Política de Privacidade
Última atualização: 5 de novembro de 2026
Esta é uma tradução. Se houver diferença em relação à versão em inglês, vale a versão em inglês.
O Our Tiny Planet é um app para casais, morando juntos ou à distância: um pequeno mundo compartilhado que vocês constroem juntos, com uma casa, construções, chat, cartas, jogos e mais. Esta política explica quais informações o app coleta, por quê, com quem são compartilhadas, por quanto tempo são guardadas e quais escolhas e direitos você tem.
“Our Tiny Planet”, “nós” e “nosso” se referem ao fornecedor do app. Você pode falar com a gente em hello@ourtinyplanet.com.
O Our Tiny Planet é oferecido por Leon Askari, no Reino Unido.
Quem pode usar o app
O Our Tiny Planet é só para adultos. Você precisa ter 18 anos ou mais para criar uma conta. Pedimos a sua data de nascimento no cadastro e não deixamos ninguém mais novo continuar.
O que coletamos
Sua conta
- Dados de login: o seu endereço de e-mail e uma senha (guardada com segurança pelo nosso provedor de login, nunca legível por nós), ou a sua conta Google ou Apple, se você escolher entrar com uma delas. Com o Sign in with Apple, você pode ocultar o seu e-mail real.
- Perfil: o seu primeiro nome, data de nascimento, fuso horário e idioma do app, o seu avatar (o visual que você escolhe para si), os visuais que você e o seu par criam um para o outro, que só vocês dois podem ver, e as outras escolhas que você faz sobre o seu perfil, como o humor que você define, os seus horários livres para conversar e o nome pelo qual você chama o seu par.
- Ajustes: as suas escolhas de notificações e horários de silêncio, e as outras escolhas que você faz nos Ajustes.
- Presença: se você está com o app aberto agora e quando esteve por aqui pela última vez. Só o seu par vê isso, e você pode ocultar quando esteve por aqui nos Ajustes.
- Atualizações ao vivo: quando algo muda no mundo de vocês (por exemplo, uma carta nova, ou uma jogada num jogo que vocês estão jogando ou assistindo juntos), os nossos servidores repassam isso direto para o celular do seu par. O nosso provedor de banco de dados guarda essas atualizações repassadas por no máximo 3 dias.
O que você e o seu par criam juntos
O Our Tiny Planet é compartilhado entre você e um par. Quando vocês se conectam com um código de convite, os dois passam a dividir um mundo. Guardamos o que vocês criam nele para que os dois possam ver:
- a sua terra, os projetos da casa, as construções e as coisas que vocês colocam na casa;
- mensagens do chat, cartas (inclusive as agendadas para depois), bilhetes e mensagens de voz;
- fotos que vocês adicionam (por exemplo, num porta-retratos, no diário ou como fundo do chat);
- entradas do diário (cada uma compartilhada com o seu par ou privada para você), o seu calendário, contagens regressivas e o quadro dos sonhos;
- as suas respostas à pergunta do dia (o seu par vê a sua depois de responder também);
- jogos que vocês jogam juntos, o pet compartilhado, pulsos e humores, registros de atividade física, e a água e o sono que você registra na Cúpula da Vitalidade.
Tudo o que você compartilha no app pode ser visto pelo seu par. As entradas privadas do diário só podem ser vistas por você.
Sua localização aproximada (só se você quiser)
Se você escolher compartilhar o seu céu, a Janela do Tempo e o widget dela mostram ao seu par o tempo onde você está, e o correio lento voa entre as suas duas cidades. Isso só acontece se você ativar. Nesse caso, guardamos a sua localização arredondada para cerca de 11 km (nunca a sua posição exata), e só o seu par pode vê-la. Sem ela, o correio lento usa a cidade do seu fuso horário. Você pode desativar isso a qualquer momento no app.
Seus passos do Apple Health ou do Health Connect (só se você quiser)
O Caminhem um até o outro, na Cúpula da Vitalidade, pode ler a sua contagem de passos diária do Apple Health (no iPhone) ou do Health Connect (no Android), mas só se você permitir. Não lemos mais nada do app Saúde: nenhum outro dado de saúde ou condicionamento físico, e nunca gravamos nada nele. Guardamos um número por dia (os seus passos daquele dia) para que o seu par possa ver quanto vocês dois já caminharam. Os seus passos nunca são usados para publicidade ou marketing, nunca são compartilhados com ninguém além do seu par e nunca são vendidos. Você pode parar de compartilhar a qualquer momento nos Ajustes do celular (Saúde, depois Acesso aos Dados) ou no Health Connect, e ainda pode digitar os seus passos você mesmo. Os seus passos são dados de saúde, por isso só os lemos com o seu consentimento explícito: permitir na caixa de diálogo do Saúde é esse consentimento, e você pode retirá-lo a qualquer momento. Guardamos os seus passos diários enquanto você tiver uma conta, para que vocês dois possam olhar para trás e ver quanto já caminharam; você pode apagá-los quando quiser em Ajustes → Conta → Apagar alguns dos seus dados.
