Privacy Policy · Política de Privacidade
Last updated / Última atualização: September 12, 2026 · 12 de setembro de 2026 · Version / Versão 1.0
English
1. Introduction
Losenvo (“we”, “us”) develops Stixa (“the App”), a logic puzzle game — nonograms and sudoku — for Android and iOS. This policy explains which data the App and the services it relies on collect, why, and which rights you have over that data.
2. Data the App does not collect
Everything you do in the game stays on your device: the puzzles you play in both games, the board in progress and your moves (which is what undo and redo read), your mistakes and reveals, how long a puzzle took, your stars, the state of today’s Daily, the Classic track, the calendar, your statistics and your achievements — statistics and achievements are derived from that same local history, not counted anywhere else — and your preferences (theme, auto-mark, automatic notes, haptics, reminder time). The Daily is derived from the date on your device; there is no server behind it. The App does not ask for an account, login, e-mail or any other personal data, and nothing you play is sent to Losenvo (the App has no backend of its own) or to third parties.
3. Data collected by third-party services (SDKs)
The App uses the following services. They collect technical and usage data independently of what you play:
| Service | Data | Purpose |
|---|---|---|
| Firebase Analytics (Google) | Usage events, installation and device identifiers | Understand aggregate use of the App |
| Firebase Crashlytics (Google) | Crash reports, technical error messages, installation identifier | Diagnose and fix errors |
| Firebase Cloud Messaging (Google) | Push notification token | Deliver “App news” campaigns — only while you keep that option on (section 4) |
| Firebase Remote Config (Google) | Installation identifier | Deliver configuration such as ad pacing; stores nothing about you |
| PostHog | Anonymous product events: App opened (with whether it is the first open, and the version), puzzle started (game, mode, grid size, difficulty), puzzle finished (game, mode, won or not, duration, mistakes, reveals used, stars), check used, undo used, reveal used, zoom used (grid size), Daily calendar opened, reminder turned on or off, remove-ads screen viewed, purchase and restore, rewarded ad completed or unavailable, and technical errors (codes only) | Product analytics and improvement of the App |
| Google AdMob | Advertising identifier of the device, consent choices | Show ads (banner, interstitial and optional rewarded ads), personalized only when you consent |
| Google Play Billing / Apple In-App Purchase | Purchase receipt of “Remove Ads” | Deliver and restore the purchase; payment details never reach us |
None of these services receives your name, e-mail, precise location or any other data that identifies you directly.
Three things about this list are worth stating plainly, because they are choices and not accidents:
- Ads shown are not sent to PostHog. The ad impression event goes only to Firebase Analytics (as
ad_shown), which is what the AdMob ↔ Firebase link reads. - The PostHog project is configured to anonymize IP addresses, and the App does not enable session or screen recording — PostHog receives the events listed above and nothing else.
- Nothing is reported from emulators or simulators. The PostHog sink is not installed when the App is not running on a real device.
4. Purposes
- Running and improving the App: aggregate usage analytics (Firebase Analytics, PostHog) and error diagnosis (Crashlytics).
- Advertising: ads keep the App free. Banners appear only on the Calendar, Achievements, Statistics and Settings screens — never while you are solving a puzzle. One interstitial may appear after you close a puzzle’s result, and never in Zen mode. Rewarded ads play only when you choose to watch one to reveal a line in a nonogram or a cell in a sudoku, and the Daily limits how many reveals it allows per day. There are no app-open ads. Personalized ads require your consent (section 6).
- Notifications — two separate choices, neither of which is on by default:
- Daily reminder: a local notification scheduled on your device at the time you choose in Settings. It does not go through a server and sends nothing over the network.
- App news: remote campaigns delivered through Firebase Cloud Messaging. You have to turn this on yourself in Settings; granting the notification permission for the reminder does not subscribe you to campaigns, and turning the switch off cancels the subscription.
- Purchase: the one-time “Remove Ads” purchase is processed by Google Play or the App Store; the App stores the entitlement on your device and can restore it from the store.
