Política de Privacidade

1. O que coletamos

As informações que coletamos dependem de como utiliza o Tug of Math:

Sem conta

Pode jogar sem criar uma conta, tanto na web como na aplicação. Ainda assim registamos o seguinte:

• Um identificador aleatório gerado no seu dispositivo. Não deriva do seu hardware e não é um identificador publicitário. É o que nos permite contar quantos jogos gratuitos um dispositivo já jogou e ligar à sua conta os jogos jogados antes do registo, caso venha a criar uma.
• O resultado de cada jogo, enviado para os nossos servidores com esse identificador: as definições escolhidas, a duração do jogo, as pontuações e um registo das respostas dadas. Se escrever nomes para as duas equipas, esses nomes são guardados com o resultado.
• Definições de jogo e preferências guardadas localmente no seu dispositivo
• Dados de utilização, descritos nas secções 3 e 5. No site são anónimos e só são recolhidos se aceitar cookies.
• Uma preferência de consentimento de cookies guardada no seu navegador (apenas site)

Com uma conta

• O seu nome e endereço de email
• A sua palavra-passe (guardada de forma segura com encriptação unidirecional)
• A sua preferência de idioma
• URL do avatar (se fornecido)
• Se iniciar sessão com Google, Microsoft ou Apple: o seu ID de conta do fornecedor. Iniciar sessão com a Apple pode dar-nos um endereço de reencaminhamento privado em vez do seu endereço de email real.
• Dados da sessão de jogo: definições, duração, pontuações, nomes dos jogadores e resultados
• Predefinições de jogo guardadas e conjuntos de problemas personalizados
• Pertença a uma organização e função (se aplicável)
• Se subscrever: que plano tem, em que loja o comprou e quando renova ou expira

2. Como usamos as suas informações

• Para fornecer e manter o serviço de jogo
• Para autenticar a sua conta e gerir a sua sessão
• Para guardar as suas definições de jogo, predefinições e conjuntos de problemas
• Para mostrar o seu histórico de jogos e estatísticas
• Para contar os jogos gratuitos que um dispositivo ou uma conta já usou e para verificar a que dá direito uma subscrição
• Para processar pagamentos e gerir subscrições
• Para enviar emails essenciais (verificação de conta, reposição de palavra-passe, convites de organização) e novidades do produto e dicas
• Para perceber como o jogo é utilizado e melhorá-lo (através de analytics)

3. Serviços de terceiros

Utilizamos os seguintes serviços de terceiros:

• Google Analytics 4 — análise de utilização anónima no site (apenas com o seu consentimento)
• Google Analytics for Firebase — análise de utilização na aplicação, com todas as funções publicitárias desativadas
• PostHog — análise de produto na aplicação, alojada na União Europeia
• Stripe — processamento de pagamentos para subscrições compradas na web. A Stripe trata de todos os dados de cartões de pagamento; nós guardamos apenas os últimos 4 dígitos e o tipo de cartão.
• Apple App Store e Google Play — processamento de pagamentos de tudo o que é comprado dentro da aplicação. São eles que cobram o pagamento e guardam os seus dados de pagamento; nós nunca os vemos.
• RevenueCat — regista as compras feitas nas lojas e indica-nos que subscrição pertence a uma conta
• Google OAuth — se optar por iniciar sessão com o Google
• Microsoft OAuth — se optar por iniciar sessão com a Microsoft
• Iniciar sessão com a Apple — se optar por iniciar sessão com a Apple
• PartyKit — ligações de jogo multijogador em tempo real
• Resend — envio de emails para notificações de conta, novidades do produto e convites
• Cloudflare — alojamento do site e distribuição de conteúdos

Não vendemos, alugamos nem partilhamos os seus dados pessoais com anunciantes ou intermediários de dados.

4. Cookies e armazenamento local (site)

No site utilizamos cookies e armazenamento local ao mínimo:

• Preferência de consentimento de cookies (localStorage)
• Cookie de proteção CSRF (essencial, para utilizadores autenticados)
• Cookie de sessão (essencial, para utilizadores autenticados)
• Definições de jogo e conjuntos de problemas guardados (localStorage)
• Cookies do Google Analytics (apenas se aceitar)

Pode recusar cookies não essenciais através do nosso banner de cookies. O jogo funciona na totalidade sem eles.

