Quem gere o Paranoia
O Paranoia é o responsável pelo tratamento dos dados da conta online, do jogo online, da verificação de compras e de segurança aqui descritos. Operamos a partir de Inglaterra e do País de Gales. Contacta support@paranoiagame.app para pedidos relacionados com a privacidade ou para obteres os nossos contactos postais.
Que dados tratamos
O jogo online requer o Game Center no iPhone e no iPad, ou o Google Play Jogos no Android. A Apple ou a Google fornece um identificador de jogador assinado; verificamo-lo, transformamo-lo de imediato com um hash unidirecional com chave e não guardamos o identificador original. Atribuímos um ID de conta interno e um token de conta que lhe associa as tuas compras.
Tratamos os nomes de apresentação dos jogadores, a participação em salas, as opções de consentimento, as denúncias, os bloqueios, os factos relativos às medidas aplicadas e os identificadores de transação da App Store ou as referências de compra do Google Play necessários para verificar compras não consumíveis. Para as notificações, tratamos um ID de instalação aleatório, um token push encriptado (do serviço Apple Push Notification no iPhone e no iPad, ou do Firebase Cloud Messaging no Android), a respetiva impressão digital unidirecional, a versão e o número de compilação da app, a família do dispositivo, as definições de idioma e região, o fuso horário, as preferências de notificação e o estado de entrega, leitura e abertura. Uma instalação só fica associada a uma conta online depois de iniciares sessão no jogo online. A equipa de moderação pode ver quem está nas salas abertas nesse momento e pesquisar os nomes que os jogadores usaram online nos últimos 90 dias, com a indicação de quando cada um foi usado, em quantas salas e qual o último código de sala. Não guardamos registo de quem jogou com quem. Também tratamos endereços de rede convertidos em hash e eventos de segurança com os dados sensíveis removidos, para evitar abusos. Não vendemos dados pessoais, não usamos identificadores de publicidade nem seguimos as pessoas entre apps ou sites.
Quando jogas online, determinamos o país de onde vem a tua ligação a partir do teu endereço IP. Guardamos apenas o país, não o endereço. Quando compras algo no iPhone ou no iPad, guardamos também o país da tua conta da App Store. A equipa de moderação usa estes dados para perceber onde estão os jogadores.
Registamos também a versão da app e do iOS ou Android com que jogas e que contas usaram o mesmo dispositivo, para que a equipa de moderação perceba se alguém volta depois de uma restrição. Contamos os eventos do jogo, como quantas vezes cada carta é jogada ou passada, sem os associar a ninguém.
Se deixares “Partilhar estatísticas anónimas” ligado (Definições › Privacidade e dados), a app conta no teu dispositivo os jogos em que passam o telemóvel: quantos, quanto tempo, número de jogadores, baralhos e definições, como terminaram as rondas e quantas vezes cada carta incluída foi jogada ou saltada. A partir da versão 2.2, conta também como está a correr a própria app: falhas e bloqueios comunicados pelo MetricKit da Apple no iPhone e no iPad, erros como tentativas falhadas de entrar numa sala, primeiros passos como o tutorial, de onde foi aberta a loja e se uma compra foi concluída, que páginas de produto foram abertas, que definições e opções de conforto estão ligadas, o idioma do teu telemóvel e quanto tempo a primeira pergunta demorou a aparecer. Uma vez por dia, envia esses totais sem nome, respostas, conta ou ID do dispositivo. Usamos o endereço IP desse envio apenas para saber o país e depois eliminamo-lo. Desligar a opção interrompe isto e apaga o que ainda não foi enviado.
Salas em curso
O estado oficial da sala, os tokens de retoma convertidos em hash, os recibos de comandos e o conteúdo personalizado da sala revisto pelo anfitrião são guardados temporariamente, para que uma sala possa recuperar em segurança depois de uma perda de ligação ou de um reinício do serviço. As salas expiram ao fim de, no máximo, quatro horas.
