Política de privacidade

Quem trata os teus dados

O responsável pelo tratamento é Josep Maria Guirao Garnica, com morada para efeitos de notificações em Carrer Balançó i Boter, 22, 08302 Mataró (Barcelona), Espanha.

O Arcade Buster é um jogo desenvolvido de forma independente. Os dados aqui descritos são tratados unicamente para que o jogo funcione.

Que dados recolhemos

Ao abrires o jogo pela primeira vez: a tua data de nascimento. É obrigatória e só é pedida uma vez. Não é mostrada no teu perfil nem nos rankings, não é enviada a terceiros e ninguém além de ti a vê.

Se jogares como convidado: um identificador do dispositivo, o teu progresso, as tuas pontuações e as tuas moedas.

Se criares uma conta com email e palavra-passe: além disso, o teu endereço de email, se o verificaste, e uma palavra-passe cifrada.

Se entrares com o Google: um identificador que o Google atribui à tua conta para esta aplicação e o endereço de email dessa conta. Esse identificador nunca sai dos nossos servidores e não é mostrado em nenhum ecrã. Não recebemos a tua palavra-passe do Google nem nenhum outro dado da tua conta Google.

Em ambos os casos guardamos também um email de contacto, que é o endereço para onde te escrevemos para gerir a tua conta. Pode coincidir ou não com o email com que entras: quem entra com o Google não tem email de acesso, mas tem email de contacto.

Se preencheres o teu perfil: nome de jogador, avatar e país, que são públicos nos rankings.

Se responderes a um questionário: as tuas respostas e dados técnicos do ecrã do dispositivo, para sabermos se o jogo se vê bem em aparelhos diferentes.

Para proteger as contas contra abusos: o endereço IP a partir do qual se inicia sessão, se pedem links por email ou se enviam os formulários deste site. Serve apenas para limitar as tentativas repetidas e é apagado ao fim de um dia.

Se o jogo falhar: dados técnicos de diagnóstico. Incluem a mensagem e o rastreio do erro, a versão da aplicação, a plataforma, o modelo do dispositivo, a versão do navegador ou motor web, o ecrã do jogo em que estavas e um identificador de instalação pseudónimo. Não são enviados o teu endereço de email, o teu nome de jogador, a tua palavra-passe, as tuas chaves de sessão nem o conteúdo do que escreves.

Se aceitares a análise de utilização: dados sobre a forma como jogas. Incluem os níveis que começas e terminas, como acaba cada partida, os ecrãs que visitas, o idioma, o tipo de controlo, a versão da aplicação, dados básicos do dispositivo e um identificador pseudónimo. Não são enviados o teu endereço de email, o teu nome de jogador, a tua palavra-passe nem as tuas chaves de sessão, e não são usados para te mostrar anúncios.

Se aceitares os anúncios: o Google recolhe os dados necessários para tos mostrar e medir, incluindo um identificador publicitário do dispositivo. Não lhe enviamos o teu endereço de email, o teu nome de jogador nem a tua data de nascimento.

Se ativares as notificações: um identificador de notificações que o Firebase atribui a esta instalação do jogo, o idioma e o fuso horário do dispositivo, a versão da aplicação, se as tens ativadas no jogo e se o sistema do telemóvel as permite. Guardamos também que notificações te enviámos e se as abres, para não as repetir e para saber se são úteis. O aviso de que recuperaste as tuas fichas não passa pelos nossos servidores: é programado pelo próprio telemóvel.

Para evitar spam nos formulários de contacto e da beta deste site: a hora a que abres o formulário e, através do Google reCAPTCHA, dados técnicos do teu navegador e da forma como usas a página.

Para que os usamos

Para guardar o teu progresso entre dispositivos, mostrar os rankings, gerir a economia de moedas e melhorar o jogo.

O teu endereço de email serve para poderes entrar na tua conta e para te enviarmos as mensagens necessárias para a gerir: a verificação do próprio email, a recuperação da palavra-passe e os avisos sobre a eliminação da conta. Para um email que não verificaste não enviamos nada além da mensagem para o verificar.

