1. Controlador dos dados

Charles Smith (atuando sob o nome de Ludisto)
Gartenstr. 3a
10115 Berlim
Alemanha

E-mail: legal [at] ludisto.com

Se você tiver dúvidas sobre seus dados ou quiser exercer qualquer dos direitos descritos abaixo, escreva para a gente. Vamos responder em inglês, alemão ou esperanto.

Você também pode falar com a gente pelo formulário de contato em ludisto.com/contact, que a Ludisto mantém para todos os seus sites. As mensagens enviadas por ele são entregues na nossa caixa de entrada pelo Resend, a partir de servidores na UE, e são regidas pela política de privacidade de ludisto.com.

2. O que esta política cobre

Esta política explica o que acontece com os dados pessoais quando você usa o What the Shell — o aplicativo para celular e tablet e o site associado em whattheshell.games. Vale para todos, mas foi escrita tendo em mente o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), porque temos sede em Berlim.

Você pode jogar What the Shell contra o computador ou no modo tutorial sem conta e sem enviar nenhum dado pessoal aos nossos servidores, fora os dados analíticos anônimos mínimos descritos na seção 3.5. Dados pessoais são coletados apenas quando você opta por jogar online, o que exige uma conta.

3. O que coletamos e por quê

3.1 Dados da conta (somente se você criar uma conta)

• Endereço de e-mail — para que você possa fazer login, receber e-mails de confirmação e de redefinição de senha, e para que possamos contatar você sobre sua conta.
• Nome de usuário (nome de exibição) — visível para seus oponentes na caixa de entrada e durante as partidas. Você escolhe e pode alterar.
• Senha — armazenada apenas como hash bcrypt, nunca em texto puro.
• Tokens de autenticação — tokens de acesso JWT (assinados; cada um expira 90 dias após a emissão, e o aplicativo renova o seu em segundo plano enquanto você continua jogando, de modo que uma sessão ativa nunca é interrompida no meio de uma partida) e tokens de uso único de curta duração usados para confirmação de e-mail, redefinição de senha e confirmação de alteração do endereço de e-mail. Também registramos quando sua sessão foi emitida ou renovada pela última vez, para vermos quantos logins estão próximos de expirar.
• Escolha de newsletter no cadastro — se você marcou a caixa opcional de newsletter ao se cadastrar, armazenada como um registro único para sabermos quantos novos jogadores se inscrevem. Reflete apenas a sua escolha no momento do cadastro e é independente do seu status real de inscrição na newsletter.

3.2 Dados de partida

• Estado da partida — para cada partida online que você joga: o tabuleiro 9×9, o histórico de jogadas (incluindo jogadas que você enviou e depois alterou antes de o turno ser resolvido), os ovos, as capturas, os contadores de turno, as marcações de tempo e quais duas contas jogaram.
• Pontuação e estatísticas — uma pontuação de habilidade no estilo do xadrez (Glicko-2), calculada a partir das suas partidas online concluídas — um valor de pontuação acompanhado de uma incerteza estatística que diminui à medida que você joga —, mais contagens de vitórias, derrotas, empates e partidas em morte súbita. Você pode ver as suas fazendo login em whattheshell.games/login. Cada modo de jogo mantém sua própria pontuação, então pontuações adicionais podem aparecer quando novos modos de jogo forem lançados. As pontuações de participantes de torneios e de jogadores mais bem classificados também podem aparecer conforme descrito na seção 3.9.
• Versão do cliente e plataforma — quando você envia uma jogada, seu aplicativo anexa sua string de versão (por exemplo 2.6.0) e a plataforma (iOS / Android) ao registro da jogada, para que possamos diagnosticar bugs específicos de plataforma ou versão e saber de qual cliente cada jogada veio.
• Fuso horário — seu aplicativo informa o deslocamento UTC atual do seu dispositivo (e, quando disponível, o rótulo do fuso horário). Usamos isso para entender quando os jogadores do mundo todo estão ativos, para agendar eventos e torneios em horários locais razoáveis, para mostrar os prazos no seu horário local e para evitar enviar notificações no meio da sua madrugada. É um sinal aproximado que não determina sua localização exata e nunca é exibido publicamente. Tratamos esses dados com base no legítimo interesse (art. 6, item 1, alínea f, do GDPR).

