Política de privacidade
Sentenzia é um jogo de festa para jogar presencialmente, cada um com seu celular: o app propõe casos sobre o próprio grupo, todos votam em segredo, qualquer um pode justificar seu voto com um argumento anônimo e o app dita a sentença. Para jogar não é preciso conta, e-mail nem telefone, e não há anúncios. Esta política explica quais dados a HLR Studio trata quando você joga, para que finalidade e por quanto tempo.
1. Quem é o responsável
HLR Studio. Para qualquer dúvida ou para exercer seus direitos, escreva para hello@hlrstudio.dev ou pelo app, em Ajustes › Escreva para nós.
2. Quais dados são tratados
- Seu nome de jogo e seu avatar, escolhidos por você. As pessoas na sua sala os veem.
- Um identificador anônimo criado pelo Firebase Authentication na primeira vez em que você abre ou entra em uma sala. Ele não é vinculado ao seu nome real, e-mail nem telefone.
- O que acontece na sala: os casos sorteados, quem já votou (não em quem), as contagens e sentenças, os argumentos (o que você escreve ao votar, até 80 caracteres), as estrelas, réplicas e recursos, e os casos enviados à caixa de sugestões (até 120 caracteres). Casos e argumentos podem citar outros jogadores da mesma sala.
- Seu voto. O servidor o contabiliza e o apaga ao contar: nem as outras pessoas na mesa nem nós podemos saber em quem você votou. Um argumento só leva seu nome se você assinar.
- No seu celular: sua ficha, os casos das suas últimas 5 partidas (enviados ao entrar numa sala, sem identificação pessoal, para evitar repetições) e suas preferências.
- O que você nos escreve em Ajustes › Escreva para nós, com a versão do app, a plataforma (Android, iPhone ou web) e o idioma. Nunca seu nome de jogo ou código de sala.
- Se você comprar o Passe: o comprovante da loja, vinculado ao seu identificador anônimo.
Não pedimos seu nome real, e-mail, telefone, localização, contatos nem fotos. A câmera só é usada para ler o código QR da sala, no próprio aparelho: a imagem não é salva nem enviada.
3. Para que finalidade e com qual base jurídica
- Para que o jogo funcione (a sala, o voto secreto, a sentença, o Passe): o necessário para prestar o serviço solicitado.
- Para filtrar o que é escrito: o servidor confere nomes, argumentos e casos sugeridos contra listas de palavras antes que alguém os veja, sem inteligência artificial e sem leitura humana. O que não passa não chega a ninguém e explicamos o motivo. Faz parte de um ambiente seguro e do nosso legítimo interesse em não ferir ninguém.
- Estatísticas anônimas para saber se o jogo diverte e quais casos devem sair: contadores por partida e por caso (quantos são jogados, pulados ou ocultados, se jogariam de novo). Não contêm nomes, textos, votos nem identificadores.
- Métricas de uso (Google Analytics for Firebase): apenas se você concordar. Perguntamos uma vez, ao terminar sua primeira partida, e você pode mudar quando quiser em Ajustes › Estatísticas de uso. São eventos com nome (abrir tribunal, chegar ao julgamento final, ver tela do Passe), nunca o texto de casos ou argumentos, nomes, códigos de sala ou IDs de jogadores, e sem identificador de anúncios. Na versão web não há métricas.
- Relatórios de falhas (Firebase Crashlytics, no Android e iPhone): se o app fechar por erro, envia-se um relatório técnico com a falha, modelo do aparelho, versões do sistema e app e um ID aleatório de instalação. Serve apenas para corrigir problemas e nunca contém textos, nomes nem códigos de sala. A base é nosso legítimo interesse no bom funcionamento do jogo.
4. Onde ficam guardados e quem os processa
Os dados do jogo ficam armazenados no Google Cloud Firestore em Madri (UE) e são processados por funções do Google Cloud em Madri e na Bélgica (UE). O Google atua como operador. As métricas, se aceitas, e os relatórios de falhas são processados pelo Google no Firebase.
O Passe de Presidência é adquirido pela loja da Apple ou do Google; a compra é gerenciada pelo RevenueCat, que recebe seu identificador anônimo e o comprovante da loja. Nunca temos acesso aos seus dados de pagamento.
Não vendemos dados, não exibimos anúncios e não rastreamos você entre aplicativos.
5. Por quanto tempo
- Os votos, assim que contados. Os argumentos, a caixa de sugestões e quem escreveu cada argumento, quando a sala é encerrada.
- O restante da sala (nomes, avatares, contagens e sentenças, já sem argumentos) expira 2 horas após o encerramento, para que a mesa possa rever o julgamento final, e é apagado nas 24 horas seguintes. Uma sala sem atividade por 6 horas fecha sozinha.
- O que você nos escreve, pelo tempo necessário para atendimento e no máximo um ano.
- Relatórios de falhas, 90 dias. Métricas, se aceitas, 2 meses.
- Seu identificador anônimo, até que você apague seus dados.
- As estatísticas anônimas são mantidas porque não pertencem a ninguém.
6. Idade
Sentenzia é destinado a maiores de 16 anos, confirmado com um toque antes de redigir o primeiro argumento ou caso. O pacote Picante 18+ só é ativado se a presidência confirmar que todos na mesa são maiores de idade.
7. Seus direitos
Você pode acessar, corrigir ou apagar seus dados, opor-se ao uso ou solicitar sua portabilidade. O caminho mais rápido: Ajustes › Apagar meus dados, que remove na hora seus dados do celular e do servidor (detalhes em apagar seus dados). Você também pode escrever para hello@hlrstudio.dev.
Caso entenda que não atendemos seus direitos adequadamente, você pode recorrer à autoridade de proteção de dados competente.
8. Alterações
Se esta política mudar, atualizaremos esta página e a data no topo. Caso seja uma alteração relevante, avisaremos pelo app.
Para rir com alguém, nunca de alguém.