Política de privacidade
O Bem-te-vico Comilão é um jogo da DIGAAM TECNOLOGIA LTDA (a DIGAAM, "nós"), que decide como os dados descritos aqui são tratados. O jogo é para maiores de 18 anos. Esta página descreve o que o jogo guarda e envia hoje. Quando o jogo passar a coletar algo novo, esta página muda antes.
Em poucas linhas
- Não há conta nem login. Não pedimos e-mail, telefone, endereço, localização, fotos nem contatos.
- O progresso e o visual do pássaro ficam no seu aparelho.
- Enviamos ao nosso servidor um identificador aleatório do aparelho com eventos de uso e, se você entrar numa sala, o apelido e as pontuações.
- Só nos apps das lojas: anúncio em vídeo opcional (Google AdMob) e compras opcionais (pela Apple ou pelo Google, confirmadas pelo RevenueCat).
- Você pode pedir a exclusão dos seus dados em Excluir meus dados.
1. Quem é o responsável e como falar com a gente
DIGAAM TECNOLOGIA LTDA. Este é também o canal do titular dos dados e do encarregado pelo tratamento: contato@digaam.com. Respondemos em até 2 dias úteis.
2. O que fica só no seu aparelho
Recorde, estatísticas, configurações, metas, peças conquistadas, o visual do pássaro, o nome que você escolher, o código da sala e um identificador aleatório do aparelho. Ficam no armazenamento local do navegador ou do app. O jogo não usa cookies. O jogo guarda cópias de si mesmo no aparelho para abrir sem internet. Se você apagar os dados do navegador ou desinstalar o app, isso some.
3. O que o jogo envia ao nosso servidor
Usamos o Supabase, com o banco em São Paulo. Quando o jogo é aberto fora do endereço oficial (bemtevico.com), como em testes, os eventos de uso não são enviados e o resto é marcado como teste.
- Eventos de uso, com o identificador aleatório do aparelho. Partida iniciada, fim de partida, causa da morte, poderes, fases, metas, conquistas, compartilhamento, uso da Pena do dia, entrada e criação de sala, e, nos apps, interesse na loja, compras e anúncios (concluídos ou com erro). Cada evento leva a data e a hora e dados simples, como pontos, tempo de voo, peso, versão do jogo e a forma como o jogo foi aberto (direto, por link de sala, de duelo ou de revanche, ou pela tela inicial). Um sinal indica se o navegador parece automatizado. Em aparelhos da equipe, uma marca interna. Se falhar a geração de um GIF, vai uma mensagem técnica curta do erro. Se você abrir um link de revanche, o nome de quem mandou o link e o placar dele vão junto.
- Partidas, com o identificador aleatório do aparelho. Versão, pontos, peso, doces e verduras comidos, tempo, sequência, se usou a Pena do dia e o código da sala. Sem o seu nome.
- Ranking, com o nome que você escolheu. Se você definir um nome, cada partida é enviada com esse nome, o código da sala, a data, os pontos, o peso, os doces, os kg comidos, a sequência e as peças vestidas. O resultado aparece no ranking da sala, visível a quem tem o código da sala. Não existe ranking global. Sem sala, ou antes de definir um nome, nenhum resultado é enviado e a partida fica só no seu aparelho. O nome é livre: use um apelido, não o nome completo.
- Código de transferência. Se você tocar em "Copiar código" nos Ajustes, o jogo monta um texto com o seu nome, a sala, o progresso e as peças, para você colar em outro aparelho. Esse texto fica só com você: não é enviado para os nossos servidores. Quem tiver o código assume o seu jogador, então não o divulgue.
- Cartão de compartilhamento. Só quando você toca em compartilhar o cartão. Sobem a imagem do cartão (com seu nome, pontos, kg e a frase da queda) e um registro com esses dados, o código da sala e a gravação do seu voo, usada nos duelos. Quem tiver o link do cartão vê a imagem e o nome.
- Denúncias. Quando você denuncia um nome ou uma sala, o jogo abre o seu aplicativo de e-mail com a mensagem pronta. Só recebemos o que você enviar.
O identificador aleatório do aparelho e o seu nome não são enviados no mesmo registro, mas quando você abre um link de revanche o nome de quem enviou o link vai junto do identificador do aparelho de quem abriu. O identificador aleatório é um pseudônimo: não é anonimato garantido.
4. Anúncios (só nos apps das lojas)
O app mostra um anúncio em vídeo somente se você escolher assistir, para ganhar mais uma chance depois da queda. Não há banner nem anúncio que aparece sozinho. Usamos o Google AdMob, com anúncios não personalizados e conteúdo livre. O AdMob recebe dados do aparelho necessários para entregar e medir o anúncio, conforme a política de privacidade do Google. Não usamos o identificador de publicidade para rastrear você entre apps e sites de outras empresas. Quem tem o Pacote PRO recebe a chance extra sem assistir vídeo. O jogo na web não exibe anúncios.
