você nunca usar, nada deste parágrafo se aplica a você. Está datado a partir de hoje porque não pode alcançá-lo antes que você o tenha lido — nenhuma versão do aplicativo que você possa instalar agora a oferece, e ela precisa de um lançamento futuro.

Esta versão adiciona uma recompensa diária e, com ela, um pequeno registro de quando você a resgata. Uma versão futura oferece uma recompensa por voltar em dias consecutivos, então o serviço agora guarda quantos dias seguidos você resgatou uma, sua maior sequência, e a data do último resgate. Está descrito na seção 2. Três coisas merecem ser lidas. Abrir o aplicativo não registra nada — é resgatar a recompensa que grava algo, então um dia em que você olhou o aplicativo e não resgatou não deixa rastro. Sua sequência não é mostrada a outros colecionadores, não aparece na página web compartilhável, e não vai para ninguém com quem eu compartilho informações. E nada disso custa dinheiro — os seis primeiros dias desbloqueiam decorações fixas e publicadas, e a cada sétimo dia um prêmio é sorteado de um pequeno conjunto, com as probabilidades mostradas no aplicativo, nada comprável para mudá-las, e nenhum prêmio sorteado duas vezes. A versão também adiciona lembretes opcionais sobre uma recompensa não resgatada; eles são definidos por seu telefone, em vez de enviados por um servidor, não coletam nada, e são descritos na seção 3.

Esta versão anunciou uma empresa que lidaria com parte do que você escreve para o suporte — e isso nunca chegou a acontecer. O plano era ter um pequeno número de moderadores voluntários confiáveis para ajudar a responder a fila a partir de um canal privado da equipe no Discord. Isso é mantido neste registro porque foi anunciado aqui, e honestidade sobre uma mudança inclui aquelas que foram canceladas: nunca foi ativado, e nenhum chamado de suporte jamais chegou ao Discord. Veja a correção no topo desta seção. Todo chamado de suporte sempre chegou a uma única pessoa — eu.

Esta versão explica o que cancelar o envio de uma mensagem faz e não faz. (A parte sobre a foto mudou em 24 de agosto de 2026 — veja a entrada no topo desta seção.) Um próximo lançamento vai permitir que você retire uma mensagem que já enviou: ela desaparece dos dois apps, e uma foto anexada a ela é excluída. O texto não é excluído — ele permanece no servidor, onde nenhum dos dois pode lê-lo e eu ainda posso, porque uma mensagem que desaparece completamente é uma mensagem que um golpista pode retirar no exato momento em que ele é denunciado. Nenhuma informação nova é coletada; isso é algo novo que você pode fazer, descrito com honestidade em vez de vendido como um apagamento que não é.

Esta versão diz onde as suas conversas são guardadas. (A parte sobre um celular novo mudou em 6 de setembro de 2026 — veja a entrada no início desta seção.) As mensagens e as fotos nelas agora são salvas no celular que as recebeu e lidas de lá, em vez de serem buscadas no servidor toda vez que você abre um chat. Nada de novo é coletado e nada é guardado por mais tempo no servidor — a mudança é sobre qual cópia o aplicativo lê, e existe para que o aplicativo peça uma conversa ao servidor com muito menos frequência. Duas coisas decorrem disso, e as duas estão na seção 4: entrar em um celular novo mostra as suas conversas, mas não o que foi dito antes de você chegar, e agora existe uma tela de Armazenamento nos Ajustes que mostra o que está guardado naquele celular e apaga quando você pedir.

Esta versão muda como a resposta automática de suporte funciona, e diz isso porque o texto anterior não a descreve mais. O suporte é uma única pessoa, e as mesmas perguntas chegam repetidamente — como deixar de seguir alguém, como conseguir uma moldura de perfil, como mover uma coleção para um novo celular. Essas recebem resposta na hora. Até agora essa resposta era escrita por um sistema de inteligência artificial rodando nos mesmos servidores que o resto do serviço; isso foi removido, e o que o substituiu é uma lista de frases e uma lista de respostas, ambas escritas por mim. Nada do que você escreve para o suporte agora é lido por nenhum sistema desse tipo. Duas consequências disso valem a pena ler. Um chamado que a resposta automática responde é encerrado, então um acompanhamento significa abrir um novo chamado em vez de escrever novamente no mesmo tópico — a própria resposta diz isso, e a seção 4 explica. E mais chamados agora chegam até mim em vez de serem respondidos automaticamente: qualquer coisa que as frases não cobrem, e qualquer coisa que mencione dinheiro, um reembolso, um banimento ou a sua própria conta, espera por uma pessoa. Nada de novo é coletado por causa disso, e o breve registro do que a resposta automática fez com um chamado (seção 9) permanece inalterado.