5. Legal bases
- Legitimate interest (GDPR art. 6(1)(f); LGPD art. 7, IX): aggregate analytics and crash diagnosis, needed to keep and improve the App without a disproportionate impact on your rights.
- Consent (GDPR art. 6(1)(a); LGPD art. 7, I): personalized advertising through the advertising identifier, asked with the consent form (Google User Messaging Platform) and, on iOS, with App Tracking Transparency; and the “App news” campaigns, which only start after you turn them on. You can refuse both and keep using the App; ads are then non-personalized.
- Performance of a contract (GDPR art. 6(1)(b)): the “Remove Ads” purchase.
- We do not sell personal information. Sharing the advertising identifier with AdMob may count as “sharing” under some US state laws; you can opt out as described in section 8.
6. Retention
- Puzzles, statistics and preferences: stay on the device while the App is installed and are deleted when you uninstall it.
- PostHog events: the retention period configured on our PostHog project is 12 months.
- Crash reports and advertising data: follow the retention policies of Google (Firebase, AdMob).
7. Your rights
Under the GDPR, the UK GDPR, the LGPD (Brazilian law 13.709/2018) and similar laws you may, at any time, by writing to contact@losenvo.com:
- confirm whether we process data about you and access it;
- correct incomplete, inaccurate or outdated data;
- ask for anonymization, blocking or deletion of unnecessary data or data processed unlawfully;
- receive your data in a portable format;
- delete data processed on the basis of consent;
- know which entities we shared data with (the services listed in section 3);
- withdraw consent at any time;
- lodge a complaint with your data protection authority (ANPD in Brazil, or your local authority).
Because the App holds no account, requests about analytics or crash data are handled with the identifiers the services use; we forward them to the providers where applicable. Everything the App keeps about your play is on your device, and uninstalling the App deletes it.
8. How to withdraw consent
Advertising:
- In the App: Settings → Privacy options (reopens the consent form where it applies to your region).
- In the operating system:
- Android: device Settings → Google → Ads → “Delete advertising ID” or “Opt out of ads personalization”.
- iOS: Settings → Privacy & Security → Tracking (turn off for Stixa) and/or Settings → Privacy & Security → Apple Advertising.
The one-time “Remove Ads” purchase (non-consumable, restorable from the store) removes banners and interstitials; rewarded ads remain your choice.
App news: Settings → Notifications → App news. Turning it off unsubscribes the device from the campaign topic. The daily reminder is a separate switch and is unaffected.
9. Children
Stixa has no objectionable content, but it is made for adults and is declared for players aged 18 and over on Google Play. We do not knowingly collect data from children; without consent, the advertising SDK shows non-personalized ads only.
10. Security
Data exchanged by the third-party SDKs travels over encrypted connections (HTTPS/TLS). Your puzzles and statistics never leave the device, so there is no exposure in transit or on servers of ours (the App has no backend).
11. Changes to this policy
This policy may be updated to reflect changes in the App or in the law. The date and version at the top show the latest revision. Relevant changes are announced inside the App when applicable.
12. Contact
Questions, requests or complaints about this policy: contact@losenvo.com.
Português (Brasil)
1. Introdução
A Losenvo (“nós”) desenvolve o aplicativo Stixa (“app”), um jogo de quebra-cabeças de lógica — nonogramas e sudoku — para Android e iOS. Esta política explica quais dados o app e os serviços que ele utiliza coletam, para quê, e quais são os direitos do titular dos dados.
2. Dados que o app NÃO coleta
Tudo o que você faz no jogo fica no seu dispositivo: os puzzles jogados nos dois jogos, o tabuleiro em andamento e seus movimentos (é o que desfazer e refazer leem), seus erros e revelações, quanto tempo um puzzle levou, suas estrelas, o estado do Diário de hoje, a trilha do Clássico, o calendário, suas estatísticas e suas conquistas — estatísticas e conquistas são derivadas desse mesmo histórico local, não contadas em outro lugar — e suas preferências (tema, marcação automática, anotações automáticas, vibração, horário do lembrete). O Diário é calculado no próprio aparelho a partir da data; não há servidor por trás dele. O app não pede cadastro, login, e-mail ou qualquer outro dado pessoal, e nada do que você joga é enviado para a Losenvo (o app não tem backend) ou para terceiros.
