Política de privacidade

Esta política de privacidade aplica-se a ARI GG ATO: o website ariggato.com, a aplicação web (o “Hub”), as nossas apps para iOS e Android e todos os jogos que publicamos. Explica que dados tratamos, porquê, durante quanto tempo, quem os recebe e que direitos tens.

Em resumo

• Podes jogar sem conta. Nesse caso, só sabemos um ID de convidado aleatório e o teu progresso no jogo.
• Para uma conta, só precisamos do teu endereço de email. Não há palavra-passe; inicias sessão através de uma ligação ou de um código que te enviamos por email.
• Não vendemos dados. Só personalizamos anúncios se tiveres 16 anos ou mais e tiveres dado o teu consentimento.
• Os pagamentos são tratados por um prestador de serviços de pagamento. Nunca vemos os dados do teu cartão.
• Podes eliminar a tua conta a qualquer momento nas Definições e descarregar os teus dados num ficheiro. Em cada jogo podes também apagar apenas o teu progresso nesse jogo.

1. Responsável pelo tratamento

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estónia
Número de registo 16560505, representada por Stefan Vogel

Contacto para questões de privacidade: privacy@ariggato.com

Não designámos um encarregado da proteção de dados porque não somos legalmente obrigados a fazê-lo. A nossa equipa em privacy@ariggato.com responde a todas as questões de privacidade.

2. Fundamentos jurídicos

Só tratamos dados se um fundamento jurídico do Regulamento Geral sobre a Proteção de Dados (RGPD) o permitir:

• Contrato (art. 6.º, n.º 1, alínea b), do RGPD): tudo o que é necessário para que possas jogar, usar uma conta e receber as tuas compras.
• Obrigação jurídica (art. 6.º, n.º 1, alínea c), do RGPD): por exemplo, conservar registos contabilísticos, responder a pedidos das autoridades, obrigações decorrentes do Regulamento dos Serviços Digitais.
• Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD): segurança, proteção contra fraudes e abusos, resolução de problemas, melhoria dos nossos serviços. Em cada caso, fizemos uma ponderação e concluímos que os teus interesses não prevalecem sobre os nossos. Podes opor-te (ver “Direito de oposição”).
• Consentimento (art. 6.º, n.º 1, alínea a), do RGPD): por exemplo, para anúncios personalizados, análise ou notificações push. Podes retirar o teu consentimento a qualquer momento, com efeitos para o futuro, nas Definições, em “Definições de privacidade”.

Além disso, o armazenamento de informações no teu dispositivo e o acesso a essas informações estão sujeitos às regras de transposição do art. 5.º, n.º 3, da Diretiva Privacidade Eletrónica (na Alemanha, o § 25 da TDDDG (lei alemã de proteção de dados nas telecomunicações e nos serviços digitais), na Estónia, a Lei das Comunicações Eletrónicas). Guardamos sem consentimento o que é tecnicamente necessário. Tudo o resto só guardamos com o teu consentimento (ver “Armazenamento no teu dispositivo”).

3. Website e servidores

Quando visitas ariggato.com ou o Hub, o nosso servidor trata dados tecnicamente necessários: endereço IP, data e hora, o endereço pedido, a quantidade de dados transferidos, o navegador e o sistema operativo (user agent) e a página visitada anteriormente (referrer). Isto é necessário para te entregar as páginas e proteger o serviço contra ataques (art. 6.º, n.º 1, alíneas b) e f), do RGPD). Eliminamos os registos do servidor após 7 dias, salvo se precisarmos de entradas individuais durante mais tempo para investigar um ataque concreto.

Alojamento: O website e o Hub funcionam num servidor explorado pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, num centro de dados na Alemanha. A Hetzner trata os dados enquanto nosso subcontratante (art. 28.º do RGPD).

Domínio e email: O nosso domínio e as nossas caixas de correio estão alojados na IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemanha (subcontratante). Quando nos escreves ou te enviamos emails, estes passam pela IONOS.

Entregamos tipos de letra, imagens e código de programa a partir do nosso próprio domínio. Quando visitas o website ou abres o Hub, não são transferidos dados para serviços de tipos de letra nem para outros terceiros.

4. Jogar, modo de convidado e conta

Modo de convidado. Se jogares sem conta, criamos um ID de convidado aleatório e guardamos com ele o seguinte: um nome de jogador gerado aleatoriamente (que podes substituir por um nome próprio, exceto se soubermos que tens menos de 13 anos), o teu progresso no jogo, os jogos que jogaste (primeiro e último jogo, número de sessões), conquistas, pontuações nas tabelas de classificação, GG Coins, recompensas desbloqueadas e as tuas definições (por exemplo, claro/escuro, som). Isto permite-te continuar onde paraste (art. 6.º, n.º 1, alínea b), do RGPD). Eliminamos automaticamente os dados de convidado que não tenham sido utilizados durante 12 meses. Também podes eliminar tu mesmo os teus dados de convidado a qualquer momento: nas definições, em «Eliminar dados de convidado» (nas apps, nas definições do jogo). Depois continuas a jogar como novo convidado.

Conta. Se criares uma conta, guardamos também o teu endereço de email. Transferimos os teus dados de convidado para a tua conta, para que nada se perca. Com uma conta, podes jogar em vários dispositivos e restaurar compras.

Apagar o progresso. Em cada jogo podes apagar apenas o teu progresso nesse jogo, com ou sem conta: nas definições do jogo, em «Apagar o progresso». Apagamos então, apenas para esse jogo, o teu progresso guardado no nosso servidor (incluindo cópias de segurança de um recomeço), o teu progresso nas missões semanais, as tuas entradas no calendário diário, as tuas inscrições em temporadas e todas as tuas entradas nas tabelas de classificação desse jogo (incluindo as de temporada, semanais e de eventos); o jogo também apaga o progresso no teu dispositivo. A tua conta, as compras, as GG Coins, as conquistas e o teu progresso noutros jogos mantêm-se. Isto é diferente de eliminar a conta, que remove os teus dados em todos os jogos. Nos jogos com passe de temporada, apagamos também os teus pontos de temporada e as recompensas do passe recolhidas nesse jogo; um passe comprado mantém-se.

Início de sessão através de ligação ou código por email. Em vez de uma palavra-passe, enviamos-te um email com uma ligação de início de sessão e um código de 6 dígitos. Podes tocar na ligação ou introduzir o código onde começaste a iniciar sessão (por exemplo, na app instalada). A ligação e o código são válidos durante 20 minutos e só podem ser utilizados uma vez. Só é válido o email mais recente; se pedires um novo, as ligações e os códigos anteriores expiram. Um código é bloqueado após 5 tentativas erradas. Guardamos apenas hashes criptográficos da ligação e do código, não a própria ligação nem o próprio código.

Início de sessão em apps e jogos fora do Hub. As apps e os jogos que não jogas no Hub (p. ex., uma app da App Store ou do Google Play, ou um jogo noutro site) podem oferecer da mesma forma o início de sessão com a tua conta ARI GG ATO. Em vez de um cookie, a app recebe então um token de início de sessão, que guarda no armazenamento protegido do teu dispositivo. No nosso servidor guardamos apenas um hash desse token, juntamente com o jogo e a plataforma a que pertence (p. ex., “jogo/android”), para que possas terminar sessão num dispositivo sem afetar os outros. O token é válido durante 180 dias após a última utilização e termina quando terminas sessão na app ou eliminas a tua conta. A conta e os GG Coins são os mesmos em todo o lado; cada jogo guarda com a tua conta apenas o seu próprio progresso. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

Início de sessão na tua conta ARI GG ATO com o Google ou a Apple. Em vez do código por email, podes iniciar sessão na tua conta ARI GG ATO com a tua conta Google ou o teu ID Apple, no Hub e nas apps e jogos que o ofereçam. Aplicam-se as mesmas regras de idade que a qualquer conta. Só te reencaminhamos para o fornecedor quando tocas no botão; antes disso, o Hub não carrega nenhum script do fornecedor. O fornecedor confirma-nos então o teu endereço de email e transmite-nos um identificador da tua conta nesse serviço; com a Apple, podes ocultar o teu endereço real e usar um endereço de reencaminhamento anónimo que te reencaminha os nossos emails. Tratamos o endereço de email como um endereço confirmado por código: se já existir uma conta com esse endereço, inicias sessão nela; caso contrário, criamos uma conta nova depois de te perguntarmos a idade. Guardamos o identificador com a tua conta para te reconhecermos da próxima vez, mesmo que o teu endereço de email no fornecedor mude. Se o fornecedor também nos enviar o teu nome ou a tua fotografia de perfil, não os guardamos nem usamos. Nunca vemos a tua palavra-passe. Fornecedores: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, e Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland; tratam o início de sessão como responsáveis independentes, de acordo com as suas próprias políticas de privacidade. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD. Se eliminares a tua conta, a ligação também é removida. Nas definições também podes ligar o Google ou a Apple à tua conta mais tarde, mesmo que lá esteja outro endereço de email, e desligá-los a qualquer momento; só o identificador é guardado ou eliminado.

