Política de Privacidade do app "Zip your Lips!"#

Esta é uma tradução. Em caso de divergência, prevalece a versão em alemão.

Última atualização: 29 de setembro de 2026

Esta política de privacidade se aplica ao app "Zip your Lips!" para iPhone e iPad (App Store, bundle ID de.pakumedia.zipyourlips). Nosso site tem uma política de privacidade própria, disponível em https://pakumedia.de/datenschutz.

1. Controlador (responsável pelo tratamento)#

Pamuk und Kuscu GbR (PAKU Media), sob a marca "PAKU Studios"
representada por seus sócios Aykut-Rasih Pamuk e Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Alemanha

E-mail: hello@pakumedia.de
Telefone: +49 521 98 99 40 99

2. Visão geral#

"Zip your Lips!" é um jogo de festa para grupos. Você pode

• jogar em um único aparelho ("Pass & Play"),
• jogar online com amigos em salas, nas quais se entra por um código da sala, um QR code ou um convite,
• opcionalmente, assinar o Party Pass, que é pago.

Tratamos apenas os dados necessários para essas funções. O app não contém publicidade. As estatísticas de uso e os relatórios de erros (PostHog) só funcionam se você consentir expressamente (ver 3.15). Quando uma conta é excluída, o PostHog recebe apenas o identificador de usuário dela, para que os dados associados a ela sejam excluídos lá, mesmo sem consentimento (ver 6). As falhas do próprio app (falhas nativas) não são enviadas ao PostHog. O app não usa o identificador de publicidade (IDFA) e não rastreia você no sentido da App Tracking Transparency da Apple. O app não envia notificações push. Não vendemos dados pessoais.

3. Quais dados tratamos e por quê#

3.1 Dados armazenados apenas no seu aparelho#

O armazenamento do app no seu aparelho contém:

• ajustes (idioma, som, vibração) e se você já viu a introdução,
• uma partida de Pass & Play em andamento, para que você possa retomá-la após uma interrupção,
• um contador para o pedido de avaliação (ver 3.13),
• sua resposta à pergunta sobre estatísticas de uso e relatórios de erros (ver 3.15) e, em caso de consentimento, o identificador de usuário da conta a que ele pertence. Enquanto o seu consentimento estiver em vigor, também os dados da biblioteca de software do PostHog: identificadores aleatórios do aparelho e da sessão e, enquanto você estiver conectado, o seu identificador de usuário, as propriedades enviadas junto (idioma do app, conta de convidado, nível, status do Party Pass, versão do texto da pergunta), dados técnicos do app e do aparelho (versão e número de build do app, identificador do app, sistema operacional e respectiva versão, tipo de aparelho), as configurações do projeto carregadas do PostHog, bem como estatísticas e relatórios de erros ainda não enviados (inclusive o relatório sobre um erro que encerrou o app, até a próxima inicialização). Quando o app para de enviar (após a retirada do consentimento, quando outra conta inicia sessão ou quando você exclui sua conta, ver 3.15), ele exclui os dados ainda não enviados e redefine o PostHog no seu aparelho: os identificadores, inclusive o identificador aleatório do aparelho, e as propriedades enviadas junto são excluídos. Até a próxima inicialização do app, ficam armazenados apenas dados que não são enviados e que não estão associados a nenhuma pessoa no PostHog: a marcação do PostHog de que nada pode ser enviado, as configurações do projeto carregadas, os dados técnicos do app e do aparelho que a biblioteca cria de novo após a redefinição e, se o app voltar ao primeiro plano antes disso, um novo identificador aleatório de sessão. Se o app for iniciado sem o seu consentimento, ele exclui todos os arquivos da biblioteca do PostHog. Se, após a retirada do consentimento, o app ainda não tiver conseguido enviar uma solicitação de exclusão dos dados já enviados (ver 3.15), ele a armazena até que ela seja enviada, no máximo até a desinstalação do app, com o identificador de usuário da conta a que o consentimento pertencia ou com os identificadores aleatórios do PostHog deste aparelho,
• sua sessão de login (token de acesso e token de atualização), para que você continue conectado,
• caches da sua conta: baralhos próprios, favoritos, resumos de partidas e pontos de experiência ainda não enviados, o último status conhecido do Party Pass, sua aceitação dos Termos de Uso e o endereço da foto de perfil que você escolheu por último.

Os caches da conta são removidos do aparelho quando você sai da conta e após a exclusão da sua conta. A exceção é o registro de qual versão dos Termos de Uso uma conta aceitou neste aparelho (com o identificador de usuário dela); ele permanece até você desinstalar o app. Sua resposta sobre estatísticas de uso e relatórios de erros (em caso de consentimento, com o identificador de usuário a que ele pertence) é mantida quando você sai da conta, até você alterá-la ou desinstalar o app; quando outra conta inicia sessão, o app esquece um consentimento, e quando você exclui sua conta, ele esquece sua resposta (ver 3.15). Os ajustes permanecem até você desinstalar o app.

3.2 Conta: convidado, Apple ou Google#

As funções online, o histórico de partidas, o Party Pass e a manutenção dos seus dados entre aparelhos exigem uma conta de usuário. O app a cria da seguinte forma:

• Conta de convidado: Quando você toca em "Jogar como convidado", é criada uma conta anônima com um identificador aleatório e um nome de exibição como "Player-1234". Se você ainda não tiver uma conta, o app também cria automaticamente uma conta de convidado quando você fica online, termina uma partida de Pass & Play, quer comprar o Party Pass ou restaura compras (desde que haja conexão com a internet). Para isso, não coletamos endereço de e-mail nem nome.
• Iniciar sessão com a Apple: A Apple nos envia um identificador de usuário e seu endereço de e-mail ou, se você escolher "Ocultar Meu E-mail", um endereço de retransmissão privado da Apple. O app também solicita seu nome, mas não o armazena.
• Fazer login com o Google: O Google nos envia um identificador de usuário, seu endereço de e-mail e os dados de perfil que o Google inclui (nome, endereço da sua foto de perfil do Google). Nosso sistema de login armazena esses dados com a sua conta. O app não os mostra a outras pessoas e não os usa como seu nome de exibição. O login com o Google ocorre em uma janela de navegador dentro do app.

Novas contas da Apple ou do Google recebem um nome de exibição neutro como "Player-1234". Só você pode ver seu endereço de e-mail (Ajustes → Conta).