5. A aplicação

Tudo o que consta desta política aplica-se à aplicação Tug of Math para iPhone, iPad e Android. Algumas coisas funcionam aí de forma diferente do site:

• A aplicação não usa cookies e não tem banner de cookies. As definições e preferências são guardadas no próprio dispositivo, e o seu token de sessão fica no armazenamento seguro do dispositivo: o Porta-chaves no iOS, o Keystore no Android.
• A aplicação não mostra publicidade. Não recolhemos o identificador publicitário em nenhuma das plataformas, e todas as funções publicitárias das ferramentas de análise que usamos estão desligadas.
• Pode jogar, e comprar uma subscrição, sem nos dar um endereço de email. Nesse caso a conta pertence ao dispositivo e é identificada apenas pelo identificador aleatório descrito na secção 1. Se mais tarde iniciar sessão, é ligada à sua conta real, para que os seus jogos e a sua compra o acompanhem.
• A aplicação mede uma lista curta e fixa de eventos: um jogo iniciado, um jogo terminado, o paywall aberto, um limite de jogos gratuitos atingido e um pedido de avaliação. Não regista o que escreve, não capta gravações de ecrã e não segue toques individuais. Estes eventos levam o identificador do dispositivo e são ligados à sua conta assim que inicia sessão.
• Como não há cookies também não há banner, e esta medição está ligada por predefinição. Se preferir que não meçamos a sua utilização da aplicação, escreva-nos para [email protected].
• As compras são feitas através da App Store ou do Google Play. Recebemos um registo do que foi comprado e de quando expira, nunca os seus dados de pagamento.
• Pode eliminar a sua conta nas Definições dentro da aplicação. A secção 6 descreve o que isso faz.

6. Retenção de dados

• Os dados da conta são mantidos enquanto a sua conta estiver ativa
• Os dados das sessões de jogo mantêm-se ligados à sua conta enquanto esta existir
• Os jogos jogados sem conta, e as contas de dispositivo descritas na secção 5, são mantidos por tempo indeterminado. Não contêm nome, endereço de email nem qualquer outro contacto.
• Quando elimina a sua conta, removemos de imediato o seu nome, endereço de email, avatar e palavra-passe, apagamos os seus tokens de sessão e quaisquer contas Google, Microsoft ou Apple associadas, e mantemos no seu lugar um marcador vazio para que os registos que lhe faziam referência se mantenham coerentes
• O seu histórico de jogos não é eliminado com a sua conta, é desligado de si. A sua conta e o identificador do dispositivo são retirados de cada jogo, e qualquer nome de jogador registado junto a uma resposta é apagado. Os nomes de equipa escritos durante um jogo são guardados como parte das suas definições e ficam com o resultado, e é por isso que lhe pedimos que use primeiros nomes ou alcunhas. O que fica é um conjunto de resultados sem ninguém por trás, e mantemo-los porque os totais que publicamos são contados sobre todos os jogos alguma vez jogados.
• Os dados guardados no seu próprio dispositivo podem ser apagados a qualquer momento nas definições do navegador, ou eliminando a aplicação

7. Os seus direitos (RGPD)

Se estiver no Espaço Económico Europeu (EEE), tem os seguintes direitos:

• Acesso — solicitar uma cópia dos dados pessoais que temos sobre si
• Retificação — pedir-nos que corrijamos dados incorretos
• Apagamento — pedir-nos que eliminemos a sua conta e os seus dados
• Portabilidade — receber os seus dados num formato legível por máquina
• Oposição — opor-se ao tratamento baseado em interesses legítimos, incluindo a medição na aplicação descrita na secção 5
• Retirar o consentimento — retirar o consentimento de cookies a qualquer momento através do banner de cookies no site

Para exercer qualquer um destes direitos, contacte-nos em [email protected].

8. Privacidade das crianças

O site foi feito para a sala de aula. O jogo de quadro não precisa de conta, e as contas na web destinam-se a professores e educadores. A única informação sobre alunos que nos pode chegar aí é um nome: um escrito como nome de equipa, ou um associado a uma resposta quando um professor joga com uma lista de turma.

A aplicação foi feita para famílias, e quem joga são normalmente crianças. Foi desenhada para que uma criança nunca tenha de nos dizer nada sobre si: não há chat, não há perfil, não há envio de fotografias, não há publicidade e não é preciso iniciar sessão para jogar.

A conta, a subscrição e a compra pertencem todas ao adulto. Deve ter pelo menos 16 anos para criar uma conta ou fazer uma compra, e as crianças devem jogar sob a supervisão de um pai, mãe ou tutor.

Na aplicação, a única forma de informação sobre uma criança nos chegar são os nomes escritos para as duas equipas, guardados com o resultado do jogo. Preferimos que aí se usem primeiros nomes ou alcunhas em vez de nomes completos.

Para além disso, não recolhemos conscientemente informações pessoais de crianças. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos em [email protected] e iremos eliminá-los.

9. Segurança

Tomamos medidas razoáveis para proteger as suas informações, incluindo palavras-passe encriptadas, encriptação HTTPS, proteção CSRF e endpoints de autenticação com limite de pedidos. Na aplicação, o seu token de sessão é guardado no armazenamento seguro do próprio dispositivo em vez do armazenamento comum. No entanto, nenhum método de transmissão pela internet é 100% seguro.

10. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Iremos notificá-lo de alterações significativas publicando a nova política nesta página com uma data atualizada.

11. Contacto

Se tiver questões sobre esta Política de Privacidade, contacte-nos em: