1. Controlador dos dados

Charles Smith (atuando sob o nome de Ludisto)
Gartenstr. 3a
10115 Berlim
Alemanha

E-mail:

Se você tiver dúvidas sobre seus dados ou quiser exercer qualquer dos direitos descritos abaixo, escreva para a gente. Vamos responder em inglês, alemão ou esperanto.

2. O que esta política cobre

Esta política explica o que acontece com os dados pessoais quando você usa o What the Shell — o aplicativo para celular e tablet e o site associado em whattheshell.games. Vale para todos, mas foi escrita tendo em mente o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), porque temos sede em Berlim.

Você pode jogar What the Shell contra o computador ou no modo tutorial sem conta e sem enviar nenhum dado pessoal aos nossos servidores, fora os dados analíticos anônimos mínimos descritos na seção 3.5. Dados pessoais são coletados apenas quando você opta por jogar online, o que exige uma conta.

3. O que coletamos e por quê

3.1 Dados da conta (somente se você criar uma conta)

• Endereço de e-mail — para que você possa fazer login, receber e-mails de confirmação e de redefinição de senha, e para que possamos contatar você sobre sua conta.
• Nome de usuário (nome de exibição) — visível para seus oponentes na caixa de entrada e durante as partidas. Você escolhe e pode alterar.
• Senha — armazenada apenas como hash bcrypt, nunca em texto puro.
• Tokens de autenticação — tokens de acesso JWT (assinados, expiram após 90 dias) e tokens de uso único de curta duração usados para confirmação de e-mail e redefinição de senha.
• Escolha de newsletter no cadastro — se você marcou a caixa opcional de newsletter ao se cadastrar, armazenada como um registro único para sabermos quantos novos jogadores se inscrevem. Reflete apenas a sua escolha no momento do cadastro e é independente do seu status real de inscrição na newsletter.

3.2 Dados de partida

• Estado da partida — para cada partida online que você joga: o tabuleiro 9×9, o histórico de jogadas, os ovos, as capturas, os contadores de turno, as marcações de tempo e quais duas contas jogaram.
• Pontuação e estatísticas — uma pontuação de habilidade no estilo do xadrez (Glicko-2), calculada a partir das suas partidas online concluídas — um valor de pontuação acompanhado de uma incerteza estatística que diminui à medida que você joga —, mais contagens de vitórias, derrotas, empates e partidas em morte súbita. Você pode ver as suas fazendo login em whattheshell.games/login. Cada modo de jogo mantém sua própria pontuação, então pontuações adicionais podem aparecer quando novos modos de jogo forem lançados. As pontuações de participantes de torneios e de jogadores mais bem classificados também podem aparecer conforme descrito na seção 3.9.
• Versão do cliente e plataforma — quando você envia uma jogada, seu aplicativo anexa sua string de versão (por exemplo 2.6.0) e a plataforma (iOS / Android) ao registro da jogada, para que possamos diagnosticar bugs específicos de plataforma ou versão e saber de qual cliente cada jogada veio.
• Fuso horário — seu aplicativo informa o deslocamento UTC atual do seu dispositivo (e, quando disponível, o rótulo do fuso horário). Usamos isso para entender quando os jogadores do mundo todo estão ativos, para agendar eventos e torneios em horários locais razoáveis, para mostrar os prazos no seu horário local e para evitar enviar notificações no meio da sua madrugada. É um sinal aproximado que não determina sua localização exata e nunca é exibido publicamente. Tratamos esses dados com base no legítimo interesse (art. 6, item 1, alínea f, do GDPR).

Os registros das partidas (jogadas, resultados, marcações de tempo e os nomes de usuário dos dois jogadores) ficam visíveis para os dois jogadores da partida. Também podemos usar partidas individuais para apresentar ou divulgar o Serviço, conforme descrito nos Termos de Serviço, seção 6.

Nunca são compartilhados publicamente: seu endereço de e-mail, endereço IP, hash da senha, tokens de notificações push, metadados da conta e preferências.

3.3 Dados de notificações push (somente se você permitir notificações)

Quando você concede permissão para notificações no aplicativo, seu dispositivo emite um token push:

• No iOS: um token de dispositivo APNs fornecido pela Apple.
• No Android: um token de registro FCM fornecido pelo Firebase.

Armazenamos esse token vinculado à sua conta para que possamos avisar você quando for sua vez, quando seu oponente desistir, quando uma revanche for solicitada, etc. Você pode revogar a permissão nas configurações do seu sistema operacional a qualquer momento — isso invalida o token e deixamos de conseguir contatar você.

