Política de Privacidade do app "Zip your Lips!"#

Esta é uma tradução. Em caso de divergência, prevalece a versão em alemão.

Última atualização: 19 de setembro de 2026

Esta política de privacidade se aplica ao app "Zip your Lips!" para iPhone e iPad (App Store, bundle ID de.pakumedia.zipyourlips). Nosso site tem uma política de privacidade própria, disponível em https://pakumedia.de/datenschutz.

1. Responsável pelo tratamento#

Pamuk und Kuscu GbR (PAKU Media), sob a marca "PAKU Studios"
representada por seus sócios Aykut-Rasih Pamuk e Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Alemanha

E-mail: hello@pakumedia.de
Telefone: +49 521 98 99 40 99

2. Visão geral#

"Zip your Lips!" é um jogo de festa para grupos. Você pode

• jogar em um único aparelho ("Pass & Play"),
• jogar online com amigos em salas, nas quais se entra por um código da sala, um QR code ou um convite,
• opcionalmente, assinar o Party Pass, que é pago.

Tratamos apenas os dados necessários para essas funções. O app não contém publicidade, nenhuma ferramenta de análise ou rastreamento e nenhum relatório de falhas de terceiros. Ele não usa o identificador de publicidade (IDFA) e não rastreia você no sentido da App Tracking Transparency da Apple. O app não envia notificações push. Não vendemos dados pessoais.

3. Quais dados tratamos e por quê#

3.1 Dados armazenados apenas no seu aparelho#

O armazenamento do app no seu aparelho contém:

• ajustes (idioma, som, vibração) e se você já viu a introdução,
• uma partida de Pass & Play em andamento, para que você possa retomá-la após uma interrupção,
• um contador para o pedido de avaliação (ver 3.13),
• sua sessão de login (token de acesso e token de atualização), para que você continue conectado,
• caches da sua conta: baralhos próprios, favoritos, resumos de partidas e pontos de experiência ainda não enviados, o último status conhecido do Party Pass, sua aceitação dos Termos de Uso e o endereço da foto de perfil que você escolheu por último.

Os caches da conta são removidos do aparelho quando você sai da conta e após a exclusão da sua conta. Os ajustes permanecem até você desinstalar o app.

3.2 Conta: convidado, Apple ou Google#

As funções online, o histórico de partidas, o Party Pass e a manutenção dos seus dados entre aparelhos exigem uma conta de usuário. O app a cria da seguinte forma:

• Conta de convidado: Quando você toca em "Jogar como convidado", é criada uma conta anônima com um identificador aleatório e um nome de exibição como "Player-1234". Se você ainda não tiver uma conta, o app também cria automaticamente uma conta de convidado quando você fica online, termina uma partida de Pass & Play ou quer comprar o Party Pass (desde que haja conexão com a internet). Para isso, não coletamos endereço de e-mail nem nome.
• Iniciar sessão com a Apple: A Apple nos envia um identificador de usuário e seu endereço de e-mail ou, se você escolher "Ocultar Meu E-mail", um endereço de retransmissão privado da Apple. O app também solicita seu nome, mas não o armazena.
• Fazer login com o Google: O Google nos envia um identificador de usuário, seu endereço de e-mail e os dados de perfil que o Google inclui (nome, endereço da sua foto de perfil do Google). Nosso sistema de login armazena esses dados com a sua conta. O app não os mostra a outras pessoas e não os usa como seu nome de exibição. O login com o Google ocorre em uma janela de navegador dentro do app.

Novas contas da Apple ou do Google recebem um nome de exibição neutro como "Player-1234". Só você pode ver seu endereço de e-mail (Ajustes → Conta).

Vinculação de uma conta de convidado: Se você iniciar sessão com a Apple ou com o Google enquanto joga como convidado, a conta de convidado é vinculada a esse login. Seu identificador, progresso, amigos, histórico de partidas e compras são mantidos. Se o ID Apple ou a conta do Google já pertencer a outra conta, o app pergunta a você antes. Se você mudar para a conta já existente, a conta de convidado anterior e seus dados são excluídos. Exceção: uma conta de convidado com Party Pass ativo é mantida, para que a compra possa ser restaurada.

Durante o login, nosso sistema de login também trata dados técnicos, como tokens de acesso, horários de login e o endereço IP da solicitação.

Fundamento jurídico: art. 6(1)(b) do RGPD (disponibilização das funções que você deseja usar).

