Política de Privacidade

Este documento é uma tradução da Política de Privacidade; em caso de divergência entre os textos, prevalece a versão em inglês. GolVix: Football Quiz (“GolVix”) é um app de quiz de futebol. Esta política explica quais dados pessoais o app GolVix, nossos servidores e este site processam, por quê, quem os recebe, por quanto tempo são mantidos e como você pode exercer seus direitos. Ela não abrange apps, sites ou anúncios de terceiros que você abra a partir do GolVix.

1. Quem é o responsável

O controlador dos seus dados pessoais é a Olaasoft MMC (“OlaaSoft”, “nós”), 28,73 Rizvan Teymurov str., Baku AZ1002, Azerbaijan. Para qualquer dúvida ou pedido sobre privacidade, escreva para [email protected].

Processamos dados pessoais de acordo com a Lei da República do Azerbaijão “Sobre Dados Pessoais” e, quando se aplicarem a você, o Regulamento Geral de Proteção de Dados da UE e do Reino Unido (GDPR / UK GDPR), a Lei de Privacidade do Consumidor da Califórnia, alterada pela CPRA (CCPA), e leis semelhantes.

2. Resumo

• Você pode começar como visitante, sem nos dar seu nome nem e-mail. Para continuar jogando, adicionar amigos ou jogar em salas, você se cadastra com e-mail e senha, Google ou Apple.
• Guardamos seu progresso, seu perfil e o histórico de partidas no nosso servidor para que o app funcione entre sessões e dispositivos.
• Os outros jogadores veem seu @usuário ou apelido, um avatar predefinido, seu nível e seus resultados nas partidas. Uma foto que você envia como avatar é visível só para você.
• Jogadores do plano grátis veem anúncios do Google AdMob e de seus parceiros. Anúncios personalizados e rastreamento dependem das suas escolhas no formulário de consentimento e, no iPhone, na solicitação de rastreamento da Apple. O Premium remove os anúncios.
• As análises do produto (Mixpanel e Google Analytics para Firebase) podem ser desativadas em Ajustes; no EEE, no Reino Unido, na Suíça e na Rússia ficam desativadas, a menos que você as ative.
• Você pode excluir sua conta no app a qualquer momento. Alguns registros em hash são mantidos depois (seção 10).
• Não vendemos seus dados pessoais por dinheiro. A publicidade personalizada pode contar como “compartilhamento” pela lei da Califórnia; a seção 12 explica como optar por sair.

3. O que coletamos

3.1 Conta e login

O GolVix usa o Firebase Authentication (Google). Ao abrir o app pela primeira vez, ele cria uma conta anônima de visitante com um ID de usuário aleatório. Quando você se cadastra, a conta de visitante é vinculada ao seu método de login e mantém o histórico. Dependendo do método, o Firebase processa seu endereço de e-mail, se ele foi verificado, um nome e uma foto de perfil fornecidos pelo Google ou pela Apple e os horários de login. As senhas são tratadas pelo Firebase; nosso servidor nunca as vê nem as armazena. Os e-mails de verificação e de redefinição de senha são enviados do nosso endereço por meio da Resend, com o link criado pelo Firebase. Com o Entrar com a Apple, você pode usar o endereço “Ocultar meu e-mail” da Apple.

3.2 Perfil

Jogadores cadastrados podem escolher um @usuário único (3 a 20 letras, números ou sublinhados) e um apelido, e selecionar um dos avatares de futebol predefinidos ou enviar uma foto. Seu @usuário, apelido, avatar predefinido e nível de jogador ficam visíveis para outros jogadores onde o app mostra você: em salas, listas de amigos, resultados de busca, convites e no ranking. Uma foto enviada é guardada no nosso servidor e aparece só para você; os outros jogadores veem, no máximo, um avatar predefinido. Você pode alterar ou remover esses dados a qualquer momento.

3.3 Jogo e progresso

Nosso servidor identifica você pelo seu ID de usuário do Firebase e guarda as perguntas exibidas para você, suas respostas e resultados, pontos, XP e nível, sequências, conquistas, estatísticas por tema e modo, sua dificuldade e idioma, os resultados do desafio diário e do teste de QI de futebol, os créditos de dica e os contadores necessários para os limites diários e para evitar requisições duplicadas. Se você compartilhar seu resultado de QI de futebol, o app cria uma imagem no seu dispositivo e você escolhe para onde enviá-la.

3.4 Ranking

Jogadores cadastrados que respondem a perguntas valendo ranking aparecem no ranking global com seus pontos, total de respostas e posição. Você aparece com seu apelido, se tiver um; caso contrário, com um rótulo mascarado que mostra no máximo três caracteres antes do “@” do seu e-mail, e com o e-mail completo só se você mesmo ativar isso.

3.5 Salas, amigos e convites

• Partidas. Quando você joga em uma sala, os outros jogadores veem seu perfil público, suas respostas ou lances e os nomes que você digita no modo Leilão, além do resultado. Guardamos a sala, suas jogadas e o resultado para que a partida possa ocorrer e para que os resultados, os confrontos diretos e as estatísticas possam ser exibidos.
• Salas públicas. Uma sala pública que você cria é listada para outros jogadores do mesmo idioma de quiz até que comece ou seja fechada.
• Amigos. Outros jogadores podem encontrar você pelo seu @usuário ou pelo seu endereço de e-mail exato. Uma busca por e-mail nunca informa a quem busca se existe uma conta; se existir, você recebe uma solicitação que mostra apenas o @usuário e o avatar de quem enviou, e seu e-mail nunca é exibido a essa pessoa. Seus amigos veem seu nível, quando você esteve ativo pela última vez, suas estatísticas gerais e o confronto direto com eles. Você pode recusar, remover ou bloquear qualquer pessoa; uma solicitação recusada nunca é mostrada a quem a enviou.
• Convites e sugestões. Guardamos convites, solicitações de amizade e jogadores com quem você jogou, que convidou ou que ocultou recentemente, para que o app possa sugerir pessoas para convidar. Os convites expiram após 15 minutos.
• Bots. Algumas salas públicas recebem jogadores controlados por computador; isso é explicado no app e nos Termos de Uso.

3.6 Planos, compras e região

Toda requisição do app inclui o país da configuração de região do seu dispositivo (por exemplo, “BR”), se o aparelho tiver uma. Nosso servidor o usa apenas para aplicar os limites do plano grátis e as ofertas que variam por país, e não o armazena. As compras são processadas pela App Store (e pelo Google Play, quando o GolVix chegar ao Android); veja a seção 8.

3.7 Período grátis e prevenção de abusos

Quando oferecemos um período grátis a novos jogadores, ele é concedido uma vez por dispositivo e uma vez por endereço de e-mail. Para verificar isso, guardamos um hash irreversível com chave (HMAC) do seu e-mail normalizado, e não o endereço em si; no iPhone, o app pede ao serviço DeviceCheck da Apple um token de uso único para que nosso servidor leia e defina dois bits que a Apple armazena para este dispositivo e o nosso app; no Android, o app envia o Android ID, que nosso servidor transforma imediatamente em um hash com chave. Esses sinais servem apenas para evitar períodos grátis repetidos e fraudes, nunca para publicidade, e são mantidos depois que você exclui sua conta (seção 10).

3.8 Denúncias de perguntas e suporte

Se você denunciar uma pergunta, guardamos a pergunta, o motivo que você escolheu, seu comentário opcional e seu ID de usuário, e os usamos para corrigir o conteúdo. Por favor, não coloque informações pessoais no comentário. Se você nos escrever por e-mail, recebemos seu endereço de e-mail e o que você escrever; nossa caixa de suporte está atualmente hospedada no Google (Gmail).

