Política de Privacidade
2026-10-05
A MINISTRY OF GOOD VIBES LLC (“nós”) opera o app Deck Pointer e o site deckpointer.com. Esta página explica, em termos simples, quais dados cada um toca, por quê, e o que você pode fazer a respeito.
Quem é responsável
O Deck Pointer é feito pela MINISTRY OF GOOD VIBES LLC, empresa registrada em Wyoming, Estados Unidos. Para esta política, somos o controlador de dados da lista de espera do site, e o cliente do processador citado abaixo para os relatórios de falha do app.
Dúvidas ou pedidos sobre seus dados: hello@deckpointer.com.
Resumo
Os controles do app funcionam sem internet. Seu celular fala diretamente com seu PC ou Steam Deck via Bluetooth — nunca vemos os comandos e eles não passam pelos nossos servidores.
As versões publicadas enviam eventos de uso ao PostHog e relatórios de falha ao Sentry. Isso nos ajuda a entender o uso e corrigir erros; comandos Bluetooth, presets e Actions não são enviados a esses serviços.
O site guarda um e-mail só se você mesmo digitá-lo no formulário da lista de espera do iOS, e só para enviar o convite de teste do iOS ou aviso que você pediu.
Se você se inscrever nos e-mails de jogos grátis, o site guarda seu endereço de e-mail e suas configurações em uma conta que você pode excluir quando quiser. Sem anúncios, rastreadores de anúncios ou rastreamento entre sites — no site ou no app. A análise de uso usa um identificador aleatório da instalação do app ou do navegador, nunca seu e-mail; os dados e os provedores estão descritos abaixo.
O que fica no seu celular
O Deck Pointer guarda tudo que precisa localmente: tema, ajustes de rolagem, presets de controle e a lista de computadores pareados (cada item tem o endereço Bluetooth desse computador e o nome que ele transmite, para o app reconectar e lembrar do seu layout).
As Actions gravadas — cliques, esperas e teclas capturadas para reprodução com um toque — ficam num arquivo criptografado com AES-256-GCM, com chave presa ao armazenamento seguro do aparelho — Android Keystore no Android, Keychain no iOS. Essa chave nunca sai do celular e não pode ser exportada. Uma Action pode conter uma senha que você digitou, e é exatamente por isso que criptografamos: ela nunca sai do dispositivo e não conseguimos lê-la.
Nada disso vai para nuvem — o backup automático do Android e o “restaurar em novo aparelho” estão desligados para o Deck Pointer, e no iOS os mesmos dados ficam fora do iCloud e dos backups do aparelho. Desinstalar o app apaga tudo. Não há conta para encerrar, porque não há conta.
O que passa pelo Bluetooth
O Deck Pointer pareia com seu computador como um dispositivo Bluetooth HID padrão — a mesma conexão que um mouse ou teclado físico usa. Tudo que ele envia são relatórios de entrada HID: movimento do cursor, estado de botões e rolagem, scan codes do teclado, e eixos e botões do gamepad. Texto digitado vira as mesmas teclas que um teclado físico enviaria.
Essa conexão é só entre seu celular e seu computador. Não passa por nenhum servidor nosso, não conseguimos vê-la e não a registramos.
Relatórios de falha
Se o app travar, ele envia um relatório de erro ao Sentry (Functional Software, Inc.), nosso provedor de monitoramento de falhas, hospedado na UE. Um relatório pode conter: o stack trace, versão do app, modelo do aparelho, versão do Android ou do iOS, idioma do seu celular, um ID de instalação aleatório gerado pelo Sentry (sem ligação com seu nome ou conta — não existe conta), e um pequeno histórico de ações recentes do app (como “3 dispositivos pareados”) sem nomes de dispositivo ou endereços Bluetooth. Se a conexão ficar caindo ou não puder ser restabelecida, o app também envia um aviso com o mesmo histórico curto e o tipo de computador (nunca o nome), para vermos o que aconteceu sem uma falha.
