Política de Privacidade

Pokt Craft Launcher · última atualização: 18 de agosto de 2026

Esta política descreve como o aplicativo desktop Pokt Craft Launcher (“o Launcher”, “nós”) acessa, usa, armazena e compartilha dados, incluindo dados obtidos das APIs do Google. Também está disponível em inglês mais abaixo. O aviso de privacidade correspondente aparece no próprio Launcher (Pokt Cloud).

1. Quem é responsável

O Launcher é um aplicativo instalado no seu computador. A Pokt Craft opera o software do Launcher. Não operamos um servidor que receba os seus mundos do Minecraft nem o conteúdo do seu Google Drive.

2. Dados que o Launcher trata (não Google)

• Conta Minecraft. Login Microsoft (token da sessão Minecraft) ou apelido offline, guardados localmente no computador. Este fluxo é independente do Google.
• Configuração do jogo. Caminho do Java, RAM, instâncias, lista de mods e preferências da interface, no armazenamento local do aplicativo (pasta de dados do utilizador do Electron).
• Catálogos de mods. Pesquisas e downloads em serviços de terceiros (por exemplo CurseForge e Modrinth). Esses serviços têm as próprias políticas. Não enviamos dados do Google a esses serviços.

3. Dados obtidos das APIs do Google (Pokt Cloud)

Só acedemos a dados Google depois de você clicar em Ligar Google e conceder permissão no navegador. Os âmbitos (OAuth scopes) pedidos são os mínimos necessários:

• openid e https://www.googleapis.com/auth/userinfo.email — para identificar a conta Google ligada e mostrar o e-mail no Launcher.
• https://www.googleapis.com/auth/drive.file — para criar e gerir apenas ficheiros e pastas que o Pokt Cloud criar no seu Drive (não o Drive inteiro).

Não pedimos os âmbitos drive nem drive.readonly (acesso amplo ao Drive).

3.1 Como usamos esses dados

• Mostrar qual conta Google está ligada.
• Criar ou reutilizar a pasta PoktCraft/ no seu Drive, com saves/, metadata/ e backups/.
• Enviar e receber mundos de Minecraft (saves/ das instâncias no seu PC) para sincronização e cópias de segurança, incluindo hashes e metadados de sincronização.

3.2 O que não fazemos com dados do Google

• Não vendemos dados do Google.
• Não usamos dados do Google para publicidade, remarketing ou créditos de anúncios.
• Não usamos dados do Google para criar, treinar ou melhorar modelos de inteligência artificial ou machine learning (incluindo modelos fundacionais).
• Não transferimos dados do Google para terceiros, exceto a própria Google (APIs OAuth e Drive que você autorizou) e o necessário para cumprir a lei.
• Não lemos, listamos nem alteramos ficheiros do Drive que não tenham sido criados pelo Pokt Cloud.

4. Onde os dados são armazenados

• Mundos e backups no Drive: no Google Drive da sua conta, na pasta PoktCraft/. A Google trata esses ficheiros segundo os termos da conta Google.
• Tokens OAuth: apenas neste computador, na pasta de dados do aplicativo (pokt-cloud), cifrados com a API safeStorage do Electron (chave do sistema operativo) quando disponível. Não enviamos tokens para servidores da Pokt.
• Estado local de sincronização: no mesmo computador (índice de mundos, última sincronização).

O fluxo OAuth é o de aplicação instalada: PKCE S256 e redirecionamento para http://127.0.0.1 no seu próprio PC. Não há site de login nosso a recolher a sua palavra-passe Google.

5. Partilha e subprocessadores

Para o Pokt Cloud, o único destinatário dos dados Google (além de si, no seu PC) é a Google LLC, através das APIs oficiais OAuth 2.0 e Google Drive. Não alojamos o conteúdo dos mundos numa nuvem Pokt.

6. Conservação e eliminação

• Desconectar no Launcher revoga o token (quando possível) e apaga os tokens neste PC. Não apaga mundos locais nem a pasta PoktCraft/ no Drive.
• Pode apagar a pasta PoktCraft no Google Drive quando quiser. Pode revogar o acesso em myaccount.google.com/permissions.
• Tokens deixam de ser usados se expirarem ou forem revogados.

7. Menores

O Launcher não se destina a crianças com menos de 13 anos. O Minecraft Java e as contas Google têm as próprias regras de idade. Não recolhemos intencionalmente dados de menores através das APIs Google.

8. Segurança

Usamos HTTPS para falar com a Google, PKCE no OAuth e cifra local dos tokens. Nenhum sistema é infalível; você deve manter o sistema operativo e o Launcher atualizados e não partilhar a sessão do computador.

9. Transferências internacionais

A Google pode processar dados em servidores fora do Brasil. Isso ocorre segundo o contrato da sua conta Google, não mediante um envio nosso para um datacenter Pokt.

10. Alterações

Se alterarmos o uso de dados Google de forma relevante, atualizaremos esta página e a data no topo. O uso continuado após a publicação constitui ciência da versão vigente, nos termos aplicáveis.

11. Contacto

Dúvidas sobre esta política: use o e-mail de suporte indicado no ecrã de autorização do Google.

English

Privacy Policy (English)

Pokt Craft Launcher · last updated: 18 August 2026

This policy explains how the desktop app Pokt Craft Launcher (“the Launcher”, “we”) accesses, uses, stores, and shares data, including data obtained from Google APIs. The same information is shown in the app under Pokt Cloud.

Google API Services User Data Policy / Limited Use

Pokt Craft Launcher’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, use it for advertising, or use it to train or improve AI / machine-learning models (including foundational models).

Who is responsible

The Launcher runs on your computer. We do not operate a Pokt server that stores your Minecraft worlds or your Google Drive files.

Non-Google data

Minecraft Microsoft login or offline nickname, Java/RAM/instance settings, and mod catalog traffic (e.g. CurseForge, Modrinth) are handled locally or with those third parties. We do not send Google data to those catalogs. Microsoft login is separate from Google Drive.

Google data (Pokt Cloud)

Access happens only after you choose Connect Google and grant consent. Scopes requested:

• openid and https://www.googleapis.com/auth/userinfo.email — to identify the linked Google account and show the email in the Launcher.
• https://www.googleapis.com/auth/drive.file — to create and manage only files and folders the app itself creates (not your entire Drive).

We do not request drive or drive.readonly.

We use this to show the connected account and to create/reuse PoktCraft/saves, metadata, and backups for incremental Minecraft world sync. We do not read or modify Drive files that were not created by Pokt Cloud.

Storage

• Worlds and backups: in your Google Drive under PoktCraft/.
• OAuth tokens: only on this PC, under the app user-data folder pokt-cloud, encrypted with Electron safeStorage when the OS allows. Tokens are not uploaded to Pokt servers.
• OAuth is an installed-app flow: PKCE S256 and loopback http://127.0.0.1. We never collect your Google password.

Sharing

For Pokt Cloud, the only recipient of Google data besides you (on-device) is Google LLC via official OAuth 2.0 and Google Drive APIs you authorized.

Retention and deletion

Disconnecting revokes the token when possible and deletes tokens on this PC. It does not delete local worlds or the Drive folder. You may delete PoktCraft in Drive and revoke access at Google Account permissions.

Children

The Launcher is not directed at children under 13. We do not knowingly collect Google user data from children through these APIs.

Security and international processing

We use HTTPS to Google, PKCE, and local token encryption. Google may process data outside Brazil under your Google Account terms. That is not a transfer to a Pokt datacenter.

Changes and contact

Material changes to Google data use will be posted on this page with an updated date. Contact: the support email shown on the Google authorization screen.