Como tratamos os teus dados

1Que dados tratamos

1. Perfil de jogador e progresso. Na primeira utilização, recebes automaticamente um ID de jogador anónimo, composto por uma sequência aleatória de caracteres e sem nome nem endereço de e-mail. Associado a esse ID, guardamos o teu progresso no jogo: puzzles resolvidos, níveis, séries de dias consecutivos, estatísticas como as palavras encontradas em cada idioma, selos conquistados, o idioma principal escolhido, a mascote e a lista selecionadas. Estes dados ficam guardados no teu dispositivo e na nossa base de dados na cloud, para poderes levar o teu progresso para um novo dispositivo.

2. Conta opcional. Podes associar o teu perfil a uma conta Olympheon através de "Continuar com a Apple" ou "Continuar com o Google". Nesse caso, tratamos também o teu endereço de e-mail, o nome fornecido pela Apple ou pela Google e o nome de utilizador escolhido por ti. As funcionalidades de amigos tratam a associação entre a tua conta e as contas dos teus amigos.

3. Recuperar o teu jogador num novo dispositivo. Mesmo sem iniciares sessão com a Apple ou a Google, recuperas o teu jogador num novo dispositivo ou depois de reinstalares a aplicação. No iOS, depois de escolheres o teu nome de utilizador, a aplicação guarda uma chave aleatória (43 caracteres, sem dados pessoais) no teu Porta-chaves iCloud, num grupo que só as aplicações da Olympheon (Words with Mia, Mio Path e SudoMio) conseguem ler. O porta-chaves pertence à Apple e é transferido, encriptado, para os teus outros dispositivos Apple se o Porta-chaves iCloud estiver ativado. No Android, isto só acontece se disseres que sim no cartão para guardar depois de escolheres o teu nome. Nesse caso, associamos através do Google Play Games uma persona aleatória e um token aleatório (sem dados pessoais) à tua conta Play Games, mesmo que não tenhas um perfil Play Games. A Google guarda essa associação ao abrigo da sua própria Política de Privacidade, e também a podes gerir nas definições do Google Play Games. Se não for renovada, expira ao fim de 400 dias, no máximo. Se a desativares no teu perfil ou eliminares a tua conta, removemos a associação na Google. Junto do teu ID de jogador guardamos apenas um hash da chave e, no Android, um hash do token e da persona. Numa nova instalação, a aplicação usa isto para encontrar a tua conta e pergunta com "Que bom ver-te de novo" se queres continuar. Basta um toque, e sem esse toque a conta nunca muda. No teu perfil também podes criar um código de associação de seis caracteres (ou um código QR) para continuares a jogar noutro dispositivo. É válido durante dez minutos e funciona uma única vez. Também aqui guardamos apenas um hash, e eliminamos diariamente os códigos expirados.

4. Compras. Os pagamentos são processados integralmente pela Apple (App Store) ou pela Google (Google Play). Nunca vemos nem guardamos dados de cartões de pagamento ou contas bancárias. Para associar as tuas compras, como passes e cadernos de puzzles, ao teu perfil, os nossos sistemas tratam o produto comprado, o estado e a data de fim de uma subscrição, a loja utilizada (Apple ou Google) e um ID de associação pseudónimo, que corresponde ao teu ID de jogador. Para este efeito, utilizamos a RevenueCat como subcontratante, conforme explicado abaixo.

5. Dados técnicos. Quando utilizas a aplicação, os nossos sistemas tratam alguns dados técnicos necessários ao seu funcionamento: versão da aplicação, sistema operativo e respetiva versão, idioma e fuso horário do dispositivo, bem como registos técnicos dos pedidos enviados ao servidor, incluindo o endereço IP, que é conservado durante um curto período para fins de segurança e prevenção de abusos. Se tiveres autorizado as notificações, guardamos também um token push do teu dispositivo, para podermos enviar-te uma mensagem, por exemplo quando respondemos a uma comunicação que enviaste ao apoio.

