Como cuidamos dos seus dados

1Quais dados tratamos

1. Perfil e progresso do jogador. Ao usar o aplicativo pela primeira vez, você recebe automaticamente um ID de jogador anônimo, formado por uma sequência aleatória de caracteres e sem nome ou endereço de e-mail. Associado a esse ID, armazenamos seu progresso no jogo, como quebra-cabeças resolvidos, níveis, sequências, estatísticas como palavras encontradas em cada idioma, selos conquistados, o idioma principal escolhido, além do mascote e da lista que você selecionou. Esses dados ficam no seu dispositivo e em nosso banco de dados na nuvem, para que seu progresso acompanhe você ao trocar de dispositivo.

2. Conta opcional. Você pode vincular seu perfil a uma conta Olympheon usando "Continuar com a Apple" ou "Continuar com o Google". Nesse caso, também tratamos seu endereço de e-mail, o nome fornecido pela Apple ou pelo Google e o nome de usuário escolhido por você. Os recursos de amizade registram a conexão entre a sua conta e as contas dos seus amigos.

3. Recuperar seu jogador em um novo dispositivo. Mesmo sem iniciar sessão com a Apple ou o Google, você recupera seu jogador em um novo dispositivo ou depois de reinstalar o app. No iOS, depois que você escolhe seu nome de usuário, o app salva uma chave aleatória (43 caracteres, sem dados pessoais) nas suas Chaves do iCloud, em um grupo que só os apps da Olympheon (Words with Mia, Mio Path e SudoMio) conseguem ler. As Chaves do iCloud são da Apple e vão criptografadas para seus outros dispositivos Apple se o recurso estiver ativado. No Android, isso só acontece se você disser sim no cartão para salvar depois de escolher seu nome. Nesse caso, vinculamos pelo Google Play Games uma persona aleatória e um token aleatório (sem dados pessoais) à sua conta do Play Games, mesmo que você não tenha um perfil no Play Games. O Google guarda esse vínculo de acordo com a própria Política de Privacidade do Google, e você também pode gerenciá-lo nas configurações do Google Play Games. Se não for renovado, ele expira em no máximo 400 dias. Se você desativar isso no seu perfil ou excluir sua conta, removemos o vínculo no Google. Junto ao seu ID de jogador, guardamos apenas um hash da chave e, no Android, um hash do token e da persona. Em uma nova instalação, o app usa isso para encontrar sua conta e pergunta com "Que bom te ver de novo" se você quer continuar. Basta um toque, e sem esse toque a conta nunca é trocada. No seu perfil, você também pode criar um código de vinculação de seis caracteres (ou um QR code) para continuar jogando em outro dispositivo. Ele vale por dez minutos e funciona uma única vez. Também nesse caso guardamos apenas um hash, e apagamos os códigos expirados todos os dias.

4. Compras. Os pagamentos são processados integralmente pela Apple (App Store) ou pelo Google (Google Play). Nunca vemos nem armazenamos dados de cartões ou contas bancárias. Para vincular suas compras, como passes e livros de quebra-cabeças, ao seu perfil, nossos sistemas tratam o produto adquirido, o status e a data de término da assinatura, a loja usada (Apple ou Google) e um ID de vinculação pseudônimo, que corresponde ao seu ID de jogador. Para isso, usamos a RevenueCat como operadora de dados. Veja mais informações abaixo.

5. Dados técnicos. Durante o uso do aplicativo, nossos sistemas tratam alguns dados técnicos necessários para seu funcionamento, como a versão do aplicativo, o sistema operacional e sua versão, o idioma e o fuso horário do dispositivo, além de registros técnicos de solicitações ao servidor, incluindo o endereço IP, que é mantido por pouco tempo para fins de segurança e prevenção de abuso. Se você tiver autorizado as notificações, também armazenamos um token push do seu dispositivo para podermos enviar uma mensagem, por exemplo quando respondemos a uma solicitação que você enviou ao suporte.

