Ripple — Política de privacidade
Em resumo. Ripple guarda no seu dispositivo o que você faz nele. Só alguns tipos de dados saem dele, cada um descrito na seção 3:
- Como Ripple é usado: quando é aberto e quais telas e recursos são usados. Isso viaja com um identificador aleatório, nunca com o seu nome.
- A meta diária: o Ripple pergunta ao nosso servidor que dia é hoje. O pedido não leva nenhum identificador nem nada sobre você.
- Quando você compra algo, a loja recebe o pagamento e nunca vemos seus dados de pagamento. O jogo envia ao nosso servidor a prova de compra da loja de cada compra, com o identificador aleatório desta instalação, para o servidor conferi-la com a loja; se você entrou na sua conta, um recibo também vai no seu jogo salvo na nuvem.
- Se você entrar: sua conta, e o que ela possui e salva.
- Uma mensagem que você nos escreve pelo jogo, com as imagens que anexar, e só quando você toca em Enviar.
Nada disso é usado para publicidade nem para seguir você em outros apps, e nada é vendido a ninguém.
1. Quem somos
O Ripple é publicado pela BrotherAI. Se você tiver alguma dúvida sobre esta política, escreva para brotheraicompany@gmail.com.
2. Como você é identificado
Sem uma conta, nada do que Ripple envia está ligado a você. Ripple cria identificadores aleatórios no seu dispositivo para distinguir uma instalação de outra. Eles não identificam ninguém, não são o identificador de publicidade do seu dispositivo nem nada que exista fora de Ripple, e uma reinstalação recebe novos.
Com uma conta, o que nosso servidor guarda para ela fica registrado sob o identificador de usuário emitido pelo Firebase Authentication, junto com o endereço de e-mail que seu provedor compartilha, se compartilhar.
3. O que coletamos
Ripple coleta os tipos de dados abaixo, por uma conexão criptografada, pelos motivos indicados. Eles são descritos por tipo, como as lojas de apps pedem, e não campo a campo: um novo detalhe dentro de um desses tipos não muda esta página; um novo tipo de dado muda (seção 12).
| Tipo | O que inclui | Para quê | Sua escolha |
|---|---|---|---|
| Atividade no app | Que Ripple foi aberto, e quando; quais telas e recursos são usados e o que acontece neles; a versão do app, a plataforma e o idioma. Vai para o nosso servidor. | Para contar quantas pessoas usam Ripple e voltam, ver quais partes são usadas e melhorá-lo. | A chave de estatísticas nos Ajustes interrompe isso. |
| Identificadores | Identificadores aleatórios que Ripple cria no seu dispositivo. Nunca o identificador de publicidade, o número de série nem o número de telefone do seu dispositivo. | Para distinguir uma instalação de outra sem saber quem é quem. | Desinstalar Ripple, ou apagar os dados dele, os substitui por novos. |
| Conta | Se você entrar: o identificador de usuário emitido pelo Firebase Authentication, o provedor que você usou e o endereço de e-mail que ele compartilha. | Para que o que você compra e salva seja seu, em qualquer dispositivo. | Opcional: Ripple funciona sem conta. |
| Progresso salvo | Uma cópia do seu progresso, guardada na sua conta. | Para você levá-lo a outro dispositivo. | Só enquanto você estiver conectado. |
| Compras | Cada compra: o produto, a loja, o número da transação da loja e a prova de compra dela (o token de compra do Google Play ou a transação assinada da Apple), com o identificador aleatório desta instalação e a sua conta se você entrou. Se você entrar, o seu jogo salvo na nuvem também guarda o recibo: quando foi creditado, os selos que deu e se foi reembolsado. | Para conferir cada compra com o Google Play ou a Apple, manter o registro das nossas vendas e retirar a que foi reembolsada ou não é válida. | Enviado com cada compra. Nunca vemos seus dados de pagamento. |
| Mensagens que você envia | O que você escreve em Configurações → Enviar feedback, o tipo que escolhe (bug, ideia ou outro) e até três imagens que anexa, junto com a versão do jogo, Android ou iOS, o idioma e o identificador aleatório desta instalação. Uma cópia chega ao canal privado da equipe no Discord. Seu endereço de rede só serve para limitar quantas mensagens podem ser enviadas em pouco tempo e não é guardado. | Para responder a você e melhorar o jogo. | Só quando você toca em Enviar. |
O Google (Firebase) e as lojas de apps tratam parte desses dados por nós. Nenhum deles é anunciante nem corretor de dados. Não vendemos, alugamos nem compartilhamos seus dados, e não os usamos para publicidade.