6. Estatísticas de utilização e relatórios de erros. Para melhorarmos a aplicação, analisamos a forma como é utilizada: os ecrãs que consultas, os níveis e desafios diários que inicias e concluis, o idioma que escolhes e se visitas uma página da loja, juntamente com características técnicas, como a versão da aplicação, o tipo de dispositivo e o sistema operativo, e mensagens de erro, incluindo falhas da aplicação. Na primeira sessão após a instalação, também fazemos uma gravação da sessão, composta por uma sequência de capturas do que acontece no teu ecrã enquanto jogas, para percebermos onde os novos jogadores encontram dificuldades. Aquilo que tu próprio escreves (o teu nome de utilizador, uma mensagem ao partilhar) fica ilegível nessa gravação. O restante texto no ecrã continua legível, como os nomes de utilizador de outros jogadores numa classificação ou na tua lista de amigos. Estes dados estão associados ao teu ID de jogador pseudónimo, e não ao teu nome ou endereço de e-mail, e são armazenados na UE. Podes desativar esta recolha a qualquer momento na aplicação em Definições > Privacidade > Estatísticas de utilização. O jogo continuará a funcionar normalmente. No EEE e no Reino Unido, a recolha também para se não deres o teu consentimento no nosso ecrã de consentimento.

7. Apenas no teu dispositivo. Preferências como o estilo do tabuleiro, as opções de apoio para daltonismo e as definições de som permanecem localmente no teu dispositivo e não nos são enviadas. Os lembretes para jogares são agendados localmente no dispositivo. A aplicação só utiliza a câmara para ler o código QR de um amigo: isso acontece no teu dispositivo e nenhuma imagem nos é enviada. A aplicação só pede acesso às tuas fotografias se quiseres juntar uma captura de ecrã a uma comunicação ao apoio.

8. Comunicações ao apoio. Se nos enviares uma comunicação através da aplicação (Contacta-nos), tratamos aquilo que preenches: o tipo de comunicação, a tua descrição, as mensagens que envias depois na conversa e, se a juntares, uma captura de ecrã. Para podermos ajudar-te, enviamos também contexto técnico: versão da aplicação, tipo de dispositivo e sistema operativo, definições de idioma e de apresentação, fuso horário, o teu progresso em traços gerais (como o teu nível mais alto e a tua série de dias), se tens um passe e, no caso de uma comunicação sobre um nível, de que nível se trata. A comunicação fica associada ao teu ID de jogador, para que a resposta te chegue na aplicação. Se nos escreveres um e-mail, tratamos o teu endereço de e-mail e o conteúdo da mensagem. Para respondermos mais depressa às comunicações, pedimos ao assistente de IA Claude, da Anthropic, que as leia e traduza, e este também pode sugerir uma resposta. Uma pessoa da nossa equipa revê cada resposta e envia-a pessoalmente.

9. Este site. Em wordswithmia.com, medimos as visitas com o PostHog, sem cookies e sem um perfil por visitante: aquilo que medimos desaparece assim que fechas a página. Na página onde podes jogar no browser, pode estar ativa uma gravação de sessão. Se clicares num botão de transferência, contamos esse clique com um código que derivamos de novo todos os dias a partir do teu endereço IP e do teu browser. Não guardamos o teu endereço IP em si. Se começares o teu perfil no site (nome, mascote e idioma), guardamos essas escolhas durante 15 minutos com um código curto, para que a aplicação as possa recuperar. Depois disso, são eliminadas. O Cloudflare Turnstile verifica também que não és um bot.

10. Cartões de partilha. Se partilhares um convite ou uma conquista a partir da aplicação, a aplicação pode colocar no nosso servidor o cartão que cria para esse efeito (uma imagem, por vezes um vídeo curto). Quem abrir a tua ligação vê esse cartão como pré-visualização. O cartão mostra apenas aquilo que decides partilhar. Guardamos cada cartão durante 365 dias.

2Publicidade

A versão gratuita da aplicação apresenta anúncios através do Google AdMob: anúncios breves entre dois níveis e anúncios que podes escolher ver em troca de uma pista ou de uma segunda oportunidade.

Mesmo sem o teu consentimento, a Google trata alguns dados técnicos para esse fim: o teu endereço IP (a partir do qual é inferido um país ou uma região), características do dispositivo e da aplicação, e identificadores limitados necessários para apresentar um anúncio, aplicar limites de frequência e combater a fraude. Por isso, não podemos afirmar que nenhum dado é tratado sem consentimento: nesse caso, os anúncios não são personalizados, mas continuam a envolver algum tratamento de dados.

Apenas se deres o teu consentimento expresso (no iOS, através do pedido de autorização da Apple para o seguimento, e na UE, através do nosso ecrã de consentimento) é que a Google utiliza o identificador de publicidade do teu dispositivo para personalizar e medir anúncios. Podes retirar esse consentimento a qualquer momento: na aplicação, em Definições > Privacidade > Opções de privacidade de anúncios, e no iOS também em Definições > Privacidade e segurança > Seguimento.