Esta versão adiciona algo que você pode comprar. Decorações de perfil — um efeito no seu nome, uma moldura ao redor da sua foto, um fundo atrás das suas publicações, uma aparência para o seu cartão de perfil — podem agora ser compradas pela App Store, então a frase que dizia que o app não tinha compras dentro do app foi removida. Nada mais mudou sobre o que o app faz: todos os recursos continuam gratuitos, nada foi retirado ou colocado atrás de um preço, e as mesmas decorações ainda podem ser distribuídas ou conquistadas respondendo a um questionário. O que é novo nesta política é um registro — de que esta conta comprou aquela decoração — descrito na seção 2, em Comprando uma decoração, mantido enquanto a conta existir (seção 9) e usado para entregar a você aquilo que você pagou (seção 8). A Apple recebe o pagamento e eu nunca vejo o seu cartão, o seu endereço de cobrança ou o nome nele. Isto está datado de hoje porque não pode chegar até você antes de você tê-lo lido: nenhuma versão do app que você pode instalar agora consegue vender qualquer coisa a você, comprar exige um lançamento futuro, e mesmo assim nada é coletado a menos que você escolha comprar algo — se você nunca o fizer, nada neste parágrafo jamais se aplica a você.

Esta versão adiciona uma segunda forma de entrar: um endereço de e-mail e uma senha. Até agora, o único endereço que o app poderia ter era um oferecido pela Apple em seu nome. Agora você pode digitar um você mesmo, confirmá-lo com um código curto e escolher uma senha — o que é útil se você preferir não usar seu Apple ID, ou se estiver voltando em um telefone que não é aquele em que você começou. Entrar com a Apple não mudou, ainda é oferecido primeiro, e ainda é a forma mais rápida de entrar; coletar como convidado sem nenhuma conta continua funcionando exatamente como sempre.

O que isso acrescenta a esta política está descrito em Informações de contato na seção 2: um endereço que você digitou, uma senha mantida apenas como uma versão embaralhada de mão única que não pode ser transformada de volta no que você digitou, um código de login que para de funcionar em poucos minutos, e um registro de curta duração de tentativas recentes contendo uma forma embaralhada e reduzida do seu endereço de rede, para que ninguém possa usar a tela de código para inundar a caixa de entrada de um estranho. A seção 9 informa por quanto tempo cada um desses dados dura, a seção 12 trata de como a senha é protegida, e a seção 6 observa que os e-mails saem pela Cloudflare, que já administra tudo o mais — nenhuma empresa nova está envolvida. Entrar dessa forma é recusado para qualquer pessoa cuja verificação de idade indique menos de 13 anos, já que isso não pode funcionar sem um endereço, e a seção 11 diz isso.

A mesma versão abre a leitura para pessoas que não entraram na conta. O feed da comunidade e os perfis públicos antes exigiam uma conta para serem vistos — não porque fossem privados, mas porque toda requisição precisava de uma. Isso não é mais o caso, então alguém pode ler o feed e ver um perfil público antes de decidir se vai se cadastrar, e uma pessoa que sai da conta ainda consegue ler. Nada de novo é publicado por causa disso: as mesmas publicações e os mesmos perfis públicos, vistos pelo mesmo tipo de estranho, e um perfil privado continua privado. O que mudou é que um leitor não precisa mais ter uma conta, o que vale a pena dizer claramente porque "outros colecionadores" costumava implicar uma. Tudo que escreve — postar, responder, reagir, seguir, enviar mensagens, trocar — ainda exige entrar na conta, e nada sobre um leitor sem conta é registrado além dos metadados comuns de requisição da seção 2.

Esta é uma alteração relevante, e está datada de hoje porque não pode chegar até você antes de você tê-la lido: nenhuma versão do aplicativo que você pode instalar agora sequer oferece essa forma de login, então nada é coletado por meio dela até que o lançamento que adiciona essa tela chegue. Ninguém é inscrito em nada por causa da mudança desta página. Continuar usando o aplicativo significa que você aceita a política atualizada.

Junto com isso vem um controle, não mais uma coleção: a partir dessa mesma atualização futura, você pode sair sem excluir nada. Até agora, a única forma de sair de uma conta dentro do app era excluí-la, o que é uma resposta muito drástica para "não neste celular, obrigado". Sair encerra a sessão e as notificações nesse dispositivo e não muda mais nada — sua conta, coleção, perfil e conversas ficam como você as deixou quando você entra novamente. O app pergunta o que fazer com os sprites marcados nesse celular, e uma consequência de mantê-los merece ser dita claramente em vez de deixada para ser descoberta: os sprites deixados em um celular entram na coleção de qualquer conta que entrar em seguida nele, então limpá-los é a resposta certa se você estiver repassando o celular adiante. As seções 9 e 10 descrevem isso.