Os registros das partidas (jogadas, resultados, marcações de tempo e os nomes de usuário dos dois jogadores) ficam visíveis para os dois jogadores da partida. Também podemos usar partidas individuais para apresentar ou divulgar o Serviço, conforme descrito nos Termos de Serviço, seção 6.

Nunca são compartilhados publicamente: seu endereço de e-mail, endereço IP, hash da senha, tokens de notificações push, metadados da conta e preferências.

3.3 Dados de notificações push (somente se você permitir notificações)

Quando você concede permissão para notificações no aplicativo, seu dispositivo emite um token push:

• No iOS: um token de dispositivo APNs fornecido pela Apple.
• No Android: um token de registro FCM fornecido pelo Firebase.

Armazenamos esse token vinculado à sua conta para que possamos avisar você quando for sua vez, quando seu oponente desistir, quando uma revanche for solicitada, etc. Você pode revogar a permissão nas configurações do seu sistema operacional a qualquer momento — isso invalida o token e deixamos de conseguir contatar você.

Se a entrega de notificações push não estiver disponível para a sua conta — por exemplo, porque você nunca concedeu a permissão ou porque o token do seu dispositivo parou de funcionar —, podemos, em vez disso, enviar um e-mail ocasional sobre partidas que você está jogando ativamente, como um lembrete de que um prazo de jogada está se aproximando. São mensagens transacionais, não de marketing, e você pode desativá-las nas configurações de notificações do aplicativo.

3.4 Dados técnicos (logs do servidor)

Nosso provedor de hospedagem (Vercel) mantém logs de acesso HTTP padrão — coisas como endereço IP, user agent, caminho da requisição, marcação de tempo — por um período curto, para fins de segurança e operação. Não lemos nem agregamos esses logs para análise. Nossa própria API também processa brevemente seu endereço IP em contadores de curta duração para limitar a taxa de requisições abusivas (por exemplo, tentativas repetidas de login); esses contadores expiram automaticamente e não são usados para nenhuma outra finalidade.

3.5 Dados analíticos anônimos no aplicativo

O aplicativo registra dois tipos de dados analíticos best-effort:

• Etapas do tutorial — quais etapas do tutorial interativo um jogador alcança na primeira execução, junto com contexto básico do aplicativo (versão do aplicativo, plataforma, idioma, tamanho da tela). Vinculadas a um UUID aleatório por instalação, não à sua identidade.
• Resultados de partidas contra o computador — quando você joga contra o computador, contamos vitórias, derrotas e empates por nível de dificuldade. Se você estiver logado, eles são atribuídos à sua conta para que suas estatísticas acompanhem você entre dispositivos. Se você não estiver logado, eles são armazenados em nosso servidor vinculados ao mesmo tipo de identificador aleatório por instalação — não à sua identidade — e excluídos automaticamente quando esse dispositivo passa 12 meses sem jogar contra o computador, ou mesclados à sua conta se você fizer login nesse dispositivo.

Usamos esses dados para entender se o tutorial está funcionando e se a curva de dificuldade contra o computador está adequada. Não usamos nenhum SDK de análise, rastreamento ou publicidade de terceiros.

3.6 Newsletter (opcional, somente por adesão)

Enviamos uma newsletter com novidades sobre o What the Shell — novos lançamentos, eventos e uma ou outra partida em destaque. É totalmente opcional. Você só a recebe se pedir ativamente: há uma caixa de seleção desmarcada no formulário de cadastro, e nunca adicionamos você por padrão.

Usamos confirmação dupla (double opt-in). Quando você marca a caixa (ou se inscreve por um formulário de newsletter avulso), enviamos um único e-mail de confirmação. Você só é adicionado à lista depois de clicar no link desse e-mail. Se você nunca confirmar, nada mais é enviado, e seu cadastro não confirmado (incluindo os detalhes técnicos registrados com ele, como o endereço IP da solicitação) é automaticamente excluído após 14 dias.

Como prova de que o consentimento foi dado, registramos a confirmação — o endereço de e-mail, o momento em que você confirmou, o endereço IP a partir do qual você confirmou e uma marca de versão do texto de consentimento com que você concordou. Esse registro é a evidência da nossa base legal nos termos do GDPR; nós o mantemos por todo o tempo em que você permanecer inscrito e, depois que você cancelar a inscrição, por todo o tempo em que ainda possamos precisar demonstrar que o consentimento foi dado (prazos legais de prescrição).

