Última atualização: 29 de julho de 2026 · Em vigor a partir de: 30 de julho de 2026
Tradução de cortesia. Em caso de divergência, prevalece a versão em inglês.
Sprite Catch é um aplicativo gratuito feito por uma única pessoa. Não tem anúncios nem compras dentro do app,
não vende suas informações e não rastreia você em apps ou
sites de outras empresas. Ele coleta uma quantidade limitada de informações sobre como o app é usado, para que possa
ser melhorado — você pode desativar isso. Esta página explica o que é coletado, por que, e o que você pode
fazer a respeito. Ela cobre o app para iPhone, o app para Android e a versão web em
app.spritecatch.com.
Resumo rápido. O app funciona sem conta. Usado anonimamente, o que é armazenado é um identificador aleatório criado no seu dispositivo, além dos sprites que você marcou. Se você entrar na conta, adicionar um nome de exibição ou tag do Fortnite, publicar uma troca, escrever no feed da comunidade, ou enviar mensagem a outro colecionador, isso também é armazenado — e como os perfis são públicos por padrão, outros colecionadores podem ver as partes públicas, e seu perfil tem um endereço na web que qualquer pessoa com o link pode abrir. Tornar seu perfil privado em Configurações desfaz isso. Mensagens diretas são privadas em relação a outros usuários, mas não em relação a mim: eu administro o servidor. Você pode excluir tudo de dentro do app, em spritecatch.com/delete-account, ou enviando um e-mail para mim.
A versão web não armazena absolutamente nada no servidor.
app.spritecatch.com não tem conta nem login. Os sprites que você marca lá são
salvos no seu próprio navegador e nunca são enviados para mim. Limpar os dados do seu navegador os exclui, e não
há nenhuma cópia em lugar nenhum para eu restaurar.
Sprite Catch é feito e operado por Mateo Duran, um desenvolvedor individual baseado no
Uruguai. Para os fins do GDPR, eu sou o controlador de dados. Esta política se aplica ao app
Sprite Catch para iPhone, ao app para Android, à versão web e às páginas públicas em
spritecatch.com.
Perguntas sobre privacidade, solicitações de acesso e solicitações de exclusão: [email protected]
As categorias abaixo descrevem o que o serviço coleta. A maior parte é opcional, e o quanto existe depende inteiramente de como você usa o app: um rastreador de coleção anônimo gera quase nada disso.
Identificadores que permitem ao serviço reconhecer você e restaurar sua coleção: um identificador aleatório de dispositivo que o app gera para si mesmo, um código de amigo gerado aleatoriamente, e — se você optar por entrar na conta — o identificador que o Sign in with Apple retorna.
O identificador do dispositivo é criado pelo app. Não é um identificador de publicidade, nem da Apple nem do Google, e não está conectado ao seu Apple ID a menos que você entre na conta. No iPhone, ele fica no Keychain, então sobrevive à exclusão do app; no Android, ele fica no armazenamento privado do app, que o sistema apaga ao desinstalar.
Se você entrar com a Apple, a Apple oferece a opção de compartilhar seu endereço de e-mail com o app, e o app solicita esse dado. A tela de login da Apple permite compartilhar seu endereço real ou ocultá-lo por trás de um endereço de retransmissão privado que redireciona para você; de qualquer forma, a escolha é sua, feita na tela da Apple, e não na minha, e a Apple só oferece isso na primeira vez que você autorizar o app.
Um endereço é usado para fins de conta e serviço — para entrar em contato com você sobre algo importante para sua conta, segurança, ou uma conversa de suporte. Ele não é usado para enviar notícias ou e-mails promocionais, a menos que você ative isso separadamente em Configurações → Privacidade & Segurança, e você pode desativar isso novamente a qualquer momento. Ter seu endereço e ter permissão para fazer marketing para você são duas coisas diferentes, e o app trata elas dessa forma.
O app não solicita nenhum outro dado de contato: nem nome real, nem número de telefone, nem endereço postal. Se você usar o app sem entrar na conta, ele não guarda nenhum endereço para você.
Quais variantes de sprite você marca como obtidas, dominadas, ou como precisando recomprar — o objetivo do app — além de qualquer outra coisa que você escolher adicionar: um nome de exibição, uma tag do Fortnite, um sprite de avatar, anúncios de troca e suas notas, publicações, respostas e reações no feed da comunidade, mensagens diretas e qualquer foto que você anexar a uma delas, avaliações e resenhas escritas que você deixa após uma troca, denúncias que você registra, e mensagens que você envia ao suporte.