3.3 Perfil#

Armazenamos com a sua conta:

• nome de exibição (2 a 24 caracteres, único) e, opcionalmente, uma foto de perfil,
• pontos de experiência (XP), nível e o título que você escolheu; para evitar abusos, registramos os créditos de XP com data e hora e os bônus aplicados (Party Pass, amigos na partida, host, MVP, fim de semana),
• sua sequência de dias (sequência atual e melhor sequência, último dia jogado),
• estatísticas de jogo (partidas online, vitórias, termos explicados, buzzers) e o número das suas partidas de Pass & Play,
• para cada partida online encerrada, um resumo: vitória, host, MVP, time, número de times e de jogadores, número de amigos na partida, termos explicados e pulados, faltas, buzzers, termos por variante de jogo e duração da partida. Nós o usamos para atribuir XP e para creditar a você, mais tarde e também retroativamente, conquistas e tarefas. Só você pode ver esse resumo,
• o status do seu Party Pass (ativo, data de expiração),
• se é uma conta de convidado,
• a versão dos Termos de Uso que você aceitou e quando,
• o código do lobby em que você está no momento (para que amigos possam entrar),
• data e hora de criação e da última alteração.

Filtro de palavras: Nosso servidor verifica nomes de exibição e baralhos próprios com base em uma lista de termos claramente ofensivos, sexuais e extremistas. As correspondências não são armazenadas.

Foto de perfil: Você escolhe uma foto pelo seletor de fotos do sistema. O app recebe apenas essa foto, reduz o tamanho dela para 512 pixels, salva-a como JPEG e a envia para a área de armazenamento "avatars". Essa área de armazenamento é publicamente legível: qualquer pessoa que conheça o endereço da imagem pode abri-la. No app, sua foto é mostrada aos seus amigos, às pessoas com quem há um pedido de amizade pendente e às pessoas que bloquearam você (na lista de bloqueados delas). Os outros jogadores nas salas veem apenas seu nome de exibição. Não envie uma foto que mostre outras pessoas sem o consentimento delas.

Fundamento jurídico: art. 6(1)(b) do RGPD; para o filtro de palavras e o registro de abusos, art. 6(1)(f) do RGPD (proteção dos usuários e do funcionamento do jogo).

3.4 Histórico de partidas de Pass & Play#

Quando você termina uma partida de Pass & Play, salvamos um resumo na sua conta: data, duração, tabuleiro e variantes de jogo, nomes dos times, os nomes dos jogadores que você digitou, o vencedor, o registro das rodadas (termos, pontos) e até 12 desenhos. Sem conexão, ele fica primeiro guardado no aparelho e é enviado depois. Só você pode ver esses registros. Seus amigos veem apenas quantas partidas de Pass & Play você jogou. Para os outros jogadores, use apenas apelidos ou primeiros nomes.

Fundamento jurídico: art. 6(1)(b) do RGPD. Para os nomes dos outros jogadores, art. 6(1)(f) do RGPD (nosso interesse e o seu em exibir o histórico de partidas completo).

3.5 Salas online e partidas online#

Quando você cria uma sala ou entra em uma, tratamos:

• Dados da sala: código da sala, host, ajustes, baralhos selecionados, status.
• Dados de participação: seu nome de exibição na sala, time, lugar, status de pronto, status de conexão, o horário do seu último sinal de vida (o app o envia regularmente enquanto você está em uma sala, para detectar conexões interrompidas) e quais funções do app o seu aparelho suporta. Se o host remover você de um lobby, armazenamos essa informação para que você não possa entrar novamente nessa sala.
• Dados de jogo: rodadas, termos sorteados, pontos e eventos de jogo com data e hora (por exemplo, buzzer, faltas, pulos, contestações, quem explica ou fiscaliza).
• Desenho ao vivo: Durante uma rodada de desenho, seus traços são enviados em tempo real aos outros jogadores pelo serviço de tempo real do nosso provedor de hospedagem (Supabase Realtime) e não são armazenados nesse trajeto. Quando o termo desenhado é adivinhado, salvamos o desenho finalizado com o termo e com você como autor. Os jogadores dessa partida podem vê-lo após a rodada.
• Baralhos próprios do host: Quando um host inicia uma partida com baralhos próprios, salvamos uma cópia dos termos. Os jogadores veem os termos na partida e o nome do baralho no lobby.