Esta versão muda o que é a sua foto de perfil. Até agora, ela era um dos sprites que você tinha capturado. Em uma versão futura, ela é um pequeno personagem que você projeta — sua cor, o cenário atrás dele, e se ele tem cabelo, óculos ou pelos faciais — e essa escolha é armazenada junto com o resto do seu perfil e mostrada a outros colecionadores onde antes ficava o sprite. É opcional: se você não mexer, você terá o mesmo personagem padrão que todo mundo. Nada além dessa escolha é coletado, não há um novo destinatário, e ela substitui a foto antiga em vez de se somar a ela.

Duas coisas que ela tira, e é essa a parte que vale a pena declarar. Sua página web compartilhável em spritecatch.com/u/<seu código de amigo> não mostra mais a sua foto de perfil — ela desenha o mascote do app para todo mundo — e o mesmo vale para o feed de amostra em app.spritecatch.com. Notificações enviadas a outras pessoas sobre algo que você fez também não trazem mais uma foto sua. Então esta versão publica menos sobre você fora do app do que a anterior, não mais.

Ela tem a data de hoje pelo mesmo motivo que as mudanças abaixo: nenhuma versão do app que você pode instalar agora consegue armazenar um desses personagens, então nada é coletado sob esse item até que a versão que adiciona essa tela chegue. Junto com isso, algumas decorações de perfil passam a ser gratuitas para todo mundo, em vez de compradas ou conquistadas — uma mudança no que as coisas custam, não no que é coletado, e nada que alguém já pagou é afetado.

Esta versão acrescentou a capacidade de algumas respostas de questionários serem vendidas. Ela nunca foi usada, e nada jamais foi vendido — veja a correção no topo desta seção. Vale mais ler a seção 2 do que este resumo, mas em resumo: o aplicativo pode oferecer a você um questionário sobre os jogos que você joga, e um questionário desses diria a você antes de começar que suas respostas são vendidas a empresas de jogos como pesquisa de mercado, e não abriria até você concordar. Nada é vendido a menos que você tenha feito isso, e ninguém jamais fez. Ele nunca é oferecido a uma conta que o aplicativo estabeleceu ser de menor de 13 anos, nem a uma cuja idade nunca lhe foi informada. As respostas viajam ou como totais sem ninguém identificável neles, ou — apenas onde você separadamente concordou e permitiu o rastreamento — como um único registro sob uma referência inventada, sem nome, sem código de amigo, sem endereço de e-mail e sem nada sobre sua coleção. Há um interruptor em Ajustes → Privacidade & Segurança que desliga tudo isso de vez, e a seção 10 explica como exercer o mesmo direito por e-mail. (Superado em 31 de agosto de 2026: a capacidade foi removida do aplicativo e do servidor sem jamais ter sido usada, e o interruptor foi junto porque não há mais nada para desligar — veja a entrada no topo desta seção.)

Duas afirmações que esta política costumava fazer foram junto com isso, e seria desonesto deixá-las se apagarem em silêncio: este aplicativo antes dizia que não vendia nada, e que não exibia aviso algum de App Tracking Transparency porque não rastreava você. As duas eram verdadeiras quando foram escritas. Nenhuma é verdadeira agora. O aviso aparece antes de um questionário do segundo tipo acima; desde 10 de agosto de 2026 ele também pode ser respondido por conta própria, a qualquer momento, em Ajustes → Privacidade & Segurança → Rastreamento; e desde 13 de agosto de 2026 o aplicativo faz a pergunta enquanto você está configurando-o, então ela é feita e respondida antes que qualquer coisa pudesse aplicá-la. Recusar não custa nada a você de todo modo: você ainda pode responder, ainda recebe a decoração, e suas respostas depois só são contadas dentro de totais. Nada mais no aplicativo começou a rastrear você, continua sem identificador de publicidade em uso, sem rede de anúncios e sem análise de terceiros. (Parcialmente superado em 31 de agosto de 2026: o questionário para o qual este aviso existia foi removido sem jamais ter sido usado. O aviso em si foi mantido, e continua sendo exibido nos dois lugares descritos acima — mas agora nada no aplicativo rastreia ninguém nem lê a resposta, então, das duas afirmações retiradas aqui, a primeira, "não vendia nada", volta a ser verdadeira como simples constatação, enquanto a segunda permanece: o aviso continua lá.)

