Política de Privacidade

1. Abordagem local-first

O Âmbar Link prioriza processamento local no navegador. Biblioteca, preferências, controles, metadados, snapshots e diagnósticos podem ficar no dispositivo do usuário. Arquivos de jogo não devem ser enviados ao servidor.

2. Dados de conta

Quando o usuário faz login, podemos tratar dados como email, UID, nome público, preferências, aceite legal, feedback, resgates, entitlements, packs, pontos, índices de Cloud Sync e rankings.

3. Dados que não queremos receber

Não queremos receber ROMs, BIOS, chaves, dumps, jogos comerciais, arquivos protegidos ou segredos de configuração. Backups e pacotes cloud devem conter apenas metadados, manifestos, preferências e dados permitidos.

4. Server Authority

Plano, inventário, pontos reais, rankings, Cloud Sync e admin são validados pelo servidor. O app pode guardar cache visual local, mas esse cache não prova assinatura, compra, permissão ou privilégio.

5. Serviços terceiros

Podemos usar Firebase para autenticação/banco, Cloudflare Pages e serviços de API para hospedagem/API/rate limit e bibliotecas open-source para recursos do app. Esses terceiros têm políticas próprias.

6. LGPD e direitos do usuário

Usuários podem solicitar acesso, correção, exportação e exclusão de dados pessoais. Em beta, algumas solicitações podem ser processadas manualmente pelo responsável do projeto.

7. Segurança

Usamos separação entre app público e API protegida, secrets fora do deploy público, CORS, rate limit básico, Firestore Rules e validação server-side para áreas sensíveis. Nenhum sistema é 100% seguro.

8. Retenção e backups

Dados locais podem ser apagados pelo próprio usuário no navegador. Dados online podem permanecer por tempo necessário para operação, auditoria, segurança, suporte e obrigações legais.

Esta política é uma base operacional para beta e deve ser revisada juridicamente antes de monetização ampla.