Os jogadores na sala veem seu nome de exibição, seu time, seus status de pronto e de conexão, seus desenhos, seu vídeo ao vivo (ver 3.10) e suas ações no jogo. Após a partida, todos os participantes veem a partida no seu histórico de partidas (times, nomes, rodadas, termos, desenhos).

Fundamento jurídico: art. 6(1)(b) do RGPD.

3.6 Amigos, convites e status online#

• Código de amigo: Sua conta recebe um código de amigo de 6 caracteres, que você também pode mostrar como QR code ou repassar pelo menu de compartilhamento do seu aparelho. Qualquer pessoa que o tenha pode enviar um pedido de amizade a você. Os pedidos por hora são limitados.
• Amizades e pedidos: Armazenamos quem enviou um pedido a quem e quando, e se ele foi aceito. Enquanto um pedido estiver pendente, vocês dois veem o nome de exibição e a foto de perfil um do outro.
• Status online: Enquanto o app estiver aberto, ele envia um sinal de vida aproximadamente a cada minuto. Amigos confirmados veem se você está online e em qual lobby aberto você está.
• O que os amigos também veem: seu perfil com nível, título, sequência de dias e estatísticas, seus desenhos favoritos e se você tem um Party Pass ativo.
• Convites: Armazenamos quem convidou, quem foi convidado, a sala, o status e o horário.

Após um bloqueio, nenhum de vocês consegue mais ver essas informações.

Fundamento jurídico: art. 6(1)(b) do RGPD.

3.7 Baralhos próprios e favoritos#

Os baralhos próprios (nome, emoji, termos e palavras proibidas) são armazenados no seu aparelho e na sua conta, para que fiquem disponíveis em todos os seus aparelhos. Só você pode vê-los, a menos que você os use como host em uma partida online (ver 3.5). Os desenhos que você marca como favoritos (no máximo 200) são armazenados na sua conta e ficam visíveis para você e para os seus amigos confirmados.

Fundamento jurídico: art. 6(1)(b) do RGPD.

3.8 Denúncias, bloqueios, ocultar vídeo#

Você pode denunciar perfis, desenhos, vídeos ao vivo e os baralhos próprios de um host, bloquear jogadores e ocultar o vídeo ao vivo de outros jogadores.

• As denúncias contêm: sua conta como autora da denúncia, o tipo e o identificador do conteúdo denunciado, o motivo que você escolheu (ofensivo ou de ódio, conteúdo sexual, assédio ou bullying, spam, outro motivo ou, no caso de baralhos, lobby ou partida), os identificadores da pessoa, da rodada, do desenho ou da sala denunciados, no caso de baralhos o nome do baralho, além do horário e do status de processamento. Não é feita nenhuma cópia do conteúdo denunciado.
• Os bloqueios contêm quem bloqueou quem e quando. Quando você bloqueia alguém, excluímos as amizades, os pedidos pendentes e os convites existentes entre vocês e separamos vocês em lobbies compartilhados.
• Ocultar um vídeo tem efeito apenas no seu aparelho e não é armazenado.

A pessoa denunciada não fica sabendo quem a denunciou.

Fundamento jurídico: art. 6(1)(f) do RGPD. Nosso interesse legítimo é proteger os usuários contra conteúdos ilegais e censuráveis e fazer cumprir nossos Termos de Uso. Na medida em que estejamos legalmente obrigados a processar notificações (por exemplo, art. 16 do DSA), art. 6(1)(c) do RGPD.

3.9 Aceitação dos Termos de Uso#

Armazenamos qual versão dos Termos de Uso você aceitou e quando, no seu aparelho e no seu perfil.

Fundamento jurídico: art. 6(1)(b) e (f) do RGPD (comprovação da celebração do contrato).

3.10 Câmera, microfone e vídeo ao vivo (Mímica)#

• Leitor de QR code: A câmera só é aberta quando você escaneia o QR code de um amigo ou de uma sala. A imagem é analisada exclusivamente no seu aparelho e não é armazenada nem transmitida.
• Câmera ao vivo nas rodadas de Mímica: A câmera ao vivo está disponível quando você ou o host da sala tem um Party Pass ativo. Quando chega a sua vez de fazer a mímica, o app pede acesso à câmera antes de transmitir. Durante a sua rodada de Mímica, a imagem da sua câmera é transmitida ao vivo aos outros jogadores da mesma partida. Apenas quem está fazendo a mímica no momento envia vídeo; todos os demais apenas recebem. A transmissão é feita pelo LiveKit (ver 4.3). Para isso, nosso servidor emite um token de acesso com o seu identificador de usuário, o seu nome de exibição e um identificador da rodada. Ele é válido pelo tempo da rodada mais dois minutos.
• Sem áudio: O app não grava nem transmite som. Nosso servidor permite apenas o envio da imagem da câmera.
• Sem gravação: Não gravamos nem armazenamos vídeos ao vivo.