Tudo isso é opcional, exceto a coleção em si, e cada informação é armazenada para que o recurso a que pertence funcione — sua coleção sobrevive a um novo celular, sua conversa está lá quando você volta, sua avaliação conta para a reputação que outros colecionadores veem. A Seção 4 explica quais dessas informações ficam visíveis para outras pessoas.
Para que o app possa ser melhorado, ele registra como é usado: quais telas são abertas, quais recursos são usados, quando um fluxo é abandonado, se o escaneamento teve sucesso, junto com a versão do seu app, o idioma do dispositivo, e o país de onde veio sua solicitação.
Vale a pena declarar claramente três limites disso, porque são eles que tornam isso diferente do que "análise de dados" geralmente significa:
Você pode desativar isso em Ajustes → Privacidade e Segurança → Compartilhar Dados de Uso. Quando isso está desativado, o app para de produzir essa informação por completo, então nada sai do seu dispositivo — ela não é coletada e depois descartada, ela nunca é criada. O resto do app funciona exatamente como antes.
Separadamente, o menu lateral pode mostrar cartões promocionais — um convite para o Discord da comunidade, um link para a própria página do Sprite Catch em outro serviço. Tocar em um deles informa ao servidor qual cartão foi tocado e nada mais: a requisição não carrega conta nem identificador de dispositivo, e o servidor simplesmente soma um ao total daquele cartão. Não existe registro em lugar nenhum de quem tocou.
O serviço roda no Cloudflare. Como qualquer servidor web, ele registra metadados padrão da requisição — seu endereço IP, o horário da requisição, o user agent do seu dispositivo — para rotear tráfego, bloquear abusos e se defender contra ataques. Isso não é usado para construir um perfil seu e não é associado à sua coleção.
Cada requisição também carrega a versão e o número de build do app, para que o servidor consiga identificar uma versão desatualizada que precisa de atualização. Isso descreve a versão que você instalou, não você.
Um recurso exclusivo do iPhone; o app Android não tem recursos sociais para restringir, então ele não pergunta nada sobre sua idade. Para oferecer recursos adequados à idade, o app determina se você tem mais ou menos de 13 anos — pelo serviço Declared Age Range da Apple, onde o dispositivo oferece suporte, ou perguntando sua data de nascimento quando não oferece. Apenas o resultado maior/menor de 13 anos é mantido — sua data de nascimento e sua idade exata nunca são armazenadas ou transmitidas, e a Apple não revela sua data de aniversário ao app.
Esse resultado também é enviado ao servidor e armazenado junto com sua conta. Precisa ser assim: uma proteção que roda apenas no dispositivo é uma que o dispositivo pode ser alterado para burlar, e o servidor não pode ocultar coisas da conta de uma criança sem saber quais contas são essas. Quando o resultado é menor de 13 anos:
Um responsável também pode bloquear esses recursos com uma senha (Ajustes → Controles Parentais). A senha e as escolhas são armazenadas apenas no seu dispositivo e nunca são enviadas ao servidor.
Três coisas que as pessoas razoavelmente presumem que são coletadas, e não são.
O scanner de tela. O app pode preencher sua coleção fotografando a tela de Sprites no Fortnite. Essas fotos nunca são enviadas nem salvas. O reconhecimento roda inteiramente no seu dispositivo, comparando com as artes dos sprites que o app já baixou; os quadros existem na memória pela duração de um escaneamento e desaparecem quando você fecha o scanner. A única coisa que sai do seu dispositivo é o resultado que você confirma — a mesma marca de "eu tenho isso" que você poderia definir tocando no sprite você mesmo. Nada é marcado sem sua aprovação. Este é o único uso da câmera pelo app, e ele vem sem acesso à sua biblioteca de fotos.
Sua lista de atividades. A tela de Atividades — novos seguidores, reações, respostas, combinações de troca, alertas de mensagem — é armazenada apenas no seu dispositivo. O servidor não guarda cópia nem registro do que você lê. A lista tem um limite, entradas antigas são descartadas, e excluir o app a remove.