A data de nascimento é usada para duas coisas. A primeira é aplicar o tratamento que corresponde à tua idade: se fores menor, o jogo não te mostra publicidade nem te pede permissões que não podes dar. A segunda é dar-te um presente no dia do teu aniversário.

A análise de utilização serve para saber que níveis são demasiado difíceis, em que ponto se deixa de jogar e que partes do jogo não são usadas. Com isso decide-se o que corrigir primeiro.

Os anúncios servem para sustentar o desenvolvimento do jogo. São voluntários: veem-se em troca de moedas e só se tu os pedires.

As notificações servem para te avisar do que te interessa no jogo: que recuperaste as tuas fichas, que tens uma recompensa, que há um evento, um mundo ou uma novidade e, se estiveres há algum tempo sem jogar, para to lembrar. Só as recebes se as ativares.

Com que base legal os tratamos

A tua conta, o teu progresso, os rankings e a economia de moedas: execução do contrato. Sem esses dados não podemos oferecer-te o jogo que pediste. O mesmo vale para o teu endereço de email e para as mensagens necessárias para gerir a conta.

O endereço IP para limitar as tentativas repetidas: o nosso interesse legítimo em proteger a tua conta e o serviço contra abusos, como as tentativas de adivinhar palavras-passe.

A tua data de nascimento, para aplicar o tratamento que corresponde à tua idade: o cumprimento das obrigações que nos impõe a legislação de proteção de menores e de publicidade. Não podemos oferecer-te o jogo sem saber a tua idade, porque sem ela não saberíamos de que te devemos proteger.

A tua data de nascimento, para o presente de aniversário: o nosso interesse legítimo em oferecer vantagens a quem joga. Podes opor-te escrevendo-nos.

Os anúncios: o teu consentimento. É-te pedido da primeira vez que pedes para ver um, através do formulário do Google, e o jogo funciona da mesma forma se não o aceitares.

Os dados técnicos de diagnóstico: interesse legítimo em detetar e corrigir as falhas da aplicação. Podes opor-te a qualquer momento desativando «Relatórios de erro» em Opções › Privacidade.

A análise de utilização: o teu consentimento. É-te pedido da primeira vez que abres o jogo, vem desativada de origem e o jogo funciona da mesma forma se não a aceitares. Podes retirá-lo quando quiseres em Opções › Privacidade; ao fazê-lo, deixa de ser recolhida e é pedido o apagamento do que já foi recolhido.

As respostas aos questionários: o teu consentimento, que é voluntário e que podes retirar quando quiseres.

As notificações: são uma função que tu ativas, por isso tratamo-las para te prestar esse serviço que nos pedes (execução do contrato). Além disso, o telemóvel pede-te a sua própria permissão. Nunca se ativam sozinhas e podes desativá-las quando quiseres.

As verificações contra spam nos formulários deste site: o nosso interesse legítimo em proteger o serviço contra envios automáticos.

Com quem os partilhamos

Não vendemos dados nem os cedemos a anunciantes. O teu nome de jogador, avatar, país e pontuação são visíveis publicamente nos rankings do jogo.

Para detetar e corrigir falhas utilizamos o Sentry (Functional Software, Inc.), que atua como subcontratante por nossa conta e recebe unicamente os dados técnicos de diagnóstico descritos acima. Esses dados são armazenados nos seus servidores da União Europeia.

Os emails da conta —a verificação do email, a recuperação da palavra-passe e os avisos sobre a conta— e os avisos das mensagens que nos envias a partir do formulário de contacto são enviados através do Resend, que atua como subcontratante por nossa conta e recebe unicamente o endereço de destino e o conteúdo de cada mensagem. Envia-os a partir dos seus servidores da União Europeia (Irlanda). O Resend é uma empresa dos Estados Unidos, pelo que pode haver acessos a partir de fora do Espaço Económico Europeu, com as garantias exigidas pela legislação europeia.