Se a entrega de notificações push não estiver disponível para a sua conta — por exemplo, porque você nunca concedeu a permissão ou porque o token do seu dispositivo parou de funcionar —, podemos, em vez disso, enviar um e-mail ocasional sobre partidas que você está jogando ativamente, como um lembrete de que um prazo de jogada está se aproximando. São mensagens transacionais, não de marketing, e você pode desativá-las nas configurações de notificações do aplicativo.

3.4 Dados técnicos (logs do servidor)

Nosso provedor de hospedagem (Vercel) mantém logs de acesso HTTP padrão — coisas como endereço IP, user agent, caminho da requisição, marcação de tempo — por um período curto, para fins de segurança e operação. Não lemos nem agregamos esses logs para análise. Nossa própria API também processa brevemente seu endereço IP em contadores de curta duração para limitar a taxa de requisições abusivas (por exemplo, tentativas repetidas de login); esses contadores expiram automaticamente e não são usados para nenhuma outra finalidade.

3.5 Dados analíticos anônimos no aplicativo

O aplicativo registra dois tipos de dados analíticos best-effort:

• Etapas do tutorial — quais etapas do tutorial interativo um jogador alcança na primeira execução, junto com contexto básico do aplicativo (versão do aplicativo, plataforma, idioma, tamanho da tela). Vinculadas a um UUID aleatório por instalação, não à sua identidade.
• Resultados de partidas contra o computador — quando você joga contra o computador, contamos vitórias, derrotas e empates por nível de dificuldade. Se você estiver logado, eles são atribuídos à sua conta para que suas estatísticas acompanhem você entre dispositivos. Se você não estiver logado, eles são armazenados em nosso servidor vinculados ao mesmo tipo de identificador aleatório por instalação — não à sua identidade — e excluídos automaticamente após 90 dias, ou mesclados à sua conta se você fizer login nesse dispositivo.

Usamos esses dados para entender se o tutorial está funcionando e se a curva de dificuldade contra o computador está adequada. Não usamos nenhum SDK de análise, rastreamento ou publicidade de terceiros.

3.6 Newsletter (opcional, somente por adesão)

Enviamos uma newsletter com novidades sobre o What the Shell — novos lançamentos, eventos e uma ou outra partida em destaque. É totalmente opcional. Você só a recebe se pedir ativamente: há uma caixa de seleção desmarcada no formulário de cadastro, e nunca adicionamos você por padrão.

Usamos confirmação dupla (double opt-in). Quando você marca a caixa (ou se inscreve por um formulário de newsletter avulso), enviamos um único e-mail de confirmação. Você só é adicionado à lista depois de clicar no link desse e-mail. Se você nunca confirmar, nada mais é enviado, e seu cadastro não confirmado (incluindo os detalhes técnicos registrados com ele, como o endereço IP da solicitação) é automaticamente excluído após 14 dias.

Como prova de que o consentimento foi dado, registramos a confirmação — o endereço de e-mail, o momento em que você confirmou, o endereço IP a partir do qual você confirmou e uma marca de versão do texto de consentimento com que você concordou. Esse registro é a evidência da nossa base legal nos termos do GDPR; nós o mantemos por todo o tempo em que você permanecer inscrito e, depois que você cancelar a inscrição, por todo o tempo em que ainda possamos precisar demonstrar que o consentimento foi dado (prazos legais de prescrição).

Você pode cancelar a inscrição a qualquer momento usando o link de um clique no rodapé de cada newsletter; também pode responder e pedir. O cancelamento afeta apenas a newsletter — você vai continuar recebendo e-mails transacionais (confirmação de cadastro, redefinição de senha) porque eles são necessários para operar a sua conta. A newsletter é entregue pela Resend (consulte a Seção 5); não vendemos nem compartilhamos a lista.

3.7 Dispositivos de estande e demonstração

Em eventos presenciais e feiras do setor de jogos, o What the Shell pode rodar em tablets compartilhados em um “modo estande” especial, com login feito em contas de sistema genéricas que operamos. Se você jogar em um desses tablets:

• Pode ser que você seja solicitado a digitar um primeiro nome curto para que seu oponente saiba com quem está jogando. Você pode digitar o que quiser, ou pular essa etapa.
• Esse primeiro nome é mantido como parte do registro da partida, junto com as jogadas e o resultado, e pode aparecer em conteúdo que compartilhamos online para fins promocionais — por exemplo, um clipe ou publicação sobre uma partida de estande memorável. Para isso usamos apenas primeiros nomes, nunca dados de contato, e você pode nos pedir a qualquer momento para remover seu nome de qualquer material publicado (consulte “Seus direitos” abaixo).
• Você não precisa de conta para jogar em um dispositivo de estande, e não vinculamos partidas de estande a qualquer conta pessoal que você porventura já tenha.