3.9 Dados guardados apenas no seu dispositivo

O app guarda no seu dispositivo seu idioma, tema, configurações de som e vibração, a escolha do lembrete diário do quiz, as escolhas de consentimento, uma cópia local do seu perfil e progresso e o status do plano em cache. Os dados específicos da conta são apagados quando você sai da conta ou a exclui. Desinstalar o app remove os dados locais, mas não exclui os dados que mantemos.

3.10 Dados técnicos

Nossos provedores recebem dados técnicos quando o app se conecta a eles: endereço IP (do qual se pode inferir uma localização aproximada, como país ou cidade), modelo do dispositivo, sistema operacional e versão do app, idioma e os identificadores descritos nesta política. Nosso provedor de hospedagem guarda logs de rede padrão por segurança.

4. Publicidade

Se você não tem o Premium nem um passe de 1 dia, o GolVix exibe anúncios: anúncios em tela cheia (por exemplo, ao fim de uma partida), vídeos premiados opcionais que dão uma recompensa, como uma dica, e possivelmente banners. Os anúncios são veiculados pelo Google AdMob, que pode realizar um leilão entre seus parceiros de mediação Unity Ads e Pangle. Os provedores de anúncios podem processar o identificador de publicidade do seu dispositivo (IDFA no iOS, ID de publicidade no Android), endereço IP e localização aproximada, informações do dispositivo e do app e interações com anúncios para exibir e medir anúncios, limitar a frequência com que você os vê e prevenir fraudes. Nos anúncios premiados, o app envia ao Google seu ID de usuário do GolVix e um código aleatório para que nosso servidor verifique se a recompensa foi conquistada. Os provedores de anúncios atuam segundo suas próprias políticas de privacidade e, no caso de anúncios personalizados, como controladores independentes.

• Consentimento (EEE, Reino Unido, Suíça): o app mostra o formulário de consentimento do Google antes de solicitar anúncios.
• iPhone: a solicitação App Tracking Transparency da Apple é exibida. Se você escolher “Pedir ao app para não rastrear”, seu IDFA não é compartilhado.
• Alterar sua escolha: nos Ajustes do app (opções de privacidade de anúncios, onde disponíveis na sua região); no iPhone, em Ajustes → Privacidade e Segurança → Rastreamento; no Android, nas configurações de anúncios do dispositivo.

5. Análises, diagnósticos e integridade do app

• Análises do produto (Mixpanel e Google Analytics para Firebase): eventos do app, como telas visualizadas, quizzes e partidas jogados, visualizações do paywall e etapas de compra, com informações do dispositivo e do app, um hash irreversível do seu ID de usuário, seu plano e o idioma do app. Nenhum e-mail, nome, apelido ou texto livre é enviado. Nada é coletado até que a etapa de consentimento do app tenha decidido. No EEE, no Reino Unido, na Suíça e na Rússia, as análises ficam desativadas, a menos que você as ative; nos demais lugares, ficam ativadas e você pode desativá-las com a chave “Compartilhar análises de uso” em Ajustes. O Google Analytics não usa identificadores de publicidade no GolVix e seus recursos de publicidade ficam desativados.
• Relatórios de falhas (Firebase Crashlytics e Sentry): relatórios de falhas e erros com stack traces, modelo do dispositivo, SO e versão do app e um identificador de instalação. O Sentry armazena dados na sua região da UE (Alemanha).
• O Firebase App Check usa o Apple App Attest / DeviceCheck (e o Google Play Integrity no Android) para confirmar que as requisições vêm do app genuíno. O Firebase Remote Config entrega configurações, como avisos de atualização.

6. Notificações

O GolVix só pede permissão de notificação quando você abre Amigos ou a tela de convites pela primeira vez, nunca ao iniciar. Se você permitir, um token do Firebase Cloud Messaging do seu dispositivo é registrado na sua conta para que possamos enviar convites para salas e solicitações de amizade. Você pode silenciar cada categoria em Ajustes → Notificações ou desativar as notificações nos ajustes do celular; sair da conta remove o token da sua conta. O lembrete diário do quiz é agendado localmente no seu celular e não passa pelo nosso servidor.

