Política de privacidade

Responsável pelo tratamento

O responsável pelos dados coletados por meio do jogo Shinvara para iPhone (o «app») e do site shinvara.net (o «site») é Gioele Giacalone, desenvolvedor independente com sede na Suíça. «Shinvara Studios» é o nome criativo do projeto, não uma empresa.

Para qualquer dúvida ou pedido sobre privacidade, escreva para support@shinvara.net: respondemos em até 30 dias.

Esta política segue a Lei federal suíça de proteção de dados (LPD) e, para quem está no Espaço Econômico Europeu ou no Reino Unido, o Regulamento Geral sobre a Proteção de Dados (RGPD). Para usuários no Brasil, aplicam-se também os direitos previstos na LGPD.

Em resumo

  • Usamos os dados apenas para o jogo funcionar, salvar seu progresso, gerenciar compras e proteger sua conta.
  • No jogo não há anúncios, nem rastreamento, nem ferramentas de análise ou criação de perfis.
  • Não vendemos seus dados nem os compartilhamos com ninguém para marketing.
  • Você pode excluir sua conta e os dados vinculados a qualquer momento, de graça, no jogo ou por email.

Dados coletados no jogo

Identificador e progresso. Na primeira abertura o app cria um identificador de jogador aleatório (PlayFab ID), mesmo que você jogue como convidado, e salva no servidor seu progresso, níveis, personagens, itens, moedas do jogo, recompensas, missões e configurações do jogo. Uma cópia do salvamento também fica no seu dispositivo.

Conta. Se você vincular uma conta, usamos seu endereço de email e senha ou, quando disponível, Iniciar sessão com a Apple. Somente os sistemas do PlayFab recebem e guardam a senha: nós nunca a vemos. Com Iniciar sessão com a Apple, a Apple nos fornece um identificador anônimo e, se você optar por compartilhar, seu email (inclusive o endereço oculto criado pela Apple).

Dados técnicos e de acesso. Quando o app se conecta ao servidor, o PlayFab registra o endereço IP, a localização aproximada derivada dele (por exemplo país e cidade), dados técnicos da conexão e a data e hora dos acessos. Precisamos deles para a segurança da conta, para prevenir fraudes e trapaças e para o serviço funcionar.

Compras. Os pagamentos são gerenciados pela Apple: nunca vemos os dados do seu cartão ou método de pagamento. Recebemos o recibo da Apple (produto, data, identificador da transação), verificamos no servidor e o guardamos com sua conta para creditar e restaurar a compra e tratar reembolsos ou contestações.

Suporte. Se você nos escrever, usamos seu email, sua mensagem e eventuais anexos (por exemplo uma captura de tela ou seu ID de jogador) apenas para responder.

O que não coletamos. O app não mostra anúncios, não usa o identificador de publicidade do dispositivo (IDFA), não rastreia você em apps ou sites de outras empresas e não usa ferramentas de análise. Não acessa contatos, fotos, câmera, microfone nem localização precisa.

Dados coletados pelo site

Navegação. O site é hospedado pela Infomaniak na Suíça. Como qualquer servidor web, por motivos técnicos e de segurança registra o endereço IP, a página solicitada, o tipo de navegador e o horário da visita; esses registros são mantidos por um curto período conforme as regras da Infomaniak.

Anúncios no site (Google AdSense). O site mostra anúncios do Google AdSense identificados como «Publicidade». O Google e seus parceiros podem usar cookies e identificadores do dispositivo para exibir e medir anúncios e prevenir fraudes. No EEE, no Reino Unido e na Suíça, uma mensagem de consentimento do Google (plataforma certificada IAB TCF) pede que você aceite ou recuse; fechá-la com o X vale como recusa e não impede o uso do site. Se você recusar, o Google pode mostrar anúncios não personalizados e usa cookies apenas para combater tráfego inválido. Você pode mudar sua escolha a qualquer momento em «Configurações de privacidade e cookies» no rodapé da página. O Google é controlador independente dos próprios tratamentos: como o Google usa dados de sites parceiros · cookies de publicidade do Google.

Conta no site

Na página Conta você pode entrar com email e senha na mesma conta do jogo, gerenciada pelo PlayFab. A sessão (código de sessão, ID da conta e validade, nunca a senha) fica apenas naquela aba do navegador (sessionStorage shinvara.account) e é apagada quando você sai ou fecha a aba; shinvara.lock conta as senhas erradas para a pausa de segurança de 5 minutos. O site não usa cookies próprios para a conta e a página Conta não mostra anúncios.

