1. Quiénes somos
Truco Mineiro (TrucoMineiro) es un juego de cartas desarrollado y mantenido por WJF Developer, nombre público de desarrollador utilizado por la persona física responsable de la app. Esta política explica cómo tratamos los datos de quienes juegan.
Contacto de privacidad: suporte@wjfdeveloper.com.br.
2. Alcance
Esta política se aplica a la app Truco Mineiro para Android y iPhone, a los servidores del juego y a los enlaces públicos para compartir creados por la app. No se aplica a otros productos de WJF Developer, que tienen sus propias políticas, ni a servicios de terceros a los que accedas desde el juego (como redes sociales al compartir una tarjeta).
Esta misma política puede leerse dentro de la app, en “Mais” (Más) > “Política de Privacidade” (Política de privacidad).
3. Resumen de los datos tratados
- Datos que tú proporcionas: número de teléfono, apodo, avatar (elegido entre opciones del juego), nombres y descripciones de los grupos que crees, denuncias.
- Datos generados por el juego: nivel, XP, liga, estadísticas, historial de partidas, amigos, invitaciones, bloqueos, misiones, logros, participación en torneos.
- Datos técnicos: identificador de usuario, identificadores del dispositivo y de la app, token de notificaciones, datos de uso, de rendimiento y de fallos.
- Publicidad: identificador de publicidad (cuando está permitido), dirección IP e interacciones con anuncios, tratados por Google AdMob.
- Contactos: números de la agenda, solo si sincronizas, usados de forma temporal para encontrar amigos.
No recopilamos correo electrónico, nombre real, fotos, audio, cámara, ubicación precisa, datos de salud, datos financieros ni mensajes de texto libre entre jugadores. La app no tiene compras.
4. Datos que tú proporcionas
- Apodo: de 3 a 16 caracteres, visible para otros jugadores. Pasa por un filtro de palabras ofensivas y nombres reservados.
- Avatar: elegido entre ilustraciones del propio juego. La app no accede a tu galería.
- Grupos (“turmas”): nombre y descripción que crees, visibles para los miembros y sujetos al mismo filtro.
- Denuncias: motivo y un texto opcional de hasta 500 caracteres, vistos solo por la moderación.
- Mensajes a soporte: lo que escribas a suporte@wjfdeveloper.com.br.
5. Inicio de sesión por teléfono
El inicio de sesión usa Firebase Authentication: ingresas tu número y recibes un código por SMS. En Android, el código puede leerse automáticamente del mensaje. El código no se almacena en la app ni en nuestros servidores, y nunca pedimos contraseña.
El número queda en Firebase Authentication para que puedas entrar. En nuestros servidores se guarda solo como un código cifrado (HMAC), usado para identificar la cuenta y para la búsqueda de amigos por agenda. Tu teléfono nunca se muestra a otros jugadores.
La app también usa Firebase App Check (Play Integrity en Android, App Attest/DeviceCheck en iPhone) para verificar que las solicitudes provienen de la app original.
6. Perfil y lo que ven otros jugadores
Otros jugadores ven tu apodo, avatar, nivel y liga. Solo tus amigos ven si estás en línea o en una partida, y puedes ocultárselo en “Configurações” (Ajustes) > “Mostrar quando estou online” (Mostrar cuando estoy en línea).
Puedes cambiar tu apodo y avatar en cualquier momento en “Perfil” > “Editar”.
7. Contactos (opcional)
Solo se accede a la agenda si tocas “Sincronizar contatos” (Sincronizar contactos) en la pestaña “Amigos”, después de una explicación, y permites el acceso en el sistema. Negarlo no impide nada en el juego.
- Cómo funciona: los números se normalizan al formato internacional y se envían por una conexión cifrada a nuestro servidor, que los compara de forma cifrada con los teléfonos ya registrados y devuelve solo a quienes ya juegan.
