Quem opera o Paranoia
O Paranoia é o controlador dos dados de conta online, multiplayer, verificação de compras e segurança descritos aqui. Operamos a partir da Inglaterra e do País de Gales. Escreva para support@paranoiagame.app para fazer pedidos sobre privacidade ou solicitar nosso endereço postal.
Quais dados tratamos
Para jogar online, é preciso usar o Game Center no iPhone e no iPad, ou o Google Play Games no Android. A Apple ou o Google fornece um identificador de jogador assinado; nós o verificamos, o transformamos imediatamente com um hash unidirecional com chave e não guardamos o identificador original. Emitimos um ID de conta interno e um token de conta que vincula as suas compras a ele.
Tratamos os nomes de exibição dos jogadores, a participação em salas, as escolhas de consentimento, as denúncias, os bloqueios, as informações sobre sanções aplicadas e os identificadores de transação da App Store ou as referências de compra do Google Play necessários para verificar compras não consumíveis. Para as notificações, tratamos um ID de instalação aleatório, um token push criptografado (do serviço Apple Push Notification no iPhone e no iPad, ou do Firebase Cloud Messaging no Android), a impressão digital unidirecional desse token, a versão e o build do app, a família do dispositivo, a configuração de idioma e região, o fuso horário, as preferências de notificação e o status de entrega, leitura e abertura. Uma instalação só é vinculada a uma conta online depois que você entra no jogo online. A moderação pode ver quem está nas salas abertas no momento e pesquisar os nomes que os jogadores usaram online nos últimos 90 dias, vendo quando cada um foi usado, em quantas salas apareceu e qual foi o último código de sala. Não mantemos registro de quem jogou com quem. Também tratamos endereços de rede com hash e eventos de segurança com dados ocultados para evitar abusos. Não vendemos dados pessoais, não usamos identificadores de publicidade e não rastreamos pessoas em outros apps ou sites.
Quando você joga online, identificamos de que país vem a sua conexão a partir do seu endereço IP. Guardamos só o país, não o endereço. Quando você compra algo no iPhone ou no iPad, também guardamos o país da sua conta da App Store. A moderação usa esses dados para entender onde os jogadores estão.
Também registramos a versão do app e do iOS ou Android em que você joga e quais contas usaram o mesmo aparelho, para que a moderação perceba se alguém volta depois de uma restrição. Contamos os eventos do jogo, como quantas vezes cada carta é jogada ou pulada, sem vinculá-los a ninguém.
Se você deixar “Compartilhar estatísticas anônimas” ligado (Ajustes › Privacidade e dados), o app conta no seu aparelho as partidas jogadas passando o celular: quantas, quanto duram, número de jogadores, baralhos e ajustes, como as rodadas terminaram e quantas vezes cada carta do jogo foi jogada ou pulada. A partir da versão 2.2, ele também conta como o próprio app está funcionando: falhas e travamentos informados pelo MetricKit da Apple no iPhone e no iPad, erros como tentativas malsucedidas de entrar em uma sala, primeiros passos como o tutorial, de onde a loja foi aberta e se uma compra foi concluída, quais páginas de produto foram abertas, quais ajustes e opções de conforto estão ligados, o idioma do seu celular e quanto tempo a primeira pergunta levou para aparecer. Uma vez por dia, ele envia esses totais sem nome, respostas, conta ou ID do aparelho. Usamos o endereço IP desse envio só para saber o país e depois o descartamos. Desligar a opção interrompe isso e apaga o que ainda não foi enviado.
Salas ao vivo
O estado oficial da sala, os tokens de retomada com hash, os comprovantes de comandos e o conteúdo personalizado da sala revisado pelo anfitrião ficam guardados temporariamente para que a sala possa se recuperar com segurança depois de uma desconexão ou de uma reinicialização do serviço. As salas expiram em, no máximo, quatro horas.
