Política de Privacidade

1. Quem é o responsável

O responsável pelo tratamento é Founder Panda, com morada em: Turkey. Para qualquer questão sobre os seus dados pessoais, escreva para privacy@guessclash.com.

2. O que recolhemos

2.1 O que nos fornece

• Nome de apresentação e nome de utilizador. Para criar uma conta basta um único campo: um nome. A partir dele é gerado um nome de utilizador. Ambos são visíveis para os outros jogadores.
• Endereço de e-mail e palavra-passe (opcional). Apenas se proteger a sua conta para poder iniciar sessão noutro dispositivo. As palavras-passe são guardadas sob a forma de hash com salt, nunca em formato legível.
• Início de sessão com Google ou Google Play Games (opcional). Se o utilizar, recebemos um identificador de conta e, no caso do início de sessão com Google, o seu endereço de e-mail. Nunca recebemos a sua palavra-passe Google.
• Fotografia de perfil (opcional). É recortada e redimensionada no seu navegador antes de chegar até nós, e é verificada antes de os outros jogadores a poderem ver.
• Mensagens. As mensagens de texto, fotografias e mensagens de voz que envia a outros jogadores em Mensagens, para que a conversa possa ser mostrada aos seus participantes.
• Comentários. Os comentários que publica em artigos do blogue e em entradas do dicionário, juntamente com o seu nome de apresentação.
• Denúncias e pedidos de suporte. O que escreve quando denuncia um jogador ou contacta o suporte, incluindo qualquer captura de ecrã que anexe, bem como os dados da sua conta, para que possamos responder.
• Candidaturas a palavras patrocinadas. Se se candidatar a uma palavra patrocinada: a palavra, a marca, a ligação e os dados de contacto que indicar.

2.2 O que é criado enquanto joga

• Resultados de jogo: pontuações, palavras resolvidas, vitórias, derrotas e empates, e o seu progresso nos modos de um jogador.
• Classificação ELO, XP, nível, título, emblemas, troféus e medalhas, o seu inventário (jokers e presentes) e qualquer tempo sem anúncios.
• Classificações nas ligas (diárias, mensais, anuais e de sempre), mantidas separadamente para cada idioma em que joga.
• Ligações de amizade, os rótulos privados que atribui aos seus amigos, os jogadores bloqueados e os presentes enviados e recebidos.
• Convites: quem convidou quem, o código de convite utilizado e o estado de qualquer recompensa.
• As notificações que lhe enviamos e as suas preferências de notificação.

2.3 Dados técnicos

• Endereço IP de registo. Guardado quando cria a sua conta, para aplicar um limite de contas por IP e impedir abusos das recompensas de convite. É apagado quando elimina a sua conta. Não mantemos um registo de cada pedido que faz.
• Chave de dispositivo do convite. Um identificador aleatório guardado no seu dispositivo quando chega através de uma ligação de convite. É utilizado apenas para impedir que o mesmo dispositivo reclame recompensas de convite vezes sem conta.
• Plataforma e atividade. Se utiliza a aplicação, um navegador móvel ou um navegador de computador (um desses três valores, não uma impressão digital do dispositivo), quando esteve ativo pela última vez e se está online neste momento.
• Como nos encontrou. Um breve resumo da ligação que o trouxe até ao registo — por exemplo, um convite, um motor de pesquisa ou uma etiqueta de campanha. Nunca o seu histórico de navegação.
• Idioma. O idioma em que joga, para que as páginas, as notificações e as ligas o utilizem.
• Token push (opcional). Apenas se permitir notificações, para que as possamos entregar no seu dispositivo.
• Contadores diários de visitas. Um número por dia e por plataforma, sem endereço IP, agente de utilizador ou identificador associado.

3. Para que os utilizamos

• Para fazer funcionar o jogo: encontrar adversários no seu idioma, pontuar as rondas e guardar o seu progresso.
• Para mostrar tabelas de classificação, perfis, histórico de partidas e partidas em direto que outros jogadores podem ver.
• Para entregar mensagens, presentes, convites e as respetivas recompensas.
• Para enviar as notificações que pediu.
• Para responder a pedidos de suporte e tratar denúncias.
• Para manter o jogo justo e seguro: detetar abusos, batota, nomes ofensivos ou que se façam passar por outra pessoa e fraude com convites.
• Para perceber, de forma agregada, aproximadamente quantas pessoas utilizam o jogo.
• Para mostrar anúncios, para que o jogo possa continuar a ser gratuito.