Não ativamos captura de tela, gravação de tela nem a opção “enviar PII padrão” do Sentry, então seu nome, e-mail ou localização exata nunca fazem parte de um relatório.
Isso existe por um motivo: encontrar e corrigir bugs. Nossa base legal é o interesse legítimo em manter o app funcionando.
Se você enviar um relato de problema pelo app (Ajustes, painel de conexão ou guia de pareamento), o Sentry recebe exatamente o que o formulário mostra: o tipo de problema escolhido, o modelo do Steam Deck e o canal do SteamOS escolhidos, a versão do sistema ou a descrição do computador que você digitou, sua observação opcional, as fotos que você anexar, os dados do app e do celular acima, se você reiniciou o celular ou o computador, há quanto tempo aproximadamente o celular está ligado (menos de 10 minutos, menos de uma hora, menos de um dia ou mais), o código de suporte, o tipo de computador e a versão da pilha Bluetooth dele (como “BlueZ 5.85”), se o telefone se conectava por Bluetooth ou Wi-Fi, se o Wi-Fi está configurado e quantas tentativas por Bluetooth falharam desde a última conexão que funcionou e o histórico recente da conexão (as últimas centenas de passos guardadas no celular, sem nomes nem endereços). Nada é enviado antes de você tocar em Enviar relato, e o relato não inclui e-mail, a menos que você escreva um na observação.
Análise de uso
As versões publicadas do app e este site enviam eventos de uso ao PostHog (PostHog, Inc.), processados nos Estados Unidos. O app envia eventos de ciclo de vida; tentativas e sucessos de conexão, pareamentos concluídos e conexões que falham, caem ou ficam caindo; primeiro uso do trackpad, da digitação ao vivo e do gamepad; seleção de presets, salvamento de layouts e reprodução de Actions; e as etapas da configuração inicial (início, tipo de dispositivo escolhido, permissão de Bluetooth concedida ou negada, pulada ou concluída). No Android, também informa se as notificações foram permitidas na configuração inicial. Quando uma conexão termina, o app informa como ela terminou, quanto durou e em quantos segundos houve entrada (nunca a entrada em si). Também envia as etapas do assistente de conexão e do pareamento, a busca pelo Steam Deck via Wi-Fi, os momentos em que poderia pedir uma avaliação na loja e o que você fez nos segundos seguintes, e se você abriu o link de avaliação em Ajustes. Eventos de problema no Wi-Fi também informam se havia uma VPN ativa. O site registra visualizações de página e alguns cliques. Usamos esses dados para melhorar a experiência. Os eventos de conexão também informam o tipo de computador ao qual o app se conectou (por exemplo Steam Deck, PC com Windows ou Mac; nunca o nome ou o endereço), e os eventos de problema trazem um código de motivo ou uma duração aproximada, como “menos de 2 segundos”. Em Ajustes, os primeiros caracteres do ID de instalação aleatório aparecem como código de suporte; ele não é enviado a lugar nenhum a menos que você o cole em um relato de erro ou e-mail. Versões de depuração do app e prévias do site não enviam eventos.
Um evento do app leva a versão do app, o modelo do aparelho, a versão do sistema e um ID de instalação aleatório gerado pelo PostHog. Nunca leva nome de dispositivo, endereço Bluetooth, nada do que você digita, nem o conteúdo de um preset ou de uma Action. A gravação de sessões e de tela está desligada no app, e nenhum perfil de pessoa é criado, porque não há conta à qual associá-lo.
No site, os eventos incluem visualizações de página e alguns cliques, com o endereço da página, a página de origem e informações do navegador. A gravação de sessões do PostHog pode ocorrer no site e capturar interações e conteúdo visível na página, inclusive texto digitado em campos, a menos que esse conteúdo seja mascarado pelo PostHog ou por configuração no cliente. O PostHog recebe o endereço IP de origem nas solicitações de análise tanto do app quanto do site e pode usá-lo para inferir uma localização aproximada. Esta política não afirma se os endereços IP brutos são retidos.
