1Introdução
Esta Política explica como são tratados os dados pessoais relacionados ao MESCLA, um aplicativo para iOS e Android desenvolvido pela Onrizon Social Games (“Onrizon” ou “nós”). A Onrizon é responsável pelas decisões sobre o tratamento dos dados sob o seu controle.
Para dúvidas, reclamações e solicitações sobre privacidade, inclusive de pais ou responsáveis, escreva para team@gartic.com.
2Informações que usamos
Partidas
Os dispositivos são sincronizados por meio de uma conexão entre os participantes, e o dispositivo que configura a sala, chamado de anfitrião, atua como ponto central da partida. Para executar o jogo, o aplicativo usa o código da sala, informações sobre a participação na sessão, as cores atribuídas, o modo escolhido e os comandos e resultados necessários para o funcionamento do jogo.
Essas informações são usadas para sincronizar as ações entre os dispositivos. Não produzimos estatísticas sobre as partidas nem sobre o desempenho dos jogadores. Isso é diferente das estatísticas gerais de uso do aplicativo descritas abaixo.
A infraestrutura de hospedagem do MESCLA é fornecida pela Vultr. As conexões de rede podem envolver o tratamento de endereços IP e de identificadores técnicos de sessão necessários para estabelecer e manter a comunicação e para proteger a infraestrutura. Entrar em uma sala não dá acesso aos outros aplicativos nem aos arquivos privados de outro dispositivo.
Estatísticas de uso
Usamos o Google Analytics para Firebase para entender como o MESCLA é usado e melhorar os seus recursos. Dependendo da configuração adotada, o serviço pode tratar eventos de uso, sessões, telas visualizadas, interações e informações técnicas sobre o aplicativo e o dispositivo, como a versão, o sistema operacional e o idioma.
O serviço também pode usar identificadores da instalação ou da instância do aplicativo. Esses identificadores permitem distinguir instalações ou sessões. Os dados efetivamente coletados devem corresponder aos recursos e às configurações adotados no MESCLA.
Relatórios de falhas
Usamos o Firebase Crashlytics para identificar e corrigir falhas. Os relatórios podem incluir informações sobre o erro, o estado e a versão do aplicativo, as características técnicas do dispositivo e identificadores de instalação. Não é preciso ter uma conta no MESCLA para que esses relatórios contenham dados sobre o uso de um dispositivo.
Compra do Completo
A compra única do Completo é feita diretamente pela App Store ou pelo Google Play e fica vinculada à conta Apple ou Google usada para realizá-la. A sua conta da loja é independente do MESCLA: você não precisa criar uma conta no jogo para fazer uma compra ou participar de partidas.
A loja trata os dados de autenticação e de pagamento. O MESCLA não pede a sua senha da Apple ou do Google, nem os dados completos do seu cartão, para concluir a transação. Para liberar ou restaurar o Completo, o aplicativo usa a confirmação da compra e as informações de acesso ao produto fornecidas pela loja.
Os registros mantidos pela Apple e pelo Google estão sujeitos às respectivas políticas de privacidade. As informações de compra sob o controle da Onrizon são usadas para reconhecer o acesso ao Completo, prestar suporte, prevenir fraudes e cumprir obrigações legais relacionadas à compra.
Contato e solicitações
Se você entrar em contato conosco, receberemos o seu endereço de e-mail, a sua mensagem e os anexos que você decidir enviar. Usaremos essas informações para responder, prestar suporte e tratar solicitações ou obrigações relacionadas à sua mensagem. Evite enviar dados sensíveis, senhas ou informações de terceiros que não sejam necessárias.
3Finalidades e bases legais
Tratamos informações para permitir a participação nas partidas, reconhecer o acesso ao Completo, prestar suporte, entender como o aplicativo é usado, corrigir falhas, proteger o serviço e cumprir obrigações legais e solicitações de exercício de direitos.
O tratamento deve se limitar ao necessário para cada finalidade e se apoiar em uma base legal compatível com a legislação aplicável. Dependendo da operação, essa base pode ser a execução do serviço que você solicitou, o cumprimento de obrigação legal, o exercício de direitos, o consentimento ou o legítimo interesse, quando permitido e após a avaliação da sua necessidade, da sua proporcionalidade e do seu impacto sobre os titulares dos dados.
O uso do legítimo interesse não substitui o consentimento exigido para determinadas tecnologias ou operações. Os dados de crianças e adolescentes estão sujeitos ao princípio do seu melhor interesse e aos requisitos específicos aplicáveis.
4Escolhas e consentimento
Aceitar os Termos de Uso, comprar o Completo ou continuar usando o aplicativo não constitui, por si só, consentimento para qualquer coleta que dependa de uma escolha específica.