Você pode cancelar a inscrição a qualquer momento usando o link de um clique no rodapé de cada newsletter; também pode responder e pedir. O cancelamento afeta apenas a newsletter — você vai continuar recebendo e-mails transacionais (confirmação de cadastro, redefinição de senha) porque eles são necessários para operar a sua conta. A newsletter é entregue pela Resend (consulte a Seção 5); não vendemos nem compartilhamos a lista.

3.7 Dispositivos de estande e demonstração

Em eventos presenciais e feiras do setor de jogos, o What the Shell pode rodar em tablets compartilhados em um “modo estande” especial, com login feito em contas de sistema genéricas que operamos. Se você jogar em um desses tablets:

• Pode ser que você seja solicitado a digitar um primeiro nome curto para que seu oponente saiba com quem está jogando. Você pode digitar o que quiser, ou pular essa etapa.
• Esse primeiro nome é mantido como parte do registro da partida, junto com as jogadas e o resultado, e pode aparecer em conteúdo que compartilhamos online para fins promocionais — por exemplo, um clipe ou publicação sobre uma partida de estande memorável. Para isso usamos apenas primeiros nomes, nunca dados de contato, e você pode nos pedir a qualquer momento para remover seu nome de qualquer material publicado (consulte “Seus direitos” abaixo).
• Você não precisa de conta para jogar em um dispositivo de estande, e não vinculamos partidas de estande a qualquer conta pessoal que você porventura já tenha.

3.8 Convites de amigos e indicações

O What the Shell cresce sobretudo graças aos jogadores que convidam seus amigos. O link de convite pessoal de um jogador contém uma referência a quem convidou; se você instalar o jogo e criar sua conta por meio dele, registramos qual jogador convidou você. Se quem convidou estiver conectado, essa referência é a conta dele; se não tiver conta, é um identificador anônimo por instalação — um valor aleatório que não contém nenhuma informação pessoal nem qualquer identificador de dispositivo ou de hardware — que nos permite creditá-lo, inclusive caso venha a criar uma conta mais tarde. Usamos isso para entender como o jogo cresce no boca a boca, para reconhecer os jogadores que trazem amigos e para oferecer recursos voltados para amigos (como ver quais dos seus amigos estão online). Tratamos esse dado com base no nosso legítimo interesse (art. 6, item 1, alínea f, do GDPR). Essa informação nunca é exibida publicamente, e não a vendemos nem compartilhamos (e nunca com redes de publicidade ou corretores de dados). Também podemos registrar ou corrigir essa referência manualmente — por exemplo, quando um jogador nos diz quem o convidou ou quando isso fica razoavelmente claro pela forma como as contas se conectam (como dois jogadores que jogam principalmente um com o outro). Você pode se opor a esse tratamento a qualquer momento (consulte “Seus direitos” abaixo); nesse caso, removeremos a referência.

3.9 Torneios e rankings

De tempos em tempos, organizamos torneios. Participar é totalmente opcional. Se você entrar em um, sua participação é pública: o nome com que você joga, seus resultados e sua pontuação aparecem nas páginas de torneio do nosso site, visíveis para qualquer pessoa, e permanecem lá depois como parte do registro histórico do torneio. Você também pode escolher uma pequena bandeira ou outro emoji para exibir ao lado do seu nome — muitos jogadores escolhem a bandeira de um país. Exibir uma bandeira é opcional e sempre uma escolha explícita sua. O aplicativo pode sugerir uma bandeira com base no país de onde sua conexão de internet parece vir; olhamos apenas o país, não o armazenamos, e nada é publicado a menos que você confirme. Você pode alterar ou remover sua bandeira a qualquer momento, e a nacionalidade nunca é publicada sem o seu consentimento.

À parte disso, o site mostra um pequeno ranking dos jogadores mais bem pontuados. Ele é visível apenas para jogadores logados que estão eles mesmos nesse ranking, e mostra apenas nomes de usuário e pontuações. Se você preferir não aparecer nele, entre em contato com a gente.