6. Estatísticas de uso e relatórios de erros. Para melhorar o aplicativo, medimos como ele é usado, incluindo quais telas você acessa, quais níveis e desafios diários começa e conclui, qual idioma escolhe e se visita uma página da loja. Também coletamos informações técnicas, como versão do aplicativo, tipo de dispositivo e sistema operacional, além de relatórios de erros e falhas. Na primeira sessão após a instalação, também gravamos a sessão por meio de uma sequência de capturas do que acontece na sua tela durante o jogo, para entendermos em quais pontos os novos jogadores encontram dificuldades. O que você mesmo digita (seu nome de usuário, uma mensagem ao compartilhar) fica ilegível nessa gravação. O restante do texto na tela continua legível, como os nomes de usuário de outros jogadores em um ranking ou na sua lista de amigos. Esses dados são vinculados ao seu ID de jogador pseudônimo, não ao seu nome ou endereço de e-mail, e são armazenados na UE. Você pode desativar essa medição a qualquer momento no aplicativo em Configurações > Privacidade > Estatísticas de uso. O jogo continuará funcionando normalmente. No EEE e no Reino Unido, a medição também é interrompida se você não der seu consentimento na nossa tela de consentimento.

7. Somente no seu dispositivo. Preferências como o estilo do tabuleiro, os recursos de acessibilidade para daltonismo e as configurações de som permanecem armazenadas localmente no seu dispositivo e não são enviadas para nós. Os lembretes para jogar são programados localmente no dispositivo. O aplicativo usa a câmera apenas para escanear o código QR de um amigo: isso acontece no seu dispositivo e nenhuma imagem é enviada para nós. O aplicativo só pede acesso às suas fotos se você quiser anexar uma captura de tela a uma solicitação ao suporte.

8. Solicitações ao suporte. Se você nos enviar uma solicitação pelo aplicativo (Fale conosco), tratamos o que você mesmo preenche: o tipo de solicitação, sua descrição, as mensagens que você envia depois na conversa e, se anexar, uma captura de tela. Para podermos ajudar, enviamos junto o contexto técnico: versão do aplicativo, tipo de dispositivo e sistema operacional, configurações de idioma e de exibição, fuso horário, seu progresso em linhas gerais (como seu nível mais alto e sua sequência), se você tem um passe e, em uma solicitação sobre um nível, de qual nível se trata. A solicitação fica vinculada ao seu ID de jogador, para que a resposta chegue até você no aplicativo. Se você nos escrever por e-mail, tratamos seu endereço de e-mail e o conteúdo da mensagem. Para responder às solicitações mais rapidamente, pedimos ao assistente de IA Claude, da Anthropic, que as leia e traduza, e ele também pode sugerir uma resposta. Uma pessoa da nossa equipe revisa cada resposta e a envia pessoalmente.

9. Este site. No wordswithmia.com, medimos as visitas com o PostHog, sem cookies e sem um perfil por visitante: o que medimos desaparece assim que você fecha a página. Na página em que você pode jogar no navegador, pode haver uma gravação de sessão ativa. Se você clicar em um botão de download, contamos esse clique com um código que derivamos novamente todos os dias a partir do seu endereço IP e do seu navegador. Não guardamos o seu endereço IP em si. Se você começar seu perfil no site (nome, mascote e idioma), guardamos essas escolhas por 15 minutos com um código curto, para que o aplicativo possa recuperá-las. Depois disso, elas são excluídas. O Cloudflare Turnstile também verifica se você não é um bot.

10. Cartões de compartilhamento. Se você compartilhar um convite ou uma conquista pelo aplicativo, o aplicativo pode enviar para o nosso servidor o cartão que cria para isso (uma imagem, às vezes um vídeo curto). Quem abrir seu link verá esse cartão como prévia. O cartão mostra apenas o que você decide compartilhar. Guardamos cada cartão por 365 dias.

2Anúncios

A versão gratuita do aplicativo exibe anúncios pelo Google AdMob, incluindo anúncios curtos entre dois níveis e anúncios que você escolhe assistir em troca de uma dica ou de uma segunda chance.

Mesmo sem o seu consentimento, o Google trata alguns dados técnicos para essa finalidade: seu endereço IP (usado para determinar um país ou uma região), características do dispositivo e do app, além de identificadores limitados necessários para exibir anúncios, controlar a frequência de exibição e combater fraudes. Por isso, não podemos afirmar que nenhum dado é tratado sem consentimento: nesse caso, os anúncios são não personalizados, mas ainda utilizam alguns dados.

Somente com o seu consentimento expresso (no iOS, pela solicitação de permissão de rastreamento da Apple, e na UE, pela nossa tela de consentimento), o Google usa o identificador de publicidade do seu dispositivo para personalizar e medir anúncios. Você pode retirar esse consentimento a qualquer momento: no app, em Configurações > Privacidade > Opções de privacidade de anúncios, e no iOS também em Ajustes > Privacidade e Segurança > Rastreamento.

