Política de Privacidade

Esta política cobre os jogos e serviços publicados pela Fourbound Games. Ela explica o que nossos jogos coletam, por quê, onde isso fica e como você pode pedir a exclusão. Se algo aqui não estiver claro, escreva para support@fourboundgames.com e uma pessoa responde.

Quem responde pelos seus dados

O controlador dos dados é a [registered company name — to be filled before launch], [registered address — to be filled before launch]. Dúvidas, solicitações e reclamações vão para support@fourboundgames.com.

Nosso representante na União Europeia para os fins do artigo 27 do GDPR é [EU representative, GDPR Art. 27 — to be filled before launch]. Quem joga no EEE pode procurar o representante em vez de nós sobre qualquer ponto desta política.

A versão curta

Não pedimos seu nome, seu e-mail nem seu telefone para você jogar, e não vendemos seus dados. O que guardamos é seu progresso, o que você comprou e informações técnicas sobre travamentos. A única coisa que sai para publicidade é o que uma rede de anúncios precisa para exibir um anúncio premiado — e só quando você escolhe assistir. Dá para desligar os anúncios personalizados e continuar ganhando a recompensa.

O que coletamos

• Um identificador de conta anônimo. Ao abrir o jogo pela primeira vez, ele faz login anônimo pelo Firebase Authentication e recebe um ID aleatório. Esse ID não está ligado a nenhuma conta pessoal e não deriva do seu nome, e-mail ou telefone.
• Progresso de jogo. Seu save — profundidade alcançada, equipamento, recursos, configurações — guardado sob esse ID anônimo para que o progresso sobreviva a uma reinstalação ou a um novo aparelho.
• Registros de compra e direitos. Se você compra algo, registramos qual produto foi, o que ele concedeu e o token de compra emitido pela loja. O pagamento é da Apple ou do Google; nunca vemos nem guardamos os dados do seu cartão.
• Diagnósticos de travamento. Quando o jogo trava, o Firebase Crashlytics nos envia um relatório com o erro, o modelo do aparelho, a versão do sistema, a versão do app e um identificador de instância que o Google gera para a instalação.
• Seu nome de jogador. O apelido e a tag que você escolhe ao começar ficam guardados com seu save e, quando você aparece no ranking, são mostrados a outros jogadores. É o que você digitar — não precisa ser seu nome verdadeiro.
• Análise de jogabilidade. O Firebase Analytics registra um pequeno número de eventos de jogo — qual nó do mapa foi resolvido, como uma descida terminou — junto com o identificador de instância do app, o modelo do aparelho, a versão do sistema e uma localização aproximada derivada do seu endereço IP. Usamos isso para ver como o jogo é jogado, não para identificar você.
• Sinais de integridade do aparelho. O Firebase App Check pede ao App Attest da Apple ou ao Play Integrity do Google que confirmem que a requisição veio de uma cópia genuína e não modificada do nosso jogo. É uma medida antifraude e produz um token de vida curta, não um perfil.
• Dados de publicidade, só quando você assiste a um anúncio premiado. Ao escolher “Watch & Earn”, vão para a rede de anúncios o identificador de publicidade do seu aparelho (Android Advertising ID ou IDFA da Apple), o endereço IP, dados gerais do aparelho e do app, e se o anúncio foi assistido até o fim. Serve para escolher o anúncio, confirmar que você assistiu para a recompensa ser real, medir e detectar fraude. Se você não abrir o anúncio, nada disso é enviado.

Os identificadores de instância e instalação acima são identificadores de dispositivo no sentido usado pelas lojas nas declarações de segurança de dados, e é assim que os declaramos lá. Eles são redefinidos quando você reinstala o jogo.

O que não coletamos

• Seus contatos, fotos, microfone, câmera ou localização precisa — e a rede de anúncios também não recebe acesso a nenhum deles.
• Um perfil publicitário nosso. Nunca juntamos os dados da rede de anúncios ao seu save, às suas compras ou à sua conta.
• Números de cartão, dados bancários ou endereços de cobrança.
• Nada que você digite fora do jogo.

Por que podemos tratar isso

Sob o GDPR nossa base legal é a execução de contrato (art. 6.1.b) para saves, direitos e compras — sem eles o jogo não entrega o que você pediu ou pagou — e o legítimo interesse (art. 6.1.f) para diagnóstico de travamentos e verificação antifraude, porque um jogo que trava ou em que se trapaceia facilmente é um produto pior para todo mundo. Ponderamos esses interesses frente aos seus direitos e usamos o mínimo de dados que faz a medida funcionar.

A publicidade personalizada é a exceção: ela se apoia no seu consentimento (art. 6.1.a do GDPR; art. 7.º, I da LGPD) e nunca em legítimo interesse. Antes do primeiro anúncio perguntamos — no EEE, no Reino Unido e na Suíça por uma plataforma de consentimento certificada pelo Google — e você pode mudar ou retirar essa resposta quando quiser em Configurações → Privacidade. Retirar não tira o Watch & Earn: você continua recebendo a recompensa, os anúncios apenas deixam de ser personalizados.