Se você se inscrever nos e-mails de jogos grátis, o site também registra as etapas da inscrição e do acesso (por exemplo, código enviado, acesso feito, inscrição feita) e quais configurações você mudou — nunca seu e-mail nem o código. Os links dos nossos e-mails têm marcações que informam ao PostHog qual e-mail e qual link trouxe você ao site.
Permissões do app
Bluetooth (conectar, anunciar e, no Android 11 ou anterior, as permissões legadas Bluetooth/Bluetooth Admin): necessárias para parear e controlar seu computador.
No iOS, o Bluetooth é a única permissão que o app pede, e os itens abaixo são os nomes Android das mesmas funções: o modo Bluetooth em segundo plano mantém a conexão.
Notificações: mostra o status “Conectado a <dispositivo>” durante a sessão; você pode negar e o app continua funcionando, só sem essa notificação.
Serviço em primeiro plano: mantém a conexão Bluetooth ativa com o app em segundo plano.
Internet: usada para enviar eventos de uso ao PostHog e relatórios de falha ao Sentry, como descrito acima. Os comandos Bluetooth não passam pelos nossos servidores.
Não pedimos permissão de localização, contatos, câmera, microfone nem acesso a arquivos/armazenamento, e não usamos varredura Bluetooth de dispositivos próximos (BLUETOOTH_SCAN). O PostHog pode inferir a localização aproximada pelo endereço IP, como descrito acima.
A lista de espera do iOS no site
Se você envia o formulário em deckpointer.com, coletamos o e-mail, a plataforma (iOS) e o idioma do site que você informou. Um campo honeypot e um limite de taxa temporário, em memória, por endereço IP ajudam a proteger o formulário contra bots. A função da lista de espera não armazena o IP; a hospedagem do site e a análise do PostHog processam endereços IP como descrito acima.
Usamos double opt-in: o link de confirmação é um token assinado contendo seu e-mail, plataforma e idioma, válido por 24 horas, sem nada armazenado no servidor até você clicar.
Depois de confirmado, seu e-mail e a plataforma/idioma escolhidos ficam salvos como contato no Resend (nosso provedor de e-mail) para enviarmos o convite do TestFlight ou uma atualização de iOS, e uma notificação com os mesmos dados vai para nossa própria caixa de entrada.
E-mails de jogos grátis e sua conta
Se você se inscrever nos e-mails de jogos grátis ou entrar em deckpointer.com, guardamos seu endereço de e-mail, as lojas escolhidas, se os e-mails estão ativados, o idioma do site em que você se inscreveu e o fuso horário do seu navegador, para que os e-mails mostrem horários úteis para você. Você pode mudar tudo isso em deckpointer.com/account/.
Não há senha. Para entrar, enviamos por e-mail um código de 6 dígitos e um link, válidos por 10 minutos e de uso único. A conta e as configurações ficam no Supabase, nosso provedor de banco de dados; os códigos são enviados pelo nosso site através do Resend.
Você pode desativar os e-mails ou excluir a conta a qualquer momento em deckpointer.com/account/. A exclusão apaga seu endereço e suas configurações na hora. Todo e-mail também tem um link para cancelar a inscrição.
Quem mais toca nesses dados
Vercel — hospeda o site e suas funções de servidor (inscrições, e-mails de acesso, as páginas de jogos grátis) e vê registros comuns de requisições (endereço IP, página solicitada), como qualquer hospedagem.
Supabase — guarda as contas de jogos grátis (endereço de e-mail e configurações) e verifica os códigos de acesso.
Resend — guarda seu contato da lista de espera e entrega nossos e-mails.
Sentry — recebe os relatórios de falha do app, como descrito acima, processados na UE.
