Política de Privacidade

1.Quem é responsável pelos seus dados?

A Spitakolus AB, empresa sueca com número de registro 559554-6101, é a controladora dos dados. Fale com a gente pelo e-mail support@spitakolus.com.

2.Quais dados guardamos?

Você precisa de uma conta para jogar. Com a sua conta guardamos:

• E-mail – para você entrar na conta e receber um e-mail quando quiser escolher uma nova senha.
• Nome de usuário – aparece para os outros jogadores na mesa. Se você tem o Premium, ele também aparece para outros jogadores Premium no ranking.
• Senha – gerenciada pelo Supabase Auth e guardada só em forma de hash. Ninguém, nem nós, consegue lê-la.
• Estatísticas – quantas partidas você jogou e ganhou.
• Resultados do ranking – para cada partida online que você termina ou abandona, guardamos quando a partida acabou, se você ganhou e quantos pontos de ranking ela deu (vitória 3, derrota 1, abandono 0). Partidas de treino contra o computador não são guardadas.
• Premium – se você comprou o Premium (sem anúncios e com lugar no ranking).
• Bloqueio de tempo – se você saiu de uma partida em andamento, para contar os 5 minutos de espera até a próxima partida.
• Código de amigo – um código aleatório que você pode compartilhar para que outras pessoas te enviem um pedido de amizade. Você pode trocar o código quando quiser, e o antigo para de funcionar na hora. O código só é criado quando você abre Amigos no app.
• Amigos, pedidos de amizade e contas bloqueadas – de quem você é amigo, os pedidos que você enviou e recebeu e as contas que você bloqueou. Um pedido de amizade fica guardado por no máximo 30 dias.
• Configuração do status online – se os seus amigos podem ver quando você está online.
• Notificações – se você permitir notificações: o endereço de push do celular, se o celular é Android ou iPhone, o idioma do app e quando o app se conectou pela última vez, e as suas escolhas de notificações e horas de silêncio (com o fuso horário do celular quando as horas de silêncio estão ativadas).

Não há chat no jogo. As partidas em andamento – as cartas, as jogadas e quem está na mesa – ficam só na memória do servidor do jogo e não são guardadas quando a partida termina. Depois da partida, só ficam guardados o seu resultado do ranking e as suas estatísticas (veja acima). Para enviar dados ao seu celular, o servidor precisa de dados técnicos, como o seu endereço IP, enquanto você está conectado.

A Railway (o servidor do jogo) e a Supabase (as contas) também guardam registros técnicos (logs) de acessos e eventos, com, entre outros, o endereço IP, o número de identificação da conta, o horário e, no login e na troca de senha, o e-mail. Os logs são usados só para corrigir erros e para a segurança e são apagados automaticamente após um período limitado.

3.O ranking

Se você tem o Premium, você participa do ranking: uma classificação do mês e uma geral. Nele aparecem o seu nome de usuário, a sua posição, os seus pontos de ranking, o número de vitórias e o número de partidas. Só jogadores Premium aparecem no ranking, e só jogadores Premium podem vê-lo – então aparecer nele também mostra que você tem o Premium.

Os resultados são guardados para todos os jogadores, mesmo sem o Premium. Quando você tem o Premium, todas as suas partidas online guardadas contam no que os outros jogadores Premium veem: as partidas do mês na classificação do mês, e todas as partidas – inclusive as de antes de você ter o Premium – na classificação geral. Se o seu Premium acabar, você deixa de aparecer no ranking, mas os resultados ficam guardados até você excluir a conta e voltam a aparecer se você assinar o Premium de novo.

4.Amigos e mesas de amigos

No app você pode jogar com amigos. Só dá para virar amigo por meio de um código de amigo compartilhado fora do jogo, e o dono do código precisa aceitar o pedido. Não dá para buscar outros jogadores.

• O seu nome de usuário aparece para quem digita o seu código (para a pessoa conferir que é você antes de enviar o pedido) e para os seus amigos.
• Status online – só os amigos que você aceitou veem se você está online, jogando ou offline. O status é calculado enquanto você está conectado, fica só na memória do servidor do jogo e nunca é guardado. Você pode desligá-lo no app. Aí você sempre aparece como offline, mas os convites continuam chegando.
• Convites e mesas de amigos ficam só na memória do servidor do jogo e não são guardados. Um convite vale por no máximo 20 minutos. As respostas (“Sim”, “Em 5 min” e “Agora não”) são textos prontos – não há chat nem mensagens.
• As partidas na mesa de amigos só contam nas suas estatísticas e no ranking se cada time tinha pelo menos um jogador de verdade quando a partida começou. Se dois de vocês jogarem no mesmo time contra o computador, a partida não conta e nada sobre ela é guardado. Se você sair de uma partida que conta e não voltar ao seu lugar antes do fim, ela é guardada como abandono (zero pontos de ranking). Sair de uma partida na mesa de amigos nunca gera bloqueio de tempo.
• Se você recusar um pedido ou remover um amigo, a outra pessoa não é avisada. Se você bloquear alguém, essa pessoa não pode mais te mandar pedidos, te convidar nem ver o seu status. O bloqueio vale para a conta, mesmo que um de vocês troque de código.
• Quando você compartilha o seu código pelo WhatsApp ou pelo menu de compartilhamento do celular, isso acontece no app que você escolher. Não recebemos nada disso e nunca acessamos os seus contatos. A página do link em spitakolus.com mostra só o código – nunca de quem ele é.

5.Notificações

Se você permitir no celular, recebe uma notificação quando um amigo te convida para uma mesa de amigos, quando alguém te envia um pedido de amizade e quando o seu pedido é aceito. Nenhuma outra notificação e nenhum anúncio. A notificação contém um texto fixo, o nome de usuário de quem enviou e um id técnico da mesa ou do pedido – nada mais.

• O endereço de push é um código aleatório do Google ou da Apple que faz a notificação chegar ao celular certo. Nós o guardamos ligado à sua conta, junto com a informação se o celular é Android ou iPhone e o idioma do app (para a notificação chegar no idioma certo). Ele é apagado quando você sai da conta.
• As horas de silêncio você escolhe no app, em Amigos. Quando estão ativadas, guardamos o fuso horário do celular (por exemplo America/Sao_Paulo), para que as horas sigam o seu relógio. Os convites no app sempre chegam enquanto o app está aberto.
• Se o app está aberto ou em segundo plano, o servidor do jogo sabe enquanto você está conectado, para não te mandar uma notificação sobre algo que você já está vendo. Isso fica só na memória do servidor e não é guardado.
• Você pode desativar as notificações no app ou nas configurações do celular quando quiser.
• As notificações são enviadas pelo Firebase Cloud Messaging, do Google, e, no iPhone, repassadas pelo serviço de notificações da Apple. Não usamos o Firebase Analytics nem nenhum outro rastreamento do Firebase.

6.Anúncios

Se você não tem o Premium, aparece uma faixa de anúncio e um anúncio em tela cheia depois de cada partida. Os anúncios vêm do Google AdMob. Na UE/EEE, no Reino Unido e na Suíça o app pede o seu consentimento primeiro. Se você consentir, o Google pode usar o ID de publicidade do aparelho e a sua localização aproximada para mostrar e medir anúncios. Se você não consentir, os anúncios continuam aparecendo, mas não são personalizados.

Nos outros países, como o Brasil, o app não pede consentimento, e o Google pode mostrar anúncios personalizados usando o ID de publicidade do aparelho e a sua localização aproximada. Você pode desativar isso nas configurações do celular – no Android, excluindo o ID de publicidade. No iPhone, o app pergunta primeiro se pode rastrear você (o aviso de rastreamento da Apple), e o ID de publicidade só é usado se você permitir. Você pode mudar a resposta em Ajustes → Privacidade e Segurança → Rastreamento.

Se você deu o consentimento, pode retirá-lo a qualquer momento. Se não encontrar a opção no app, envie um e-mail para support@spitakolus.com. Saiba mais sobre como o Google usa dados em policies.google.com/technologies/partner-sites.

