Política de privacidade do JewelTap

Controlador e contato

O controlador é Digital-e UG (haftungsbeschränkt), representada pelo diretor Kurt Laabs, Norderstraße 47, 25436 Tornesch, Alemanha. Privacidade: anfrage@digital-e.org. Suporte: kurt.laabs@digital-e.org.

Determinamos as finalidades e os meios dos nossos tratamentos descritos abaixo. O Google também trata determinados dados para finalidades próprias, por exemplo para sua conta Google, Play Store e publicidade.

• Enviar uma consulta de privacidade

Jogo e armazenamento local

O aplicativo armazena jogos salvos e configurações em um banco de dados local no dispositivo: progresso de níveis e mapas, estrelas, experiência, diamantes, energia e tempos de regeneração, itens, personagens escolhidos e desbloqueados, tutoriais, idioma, música, volume e horários de recompensas e sincronização. Identificadores aleatórios de jogo e alteração distinguem os jogos salvos e suas atualizações. Posições e valores de câmera se referem apenas ao mundo do jogo, não à sua localização real.

Viagem pelo mundo e Desafio são calculados no dispositivo. As recompensas do Desafio integram o jogo salvo. Não há classificação pública, chat ou publicação de perfil. Imagens, fontes e áudio estão incluídos no aplicativo.

Sem login, nenhum jogo de convidado é enviado à nossa nuvem. Serviços online ainda podem tratar dados técnicos, principalmente para publicidade e acesso à loja. O armazenamento local fornece o jogo solicitado (art. 6.º, n.º 1, alínea b do RGPD, quando há dados pessoais). O armazenamento estritamente necessário no dispositivo baseia-se no § 25, n.º 2, ponto 2 da lei alemã TDDDG.

Login opcional com Google

Utilizamos Google Sign-In e Firebase Authentication para o login. O Google fornece identificador de usuário, e-mail, nome de exibição e, quando disponível, URL da foto de perfil. O Firebase gerencia um identificador próprio, estado e horários de login e tokens de autenticação. Também são tratados IP, informações do dispositivo/navegador e dados de segurança. Não recebemos sua senha Google.

O nome aparece nas configurações. O identificador conecta a conta ao jogo salvo e aos direitos de compra. Dados de login permanecem no dispositivo para manter a sessão. No primeiro login, o progresso existente de convidado pode ser transferido para o perfil conectado. Se os jogos salvos localmente e na nuvem forem diferentes, o aplicativo permite escolher.

Bases legais: art. 6.º, n.º 1, alínea b do RGPD para a função de conta escolhida e alínea f para login seguro e prevenção de abusos. Sem esses dados, você pode jogar como convidado, mas não sincronizar na nuvem nem realizar compras vinculadas à conta.

Os acessos que autorizamos para a análise da loja também permitem iniciar sessão com um nome de conta de teste e uma palavra-passe predefinidos. O servidor verifica a palavra-passe com base num valor de verificação guardado com salt e emite um token de início de sessão do Firebase. Guardamos o nome da conta de teste, o identificador de utilizador associado e o estado do acesso. Estas contas destinam-se apenas à análise da app, não ao registo geral; vários revisores autorizados podem usar o mesmo perfil de teste. Não coloques conteúdo pessoal nesse perfil. As credenciais e a associação da conta são conservadas até à alteração ou remoção do acesso de análise; depois de a conta ser eliminada, o próximo início de sessão de teste autorizado pode criar um perfil novo. A base jurídica é o nosso interesse legítimo na análise e publicação da app (artigo 6.º, n.º 1, alínea f do RGPD).

Jogos na nuvem e servidores

A partir do build 51, guardamos e sincronizamos seus dados de jogo e configurações com o identificador Firebase existente num servidor Proxmox operado pela Digital-e na Alemanha. Ali também ficam contadores de revisão, identificadores de alteração e o registro de compras. O aplicativo verifica direitos de compra ao iniciar, após operações relevantes e periodicamente durante o uso. Os saves e vínculos de compras existentes foram transferidos; versões anteriores precisam de atualização para sincronizar e fazer novas compras.

O provedor de hospedagem é Florian Kolb (Datalix), Alemanha. Google Sign-In e Firebase Authentication continuam cuidando do login. Seguimos verificando compras e reembolsos com Google Play; Google Pub/Sub envia notificações ao nosso backend. Endereços existentes de Cloud Functions em europe-west1 (Bélgica) podem encaminhar solicitações de clientes antigos ao nosso servidor. Nosso backend cuida de armazenamento, créditos de compras, conciliação de reembolsos e exclusão de contas. As solicitações geram IP, horário, serviço solicitado, estado da resposta e dados técnicos de erro/conexão. Contadores por conta e bloqueios temporários protegem contra pedidos excessivos ou conflitantes.