Dados no seu dispositivo. O site lembra, apenas no seu navegador, as últimas notas de atualização que você viu (local storage shinvara.seen.v1). Nada é enviado para nós e você pode apagar isso nas configurações do navegador. A página Recompensas é uma prévia e hoje não coleta dados.

Por que usamos os dados e com qual base legal

  • Oferecer o jogo e o site, salvar o progresso, gerenciar a conta e as compras: execução de contrato (art. 6.º, n.º 1, al. b RGPD).
  • Segurança, prevenção de fraudes, trapaças e abusos, defesa em contestações: nosso interesse legítimo (art. 6.º, n.º 1, al. f RGPD).
  • Guardar comprovantes de compra conforme as regras contábeis e fiscais: obrigação legal (art. 6.º, n.º 1, al. c RGPD).
  • Anúncios personalizados e cookies relacionados no site: seu consentimento (art. 6.º, n.º 1, al. a RGPD), que pode ser retirado a qualquer momento.
  • Responder a pedidos de suporte: execução de contrato ou nosso interesse legítimo.

Não tomamos decisões baseadas apenas em tratamento automatizado que produzam efeitos jurídicos sobre você. O servidor verifica automaticamente compras e recompensas apenas para impedir fraudes.

Com quem compartilhamos os dados

Não vendemos os dados nem os compartilhamos para marketing. Apenas estes fornecedores os tratam, em nosso nome ou como controladores independentes:

  • Microsoft (PlayFab): servidores do jogo, contas, salvamentos e verificação de compras, como operador em nosso nome.
  • Apple: pagamentos no app e Iniciar sessão com a Apple, como controlador independente (privacidade da Apple).
  • Infomaniak (Suíça): hospedagem do site e email de suporte.
  • Google: anúncios e mensagem de consentimento no site, como controlador independente (privacidade do Google).

Só comunicamos dados às autoridades quando a lei exige.

Transferências internacionais

Microsoft, Apple e Google também podem tratar dados nos Estados Unidos ou em outros países. Essas transferências são protegidas por garantias adequadas, como as cláusulas contratuais padrão da Comissão Europeia, reconhecidas também na Suíça, ou a certificação no Data Privacy Framework UE-EUA e Suíça-EUA.

Por quanto tempo guardamos os dados

  • Dados do jogo e da conta: enquanto a conta existir. Contas de convidado inativas há mais de 24 meses podem ser excluídas.
  • Após um pedido de exclusão: conta e dados do jogo excluídos em até 30 dias; os backups do fornecedor são sobrescritos conforme os prazos técnicos dele.
  • Comprovantes de compra: pelo tempo exigido por lei, em geral até 10 anos.
  • Emails de suporte: até 2 anos após o encerramento do pedido.
  • Registros técnicos do site: pelo curto período definido pela Infomaniak.

Excluir sua conta

Você pode excluir sua conta e os dados vinculados quando quiser, de graça: no jogo em Configurações › Idioma e informações › Excluir conta, ou escrevendo para support@shinvara.net. Todos os passos estão na página Excluir sua conta.

Seus direitos

Você pode pedir a qualquer momento acesso aos seus dados, correção, exclusão, limitação do tratamento e portabilidade, e pode se opor aos tratamentos baseados no nosso interesse legítimo. Pode retirar o consentimento a qualquer momento, sem afetar os tratamentos já realizados. Escreva para support@shinvara.net informando, se puder, seu ID de jogador: antes de responder podemos pedir que confirme que a conta é sua.

Você também pode apresentar reclamação a uma autoridade de controle: na Suíça o Comissário Federal para a Proteção de Dados e a Transparência (PFPDT), na União Europeia a autoridade do seu país (em Portugal a CNPD) e no Brasil a Autoridade Nacional de Proteção de Dados (ANPD).

Menores

O Shinvara não se destina especificamente a crianças. Abaixo de 14 anos (ou da idade mínima do seu país), criar uma conta ou fazer compras exige o consentimento de um responsável; sem conta, joga-se como convidado. Se você acha que uma criança nos forneceu dados sem consentimento, escreva para nós e os excluiremos.

Segurança

A comunicação entre o app, o site e os servidores é criptografada (HTTPS). Somente o PlayFab gerencia as senhas e nós nunca as vemos, e o acesso aos dados é limitado ao desenvolvedor. Nunca pediremos sua senha por email.

Alterações nesta política

Podemos atualizar esta política quando o jogo, os fornecedores ou a lei mudarem. A data da última atualização aparece no topo; também avisaremos sobre mudanças importantes no jogo.

← Shinvara