Privacidade & Termos do Arca

Última atualização: 23 de outubro de 2026

Política de Privacidade

O Arca Sagrada é um jogo de perguntas e desafios sobre a Bíblia, feito para famílias e crianças, disponibilizado pela Gthomaz Tecnologia, a mesma empresa do aplicativo Sagrada Tradição. A Gthomaz Tecnologia é a controladora dos dados pessoais tratados no jogo, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Coletamos o mínimo necessário para o jogo funcionar: um identificador da conta, a data de nascimento de quem é titular da conta, o progresso de cada perfil, o registro das compras feitas no jogo e, para quem participa do ranking, um apelido e um avatar. Fora da conta, o Firebase, do Google, recebe dados técnicos de uso do aplicativo e, de quem aceita os avisos, um identificador do aparelho para entregá-los. Esta política explica cada um desses dados, para que servem, onde ficam e como apagá-los.

Conta e login

O login é obrigatório. O jogo só funciona depois de entrar com uma conta Google (Android e iOS) ou Apple (iOS). Depois do primeiro login, o jogo funciona sem internet.

Não recebemos nome, e-mail nem foto. O login pede ao Google ou à Apple apenas a confirmação de quem você é, no escopo mínimo (openid). Recebemos só um identificador técnico da sua conta no provedor, que não revela quem você é. Não criamos nem guardamos senhas: a autenticação é feita pelo próprio Google ou Apple e gerenciada pelo AWS Cognito (Amazon Web Services), nosso operador de autenticação.

A credencial de login do Google é compartilhada com o Sagrada Tradição, aplicativo irmão da mesma empresa. Por isso, a tela de autorização do Google pode exibir o nome “Sagrada Tradição”. As contas dos dois aplicativos continuam separadas: entrar no Arca não cria nem altera nada no Sagrada Tradição.

As chaves de acesso da sessão ficam no armazenamento seguro do aparelho e não entram na cópia de segurança do sistema. Ao tocar em Sair, a sessão é encerrada no aparelho e no servidor.

Dados que guardamos na conta

• Data de nascimento do titular. Pedida antes do login, serve para aplicar as regras de idade (ver Crianças e responsáveis). Não aparece para ninguém no jogo. É gravada uma vez; para corrigi-la, escreva para o contato.
• Registro do consentimento. Quando um responsável autoriza o uso por uma criança, guardamos a versão do texto aceito e a data do aceite.
• Progresso da família. O progresso de cada perfil da conta, inclusive o das crianças, é guardado na conta para não se perder ao trocar de aparelho: apelido, avatar, nível, data de nascimento do perfil, autorizações do responsável, estrelas, cartões, Desafio do Dia, sequência de dias, perguntas e personagens já vistos e preferências do jogo. Essa cópia fica armazenada cifrada, em acesso restrito, e o servidor não a lê nem a registra em log. O PIN da conta não vai para a cópia.
• Pontuação. Para quem participa do ranking, guardamos os pontos de cada jogada, com o dia e a semana em que foram feitos, para montar os placares e conferir que a pontuação é legítima.
• Ranking e grupos. O apelido e o avatar de cada perfil que participa, os grupos que ele criou ou de que participa e as denúncias de apelidos (ver Ranking e grupos).
• Compras. Quando a conta compra um conteúdo, guardamos qual foi o produto, a data e o número do pedido do Google Play, para liberar o conteúdo nesta conta em qualquer aparelho (ver Compras).

Base legal (LGPD). Execução do serviço solicitado pelo titular (art. 7º, V) para a conta, o progresso e o ranking; consentimento específico e em destaque de um dos pais ou responsável para os dados de crianças (art. 14, § 1º); e legítimo interesse (art. 7º, IX) para a moderação, a prevenção de fraude na pontuação e a segurança do serviço.

