Política de Privacidade

Esta página lista o que o VipMod (o site e o app) guarda sobre você e o seu celular, por quê, por quanto tempo e quem pode ver. Duas coisas logo de início: nem o site nem o app contêm código de análise, rastreamento ou publicidade de terceiros, e não vendemos nem alugamos os seus dados, nem os compartilhamos com anunciantes.

Cookies no site — três, todos nossos

  • vipmod_session — o cookie de sessão, para páginas que precisam lembrar algo de um clique para o outro, como um formulário ou um login. Ele termina quando você fecha o navegador e só é criado quando uma página realmente precisa dele: navegar pela loja, abrir a página de um jogo ou baixar um arquivo não o cria.
  • theme — só é criado se você apertar o botão de tema claro/escuro. Ele contém a palavra "light" ou "dark" e dura um ano.
  • vipmod_aff — só é criado se você chegar por um link de indicação. Ele guarda esse código de indicação e expira depois de 30 dias.

Não há cookies de publicidade nem nada que siga você por outros sites. O site carrega scripts, fontes e imagens somente do próprio site. O único serviço externo é o YouTube, para os trailers dos jogos: nada do YouTube é carregado até você apertar o play, e então o vídeo roda no player do YouTube com privacidade aprimorada (youtube-nocookie.com), sob a política de privacidade do próprio Google.

A ponte entre o site e o app

Quando você toca para instalar um jogo, o site precisa informar ao app VipMod qual jogo você veio buscar — senão você teria de encontrá-lo de novo depois de instalar o app. Para isso, ele guarda por pouco tempo três coisas: um hash irreversível do seu endereço IP, o jogo em que você tocou e um código de indicação, se você veio por um link de indicação. Esse registro dura no máximo uma hora e é apagado assim que o app o recebe.

O site trata o seu endereço IP da mesma forma em todos os outros pontos em que precisa reconhecer "a mesma rede": ao contar downloads, ao contar visitas a um link de indicação ou ao frear tentativas repetidas. Ele guarda apenas um hash, nunca o endereço em si, e descarta os antigos à medida que chegam novas visitas. Como essa associação funciona por rede, pessoas que compartilham a mesma rede podem ser confundidas; por isso, quando se trata de quem indicou você, o app mostra o nome dessa pessoa e deixa você recusar, em vez de fazer a atribuição sozinho. Já o app guarda, sim, endereços IP; veja abaixo.

Contagens, mais um breve histórico de atividades

Contamos quantas vezes cada jogo é baixado pelo site e quais palavras as pessoas buscam na loja. O app acrescenta totais diários e mensais (quantas vezes ele é aberto, quantos jogos estão instalados e quais) e informa, por versão de cada jogo, se cada mod está funcionando. São totais: não dizem quem fez o quê.

Só uma coisa diz: o histórico de atividades. Para cada celular, o nosso servidor guarda as 100 ações mais recentes no app, cada uma com o seu horário: abrir o app ou trocar de aba; abrir, instalar ou remover um jogo; ativar ou desativar um mod; buscar na loja, incluindo as palavras que você digitou; iniciar um pedido; enviar uma mensagem ao suporte (o fato de ter enviado, não o que ela dizia). A equipe de suporte vê esse histórico ao lado das suas mensagens, então, quando você escreve "parou de funcionar", ela consegue ver o que aconteceu logo antes, em vez de pedir que você reconstrua tudo. As entradas mais antigas saem à medida que entram novas. Não há opção para desativar esse histórico.

No app VipMod

O ID do aparelho. O app identifica o seu celular por um hash irreversível do Android ID que o Android fornece ao VipMod no seu celular (ou por um ID aleatório, se ele não estiver disponível), e o nosso servidor gera um novo hash a partir dele antes de usá-lo. Não é o seu IMEI, o seu número de telefone nem o seu ID de publicidade. Normalmente ele continua o mesmo se você desinstalar e reinstalar o VipMod, e isso é proposital: reinstalar não deve zerar o limite de instalações do plano Free. Ele muda depois de uma restauração de fábrica.

