Política de privacidade do Tintalú
1. Quem somos
O Tintalú é um jogo para celulares Android desenvolvido pela Parallext, LLC (parallext.com), uma sociedade dos Estados Unidos constituída em Wyoming, com endereço de correspondência declarado em 7345 W Sand Lake Rd, Ste 210, Office 2812, Orlando, FL 32819, Estados Unidos («nós»). Somos os controladores dos seus dados pessoais. Administramos o jogo a partir da Colômbia.
A publicação do Tintalú no Google Play está prevista por meio da AUTOMATION AI S.A.S, com endereço na Calle 10 B 88 A 17, Interior 8, Unidad 102, Bogotá D.C., Colômbia. [[ABOGADO: delimitar los tratamientos propios de la editora, los datos a los que accede y su relación con Parallext, LLC antes de publicar la política definitiva]]
- Contato geral: support@tintalu.com.
- Contato de privacidade: privacy@tintalu.com.
- Pessoa ou cargo responsável pela proteção de dados (encarregado, na LGPD): Nir Levin Bermúdez Perea, privacy@tintalu.com.
- Representante: nenhum na União Europeia, porque o jogo não é direcionado a ela; no Brasil, o contato é o encarregado (abaixo). [[ABOGADO: revisar si hace falta representante]].
O Tintalú é um jogo independente inspirado na bacia amazônica; não tem relação com a Amazon.com, Inc.
2. Resumo
- Você joga sem se cadastrar: não pedimos nome, e-mail nem telefone. O jogo cria um identificador anônimo.
- No início, perguntamos sua faixa de idade (sem data de nascimento) e, conforme sua idade e seu país, seu consentimento para as análises e os anúncios personalizados. Dizer não é tão fácil quanto dizer sim, e você pode mudar isso em Configurações › «Privacidade e dados».
- Se você declarar que tem menos de 13 anos, o jogo fica bloqueado e deixa de coletar dados de uso (seção 6).
- O jogo mostra anúncios com o AppLovin MAX, só depois que você declara sua idade e decide sobre o consentimento. Se você não aceitar os anúncios personalizados, eles são não personalizados; de 13 a 17 anos também [[ABOGADO: confirmar que se mantiene la regla de no personalizar a menores de 18 (biz_under18_no_personalization)]], e no Espaço Econômico Europeu, no Reino Unido e na Suíça não há anúncios; com menos de 13, não há anúncios.
- Você pode excluir sua conta e seus dados no jogo ou no nosso site.
3. Quais dados tratamos, quem os coleta e para quê
| Dados | Quem coleta | Para quê | Base legal |
|---|---|---|---|
| Um identificador anônimo de jogador (UID) | Firebase Authentication (Google), no modo anônimo | Reconhecer seu jogo sem cadastro, associar suas compras e permitir a exclusão da sua conta | [[ABOGADO: base legal (ejecución del servicio)]] |
| Verificação de que o app e o dispositivo são autênticos | Firebase App Check com Google Play Integrity | Proteger as compras e a exclusão de contas contra abusos | [[ABOGADO: base legal (interés legítimo)]] |
| Um identificador da instalação e a configuração do jogo | Firebase Remote Config, desde que você abre o jogo, também antes da tela de idade, exceto na faixa de menos de 13 anos (veja Idade e menores) | Ajustar valores do jogo sem publicar uma nova versão | [[ABOGADO: base legal]] |
| Como você usa o jogo (níveis, vitórias, uso de reforços, desempenho), um identificador de instância, o país, o modelo do celular e a origem da instalação. Sem o ID de publicidade | Google Analytics para Firebase | Melhorar o jogo e equilibrar a dificuldade | Seu consentimento: as análises ficam desligadas até você aceitar |
| Relatórios de falhas e estado do dispositivo (modelo, versão do Android, memória), sem o seu UID | Firebase Crashlytics, ativo desde que você abre o jogo, também antes da tela de idade, exceto na faixa de menos de 13 anos (veja Idade e menores) | Encontrar e corrigir erros | [[ABOGADO: base legal (hoy, interés legítimo; siempre activo)]] |