- Sugerencias, no amistad automática: quienes ya juegan aparecen como sugerencia. Tú eliges a quién enviar una solicitud de amistad, y la amistad solo existe si la otra persona la acepta.
- Ser encontrado: si no quieres que quien tiene tu número vea que juegas, desactiva “Configurações” (Ajustes) > “Me encontrar pelo telefone” (Encontrarme por el teléfono).
- Lo que no hacemos: los nombres y fotos de la agenda no salen del dispositivo; los números no se guardan en el servidor ni se comparten; nadie ve tu teléfono.
- En el dispositivo: el resultado de la sincronización se guarda localmente y puede borrarse en “Configurações” (Ajustes) > “Sincronização de contatos” (Sincronización de contactos). También se borra cuando cierras sesión.
- Revocar el permiso (en la configuración del sistema) impide nuevas sincronizaciones. Las amistades que ya aceptaste se mantienen; para deshacerlas, elimina o bloquea al amigo en la pestaña “Amigos”.
Existen límites diarios de sincronización para evitar abusos.
8. Datos de juego
Guardamos partidas, jugadas, resultados, estadísticas, nivel, XP, liga, rating de la clasificatoria, misiones, logros, temporadas y torneos. Las partidas en línea se validan en el servidor, que es la fuente oficial de puntuación, liga y recompensas.
9. Amigos, grupos, invitaciones y bloqueos
Guardamos tu lista de amigos (incluido cómo se creó la amistad: por invitación, código QR, enlace, apodo o agenda), solicitudes, invitaciones a salas, grupos de los que participas, jugadores bloqueados y denuncias que hiciste.
10. Datos técnicos y del dispositivo
- Identificador de usuario (Firebase UID) e identificadores de instalación de Firebase.
- Token de notificaciones (Firebase Cloud Messaging), modelo y sistema del dispositivo, versión de la app.
- Configuración de la app guardada en el dispositivo (sonido, música, vibración, preferencias de las tarjetas).
- Registros de seguridad (por ejemplo, intentos de fraude) y límites de uso.
11. Estadísticas de uso (Firebase Analytics)
Registramos eventos de uso (como pantallas abiertas, partidas iniciadas y terminadas, uso de funciones) para entender y mejorar el juego. Los eventos usan categorías y conteos, sin el contenido de tus partidas ni datos de contacto, y se asocian a tu identificador de usuario. Firebase Remote Config también se usa para ajustar funciones y pruebas A/B, y la variante de prueba queda asociada a ti en Analytics.
Firebase Analytics usa el Modo de consentimiento de Google: donde la ley exige consentimiento (por ejemplo, en el Espacio Económico Europeo y en el Reino Unido), el almacenamiento de estadísticas y las señales de publicidad siguen las elecciones que hiciste en el formulario de consentimiento. Puedes desactivar las estadísticas en cualquier momento en “Configurações” (Ajustes) > “Estatísticas de uso e falhas” (Estadísticas de uso y fallos); al desactivarlas, la app deja de enviar datos a Analytics, Crashlytics y Performance Monitoring en este dispositivo. Google trata los datos ya enviados según los plazos de retención configurados en Google Analytics.
12. Fallos y rendimiento (Crashlytics y Performance Monitoring)
Cuando la app se bloquea o presenta un error, Firebase Crashlytics envía un informe técnico (traza del error, pantalla, información del dispositivo y de la partida) asociado a tu identificador de usuario. Firebase Performance Monitoring mide los tiempos de carga y de respuesta de la red. Google conserva los informes de Crashlytics por hasta 90 días. Ambos pueden desactivarse en “Configurações” (Ajustes) > “Estatísticas de uso e falhas” (Estadísticas de uso y fallos); al desactivarlos, se descartan los informes de fallos aún no enviados.
13. Publicidad y privacidad
Truco Mineiro es gratuito y se mantiene con anuncios de Google AdMob. Formatos usados:
- Anuncio entre partidas (pantalla completa), mostrado solo al final de una partida y con límites de frecuencia.
