Política de privacidade · Card Legends: Threefold

Card Legends: Threefold é um jogo de cartas para iPhone e Android feito por Anthony Nadaletti, Rua Assis Brasil 620, apto 1602, Maria Goretti, Chapecó, Santa Catarina, Brasil (“nós”). Esta política explica o que o jogo guarda sobre você, onde, por quê e como apagar.

Em resumo

Você não precisa se cadastrar. O jogo cria sozinho uma conta anônima para o seu telefone.
Guardamos o seu progresso no nosso servidor para que ele não se perca e para que as mesas online saibam quem está sentado. Isso inclui o nome de jogador que você escolhe.
Não pedimos seu nome verdadeiro, e-mail, telefone, contatos, fotos nem localização.
O jogo envia relatórios de erro e estatísticas de uso, ligados à sua conta do jogo (não ao seu nome verdadeiro). Dá para desligar as estatísticas nos ajustes do jogo.
O jogo não mostra anúncios. Anunciamos o próprio jogo no Facebook e no Instagram e, para saber quais dos nossos anúncios trazem jogadores, o jogo conta à Meta e à AppsFlyer, um serviço de medição de anúncios, que foi instalado e aberto, alguns momentos da sua jornada (a primeira vitória, um Mestre vencido, a oferta de Montaro vista) e se você comprou Montaro. Num iPhone, o identificador de publicidade do aparelho só vai junto se você permitir o rastreamento quando o iOS perguntar; no Android, o ID de publicidade do telefone vai junto, a menos que você desligue as Estatísticas de uso nos ajustes do jogo. Só uma coisa está à venda: Montaro, uma compra única que abre as terras depois das duas primeiras. A Apple ou o Google cuida do pagamento, pela App Store ou pelo Google Play; nunca vemos o seu cartão. Não vendemos seus dados.
Você pode apagar sua conta e seu progresso pelo próprio jogo, quando quiser.

O que fica no seu telefone

Sua jornada: seu personagem, pets, as cartas que você ganhou e o resto do seu progresso, num arquivo dentro do armazenamento do próprio jogo. Apagar o jogo apaga esse arquivo.
O código do seu telefone: um código aleatório que o jogo cria para este telefone e guarda nas Chaves (Keychain) do iPhone ou, no Android, no armazenamento criptografado do telefone, só para este telefone. Sua jornada conta os pontos, moedas e pergaminhos que cada telefone soma sob o código dele, para que dois telefones jogando a mesma jornada não apaguem o que o outro somou. Ele não é o identificador do seu aparelho e não serve para mais nada.
A chave da sua conta: um segredo aleatório que prova que o seu telefone é dono da conta, guardado nas Chaves (Keychain) do iPhone ou, no Android, no armazenamento criptografado do telefone. O iOS mantém esses itens quando um app é apagado, então, se você reinstalar o jogo num iPhone, ele encontra sua jornada de novo; o Android os apaga junto com o jogo, então, no Android, reinstalar pede o seu código de jornada (abaixo). Apagar sua conta (veja abaixo) remove a chave.
Seu código de jornada, se você fizer um: guardado no mesmo armazenamento seguro da chave da sua conta, para que a página Sua conta possa mostrá-lo de novo. Apagar sua conta remove o código; no Android, apagar o jogo também remove, então anote-o.
Pequenos arquivos de controle: qual jornada salva o seu telefone está usando e, durante uma partida online, um código temporário que deixa o jogo te sentar de volta se ele fechar no meio da partida.

O que o nosso servidor guarda

O servidor do jogo fica em threefold.bart.games. Para cada conta, ele guarda:

Um ID de conta aleatório, criado pelo servidor. Ele não vem do seu aparelho nem de nada sobre você.
Uma impressão digital da chave da sua conta (um hash de mão única), nunca a chave em si.
Seu código de jornada, se você fizer um: só uma impressão digital dele (um hash de mão única), nunca o código em si, e quando ele foi feito. Fazer um código novo substitui o antigo, e ele é apagado junto com a sua conta.
Sua jornada salva: seu nome de jogador, o visual que você escolheu, seu parceiro, seus pets, até onde você chegou em cada terra, as cartas do Fogo-Água-Gelo que você ganhou, e seus pontos, moedas e pergaminhos, cada um contado sob o código do telefone que o somou. Quando você começa uma nova jornada, a anterior fica guardada como uma única cópia de segurança, caso tenha sido um engano; começar outra substitui essa cópia.
Denúncias de nomes: quando você denuncia o nome de outro jogador depois de uma partida rápida, ou alguém denuncia o seu, guardamos qual conta denunciou qual, o nome denunciado e quando. As denúncias servem só para que os dois jogadores não se enfrentem de novo e para esconder um nome que vários jogadores denunciaram. Elas são apagadas quando qualquer uma das contas é apagada.
Quando a conta foi criada e quando foi usada pela última vez.
Montaro, se você comprar: que a sua conta tem a compra, depois que a RevenueCat (abaixo) confirmar.
Se você usa Iniciar sessão com a Apple (só no iPhone): o identificador que a Apple dá ao nosso jogo para a sua Conta Apple, e um token da Apple que nos deixa cancelar o acesso do jogo à sua Conta Apple quando você apaga sua conta. O jogo não pede à Apple o seu nome nem o seu e-mail, então nunca os recebemos.