Crianças e responsáveis

O Arca Sagrada foi feito para ser jogado por crianças com a família. Por isso, as regras de idade são parte do próprio jogo:

• Menos de 13 anos: a criança não tem conta própria. O jogo pede que ela chame um adulto responsável, maior de 18 anos, que entra com a conta dele, cria um PIN de 4 dígitos e lê e aceita o termo de autorização. A criança passa a jogar como um perfil dentro da conta do responsável.
• De 13 a 17 anos: o adolescente pode ter conta própria, mas não pode ser responsável por perfis de crianças.
• Ranking e grupos desligados: para perfis de crianças, o ranking e os grupos começam desligados. Só o responsável pode ligá-los, cada um separadamente, com o PIN da conta, e pode desligá-los a qualquer momento.
• Conteúdo adequado à idade: perguntas sobre temas sensíveis da Escritura ficam escondidas de quem tem menos de 13 anos e são liberadas automaticamente ao completar essa idade.
• Compras só por adultos: os perfis de crianças não veem preço nem botão de compra; quando tocam num conteúdo que ainda não foi comprado, o jogo pede que chamem um adulto.
• Sinal de idade da loja: no Android, o jogo pode consultar o sinal de faixa etária oferecido pelo Google Play. Esse sinal é usado só para tornar as proteções mais rigorosas, nunca para afrouxá-las, e o aparelho guarda apenas a marca de que a proteção foi aplicada.

Os dados da criança tratados no jogo são os listados em Dados que guardamos: apelido, avatar, nível, data de nascimento e progresso. Eles são usados somente para o funcionamento do jogo, no melhor interesse da criança, e nunca para publicidade, perfilamento comercial ou venda. O responsável pode, a qualquer momento, desligar o ranking e os grupos da criança ou excluir a conta.

Ranking e grupos

O que aparece para os outros jogadores. No ranking geral, semanal e diário aparecem apenas o apelido, o avatar (um dos desenhos prontos do jogo) e os pontos de cada participante. Não há foto, perfil público, chat nem troca de mensagens entre jogadores. O identificador interno de cada perfil nunca é mostrado a outros jogadores.

O apelido é escolha sua. Ele pode ser um nome ou um apelido e aparece no ranking e nos grupos. Recomendamos não usar nome completo, sobrenome ou qualquer dado que identifique a pessoa, sobretudo nos perfis de crianças.

Grupos. Um grupo reúne até 50 jogadores, que entram por um código compartilhado por quem o criou. O nome do grupo e o placar dele são visíveis só para os membros.

Moderação. Apelidos e nomes de grupo passam por um filtro automático que recusa palavrões, termos ofensivos, nomes sagrados usados como apelido, nomes que imitam a equipe do jogo e números de telefone. Qualquer jogador pode denunciar um apelido; quando três contas diferentes denunciam o mesmo apelido, ele é substituído por um nome neutro (“Peregrino” seguido de um número) até revisão manual pela equipe. Nomes de grupo também podem ser revistos e removidos pela equipe.

Compras

O jogo pode ser baixado e jogado sem pagar nada: a primeira era da Saga, o Desafio do Dia e uma parte das cenas, dos temas e dos personagens ficam abertos a todos. O restante é vendido numa compra única, a Saga Da Criação a Roma, que abre as 10 eras com os personagens, os versículos, as cenas e os temas. Não há assinatura, moedas, anúncios nem pedido de doação. Sagas futuras, quando houver, serão vendidas à parte.

O pagamento é feito pelo Google Play. Não recebemos nem guardamos dados de cartão ou de pagamento. Ao comprar, o jogo informa ao Google Play um código da conta do Arca, derivado do identificador da conta e que não revela quem você é. O nosso servidor confere a compra no Google Play, confirma que ela é desta conta, registra o produto, a data e o número do pedido, e libera o conteúdo. Depois disso, o jogo confere a compra no próprio Google Play do aparelho e só consulta o nosso servidor quando o Google Play não a confirma, como ao entrar com uma conta diferente da do Google Play.

A compra fica na conta com que você entrou no Arca. Ela vale em qualquer aparelho em que você entrar com essa conta, e o botão Restaurar compra, no Perfil, traz a compra de volta. Uma compra feita com uma conta não libera conteúdo em outra, nem no mesmo aparelho. Sem internet, o jogo usa o registro guardado no aparelho e confere de novo quando a conexão voltar.

Reembolsos seguem as regras do Google Play, pedidos pelo histórico de pedidos da sua conta Google ou pelo nosso contato. A compra reembolsada ou cancelada pelo Google Play deixa de valer na conta, em até um dia. Pagar não dá pontos nem vantagem no ranking.