Seus humores, água e sono (só se você quiser)
Você pode contar como está se sentindo com um humor, e registrar a sua água e o seu sono na Cúpula da Vitalidade. Nada disso é obrigatório: você escolhe se usa cada um, e pode parar a qualquer momento. Como são dados do tipo saúde, nós os guardamos só com o seu consentimento explícito, que você dá ao usar cada um, e os usamos para uma coisa só: mostrá-los ao seu par. Eles nunca são usados para publicidade, nunca são compartilhados com ninguém além do seu par e nunca são vendidos. Você pode apagá-los a qualquer momento em Ajustes → Conta → Apagar alguns dos seus dados.
Notificações
Se você permitir notificações, guardamos um token de push do seu celular para podermos mandar notificações (por exemplo, quando o seu par manda uma mensagem). Não usamos esse token para mais nada.
Além do que o seu par faz, algumas notificações vêm do próprio app: a pergunta do dia, um lembrete gentil à noite quando o seu par manteve a sequência de vocês e você ainda não passou por aqui, um “bem-vindo de volta” depois de vários dias fora, e lembretes sobre o pet. Cada uma tem a sua própria chave em Ajustes → Notificações. Se você tiver um teste grátis do Plano Casal, também avisamos dois dias antes do fim que ele vai virar uma assinatura paga, a menos que você cancele; como é sobre um pagamento, esse aviso não tem uma chave separada, mas nunca chega se as notificações estiverem desativadas.
Relatórios de falhas e uso (só se você quiser)
Os dois ficam desativados, a menos que você os ative em Ajustes → Privacidade.
- Os relatórios de falhas incluem o ID da sua conta, a versão do app, o sistema operacional do seu celular e detalhes do erro, para que possamos corrigir problemas.
- Os eventos de uso incluem apenas o nome do que aconteceu (por exemplo, “uma construção foi aberta”, ou mais ou menos quanto tempo durou uma visita, como “de 1 a 5 minutos”), um ID aleatório do seu celular que não está ligado à sua conta, e a versão do app e o sistema operacional.
Registros que o app guarda para funcionar
Alguns recursos precisam de registros simples do que acontece no mundo de vocês: os dias em que você abriu o app (para a sequência, o “bem-vindo de volta” e as conquistas), quando cada uma das suas construções subiu de nível, como foi uma partida de sinuca (tacadas, faltas e bolas encaçapadas) e quando o Plano Casal ou os pacotes de Cometas foram mostrados para você, iniciados ou comprados. Eles ficam guardados com a sua conta, seja qual for a sua escolha sobre os eventos de uso. Também somamos esses registros, de todos os usuários, para ver como o app está indo e melhorá-lo (por exemplo, quantos casais voltam depois de uma semana, ou quantos testes grátis viram assinaturas). Só nós vemos esses registros; eles nunca são usados para publicidade, nunca são compartilhados e nunca são vendidos. Os dias em que você abriu o app ficam guardados por 1 ano, o registro de um “bem-vindo de volta” por 90 dias e o resto por 13 meses; todos são apagados antes se a sua conta for apagada. Os registros de pagamento da RevenueCat (veja Compras) ficam guardados para a nossa contabilidade, mas depois de 13 meses deixam de estar ligados à sua conta. Você pode se opor a esse uso, como explicado em “Seus direitos”.
Compras
Você pode comprar Cometas (uma moeda do app), ou um pacote que libera as melhorias de uma construção para o seu casal, pela Apple (App Store) ou pelo Google (Google Play). O pagamento é feito inteiramente por eles, e o nosso serviço de pagamentos, a RevenueCat, confirma cada compra. Recebemos um registro do que você comprou: o pacote de Cometas ou de melhorias, uma referência da transação, qual loja e quando. Da RevenueCat também recebemos, para cada compra, renovação, cancelamento ou reembolso, o preço, a moeda e o país da sua conta na loja. Para a assinatura do Plano Casal, também guardamos qual plano o seu casal tem, quem assinou, quando renova ou termina e se é um teste grátis, para que os dois recebam os benefícios. Nunca vemos os dados do seu cartão ou do seu banco. Se a loja reembolsar uma compra, registramos o reembolso e retiramos os Cometas que ela deu (quantos ainda estiverem na sua Carteira).