Usamos isso só para fazer o jogo funcionar: manter seu progresso seguro, restaurá-lo num telefone novo e sentar você às mesas online com o nome, o visual, o parceiro, as cartas e o nível da sua jornada. As partidas rápidas juntam quem espera há mais tempo com o jogador de nível mais perto; não há classificação.

O servidor também mantém um registro do que acontece nas mesas online: uma mesa abrindo e fechando, jogadores sentando, saindo e voltando, e quem venceu cada partida, pelo nome de jogador. Usamos esse registro só para encontrar e corrigir problemas; ele não guarda IDs de conta nem endereços. Ele fica guardado por alguns dias.

Compras

O jogo vende uma coisa só, Montaro, uma compra única que abre as terras depois das duas primeiras. A App Store (no iPhone) ou o Google Play (no Android) cuida do pagamento, então nunca vemos os dados do seu cartão ou do seu banco. A RevenueCat, um serviço que confere os recibos das lojas para nós, guarda quais compras a sua conta do jogo tem, sob o ID da sua conta; o nosso servidor pergunta a ela se a sua conta tem Montaro antes de guardar o seu progresso nessas terras. Restaurar compras pergunta à App Store ou ao Google Play o que a sua Conta Apple ou Conta do Google comprou e passa essas compras para a conta do jogo neste telefone; pegar uma jornada encontrada em outra conta do jogo passa as compras deste telefone para ela do mesmo jeito. Apagar a sua conta também pede à RevenueCat que apague o que guarda sobre ela; a Apple e o Google mantêm o próprio registro do que a sua conta da loja comprou.

O que outros jogadores veem

Quando você joga online (partidas rápidas e mesas com amigos), os outros jogadores da mesa veem seu nome de jogador, seu visual, seu pet parceiro, seu nível e se você está conectado. Não veem o ID da sua conta nem o resto da sua jornada. Não há chat de texto.

Quando você abre uma mesa para amigos, qualquer pessoa que tenha o código dela pode ver seu nome de jogador, seu visual, seu pet parceiro e seu nível no convite, até a mesa encher ou a partida começar.

Não use seu nome verdadeiro nem nada pessoal como nome de jogador.

Nomes com palavras ofensivas não são permitidos. Se vários jogadores denunciarem seu nome, ou se ele tiver uma palavra que o jogo não permite, os outros jogadores veem “Sem Nome” no lugar até você escolher outro (Diário → engrenagem → Sua conta → o botão ao lado do seu nome). Ninguém fica sabendo quem o denunciou.

Endereços de internet

Como qualquer serviço online, nosso servidor vê o endereço de internet (IP) de onde o seu telefone se conecta. O jogo usa esse endereço para três coisas, todas para evitar abusos: limitar quantas contas novas podem ser criadas a partir de um endereço em uma hora, quantos convites de mesa um endereço pode consultar em um minuto, e quantos códigos de jornada um endereço pode tentar em uma hora (dez, para que ninguém adivinhe um código). Essas contagens ficam só na memória do servidor e nunca são gravadas no banco de dados. Os relatórios de erro também levam esse endereço, mas o serviço que os recebe está configurado para descartá-lo sem guardar (veja abaixo).

Relatórios de erro e estatísticas de uso

Para descobrir o que quebra e o que confunde, o jogo envia dois tipos de relatório. Os dois levam o ID da sua conta assim que o seu telefone tem uma, para conseguirmos seguir um problema de um jogador só.

Relatórios de erro, quando o jogo fecha sozinho ou encontra um erro: o que deu errado no código, as telas logo antes (que podem mostrar seu nome de jogador ou o código de uma mesa), o modelo do seu telefone, a versão do sistema (iOS ou Android) e a do jogo, e o ID da sua conta. Eles também chegam ao serviço com o seu endereço IP, que ele descarta sem guardar. O jogo também envia quanto tempo algumas aberturas e telas levam para carregar, as linhas de log do próprio jogo e as respostas do nosso servidor que deram erro. Quando o nosso servidor encontra um erro, o relatório dele leva a requisição que ele estava respondendo (que pode ser a sua jornada salva), as contas daquela mesa e o log do servidor, que cita os jogadores das mesas.
Estatísticas de uso: quais telas você abre e o que acontece no jogo, como um duelo começado ou vencido, uma terra aberta ou a espera por uma partida rápida, com o modelo do seu telefone, a versão do sistema, o idioma e o fuso horário e, se um anúncio trouxe você ao jogo, qual campanha foi. Elas ficam guardadas sob o ID da sua conta; antes de o seu telefone ter uma conta, sob um ID aleatório criado para esta instalação do jogo. Não levam nome nem jornada. Para parar de enviá-las, desligue Estatísticas de uso nos ajustes do diário.