3. Dados coletados por serviços de terceiros (SDKs)
O app usa os seguintes serviços, que coletam dados técnicos e de uso de forma independente do que você joga:
| Serviço | Dados coletados | Finalidade |
|---|---|---|
| Firebase Analytics (Google) | Eventos de uso, identificadores de instalação e dispositivo | Entender o uso agregado do app |
| Firebase Crashlytics (Google) | Relatórios de falha, mensagens técnicas de erro, identificador de instalação | Diagnosticar e corrigir erros |
| Firebase Cloud Messaging (Google) | Token de notificação push | Entregar as campanhas de “Novidades do app” — só enquanto essa opção estiver ligada (seção 4) |
| Firebase Remote Config (Google) | Identificador de instalação | Entregar configurações como o ritmo dos anúncios; não guarda nada sobre você |
| PostHog | Eventos anônimos de uso: abertura do app (com se é a primeira abertura e a versão), puzzle iniciado (jogo, modo, tamanho da grade, dificuldade), puzzle encerrado (jogo, modo, se venceu, duração, erros, revelações usadas, estrelas), verificação usada, desfazer usado, revelação usada, zoom usado (tamanho da grade), calendário do Diário aberto, lembrete ligado ou desligado, tela de remover anúncios vista, compra e restauração, anúncio com recompensa concluído ou indisponível, e erros técnicos (apenas códigos) | Analytics de produto e melhoria do app |
| Google AdMob | Identificador de publicidade do dispositivo, escolhas de consentimento | Exibir anúncios (banner, intersticial e anúncios com recompensa opcionais), personalizados só com consentimento |
| Google Play Billing / Apple In-App Purchase | Recibo da compra “Remover anúncios” | Entregar e restaurar a compra; os dados de pagamento nunca chegam a nós |
Nenhum desses serviços recebe nome, e-mail, localização precisa ou qualquer outro dado que identifique você diretamente.
Três pontos desta lista merecem ser ditos com todas as letras, porque são escolhas e não acaso:
- Os anúncios exibidos não vão para o PostHog. O evento de impressão de anúncio vai apenas para o Firebase Analytics (como
ad_shown), que é o que a ligação AdMob ↔ Firebase lê. - O projeto do PostHog está configurado para anonimizar endereços IP, e o app não ativa gravação de sessão nem de tela — o PostHog recebe os eventos listados acima e mais nada.
- Nada é reportado de emuladores ou simuladores. O envio ao PostHog não é instalado quando o app não está rodando num aparelho real.
4. Finalidades do tratamento
- Funcionamento e melhoria do app: analytics de uso agregado (Firebase Analytics, PostHog) e diagnóstico de erros (Crashlytics).
- Publicidade: os anúncios mantêm o app gratuito. Os banners aparecem apenas nas telas de Calendário, Conquistas, Estatísticas e Configurações — nunca enquanto você resolve um puzzle. Um intersticial pode aparecer depois que você fecha o resultado de um puzzle, e nunca no modo Zen. Os anúncios com recompensa só tocam quando você escolhe assistir a um para revelar uma linha no nonograma ou uma célula no sudoku, e o Diário limita quantas revelações permite por dia. Não há anúncios de abertura do app. Anúncios personalizados exigem o seu consentimento (seção 6).
- Notificações — duas escolhas separadas, e nenhuma delas vem ligada:
- Lembrete diário: uma notificação local, agendada no seu aparelho no horário que você escolhe em Configurações. Não passa por servidor e não envia nada pela rede.
- Novidades do app: campanhas remotas entregues pelo Firebase Cloud Messaging. Você precisa ligar essa opção em Configurações; conceder a permissão de notificação para o lembrete não inscreve você nas campanhas, e desligar a chave cancela a inscrição.