- Anuncios nativos en pantallas como Inicio, Liga, Amigos y Perfil.
- Anuncio con recompensa, siempre opcional, para desbloquear el análisis de la partida o una pista de truco.
No hay anuncios durante las jugadas. Ningún anuncio da ventaja competitiva y no se le cobra nada al jugador.
Para mostrar y medir anuncios y prevenir fraudes, Google AdMob puede recopilar el identificador de publicidad del dispositivo (AAID en Android, IDFA en iPhone cuando está autorizado), la dirección IP (de la que puede inferir una región aproximada), información del dispositivo e interacciones con los anuncios. Los anuncios pueden personalizarse cuando tu consentimiento y la ley lo permitan; de lo contrario, se muestran anuncios no personalizados o limitados. Más información en Cómo usa Google la información de sitios o apps que usan sus servicios .
Una vez que el consentimiento habilita los anuncios (cuando se exige), también registramos en nuestro servidor eventos de anuncios vinculados a tu cuenta (solicitud, impresión, clic, recompensa e ingreso estimado), para limitar la frecuencia y medir los ingresos del juego. Sin ese consentimiento, el SDK de anuncios no se inicia y no se registra ninguno de esos eventos.
14. Consentimiento de anuncios (UMP)
Usamos la Plataforma de Mensajería para Usuarios (UMP) de Google. Donde la ley lo exige (en el Espacio Económico Europeo, el Reino Unido y Suiza), la app muestra un formulario de consentimiento antes de cualquier anuncio: el SDK de anuncios solo se inicia después de que el consentimiento lo permita. Si el formulario no puede cargarse, la app no muestra anuncios. Las mismas elecciones se transmiten a Firebase Analytics mediante el Modo de consentimiento de Google.
En los estados de EE. UU. con leyes de privacidad, puedes rechazar la venta o el intercambio de tus datos para anuncios por el mismo camino; tras el rechazo, los anuncios continúan sin personalización basada en esos datos.
Cuando esa opción se exige en tu región, puedes revisar o retirar el consentimiento en cualquier momento en “Configurações” (Ajustes) > “Privacidade de anúncios” (Privacidad de anuncios). Consulta también Opciones de privacidad.
15. Rastreo en el iPhone (ATT)
En el iPhone, después del consentimiento de anuncios, el sistema pregunta una sola vez si Truco Mineiro puede rastrear tu actividad en apps y sitios web de otras empresas. Solo con tu permiso se comparte el IDFA con Google AdMob para anuncios personalizados y medición. Rechazarlo no cambia nada en el juego; los anuncios siguen sin el IDFA.
Puedes cambiar esa elección en Configuración del iPhone > Privacidad y seguridad > Rastreo.
16. Notificaciones
La app solo pide el permiso de notificaciones después de explicar para qué sirven (invitaciones, amigos, liga, torneos), y solo si tocas “Ativar notificações” (Activar notificaciones). Rechazar o elegir “Agora não” (Ahora no) no bloquea el juego. Guardamos el token de notificaciones del dispositivo para entregar los mensajes; se elimina al cerrar sesión o eliminar la cuenta.
Puedes desactivar las notificaciones en “Configurações” (Ajustes) > “Notificações” (Notificaciones) > “Receber notificações” (Recibir notificaciones) o en la configuración del sistema. Las notificaciones internas de la app se borran después de 90 días.
17. Tarjetas y enlaces para compartir
Puedes compartir tarjetas de victoria, logros, liga, torneos, revancha, rivalidad y perfil. Compartir siempre lo inicias tú y no da recompensas. La tarjeta nunca muestra el teléfono, identificadores ni las cartas de las partidas.
- Tú controlas lo que aparece: “Configurações” (Ajustes) > “Meu nome nos cards” (Mi nombre en las tarjetas), “Meu avatar nos cards” (Mi avatar en las tarjetas) y “Aparecer nos cards dos outros” (Aparecer en las tarjetas de otros).