Vinculação de uma conta de convidado: Se você iniciar sessão com a Apple ou com o Google enquanto joga como convidado, a conta de convidado é vinculada a esse login. Seu identificador, progresso, amigos, histórico de partidas e compras são mantidos. Se o ID Apple ou a conta do Google já pertencer a outra conta, o app pergunta a você antes. Se você mudar para a conta já existente, a conta de convidado anterior e seus dados são excluídos, inclusive no PostHog (ver 6). Exceção: uma conta de convidado com Party Pass ativo é mantida, para que a compra possa ser restaurada.

Durante o login, nosso sistema de login também trata dados técnicos, como tokens de acesso, horários de login e o endereço IP da solicitação.

Base legal: art. 6(1)(b) do RGPD (disponibilização das funções que você deseja usar).

3.3 Perfil#

Armazenamos com a sua conta:

• nome de exibição (2 a 24 caracteres, único) e, opcionalmente, uma foto de perfil,
• pontos de experiência (XP), nível e o título que você escolheu; para evitar abusos e para calcular o seu progresso na temporada, registramos os créditos de XP com data e hora e os bônus aplicados (Party Pass, amigos na partida, host, MVP, cupom de XP, fim de semana),
• passe de temporada: as recompensas que você recebeu (item, temporada, etapa, momento do recebimento e, no caso de cupons de XP, o momento do resgate), quais itens você equipou (moldura, até três emblemas, peão, confete, buzzer, efeito de zíper, tabuleiro, palco da câmera ao vivo) e um cupom de XP ativado. Os jogadores na sua sala veem os itens que você equipou (ver 3.5); seus amigos também veem a moldura e os emblemas (ver 3.6),
• sua sequência de dias (sequência atual e melhor sequência, último dia jogado),
• estatísticas de jogo (partidas online, vitórias, termos explicados, quantas vezes você pulou ao explicar em partidas online, buzzers) e o número das suas partidas de Pass & Play,
• para cada partida online encerrada, um resumo: vitória, host, MVP, time, tamanho do time, número de times, de jogadores e de aparelhos, quantas outras pessoas jogaram no seu aparelho, número de amigos na partida, rodadas em que você explicou, termos explicados e pulados, faltas, buzzers, termos por variante de jogo e duração da partida. Com ele, atribuímos XP e podemos, mais tarde, creditar a você conquistas e tarefas retroativamente. Só você pode ver esse resumo,
• o status do seu Party Pass (ativo, data de expiração),
• se é uma conta de convidado,
• a versão dos Termos de Uso que você aceitou e quando,
• o código do lobby em que você está no momento (para que amigos possam entrar),
• data e hora de criação e da última alteração.

Filtro de palavras: Nosso servidor verifica nomes de exibição e baralhos próprios com base em uma lista de termos claramente ofensivos, sexuais e extremistas. As correspondências não são armazenadas.

Foto de perfil: Você escolhe uma foto pelo seletor de fotos do sistema. O app recebe apenas essa foto, reduz o tamanho dela para 512 pixels, salva-a como JPEG e a envia para a área de armazenamento "avatars". Essa área de armazenamento é publicamente legível: qualquer pessoa que conheça o endereço da imagem pode abri-la. No app, sua foto é mostrada aos seus amigos, às pessoas com quem há um pedido de amizade pendente, às pessoas que bloquearam você (na lista de bloqueados delas) e aos outros jogadores de uma sala online em que você esteja (ver 3.5). Não envie uma foto que mostre outras pessoas sem o consentimento delas.

Base legal: art. 6(1)(b) do RGPD; para o filtro de palavras e o registro de abusos, art. 6(1)(f) do RGPD (proteção dos usuários e do funcionamento do jogo).

3.4 Histórico de partidas de Pass & Play#

Quando você termina uma partida de Pass & Play, salvamos um resumo na sua conta: data, duração, tabuleiro e variantes de jogo, nomes dos times, os nomes dos jogadores que você digitou, o vencedor, o registro das rodadas (quem explicou, desenhou ou fez a mímica em cada rodada, os termos com o respectivo resultado – adivinhado, pulado ou falta – e por quanto tempo cada termo ficou visível, no duelo também as contestações, além dos pontos), o idioma das cartas, os pacotes de palavras escolhidos, o número de baralhos próprios incluídos na mistura e até 12 desenhos. Sem conexão, ele fica primeiro guardado no aparelho e é enviado depois. Só você pode ver esses registros. Seus amigos veem apenas quantas partidas de Pass & Play você jogou. Para os outros jogadores, use apenas apelidos ou primeiros nomes.

Base legal: art. 6(1)(b) do RGPD. Para os nomes dos outros jogadores, art. 6(1)(f) do RGPD (nosso interesse e o seu em exibir o histórico de partidas completo).

3.5 Salas online e partidas online#

Quando você cria uma sala ou entra em uma, tratamos:

• Dados da sala: código da sala, host, ajustes, baralhos selecionados, status.
• Dados de participação: seu nome de exibição na sala, time, lugar, status de pronto, status de conexão, o horário do seu último sinal de vida (o app o envia regularmente enquanto você está em uma sala, para detectar conexões interrompidas) e quais funções do app o seu aparelho suporta. Se o host remover você de um lobby, armazenamos essa informação para que você não possa entrar novamente nessa sala.
• Jogadores no seu aparelho: Se outras pessoas jogarem no seu aparelho, armazenamos os nomes que você digitar para elas (até três, com no máximo 24 caracteres cada) junto com o seu lugar na sala. Todos na sala veem esses nomes no lobby e na partida. Eles são excluídos junto com a sala (ver 5) ou, quando você exclui sua conta, junto com a sua participação. Use apenas apelidos ou primeiros nomes.
• Dados de jogo: rodadas, termos sorteados com o momento em que foram sorteados e resolvidos, pontos e eventos de jogo com data e hora (por exemplo, buzzer, faltas, pulos, contestações, quem explica ou fiscaliza).
• Desenho ao vivo: Durante uma rodada de desenho, seus traços são enviados em tempo real aos outros jogadores pelo serviço de tempo real do nosso provedor de hospedagem (Supabase Realtime) e não são armazenados nesse trajeto. Quando o termo desenhado é adivinhado, salvamos o desenho finalizado com o termo e com você como autor. Os jogadores dessa partida podem vê-lo após a rodada. Jogadores com Party Pass podem salvar o seu desenho como favorito; nesse caso, uma cópia com o seu nome de exibição fica no perfil deles e é visível para os amigos deles (ver 3.7).
• Baralhos próprios do host: Quando um host inicia uma partida com baralhos próprios, salvamos uma cópia dos termos. Os jogadores veem os termos na partida e o nome do baralho no lobby.

