Diagnóstico e dados no dispositivo
O Ralven consulta informações de hardware, Windows, armazenamento, aplicativos, processos e instalações de jogos para apresentar diagnósticos e preparar operações solicitadas. Preferências, histórico, logs e backups de restauração são mantidos localmente.
O diagnóstico local e as operações locais não exigem uma conta. Esses dados locais não são enviados integralmente pela telemetria; os envios remotos são limitados aos fluxos descritos abaixo.
Conta, autenticação e integrações
Ao criar ou usar uma conta, são tratados e-mail, identificador interno, nome, sobrenome, nome de usuário, aceite de termos e estado de verificação para autenticação, perfil, segurança e controle de acesso. A autenticação usa Google Firebase e, quando escolhido, login Google.
A senha é enviada ao serviço de autenticação por HTTPS, não é salva pelo app nem incluída em diagnósticos. Tokens de acesso ficam em memória; a sessão persistente usa proteção DPAPI do Windows.
Se você habilitar autenticação de dois fatores, são tratados os dados necessários à verificação e recuperação; o backend armazena representações protegidas dos códigos de recuperação e seu estado de uso, não os códigos em texto puro. No vínculo opcional ao Discord, são armazenados o identificador do usuário Discord, o vínculo à conta Ralven e suas datas, além de uma representação protegida do código temporário de vínculo. Esse fluxo não armazena nome nem e-mail do Discord; o identificador e o nível de acesso são usados para sincronizar cargos.
Ao entrar com o Google, o Ralven recebe do Google somente os dados básicos autorizados para autenticação: identificador estável da conta, nome, e-mail verificado e foto de perfil quando disponível. O Ralven não solicita acesso ao Gmail, Drive, Contatos ou outros arquivos da conta Google.
Foto de perfil: a foto que você escolhe no app é guardada no computador e sincronizada com a sua conta para aparecer nos seus outros computadores. Ela é enviada como imagem PNG quadrada de até 512 px e 2 MiB e armazenada de forma privada na infraestrutura Cloudflare, com índice no banco D1; somente você, autenticado na sua conta, consegue lê-la, e ela não entra na telemetria. Uma foto que já estava no computador é enviada automaticamente quando você entra na conta. Você pode remover a foto no app, o que apaga a cópia remota, e sair da conta apaga a cópia local.
Diagnósticos essenciais
Após a confirmação do aviso de privacidade vigente no app, o Ralven envia à infraestrutura Cloudflare diagnósticos essenciais de estabilidade, inicialização, atualizações e resultado técnico das operações. Podem incluir UUID aleatório do evento ou da transação, versão do app, ambiente, versão e arquitetura do Windows, duração, resultado, categoria ou código técnico de erro, detecção de FiveM/GTA V, edição do jogo e contagem de alvos.
O sinal de inicialização saudável é limitado a uma vez por dia e versão. Esses diagnósticos permanecem ativos após a confirmação do aviso e não são desligados pela opção Relatórios opcionais.
Nas versões com atualizador próprio, também podem ser enviados etapa, resultado, código técnico e versões envolvidas na atualização. Um UUID é um identificador aleatório de evento, não um identificador permanente do computador. A confirmação do aviso de diagnósticos não substitui as escolhas separadas de conta, relato de bug, IA ou contratação.
Relatórios opcionais e falhas
Em Configurações, a opção Relatórios opcionais controla a telemetria detalhada e os relatórios sanitizados de erros e crashes, usados para entender compatibilidade, uso de recursos e causas de falhas. Sanitizar significa remover ou substituir dados sensíveis conhecidos antes do envio; não autoriza inserir segredos em textos livres. Ela vem habilitada em instalações novas, pode ser desligada a qualquer momento e preserva uma escolha anterior de desativação.
Nenhum desses envios começa antes da confirmação do aviso vigente. Dados opcionais podem incluir modelos de CPU/GPU, faixa de RAM, build do Windows, perfil e IDs das ações, tipo de disco, faixa de espaço livre, horário e frequência de uso em faixas, contexto de backup e elevação, contagem de processos de jogo em faixa e resultado do benchmark.
Falhas são enviadas ao Sentry com tipo, mensagem e stack trace sanitizados, versão e ambiente. A telemetria não inclui conteúdo de arquivos pessoais, senhas, tokens, e-mail, nome do PC, usuário do Windows, caminhos pessoais completos, MAC, serial ou HWID.
Desativar a opção também remove campos opcionais dos eventos pendentes antes de novo envio.
Relatos de bug e atendimento
Um relato de bug só é enviado quando você solicita. Ele pode conter categoria, motivo, resumo e descrição digitados, versão e perfil; e, opcionalmente, e-mail para acompanhamento, informações técnicas de Windows e trecho de log em texto de até 100 KB.
O relato é armazenado na infraestrutura Cloudflare e acessível pelo painel administrativo protegido. Não envie senhas, tokens ou outros dados sensíveis no texto livre.
Mensagens de suporte são usadas para responder à solicitação; se você publicar um relato no GitHub, ele estará sujeito à visibilidade e às regras do GitHub.
Ralven AI, quando disponível
Ao enviar uma pergunta ao Ralven AI, o app transmite a pergunta, contexto recente da conversa e um resumo estruturado do diagnóstico e dos planos suportados ao backend e ao provedor OpenAI para gerar a resposta. O contexto pode incluir CPU, GPU, memória, Windows, arquitetura, armazenamento e indicadores de diagnóstico.
Caminhos conhecidos no texto são sanitizados, mas evite inserir dados pessoais ou segredos na pergunta. Nome, e-mail e token de autenticação não são enviados ao provedor; um identificador derivado por HMAC é usado para segurança.
Perguntas, respostas e snapshots não são gravados no banco D1; apenas metadados de uso, conta, período, custo e tokens são registrados para limites e controle de acesso. A API é chamada com store: false; isso não significa ausência de processamento ou retenção operacional pelo provedor segundo suas próprias regras.
Esse fluxo é iniciado por você e é separado dos relatórios opcionais.
Acesso pago e distribuição
Quando uma oferta paga estiver disponível e você iniciar a contratação, serão tratados o identificador da conta, referências de pagamento, valor, moeda, estados e datas para cobrança e liberação de acesso. No checkout hospedado Asaas, dados cadastrais e de cartão são informados diretamente ao provedor, não ao aplicativo; dados de cartão não entram na telemetria.
A Microsoft Store processa os dados de instalação, distribuição e eventuais transações realizados na plataforma conforme as políticas da Microsoft. Disponibilidade e cobrança dependem do canal; esta política não afirma que todos os recursos estejam ativos em todas as versões.
Destinatários e conexões de rede
Conforme o recurso usado, os destinatários são Vemryx e seus administradores autorizados, Cloudflare (backend, banco D1 e distribuição de arquivos), Google/Firebase (autenticação), Sentry (falhas opcionais), OpenAI (IA solicitada), Discord (vínculo solicitado), Asaas (checkout iniciado) e Microsoft (Microsoft Store). Conexões HTTPS também expõem metadados de rede, como endereço IP, aos serviços de infraestrutura, mesmo quando o IP não integra o payload de telemetria.
Serviços podem processar dados fora do Brasil e seguem suas próprias políticas. Os fluxos implementados no app não incluem publicidade, rastreamento publicitário nem venda de dados.
Políticas e informações dos provedores
Links oficiais para consultar o tratamento de dados pelos serviços. Abrem em uma nova aba; a presença de um serviço nesta lista não significa que ele receba dados de todas as instalações.
Retenção e segurança
A fila local de telemetria de uso mantém eventos pendentes por até 14 dias. O banco remoto D1 de diagnósticos não possui expiração automática definida; não prometemos exclusão após um prazo que o serviço não aplica.
Relatos, perfil e registros de acesso, segurança, uso de IA e cobrança têm retenção conforme sua finalidade e as obrigações aplicáveis, sem um prazo único automático definido nesta política. Preferências, logs, histórico e backups locais podem permanecer até serem removidos; desinstalar o app não garante apagar todos os arquivos locais.
A retenção nos provedores depende de suas regras. Usamos HTTPS, proteção de sessão no Windows, validação de payloads, sanitização e acesso administrativo restrito; nenhum sistema oferece segurança absoluta.
Suas escolhas e solicitações
Você pode desligar Relatórios opcionais nas Configurações, não utilizar integrações opcionais, revisar o conteúdo de relatos e solicitar acesso, correção ou exclusão de dados pessoais e informações sobre seu tratamento pelo contato abaixo. A exclusão de conta está disponível no fluxo de conta das versões compatíveis e pode exigir nova autenticação e cancelamento prévio de vínculos de cobrança abertos.
O fluxo de exclusão remove a autenticação no Firebase, o perfil remoto do Ralven e as fotos de perfil armazenadas, incluindo vínculos dependentes desse perfil. Se uma etapa falhar temporariamente, a solicitação pode ficar pendente para nova tentativa.
A exclusão da conta não deve ser interpretada como exclusão automática de todos os diagnósticos, relatos, arquivos locais ou dados mantidos por terceiros. Solicitações serão avaliadas conforme os direitos aplicáveis, incluindo a LGPD, e obrigações de retenção; podemos precisar confirmar sua identidade sem solicitar sua senha.
Envie sua solicitação para contato@vemryx.com.
Para uma solicitação, informe qual direito deseja exercer e o e-mail da conta, se aplicável. Não envie senha, códigos de autenticação, tokens nem documentos pessoais no primeiro contato. Se forem necessárias informações adicionais para localizar os dados ou confirmar sua identidade, explicaremos o motivo e o que é necessário.
Atualizações e contato
A Vemryx é responsável pelos serviços do Ralven descritos nesta política. Dúvidas e solicitações de privacidade podem ser enviadas a contato@vemryx.com.
Alterações serão publicadas nesta página com nova data. Mudanças materiais nos dados de diagnósticos ou seus destinos exigem atualização do aviso versionado no app e nova confirmação antes dos envios correspondentes.