Uso do aplicativo e avisos (Firebase)

O jogo usa dois serviços do Firebase, do Google, num projeto só do Arca Sagrada: o Firebase Analytics, para saber de forma básica como o aplicativo é usado, e o Firebase Cloud Messaging, para enviar os avisos. O Google é o nosso operador desses dados.

O que o Analytics recebe. Só os eventos que o próprio Firebase registra sozinho: a primeira abertura, as sessões e o tempo de uso, a atualização do aplicativo e do sistema, a desinstalação, o recebimento e a abertura de um aviso e a ocorrência de uma compra no Google Play, com o produto e o valor. Junto, vão o identificador do aplicativo naquele aparelho (App Instance ID), o modelo do aparelho, o sistema, o idioma, a versão do jogo e a localização aproximada (país, região ou cidade, deduzida do endereço IP pelo Google). O jogo não envia nenhum evento próprio: as respostas, os pontos, o progresso, o apelido e o que cada perfil joga não vão para o Analytics.

O Analytics não sabe quem joga. Os dados são do aparelho, não da conta nem do perfil: o jogo não informa ao Firebase o identificador da conta, o perfil ativo, a idade nem a data de nascimento de ninguém. Por isso, a coleta é a mesma em todos os perfis do aparelho, inclusive nos das crianças. O identificador de publicidade não é coletado (a permissão dele foi retirada do aplicativo), os sinais de personalização de anúncios ficam desligados, e os dados não são usados para publicidade nem compartilhados com terceiros.

Os avisos. O jogo só envia avisos (novidades do Arca, como um caminho novo ou o Desafio do Dia) a quem aceitar recebê-los: pelo convite que aparece na Início, a partir do segundo dia de uso, ou pelo interruptor Avisos no Perfil. Só então o sistema pede a permissão de notificações. Ao aceitar, o Firebase cria um identificador do aparelho para entregar os avisos, e o aparelho entra num canal único, comum a todos os jogadores. O nosso servidor envia os avisos para esse canal: ele não recebe nem guarda o identificador do aparelho e não o liga à conta nem a nenhum perfil. A escolha vale para o aparelho inteiro. Ao desligar Avisos no Perfil, o aparelho sai do canal e o identificador é apagado no Firebase; também é possível bloquear as notificações nos ajustes do aparelho.

Onde e por quanto tempo. Esses dados ficam nos servidores do Google, que podem estar fora do Brasil (transferência internacional nos termos do art. 33 da LGPD), e são regidos também pela Política de Privacidade do Google. Os eventos do Analytics são guardados por até 14 meses e depois apagados. Como não estão ligados à conta, eles não são apagados pela exclusão da conta; desinstalar o jogo encerra o identificador do aplicativo e o dos avisos naquele aparelho.

Base legal (LGPD). Legítimo interesse (art. 7º, IX) para a medição básica de uso, que serve para manter o jogo funcionando e melhorá-lo, sem identificar quem joga e observado o melhor interesse da criança (art. 14); e consentimento (art. 7º, I) para os avisos, dado pelo aceite no jogo e na permissão do sistema, e revogável a qualquer momento pelo interruptor do Perfil.

O que o jogo não coleta

O Arca Sagrada não:

• Recebe ou guarda o seu nome, e-mail, telefone ou foto da conta Google ou Apple.
• Exibe anúncios nem usa redes ou identificadores de publicidade.
• Envia ao Analytics eventos do jogo, como as respostas, os pontos ou o que cada perfil joga, nem usa relatórios de falhas ou outras ferramentas de rastreamento de terceiros.
• Envia avisos a quem não aceitou recebê-los.
• Acessa localização, câmera, microfone, contatos, fotos ou arquivos do aparelho.
• Recebe ou guarda dados de cartão ou de pagamento.
• Vende, aluga ou compartilha dados pessoais para fins comerciais.

As únicas permissões que o jogo pede ao sistema são o acesso à internet, o serviço de compras do Google Play e as notificações, esta só quando você aceita os avisos. O botão de compartilhar abre a folha de compartilhamento do próprio sistema, e os links para a Bíblia abrem o aplicativo Sagrada Tradição, se ele estiver instalado; em nenhum dos dois casos o jogo recebe dados de volta.

