Privacidade

01 Quem é o responsável?

Benoit Jolly, editor do jogo, é o responsável pelo tratamento dos teus dados.

Será publicado nesta página um endereço de contacto dedicado.

02 Este site

As páginas são estáticas. Não usam cookies nem ferramentas de medição de audiência e servem os seus próprios tipos de letra. Se escolheres uma língua ou reduzires as animações, essa escolha pode ficar guardada no teu navegador, tal como as cenas animadas já vistas durante a visita; nada é enviado para lado nenhum. Como qualquer fornecedor de alojamento, a Vercel recebe o teu endereço IP e informações técnicas do navegador para te mostrar as páginas.

03 No jogo

• A tua identidade de convidado. Na tua primeira ação, o jogo cria uma identidade anónima com o Firebase Authentication, um serviço da Google: um identificador aleatório, sem e-mail nem palavra-passe. Serve para recuperares o teu lugar na mesa e o teu histórico. Nessa ligação, a Google trata o teu endereço IP e o tipo de navegador para proteger o serviço e evitar abusos.
• A tua alcunha. És tu que a escolhes. Os jogadores e espetadores da tua mesa veem-na; fica guardada com a partida e aparece no histórico de quem jogou contigo.
• O teu avatar. Se escolheres uma personagem em “O meu avatar”, essa escolha fica guardada no teu dispositivo, mesmo que tenhas associado uma conta, e o identificador do avatar é enviado ao servidor do jogo quando entras numa mesa e quando mudas de avatar enquanto lá estás. Os jogadores e espetadores da tua mesa veem-no, e fica guardado com a mesa, tal como a tua alcunha. O histórico das partidas não o conserva. Os avatares vêm apenas do catálogo do jogo: não podes enviar nenhuma fotografia.
• As tuas partidas. Durante uma partida, o estado da mesa (cartas na mão, vezes, cronómetro) é guardado para a retomar depois de uma quebra de ligação. Nem os outros jogadores nem os espetadores veem a tua mão. O histórico guarda a data, o modo, as regras, os participantes, as posições, os pontos e os papéis de cada ronda, sem nenhuma carta. Regista também as rondas que um bot jogou no teu lugar, a tua saída ou remoção durante a partida (a hora e, se estava uma ronda em curso, qual) e a forma como a partida terminou, incluindo quando o anfitrião lhe pôs fim ou um administrador a interrompeu. Os outros jogadores dessa partida veem no seu histórico a tua saída ou remoção e as rondas que um bot jogou no teu lugar. O teu perfil calcula as tuas estatísticas a partir do teu histórico.
• As reações seguem em direto para a mesa e não ficam no histórico.
• As opiniões. Qualquer jogador pode ler as opiniões. Para publicar ou apoiar uma, é preciso ter uma conta associada. Se publicares uma opinião, guardamos o tipo (erro ou sugestão), o título, a descrição e, se aceitares, detalhes técnicos: a página, a versão da app, o tipo de navegador e a orientação do ecrã. O título e a descrição ficam visíveis para qualquer jogador, sem a tua alcunha nem o teu identificador. Um apoio guarda o teu identificador e a data. O editor pode responder publicamente a uma opinião, fazer a triagem dela (estado, prioridade, nota interna), ocultá-la ou agrupá-la com outra. Retirar a tua opinião apaga o título, a descrição, a resposta, a nota e os detalhes técnicos.
• Uma conta Google. É opcional. No teu perfil, o botão “Guardar o meu progresso” permite associar a tua identidade de convidado a uma conta Google: manténs o mesmo identificador e, com ele, o teu histórico e as tuas estatísticas, e podes recuperá-los noutro dispositivo se iniciares sessão com a mesma conta Google. Na associação, o Firebase liga o teu identificador a essa conta e recebe da Google os dados básicos dela: endereço de e-mail, nome e fotografia de perfil. O nosso servidor apenas verifica se há uma conta associada; não guarda o teu e-mail, nem o teu nome, nem a tua fotografia. Recuperar uma conta noutro dispositivo não transfere o progresso de convidado desse dispositivo nem funde nenhuma conta. A associação a uma conta Apple ainda não está disponível; esta página será atualizada antes de ela ficar disponível.
• A moderação. Quando um administrador suspende ou restabelece uma conta, remove um jogador de uma mesa, fecha uma mesa, interrompe uma partida ou faz a triagem de uma opinião, a ação fica registada com o motivo, o autor e a data. O registo de moderação guarda também o identificador da conta suspensa ou restabelecida; o identificador, a alcunha e o lugar do jogador removido; o código da mesa quando uma mesa é fechada ou uma partida é interrompida; e, para uma opinião, as alterações de estado, de prioridade, de visibilidade ou de agrupamento, e se tem uma resposta pública ou uma nota interna, sem o respetivo texto.
• O teu endereço IP. Para limitar abusos, o servidor do jogo conta os pedidos por endereço IP durante um minuto. Estes contadores ficam apenas na memória: nunca são escritos numa base de dados nem num registo, e desaparecem, o mais tardar, quando o servidor reinicia. O servidor do jogo não mantém registos de pedidos.
• Os tipos de letra do jogo são hoje carregados a partir do Google Fonts: o teu navegador contacta os servidores da Google, que recebem o teu endereço IP.