Tudo na versão web. app.spritecatch.com não tem conta, não tem
login e não tem armazenamento no servidor. Sua coleção ali fica salva no armazenamento local do seu navegador e
nunca é enviada para mim, junto com uma ou duas preferências de exibição. Nenhum cookie é definido: nada de
análise, nada de identificador de publicidade, nada de fingerprinting, nenhum registro de quem você é. Limpar os dados do seu navegador,
usar navegação privada, ou trocar de navegador ou dispositivo faz você perdê-la permanentemente — não há
nada para eu restaurar, porque eu nunca tive isso.
A versão web pode criar um link que leva sua coleção para o app do iPhone. Sua coleção
é codificada após o # nesse link, e os navegadores nunca enviam essa parte a nenhum servidor — então
ela chega ao seu telefone sem nunca chegar até mim. O lado negativo é que qualquer pessoa para quem você
enviar o link pode ler a coleção contida nele, e os links não expiram. Ele contém apenas quais sprites
você marcou: nenhum nome, nenhuma conta, mais nada sobre você.
O app Android é apenas de coleção. Ele tem um perfil, um código de amigo, um avatar e o mesmo botão de público/privado, mas não tem feed da comunidade, trocas, mensagens diretas, avaliações ou denúncias — então tudo abaixo sobre isso descreve o app do iPhone.
Um novo perfil é público por padrão, para que colecionadores possam te encontrar e combinar trocas, e publicar uma troca, escrever uma postagem ou responder a uma delas reativa um perfil público, avisando você antes de confirmar. Público significa que outros usuários podem ver seu nome de exibição, tag do Fortnite, avatar, coleção, anúncios de troca e notas, postagens, respostas e reações, e sua reputação de troca — a avaliação em estrelas de trocas concluídas, junto com avaliações escritas e quaisquer marcas de golpe que outros colecionadores tenham deixado. Você pode ficar privado a qualquer momento em Ajustes, o que te esconde do Descobrir, da combinação de trocas e das listas de "quem tem isso".
Colecionadores que seguem você também podem ver os sprites que você capturou na última semana, lidos direto da sua coleção quando abrem essa tela. O botão Compartilhar Minhas Capturas desativa isso. O que você capturou nunca é público por si só — um perfil privado mantém sua coleção só para você — e quais sprites você marcou como precisando recomprar nunca é mostrado a ninguém, de qualquer forma.
Todo perfil público tem um endereço web compartilhável —
spritecatch.com/u/<seu código de amigo> — mostrando o que outro colecionador vê no
app, exceto avaliações escritas e textos de denúncia de golpe, que ficam só dentro dele. Nenhuma conta é
necessária para abri-lo, então trate-o como público para toda a internet. Três coisas limitam isso:
pede-se aos mecanismos de busca que não o indexem, o endereço contém seu código de amigo gerado aleatoriamente em
vez de algo que possa ser adivinhado a partir do seu nome, e um perfil privado não mostra nada. Ficar privado tira
a página do ar em minutos; excluir sua conta a remove.
A versão web pode buscar um perfil da mesma forma, pelo código de amigo, seguindo a mesma regra público/privado. Eu não registro quem buscou quem.
O feed da comunidade exibido em app.spritecatch.com não é ao vivo: é uma amostra fixa de cerca de vinte postagens reais nas quais o nome de exibição, código de amigo e avatar de cada autor foram substituídos por invenções antes da publicação. O texto é real e é público para qualquer pessoa na web. Duas consequências: excluir uma postagem no app não a remove dessa página até eu reconstruir o arquivo na próxima vez, e mesmo que nada identifique você como autor, um texto que nomeia alguém ainda carrega essa informação. Eu leio cada postagem dessa amostra antes de publicar e removo qualquer coisa que nomeie uma pessoa, um identificador ou um código de amigo. Me avise e eu tirarei a sua na próxima reconstrução.
Nada mais que você escreve aparece na web: postagens ao vivo, respostas, notas de troca, mensagens e reações não são publicadas fora do app.
Privadas de outros usuários — não privadas de mim. Nenhum outro colecionador pode lê-las. Mas eu administro o servidor, então posso acessar tudo o que está armazenado nele, incluindo mensagens e fotos anexadas, e posso revisar esse conteúdo quando necessário: investigando uma denúncia, lidando com abuso ou um problema de segurança, respondendo a um chamado de suporte, ou corrigindo um bug. As mensagens também são verificadas automaticamente em busca de conteúdo proibido, da mesma forma que as postagens públicas.
