Política de Privacidade

1. Quem é o responsável

O controlador dos dados é Founder Panda, endereço: Turkey. Para qualquer assunto relacionado aos seus dados pessoais, escreva para privacy@guessclash.com.

2. O que coletamos

2.1 O que você nos fornece

• Nome de exibição e nome de usuário. Para criar uma conta basta um único campo: um nome. O nome de usuário é gerado a partir dele. Ambos ficam visíveis para os outros jogadores.
• Endereço de e-mail e senha (opcional). Somente se você proteger sua conta para poder entrar em outro dispositivo. As senhas são armazenadas como hashes com salt, nunca em formato legível.
• Login com Google ou Google Play Games (opcional). Se você o usar, recebemos um identificador da conta e, no caso do login com Google, seu endereço de e-mail. Nunca recebemos sua senha do Google.
• Foto de perfil (opcional). Ela é recortada e redimensionada no seu navegador antes de chegar até nós e é verificada antes que outros jogadores possam vê-la.
• Mensagens. As mensagens de texto, fotos e mensagens de voz que você envia a outros jogadores em Mensagens, para que a conversa possa ser exibida aos seus participantes.
• Comentários. Os comentários que você publica em artigos do blog e em verbetes do dicionário, junto com seu nome de exibição.
• Denúncias e pedidos de suporte. O que você escreve ao denunciar um jogador ou entrar em contato com o suporte, incluindo qualquer captura de tela anexada, além dos dados da sua conta para que possamos responder.
• Candidaturas a palavra patrocinada. Se você se candidatar a uma palavra patrocinada: a palavra, o nome da marca, o link e os dados de contato que você fornecer.

2.2 O que é gerado enquanto você joga

• Resultados das partidas: pontuações, palavras resolvidas, vitórias, derrotas e empates, e seu progresso nos modos para um jogador.
• Classificação ELO, XP, nível, título, insígnias, troféus e medalhas, seu inventário (curingas e presentes) e qualquer tempo sem anúncios.
• Posições nas ligas (diária, mensal, anual e de todos os tempos), mantidas separadamente para cada idioma em que você joga.
• Conexões de amizade, os rótulos privados que você dá aos seus amigos, jogadores bloqueados e presentes enviados e recebidos.
• Convites: quem convidou quem, o código de convite usado e a situação de qualquer recompensa.
• As notificações que enviamos a você e suas preferências de notificação.

2.3 Dados técnicos

• Endereço IP de cadastro. Armazenado quando você cria sua conta, para aplicar um limite de contas por IP e impedir abusos das recompensas de convite. Ele é eliminado quando você exclui sua conta. Não mantemos um registro de cada solicitação que você faz.
• Chave de dispositivo de convite. Um identificador aleatório salvo no seu dispositivo quando você chega por um link de convite. Ele é usado apenas para impedir que o mesmo dispositivo resgate recompensas de convite repetidas vezes.
• Plataforma e atividade. Se você usa o app, um navegador de celular ou um navegador de computador (um desses três valores, não uma impressão digital do dispositivo), quando você esteve ativo pela última vez e se está on-line neste momento.
• Como você nos encontrou. Um breve resumo do link que levou você ao cadastro — por exemplo, um convite, um mecanismo de busca ou uma etiqueta de campanha. Nunca o seu histórico de navegação.
• Idioma. O idioma em que você joga, para que as páginas, as notificações e as ligas o utilizem.
• Token de push (opcional). Somente se você permitir notificações, para que possamos entregá-las no seu dispositivo.
• Contadores diários de visitas. Um número por dia por plataforma, sem nenhum endereço IP, user agent ou identificador associado.

3. Por que usamos esses dados

• Para executar o jogo: encontrar adversários no seu idioma, pontuar as rodadas e guardar seu progresso.
• Para exibir classificações, perfis, histórico de partidas e partidas ao vivo que outros jogadores podem assistir.
• Para entregar mensagens, presentes, convites e suas recompensas.
• Para enviar as notificações que você solicitou.
• Para responder a pedidos de suporte e tratar denúncias.
• Para manter o jogo justo e seguro: detectar abusos, trapaças, nomes ofensivos ou que se passam por outra pessoa e fraudes em convites.
• Para entender, de forma agregada, aproximadamente quantas pessoas usam o jogo.
• Para exibir anúncios, para que o jogo possa continuar gratuito.

4. Bases legais

• Execução de contrato. Tudo o que é necessário para oferecer o próprio jogo: sua conta, seu progresso, a busca de adversários, as mensagens e os convites.
• Legítimo interesse. Manter o serviço seguro e justo (incluindo a verificação de nomes e a prevenção de abusos), contagens agregadas de uso e melhorias básicas do produto.
• Consentimento. Notificações push, anúncios personalizados, mensuração de anúncios e estatísticas de visitas (Google Analytics, Meta, TikTok) e acesso ao microfone. Você pode revogar o consentimento a qualquer momento; o jogo continua funcionando.
• Obrigação legal. Quando a legislação aplicável nos obriga a manter ou divulgar dados.

5. Informações públicas

Como este é um jogo multijogador, algumas informações ficam visíveis para qualquer pessoa: seu nome de exibição e nome de usuário, avatar ou foto de perfil, nível, título, insígnias, troféus e medalhas, posições nas ligas e histórico de partidas. As partidas públicas podem ser assistidas ao vivo por outros jogadores. Seu endereço de e-mail, sua senha, seu endereço IP e suas mensagens nunca são exibidos a outros jogadores.

Nas configurações do seu perfil, você pode ocultar seu status on-line e desativar o recebimento de pedidos de amizade. Você também pode bloquear um jogador.

Jogadores da casa. Em alguns idiomas, para manter as partidas e as ligas ativas, algumas contas são jogadores da casa operados pelo GuessClash. Eles seguem as mesmas regras e a mesma pontuação que todos os outros. Não estão vinculados a nenhuma pessoa real, portanto não coletamos dados pessoais sobre eles.

6. Verificação de nomes e fotos

Os novos nomes são primeiro verificados automaticamente em uma lista de palavras ofensivas. Quando essa verificação não é conclusiva, o nome e o nome de usuário — e nada mais — podem ser enviados à OpenAI para uma segunda verificação automática. Nomes e fotos também podem ser analisados por um moderador, que pode rejeitá-los. A OpenAI trata esses nomes em nosso nome e, de acordo com os termos da sua API, não os usa para treinar seus modelos.

7. Cookies e armazenamento local

Mantemos no seu navegador um pequeno número de itens de que o jogo precisa — como sua sessão, idioma, tema e configurações de som. Publicidade e análise são separadas e dependem da sua escolha. A lista completa, e como desativá-los, está na nossa Política de Cookies.

8. Serviços de terceiros

Compartilhamos dados apenas com os fornecedores que fazem o serviço funcionar:

• Hospedagem e banco de dados — nossos servidores, que armazenam sua conta e seus dados de jogo.
• Parceiros de publicidade e mensuração — Google (AdMob, AdSense, Analytics), Meta e TikTok, conforme descrito na seção 9.
• Firebase Cloud Messaging (Google) — para entregar notificações push, se você permitir.
• OpenAI — a segunda verificação automática de nomes descrita na seção 6.
• Login com Google e Google Play Games — somente se você optar por entrar com eles.
• Google reCAPTCHA — a verificação “Não sou um robô”, quando ativada no cadastro.
• Google Fonts — as fontes do site são carregadas dos servidores do Google.
• Reconhecimento de voz — se você der um palpite por voz, o reconhecimento de voz integrado ao seu navegador ou dispositivo (por exemplo, do Google ou da Apple) transforma sua voz em texto. Recebemos apenas o texto, nunca o áudio.

Não vendemos seus dados pessoais. Só os divulgamos a autoridades quando a lei nos obriga.

9. Publicidade, mensuração e atribuição

O GuessClash é gratuito. Para custeá-lo, exibimos anúncios e divulgamos o jogo em outras plataformas. Para saber quais dos nossos anúncios realmente trazem novos jogadores (“atribuição”), podemos compartilhar dados de mensuração com as plataformas abaixo. Cada uma aparece com seu status atual: uma plataforma que não está em uso não recebe nada de nós.

Google Analytics (Google) — estatísticas de visitas: páginas visitadas, tempo de permanência, tipo de dispositivo e de navegador, localização aproximada (em nível de cidade, a partir de um endereço IP encurtado) e eventos como o cadastro. Finalidade: entender como o jogo é usado e melhorá-lo. Política de Privacidade do Google.

Meta Pixel (Meta — anúncios no Facebook e no Instagram) — registra eventos no nosso site (visualizações de página, cadastro) junto com os cookies da Meta (_fbp, _fbc), seu endereço IP e detalhes do seu navegador. Finalidade: permitir que a Meta nos informe quantos jogadores nossos anúncios trouxeram e exiba nossos anúncios a pessoas com interesses semelhantes. Política de Privacidade da Meta.

TikTok Pixel (TikTok — anúncios no TikTok) — o mesmo tipo de dados de eventos (visualizações de página, cadastro) junto com os cookies do TikTok (_ttp), seu endereço IP e detalhes do seu navegador, para a mesma finalidade. Política de Privacidade do TikTok.

Google AdMob e AdSense — anúncios no app e no site. O Google pode usar cookies e o identificador de publicidade do seu dispositivo para exibir e medir anúncios e, quando você tiver dado seu consentimento, para personalizá-los. Política de Privacidade do Google.

Status: em uso.

No app para celular, a mensuração de anúncios usa o identificador de publicidade do seu dispositivo: o ID de publicidade do Android ou, no iOS, somente se você permitir o rastreamento quando o app pedir.

SDK da Meta e TikTok Business SDK (app Android) — o equivalente, no app, dos pixels acima. Quando ativados, informam à Meta e ao TikTok que o app foi instalado e aberto e que uma conta foi criada, junto com o ID de publicidade do seu dispositivo, o modelo do aparelho, a versão do sistema operacional e do app e o seu endereço IP. Finalidade: medir quais dos nossos anúncios trouxeram novos jogadores. Eles só começam depois que você escolhe “Aceitar” no aviso exibido no app; antes disso, ou se você escolher “Recusar”, não enviam nada. Você pode mudar sua escolha a qualquer momento na nossa Política de Cookies. Os pixels do site são separados e seguem a escolha que você faz no site.

Nunca enviamos a essas plataformas seu nome, endereço de e-mail, senha, mensagens ou o conteúdo das suas partidas. Cada plataforma trata os dados de acordo com sua própria política de privacidade e pode combiná-los com informações que já tem sobre você.

Base legal: o seu consentimento. No site, nada é enviado ao Google Analytics, à Meta ou ao TikTok, a menos que você escolha “Aceitar” no aviso de cookies. No app, o identificador de publicidade é usado de acordo com as configurações do seu dispositivo.

Como recusar ou mudar de ideia: escolha “Recusar” no aviso de cookies ou mude sua escolha a qualquer momento com o botão na nossa página Política de Cookies. No celular, você pode redefinir ou excluir seu ID de publicidade (Android) ou desativar “Permitir que Apps Solicitem Rastreamento” (iOS). Você também pode gerenciar os anúncios nas suas configurações de anúncios do Google, nas suas preferências de anúncios da Meta e nas configurações de privacidade do app TikTok. Recusar não remove os anúncios; apenas interrompe a mensuração e a personalização.

Para onde vão os dados: o Google, a Meta e o TikTok tratam dados nos Estados Unidos e em outros países. Essas transferências se baseiam no Data Privacy Framework UE–EUA (EU–US Data Privacy Framework), quando a empresa é certificada nele, e, caso contrário, nas cláusulas contratuais padrão.

Crianças: a Plataforma não se destina a crianças. Ela é voltada a pessoas com 13 anos ou mais, e nossas campanhas de anúncios são direcionadas a esse público. Não enviamos intencionalmente dados sobre crianças a plataformas de publicidade.

