Política de Privacidade

Quem é o responsável

O controlador dos dados pessoais é Matheus Ramos da Silva. Para qualquer assunto sobre privacidade, escreva para privacidade@7funcards.com.

Quais dados tratamos

Dados da conta

E-mail, usado para entrar, verificar a conta e redefinir a senha.
Nome de usuário, que é público: os outros jogadores o veem nas salas e nas partidas.
Senha, guardada só como hash (uma impressão irreversível). Nunca guardamos a senha em texto. Quem cria a conta pelo Google não tem senha no 7funcards.
Login com Google (só no app Android, se você escolher): o Google nos envia o seu e-mail, já confirmado por ele, e um identificador da sua conta Google, que guardamos ligado à sua conta para você entrar de novo. Não recebemos nome, foto nem senha do Google. O identificador é apagado se você excluir a conta.
Avatar, escolhido entre imagens prontas do app. Você não envia foto.
Verso de carta que você escolheu entre os liberados pelo desafio diário. O desafio em si não guarda dados novos: o progresso é calculado a partir das suas partidas.
Status de verificação do e-mail (se o e-mail já foi confirmado).
Confirmação de idade: a data em que você declarou, no cadastro, ter 18 anos ou mais.

Dados de jogo

Salas que você cria ou em que entra, partidas e o histórico das suas partidas.
Mensagens do chat da sala: são entregues na hora aos jogadores daquela sala e não ficam guardadas em histórico. A exceção é a mensagem que alguém denuncia, guardada junto com a denúncia.

Denúncias

Quando alguém denuncia uma mensagem do chat: quem denunciou, quem foi denunciado, o motivo, a mensagem denunciada, o código da sala, os detalhes que a pessoa escreveu (opcionais) e a data. Os detalhes estão em Denúncias no chat.

Dados técnicos

Endereço IP e registros técnicos (logs) do servidor do jogo, usados para segurança e para manter o serviço funcionando.
Registros das sessões do app: a data em que você entrou, em que o app renovou a sessão e em que ela foi encerrada, guardados de forma protegida (só um resumo criptográfico do token). Servem para manter você conectado, detectar uso indevido da sessão e calcular estatísticas de uso em números totais.
Ao visitar este site, o servidor da hospedagem registra o endereço IP, o navegador e a página acessada (registro de acesso padrão de qualquer site). O site não usa cookies. As páginas abertas pelos links dos e-mails da conta (confirmar e-mail e criar nova senha) enviam o código do link e, na troca de senha, a senha nova direto ao servidor do jogo, como o app faria; o site não guarda esses dados, e o código sai do endereço da página assim que ela abre.

Dados de anúncios (só no app)

O identificador de publicidade do aparelho e dados técnicos do aparelho e do uso do app ligados aos anúncios, coletados pelo SDK do Google AdMob. Os detalhes estão em Anúncios no app.

Dados da assinatura (só para quem assina)

A loja, o produto, o estado da assinatura e a data de fim do período, e um resumo criptográfico (SHA-256) do comprovante da compra. Os detalhes estão em Assinatura sem anúncios.

No seu aparelho

O token da sua sessão, guardado no armazenamento seguro do sistema (Keychain no iPhone, Keystore no Android).
As suas preferências de som, vibração e animações.
A lista de pessoas que você silenciou no chat. Ela fica só no aparelho: não é enviada ao servidor e ninguém fica sabendo que foi silenciado.
A sua escolha sobre anúncios personalizados (veja Anúncios no app).

Anúncios no app

O app mostra anúncios do Google AdMob (Google LLC e Google Ireland). Eles aparecem numa tela cheia ao entrar numa sala e ao voltar para a sala depois de uma partida (nunca ao sair dela); nunca mais de uma tela cheia a cada 3 minutos. Na sala, depois de uma partida, ou em Configurações, você também pode escolher assistir a um anúncio recompensado para ficar 30 minutos sem os de tela cheia (até 4 vezes por dia); é opcional. Nunca aparecem durante uma mão. Quem assina o plano sem anúncios não vê anúncio nenhum (veja Assinatura sem anúncios). Este site não tem anúncios.