4. O que o jogo guarda no seu celular
O jogo guarda o seguinte no próprio armazenamento do app. Fica no aparelho e pode entrar no backup do aparelho que você configurou com a Apple ou o Google. Se você entrar, a maior parte também fica no seu jogo salvo na nuvem (seção 3).
Três coisas nunca sobem com o jogo salvo na nuvem: o que a loja diz que este celular possui (cada celular pergunta à sua própria loja), o identificador próprio do aparelho e quando o jogo foi salvo pela última vez neste celular.
| O quê | Por que existe |
|---|---|
| O que você coletou, suas moedas (selos ganhos jogando e selos comprados são contados à parte) e o nível de cada peça de cada quadro | Para que o que você coleta continue de uma sessão para a outra. |
| Capítulos alcançados e concluídos, estrelas, os visuais que você tem e usa, metas cumpridas, seu maior laço e achados raros, e os passos do tutorial e as dicas que você já viu | Para o jogo continuar de onde você parou. |
| A meta de hoje: de que dia é, quanto você avançou e se já foi paga | Para que a meta de cada dia pague uma vez só. |
| Quando o jogo foi salvo pela última vez neste celular | Para que a coleta continue enquanto você está fora. |
| Se este celular tem o Jogo completo e a Coleta em dobro, segundo a última resposta da loja | Para que os capítulos e quadros 4–6 continuem abertos quando a loja não responde. |
| Um recibo de cada compra e quais compras já foram creditadas | Para que uma compra seja creditada exatamente uma vez, retirada se for reembolsada e possa ser conferida com a loja. |
| Um identificador de instalação aleatório e, ao lado dele, o identificador próprio do seu celular | Para o jogo perceber quando o jogo salvo foi restaurado em outro celular, que então recebe um novo identificador de instalação. O identificador do celular nunca sai dele. |
| Se você entrar: a que conta e provedor o jogo salvo está ligado, e quando sincronizou pela última vez | Para o salvamento na nuvem saber para onde sincronizar. |
5. Compras
O Ripple vende seis coisas pela loja de apps de onde você o instalou, o Google Play ou a App Store da Apple: o Jogo completo (capítulos e quadros 4 a 6), a Coleta em dobro (tudo o que você coleta conta em dobro, para sempre), o Pacote de apoio (o Jogo completo, a Coleta em dobro e 60 selos) e três pacotes de 15, 80 e 180 selos, gastos na compra. Nunca vemos seus dados de pagamento. A loja confirma a compra ao jogo no seu celular, e o jogo a entrega na hora e grava um recibo dela no seu jogo salvo. Ele também envia ao nosso servidor a prova de compra da loja (o token de compra do Google Play ou a transação assinada da Apple), com o identificador aleatório desta instalação e a sua conta se você entrou, e o servidor a confere com o Google Play ou a Apple; se você entrou na sua conta, o recibo também vai no seu jogo salvo na nuvem e é conferido de novo a cada sincronização. Uma compra que a loja informar como reembolsada ou não real é retirada.
Não há anúncios, caixas de recompensa aleatória nem assinaturas. O Jogo completo, a Coleta em dobro e o Pacote de apoio voltam com Restaurar compras na loja do jogo, em qualquer aparelho conectado à mesma conta da loja; os 60 selos do Pacote de apoio são creditados só na primeira vez. Um pacote de selos é gasto na compra e a loja não consegue restaurá-lo; os selos que você comprou vão junto com o seu jogo salvo na nuvem se você entrar.
Os reembolsos são decididos pela loja. Quando uma compra é reembolsada, o jogo retira exatamente o que essa compra deu: reembolsar o Pacote de apoio não fecha um Jogo completo comprado à parte. Se os selos de uma compra reembolsada já foram gastos, seus selos comprados podem ficar abaixo de zero, e os selos que você ganhar depois cobrem isso primeiro.
A sua compra é regida pela política de privacidade e pelos termos dessa loja: Política de Privacidade do Google · Política de Privacidade da Apple.
6. Quem trata os dados, e por quanto tempo
Estes serviços tratam dados por nós, cada um só para as finalidades da seção 3. Nenhum deles é anunciante nem corretor de dados, e não vendemos, alugamos nem compartilhamos seus dados com mais ninguém.
- Google Firebase (Authentication), operado pelo Google.
- Google Play e a Apple App Store, que recebem seu pagamento e nos dizem o que foi comprado ou reembolsado.
- Discord, o serviço de chat em que a equipe trabalha, onde uma cópia de uma mensagem que você nos envia chega ao canal privado da equipe.
Nosso servidor guarda as estatísticas enviadas sem conta sob identificadores aleatórios, que não identificam ninguém.
