Política de privacidade

Quem é o responsável

O responsável pelo tratamento dos dados pessoais de Kerura (o app, o jogo na web e este site) é Sissala Jesse Juhani, sole trader, Tampere, Finland, ID da empresa 3534911-4 (VAT FI35349114).

Contato: privacy@kerura.com.

Sua conta

Na primeira vez que o jogo fica online, por exemplo para abrir um pacote, ele cria uma conta de convidado no nosso servidor. Você pode continuar jogando como convidado. Uma conta de convidado só pode ser acessada pelo dispositivo que a criou: se você excluir o app, limpar os dados do navegador ou sair da conta, não consegue recuperá-la.

Uma conta guarda:

• um ID de conta aleatório, um código de amigo e seu nome de exibição. O jogo dá a você um nome inicial como “Leitor 4821” até você mudá-lo;
• um código de país, tirado da região do seu dispositivo. Outros jogadores só o veem se você escolher mostrá-lo. O servidor também o usa para aplicar restrições por país (veja Coleção, Quills e pacotes);
• sua faixa etária (menos de 13, 13 a 15, 16 a 17 ou 18 anos ou mais), não o seu ano de nascimento;
• o retrato de Curador e a moldura que você escolher mostrar;
• quando a conta foi criada e usada pela última vez e, para cada dispositivo, uma sessão: uma impressão digital da chave de login dele, com os horários em que foi criada e usada pela última vez.

Você pode adicionar um método de login à sua conta de convidado. Seu progresso continua com a conta.

• E-mail e senha. Guardamos seu endereço de e-mail, um hash da sua senha (argon2id; não conseguimos ler a senha) e se você confirmou o endereço. Enviamos por e-mail um link para confirmar o endereço e, se você pedir, um link para escolher uma nova senha. Usamos o endereço para essas mensagens.
• Login com Google ou Apple. Guardamos apenas o ID de usuário estável que o Google ou a Apple nos dá para você. Não guardamos o e-mail nem o nome que eles possam enviar.

Salvar na nuvem. Quando você cria uma conta, o salvamento na nuvem é ativado. Ele guarda no nosso servidor uma cópia do seu perfil e do progresso salvo no seu dispositivo (como nível, sequência, registros da Escavação diária, progresso do Passe do Curador e o visual que você escolheu), para que você os recupere ao entrar em outro dispositivo. Você pode desativá-lo no jogo.

Base legal: contrato (art. 6(1)(b) do RGPD) para operar sua conta, e nosso interesse legítimo em manter o serviço seguro e livre de abusos (art. 6(1)(f)).

O que fica no seu dispositivo

Partidas em andamento, ajustes, escolhas de notificação, sua faixa etária e uma fila de ações à espera de envio ao nosso servidor ficam armazenados no seu dispositivo (no app) ou no armazenamento local do seu navegador (no jogo na web). Se você ativar as estatísticas de uso, um ID de instalação aleatório também fica guardado ali.

Enquanto você está online, sua coleção, seu pó e seus Quills ficam guardados no nosso servidor. O dispositivo guarda uma cópia do último estado que recebeu, para você poder ver sua coleção offline. Offline você pode jogar partidas, mas não pode abrir pacotes nem comprar nada.

Redefinir progresso local (Ajustes, Seus dados) apaga as partidas, a sequência e o progresso guardados no seu dispositivo. Excluir o app, ou limpar os dados deste site no navegador, apaga tudo o que está guardado no dispositivo. O que nosso servidor guarda permanece até você excluir sua conta.

Coleção, Quills e pacotes

Nosso servidor é dono de tudo o que o jogo entrega e guarda isso na sua conta:

• sua coleção em cada idioma de cartas: cartas, cópias, acabamentos, lista de desejos, pó, pontos de pacote, o temporizador dos pacotes, contadores de garantia, coleções completas e a coleção que você fixou;
• seu saldo de Quills e um registro de cada crédito e de cada gasto, com o motivo, o valor e o horário. Para pacotes, o registro guarda os IDs das cartas e a semente aleatória do sorteio, para que um pacote possa ser verificado;
• para partidas que dão pontos de pacote: uma impressão digital da partida, sua profundidade, se você venceu e os pontos que ela deu. O servidor repete as jogadas para conferi-las e não as guarda;
• anúncios premiados que você assistiu: o ID da transação informado pelo Google e o tipo de recompensa;
• contadores diários, encomendas, os níveis do Passe do Curador que você resgatou, os itens que você tem (como o kit inicial, Expedições, itens de estilo e temporadas do Passe do Curador) e a data de término da sua assinatura do Plus;
• a primeira resposta a cada solicitação que mudou algo, para que uma solicitação repetida não seja aplicada duas vezes.