- Cada tarjeta genera un enlace público que caduca (24 horas para revancha, 180 días para perfil y rivalidad y 365 días para las demás) y que puedes revocar.
- Para medir visualizaciones, registramos los accesos al enlace con códigos cifrados del visitante y de la IP (nunca la IP en sí).
Lo que ocurre después de compartir en otra app (WhatsApp, Instagram, etc.) se rige por la política de ese servicio.
18. Invitaciones y referidos
Cuando alguien instala el juego desde un enlace de invitación, registramos la invitación de origen para conectar a los amigos y atribuir el referido. En Android, esto usa Google Play Install Referrer.
19. Para qué usamos los datos
- Crear y autenticar tu cuenta y mantener tu progreso.
- Organizar partidas en línea, clasificatorias, torneos, ligas, rankings, amigos y grupos.
- Enviar las notificaciones que permitiste.
- Moderar apodos, grupos y denuncias; prevenir fraudes, trampas y abusos; proteger el servicio.
- Mostrar y medir anuncios y limitar su frecuencia.
- Entender el uso, corregir fallos y mejorar el rendimiento.
- Atender solicitudes de soporte y de privacidad.
20. Bases legales (Ley General de Protección de Datos de Brasil, LGPD)
- Ejecución del contrato (Términos de uso, aceptados de forma expresa en el registro): cuenta, perfil, partidas, amigos y notificaciones que activaste.
- Interés legítimo: seguridad, prevención de fraudes, moderación, estadísticas de uso y corrección de fallos.
- Consentimiento: anuncios personalizados donde se exige (UMP), rastreo en el iPhone (ATT) y sincronización de contactos.
- Cumplimiento de una obligación legal: registros que la ley exija conservar.
21. Con quién compartimos
No vendemos datos personales. Trabajamos con:
- Google Firebase (Authentication, Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Remote Config y App Check): proveedor de servicios que trata datos en nuestro nombre. Privacidad de Firebase .
- Google Cloud: alojamiento de la API del juego. La base de datos del juego está en un servidor dedicado contratado por WJF Developer.
- Google AdMob y UMP: red de publicidad. Para los anuncios, se comparten con Google datos del dispositivo y de interacción, que Google también usa conforme a la Política de Privacidad de Google .
- Google Play y Apple App Store: distribución de la app; las tiendas tratan los datos según sus propias políticas.
Exigimos a estos proveedores una protección compatible con esta política, en los términos de sus contratos y políticas públicas. Podemos divulgar datos si lo exige la ley o una orden de autoridad competente.
22. Transferencia internacional
Los servicios de Google pueden procesar datos en servidores fuera de Brasil. Estas transferencias siguen las garantías contractuales ofrecidas por Google y la legislación aplicable.
23. Seguridad
Usamos conexión cifrada (HTTPS/TLS) entre la app, nuestros servidores y los servicios de Google; guardamos el teléfono solo de forma cifrada en nuestra base de datos; verificamos la integridad de la app (App Check); limitamos intentos y uso; y mantenemos el resultado de las partidas bajo control del servidor. Ningún sistema es totalmente inmune a fallos; si ocurre un incidente relevante, lo comunicaremos a los afectados conforme a la ley.
24. Cuánto tiempo conservamos los datos
- Cuenta, perfil, progreso, amigos y grupos: mientras exista la cuenta.
- Números de la agenda: no se guardan; se usan solo durante la comparación.
- Notificaciones internas de la app: 90 días.
- Registros técnicos de control de uso: de 1 a 30 días.
- Informes de fallos (Crashlytics): hasta 90 días, por parte de Google.
- Estadísticas (Analytics): según el plazo configurado en Google Analytics.
- Enlaces para compartir: hasta que caduque el enlace o hasta que lo revoques; registros de visualización de esos enlaces: 90 días.
- Registros de seguridad y de análisis antifraude: 12 meses.
- Eventos de anuncios vinculados a la cuenta (resumen diario): 13 meses.