| Para os anúncios: identificadores do dispositivo e do app, o endereço IP, o modelo e a versão do Android, o idioma, como você interage com os anúncios e diagnóstico do SDK. Nos anúncios com prêmio, um código de uso único para conferir o prêmio e o seu UID anônimo: o jogo o entrega à AppLovin no primeiro anúncio com prêmio e, a partir daí, a AppLovin pode associá-lo a todas as suas solicitações de anúncios, não só à conferência do prêmio [[ABOGADO: revisar; MaxSdk.SetUserId es global, sin verificar qué envía AppLovin con cada petición]]. No Android 13 ou superior o jogo não declara a permissão do ID de publicidade, então a AppLovin não o recebe; em versões anteriores do Android, o Google Play Services pode fornecê-lo [[DATO DEL DUEÑO: decisión sobre el permiso AD_ID (D-042)]] | AppLovin MAX (AppLovin Corp.), só depois que você declara sua idade e decide sobre o consentimento; nunca com menos de 13 anos. No Espaço Econômico Europeu, no Reino Unido e na Suíça, a AppLovin mostra antes a mensagem de consentimento do Google (UMP) | Mostrar anúncios (com prêmio e entre níveis), medi-los e evitar fraudes; conferir no nosso servidor que o prêmio corresponde a um anúncio assistido | Anúncios personalizados: seu consentimento (na nossa tela ou na mensagem do Google). Anúncios não personalizados e conferência do prêmio: [[ABOGADO: base legal]] |
| Suas compras: o produto, o status, a data e o comprovante de compra. O Google Play recebe seu UID anônimo como identificador de conta ofuscado | Google Play Billing, que processa o pagamento; nosso servidor verifica a compra | Entregar o que você compra, evitar fraudes e cumprir obrigações fiscais | [[ABOGADO: base legal (contrato y obligación legal)]] |
| Registros de diagnóstico da biblioteca de compras | A biblioteca do Google Play Billing os envia ao Google por conta própria | Funcionamento do Google Play Billing | [[ABOGADO: revisar el contenido y la base legal (Q-BILL-2)]] |
| No nosso servidor: seu UID, o livro das suas compras (com o comprovante guardado só como impressão digital criptográfica, o «hash»), o resultado da verificação de integridade, o código de exclusão (só o hash) e o endereço IP nos registros de acesso, inclusive os das visitas a este site | Nosso backend na Amazon Web Services, região de São Paulo (Brasil) | Verificar compras, restaurá-las se você trocar de celular, prevenir fraudes e atender a exclusão da sua conta | [[ABOGADO: base legal]] |
| Seu jogo salvo (progresso, sementes, reforços e configurações), sua faixa de idade e suas escolhas de consentimento (data, versão do texto, país e escolha) | O jogo, no seu celular (uma cópia do jogo salvo pode ir para o Google Play Games: a linha seguinte). A faixa de idade e o consentimento ficam só no seu celular. Exceção: se você aceitar as análises, sua faixa de idade e suas escolhas de consentimento (com a versão do texto e o perfil legal do seu país) também são enviadas ao Google Analytics para Firebase | Continuar de onde você parou e aplicar o tratamento que corresponde à sua idade e ao seu país; com as análises aceitas, medir como a tela de consentimento é usada | [[ABOGADO: base legal]] |
| Uma cópia do seu jogo salvo (progresso, sementes, reforços e configurações; sem a sua faixa de idade, o seu consentimento nem o seu código de exclusão) e o seu ID de jogador do Google Play Games, que o Google gerencia: o jogo não o guarda nem o envia ao nosso servidor | Google Play Games (jogos salvos), com a sua conta do Google, só se você declarou ter 13 anos ou mais; o jogo entra sem pedir nada se você já usa o Play Games no celular | Recuperar o seu jogo se você trocar de celular ou reinstalar o jogo | [[ABOGADO: base legal (ejecución del servicio)]] |
Ao abrir o jogo: antes de perguntarmos sua idade, o Firebase Remote Config (baixa a configuração do jogo) e o Firebase Crashlytics (relatórios de falhas, sem o seu UID) já funcionam. Se você declarou ter menos de 13 anos, nas aberturas seguintes a configuração não é baixada e o Crashlytics não é ligado (veja Idade e menores). As análises só começam quando você as aceita, e os anúncios (AppLovin MAX) só começam depois que você declara sua idade e decide sobre o consentimento.
