Política de privacidade

1. Quem é responsável

A controladora dos seus dados pessoais é:

FREEDOM LLP (anteriormente ARTADIAN GAMING LLP), uma sociedade de responsabilidade limitada registrada em England and Wales sob o número de registro empresarial OC407608, com sede registrada em 101 King's Cross Road, London WC1X 9LP, United Kingdom.

Para tratar de qualquer assunto desta política, inclusive pedidos sobre seus dados, escreva para office@freedomgaming.co.

2. Dados coletados pelo jogo

Sua conta

Você pode jogar como visitante sem nos fornecer nada que permita identificar você. Uma conta de visitante guarda apenas um apelido e seu progresso no jogo.

Se você criar uma conta completa, guardaremos, dependendo da forma como entrar:

• seu apelido, que outros jogadores podem ver em partidas multijogador e nos rankings;
• seu endereço de e-mail, caso salve a conta com e-mail ou o Google ou a Apple forneça esse dado quando você vincular a conta;
• sua senha, armazenada apenas como um hash criptográfico — nunca guardamos a senha em si;
• um identificador do Game Center, se você entrar com ele, ou do Google ou da Apple, se vincular um desses serviços à sua conta. Esse é o identificador da conta que esses serviços nos fornecem, não a senha que você usa neles.

Como você jogou

Seus pontos de experiência, estatísticas de jogo, classificação de habilidade, progresso de nível, conquistas, rodadas jogadas e seus resultados, registros de partidas multijogador, conexões com amigos e códigos de convite criados por você.

Se você bloquear outro jogador, guardamos a lista de jogadores bloqueados para que vocês não se encontrem no modo multijogador e o apelido dessa pessoa continue oculto para você. Se denunciar o apelido de outro jogador, guardamos a denúncia — quem denunciou quem, o apelido naquele momento, o motivo escolhido e onde você o viu — para que um moderador possa analisá-la.

Dados técnicos sobre seu app

A plataforma em que você joga (iOS, Android ou web), a versão do app e do ambiente de execução e a data da sua última atividade. Se você ativar as notificações, também guardamos seu token de notificação push e o idioma escolhido para que os lembretes cheguem no idioma certo.

Análise do produto

O app envia uma lista fixa de vinte eventos identificados por nome — por exemplo, “um nível foi iniciado” ou “uma partida terminou”. Em nosso banco de dados do jogo, cada evento é armazenado com o identificador da sua conta, o nome do evento, quando aconteceu, a plataforma, a versão do app e algumas propriedades definidas previamente para aquele evento. Não há campo para texto livre.

Esses eventos armazenados não contêm endereço IP, agente do usuário, identificador do dispositivo, endereço de e-mail nem apelido. O identificador de sessão gerado pelo app nunca é armazenado como foi enviado: ele é substituído por um hash com salt, para que seja possível contar as sessões sem rastreá-las até você.

O app também envia uma cópia dos mesmos eventos para nosso próprio serviço de análise (appanalytics.ai, operado pela FREEDOM LLP), que usamos para comparar nossos jogos entre si. Nesse serviço, os eventos são associados não à sua conta, mas a um identificador aleatório criado pelo app no seu dispositivo. Também são registrados quando o app foi instalado ou atualizado, quando foi aberto e fechado, a plataforma, a versão do app e do sistema operacional e, no Android, o nome do modelo do dispositivo. O serviço identifica o país com base no endereço IP de cada solicitação e guarda o país, não o endereço. Esse identificador não é de publicidade e não é compartilhado com ninguém.

Comentários enviados pelo app

De vez em quando, o app pergunta se você está gostando do jogo. Se responder que ele poderia melhorar e nos enviar uma mensagem, receberemos o texto junto com seu apelido, identificador da conta, endereço de e-mail caso sua conta tenha um, pontos de experiência, número de níveis concluídos, plataforma e versão do app, além do local do jogo em que a pergunta apareceu (um nível, o Desafio diário, o modo multijogador ou as configurações). A mensagem é enviada a um canal do Discord que nossa equipe acompanha.

Registros de segurança

Quando acontece algo importante com uma conta — uma exclusão é solicitada, cancelada ou realizada — registramos o evento usando uma versão em hash do endereço IP de origem e a identificação do navegador ou do app. O hash nos permite reconhecer abusos repetidos sem armazenar o próprio endereço.

Logs do servidor

Nossos servidores web — do jogo e deste site — registram logs de acesso comuns, que de fato contêm endereços IP em texto simples. Esses logs são renovados diariamente e mantidos por 14 dias, depois são excluídos.

3. Dados coletados por este site

Você pode ler este site sem nos dizer quem é. Ele não tem contas nem opção de login, e as páginas são iguais para todos os visitantes. Toda solicitação ao site passa pela Cloudflare, a rede que entrega nossas páginas (seção 6).