7. Processamento por IA

No modo Leilão, quando o nome de um jogador que você digita não está na nossa lista de respostas, nosso servidor pode enviar esse nome e a dica da rodada (por exemplo, “iniciais L. M.”) à API da OpenAI para verificar se é uma resposta válida. Não enviamos seu ID de usuário, e-mail, @usuário nem qualquer outra informação sobre você. As ferramentas de conteúdo com IA para escrever perguntas estão desativadas na data desta política. Segundo a política de uso de dados da API da OpenAI, os dados da API não são usados por padrão para treinar os modelos da OpenAI e podem ser mantidos por um tempo limitado para monitoramento de abusos; essa é a política da OpenAI, não uma promessa nossa.

8. Assinaturas e compras

As assinaturas Premium, o passe de 1 dia e os pacotes de créditos de dica são vendidos e cobrados pela Apple App Store (e pelo Google Play, quando o GolVix chegar ao Android). Nunca recebemos os dados do seu cartão ou de pagamento. Usamos a Adapty para ler os registros de compra da loja e informar ao nosso servidor o que você comprou; a Adapty recebe seu ID de usuário do Firebase para que as compras acompanhem sua conta. Excluir sua conta ou o app não cancela uma assinatura; gerencie-a na sua conta da loja.

9. Este site

Este site não tem contas nem publicidade. Ele usa o Google Analytics 4 (Google) para entender como o site é usado (páginas visitadas, idioma, localização aproximada, tipo de dispositivo e de navegador, e quando os visitantes tocam em um botão de loja), apenas com o seu consentimento. Usamos só para estatísticas e não para anúncios: a personalização de anúncios e os sinais do Google estão desativados.

Cookies e a sua escolha. Na primeira visita, um aviso pergunta se você aceita ou recusa os cookies de análise; os dois botões são igualmente fáceis de usar. Se você aceitar, o Google Analytics grava no navegador os cookies _ga e _ga_8EPPKTQD2B (eles identificam um navegador de forma aleatória e expiram em 2 anos, se não forem renovados). Se você recusar ou não responder, nenhum cookie de análise é gravado. Antes de você aceitar, o Google Analytics ainda pode receber um ping sem cookies (endereço da página, referenciador, dados do navegador e do dispositivo, seu endereço IP, que o Google não armazena no Analytics) para que as visitas possam ser contadas sem identificar você. Sua escolha fica salva no armazenamento local do navegador como golvix-consent; você pode mudá-la quando quiser em “Configurações de cookies”, no rodapé de cada página, ou apagando os dados do site no navegador. Nossa base legal é o seu consentimento (art. 6(1)(a) do RGPD); retirá-lo não afeta o tratamento anterior.

Retenção. Os dados de análise ficam 2 meses no Google Analytics, que é a configuração padrão do Google para a nossa propriedade. O Google pode tratá-los nos Estados Unidos e em outros países; veja como o Google usa dados de sites que usam seus serviços.

O site também lembra a sua escolha de tema claro ou escuro no armazenamento local do navegador se você usar a chave de tema; esse valor nunca sai do seu dispositivo. A Cloudflare, que hospeda e entrega o site, processa dados padrão de requisição, como endereço IP e tipo de navegador, para entrega e segurança.