O registro do aparelho. Quando você abre o VipMod, e depois mais ou menos a cada 40 segundos enquanto ele está na tela (com mais frequência durante um chat de suporte), o app se comunica com o nosso servidor. O servidor mantém um registro por celular com:

  • a marca e o modelo do celular, a versão do Android, o tipo de processador e a versão do VipMod;
  • os jogos instalados dentro do VipMod, com a versão de cada jogo e a versão do mod dele;
  • uma cópia da tela de Ajustes do VipMod: as suas opções ligadas e desligadas, o endereço de e-mail da conta Google com login feito dentro do VipMod (ou os endereços, se houver mais de uma conta) e o ID da conta do Facebook com login feito dentro do VipMod, se houver;
  • detalhes técnicos de que o suporte sempre precisa: memória, tamanho da tela, build e fingerprint da ROM, nível do patch de segurança, de onde o VipMod foi instalado, a versão dos Serviços do Google Play, o armazenamento livre, o Android ID do celular e, nas versões mais antigas do Android que ainda permitem, o número de série dele;
  • o seu endereço IP e o país que o nosso provedor de rede informa para ele, quando ele foi visto pela primeira vez, e os últimos cinco endereços diferentes que o celular usou, com os países e as datas;
  • quando o app esteve aberto pela última vez, quantas vezes já foi aberto, o que foi instalado por meio dele, qual conta está conectada e o histórico de instalações do plano Free.

É isso que permite ao suporte responder a "parou de funcionar logo depois que troquei de rede" ou "o login com o Google não faz nada" sem um longo vaivém, e é o histórico de instalações que impede que os limites do plano Free sejam zerados com uma conta nova.

Relatórios de falhas. Quando o VipMod ou um jogo dentro dele sofre uma falha (crash), o app envia um relatório: o jogo e a versão dele, o erro e em que ponto do código ele aconteceu, o modelo do seu celular e a versão do Android, o que o app estava fazendo naquele momento (incluindo as suas últimas ações) e o ID do aparelho em hash, para que o suporte encontre a sua falha quando você entrar em contato. Falhas idênticas são agrupadas em um único registro, que guarda os últimos 20 celulares (pelo ID em hash) em que ela ocorreu. Você pode desativar isso em VipMod → Configurações → Enviar relatórios de falhas.

O que fica no seu celular. O login no Google ou no Facebook dentro do VipMod é feito diretamente com o Google ou o Facebook: as suas senhas e tokens de login ficam no celular, e o nosso servidor recebe apenas o endereço de e-mail e o ID do Facebook citados acima. Os backups de jogos ficam no celular, em uma pasta que você escolhe ou dentro do app, e nunca são enviados para nenhum servidor. Os jogos que você joga dentro do VipMod são apps de outras empresas, com práticas de dados próprias que não controlamos.

Sua conta e pagamentos

As contas são criadas no app. A sua senha é guardada apenas como hash irreversível, então ninguém, nem nós, consegue lê-la de volta; se você a perder, é preciso redefini-la. Além do seu nome de usuário, uma conta guarda:

  • o seu endereço de e-mail: um que você informou ao suporte ou o endereço da conta Google com login feito dentro do VipMod, copiado uma única vez para uma conta que ainda não tem e-mail;
  • um número de telefone, só se você tiver informado um ao suporte, e o ID do Facebook visto no app, que ajuda o suporte a encontrar a sua conta;
  • quando ela foi criada e quando foi feito o último login, quando você esteve online pela última vez e quais celulares estão conectados a ela (modelo e versão do app);
  • quem indicou você, se alguém indicou, e a sua resposta à pergunta feita uma única vez, "como você nos conheceu?", depois da sua primeira compra;
  • o seu plano e quando ele termina, o nome de exibição e a foto que você escolheu para a comunidade e as anotações que a nossa equipe de suporte adiciona.