Estatísticas de visitantes

Contabilizamos as visitas com uma ferramenta de estatísticas nossa, hospedada em nosso próprio servidor. Ela não usa cookies nem armazena nada no seu dispositivo. A cada página visualizada, ela registra o endereço da página, de qual página você veio, seu navegador, sistema operacional, tipo de dispositivo, tamanho da tela, idioma e país. O país é identificado a partir do seu endereço IP, que a ferramenta de estatísticas descarta e nunca armazena (os logs de acesso do próprio servidor são explicados em Logs do servidor, na seção 2).

Ela também registra uma lista fixa de eventos: cliques no botão da App Store ou do Google Play, ou a exibição do código QR de qualquer um deles, respostas em rodadas de demonstração, comparações feitas em uma ferramenta de comparação, mudanças de idioma ou respostas à sugestão de idioma, cliques em links de fontes, o assunto — nunca o conteúdo — de mensagens enviadas pelo formulário de contato, visitas a páginas de convite ou de resultados compartilhados e medições da velocidade de carregamento das páginas. Nenhum desses dados inclui seu nome, endereço de e-mail ou qualquer outra coisa que você tenha digitado.

O formulário de contato

Quando você entra em contato conosco pelo formulário de contato, recebemos seu endereço de e-mail, o assunto escolhido, sua mensagem, o tamanho que você está informando, se for uma correção, e o idioma da página de onde você a enviou. A mensagem chega à nossa caixa de suporte como um e-mail, com seu endereço definido como destinatário da resposta. Para evitar abusos, nosso servidor também usa seu endereço IP e seu e-mail para limitar o número de mensagens enviadas em 15 minutos; para isso, esses dados ficam apenas temporariamente na memória e não são armazenados junto com sua mensagem.

Denúncias de medidas incorretas

Se você escolher “Uma correção de tamanho”, também guardaremos um registro do seu relato em nosso banco de dados: o item, sua mensagem, seu endereço de e-mail e, mais tarde, a informação de se alteramos o tamanho, além de uma breve observação. Os relatos resolvidos são listados no registro público de correções apenas com o item, o resultado, a data e nossa observação — nunca seu endereço de e-mail nem sua mensagem.

O formulário de exclusão da conta

O formulário em Excluir sua conta envia o endereço de e-mail que você informar e, em seguida, o código e a senha digitados diretamente ao servidor do jogo para confirmar a exclusão. O que acontece depois é igual à exclusão feita pelo app (seção 7), e o processo é registrado conforme explicado em Registros de segurança, na seção 2.

O que seu navegador guarda

Se você fechar a sugestão de ler uma página em outro idioma, seu navegador guardará essa escolha no armazenamento local para que a sugestão não apareça novamente. Ela fica no seu dispositivo e nunca é enviada para nós. Nenhum outro dado é armazenado no seu dispositivo.

4. O que não fazemos

• Sem publicidade. O jogo não exibe anúncios nem inclui softwares de publicidade. Este site também não.
• Sem rastreamento por terceiros. Não usamos Firebase, AdMob, AppLovin, SDKs da Meta ou do TikTok, nem serviços de atribuição ou envio de relatórios de falhas. Todas as análises são feitas por nós: os dados vão para nosso servidor do jogo, para o serviço de análise próprio da FREEDOM LLP e, neste site, para a ferramenta de estatísticas que operamos — nunca para outra empresa.
• Este site não usa cookies. Ele não usa cookies nem pixels de rastreamento e não carrega nada dos servidores de outras empresas.
• Sem identificador de publicidade. O app não acessa o IDFA nem qualquer identificador de publicidade e não exibe a solicitação de transparência de rastreamento de apps da Apple, pois não tem nada a solicitar.
• Sem rastreamento entre apps ou sites, nem criação de perfis que produzam efeitos legais para você.
• Não vendemos seus dados pessoais, nem os compartilhamos para fins de publicidade de terceiros.

5. Por que usamos seus dados e qual é a base legal

6. Quem mais recebe seus dados

Usamos poucos prestadores de serviço. Cada um recebe apenas o que precisa para realizar seu trabalho.

Especificamente, o que a Expo recebe

São duas coisas distintas, e preferimos explicá-las claramente em vez de escondê-las sob o rótulo “prestadores de serviço”:

• Verificação de atualizações. Sempre que o app é aberto, antes de você iniciar sessão e sem nenhuma ação sua, ele pergunta à Expo se há uma versão mais recente do código do jogo. Essa solicitação inclui um identificador aleatório criado na instalação do app, a plataforma, a versão de execução do app e o canal de atualização. Se o app tiver fechado inesperadamente na abertura anterior, a solicitação também inclui uma versão resumida da mensagem de erro. Esse identificador está associado à instalação, não a você, e não é um identificador de publicidade.
• Notificações push. Se você permitir notificações, o app troca o token do dispositivo emitido pela Apple ou pelo Google por um token push da Expo. Nossos lembretes são enviados pelo serviço de notificações push da Expo, que os encaminha à Apple ou ao Google. Portanto, a Expo vê o token do dispositivo e o conteúdo da notificação.