No Brasil, as mesmas atividades se apoiam na LGPD (Lei n.º 13.709/2018): execução de contrato (art. 7.º, V) e legítimo interesse (art. 7.º, IX). Quem joga na Türkiye está coberto pela KVKK; veja a seção da Türkiye abaixo.

Quem mais trata

Mantemos a lista curta de propósito. Cada um atua como nosso operador, sob os próprios termos e seguindo nossas instruções:

• Google Ireland Ltd. / Google LLC — Firebase Authentication, Cloud Firestore, Crashlytics e App Check, além do Firebase Hosting para este site. Veja privacidade e segurança do Firebase e a Política de Privacidade do Google.
• Google (Google Play) — processa seu pagamento e nos informa se um token de compra é autêntico. O Google é o vendedor nas compras Android.
• Apple Inc. / Apple Distribution International — processa seu pagamento e a atestação do aparelho no iOS. A Apple é a vendedora nas compras da App Store. Veja a Política de Privacidade da Apple.
• Unity Technologies — o motor do jogo e seu módulo de compras no app enviam eventos de compra e de diagnóstico da Unity (qual produto, qual loja, modelo do aparelho, um identificador de instalação). Veja a política de privacidade da Unity para jogadores.
• Google AdMob (Google Mobile Ads SDK) — exibe e mede os anúncios premiados. Na parte publicitária, a rede atua como controladora independente dos dados que coleta, e não como simples operadora seguindo nossas instruções; por isso ela é nomeada aqui com a política dela.

Não vendemos dados pessoais e não os repassamos a mais ninguém, exceto quando a lei exige ou para exercer ou defender um direito em processo.

Publicidade — Watch & Earn

Nossos jogos não têm banners nem anúncios que interrompem a partida. A única publicidade é o Watch & Earn: um vídeo premiado que você mesmo inicia, em troca de algo dentro do jogo. Nada no jogo fica travado atrás de um anúncio, e recusar só custa a recompensa.

Os anúncios são exibidos e medidos por Google AdMob (Google Mobile Ads SDK). Quando você inicia um, os dados listados acima em “O que coletamos” vão para essa rede.

Desligar anúncios personalizados. Você mantém o Watch & Earn de qualquer jeito — os anúncios só deixam de ser adaptados a você:

• No jogo: Configurações → Privacidade → Preferências de anúncios. No EEE, no Reino Unido e na Suíça isso reabre o formulário de consentimento, e a retirada vale a partir daquele momento.
• Android: Configurações → Google → Anúncios → Excluir ID de publicidade, ou Desativar personalização de anúncios. Excluir o ID faz com que os apps deixem de recebê-lo.
• iOS: Ajustes → Privacidade e Segurança → Rastreamento, e desligue nosso jogo. O iOS também pergunta diretamente na primeira vez, pelo aviso de App Tracking Transparency; se recusar ali, nenhum identificador de rastreamento é compartilhado.

Não escolhemos qual anúncio específico você vê e não recebemos cópia do perfil que a rede mantém. Reclamações sobre o conteúdo de um anúncio devem ir para a rede, mas avise a gente também em support@fourboundgames.com — podemos bloquear uma categoria ou retirar a rede inteira.

Onde ficam guardados e transferências internacionais

Saves e direitos ficam no Google Cloud Firestore na região europe-west3 (Frankfurt, Alemanha), e as funções que os escrevem rodam na mesma região. Relatórios de travamento são processados pelo Firebase Crashlytics. A verificação de compras vai para as APIs de loja da Apple e do Google.

Parte do tratamento desses fornecedores ocorre fora do EEE, inclusive nos Estados Unidos. Essas transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, no Data Privacy Framework UE-EUA, conforme os próprios termos do Google e da Apple. Para efeitos da LGPD, as transferências internacionais se apoiam no art. 33, IX (execução de contrato) e em cláusulas contratuais específicas.

Por quanto tempo guardamos

• Saves e direitos — enquanto a conta estiver em uso, e apagados quando você pedir.
• Relatórios de travamento — mantidos pelo Crashlytics no calendário do Google, hoje 90 dias para um registro individual.
• Registros de compra — nosso próprio registro interno (qual produto, qual token da loja, o que ele concedeu) dura enquanto sua conta existir e é apagado com ela. A transação em si é registrada pela Apple ou pelo Google sob as regras deles; é lá que ficam reembolsos e registros fiscais, e não podemos encurtar a retenção deles.

Como protegemos

As medidas abaixo são as que existem de fato, não uma lista de desejos:

• Tudo trafega por TLS. Não há caminho sem criptografia entre o jogo e o backend.
• Dados em repouso são criptografados pelo Google Cloud na camada de armazenamento.
• As regras de segurança do Firestore restringem cada documento à conta anônima dona dele. Direitos só são lidos pelo titular e só são escritos pelas nossas funções de servidor, então um cliente modificado não consegue se conceder nada.
• O Firebase App Check é exigido na camada de API: uma requisição que não venha de uma instalação genuína e não modificada do nosso jogo é recusada — uma chave de API roubada sozinha não alcança nada.
• Compras são verificadas no servidor contra a API da própria loja antes de qualquer concessão.
• O acesso administrativo ao backend é limitado ao estúdio e protegido por verificação em duas etapas.