Usamos o Firebase Analytics e o Crashlytics para entender como o aplicativo é usado e identificar falhas. Quando a lei exigir consentimento para determinada coleta, pediremos a sua permissão antes de ela começar. Você pode recusar ou revogar esse consentimento, e solicitar informações sobre o tratamento, pelo e-mail team@gartic.com.
A revogação do consentimento interrompe o tratamento futuro que dependa dele, sem afetar a licitude do tratamento realizado anteriormente. Pedidos de exclusão serão atendidos de acordo com a legislação aplicável, ressalvadas as hipóteses em que a lei exige a conservação dos dados.
Informações de diagnóstico podem ficar armazenadas temporariamente no dispositivo. O armazenamento local não significa, por si só, que elas tenham sido enviadas à Onrizon ou ao Google. O envio também deve respeitar as suas escolhas de privacidade e os requisitos legais aplicáveis.
5Prestadores de serviço e compartilhamento
O Google fornece os serviços Google Analytics para Firebase e Crashlytics usados no MESCLA. O tratamento está sujeito aos termos aplicáveis a cada serviço e aos controles contratados ou configurados pela Onrizon.
A Apple e o Google também tratam informações relacionadas às suas respectivas lojas, contas e pagamentos, de acordo com as suas próprias políticas. As informações sob o controle da Onrizon podem ser compartilhadas quando necessário para cumprir obrigação legal, cumprir ordem válida de autoridade competente ou exercer direitos, observados os requisitos legais.
A Vultr fornece a infraestrutura de hospedagem usada pelo MESCLA e pode tratar as informações técnicas necessárias para prestar esse serviço. O acesso dos prestadores aos dados sob o controle da Onrizon deve se limitar às finalidades contratadas, com as obrigações de proteção de dados e de segurança aplicáveis.
Veja também:
6Retenção e exclusão
Mantemos as informações pelo tempo necessário para a finalidade que justificou o seu tratamento. Para definir esse prazo, consideramos a duração da sessão, a necessidade de suporte ou de investigação de falhas, as configurações dos serviços usados e as obrigações legais de retenção.
- Partidas e conexão: as informações necessárias para a sincronização são usadas durante a sessão. Não mantemos um banco de dados destinado a produzir estatísticas de partidas. Eventuais registros técnicos de conexão e de segurança são tratados separadamente e mantidos pelo tempo necessário para a operação, a investigação de incidentes e o cumprimento de obrigações legais.
- Analytics: os dados de uso seguem as configurações de retenção do projeto e os limites aplicáveis ao serviço. A sua retenção deve se limitar à análise e à melhoria do aplicativo. Estatísticas verdadeiramente anônimas podem ser mantidas para comparação histórica.
- Crashlytics: de acordo com a documentação do prestador, os relatórios e os identificadores associados a eles são mantidos por 90 dias antes de serem removidos dos sistemas ativos e de backup. Esse prazo não garante a exclusão completa no 90º dia.
- Compras: as informações sob o controle da Onrizon são mantidas pelo tempo necessário para reconhecer o acesso que você comprou, restaurar compras, resolver solicitações e cumprir obrigações legais. Os registros das lojas seguem as políticas próprias das lojas e não dependem da existência de uma conta no MESCLA.
- Contato e solicitações: as informações são mantidas pelo tempo necessário para responder e resolver o assunto, comprovar o atendimento, cumprir obrigações e exercer direitos, e nunca por tempo indeterminado sem base legal.
Encerrada a finalidade e não havendo base para a conservação dos dados, eles devem ser excluídos ou anonimizados. Desinstalar o aplicativo não exclui automaticamente as informações já enviadas aos prestadores ou mantidas legitimamente pela loja.
7Tratamento internacional e segurança
O uso da Vultr, dos serviços do Google e das lojas de aplicativos pode envolver o tratamento de dados em outros países, dependendo da infraestrutura de cada prestador. A sincronização entre os dispositivos não altera o tratamento realizado separadamente pelos serviços de hospedagem, diagnóstico, estatísticas de uso e pagamento.
Quando dados sob o controle da Onrizon forem transferidos internacionalmente, devem ser observados os mecanismos e as salvaguardas exigidos pela legislação aplicável, incluindo as proteções contratuais pertinentes. A Onrizon deve adotar medidas técnicas e administrativas proporcionais aos riscos, limitar o acesso às pessoas e aos prestadores que precisam dele e responder a incidentes conforme exigido por lei. Nenhum sistema elimina todos os riscos; isso não afasta as nossas responsabilidades de proteção de dados.
8Atualizações e contato
Esta Política pode ser atualizada para refletir mudanças no aplicativo, nos prestadores ou na legislação. A versão vigente mostrará a data da última atualização. Mudanças relevantes serão comunicadas de forma adequada, e um novo consentimento será solicitado quando necessário.
Contato para privacidade e suporte: team@gartic.com.