Dados no aparelho

Para funcionar sem internet, o jogo guarda no próprio aparelho os perfis da família (apelido, avatar, nível, data de nascimento e autorizações), o progresso, o histórico, os grupos, a fila de pontos ainda não enviados, o registro do consentimento, o registro das compras da conta e uma versão protegida (hash) do PIN da conta.

Se a cópia de segurança do Android estiver ligada no aparelho, esses dados entram nela, sob a política do Google para esse serviço. As chaves de acesso da conta ficam de fora. Ao tocar em Sair, os dados da família continuam no aparelho, para quando você entrar de novo; eles são apagados ao excluir a conta ou ao desinstalar o jogo.

Onde os dados ficam

Os dados da conta, do progresso e do ranking ficam na Amazon Web Services (AWS), nosso operador de infraestrutura, na região leste dos Estados Unidos (us-east-1). Isso constitui transferência internacional de dados, feita nos termos do art. 33 da LGPD, para um provedor que adota padrões reconhecidos de segurança. O acesso aos dados é restrito, a comunicação é sempre cifrada (HTTPS) e o armazenamento é cifrado.

Compartilhamos dados apenas com esses operadores (AWS, para a infraestrutura e a autenticação; Google e Apple, para o login e o sinal de idade; Google Play, para processar e conferir as compras; Google, pelo Firebase, para a medição de uso e os avisos, como em Uso do app e avisos) e com autoridades públicas, quando a lei exigir.

Por quanto tempo guardamos

• Conta, progresso, apelido e grupos: enquanto a conta existir. A exclusão da conta apaga tudo, como descrito abaixo.
• Registro de cada compra (o produto, a data, o número do pedido do Google Play e um identificador técnico da conta): enquanto a conta existir. Depois da exclusão, fica só o número do pedido e um identificador técnico que não aponta para mais ninguém, sem nenhum outro dado, para impedir que a mesma compra seja usada por outra conta e para responder a pedidos de reembolso.
• Placares: o placar do dia expira 8 dias depois; o da semana, 8 semanas depois do fim da semana; o placar geral dura enquanto a conta existir.
• Eventos do Firebase Analytics: até 14 meses, nos servidores do Google.
• Registros técnicos do servidor: 30 dias. Eles não contêm o conteúdo do progresso.
• Cópias de segurança do banco de dados: dados apagados podem permanecer por até 35 dias nas cópias de recuperação de desastre, de acesso restrito, até serem sobrescritos.

Excluir a conta e os dados

Dentro do jogo: abra o Perfil, toque em Excluir conta, confirme com o PIN e confirme a exclusão. Se a internet cair no meio do caminho, o jogo oferece Terminar a exclusão na próxima abertura.

Sem acesso ao jogo: se você desinstalou o jogo ou não consegue entrar, envie um e-mail para contato@sagradatradicao.com com o assunto “Excluir conta do Arca Sagrada”, informando se a conta é Google ou Apple. Confirmaremos a titularidade antes de excluir e responderemos em até 15 dias.

A exclusão apaga, de forma definitiva:

• a conta de login e a data de nascimento do titular;
• a cópia do progresso de todos os perfis da família, inclusive das crianças;
• o apelido, o avatar, os pontos, os placares e as autorizações de cada perfil, e a saída de todos os grupos;
• os dados da família guardados no aparelho em que a exclusão foi feita;
• as compras da conta: o conteúdo comprado deixa de valer e não pode ser passado para outra conta.

Fica guardado apenas o registro técnico de que a conta foi excluída e em que data, sem nenhum dado pessoal, para impedir que uma sessão ainda aberta em outro aparelho recrie os dados apagados. As denúncias que a conta fez sobre apelidos de outros jogadores permanecem, ligadas só a um identificador técnico que, depois da exclusão, não aponta para mais ninguém, e os grupos criados pela conta continuam para os demais membros, sem ligação com ela.

Seus direitos

Você pode pedir a confirmação do tratamento, o acesso aos seus dados, a correção (inclusive da data de nascimento), a portabilidade, a eliminação, a informação sobre com quem compartilhamos os dados e a revogação do consentimento (LGPD, art. 18), pelo e-mail contato@sagradatradicao.com. O responsável exerce esses direitos em nome da criança. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O responsável revoga o consentimento excluindo a conta, no próprio jogo, ou pedindo pelo e-mail acima a eliminação dos dados da criança. A revogação não afeta o que foi feito antes dela.

