Política de privacidade

1Quem somos

Esta política vale para o jogo Seeds of Infinity, para iPhone e Android (o “Jogo”), e para o site seedsofinfinity.app, com a sua lista de testes (o “Site”).

A responsável pelo tratamento dos seus dados (controladora, nos termos da Lei Geral de Proteção de Dados, a LGPD, e do Regulamento Geral sobre a Proteção de Dados europeu, o RGPD) é a DevStacks Software Engineering LTDA, CNPJ 43.756.177/0001-25, com sede em Porto Alegre, RS, Brasil (“DevStacks”, “nós”). Para qualquer assunto sobre privacidade, escreva para [email protected].

2O jogo não coleta dados

O Jogo foi feito para funcionar sem internet. Ele:

• não pede cadastro, login nem conta;
• não coleta nem envia dados pessoais ou de uso para nós ou para terceiros;
• não contém anúncios nem ferramentas de terceiros de análise, rastreamento ou relatório de falhas;
• não pede acesso a localização, contatos, câmera, microfone ou fotos.

O seu progresso (a jornada, as cartas e as preferências, como idioma e volume) é salvo apenas no armazenamento do próprio aparelho. Nós não temos acesso a ele. Se você apagar o Jogo, esses dados são apagados junto. Os backups automáticos do iPhone (iCloud) ou do Android (Google) podem incluir esses dados, conforme as configurações da sua conta, e seguem as políticas da Apple e do Google.

A Apple e o Google, como lojas de aplicativos, tratam dados sobre downloads e instalações conforme as próprias políticas de privacidade. Se você permitiu, nas configurações do aparelho, compartilhar dados de análise com desenvolvedores, eles podem nos mostrar estatísticas agregadas de uso e relatórios de falhas, que não identificam você.

3A lista de testes

Quando você entra na lista de testes do Site, guardamos:

• nome completo, e-mail e país;
• o idioma da página em que você se inscreveu, para escrever para você nesse idioma;
• o tipo de aparelho (iPhone ou Android), se você informar;
• a data e a hora da inscrição e da confirmação.

Para confirmar que o e-mail é seu, enviamos um código de 6 dígitos que vale por 10 minutos. Guardamos o código só na forma de um resumo criptográfico, nunca o código em si. Inscrições que não são confirmadas são apagadas cerca de um dia depois que o código expira.

Para que usamos: confirmar o seu e-mail; convidar você para o teste e enviar mensagens sobre ele; avisar quando o Jogo for lançado; e saber, em números agregados, de quais países e aparelhos vêm os interessados, para planejar o teste. Não usamos esses dados para publicidade nem para criar perfis.

Base legal: o seu consentimento (art. 7º, I, da LGPD; art. 6º, 1, a, do RGPD), que você pode revogar a qualquer momento pedindo para sair da lista. A proteção do Site contra abusos se baseia no nosso legítimo interesse (art. 7º, IX, da LGPD; art. 6º, 1, f, do RGPD).

O convite: para convidar você, cadastramos o seu nome e o seu e-mail no TestFlight, da Apple (iPhone), ou no Google Play Console, do Google (Android). Dali em diante, a Apple ou o Google tratam esses dados conforme as próprias políticas. Durante o teste, essas plataformas podem nos enviar o que você decidir compartilhar, como comentários e capturas de tela, além de relatórios de falhas e dados técnicos do aparelho.

Por quanto tempo: as inscrições confirmadas ficam guardadas até o fim do período de testes e o lançamento do Jogo, ou até você pedir para sair, o que acontecer primeiro. Depois disso, apagamos os dados. As cópias de segurança do banco de dados, criptografadas, guardam dados apagados por no máximo 14 dias.

4O site

• Sem rastreamento: o Site não usa ferramentas de análise, anúncios, pixels de redes sociais nem scripts de terceiros. Fontes e imagens vêm do nosso próprio servidor.
• Um único cookie: se você escolher um idioma no menu, guardamos essa escolha no cookie lang por um ano, para abrir o Site nesse idioma da próxima vez. Ele não identifica você.
• Durante a inscrição: o formulário guarda o que você digitou no armazenamento da própria aba do navegador (sessionStorage), para não perder o passo do código se a página recarregar. Esses dados ficam no seu navegador e somem quando a aba é fechada ou a inscrição é confirmada.
• Registros técnicos: os servidores podem registrar dados técnicos de cada acesso, como o endereço IP, a data e a hora, a página pedida e o navegador, por um período curto, para manter o Site seguro e corrigir problemas. Para limitar tentativas abusivas na lista, o endereço IP e o e-mail entram apenas em contadores, na forma de resumos criptográficos com chave, que são apagados em até um dia.

5Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:

• Provedor de e-mail: a Resend, Inc. (Estados Unidos) envia em nosso nome os e-mails com o código e as mensagens sobre o teste;
• Hospedagem: o provedor do servidor em que o Site e o banco de dados funcionam;
• Apple e Google: para o convite do teste, como descrito acima;
• Autoridades: quando a lei ou uma ordem judicial exigir.

Esses fornecedores tratam os dados só para prestar o serviço contratado. Alguns deles ficam fora do Brasil ou do seu país; nesses casos, fazemos a transferência internacional com as garantias exigidas pela LGPD e pelo RGPD, como cláusulas contratuais padrão.

6Segurança

O Site só funciona com conexão criptografada (HTTPS). Na lista de testes, o nome e o e-mail ficam criptografados no banco de dados (AES-256-GCM), os códigos de confirmação ficam só como resumos criptográficos, as cópias de segurança são criptografadas e a lista só é acessada no próprio servidor, com acesso restrito. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco a você, avisaremos você e as autoridades competentes, como a lei exige.

7Seus direitos

Você pode, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir que apaguemos os seus dados e sair da lista de testes;
• receber os seus dados em formato estruturado (portabilidade);
• saber com quem compartilhamos os seus dados;
• revogar o consentimento e se opor a um tratamento.

Para isso, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à autoridade de proteção de dados do seu país.

8Crianças e adolescentes

O Jogo pode ser jogado por pessoas de qualquer idade e não coleta dados de ninguém, inclusive de crianças. A lista de testes é para pessoas com 16 anos ou mais. Se você souber que alguém com menos de 16 anos se inscreveu, escreva para [email protected] e apagaremos os dados.

9Mudanças nesta política

Podemos atualizar esta política, por exemplo se o Jogo ganhar novos recursos. A data da última atualização fica no topo da página. Se a mudança for importante, avisaremos no Site e, a quem estiver na lista de testes, por e-mail, antes de ela valer. Os termos de uso completam esta política.

10Contato

DevStacks Software Engineering LTDA
CNPJ 43.756.177/0001-25
Porto Alegre, RS, Brasil
[email protected]