Usamos isso para operar o jogo (contrato, art. 6(1)(b)) e para mantê-lo justo: conferir partidas, anúncios e compras contra trapaças e fraudes (interesse legítimo, art. 6(1)(f)).

Pacotes comprados com Quills são oferecidos conforme o país e a idade. Ficam desativados na Bélgica, na China, quando seu país é desconhecido, para faixas etárias abaixo de 16 anos e, no Brasil, a menos que você tenha escolhido 18 anos ou mais. O servidor decide isso a partir do seu país e da sua faixa etária.

Rankings, amigos, ligas e trocas

Esses recursos são opcionais. Amigos, presentes, Espiada e trocas são só para jogadores com 13 anos ou mais. Não há chat. Outros jogadores veem apenas o que está listado aqui.

• Rankings da Escavação diária e do Torneio semanal. Guardamos sua pontuação, até onde você chegou e a grade de resultado que você compartilha. Um ranking mostra seu nome de exibição e sua pontuação, e seu país se você mostrar um, a todos que o abrirem. Jogadores que você bloqueia ficam de fora dos seus rankings.
• Amigos. Guardamos os amigos que você adiciona ou que adicionam você com um código ou link de amigo, e os jogadores que você bloqueia. Seus amigos veem seu nome de exibição, seu retrato e sua moldura.
• Espiada. Guardamos por 3 dias os IDs das cartas dos pacotes que você abriu, para que um amigo possa olhar uma das suas cartas uma vez por dia.
• Presentes. Guardamos quem enviou, a carta, o código do presente e, se você indicar um, o destinatário. Quem abrir um link de presente pode pegar o presente.
• Ligas. Se você entrar nas ligas, guardamos sua liga, o idioma das suas cartas, o grupo semanal em que você foi colocado, sua posição e sua pontuação no fim de cada semana (calculadas a partir das suas pontuações da Escavação diária), a recompensa que você ganhou e quando a resgatou. Os outros jogadores do seu grupo veem seu nome de exibição, seu país se você o mostrar, seu retrato e sua moldura, a pontuação da sua semana e quantas Escavações diárias você jogou naquela semana.
• Trocas. Se você ativar as trocas, guardamos os IDs e as raridades das suas cartas repetidas e da sua lista de desejos em um idioma de cartas, e se você permite combinações com jogadores que não são seus amigos. Usamos esses dados para sugerir trocas. Outros jogadores nunca veem suas listas: um jogador com quem você pode trocar vê seu nome de exibição, seu retrato e sua moldura, e as duas cartas da troca sugerida. Para cada troca, guardamos os dois jogadores, as duas cartas, o status, cada etapa com quem a fez e quando, e o que ela mudou na coleção de cada um, para podermos resolver problemas e evitar abusos.
• Denúncias de nomes. Se você denunciar um nome, guardamos sua denúncia com o nome e quem a fez. Um nome denunciado por 3 jogadores fica oculto até um moderador analisá-lo.

Usamos isso para operar esses recursos (contrato, art. 6(1)(b)) e para moderar nomes e evitar abusos (interesse legítimo, art. 6(1)(f)). Excluir sua conta remove o seu lado de tudo isso. Uma troca que você concluiu permanece no histórico do outro jogador como “Um perfil excluído”. As trocas não envolvem dinheiro, e as cartas não podem ser vendidas.

Notificações

Lembretes, por exemplo quando pacotes grátis estão prontos ou uma nova Escavação diária começa, são agendados no seu dispositivo. Eles são criados lá e nada sobre eles é enviado para nós.