Termos de Uso

Estes Termos regulam o uso do jogo Arca Sagrada, disponibilizado pela Gthomaz Tecnologia. Ao instalar, abrir ou usar o jogo, você declara ter lido e aceitado estes Termos e a Política de Privacidade acima. Se não concordar, basta não usar o jogo e excluir a conta. Quando o jogador for criança, o aceite é dado pelo responsável, que acompanha o uso.

O Arca Sagrada propõe perguntas, desafios e histórias sobre a Sagrada Escritura, para fins devocionais, educacionais e de lazer em família. Ele não substitui a catequese, a vida sacramental, o magistério da Igreja nem a orientação dos pais e dos catequistas.

Licença de uso

Concedemos a você uma licença pessoal, não exclusiva, intransferível, revogável e limitada para instalar e usar o jogo em aparelhos compatíveis, para fins pessoais e não comerciais. Você não pode copiar, modificar, descompilar, fazer engenharia reversa, redistribuir ou revender o jogo ou seu conteúdo, exceto quando a lei expressamente permitir.

Conteúdo e propriedade intelectual

O jogo, suas ilustrações, personagens, identidade visual, código e a seleção e a redação das perguntas pertencem à Gthomaz Tecnologia ou aos respectivos titulares. Os textos bíblicos seguem a tradução do Pe. Manuel de Matos Soares, a mesma usada no Sagrada Tradição. As fontes e bibliotecas de terceiros estão listadas, com suas licenças, na tela Licenças do jogo.

As perguntas e explicações são preparadas com cuidado, mas podem conter imprecisões pontuais. Em caso de dúvida doutrinal, prevalecem a Sagrada Escritura nas edições oficiais e o magistério da Igreja Católica. Avisos de erro são bem-vindos pelo contato.

Regras de conduta

O ranking e os grupos existem para estimular o estudo da Bíblia em família. Ao participar, você concorda em:

• Não usar apelidos ou nomes de grupo ofensivos, blasfemos, contrários à moral cristã, que imitem a equipe do jogo ou que contenham dados pessoais, telefones ou propaganda.
• Não usar o nome real completo de crianças em apelidos ou nomes de grupo.
• Não manipular a pontuação, usar programas automáticos, explorar falhas do jogo ou interferir no funcionamento do servidor.
• Denunciar apelidos impróprios apenas de boa-fé.

A equipe pode recusar, ocultar ou substituir apelidos, remover nomes de grupo, descartar pontuações irregulares e, em casos graves ou repetidos, retirar o perfil do ranking e dos grupos ou encerrar a conta, sem aviso prévio.

Disponibilidade e alterações

O jogo pode ser baixado e jogado gratuitamente, com parte do conteúdo vendida à parte (ver Compras), e é oferecido “como está” e “conforme disponível”. Podemos alterar, acrescentar ou retirar fases, perguntas e funções, e o ranking pode ficar temporariamente fora do ar. Na máxima extensão permitida pela lei, a Gthomaz Tecnologia não responde por danos indiretos ou perda de progresso decorrentes de falhas, indisponibilidade ou do uso do jogo. Nada nestes Termos limita responsabilidades que não possam ser limitadas por lei nem os direitos do consumidor.

Lei aplicável e foro

Estes Termos são regidos pelas leis do Brasil, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Estatuto da Criança e do Adolescente e o Código de Defesa do Consumidor. Fica eleito o foro do domicílio do usuário, no Brasil.

Atualizações desta política e destes Termos serão publicadas neste mesmo endereço, com a data de revisão no topo. As mudanças relevantes, sobretudo as que tocam no que é tratado durante o uso pelas crianças, são descritas aqui, na seção a que se referem.

Contato

Dúvidas, pedidos sobre dados pessoais e avisos de conteúdo impróprio, inclusive o canal do encarregado pelo tratamento de dados:

Gthomaz Tecnologia, responsável pelo Arca Sagrada
E-mail: contato@sagradatradicao.com