Política de privacidade
Esta é uma tradução de cortesia: em caso de divergência, prevalece a versão italiana.
Em resumo. Dá para jogar o FlowRing sem conta. Se você criar uma, ela pede só um apelido e um e-mail: sem senha, sem nome e sem número de telefone. O e-mail serve para enviarmos a você um código de 6 dígitos para entrar, e nós o guardamos criptografado; com a conta, salvamos apelido, país, pontuações e progresso para sincronizá-los entre os seus dispositivos e mostrar você no ranking. O perfil público (avatar, números e últimos resultados para quem tocar no seu nome no ranking) só é ativado se você escolher. Coletamos estatísticas de uso anônimas nos nossos servidores (você pode desativá-las nas Definições) e, na versão web, podemos mostrar um vídeo publicitário somente quando você mesmo pedir, para recarregar a energia. Nenhuma criação de perfis da nossa parte, nenhuma venda de dados. Se você deixar o e-mail para ser avisado quando o jogo sair, recebe um único e-mail e depois o endereço é apagado. Os servidores do jogo ficam na União Europeia.
1. Controlador dos dados
Francesco Brizi, Via della Cicoria 4, 06126 Perugia (PG), Itália — e-mail: [email protected] (doravante “nós”). O FlowRing é o jogo disponível em flowring.app, play.flowring.app, nos domínios vinculados flowring.it, flowring.cloud, flow-ring.app, flow-ring.it e flow-ring.cloud (que levam ao mesmo site e ao mesmo jogo) e, no futuro, nas lojas de aplicativos.
2. Quais dados tratamos e por quê
| Dados | Quando | Finalidade | Base legal |
|---|---|---|---|
| Configurações, progresso, pontuações e energia, armazenados no dispositivo | Sempre | Fazer o jogo funcionar | Execução do serviço (art. 6.1.b do RGPD) |
| Apelido, país (aquele de onde você se conecta ao criar a conta, que você pode mudar na Conta), identificador aleatório do jogador, chave de acesso do dispositivo, progresso, pontuações, resultados dos duelos e dos eventos | Só se você criar uma conta | Sincronizar o progresso entre dispositivos, rankings globais e por país, duelos online | Execução do serviço (art. 6.1.b) |
| Gravação dos movimentos de jogo (a posição do dedo ao longo do tempo durante uma partida, sem nenhum dado pessoal) | Só se você criar uma conta | Verificar as pontuações: o servidor joga a partida de novo e calcula ele mesmo o resultado; a gravação só é guardada quando o resultado não coincide com o enviado pelo dispositivo, por no máximo 120 dias. Nos desafios com os mesmos anéis para todos (desafio do dia, da semana, evento), só se você tiver aceitado (a pergunta feita na primeira vez que você abre o jogo; dá para mudar quando quiser em Definições → “Repetições dos meus desafios”), a sua melhor partida também é guardada como repetição: os outros jogadores podem revê-la a partir do ranking, com o seu apelido, e jogar ao lado do “fantasma” dela; ela fica 48 horas e, depois, só se estiver entre as 100 primeiras do ranking, por 45 dias. Se você disser não, as repetições já guardadas são apagadas na hora | Legítimo interesse: rankings honestos (art. 6.1.f); para as repetições, o seu consentimento (art. 6.1.a), revogável a qualquer momento |
| Perfil público: o avatar que você escolher e, extraídos dos dados verificados pelo servidor, o mês de cadastro, patente e pontos flow, nível máximo e recorde, duelos vencidos, a maior sequência de desafios do dia, a precisão, distintivos e skins, os três últimos resultados dos últimos 30 dias (desafios e duelos, sem o nome do adversário) | Só com uma conta e só se você o tornar público (Conta → “Perfil público”; no início fica em Não) | Mostrar o seu cartão para quem tocar no seu nome no ranking. Com “Não”, quem tocar vê só o que o ranking já mostra: apelido, país, patente e pontos. Você pode voltar para “Não” quando quiser: a partir desse momento o cartão deixa de aparecer (as cópias temporárias na rede da Cloudflare expiram em até 30 segundos). Nós também podemos torná-lo privado, por exemplo depois de uma denúncia; ativá-lo de novo cabe só a você | O seu consentimento (art. 6.1.a), revogável a qualquer momento |
| Endereço de e-mail | Só se você criar uma conta ou adicioná-lo a uma conta existente | Enviar a você o código de 6 dígitos para confirmar a conta, entrar por outro dispositivo ou recuperá-la. Nenhuma newsletter, nenhuma publicidade: esse endereço só é usado para enviar os códigos que você pedir. O e-mail é guardado criptografado (AES-256) com uma chave mantida fora do banco de dados; para reconhecê-lo, usamos uma impressão digital (HMAC) que não permite reconstituir o endereço. Nem o administrador do jogo o vê em texto claro. | Execução do serviço (art. 6.1.b) |