Visibilidade para os outros. Nas tabelas de classificação e nos rankings, os outros jogadores podem ver o teu nome de jogador, a tua posição e os teus pontos. Quem tocar no teu nome vê o teu cartão de jogador: a tua imagem de perfil, o teu visual (moldura, título, banner e até três insígnias na vitrine) e as insígnias que conquistaste. Se «Mostrar os meus jogos aos outros» estiver ligado, o cartão mostra também que jogos jogaste, quantas conquistas tens em cada jogo e quantos GG Coins ganhaste em cada jogo; nunca mostramos quando jogaste. A partir dos 16 anos, esta definição está ligada por predefinição; abaixo dos 16 anos, ou se não soubermos a tua idade, está desligada. Podes alterá-la a qualquer momento nas Definições, em «Os teus dados». A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD (as funções de comunidade do hub) e, para mostrar os teus jogos, o nosso interesse legítimo numa comunidade ativa em que os jogadores possam comparar o seu progresso (art. 6.º, n.º 1, alínea f), do RGPD); opões-te simplesmente desligando a definição. Por isso, não escolhas um nome de jogador que contenha o teu nome verdadeiro. Ninguém consegue ver o teu endereço de email.

Nomes de jogador. O teu nome de jogador é composto aleatoriamente a partir de uma lista de palavras e de um número. Em vez disso, podes escolher um nome próprio, também no modo de convidado (exceto se soubermos que tens menos de 13 anos); verificamo-lo automaticamente quanto a links, dados de contacto e palavras ofensivas. Por favor, não uses o teu nome verdadeiro. Outros jogadores podem denunciar um nome de jogador. Nesse caso guardamos a denúncia (motivo, nota opcional, conta que denuncia, data) e a nossa decisão, substituímos nomes que violem as nossas regras por um nome aleatório e informamos-te disso (art. 6.º, n.º 1, alíneas c) e f), do RGPD, Regulamento dos Serviços Digitais). Guardamos denúncias e decisões durante 12 meses e apagamo-las de imediato se eliminares a tua conta.

Jogos no Hub. Os jogos funcionam numa área isolada do Hub e só trocam com ele progresso no jogo, conquistas, pontos e compras. Os jogos nunca recebem endereços de email nem dados de pagamento.

Lembretes de lançamento. Com uma conta, na página de um jogo que ainda não está disponível podes pedir-nos que te lembremos quando for lançado ou quando chegar a uma determinada plataforma. Guardamos o jogo e a plataforma (Android, iOS, navegador ou o lançamento em geral) sobre os quais queres ser lembrado e quando o pediste. Assim que estiver disponível, enviamos-te uma única notificação no Hub e um único e-mail para o endereço da tua conta, e registamos quando te lembrámos. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (pedes-nos o lembrete). Podes remover um lembrete a qualquer momento na página do jogo. Eliminamo-lo 30 dias após o lembrete; caso contrário, quando o removes ou eliminas a tua conta; se juntarmos duas das tuas contas, passa para a conta que se mantém.

Feedback sobre demos. Nas páginas das nossas demos e protótipos podes enviar-nos feedback de forma voluntária (avaliações, respostas de escolha e texto livre). Guardamos as tuas respostas com o teu ID de convidado ou de conta, o jogo, a sua versão, o teu idioma e a data. Assim podemos melhorar os nossos jogos e evitar que a mesma pessoa envie feedback várias vezes por dia ou receba GG Coins mais do que uma vez (art. 6.º, n.º 1, alínea f), do RGPD; para os GG Coins, art. 6.º, n.º 1, alínea b), do RGPD). Não guardamos o teu endereço IP. Por favor, não escrevas dados pessoais, como o teu nome ou contactos, no texto livre. Analisamos o feedback sem o teu nome de jogador e sem o teu endereço de e-mail. Apagamos o feedback ao fim de 12 meses e de imediato se eliminares a tua conta.

Avaliações e comentários. Se avaliares um jogo, guardamos as tuas estrelas, o texto do teu comentário (se existir), o seu idioma, a data e se o alteraste, juntamente com a tua conta. Os outros visitantes veem o teu nome de jogador, as tuas estrelas, o teu texto e a data, nunca o teu endereço de e-mail (art. 6.º, n.º 1, alínea b), do RGPD). Para que só jogadores reais possam avaliar, verificamos se a tua conta jogou o jogo. Se alguém denunciar um comentário, guardamos a denúncia (motivo, nota opcional, conta que denuncia, data) e a nossa decisão, para podermos tratar denúncias e reclamações ao abrigo do Regulamento dos Serviços Digitais (art. 6.º, n.º 1, alíneas c) e f), do RGPD). Guardamos as avaliações até as eliminares ou eliminares a tua conta, e as denúncias e decisões de moderação durante 12 meses.

Newsletter. Se tiveres uma conta e pelo menos 16 anos, podes subscrever a nossa newsletter nas definições. Ela informa-te sobre novos jogos, demos e atualizações, no máximo algumas vezes por mês. Só a recebes depois de confirmares a subscrição através de uma ligação enviada por e-mail (double opt-in). Guardamos o teu endereço de e-mail, o teu idioma e as datas da subscrição e da confirmação, para podermos comprovar o teu consentimento (art. 6.º, n.º 1, alíneas a) e c), do RGPD). Não medimos se abres a newsletter ou clicas nas suas ligações. Podes cancelar a subscrição a qualquer momento através da ligação em cada newsletter ou nas definições; deixamos então de a enviar de imediato.

Desafios semanais. Todas as semanas há desafios que abrangem todos os nossos jogos, por exemplo «joga três jogos diferentes». Para mostrar o teu progresso, usamos os dados de jogo que já guardamos (jogos jogados, conquistas, entradas nas tabelas de classificação, feedback sobre demos) e registamos também os dias em que jogaste, como data sem hora. Apagamos estes dias de jogo ao fim de três semanas. Quando recolhes uma recompensa, guardamos que desafio concluíste e em que semana, e creditamos os GG Coins (art. 6.º, n.º 1, alínea b), do RGPD).

Missões nos jogos. Alguns jogos têm capítulos, compostos pelas conquistas do jogo, e missões semanais como «Colhe 100 plantas». Nas missões semanais, o jogo envia o teu progresso para o nosso servidor. Guardamo-lo com o teu ID de convidado ou de conta, o jogo, a semana e a missão, e creditamos-te GG Coins assim que concluis um capítulo ou uma missão (art. 6.º, n.º 1, alínea b), do RGPD). Apagamos o progresso das missões semanais após oito semanas, e de imediato se apagares a tua conta.

Jogos em plataformas de terceiros. Alguns jogos estão atualmente também disponíveis nas plataformas externas em que foram criados. Se abrires um jogo através de uma dessas ligações, sais de ariggato.com. O operador dessa plataforma passa então a ser responsável pelo tratamento dos teus dados, de acordo com a sua própria política de privacidade:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, EUA, ou Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Não transferimos automaticamente o progresso no jogo que fica guardado no teu navegador nessas plataformas. Quando os jogos funcionarem diretamente em ariggato.com, esta via deixará de existir.