7.Compra do Premium

O Premium é uma assinatura comprada pelo Google Play ou pela App Store. É o Google ou a Apple que faz a cobrança e cuida dos seus dados de pagamento. A compra é verificada pela RevenueCat, que recebe o recibo da loja ligado ao número de identificação da sua conta (não ao seu e-mail nem ao seu nome de usuário) e informa ao nosso servidor do jogo se você tem o Premium. Nós só ficamos sabendo que a compra foi feita – nunca o número do seu cartão ou outros dados de pagamento.

8.Atualizações do app

O app pode baixar código atualizado do jogo – por exemplo, textos novos, um visual novo e correções de erros – direto do nosso próprio servidor do jogo, sem passar pelo Google Play ou pela App Store. A atualização vem do mesmo servidor do jogo, e nenhum dado pessoal é enviado a terceiros para isso.

9.Por quê e com qual base legal?

• Para oferecer o jogo (conta, login, nome de usuário, partidas, estatísticas, ranking, bloqueio de tempo, Premium e atualizações do app): necessário para cumprir o contrato com você, ou seja, os termos de uso (artigo 6.1 b do GDPR).
• Anúncios personalizados: na UE/EEE, no Reino Unido e na Suíça, o seu consentimento (artigo 6.1 a do GDPR). Nos outros países, o nosso interesse legítimo em financiar o jogo gratuito com anúncios (artigo 6.1 f do GDPR; no Brasil, artigo 7º, IX, da LGPD). Você pode se opor a qualquer momento desativando os anúncios personalizados nas configurações do celular.
• Segurança, correção de erros e combate a trapaças e abusos (inclusive os registros técnicos): o nosso interesse legítimo em um serviço seguro, justo e que funcione bem (artigo 6.1 f do GDPR).
• Amigos (código de amigo, lista de amigos, pedidos, contas bloqueadas, status online, convites e mesas de amigos): necessário para cumprir o contrato com você (artigo 6.1 b do GDPR).
• Notificações (endereço de push, idioma, configurações de notificações e horas de silêncio), depois que você permite as notificações: necessário para cumprir o contrato com você (artigo 6.1 b do GDPR). Você pode desativá-las quando quiser.
• Limites de tentativas de código, de pedidos e de convites, e os bloqueios de contas, para impedir abusos e proteger os jogadores: o nosso interesse legítimo em um serviço seguro (artigo 6.1 f do GDPR).

10.Onde ficam os dados e quem nos ajuda?

• Supabase – contas (e-mail, nome de usuário, hash da senha, estatísticas, resultados do ranking, Premium e bloqueio de tempo) e amigos (código de amigo, lista de amigos, pedidos, contas bloqueadas e a configuração do status online) e notificações (endereços de push e configurações de notificações), em servidores na UE (Estocolmo, Suécia).
• Railway – o servidor do jogo, na região da UE (Amsterdã, Holanda). A Railway é uma empresa americana, então pode haver transferência de dados para os Estados Unidos. A transferência é protegida pelas Cláusulas Contratuais Padrão da UE.
• Resend – envia o e-mail quando você toca em “Esqueceu a senha?” e, para isso, recebe o seu e-mail. A Resend é uma empresa americana, então pode haver transferência de dados para os Estados Unidos. A transferência é protegida pelas Cláusulas Contratuais Padrão da UE.
• RevenueCat – verifica as compras do Premium (veja acima). A RevenueCat é uma empresa americana, então pode haver transferência de dados para os Estados Unidos. A transferência é protegida pelas Cláusulas Contratuais Padrão da UE.
• Google AdMob – anúncios, para quem não tem o Premium (veja acima).
• Google Firebase Cloud Messaging – envia as notificações e, para isso, recebe o endereço de push e o texto da notificação. O Google é uma empresa americana, então pode haver transferência de dados para os Estados Unidos. A transferência é protegida pelas Cláusulas Contratuais Padrão da UE. No iPhone, a notificação é repassada pelo Apple Push Notification service.
• Google Play e Apple App Store – compras do Premium. Eles cuidam do pagamento como controladores independentes, pelos próprios termos.
• Vercel – hospeda o site spitakolus.com, com, entre outras, esta política, a página para excluir a conta e a página do link de códigos de amigo. A Vercel guarda registros técnicos das visitas (entre eles o endereço IP e o endereço visitado – na página do link, isso inclui o código de amigo) por um período limitado. A Vercel é uma empresa americana, então pode haver transferência de dados para os Estados Unidos. A transferência é protegida pelas Cláusulas Contratuais Padrão da UE.