- Registros de solicitudes de privacidad (eliminación y copia de datos), como comprobante de la atención: 5 años.
- Estos plazos se aplican mediante una limpieza automática de nuestros servidores. Tras la eliminación de la cuenta, algunos registros pueden conservarse dentro de estos plazos; consulta la sección “Eliminar tu cuenta”.
25. Tus derechos
Según la LGPD, puedes solicitar la confirmación del tratamiento, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios, la portabilidad, información sobre el intercambio de datos y la revocación del consentimiento.
- Copia de los datos: “Configurações” (Ajustes) > “Cópia dos meus dados” (Copia de mis datos). La solicitud llega a soporte, que responde en un plazo de hasta 15 días.
- Corrección: cambia tu apodo y avatar en “Perfil” > “Editar”; para otros datos, comunícate con soporte.
- Otras solicitudes: suporte@wjfdeveloper.com.br. Podemos pedirte que confirmes que eres el titular de la cuenta antes de atenderla.
También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
26. Cómo revocar consentimientos
- Anuncios (UMP): “Configurações” (Ajustes) > “Privacidade de anúncios” (Privacidad de anuncios), cuando esté disponible en tu región.
- Rastreo (iPhone): Configuración > Privacidad y seguridad > Rastreo.
- Contactos: configuración del sistema; y “Configurações” (Ajustes) > “Sincronização de contatos” (Sincronización de contactos) para borrar el resultado en el dispositivo.
- Notificaciones: “Configurações” (Ajustes) > “Notificações” (Notificaciones) o configuración del sistema.
- Estadísticas de uso y fallos: “Configurações” (Ajustes) > “Estatísticas de uso e falhas” (Estadísticas de uso y fallos).
Revocar no afecta lo que ya se hizo antes y no bloquea el juego. Detalles en Opciones de privacidad.
27. Eliminar tu cuenta
Puedes eliminar tu cuenta en la app, en “Configurações” (Ajustes) > “Excluir Conta” (Eliminar cuenta), o por la web, sin necesidad de la app, en Eliminación de cuenta, confirmando tu número con un código por SMS.
La eliminación es inmediata y definitiva: borramos el inicio de sesión en Firebase Authentication, el perfil, el progreso, la liga, los amigos, las solicitudes, los bloqueos, los grupos de los que eres miembro, las tarjetas y enlaces para compartir, las invitaciones, los eventos de anuncios vinculados a la cuenta y el token de notificaciones. Si estás en una partida, se abandona.
Lo que puede conservarse, sin tu teléfono:
- el apodo en el historial de partidas de otros jugadores, para que sus resultados sigan siendo correctos;
- registros de seguridad y antifraude, por hasta 12 meses, para proteger el servicio;
- denuncias que hayas hecho, sin la identificación de quien denunció;
- un registro de la solicitud de eliminación (identificador y apodo), por 5 años, como comprobante de la atención;
- informes de fallos ya enviados a Crashlytics, que Google conserva por hasta 90 días. Para Google Analytics, solicitamos automáticamente a Google la eliminación de los datos vinculados a tu cuenta, y los datos de estadísticas guardados en el dispositivo se borran.
28. Niños y adolescentes
Truco Mineiro está destinado a personas de 13 años o más. No está dirigido a niños y muestra anuncios que pueden usar el identificador de publicidad. Si eres responsable de un niño que creó una cuenta, comunícate con nosotros para eliminarla.
29. Cambios en esta política
Podemos actualizar esta política cuando el juego cambie. La versión vigente está siempre en esta dirección y en la app, con la fecha de actualización. Avisaremos en la app sobre los cambios relevantes.
Versión: 2026-10-01.
30. Contacto
WJF Developer: suporte@wjfdeveloper.com.br. También puedes comunicarte con nosotros desde la app, en “Mais” (Más) > “Ajuda e Suporte” (Ayuda y soporte), o en el Centro de soporte de Truco Mineiro.