5. Armazenamento no teu dispositivo

Só guardamos no teu dispositivo o que é tecnicamente necessário para o serviço:

Este armazenamento é estritamente necessário para o funcionamento do serviço que pediste e não requer consentimento. Tudo o que vai além disso (IDs de publicidade, análise) só utilizamos com o teu consentimento. Encontras os pormenores na nossa Política de cookies e rastreio: https://ariggato.com/pt/cookies

6. Verificação da idade, crianças e adolescentes

Os nossos jogos são para todos os que gostam de jogar. Não contêm nada inadequado para crianças, mas não se destinam a crianças com menos de 13 anos. Só te perguntamos a idade (mês e ano) quando crias uma conta. Guardamos o grupo etário que daí resulta juntamente com o mês e o ano de nascimento (nunca o dia), para que o grupo etário avance sozinho com o tempo e não tenhamos de voltar a perguntar. Se jogares sem conta, não te perguntamos a idade.

• Menos de 13 anos: se, ao criar uma conta, soubermos que alguém tem menos de 13 anos, não criamos a conta, não guardamos o endereço de e-mail introduzido e deixamos de mostrar publicidade nesse dispositivo: nenhum SDK de publicidade é iniciado e nenhum dado é enviado a parceiros de publicidade. Para o convidado nesse dispositivo guardamos apenas o grupo etário com o mês e o ano de nascimento, para que isto termine sozinho quando tiveres idade suficiente.
• Menos de 16 anos: se soubermos pela conta que alguém tem menos de 16 anos, só mostramos anúncios não personalizados e não pedimos consentimento para isso. Nesse caso não lemos o identificador de publicidade do dispositivo e os parceiros de publicidade recebem a indicação de menor.
• Conta: a partir dos 16 anos. Entre os 13 e os 16 anos, só com o consentimento dos pais. Abaixo dos 13 anos, só podes jogar no modo de convidado. Perguntamos a tua idade uma única vez, quando crias uma conta nova, e não sempre que inicias sessão.
• Coreia do Sul: aí só é possível ter uma conta a partir dos 14 anos; os mais novos jogam como convidados e não veem publicidade.
• Compras: abaixo dos 18 anos, só com o consentimento dos pais. Abaixo dos 16 anos, bloqueamos as compras no navegador.
• Amigos e clãs: apenas com uma conta, ou seja, a partir dos 13 anos. Os outros jogadores só veem o nome de jogador, a imagem de perfil e o visual.
• Chat com amigos: apenas entre amigos confirmados que tenham ambos pelo menos 16 anos. Os titulares de conta mais novos podem ver se os seus amigos estão online e o que estão a jogar, mas não podem conversar; o seu próprio estado online está desligado até o ligarem.
• Chat do clã: apenas para membros do clã que tenham pelo menos 16 anos; os membros mais novos só veem os membros e a classificação do clã.

Crianças com menos de 13 anos nos EUA: Não recolhemos intencionalmente quaisquer informações pessoais sobre elas, além de identificadores que utilizamos apenas para o funcionamento do jogo (guardar o progresso no jogo, segurança), conforme permitido pela Children's Online Privacy Protection Act (COPPA). Os pais que considerem que temos dados sobre o seu filho ou a sua filha podem escrever para privacy@ariggato.com. Nesse caso, eliminamo-los prontamente. Mais informações para pais: https://ariggato.com/pt/parents

7. Compras

Compras no navegador. As compras nos nossos jogos de navegador no Hub são tratadas pela Tebex Limited, 201 Haverstock Hill, Second Floor, London NW3 4QG, Reino Unido (número de registo 08129184). Enquanto revendedora (merchant of record), a Tebex é a tua contraparte contratual para o pagamento, emite o recibo e paga o IVA. A janela de pagamento abre-se numa janela separada em pay.tebex.io. Aí, a Tebex trata o teu nome, endereço de email, país, código postal, dados de pagamento, endereço IP e dados do dispositivo e utiliza cookies na janela de pagamento, enquanto responsável pelo tratamento independente, incluindo para prevenção de fraudes e para as suas obrigações fiscais. Contacto para exerceres os teus direitos de proteção de dados: Tebex Limited (endereço acima), https://www.tebex.io/legal/privacy. Para abrir a janela de pagamento, enviamos à Tebex o endereço de email da tua conta, o nosso número de encomenda, o jogo e o produto com o respetivo preço (art. 6.º, n.º 1, alínea b), do RGPD), bem como o teu endereço IP para prevenção de fraudes (art. 6.º, n.º 1, alínea f), do RGPD). Para o Reino Unido, aplica-se uma decisão de adequação da Comissão Europeia (ver “Destinatários e transferências para países terceiros”). Da Tebex, recebemos apenas o número da transação, o estado, o montante, o imposto, a moeda, o produto comprado e o nosso número de encomenda, para podermos desbloquear a compra na tua conta e ter em conta reembolsos e estornos (chargebacks). Antes de abrir a caixa, o nosso servidor determina o país a partir do teu endereço IP com uma lista de países (DB-IP) guardada no nosso servidor; para isso, o teu endereço IP não é transmitido e o país não é guardado. Em alguns países não oferecemos compras no navegador (art. 6.º, n.º 1, alíneas c) e f), do RGPD).

Compras nas apps. Nas apps, compras através da App Store da Apple ou do Google Play. A Apple ou a Google trata o pagamento enquanto responsável pelo tratamento independente. Depois de uma compra e quando restauras compras, a app envia-nos o comprovativo de compra da loja: da Apple, a transação assinada pela Apple, cuja assinatura verificamos nós próprios; da Google, o token de compra, que enviamos à Google (Google Play Developer API) para verificação. Com a tua conta ou o teu ID de convidado, guardamos o jogo, a loja, o produto, o tipo (permanente, consumível ou subscrição), o estado, a hora da compra, o termo das subscrições e o número da transação da loja, para que a compra fique desbloqueada em todos os teus dispositivos, não possa ser usada por várias contas e os reembolsos sejam tidos em conta (art. 6.º, n.º 1, alínea b), do RGPD). Guardamos estes dados até a tua conta ou os teus dados de convidado serem eliminados; estão incluídos quando descarregas os teus dados.

Na tua conta, guardamos as tuas encomendas, os conteúdos comprados e o inventário (art. 6.º, n.º 1, alínea b), do RGPD). Conservamos os dados relevantes para efeitos contabilísticos durante 7 anos porque a Lei da Contabilidade da Estónia o exige (art. 6.º, n.º 1, alínea c), do RGPD).

8. Anúncios

Alguns jogos são gratuitos e financiados por anúncios: banners, anúncios intersticiais entre níveis e vídeos com recompensa opcionais (“Vê um vídeo e recebe uma recompensa”). Os anúncios são sempre claramente reconhecíveis como anúncios. Quando uma compra “Sem anúncios” estiver disponível, remove os anúncios intersticiais.

Sem consentimento (e sempre para jogadores com menos de 16 anos), todos veem apenas anúncios não personalizados. Para isso, os parceiros de publicidade tratam dados técnicos, como o teu endereço IP (truncado), o tipo de dispositivo, o sistema operativo, a língua, a região aproximada e a versão da app, para apresentar anúncios, detetar fraudes e contar visualizações. O fundamento jurídico é o nosso interesse legítimo em financiar jogos gratuitos (art. 6.º, n.º 1, alínea f), do RGPD); para este efeito, só acedem ao teu dispositivo na medida em que tal seja estritamente necessário do ponto de vista técnico.

Com consentimento (a partir dos 16 anos), os parceiros de publicidade podem também utilizar o ID de publicidade do teu dispositivo (Advertising ID ou IDFA; no Android também o App Set ID) e cookies para adaptar os anúncios aos teus interesses e medir o desempenho dos anúncios (art. 6.º, n.º 1, alínea a), do RGPD). No iPhone e no iPad, o sistema também te pergunta se a app pode rastrear-te nas apps de outras empresas (App Tracking Transparency).