Se aceitares a análise de utilização, esses dados são tratados com o Google Analytics para Firebase. A Google Ireland Limited atua como subcontratante por nossa conta e pode tratá-los fora do Espaço Económico Europeu com as garantias exigidas pela legislação europeia. Se não a aceitares, o jogo não envia nada à Google.

Se aceitares os anúncios, estes são mostrados através do Google AdMob. A Google Ireland Limited e os seus parceiros publicitários tratam esses dados e podem fazê-lo fora do Espaço Económico Europeu com as garantias exigidas pela legislação europeia. O consentimento e a lista de parceiros são geridos a partir do próprio formulário do Google, ao qual podes voltar quando quiseres.

Se escolheres entrar com o Google, o início de sessão é gerido pela Google, que por isso sabe que entraste no Arcade Buster. Nós não lhe enviamos nenhum dado teu: recebemos da Google uma prova assinada de que a conta é tua e verificamo-la junto dos seus servidores. A Google Ireland Limited é a responsável pelo que tratar por sua conta nesse processo, de acordo com a sua própria política de privacidade.

Se ativares as notificações, estas são entregues através do Firebase Cloud Messaging. A Google Ireland Limited atua como subcontratante por nossa conta e recebe unicamente o identificador de notificações da tua instalação e o conteúdo de cada aviso. Pode tratá-los fora do Espaço Económico Europeu com as garantias exigidas pela legislação europeia. A imagem que acompanha alguns avisos é descarregada pelo teu telemóvel a partir do nosso site.

A tua data de nascimento não é partilhada com ninguém. Não é enviada à Google, nem ao Sentry, nem a nenhum outro terceiro, e não aparece em nenhum ecrã público do jogo.

Os formulários de contacto e da beta deste site usam o Google reCAPTCHA para distinguir as pessoas dos programas automáticos. Quando os abres e envias, a Google Ireland Limited recebe dados técnicos do teu navegador e da tua interação com a página, e trata-os segundo a sua própria política de privacidade. Pode fazê-lo fora do Espaço Económico Europeu com as garantias exigidas pela legislação europeia. Não lhe enviamos o conteúdo da tua mensagem.

Durante quanto tempo os guardamos

Enquanto tiveres a conta ativa.

Se pedires para eliminar uma conta na qual é possível voltar a entrar, esta fica bloqueada durante 30 dias: durante esse tempo não pode ser usada nem aparece nos rankings, e podes recuperá-la iniciando sessão ou com o link que te enviamos. Passados os 30 dias é eliminada definitivamente, exceto aquilo que uma lei nos obrigue a conservar. O mesmo vale para uma conta que entra com o Google: aplicam-se os mesmos 30 dias e recupera-se voltando a entrar com o Google.

Só é eliminada de imediato uma conta na qual já não é possível voltar a entrar de forma nenhuma: a de quem joga como convidado e aquela cujo email expirou sem ser verificado. Esperar 30 dias não serviria a ninguém.

Se mudares o teu método de acesso, o anterior é conservado durante 7 dias e fica inativo: não serve para entrar nem pode ser usado por outra pessoa. Existe para que possas desfazer a alteração se não foste tu que a pediste. Passados esses 7 dias é eliminado, e esse email ou essa conta Google voltam a ficar livres.

Se pedires para mudar o teu método de acesso para email e palavra-passe, o novo email e a nova palavra-passe cifrada são guardados à parte durante 24 horas, à espera de que confirmes com o link que te enviamos. Se não confirmares, são apagados automaticamente e a tua conta fica exatamente como estava.

Se não verificares o teu endereço de email no prazo de 7 dias a contar do momento em que o indicas, retiramo-lo da tua conta. A conta e o teu progresso são conservados, e podes indicar outro.

As contas de convidado que deixam de ser usadas são eliminadas: ao fim de 30 dias se não se chegou a jogar nenhuma partida, e ao fim de um ano se houver partidas.