Este site: não usa cookies nem rastreadores. Os registros de acesso dele guardam o endereço IP de cada visita por 30 dias, para segurança e para detectar abusos.
Notificações: os avisos do jogo (por exemplo, «O Desafio do Rio está pronto») são locais: seu celular os programa e nenhum dado é enviado para eles. Só são pedidos se você tocar na opção de aviso ou ativá-los em Configurações, e você pode desligá-los em Configurações ou no Android.
País: para saber quais regras de privacidade aplicar, usamos o país do seu chip (SIM) ou, se não houver, a região do seu celular, sem enviar isso a nenhum servidor. Se não for possível saber, aplicamos o tratamento mais rigoroso.
Liga do rio
Se você tem 13 anos ou mais e participa da Liga, nosso servidor recebe seu identificador anônimo, as vitórias e suas datas, o progresso na campanha e a região do celular. Calcula os pontos da semana e atribui um pseudônimo automático, sem texto livre. Outros jogadores podem ver esse pseudônimo, a bandeira do país e os pontos semanais nas classificações Global e País; não veem seu identificador de conta. O país pode vir da conexão ou, como alternativa, da região do celular; a implementação inicial usa essa região. Ele fica fixo com a primeira vitória aceita de cada semana. Não pedimos localização precisa. Menores de 13 anos não têm Liga nem enviam esses dados. [[ABOGADO: revisar]]
4. O que não fazemos
- Não pedimos nem guardamos seu nome, e-mail, telefone, endereço, fotos, contatos, mensagens nem sua localização precisa.
- Não vendemos seus dados pessoais. [[ABOGADO: redacción de «no vender ni compartir» según las leyes estatales de EE. UU.]]
- Não há chat nem texto livre de outros jogadores; a Liga mostra os dados limitados explicados na seção 3.
- Não há compras aleatórias: você vê antes o que compra ou ganha.
5. O que ainda não está no jogo
Antes que estes recursos cheguem, atualizaremos esta política e, quando a lei exigir, pediremos o seu consentimento:
- Mais redes de anúncios pelo AppLovin MAX (Google AdMob, Unity Ads, Meta Audience Network e Mintegral). Hoje os anúncios só vêm da AppLovin.
6. Idade e menores
- O Tintalú é para maiores de 13 anos e não participa do programa Famílias do Google Play.
- Na primeira vez que você abre o jogo, perguntamos sua idade numa tela neutra, em três faixas: menos de 13, de 13 a 17 e 18 ou mais. A resposta fica guardada no seu celular (se você aceitar as análises, ela também é enviada ao Google Analytics para Firebase, como diz a seção 3) e você pode corrigi-la uma vez em Configurações.
- Menos de 13: o jogo fica bloqueado e pede que um adulto o instale. Os relatórios de falhas do Crashlytics são desligados ao declarar a idade. A partir daí, cada vez que você abre o jogo, o Crashlytics não é ligado nem a configuração do Firebase Remote Config é baixada (o jogo usa a que já tem); as análises nunca são ativadas; não se usam a conta anônima, o Google Play Games nem o nosso servidor, não é possível fazer compras e os anúncios nunca começam.
