Política de privacidade

O SixStars (sixstars.app) é um site de fãs independente operado pela equipe do SixStars, que é a controladora dos dados pessoais descritos aqui. Dúvidas sobre privacidade: hello@sixstars.app.

Dados da conta. Se você criar uma conta: seu endereço de e-mail, nome de usuário e nome de exibição, e os dados de perfil que decidir adicionar (como bio, plataforma, idioma e estilo de avatar). Se você se cadastrar com e-mail, sua senha é armazenada apenas como hash com salt. Se usar o login com o Google, veja Login com o Google abaixo.

O que você salva. Favoritos, progresso de missões e colecionáveis e preferências, sincronizados com a sua conta.

Conteúdo da comunidade. Posts, comentários, curtidas, seguidores, bloqueios, denúncias e as imagens que você envia (veja as seções abaixo).

Estrelas e tarefas. Registros das Estrelas que você ganha e das provas de tarefas que você envia.

Sem conta, seus favoritos e seu progresso ficam salvos apenas no seu dispositivo (veja Armazenamento no seu dispositivo). Nós não os recebemos.

Dados técnicos. Como todo site, nosso provedor de hospedagem trata seu endereço IP, o user agent do navegador e as páginas solicitadas para entregar o site e protegê-lo contra abusos. Esses logs do servidor são mantidos por um curto período (normalmente até 30 dias) e não são usados para criar perfis.

As mensagens que você nos envia (e-mails, correções, recursos, pedidos de remoção) são mantidas pelo tempo necessário para tratá-las.

Se você escolher Continuar com o Google, pedimos ao Google apenas os escopos openid, email e profile. Com eles recebemos:

• o ID da sua conta do Google (um identificador único);
• seu endereço de e-mail (e se o Google o verificou);
• seu nome;
• sua foto de perfil (o URL dela).

Por quê: para criar sua conta no SixStars ou fazer seu login nela, e para configurar seu perfil: sugerimos um nome de usuário e um nome de exibição a partir do seu nome e podemos mostrar seu nome e sua foto de perfil como avatar. Não pedimos acesso ao seu Gmail, contatos, Drive, agenda nem a nenhum outro dado do Google, e nunca recebemos sua senha do Google. Se você escolher mostrar sua foto de perfil do Google, ela é carregada dos servidores do Google quando alguém a vê, então o Google pode receber o endereço IP dessa pessoa.

Onde fica armazenado: no nosso provedor de autenticação e banco de dados, o Supabase, vinculado à sua conta do SixStars.

Compartilhamento: não vendemos dados de usuário do Google, não os usamos para publicidade e não os compartilhamos com ninguém, exceto com os prestadores de serviço de que precisamos para operar o SixStars (veja Prestadores de serviço e compartilhamento) ou quando a lei exigir. Nenhuma pessoa os lê, exceto quando necessário por segurança, para cumprir a lei ou com a sua permissão (por exemplo, quando você nos pede ajuda).

Uso limitado: o uso e a transferência, pelo SixStars, de informações recebidas das APIs do Google para qualquer outro app seguirão a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso limitado.

Revogar e excluir: você pode remover o acesso do SixStars a qualquer momento na página de permissões da sua Conta do Google. Isso impede novos logins com o Google, mas não exclui sua conta do SixStars. Para excluir sua conta, incluindo os dados do Google que recebemos, use Excluir conta nas configurações da sua conta ou envie um e-mail para hello@sixstars.app.

Público por padrão. Seu nome de usuário, nome de exibição, avatar, bio, data de entrada, número de posts, número de seguidores e de seguidos, e os posts, comentários e curtidas que você publica podem ser vistos por qualquer pessoa, inclusive quem não tem conta e mecanismos de busca. Seu saldo de Estrelas só aparece no seu perfil se você permitir. Não publique nada que queira manter em sigilo.

Perfil privado. Se você tornar seu perfil privado, quem não segue você vê apenas seu nome, seu avatar e um aviso de que a conta é privada, e novos seguidores precisam da sua aprovação.

Seguidores e bloqueios. Armazenamos quem você segue, quem segue você e as solicitações para seguir pendentes. Se você bloquear alguém, armazenamos o bloqueio para que cada um fique oculto para o outro (perfil, posts, comentários e busca), e as conexões de seguidor entre vocês são removidas.

Exclusão. Quando você exclui um post, um comentário ou sua conta, ele deixa de ficar visível publicamente na hora (veja Por quanto tempo guardamos). Cópias que outras pessoas já tenham feito, como capturas de tela, estão fora do nosso controle.

As imagens que você anexa a posts ou a provas de tarefas são armazenadas no nosso provedor de armazenamento, o Supabase. Seu dispositivo reduz imagens grandes antes do envio, e aceitamos apenas arquivos JPEG, PNG e WebP.

