Política de privacidade

1. Quem é responsável?

Netnovate LLC, 7901 4th ST N STE 300, St. Petersburg, FL 33702, USA, opera RPS Ninja em https://rpsninja.uk e é o controlador de dados responsável pelo tratamento dos dados pessoais descritos nesta política. Para dúvidas sobre privacidade ou para exercer seus direitos, entre em contato pelo e-mail [email protected].

2. Quais dados coletamos

Contas cadastradas: nome do jogador, endereço de e-mail, senha (armazenada apenas como hash seguro), país opcional, preferência de idioma, status de verificação de e-mail, XP, sequência de vitórias, progresso no tutorial e registros de última atividade.

Jogo como convidado: um nome de exibição que você informa localmente (também armazenado no seu navegador), dados de participação em jogos e localização aproximada opcional (país/cidade) derivada da sua conexão.

Entrar com Apple (app iOS): quando você entra com Apple, recebemos um identificador estável de usuário Apple e, se você optar por compartilhar, seu nome e/ou endereço de e-mail real ou de relay privado. Armazenamos o ID de usuário Apple para reconhecer jogadores recorrentes e o nome de exibição escolhido para o jogo. Não recebemos sua senha do Apple ID.

Facebook Login (site): se você optar por entrar com Facebook no nosso site, recebemos um ID de usuário Facebook com escopo limitado, seu nome público e a URL da foto do perfil público por meio da permissão public_profile. Não solicitamos nem recebemos seu e-mail do Facebook ou lista de amigos.

Facebook Instant Games: quando você joga via Meta/Facebook, recebemos um ID de jogador com escopo limitado e um token assinado criptograficamente (Zero Permissions / NEZP). Podemos receber um nome de exibição opcional, URL da foto de perfil e locale do SDK Instant Games. Não recebemos seu e-mail do Facebook ou lista de amigos neste modo.

Durante os jogos: mensagens de chat no jogo, estado da partida, resultados, escolhas de combate e presença online enquanto você usa o lobby, o tutorial ou uma partida ativa.

Ranking: para jogadores cadastrados, exibimos nome, bandeira do país, posição, jogos disputados, taxa de vitória e XP. No iOS, também podemos enviar seu XP total para o Apple Game Center (ranking ID alltime_leaderboard) quando você estiver conectado ao Game Center.

Analytics (site público e apps iOS e Android nativos): o Google Firebase Analytics pode processar um identificador de instância do app, endereço IP e dados de dispositivo/sistema para medir visitas, aberturas e uso. No site público também pode usar cookies ou armazenamento semelhante no navegador. No Android também pode usar o identificador de publicidade do Google. O app iOS atualmente não solicita App Tracking Transparency nem usa o IDFA da Apple (veja a seção 5).

3. Finalidades e bases legais

Com base no GDPR (quando aplicável), nos apoiamos nas seguintes bases legais:

• Execução de contrato (Art. 6(1)(b)) – criação e gestão da sua conta, matchmaking, jogo, chat, pontuações e rankings.
• Interesse legítimo (Art. 6(1)(f)) – manter o serviço seguro e estável, prevenir abusos, exibir contagens agregadas de jogadores online, medir e melhorar nossas campanhas de marketing (Meta Pixel, veja as seções 4 e 5) e medir o uso do site público e dos apps iOS e Android nativos (Firebase Analytics, veja a seção 5).
• Consentimento (Art. 6(1)(a)) – quando você escolhe ativamente um recurso como Entrar com Apple ou entrar com Facebook, quando exigido pela lei local para tecnologias de marketing, ou (app Android) quando pedimos permissão para usar o identificador de publicidade do dispositivo para anúncios personalizados (User Messaging Platform do Google, quando aplicável).
• Obrigação legal (Art. 6(1)(c)) – quando precisamos reter ou divulgar dados para cumprir a lei aplicável.

Também enviamos e-mails de conta (verificação e redefinição de senha) necessários para operar sua conta.

4. Cookies e sessões

Usamos cookies estritamente necessários:

• Cookie de sessão – mantém você conectado enquanto usa o site. Se você marcar “Manter conectado” no login, este cookie permanece válido por até 30 dias no dispositivo/navegador usado.
• Cookie de idioma – lembra o idioma selecionado (até 1 ano).

Para marketing e analytics, usamos o Meta (Facebook) Pixel apenas no site público, que pode definir cookies e tecnologias similares para registrar visualizações de página e interações (ex.: quais páginas você visita). Isso nos ajuda a entender o desempenho dos anúncios e melhorar nossas campanhas. O Pixel se baseia em nosso interesse legítimo na medição de campanhas; você pode se opor a qualquer momento (veja a seção 7) ou gerenciar a personalização de anúncios diretamente nas preferências de anúncios da Meta. Quando a lei local exigir consentimento prévio para essas tecnologias, estamos trabalhando em um mecanismo de consentimento; até lá, você pode bloquear o Pixel com extensões do navegador ou suas preferências de anúncios.

No site público também usamos o Google Firebase Analytics para medir visitas e telas no app (por exemplo lobby, tutorial e partidas). Isso pode usar cookies ou armazenamento semelhante no navegador. Não enviamos seu e-mail nem o nome de exibição como ID de usuário do Firebase. Você pode bloquear isso nas configurações do navegador ou com extensões (veja a seção 5).

5. Serviços de terceiros e destinatários

Não vendemos seus dados pessoais. Compartilhamos dados apenas com os provedores de serviço e plataformas descritos abaixo, cada um atuando como processador ou controlador independente de sua própria plataforma:

Apple (Entrar com Apple & Game Center) – no app nativo iOS, a autenticação usa Entrar com Apple. A Apple processa dados de autenticação conforme seus próprios termos. Se você revogar o Entrar com Apple ou excluir seu Apple ID, a Apple pode nos notificar e anonimizamos a conta vinculada (veja a seção 6). Quando o Game Center está ativado, o XP total pode ser enviado aos rankings do Game Center da Apple; os dados do Game Center são regidos pela Apple.