PostHog — recebe os eventos de análise de uso descritos acima, vindos do app publicado e deste site, processados nos Estados Unidos. A gravação de sessões está desligada no app. No site, a gravação de sessões do PostHog pode ocorrer e capturar interações e conteúdo visível na página, inclusive texto digitado em campos, a menos que esse conteúdo seja mascarado pelo PostHog ou por configuração no cliente. Os eventos do app não levam nomes de dispositivo nem endereços Bluetooth.
Se você usar o botão de feedback no app, o Deck Pointer abrirá um painel externo de feedback da Ducalis no seu navegador. O Deck Pointer não transmite os dados do feedback; a Ducalis pode processar dados do navegador/dispositivo e o endereço IP, além do conteúdo e dos dados de e-mail/conta enviados para votação ou comentários, conforme sua [política de privacidade](https://ducalis.io/privacy-policy/).
Mais ninguém. Não vendemos, alugamos nem compartilhamos seus dados com anunciantes, corretores de dados ou qualquer um fora desta lista, e nenhum desses provedores pode usar seus dados para fins próprios.
Cookies e rastreamento
Um: o PostHog (veja “Análise de uso” acima) guarda um identificador no seu navegador — um cookie no nosso próprio domínio, junto de uma entrada correspondente no armazenamento local — para que voltar amanhã não conte como um novo visitante. É primeira-parte, não diz nada sobre você, e limpar os dados do navegador o remove.
Entrar para receber os e-mails de jogos grátis também mantém sua sessão no armazenamento local do navegador, para você continuar conectado. Ela é necessária para a conta funcionar, não é usada para rastreamento, e sair da conta a remove.
Nada além disso. Sem pixel publicitário, sem tag de terceiros, sem rastreamento entre sites, sem fingerprinting. As fontes do site são hospedadas no nosso próprio domínio justamente para que nem um pedido de fonte vaze seu IP para terceiros.
Por quanto tempo guardamos
Contatos da lista de espera: até o fim da lista de espera do iOS, ou até você pedir remoção — o que vier primeiro. (Contatos que entraram na lista de espera anterior do Android são mantidos nos mesmos termos.)
Conta de jogos grátis: até você excluí-la em deckpointer.com/account/ ou nos pedir. A exclusão a apaga na hora.
Relatórios de falha: mantidos pela janela padrão do Sentry (90 dias para eventos de erro, no momento em que isto foi escrito), depois apagados automaticamente.
Eventos de análise de uso: mantidos no PostHog conforme as configurações de retenção do nosso plano; entre em contato para exercer seus direitos sobre os dados, conforme abaixo. Não prometemos exclusão desses eventos em 90 dias.
Dados no dispositivo (presets, hosts conhecidos, Actions): guardados até você apagar no app ou desinstalar — isso está totalmente sob seu controle, não sob o nosso.
Seus direitos
Se você está na UE/Reino Unido/EEE (GDPR): pode pedir acesso, correção, exclusão ou exportação dos seus dados, ou se opor ao uso, escrevendo para hello@deckpointer.com. Também pode reclamar à sua autoridade local de proteção de dados.
Se você está na Califórnia (CCPA/CPRA) ou outro estado dos EUA com direitos parecidos: pode pedir para saber o que temos, apagar, ou recusar qualquer venda — não vendemos dados pessoais, então não há nada para recusar.
De qualquer forma, escreva para hello@deckpointer.com e respondemos em até 30 dias.
Crianças
O Deck Pointer não é direcionado a crianças, e não coletamos intencionalmente dados de menores de 13 anos (ou 16 na UE). Se você acredita que uma criança nos deu dados, entre em contato e nós os apagaremos.
Transferências internacionais
Somos uma empresa americana; o Resend roda nos EUA e o Sentry na UE. Se você está no EEE/Reino Unido, seus dados podem ser transferidos para fora dessa região sob Cláusulas Contratuais Padrão ou salvaguarda equivalente.
Mudanças nesta política
Atualizamos a data acima quando isso mudar. Se a mudança for significativa, também avisamos por e-mail quem está na lista de espera do iOS.