Os jogadores na sala veem seu nome de exibição, sua foto de perfil, seus itens de temporada equipados (moldura, emblemas, peão, confete, buzzer, efeito de zíper, palco da câmera ao vivo e, quando você é o host, o tabuleiro), os nomes dos jogadores no seu aparelho, seu time, seus status de pronto e de conexão, seus desenhos, seu vídeo ao vivo (ver 3.10) e suas ações no jogo. Após a partida, todos os participantes veem a partida no seu histórico de partidas (times, nomes, rodadas, termos, desenhos).

Base legal: art. 6(1)(b) do RGPD. Para os nomes dos jogadores no seu aparelho, art. 6(1)(f) do RGPD (nosso interesse e o seu em realizar a partida em conjunto).

3.6 Amigos, convites e status online#

• Código de amigo: Sua conta recebe um código de amigo de 6 caracteres, que você também pode mostrar como QR code ou repassar pelo menu de compartilhamento do seu aparelho. Qualquer pessoa que o tenha pode enviar um pedido de amizade a você. O número de pedidos por hora é limitado.
• Amizades e pedidos: Armazenamos quem enviou um pedido a quem e quando, e se ele foi aceito. Enquanto um pedido estiver pendente, vocês dois veem o nome de exibição, a foto de perfil e a moldura de temporada um do outro.
• Status online: Enquanto o app estiver aberto, ele envia um sinal de vida aproximadamente a cada minuto. Amigos confirmados veem se você está online e em qual lobby aberto você está.
• O que os amigos também veem: seu perfil com nível e progresso de XP, título, sequência de dias, estatísticas, moldura de temporada e emblemas, seus desenhos favoritos e se você tem um Party Pass ativo. Para isso, o app dos seus amigos recebe o seu registro de perfil, que inclui também os seus itens de temporada equipados, um cupom de XP ativado, a data de expiração do seu Party Pass e a data de criação da sua conta; são exibidos apenas os dados indicados.
• Convites: Armazenamos quem convidou, quem foi convidado, a sala, o status e o horário.

Após um bloqueio, nenhum de vocês consegue mais ver essas informações.

Base legal: art. 6(1)(b) do RGPD.

3.7 Baralhos próprios e favoritos#

Os baralhos próprios (nome, emoji, termos e palavras proibidas) são armazenados no seu aparelho e na sua conta, para que fiquem disponíveis em todos os seus aparelhos. Só você pode vê-los, a menos que você os use como host em uma partida online (ver 3.5). Os desenhos que você marca como favoritos são armazenados como cópia (traços e termo) na sua conta, em três álbuns: seus próprios desenhos de partidas online, desenhos de outros jogadores de partidas online de que você participou (somente com o Party Pass; armazenados com o nome de exibição de quem desenhou no momento em que foram salvos) e desenhos de partidas de Pass & Play. Cada álbum comporta no máximo 3 desenhos, ou no máximo 9 com o Party Pass. Seus favoritos ficam visíveis para você e para os seus amigos confirmados.

Base legal: art. 6(1)(b) do RGPD.

3.8 Denúncias, bloqueios, ocultar vídeo#

Você pode denunciar perfis, desenhos, vídeos ao vivo e os baralhos próprios de um host, bloquear jogadores e ocultar o vídeo ao vivo de outros jogadores.

• As denúncias contêm: sua conta como autora da denúncia, o tipo e o identificador do conteúdo denunciado, o motivo que você escolheu (ofensivo ou de ódio, conteúdo sexual, assédio ou bullying, spam, outro motivo; nas denúncias feitas pelo menu do jogador no lobby, em vez disso, a indicação "lobby" e, no caso de baralhos, o local da denúncia: lobby ou partida), os identificadores da pessoa, da rodada, do desenho ou da sala denunciados, no caso de baralhos o nome do baralho, além do horário e do status de processamento. Não é feita nenhuma cópia do conteúdo denunciado.
• Os bloqueios contêm quem bloqueou quem e quando. Quando você bloqueia alguém, excluímos as amizades, os pedidos pendentes e os convites existentes entre vocês e separamos vocês em lobbies compartilhados.
• Ocultar um vídeo tem efeito apenas no seu aparelho e não é armazenado.

A pessoa denunciada não fica sabendo quem a denunciou.

Base legal: art. 6(1)(f) do RGPD. Nosso interesse legítimo é proteger os usuários contra conteúdos ilegais e censuráveis e fazer cumprir nossos Termos de Uso. Na medida em que estejamos legalmente obrigados a processar notificações (por exemplo, art. 16 do DSA), art. 6(1)(c) do RGPD.

3.9 Aceitação dos Termos de Uso#

Armazenamos qual versão dos Termos de Uso você aceitou e quando, no seu aparelho e no seu perfil.

Base legal: art. 6(1)(b) e (f) do RGPD (comprovação da celebração do contrato).

3.10 Câmera, microfone e vídeo ao vivo (Mímica)#

• Leitor de QR code: A câmera só é aberta quando você escaneia o QR code de um amigo ou de uma sala. A imagem é analisada exclusivamente no seu aparelho e não é armazenada nem transmitida.
• Câmera ao vivo nas rodadas de Mímica: A câmera ao vivo está disponível quando você ou o host da sala tem um Party Pass ativo. Quando chega a sua vez de fazer a mímica, o app pede acesso à câmera antes de transmitir. Durante a sua rodada de Mímica, a imagem da sua câmera é transmitida ao vivo aos outros jogadores da mesma partida. Apenas quem está fazendo a mímica no momento envia vídeo; todos os demais apenas recebem. A transmissão é feita pelo LiveKit (ver 4.3). Para isso, nosso servidor emite um token de acesso com o seu identificador de usuário, o seu nome de exibição e um identificador da rodada. Ele é válido pelo tempo da rodada mais dois minutos.
• Sem áudio: O app não grava nem transmite som. Nosso servidor permite apenas o envio da imagem da câmera.
• Sem gravação: Não gravamos nem armazenamos vídeos ao vivo.