Com um Passe Casa ou Passe Mundo, ou num caderno que tenhas comprado, a aplicação não apresenta anúncios intercalares. Os anúncios que escolhes ver (para receber uma pista ou uma segunda oportunidade) continuam disponíveis, inclusive para subscritores.

3Para que fins e com que fundamento

• Disponibilizar o jogo (guardar o progresso, sincronizar entre dispositivos, desbloquear compras): necessário para a execução do contrato.
• Recuperar o teu jogador num novo dispositivo (a chave no teu Porta-chaves iCloud, o código de associação): execução do contrato, para recuperares o teu progresso sem que surja uma segunda conta. Para a associação ao Google Play Games no Android, também o teu consentimento, que dás no cartão para guardar e podes retirar no teu perfil.
• Ajudar-te numa dúvida ou num problema (comunicações ao apoio e e-mail): execução do contrato, por tua iniciativa.
• Garantir a segurança e combater utilizações abusivas (registos técnicos, validação de compras): interesse legítimo.
• Melhorar a aplicação e o site (estatísticas de utilização, gravações de sessões, relatórios de erros): interesse legítimo e, no EEE e no Reino Unido, apenas se não recusares no nosso ecrã de consentimento. Podes desativar esta opção a qualquer momento em Definições > Privacidade > Estatísticas de utilização, sem qualquer impacto no jogo.
• Funcionalidades opcionais (conta, amigos, cartões de partilha, começar o teu perfil no site): execução do contrato, por tua iniciativa.
• Apresentar anúncios na versão gratuita: necessário para a execução do contrato, uma vez que os anúncios financiam a aplicação gratuita.
• Anúncios personalizados: apenas com o teu consentimento, que podes retirar a qualquer momento e sem qualquer impacto no jogo.

Não utilizamos os teus dados para tomar decisões automatizadas com efeitos jurídicos, nem os vendemos.

4Quem mais está envolvido

• Google Firebase (Google Ireland Ltd / Google LLC): início de sessão e notificações push, bem como a base de dados que as versões anteriores da aplicação ainda utilizam. Política de Privacidade da Google
• Serviços Google Play Games (Google Ireland Ltd / Google LLC): apenas no Android e apenas se disseres que sim no cartão para guardar, a associação que te permite recuperar o teu jogador num novo dispositivo. Também podes gerir esta associação nas definições do Google Play Games. Política de Privacidade da Google
• RevenueCat, Inc. (EUA): gestão de subscrições e compras, associada ao teu identificador de jogador pseudónimo. Política de Privacidade da RevenueCat
• PostHog, Inc. (EUA, com armazenamento em servidores na UE): estatísticas de utilização, gravações de sessões e relatórios de erros. Política de Privacidade da PostHog
• Cloudflare, Inc. (EUA): os servidores da aplicação, o armazenamento das capturas de ecrã que envias com uma comunicação e dos cartões de partilha, o alojamento deste site e a verificação anti-bots (Turnstile). Política de Privacidade da Cloudflare
• PlanetScale, Inc. (EUA, com armazenamento em Frankfurt): a base de dados com o teu perfil, o teu progresso, a tua conta, os teus amigos e as tuas comunicações ao apoio. Política de Privacidade da PlanetScale
• Anthropic PBC (EUA): o assistente de IA Claude, que lê e traduz as comunicações ao apoio e sugere uma resposta. Uma pessoa envia a resposta. Política de Privacidade da Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): o nosso e-mail e, por isso, também as mensagens que nos envias por essa via.
• Apple e Google Play: pagamentos e distribuição da aplicação, de acordo com os respetivos termos e políticas de privacidade. A chave para recuperar o teu jogador está no teu próprio Porta-chaves iCloud, pelo que, para isso, a Apple não é nossa subcontratante.
• Google AdMob (Google Ireland Ltd / Google LLC): apresentação e medição de anúncios e combate à fraude. No caso dos anúncios personalizados, a Google não atua como subcontratante, mas como responsável independente pelo tratamento. Como a Google utiliza os dados de publicidade
• AppsFlyer Ltd. (Israel e outros países onde a AppsFlyer ou os seus subcontratantes operam): atribuição e medição de campanhas. Com o teu consentimento, a AppsFlyer pode tratar o IDFA ou o GAID e associá-lo ao teu identificador de jogador pseudónimo, juntamente com instalações, sessões, marcos de progresso, receitas publicitárias e eventos de compra. Política de Privacidade da AppsFlyer
• Meta Platforms Ireland Ltd. (Irlanda, com tratamento nos Estados Unidos): medição de instalações provenientes de anúncios no Facebook e no Instagram. Apenas fora do EEE e do Reino Unido, e apenas se não tiveres desativado as estatísticas de utilização, a aplicação informa a Meta de que foi aberta, juntamente com o IDFA (no iOS, após o teu consentimento) ou o GAID. Através da AppsFlyer, a Meta recebe também marcos de progresso (concluir o tutorial, alcançar determinados níveis do Caminho das Palavras, escolher o teu nome de jogador depois do nível 5) e eventos de compra, para medir e otimizar essas campanhas. Nos estados norte-americanos com lei de privacidade própria, a Meta utiliza estes dados de forma limitada (Limited Data Use). Política de Privacidade da Meta

