Política de Privacidade — MindRack

Última atualização: 17 de outubro de 2026

Esta política descreve como o aplicativo MindRack ("nós", "o app") trata as informações dos usuários.

Resumo

O MindRack funciona totalmente sem conta — todos os jogos, fases, conquistas e o Desafio do Dia rodam offline, sem cadastro. A conta é opcional e existe para quem quiser participar do ranking e ter backup automático na nuvem.

Sem conta (padrão)

Sem conta, o app:

não coleta, não armazena e não compartilha nenhum dado pessoal;
salva o progresso e o histórico de partidas (data, jogo, fase, duração, estrelas, erros, jogadas e dicas) apenas no seu aparelho (AsyncStorage);
pode ser apagado a qualquer momento em Ajustes → Apagar todo o progresso ou desinstalando o app.

Assinatura MindRack Premium

A assinatura é opcional: as fases 1–10 de cada jogo, o Desafio do Dia, o ranking, a conta e o backup continuam gratuitos.

Quando você assina, a cobrança é feita pela App Store ou pelo Google Play — o MindRack nunca vê nem armazena dados de pagamento, número de cartão ou endereço de cobrança.

Para saber se a sua assinatura está ativa, usamos o RevenueCat (política deles), que trata os recibos das lojas em nosso nome:

Dado	Finalidade
Recibo da compra (produto, datas, status), enviado pela loja	Reconhecer a assinatura e liberar o conteúdo
Identificador anônimo de usuário gerado pelo RevenueCat	Ligar a assinatura ao aparelho e permitir restaurar a compra
Id da sua conta MindRack, se você tiver criado uma	Fazer a assinatura acompanhar você na troca de aparelho
Identificador de instalação (o mesmo da medição de uso, abaixo)	Saber quanto cada canal de divulgação rende, somando receita por origem
Origem da instalação informada pela loja: na App Store, a campanha da Apple Ads (via AdServices, sem pedir permissão de rastreamento e sem o identificador de publicidade); no Google Play, os parâmetros do link de divulgação	Saber de onde vêm as instalações e as assinaturas

Não enviamos ao RevenueCat o seu e-mail, o seu apelido nem o seu progresso.

O RevenueCat nos devolve os eventos da assinatura (compra, renovação, reembolso, com valor, imposto e comissão da loja) junto com a origem da instalação. Guardamos isso no nosso servidor (Supabase) sem o id da sua conta: o cliente do RevenueCat vira um código embaralhado, que só serve para contar assinantes distintos.

O último estado conhecido da assinatura fica guardado no aparelho para o app continuar funcionando sem internet.

Base legal (LGPD): execução de contrato.

Medição de uso

O app registra quando certas coisas acontecem — abrir o app, passar por uma etapa das boas-vindas (e a resposta escolhida: objetivo, tempo por dia, tipos de jogo), concluir uma fase, ver a oferta do Premium, iniciar um teste, comprar, restaurar. Esses eventos são guardados no aparelho e enviados ao nosso servidor (Supabase) para medirmos, em conjunto, onde as pessoas desistem e o que funciona.

Dado enviado	Finalidade
Nome do evento e categoria fixa (ex.: etapa `goal`, gatilho `onboarding`)	Medir o funil do produto
Identificador de instalação — número aleatório criado pelo app, guardado só no aparelho	Contar etapas por instalação, sem saber quem é a pessoa
Plataforma, versão do app e idioma	Separar os resultados por versão e idioma
Origem da instalação (só Android): os parâmetros do link do Google Play pelo qual o app foi instalado, como `utm_source=tiktok`	Saber qual divulgação traz quem fica e quem assina

Não são enviados e-mail, apelido, id de conta, id de aparelho, id de publicidade nem nada que você digite — o envio é feito sem a sua sessão, mesmo que você tenha conta. O identificador de instalação some quando o app é desinstalado. Ele vai também ao RevenueCat (acima) para somar a receita por origem; nas nossas tabelas ele nunca fica junto do id da sua conta. O endereço IP pode constar temporariamente nos registros técnicos do provedor (Supabase), como em qualquer acesso à internet, mas não é guardado junto com os eventos.

Base legal (LGPD): legítimo interesse (melhorar o app), com dados minimizados e sem identificação da pessoa.

Não usamos SDK de publicidade, de rastreamento nem de perfil.

Com conta (opcional)

Se você criar uma conta, os seguintes dados são armazenados no servidor (Supabase):

Dado	Finalidade
E-mail	Criar conta, login, recuperação de senha
Senha (armazenada como hash pelo Supabase; nunca em texto)	Autenticação
Apelido (escolhido por você)	Exibido no ranking
Emoji (escolhido por você)	Avatar no ranking
Pontuações do Desafio do Dia (estrelas + tempo)	Ranking diário e semanal
Estatísticas (total de estrelas e fases concluídas)	Ranking geral
Backup do progresso e do histórico de partidas	Restaurar em outro aparelho
Data do último acesso (apenas a data, máx. 1×/dia)	Métrica interna de retenção

Login alternativo por código por e-mail (sem senha) está disponível para quem preferir, assim como entrar com Google e, no iOS, entrar com Apple. Nesses casos recebemos nome e e-mail do provedor; não postamos nada em seu nome. Se você usar o "Ocultar meu e-mail" da Apple, recebemos apenas o endereço de redirecionamento gerado por ela — nunca o seu e-mail real.