Você pode revogar o acesso à câmera a qualquer momento nos ajustes do seu aparelho (no app: Ajustes → Permissões). A câmera ao vivo e o leitor de QR code deixarão, então, de funcionar.

Base legal: art. 6(1)(b) do RGPD. Você permite o acesso à câmera pela solicitação do sistema operacional (§ 25(1) da TDDDG).

3.11 Compartilhamento#

Você pode compartilhar desenhos como imagem, o seu código de amigo e o código de uma sala online pelo menu de compartilhamento do seu aparelho. A imagem é gerada no seu aparelho. Não ficamos sabendo onde você compartilha algo. Se você tiver consentido com as estatísticas de uso (ver 3.15), registramos apenas que você abriu o menu de compartilhamento, para qual tipo de conteúdo (desenho, código de amigo ou código da sala, sem o próprio código) e, na medida em que o aparelho informe isso, se você escolheu um destino, mas não qual.

3.12 Party Pass (assinatura no app)#

Você compra o Party Pass pela App Store. A Apple processa a compra e o pagamento. Não recebemos dados de pagamento (por exemplo, cartão de crédito).

Usamos o RevenueCat para gerenciar as assinaturas (ver 4.2). Isso envolve:

• o seu identificador de usuário no nosso sistema (no RevenueCat, o "App User ID"),
• recibos e dados de transação da App Store (produto, data de compra e de expiração, período de teste, renovação, cancelamento, reembolso),
• dados técnicos de que o SDK do RevenueCat precisa para associar as compras (por exemplo, versão do app, sistema operacional, país da loja e moeda).

O RevenueCat informa ao nosso servidor compras, renovações, cancelamentos e expirações. Logo após uma compra, o próprio app também consulta esse status. Disso, armazenamos apenas qual produto está ativo e até quando. Seus amigos veem se você tem um Party Pass ativo. Se você for o host, os jogadores da sua sala podem usar as funções do Party Pass nessa partida.

Base legal: art. 6(1)(b) do RGPD.

3.13 Pedido de avaliação#

A cada três partidas encerradas, no máximo uma vez a cada três dias, o app pode exibir o pedido de avaliação da Apple. O app guarda o contador apenas no seu aparelho. Não ficamos sabendo se você avalia o app nem como. Se você tiver consentido com as estatísticas de uso (ver 3.15), registramos que o app solicitou a exibição do pedido.

3.14 Registros do servidor e configuração do app#

Ao ser iniciado, o app consulta a versão mínima compatível e eventuais avisos de manutenção. Cada solicitação aos nossos servidores gera dados de registro tecnicamente necessários, incluindo endereço IP, horário, endpoint solicitado, código de status e identificador do app (user agent). Eles servem para a operação segura e para a solução de erros. Nosso provedor de hospedagem, a Supabase, exclui esses registros após 7 dias.

Base legal: art. 6(1)(f) do RGPD. Nosso interesse legítimo é uma operação segura e estável.

3.15 Estatísticas de uso e relatórios de erros (somente com o seu consentimento)#

Em resumo: Somente se você tocar em "Permitir" o app envia ao PostHog estatísticas de uso (quais telas e funções você usa) e relatórios de erros, vinculados ao seu ID de jogador ou a um identificador aleatório. Os dados são armazenados na UE; o PostHog é uma empresa dos EUA (ver 4.4). Sem o seu consentimento, o app não envia nada para essa finalidade, e você pode usar tudo. Você pode desativar isso a qualquer momento com um toque em Ajustes → Jurídico → Compartilhar estatísticas e relatórios de erros. O app então deixa de enviar e providencia a exclusão do que já foi enviado (dos dados sobre a sua conta, assim que você estiver conectado com ela neste aparelho). Caso contrário, providenciamos a exclusão dos dados quando não chegar nenhum dado novo relacionado a eles por 12 meses, e junto com a sua conta. Os detalhes vêm a seguir.

O app pergunta na tela inicial se você quer compartilhar estatísticas de uso e relatórios de erros. Ao tocar em "Permitir", você consente e confirma que tem pelo menos 16 anos ou que seus pais ou responsáveis legais concordam (ver 8). Nesse cartão, a observação sobre a idade e o link para esta política de privacidade ficam fora do texto rolável e estão sempre visíveis. "Não, obrigado" é um botão do mesmo tamanho, logo abaixo de "Permitir". Você pode alterar sua resposta a qualquer momento em Ajustes → Jurídico → Compartilhar estatísticas e relatórios de erros: se você ativar a chave, o app mostra o mesmo cartão da tela inicial; você só terá consentido ao tocar em "Permitir", e com "Não, obrigado" a chave continua desativada. Para desativá-la, ou seja, para retirar o consentimento, basta um toque, sem nenhuma outra pergunta. O consentimento é voluntário. Sem ele, você pode usar o app com todas as funções. Enquanto não houver consentimento, o app não envia nada para essa finalidade e não cria nenhum identificador para isso. Única exceção: depois que o app deixa de enviar, dados da biblioteca do PostHog podem permanecer no aparelho até a próxima inicialização do app e, se o app voltar ao primeiro plano nesse período, a biblioteca cria um novo identificador aleatório de sessão; nada disso é enviado (ver 3.1). Se você consentiu com uma versão anterior do texto da pergunta que abrangia apenas as estatísticas de uso, esse consentimento deixa de valer e o app pergunta de novo; um "Não, obrigado" dado a essa versão continua valendo.