Apagar sua conta não apaga esses relatórios: eles ficam guardados pelo tempo que cada serviço os guarda: os relatórios de erro por até 90 dias, as estatísticas de uso por até um ano.

Também contamos quantas vezes o jogo é aberto, por versão.

Como medimos nossos anúncios

Anunciamos o jogo no Facebook e no Instagram. Para saber quais anúncios trazem jogadores que gostam do jogo, e para mostrar nossos anúncios a quem deve gostar também, dois serviços recebem relatórios do jogo:

Meta (Meta Platforms, Inc.): o código da própria Meta dentro do jogo conta à Meta que o jogo foi instalado e aberto, e quanto tempo você jogou. Junto vão o modelo, a versão do sistema, o idioma e o fuso horário do seu telefone, a versão do jogo, um ID aleatório que a Meta cria para esta instalação, o identificador de publicidade do telefone (o IDFA do iOS, se você permitir o rastreamento, ou o ID de publicidade do Android) e, como em qualquer requisição pela internet, o seu endereço IP. Não vão junto o ID da sua conta, o seu nome de jogador nem a sua jornada. A Meta também usa o que recebe segundo a própria Política de Privacidade: https://www.facebook.com/privacy/policy/
AppsFlyer (AppsFlyer Ltd.), um serviço de medição de anúncios que descobre qual anúncio, se algum, trouxe você ao jogo. O jogo conta a ela que foi instalado e aberto, quando você vence na estrada pela primeira vez, quando vence um Mestre pela primeira vez e quando vê a oferta de Montaro; a RevenueCat (abaixo) conta quando você compra Montaro, e o preço. Junto vão o ID da sua conta, o modelo, a versão do sistema e o idioma do seu telefone, a versão do jogo, o identificador que o iOS dá a quem fez este jogo (IDFV), o identificador de publicidade do telefone (o IDFA do iOS, se você permitir o rastreamento, ou o ID de publicidade do Android) e o seu endereço IP. A AppsFlyer repassa esses momentos e a compra à Meta, para que a Meta saiba quais anúncios levam a eles, e conta ao jogo qual campanha de anúncios trouxe você, o que guardamos com as suas estatísticas de uso (acima) e na RevenueCat. Política de privacidade da AppsFlyer: https://www.appsflyer.com/legal/services-privacy-policy/

Num iPhone, o iOS pergunta se você permite que o jogo rastreie você, logo depois que você escolhe o seu nome (ou, se você recuperou uma jornada, depois da sua próxima vitória na estrada). O identificador de publicidade (IDFA) só é enviado se você permitir; dá para mudar a resposta em Ajustes → Privacidade e Segurança → Rastreamento. Se você não permitir, a Meta e a AppsFlyer ainda ficam sabendo, só em totais e pela medição de anúncios da Apple que protege a privacidade, quais anúncios levaram a instalações, sem identificar você; a Apple envia à AppsFlyer uma cópia desses relatórios. No Android não há pergunta: o ID de publicidade é enviado a menos que você desligue as Estatísticas de uso, e dá para redefini-lo ou apagá-lo nos ajustes do telefone. Desligar Estatísticas de uso nos ajustes do diário interrompe o que o jogo conta à Meta e à AppsFlyer e, no iPhone, evita que a pergunta seja feita.

Para que uma compra possa ser ligada ao anúncio que trouxe você, a RevenueCat (abaixo) guarda, ao lado das suas compras, o ID da AppsFlyer para o seu telefone, o seu endereço IP e, num iPhone, o IDFV e, se você permitir o rastreamento, o IDFA; no Android, o ID de publicidade e o ID que o Android dá ao jogo no seu telefone.