4. Fundamentos jurídicos

• Execução de um contrato. Tudo o que é necessário para fornecer o próprio jogo: a sua conta, o progresso, o emparelhamento, as mensagens e os convites.
• Interesses legítimos. Manter o serviço seguro e justo (incluindo a verificação de nomes e a prevenção de abusos), contagens agregadas de utilização e melhorias básicas do produto.
• Consentimento. Notificações push, anúncios personalizados, medição de anúncios e estatísticas de visitas (Google Analytics, Meta, TikTok) e acesso ao microfone. Pode retirar o consentimento a qualquer momento; o jogo continua a funcionar.
• Obrigação jurídica. Quando temos de conservar ou divulgar dados ao abrigo da legislação aplicável.

5. Informações públicas

Por se tratar de um jogo multijogador, algumas informações são visíveis para qualquer pessoa: o seu nome de apresentação e nome de utilizador, o avatar ou a fotografia de perfil, o nível, o título, os emblemas, troféus e medalhas, as posições nas ligas e o histórico de partidas. As partidas públicas podem ser vistas em direto por outros jogadores. O seu endereço de e-mail, palavra-passe, endereço IP e mensagens nunca são mostrados a outros jogadores.

Nas definições do seu perfil pode ocultar o seu estado online e desativar os pedidos de amizade recebidos. Também pode bloquear um jogador.

Jogadores da casa. Em alguns idiomas, para manter as partidas e as ligas ativas, algumas contas são jogadores da casa geridos pelo GuessClash. Seguem as mesmas regras e a mesma pontuação que todos os outros. Não estão associados a nenhuma pessoa real, pelo que não são recolhidos dados pessoais sobre eles.

6. Verificação de nomes e fotografias

Os novos nomes são primeiro verificados automaticamente com base numa lista de palavras ofensivas. Quando essa verificação não é conclusiva, o nome e o nome de utilizador — e nada mais — podem ser enviados à OpenAI para uma segunda verificação automática. Os nomes e as fotografias também podem ser revistos por um moderador, que os pode rejeitar. A OpenAI trata estes nomes em nosso nome e, ao abrigo dos termos da sua API, não os utiliza para treinar os seus modelos.

7. Cookies e armazenamento local

Guardamos no seu navegador um pequeno número de elementos de que o jogo precisa — como a sua sessão, o idioma, o tema e as definições de som. A publicidade e a análise são independentes e dependem da sua escolha. A lista completa, e a forma de os desativar, encontra-se na nossa Política de Cookies.

8. Serviços de terceiros

Partilhamos dados apenas com os fornecedores que fazem o serviço funcionar:

• Alojamento e base de dados — os nossos servidores, que guardam a sua conta e os seus dados de jogo.
• Parceiros de publicidade e de medição — Google (AdMob, AdSense, Analytics), Meta e TikTok, conforme descrito na secção 9.
• Firebase Cloud Messaging (Google) — para entregar notificações push, se as permitir.
• OpenAI — a segunda verificação automática de nomes descrita na secção 6.
• Google Sign-In e Google Play Games — apenas se optar por iniciar sessão com eles.
• Google reCAPTCHA — a verificação “Não sou um robô”, quando está ativada no registo.
• Google Fonts — os tipos de letra do site são carregados a partir de servidores da Google.
• Reconhecimento de voz — se der um palpite por voz, o reconhecimento de voz integrado no seu navegador ou dispositivo (por exemplo, da Google ou da Apple) converte a sua voz em texto. Recebemos apenas o texto, nunca o áudio.

Não vendemos os seus dados pessoais. Só os divulgamos às autoridades quando a lei nos obriga a fazê-lo.

9. Publicidade, medição e atribuição

O GuessClash é gratuito. Para o financiar, mostramos anúncios e promovemos o jogo noutras plataformas. Para saber quais dos nossos anúncios trazem realmente novos jogadores (a “atribuição”), podemos partilhar dados de medição com as plataformas abaixo. Cada uma é indicada com o seu estado atual: uma plataforma que não está em utilização não recebe nada de nós.

