Privacy Policy

Last updated: 29 August 2026

Roleplayer is a tabletop roleplaying app made by Kiraitami. This policy explains what the app collects, why it collects it, how long it is kept, and how you can have it erased. It covers the Roleplayer Android app and the Roleplayer sync service behind it.

Who is responsible

Roleplayer is run by one person, under the name Kiraitami. That person is the controller of the personal data described here, is also the one responsible for data protection, and answers you directly. For anything in this policy, including any request about your data, write to roleplayer@kiraitami.com.

What we collect, and why

Data	Why we have it	Legal basis
Your sign-in identity. You sign in with Google. We receive an account identifier, your email address and your Google display name.	To create your account, keep your worlds attached to you, and let you sign in again on another device.	Performance of our agreement with you
Your profile. Your display name, your unique handle, your badges, and your profile picture if you set one.	So other players can recognise you at the table.	Performance of our agreement with you
What you create. Worlds, characters, creatures, sheets, notes, quests, items, places, relations, tags, images and voice messages.	This is the content of the app. We store it so it survives, syncs between your devices, and reaches the people you share a world with.	Performance of our agreement with you
Messages. The messages you send in a Roleplay, who sent them, when, and any media attached.	To deliver them to the other people in that Roleplay. Our servers hold a message only until everyone has received it; your history lives on your own devices.	Performance of our agreement with you
Safety reports. When someone reports content or an account, we store the report, its category, and evidence such as the reported messages, a snapshot of the profile or scene, and any screenshots the reporter attached.	To review reports, act on them, and keep a record of what was decided.	Our legitimate interest in keeping Roleplayer safe, and establishing, exercising or defending legal claims
Subscription state. Whether your account holds a paid plan, and when it expires, as reported to us by Google Play. Payments themselves are handled by Google Play, not by us. We never see your card details.	To unlock what you paid for.	Performance of our agreement with you
Device registration. A device identifier and a Firebase Cloud Messaging token.	To send you notifications about your worlds, and to sync efficiently.	Performance of our agreement with you
Crash diagnostics. If the app crashes, Firebase Crashlytics sends us a technical report: the failure, your device model and its state at that moment, and the steps that led there. Each report carries a randomly generated installation identifier so we can tell one device's crashes from another's. It carries no name, no email, and nothing you wrote in the app.	To find and fix bugs.	Our legitimate interest in a working app

We collect no usage analytics at all. Nothing records which screens you open, how long you stay, or what you do while you are here. We do not sell your data, we do not use it for advertising, and we do not build advertising profiles from it.

Who else sees it

Other players. What you share into a world is visible to the people in that world, according to the privacy level you chose for it. Your display name, handle, badges and profile picture are public to anyone who can reach your profile; your email address is never sent to another person's device. A world you make discoverable advertises itself to people who have not joined it, using its name, its description and the art you gave it.
Google. We use Google for sign-in, notifications, crash reporting and payments. Their handling of that data is governed by Google's own privacy policy.
Our hosting provider, which runs the server that stores your synced data.

We disclose data to anyone else only when the law requires it.

How long we keep it

Your account and what you create: for as long as your account exists.
A message: deleted from our servers about 48 hours after everyone in the Roleplay has received it, and in any case within 7 days. Your device keeps your own copy.
Crash and error reports: 90 days, after which Crashlytics deletes them along with the installation identifier attached to them.
Safety reports and their evidence: for as long as they are needed to review the case, act on it, and establish, exercise or defend legal claims.
A deleted account: purged after the 30 day grace period. We keep the name a deleted account used, attached to messages it left in other people's Roleplays, because removing it would rewrite their history.

Deleting your account

You can delete your account and its data at any time, from Settings → Delete my account inside the app, or by writing to roleplayer@kiraitami.com from your account's sign-in address. Full instructions are on the account deletion page.

Deletion runs in two steps. First, your account enters a 30 day grace period. Every part of the service refuses the account during it, but nothing has been destroyed, and signing back in and choosing Keep my account cancels the deletion entirely. When the 30 days elapse, the erasure runs and it is permanent. There is no way to recover an account after that point.

What the erasure destroys

Every world you own and everything in it, your characters and their sheets, notes, relations and images, the Roleplays you host, your memberships, invitations and join requests, the media you stored, your plan and notification registrations, your handle (which is released and can be claimed by someone else), and your sign-in identity. The copy on your own device is erased too, the next time you open the app after the 30 days are up.

What survives, and why

Messages you already sent into other people's Roleplays. They remain, under the name they carried when you sent them. They are a copy that other participants already received, and that copy is also their data. Erasing what someone else received is not something we do on one participant's request.
Safety reports you filed, or that name you, and their evidence. We keep these for the establishment, exercise or defence of legal claims, and for our legitimate interest in protecting other people using Roleplayer.

Deleting your Roleplayer account does not cancel a Google Play subscription. Cancel that in Google Play subscriptions.