Se você permitir notificações push, o jogo registra no nosso servidor um token de push do seu dispositivo, junto com a plataforma (Android, iOS ou web), seu idioma e os tipos que você mantém ativados (trocas, presentes, amigos, recompensas). Enviamos os pushes pelo Google Firebase Cloud Messaging e, no iOS, o serviço de push da Apple os repassa. Um push avisa que uma troca foi proposta a você ou confirmada, que chegou um presente ou um pedido de amizade, ou que uma recompensa semanal está pronta. Base legal: seu consentimento (art. 6(1)(a) do RGPD), dado pela permissão do seu dispositivo. Você pode desativar as notificações no jogo ou nos ajustes do dispositivo.

Análise de uso

As estatísticas de uso são opcionais. Elas ficam desativadas até que você ative “Compartilhar estatísticas de uso” nas configurações, e existem apenas para jogadores com 16 anos ou mais. Se sua faixa etária ainda não for conhecida, elas permanecem desativadas. Quando ativadas, o app envia o seguinte à PostHog, nosso provedor de análises, que hospeda os dados na UE, na Alemanha. Como você joga: as telas que abre, as etapas da primeira inicialização, pacotes abertos (origem, número de cartas, raridades, cartas novas, pó obtido), criação e conclusões, adições à lista de desejos, partidas (modo, Binding, Stake, profundidade, pontuação, duração, mãos jogadas, descartes, se você chegou a um chefe), jogos Daily, Weekly e League, toques e compras na loja, anúncios oferecidos, assistidos ou que falharam, compartilhamentos e as configurações que você altera. Compras: o produto, a loja e como terminou (iniciada, comprada, cancelada ou com falha). Contas: que você criou uma conta ou entrou, o método (e-mail, Google ou Apple) e um código de erro, se falhou. Seu dispositivo: versão e build do app, plataforma (Android, iOS ou web), versão do sistema operacional, fabricante e modelo do dispositivo, faixa de tamanho de tela, idioma do app, idioma das cartas, país das configurações do dispositivo, diferença de fuso horário e se você usa uma conta de convidado ou completa. Como o app funciona: tempo de inicialização, quadros lentos por tela, tempos e falhas no download de cartas, número de erros do servidor por endpoint e quando você estava offline. Sua instalação: um ID de instalação aleatório, um ID de sessão aleatório para cada inicialização, o dia em que você abriu o app pela primeira vez e o número de dias em que jogou.

Não coletamos seu nome, e-mail, código de amigo, ID da conta, o que você digita, dados de pagamento, ID de publicidade, localização, contatos ou área de transferência. Não gravamos sua tela nem seus toques. O país vem das configurações do seu dispositivo, não do seu endereço IP, e pedimos à PostHog que não armazene seu endereço IP. O ID de instalação não está vinculado à sua conta.

Os eventos ficam aguardando no seu dispositivo e são enviados em lotes, no máximo 500 enquanto você estiver offline. O ID de instalação, os eventos pendentes e os contadores de dias são apagados do seu dispositivo quando você desativa isso ou redefine seu progresso local, e ao ativar novamente começa com um novo ID de instalação. Base legal: seu consentimento (art. 6º, n.º 1, alínea a, do RGPD). Você pode desativar nas configurações. Os eventos são excluídos após 12 meses.

Relatórios de falhas

Quando o app encontra um erro inesperado, ele envia um breve relatório de falha ao nosso servidor de jogo: a mensagem de erro e o rastreamento técnico (stack trace), a versão do app, a plataforma e seu idioma. Um relatório não tem conta, nome, endereço de e-mail nem ID do dispositivo, e não armazenamos seu endereço IP com ele. Se você estiver offline, os relatórios esperam no seu dispositivo e são enviados depois (no máximo 10).

Usamos os relatórios para encontrar e corrigir bugs (interesse legítimo, art. 6(1)(f) do RGPD). Os relatórios de falhas são excluídos após 30 dias.

Anúncios

O jogo oferece anúncios opcionais com recompensa. Um anúncio só é exibido quando você toca para assisti-lo, em troca de uma recompensa como um pacote extra, uma segunda chance ou Pack Points em dobro. Nos apps, os anúncios vêm do Google AdMob. No jogo na web, vêm do Google H5 Games Ads, e o jogo na web só carrega o código de anúncios do Google quando você toca para assistir a um anúncio.