• Imagens de posts são públicas, assim como o post ao qual pertencem: qualquer pessoa com o link pode vê-las.
• Imagens de prova de tarefas são privadas: só você e nossos moderadores e administradores podem vê-las.

Fotos podem conter dados pessoais, na própria imagem ou em metadados ocultos como a localização, então confira antes de enviar. As imagens são excluídas junto com o post, a prova ou a conta a que pertencem (veja Por quanto tempo guardamos).

Estrelas são um recurso gratuito de pontos do SixStars. Para operá-lo, mantemos um registro de cada alteração nas suas Estrelas (check-ins diários e sequências, giros diários, tarefas aprovadas, ajustes e estornos feitos pela administração) com a data e a quantidade, além do seu saldo e da sua sequência atuais.

Tarefas. Quando você envia uma prova para uma tarefa, armazenamos o que você enviou (texto, um link ou uma imagem), o status e a análise: quem analisou, quando e qualquer observação.

Usamos esses registros para conceder Estrelas, aplicar as regras (como um check-in por dia) e evitar abusos. As Estrelas não têm valor monetário; veja nossos Termos de uso.

Denúncias. Quando você denuncia um post, comentário ou perfil, armazenamos quem denunciou o quê, o motivo e os detalhes que você adicionar. Não contamos à pessoa denunciada quem fez a denúncia.

Registros de moderação. Quando os moderadores agem (ocultando, restaurando ou removendo conteúdo, tratando denúncias, suspendendo contas), registramos o que foi feito, por quem e quando.

Log de auditoria da administração. Cada ação no nosso painel de administração é registrada com a conta do membro da equipe, o horário e o que mudou (antes e depois), para que as ações da equipe possam ser verificadas.

Segurança e limites de uso. Para impedir spam, abusos e ataques, limitamos coisas como tentativas de login, posts e envios. Para isso, seu endereço IP e os dados da solicitação são tratados de forma transitória e mantidos apenas em logs de servidor de curta duração (veja O que coletamos).

Enviamos apenas e-mails transacionais de que você precisa para usar sua conta, como a confirmação do seu endereço de e-mail, a redefinição de senha e avisos importantes sobre sua conta ou estas políticas. Eles são entregues pelo nosso provedor de e-mail, o Resend, que recebe seu endereço de e-mail e o conteúdo da mensagem. Não enviamos e-mails de marketing nem newsletters.

• Para oferecer o SixStars: sua conta, o login (inclusive com o Google), a sincronização, seu perfil, posts, comentários, seguidores, Estrelas e tarefas. Base legal: execução de contrato (art. 6(1)(b) do RGPD).
• Para manter a comunidade e o serviço seguros: moderação, denúncias, bloqueios, limites de uso, prevenção de abusos, logs de auditoria e correção de bugs. Base legal: nossos interesses legítimos (art. 6(1)(f)).
• Para cumprir obrigações legais, como responder a solicitações válidas de autoridades (art. 6(1)(c)).
• Para responder a você quando nos contata: interesses legítimos.
• Para recursos opcionais que você ativa, como futuras notificações do dia de lançamento: consentimento (art. 6(1)(a)), que você pode retirar a qualquer momento.

Não usamos seus dados para publicidade, não os vendemos e não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos. Conteúdos podem ser ocultados automaticamente após várias denúncias, mas um moderador humano sempre os analisa.

Usamos apenas cookies estritamente necessários:

• sb-…-auth-token — mantém você conectado (criado pelo nosso provedor de login, Supabase, só quando você entra; removido quando sai). Durante o login com Google, um cookie temporário sb-…-code-verifier protege o acesso.
• ss_locale — lembra o idioma que você escolheu (1 ano).

Análise sem cookies. Medimos visualizações com o Vercel Web Analytics, que não usa cookies, não guarda nada no seu dispositivo e não rastreia você entre sites. Ele conta visitas de forma agregada (página, origem, país, tipo de dispositivo) e não cria perfis.

Como não usamos cookies de publicidade, rastreamento ou que exijam consentimento, não há banner de cookies. Se isso mudar, atualizaremos esta política antes e pediremos seu consentimento quando a lei exigir.

Para funcionar rápido, o SixStars armazena alguns dados no seu navegador. Eles nunca saem do seu dispositivo, a menos que você entre na conta e sincronize:

• Armazenamento local — favoritos e progresso de visitante (ss:user:v1) e se você dispensou a sugestão de instalação (ss:pwa:install).
• Armazenamento em cache — páginas visitadas recentemente, imagens e arquivos do app, para que as páginas carreguem rápido e ainda abram se a conexão cair.

Você pode apagar tudo nas configurações do navegador (Configurações do site → Limpar dados).

