Privacy Policy
Last updated: October 21, 2026
Playing Without an Account
The full campaign — all 1,305 questions, four difficulty levels, phases and progress — works without creating an account and without an internet connection. Guest gameplay and progress are stored on your device. The weekly Arena is the exception: it needs an account and an internet connection. Account features, support messages and visits to our website involve the online processing described below.
Account and Gameplay Data
An optional account, created with e-mail and password, with Google (on iOS and Android) or with Apple (on iOS), lets you sync progress and use the campaign ranking and the weekly Arena. We process:
- E-mail, password and account identifiers — our authentication provider, Supabase, processes sign-in credentials and assigns an internal account identifier. A separate public player identifier supports campaign ranking reports and blocking; it does not expose your e-mail or authentication identifier.
- Google or Apple sign-in — if you choose it, the sign-in is completed by Google or Apple and our authentication provider, Supabase, which receives the sign-in credential and the account details the provider shares with it. The app does not ask Apple for your name or e-mail. We use this only to sign you in: the name, photo and e-mail from Google or Apple are not used to fill your profile and are not published on any ranking, and you choose your display name and avatar in the app. For Apple, we also keep an encrypted Apple authorization token in a private store, used only to revoke the authorization when you delete your account.
- Display name and avatar — a name you choose and an avatar from the app's fixed selection, shown alongside your score on the campaign ranking. No photo upload is used.
- Progress, answers and scores — phases, question identifiers, selected answers, results, timestamps, score, league and attempt identifiers, used to calculate scores, synchronize progress and prevent duplicate submissions.
- Preferred language and community-rules acceptance — English or Portuguese and the record of acceptance required to create a profile.
- Reports — the reporting account, reported player or question, reason and report date, used for moderation or question corrections. Player reports also record the name shown at the time.
The weekly Arena has its own profile and records, described in the next section. Data sent to our backend uses HTTPS encryption in transit. The app does not request location permission or access to contacts or the photo library, and has no advertising identifiers or app analytics SDKs. Authentication and hosting providers process technical request and security information, such as IP addresses and browser or app request metadata, needed to operate and protect the service. Signed-in players can download a copy of their data from Settings (Download my data). It includes the Arena data described below, except internal anti-abuse data and technical fields.
Weekly Arena
The weekly Arena is an optional online mode, separate from the campaign. It needs an account, an internet connection and an Arena profile, which you create after agreeing that your nickname, avatar and score may appear on the Arena leaderboard. Our server chooses each run's questions, corrects the answers and enforces a 20-second limit per question. Each season runs from Monday 00:00 UTC to the next Monday 00:00 UTC. For the Arena we process:
- Arena profile — a nickname you choose (3 to 20 characters, checked against a list of inappropriate terms), a short code our server adds to it (for example Ana#7K2), an avatar from the app's fixed selection, the date you agreed to publication, and a separate public identifier used for reports and blocks. The public identifier does not expose your e-mail or authentication identifier. The app does not publish a name or photo from a sign-in provider.
- Runs and answers — for each run, the season, the start, last-activity and end times recorded by our server, the questions served and when, the alternative you chose, whether it was correct, points, lives left, and whether the run counts toward the leaderboard.
- Reports — a report about a player: the player's public identifier, the nickname shown at the time and one of four reasons (offensive nickname, impersonation, suspected cheating, other), with no free text. A report about a question: the question, a reason from a fixed list, and an optional comment of up to 300 characters that you write. Please do not put personal information in the comment.
- Blocks — the players you block in the Arena, stored on our servers and tied to your account.
- Technical and anti-abuse records — request identifiers and saved responses that stop the same action from being counted twice (removed after 35 days); counters that limit how often an action can be repeated (kept for about a week); and anti-abuse signals, such as an answer that does not match a question the server issued, stored with the run, a severity level and the time (removed after 30 days and never shown in the app). These Arena records do not store your IP address or a device identifier, and the app does not currently use device attestation (App Attest or Play Integrity).
- Moderation records — our decision on each report (under review, upheld or not upheld), any suspension or reactivation, the date, our note and who decided.