Quando a lei exigir, o formulário de consentimento do Google pede seu consentimento antes que um anúncio seja solicitado, e no iOS pode aparecer o pedido de rastreamento da Apple. Sem consentimento, só são exibidos anúncios não personalizados. O Google recebe seu endereço IP, informações do dispositivo e do app ou navegador e, se seu consentimento e as configurações do dispositivo permitirem, o ID de publicidade do dispositivo, podendo usar cookies ou identificadores semelhantes. Você pode alterar sua escolha nas configurações do jogo (Escolhas de privacidade de anúncios) ou, no jogo na web, na mensagem do Google.

Nos apps, o Google informa ao nosso servidor quando você termina de assistir a um anúncio, para que a recompensa seja paga uma única vez. Para essa verificação, o jogo informa ao Google o ID da sua conta como ID de usuário do anúncio. No jogo na web, seu navegador informa ao jogo o anúncio concluído.

Um anúncio com recompensa exige uma conta. Se sua faixa etária for menor de 13 anos, nenhum anúncio é exibido.

Base legal: seu consentimento para anúncios personalizados (art. 6º, n.º 1, alínea a, do RGPD); nosso interesse legítimo em exibir e contar anúncios não personalizados e em prevenir fraudes (art. 6º, n.º 1, alínea f); contrato para o pagamento da recompensa (art. 6º, n.º 1, alínea b). O Google explica o uso desses dados em policies.google.com.

Compras

Compras e assinaturas (Quills, Plus, Expedições, itens de estilo, kits e temporadas do Passe do Curador) são feitas pelo Google Play ou pela App Store, que processam o pagamento. Nunca vemos os dados do seu cartão ou de pagamento.

Usamos o RevenueCat para confirmar compras. O jogo envia ao RevenueCat o ID da sua conta como ID de usuário do app. O RevenueCat recebe esse ID, o produto, o preço, a moeda, o país da loja, os IDs de transação e as datas de compra, renovação e reembolso, e os informa ao nosso servidor. Para cada compra, nosso servidor guarda o ID de transação da loja, o produto, o preço, a moeda, a loja, o que ela deu (Quills ou um item) e quando foi reembolsada e, para o Plus, a data de término da assinatura.

Usamos isso para entregar o que você pagou e retirá-lo se a compra for reembolsada (contrato, art. 6(1)(b) do RGPD), e para prevenir fraudes (art. 6(1)(f)). A Apple, o Google e o RevenueCat guardam seus próprios registros das suas compras, conforme suas próprias políticas, incluindo os registros que a legislação contábil exige (art. 6(1)(c)). Guardamos nossos registros de compras até você excluir sua conta.

Download de cartas

Para obter os pacotes de cartas, o app e o jogo na web baixam arquivos de cartas e imagens dos nossos servidores. Como qualquer servidor web, eles recebem seu endereço IP, o horário da solicitação e detalhes técnicos enviados pelo seu dispositivo, como a versão do app ou do navegador.

Usamos isso apenas para entregar os arquivos e manter o serviço seguro, não para identificar você nem traçar seu perfil. Base legal: nosso interesse legítimo em operar um serviço funcional e seguro (art. 6(1)(f) do RGPD, o Regulamento Geral sobre a Proteção de Dados da UE).

O app não acessa a Wikipedia diretamente. O texto e as imagens das cartas são coletados pelos nossos próprios servidores e copiados primeiro para o nosso armazenamento.

Este site

Este site não define cookies e não carrega nada dos servidores de outras empresas: fontes, imagens e scripts vêm todos deste domínio. Se você escolher ou dispensar a sugestão de idioma, uma configuração é salva no armazenamento local do seu navegador para não perguntarmos de novo. Nosso provedor de hospedagem trata seu endereço IP para entregar as páginas, conforme descrito em Download de cartas. O jogo na web em /play/ guarda seus dados no armazenamento local do seu navegador e só carrega o código de anúncios do Google conforme descrito em Anúncios.

Cartas sobre pessoas reais

Cada carta é feita a partir de um artigo da Wikipedia, e alguns artigos são sobre pessoas reais. Uma carta mostra o título do artigo, sua descrição curta, um trecho abreviado das primeiras frases e números calculados a partir de dados públicos: com que frequência o artigo é lido, seu tamanho, seu número de referências e de versões em outros idiomas, e uma data, como o ano de nascimento. No caso de uma pessoa, isso é dado pessoal.

Finalidade e base legal. Usamos essas informações públicas para criar cartas de jogo que mostram artigos de enciclopédia, dão crédito a eles e têm links para eles. Nossa base legal é o interesse legítimo (art. 6(1)(f) do RGPD): nosso interesse em criar o jogo e o interesse público em conhecimento com licença livre. Mantemos pequeno o impacto sobre as pessoas mostradas:

• cartas sobre pessoas vivas nunca mostram foto; em vez disso, recebem uma ilustração desenhada;
• as estatísticas são calculadas da mesma forma para todas as cartas e nunca descrevem o valor de uma pessoa;
• deixamos de fora pessoas conhecidas principalmente por crimes, vítimas de crimes e pessoas que morreram nos últimos 24 meses;
• nunca ordenamos nem filtramos cartas por características sensíveis, como saúde, religião, origem étnica ou orientação sexual.

Fontes. Artigos da Wikipedia e Wikidata, ambos de acesso público, e estatísticas públicas da Wikimedia, como visualizações de página.

Destinatários. Todos que jogam podem ver as cartas. Os arquivos de cartas são armazenados pelos nossos provedores de hospedagem (veja Prestadores de serviços).

Por quanto tempo. Uma carta permanece no jogo enquanto seu artigo atender às nossas regras. Os conjuntos de cartas são reconstruídos regularmente a partir dos dados atuais da Wikipedia, então alterações e exclusões na Wikipedia chegam ao jogo na reconstrução seguinte.

Seus direitos. Se uma carta for sobre você, você pode se opor a ela (art. 21 do RGPD) e pedir acesso, retificação ou apagamento. A página de remoção de cartas explica o que enviar. Como uma carta copia seu artigo, erros factuais são corrigidos mais rápido na própria Wikipedia.

Damos estas informações aqui, e não a cada pessoa individualmente, porque é impossível contatar todos que têm um artigo na Wikipedia (art. 14(5)(b) do RGPD).

Prestadores de serviços e transferências

Usamos estes prestadores para operar o jogo. Cada um recebe apenas o que precisa para sua tarefa:

• Cloudflare, Inc.: hospedagem e entrega deste site, do jogo na web, dos arquivos de cartas e das imagens.
• Hetzner Online GmbH (Alemanha): hospedagem do servidor do jogo, do banco de dados e dos backups, na UE. Eles guardam os dados descritos nesta política.
• Brevo (França): envio dos e-mails que confirmam um endereço ou redefinem uma senha.
• Google (Google Play, Sign in with Google, Firebase Cloud Messaging) e Apple (App Store, Sign in with Apple): downloads e atualizações do app, pagamentos, login e notificações push, sob as políticas de privacidade deles.
• RevenueCat, Inc.: confirmação de compras e assinaturas.
• Google (AdMob, H5 Games Ads): anúncios premiados, somente quando você escolhe assistir a um.
• PostHog Inc.: análise de uso, somente se você a ativar.

Algumas dessas empresas têm sede nos Estados Unidos. As transferências para lá se baseiam no Data Privacy Framework UE-EUA, quando a empresa é certificada, ou nas cláusulas contratuais-padrão da Comissão Europeia.

Compartilhamento

Quando você compartilha um resultado da Escavação diária, um desafio, uma carta, um código de amigo ou um presente, o jogo cria um texto, uma imagem ou um link que você envia pelos seus próprios apps. Um link contém apenas o que precisa: um número de dia, o ID de uma carta, um código de amigo ou um código de presente ou, no caso de um desafio, a partida, sua pontuação e um nome, se você adicionar um.

Não vendemos dados pessoais e não os compartilhamos com ninguém para o marketing próprio de terceiros.