Quem mais lida com seus dados

Não vendemos nem alugamos seus dados. Fora a Meta e a AppsFlyer (acima), estes serviços nos ajudam a manter o jogo e só tratam dados em nosso nome:

Cloudflare, por onde passa todo o tráfego entre o jogo e o nosso servidor, e que o protege. A Cloudflare vê seu endereço IP e as requisições que seu telefone faz. Ela não guarda registro deles além de alguns dias.
Nosso provedor de hospedagem, onde ficam o servidor, o banco de dados e os backups dele.
Apple e Google, que cuidam do pagamento se você comprar Montaro (a App Store no iPhone, o Google Play no Android); a Apple também cuida do login se você escolher Iniciar sessão com a Apple num iPhone. As políticas de privacidade deles cobrem o que eles fazem: https://www.apple.com/br/legal/privacy/ e https://policies.google.com/privacy?hl=pt-BR
RevenueCat (RevenueCat, Inc.), que confere os recibos da App Store e do Google Play e guarda quais compras cada conta do jogo tem, nos Estados Unidos. Apagar sua conta apaga o que ela guarda sobre você.
Sentry (Functional Software, Inc.), que recebe os relatórios de erro e as linhas de log, e os guarda nos Estados Unidos. Ele está configurado para não guardar seu endereço IP.
PostHog (PostHog, Inc.), que recebe as estatísticas de uso. Ele as guarda nos Estados Unidos e não calcula a sua localização a partir do seu endereço IP.
Expo (650 Industries, Inc.), que entrega as atualizações do jogo e conta as aberturas.

O nosso servidor e os serviços acima guardam e tratam seus dados fora do Brasil, na Europa e nos Estados Unidos. Essas transferências usam as salvaguardas que a LGPD permite para elas.

Por quanto tempo guardamos

Guardamos sua conta e sua jornada até você apagá-las. Não apagamos contas por falta de uso.

O banco de dados tem backups de hora em hora. Uma conta apagada pode continuar em backups antigos por alguns dias, até eles serem substituídos.

Como apagar sua conta

No jogo: abra seu diário, toque na engrenagem, depois em Sua conta e em Apagar conta. Isso apaga na hora sua conta e sua jornada no nosso servidor, junto com a cópia de segurança de qualquer jornada anterior, pede à RevenueCat que apague o que guarda sobre as suas compras, e o jogo recomeça do início. Se você comprou Montaro, Restaurar compras traz a compra de volta numa conta nova, num telefone com a mesma Conta Apple ou Conta do Google que comprou. Seu telefone precisa estar online.
Se você usou Iniciar sessão com a Apple, apagar sua conta também cancela o acesso do jogo à sua Conta Apple.
Quando você pega uma jornada encontrada com a Apple ou com um código de jornada, a conta em que este telefone estava é apagada, com a jornada dela, a menos que tenha uma Conta Apple ou um código de jornada que ainda possam encontrá-la. O jogo pergunta antes de substituir uma jornada que você tem neste telefone.
Pela sua Conta Apple: se você parar de usar Iniciar sessão com a Apple no Card Legends: Threefold (nos Ajustes do iPhone, ou em account.apple.com, em Início de Sessão e Segurança), tiramos sua Conta Apple da sua conta do jogo. Se você apagar sua Conta Apple, apagamos sua conta do jogo.
Se você não tem mais o telefone: se você usou Iniciar sessão com a Apple ou tem seu código de jornada, encontre sua jornada em outro telefone, iPhone ou Android (Já jogou? Recupere sua jornada na tela de título) e apague a conta por lá. Se não tem nenhum dos dois, escreva para [email protected]. [CHECK: o jogo não mostra o ID da conta, então, para quem não tem nem Apple ID nem código de jornada, hoje não há como saber qual conta é a sua. Veja a página de ajuda, “Sua jornada, sua conta e seu telefone”.]

Seus direitos

Dependendo de onde você mora, inclusive pela LGPD do Brasil e pelo GDPR da União Europeia, você pode pedir para ver os dados que guardamos sobre você, corrigi-los, receber uma cópia deles ou apagá-los. A maior parte disso dá para fazer no próprio jogo: sua jornada está toda lá, você pode trocar seu nome e pode apagar sua conta. Para qualquer outra coisa, escreva para [email protected] e responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Tratamos seus dados porque precisamos deles para oferecer o jogo que você pediu e, no caso dos limites por endereço de internet (acima), pelo nosso legítimo interesse em manter o serviço seguro.

Crianças

O Card Legends: Threefold não pergunta a idade de ninguém e não coleta dados de contato. Ele não foi feito para crianças com menos de 13 anos, e não coletamos de propósito dados pessoais delas. Se você acha que uma criança nos passou dados pessoais, escreva para [email protected] e nós os apagaremos.

Segurança

O tráfego entre o jogo e o nosso servidor é criptografado (HTTPS e WebSockets seguros). A chave da sua conta fica nas Chaves do iPhone ou no armazenamento criptografado do Android, e o nosso servidor guarda só uma impressão digital de mão única dela. Nenhum sistema é perfeitamente seguro, mas guardamos só o mínimo que o jogo precisa.

Mudanças

Se mudarmos esta política, vamos atualizá-la aqui e mudar a data no topo. Se a mudança afetar o que coletamos, avisaremos nas notas da versão do jogo.

Contato

Anthony Nadaletti, [email protected]