Política de Privacidade
Última atualização: 2 de outubro de 2026
Esta política explica quais dados pessoais o Starflyer trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”). Ela vale para o app Starflyer para iPhone e para o site starflyer.app.
1. Quem é o responsável
O controlador dos dados é Lucas Hernandes Martins, responsável pelo Starflyer até a constituição da empresa que passará a operá-lo. Quando isso acontecer, esta política será atualizada com os dados da empresa.
Para qualquer assunto sobre privacidade, inclusive o exercício dos seus direitos, escreva para suporte@starflyer.app.
2. Quais dados tratamos
Conta
- E-mail, nome de exibição, @ e data de criação da conta. O nome e o @ são escolhidos por você. O @ é permanente; o nome pode ser trocado a qualquer momento.
- Login com Google ou Apple: recebemos do provedor o seu e-mail e, se você permitir, o seu nome. Com o “Ocultar meu e-mail” da Apple, recebemos um endereço de encaminhamento, e não o seu e-mail real.
- Login com e-mail e senha: a senha é guardada pelo Firebase Authentication de forma protegida, e nós não temos acesso a ela.
- Antes do cadastro, o app usa uma conta anônima, com um identificador aleatório, para guardar o seu progresso na trilha. Ela é vinculada à sua conta quando você entra.
Uso do app
- Progresso e economia do jogo: lições concluídas, XP, gemas, ofensiva, baús abertos, missões, conquistas, liga, itens comprados com gemas e presentes enviados e recebidos.
- Preferências da conta: se você aceita presentes e quais avisos quer receber.
- Preferências do aparelho: sons, narração, vibração, lembrete de praticar e ordem das abas. Ficam só no aparelho.
Dados financeiros que você registra
- Lançamentos: valor, data, categoria, descrição e forma de pagamento.
- Carteira de investimentos: ativos, quantidades, preços e datas das operações.
- Alertas de preço (assinantes Pro): o ativo e o preço que dispara o aviso.
Esses dados são seus e servem só para o app funcionar para você. Ninguém mais os vê (ver a seção 4).
Conversas com o Fin
- O texto das suas mensagens é enviado para processamento para que o Fin responda e, quando você pede, registre lançamentos ou compras na carteira.
- O histórico das conversas fica salvo só no seu aparelho. Os nossos servidores repassam as mensagens e não guardam o conteúdo das conversas.
- Contamos quantas mensagens você enviou no mês, para aplicar o limite do plano gratuito.
Voz
No iPhone, o ditado por voz é transcrito no próprio aparelho, e o áudio não sai dele. O que é transcrito vira texto na caixa de mensagem, e você decide se envia.
Compras e assinaturas
Ao comprar gemas ou assinar o Starflyer Pro pela App Store, recebemos da Apple os dados da transação: identificador, produto, data, validade e ambiente. Não recebemos dados de cartão nem de pagamento.
Dados técnicos
- Verificação de integridade do app (Firebase App Check, com o App Attest da Apple no iPhone): confirma que um pedido vem do app autêntico, sem identificar você.
- Token de notificações, se você permitir notificações, para enviar os alertas de preço.
- Registros técnicos de erro dos nossos servidores, sem o conteúdo das suas conversas.
- Registros de acesso do site: o servidor de hospedagem de starflyer.app registra os acessos (endereço IP, data e página visitada), como acontece em qualquer site.
O que não fazemos
O Starflyer não exibe anúncios, não vende dados pessoais e não usa ferramentas de analytics ou de rastreamento de terceiros.
3. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta e guardar o seu progresso, os seus lançamentos e a sua carteira | Execução de contrato (inciso V) |
| Fazer a liga, o ranking, o seguir e os presentes funcionarem | Execução de contrato (inciso V) |
| Processar as conversas com o Fin | Execução de contrato (inciso V) |
| Verificar compras e assinaturas e tratar reembolsos | Execução de contrato e cumprimento de obrigação legal (incisos V e II) |
| Proteger o serviço contra fraude e abuso (verificação do app, limites de uso) | Legítimo interesse (inciso IX) |
| Enviar alertas de preço e o lembrete de praticar | Consentimento (inciso I), que você pode retirar nas Configurações do app e do iPhone |
| Enviar novidades e promoções | Consentimento (inciso I). Fica desligado até você ligar. |
4. O que fica visível para outras pessoas
Outras pessoas com conta no Starflyer podem ver o seu perfil público:
- o nome de exibição e o @;
- o XP total, a ofensiva, a liga atual e a melhor liga;
- desde quando você é membro;
- quem você segue, quem segue você e as quantidades;
- se você é assinante Pro.