04 A conversa de voz

A conversa de voz só existe nas mesas em que o anfitrião ativou a opção “Conversa de voz”, que está desativada quando a mesa é criada; o anfitrião pode ativá-la ou desativá-la a qualquer momento, na sala de espera ou durante a partida. Só os jogadores sentados podem entrar nela, nunca os espetadores. A partida joga-se sem ela, e pode estar indisponível.

• O teu microfone. Entras na conversa de voz com o microfone desligado. Só liga se fores tu a ativá-lo, com a autorização do teu navegador, e podes desligá-lo ou sair da conversa de voz a qualquer momento. A partir da conversa de voz, o anfitrião da mesa também pode silenciar o teu microfone para toda a mesa: o servidor do jogo pede-o então ao LiveKit, com os identificadores descritos abaixo, e só tu o podes voltar a ligar. Por fim, cada jogador pode deixar de ouvir alguém; essa definição só se aplica no seu dispositivo e não é enviada a ninguém.
• O som. É transmitido em direto pelo LiveKit Cloud aos jogadores da mesa que estão na conversa de voz. O jogo não grava as conversas.
• O que o LiveKit recebe. Quando entras na conversa de voz: um identificador opaco próprio desta mesa, um identificador técnico da mesa e, como qualquer serviço online, o teu endereço IP e as informações técnicas da ligação. O LiveKit não recebe a tua alcunha, nem a tua identidade de convidado, nem nenhum e-mail.
• A retirada de acessos. Numa mesa cujo anfitrião ativou a opção “Conversa de voz”, quando um jogador sai da mesa ou é removido dela, quando o anfitrião desativa a opção ou quando a mesa fecha, o servidor do jogo pede ao LiveKit que corte o acesso correspondente à conversa de voz, com esses mesmos identificadores, quer o jogador tenha entrado na conversa de voz, quer não. Para isso, guarda, com a mesa, o identificador de cada jogador sentado enquanto a opção está ativa e um número de admissão, bem como a data de cada retirada e o acompanhamento do seu envio ao LiveKit.

05 No teu navegador

O jogo guarda no teu dispositivo a tua alcunha, o teu avatar, a língua, as definições de som e de ecrã, um contador técnico, um indicador para mostrar só uma vez o aviso da conversa de voz e a tua sessão de convidado, além dos seus ficheiros para funcionar depois de instalado; durante a visita, guarda também uma cópia do catálogo de avatares. Nada disto é rastreio publicitário ou de audiência: serve para o jogo funcionar ou para lembrar as tuas preferências, por isso não precisa de consentimento. Apagar os dados do site remove a tua identidade de convidado deste dispositivo; o histórico já guardado no servidor mantém-se e podes pedir que seja apagado. Se associaste uma conta Google, recuperas a conta quando voltares a iniciar sessão com ela.