10. Por quanto tempo guardamos os dados

• Dados da conta (perfil, foto, progresso, partidas, amigos, convites, denúncias, ranking, status de compras, tokens de push): mantidos enquanto sua conta existir. Quando você exclui sua conta no app, ela é removida imediatamente do nosso banco de dados ativo, sua identidade de login do Firebase é excluída (pelo app na hora e de novo pelo nosso servidor cerca de 10 minutos depois, como garantia) e seu perfil na Adapty é excluído. Você é removido das listas de amigos e dos convites pendentes; os outros jogadores mantêm os próprios resultados de partidas passadas, sem a sua identidade.
• Contas de visitante: o progresso de um visitante é guardado sob um ID de usuário aleatório, sem dados de contato. Visitantes não têm botão de exclusão no app: cadastre-se e depois exclua a conta, ou escreva para nós. Contas de visitante sem atividade por 90 dias são excluídas automaticamente.
• Mantido após a exclusão: os hashes do período grátis e os bits do DeviceCheck (enquanto oferecermos um período grátis; não contêm e-mail nem ID de dispositivo legíveis); um marcador de exclusão que guarda apenas um hash irreversível do seu antigo ID de usuário, para que pedidos atrasados não recriem seus dados; IDs de transações de anúncios premiados em hash, para que uma recompensa não seja creditada duas vezes; registros administrativos com o seu ID de usuário substituído por um pseudônimo.
• Backups: se existirem backups do banco de dados, eles são criptografados, mantidos por um período limitado e sobrescritos; as exclusões são reaplicadas antes de qualquer restauração.
• Provedores: os provedores de análises, falhas e publicidade guardam dados pelos períodos de suas políticas e de nossas configurações de conta; a Apple e o Google guardam os registros de transações da loja segundo suas próprias políticas.
• E-mails de suporte: pelo tempo necessário para o seu pedido e eventuais acompanhamentos.

11. Finalidades, bases legais e destinatários

“Contrato” significa que o processamento é necessário para fornecer o app que você pediu (GDPR, art. 6(1)(b)); “legítimo interesse” significa nosso interesse em segurança, prevenção de fraudes e um serviço confiável, ponderado em relação aos seus direitos (art. 6(1)(f)); o “consentimento” pode ser retirado a qualquer momento (art. 6(1)(a)).

Prestadores de serviços

A maioria dos provedores atua como nossos operadores, segundo termos de processamento de dados. As redes de publicidade, bem como a Apple e o Google como lojas de apps e provedores de login, também atuam como controladores independentes, segundo suas próprias políticas.

• Google Firebase — autenticação, App Check, Crashlytics, Analytics, Remote Config, Cloud Messaging (EUA)
• Google AdMob e User Messaging Platform — anúncios e consentimento (EUA)
• Unity Ads — parceiro de mediação de anúncios (EUA)
• Pangle (Bytedance Pte. Ltd.) — parceiro de mediação de anúncios (Singapura)
• Hetzner Online — hospedagem do servidor do app e do banco de dados (UE (Finlândia))
• Adapty — status de compras e assinaturas (EUA)
• Mixpanel — análises do produto (EUA)
• Sentry (Functional Software, Inc.) — relatório de erros (UE (Alemanha))
• Resend — e-mails de login (verificação, redefinição de senha) (EUA)
• OpenAI — verificação de nomes de jogadores digitados no modo Leilão e ferramentas de conteúdo, quando ativadas (EUA)
• Cloudflare — hospedagem e entrega do site (rede global)
• Apple — App Store, Entrar com a Apple, DeviceCheck, App Attest, entrega de push (EUA)
• Google Sign-In e Google Play — login e a loja, quando o GolVix chegar ao Android (EUA)

Transferências internacionais

Estamos sediados no Azerbaijão, e nossos provedores processam dados nos Estados Unidos, na União Europeia, em Singapura e em outros países. Quando dados pessoais do EEE, do Reino Unido ou da Suíça vão para um país sem decisão de adequação, nos baseamos nas Cláusulas Contratuais Padrão da Comissão Europeia (com o Adendo do Reino Unido, quando relevante) ou, quando o provedor é certificado, no EU–US Data Privacy Framework.