Com um Passe Casa ou Passe Mundo, ou em um livrinho que você comprou, o app não exibe anúncios entre as partidas. Os anúncios que você escolhe assistir (para receber uma dica ou uma segunda chance) continuam disponíveis, inclusive para assinantes.

3Para quais finalidades e com qual fundamento legal

• Oferecer o jogo (salvar o progresso, sincronizar entre dispositivos, liberar compras): necessário para a execução do contrato.
• Recuperar seu jogador em um novo dispositivo (a chave nas suas Chaves do iCloud, o código de vinculação): execução do contrato, para que você recupere seu progresso sem criar uma segunda conta. Para o vínculo com o Google Play Games no Android, também o seu consentimento, que você dá no cartão para salvar e pode retirar no seu perfil.
• Ajudar você com uma dúvida ou um problema (solicitações ao suporte e e-mail): execução do contrato, por sua iniciativa.
• Garantir a segurança e combater abusos (registros técnicos, validação de compras): legítimo interesse.
• Melhorar o app e o site (estatísticas de uso, gravações de sessão, relatórios de erros): legítimo interesse e, no EEE e no Reino Unido, apenas se você não recusar na nossa tela de consentimento. Você pode desativar isso a qualquer momento em Configurações > Privacidade > Estatísticas de uso, sem afetar o jogo.
• Oferecer recursos opcionais (conta, amigos, cartões de compartilhamento, começar seu perfil no site): execução do contrato, por sua iniciativa.
• Exibir anúncios na versão gratuita: necessário para a execução do contrato, pois são eles que financiam o app gratuito.
• Exibir anúncios personalizados: somente com o seu consentimento, que pode ser retirado a qualquer momento sem afetar o jogo.

Não usamos seus dados para decisões automatizadas que produzam efeitos jurídicos e não os vendemos.

4Quem mais participa do tratamento

• Google Firebase (Google Ireland Ltd / Google LLC): login e notificações push, além do banco de dados que as versões anteriores do aplicativo ainda usam. Política de Privacidade do Google
• Serviços do Google Play Games (Google Ireland Ltd / Google LLC): só no Android e só se você disser sim no cartão para salvar, o vínculo que permite recuperar seu jogador em um novo dispositivo. Você também pode gerenciar esse vínculo nas configurações do Google Play Games. Política de Privacidade do Google
• RevenueCat, Inc. (EUA): gerenciamento de assinaturas e compras, vinculado ao seu ID pseudônimo de jogador. Política de Privacidade da RevenueCat
• PostHog, Inc. (EUA, com armazenamento em servidores na UE): estatísticas de uso, gravações de sessão e relatórios de erros. Política de Privacidade da PostHog
• Cloudflare, Inc. (EUA): os servidores do aplicativo, o armazenamento das capturas de tela enviadas junto com uma solicitação e dos cartões de compartilhamento, a hospedagem deste site e a verificação contra bots (Turnstile). Política de Privacidade da Cloudflare
• PlanetScale, Inc. (EUA, com armazenamento em Frankfurt): o banco de dados com seu perfil, seu progresso, sua conta, seus amigos e suas solicitações ao suporte. Política de Privacidade da PlanetScale
• Anthropic PBC (EUA): o assistente de IA Claude, que lê e traduz as solicitações ao suporte e sugere uma resposta. Uma pessoa envia a resposta. Política de Privacidade da Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): nosso e-mail e, portanto, também as mensagens que você nos envia por esse canal.
• Apple e Google Play: pagamentos e distribuição do app, sujeitos aos próprios termos e políticas de privacidade. A chave para recuperar seu jogador fica nas suas próprias Chaves do iCloud, então a Apple não é nossa operadora para isso.
• Google AdMob (Google Ireland Ltd / Google LLC): exibição e medição de anúncios e combate a fraudes. No caso de anúncios personalizados, o Google não atua como operador, mas como controlador independente. Como o Google usa dados de publicidade
• AppsFlyer Ltd. (Israel e outros países onde a AppsFlyer ou seus suboperadores atuam): atribuição e medição de campanhas. Com o seu consentimento, a AppsFlyer pode processar o IDFA ou o GAID e vinculá-lo ao seu ID de jogador pseudônimo, junto com instalações, sessões, marcos de progresso, receita de anúncios e eventos de compra. Política de Privacidade da AppsFlyer
• Meta Platforms Ireland Ltd. (Irlanda, com tratamento nos Estados Unidos): medição de instalações vindas de anúncios no Facebook e no Instagram. Somente fora do EEE e do Reino Unido, e somente se você não tiver desativado as estatísticas de uso, o aplicativo informa à Meta que foi aberto, junto com o IDFA (no iOS, após o seu consentimento) ou o GAID. Por meio da AppsFlyer, a Meta também recebe marcos de progresso (concluir o tutorial, alcançar certos níveis do Caminho das Palavras, escolher seu nome de jogador após o nível 5) e eventos de compra, para medir e otimizar essas campanhas. Nos estados americanos com lei de privacidade própria, a Meta usa esses dados de forma limitada (Limited Data Use). Política de Privacidade da Meta