A lista de espera do nosso site
Antes do lançamento do app, você pode deixar o seu e-mail em ourtinyplanet.com para saber quando ele sair. Guardamos o seu endereço de e-mail e quando você se cadastrou (mandamos um e-mail de boas-vindas para avisar que você está na lista, com um jeito de sair dela), e uma forma embaralhada do seu endereço de internet, que não pode ser convertida de volta nele, só para evitar o uso indevido do formulário. Usamos isso para uma coisa só: mandar um e-mail, uma vez, quando o Our Tiny Planet for lançado. Não mandaremos mais nada, a menos que você concorde separadamente. Para sair da lista, use o link de descadastro em qualquer um dos nossos e-mails ou escreva para hello@ourtinyplanet.com. Apagamos o seu endereço assim que o e-mail de lançamento for enviado (no máximo 30 dias depois), ou antes, se você pedir.
Denúncias e feedback
Se você mandar um feedback ou relatar um problema (Ajustes → Jurídico e suporte → Relatar um problema), guardamos o que você escreveu com o ID da sua conta, a versão do app e o sistema operacional do seu celular, para podermos analisar e, no caso de denúncias, manter o app seguro. Lemos cada denúncia em até um dia.
O que não fazemos
- Não vendemos as suas informações.
- Não mostramos anúncios nem usamos as suas informações para publicidade.
- Não rastreamos você em outros apps ou sites.
Por que usamos as suas informações (e a nossa base legal)
- Para oferecer o app a você e ao seu par: a sua conta, o mundo compartilhado de vocês e tudo o que há nele. A base legal é o contrato entre nós (os nossos Termos de Uso).
- Para manter o app seguro e funcionando, inclusive verificando que você tem 18 anos ou mais e evitando o uso indevido. A base legal é o nosso legítimo interesse em manter um serviço seguro, e o contrato.
- Os registros que o app guarda para funcionar, somados para ver como o app está indo: o nosso legítimo interesse em entender e melhorar o app. Você pode se opor a isso a qualquer momento.
- Sua localização aproximada, notificações, relatórios de falhas, eventos de uso e a lista de espera do site: só com o seu consentimento, que você pode retirar a qualquer momento no app ou nos ajustes do celular.
- Seus passos do Apple Health ou do Health Connect, e os humores, a água e o sono que você escolhe registrar: são dados do tipo saúde, por isso só os usamos com o seu consentimento explícito. Você o dá ao ativar cada um, e o retira ao desativar ou ao apagar os dados no app. Nada disso é usado para publicidade nem compartilhado com ninguém além do seu par.
Com quem compartilhamos
Usamos um pequeno número de prestadores de serviço de confiança para fazer o app funcionar. Eles só tratam as suas informações em nosso nome e para prestar o serviço deles:
- Supabase: hospeda o nosso banco de dados, o armazenamento de arquivos (para fotos e mensagens de voz), o login, as atualizações ao vivo entre os celulares de vocês e os backups, em Londres.
- Google Firebase Cloud Messaging e Apple Push Notification service: entregam as notificações no seu celular.
- Google e Apple: se você escolher entrar com eles.
- Open-Meteo: fornece o tempo da Janela do Tempo. Recebe apenas a localização arredondada, não quem você é.
- RevenueCat, Apple e Google: para as compras. A RevenueCat recebe o ID da sua conta e o seu histórico de compras para poder confirmá-las.
- Resend: envia os nossos e-mails, inclusive os e-mails de login (como a redefinição de senha) e os da lista de espera do site. Recebe o seu endereço de e-mail e o e-mail que mandamos para você. Os nossos e-mails mostram uma imagem pequena do nosso próprio armazenamento, então abrir um deles informa ao nosso armazenamento que o e-mail foi aberto, como abrir qualquer página da web faria, mas não quem você é.
- Cloudflare e Google (Gmail): a Cloudflare cuida do nosso domínio e encaminha os e-mails enviados para hello@ourtinyplanet.com a uma caixa do Gmail, onde os lemos e respondemos.
- GitHub Pages: hospeda este site. Como qualquer hospedagem web, vê o endereço de internet de cada visitante nos seus registros. O app em si nunca se comunica com ele.
- Wikidata e Wikipedia: os detalhes dos filmes na Noite de cinema (títulos, anos, resumos) vêm deles. É o nosso servidor que os busca; o seu celular nunca entra em contato com eles, e eles não ficam sabendo nada sobre você.