Na liga da semana, quem está no mesmo grupo que você vê o seu XP da semana. Quem recebe um presente seu vê o seu nome e o seu @.
Nunca ficam visíveis para ninguém: os seus lançamentos, a sua carteira, as suas conversas com o Fin, o seu e-mail e o seu saldo de gemas.
5. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, que os tratam em nosso nome:
- Google (Firebase). Faz a autenticação; guarda o banco de dados, armazenado em São Paulo; roda as funções de servidor, a verificação do app e o envio de notificações.
- Google (Gemini API). Processa o texto das conversas com o Fin para gerar as respostas. As mensagens não são usadas para treinar os modelos do Google.
- Apple. Faz o login com Apple, a verificação do app (App Attest) e as compras pela App Store.
- Hostinger. Hospeda o site starflyer.app.
- Fontes de dados de mercado.
- O próprio app busca as cotações no Yahoo Finance, os logotipos das empresas no Financial Modeling Prep, as bandeiras no flagcdn e as notícias no Google Notícias. Como em qualquer acesso à internet, esses serviços recebem o endereço IP do aparelho e o que foi consultado, mas nenhum dado da sua conta.
- Os dados fundamentalistas e o ranking de ativos (brapi) passam pelos nossos servidores e também não levam dados seus.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil. É o caso da função que repassa as conversas com o Fin, que roda nos Estados Unidos, e também da Gemini API, de serviços da Apple e do envio de notificações. Essas transferências se apoiam nas garantias contratuais de proteção de dados oferecidas por esses fornecedores, conforme o art. 33 da LGPD.
7. Por quanto tempo guardamos
Enquanto a sua conta existir, guardamos os dados dela. Quando você exclui a conta:
- são apagados a conta, o progresso, os lançamentos, a carteira, as preferências, os alertas de preço, os presentes recebidos, o contador de mensagens do Fin, o perfil público e as ligações de seguir. O seu @ fica livre para outra pessoa;
- é mantido, desvinculado do seu perfil, o registro das compras feitas na App Store (identificador da transação, produto e quantidade de gemas). Ele serve para tratar reembolsos e cumprir obrigações legais;
- expiram sozinhos em até 30 dias os registros técnicos de operações já processadas e os presentes já abertos.
Ao sair da conta ou excluí-la, o histórico das conversas com o Fin, guardado no aparelho, é apagado. Pelos termos da Gemini API, o Google pode reter o conteúdo enviado por um período limitado para detectar abusos.
Os registros de acesso do site seguem a política de retenção do provedor de hospedagem.
8. Os seus direitos
A LGPD (art. 18) garante a você os seguintes direitos:
- confirmar se tratamos os seus dados e acessá-los;
- corrigi-los;
- pedir que sejam anonimizados, bloqueados ou eliminados;
- pedir a portabilidade;
- saber com quem os compartilhamos;
- retirar o consentimento;
- opor-se a um tratamento.
Você exerce boa parte desses direitos no próprio app:
- trocar o nome: toque no lápis ao lado do nome, no Perfil;
- ajustar as notificações: em Configurações → Notificações;
- excluir a conta e os dados: em Configurações → Conta → Excluir conta.
Para o resto, escreva para suporte@starflyer.app a partir do e-mail da sua conta. Respondemos em até 15 dias.
Se achar que os seus direitos não foram respeitados, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Toda a comunicação é criptografada (HTTPS/TLS). As regras do banco de dados só permitem a cada conta ler e gravar os próprios dados, e os saldos do jogo só podem ser alterados pelos nossos servidores. Os pedidos são verificados para confirmar que vêm do app autêntico. As contas com senha exigem uma senha forte e a confirmação do e-mail. Nenhum sistema é infalível, mas adotamos medidas razoáveis para proteger os seus dados.
10. Crianças e adolescentes
O Starflyer não é direcionado a crianças menores de 12 anos. Adolescentes devem usar o app com o conhecimento dos pais ou responsáveis.
11. Armazenamento no aparelho e no navegador
No iPhone, o app guarda no aparelho as preferências, o histórico das conversas com o Fin e uma cópia dos seus dados para funcionar sem internet.
O site starflyer.app não usa cookies. Quando a versão web do app estiver disponível, ela vai usar apenas o armazenamento local essencial (sessão, cópia para uso sem internet e preferências), sem cookies de rastreamento.
12. Alterações nesta política
Quando esta política mudar, a data no topo da página é atualizada. Mudanças relevantes também são avisadas no app.