Você pode revogar o acesso à câmera a qualquer momento nos ajustes do seu aparelho (no app: Ajustes → Permissões). A câmera ao vivo e o leitor de QR code deixarão, então, de funcionar.

Fundamento jurídico: art. 6(1)(b) do RGPD. Você permite o acesso à câmera pela solicitação do sistema operacional (§ 25(1) da TDDDG).

3.11 Compartilhamento#

Você pode compartilhar desenhos como imagem e o seu código de amigo pelo menu de compartilhamento do seu aparelho. A imagem é gerada no seu aparelho. Não ficamos sabendo onde você a compartilha.

3.12 Party Pass (assinatura no app)#

Você compra o Party Pass pela App Store. A Apple processa a compra e o pagamento. Não recebemos dados de pagamento (por exemplo, cartão de crédito).

Usamos o RevenueCat para gerenciar as assinaturas (ver 4.2). Isso envolve:

• o seu identificador de usuário no nosso sistema (no RevenueCat, o "App User ID"),
• recibos e dados de transação da App Store (produto, data de compra e de expiração, período de teste, renovação, cancelamento, reembolso),
• dados técnicos de que o SDK do RevenueCat precisa para associar as compras (por exemplo, versão do app, sistema operacional, país da loja e moeda).

O RevenueCat informa ao nosso servidor compras, renovações, cancelamentos e expirações. Logo após uma compra, o próprio app também consulta esse status. Disso, armazenamos apenas qual produto está ativo e até quando. Seus amigos veem se você tem um Party Pass ativo. Se você for o host, os jogadores da sua sala podem usar as funções do Party Pass nessa partida.

Fundamento jurídico: art. 6(1)(b) do RGPD.

3.13 Pedido de avaliação#

Após cada terceira partida encerrada, no máximo uma vez a cada três dias, o app pode exibir o pedido de avaliação da Apple. O app guarda o contador apenas no seu aparelho. Não ficamos sabendo se nem como você avalia o app.

3.14 Registros do servidor e configuração do app#

Ao ser iniciado, o app consulta a versão mínima compatível e eventuais avisos de manutenção. Cada solicitação aos nossos servidores gera dados de registro tecnicamente necessários, incluindo endereço IP, horário, endpoint solicitado, código de status e identificador do app (user agent). Eles servem para a operação segura e para a solução de erros. Nosso provedor de hospedagem, a Supabase, exclui esses registros após 7 dias.

Fundamento jurídico: art. 6(1)(f) do RGPD. Nosso interesse legítimo é uma operação segura e estável.

4. Destinatários e subcontratantes#

Celebramos contratos de tratamento de dados nos termos do art. 28 do RGPD com os seguintes prestadores de serviços.

4.1 Supabase (banco de dados, login, armazenamento de arquivos, funções de servidor, tempo real)#

Parte contratante: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. O banco de dados, o sistema de login e o armazenamento das fotos de perfil ficam na região EU-Central (Frankfurt am Main, Alemanha). As funções de servidor e o serviço de tempo real podem ser executados em outro data center da Supabase mais próximo da solicitação. Não se pode descartar o acesso pela Supabase a partir de fora da UE (por exemplo, para suporte). Esse acesso está coberto pelas cláusulas contratuais-tipo da UE (art. 46(2)(c) do RGPD).

4.2 RevenueCat (gestão de assinaturas)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Trata os dados indicados em 3.12. A transferência para os EUA está coberta pelas cláusulas contratuais-tipo da UE (art. 46(2)(c) do RGPD).

4.3 LiveKit (vídeo ao vivo)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA. A câmera ao vivo funciona pelo LiveKit Cloud. O LiveKit retransmite o vídeo pelo data center mais próximo da sua rede global e não o armazena. Nesse trajeto, o vídeo pode passar por servidores fora da UE. O LiveKit também recebe o seu endereço IP, o seu identificador de usuário e o seu nome de exibição. O LiveKit é certificado no âmbito do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) (decisão de adequação, art. 45 do RGPD). Aplicam-se, adicionalmente, as cláusulas contratuais-tipo da UE.