On your device, the app keeps a marker that you read the Arena rules and, only until our server confirms it, a temporary record of an Arena action in progress (such as an answer or a report, including any comment you typed), so that a retry does not repeat it.
Public Ranking, Reports and Blocking
If you create an account, your chosen display name and avatar may appear on the campaign ranking alongside your score, visible to other signed-in players. GospelQuiz filters display names against a list of inappropriate terms before they can be published. If you see a name or behavior on the campaign ranking that you find offensive or abusive, you can report it from inside the app, and you can also block that player locally, on your device, so their name no longer appears to you.
Every report on a player is reviewed by our team, currently Felipe Andrade, with a commitment to respond within 48 hours. Campaign reports are tied to the account's internal identifier, not to the display name alone, since a name can be changed — this lets us act on the correct account even if the name shown at the time of the report is later changed.
On the weekly Arena leaderboard, other signed-in players can see your nickname with its short code, your avatar, your best score of the week and your rank. Your e-mail address and internal account identifier are not shown. The leaderboard shows only the current season. From it you can report or block a player. An Arena block is stored on our servers, tied to your account, so it follows you to other devices; it hides that player from your leaderboard, and you can undo it. This is different from the campaign block above, which stays on your device.
Arena player reports are tied to the player's public identifier, not to the nickname alone, and we also record the nickname shown at the time. Reports about questions are used to correct the question. After a review we may suspend a player: a suspended player no longer appears on the leaderboard and cannot play the Arena, and the app does not state the reason. We may also hold a run out of the leaderboard while it is checked. If you think a decision was wrong, write to [email protected]; we can review the case and lift a suspension.
Support and This Website
If you contact support, we receive your e-mail address and the information you choose to send, such as a description of a problem or a screenshot. These messages are used to answer your request, including when you have no game account. Do not send passwords or access codes. These pages store your language preference locally in your browser; the hosting provider processes requests and security logs to deliver and protect them.
Sharing
We do not sell, rent, or share your data with third parties for advertising or marketing. GospelQuiz has no advertising SDKs, tracking pixels, or third-party analytics.
Account Deletion and Retention
Profile and synced gameplay data are kept while your account is active. You can request permanent deletion in the app by tapping your player name on the home screen and choosing Delete account. Once completed, deletion removes your sign-in account, ranking entry and linked gameplay data. Your profile is removed except for the limited moderation record described below. The app also resets the current local progress. It may need to retry if the connection or local cleanup fails. If you signed in with Apple, we first revoke the Apple authorization and then delete the account; if the revocation cannot be confirmed, the deletion is not completed and can be retried.
If a report against you is pending when you delete your account, we keep the report and a limited player record so the safety review can continue. This includes the player reference, the name recorded in the report, its reason and date; your profile name and avatar are replaced with neutral values, and its link to the sign-in account is removed. These records do not keep your login active or restore your ranking and progress. Question reports may also remain for editorial correction with the account link removed.
Arena data is handled the same way. Deleting your account removes your Arena profile, runs and answers, the blocks you set, the player reports you made, and the technical and anti-abuse records tied to your account. If a player report against you is still open or under review when you delete your account, we keep a limited record so the review can continue: the report, with the nickname shown at the time, its reason and date, and the player's public identifier. Your nickname and avatar are replaced with neutral values, your agreement to publication is cleared, and the link to your account is removed; blocks other players set on that identifier are removed, and you do not reappear on the leaderboard. Without an open report, your Arena profile and the reports about you are removed. Reports you made about Arena questions stay, with the link to your account removed, so the question can still be corrected; so does any comment you wrote in them. The log of our moderation decisions is kept without a link to your account. We do not currently apply an automatic deletion date to these retained records.
Limited records of a deletion request are retained to confirm its outcome and handle interruptions. Records linked to the former account become eligible for cleanup 30 days after a completed or cancelled operation; a confirmation record without the account identifier may remain afterward. Support correspondence is separate from the game account; contact us to request its deletion. See our Account Deletion page for instructions and an alternative if you cannot access the app.
Children's Privacy
GospelQuiz is positioned for players aged 13 and up and is not directed at children under 13. We do not knowingly collect data from children under 13.