A quem sua resposta se aplica: Um consentimento pertence à conta com a qual você está conectado no momento em que consente. Se você não estiver conectado ao consentir, ele pertence à primeira conta com a qual você iniciar sessão neste aparelho depois disso, inclusive a uma conta de convidado que o app crie para você. Se você vincular uma conta de convidado à Apple ou ao Google, ela continua sendo a mesma conta. Se outra conta iniciar sessão neste aparelho, o seu consentimento não vale para ela: o app deixa de enviar, redefine o PostHog no aparelho (ver 3.1), não envia nada para essa conta e pergunta de novo na tela inicial. Isso não é uma retirada do consentimento, por isso o app não providencia a exclusão de nada: o que ele enviou para a sua conta até então continua armazenado no PostHog. Providenciamos a exclusão conforme descrito em 5: quando não chegar nenhum evento novo relacionado a esses dados por 12 meses, junto com a sua conta (ver 6), após uma retirada do consentimento em um aparelho em que o seu consentimento vale (ver abaixo) ou mediante solicitação. Um "Não, obrigado" à nova pergunta não é uma retirada desse tipo e não exclui nada. Se você quiser que os dados sejam excluídos antes, escreva para hello@pakumedia.de e informe o código de amigo da conta. Verificamos a solicitação antes de excluir; se houver dúvidas fundadas de que ela venha mesmo de você, pedimos antes informações adicionais (art. 12(6) do RGPD). Depois que você sai da conta, o seu consentimento continua armazenado neste aparelho até que outra conta inicie sessão; mas o app não registra nada até você iniciar sessão novamente com a sua conta. Se você excluir sua conta, o app redefine sua resposta, inclusive um "Não, obrigado", e depois pergunta de novo. Fora isso, um "Não, obrigado" vale para o aparelho, inclusive para qualquer outra conta com a qual você inicie sessão nele. Sua resposta só vale no aparelho em que você a dá. Se você usar sua conta em vários aparelhos, o app pergunta em cada aparelho separadamente, e uma retirada do consentimento só interrompe o envio no aparelho em que você a declara. Já a solicitação de exclusão após uma retirada do consentimento (ver abaixo) abrange todos os dados sobre a sua conta armazenados no PostHog, inclusive os dos seus outros aparelhos; se você consentiu neles, o app continua enviando a partir desses aparelhos depois disso.

Se você consentir, o app envia, por meio do serviço PostHog (ver 4.4):

Estatísticas de uso:

• quais telas você abre e quais funções usa, por exemplo, partida iniciada ou encerrada, sala criada ou entrada em uma sala, ajuste alterado, menu de compartilhamento aberto (ver 3.11), Party Pass visualizado, compra iniciada, cancelada ou concluída (com o plano escolhido e o ponto do app em que você abriu a página do Party Pass), compras restauradas, cada um com informações como variantes de jogo, comprimento do tabuleiro ou número de times e de jogadores,
• códigos de erro quando uma ação falha: quando o nosso servidor a recusa (por exemplo, "sala cheia" ou "atualização necessária"), quando não há conexão ou quando uma compra ou a restauração de compras falha,
• que você consentiu e com qual versão do texto da pergunta (como comprovação do seu consentimento).

Relatórios de erros, quando ocorre um erro inesperado no app (erros de JavaScript não capturados, rejeições de promises não tratadas e erros ao montar a tela):

• o tipo e a mensagem do erro. Antes do envio, o app remove da mensagem de erro links (com qualquer indicação de protocolo, como "https://", ou começando com "www."), endereços de e-mail, identificadores aleatórios (UUIDs), tokens no formato JWT (por exemplo, tokens de login), texto entre aspas duplas, tanto retas (") quanto tipográficas (por exemplo, “…”), os valores em mensagens de erro do banco de dados no formato "(coluna)=(valor)" e códigos de sala ou de amigo, na medida em que o app os reconhece como tais (códigos com pelo menos um dígito e códigos logo após a palavra "code" ou "room"), e a encurta para 500 caracteres,
• o stack trace: arquivo, função, linha e coluna no código do programa do app, incluindo as bibliotecas de software nele contidas. O app não envia variáveis locais nem linhas do código-fonte; ele substitui identificadores aleatórios (UUIDs) em caminhos de arquivo, como o da pasta de instalação, por um marcador.

Se ocorrer um erro ao montar a tela, inclusive logo na inicialização do app, o app não é encerrado, mas mostra a mensagem "Algo deu errado" com o botão "Tentar de novo". Com o seu consentimento, ele envia sobre isso um relatório de erro como descrito acima, mas sem a informação de quais elementos da tela estavam sendo montados (pilha de componentes). Se um erro encerrar o app, o relatório pode ser armazenado no seu aparelho e enviado na próxima inicialização, mas somente se o seu consentimento ainda estiver em vigor nesse momento. O app não envia ao PostHog falhas do próprio app (falhas nativas). Só recebemos esses relatórios de falhas da Apple se você tiver permitido, nos ajustes do iOS, o compartilhamento com desenvolvedores de apps. Para que os relatórios de erros sejam legíveis, enviamos ao PostHog os source maps do código do programa do app. Eles não contêm dados pessoais. O PostHog agrupa relatórios de erros semelhantes em grupos de erros. O nome e a descrição de um grupo são apenas o tipo de erro, não a mensagem de erro. Um grupo não tem relação com nenhuma pessoa e permanece quando os seus dados são excluídos.

Com cada evento e cada relatório de erro:

• versão e número de build do app, nome e identificador do app, idioma do app, tipo de aparelho (iPhone ou iPad), sistema operacional e respectiva versão, tamanho da tela, bem como o ajuste de idioma e o fuso horário do aparelho,
• a tela aberta no momento (apenas como padrão, como "/game/[id]", sem identificador de sala, de partida ou de usuário) e um identificador aleatório de sessão,
• se você usa uma conta de convidado, o seu nível, o status do seu Party Pass e a versão do texto da pergunta com a qual você consentiu,
• os identificadores do PostHog: um identificador aleatório que o PostHog armazena no seu aparelho e, enquanto você estiver conectado (inclusive com uma conta de convidado), o seu identificador de usuário no nosso sistema (ID de jogador). O PostHog cria um perfil para isso, mesmo sem conta (ver 5). Quando você inicia sessão, o PostHog vincula o identificador aleatório ao seu identificador de usuário. A partir daí, os dados enviados antes sob esse identificador também ficam associados à sua conta.

Não são enviados saídas do console, registros das suas ações anteriores, capturas de tela e gravações da sua sessão. Deliberadamente, não enviamos nomes, textos que você digita, desenhos, códigos de sala, imagens da câmera nem localização. O app limpa as mensagens de erro antes do envio, como descrito acima; não podemos descartar totalmente a possibilidade de que uma mensagem de erro ainda contenha um fragmento desse tipo de conteúdo, por exemplo um nome.

Endereço IP: Em cada transmissão, o PostHog recebe, por razões técnicas, o endereço IP do seu aparelho. O PostHog não o armazena junto com os seus eventos e relatórios de erros e não deduz dele nenhuma localização. No caminho até o PostHog, o prestador de serviços de rede mencionado em 4.4 também pode vê-lo.