12. Seus direitos

Dependendo de onde você mora, você tem o direito de:

• acessar seus dados pessoais e receber uma cópia (portabilidade);
• corrigir dados incorretos (você pode editar seu perfil no app);
• excluir seus dados: Perfil → Excluir conta no app, ou veja como excluir sua conta;
• se opor ao processamento baseado em legítimo interesse e pedir que restrinjamos o processamento;
• retirar o consentimento a qualquer momento (anúncios: opções de privacidade de anúncios em Ajustes; análises: a chave de análises em Ajustes; notificações: Ajustes → Notificações ou os ajustes do celular), sem afetar o processamento anterior;
• apresentar reclamação a uma autoridade de proteção de dados, por exemplo no país da UE onde você mora ou trabalha, ou ao Information Commissioner’s Office do Reino Unido.

Para exercê-los, escreva para [email protected] a partir do endereço vinculado à sua conta (ou informe seu método de login). Podemos pedir informações para confirmar que o pedido é seu. Respondemos em até um mês (GDPR) ou 45 dias (CCPA), prorrogáveis quando a lei permitir.

Residentes da Califórnia e de outros estados dos EUA

Nos últimos 12 meses, coletamos as categorias da seção 11: identificadores (ID de usuário, e-mail, @usuário, ID de publicidade), informações comerciais (compras), atividade na internet ou em outras redes eletrônicas (interações com o app e com anúncios) e geolocalização aproximada. Não coletamos informações pessoais sensíveis, conforme definidas pela CCPA. Não vendemos informações pessoais por dinheiro. Permitir que o Google AdMob e seus parceiros de mediação usem seu identificador de publicidade e as interações com anúncios para anúncios personalizados pode ser “compartilhamento” ou “venda” segundo a CCPA e leis semelhantes. Para optar por sair: no iPhone, escolha “Pedir ao app para não rastrear” ou desative Ajustes → Privacidade e Segurança → Rastreamento; use as opções de privacidade de anúncios no app, onde disponíveis; ou escreva para nós com o assunto “Do Not Sell or Share”. Você não sofrerá discriminação por exercer seus direitos e pode usar um agente autorizado. Não vendemos nem compartilhamos, de forma consciente, informações pessoais de consumidores com menos de 16 anos.

13. Crianças

O GolVix é feito para adultos e não é direcionado a crianças. Você deve ter pelo menos 13 anos, ou mais, se o seu país fixar uma idade maior para consentir com o processamento de dados pessoais (por exemplo, 16 em alguns países da UE); abaixo dessa idade, você só pode usar o GolVix com o consentimento de um dos pais ou responsável. Não coletamos conscientemente dados pessoais de crianças com menos de 13 anos. Se você acredita que uma criança com menos de 13 anos usou o GolVix, entre em contato e excluiremos a conta.

14. Segurança

Os dados são criptografados em trânsito (HTTPS/TLS). Nosso servidor só aceita requisições com um token de login do Firebase verificado e, em produção, um token do App Check vindo do app genuíno. O acesso administrativo é limitado a poucas contas de funcionários verificadas e é registrado em log. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger seus dados e avisaremos você e as autoridades sobre uma violação quando a lei exigir.

15. Decisões automatizadas

Não tomamos decisões com efeitos jurídicos ou igualmente significativos sobre você baseadas exclusivamente em meios automatizados. A seleção de perguntas, o pareamento de jogadores, os limites diários, a verificação de respostas do Leilão e as verificações de período grátis são recursos automatizados do jogo; entre em contato se achar que algum deles foi aplicado a você por engano.

16. Alterações nesta política

Podemos atualizar esta política quando o app ou a lei mudarem. A nova versão é publicada nesta página com uma nova data de “Última atualização”. Se uma mudança afetar de forma relevante o modo como usamos dados que você já nos forneceu, avisaremos você no app ou pediremos seu consentimento quando exigido.

17. Contato

Olaasoft MMC, 28,73 Rizvan Teymurov str., Baku AZ1002, Azerbaijan. E-mail: [email protected]. Veja também a página de Suporte.