- Compra: a compra única “Remover anúncios” é processada pelo Google Play ou pela App Store; o app guarda o direito no seu dispositivo e pode restaurá-lo pela loja.
5. Base legal
- Legítimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)): analytics agregado e diagnóstico de falhas, necessários para manter e melhorar o app, sem impacto desproporcional aos seus direitos.
- Consentimento (LGPD art. 7, I; GDPR art. 6(1)(a)): publicidade personalizada por meio do identificador de publicidade, pedido pelo formulário de consentimento (Google User Messaging Platform) e, no iOS, pelo App Tracking Transparency; e as campanhas de “Novidades do app”, que só começam depois de você ligá-las. Você pode recusar as duas coisas e continuar usando o app; os anúncios passam a ser não personalizados.
- Execução de contrato (GDPR art. 6(1)(b)): a compra “Remover anúncios”.
- Não vendemos dados pessoais. O compartilhamento do identificador de publicidade com o AdMob pode contar como “sharing” em algumas leis estaduais dos EUA; a saída está na seção 8.
6. Retenção de dados
- Puzzles, estatísticas e preferências: ficam no dispositivo enquanto o app estiver instalado e são apagados ao desinstalar.
- Eventos do PostHog: o período de retenção configurado no nosso projeto PostHog é de 12 meses.
- Relatórios de falha e dados de publicidade: seguem as políticas de retenção do Google (Firebase, AdMob).
7. Direitos do titular
Nos termos da LGPD (Lei 13.709/2018), do GDPR e de leis semelhantes, você pode, a qualquer momento, pelo e-mail contact@losenvo.com:
- confirmar a existência de tratamento e acessar os dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- receber os dados em formato portável;
- eliminar os dados tratados com base no consentimento;
- saber com quais entidades os dados foram compartilhados (os serviços da seção 3);
- revogar o consentimento a qualquer momento;
- apresentar reclamação à autoridade de proteção de dados (ANPD no Brasil ou a autoridade local).
Como o app não tem contas, pedidos sobre dados de analytics ou de falhas são tratados com os identificadores que os serviços usam; encaminhamos aos provedores quando aplicável. Tudo o que o app guarda sobre o que você jogou está no seu dispositivo, e desinstalar o app apaga esses dados.
8. Como revogar o consentimento
Publicidade:
- No app: Configurações → Opções de privacidade (reabre o formulário de consentimento onde ele se aplica à sua região).
- No sistema operacional:
- Android: Configurações do aparelho → Google → Anúncios → “Excluir ID de publicidade” ou “Desativar personalização de anúncios”.
- iOS: Ajustes → Privacidade e Segurança → Rastreamento (desativar para o Stixa) e/ou Ajustes → Privacidade e Segurança → Apple Advertising.
A compra única “Remover anúncios” (não consumível, restaurável pela loja) remove banners e intersticiais; os anúncios com recompensa continuam sendo uma escolha sua.
Novidades do app: Configurações → Notificações → Novidades do app. Desligar cancela a inscrição do aparelho no tópico das campanhas. O lembrete diário é uma chave separada e não é afetado.
9. Crianças e adolescentes
O Stixa não tem conteúdo sensível, mas é feito para adultos e está declarado para maiores de 18 anos no Google Play. Não coletamos intencionalmente dados de crianças; sem consentimento, o SDK de publicidade exibe apenas anúncios não personalizados.
10. Segurança
Os dados trafegados pelos SDKs de terceiros usam conexões criptografadas (HTTPS/TLS). Seus puzzles e estatísticas nunca saem do dispositivo, o que elimina a exposição em trânsito ou em servidores nossos (o app não possui backend).
11. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças no app ou na legislação. A data e a versão no topo indicam a última revisão. Alterações relevantes são comunicadas dentro do app quando aplicável.
12. Contato
Dúvidas, solicitações ou reclamações sobre esta política: contact@losenvo.com.