Google Firebase Analytics (site público e apps iOS e Android nativos) – o site público e os apps nativos usam o Google Analytics for Firebase (Google LLC) para registrar visitas, aberturas, sessões e dados técnicos de uso, para entendermos estabilidade e como o jogo é jogado. O Firebase pode processar um identificador de instância do app, endereço IP, informações de dispositivo e sistema, cookies ou armazenamento semelhante no navegador no site e, no Android, o identificador de publicidade do Google. No iOS não solicitamos o IDFA da Apple. Não enviamos seu e-mail nem o nome de exibição como ID de usuário do Firebase. Os apps nativos Capacitor não carregam o SDK web (usam o SDK nativo). Google: Política de Privacidade, Firebase Privacy and Security.

Meta Instant Games & Facebook – quando você abre o RPS Ninja dentro do Facebook/Messenger, o jogo roda em uma webview da Meta e usa o SDK Instant Games (v8, Zero Permissions). A Meta pode processar dados técnicos necessários para operar a plataforma. Nossos servidores verificam tokens de jogador assinados pela Meta; armazenamos o ID de jogador com escopo limitado para reconhecer jogadores recorrentes. Se você solicitar exclusão de dados nas configurações da conta Meta, a Meta nos notifica e anonimizamos a conta vinculada (veja a seção 6); você pode verificar o status em nossa página de status de exclusão de dados. Políticas da Meta: Política de privacidade.

Facebook Login (site) – usado apenas se você escolher ativamente entrar com Facebook no nosso site. Recebemos os dados descritos na seção 2 por meio de um app Facebook Login separado e os armazenamos para criar ou vincular sua conta.

Meta (Facebook) Pixel – no site público (não dentro da webview Instant Games) podemos incorporar um pixel de rastreamento da Meta Platforms Ireland Ltd. / Meta Platforms, Inc. Ele pode processar seu endereço IP, dados do navegador, páginas visualizadas e eventos neste site. A Meta pode vincular esses dados à sua conta Meta se você estiver conectado lá. Para detalhes, veja a Política de privacidade da Meta e suas preferências de anúncios.

Cloudflare pode ficar na frente do site e fornecer segurança e entrega. A Cloudflare pode repassar cabeçalhos de país/cidade ao nosso servidor; armazenamos país/cidade apenas em conexão com a participação em jogos, quando aplicável.

Font Awesome (CDN) carrega fontes de ícones quando você abre o site. O provedor pode processar seu endereço IP para entrega.

Entrega de e-mail usa nosso provedor SMTP configurado para enviar mensagens de verificação e redefinição de senha.

6. Prazo de armazenamento

Os dados da conta são mantidos enquanto sua conta existir. O histórico de jogos e partidas é retido para estatísticas e rankings. Tokens de verificação de e-mail expiram após 24 horas e tokens de redefinição de senha após 1 hora; tokens usados ou expirados deixam de ser válidos. Logs de servidor e e-mail são mantidos apenas pelo tempo necessário para operação e solução de problemas.

Exclusão de conta: você pode excluir permanentemente sua conta no app ou site em Editar perfil. Em seguida, anonimizamos identificadores pessoais, zeramos XP e sequência de vitórias, desvinculamos sua conta de partidas anteriores e encerramos sua sessão. A exclusão não pode ser desfeita.

Exclusão do Facebook Instant Games: quando você solicita exclusão de dados nas configurações da conta Meta, a Meta chama nosso endpoint de exclusão. Em seguida, anonimizamos sua conta vinculada conforme acima e registramos um código de confirmação que você pode consultar em nossa página de status de exclusão. Isso normalmente é concluído em poucos minutos após a solicitação.

7. Seus direitos

Dependendo da lei aplicável (incluindo o GDPR se você estiver no EEE/Reino Unido), você pode ter direito de acessar, retificar, excluir ou restringir o tratamento dos seus dados pessoais, de se opor a certos tratamentos (incluindo tratamento baseado em interesse legítimo, como o Meta Pixel) e à portabilidade dos dados. Você também pode registrar uma reclamação junto a uma autoridade supervisora.

No iOS, você pode revogar a permissão de rastreamento de anúncios a qualquer momento em Ajustes → Privacidade e Segurança → Rastreamento. As escolhas de consentimento de anúncios exibidas pelo Google UMP podem ser reabertas no app quando disponibilizamos um controle de privacidade/consentimento, ou gerenciadas nas configurações do dispositivo e de anúncios do Google.

Você pode atualizar nome, país, senha e idioma no seu perfil quando estiver conectado. Para excluir permanentemente sua conta (incluindo XP, estatísticas e progresso vinculado), use Excluir conta em Editar perfil. Para outras solicitações de privacidade, entre em contato pelo e-mail [email protected].

8. Transferências internacionais de dados

Netnovate LLC está sediada nos Estados Unidos. Alguns dos nossos provedores de serviço (incluindo Meta e Cloudflare) podem processar dados fora do seu país de residência, inclusive nos Estados Unidos. Quando exigido, nos apoiamos em salvaguardas apropriadas, como cláusulas contratuais padrão ou o próprio framework de conformidade do provedor para transferências internacionais.

9. Crianças

RPS Ninja não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato pelo e-mail [email protected] para que possamos removê-los.

10. Alterações

Podemos atualizar esta política de privacidade periodicamente. A versão atual está sempre disponível nesta página.