Google Analytics (Google) — estatísticas de visitas: páginas visitadas, tempo despendido, tipo de dispositivo e de navegador, localização aproximada (ao nível da cidade, a partir de um endereço IP abreviado) e eventos como o registo. Finalidade: perceber como o jogo é utilizado e melhorá-lo. Política de privacidade da Google.

Meta Pixel (Meta — anúncios no Facebook e no Instagram) — regista eventos no nosso site (visualizações de páginas, registo) juntamente com cookies da Meta (_fbp, _fbc), o seu endereço IP e dados do navegador. Finalidade: permitir que a Meta nos diga quantos jogadores os nossos anúncios trouxeram e mostrar os nossos anúncios a pessoas com interesses semelhantes. Política de privacidade da Meta.

TikTok Pixel (TikTok — anúncios no TikTok) — o mesmo tipo de dados de eventos (visualizações de páginas, registo) juntamente com cookies do TikTok (_ttp), o seu endereço IP e dados do navegador, para a mesma finalidade. Política de privacidade do TikTok.

Google AdMob e AdSense — anúncios na aplicação e no site. A Google pode utilizar cookies e o identificador de publicidade do seu dispositivo para mostrar e medir anúncios e, quando tiver dado o seu consentimento, para os personalizar. Política de privacidade da Google.

Estado: em utilização.

Na aplicação móvel, a medição de anúncios utiliza o identificador de publicidade do seu dispositivo: o ID de publicidade do Android ou, no iOS, apenas se permitir o rastreio quando a aplicação o pedir.

SDK da Meta e TikTok Business SDK (aplicação Android) — o equivalente, na aplicação, dos píxeis acima. Quando ativados, informam a Meta e o TikTok de que a aplicação foi instalada e aberta e de que foi criada uma conta, juntamente com o ID de publicidade do seu dispositivo, o modelo do dispositivo, a versão do sistema operativo e da aplicação e o seu endereço IP. Finalidade: medir quais dos nossos anúncios trouxeram novos jogadores. Só são iniciados depois de escolher «Aceitar» no aviso apresentado na aplicação; antes disso, ou se escolher «Recusar», não enviam nada. Pode alterar a sua escolha a qualquer momento na nossa Política de Cookies. Os píxeis do site são independentes e seguem a escolha que fizer no site.

Nunca enviamos a estas plataformas o seu nome, endereço de e-mail, palavra-passe, mensagens ou o conteúdo das suas partidas. Cada plataforma trata os dados ao abrigo da sua própria política de privacidade e pode combiná-los com informações que já detém sobre si.

Fundamento jurídico: o seu consentimento. No site, nada é enviado ao Google Analytics, à Meta ou ao TikTok, a menos que escolha “Aceitar” no aviso de cookies. Na aplicação, o identificador de publicidade é utilizado de acordo com as definições do seu dispositivo.

Como recusar ou mudar de ideias: escolha “Recusar” no aviso de cookies, ou altere a sua escolha a qualquer momento com o botão da nossa página da Política de Cookies. No telemóvel, pode repor ou eliminar o seu ID de publicidade (Android) ou desativar “Permitir pedidos de rastreio das apps” (iOS). Também pode gerir os anúncios nas suas definições de anúncios da Google, nas suas preferências de anúncios da Meta e nas definições de privacidade da aplicação TikTok. Recusar não remove os anúncios; apenas impede a medição e a personalização.

Para onde vão os dados: a Google, a Meta e a TikTok tratam dados nos Estados Unidos e noutros países. Estas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA, quando a empresa está certificada ao abrigo do mesmo, e, caso contrário, nas cláusulas contratuais-tipo.

Crianças: a Plataforma não se destina a crianças. Destina-se a pessoas com 13 ou mais anos, e as nossas campanhas publicitárias são dirigidas a esse público. Não enviamos conscientemente dados sobre crianças a plataformas de publicidade.

10. Transferências internacionais

Alguns dos fornecedores acima, incluindo a Google, a Meta, a TikTok e a OpenAI, tratam dados fora do seu país, por exemplo nos Estados Unidos. Quando há uma transferência internacional de dados, estes são protegidos pelas garantias que esses fornecedores oferecem, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo.