O endereço IP que usamos para limitar as tentativas repetidas é apagado ao fim de um dia.

Os dados técnicos de diagnóstico são conservados durante 30 dias e eliminados automaticamente quando esse prazo termina.

Os dados de análise de utilização são conservados durante 14 meses e eliminados automaticamente quando esse prazo termina.

A tua data de nascimento é conservada enquanto tiveres a conta e é apagada quando a conta é eliminada definitivamente.

O identificador de notificações é conservado enquanto a aplicação estiver instalada. Quando terminas sessão ou entras com outra conta, deixa de estar associado à anterior. É apagado quando o Firebase nos indica que já não é válido —por exemplo, porque desinstalaste o jogo—, se passarem nove meses sem que a aplicação seja aberta, ou quando a conta é eliminada definitivamente. O registo das notificações enviadas é também apagado ao eliminar a conta.

Os teus direitos

Podes aceder aos teus dados, retificá-los, apagá-los, limitar ou opor-te ao seu tratamento, retirar o consentimento que tenhas dado e pedir a sua portabilidade. Retirar o consentimento não afeta a licitude do tratamento anterior.

Podes eliminar a tua conta a partir do jogo, em Opções › Conta › Eliminar conta, ou com o formulário deste site; para usar o formulário, o email da conta tem de estar verificado. Podes corrigir o teu endereço de email enquanto não estiver verificado, mudar a tua palavra-passe e mudar o teu método de acesso —de email e palavra-passe para o Google, ou ao contrário— em Opções › Conta › Gerir dados de acesso. Avisamos-te por email de cada mudança de método, podes desfazê-la durante 7 dias e depois é preciso esperar 30 para voltar a mudá-lo. Para deixares de enviar relatórios de erro ou retirares a análise de utilização, entra em Opções › Privacidade dentro do jogo. Para reveres ou retirares o teu consentimento para anúncios, entra em Opções › Privacidade › Anúncios, que abre o formulário do Google onde o deste. Para deixares de receber notificações, desativa-as em Opções › Jogo › Notificações ou nas definições de notificações do telemóvel.

A data de nascimento não pode ser alterada a partir do jogo: é declarada uma única vez, de propósito, para que a verificação da idade sirva para alguma coisa. Se te enganaste ao escrevê-la, escreve-nos e corrigimo-la.

Menores

Ao abrires o jogo pela primeira vez perguntamos-te a tua data de nascimento, e o que fazemos depois depende dela. Podes jogar em todos os casos: a idade não bloqueia o jogo, apenas o que tratamos.

Se tiveres menos de 13 anos: não te é mostrada publicidade de nenhum tipo, não é recolhida análise de utilização, não és convidado para questionários e não te são enviadas comunicações comerciais.

Se tiveres entre 13 e 15 anos: podes ver anúncios, mas nunca personalizados, e não é recolhida análise de utilização nem és convidado para questionários, porque nesses tratamentos a lei exige um consentimento que na tua idade não podes dar sozinho.

Se tiveres 16 anos ou mais: podes decidir por ti sobre a análise de utilização e sobre os anúncios, e ambos vêm desativados de origem.

As notificações só são enviadas se as ativares. Aos menores de idade nunca enviamos lembretes para voltarem a jogar: no máximo, avisos das suas fichas, das suas recompensas e das novidades do jogo.

Algumas funções precisam da autorização da tua mãe, do teu pai ou do teu tutor. Ainda não disponibilizámos a forma de a pedir, por isso, de momento, essas funções permanecem desativadas.

Se achas que um menor a teu cargo nos forneceu dados e queres que os eliminemos, escreve-nos e fá-lo-emos.

Contacto

Para exerceres os teus direitos ou para qualquer questão sobre esta política, podes escrever para hello@arcadebuster.com, ou por correio postal para a morada do responsável indicada no início.

Se considerares que não atendemos corretamente o teu pedido, podes apresentar reclamação à Agencia Española de Protección de Datos (www.aepd.es), a autoridade espanhola de proteção de dados.