Os trailers são incorporados com o modo de privacidade aprimorada do YouTube (youtube-nocookie.com). Quando você dá o play, o YouTube (Google) pode processar dados conforme sua própria política de privacidade. Links para outros sites são regidos pelas políticas desses sites.

Compartilhamos dados pessoais apenas com os prestadores de serviço de que precisamos para operar o SixStars, sob contratos que os limitam a tratá-los em nosso nome:

• Supabase: banco de dados, autenticação e armazenamento de arquivos;
• Vercel: hospedagem, entrega de conteúdo e analytics sem cookies;
• Resend: envio de e-mails transacionais;
• Google: login, se você escolher Continuar com o Google;
• Sentry (apenas se ativarmos o relatório de erros): relatórios de falhas e erros usados para corrigir bugs, sem e-mails, endereços IP nem cookies.

O conteúdo que você torna público (seu perfil, posts e comentários) pode ser visto por todos, como descrito acima. Só divulgamos dados a autoridades quando a lei exige. Nunca vendemos nem alugamos dados pessoais.

Nossos provedores podem tratar dados em países diferentes do seu. Quando os dados saem do EEE, do Reino Unido ou da Suíça, nos baseamos em decisões de adequação ou em Cláusulas Contratuais Padrão.

• Dados da conta, perfil, favoritos, progresso, seguidores, bloqueios, registros de Estrelas e provas de tarefas: até você excluir sua conta.
• Posts, comentários, curtidas e imagens: até você excluí-los ou excluir sua conta.
• Conteúdo removido pelos moderadores: fica oculto por até 12 meses (para tratar recursos e abusos repetidos) e depois é excluído.
• Denúncias: até 12 meses depois de tratadas.
• Registros de moderação e log de auditoria da administração: até 12 meses.
• Logs de servidor e de segurança: normalmente até 30 dias.
• E-mails que você nos envia: pelo tempo necessário para tratá-los.

Dados excluídos são removidos rapidamente dos nossos sistemas ativos e, dos backups, à medida que estes expiram, em cerca de 30 dias. Denúncias, registros de moderação e entradas do log de auditoria podem ser mantidos pelos prazos acima mesmo depois da exclusão de uma conta. Se a lei exigir que guardemos algo por mais tempo, ou se precisarmos disso para exercer ou defender direitos em processos, guardamos apenas o necessário e só pelo tempo necessário.

Onde quer que você more, você pode:

• Exportar seus dados: baixe uma cópia dos dados da sua conta e do seu perfil, favoritos, progresso, posts, comentários, curtidas, seguidores e pessoas que você segue, bloqueios, denúncias que você fez, registros de Estrelas e envios de tarefas (em um arquivo JSON) na sua página da conta. Para uma cópia dos arquivos de imagem que você enviou, envie-nos um e-mail.
• Corrigir seu perfil a qualquer momento nas configurações da conta, ou pedir que corrijamos outros dados.
• Excluir sua conta e seus dados na sua página da conta ou por e-mail para hello@sixstars.app.
• Acessar seus dados, restringir o tratamento ou se opor a ele (inclusive ao tratamento baseado em nossos interesses legítimos) e retirar o consentimento a qualquer momento: envie um e-mail para hello@sixstars.app.

Se você estiver no EEE, no Reino Unido ou na Suíça, também pode reclamar à autoridade de proteção de dados local; no Brasil, à ANPD. Respondemos às solicitações em até 30 dias e podemos precisar confirmar que a solicitação vem do titular da conta.

Coletamos as categorias de dados descritas acima (identificadores, dados da conta e atividade na internet limitada a este site) para as finalidades descritas acima. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, e não usamos informações pessoais sensíveis. Você tem o direito de saber, excluir e corrigir seus dados e de não ser discriminado por exercer esses direitos. Respeitamos os sinais do Global Privacy Control.

O SixStars não é direcionado a crianças com menos de 13 anos. Você precisa ter pelo menos 13 anos para criar uma conta, ou mais se a lei do seu país exigir (por exemplo, a idade de consentimento digital do seu país da UE, que pode chegar a 16 anos). Não coletamos intencionalmente dados pessoais de crianças abaixo dessa idade. Se você acredita que uma criança criou uma conta, fale com a gente e nós a excluiremos.

O SixStars é servido apenas por HTTPS, com cabeçalhos de segurança rígidos. As senhas nunca são armazenadas em texto simples, e o acesso aos dados de produção é limitado às pessoas que precisam dele.

Se mudarmos a forma como tratamos seus dados, atualizaremos esta página e a data acima. Em caso de alterações significativas que afetem titulares de contas, também avisaremos por e-mail ou no app antes que entrem em vigor.

Esta versão está em vigor desde 6 de outubro de 2026.