Bases legais: art. 6.º, n.º 1, alínea b do RGPD para armazenamento, sincronização e entrega de compras; alínea f para segurança, solução de erros e prevenção de créditos duplicados. Uma região europeia não significa que todos os serviços Google processem exclusivamente na Europa.

Publicidade e consentimento

A partir dos 16 anos, JewelTap pode oferecer vídeos AdMob opcionais em troca de diamantes, um ponto de energia ou uma recompensa adicional do tabuleiro após uma vitória. A recompensa é indicada antes do início e creditada após a conclusão. Também podem aparecer anúncios de ecrã inteiro com frequência limitada na transição após uma vitória. Os anúncios só são carregados após a autorização de privacidade necessária, eventualmente antes de tocar no botão. Uma compra «Remover anúncios» impede anúncios automáticos; os vídeos de recompensa escolhidos voluntariamente continuam disponíveis. A compra não desativa todos os serviços Google.

O SDK publicitário pode tratar IP e região aproximada derivada, ID de publicidade, App Set ID e outros identificadores de dispositivo/conta, informações do aplicativo e dispositivo, impressões, interações, visualizações de vídeo e diagnósticos. As finalidades incluem exibição, eventual personalização, medição e prevenção de fraudes. O manifesto Android permite acesso ao ID de publicidade. O aplicativo não inclui expressamente o jogo salvo na nuvem ou o e-mail Google na solicitação de anúncios.

A User Messaging Platform do Google (UMP) verifica o consentimento e apresenta os diálogos de privacidade necessários. São tratados dados técnicos de conexão e escolhas efetuadas, e as informações de consentimento são salvas no dispositivo. A inicialização publicitária segue a permissão técnica da UMP para solicitar anúncios. Isso não significa necessariamente consentimento para anúncios personalizados. As finalidades e os fornecedores exibidos dependem da configuração publicitária.

O tratamento publicitário sujeito a consentimento baseia-se no art. 6.º, n.º 1, alínea a do RGPD; o correspondente acesso ao dispositivo, no § 25, n.º 1 TDDDG. Publicidade não personalizada não está automaticamente dispensada de consentimento. Salvar a decisão de privacidade quando estritamente necessário enquadra-se no § 25, n.º 2, ponto 2 TDDDG; gerenciá-la cumpre obrigações legais (art. 6.º, n.º 1, alínea c do RGPD). As opções de privacidade aparecem em «Privacidade e ajuda» quando a UMP exige esse acesso. Ali você pode mudar escolhas e retirar o consentimento para o futuro, sem afetar tratamentos anteriores lícitos. Também pode redefinir ou excluir o ID publicitário nas configurações Android.

• Uso de dados pelo Google Mobile Ads
• Política de privacidade do Google

Compras no aplicativo e restauração

A loja usa Google Play Billing para compras únicas, como diamantes, itens, energia e «Remover anúncios». O catálogo integrado não contém assinaturas.

Comprar exige login com Google no JewelTap. O Google trata os dados de pagamento. Nosso serviço recebe o produto, token de compra, estado de compra/reembolso e revisão do jogo salvo. Verifica a compra pela Google Play Developer API e a associa a um identificador de usuário e a um valor SHA-256 calculado a partir do identificador Google. Esse valor de verificação da conta também é enviado ao Google Play.

São armazenados principalmente o hash do token, produto, vínculo à conta, horários e estado dos direitos/revogações. O token original é usado na verificação, mas nosso backend não o guarda permanentemente no banco de dados nem o registra intencionalmente nos logs. Hashes não são automaticamente anônimos. O banco de dados do jogo não guarda dados completos de cartões ou contas bancárias.

Restauração, confirmação e conciliação de reembolsos usam Google Play, notificações de servidor e consultas periódicas. Bases legais: art. 6.º, n.º 1, alínea b do RGPD para compra e entrega, alínea f para prevenir fraude e créditos duplicados, alínea c para obrigações legais de conservação efetivamente aplicáveis.

Análise opcional do jogo e das receitas

Quando disponível na tua versão, adultos podem ativar expressamente a análise nas definições de privacidade. Está desativada por predefinição e menores não a podem ativar. Utilizamos Google Analytics for Firebase para compreender dificuldade, retenção de jogadores e efeitos da loja e publicidade. É possível jogar e comprar sem dar este consentimento.