Também podemos compartilhar informações se a lei exigir.
O banco de dados, os arquivos e os backups ficam no Reino Unido (e os backups, possivelmente, na UE). Alguns dos prestadores acima, como Google, Apple, RevenueCat, Resend, Cloudflare e GitHub, podem tratar informações nos Estados Unidos ou em outros lugares fora do Reino Unido. Quando isso acontece, nos baseamos nas garantias exigidas pela lei de proteção de dados: uma decisão de adequação (como a extensão do Reino Unido ao Marco de Privacidade de Dados UE-EUA, a “UK Extension to the EU-US Data Privacy Framework”, para empresas certificadas nele) ou os termos de tratamento de dados do prestador, junto com o UK International Data Transfer Addendum ou as cláusulas contratuais-padrão da UE. Você pode nos pedir os detalhes dessas garantias.
Como protegemos as informações
As informações são criptografadas quando trafegam entre o seu celular e os nossos servidores. Regras de acesso no nosso banco de dados garantem que só você, e o seu par no que vocês compartilham, possam ler o seu mundo. Fotos e mensagens de voz ficam num armazenamento privado que só vocês dois podem acessar. Nós, que operamos o serviço, tecnicamente conseguimos acessar o que está guardado nos nossos servidores; só fazemos isso para manter o app funcionando, para analisar uma denúncia ou um problema que você nos trouxer, ou quando a lei exigir.
Chat com criptografia de ponta a ponta (se você quiser). Vocês dois podem ativar a criptografia de ponta a ponta do chat pelo ícone de cadeado no chat. A partir daí, as suas mensagens, e as fotos e mensagens de voz que você manda no chat, são trancadas no seu celular com chaves que só os dois celulares de vocês têm, e só são destrancadas no celular do seu par. Os nossos servidores guardam apenas as cópias trancadas, então ninguém mais consegue lê-las, nem nós. Ainda conseguimos ver que uma mensagem foi enviada, quando e por quem, para que o app possa entregá-la. Quando você ativa, o app também tranca as mensagens que você já tinha, até onde consegue. Para que o seu chat possa acompanhar você num celular novo, você pode criar um código de recuperação: o app então guarda nos nossos servidores um backup das suas chaves, que fica trancado com esse código, que só você conhece. Sem o código, nem nós nem ninguém mais consegue abrir o backup.
Backups. Fazemos um backup do nosso banco de dados todo dia e guardamos cada um por 7 dias, no Reino Unido ou na UE, para podermos nos recuperar de uma falha. Por isso, algo que você apaga pode continuar num backup por até 7 dias antes de sumir de vez. Os backups só são usados para recuperação de falhas, nunca para trazer de volta ao app conteúdo apagado. As atualizações ao vivo repassadas entre os celulares de vocês ficam guardadas pelo nosso provedor de banco de dados por no máximo 3 dias.
Este site e os cookies
O ourtinyplanet.com não usa cookies, não tem ferramentas de análise nem anúncios e não carrega nada de outras empresas: até as fontes vêm do nosso próprio site. Se você escolher um idioma no menu, o seu navegador lembra essa escolha no seu aparelho (ela nunca é enviada para nós). As ferramentas grátis (distância, ponto do meio, fusos horários e contagem regressiva) funcionam inteiramente no seu navegador: os lugares e as datas que você digita nunca saem do seu aparelho. A única coisa que o site nos envia é o e-mail que você informa no formulário da lista de espera.
Por quanto tempo guardamos
Guardamos as suas informações enquanto você tiver uma conta, com estas exceções:
- jogos terminados, os seus turnos na Agência de Empregos, o registro de cuidados do pet e os dias em que você abriu o app: 1 ano;
- notificações: 60 dias depois de lidas, 180 dias se nunca forem lidas; o token de push de um celular que não vemos há 180 dias;
- bilhetes que você agendou para depois: 30 dias depois de entregues;
- relatórios de falhas e eventos de uso (só se você os ativou): 12 meses;
- os registros que o app guarda para funcionar (níveis alcançados, partidas de sinuca, quando o Plano Casal ou os pacotes de Cometas foram mostrados, iniciados ou encerrados): 13 meses; depois disso, os registros de pagamento da RevenueCat ficam guardados sem o ID da sua conta;
- feedback e denúncias: 2 anos, para podermos acompanhar um caso;
- a lista de espera do site: o seu endereço some em até 30 dias depois do e-mail de lançamento, ou assim que você se descadastra.