11. Durante quanto tempo conservamos os dados

• Dados da conta e do jogo — enquanto a sua conta existir. Quando a eliminar, os dados são anonimizados conforme descrito na secção 16.
• Notificações — eliminadas automaticamente ao fim de 30 dias.
• Mensagens de voz — os ficheiros de áudio são eliminados automaticamente ao fim de 30 dias. As mensagens de texto e de fotografia são mantidas para os participantes da conversa.
• Pedidos de suporte e denúncias — enquanto estiverem em aberto e durante um período razoável depois disso.
• Endereço IP de registo e registos de convites — o endereço IP de registo é conservado enquanto a sua conta existir e apagado quando a eliminar. Os registos de convites são conservados enquanto as contas envolvidas existirem, para impedir abusos das recompensas de convite.
• Dados partilhados com parceiros de publicidade — conservados pela Google, pela Meta e pela TikTok ao abrigo das suas próprias políticas. Do nosso lado, conservamos apenas uma breve nota sobre a forma como nos encontrou (secção 2.3).
• Contadores diários — apenas números agregados; não contêm nada de pessoal.

12. Segurança

O tráfego é cifrado com HTTPS. As palavras-passe são guardadas sob a forma de hash com salt. O acesso administrativo é limitado e autenticado. Nenhum sistema é totalmente seguro, mas mantemos deliberadamente reduzida a quantidade de dados que guardamos, o que é a proteção mais eficaz de todas.

13. Idiomas

A Plataforma está disponível em vários idiomas. A sua conta, XP, emblemas, inventário e amigos são partilhados entre todos eles; as ligas e o progresso são mantidos separadamente para cada idioma. Esta política é publicada em vários idiomas; se uma tradução divergir da versão inglesa, prevalece a versão inglesa.

14. Privacidade das crianças

A Plataforma não se destina a crianças nem a pessoas com menos de 13 anos. Não recolhemos conscientemente dados pessoais de crianças nem os enviamos a plataformas de publicidade. Se considerar que uma criança criou uma conta, escreva-nos e iremos removê-la.

15. Os seus direitos

Consoante o local onde vive, tem o direito de:

• aceder aos dados pessoais que temos sobre si e receber uma cópia dos mesmos;
• obter a retificação de dados inexatos;
• obter o apagamento dos seus dados;
• pedir a limitação do tratamento ou opor-se ao tratamento em determinados casos;
• receber os seus dados num formato portável;
• retirar o seu consentimento a qualquer momento;
• apresentar reclamação junto da autoridade de proteção de dados do seu país.

Para exercer qualquer um destes direitos, escreva para privacy@guessclash.com. Respondemos no prazo máximo de um mês.

16. Eliminar a sua conta

Pode eliminar a sua conta a qualquer momento, a partir do seu perfil — ou utilizar a nossa página de eliminação de conta se não conseguir iniciar sessão.

A sua conta é então anonimizada: o seu nome passa a ser “Utilizador eliminado”; o seu endereço de e-mail, palavra-passe, ligações à Google e ao Play Games, fotografias, ligações de amizade, tokens push e definições de notificação são apagados; e ninguém poderá voltar a iniciar sessão nela. O seu perfil desaparece das tabelas de classificação, da pesquisa e das listas de amigos.

Alguns registos permanecem, porque também pertencem a outros jogadores: os registos de partidas (o seu nome no histórico e nos resumos de partidas é substituído por “Utilizador eliminado”) e as mensagens que enviou, que permanecem nas conversas dos outros participantes sob o nome “Utilizador eliminado”. O seu endereço IP de registo é apagado; os registos de convites são conservados para impedir abusos. Os dados já partilhados com parceiros de publicidade são conservados por estes ao abrigo das suas próprias políticas.

17. Alterações a esta política

Podemos atualizar esta política à medida que o jogo evolui. A data no topo indica sempre a versão em vigor. As alterações significativas serão anunciadas na aplicação.

18. Contacto

Questões sobre esta política ou sobre os seus dados: privacy@guessclash.com. Questões gerais: support@guessclash.com.