Sempre que possível, o conteúdo secreto incluído na app é representado por um ID de conteúdo, e o texto das perguntas não é copiado para os registos comuns. Quando denuncias um problema de segurança, guardamos com a denúncia provas encriptadas, para que a equipa de moderação possa ver o que aconteceu: um retrato da sala nesse momento (quem lá estava, quando as pessoas entraram, saíram, foram removidas, foram bloqueadas ou mudaram de nome, as definições da sala e os limites que cada pessoa aceitou), a pergunta ou o castigo que estava no ecrã e quem foi escolhido, e as cartas personalizadas que tenham sido jogadas ou denunciadas, com os respetivos autores. Estas provas incluem nomes de apresentação e identificadores internos de conta. Esta informação ajuda a equipa de moderação a compreender a denúncia e a agir em conformidade.
Mensagens enviadas pelo site e lista do Android
Se usares o formulário de contacto, tratamos o teu nome, o teu endereço de email, a categoria que escolheres, a tua mensagem e o código de sala ou a versão da app que acrescentares, bem como a página de onde vieste e uma descrição básica do teu dispositivo. Usamos estes dados apenas para te responder e tratar do teu pedido, e são entregues na nossa caixa de correio de apoio. Para limitar envios repetidos, o formulário verifica o teu endereço IP; o serviço de contacto não o guarda.
Se te inscreveres na lista do Android, guardamos o teu endereço de email e a data de inscrição, e usamo-los para um único fim: avisar-te sobre o Paranoia para Android. Enviamos um email de confirmação quando te inscreves e um email quando o Paranoia for lançado para Android. Depois de enviado o email de lançamento, a lista é apagada. Só os nossos administradores podem ver a lista, e à nossa equipa só é comunicado quantas pessoas se inscreveram, não quem. Podes pedir-nos que removamos o teu endereço a qualquer momento, contactando o apoio.
Nas mensagens enviadas pelo site, baseamo-nos no nosso interesse legítimo em responder-te; na lista do Android, baseamo-nos no teu consentimento.
Porque tratamos os dados
Usamos os dados da conta e das salas para executar o contrato do serviço online; os registos de compras para executar esse contrato e cumprir obrigações fiscais, contabilísticas, de prevenção de fraude e legais; e as denúncias, os bloqueios e os registos de segurança com base nos nossos interesses legítimos em proteger os jogadores e o serviço. Os dados de instalação e de interação com as notificações permitem-nos enviar os alertas do jogo online e da conta que mantiveres ativados, enviar avisos de serviço ocasionais sobre falhas, manutenção, atualizações obrigatórias, políticas ou segurança, diagnosticar problemas de entrega e registar se uma mensagem da caixa de entrada foi lida ou aberta. As mensagens da conta ficam sempre na caixa de entrada da app; a definição só controla o alerta. Os lembretes da noite de jogo e para voltar são agendados no teu dispositivo e nunca passam pelos nossos servidores. Se ativares à parte as Novidades e ofertas, também podemos usar dados da conta, do dispositivo, de compras e de interação para escolher, enviar e medir anúncios do próprio Paranoia sobre produtos, conteúdos ou ofertas, no máximo um por semana e nunca entre as 21:00 e as 09:00 no teu fuso horário. As Novidades e ofertas estão desativadas por defeito e podes retirar o consentimento a qualquer momento. Baseamo-nos no consentimento sempre que a lei o exija.
Não tomamos decisões com efeitos jurídicos ou com efeitos igualmente significativos com base exclusivamente em tratamento automatizado.
Conservação
- Conta online e registo de compras: enquanto a conta estiver ativa. Depois da eliminação, os dados das compras podem ser conservados de forma pseudonimizada durante até seis anos, para reembolsos, prevenção de fraude e registos legais.
- Para evitar que uma restrição em vigor ou o bloqueio feito por outro jogador seja contornado apagando e voltando a criar uma conta, conservamos um hash unidirecional com chave da identidade, a ligação à anterior conta interna e os factos necessários relativos às medidas aplicadas durante até 90 dias após a eliminação. Voltar a apagar a conta dentro desse período não o prolonga. Os nomes de apresentação são removidos das etiquetas de bloqueio conservadas. Este registo não é usado para restaurar a conta apagada, as compras nem o histórico de jogo.