Gerir o consentimento. Obtemos o consentimento através de uma janela de consentimento que utiliza a norma “Transparency & Consent Framework” (TCF) da IAB Europe. Aí podes ver todos os parceiros de publicidade e finalidades e escolher individualmente. Podes alterar ou retirar a tua escolha a qualquer momento na app, em Definições → Definições de privacidade, bem como nas definições do teu dispositivo (iOS: Privacidade e segurança → Rastreio, Android: Definições → Privacidade → Anúncios). A janela de consentimento é disponibilizada pela Google User Messaging Platform (Google Ireland Limited, Irlanda); guarda a tua escolha no dispositivo e transmite-a aos parceiros de publicidade.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhaga, Dinamarca, e Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, EUA. A Unity apresenta e mede anúncios. Ao fazê-lo, a Unity atua como responsável pelo tratamento independente: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediação): Unity Technologies ou ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel. O LevelPlay decide que rede de publicidade apresenta um anúncio e transmite a tua decisão de consentimento a todas as redes. Para Israel, aplica-se uma decisão de adequação da Comissão Europeia. As redes de publicidade ligadas e as respetivas políticas de privacidade: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ e na nossa janela de consentimento. O LevelPlay inclui o Unity Ad Quality SDK: verifica os anúncios exibidos quanto a erros, fraude e conteúdo proibido e envia à ironSource informações sobre o anúncio e dados técnicos do dispositivo (tipo de dispositivo, sistema operativo, versão da app, endereço IP truncado).

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google apresenta e mede anúncios. Para anúncios personalizados, a Google atua como responsável pelo tratamento independente; os dados podem ser transferidos para a Google LLC nos EUA. Como a Google utiliza dados de apps: https://policies.google.com/technologies/partner-sites e https://policies.google.com/privacy

Publicidade em jogos de navegador (Google AdSense). Alguns jogos de navegador em ariggato.com mostram publicidade entre níveis e vídeos de bónus opcionais. Não te perguntamos a idade para isso; aplicam-se as regras da secção 6: se, ao criares uma conta, indicares que tens menos de 13 anos, deixas de ver publicidade nesse dispositivo, e abaixo dos 16 anos nunca é personalizada. A publicidade é fornecida pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Google AdSense). Ao carregar um anúncio, a Google trata o teu endereço IP e dados do dispositivo e do navegador e, apenas com o teu consentimento, cookies e identificadores semelhantes para personalizar a publicidade e medir o seu desempenho. Os jogadores do EEE, do Reino Unido e da Suíça veem primeiro a janela de consentimento certificada da Google (IAB TCF); podes alterar a tua escolha a qualquer momento através de “Definições de privacidade”, nas Definições, em “Os teus dados”, ou no rodapé da página (art. 6.º, n.º 1, alínea a), do RGPD; sem consentimento, apenas publicidade não personalizada com base no nosso interesse legítimo em financiar jogos gratuitos, art. 6.º, n.º 1, alínea f), do RGPD). Os jogadores em estados dos EUA com leis nesse sentido podem opor-se à venda ou partilha dos seus dados para publicidade através de “Não vender nem partilhar as minhas informações pessoais” (nas Definições e no rodapé). A Google atua como responsável pelo tratamento independente e pode transferir dados para a Google LLC nos EUA (EU-US Data Privacy Framework). Como a Google utiliza os dados: https://policies.google.com/technologies/partner-sites

Publicamos o ficheiro app-ads.txt em ariggato.com. Indica que redes de publicidade estão autorizadas a vender anúncios nas nossas apps e protege contra fraudes publicitárias.

9. Análise, relatórios de falhas e notificações push

Não utilizamos ferramentas de análise de terceiros. Só vemos com que frequência os jogos são jogados a partir dos dados do nosso próprio servidor (ver “Jogar, modo de convidado e conta”), de forma agregada e sem te observarmos individualmente.

Estatísticas de tempo de jogo no hub. Para percebermos que jogos agradam e onde temos de melhorar, o hub mede durante quanto tempo um jogo está aberto no hub enquanto o separador está visível: cerca de uma vez por minuto e quando sais, envia para o nosso servidor os segundos jogados. Para cada jogo aberto guardamos o teu identificador de convidado ou de conta, o jogo, o dia, a hora de início e o tempo de jogo (no máximo 6 horas por jogo e por dia), bem como os dias em que jogaste cada jogo. A partir disso calculamos apenas valores agregados, por exemplo o tempo de jogo médio ou quantos jogadores voltam no dia seguinte ou ao fim de uma semana. Não te observamos individualmente, não criamos perfis e não transmitimos os dados a ninguém. Não são colocados cookies adicionais, não são guardados endereços IP e não intervêm terceiros; a associação é feita através do teu início de sessão já existente (cookie agg_session). A base jurídica é o nosso interesse legítimo em melhorar os nossos jogos (art. 6.º, n.º 1, alínea f), do RGPD). Apagamos as sessões e os dias de jogo ao fim de 90 dias e de imediato se eliminares a tua conta; ficam apenas totais diários por jogo, sem ligação a qualquer pessoa. Podes opor-te a qualquer momento: desativa “Estatísticas de tempo de jogo” nas Definições, em “Os teus dados”, e deixamos de medir o que quer que seja no teu caso.

Visitas automatizadas. Para que os rastreadores de motores de busca, as pré-visualizações de links e os navegadores controlados automaticamente não distorçam os nossos números, ao criar um perfil de convidado ou ao iniciar o Hub ou um jogo, o nosso servidor verifica se a identificação do navegador (user agent) pertence a um programa desse tipo ou se o navegador indica que está a ser controlado automaticamente. Nesse caso, registamos apenas «acesso automatizado» no perfil de convidado; essas visitas não são contabilizadas nas nossas estatísticas. Não guardamos a identificação do navegador em si. A indicação é removida quando é criada uma conta a partir do perfil de convidado e é apagada juntamente com os dados de convidado. A base jurídica é o nosso interesse legítimo em estatísticas corretas (art. 6.º, n.º 1, alínea f), do RGPD).

Relatórios de erros dos jogos. Para podermos encontrar e corrigir erros, os nossos jogos (no navegador e nas nossas apps) enviam ao nosso servidor um relatório técnico quando ocorre um erro: a mensagem de erro e a sequência técnica de chamadas (stack trace), a versão do jogo, a plataforma (navegador, iOS, Android), a família do sistema operativo e do navegador (p. ex. «Android», «Chrome», sem números de versão), a versão do SDK e se se jogava com uma conta ou como convidado. Não é guardado nenhum ID de conta ou de convidado, nenhum endereço IP nem identificadores do dispositivo; os endereços de e-mail, os tokens de acesso e os parâmetros dos endereços web são removidos do relatório antes do envio. Erros idênticos são apenas contados. Apenas a ARI GG ATO e a equipa que desenvolve o jogo podem ver os relatórios. A base jurídica é o nosso interesse legítimo em jogos que funcionem sem erros (art. 6.º, n.º 1, alínea f), do RGPD). Apagamos os relatórios 90 dias após a última ocorrência do erro.

Análise dos jogos. Para que nós e a equipa que desenvolve um jogo possamos ver como é jogado e onde precisa de melhorar, os nossos jogos (no browser e nas nossas apps) enviam ao nosso servidor eventos de utilização: quando começa uma sessão de jogo, durante quanto tempo o jogo está visível, eventos definidos pelo próprio jogo (p. ex., “nível 3 concluído” ou “loja aberta”, com até 10 valores curtos, como o número de um nível – nunca nomes, endereços de e-mail ou textos que escrevas) e quando foi mostrado um anúncio; as compras (sem valores), conquistas e missões são registadas pelo próprio servidor. Não guardamos o teu ID de conta ou de convidado, mas uma chave derivada dele que é diferente em cada jogo, pelo que a tua utilização de jogos diferentes não pode ser ligada. Guardamos ainda o dia e a hora, a plataforma (browser, iOS, Android), a versão do jogo e o país determinado a partir do teu endereço IP; o endereço IP em si não é guardado. Não é usado nenhum ID de publicidade nem identificador do dispositivo, nada é guardado no teu dispositivo para este fim e os dados não servem para publicidade, perfis ou decisões sobre ti, nem são transmitidos a terceiros. A ARI GG ATO e a equipa do jogo só veem valores agregados (p. ex., quantos jogadores voltam ao fim de 7 dias); grupos com menos de 10 jogadores não são mostrados. Se tiveres menos de 13 anos (segundo o indicado ao criar a tua conta ou perfil de convidado) ou jogares sem sessão, só contamos os eventos de forma anónima. O fundamento jurídico é o nosso interesse legítimo em melhorar os nossos jogos (art. 6.º, n.º 1, alínea f), do RGPD). Apagamos os eventos individuais ao fim de 90 dias, os dias de jogo por jogo ao fim de 90 dias e a chave com o teu primeiro e último dia de jogo 13 meses após a tua última partida; ficam apenas totais diários por jogo, sem ligação a qualquer pessoa (25 meses). Se eliminares a tua conta ou perfil de convidado, apagamos estes dados de imediato. Podes opor-te a qualquer momento: desativa “Estatísticas de tempo de jogo” nas Definições, em “Os teus dados” (aplica-se a todos os jogos e apps em que jogas com esta conta), ou escreve para privacy@ariggato.com.