Esta mudança entra em vigor na data no topo da página, e nada é coletado sob ela antes que a versão do app com a tela de consentimento chegue à App Store — uma versão sem essa tela não consegue oferecer nenhum desses questionários.

Esta versão é uma mudança material: ela adiciona as informações de uso descritas na seção 2 e o endereço de e-mail descrito em Informações de contato. Ambos chegam em uma futura atualização do app — nenhum dos dois é coletado por qualquer versão do app que você pode instalar antes da data de vigência acima — e ambos vêm com uma opção em Ajustes. Continuar usando o app após a data de vigência significa que você aceita a política atualizada. Esta versão também muda a seção 9 de três maneiras: ela menciona o registro anônimo mantido quando uma conta é excluída — uma data e nada mais; ela explica que excluir uma conta agora a oculta imediatamente e a apaga em até 30 dias, em vez de no mesmo instante; e ela descreve a impressão digital embaralhada mantida, por um ano e somente para uma conta apagada enquanto carregava um aviso de golpe ou suspensão, para que um colecionador avisado não possa recomeçar excluindo a conta e se cadastrando novamente. A seção 9 agora também diz que o mesmo aviso é transferido para uma nova conta criada no mesmo celular enquanto a conta avisada ainda existe — o que não armazena nada além disso, é limitado a avisos e suspensões decididos por uma pessoa, e pode ser removido pelo Suporte por qualquer um afetado por isso por compartilhar um aparelho.

Esta versão também acrescenta uma coisa que você pode enviar: a partir de uma versão futura, uma mensagem de suporte pode conter uma foto, geralmente uma captura de tela do problema relatado. Isso é opcional, vai apenas para quem responder o seu chamado, nunca é publicado, e é excluído junto com a conta — as seções 2, 4 e 9 descrevem isso, e o parágrafo no topo desta seção diz quem é essa pessoa agora. Nada é coletado da sua biblioteca de fotos, a menos que você escolha uma imagem e a envie.

Esta versão também registra uma mudança em quem tem acesso aos recursos da comunidade, o que não coleta nada novo, mas altera quando as informações da seção 2 passam a existir. A partir de uma versão futura, postar, responder, reagir, seguir, enviar mensagens e publicar um procurado exigem que você entre com a Apple; o rastreador de coleção permanece inalterado e ainda não precisa de conta alguma. Uma instalação que já está usando o app mantém os recursos da comunidade por uma semana após a atualização, então ninguém perde acesso sem aviso. Em termos de privacidade, isso significa que menos é coletado, não mais: um colecionador que nunca entra agora não tem postagens, respostas, pessoas seguidas, conversas ou procurados armazenados para ele.

Ele também adiciona um controle, e não qualquer tipo de coleta: agora você pode excluir uma conversa, o que encerra sua cópia dela e deixa a do outro colecionador intacta. As seções 4 e 9 descrevem o que isso remove e o que não remove.

Isso muda como um perfil público é encontrado, não o que é armazenado sobre ele: colecionadores agora podem buscar um perfil público pelo nome de exibição, tag do Fortnite ou código de amigo, e buscar o texto de publicações recentes. Nada de novo é coletado, e nada se torna visível que um perfil público já não mostrasse — a busca apenas torna o perfil alcançável ao digitar, em vez de navegando. Um perfil privado nunca aparece em uma busca, e as mensagens diretas não são pesquisáveis de forma alguma.

Esta versão também adiciona a personalização de perfil, que é uma nova coleta de dados e é por isso que a data de vigência acima mudou. Três coisas chegam com ela, todas opcionais e todas descritas na seção 2: uma descrição de perfil que você pode escrever, que outros colecionadores leem dentro do app e que é deliberadamente mantida fora da página web compartilhável; respostas que você escolhe dar quando você completa um questionário dentro do app, que são armazenadas como escritas e que eu leio; e um registro de quais ofertas de recompensa você completou e quais decorações sua conta possui e exibe. Nada disso é coletado antes da data de vigência acima, e nada disso existe para você a menos que você escreva uma descrição ou complete uma oferta. Duas coisas que vale a pena deixar explícitas: uma oferta completada é registrada em relação à sua conta, ao contrário de um toque em um cartão promocional, que permanece um contador anônimo e não muda; e nada disso envolve enviar uma imagem — as decorações são artes que eu fiz, e esse lançamento ainda não pedia nenhum acesso à sua biblioteca de fotos.