Com consentimento, registamos sessões, utilização da aplicação, resultados dos tabuleiros, visitas à loja, opções de energia, vídeos de recompensa iniciados e concluídos, compras efetivamente entregues e receitas publicitárias. Os dados técnicos incluem versão da aplicação, sistema operativo, modelo do dispositivo, idioma, horas, um identificador pseudónimo da instância da aplicação e região aproximada derivada da ligação. Não enviamos email Google, nome, ID da conta Firebase ou tokens de compra para esta análise. A nossa análise não lê o ID de publicidade; o armazenamento publicitário e a personalização de anúncios continuam desativados. Dados pseudónimos não são automaticamente anónimos.

As bases legais são o teu consentimento ao abrigo do art. 6(1)(a) do RGPD e, para o correspondente armazenamento ou acesso no dispositivo, § 25(1) da TDDDG alemã. Para clientes europeus, o prestador é geralmente Google Ireland Limited; Google LLC e prestadores técnicos também podem tratar dados nos EUA. Aplicam-se os termos de tratamento de dados do Google Analytics e as garantias descritas na secção sobre tratamento fora da Europa. AdMob e Firebase estão ligados para relatórios de receitas publicitárias.

Podes desativar a análise a qualquer momento nas definições de privacidade. Novos eventos de análise param e os dados locais de análise e o identificador da instância são repostos; isso não apaga automaticamente os eventos já guardados pela Google. Está prevista uma conservação de 14 meses sem extensão por nova atividade, seguida do ciclo normal de eliminação Google. Relatórios agregados podem permanecer por mais tempo. Contacta-nos para outros pedidos de eliminação. A retirada não afeta a licitude do tratamento anterior.

• Google Analytics / Firebase
• Google Analytics – Data retention

Diagnóstico local de erros

O aplicativo guarda localmente no máximo 25 eventos de diagnóstico, contendo horário, categoria de erro e até 35 linhas técnicas abreviadas da pilha. Nosso armazenamento de diagnóstico não registra textos de mensagens de erro, dados de contas nem respostas completas dos SDKs. A exportação acrescenta a identificação da compilação.

«Copiar diagnóstico» coloca estes dados na área de transferência a teu pedido. Só os recebemos se os enviares. Crashlytics e Sentry não estão integrados. A análise opcional do jogo e a telemetria dos serviços Google são explicadas nas respetivas secções.

O diagnóstico local limitado serve à estabilidade e correção de erros (art. 6.º, n.º 1, alínea f do RGPD); a exportação solicitada serve ao suporte (alínea b). O armazenamento técnico estritamente necessário segue o § 25, n.º 2, ponto 2 TDDDG.

Suporte, e-mail e páginas externas

O suporte abre seu aplicativo de e-mail. Recebemos apenas o que você envia, como endereço, mensagem, identificador de jogo, comprovante de compra ou diagnósticos anexados voluntariamente. Não envie senhas nem dados de pagamento completos. O recebimento de e-mail utiliza IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemanha; os provedores dos remetentes também participam do transporte.

Tratamos solicitações para atender ao seu pedido (art. 6.º, n.º 1, alínea b do RGPD), outras mensagens pelo interesse legítimo em responder (alínea f), e pedidos de direitos para cumprir obrigações legais (alínea c). Links de privacidade abrem o navegador externo. Ao visitar este site, aplica-se também sua política de privacidade, incluindo Firebase Hosting.

• Política de privacidade deste site

Recursos do dispositivo

JewelTap utiliza internet, armazenamento local, idioma do dispositivo e um recurso para manter a tela ligada durante o jogo. As funções de jogo não acessam contatos, fotos, gravações de microfone ou localização GPS precisa. Uma posição de câmera no jogo salvo não é uma imagem da câmera do dispositivo.

O sistema operacional e a loja podem tratar seus próprios dados de backup, instalação, compras e diagnóstico. Backups do sistema podem conter dados locais do aplicativo. As configurações correspondentes são gerenciadas pelo fornecedor da plataforma.

Faixas etárias e responsáveis

JewelTap destina-se a pessoas a partir dos 13 anos. Antes de jogar, um ecrã neutro pergunta a faixa etária, sem resposta pré-selecionada nem data de nascimento. O jogo não é desbloqueado para menores de 13 anos ou sem indicação de idade. A escolha fica neste dispositivo, separada dos jogos guardados na nuvem, e pode ser alterada em «Privacidade e ajuda». Esta declaração não é uma verificação da idade nem um consentimento parental.

A partir dos 13 anos estão geralmente disponíveis jogo como convidado, início de sessão Google opcional, sincronização na nuvem e compras. A Google pode limitar contas e compras ou exigir autorização de um responsável conforme a idade, país e definições familiares. Selecionar «menos de 13 anos» ou «prefiro não responder» termina a sessão JewelTap e bloqueia o jogo, sem apagar os dados locais anteriormente guardados. As contas de revisão da loja são reservadas a revisores autorizados.

Esta versão não inicia pedidos de publicidade para pessoas dos 13 aos 15 anos. Para os 16–17 anos utiliza o tratamento Google para adolescentes, que limita publicidade personalizada e remarketing. O limite de conteúdo dos anúncios continua a ser G. UMP não determina a idade por si. A nossa análise opcional está disponível apenas para adultos. Alterar a faixa etária revoga a autorização de análise anterior neste dispositivo.

Quando um serviço online oferecido diretamente a uma criança baseia o tratamento em consentimento, na Alemanha é necessário consentimento ou autorização dos responsáveis para menores de 16 anos (art. 8.º do RGPD). Outros países adotam limites diferentes; nos Estados Unidos existem proteções específicas para menores de 13 anos. A escolha de uma criança num diálogo publicitário não substitui o consentimento parental exigido.

Os responsáveis devem revisar com a criança os recursos online opcionais. Contas Google e compras também seguem os requisitos do Google e as regras de representação de menores. Responsáveis podem solicitar acesso, correção ou exclusão dos dados da criança e o fim de novos tratamentos sujeitos a consentimento pelo nosso contato de privacidade. Verificamos sua legitimidade com o mínimo de informações adicionais necessário.

Destinatários e prestadores

O acesso é concedido a pessoas autorizadas da Digital-e e aos prestadores necessários para a função escolhida. Google Cloud e Firebase pago geralmente envolvem Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda. Para contas Google, Play e AdMob de usuários europeus, participam especialmente Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA.

O tratamento Firebase/Cloud em nosso nome está sujeito aos termos de tratamento de dados Google aplicáveis. O Google pode ser controlador independente para finalidades próprias de conta, loja e publicidade. Parceiros publicitários adicionais são identificados nas informações de fornecedores e opções realmente exibidas. A IONOS trata e-mails. Autoridades, tribunais ou assessores jurídicos recebem dados somente quando legalmente exigido ou necessário para exercer ou defender direitos. Outros jogadores não têm acesso aos jogos salvos.

• Privacidade e tratamento de dados Firebase
• Termos de tratamento de dados Firebase

Tratamento fora da Europa

Mesmo com nosso servidor de saves na Alemanha, os serviços Google podem tratar dados fora da UE/EEE, especialmente nos EUA. Isso inclui autenticação, anúncios, operações da loja e processos de suporte/segurança. Não prometemos tratamento exclusivamente europeu de todos os dados.

Transferências a empresas americanas devidamente certificadas podem basear-se na decisão de adequação do Data Privacy Framework UE-EUA. Quando ela não se aplica, são usadas, em especial, cláusulas contratuais-tipo da UE e medidas complementares necessárias conforme o art. 46.º do RGPD. Você pode pedir informações e cópia das garantias aplicáveis ao contato de privacidade.

• Google: estruturas para transferência de dados

Prazos de conservação

O prazo depende do recurso. Sair da conta ou desinstalar não exclui uma conta na nuvem. Quando obrigações legais ou reivindicações concretas exigem conservação maior, apenas os dados necessários são mantidos e depois excluídos.

• Perfis e configurações locais: até limpar os dados do aplicativo ou desinstalar, ressalvados backups do sistema. Perfis permanecem após sair; excluir a conta com sucesso remove o perfil local correspondente no dispositivo usado.
• Jogos na nuvem e vínculo à conta: durante a existência da conta, até sua exclusão ou um pedido fundamentado de apagamento. Não há atualmente exclusão automática apenas por inatividade.
• Firebase Authentication: segundo o Google, IPs registrados permanecem por algumas semanas; após iniciar a exclusão do usuário, remover dados dos sistemas ativos e backups pode levar até 180 dias. Realtime Database conserva dados técnicos de IP/user-agent por alguns dias segundo o fornecedor.
• Nossos registros de servidor e acesso: até 30 dias no ciclo normal de rotação; os registros do serviço de encaminhamento do Google ficam 30 dias no armazenamento regional de Google Cloud. Outros registros de segurança e administração do Google seguem os prazos de cada serviço.
• As cópias diárias dos saves e do registro de compras ficam por até 15 dias. Cópias protegidas da migração servem para recuperação e são removidas após a verificação. Após excluir uma conta, os dados podem permanecer nas cópias protegidas até o fim do ciclo de backup; não são usados no jogo ativo.
• Diagnóstico local: no máximo os últimos 25 eventos, sem exclusão adicional por tempo; removidos ao limpar os dados do aplicativo. Excluir somente a conta não esvazia esse armazenamento separado.
• Barreira de exclusão com identificador de usuário: pelo menos duas horas após a exclusão bem-sucedida no servidor, com limpeza a cada seis horas. Em funcionamento normal desaparece em cerca de oito horas. Exclusões malsucedidas são repetidas.
• Registro de compras e vínculo à conta: até excluir a conta, salvo conservação adicional justificada. Permanecem hash do token, identificador de produto e marcas de exclusão/revogação contra novos créditos indevidos. Esses registros atualmente não expiram automaticamente. Sua necessidade é revista em pedidos de exclusão; não são considerados anônimos por definição.
• Mensagens de suporte: até concluir o atendimento e enquanto necessárias para questões específicas, reivindicações ou registros legais. Os dados próprios do Google sobre conta, pagamento e publicidade também seguem suas regras de conservação.

Excluir conta e dados

Abrir a página de eliminação da conta

Com login ativo, você pode escolher «Excluir conta» nas configurações. Após confirmar, é necessário entrar novamente com Google. O servidor remove o usuário Firebase, o jogo na nuvem, os vínculos de conta no registro de compras e os contadores de solicitações. O dispositivo usado então remove o perfil local afetado. Os registros de verificação de compras e barreiras temporárias descritos em «Prazos de conservação» permanecem inicialmente. Nas contas autorizadas para análise da loja, inicia sessão novamente com as credenciais de teste.

Sem acesso ao aplicativo, solicite a exclusão por e-mail a anfrage@digital-e.org com assunto «JewelTap: excluir conta». Informe o e-mail Google utilizado ou um identificador conhecido de jogo/usuário. Se necessário, verificamos a titularidade sem pedir sua senha. Responsáveis também podem fazer o pedido.

Excluir a conta JewelTap não exclui sua conta Google, documentos de compra do Google, diagnósticos locais ou cópias em outros dispositivos e backups do sistema. Limpe também os dados em outros dispositivos, se necessário. A exclusão não gera reembolso automático; reembolsos seguem os procedimentos da loja.

Você também pode excluir sua conta JewelTap em digital-e.org sem instalar o app. A página só se conecta ao Google e ao Firebase após clicar no login com Google. A sessão vale apenas para a página aberta e não fica salva permanentemente no navegador. Após o login, a conta é exibida. Uma confirmação separada inicia a mesma exclusão autenticada no servidor usada pelo app. Se não houver conta JewelTap, a identidade vazia do Firebase criada no login é removida. Pais e pessoas sem acesso à conta podem continuar solicitando a exclusão por e-mail.

• Pedir por e-mail a exclusão da conta JewelTap

Seus direitos

Conforme o RGPD, você tem direitos de acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação (art. 18.º) e portabilidade (art. 20.º). Pode retirar consentimentos a qualquer momento para o futuro. Basta escrever ao contato de privacidade; verificações de identidade são limitadas ao necessário.

Você pode reclamar a uma autoridade de proteção de dados, especialmente no local de residência, trabalho ou da suposta infração. Para a Digital-e, a autoridade competente é o Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Alemanha. Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou efeitos significativos semelhantes conforme o art. 22.º RGPD. Cálculos do jogo e verificações técnicas de compras servem ao jogo e à entrega; a personalização publicitária Google está descrita na seção de publicidade.

• Autoridade de proteção de dados de Schleswig-Holstein (ULD)

O teu direito de oposição

Quando o tratamento se baseia em interesses legítimos, você pode se opor por motivos ligados à sua situação particular (art. 21.º RGPD). Pode se opor ao marketing direto a qualquer momento sem justificativa específica, incluindo a definição de perfis associada.

• Contato de privacidade

Alterações desta política

Atualizamos esta política quando mudam os tratamentos ou requisitos legais. A versão publicada tem número e data. Publicar uma política alterada não substitui consentimentos exigidos para novos tratamentos. Ela está disponível nos oito idiomas do aplicativo; direitos legais se aplicam independentemente do idioma escolhido.