Política de Privacidade

Em resumo

• Wubblo é jogado com um perfil de convidado: o jogo cria um ID de conta aleatório para ele. Nunca pedimos seu nome verdadeiro, seu telefone ou seu endereço.
• Nosso sistema de contas se chama WobbleID. Você pode adicionar um nome de usuário e uma senha e, em id.playwubblo.com, um e‑mail para recuperar sua conta. As duas coisas são opcionais.
• Todos os recursos online (conta, salvamento na nuvem, amigos, rankings, salas, matchmaking) rodam nos nossos próprios servidores na União Europeia (Oracle Cloud), publicados pelo Cloudflare.
• No momento, o app não mostra anúncios. Ele não tem nenhum SDK de publicidade e não usa o ID de publicidade do seu aparelho. Vamos atualizar esta política antes de adicionar qualquer SDK de publicidade ao jogo.
• As análises e os relatórios de falhas ficam desligados até você permitir (o cartão da primeira abertura ou Ajustes → Privacidade) e podem ser desligados a qualquer momento. Os relatórios de falhas ficam no seu aparelho se você não permitir o Diagnóstico.
• Quando você compra algo, a biblioteca de compras no app da Unity envia eventos de compra para a Unity Technologies, não importa o que você escolheu para análises e diagnóstico (seção 2).
• Outros jogadores veem seu nome de exibição, seu visual, seu nível e seus resultados nos rankings. Só seus amigos veem se você está online.
• O tráfego das partidas até nosso servidor de jogo não é criptografado; a API e nossos sites usam HTTPS.
• Você pode excluir tudo dentro do jogo (Ajustes → Privacidade → EXCLUIR MEUS DADOS), em id.playwubblo.com ou por e‑mail. Contas que não são usadas por 24 meses são excluídas automaticamente. Detalhes: /delete.

Quem somos

Wubblo e WobbleID são oferecidos pela Scrivt Limited, uma empresa registrada no Reino Unido. A Scrivt Limited é a controladora dos dados pessoais descritos nesta política.

• Número da empresa: 16033576
• Endereço registrado: 33 Downfield Road, Cheshunt, Hertfordshire, EN8 8SP, United Kingdom
• E‑mail, também para pedidos de privacidade: [email protected]

1. Dados que coletamos

Nomes de exibição e nomes de usuário passam por um filtro automático contra termos ofensivos; nomes que quebram as regras aparecem ocultos para os outros jogadores. Seu e‑mail nunca é mostrado para outros jogadores.

2. Compras e Unity

O jogo usa o Unity In‑App Purchasing (Unity IAP, uma biblioteca da Unity Technologies) para trabalhar com o Google Play e a App Store. Separado das nossas próprias análises e diagnóstico, e não importa o que você escolheu para eles, essa biblioteca envia a própria telemetria de compras ("Insights") diretamente para a Unity Technologies:

• Eventos: uma compra iniciada, paga, que falhou (com o motivo) ou concluída, e um evento quando a loja se conecta.
• Com cada evento de compra: o ID do produto, seu preço e moeda, o ID da transação da loja e, no Android, os dados de compra do Google Play com a assinatura (que incluem o ID do pedido e o token de compra).
• Informações do aparelho e do app: modelo do aparelho, versão do sistema operacional, idioma e região do sistema, armazenamento total, quando o aparelho foi ligado, quando o app foi instalado, o ID e a versão do app, as versões da Unity e da biblioteca e, quando disponíveis, os identificadores que a biblioteca da Unity usa para esta instalação e sessão; no iOS, também o identificador do fornecedor (IDFV).

A biblioteca só leria o ID de publicidade se houvesse consentimento para publicidade; o jogo nunca dá esse consentimento enquanto não mostra anúncios. Sua conta WobbleID, seu e‑mail, seu progresso e os dados das suas partidas não são enviados para a Unity. A Unity usa esses dados conforme a própria política de privacidade: unity.com/legal/privacy-policy. Os dados de pagamento ficam com o Google Play ou a App Store; o jogo nunca os vê.

