Paw Fort — Política de privacidade
Em resumo: o seu jogo fica no seu telemóvel, a menos que escolha o salvamento na nuvem. O seu progresso, os seus peixes e gemas, o seu registo de compras e as suas definições ficam guardados no telemóvel em que joga. Não há publicidade. Para encontrar falhas e ver onde os jogadores ficam presos, o jogo envia relatórios de falhas e eventos de jogo anónimos para o Google Firebase — nunca o seu nome, o seu e-mail ou qualquer conta.
Pode desligá-los a qualquer momento em Ajustes → Compartilhar estatísticas anônimas e relatórios de falhas (secção 4). O salvamento na nuvem é opcional: só se iniciar sessão com a Google ou a Apple é que uma cópia do seu progresso, associada a essa conta, vai para o nosso servidor (secção 5), e pode eliminá-la no jogo a qualquer momento. O jogo funciona por completo sem iniciar sessão e sem ligação à rede. Uma mensagem que decida enviar em Definições → Contactar o suporte também vai para o nosso servidor (secção 13).
1. Quem somos
O Paw Fort é publicado pela BrotherAI. Se tiver uma dúvida sobre esta política, escreva para brotheraicompany@gmail.com.
2. O que sai do seu dispositivo
Duas coisas, ambas enviadas por uma ligação encriptada para o Google Firebase, um serviço da Google que trata estes dados por nós. Nenhuma contém o seu nome, e-mail, número de telefone, contactos, localização precisa ou qualquer conta.
- Relatórios de falhas (Firebase Crashlytics) — quando o jogo falha ou encontra um erro: o erro e o respetivo rastreio de pilha (que parte do código do jogo falhou), o modelo do dispositivo, o sistema operativo e a sua versão, a versão do jogo, a memória e o armazenamento livres, a orientação do ecrã, a hora e um identificador de instalação do Crashlytics aleatório que distingue falhas repetidas na mesma instalação. Esse identificador é criado no dispositivo e não está ligado a si.
- Eventos de jogo anónimos (Google Analytics for Firebase) — uma lista curta de momentos do jogo: um nível da campanha começado ou terminado (que nível; ganho, perdido ou abandonado; a vaga alcançada; quantos segundos demorou), uma expedição ou partida diária terminada (que bioma, até onde, o resultado), uma dica mostrada, dispensada ou cumprida, o nível em que o treinador interveio, a oferta do Pacote Inicial mostrada e se foi aceite, a loja de gemas aberta (a partir do ecrã inicial ou de um nível de treino), uma compra tentada, o resultado e a entrega (que produto), um início de sessão para o guardar na nuvem (Google ou Apple — nunca a conta), os ecrãs que abre e três dados gerais: se esta instalação já comprou alguma coisa, se tem sessão iniciada no guardar na nuvem e o mundo mais distante que alcançou. Com eles, o Google Analytics regista automaticamente um identificador aleatório da instância da app criado na instalação, as aberturas e sessões, a versão do jogo, o modelo do dispositivo, o sistema operativo e o idioma, e uma localização aproximada (cidade, região e país) calculada a partir do endereço IP, que o Google Analytics não guarda. Também regista automaticamente as compras na app feitas através da loja: o produto, o preço e a moeda — nunca os seus dados de pagamento.
- Nunca recolhido: o identificador de publicidade (a sua recolha está desligada e a respetiva permissão foi removida da app), o Android ID, sinais de personalização de anúncios, a localização precisa e tudo o que escrever. A única exceção é uma mensagem que escreve e nos envia por iniciativa própria (secção 13).
3. Quem os vê e durante quanto tempo são guardados
Só a equipa do Paw Fort os vê, como listas de falhas e gráficos agregados na consola do Firebase — por exemplo, "quantos jogadores terminaram o nível 1-3". Não os vendemos, não os partilhamos com anunciantes nem os combinamos com outros dados. A Google trata-os em nosso nome; veja Privacidade e segurança no Firebase e a Política de Privacidade da Google.
Os relatórios de falhas são guardados durante 90 dias e depois eliminados. Os eventos de jogo individuais são guardados durante 2 meses e depois eliminados; a partir daí restam apenas contagens agregadas que não identificam ninguém.
4. Desligar
Abra as Ajustes e desligue Compartilhar estatísticas anônimas e relatórios de falhas. A partir desse momento o jogo não envia relatórios de falhas nem eventos de jogo, e um relatório de falha que ainda esperava no dispositivo é eliminado em vez de enviado. O interruptor vem ligado quando o jogo é instalado, mantém a escolha que fizer e não muda nada na forma de jogar.
Como nada do que é enviado leva o seu nome ou uma conta, não conseguimos procurar que registos vieram de si. Desinstalar o jogo reinicia os dois identificadores, pelo que o que for enviado depois não pode ser ligado ao que foi enviado antes, e tudo o que já foi enviado é eliminado automaticamente após os prazos da secção 3.