Transferências internacionais

Nossos servidores, banco de dados e backups ficam em Frankfurt, Alemanha, então a maior parte do processamento permanece dentro da União Europeia. FREEDOM LLP está estabelecida no Reino Unido, país que a Comissão Europeia reconheceu como oferecendo um nível adequado de proteção. Quando um prestador mencionado acima processa dados nos Estados Unidos, essa transferência se baseia nas garantias oferecidas por ele, como o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais padrão.

7. Por quanto tempo mantemos seus dados

• Seus dados de conta e do jogo — enquanto a conta existir.
• Depois que você solicitar a exclusão — a exclusão da conta é agendada, e ela tem um período de carência de 14 dias, para que seja possível cancelar uma solicitação feita por impulso ou por engano. Para cancelá-la nesse período, escreva para nós e restauraremos a conta.
• Depois, os dados são anonimizados. Seu endereço de e-mail, o hash da senha e os identificadores do Google, da Apple e do Game Center são removidos da conta, e enviamos um aviso informando que isso aconteceu. Não é possível associar os dados restantes a você.
• Um arquivo criptografado com os dados de identificação removidos é mantido por 90 dias e depois destruído. Ele existe apenas para que uma exclusão feita por engano ou uma investigação séria de abuso possa ser resolvida dentro desse prazo.
• Nosso serviço de análise — eventos brutos por 90 dias; resumos por dispositivo (primeiro e último acesso, sessões, plataforma, versões e país) enquanto o serviço estiver ativo. Esses dados estão associados ao identificador aleatório do dispositivo, não à sua conta. Quando você exclui sua conta, o app substitui esse identificador por um novo, então nada que aconteça depois fica associado ao antigo.
• Comentários enviados pelo app — no canal da nossa equipe no Discord até os excluirmos. É só pedir que excluímos os seus.
• Mensagens enviadas pelo formulário de contato — na nossa caixa de suporte pelo tempo necessário para responder e cuidar de qualquer questão posterior.
• Relatos de tamanho incorreto — mantemos o relato completo, incluindo seu endereço de e-mail, enquanto cuidamos do caso e, depois, como registro do que foi alterado, até você pedir que o excluamos. O registro público de correções nunca inclui seu endereço de e-mail nem sua mensagem.
• Estatísticas de visitantes do site — não contêm dados pessoais, então as mantemos enquanto forem úteis.
• Bloqueios e denúncias — enquanto sua conta existir. Quando uma conta é excluída, os bloqueios que ela fez e as denúncias que enviou também são excluídos, e as denúncias sobre ela deixam de exibir seu apelido.
• Registros de acesso ao servidor — 14 dias.
• Registros de segurança temporários — códigos de redefinição de senha, exclusão e convite, além de tokens de acesso, expiram por conta própria e são removidos automaticamente quando isso acontece.

8. Seus direitos

Se o UK GDPR ou o EU GDPR se aplicar a você, você tem o direito de acessar os dados que temos sobre você e de tê-los corrigidos, tê-los apagados, de restringir ou contestar a forma como usamos esses dados e de recebê-los em formato portátil. Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.

A forma mais rápida de excluir seus dados é pelo app: abra a aba Perfil, role até Zona de perigo e toque em Excluir conta. Você também pode excluir sua conta neste site. Tudo o que está na seção 7 será feito automaticamente. Para qualquer outra solicitação, escreva para office@freedomgaming.co e responderemos em até um mês.

Se você acha que tratamos seus dados de forma inadequada, fale primeiro com a gente para podermos corrigir isso. Você também tem o direito de reclamar com uma autoridade de proteção de dados: no Reino Unido, essa autoridade é o Information Commissioner's Office (ico.org.uk); na UE ou no EEE, é a autoridade do país onde você mora ou trabalha.

9. Crianças

Magnitudle é um jogo para o público em geral. Não é destinado a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais delas. Se você acredita que uma criança criou uma conta, escreva para office@freedomgaming.co e a excluiremos.

10. Segurança

O tráfego entre o app e nossos servidores é criptografado durante a transmissão, e este site funciona somente por conexões criptografadas. As senhas são armazenadas apenas como hashes, nunca em um formato que possamos ler. Os códigos de redefinição, exclusão e convite também são armazenados como hashes, então uma cópia do nosso banco de dados não revelaria nenhum código válido. O arquivo descrito na seção 7 é criptografado. O acesso ao servidor de produção é restrito a administradores identificados, que usam chaves SSH; o acesso por senha está desativado.

Nenhum sistema é totalmente seguro. Se uma violação afetar seus direitos, avisaremos você e a autoridade competente, conforme exigido por lei.

11. Alterações

Se esta política mudar de uma forma que afete você, atualizaremos a data de vigência acima e, se a mudança for significativa, avisaremos pelo app. Versões anteriores estão disponíveis mediante solicitação.