5. Compras (só nos apps das lojas)
Conjuntos de skins e o Pacote PRO são compras opcionais, feitas pela Apple (App Store) ou pelo Google (Google Play). O pagamento é feito por eles: nós não vemos nem guardamos dados de cartão. Usamos o RevenueCat para confirmar a compra e restaurá-la em outro aparelho da mesma conta da loja; ele recebe o identificador da compra e um identificador aleatório do app. O jogo na web não tem compras.
6. Serviços que tratam dados para nós
- Supabase (banco de dados e armazenamento dos cartões): guarda os dados da seção 3. Política do Supabase.
- Cloudflare (hospedagem do site e do jogo): ao entregar as páginas, recebe o endereço de rede (IP) de quem acessa, como toda hospedagem, e mede visitas com o Cloudflare Web Analytics, que não usa cookies. Política da Cloudflare.
- Google AdMob (só nos apps): anúncio em vídeo opcional. Política do Google.
- RevenueCat (só nos apps): confirmação e restauração de compras. Política do RevenueCat.
- Apple e Google (só nos apps): vendem o app e processam os pagamentos, pelas próprias regras de privacidade.
Não vendemos dados e não os usamos para criar perfis de publicidade. Fora esses serviços e os casos exigidos por lei, não repassamos dados a ninguém.
7. Para que usamos os dados e em que base legal
- Fazer o jogo funcionar (ranking, salas, duelos, cartões, compras e restauração): execução do serviço que você pediu ao jogar (LGPD, art. 7º, V).
- Medir o uso, corrigir erros e evitar abuso (eventos, partidas, sinal de automação, moderação de nomes): nosso legítimo interesse em manter o jogo funcionando e seguro (art. 7º, IX), com dados mínimos e sem nome.
- Anúncio opcional: a sua escolha de assistir, no momento em que você toca no botão.
- Cumprir a lei e responder a autoridades, quando exigido (art. 7º, II).
8. Por quanto tempo guardamos
Dados no seu aparelho: até você apagar. Registros no servidor: enquanto forem úteis para o ranking, a medição do jogo e a segurança, ou até você pedir a exclusão. Hoje não há prazo automático de expiração para eventos, partidas e cartões, e avaliamos uma rotina de limpeza; quando ela existir, esta página muda antes. Recibos de compra ficam com a Apple, o Google e o RevenueCat, pelo prazo que a lei e as regras deles pedem.
9. Servidores fora do Brasil
O banco fica em São Paulo, mas Cloudflare, Google e RevenueCat podem tratar dados em outros países, como os Estados Unidos. Nesses casos eles seguem as próprias políticas e os mecanismos de transferência previstos na LGPD (art. 33).
10. Seus direitos
Pela LGPD você pode pedir: confirmação de que tratamos dados seus, acesso, correção, eliminação dos dados tratados com base no seu consentimento ou desnecessários, informação sobre com quem compartilhamos, portabilidade, e revisar ou se opor a um tratamento. Para exercer qualquer um, escreva para contato@digaam.com. Para eliminar o que está no servidor, siga Excluir meus dados. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Como não há conta, só conseguimos ligar um pedido ao nome (apelido) e ao código da sala que você informar. Os eventos de uso e as partidas não levam o seu nome e não conseguimos ligá-los a você.
11. Maiores de 18 anos
O jogo é para maiores de 18 anos e não é dirigido a crianças. Não pedimos nome real, e-mail, telefone nem localização. Se você é responsável por um menor que usou o jogo, escreva para o contato acima e apagamos os registros ligados ao apelido dele.
Nomes e salas são escritos por quem joga. O jogo recusa nomes ofensivos comuns, e qualquer pessoa pode denunciar um nome ou uma sala pelo botão "Denunciar" do ranking ou por contato@digaam.com. Analisamos em até 2 dias úteis. Veja como denunciar.
12. Segurança
As conexões usam HTTPS. Não guardamos senhas, porque não existe senha, e pedimos só os dados que a seção 3 descreve. Nenhum sistema é totalmente seguro: se soubermos de um incidente que ponha seus dados em risco, avisaremos pelos canais do jogo e a autoridade competente, como a lei pede.
13. Cookies
O jogo e o site não usam cookies. O Cloudflare Web Analytics mede visitas sem cookies.
14. Mudanças nesta política
Quando o jogo coletar algo novo ou mudar um fornecedor, esta página muda antes e a data do topo é atualizada.
15. Contato
DIGAAM TECNOLOGIA LTDA, contato@digaam.com. Outras páginas: Termos de uso, Ajuda e contato e Excluir meus dados.