5. Salvamento na nuvem (só se iniciar sessão)
Em Ajustes → Salvamento na nuvem pode iniciar sessão com a Google (ou, no iPhone e iPad, com a Apple) para guardar uma cópia do seu progresso e levá-la para outro telemóvel. Não há registo nem palavra-passe: o início de sessão é tratado pelo Google Firebase Authentication. Nunca é obrigatório.
Se iniciar sessão, fica guardado o seguinte:
- No Firebase Authentication (um serviço da Google que o trata por nós): um identificador de conta aleatório, o fornecedor de início de sessão (Google ou Apple), o endereço de e-mail que esse fornecedor partilha (a Apple pode escondê-lo atrás de um endereço de reencaminhamento) e quando a conta foi criada e quando foi usada pela última vez. Outros jogos da BrotherAI que oferecem o mesmo início de sessão usam a mesma conta.
- No nosso servidor (um servidor gerido por nós): uma cópia do seu progresso — o que consta da secção 6, exceto as suas definições, uma batalha em curso e as dicas que já viu, que ficam no telemóvel — guardada com esse identificador de conta; o endereço de e-mail, apenas como etiqueta para associar um pedido de apoio; um identificador aleatório de cada instalação que sincronizou, para que o que se ganhou em dois telemóveis não se misture; a versão do jogo; e quando foi guardada pela última vez.
- Para quê: apenas para manter o seu progresso seguro e permitir continuar noutro telemóvel. Não é usado para publicidade nem para criar perfis, e não é partilhado com ninguém.
- Durante quanto tempo: até o eliminar, ou até nos pedir que o façamos.
- Como eliminar: no jogo, Ajustes → Salvamento na nuvem → Excluir conta e salvamento na nuvem elimina de imediato a cópia no nosso servidor, elimina a conta de início de sessão e termina a sessão. Também pode escrever-nos a partir do endereço com que iniciou sessão (ou indicar-nos esse endereço) e eliminamos ambas no prazo de 30 dias. Passo a passo: Eliminar a sua conta e os seus dados. Terminar a sessão não elimina nada: o seu progresso no telemóvel fica sempre.
6. Informação guardada no seu dispositivo
O jogo guarda o seguinte localmente, no armazenamento próprio da aplicação no seu dispositivo. Fica no dispositivo e é incluído na cópia de segurança que tiver configurado com a Apple ou a Google. Só nos é enviado se iniciar sessão no salvamento na nuvem (secção 5).
| O quê | Porque existe |
|---|---|
| O seu progresso — biomas alcançados, níveis das famílias de gatos, conquistas, os inimigos que já encontrou, as suas últimas expedições | Para que o jogo continue onde parou. |
| Uma partida ou batalha em curso | Para que fechar a app a meio de um combate não o faça perder. |
| Os seus peixes e gemas: o que este telemóvel ganhou e gastou, e as gemas que cada compra deu | Para que o que ganhou ou comprou esteja lá da próxima vez e bata certo entre telemóveis. |
| Um registo de cada compra de gemas — que pacote, quantas gemas, quando, e o identificador de transação que a loja lhe atribuiu | Para que uma compra seja creditada exatamente uma vez, mesmo que a loja a volte a entregar. Nunca sai do dispositivo. |
| Ajustes — idioma, música, efeitos sonoros, vibração, o interruptor de estatísticas anónimas e as dicas que já viu | Para que o jogo se comporte como o configurou. |
| Um identificador aleatório desta instalação | Para que, com salvamento na nuvem em dois telemóveis, o que cada um ganhou seja contado uma só vez. Só é enviado se iniciar sessão. |
7. Apagar o que está guardado
Pode apagar o que está no telemóvel a qualquer momento desinstalando o jogo ou limpando os dados nas definições do dispositivo. Isso não afeta o salvamento na nuvem: se iniciou sessão, elimine a cópia no nosso servidor como descrito na secção 5. As compras do Guardião continuam associadas à sua conta da loja e voltam com "Restaurar compras"; as gemas já creditadas só voltam através de um salvamento na nuvem que tenha mantido. Os relatórios de falhas e eventos de jogo já enviados são eliminados automaticamente, como descrito na secção 3.
8. Compras
Os pacotes de gemas, o Guardião e o Pacote inicial são vendidos e cobrados pela loja de onde instalou o jogo — Google Play ou a App Store da Apple. Nunca vemos os seus dados de pagamento. A loja confirma a compra ao jogo no seu dispositivo e o jogo regista-a localmente. Se usar o salvamento na nuvem, esse registo — que pacote, quantas gemas, quando e o identificador de transação da loja — faz parte da cópia no nosso servidor, para que as gemas compradas não sejam creditadas duas vezes em dois telemóveis. Os eventos de jogo anónimos indicam que uma compra foi entregue e qual foi o produto (secção 2).
A sua compra rege-se pela política de privacidade e pelos termos próprios dessa loja: Política de privacidade da Google · Política de privacidade da Apple.
9. Permissões que a app pede
O Paw Fort não lhe mostra nenhum pedido de permissão. As permissões abaixo estão declaradas no pacote da app e são concedidas pelo sistema na instalação.