06 Porque podemos fazê-lo

• Para fazer funcionar o jogo que usas: identidade, conta associada, alcunha, avatar, mesas, histórico, perfil, opiniões e conversa de voz.
• Pelo nosso interesse legítimo em proteger o serviço e os jogadores: segurança, limite de abusos, moderação e recuperação após uma falha.

07 Quem tem acesso

Os jogadores e espetadores da tua mesa veem a tua alcunha, o teu avatar, o teu lugar, as cartas que jogas, as tuas reações e os resultados. Uma opinião publicada fica visível para qualquer jogador, sem o nome de quem a escreveu. O editor e, se for o caso, as pessoas que ele autorizar acedem aos dados para gerir e moderar o jogo. Os nossos fornecedores tratam os dados por nossa conta. Os teus dados não são vendidos nem usados para publicidade. Na conversa de voz, os jogadores da mesa que nela entraram ouvem-te quando o teu microfone está ligado.

08 Fornecedores e locais de alojamento

• Vercel Inc.↗ (Estados Unidos): alojamento deste site, da app do jogo e da consola de administração.
• Fly.io, Inc.↗ (Estados Unidos): servidor do jogo, em Paris.
• Supabase Pte. Ltd.↗ (Singapura): base de dados, em Paris.
• Google (Firebase Authentication)↗: identidade de convidado, associação a uma conta Google e início de sessão dos administradores na sua consola; este serviço funciona a partir dos Estados Unidos.
• LiveKit, Inc. (Estados Unidos): conversa de voz, através do serviço LiveKit Cloud.

Alguns destes fornecedores estão fora da União Europeia; as transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia ou no Quadro de Privacidade de Dados UE-EUA, consoante o fornecedor.

09 Durante quanto tempo

• Contadores de limite de pedidos: só em memória, ver acima.
• Mesa em curso: enquanto estiver aberta. Uma mesa fecha ao fim de uns dez minutos sem nenhum jogador sentado ligado (os bots e os espetadores não contam); as cartas, os baralhamentos e a lista de espetadores são então apagados.
• Registo de uma mesa fechada (código, alcunhas, identificadores e avatares dos lugares, pontos, identificadores dos jogadores que saíram ou foram removidos): guardado para manter o histórico coerente. O prazo ainda não está definido; podes pedir a eliminação a qualquer momento.
• Conversa de voz: o som não é gravado. Para os identificadores guardados para retirar acessos, o prazo ainda não está definido; podes pedir a eliminação a qualquer momento.
• Histórico, estatísticas, opiniões e registo de moderação: o prazo ainda não está definido. Será indicado aqui e, até lá, podes pedir a eliminação dos teus dados a qualquer momento.
• Identidade Firebase, com a conta Google que lhe associaste: até ser eliminada. A Google indica que guarda os IP de início de sessão durante algumas semanas.
• Dados do navegador: até os apagares.

10 Os teus direitos

Podes pedir o acesso aos teus dados, a retificação, o apagamento, a limitação ou a portabilidade, e opor-te a um tratamento baseado no nosso interesse legítimo.

Será publicado nesta página um endereço de contacto dedicado para estes pedidos. Como o jogo não pede e-mail nem palavra-passe, podemos pedir-te elementos para encontrar as tuas partidas: a tua alcunha, as datas aproximadas ou um código de mesa. Respondemos no prazo de um mês.

Podes também apresentar uma reclamação à CNIL francesa (www.cnil.fr↗) ou à CNPD em Portugal.

11 Segurança

As comunicações são cifradas (HTTPS). O servidor verifica a identidade Firebase do jogador antes de o deixar jogar ou consultar os seus dados, e limita abusos. Os acessos de administração exigem autenticação forte.

12 Alterações

Esta página muda quando o jogo muda, por exemplo, com a chegada de uma funcionalidade que use os teus dados. A data no topo indica a última atualização.