3. O que outros jogadores veem

• Seu nome de exibição: nas listas de amigos e na busca de jogadores, nos rankings, nas salas (como anfitrião, também na lista pública "Achar Sala"), nos lobbies de partida, acima do seu blob durante uma partida, nos resultados e na classificação pública dos torneios.
• Seu visual (blob, cor, roupas) e seu nível: em salas, lobbies e partidas; seu visual também nos rankings e nas listas dos seus amigos.
• Suas linhas nos rankings (posição, coroas) e suas colocações em torneios.
• Seu código de amigo, para quem encontra você na busca de jogadores.
• Seu status online (online, em partida, visto por último) e sua atividade: só seus amigos. Pedidos de amizade e a busca de jogadores não mostram isso.
• Jogadores que você bloqueou, e jogadores que bloquearam você, não conseguem encontrar você, mandar pedidos nem ver você nas listas deles.

4. Como usamos os dados e bases legais

• Oferecer o jogo (conta WobbleID, salvamento na nuvem, matchmaking, salas, amigos, rankings, torneios, compras) e os e‑mails de conta que você pede: necessário para prestar o serviço que você usa (execução de contrato).
• Análises e relatórios de falhas: seu consentimento, que você pode retirar a qualquer momento em Ajustes → Privacidade.
• Teste fechado: seu consentimento ao se inscrever em playwubblo.com (uma confirmação e o convite do teste).
• Segurança (logs do servidor, limites de uso e bloqueios de conta, o filtro de nomes, as denúncias, a checagem que impede reutilizar um recibo): nosso legítimo interesse em manter o jogo justo e seguro.
• Registros de compras: obrigações legais (registros fiscais e comerciais) e nosso legítimo interesse em tratar reembolsos e estornos.

Não vendemos seus dados, não os compartilhamos com anunciantes nem com corretores de dados, não criamos perfis seus para publicidade e não enviamos e‑mail de marketing.

5. Onde os dados são tratados

Contas WobbleID, e‑mails, inscrições no teste fechado, salvamentos na nuvem, amigos, rankings, salas, resultados de partidas, análises, relatórios de falhas, denúncias e registros de compras ficam no nosso próprio servidor (api.playwubblo.com), que roda em um data center da Oracle Cloud na União Europeia e é publicado pelo Cloudflare (o Cloudflare encaminha e protege o tráfego e nos informa o país de uma conexão). Nossos e‑mails são entregues pela Resend (Resend, Inc., EUA). A telemetria do Unity IAP vai para a Unity Technologies (EUA). Os pagamentos são processados pelo Google Play ou pela App Store.

As partidas online são jogadas no nosso servidor de jogo (play.playwubblo.com) por UDP. O tráfego das partidas não é criptografado: o servidor de jogo recebe seu ID de conta, seu nome de exibição, seu visual, seu nível e um ticket de partida assinado, e compartilha o ID e o nome de exibição de cada jogador com os outros da partida. Todo o resto (a API, id.playwubblo.com e playwubblo.com) usa HTTPS. Em salas com amigos na mesma rede, uma partida também pode rodar no aparelho do dono da sala.

Quando os dados chegam a fornecedores fora do Reino Unido ou do EEE (Cloudflare, Resend, Unity Technologies), a transferência se apoia nas garantias que esses fornecedores oferecem, como cláusulas contratuais padrão.

6. Serviços de terceiros

O jogo não tem nenhum SDK de publicidade, de login social nem de análises de terceiros.

7. Crianças

Wubblo não é direcionado a crianças com menos de 13 anos e não coletamos de propósito dados pessoais de ninguém com menos de 13 anos. O jogo não pede informações pessoais, o e‑mail é opcional, e as análises e o diagnóstico ficam desligados por padrão. Se você acha que temos dados de uma criança com menos de 13 anos, fale com a gente e vamos excluí‑los imediatamente.