- Faturação (
com.android.vending.BILLING) — permite ao jogo pedir preços à Play Store e concluir uma compra que inicie. - Internet e estado da rede — usados para enviar os relatórios de falhas e eventos de jogo da secção 2, para o salvamento na nuvem se iniciar sessão (secção 5) e pela biblioteca Play Billing da Google, necessária às compras, para confirmar uma compra com o Google Play e enviar os seus próprios diagnósticos à Google. O estado da rede também é declarado pela biblioteca de áudio que reproduz os sons do jogo. O jogo não precisa de rede para ser jogado. Também transporta uma mensagem que nos envie (secção 13).
- Manter ativo (
android.permission.WAKE_LOCK): declarado pelo Google Analytics para que um lote de eventos já em fila termine de ser enviado. Nunca mantém o ecrã ligado. - Origem da instalação (
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE) — declarado pelo Google Analytics para perguntar ao Google Play que campanha, se houver, levou à instalação. - Configuração dos serviços Google (
com.google.android.providers.gsf.permission.READ_GSERVICES) — declarada pela biblioteca reCAPTCHA da Google, incluída pelo Firebase Authentication para proteger o início de sessão contra abusos. Lê definições dos serviços Google Play, não os seus dados, e só importa se iniciar sessão no salvamento na nuvem. - Definições de áudio (
android.permission.MODIFY_AUDIO_SETTINGS) — permite ao jogo tocar os seus sons nas versões recentes do Android. Não transfere dados.
10. Permissões que a app nunca pede
O jogo não pede acesso à sua câmara, microfone, contactos, localização, fotografias, ficheiros, notificações ou dados de saúde. Uma imagem anexada a uma mensagem é escolhida no seletor de fotos do próprio sistema, que entrega ao jogo apenas essa imagem e não precisa de qualquer permissão (secção 13).
11. Crianças
Paw Fort é um jogo de desenhos animados jogado por pessoas de muitas idades, mas não se destina a crianças com menos de 13 anos. Sem iniciar sessão, os únicos dados recolhidos são os dados anónimos de falhas e de jogo descritos na secção 2, que não identificam ninguém e podem ser desligados nas Ajustes. O salvamento na nuvem é opcional e requer uma conta Google ou Apple, cujos fornecedores aplicam as suas próprias regras de idade. As compras passam pela loja, que aplica os seus próprios controlos parentais e aprovações de compra. A única exceção é uma mensagem que decida enviar em Contactar o suporte (secção 13).
12. Os seus direitos
Se usar o salvamento na nuvem, guardamos uma cópia do seu progresso e o endereço de e-mail com que iniciou sessão. Pode pedir-nos uma cópia, pedir que a corrijamos ou eliminá-la — no jogo (secção 5) ou escrevendo para o endereço abaixo. Sem salvamento na nuvem, os seus dados de jogo estão apenas no seu dispositivo, nas suas mãos. Os dados de falhas e de jogo que recebemos não têm nome nem conta, por isso não conseguimos distinguir os seus — mas pode parar o envio a qualquer momento (secção 4) e são eliminados automaticamente (secção 3). As mensagens que nos envia em Contactar o suporte (secção 13) são guardadas até nos pedir para as apagar; escreva para o endereço abaixo.
13. Mensagens que nos envia
Em Definições → Contactar o suporte pode escrever-nos dentro do jogo e anexar até três imagens. Nada é enviado até tocar em Enviar. Nessa altura, isto segue por uma ligação cifrada para o nosso servidor:
- O que escreveu, o tipo que escolheu (erro, ideia ou outro) e as imagens que anexou. As imagens são escolhidas no seletor de fotos do próprio sistema, que entrega ao jogo apenas as que escolher, e são reduzidas antes do envio.
- A versão do jogo, se o dispositivo usa Android ou iOS, o idioma em que o jogo está a ser mostrado, um identificador aleatório criado para esta instalação e os códigos de transação da loja das suas compras mais recentes, para encontrarmos uma compra sobre a qual pergunte.
- Se tiver sessão iniciada no salvamento na nuvem: o identificador da sua conta e o endereço de e-mail que a Google ou a Apple verificou, para lhe podermos responder.
Uma cópia vai para o canal privado da equipa no Discord, o serviço de conversa onde a equipa trabalha e onde chegam também os relatos das outras apps da equipa. Essa cópia leva a mensagem, as imagens, a versão do jogo, Android ou iOS, o idioma, os seus códigos de compra recentes e se tinha sessão iniciada, mas não o seu endereço de e-mail nem o identificador da sua conta. O seu endereço de rede é usado para limitar quantas mensagens podem ser enviadas em pouco tempo e não é guardado com a mensagem. Guardamos as mensagens para lhes responder e melhorar o jogo, e apagamos a sua quando o pedir (secção 15).
14. Alterações a esta política
Se uma versão futura do Paw Fort enviar algo além do que esta página descreve, atualizaremos esta página e a ficha da loja antes de essa versão ser lançada. A data de "Última atualização" acima reflete sempre o texto em vigor.