7. Por quanto tempo guardamos, e como apagar
No seu celular: desinstalar o jogo, ou apagar os dados dele nas configurações do aparelho, apaga tudo o que está guardado lá.
Com o seu jogo salvo na nuvem, nosso servidor guarda o endereço de e-mail que o seu login compartilha, o identificador de instalação aleatório do celular que salvou por último, a versão do app e quando foi salvo. Os recibos das suas compras fazem parte do jogo salvo: são guardados e excluídos com ele. As lojas mantêm os próprios registros das suas compras segundo as próprias políticas.
Seu jogo salvo na nuvem e sua conta ficam guardados enquanto você mantiver a conta, para você voltar a eles. Quando um jogo salvo no nosso servidor é substituído por outro que você escolheu, a cópia substituída pode ser guardada por até 30 dias e depois é excluída. No jogo, Configurações → Salvamento na nuvem → Excluir conta apaga seu progresso do celular, encerra sua sessão e exclui sua conta, com o jogo salvo na nuvem e as cópias substituídas, do nosso servidor depois de 7 dias; entre de novo nesses 7 dias para cancelar. Seu registro de login do Google ou da Apple, guardado pelo Firebase Authentication, é excluído a pedido: escreva para brotheraicompany@gmail.com do e-mail com que você entrou — assunto Ripple — excluir meus dados, dizendo com qual provedor você entrou — e o excluímos do Firebase Authentication, com tudo ligado a ele, em até 30 dias e confirmamos por resposta.
O pedido da meta diária não leva identificador, conta nem nada do seu jogo salvo.
As mensagens que você nos envia são apagadas do nosso servidor 90 dias depois da última mensagem da conversa, e as imagens 90 dias depois de enviadas. Se você nos escrever, apagamos as suas antes, inclusive a cópia no Discord.
8. Permissões que o app pede
O Ripple nunca mostra um pedido de permissão. As permissões abaixo são declaradas para a loja, o som, a vibração e a rede.
- Faturamento (
com.android.vending.BILLING): permite que o jogo consulte o Google Play sobre uma compra. - Internet e estado da rede (
INTERNET,ACCESS_NETWORK_STATE): o que leva o pedido da meta diária, o login e o salvamento na nuvem descritos na seção 3. - Configurações de áudio (Android
MODIFY_AUDIO_SETTINGS): permite que o jogo toque os sons dele nas versões recentes do Android. Não transfere dados. - Vibração (
android.permission.VIBRATE): permite que o jogo dê os toques leves que você sente ao jogar. Não lê nada e não envia nada. - Configuração dos serviços do Google (
com.google.android.providers.gsf.permission.READ_GSERVICES): declarada pela biblioteca reCAPTCHA do Google, incluída pelo Firebase Authentication para proteger o login contra abusos. Lê configurações dos serviços do Google Play, não os seus dados, e só importa se você entrar para salvar na nuvem.
9. Permissões que o app nunca pede
O jogo não pede acesso à sua câmera, microfone, contatos, localização, fotos, arquivos, notificações, dados de saúde ou atividade física, e não usa o identificador de publicidade do seu aparelho. Ele não tem anúncios nem ferramentas de análise de terceiros: suas estatísticas de jogo vão só para o nosso servidor (seção 3). Uma imagem que você anexa a uma mensagem é escolhida no seletor de fotos do próprio sistema, que entrega ao jogo só essa imagem e não precisa de permissão.
10. Crianças
O Ripple não é destinado a crianças com menos de 13 anos. Jogar não pede nome, endereço de e-mail nem conta; entrar, que é opcional, exige uma conta Google ou Apple segundo as regras de idade desses provedores. Se você achar que uma criança entrou numa conta, escreva para nós e excluiremos a conta. Os reembolsos de uma compra feita sem autorização são tratados pela loja de apps.
11. Os seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou apagar os dados pessoais que temos sobre você, e de se opor ao uso deles ou restringi-lo. Sem conta, nada do que guardamos pode ser ligado a você. Se você entrou, o que guardamos é a sua conta e o seu jogo salvo na nuvem: Configurações → Salvamento na nuvem → Excluir conta exclui sua conta e o jogo salvo, e para o registro de login ou qualquer outra coisa, escreva para brotheraicompany@gmail.com do endereço com que você entrou. Os dados guardados só no seu celular já estão nas suas mãos.
12. Mudanças nesta política
Atualizamos esta página antes de lançar uma versão de Ripple que colete um novo tipo de dado ou use dados para uma nova finalidade. Uma mudança dentro dos tipos da seção 3, como mais um número nas estatísticas, não a altera. A data de "Última atualização" acima sempre corresponde ao texto em vigor.