Também registra uma mudança na seção 2. Um resultado menor de 13 anos costumava desativar automaticamente o feed da comunidade, as trocas, os perfis de outras pessoas e as mensagens; isso não acontece mais, e esses recursos agora só são desativados por uma pessoa na tela Controles Parentais. O que um resultado menor de 13 anos ainda faz é mais restrito e diz respeito apenas a dados: nenhuma informação de uso é coletada, nenhum endereço de e-mail é guardado, e o perfil começa privado. Nada de novo é coletado por essa mudança. A seção 11 foi corrigida para condizer com isso — ela ainda descrevia o antigo comportamento automático.

Mais uma mudança na seção 2 é uma nova coleta, e chega com o mesmo lançamento futuro. Quando o app do iPhone pergunta sua idade — o que só acontece quando o serviço de idade da Apple não responde, e agora durante a configuração em vez de depois — a idade que você informa é mantida com sua conta em vez de ser usada uma única vez e descartada. Uma versão anterior desta política dizia que sua idade exata nunca era armazenada; isso não é mais verdade, e a frase foi removida em vez de suavizada silenciosamente. O que não mudou: sua data de nascimento continua nunca sendo solicitada e nunca sendo armazenada, a Apple continua não revelando uma data de nascimento ao app, e sua idade não é mostrada a nenhum outro colecionador em lugar nenhum. Ela é apagada junto com sua conta como tudo mais na seção 9.

Esta versão adiciona uma forma de ganhar uma decoração que envolve uma pessoa lendo uma imagem. A partir de um lançamento futuro, algumas recompensas são resgatadas em vez de completadas: você faz algo fora do app, envia uma captura de tela disso pelo Suporte, e eu vejo e entrego a decoração. Isso usa a conversa de suporte e a foto de suporte já descritas na seção 2, em vez de adicionar algo novo — nenhum envio novo, nenhum acesso à sua biblioteca de fotos além da imagem que você escolheu, e ninguém novo recebe nada. O que é novo é um registro de qual recompensa uma conversa está resgatando, para que possa ser dada apenas uma vez. As seções 2, 4 e 9 descrevem isso, e isso não coleta nada para quem não resgata. Vale a pena ser direto sobre uma coisa: uma captura de tela de outro jogo pode carregar seu nome nesse jogo, então envie a parte que mostra o que você fez e nada mais. Nada que você envia é repassado à Epic Games, e resgatar uma recompensa não faz nenhuma chamada a eles.

Esta versão adiciona mais um controle, e nenhuma coleta a mais. A partir de uma versão futura, você poderá excluir um pedido de conversa que enviou, depois que ele foi respondido ou ficou parado, da lista que o app mantém deles. Vale dizer claramente o que isso faz e o que não faz, porque a palavra "excluir" significa coisas diferentes para as duas pessoas envolvidas: isso limpa sua cópia dessa lista e, quando o pedido nunca foi respondido, também retira o pedido do outro colecionador, para que não possa mais ser aceito depois. O que isso não toca é uma conversa — um pedido que alguém aceitou deixa a conversa que ele abriu onde está, para os dois — e o registro de que você enviou o pedido permanece no servidor. Esse registro não é mantido para usar contra você — é a contagem que impede que uma pessoa seja pedida para conversar repetidamente, e é o que faz uma resposta de "não de novo hoje" valer — então uma exclusão que o removesse desfaria os dois. Uma consequência decorre de retirar o pedido: o mesmo colecionador não pode ser pedido novamente por um dia. Nada de novo é coletado e nada é mantido por mais tempo. As seções 4 e 10 descrevem isso.

Esta versão adiciona um aviso e nenhuma coleta de dados alguma. A partir de uma versão futura, uma foto que alguém envia para você em uma conversa pode chegar coberta, com uma nota de que ela pode conter nudez, até que você escolha vê-la — e em um iPhone com a Segurança na Comunicação ativada no Tempo de Uso, o app também pergunta antes que uma foto assim seja enviada. A verificação por trás disso é do seu iPhone, não minha. Ela roda no seu dispositivo, vem desativada a menos que você ou um responsável a tenha ativado, nenhuma foto é enviada a lugar nenhum para isso, e a resposta dela nunca chega até mim — não sou informado de que uma foto foi coberta, nem informado se alguém olhou. A Apple exige isso de qualquer app que use essa verificação, e esta página agora diz isso na seção 3. Nada de novo é coletado, nada extra é guardado, e o que é armazenado sobre uma foto e quem pode lê-la permanecem inalterados (seção 4).

14. Contato

Mateo Duran — Uruguai
contact@spritecatch.com