| “Me avise quando sair”: endereço de e-mail e idioma | Só se você deixar o e-mail no campo “Me avise” do site (ou do jogo) antes do lançamento e confirmar pelo link que enviamos | Enviar a você um único e-mail no dia do lançamento, com o link para jogar; e, se depois você entrar no jogo com o mesmo e-mail, dar a você a skin “Lançamento”. O endereço é guardado criptografado como acima e é apagado logo depois do envio do aviso (ou depois de 7 dias, se você não confirmar); por 90 dias fica só a impressão digital irreversível, para reconhecer o e-mail quando você entrar no jogo. Todo e-mail traz o link para você se descadastrar | O seu consentimento (art. 6.1.a), revogável a qualquer momento pelo link nos e-mails ou escrevendo para nós |
| Dispositivos conectados à conta: tipo de dispositivo e navegador, data do último acesso, país da conexão | Só com uma conta | Mostrar onde você está conectado e permitir que você desconecte os outros dispositivos | Execução do serviço (art. 6.1.b) |
| Posição vertical do quadrado durante um duelo | Só durante um duelo | Mostrar o seu quadrado ao adversário em tempo real; não é guardada | Execução do serviço (art. 6.1.b) |
| Estatísticas de uso anônimas: um identificador aleatório da instalação (gerado no dispositivo, não vinculado ao apelido), plataforma (navegador, app instalado, Android), país deduzido do idioma do dispositivo e contadores de eventos (partidas iniciadas, níveis concluídos ou perdidos, novas tentativas, duelos, eventos, vídeos assistidos) | Sempre, até você desativá-las com o interruptor “Estatísticas anônimas” nas Definições | Entender quantas pessoas jogam, até onde chegam e o que funciona, para melhorar o jogo | Legítimo interesse (art. 6.1.f); os dados ficam nos nossos servidores e não são compartilhados |
| Endereço IP e metadados técnicos das requisições | A cada conexão com o servidor | Segurança, limitação de abusos, funcionamento da rede | Legítimo interesse (art. 6.1.f); guardados por no máximo 30 dias |
| Pedidos de ajuda: assunto, mensagens, número sequencial do pedido, endereço de e-mail para a resposta (criptografado como acima), apelido se você tiver uma conta, plataforma, versão do jogo e idioma; se você mesmo anexar, a gravação da partida feita pelo jogo (“Relatar um problema”: os movimentos do dedo no nível, nível e pontuação, versão, tipo de dispositivo, tela e configurações do jogo, para rever a partida como ela foi) ou fotos ou vídeos curtos do celular, dos quais os metadados (localização, modelo do celular, datas) são removidos antes de serem salvos; tudo criptografado no servidor e visível só para quem responde a você | Só se você usar “Ajuda” no jogo ou nos escrever por e-mail | Responder a você, por e-mail e dentro do jogo, e manter juntas a pergunta e as respostas | Legítimo interesse (art. 6.1.f); os anexos são apagados 7 dias depois do encerramento do pedido, e os pedidos encerrados, depois de 12 meses. Se um pedido for marcado como spam, a conta e a impressão digital do endereço ficam numa lista de bloqueio de anexos até que as removamos dela |
Não coletamos número de telefone, contatos, localização GPS, identificadores de publicidade nem dados de outros apps. O apelido é público no ranking: não use o seu nome real se não quiser que ele fique visível. Os códigos de acesso valem 20 minutos, só podem ser usados uma vez e não são guardados em texto claro.
3. Cookies e armazenamento local
A versão web usa o armazenamento local do navegador (localStorage) para salvar configurações, progresso e o identificador aleatório das estatísticas, sem cookies de rastreamento nem ferramentas de análise de terceiros. As fontes do site e do jogo ficam hospedadas nos nossos servidores: nenhuma requisição vai para terceiros. Este site usa apenas cookies técnicos e não tem ferramentas de rastreamento: por isso mostra um simples aviso informativo, sem pedido de consentimento.
4. Vídeos publicitários opcionais
Quando a energia acaba, a versão web pode oferecer a você um vídeo publicitário para assistir em troca de 1 energia. O vídeo só aparece se você escolher e nunca é obrigatório. Os vídeos são fornecidos pelo Google (AdSense para jogos HTML5); no primeiro uso, o Google mostra um pedido de consentimento: se você recusar, são mostrados só anúncios não personalizados ou nenhum anúncio. O Google pode usar cookies e identificadores de acordo com a política de privacidade do próprio Google. Na fase de testes (beta), os vídeos não estão ativos. O app Android não mostra publicidade.