Changes to This Policy
If this policy changes, the update will be reflected on this page with a new "last updated" date.
Contact
Questions about privacy, want to report something on the ranking, or want to appeal an Arena decision? Reach out at [email protected].
Política de Privacidade
Última atualização: 21 de outubro de 2026
Jogando Sem Conta
A campanha completa — as 1.305 perguntas, os quatro níveis de dificuldade, fases e progresso — funciona sem criar conta e sem internet. As partidas e o progresso de visitante ficam no aparelho. A Arena semanal é a exceção: ela precisa de conta e de conexão com a internet. Os recursos de conta, mensagens ao suporte e visitas ao nosso site envolvem o processamento online descrito abaixo.
Dados da Conta e das Partidas
Uma conta opcional, criada com e-mail e senha, com o Google (no iOS e no Android) ou com a Apple (no iOS), permite sincronizar o progresso e usar o ranking da campanha e a Arena semanal. Processamos:
- E-mail, senha e identificadores da conta — o provedor de autenticação, Supabase, processa as credenciais de acesso e atribui um identificador interno à conta. Um identificador público de jogador separado permite denunciar e bloquear no ranking da campanha; ele não expõe seu e-mail nem o identificador de autenticação.
- Login com Google ou Apple — se você escolher, o login é concluído pelo Google ou pela Apple e pelo nosso provedor de autenticação, o Supabase, que recebe a credencial de acesso e os dados da conta que o provedor compartilha com ele. O app não pede à Apple seu nome nem seu e-mail. Usamos isso apenas para entrar na sua conta: o nome, a foto e o e-mail do Google ou da Apple não preenchem o seu perfil nem são publicados em nenhum ranking, e você escolhe o nome de exibição e o avatar no app. Para a Apple, guardamos também um token de autorização da Apple, criptografado, em um armazenamento privado, usado apenas para revogar a autorização quando você excluir a conta.
- Nome de exibição e avatar — um nome escolhido por você e um avatar da seleção fixa do app, exibidos junto com a pontuação no ranking da campanha. Não há envio de foto.
- Progresso, respostas e pontuações — fases, identificadores de perguntas, alternativas escolhidas, resultados, datas, pontuação, liga e identificadores de tentativa, usados para calcular pontos, sincronizar o progresso e impedir envios duplicados.
- Idioma preferido e aceite das regras da comunidade — português ou inglês e o registro de aceite exigido para criar um perfil.
- Denúncias e reportes — a conta que enviou, o jogador ou pergunta reportado, o motivo e a data, usados para moderação ou correção de perguntas. Denúncias de jogador também registram o nome exibido naquele momento.
A Arena semanal tem perfil e registros próprios, descritos na próxima seção. Os dados enviados ao backend usam criptografia HTTPS em trânsito. O app não solicita permissão de localização nem acesso aos contatos ou à galeria de fotos, e não usa identificadores de publicidade nem SDKs de análise de uso. Os provedores de autenticação e hospedagem processam informações técnicas de requisição e segurança, como endereços IP e metadados de requisições do navegador ou app, necessárias para operar e proteger o serviço. Quem está conectado a uma conta pode baixar uma cópia dos próprios dados em Configurações (Baixar meus dados). Ela inclui os dados da Arena descritos abaixo, exceto os dados internos antiabuso e campos técnicos.
Arena Semanal
A Arena semanal é um modo online opcional, separado da campanha. Ela exige conta, conexão com a internet e um perfil da Arena, que você cria depois de concordar que seu apelido, avatar e pontuação podem aparecer no ranking da Arena. Nosso servidor escolhe as perguntas de cada corrida, corrige as respostas e impõe o limite de 20 segundos por pergunta. Cada temporada vai de segunda-feira 00:00 UTC até a segunda-feira seguinte 00:00 UTC. Para a Arena, processamos:
- Perfil da Arena — um apelido escolhido por você (de 3 a 20 caracteres, verificado contra uma lista de termos impróprios), um código curto que nosso servidor acrescenta a ele (por exemplo Ana#7K2), um avatar da seleção fixa do app, a data em que você concordou com a publicação e um identificador público separado, usado em denúncias e bloqueios. O identificador público não expõe seu e-mail nem o identificador de autenticação. O app não publica nome nem foto vindos de um provedor de login.