- De 13 a 17: os anúncios são não personalizados [[ABOGADO: confirmar que se mantiene la regla de no personalizar a menores de 18 (biz_under18_no_personalization)]] e no Espaço Econômico Europeu, no Reino Unido e na Suíça não há anúncios. Em todas as idades pedimos às redes anúncios livres para todos os públicos (G), conforme o que a configuração de cada uma permitir [[DATO DEL DUEÑO: contenido máximo G configurado en cada red de anuncios]]. As compras pedem uma confirmação dupla no jogo e a autenticação do Google Play. [[ABOGADO: tratamiento de adolescentes por país (LGPD art. 14 y ECA Digital en Brasil)]]
- Se você acha que uma criança com menos de 13 anos usou o jogo, escreva para privacy@tintalu.com e apagaremos os dados dela.
7. Com quem compartilhamos dados
- Fornecedores que trabalham para nós (operadores): Google (Firebase, Google Play Billing, Google Play Integrity e Google Play Games) e Amazon Web Services (nosso servidor). Eles tratam os dados para nos prestar o serviço.
- A AppLovin (anúncios) recebe os dados da seção 3 para mostrar e medir os anúncios e evitar fraudes, conforme a própria política de privacidade. [[ABOGADO: rol de AppLovin (tercero o encargado) y redacción de «compartir» con fines publicitarios]]
- O Google Play processa seus pagamentos conforme os próprios termos e a própria política de privacidade.
- Autoridades: só quando a lei nos obrigar.
- Outros jogadores da Liga: veem o pseudônimo automático, o país representado por sua bandeira e os pontos semanais das linhas públicas. [[ABOGADO: revisar]]
Links para as políticas desses fornecedores: [[DATO DEL DUEÑO: enlaces a las políticas de Google, Firebase y AWS que se citarán]].
8. Transferências internacionais
A Parallext, LLC fica nos Estados Unidos. Nosso servidor está na região de São Paulo (Brasil) da Amazon Web Services, e o Google trata dados nos Estados Unidos e em outros países. Por isso, seus dados podem sair do seu país, mesmo que você more na Colômbia, no Peru, no México ou no Brasil. [[ABOGADO: garantías y mecanismos de transferencia por ley (LGPD cap. V, Ley 1581 de Colombia, Ley 29733 de Perú, LFPDPPP de México)]]
9. Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta anônima e dados no nosso servidor | Enquanto você usar o jogo ou até excluir a conta |
| Livro de compras | Depois de excluir a conta, é mantido sem o seu identificador por [[ABOGADO: plazo fiscal]] |
| Resultado da verificação de integridade | 24 horas |
| Registros de acesso ao nosso servidor e a este site, inclusive suas visitas (com o endereço IP) | 30 dias |
| Marca de conta excluída (com o seu identificador só como hash) | 2 horas depois da exclusão |
| Código de exclusão (só o hash) | Até o jogo pedir outro ou você excluir a conta; a confirmação da exclusão pela web expira em 5 minutos |
| Relatórios de falhas | 90 dias |
| Análises | [[DATO DEL DUEÑO: retención configurada en Google Analytics para Firebase]] |
| Jogo salvo, faixa de idade e consentimento | No seu celular, até você excluir a conta ou desinstalar o jogo |
| Cópia do jogo salvo no Google Play Games | Até você excluir a conta pelo jogo (veja Excluir sua conta e seus dados) ou apagar os dados do jogo no app Play Games |
| Liga: vitórias, pontos, país semanal e classificações | Expiração programada para cerca de três semanas após o início da semana; a exclusão técnica pode terminar depois. São apagados ao excluir a conta. O pseudônimo é mantido enquanto a conta existir. [[ABOGADO: revisar]] |
10. Seus direitos
Você pode pedir acesso, correção, eliminação e portabilidade dos seus dados e informações sobre o uso deles, se opor a um tratamento e revogar seu consentimento a qualquer momento, sem afetar o que já foi tratado.