3.8 Convites de amigos e indicações

O What the Shell cresce sobretudo graças aos jogadores que convidam seus amigos. O link de convite pessoal de um jogador contém uma referência a quem convidou; se você instalar o jogo e criar sua conta por meio dele, registramos qual jogador convidou você. Se quem convidou estiver conectado, essa referência é a conta dele; se não tiver conta, é um identificador anônimo por instalação — um valor aleatório que não contém nenhuma informação pessoal nem qualquer identificador de dispositivo ou de hardware — que nos permite creditá-lo, inclusive caso venha a criar uma conta mais tarde. Usamos isso para entender como o jogo cresce no boca a boca, para reconhecer os jogadores que trazem amigos e para oferecer recursos voltados para amigos (como ver quais dos seus amigos estão online). Tratamos esse dado com base no nosso legítimo interesse (art. 6, item 1, alínea f, do GDPR). Essa informação nunca é exibida publicamente, e não a vendemos nem compartilhamos (e nunca com redes de publicidade ou corretores de dados). Também podemos registrar ou corrigir essa referência manualmente — por exemplo, quando um jogador nos diz quem o convidou ou quando isso fica razoavelmente claro pela forma como as contas se conectam (como dois jogadores que jogam principalmente um com o outro). Você pode se opor a esse tratamento a qualquer momento (consulte “Seus direitos” abaixo); nesse caso, removeremos a referência.

3.9 Torneios e rankings

De tempos em tempos, organizamos torneios. Participar é totalmente opcional. Se você entrar em um, sua participação é pública: o nome com que você joga, seus resultados e sua pontuação aparecem nas páginas de torneio do nosso site, visíveis para qualquer pessoa, e permanecem lá depois como parte do registro histórico do torneio. Você também pode escolher uma pequena bandeira ou outro emoji para exibir ao lado do seu nome — muitos jogadores escolhem a bandeira de um país. Exibir uma bandeira é opcional e sempre uma escolha explícita sua. O aplicativo pode sugerir uma bandeira com base no país de onde sua conexão de internet parece vir; olhamos apenas o país, não o armazenamos, e nada é publicado a menos que você confirme. Você pode alterar ou remover sua bandeira a qualquer momento, e a nacionalidade nunca é publicada sem o seu consentimento.

À parte disso, o site mostra um pequeno ranking dos jogadores mais bem pontuados. Ele é visível apenas para jogadores logados que estão eles mesmos nesse ranking, e mostra apenas nomes de usuário e pontuações. Se você preferir não aparecer nele, entre em contato com a gente.

3.10 Confirmações de presença em eventos

De tempos em tempos, realizamos eventos presenciais (por exemplo, uma festa de lançamento) e publicamos uma página pública do evento onde você pode nos avisar que vai comparecer. Se você confirmar presença, coletamos o nome e o endereço de e-mail que você digitar (ambos obrigatórios para que possamos contatá-lo sobre o evento), quantas pessoas você levará e qual opção de chegada você escolher. Você também pode, opcionalmente, informar seu nome de usuário do What the Shell e seu identificador do Telegram. Usamos isso apenas para organizar o evento — para saber o número de participantes e dimensionar a mesa — e nunca para marketing. Confirmar presença é totalmente voluntário e nos baseamos no seu consentimento (art. 6, item 1, alínea a, do GDPR); você pode nos pedir para remover sua confirmação de presença a qualquer momento. Os dados de confirmação de presença são excluídos após a realização do evento.

3.11 Anúncios no aplicativo

Quando você está conectado, o aplicativo ocasionalmente exibe um breve anúncio interno (um banner de “Novidades”) sobre coisas como novos recursos ou eventos futuros. Para que possamos saber se esses anúncios realmente chegam aos jogadores e para não ficarmos exibindo repetidamente um anúncio que você já fechou, registramos na sua conta quais anúncios você viu e quais você dispensou. Trata-se de uma medida interna simples de engajamento — ela não contém nenhum conteúdo de mensagem, nunca é exibida publicamente e não é vendida nem compartilhada (e nunca com redes de publicidade ou corretores de dados). Nos baseamos no legítimo interesse (art. 6, item 1, alínea f, do GDPR); você pode se opor a qualquer momento (consulte “Seus direitos” abaixo). Esse registro é mantido apenas enquanto o anúncio está ativo e é excluído quando o anúncio é removido.