Os eventos comunicados pelos nossos jogos e pelas suas funções integradas incluem também que ecrãs de um jogo abres e durante quanto tempo, os passos de uma compra (iniciada, cancelada ou falhada – sem valores), se um anúncio proposto foi visto até ao fim e de que origem chegaste ao jogo (por exemplo, uma rede de publicidade, um link ou a própria loja). Quanto à origem, guardamos apenas esta classificação e, quando disponível, o nome da campanha – nunca um ID de clique nem um ID de publicidade. Nas apps Android, a classificação é obtida no teu dispositivo a partir das informações que o Google Play disponibiliza sobre a instalação; onde se aplica a nossa janela de consentimento (por exemplo, na UE), isto só acontece se aí tiveres concordado com o acesso a informações no teu dispositivo. Tudo o que foi dito acima aplica-se também a estes eventos.

Contadores de páginas no hub. Para percebermos que páginas do hub são utilizadas e onde os visitantes saem, o hub comunica ao nosso servidor que página foi aberta, de que página vieste, durante quantos segundos a página anterior esteve visível e – na tua primeira página – de que tipo de site chegaste (por exemplo, um motor de busca, uma rede social ou um link com uma etiqueta de campanha). Com isto apenas incrementamos contadores diários por página: não guardamos para o efeito nenhum ID de conta ou de convidado, nenhum endereço IP e nenhum cookie, e nada é guardado no teu dispositivo. Os contadores não podem ser associados a ti. Se desativares “Estatísticas de tempo de jogo” nas Definições, em “Os teus dados”, as tuas visitas não são contadas. Conservamos os contadores diários durante 25 meses. A base jurídica é o nosso interesse legítimo em melhorar o hub (art. 6.º, n.º 1, alínea f), do RGPD).

Códigos de criador. Se introduzires um código de criador, guardamos o código e o momento em que o introduziste juntamente com o teu ID de conta ou de convidado durante 30 dias (se o voltares a introduzir, o prazo prolonga-se). As compras que fizeres nesse período são marcadas com o criador nos nossos registos de compras – sem o teu nome e sem o teu ID. O criador só recebe números mensais agregados (número de compras, receitas, comissão), nunca dados sobre ti. O fundamento jurídico é a execução do nosso contrato contigo (art. 6.º, n.º 1, alínea b), do RGPD), porque escolhes apoiar o criador. Passados 30 dias, ou assim que removeres o código, a ligação à tua conta é apagada; a marcação da compra mantém-se nos registos de compras enquanto os tivermos de guardar para efeitos contabilísticos.

Eventos e calendário diário. Os nossos jogos podem ter eventos por tempo limitado. Se um evento tiver a sua própria classificação, guardamos os pontos que obténs durante o evento numa classificação do evento à parte, tal como nas classificações normais (outros jogadores veem o teu nome de jogador, o teu lugar e os teus pontos); as recompensas pelo teu lugar chegam à caixa de correio do jogo depois do evento. Se um jogo tiver um calendário diário, guardamos para cada recompensa que recolhes: o jogo, a ronda e o dia do calendário, o dia de calendário e a hora. Para determinar o teu dia de calendário, o teu dispositivo envia o seu fuso horário; não o guardamos. Precisamos disto para que cada dia só possa ser recolhido uma vez e possamos mostrar-te que dias já recolheste. O fundamento jurídico é a execução do nosso contrato contigo (art. 6.º, n.º 1, alínea b), do RGPD). Eliminamos as entradas das classificações de eventos 12 meses após o fim do evento, as entradas do calendário de uma ronda concluída após 90 dias e todas as entradas do calendário de um jogo 12 meses após a tua última recolha nesse jogo – e, em qualquer caso, quando eliminares a tua conta.

Passe de temporada. Se um jogo oferecer um passe de temporada, guardamos, por cada temporada desse jogo, os teus pontos de temporada (com os pontos do dia em curso para o limite diário), que níveis recolheste, em que faixa e quando, se compraste o passe para essa temporada e por que via (encomenda no navegador ou compra na loja de aplicações, sem dados de pagamento) e – sem relação contigo – totais sobre a origem dos pontos. Precisamos disto para mostrar o teu progresso, creditar cada recompensa exatamente uma vez, enviar as recompensas não recolhidas para a caixa de correio do jogo após o fim da temporada e ter em conta os reembolsos. A base jurídica é a execução do nosso contrato contigo (art. 6.º, n.º 1, al. b) do RGPD). Apagamos os pontos de temporada e os níveis recolhidos 12 meses após o fim da temporada e, em qualquer caso, quando apagares a tua conta; a compra de um passe é conservada como as tuas outras compras.

Notificações push nas nossas apps. Em algumas das nossas apps podes ativar notificações push nas definições do jogo (p. ex. «O evento de outono começou»). Só quando as ativas aí e permites notificações na janela do sistema do teu dispositivo é que este cria um token push. Guardamos então o token juntamente com o jogo, a plataforma (iOS ou Android), no iOS o identificador da app e se é uma versão de teste ou da loja, o teu idioma, o fuso horário do teu dispositivo (para não enviarmos nada entre as 21h e as 9h), a versão da app, o teu identificador de convidado ou de conta, quando as ativaste, quando foi entregue a última mensagem e quando recebeste a última mensagem desse jogo (para o limite diário, ver abaixo). A base jurídica é o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD; para o token no teu dispositivo, também o § 25, n.º 1 TDDDG ou as normas correspondentes que transpõem o art. 5.º, n.º 3 da Diretiva Privacidade Eletrónica). As notificações push só estão disponíveis a partir dos 16 anos; abaixo dos 16 anos não há, nem em contas criadas com o consentimento dos pais.

Avisos automáticos. Se ativaste o push, um jogo também te pode avisar automaticamente quando acontece algo para ti: um novo pedido de amizade ou um pedido aceite, uma nova mensagem ou um presente na caixa de correio do jogo, o início de um evento, a tua recompensa diária novamente disponível, ou quando não jogas há alguns dias. Para isso usamos dados que já tratamos para a respetiva função (lista de amigos, caixa de correio, eventos, calendário diário, quando jogaste pela última vez) e guardamos uma nota de qual aviso automático te enviámos e quando (apagada após 60 dias). Decides por jogo que tipos queres («Amigos», «Presentes e correio», «Eventos e novidades», «Lembretes» – os lembretes ficam desativados até os ativares), nas definições do jogo ou no hub em Definições → «Push nas nossas apps». As mensagens nunca contêm nomes de outros jogadores. Por jogo e por dia enviamos no máximo um aviso geral e dois pessoais, nunca entre as 21h e as 9h. A base jurídica é o teu consentimento (ver acima).

No iPhone e no iPad, as mensagens são entregues pelo Apple Push Notification service (Apple Inc., EUA, e Apple Distribution International Ltd., Irlanda); no Android, pelo Firebase Cloud Messaging (Google Ireland Limited, Irlanda, e Google LLC, EUA). Usamos o Firebase apenas para esta entrega: as nossas apps não contêm Firebase Analytics nem Crashlytics, e o Firebase só cria um token quando ativas as notificações. O serviço recebe o token push, a mensagem (título, texto, jogo, número da mensagem e, se for o caso, um ecrã do jogo – nenhuma informação sobre ti), dados técnicos da instalação da app e o teu endereço IP. A Apple e a Google também tratam dados nos EUA e estão certificadas ao abrigo do EU-US Data Privacy Framework (secção 14).