Nenhum sistema é perfeito. Se um incidente colocar seus direitos em risco, notificaremos a autoridade de controle competente em até 72 horas, como exige o artigo 33 do GDPR, e avisaremos diretamente os jogadores afetados quando o artigo 34 exigir. No Brasil, comunicaremos a ANPD e os titulares em prazo razoável, conforme o art. 48 da LGPD.

Excluir seus dados

O jogo consegue excluir seus dados por dentro: abra Configurações → Excluir conta. Isso apaga seu save e sua conta anônima. Não dá para desfazer e não devolve compras — reembolsos são da Apple ou do Google, não nossos.

Você também pode pedir pela web, sem instalar nada: veja Excluir seus dados. Como não guardamos nada que identifique você pessoalmente, precisamos do nome de jogador e da tag que você escolheu no jogo (mostrados no ranking como NAME#1234) e, se você comprou algo, do número do pedido na loja para achar seu registro — é consequência de não coletarmos seu nome, e preferimos que continue assim.

Seus direitos

Onde quer que você more, pode nos pedir uma cópia dos seus dados, correção, exclusão, limitação ou oposição ao tratamento, ou a portabilidade para outro fornecedor. Escreva para support@fourboundgames.com. Respondemos em 30 dias e não cobramos.

Se errarmos, você pode reclamar a uma autoridade: a ANPD no Brasil, a Kişisel Verileri Koruma Kurumu na Türkiye, sua autoridade nacional de proteção de dados no EEE, ou a Information Commissioner’s Office no Reino Unido.

Türkiye — informação KVKK

Para quem reside na Türkiye, esta seção é nossa informação nos termos do artigo 10 da Lei n.º 6698 (KVKK). O controlador é a [registered company name — to be filled before launch], [registered address — to be filled before launch].

• Quais dados. O identificador de conta anônimo, os saves, os registros de direitos e compras, os diagnósticos de travamento, o nome de jogador que você escolheu e os eventos de análise de jogabilidade descritos acima.
• Finalidades. Operar o jogo, manter seu progresso entre aparelhos, entregar e verificar o que você compra e prevenir fraude e abuso.
• Método e base legal. Coletados automaticamente pelo jogo por conexão criptografada. Tratados sob o art. 5/2(c) — necessário à execução de contrato — e o art. 5/2(f) — legítimo interesse, ponderado frente aos seus direitos fundamentais.
• Destinatários. Nossos fornecedores citados acima, no exterior, para hospedagem, relatórios de travamento, verificação de pagamento, publicidade (só quando você assiste a um anúncio premiado) e diagnósticos do motor do jogo. As transferências ao exterior seguem as bases permitidas pelo art. 9 da KVKK.
• Seus direitos. O artigo 11 dá a você o direito de saber se seus dados são tratados, pedir informação e a finalidade, saber a quem são transmitidos, exigir correção ou exclusão, opor-se a um resultado gerado exclusivamente por análise automatizada e pedir reparação por dano decorrente de tratamento ilícito.

Estados Unidos — direitos estaduais de privacidade

Não vendemos informações pessoais por dinheiro. Mas nós compartilhamos para publicidade comportamental entre contextos no sentido dado pela lei da Califórnia, e anúncios personalizados contam como publicidade direcionada nas leis do Colorado, de Connecticut e da Virgínia — porque exibir um anúncio premiado adaptado transmite seu identificador de publicidade à rede.

Para sair do compartilhamento / publicidade direcionada: abra Configurações → Privacidade → Preferências de anúncios no jogo, ou escreva para support@fourboundgames.com com o assunto “Do not sell or share my personal information”. Sair não remove o Watch & Earn e não reduz suas recompensas; os anúncios apenas deixam de ser personalizados. Neste site também respeitamos o sinal Global Privacy Control do navegador como pedido de exclusão.

Se você mora na Califórnia, Colorado, Connecticut, Virgínia ou outro estado com lei abrangente de privacidade, pode pedir acesso, correção ou exclusão das suas informações pessoais, e não será tratado de forma diferente por pedir. Use o mesmo endereço, support@fourboundgames.com, ou a página de exclusão.

Crianças

Nossos jogos não são direcionados a crianças menores de 13 anos, não estão em nenhum programa infantil ou familiar das lojas e não coletamos dados de crianças conscientemente. Se você acredita que uma criança nos forneceu dados, escreva e nós apagaremos.

Sempre que houver motivo para acreditar que quem joga é criança, a requisição de anúncio é marcada como direcionada a crianças, o que impede a rede de exibir anúncio personalizado ou usar identificador de publicidade, independentemente de qualquer consentimento que ela tenha.

Este site

Este site é estático. Não usa cookies, não roda analytics, não incorpora scripts, fontes ou imagens de terceiros e não guarda nada sobre você — não há nada para consentir. O Firebase Hosting mantém logs padrão de requisição do servidor, que incluem endereços IP, por segurança e diagnóstico.

Mudanças

Se mudarmos esta política, atualizaremos a data no topo e diremos nas notas de versão do jogo quando a mudança for relevante.