A Supabase, a Railway, a Resend, a RevenueCat, a Vercel e o Google Firebase tratam os dados só em nosso nome e não podem usá-los para mais nada. Nunca vendemos os seus dados. Tudo é enviado de forma criptografada.

11.Por quanto tempo guardamos os dados?

Os dados da conta, as estatísticas e os resultados do ranking ficam guardados enquanto você tiver a conta. As partidas em andamento só existem enquanto a partida está sendo jogada. Quando você exclui a conta, a conta, o nome de usuário, as estatísticas e os resultados do ranking são apagados na hora e para sempre. Os registros técnicos (veja acima) são apagados automaticamente após um período limitado.

O código de amigo e a lista de amigos ficam guardados até você trocar o código, remover um amigo ou excluir a conta. Um pedido de amizade fica guardado por no máximo 30 dias. Os bloqueios de contas ficam guardados até você desfazê-los ou até uma das contas ser excluída. O status online e os convites nunca são guardados.

Um endereço de push fica guardado até você sair da conta ou excluí-la, ou até o Google ou a Apple avisarem que ele não vale mais. Um endereço de push que não é usado há 180 dias é apagado automaticamente. Não guardamos as notificações depois que são enviadas.

Os dados de compras do Premium (recibos ligados ao número de identificação da sua conta) não são apagados quando você exclui a conta. Eles ficam na RevenueCat e no Google Play/na App Store pelo tempo necessário para a contabilidade e para reclamações.

12.Excluir a sua conta

Você pode excluir a sua conta de três formas:

• No app: menu do perfil → Excluir conta.
• Na web: spitakolus.com/buraco/ta-bort-konto.
• Enviando um e-mail para support@spitakolus.com a partir do endereço da sua conta.

A conta, o nome de usuário, as estatísticas e os resultados do ranking são apagados na hora. Não dá para desfazer. Os registros técnicos são apagados automaticamente após um período limitado, e os dados de compras ficam na RevenueCat e na loja (veja acima), e uma assinatura do Premium continua até você cancelá-la no Google Play ou na App Store.

Ao mesmo tempo são apagados o seu código de amigo, a sua lista de amigos (você some das listas dos seus amigos), os pedidos de amizade enviados e recebidos, todos os bloqueios de contas – tanto os seus quanto os de outros jogadores contra você – e os endereços de push dos seus celulares e as suas configurações de notificações.

13.Os seus direitos

Você tem direito de:

• saber quais dados temos sobre você e receber uma cópia deles,
• corrigir dados incorretos,
• ter os seus dados apagados,
• pedir a limitação do tratamento e se opor ao tratamento baseado no nosso interesse legítimo,
• receber os dados que você nos deu em formato legível por máquina (portabilidade),
• retirar o seu consentimento a qualquer momento.

Envie um e-mail para support@spitakolus.com. Respondemos em até um mês.

14.Reclamações

Se você achar que tratamos os seus dados de forma errada, fale com a gente primeiro. Você também pode reclamar à autoridade sueca de proteção de dados (IMY), www.imy.se, ou à autoridade de proteção de dados do seu país – no Brasil, a ANPD.

15.Idade

O app Mesa 11 é para pessoas com 13 anos ou mais.

16.Mudanças

Se mudarmos esta política, atualizamos a data no topo. Em mudanças maiores, também avisamos no app.

17.Contato

Spitakolus AB, nº de registro 559554-6101. E-mail: support@spitakolus.com.