4. Base legal

Nos baseamos nas seguintes bases legais nos termos do art. 6 do GDPR:

• Art. 6, item 1, alínea b — execução de contrato. Os dados da conta, dados de partida e tokens push são necessários para fornecer o jogo a você conforme descrito.
• Art. 6, item 1, alínea f — legítimo interesse. Os logs do servidor (para segurança e prevenção de abusos) e os dados analíticos anônimos mínimos (para melhorar o jogo) se baseiam no nosso legítimo interesse. Esses interesses são ponderados frente aos seus direitos; se você se opuser, entre em contato.
• Art. 6, item 1, alínea a — consentimento. As notificações push só são enviadas depois que você concede expressamente a permissão na caixa de diálogo do sistema operacional. A newsletter (Seção 3.6) só é enviada depois que você marca a caixa de adesão e confirma pelo e-mail de confirmação dupla. Você pode retirar qualquer um desses consentimentos a qualquer momento — desativando as notificações nas configurações do seu dispositivo, ou cancelando a inscrição na newsletter — sem afetar a licitude do tratamento feito antes da retirada.

5. Com quem compartilhamos dados

Usamos um pequeno número de prestadores de serviço (“operadores” nos termos do GDPR) para operar o jogo. Já firmamos contratos de tratamento de dados (DPAs / Cláusulas Contratuais-Padrão) com cada um deles.

Provedor	Finalidade
Vercel Inc.	Hospeda nosso site e o backend da API; serve as páginas web; grava logs do servidor.
Upstash Inc.	Armazena dados de conta e de partida em um banco Redis; backups diários no Vercel Blob.
Upstash QStash	Executa tarefas agendadas (lembretes de prazo de jogada, backups diários).
Resend	Entrega e-mails transacionais (confirmação de cadastro, redefinição de senha) e, se você optar por receber, a newsletter; mantém a lista de assinantes da newsletter.
Apple Inc.	Entrega notificações push para dispositivos iOS via APNs.
Google / Firebase	Entrega notificações push para dispositivos Android via FCM.

Todos os provedores acima são empresas constituídas nos EUA. Três deles estão configurados para armazenar dados na UE: o Upstash Redis (seus dados de conta e de partida) e o Upstash QStash (tarefas agendadas) em Frankfurt (eu-central-1), e o Resend (e-mails transacionais e a lista de assinantes da newsletter) na Irlanda (eu-west-1). O Apple (APNs) e o Google / Firebase (FCM) são serviços globais de entrega de notificações push, não armazenamentos regionais de dados: eles encaminham as notificações para o seu dispositivo e não armazenam dados de partida. O Vercel, que hospeda o site e a API, executa suas funções serverless e os logs do servidor nos Estados Unidos (iad1); os backups diários que ele armazena para nós são mantidos na UE (Frankfurt, fra1).

Não vendemos nem alugamos seus dados para ninguém. Não os usamos para criar perfil de você nem para montar audiências publicitárias.

6. Transferências internacionais

Todos os provedores acima são empresas constituídas nos EUA. Nos casos em que dados pessoais efetivamente são transferidos para os Estados Unidos, essas transferências se baseiam nas Cláusulas Contratuais-Padrão da Comissão Europeia e, quando aplicável, no EU-US Data Privacy Framework. As exceções são o Upstash Redis, o Upstash QStash e o Resend, cujos dados ficam armazenados na UE como indicado acima; ainda assim, o regime das Cláusulas Contratuais-Padrão continua a reger as relações de operação com as empresas constituídas nos EUA. Você pode solicitar uma cópia das garantias relevantes por e-mail.