Por quanto tempo guardamos os dados

• Dados do jogo no seu dispositivo: até você excluí-los.
• Sua conta, com coleção, Quills, registro de Quills, registros de compras, itens, lista de desejos, salvamento na nuvem, amigos e bloqueios, endereço de e-mail e hash da senha, e retrato e moldura: até você excluir sua conta. Uma conta que ninguém usou por 24 meses é excluída, a menos que um login do Google ou da Apple esteja vinculado a ela. Um endereço de e-mail que você nunca confirma é excluído após 30 dias.
• Sessões de login: 12 meses sem uso.
• Registros de links enviados por e-mail: 7 dias depois que o link expira (links de confirmação duram 24 horas, links de senha, 1 hora).
• Tokens de push: 90 dias sem renovação (o app se registra de novo sempre que inicia). Registros de pushes de recompensa: 60 dias.
• Pontuações da Escavação diária e do Torneio semanal, e denúncias de nomes: 12 meses.
• Semanas de liga encerradas, ligas que você deixou e trocas encerradas: 12 meses.
• Pacotes abertos para a Espiada: 3 dias. Registros de resultados enviados, links de presente, respostas salvas de solicitações, verificações de anúncios e eventos de compra tratados: 30 dias.
• Relatórios de falhas: 30 dias.
• Eventos de análise de uso: 12 meses.
• Logs do servidor e da hospedagem: por pouco tempo, no máximo 30 dias.
• Backups do banco de dados: até 5 semanas. Dados que você excluiu podem ficar em um backup até ele ser substituído.
• E-mails que você nos envia: pelo tempo necessário para tratar sua solicitação, e no máximo 2 anos após a última mensagem.

Crianças

O jogo é para jogadores com 13 anos ou mais. A Kerura pede seu ano de nascimento uma única vez, na primeira vez que você cria uma conta, assiste a um anúncio com recompensa ou faz uma compra. Guardamos apenas sua faixa etária (menor de 13, 13 a 15, 16 a 17, ou 18 e mais): no seu dispositivo e, quando você tiver uma conta, na sua conta. O ano em si não é armazenado, e o jogo não consegue verificá-lo.

Se sua faixa etária for menor de 13 anos, contas (e-mail, Google e Apple), anúncios com recompensa e compras não ficam disponíveis, amigos, presentes, trocas e Espiada são desativados, e as estatísticas de uso continuam desativadas. Mesmo assim, o jogo cria uma conta de convidado para você quando fica online, com os dados descritos em Sua conta e Coleção, Quills e pacotes. Se sua faixa etária for 13 a 15 anos, Quills e pacotes comprados com Quills também não ficam disponíveis. Quills e pacotes comprados com Quills exigem uma conta e uma faixa etária de 16 anos ou mais.

Se você acredita que uma criança nos enviou dados pessoais, por exemplo por e-mail, entre em contato conosco e nós os excluiremos.

Seus direitos

Você tem o direito de acessar seus dados pessoais, de obter a retificação ou o apagamento deles, de restringir ou se opor ao seu uso, de recebê-los em formato portátil e de retirar o consentimento a qualquer momento, sem afetar o que aconteceu antes.

No jogo, em Ajustes, Seus dados, você pode:

• Exportar meus dados: baixar um arquivo JSON com os dados da sua conta (ID, nome de exibição, país, código de amigo, faixa etária, retrato e moldura, provedores de login vinculados), pontuações, pacotes dos últimos 3 dias, amigos, bloqueios, denúncias que você fez, presentes, ligas, trocas, salvamento na nuvem e sessões;
• Redefinir progresso local: apagar as partidas, a sequência e o progresso guardados no seu dispositivo;
• Excluir perfil online: excluir sua conta e tudo o que está guardado com ela no nosso servidor, conforme descrito em Por quanto tempo guardamos os dados. Isso não cancela uma assinatura: cancele-a no Google Play ou na App Store.

O arquivo de exportação não contém sua coleção, seus Quills, seus registros de compras nem seu endereço de e-mail. Escreva para nós e enviaremos esses dados.

Escreva para privacy@kerura.com. Respondemos em até um mês. Se você escrever de um endereço que não está na sua conta, talvez precisemos de alguns dados seus para encontrá-la (arts. 11 e 12(6) do RGPD).

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo no país da UE onde você mora. Na Finlândia, essa autoridade é a Ouvidoria de Proteção de Dados (tietosuoja.fi).

Alterações nesta política

Quando esta política muda, atualizamos a data no topo. Se uma alteração for relevante para você, como um novo tipo de dado ou um novo prestador, também avisaremos você no jogo antes que ela entre em vigor.

Contato

Dúvidas sobre privacidade: privacy@kerura.com.
Sissala Jesse Juhani, sole trader, Tampere, Finland.