3.10 Confirmações de presença em eventos

De tempos em tempos, realizamos eventos presenciais (por exemplo, uma festa de lançamento) e publicamos uma página pública do evento onde você pode nos avisar que vai comparecer. Se você confirmar presença, coletamos o nome e o endereço de e-mail que você digitar (ambos obrigatórios para que possamos contatá-lo sobre o evento), quantas pessoas você levará e qual opção de chegada você escolher. Você também pode, opcionalmente, informar seu nome de usuário do What the Shell e seu identificador do Telegram. Usamos isso apenas para organizar o evento — para saber o número de participantes e dimensionar a mesa — e nunca para marketing. Confirmar presença é totalmente voluntário e nos baseamos no seu consentimento (art. 6, item 1, alínea a, do GDPR); você pode nos pedir para remover sua confirmação de presença a qualquer momento. Os dados de confirmação de presença são excluídos após a realização do evento.

3.11 Anúncios no aplicativo

Quando você está conectado, o aplicativo ocasionalmente exibe um breve anúncio interno (um banner de “Novidades”) sobre coisas como novos recursos ou eventos futuros. Para que possamos saber se esses anúncios realmente chegam aos jogadores e para não ficarmos exibindo repetidamente um anúncio que você já fechou, registramos na sua conta quais anúncios você viu e quais você dispensou. Trata-se de uma medida interna simples de engajamento — ela não contém nenhum conteúdo de mensagem, nunca é exibida publicamente e não é vendida nem compartilhada (e nunca com redes de publicidade ou corretores de dados). Nos baseamos no legítimo interesse (art. 6, item 1, alínea f, do GDPR); você pode se opor a qualquer momento (consulte “Seus direitos” abaixo). Esse registro é mantido apenas enquanto o anúncio está ativo e é excluído quando o anúncio é removido.

4. Base legal

Nos baseamos nas seguintes bases legais nos termos do art. 6 do GDPR:

• Art. 6, item 1, alínea b — execução de contrato. Os dados da conta, dados de partida e tokens push são necessários para fornecer o jogo a você conforme descrito.
• Art. 6, item 1, alínea f — legítimo interesse. Os logs do servidor (para segurança e prevenção de abusos) e os dados analíticos anônimos mínimos (para melhorar o jogo) se baseiam no nosso legítimo interesse. Esses interesses são ponderados frente aos seus direitos; se você se opuser, entre em contato.
• Art. 6, item 1, alínea a — consentimento. As notificações push só são enviadas depois que você concede expressamente a permissão na caixa de diálogo do sistema operacional. A newsletter (Seção 3.6) só é enviada depois que você marca a caixa de adesão e confirma pelo e-mail de confirmação dupla. Você pode retirar qualquer um desses consentimentos a qualquer momento — desativando as notificações nas configurações do seu dispositivo, ou cancelando a inscrição na newsletter — sem afetar a licitude do tratamento feito antes da retirada.

5. Com quem compartilhamos dados

Usamos um pequeno número de prestadores de serviço (“operadores” nos termos do GDPR) para operar o jogo. Já firmamos contratos de tratamento de dados (DPAs / Cláusulas Contratuais-Padrão) com cada um deles.

Provedor	Finalidade
Vercel Inc.	Hospeda nosso site e o backend da API; serve as páginas web; grava logs do servidor.
Upstash Inc.	Armazena dados de conta e de partida em um banco Redis; backups diários no Vercel Blob.
Upstash QStash	Executa tarefas agendadas (lembretes de prazo de jogada, backups diários).
Resend	Entrega e-mails transacionais (confirmação de cadastro, redefinição de senha) e, se você optar por receber, a newsletter; mantém a lista de assinantes da newsletter.
Apple Inc.	Entrega notificações push para dispositivos iOS via APNs.
Google / Firebase	Entrega notificações push para dispositivos Android via FCM.
Fastmail Pty Ltd	Hospeda nosso e-mail, incluindo qualquer mensagem que você nos envie e nossas respostas.