8. Retenção e segurança

• Conta WobbleID, e‑mail, salvamento na nuvem (com as últimas 5 versões), amigos, bloqueios e pontuações totais de ranking: até você excluir. Uma conta que não é usada por 24 meses é excluída automaticamente, com tudo o que está ligado a ela. Você pode remover seu e‑mail quando quiser.
• Links de verificação e de redefinição de senha: válidos por 30 minutos, de uso único; apagados em até um dia. Sessões: no máximo 60 dias (sair da conta encerra a sessão na hora; redefinir a senha encerra todas).
• Os rankings semanais recomeçam toda segunda‑feira. Salas: só enquanto estão abertas, no máximo 6 horas; convites para salas: 2 minutos. Resultados de torneios: 14 dias.
• Análises: totais diários de eventos e de qualidade da conexão, 90 dias; as listas diárias de IDs pseudônimos, 90 dias; o dia em que um ID foi visto pela primeira vez é apagado 90 dias depois da última vez que esse ID enviou análises.
• Relatórios de falhas: no máximo 90 dias (e só os 500 mais recentes), sem endereços IP.
• Logs do servidor com endereços IP: no máximo 14 dias. Backups do banco de dados: 14 dias. Denúncias: 180 dias.
• Inscrições no teste fechado: até você remover a sua (pelo link do e‑mail de confirmação ou escrevendo para a gente), o teste fechado acabar ou passarem no máximo 12 meses.
• Registros de compras (loja, produto, ID da transação, data): 10 anos para reembolsos, estornos, controle de fraude e registros fiscais e comerciais; depois são apagados. Excluir sua conta apaga a ligação entre os registros e você.
• As conexões com a API e nossos sites são criptografadas com HTTPS/TLS; senhas e chaves de login são guardadas como hashes unidirecionais; o tráfego das partidas não é criptografado (seção 5). Só a equipe de desenvolvimento tem acesso aos servidores.

9. Seus direitos (LGPD / GDPR / UK GDPR / CCPA)

• Acesso e portabilidade: veja seu perfil do WobbleID em id.playwubblo.com e peça para a gente uma cópia dos seus dados.
• Correção: mude seu nome de exibição, sua senha e seu e‑mail no jogo ou em id.playwubblo.com.
• Exclusão: Ajustes → Privacidade → EXCLUIR MEUS DADOS, ou excluir a conta em id.playwubblo.com (isso exige uma senha do WobbleID), exclui sua conta WobbleID do nosso servidor com tudo o que está ligado a ela (métodos de login e sessões, e‑mail, salvamento na nuvem e versões anteriores, amigos e pedidos, bloqueios, resultados de rankings e partidas, participação em salas, resultados de torneios, relatórios de falhas e registros de análises, denúncias que você fez, a inscrição no teste fechado do seu e‑mail verificado); os registros de compras são mantidos anonimizados. Um perfil de convidado sem senha pode ser excluído no jogo ou por e‑mail (com seu ID de suporte; atendemos em até 30 dias). Para remover só a inscrição no teste fechado, use o link do e‑mail de confirmação. Detalhes: /delete.
• Retirar o consentimento: análises e diagnóstico podem ser desligados a qualquer momento em Ajustes → Privacidade. Os dados já enviados são apagados quando você exclui sua conta ou ao fim dos prazos de retenção acima.
• Oposição e limitação: você pode se opor a tratamentos baseados no nosso legítimo interesse ou pedir que sejam limitados; escreva para a gente.
• Reclamações: você pode procurar a ANPD (Autoridade Nacional de Proteção de Dados), o Information Commissioner's Office do Reino Unido (ico.org.uk) ou a autoridade de proteção de dados do seu país.

10. Contato e mudanças

Controladora: Scrivt Limited (veja "Quem somos"). E‑mail: [email protected]. Respondemos aos pedidos em até 30 dias.

Quando esta política mudar, atualizamos a data acima e avisamos sobre mudanças importantes dentro do jogo. Antes de qualquer SDK de publicidade ser adicionado ao jogo, esta política será atualizada primeiro.