- Corridas e respostas — de cada corrida, a temporada, os horários de início, da última atividade e de término registrados pelo nosso servidor, as perguntas servidas e quando, a alternativa escolhida, se estava correta, os pontos, as vidas restantes e se a corrida conta para o ranking.
- Denúncias — denúncia de jogador: o identificador público do jogador, o apelido exibido naquele momento e um de quatro motivos (apelido ofensivo, personificação, suspeita de trapaça, outro), sem texto livre. Denúncia de pergunta: a pergunta, um motivo de uma lista fixa e um comentário opcional de até 300 caracteres, escrito por você. Não coloque dados pessoais no comentário.
- Bloqueios — os jogadores que você bloqueia na Arena, guardados nos nossos servidores e vinculados à sua conta.
- Registros técnicos e antiabuso — identificadores de requisição e respostas guardadas que impedem que a mesma ação seja contada duas vezes (apagados após 35 dias); contadores que limitam a frequência com que uma ação pode se repetir (mantidos por cerca de uma semana); e sinais antiabuso, como uma resposta que não corresponde a uma pergunta emitida pelo servidor, guardados com a corrida, um nível de gravidade e o horário (apagados após 30 dias e nunca exibidos no app). Esses registros da Arena não guardam seu endereço IP nem um identificador do aparelho, e o app não usa, por enquanto, atestação de dispositivo (App Attest ou Play Integrity).
- Registros de moderação — nossa decisão sobre cada denúncia (em análise, procedente ou improcedente), eventual suspensão ou reativação, a data, a nossa nota e quem decidiu.
No aparelho, o app guarda uma marca de que você leu as regras da Arena e, apenas até o nosso servidor confirmar, um registro temporário de uma ação da Arena em andamento (como uma resposta ou uma denúncia, incluindo o comentário que você digitou), para que uma nova tentativa não a repita.
Ranking Público, Denúncia e Bloqueio
Se você criar uma conta, o nome de exibição escolhido e o avatar podem aparecer no ranking da campanha junto com sua pontuação, visíveis para outros jogadores conectados a uma conta. O GospelQuiz filtra nomes de exibição contra uma lista de termos impróprios antes de publicá-los. Se você ver um nome ou comportamento no ranking da campanha que considere ofensivo ou abusivo, pode denunciar dentro do app, e também pode bloquear aquele jogador localmente, no seu aparelho, para que o nome dele deixe de aparecer para você.
Toda denúncia de jogador é revisada pela nossa equipe, hoje Felipe Andrade, com compromisso de resposta em até 48 horas. As denúncias da campanha são associadas ao identificador interno da conta, não só ao nome de exibição, já que o nome pode ser trocado — isso permite agir sobre a conta certa mesmo que o nome exibido no momento da denúncia seja alterado depois.
No ranking semanal da Arena, outros jogadores conectados a uma conta veem seu apelido com o código curto, seu avatar, sua melhor pontuação da semana e sua posição. Seu e-mail e o identificador interno da conta não aparecem. O ranking mostra apenas a temporada atual. Por ele você pode denunciar ou bloquear um jogador. O bloqueio na Arena fica guardado nos nossos servidores, vinculado à sua conta, e por isso acompanha você em outros aparelhos; ele esconde aquele jogador do seu ranking, e você pode desfazê-lo. Isso é diferente do bloqueio da campanha acima, que fica no seu aparelho.
As denúncias de jogador na Arena são associadas ao identificador público do jogador, não só ao apelido, e também registramos o apelido exibido naquele momento. As denúncias de pergunta servem para corrigir a pergunta. Depois da análise, podemos suspender um jogador: o jogador suspenso deixa de aparecer no ranking e não pode jogar a Arena, e o app não informa o motivo. Também podemos manter uma corrida fora do ranking enquanto ela é verificada. Se você acha que uma decisão foi errada, escreva para [email protected]; podemos reavaliar o caso e encerrar uma suspensão.