10. Transferências internacionais

Alguns dos fornecedores acima, incluindo o Google, a Meta, o TikTok e a OpenAI, tratam dados fora do seu país, por exemplo nos Estados Unidos. Quando há transferência internacional de dados, eles são protegidos pelas salvaguardas oferecidas por esses fornecedores, como o Data Privacy Framework UE–EUA (EU–US Data Privacy Framework) ou as cláusulas contratuais padrão.

11. Por quanto tempo mantemos os dados

• Dados da conta e do jogo — enquanto sua conta existir. Quando você a exclui, ela é anonimizada conforme descrito na seção 16.
• Notificações — excluídas automaticamente após 30 dias.
• Mensagens de voz — os arquivos de áudio são excluídos automaticamente após 30 dias. As mensagens de texto e de foto são mantidas para os participantes da conversa.
• Pedidos de suporte e denúncias — enquanto estiverem em aberto e por um período razoável depois disso.
• Endereço IP de cadastro e registros de convites — o endereço IP de cadastro é mantido enquanto sua conta existir e eliminado quando você a exclui. Os registros de convites são mantidos enquanto as contas envolvidas existirem, para impedir abusos das recompensas de convite.
• Dados compartilhados com parceiros de publicidade — mantidos pelo Google, pela Meta e pelo TikTok de acordo com suas próprias políticas. Do nosso lado, guardamos apenas uma breve anotação de como você nos encontrou (seção 2.3).
• Contadores diários — apenas números agregados; não contêm nada pessoal.

12. Segurança

O tráfego é criptografado com HTTPS. As senhas são armazenadas como hashes com salt. O acesso administrativo é restrito e autenticado. Nenhum sistema é perfeitamente seguro, mas mantemos deliberadamente pequena a quantidade de dados que guardamos, o que é a proteção mais eficaz de todas.

13. Idiomas

A Plataforma está disponível em vários idiomas. Sua conta, seu XP, suas insígnias, seu inventário e seus amigos são compartilhados entre todos eles; as ligas e o progresso são mantidos separadamente para cada idioma. Esta política é publicada em vários idiomas; se uma tradução divergir da versão em inglês, prevalece a versão em inglês.

14. Privacidade de crianças

A Plataforma não se destina a crianças nem a menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças nem os enviamos a plataformas de publicidade. Se você acredita que uma criança criou uma conta, escreva para nós e nós a removeremos.

15. Seus direitos

Dependendo de onde você mora, você, como titular dos dados, tem o direito de:

• acessar os dados pessoais que mantemos sobre você e receber uma cópia deles;
• obter a correção de dados inexatos;
• obter a eliminação dos seus dados;
• solicitar a limitação do tratamento ou opor-se ao tratamento em determinados casos;
• receber seus dados em formato que permita a portabilidade dos dados;
• revogar o consentimento a qualquer momento;
• apresentar reclamação à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Para exercer qualquer um desses direitos, escreva para privacy@guessclash.com. Respondemos no prazo máximo de um mês.

16. Exclusão da sua conta

Você mesmo pode excluir sua conta, pelo seu perfil, a qualquer momento — ou usar nossa página de exclusão de conta se não conseguir entrar.

Sua conta é então anonimizada: seu nome passa a ser “Usuário excluído”; seu endereço de e-mail, senha, conexões com Google e Play Games, fotos, conexões de amizade, tokens de push e configurações de notificação são eliminados; e ninguém mais consegue entrar nela. Seu perfil desaparece das classificações, da busca e das listas de amigos.

Alguns registros permanecem, porque também pertencem a outros jogadores: os registros de partidas (seu nome no histórico de partidas e nos resumos das partidas é substituído por “Usuário excluído”) e as mensagens que você enviou, que permanecem nas conversas dos outros participantes com o nome “Usuário excluído”. Seu endereço IP de cadastro é eliminado; os registros de convites são mantidos para impedir abusos. Os dados já compartilhados com parceiros de publicidade são mantidos por eles de acordo com suas próprias políticas.

17. Alterações nesta política

Podemos atualizar esta política à medida que o jogo muda. A data no topo sempre indica a versão atual. Alterações significativas serão anunciadas no app.

18. Contato

Dúvidas sobre esta política ou sobre seus dados: privacy@guessclash.com. Assuntos gerais: support@guessclash.com.