Podes desativar as notificações push a qualquer momento nas definições do jogo, no hub em Definições → «Push nas nossas apps» ou nas definições do teu dispositivo. Apagamos o token imediatamente quando as desativas ou apagas a tua conta, quando a Apple ou a Google o indicam como inválido e quando as entregas falham durante 30 dias. As mensagens em si (texto, público, número de entregas) não contêm dados pessoais; guardamo-las durante 12 meses.

Atualizações do conteúdo das apps. As nossas apps podem receber novo conteúdo do jogo (p. ex. textos, imagens, níveis, correções) do nosso servidor, sem atualização através da loja de apps. Para isso, depois de iniciar, a app pergunta ao nosso servidor se há conteúdo novo para a sua versão e envia o jogo, a plataforma, a versão da app e o número do conteúdo que está a usar; se tiveres sessão iniciada, o pedido é feito com o teu token de sessão, que só usamos para dar à nossa equipa versões ainda em teste e para distribuir o conteúdo novo de forma uniforme ao longo do tempo (cada conta recebe-o num momento fixo dentro de alguns minutos a algumas horas; não se guarda nada para isso). O conteúdo novo só é transferido do nosso servidor e verificado com uma assinatura digital antes de ser usado. A app comunica-nos, sem qualquer identificador, se um conteúdo novo arrancou corretamente ou se teve de voltar ao anterior; guardamos apenas estas contagens por dia. O teu endereço IP é tratado para a ligação, como em qualquer acesso ao nosso servidor. A base jurídica é o nosso interesse legítimo em jogos atualizados e sem erros (art. 6.º, n.º 1, al. f) do RGPD).

Notificações push no navegador. No hub, podes ativar as notificações push para cada dispositivo nas Definições, em “Notificações”, e escolher temas: “Novos desafios semanais” (no máximo uma vez por semana), “Novos jogos e demos” e “Eventos e novidades”. Nunca te perguntamos logo ao abrir uma página; no máximo a cada 30 dias propomos-te isto depois de um momento adequado (por exemplo, quando recolheste um desafio). Só quando aceitas e o teu navegador dá autorização é que ele cria uma subscrição push. Guardamos então o endereço da subscrição push e as chaves que o teu navegador gera para ela, os temas escolhidos, o teu idioma, o fuso horário do teu dispositivo (para não enviarmos nada entre as 21h e as 9h), o teu identificador de convidado ou de conta e quando a ativaste e quando foi entregue a última mensagem. A base jurídica é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD; para a subscrição push no teu dispositivo, também o § 25, n.º 1, da TDDDG ou as regras correspondentes de transposição do art. 5.º, n.º 3, da Diretiva Privacidade Eletrónica). As notificações push só estão disponíveis a partir dos 16 anos: só as contas e os convidados com 16 anos ou mais as podem ativar (no caso dos convidados, conta a idade indicada). Abaixo dos 16 anos não há notificações push, nem mesmo para as contas criadas com o consentimento dos pais.

As mensagens são entregues pelo serviço push que o teu navegador utiliza: Firebase Cloud Messaging (Google) no Chrome, Opera, Samsung Internet e Edge no Android, o serviço push da Mozilla no Firefox, o Apple Push Notification service (Apple) no Safari e em todos os navegadores do iPhone e iPad, e os Windows Push Notification Services (Microsoft) no Edge para Windows. O serviço recebe o endereço da subscrição push, a mensagem (cifrada, só o teu navegador a consegue ler), o respetivo prazo de validade e dados técnicos de ligação; recebe também o teu endereço IP do teu navegador, que está ligado a ele. As mensagens contêm apenas um título, um texto e uma ligação para ariggato.com, nenhuma informação sobre ti. Os fornecedores também tratam dados nos EUA; a Google, a Apple, a Microsoft e a Mozilla estão certificadas ao abrigo do EU-US Data Privacy Framework (ver “Destinatários e transferências para países terceiros”).

Podes desativar as notificações push a qualquer momento nas Definições, em “Notificações” (temas individuais ou por completo), ou retirando a autorização a ariggato.com nas definições do site do teu navegador; ao terminares sessão, as notificações push também terminam nesse dispositivo. Apagamos a subscrição push de imediato quando a desativas ou eliminas a tua conta, quando o serviço push indica que já não é válida e quando as entregas falham durante 30 dias.

10. Amigos, estado online, chat, convites e ligações partilhadas

Amigos. Com uma conta (a partir dos 13 anos), podes adicionar outros jogadores como amigos: a partir do cartão de jogador deles, com o teu código ou ligação de convite pessoal ou através de uma ligação partilhada a partir de um jogo. Uma amizade só existe quando a outra pessoa aceita o pedido. Guardamos quem enviou um pedido a quem e quando, quando foi aceite e quem bloqueaste, e mostramos uma notificação no Hub (por exemplo, «… quer ser teu amigo»). Só tu vês a tua lista de amigos. Os teus amigos veem o teu nome de jogador, a tua imagem de perfil e o teu visual – tal como todos os jogadores nos rankings – e podem comparar os pontos deles com os teus nas tabelas de classificação «Amigos». Podes remover amigos, retirar ou recusar pedidos e bloquear jogadores a qualquer momento. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (utilizas a funcionalidade). Eliminamos as amizades, os pedidos, os bloqueios e o teu código de convite quando eliminas a tua conta; se juntarmos duas das tuas contas, passam para a conta que se mantém.

Convidar amigos. A tua conta tem um código de convite pessoal; as ligações para o Hub ou para um jogo podem contê-lo (por exemplo, https://ariggato.com/g/[jogo]?ref=[código]). Se alguém novo abrir uma ligação destas, guardamos com os seus dados de convidado ou a sua nova conta que código o convidou e a partir de que jogo. Se essa pessoa criar uma conta e jogar de facto (a conta tem pelo menos 24 horas, jogou em dois dias diferentes e desbloqueou uma conquista ou jogou 30 minutos, tudo no prazo de 30 dias), ambos recebem GG Coins e, se o jogo o oferecer, uma oferta na caixa de correio do jogo; a pessoa que convida vê uma notificação com o nome de jogador da nova pessoa. Os GG Coins nunca são dinheiro e não podem ser comprados. Para evitar abusos, por exemplo convidar as próprias contas secundárias, comparamos um hash com chave do endereço IP da nova pessoa com o da pessoa que convida da última vez que esta abriu a sua ligação de convite, e o Hub ou a app indica-nos se a conta que convida foi usada no mesmo dispositivo. Nunca guardamos o próprio endereço IP, apenas o hash, durante 90 dias. Se houver indícios de abuso, uma pessoa da nossa equipa verifica o convite antes de ser atribuída qualquer recompensa. Uma pessoa que convida recebe no máximo 10 recompensas por mês. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (o programa de convites em que participas) e art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em evitar abusos). Eliminamos ao fim de 30 dias os convites de convidados que não criam uma conta; os convites sem o jogo necessário expiram ao fim de 30 dias. De resto, guardamos o convite até a conta ser eliminada; se a pessoa que convida eliminar a sua conta, o convite mantém-se sem qualquer referência a ela.

Ligações partilhadas. Se partilhares uma ligação a partir de um jogo, ela contém o teu código de convite (se tiveres uma conta) e, se o jogo o previr, uma breve informação de jogo (por exemplo, um nível). Quem abre a ligação vê uma pré-visualização com o título e a imagem do jogo, e o jogo recebe essa informação no navegador ou na app. No telemóvel, a ligação abre a app do jogo, se estiver instalada; para isso, o Android e o iOS verificam um ficheiro no nosso servidor que apenas enumera as apps. Não guardamos quem abriu uma ligação, exceto como convite, conforme descrito acima. Para partilhar, usas a função de partilha do teu dispositivo; não sabemos com quem partilhas a ligação.

