Política de privacidade

Logs do servidor

Como quase todo servidor web, o nosso anota um breve registro técnico de cada solicitação: o horário, o endereço solicitado (por exemplo /pt/privacy/), o código de resultado, quanto tempo a resposta levou e seu endereço IP. Esses registros nos ajudam a manter o site no ar e a encontrar falhas e abusos. A base legal é nosso legítimo interesse em um site seguro e funcionando (art. 6(1)(f) do RGPD; art. 7, IX da LGPD).

Os registros ficam no armazenamento de logs do servidor que hospeda este site. Por quanto tempo ficam lá é definido por essa configuração de hospedagem. Não os analisamos, não os combinamos com outros dados nem criamos perfis com eles; só olhamos para resolver problemas.

Baixar o arquivo APK é uma solicitação comum e é registrada da mesma forma. Além disso, não anotamos quem baixou o app.

Para conter abusos do formulário de inscrição, o servidor conta as solicitações ao formulário por endereço IP durante um minuto. Essa contagem existe apenas na memória e nunca é gravada em disco.

Quando alguém se inscreve na lista de e-mail, o log anota apenas que houve uma inscrição, com o endereço mascarado (por exemplo a***@example.com), nunca o endereço completo. Uma inscrição barrada pela nossa armadilha contra spam é anotada como descartada, e um e-mail de notificação que falhou é anotado com o endereço mascarado.

Jogar sem conta

Você pode jogar como convidado. Seu progresso, suas estatísticas e configurações ficam então só no seu celular. Se você criar uma conta depois, eles passam para ela.

Estatísticas de uso e relatórios de falhas (veja abaixo) também são enviados quando você joga como convidado, mas sem identificador de conta.

Sua conta

Para criar uma conta, você entra com e-mail e senha ou com sua conta do Google. O Google Firebase Authentication guarda seu e-mail, o nome que você digitar (com o Google: o nome e o link da foto de perfil fornecidos pelo Google) e a forma de login. As senhas são gerenciadas pelo Firebase; nós nunca as vemos.

No Cloud Firestore, que também faz parte do Google Firebase, mantemos um cadastro da conta com seu e-mail, nome, forma de login, idioma do app, data de criação da conta e suas estatísticas gerais.

Base legal: a conta faz parte do serviço que você pediu (art. 6(1)(b) do RGPD; art. 7, V da LGPD).

Progresso e histórico de jogos

Com uma conta, o app salva seu progresso para que ele não se perca e seja o mesmo em todos os aparelhos: níveis alcançados, estrelas, pontuações, pontos da semana e um registro de cada partida (jogo, nível, pontuação, precisão, número de respostas certas, duração, data, versão do app, plataforma e idioma). Uma cópia também fica no seu celular.

Base legal: salvar seu progresso faz parte do serviço que você pediu (art. 6(1)(b) do RGPD; art. 7, V da LGPD).

Rankings e amigos (opcional)

Entrar nos rankings é escolha sua. Se entrar, você escolhe um apelido e um avatar de bicho. Eles aparecem com suas pontuações (resultado do desafio diário, pontos da semana, total de estrelas) para outros jogadores do BrainPlay com login feito. Seu e-mail e seu nome verdadeiro nunca são mostrados.

Os apelidos passam por um filtro, e os jogadores podem denunciar uma entrada. Uma denúncia guarda quem denunciou quem, em qual ranking e por qual motivo, para que possamos analisá-la.

Se você abrir Amigos, o app cria um código de amigo para você. Amigos que adicionarem você com esse código veem apenas o que você já mostra nos rankings. A lista de jogadores que você segue fica guardada com sua conta.

Você pode sair dos rankings quando quiser: Perfil → Rankings → Perfil do ranking → Sair dos rankings. Isso apaga seu perfil público e suas entradas no ranking geral e nos rankings diários e semanais atuais e anteriores. Entradas diárias e semanais mais antigas estão marcadas para exclusão automática cerca de duas semanas depois do fim do seu período.

Base legal: sua escolha de participar (art. 6(1)(b) do RGPD; art. 7, V da LGPD); para o filtro e as denúncias, nosso legítimo interesse em rankings justos e sem abusos (art. 6(1)(f) do RGPD; art. 7, IX da LGPD).