O seu histórico de Poeira Estelar e Cometas (o que você ganhou, gastou e comprou) é guardado enquanto você tiver uma conta, porque é o registro das suas compras e dos seus saldos. Os seus passos diários também são guardados enquanto você tiver uma conta, para que vocês dois possam olhar para trás e ver quanto já caminharam; você pode apagá-los quando quiser.
Se você começar um cadastro e nunca terminar, apagamos a conta: depois de 30 dias se você nunca confirmou o seu e-mail, e depois de 90 dias se confirmou, mas nunca criou um perfil.
Você pode apagar a sua conta a qualquer momento em Ajustes → Conta → Apagar conta. Quando você faz isso, na hora:
- a sua conta, o seu perfil, os seus ajustes, tokens de push, chaves do chat e o backup delas, os seus passos, humores e registros, e o seu conteúdo privado (entradas privadas do diário e as mensagens, cartas, bilhetes, mensagens de voz e fotos que você adicionou) são apagados, inclusive os próprios arquivos de foto e áudio;
- se você divide um mundo com um par, esse mundo (a terra, a casa e o que há nela, e as próprias mensagens e cartas do seu par) fica com o seu par, para que ele não seja perdido. A Poeira Estelar e os Cometas do casal também ficam com o mundo. Se foi você quem assinou o Plano Casal, o seu par perde o plano; a assinatura em si continua na Apple ou no Google até você cancelá-la lá;
- o feedback que você nos mandou é guardado sem o ID da sua conta, então não pode mais ser ligado a você;
- o que você apagou pode continuar nos nossos backups por até 7 dias (veja acima), e depois some de vez.
Se você não conseguir entrar no app, mande um e-mail do endereço com que se cadastrou e apagaremos a sua conta por você em até 30 dias.
Você também pode sair de um casal sem apagar a sua conta (Ajustes → Conta → Sair deste casal). Você recomeça do zero por conta própria e deixa de ver o mundo compartilhado; o seu par fica com ele, inclusive as mensagens e cartas que você mandou. A sua Poeira Estelar e os seus Cometas continuam com você.
Se um novo par entrar depois. O que vocês dois criaram antes de um término é só de vocês dois. Um novo par que entra num mundo não vê nada do que foi criado antes do dia em que entrou: nem o chat, nem as cartas, nem as mensagens de voz, nem as fotos. Esse conteúdo compartilhado mais antigo continua legível só para as duas pessoas que o criaram, e é apagado 30 dias depois de vocês dois terem saído dele, ou antes, se qualquer um de vocês nos pedir.
Seus direitos
Pela lei de proteção de dados do Reino Unido (e, se você mora no Espaço Econômico Europeu, pelo Regulamento Geral sobre a Proteção de Dados da UE), você tem o direito de:
- pedir uma cópia das informações que temos sobre você;
- pedir que corrijamos informações erradas (você mesmo pode mudar a maior parte delas no app, como o seu nome, o seu avatar e os seus ajustes);
- pedir que apaguemos as suas informações (você também pode apagar a sua conta por conta própria no app);
- se opor à forma como usamos as suas informações, ou pedir que a limitemos, inclusive quanto aos registros que somamos para melhorar o app;
- pedir as suas informações num formato portátil;
- retirar o seu consentimento a qualquer momento, quando nos baseamos nele.
Para exercer qualquer um desses direitos, fale com a gente em hello@ourtinyplanet.com do endereço com que você se cadastrou. Podemos pedir que você confirme que é você mesmo. Responderemos em até um mês (se um pedido for complexo, podemos precisar de até mais dois meses, e avisaremos você disso no primeiro mês). A cópia das suas informações vem como um arquivo que você pode abrir em qualquer computador. Ela inclui o que você mesmo escreveu e adicionou; quando algo que vocês compartilham também pertence ao seu par, como o chat de vocês, levamos em conta os direitos dele ou dela também. Não tomamos decisões sobre você por meios automatizados que tenham efeitos jurídicos ou efeitos igualmente significativos.
Se a forma como tratamos as suas informações não te agradar, você pode reclamar no Information Commissioner’s Office (ICO), a autoridade de proteção de dados do Reino Unido, em ico.org.uk, ou, se você mora no Espaço Econômico Europeu, na autoridade de proteção de dados do lugar onde mora. Gostaríamos de ter antes a chance de resolver as coisas.
Mudanças nesta política
Se mudarmos esta política, atualizaremos a data lá em cima. Se a mudança for importante, avisaremos você no app antes de ela entrar em vigor.
Contato
Our Tiny Planet
Leon Askari
E-mail: hello@ourtinyplanet.com