Celebramos acordos de tratamento de dados com os nossos subcontratantes. Alguns deles, incluindo a AppsFlyer, a Meta, a RevenueCat, a PostHog, a Cloudflare, a PlanetScale, a Anthropic e a Google LLC, tratam dados nos Estados Unidos ou a partir desse país. Estas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA e/ou nas cláusulas contratuais-tipo europeias (SCC).

5Durante quanto tempo conservamos os dados

• Progresso no jogo e perfil: enquanto utilizares o jogo. Se eliminares a tua conta ou pedires a eliminação dos dados, estes serão apagados dos sistemas ativos no prazo de 30 dias.
• Recuperar o teu jogador: guardamos os hashes da tua chave e da tua associação Play Games até eliminares a tua conta. Nessa altura apagamo-los de imediato e removemos também a associação na Google. Os códigos de associação e os bilhetes de utilização única são válidos durante dez minutos, no máximo, e eliminamo-los diariamente.
• Registos de compras: enquanto vigorarem as obrigações legais de conservação para efeitos fiscais. Depois disso, serão eliminados.
• Comunicações ao apoio: até eliminares a tua conta ou nos pedires a eliminação. Uma captura de ecrã enviada em anexo é eliminada juntamente com a comunicação. Os e-mails que nos envias são conservados até pedires a eliminação.
• Registos técnicos: no máximo 12 meses. Os registos de segurança são conservados durante o mínimo de tempo razoavelmente possível.
• Estatísticas de utilização e relatórios de erros: no máximo 7 anos no PostHog, associados ao teu ID de jogador pseudónimo. Gravações de sessões: 30 dias. Se nos pedires a eliminação por e-mail, apagamos também estes dados.
• Site: um perfil iniciado no site, 15 minutos, e um cartão de partilha, 365 dias. As estatísticas do site não estão associadas a nenhuma pessoa.
• Dados publicitários: não os conservamos. Apenas vemos relatórios agregados, com números e sem dados pessoais. Aos dados subjacentes aplica-se a política de conservação da Google.
• Dados de atribuição na AppsFlyer: os dados ao nível do utilizador são conservados durante um período limitado, consoante o tipo de integração e as regras da rede publicitária relevante. A AppsFlyer conserva relatórios agregados durante um máximo de 25 meses. Também encaminhamos pedidos de apagamento para a AppsFlyer.

6Os teus direitos

Ao abrigo do RGPD, tens direito ao acesso, à retificação, ao apagamento, à limitação do tratamento e à portabilidade dos teus dados, bem como a opor-te ao tratamento baseado em interesses legítimos. Podes retirar o teu consentimento a qualquer momento, por exemplo, para anúncios personalizados. Para isso, envia um e-mail para privacy@wordswithmia.com. Responderemos no prazo de um mês. Também podes apresentar uma reclamação junto da Autoridade Neerlandesa para a Proteção de Dados (autoriteitpersoonsgegevens.nl).

Podes eliminar a tua conta e os teus dados diretamente na aplicação, em Definições > Conta, ou enviando um e-mail para privacy@wordswithmia.com. Independentemente disso, podes desativar a associação ao Google Play Games no teu perfil. Também nesse caso a removemos na Google.

7Crianças

Words with Mia destina-se a jogadores com 13 anos ou mais e não é uma aplicação infantil. Se viveres nos Países Baixos e tiveres menos de 16 anos, utiliza as funcionalidades opcionais da conta apenas com a autorização de um dos teus pais ou do teu tutor legal. Não recolhemos intencionalmente dados de crianças com menos de 13 anos. Se descobrirmos que isso aconteceu, eliminaremos esses dados.

8Alterações

Atualizamos esta política quando a aplicação ou os nossos prestadores de serviços mudam. A data no topo indica quando isso aconteceu pela última vez, e a versão atual estará sempre disponível nesta página. Se uma alteração exigir um novo consentimento, pedi-lo-emos na aplicação.