Sempre que possível, o conteúdo secreto que vem com o jogo é representado por um ID de conteúdo, e o texto das perguntas não é copiado para os logs comuns. Quando você denuncia um problema de segurança, salvamos junto provas criptografadas para que a moderação possa ver o que aconteceu: um retrato da sala (quem estava nela, quando as pessoas entraram, saíram, foram removidas, foram bloqueadas ou mudaram de nome, os ajustes da sala e os limites que cada pessoa aceitou), a pergunta ou prenda que estava na tela e o nome que foi apontado, além de todas as cartas personalizadas que foram jogadas ou denunciadas, com quem as escreveu. Isso inclui nomes de exibição e identificadores internos de conta. Essas informações ajudam a moderação a entender a denúncia e a tomar providências.
Mensagens pelo site e a lista do Android
Se você usar o formulário de contato, tratamos seu nome, seu e-mail, a categoria que você escolher, sua mensagem e qualquer código de sala ou versão do app que você incluir, junto com a página de onde você veio e uma descrição básica do seu dispositivo. Usamos esses dados só para responder e cuidar da sua solicitação, e eles são entregues na nossa caixa de e-mail de suporte. Para limitar envios repetidos, o formulário verifica seu endereço IP; o serviço de contato não o armazena.
Se você entrar na lista do Android, guardamos seu e-mail e a data em que você entrou, e usamos esses dados para uma única finalidade: avisar você sobre o Paranoia no Android. Enviamos um e-mail de confirmação quando você entra e um e-mail quando o Paranoia for lançado no Android. Depois que o e-mail de lançamento é enviado, a lista é excluída. Só nossos administradores podem ver a lista, e nossa equipe fica sabendo quantas pessoas entraram, mas não quem são. Você pode pedir a remoção do seu endereço a qualquer momento falando com o suporte.
Para as mensagens enviadas pelo site, a base legal é o nosso legítimo interesse em responder você; para a lista do Android, é o seu consentimento.
Por que tratamos dados
Usamos os dados da conta e das salas para cumprir o contrato do serviço online; os registros de compra, para cumprir esse contrato e atender a obrigações fiscais, contábeis, de prevenção a fraudes e legais; e as denúncias, os bloqueios e os registros de segurança, com base no nosso legítimo interesse em proteger os jogadores e o serviço. Os dados de instalação e de interação com as notificações nos permitem entregar os alertas de partidas online e da conta que você mantém ativados, enviar raros avisos sobre o serviço (instabilidades, manutenção, atualizações obrigatórias, políticas ou segurança), diagnosticar problemas de entrega e registrar se uma mensagem da caixa de entrada foi lida ou aberta. As mensagens da conta sempre ficam na caixa de entrada do app; o ajuste controla só o alerta. Os lembretes da noite de jogo e para voltar ao jogo são agendados no seu dispositivo e nunca passam pelos nossos servidores. Se você ativar separadamente Novidades e ofertas, também podemos usar dados da conta, do dispositivo, de compras e de interação para escolher, enviar e medir anúncios próprios sobre produtos, conteúdo ou ofertas, no máximo um por semana e nunca entre 21h e 9h no seu fuso horário. A opção Novidades e ofertas vem desativada por padrão, e você pode retirar o consentimento a qualquer momento. Nos baseamos no consentimento quando a lei exige.
Não tomamos decisões que produzam efeitos jurídicos ou efeitos igualmente significativos com base apenas em tratamento automatizado.
Por quanto tempo guardamos os dados
- Conta online e registro de compras: enquanto a conta estiver ativa. Depois da exclusão, informações sobre compras podem ser mantidas de forma pseudonimizada por até seis anos para reembolsos, prevenção a fraudes e registros legais.
- Para impedir que uma restrição em vigor ou o bloqueio feito por outro jogador seja contornado excluindo e criando a conta de novo, guardamos um hash de identidade unidirecional com chave, o vínculo com a conta interna anterior e as informações necessárias sobre sanções por até 90 dias após a exclusão. Excluir de novo dentro desse prazo não o prorroga. Os nomes de exibição são removidos dos registros de bloqueio mantidos. Esse registro não é usado para restaurar a conta excluída, as compras nem o histórico de jogo.