5. Onde ficam os dados e quem os vê
Os servidores do jogo são operados pela Akamai Technologies (Linode, LLC) e ficam na União Europeia. A Akamai é uma empresa norte-americana que atua como operadora dos dados: os dados ficam nos servidores europeus, e a relação é regida por um acordo de tratamento de dados com as cláusulas contratuais padrão da União Europeia. O tráfego do jogo passa pela rede da Cloudflare, Inc. (proteção contra ataques e entrega mais rápida), que vê o endereço IP e as requisições só para encaminhá-las; as cópias de segurança do banco de dados (onde o e-mail já está criptografado) e os anexos da ajuda (criptografados) são guardados no armazenamento R2 da Cloudflare, com os dados na União Europeia. A Cloudflare também é uma empresa norte-americana e atua como operadora dos dados, com as cláusulas contratuais padrão da União Europeia e o Data Privacy Framework UE-EUA. Os e-mails do jogo (códigos de acesso, confirmações e as respostas da ajuda enviadas pelo painel) saem da caixa [email protected] ([email protected] para o servidor de testes) por meio do serviço de envio SMTP2GO, no data center dele na União Europeia (Amsterdã), que trata o endereço só para entregar a mensagem. Se o SMTP2GO não responder, ou se você pedir o código de novo pelo jogo (“Não recebeu o código?”), a mesma mensagem sai pelo serviço reserva Resend, a partir dos servidores dele na Irlanda (União Europeia). A Resend (Plus Five Five, Inc.) é uma empresa norte-americana: recebe só o endereço e o texto da mensagem para entregá-la e guarda o registro de entrega por 30 dias nos Estados Unidos; a transferência é coberta pelas cláusulas contratuais padrão da União Europeia e pelo Data Privacy Framework UE-EUA. A caixa de e-mail da ajuda, [email protected], para a qual você pode escrever e na qual chegam as respostas às nossas mensagens, é hospedada pela Proton AG (Genebra, Suíça), nos data centers dela na Suíça e no Espaço Econômico Europeu (Alemanha e Noruega); as mensagens são guardadas criptografadas de modo que nem a própria Proton consiga lê-las, e a Proton as trata só para guardá-las e entregá-las. A Suíça é reconhecida pela Comissão Europeia como um país com proteção de dados adequada. Na versão para navegador, o pedido de um código pode passar por uma verificação antibot da Cloudflare (Turnstile), que não usa cookies de rastreamento e não cria perfis. Não transferimos dados para fora do Espaço Econômico Europeu para finalidades diferentes das descritas aqui e não os cedemos a terceiros, salvo obrigação legal. A única exceção é o Google, para os vídeos publicitários que você escolheu assistir, quando estiverem ativos: nesse caso, o Google pede antes o seu consentimento com um banner (aceitar / recusar / gerenciar) e respeita a sua escolha.
6. Por quanto tempo
Os dados da conta, incluindo o e-mail, ficam guardados enquanto a conta existir. As contas inativas há 24 meses podem ser excluídas. Os registros técnicos são guardados por no máximo 30 dias; o registro dos pedidos de código (só a impressão digital do e-mail, o resultado e a data, sem o endereço), por no máximo 7 dias. Os pedidos de ajuda encerrados são excluídos depois de 12 meses; as capturas de tela e os vídeos anexados a um pedido são apagados 7 dias depois do encerramento do pedido (a conversa fica), e você pode pedir a exclusão imediata deles pela própria ajuda. Os pedidos de mudança de e-mail (endereços criptografados e mascarados, nunca em texto claro) ficam por no máximo 12 meses na ficha da conta; o histórico de apelidos fica enquanto a conta existir, e um apelido abandonado fica reservado por 30 dias para quem o usava. Se você excluir a conta, junto com ela somem também os seus pedidos e os anexos deles. O endereço deixado para o aviso do lançamento é apagado logo depois do envio do aviso (ou depois de 7 dias sem confirmação); a impressão digital irreversível desse endereço fica por no máximo 90 dias.
7. Os seus direitos
Você pode excluir a conta sozinho, na hora, pelo jogo: Conta → Excluir conta (apaga a conta, o salvamento na nuvem, as pontuações, as skins dos eventos e os pedidos de ajuda; os detalhes estão em Excluir a conta). Você também pode pedir a qualquer momento o acesso, a retificação, a exclusão ou a portabilidade dos seus dados, ou se opor ao tratamento, escrevendo para [email protected]. Respondemos em até 30 dias. As estatísticas anônimas podem ser desativadas nas Definições do jogo. Você também tem o direito de apresentar reclamação ao Garante per la protezione dei dati personali (a autoridade italiana de proteção de dados).
8. Menores
O FlowRing não é destinado a crianças com menos de 14 anos e não coleta conscientemente dados sobre elas. Se você acredita que um menor criou uma conta, escreva para nós e nós a removeremos.
9. Alterações
Se esta política mudar de forma substancial, vamos informar no jogo e nesta página, atualizando a data no topo.