Base legal (LGPD): execução de contrato — os dados são necessários para prestar o serviço que você solicitou (ranking e backup).

Retenção: os dados ficam enquanto a conta existir. Ao apagar a conta, tudo é removido imediatamente do servidor (cascata). O progresso local no aparelho permanece.

E-mail nunca aparece no ranking. O leaderboard exibe apenas apelido, emoji e números.

O que o app NÃO faz

Não exibe anúncios;
Não usa cookies, SDKs de rastreamento nem publicidade;
Não vê nem armazena dados de pagamento — quem cobra é a loja;
Não acessa câmera, microfone, fotos ou qualquer permissão sensível;
Não vende dados nem os compartilha com terceiros para fins publicitários;
Não apaga o seu progresso quando a assinatura termina;
Não afirma que o app melhora memória, atenção, QI ou qualquer capacidade fora dele. As métricas de desempenho descrevem os jogos do MindRack.

Apagar conta

Você pode apagar sua conta a qualquer momento em Ajustes → Conta → Apagar conta. A exclusão é imediata e irreversível: remove o usuário, apelido, pontuações, backup e todos os dados associados no servidor. O progresso local permanece no aparelho.

Crianças

O app não coleta dados pessoais de nenhum usuário sem conta, incluindo crianças. O conteúdo é adequado para todas as idades (classificação livre). A criação de conta (opcional) requer e-mail.

Alterações nesta política

Se uma versão futura do app alterar o tratamento de dados, esta política será atualizada antes da publicação da versão, com destaque nas notas de atualização.

Contato

Dúvidas sobre esta política: mindrackapp@gmail.com

Privacy Policy — MindRack (English)

Last updated: October 17, 2026

MindRack works fully without an account — all games, levels, achievements and the Daily Challenge run offline, with no sign-up required. An account is optional, for those who want to join the leaderboard and have automatic cloud backup.

Without an account: the app does not collect, store, or share any personal data. Progress and your match history (date, game, level, duration, stars, mistakes, moves and hints) are stored locally on your device only.

MindRack Premium (optional subscription): billing is handled entirely by the App Store or Google Play — we never see or store payment details. To know whether your subscription is active we use RevenueCat, which processes the store receipts on our behalf: it receives the purchase receipt and an anonymous user identifier (plus your MindRack account id, if you created one, so the subscription follows you across devices), the random installation identifier described below and where the install came from as reported by the store — on the App Store, the Apple Ads campaign (via AdServices, without asking for tracking permission and without the advertising identifier); on Google Play, the parameters of the promotional link. It never receives your email, nickname or progress. RevenueCat sends us back the subscription events (purchase, renewal, refund, with price, tax and store commission) and the install source; we store them on our server (Supabase) without your account id. The last known subscription status is cached on your device so the app keeps working offline. Levels 1–10 of every game, the Daily Challenge, the leaderboard, your account and backup remain free, and no progress is ever deleted when a subscription ends.

Usage events: the app records when certain things happen (app opens, each welcome step and the answer picked — goal, minutes per day, game types —, levels completed, Premium offer views, trials, purchases, restores) and sends them to our server (Supabase) to measure, in aggregate, where people drop off. Each event carries only its name, a fixed category, a random installation identifier created by the app and kept on the device (not linked to your account, deleted when you uninstall), the platform, the app version and the language — and, on Android only, the parameters of the Google Play link the app was installed from (such as utm_source=tiktok). No email, nickname, account id, device id or advertising id is sent, and events are sent without your session even if you have an account. Your IP address may appear temporarily in the provider's technical logs (Supabase), as with any internet request, but it is not stored with the events. Legal basis (LGPD): legitimate interest, with minimized, non-identifying data.

With an account (optional): your email (required for sign-up), a hashed password (managed by Supabase, never stored in plain text), your chosen nickname, emoji, daily scores, stats, and a progress backup are stored on the server (Supabase). Alternative sign-in via email code (passwordless) is available. Your email is never shown on the leaderboard — only your nickname, emoji, and scores are visible to others. Sign in with Google and, on iOS, Sign in with Apple are also available; if you use Apple's "Hide My Email", we only receive the relay address Apple generates, never your real one.

You can delete your account at any time via Settings → Account → Delete account. Deletion is immediate and removes all server-side data. Local progress remains on your device.

The app has no ads, no tracking SDKs and requests no sensitive permissions. It offers an optional in-app subscription. Content is suitable for all ages. Performance metrics describe how you do inside MindRack games; the app makes no claim about memory, attention, IQ or health.

Contact: mindrackapp@gmail.com

MindRack é um aplicativo de jogos de raciocínio desenvolvido por Gabriel Castro. Para outros assuntos, escreva para mindrackapp@gmail.com.