- Advertências na conta e avisos de restrição exibidos ao jogador: 90 dias ou até a exclusão da conta. Recursos e mensagens sobre segurança ou privacidade enviadas pelo site seguem o prazo das provas de moderação.
- Metadados de notificações da App Store: 180 dias. Os payloads assinados originais não são armazenados.
- Mensagens de notificação: até expirarem ou por 90 dias, o que acontecer primeiro. Resumos de campanhas concluídas, canceladas ou que falharam: 180 dias.
- Instalações de notificação: enquanto estiverem ativas e tiverem sido vistas nos últimos 180 dias. Instalações desativadas ou inválidas são excluídas em até 30 dias; qualquer instalação que passe 180 dias sem ser vista é excluída automaticamente.
- Nomes usados online, com o registro de quando cada um foi usado, a contagem de salas e o último código de sala: enquanto a conta estiver ativa e por 90 dias após a exclusão.
- Registros das salas online (quem estava em uma sala, quando, as configurações e o que aconteceu, nunca cartas nem respostas): enquanto as contas dos jogadores estiverem ativas e por 90 dias após a exclusão de uma conta.
- Países registrados na sua conta (a partir das conexões e das compras na App Store): enquanto a conta estiver ativa e por 90 dias após a exclusão.
- Versão do app e do sistema (iOS ou Android) e contas que usaram o mesmo aparelho: enquanto a conta estiver ativa e por 90 dias após a exclusão.
- Estatísticas do jogo não vinculadas a ninguém, como quantas vezes cada carta é jogada: enquanto forem úteis.
- Provas de moderação de casos resolvidos ou arquivados: 30 dias após o encerramento do caso. Provas de casos abertos ou em análise: 90 dias. Provas de casos escalados formalmente ficam guardadas até a resolução explícita do caso, e só então começa o prazo de 30 dias.
- Eventos de auditoria de segurança: 14 dias. Logs operacionais com dados ocultados: 7 dias. Registros da caixa de saída da moderação já enviados: 30 dias.
- Salas ao vivo e conteúdo personalizado não denunciado: no máximo quatro horas.
- Mensagens de contato pelo site: enquanto cuidamos da sua solicitação e por até 12 meses após a nossa última resposta.
- Lista do Android: até o envio do e-mail de lançamento; depois disso, é excluída. O e-mail de confirmação não é guardado.
Segurança e compartilhamento
As provas de moderação e os tokens de push são protegidos com criptografia autenticada. O acesso administrativo exige nome de usuário, senha forte e um código de verificação temporário enviado por e-mail. As sessões podem ser revogadas e as ações sensíveis ficam registradas em uma trilha de auditoria de segurança. Usamos a Apple para os serviços de Game Center, App Store e notificações push no iPhone e no iPad, o Google para o Google Play Games, o Google Play e as notificações push no Android, além de provedores de infraestrutura e de e-mail que atuam segundo as nossas instruções. Podemos divulgar dados quando a lei exigir ou para proteger pessoas de um risco real de dano.
Serviços internacionais
A Apple, o Google e os provedores de infraestrutura podem tratar dados fora do Reino Unido. Quando necessário, nos baseamos em uma decisão de adequação ou em salvaguardas contratuais aprovadas. Fale com o suporte para saber qual salvaguarda se aplica ao seu pedido.
Seus direitos
Dependendo de onde você mora, você pode pedir acesso, correção, exclusão, restrição ou portabilidade, se opor ao tratamento ou retirar o consentimento quando o tratamento se basear nele. Você pode apresentar uma reclamação ao Information Commissioner do Reino Unido. Confira suas opções na página Opções de privacidade. A exclusão da conta pode ser feita no app e pelas nossas instruções para excluir a conta.
Crianças, cookies e rastreamento
O Paranoia é destinado apenas a adultos com 18 anos ou mais. Este site não usa cookies de publicidade, cookies de análise nem rastreamento entre sites. Contamos as visitas às páginas e os toques no link da App Store no nosso próprio servidor, só por país: sem cookies nem identificadores. O endereço IP só é usado para saber o país e nunca é armazenado.