Com exceção da Fastmail (Melbourne, Austrália), todos os provedores acima são empresas constituídas nos EUA. Três deles armazenam todos os seus dados na UE: o Upstash Redis (seus dados de conta e de partida) e o Upstash QStash (tarefas agendadas) em Frankfurt (eu-central-1), e o Resend (e-mails transacionais e a lista de assinantes da newsletter) na Irlanda (eu-west-1). O Apple (APNs) e o Google / Firebase (FCM) são serviços globais de entrega de notificações push, não armazenamentos regionais de dados: eles encaminham as notificações para o seu dispositivo e não armazenam dados de partida. O Vercel, que hospeda o site e a API, executa suas funções serverless e os logs do servidor nos Estados Unidos (iad1); os backups diários que ele armazena para nós são mantidos na UE (Frankfurt, fra1). A Fastmail mantém nossa caixa de entrada na UE (Amsterdã), com backups de emergência nos Estados Unidos.

Comunidade no Discord (um serviço separado). Mantemos um servidor comunitário oficial de What the Shell no Discord. Participar é totalmente opcional e acontece na plataforma do Discord: tudo o que você compartilhar lá é tratado pela Discord Inc. (empresa americana) conforme seus próprios termos de serviço e política de privacidade, e não conforme esta política — o Discord não é um operador de dados para nós. O servidor é moderado por nós junto com voluntários da comunidade; os moderadores veem o que qualquer membro pode ver — a lista de membros e as mensagens publicadas — além de terem os poderes usuais de moderação. Não importamos dados do Discord para o jogo nem os vinculamos à sua conta do jogo.

Não vendemos nem alugamos seus dados para ninguém. Não os usamos para criar perfil de você nem para montar audiências publicitárias.

6. Transferências internacionais

Com exceção da Fastmail, que é australiana, todos os provedores acima são empresas constituídas nos EUA. Nos casos em que dados pessoais são transferidos para fora do Espaço Econômico Europeu (EEE), essas transferências se baseiam nas Cláusulas Contratuais-Padrão da Comissão Europeia e, para provedores dos EUA, quando aplicável, no EU-US Data Privacy Framework. O Upstash Redis, o Upstash QStash e o Resend armazenam dados na UE como indicado acima, e a Fastmail mantém nossa caixa de entrada na UE, com backups de emergência nos Estados Unidos; ainda assim, as Cláusulas Contratuais-Padrão continuam a reger nossas relações com esses operadores de fora da UE. Você pode solicitar uma cópia das garantias relevantes por e-mail.

7. Por quanto tempo guardamos seus dados

• Dados da conta — enquanto sua conta existir. Você pode excluir sua conta a qualquer momento pela opção Excluir conta no aplicativo ou pela página /delete em nosso site. Primeiro será solicitado fazer login e confirmar. Quando você exclui sua conta, esperamos 14 dias antes de remover seus dados, para que você possa mudar de ideia fazendo login. Durante esses 14 dias, sua conta fica suspensa: você é desconectado em todos os dispositivos, deixa de ser visível para os outros jogadores e ninguém pode iniciar uma nova partida com você. Fazer login a qualquer momento nesse período cancela a exclusão e restaura sua conta, inclusive todo o seu histórico de partidas; as partidas que estavam em andamento terão esgotado o tempo nesse meio-tempo. Se você não fizer isso, a exclusão é concluída automaticamente no décimo quarto dia, não pode mais ser revertida depois disso, e enviamos um e-mail confirmando que ela ocorreu. Nesse momento, seu endereço de e-mail, sua senha e seus dados pessoais são excluídos — especificamente seu registro de usuário, endereço de e-mail, tokens de notificações push e quaisquer entradas pendentes de matchmaking — e as partidas ainda não concluídas são entregues ao seu oponente por desistência. Seu nome de usuário permanece vinculado às partidas que você já jogou.
• Partidas concluídas — os registros de partida (jogadas, resultados, histórico de turnos) são preservados por tempo indeterminado com os nomes de usuário tais como exibidos quando as partidas foram jogadas. Isso vale também para partidas que você jogou antes de excluir sua conta — seu histórico de jogadas continua atribuído ao nome de usuário que você usava na época. Preservar esse histórico importa porque cada partida faz parte do registro entre você, a pessoa com quem jogou e (em partidas públicas) a comunidade mais ampla do What the Shell, e alterá-lo retroativamente falsearia esse registro. Tratamos os nomes de usuário preservados com base em legítimo interesse (art. 6, item 1, alínea f, do GDPR) — especificamente, a integridade dos rankings competitivos, o registro histórico do jogo e o interesse dos seus antigos oponentes e demais espectadores em uma narrativa fiel da partida — e realizamos e documentamos uma avaliação de legítimo interesse para essa retenção. Você pode se opor a esse tratamento a qualquer momento nos termos do art. 21 do GDPR (veja “Seus direitos” abaixo); nesse caso, substituímos seu nome de usuário nos registros afetados por uma marca não identificadora. Você também pode alterar seu nome de usuário para um identificador não identificador antes de pedir a exclusão, se preferir.
• Logs do servidor — mantidos pela Vercel conforme a política dela (em geral, no máximo 30 dias).
• Backups — snapshots diários do Redis ficam no Vercel Blob por 12 meses e depois são apagados automaticamente. Se você excluir sua conta, os dados removidos na exclusão — principalmente seu endereço de e-mail — podem permanecer nesses snapshots até que expirem. Usamos os backups apenas para restaurar o serviço após uma falha ou para restaurar uma conta que você nos informar ter sido excluída por engano.
• Tokens efêmeros — tokens de confirmação de e-mail (48 h), tokens de redefinição de senha (1 h), tokens de login de uso único (15 min), tokens de alteração de e-mail pendente (48 h) e códigos de partida (72 h) expiram todos automaticamente.
• Newsletter — se você optar por receber e confirmar, seu endereço de e-mail fica mantido pela Resend (Seção 5) até você cancelar a inscrição. Um cadastro não confirmado é automaticamente excluído após 14 dias. O registro de consentimento (prova da adesão — consulte a Seção 3.6) é mantido enquanto você estiver inscrito e, depois, pelo prazo legal de prescrição, para que possamos demonstrar que o consentimento foi dado.
• Confirmações de presença em eventos — os dados que você envia para comparecer a um evento presencial (consulte a Seção 3.10) são excluídos após a realização do evento.
• Anúncios no aplicativo — o registro de quais anúncios internos você viu ou dispensou (consulte a Seção 3.11) é mantido apenas enquanto o anúncio está ativo e é excluído quando ele é removido.