7. Por quanto tempo guardamos seus dados

• Dados da conta — enquanto sua conta existir. Você pode excluir sua conta a qualquer momento pela opção Excluir conta no aplicativo ou pela página /delete em nosso site. Será solicitado fazer login e confirmar antes que qualquer dado seja removido. Na exclusão, removemos: seu registro de usuário, endereço de e-mail, tokens de notificações push, estatísticas de confronto direto e quaisquer entradas pendentes de matchmaking. Partidas ativas ainda não concluídas são entregues ao seu oponente por desistência.
• Partidas concluídas — os registros de partida (jogadas, resultados, histórico de turnos) são preservados por tempo indeterminado com os nomes de usuário tais como exibidos quando as partidas foram jogadas. Isso vale também para partidas que você jogou antes de excluir sua conta — seu histórico de jogadas continua atribuído ao nome de usuário que você usava na época. Preservar esse histórico importa porque cada partida faz parte do registro entre você, a pessoa com quem jogou e (em partidas públicas) a comunidade mais ampla do What the Shell, e alterá-lo retroativamente falsearia esse registro. Tratamos os nomes de usuário preservados com base em legítimo interesse (art. 6, item 1, alínea f, do GDPR) — especificamente, a integridade dos rankings competitivos, o registro histórico do jogo e o interesse dos seus antigos oponentes e demais espectadores em uma narrativa fiel da partida — e realizamos e documentamos uma avaliação de legítimo interesse para essa retenção. Você pode se opor a esse tratamento a qualquer momento nos termos do art. 21 do GDPR (veja “Seus direitos” abaixo); nesse caso, substituímos seu nome de usuário nos registros afetados por uma marca não identificadora. Você também pode alterar seu nome de usuário para um identificador não identificador antes de pedir a exclusão, se preferir.
• Logs do servidor — mantidos pela Vercel conforme a política dela (em geral, no máximo 30 dias).
• Backups — snapshots diários do Redis ficam no Vercel Blob por 30 dias e depois são apagados automaticamente.
• Tokens efêmeros — tokens de confirmação de e-mail (48 h), tokens de redefinição de senha (1 h), tokens de login de uso único (15 min) e códigos de partida (72 h) expiram todos automaticamente.
• Newsletter — se você optar por receber e confirmar, seu endereço de e-mail fica mantido pela Resend (Seção 5) até você cancelar a inscrição. Um cadastro não confirmado é automaticamente excluído após 14 dias. O registro de consentimento (prova da adesão — consulte a Seção 3.6) é mantido enquanto você estiver inscrito e, depois, pelo prazo legal de prescrição, para que possamos demonstrar que o consentimento foi dado.
• Confirmações de presença em eventos — os dados que você envia para comparecer a um evento presencial (consulte a Seção 3.10) são excluídos após a realização do evento.
• Anúncios no aplicativo — o registro de quais anúncios internos você viu ou dispensou (consulte a Seção 3.11) é mantido apenas enquanto o anúncio está ativo e é excluído quando ele é removido.

8. Seus direitos

Pelo GDPR, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Retificar dados que estejam errados ou desatualizados.
• Apagar seus dados (“direito ao esquecimento”).
• Restringir ou se opor a nosso tratamento.
• Portabilidade — obter uma cópia dos seus dados em formato legível por máquina.
• Retirar o consentimento a qualquer momento (afeta apenas o tratamento futuro).
• Reclamar a uma autoridade de controle. Para residentes em Berlim, é a Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Você também pode reclamar à autoridade do seu próprio Estado-Membro da UE.

Para exercer qualquer um desses direitos, escreva para . Vamos responder em até 30 dias.

9. Segurança

• As senhas são armazenadas com hash bcrypt. Nunca enxergamos sua senha em texto puro.
• Toda a comunicação entre aplicativo, site e servidor é por HTTPS/TLS.
• Tokens de sessão JWT são assinados (HS256) e expiram após 90 dias.
• Redefinições de senha incrementam uma versão de token no servidor, invalidando sessões antigas.
• O acesso ao Redis é autenticado com tokens por serviço; os backups ficam em um bucket privado do Vercel Blob.
• Somos uma operação pequena. Se uma violação de dados afetar você, vamos notificar você e a autoridade de controle em até 72 horas, conforme exigido pelos arts. 33 e 34 do GDPR.

10. Crianças

Para criar uma conta, você precisa ter pelo menos 16 anos, o limite de idade do GDPR na Alemanha. O jogo em si pode ser jogado sem conta por qualquer pessoa, de qualquer idade — contra o computador ou pelo tutorial — e coleta apenas os dados analíticos anônimos descritos na seção 3.5.

11. Mudanças nesta política

Podemos atualizar esta política conforme o jogo evolui. Se a mudança for relevante (novas categorias de dados, novos operadores, mudanças nos seus direitos), vamos avisar por e-mail os usuários cadastrados. A data de “Última atualização” no topo desta página sempre vai refletir a versão mais recente.