- Avisos na conta e notificações de restrição dirigidas ao jogador: 90 dias, ou até à eliminação da conta. Os recursos e as mensagens enviadas pelo site sobre segurança ou privacidade seguem o prazo de conservação das provas de moderação.
- Metadados das notificações da App Store: 180 dias. Os conteúdos (payloads) assinados originais não são guardados.
- Mensagens de notificação: até expirarem ou durante 90 dias, consoante o que ocorrer primeiro. Resumos de campanhas concluídas, canceladas ou falhadas: 180 dias.
- Instalações para notificações: enquanto estiverem ativas e tiverem sido vistas nos últimos 180 dias. As instalações desativadas ou inválidas são apagadas no prazo de 30 dias; qualquer instalação que não seja vista há 180 dias é apagada automaticamente.
- Nomes usados online, com a indicação de quando cada um foi usado, o número de salas e o último código de sala: enquanto a conta estiver ativa e durante 90 dias após a sua eliminação.
- Registos das salas online (quem esteve numa sala, quando, as definições e o que aconteceu, nunca cartas nem respostas): enquanto as contas dos jogadores estiverem ativas e durante 90 dias após a eliminação de uma conta.
- Países registados na tua conta (a partir das ligações e das compras na App Store): enquanto a conta estiver ativa e durante 90 dias após a sua eliminação.
- Versão da app e do sistema (iOS ou Android) e contas que usaram o mesmo dispositivo: enquanto a conta estiver ativa e durante 90 dias após a sua eliminação.
- Estatísticas do jogo não associadas a ninguém, como quantas vezes cada carta é jogada: enquanto forem úteis.
- Provas de moderação de casos resolvidos ou arquivados: 30 dias após o encerramento do caso. Provas de casos em aberto ou em análise: 90 dias. As provas de casos formalmente escalados são conservadas até o caso ser expressamente resolvido; a partir daí, começa a contar o prazo de 30 dias.
- Eventos de auditoria de segurança: 14 dias. Registos operacionais com os dados sensíveis removidos: 7 dias. Registos da caixa de saída de moderação já enviados: 30 dias.
- Salas em curso e conteúdo personalizado não denunciado: no máximo, quatro horas.
- Mensagens de contacto enviadas pelo site: enquanto tratamos o teu pedido e até 12 meses após a nossa última resposta.
- Lista do Android: até ao envio do email de lançamento; depois, é apagada. O email de confirmação não é guardado.
Segurança e partilha
As provas de moderação e os tokens push são protegidos com encriptação autenticada. O acesso administrativo exige um nome de utilizador, uma palavra-passe forte e um código de verificação com prazo de validade, enviado por email. As sessões podem ser revogadas e as ações sensíveis ficam registadas num registo de auditoria de segurança. Recorremos à Apple para os serviços do Game Center, da App Store e de notificações push no iPhone e no iPad, à Google para o Google Play Jogos, o Google Play e as notificações push no Android, bem como a fornecedores de infraestrutura e de email que atuam segundo as nossas instruções. Podemos divulgar dados quando a lei o exigir ou para proteger pessoas de um risco credível de dano.
Serviços internacionais
A Apple, a Google e os fornecedores de infraestrutura podem tratar dados fora do Reino Unido. Quando necessário, baseamo-nos numa decisão de adequação ou em garantias contratuais aprovadas. Contacta o apoio para obteres informações sobre a garantia aplicável ao teu pedido.
Os teus direitos
Consoante o local onde estás, podes pedir o acesso, a retificação, o apagamento, a limitação do tratamento ou a portabilidade dos teus dados, opor-te ao tratamento ou retirar o consentimento quando o tratamento se basear nele. Podes apresentar uma reclamação ao Information Commissioner do Reino Unido. Consulta as tuas opções na página Opções de privacidade. Podes apagar a conta na app ou seguindo as nossas instruções para apagar a conta.
Menores, cookies e rastreamento
O Paranoia destina-se exclusivamente a adultos com 18 anos ou mais. Este site não usa cookies de publicidade, cookies de análise nem rastreamento entre sites. Contamos as visitas às páginas e os toques na ligação para a App Store no nosso próprio servidor, apenas por país: sem cookies nem identificadores. O endereço IP só serve para saber o país e nunca é guardado.