- No jogo: Configurações › «Privacidade e dados» para mudar suas escolhas e Configurações › «Excluir conta e dados» para excluir sua conta.
- Por e-mail: privacy@tintalu.com. Responderemos em [[ABOGADO: plazo de respuesta por ley]].
- Brasil (LGPD, art. 18): você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
- Colômbia (Lei 1581 de 2012): você também pode recorrer à Superintendencia de Industria y Comercio.
- Peru (Lei 29733): você também pode recorrer à Autoridad Nacional de Protección de Datos Personales.
- México (LFPDPPP): você tem os direitos ARCO (acesso, retificação, cancelamento e oposição). [[ABOGADO: autoridad vigente en México y vía para acudir a ella]]
- Estados Unidos: [[ABOGADO: derechos según las leyes estatales de privacidad aplicables y COPPA (juego no dirigido a menores de 13)]]
11. Excluir sua conta e seus dados
Há dois caminhos com o mesmo resultado:
- No jogo: Configurações › «Excluir conta e dados», com duas confirmações. Também apaga os dados do jogo do seu celular e pede para apagar a cópia do seu jogo salvo no Google Play Games.
- Na web: na página de exclusão de conta, com o código que aparece em Configurações.
São apagados sua conta anônima, seus dados no nosso servidor e o usuário do Firebase Authentication. O livro de compras é mantido, sem o seu identificador, por obrigação fiscal (seção 9). Durante 2 horas guardamos também uma marca de conta excluída, com o seu identificador só como hash, para que nada volte a ser gravado em nome da conta excluída. As compras não são reembolsadas.
A cópia no Google Play Games: o jogo pede para apagá-la ao excluir a conta e confere se foi apagada (e, se precisar, apaga de novo) na próxima vez que você abrir o jogo com o Play Games e com 13 anos ou mais. Se você não abrir o jogo de novo, ou excluir a conta pela web (que não chega à sua conta do Google), apague-a você mesmo no app Play Games (Configurações › excluir os dados deste jogo). [[ABOGADO: revisar]]
A exclusão da conta também apaga seu pseudônimo e seus dados da Liga, incluindo as linhas de classificação que ainda guardamos. Os histogramas de pontuação não identificam jogadores. [[ABOGADO: revisar]]
12. Segurança
Os dados viajam criptografados (HTTPS) e são guardados criptografados no nosso servidor. Os recursos que dão valor (compras e exclusão pelo app) exigem a verificação de integridade. O jogo não guarda chaves secretas no celular, e nossos registros não guardam seu UID em claro nem seus comprovantes de compra.
13. Mudanças nesta política
Se a mudarmos de forma relevante, avisaremos no jogo e, quando a lei exigir, pediremos seu consentimento de novo. Guardamos as versões anteriores.
14. Contato
Contato: Parallext, LLC · 7345 W Sand Lake Rd, Ste 210, Office 2812, Orlando, FL 32819, Estados Unidos · privacy@tintalu.com.
Anexo A · Aviso de privacidade simplificado (México)
A Parallext, LLC é responsável pelo tratamento dos seus dados pessoais. Nós os usamos para que você possa jogar Tintalú, entregar suas compras, prevenir fraudes, atender a exclusão da sua conta e, se você aceitar, para análises. Você pode recusar as finalidades que precisam do seu consentimento em Configurações › «Privacidade e dados». Nós os compartilhamos com os fornecedores que trabalham para nós, como explica esta política, que é o aviso integral. Para exercer seus direitos ARCO, escreva para privacy@tintalu.com. [[ABOGADO: revisar el aviso simplificado]]
Anexo B · Brasil (LGPD)
- Encarregado pelo tratamento de dados pessoais: Nir Levin Bermúdez Perea, privacy@tintalu.com.
- Canal para os titulares (LGPD): privacy@tintalu.com.
- [[ABOGADO: bases legales por finalidad (art. 7), datos de adolescentes (art. 14; ECA Digital) y transferencias (cap. V)]]