4.4 Apple e Google#

• Login: Se você usar "Iniciar sessão com a Apple" ou "Fazer login com o Google", a Apple Distribution International Ltd. (Irlanda) ou a Google Ireland Limited (Irlanda) tratam os seus dados de login na qualidade de responsáveis pelo tratamento independentes, de acordo com as suas próprias políticas de privacidade.
• Compras e distribuição: A Apple processa downloads, compras, pagamentos, períodos de teste, cancelamentos, reembolsos e avaliações na qualidade de responsável pelo tratamento independente.

4.5 Outros usuários#

Conforme descrito na seção 3, outros jogadores e amigos veem determinados dados de perfil e de jogo. A única coisa acessível fora do app é a sua foto de perfil, por meio do endereço dela.

4.6 Autoridades#

Só repassamos dados a autoridades quando somos legalmente obrigados a fazê-lo.

5. Prazo de conservação#

6. Exclusão da sua conta#

Você pode excluir sua conta no app a qualquer momento: Ajustes → Conta → Excluir conta. Excluímos então, de forma definitiva:

• sua conta de usuário, incluindo os dados de login da Apple ou do Google,
• seu perfil e sua foto de perfil,
• seu código de amigo, amizades, pedidos, convites e bloqueios (incluindo os bloqueios que outras pessoas aplicaram a você),
• estatísticas, XP, status online e status do Party Pass,
• seu histórico de partidas de Pass & Play, baralhos próprios (incluindo as cópias deles em partidas online) e favoritos,
• suas participações em salas e partidas online.

Permanecem sem qualquer vínculo com você: desenhos e eventos de jogo de partidas online que aparecem no histórico de partidas de outros participantes e as denúncias que você fez. As denúncias sobre você permanecem enquanto estiverem sendo processadas (ver 5).

Não é excluído automaticamente o seu registro de cliente no RevenueCat (identificador de usuário e histórico de compras). Envie um e-mail para hello@pakumedia.de e providenciaremos a exclusão. A Apple mantém os registros de compra de acordo com as suas próprias regras.

Importante: Excluir a sua conta não cancela uma assinatura em andamento. O app lembra você disso antes da exclusão. Cancele primeiro o Party Pass nos ajustes de assinatura da Apple (no app: Ajustes → Party Pass → Gerenciar assinatura).

Você também pode solicitar a exclusão por e-mail para hello@pakumedia.de.

7. Seus direitos#

Você tem direito

• de acesso (art. 15 do RGPD),
• de retificação (art. 16 do RGPD),
• ao apagamento (art. 17 do RGPD),
• à limitação do tratamento (art. 18 do RGPD),
• à portabilidade dos dados (art. 20 do RGPD),
• de oposição ao tratamento baseado no art. 6(1)(f) do RGPD, por motivos relacionados com a sua situação particular (art. 21 do RGPD),
• de retirar o consentimento com efeitos para o futuro (art. 7(3) do RGPD), por exemplo o acesso à câmera nos ajustes do seu aparelho.

Para isso, entre em contato conosco pelo e-mail hello@pakumedia.de.

Você também tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77 do RGPD). A autoridade competente para nós é: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha, https://www.ldi.nrw.de.

8. Crianças e adolescentes#

O Pass & Play em um único aparelho pode ser jogado em qualquer idade. Uma conta com a Apple ou o Google, as funções online (salas, amigos, câmera ao vivo) e o Party Pass destinam-se a pessoas a partir de 16 anos. Se você tiver menos de 16 anos, só pode usá-los com o consentimento dos seus pais ou responsáveis legais.

Se você acredita que uma criança nos forneceu dados sem o consentimento necessário, envie um e-mail para hello@pakumedia.de e excluiremos esses dados.

9. Segurança#

As conexões entre o app, os nossos servidores e o LiveKit são criptografadas (TLS). Regras de acesso no banco de dados (Row Level Security) restringem cada registro às pessoas autorizadas a acessá-lo. Gravações decisivas para o jogo e relevantes para a segurança são executadas exclusivamente por funções de servidor verificadas.

10. Alterações#

Atualizamos esta política de privacidade quando o app ou a legislação mudam. Aplica-se a versão disponibilizada por link no app.