Estatísticas de uso

O app usa o Google Analytics for Firebase para ver quais jogos e níveis são jogados, para podermos ajustar níveis difíceis ou fáceis demais. O app informa eventos como um nível concluído (jogo, nível, estrelas), o fim do tour de apresentação, o início como convidado, a abertura da tela Premium e a entrada nos rankings. O Firebase acrescenta por conta própria dados técnicos como um identificador de instância do app, o modelo do aparelho, a versão do Android e do app e uma localização aproximada (país ou região) obtida a partir do endereço IP.

Essas estatísticas não contêm seu nome nem seu e-mail. Mas o identificador de instância é um identificador pseudônimo, por isso consideramos as estatísticas dados pessoais.

As estatísticas vêm ativadas quando você instala o app. Você pode desativá-las a qualquer momento: Perfil → Configurações → Compartilhar dados de uso anônimos. Base legal: nosso legítimo interesse em saber como os jogos são usados (art. 6(1)(f) do RGPD; art. 7, IX da LGPD); essa chave é a sua forma de se opor.

Relatórios de falhas

Quando o app fecha inesperadamente ou encontra um erro, o Firebase Crashlytics envia um relatório: os detalhes técnicos do erro, o modelo do aparelho, a versão do Android e do app e, se você estiver com login feito, o identificador aleatório de usuário da sua conta (não seu e-mail nem seu nome). Usamos esses relatórios apenas para encontrar e corrigir erros. Base legal: nosso legítimo interesse em um app seguro e funcionando (art. 6(1)(f) do RGPD; art. 7, IX da LGPD).

Proteção contra abusos e configurações remotas

O app usa o Firebase App Check com o Google Play Integrity: o Google confirma que as solicitações vêm do app BrainPlay verdadeiro em um aparelho verdadeiro. Isso protege os rankings contra trapaças.

O app também carrega algumas configurações do Firebase Remote Config, por exemplo quantos níveis são gratuitos e com que frequência anúncios podem aparecer. Essa solicitação inclui o identificador de instância do app.

Base legal: nosso legítimo interesse em segurança e no funcionamento do serviço (art. 6(1)(f) do RGPD; art. 7, IX da LGPD).

Anúncios na versão gratuita

A versão gratuita do app pode mostrar anúncios do Google AdMob: um banner em algumas telas, de vez em quando um anúncio em tela cheia entre os níveis e um anúncio opcional que você pode escolher assistir em troca de uma recompensa. Para isso, o Google usa o ID de publicidade do seu aparelho, seu endereço IP e localização aproximada, informações do aparelho e como você interage com os anúncios.

Onde a lei exige (por exemplo na UE, no EEE e no Reino Unido), o app primeiro pede seu consentimento com o formulário do Google, e os anúncios só são personalizados se você aceitar. Base legal: seu consentimento (art. 6(1)(a) do RGPD); onde não é exigido consentimento, nosso legítimo interesse em financiar a versão gratuita (art. 6(1)(f) do RGPD; art. 7, IX da LGPD). Para anúncios, o Google também usa dados de acordo com a própria política de privacidade.

O app ainda não tem um botão para abrir de novo o formulário de consentimento. Para mudar sua escolha, limpe o armazenamento do app nas configurações do Android; o app vai perguntar de novo. Isso também apaga o progresso que não estiver salvo em uma conta. Você pode redefinir ou excluir seu ID de publicidade nas configurações do Android a qualquer momento. O Premium remove todos os anúncios.

Assinatura Premium

O Premium é comprado pelo Google Play. O Google cuida do pagamento; nunca recebemos os dados do seu cartão. A RevenueCat, nosso serviço de assinaturas, recebe o status da compra e o identificador de usuário da sua conta, para que o app saiba se o Premium está ativo. Base legal: o contrato com você (art. 6(1)(b) do RGPD; art. 7, V da LGPD).

Lembrete diário

Se você ativar o lembrete diário, ele é agendado no próprio celular. O horário do lembrete fica no aparelho; nenhum servidor participa. O Android pergunta antes se o app pode mostrar notificações.