Firmamos contratos de tratamento de dados com os operadores. Alguns deles, como AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic e Google LLC, tratam dados nos Estados Unidos ou a partir desse país. Essa transferência se baseia no Marco de Privacidade de Dados UE-EUA e/ou nas cláusulas contratuais padrão europeias (SCCs).

5Por quanto tempo conservamos os dados

• Progresso no jogo e perfil: enquanto você usar o jogo. Se você excluir sua conta ou solicitar a exclusão, apagaremos os dados dos sistemas ativos em até 30 dias.
• Recuperar seu jogador: guardamos os hashes da sua chave e do seu vínculo com o Play Games até você excluir sua conta. Nesse momento, nós os apagamos na hora e também removemos o vínculo no Google. Códigos de vinculação e tickets de uso único valem por no máximo dez minutos, e nós os apagamos todos os dias.
• Registros de compras: enquanto vigorarem as obrigações legais de retenção fiscal. Depois disso, os dados serão excluídos.
• Solicitações ao suporte: até você excluir sua conta ou nos pedir a exclusão. A captura de tela enviada é excluída junto com a solicitação. Os e-mails enviados para nós são mantidos até você pedir a exclusão.
• Logs técnicos: no máximo 12 meses. Os logs de segurança são mantidos pelo menor tempo razoavelmente possível.
• Estatísticas de uso e relatórios de erros: no máximo 7 anos no PostHog, vinculados ao seu ID de jogador pseudônimo. Gravações de sessão: 30 dias. Se você pedir a exclusão por e-mail, também apagamos esses dados.
• Site: um perfil iniciado no site, 15 minutos, e um cartão de compartilhamento, 365 dias. As estatísticas do site não são vinculadas a nenhuma pessoa.
• Dados de publicidade: nós não armazenamos esses dados. Vemos apenas relatórios agregados, com números e sem informações sobre pessoas. O período de retenção dos dados subjacentes segue a política de retenção do Google.
• Dados de atribuição na AppsFlyer: os dados no nível do usuário são retidos por um período limitado, conforme o tipo de integração e as regras da rede de anúncios relevante. A AppsFlyer mantém relatórios agregados por no máximo 25 meses. Também encaminhamos pedidos de exclusão à AppsFlyer.

6Seus direitos

De acordo com o RGPD, você tem direito a acessar, corrigir e excluir seus dados, limitar o tratamento, solicitar a portabilidade e se opor ao tratamento baseado em interesse legítimo. Você também pode retirar seu consentimento a qualquer momento, por exemplo, para anúncios personalizados. Para isso, envie um e-mail para privacy@wordswithmia.com. Responderemos em até um mês. Você também pode apresentar uma reclamação à Autoridade Holandesa de Proteção de Dados (autoriteitpersoonsgegevens.nl).

Você pode excluir sua conta e seus dados diretamente no app em Configurações > Conta ou enviar um e-mail para privacy@wordswithmia.com. Além disso, você pode desativar o vínculo com o Google Play Games no seu perfil. Nesse caso, também o removemos no Google.

7Crianças

Words with Mia é destinado a jogadores com 13 anos ou mais e não é um app infantil. Se você mora nos Países Baixos e tem menos de 16 anos, use os recursos opcionais da conta somente com a autorização de um dos pais ou responsável legal. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se descobrirmos que isso aconteceu, excluiremos esses dados.

8Alterações

Atualizamos esta política quando o app ou nossos prestadores de serviços mudam. A data no topo indica quando isso aconteceu pela última vez, e a versão atual estará sempre disponível nesta página. Se uma alteração exigir um novo consentimento, pediremos isso no app.