Eu acesso o conteúdo das mensagens quando há um motivo para isso, não como rotina — mas não vou prometer um limite técnico que não existe. Nada que você envia é criptografado de uma forma que me impeça de lê-lo, e nenhum terceiro o recebe. Por favor, não coloque em um nome de exibição, tag do Fortnite, nota de troca, postagem ou mensagem nada que você não gostaria que um estranho lesse.
Como as pessoas podem postar, trocar e enviar mensagens, o app precisa ser moderado. O texto postado publicamente ou enviado em uma mensagem é verificado automaticamente antes de ser enviado. Fotos anexadas a mensagens não são verificadas automaticamente — elas são armazenadas como enviadas e moderadas mediante denúncia. Você pode bloquear outro usuário, e denunciar um usuário, troca, postagem ou mensagem; eu reviso as denúncias e posso remover conteúdo, redefinir uma coleção ou reputação, e suspender ou excluir contas que violem os Termos. Para isso, posso precisar ler qualquer conteúdo armazenado no servidor, incluindo uma mensagem privada, tenha ela sido ou não o item denunciado — o contexto geralmente está ao redor.
Ser bloqueado não impede você de denunciar alguém. Um bloqueio esconde vocês dois um do outro, mas o app mantém uma lista das conversas que ocultou — apenas o nome e a foto do outro colecionador, nunca as mensagens — para que alguém que pegue seu sprite e te bloqueie não consiga escapar de uma denúncia ou de uma marca pública de golpe bloqueando você.
A moderação funciona nos dois sentidos. Se eu colocar um aviso no seu perfil e você achar que está errado, recorra pelo próprio app (menu → Suporte); eu leio o recurso junto com tudo que embasou a decisão, respondo de qualquer forma, e removo o aviso se eu tiver errado.
As ferramentas de denúncia também sofrem abuso — na maioria das vezes por alguém recém-marcado como golpista que denuncia todo mundo em retaliação, o que coloca avisos públicos em pessoas que não fizeram nada. Quando vejo isso, posso retirar a capacidade dessa conta de denunciar: as denúncias dela passam então a ser descartadas em vez de armazenadas e não afetam ninguém. O mesmo vale para o feed — uma conta que continua postando spam, golpes ou abuso pode ter suas postagens e respostas retiradas, ainda armazenadas e ainda exibidas para o próprio autor, mas vistas por mais ninguém. Eu mantenho um registro de cada decisão desse tipo — a conta, a data, o motivo e o que ela cobriu — para que possa ser revisada e desfeita. Nenhuma das duas medidas é anunciada à conta a que se aplica, de propósito: nomeá-la só avisaria a pessoa para começar de novo com uma conta nova. Se você acha que uma delas foi aplicada a você, entre em contato com o suporte e eu te contarei, desfazendo se eu tiver errado.
As informações não são usadas para publicidade, não são vendidas e não são usadas para construir um perfil seu em serviços de outras empresas.
Eu não vendo suas informações, não as compartilho para publicidade, e não as uso para rastreamento como a Apple define esse termo. Elas chegam a exatamente duas outras empresas:
O aplicativo Android não adiciona ninguém: nenhum SDK do Google, nenhum Firebase, nenhum SDK de análise, nenhum relatório de falhas, e o backup automático na nuvem do Android é desativado deliberadamente para que nada seja copiado para o seu Google Drive. O Google distribui o aplicativo; ele não recebe seus dados a partir dele. A versão web também não adiciona ninguém — nenhum script, fonte ou CDN de terceiros além do Cloudflare.
Um link de comunidade ou promocional é um link, não uma integração. Links para o Discord da comunidade, ou para as páginas do Sprite Catch em serviços como TikTok ou YouTube, não incorporam nada e não enviam nada sobre você com o clique. Se você entrar ou seguir, você se torna usuário desse serviço lá e a política de privacidade dele se aplica, não esta — incluindo sua idade mínima. As ferramentas de denúncia e bloqueio do Sprite Catch não alcançam outros serviços.
Também posso divulgar informações quando for legalmente exigido, ou quando for genuinamente necessário investigar o uso indevido do aplicativo.