Usamos os dados apenas para melhorar o app e o Party Pass e para encontrar e corrigir erros, por exemplo, para ver quais funções são usadas, onde os jogadores param, de onde a página do Party Pass é aberta e qual plano é escolhido, quantas compras são iniciadas e concluídas e quais erros ocorrem e com que frequência. Não os usamos para publicidade nem para decisões automatizadas sobre você, e não os repassamos a terceiros.

Base legal: o seu consentimento (art. 6(1)(a) do RGPD; para o armazenamento e a leitura dos identificadores e dos dados ainda não enviados no seu aparelho, § 25(1) da TDDDG). Você pode retirá-lo a qualquer momento, com efeitos para o futuro. A partir daí, o app deixa imediatamente de enviar dados de uso e relatórios de erros, exclui os dados ainda não enviados no seu aparelho e redefine o PostHog no seu aparelho (ver 3.1). Se, apesar da limpeza, um relatório de erro contiver excepcionalmente informações sobre outra pessoa, como o nome de outro jogador, a base legal para isso é o art. 6(1)(f) do RGPD; o nosso interesse legítimo é encontrar e corrigir erros no app. Não analisamos essas informações, elas são excluídas junto com o relatório de erro (ver 5), e a pessoa em questão pode se opor (art. 21 do RGPD).

Independentemente da sua resposta, o app armazena no seu aparelho o que é necessário para executar e comprovar a sua decisão: sua resposta (em caso de consentimento, com o identificador de usuário a que ele pertence), após uma retirada do consentimento, as solicitações de exclusão ainda não enviadas (com o identificador de usuário da conta a que o consentimento pertencia ou com os identificadores aleatórios do PostHog deste aparelho) e, até a próxima inicialização do app, a marcação do PostHog de que nada pode ser enviado (§ 25(2), nº 2, da TDDDG; art. 6(1)(c) do RGPD, combinado com o art. 7(1) e o art. 17 do RGPD, e, para um "Não, obrigado" armazenado, art. 6(1)(f) do RGPD: o nosso interesse em respeitar a sua decisão sem perguntar de novo). Os demais dados residuais da biblioteca até a próxima inicialização (ver 3.1) surgem por razões técnicas, porque a biblioteca não pode ser removida por completo sem reiniciar o app; o app não os envia, não os analisa e os exclui assim que é iniciado sem o seu consentimento.

Exclusão após a retirada do consentimento: Nesse caso, providenciamos a exclusão no PostHog dos dados já enviados, sem que você precise entrar em contato conosco; para os dados sobre a sua conta, isso vale desde que você esteja conectado com a conta a que o seu consentimento pertence ou volte a iniciar sessão com ela neste aparelho.

• Dados sobre a sua conta: Se você estiver conectado com a conta a que o seu consentimento pertence, nosso servidor transmite imediatamente o identificador de usuário dela ao PostHog com a instrução de excluir a pessoa correspondente com todos os dados de uso e relatórios de erros, inclusive os enviados antes sob um identificador aleatório vinculado. Se você não estiver conectado com essa conta no momento, o app armazena a solicitação no seu aparelho e a envia assim que essa conta voltar a estar conectada neste aparelho. Até lá, os dados continuam armazenados no PostHog. Se você não iniciar mais sessão com essa conta neste aparelho ou excluir o app antes disso, escreva para hello@pakumedia.de e informe o código de amigo da conta. Verificamos a solicitação e então excluímos os dados manualmente; se houver dúvidas fundadas de que a solicitação venha mesmo de você, pedimos antes informações adicionais (art. 12(6) do RGPD).
• Dados sobre este aparelho: Além disso, nosso servidor transmite ao PostHog os identificadores aleatórios do PostHog deste aparelho com a mesma instrução, mesmo que o seu consentimento não pertença a nenhuma conta. O app envia essa solicitação assim que houver uma conta conectada neste aparelho, inclusive uma conta de convidado (ver 3.2); até lá, ela fica armazenada no aparelho. Não podemos associar a nenhuma pessoa os dados sob um identificador aleatório anterior que não foi vinculado a nenhuma conta (por exemplo, se o app foi excluído antes de alguma conta ter iniciado sessão nele). Providenciamos a exclusão deles quando não chegar nenhum evento novo relacionado a eles por 12 meses (ver 5).

Se o app não tiver conseguido enviar uma solicitação, por exemplo por falta de conexão, ela continua armazenada no seu aparelho, e o app tenta de novo a cada inicialização e a cada login (a solicitação referente a uma conta, assim que essa conta estiver conectada; a referente aos identificadores aleatórios, assim que qualquer conta estiver conectada). Dos identificadores aleatórios ainda não enviados, o app mantém no máximo os 16 mais recentes (isso só é atingido após muitas retiradas do consentimento sem conexão); a exclusão dos dados sob identificadores mais antigos é providenciada por nós conforme a regra dos 12 meses (ver 5). Assim que uma solicitação chega ao nosso servidor, ele a repassa imediatamente ao PostHog. Se o PostHog tinha dados sob os identificadores dessa solicitação, nosso servidor repete a solicitação, em regra na próxima execução diária, no mínimo 15 minutos depois, para que também sejam abrangidos os dados que ainda estavam a caminho naquele momento. Se a exclusão no PostHog falhar, procedemos como na exclusão de uma conta (fila, ver 5 e 6). Após uma exclusão, liberamos o identificador no PostHog, de modo que os dados que chegarem depois sob ele (por exemplo, se você consentir de novo) formem uma nova pessoa, que pode ser excluída da mesma forma. O PostHog remove os eventos e relatórios de erros de uma pessoa excluída com atraso, em regra em poucos dias. O mesmo vale para a exclusão da conta (ver 6). A base legal para a transmissão dos identificadores é o art. 6(1)(c) combinado com o art. 17 do RGPD.

Mediante solicitação para hello@pakumedia.de, também providenciamos a exclusão manual dos dados sobre o seu identificador de usuário no PostHog sem retirada do consentimento, sem demora injustificada depois de verificarmos a solicitação. Por quanto tempo os dados ficam armazenados se você não retirar o consentimento está indicado em 5.