Your rights

Depending on where you live, and in particular under Brazil's LGPD and the European GDPR, you have the right to:

Confirm that we process your data, and get access to it.
Correct data that is incomplete, inaccurate or out of date.
Have your data deleted, as described above.
Obtain a copy of your data in a portable form.
Object to processing we base on our legitimate interests.
Know who we have shared your data with.
Complain to your data protection authority. In Brazil that is the ANPD.

To exercise any of these, write to roleplayer@kiraitami.com. We answer within the periods the applicable law sets.

Children

Roleplayer is not for people under 16, and we do not knowingly handle their data. If you believe someone under 16 has created an account, write to us and we will remove it.

Security

Traffic is encrypted in transit, backups are encrypted before they leave our servers, and access to the production systems is restricted and logged. No service can promise perfect security, so if a breach ever puts you at real risk, we will tell you and the ANPD, as the law requires.

Where your data is stored

The database and the files you upload are held in Brazil. Two things leave the country: sign-in and push notifications run on Google's infrastructure, and crash diagnostics are processed by Google outside Brazil. Both happen under the data-protection terms Google offers for those services, which is what the law requires of a transfer. Backups leave our servers already encrypted.

Changes to this policy

When we change this policy, we publish the new version here and in the app, and the date at the top moves. If a change is significant, the app shows it to you before it takes effect.

Política de Privacidade

Última atualização: 29 de agosto de 2026

O Roleplayer é um app de RPG de mesa feito por Kiraitami. Esta política explica o que o app coleta, por quê, por quanto tempo guardamos e como você pode ter tudo apagado. Ela cobre o app Roleplayer para Android e o serviço de sincronização por trás dele.

Quem é o responsável

O Roleplayer é mantido por uma única pessoa, sob o nome Kiraitami. Essa pessoa é a controladora dos dados pessoais descritos aqui, é também a encarregada pela proteção de dados e responde a você diretamente. Para qualquer assunto desta política, incluindo qualquer pedido sobre os seus dados, escreva para roleplayer@kiraitami.com.

O que coletamos, e por quê

Dados	Por que temos	Base legal
Sua identidade de acesso. Você entra com o Google. Recebemos um identificador de conta, seu endereço de e-mail e seu nome de exibição do Google.	Para criar sua conta, manter seus mundos ligados a você e deixar você entrar de novo em outro aparelho.	Execução do contrato com você
Seu perfil. Seu nome de exibição, seu nome de usuário, seus selos e sua imagem de perfil, se você tiver definido uma.	Para as outras pessoas reconhecerem você na mesa.	Execução do contrato com você
O que você cria. Mundos, personagens, criaturas, fichas, anotações, missões, itens, lugares, relações, tags, imagens e mensagens de voz.	Esse é o conteúdo do app. Guardamos para que ele sobreviva, sincronize entre os seus aparelhos e chegue às pessoas com quem você compartilha um mundo.	Execução do contrato com você
Mensagens. As mensagens que você envia em um Roleplay, quem enviou, quando, e as mídias anexadas.	Para entregá-las às outras pessoas daquele Roleplay. Nossos servidores seguram uma mensagem só até todos a receberem; seu histórico vive nos seus próprios aparelhos.	Execução do contrato com você
Denúncias. Quando alguém denuncia um conteúdo ou uma conta, guardamos a denúncia, a categoria e as evidências, como as mensagens denunciadas, um retrato do perfil ou da cena e as capturas de tela que a pessoa anexou.	Para analisar as denúncias, agir sobre elas e manter o registro do que foi decidido.	Nosso legítimo interesse em manter o Roleplayer seguro, e a constituição, o exercício ou a defesa de direitos em processos
Estado da assinatura. Se a sua conta tem um plano pago e quando ele expira, conforme o Google Play nos informa. O pagamento em si é tratado pelo Google Play, não por nós. Nunca vemos seu cartão.	Para liberar o que você pagou.	Execução do contrato com você
Registro do aparelho. Um identificador do aparelho e um token do Firebase Cloud Messaging.	Para enviar notificações sobre os seus mundos e sincronizar com eficiência.	Execução do contrato com você
Diagnóstico de falhas. Se o app falha, o Firebase Crashlytics nos envia um relatório técnico: a falha, o modelo do seu aparelho e o estado dele naquele momento, e os passos que levaram até ali. Cada relatório leva um identificador de instalação gerado aleatoriamente, para distinguirmos as falhas de um aparelho das de outro. Ele não leva seu nome, seu e-mail nem nada que você escreveu no app.	Para encontrar e corrigir defeitos.	Nosso legítimo interesse em um app que funciona

Não coletamos nenhum tipo de métrica de uso. Nada registra quais telas você abre, quanto tempo você fica nem o que você faz enquanto está aqui. Não vendemos seus dados, não os usamos para publicidade e não montamos perfis de anúncio com eles.

Quem mais vê

As outras pessoas que jogam. O que você compartilha em um mundo fica visível para as pessoas daquele mundo, conforme o nível de privacidade que você escolheu. Seu nome de exibição, seu nome de usuário, seus selos e sua imagem de perfil são públicos para qualquer pessoa que chegue ao seu perfil; seu endereço de e-mail nunca é enviado ao aparelho de outra pessoa. Um mundo que você deixa aparecer para jogadores se anuncia a quem ainda não entrou nele, com o nome, a descrição e a arte que você deu a ele.
Google. Usamos o Google para login, notificações, diagnóstico de falhas e pagamentos. O tratamento desses dados segue a política de privacidade do próprio Google.
Nosso provedor de hospedagem, que mantém o servidor onde os dados sincronizados ficam.

Só entregamos dados a mais alguém quando a lei exige.

Por quanto tempo guardamos

Sua conta e o que você cria: enquanto a sua conta existir.
Uma mensagem: excluída dos nossos servidores cerca de 48 horas depois que todos no Roleplay a receberam, e, em todo caso, em até 7 dias. Seu aparelho mantém a sua própria cópia.
Relatórios de falha e de erro: 90 dias, quando o Crashlytics os exclui junto com o identificador de instalação anexado a eles.
Denúncias e as evidências delas: enquanto forem necessárias para analisar o caso, agir sobre ele e constituir, exercer ou defender direitos em processos.
Uma conta excluída: eliminada após o período de carência de 30 dias. Mantemos o nome que uma conta excluída usava, junto às mensagens que ela deixou nos Roleplays de outras pessoas, porque removê-lo reescreveria a história delas.

Excluir sua conta

Você pode excluir sua conta e os dados dela a qualquer momento, em Configurações → Excluir minha conta dentro do app, ou escrevendo para roleplayer@kiraitami.com do endereço de acesso da sua conta. As instruções completas estão na página de exclusão de conta.

A exclusão acontece em duas etapas. Primeiro, sua conta entra em um período de carência de 30 dias. Todo o serviço recusa a conta durante ele, mas nada foi destruído, e entrar de novo e escolher Manter minha conta cancela a exclusão completamente. Quando os 30 dias passam, tudo é apagado, e é permanente. Não há como recuperar uma conta depois desse ponto.

O que é destruído

Cada mundo seu e tudo dentro dele, seus personagens com as fichas, as anotações, as relações e as imagens, os Roleplays que você conduz, suas participações, seus convites e seus pedidos para entrar, as mídias que você guardou, seu plano e os registros de notificação, seu nome de usuário (que é liberado e pode ser usado por outra pessoa) e sua identidade de acesso. A cópia no seu próprio aparelho também é apagada, na primeira vez que o app for aberto depois dos 30 dias.

O que permanece, e por quê

As mensagens que você já enviou nos Roleplays das outras pessoas. Elas ficam, com o nome que tinham quando você as enviou. São uma cópia que os outros participantes já receberam, e essa cópia também é um dado dessas pessoas. Apagar o que outra pessoa recebeu não é algo que fazemos a pedido de um só participante.
As denúncias que você fez, ou que citam você, e as evidências delas. Guardamos para a constituição, o exercício ou a defesa de direitos em processos, e pelo nosso legítimo interesse em proteger as outras pessoas que usam o Roleplayer.

Excluir sua conta do Roleplayer não cancela uma assinatura do Google Play. Cancele em Assinaturas do Google Play.

Seus direitos

Dependendo de onde você mora, e em particular sob a LGPD do Brasil e o GDPR europeu, você tem o direito de:

Confirmar que tratamos seus dados, e ter acesso a eles.
Corrigir dados incompletos, inexatos ou desatualizados.
Ter seus dados excluídos, como descrito acima.
Receber uma cópia dos seus dados em formato portável.
Se opor ao tratamento que fazemos com base no legítimo interesse.
Saber com quem já compartilhamos seus dados.
Reclamar à autoridade de proteção de dados. No Brasil, é a ANPD.

Para exercer qualquer um deles, escreva para roleplayer@kiraitami.com. Respondemos dentro do prazo que a lei aplicável define.

Crianças e adolescentes

O Roleplayer não é para menores de 16 anos, e não tratamos conscientemente os dados dessas pessoas. Se você acredita que alguém com menos de 16 anos criou uma conta, escreva para nós e vamos removê-la.

Como protegemos os dados

O tráfego é criptografado em trânsito, os backups são criptografados antes de sair dos nossos servidores e o acesso aos sistemas de produção é restrito e registrado. Nenhum serviço pode prometer segurança perfeita, então, se um incidente de segurança algum dia colocar você em risco real, avisaremos você e a ANPD, como a lei exige.

Onde os dados ficam

O banco de dados e os arquivos que você envia ficam no Brasil. Duas coisas saem do país: o login e as notificações push funcionam na infraestrutura do Google, e o diagnóstico de falhas é processado pelo Google fora do Brasil. Os dois acontecem sob as cláusulas de proteção de dados que o Google oferece para esses serviços, e é isso que a lei exige de uma transferência. Os backups saem dos nossos servidores já criptografados.

Mudanças nesta política

Quando mudamos esta política, publicamos a nova versão aqui e no app, e a data no topo muda. Se a mudança for significativa, o app mostra a você antes de ela valer.