Estado online. Os teus amigos podem ver se estás online no Hub, ausente (o Hub está aberto em segundo plano) ou a jogar, e qual o jogo. Só os amigos confirmados veem isto, nunca outros jogadores. Enquanto o Hub ou um dos nossos jogos estiver aberto, comunica-o ao nosso servidor cerca de uma vez por minuto: um identificador aleatório do separador do navegador ou do arranque da app, se está em primeiro ou em segundo plano, e o jogo. Não guardamos isto numa base de dados; mantemo-lo apenas na memória de trabalho do servidor e esquecemo-lo, no máximo, 3 minutos após a última comunicação (ou quando o servidor reinicia). Podes desligar o teu estado online a qualquer momento (nas Definições ou na lista de amigos: “Mostrar o meu estado online”); passas então a aparecer offline para todos os amigos, mas continuas a ver o estado deles. Se tiveres menos de 16 anos, fica desligado até o ligares. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (utilizas a funcionalidade).

Chat com amigos. Os amigos confirmados que tenham ambos pelo menos 16 anos podem enviar mensagens de texto um ao outro (até 500 caracteres, sem imagens nem ficheiros) no Hub e nos jogos que oferecem o chat (as mesmas conversas, sempre através do nosso servidor). Guardamos o remetente, o destinatário, o texto e a hora de cada mensagem, bem como a última mensagem que leste, para que as tuas conversas estejam disponíveis em todos os teus dispositivos; não mostramos confirmações de leitura à outra pessoa. As mensagens são transmitidas de forma encriptada (HTTPS) e guardadas nos nossos servidores; não são encriptadas ponto a ponto. Ninguém da nossa equipa lê as conversas. Uma verificação automática apenas rejeita mensagens que contenham palavras da nossa lista de insultos; não analisamos as mensagens de nenhuma outra forma, não as usamos para publicidade e não criamos perfis. As ligações nas mensagens são mostradas como texto simples e não são clicáveis. Para proteger contra spam, limitamos quantas mensagens podem ser enviadas num curto espaço de tempo. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.

Denúncias no chat. Podes denunciar qualquer mensagem que recebas. Nesse caso, guardamos uma cópia da mensagem denunciada, até cinco mensagens anteriores como contexto, o motivo e a tua nota; só isto é visto pela pessoa da nossa equipa que analisa a denúncia, nunca a conversa inteira. A pessoa denunciada não fica a saber quem a denunciou. Se removermos uma mensagem, ambos passam a ver apenas um texto de substituição, e o autor recebe uma exposição de motivos. Fundamento jurídico: art. 6.º, n.º 1, alínea c), do RGPD (Regulamento dos Serviços Digitais) e art. 6.º, n.º 1, alínea f), do RGPD (proteção dos nossos utilizadores).

Durante quanto tempo guardamos as conversas. As mensagens são guardadas até serem eliminadas – não há expiração automática. Podes eliminar uma conversa para ti a qualquer momento; a outra pessoa mantém a sua cópia. Quando ambos tiverem eliminado uma conversa, ela é eliminada do nosso servidor. Se uma amizade terminar ou alguém for bloqueado, a conversa continua legível para ambos, mas não é possível escrever mensagens novas. Se eliminares a tua conta, eliminamos todas as conversas da tua conta, incluindo as mensagens da outra pessoa nelas, porque a conversa deixa de ter interlocutor. Se juntarmos duas das tuas contas, as tuas conversas passam para a conta que se mantém; a cópia de segurança da junção não contém mensagens. As mensagens removidas pela moderação são eliminadas ao fim de 7 meses (salvo se ainda estiver pendente uma reclamação sobre elas); as denúncias e decisões ao fim de 12 meses.

11. Clãs

Nos jogos que oferecem clãs, podes fundar um clã ou juntar-te a um com uma conta (a partir dos 13 anos). Guardamos o nome do clã, os seus membros e o respetivo papel (líder, oficial ou membro), desde quando fazem parte e as definições do clã, e calculamos a classificação dos clãs a partir dos pontos dos membros nas tabelas de classificação. Os nomes dos clãs, os nomes dos membros, os respetivos papéis e contributos e a classificação dos clãs são visíveis para todos os jogadores, também na página do clã no Hub (https://ariggato.com/clan/[jogo]/[clã]), que qualquer pessoa pode abrir sem conta. Qualquer pessoa pode denunciar o nome de um clã. Tratamos as denúncias como as denúncias de nomes de jogador: após denúncias de vários jogadores, um nome pode ser substituído automaticamente por um nome neutro; o líder do clã é informado dos motivos e pode opor-se. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD; para a moderação, art. 6.º, n.º 1, alínea c), do RGPD (Regulamento dos Serviços Digitais). Guardamos denúncias e decisões durante 12 meses. Se eliminares a tua conta, sais de todos os clãs; a liderança passa para o oficial (ou, na falta deste, para o membro) que está há mais tempo no clã, e um clã sem membros é eliminado.

Chat do clã. Cada clã tem um chat de grupo para os seus membros que tenham pelo menos 16 anos – na página do clã no Hub, na lista de amigos e nos jogos que oferecem o chat. Os membros mais novos não o veem. Guardamos o remetente, o texto e a hora de cada mensagem, bem como a última mensagem que leste. Todos os membros com 16 ou mais anos podem ler as mensagens, incluindo as escritas antes de terem entrado; os membros que saem ou são removidos perdem o acesso de imediato, mas as suas mensagens continuam visíveis com o seu nome de jogador. Ligações, endereços de email, números de telefone e palavras da nossa lista de insultos são rejeitados automaticamente; não analisamos as mensagens de nenhuma outra forma, não as usamos para publicidade e não criamos perfis. As mensagens de jogadores que bloqueaste ficam ocultas para ti. Podes eliminar as tuas próprias mensagens; o líder do clã e os oficiais podem remover mensagens de outros membros e remover membros. Ninguém da nossa equipa lê os chats de clã. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.

Denúncias no chat do clã. Podes denunciar qualquer mensagem de outro membro. Nesse caso, guardamos uma cópia da mensagem denunciada, até cinco mensagens anteriores com os nomes dos respetivos autores como contexto, o motivo e a tua nota; só isto é visto pela pessoa da nossa equipa que analisa a denúncia. A pessoa denunciada não fica a saber quem a denunciou. Se removermos uma mensagem, todos os membros passam a ver apenas um texto de substituição, e o autor recebe uma exposição de motivos. Fundamento jurídico: art. 6.º, n.º 1, alínea c), do RGPD (Regulamento dos Serviços Digitais) e art. 6.º, n.º 1, alínea f), do RGPD (proteção dos nossos utilizadores).

Durante quanto tempo guardamos o chat do clã. As mensagens são guardadas até serem eliminadas – não há expiração automática. Se um clã for dissolvido (o último membro sai), o seu chat é eliminado. Se eliminares a tua conta, eliminamos as tuas mensagens em todos os chats de clã. Se juntarmos duas das tuas contas, as tuas mensagens passam para a conta que se mantém. As mensagens removidas pela moderação são eliminadas ao fim de 7 meses (salvo se ainda estiver pendente uma reclamação sobre elas); as denúncias e decisões ao fim de 12 meses.

12. Suporte, denúncias e contacto

Quando nos escreves, tratamos a tua mensagem, o teu endereço de email e, se necessário, dados sobre a tua conta e as tuas compras, para tratar o teu pedido (art. 6.º, n.º 1, alínea b) ou f), do RGPD). Eliminamos os pedidos de suporte dois anos após o seu encerramento, salvo se formos obrigados a conservá-los durante mais tempo. Nos pedidos feitos através do nosso formulário de suporte (https://ariggato.com/help, nos nossos jogos em Ajuda e suporte) guardamos o tema, o assunto, as tuas mensagens, o jogo, a plataforma, a versão da app e o dispositivo (modelo e sistema operativo), bem como as nossas respostas; nas contas usamos o e-mail da conta para a confirmação e as respostas. Os convidados só leem as nossas respostas no Hub ou no jogo. As notas internas da nossa equipa ficam connosco. Se nos pedires para juntar duas das tuas contas, transferimos os dados de uma conta para a outra (art. 6.º, n.º 1, alínea b), do RGPD); a outra conta deixa de poder ser usada, e o início de sessão com o seu email, com a Google ou com a Apple leva à conta resultante. Guardamos uma cópia dos dados transferidos durante 90 dias para podermos anular a junção; é eliminada mais cedo se eliminares a tua conta.

Tratamos as denúncias de conteúdos ilegais e as reclamações sobre decisões de moderação em conformidade com o Regulamento dos Serviços Digitais (art. 6.º, n.º 1, alínea c), do RGPD). Não transmitimos o nome e o endereço de email da pessoa que fez uma denúncia à pessoa denunciada.