Suporte e Este Site
Ao entrar em contato com o suporte, recebemos seu endereço de e-mail e as informações que você decidir enviar, como a descrição de um problema ou uma captura de tela. Essas mensagens são usadas para atender seu pedido, inclusive quando você não tem conta no jogo. Não envie senhas nem códigos de acesso. Estas páginas guardam a preferência de idioma localmente no navegador; o provedor de hospedagem processa requisições e registros de segurança para entregá-las e protegê-las.
Compartilhamento
Não vendemos, alugamos nem compartilhamos seus dados com terceiros para publicidade ou marketing. O GospelQuiz não tem SDK de publicidade, pixel de rastreamento nem analytics de terceiros.
Exclusão de Conta e Retenção
Os dados do perfil e das partidas sincronizadas são mantidos enquanto a conta estiver ativa. Você pode solicitar a exclusão permanente no app tocando no nome de jogador na tela inicial e escolhendo Excluir conta. Quando concluída, a exclusão remove a conta de acesso, a posição no ranking e os dados de partidas vinculados. O perfil é removido, exceto pelo registro limitado de moderação descrito abaixo. O app também reinicia o progresso local atual. Pode ser necessário repetir a operação se a conexão ou a limpeza local falhar. Se você entrou com a Apple, primeiro revogamos a autorização da Apple e depois excluímos a conta; se a revogação não puder ser confirmada, a exclusão não é concluída e pode ser repetida.
Se houver uma denúncia pendente contra você ao excluir a conta, mantemos a denúncia e um registro limitado do jogador para que a revisão de segurança possa continuar. Isso inclui a referência do jogador, o nome registrado na denúncia, o motivo e a data; o nome e o avatar do perfil são substituídos por valores neutros, e o vínculo com a conta de acesso é removido. Esses registros não mantêm seu login ativo nem restauram o ranking e o progresso. Reportes de perguntas também podem permanecer para correção editorial com o vínculo da conta removido.
Os dados da Arena seguem a mesma lógica. A exclusão da conta remove seu perfil da Arena, as corridas e respostas, os bloqueios que você fez, as denúncias de jogador que você enviou e os registros técnicos e antiabuso ligados à sua conta. Se uma denúncia de jogador contra você ainda estiver aberta ou em análise quando você excluir a conta, mantemos um registro limitado para que a revisão continue: a denúncia, com o apelido exibido naquele momento, o motivo e a data, e o identificador público do jogador. Seu apelido e seu avatar são substituídos por valores neutros, sua concordância com a publicação é apagada e o vínculo com a sua conta é removido; os bloqueios que outros jogadores fizeram sobre esse identificador são removidos, e você não volta a aparecer no ranking. Sem denúncia aberta, seu perfil da Arena e as denúncias sobre você são removidos. As denúncias de pergunta da Arena que você fez permanecem, com o vínculo da conta removido, para que a pergunta ainda possa ser corrigida; o mesmo vale para o comentário que você escreveu nelas. O registro das nossas decisões de moderação é mantido sem vínculo com a sua conta. Por enquanto, não aplicamos uma data automática de exclusão a esses registros mantidos.
Registros limitados de um pedido de exclusão são mantidos para confirmar o resultado e tratar interrupções. Registros vinculados à antiga conta ficam aptos à limpeza 30 dias após uma operação concluída ou cancelada; um comprovante sem o identificador da conta pode permanecer depois disso. As mensagens ao suporte são separadas da conta do jogo; entre em contato para solicitar sua exclusão. Veja nossa página de Exclusão de Conta para instruções e uma alternativa caso não consiga acessar o app.
Privacidade Infantil
O GospelQuiz é posicionado para jogadores a partir de 13 anos e não é direcionado a crianças menores de 13. Não coletamos, conscientemente, dados de crianças menores de 13 anos.
Alterações nesta Política
Se esta política mudar, a atualização será refletida nesta página com uma nova data de "última atualização".
Contato
Dúvidas sobre privacidade, quer denunciar algo do ranking ou contestar uma decisão da Arena? Fale com a gente em [email protected].