3.16 Análise de dados de jogo#

Para melhorar as cartas de palavras e as regras do jogo, analisamos de forma agregada os dados das partidas online (ver 3.5) e do histórico de partidas de Pass & Play (ver 3.4), por exemplo, com que frequência um termo foi adivinhado, pulado ou encerrado com uma falta e quanto tempo isso levou em média. Para isso, calculamos totais e médias sem relação com pessoas individuais. Mantemos esses números agregados mesmo após a exclusão dos dados de jogo subjacentes.

Base legal: art. 6(1)(f) do RGPD. O nosso interesse legítimo é um jogo que funcione bem, com termos compreensíveis. Você pode se opor a esse tratamento (art. 21 do RGPD).

4. Destinatários e operadores#

Supabase, RevenueCat, LiveKit e PostHog (4.1 a 4.4) tratam dados em nosso nome. Celebramos com eles contratos de tratamento de dados nos termos do art. 28 do RGPD. Apple e Google (4.5), outros usuários (4.6) e autoridades (4.7) não são operadores.

4.1 Supabase (banco de dados, login, armazenamento de arquivos, funções de servidor, tempo real)#

Parte contratante: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. O banco de dados, o sistema de login e o armazenamento das fotos de perfil ficam na região EU-Central (Frankfurt am Main, Alemanha). As funções de servidor e o serviço de tempo real podem ser executados em outro data center da Supabase mais próximo da solicitação. Não se pode descartar o acesso pela Supabase a partir de fora da UE (por exemplo, para suporte). Esse acesso está coberto pelas cláusulas contratuais padrão da UE (art. 46(2)(c) do RGPD).

4.2 RevenueCat (gestão de assinaturas)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Trata os dados indicados em 3.12. A transferência para os EUA está coberta pelas cláusulas contratuais padrão da UE (art. 46(2)(c) do RGPD).

4.3 LiveKit (vídeo ao vivo)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA. A câmera ao vivo funciona pelo LiveKit Cloud. O LiveKit retransmite o vídeo pelo data center mais próximo da sua rede global e não o armazena. Nesse trajeto, o vídeo pode passar por servidores fora da UE. O LiveKit também recebe o seu endereço IP, o seu identificador de usuário e o seu nome de exibição. O LiveKit é certificado no âmbito do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) (decisão de adequação, art. 45 do RGPD). Aplicam-se, adicionalmente, as cláusulas contratuais padrão da UE.

4.4 PostHog (estatísticas de uso e relatórios de erros, somente com consentimento)#

PostHog, Inc., San Francisco, Califórnia, EUA. Trata os dados de uso e os relatórios de erros indicados em 3.15, e somente se você tiver consentido. Nesse processo, o PostHog também recebe, por razões técnicas, o endereço IP do seu aparelho, mas não o armazena junto com os seus eventos e relatórios de erros e não deduz dele nenhuma localização (ver 3.15). Além disso, enviamos ao PostHog os source maps do código do programa do app (sem dados pessoais, ver 3.15). Sem o seu consentimento, o PostHog recebe de nós, a seu respeito, apenas solicitações de exclusão: na exclusão de uma conta (inclusive de uma conta de convidado, e mesmo que você nunca tenha consentido), nosso servidor transmite o identificador de usuário dela; após uma retirada do consentimento, o identificador de usuário da conta a que o consentimento pertencia e os identificadores aleatórios do PostHog do aparelho; em cada caso, com a instrução de excluir a pessoa correspondente com todos os dados de uso e relatórios de erros armazenados lá (ver 3.15 e 6, onde também consta a base legal). No caso das contas de convidado que excluímos após 90 dias, nosso servidor primeiro faz uma verificação junto ao PostHog e só providencia a exclusão dos identificadores de usuário sobre os quais o PostHog tem dados. Também providenciamos lá a exclusão dos perfis que não recebem nenhum evento novo há 12 meses (ver 5). Usamos o PostHog Cloud EU: os dados são armazenados na UE (Frankfurt am Main, Alemanha). O PostHog é uma empresa dos EUA e também pode tratar os dados nos EUA e em outros países, por exemplo quando funcionários do PostHog os acessam para operação ou suporte. No caminho até o PostHog, os dados, inclusive o seu endereço IP, também podem passar por servidores de um prestador de serviços de rede do PostHog fora da UE. A PostHog, Inc. é certificada no âmbito do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) (decisão de adequação, art. 45 do RGPD). Aplicam-se, adicionalmente, as cláusulas contratuais padrão da UE (art. 46(2)(c) do RGPD).

4.5 Apple e Google#

• Login: Se você usar "Iniciar sessão com a Apple" ou "Fazer login com o Google", a Apple Distribution International Ltd. (Irlanda) ou a Google Ireland Limited (Irlanda) tratam os seus dados de login na qualidade de responsáveis pelo tratamento independentes, de acordo com as suas próprias políticas de privacidade.
• Compras e distribuição: A Apple processa downloads, compras, pagamentos, períodos de teste, cancelamentos, reembolsos e avaliações na qualidade de responsável pelo tratamento independente.

4.6 Outros usuários#

Conforme descrito na seção 3, outros jogadores e amigos veem determinados dados de perfil e de jogo. A única coisa acessível fora do app é a sua foto de perfil, por meio do endereço dela.

4.7 Autoridades#

Só repassamos dados a autoridades quando somos legalmente obrigados a fazê-lo.

5. Prazo de conservação#

6. Exclusão da sua conta#

Você pode excluir sua conta no app a qualquer momento: Ajustes → Conta → Excluir conta. Excluímos então, de forma definitiva:

• sua conta de usuário, incluindo os dados de login da Apple ou do Google,
• seu perfil e sua foto de perfil,
• seu código de amigo, amizades, pedidos, convites e bloqueios (incluindo os bloqueios que outras pessoas aplicaram a você),
• estatísticas, XP, recompensas do passe de temporada, status online e status do Party Pass,
• seu histórico de partidas de Pass & Play, baralhos próprios (incluindo as cópias deles em partidas online) e favoritos,
• suas participações em salas e partidas online,
• suas estatísticas de uso e relatórios de erros no PostHog, caso você tenha consentido. Antes disso, o app exclui os dados ainda não enviados no seu aparelho, redefine o PostHog no seu aparelho (ver 3.1) e redefine sua resposta à pergunta; depois, o app pergunta de novo (ver 3.15). Em seguida, nosso servidor transmite o seu identificador de usuário ao PostHog com a instrução de excluir a pessoa correspondente com todos os dados de uso e relatórios de erros, inclusive os enviados antes sob um identificador aleatório vinculado. Fazemos isso mesmo que você nunca tenha consentido (nesse caso, não há nada a excluir lá): sua resposta à pergunta fica apenas no seu aparelho, por isso não sabemos no servidor quem consentiu. A base legal é o art. 6(1)(c) combinado com o art. 17 do RGPD; se você nunca consentiu, o art. 6(1)(f) do RGPD: o nosso interesse legítimo é executar as exclusões por completo sem ter de armazenar no servidor quem consentiu. Se o PostHog tinha dados sobre você, nosso servidor repete a solicitação, em regra na próxima execução diária, no mínimo 15 minutos depois, para que também sejam abrangidos os dados que ainda estavam a caminho. O PostHog remove os eventos e relatórios de erros com atraso, em regra em poucos dias. Se a exclusão no PostHog falhar, o seu identificador de usuário permanece em uma fila para esse fim, e tentamos novamente na limpeza diária, até 14 vezes (ver 5). Se mesmo assim não houver sucesso, excluímos manualmente o seu perfil no PostHog com os eventos e relatórios de erros; para isso, não é necessária nenhuma nova solicitação sua.

Permanecem sem qualquer vínculo com você: desenhos e eventos de jogo de partidas online que aparecem no histórico de partidas de outros participantes e as denúncias que você fez. As denúncias sobre você permanecem enquanto estiverem sendo processadas (ver 5). Exceção: se alguém salvou um desenho seu como favorito, essa cópia permanece no perfil dessa pessoa com o nome de exibição salvo na época, até que ela remova a cópia ou exclua a conta dela.

Não é excluído automaticamente o seu registro de cliente no RevenueCat (identificador de usuário e histórico de compras). Envie um e-mail para hello@pakumedia.de e providenciaremos a exclusão. A Apple mantém os registros de compra de acordo com as suas próprias regras.

Importante: Excluir a sua conta não cancela uma assinatura em andamento. O app lembra você disso antes da exclusão. Cancele primeiro o Party Pass nos ajustes de assinatura da Apple (no app: Ajustes → Party Pass → Gerenciar assinatura).

Você também pode solicitar a exclusão por e-mail para hello@pakumedia.de. Verificamos a solicitação antes de excluir; se houver dúvidas fundadas de que ela venha mesmo de você, pedimos antes informações adicionais (art. 12(6) do RGPD).

7. Seus direitos#

Você tem direito

• de acesso (art. 15 do RGPD),
• de retificação (art. 16 do RGPD),
• à exclusão dos dados (art. 17 do RGPD),
• à limitação do tratamento (art. 18 do RGPD),
• à portabilidade dos dados (art. 20 do RGPD),
• de oposição ao tratamento baseado no art. 6(1)(f) do RGPD, por motivos relacionados com a sua situação particular (art. 21 do RGPD),
• de retirar o consentimento com efeitos para o futuro (art. 7(3) do RGPD), por exemplo o consentimento para estatísticas de uso e relatórios de erros no app (Ajustes → Jurídico → Compartilhar estatísticas e relatórios de erros) ou o acesso à câmera nos ajustes do seu aparelho.

Para isso, entre em contato conosco pelo e-mail hello@pakumedia.de.

Não há decisões individuais automatizadas, incluindo a definição de perfis, no sentido do art. 22 do RGPD.

Você também tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77 do RGPD). A autoridade competente para nós é: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha, https://www.ldi.nrw.de.

8. Crianças e adolescentes#

O Pass & Play em um único aparelho pode ser jogado em qualquer idade. Uma conta com a Apple ou o Google, as funções online (salas, amigos, câmera ao vivo) e o Party Pass destinam-se a pessoas a partir de 16 anos. Se você tiver menos de 16 anos, só pode usá-los com o consentimento dos seus pais ou responsáveis legais. Isso também vale para o consentimento para estatísticas de uso e relatórios de erros (ver 3.15): ao tocar em "Permitir", na tela inicial ou depois de ativar a chave nos ajustes, você confirma que tem pelo menos 16 anos ou que seus pais ou responsáveis legais concordam. O texto da pergunta, acima dos botões, indica isso. Se nenhuma das duas coisas for verdade, toque em "Não, obrigado".

Se você acredita que uma criança nos forneceu dados sem o consentimento necessário (inclusive por meio das estatísticas de uso e dos relatórios de erros), envie um e-mail para hello@pakumedia.de e, se possível, informe o código de amigo da conta (aba Amigos). O código de amigo nos ajuda a encontrar a conta, mas não comprova nada, pois pode ser repassado. Por isso, só excluímos depois de verificar que o aviso vem da criança ou dos pais ou responsáveis legais dela e que a conta pertence à criança, e para isso pedimos informações adicionais (art. 12(6) do RGPD). Se o aviso se confirmar, providenciamos a exclusão das estatísticas de uso e dos relatórios de erros da conta no PostHog e, se os pais ou responsáveis legais pedirem, excluímos a conta com os seus dados, conforme descrito em 6 (isso não cancela uma assinatura em andamento). É mais rápido no aparelho da criança: lá, os pais ou responsáveis legais podem retirar eles mesmos o consentimento (Ajustes → Jurídico → Compartilhar estatísticas e relatórios de erros); o app então também providencia a exclusão dos dados de uso e relatórios de erros já enviados, conforme descrito em 3.15. Lá, eles também podem excluir eles mesmos a conta (Ajustes → Conta → Excluir conta), inclusive no PostHog. Não podemos associar a nenhuma pessoa os dados sob um identificador aleatório anterior que não foi vinculado a nenhuma conta; providenciamos a exclusão deles quando não chegar nenhum evento novo relacionado a eles por 12 meses (ver 5).

9. Segurança#

As conexões entre o app, os nossos servidores, o LiveKit e o PostHog são criptografadas (TLS). Regras de acesso no banco de dados (Row Level Security) restringem cada registro às pessoas autorizadas a acessá-lo. Gravações decisivas para o jogo e relevantes para a segurança são executadas exclusivamente por funções de servidor verificadas.

10. Alterações#

Atualizamos esta política de privacidade quando o app ou a legislação mudam. Aplica-se a versão disponibilizada por link no app.