Moderação de contas. Se suspendermos uma conta, guardamos o motivo, a categoria, o período e a nossa decisão e, se a contestares, a tua reclamação e a forma como decidimos sobre ela. Cada ação da nossa equipa de moderação na nossa ferramenta de administração (p. ex., ocultar uma avaliação, repor um nome de jogador, suspender uma conta, decidir sobre uma reclamação) fica registada com a pessoa que a realizou e a hora. Fundamento jurídico: art. 6.º, n.º 1, alínea c), do RGPD (Regulamento dos Serviços Digitais) e art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo numa moderação justa e rastreável e na proteção dos nossos utilizadores). Eliminamos as suspensões e reclamações 12 meses após o fim da suspensão ou a decisão sobre a reclamação, e o registo ao fim de 3 anos. Se eliminares a tua conta, eliminamos de imediato as tuas reclamações e suspensões; as entradas do registo mantêm-se, mas pseudonimizadas.

13. A nossa presença nas redes sociais

Temos perfis no Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord e Bluesky. Quando visitas as nossas páginas nessas plataformas, os operadores tratam os teus dados de acordo com as suas próprias políticas de privacidade. Para as nossas páginas do Facebook e do Instagram, somos responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Limited no que respeita às estatísticas da página (art. 26.º do RGPD); o essencial do acordo: https://www.facebook.com/legal/terms/page_controller_addendum. O melhor é exerceres os teus direitos diretamente junto do respetivo operador, mas teremos todo o gosto em ajudar: privacy@ariggato.com. Das redes, só recebemos estatísticas agregadas e as mensagens que nos envias.

O nosso bot no Discord: se usares os botões ou menus do nosso bot ARI GG ATO no nosso servidor do Discord (por exemplo, «I accept the rules» ou a escolha de jogos e notificações), o Discord envia-nos o teu ID de utilizador do Discord, as tuas funções atuais no nosso servidor e as opções que escolheste, para podermos atribuir-te ou retirar-te as funções correspondentes. Não guardamos estes dados. O teu ID de utilizador só é mantido por pouco tempo e de forma pseudonimizada na memória, para evitar abusos (limite de cliques), e é apagado, o mais tardar, ao fim de poucos minutos. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (pedes-nos que te atribuamos as funções) e art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo numa comunidade segura e bem organizada e na proteção contra abusos).

14. Inteligência artificial

Utilizamos ferramentas de IA para desenvolver jogos, gráficos e textos. Não introduzimos nestas ferramentas quaisquer dados pessoais dos nossos jogadores. Se falares com uma personagem de IA num jogo, avisamos-te antes.

15. Destinatários e transferências para países terceiros

Os teus dados só são recebidos pelos prestadores de serviços indicados nesta política e apenas na medida em que precisem deles para a sua tarefa. Os subcontratantes estão contratualmente vinculados às nossas instruções (art. 28.º do RGPD). As autoridades só recebem dados se formos legalmente obrigados a fornecê-los.

Alguns prestadores de serviços estão sediados nos EUA ou tratam dados nesse país. Para os EUA, a Comissão Europeia determinou, em 10 de julho de 2023, que as empresas certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA asseguram um nível adequado de proteção de dados (art. 45.º do RGPD). Quando um prestador de serviços não está certificado, celebrámos as cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD) e avaliamos garantias adicionais. Podes obter uma cópia destas garantias através de privacy@ariggato.com. Para o Reino Unido, a Suíça e Israel, aplicam-se decisões de adequação da Comissão Europeia.

16. Durante quanto tempo guardamos os dados

17. Os teus direitos

Tens direito de acesso (art. 15.º do RGPD), de retificação (art. 16.º), ao apagamento (art. 17.º), à limitação do tratamento (art. 18.º), à portabilidade dos dados (art. 20.º) e de retirar qualquer consentimento que tenhas dado (art. 7.º, n.º 3). Podes fazer grande parte disto diretamente na app: nas Definições, encontras “Descarregar os meus dados” e “Eliminar conta”. Para tudo o resto, basta um email para privacy@ariggato.com. Respondemos no prazo de um mês. Para proteger os teus dados, podemos pedir-te que confirmes o teu pedido através da ligação ou do código de início de sessão da tua conta.

18. Direito de oposição

Podes opor-te a qualquer momento, por motivos relacionados com a tua situação particular, ao tratamento que baseamos no nosso interesse legítimo (art. 21.º, n.º 1, do RGPD). Deixaremos então de tratar os dados para essa finalidade, salvo se conseguirmos demonstrar razões imperiosas e legítimas ou se o tratamento servir para a declaração, o exercício ou a defesa de um direito num processo judicial. Podes opor-te a qualquer momento, sem indicar motivos, à publicidade baseada nos teus dados (art. 21.º, n.º 2, do RGPD). Para isso, escreve para privacy@ariggato.com ou utiliza as Definições de privacidade na app.

19. Reclamação junto de uma autoridade de controlo

Podes apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados, em especial no país da UE onde vives ou trabalhas. A autoridade competente em relação a nós é: Andmekaitse Inspektsioon (Inspeção de Proteção de Dados da Estónia), Tatari 39, 10134 Tallinn, Estónia, www.aki.ee.

20. Decisões automatizadas

Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos que te digam respeito (art. 22.º do RGPD). Filtros automáticos podem ocultar temporariamente conteúdos; as decisões sobre a suspensão de contas são sempre tomadas por um ser humano.

21. Tens de fornecer dados?

Para jogar no modo de convidado, não precisamos de nenhuma informação tua. Para uma conta, precisamos do teu endereço de email; caso contrário, não te podemos enviar uma ligação nem um código de início de sessão. O consentimento é voluntário; sem ele, todos os jogos funcionam exatamente da mesma forma, apenas sem anúncios personalizados.

22. Segurança

Transferimos todos os dados de forma encriptada (HTTPS/TLS), guardamos as ligações e os códigos de início de sessão e as sessões apenas como hashes, separamos tecnicamente os jogos do Hub, restringimos o acesso aos dados a um pequeno número de pessoas e fazemos diariamente cópias de segurança encriptadas da base de dados.

23. Informações adicionais para a Califórnia e outros estados dos EUA

Se vives num estado dos EUA com legislação própria em matéria de privacidade (por exemplo, Califórnia, Colorado, Connecticut, Virgínia, Utah, Texas), aplica-se também o seguinte: Recolhemos as categorias de informações pessoais indicadas nesta política (identificadores como endereço de email, ID de convidado e endereço IP; dados de compras; dados de utilização nos nossos jogos; região aproximada; IDs de publicidade, se deres o teu consentimento) para as finalidades indicadas. Não vendemos informações pessoais a troco de dinheiro. Se os parceiros de publicidade utilizarem IDs de publicidade para publicidade personalizada, isso pode ser considerado “partilha” (“sharing”) nos termos da lei da Califórnia. Podes opor-te através da ligação “Do Not Sell or Share My Personal Information” na app e em ariggato.com; também tratamos um sinal Global Privacy Control (GPC) do teu navegador como uma oposição. Tens o direito de aceder aos teus dados, de os eliminar e de os corrigir, bem como de te opores, sem seres discriminado por isso. Pedidos: privacy@ariggato.com. Não vendemos nem partilhamos os dados de ninguém com menos de 16 anos.

24. Reino Unido e Suíça

Para os utilizadores no Reino Unido, aplicam-se o UK GDPR e o Data Protection Act 2018, com os mesmos direitos; podes apresentar reclamações ao Information Commissioner's Office (ico.org.uk). Para os utilizadores na Suíça, aplica-se também a Lei Federal Suíça sobre a Proteção de Dados (LPD/FADP); a autoridade competente é o Comissário Federal para a Proteção de Dados e a Transparência (edoeb.admin.ch).

25. Alterações

Quando introduzimos novas funcionalidades ou as leis mudam, atualizamos esta política. Anunciamos alterações significativas na app antes de entrarem em vigor. A versão atual está sempre disponível em https://ariggato.com/pt/privacy.

Última atualização: 14 de novembro de 2026