Só enviamos e-mails sobre a segurança da sua conta: códigos de redefinição de senha e um aviso para o seu endereço antigo se o e-mail da conta for alterado. Se você tocar em Esqueci a senha, um código de seis dígitos é enviado para o e-mail da sua conta; ele é guardado apenas como hash e vale por 15 minutos. No momento, esses e-mails saem de uma conta nossa do Gmail, então quem os processa é o Google. Cada solicitação de código e cada redefinição concluída são registradas com o modelo do celular e o endereço IP de origem, para proteger as contas contra invasões.

Os pedidos guardam o ID do pedido, o que você comprou (um plano ou diamantes), o preço, o status, as datas e a forma de pagamento, além da referência de que precisamos para associar o pagamento ao pedido, como o ID da transação e a conta ou o endereço de origem do pagamento. O pagamento em si passa pelo serviço que você usa para pagar, então nunca vemos números de cartão nem os seus dados de login nesse serviço ou no seu banco; vemos o que esse serviço mostra a qualquer vendedor, como o nome e o e-mail de quem pagou. A sua carteira de diamantes guarda a lista de todas as recargas e de todos os gastos.

Se você participar do programa de indicação, os dados da conta para saque que você informar são guardados com cada saque para que o dinheiro possa ser enviado, e o app só os mostra de volta para você mascarados. Os parceiros veem os nomes de usuário das pessoas que indicaram, o plano atual de cada uma e quanto os pedidos delas renderam ao parceiro.

Chat de suporte, relatos de bug e salas da comunidade

  • O chat de suporte é privado entre você e a nossa equipe. Ele guarda as suas mensagens, imagens e vídeos, com o modelo do seu celular e a versão do VipMod. Ao lado dele, a equipe vê a sua conta, o registro do seu aparelho, o seu histórico de atividades e os seus relatórios de falhas.
  • Os relatos de bug são públicos dentro da lista de bugs de cada jogo: outros usuários veem o seu relato e as suas imagens com o seu nome de exibição na comunidade, nunca com o seu nome de usuário. Cada relato também leva um instantâneo de diagnóstico — versões do jogo e do mod, os dados do seu celular, as configurações do jogo dentro do VipMod (incluindo uma localização de GPS falsa, se você tiver definido uma), a sua atividade recente e as falhas correspondentes — que só você e a nossa equipe podem ver.
  • As salas da comunidade mostram as suas mensagens, imagens e vídeos para outros membros com o seu nome de exibição, a sua foto de perfil e o selo do seu plano — de novo, nunca com o seu nome de usuário. Se você for banido das salas, o banimento também fica vinculado ao ID do seu celular.
  • Os pedidos de mod e os pedidos do Faça seu Mod são privados entre você e a nossa equipe.

Imagens e vídeos mais antigos podem ser transferidos do nosso servidor para um provedor de armazenamento em nuvem do qual alugamos espaço. Lá eles continuam privados e só podem ser acessados pelo nosso servidor ou por links que expiram após 15 minutos.

A nossa equipe usa um assistente de IA, o Claude, criado pela Anthropic, para ajudar a ler e responder chats de suporte, relatos de bug, salas da comunidade e pedidos de mod, e para executar os pedidos do Faça seu Mod. Quando ele trabalha no seu caso, lê as mensagens envolvidas e pode ver os mesmos dados de conta e de aparelho que a nossa equipe vê. Ele nunca vê senhas.

Quem pode ver os seus dados

  • A nossa equipe de suporte, no nosso painel administrativo: tudo o que está nesta página e está ligado à sua conta ou ao seu celular.
  • O assistente de IA descrito acima, nos casos em que ele trabalha.
  • Outros usuários veem só o que você publica nas salas da comunidade e nos relatos de bug. Se alguém indicou você, essa pessoa também vê o seu nome de usuário, o seu plano e quanto os seus pedidos renderam para ela.
  • Empresas que operam partes do serviço para nós: o provedor de hospedagem e de rede dos nossos servidores; o Google, para os e-mails citados acima; um provedor de armazenamento em nuvem para anexos mais antigos, se usarmos um; o serviço de pagamento que você escolher; e o YouTube, quando você assiste a um trailer.