A rede da Cloudflare é global e as solicitações são atendidas a partir do local mais próximo de você, então suas informações podem ser processadas fora do seu próprio país, incluindo nos Estados Unidos. Quando informações originadas no Espaço Econômico Europeu ou no Reino Unido são transferidas, a Cloudflare se baseia nas Cláusulas Contratuais Padrão da Comissão Europeia.
Uma conta anônima inativa por um longo período pode ser excluída para manter o banco de dados limpo.
Dentro do aplicativo, em Ajustes:
Não importa onde você mora, você também pode me pedir para ver uma cópia de tudo o que está armazenado sobre você, corrigir qualquer coisa errada, excluir sua conta e seus dados, exportar tudo em um formato portátil, ou restringir ou se opor ao processamento. Envie um e-mail para [email protected] e inclua seu código de amigo (Perfil → Código de amigo) para que eu possa encontrar a conta certa. Eu respondo em até 30 dias, não há cobrança, e nada no app funciona pior por você ter perguntado.
A exclusão tem sua própria página — spritecatch.com/delete-account — explicando como fazer isso no app e como me pedir caso você já tenha desinstalado.
Se você está no EEE ou no Reino Unido, você também tem o direito de reclamar à sua autoridade nacional de proteção de dados.
Eu não vendo nem compartilho informações pessoais, e nunca o farei, conforme esses termos são definidos pela CCPA/CPRA, e não uso informações pessoais para publicidade comportamental entre contextos. Usuários da Califórnia têm os direitos de saber, excluir e corrigir estabelecidos acima, e nunca serão discriminados por exercê-los.
O Sprite Catch não é direcionado a crianças menores de 13 anos, e as listagens na App Store e no Google Play são classificadas de acordo. Eu não coleto intencionalmente informações pessoais de crianças menores de 13 anos. Como o app funciona de forma anônima e não pede nome ou localização, um usuário menor de 13 anos que apenas acompanha sua coleção não está me fornecendo nenhuma informação pessoal.
Os recursos sociais — publicações públicas, trocas e mensagens diretas com fotos — permitem que usuários se comuniquem com estranhos. O texto é analisado automaticamente e os usuários podem bloquear e denunciar uns aos outros, mas as fotos não são escaneadas automaticamente, e a moderação não substitui o envolvimento de um responsável. O app para iPhone verifica a faixa etária declarada e desativa esses recursos automaticamente para usuários menores de 13 anos, e um responsável pode bloqueá-los atrás de uma senha. O app para Android não inclui nenhum deles.
Assim que o app determina que uma conta é de menor de 13 anos, o servidor também não coleta nenhuma informação de uso dela e não mantém nenhum endereço de e-mail para ela — as duas coisas descritas na seção 2 — independentemente do que o aparelho peça para fazer.
A versão web não tem nenhum recurso social para restringir — ninguém pode publicar, enviar mensagens, trocar ou reagir lá. Ela não pede nome, idade nem conta, não tem acesso à câmera e não há nenhuma forma de alguém entrar em contato com outra pessoa.
Entrar em contato com o suporte deliberadamente não é restrito: ele continua acessível independentemente de como os controles parentais estão configurados, porque uma criança sempre deve poder me dizer que algo está errado. Isso chega até mim e a mais ninguém.
Se você é pai, mãe ou responsável e acredita que seu filho inseriu informações pessoais — um nome real no campo de nome de exibição, uma tag do Fortnite, uma mensagem ou uma foto — me envie um e-mail e eu excluirei a conta e seus dados prontamente.
Todo o tráfego entre o app e o servidor é criptografado com HTTPS/TLS, e os dados armazenados são criptografados pela Cloudflare. As solicitações são autenticadas com um token assinado, mantido no Keychain do iOS no iPhone e no armazenamento privado do app no Android. Dito isso, nenhum sistema é perfeitamente seguro e eu não posso garantir segurança absoluta — mais um motivo para o app coletar o mínimo possível.
Se esta política mudar de forma significativa, atualizarei a data no topo desta página e mencionarei a mudança nas notas de versão do app.
Esta versão é uma mudança significativa: ela adiciona as informações de uso descritas na seção 2 e o endereço de e-mail descrito em Informações de contato. Ambos chegam com uma futura atualização do app — nenhum deles é coletado por nenhuma versão do app que você possa instalar antes da data de vigência acima — e ambos vêm com um botão nos Ajustes. Continuar usando o app após a data de vigência significa que você aceita a política atualizada.
Mateo Duran — Uruguai
[email protected]