8. Seus direitos

Pelo GDPR, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Retificar dados que estejam errados ou desatualizados.
• Apagar seus dados (“direito ao esquecimento”).
• Restringir ou se opor a nosso tratamento.
• Portabilidade — obter uma cópia dos seus dados em formato legível por máquina.
• Retirar o consentimento a qualquer momento (afeta apenas o tratamento futuro).
• Reclamar a uma autoridade de controle. Para residentes em Berlim, é a Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Você também pode reclamar à autoridade do seu próprio Estado-Membro da UE.

Para exercer qualquer um desses direitos, escreva para legal [at] ludisto.com ou use o formulário de contato. Vamos responder em até 30 dias.

9. Segurança

• As senhas são armazenadas com hash bcrypt. Nunca enxergamos sua senha em texto puro.
• Toda a comunicação entre aplicativo, site e servidor é por HTTPS/TLS.
• Tokens de sessão JWT são assinados (HS256) e cada um expira 90 dias após a emissão. Uma sessão que você continua usando é renovada antes disso, de modo que ela termina quando você deixa de usar o aplicativo, e não em uma data fixa.
• Redefinições de senha incrementam uma versão de token no servidor, invalidando sessões antigas.
• O acesso ao Redis é autenticado com tokens por serviço; os backups ficam em um bucket privado do Vercel Blob.
• Somos uma operação pequena. Se uma violação de dados afetar você, vamos notificar você e a autoridade de controle em até 72 horas, conforme exigido pelos arts. 33 e 34 do GDPR.

10. Crianças

Para criar uma conta, você precisa ter pelo menos 16 anos, o limite de idade do GDPR na Alemanha. O jogo em si pode ser jogado sem conta por qualquer pessoa, de qualquer idade — contra o computador ou pelo tutorial — e coleta apenas os dados analíticos anônimos descritos na seção 3.5.

11. Mudanças nesta política

Podemos atualizar esta política conforme o jogo evolui. Se uma mudança afetar você de forma relevante, por exemplo porque passamos a coletar novos tipos de dados, a usar dados para uma nova finalidade, a transferir dados para um novo país fora do EEE ou porque seus direitos mudam, vamos avisar os usuários cadastrados diretamente antes que ela entre em vigor. As demais atualizações, como a inclusão ou substituição de um provedor, aparecem na política e na data de “Última atualização” no topo desta página.