Não vendemos nem alugamos os seus dados, e não os compartilhamos com anunciantes.

Por quanto tempo os dados são guardados

  • A ponte entre o site e o app: no máximo uma hora. Códigos de redefinição de senha: 15 minutos.
  • Chat de suporte: as 500 mensagens mais recentes de cada conversa. Salas da comunidade: por padrão, as 1.000 mensagens mais recentes de cada sala. Relatos de bug: até 300 por jogo, com os fechados mais antigos removidos primeiro. As mensagens mais antigas são apagadas junto com as imagens delas, e também podemos ativar a exclusão automática após um número definido de dias.
  • O histórico de atividades: as 100 entradas mais recentes por celular. Relatórios de falhas: os 400 registros mais recentes.
  • Registros de aparelhos, incluindo os endereços IP que eles contêm: no momento não há expiração automática, e eles permanecem quando uma conta é excluída (veja abaixo).
  • A sua conta, pedidos, carteira e registros de indicação: até a conta ser excluída. O livro-razão mensal da carteira de diamantes é um registro contábil e é mantido depois disso, assim como o nosso registro interno de ações da equipe e de redefinições de senha.
  • Backups: mantemos cópias de backup para recuperar o serviço em caso de pane, então algo excluído do serviço em funcionamento ainda pode existir em um backup mais antigo.

Registros técnicos do servidor

Como qualquer site, o servidor web e o provedor de rede à frente dele mantêm registros padrão de requisições: endereço IP, o endereço solicitado, o horário e a string de identificação do navegador. Eles são gerenciados pela infraestrutura de hospedagem, e não pelo código do próprio VipMod, e nós os usamos para segurança e para corrigir problemas.

Suas opções

  • Os relatórios de falhas podem ser desativados em VipMod → Ajustes → Enviar relatórios de falhas.
  • Sair da conta Google ou do Facebook dentro do VipMod faz com que esses dados deixem de ser enviados daí em diante. O que já foi copiado para a sua conta continua lá até você nos pedir para removê-lo.
  • Uma cópia, uma correção ou uma exclusão: mande uma mensagem para nós pelo Suporte no app ou veja a página Contato.
  • Desinstalar o VipMod faz o app parar de enviar qualquer coisa; o que ele já enviou é mantido como descrito nesta página.

A nossa equipe exclui uma conta quando você pede, e a exclusão vale na hora. Ela remove a própria conta, as suas conversas de suporte, plano, pedidos, notificações, saldo de diamantes, ganhos de indicação e solicitações de saque, pedidos do Faça seu Mod, celulares conectados, foto de perfil e perfil da comunidade. Algumas coisas ficam, e preferimos dizer quais:

  • os registros de aparelho dos seus celulares, desvinculados da conta, mas não apagados, com tudo o que há neles — incluindo a cópia dos Ajustes e o histórico de IPs. Eles carregam o histórico de instalações que impede que "excluir a conta e criar outra" vire um jeito de conseguir instalações grátis ilimitadas;
  • o histórico de atividades e os relatórios de falhas de cada celular;
  • as suas mensagens na comunidade, que ficam nas salas como mensagens de um membro que saiu;
  • os seus relatos de bug e pedidos de mod, com as respostas que outras pessoas adicionaram. Eles continuam arquivados sob o seu antigo nome de usuário, e a lista pública de bugs mostra só as duas primeiras letras dele;
  • o livro-razão contábil da carteira de diamantes, o nosso registro interno de ações da equipe e os backups mais antigos.

Alterações

Quando o que guardamos mudar, atualizamos esta página para refletir isso.