O que o Google coleta

O identificador de publicidade do aparelho: no Android, o ID de publicidade; no iPhone, o IDFA, só se você permitir no pedido de rastreamento do sistema.
Dados técnicos do aparelho e do uso do app ligados aos anúncios, como modelo do aparelho, sistema, endereço IP e interações com o anúncio.

Esses dados são coletados e compartilhados com o Google pelo próprio SDK de anúncios, para exibir os anúncios, medir o resultado deles e evitar fraude.

As suas escolhas

Na primeira vez que um anúncio vai aparecer, o app pergunta: “Anúncios personalizados?”, com as opções Não personalizar e Permitir. Sem “Permitir”, os anúncios não são personalizados.
Onde a lei pede o formulário de consentimento do próprio Google (Espaço Econômico Europeu, Reino Unido, Suíça e alguns estados dos EUA), é ele que aparece no lugar dessa pergunta.
A sua escolha fica guardada no aparelho, e você pode mudá-la a qualquer momento em Configurações → Preferências de anúncios (onde o formulário do Google se aplica, esse item o abre).
Você também pode redefinir ou excluir o identificador de publicidade nas configurações do seu aparelho.

Conteúdo para adultos

Como o app é só para maiores de 18 anos, os anúncios podem ter classificação de conteúdo até “adulto” (“MA”, na escala do Google). Categorias como apostas são bloqueadas.

O Google trata esses dados conforme as políticas dele: como o Google usa dados em anúncios e Política de Privacidade do Google.

Assinatura sem anúncios

O plano mensal “7funcards sem anúncios” custa R$ 4,90 por mês (o app mostra o preço informado pela loja) e tira todos os anúncios do app.

A cobrança é feita pela loja (por enquanto, só no Google Play; no iPhone, em breve), com renovação automática.
Você cancela na loja quando quiser (no app, Gerenciar assinatura abre a página de assinaturas da loja). O plano vale até o fim do período já pago.

O pagamento fica com a loja

Quem recebe o pagamento é a loja. O 7funcards não recebe o número do cartão, o nome de quem paga nem o endereço.

O que guardamos, ligado à sua conta

a loja e o produto comprado;
o estado da assinatura (por exemplo: ativa, cancelada, expirada ou reembolsada) e a data de fim do período;
um resumo criptográfico (SHA-256) do comprovante da compra. O comprovante em si não é guardado nem registrado em logs.

Como a compra é conferida

Para confirmar que a compra é válida, o servidor do jogo consulta a loja (no Android, a API do Google Play) com o comprovante, e recebe da loja os avisos de renovação, cancelamento e reembolso. O app não decide sozinho que você é assinante.
Na compra, o app envia à loja um identificador da sua conta: um resumo (SHA-256) do seu identificador interno de usuário, não o seu e-mail nem o seu nome. Ele amarra a compra à sua conta, para que ninguém use uma compra alheia.

Denúncias no chat

No chat da sala, você pode silenciar um jogador (as mensagens dele somem só para você) ou denunciar uma mensagem. As regras de convivência estão no Termo de uso.

O que guardamos de cada denúncia

quem denunciou e quem foi denunciado (as contas, não o e-mail);
o motivo escolhido (por exemplo: ofensa, spam ou trapaça);
a mensagem denunciada e o código da sala onde ela foi escrita;
a confirmação de que a mensagem foi mesmo escrita pela pessoa denunciada: o número interno da mensagem e da sala e a hora em que ela foi enviada (o servidor assina cada mensagem do chat, sem guardar o chat);
os detalhes que você escrever, se quiser escrever;
a data da denúncia.

Para quê

Só para moderação e segurança: a equipe analisa a denúncia e pode advertir, remover salas, suspender ou excluir contas que violem o Termo de uso. A pessoa denunciada não sabe quem a denunciou.

Por quanto tempo

As denúncias são apagadas automaticamente após 180 dias. As denúncias contra uma conta excluída são apagadas junto com ela.

Quando a equipe toma uma medida (advertência, suspensão ou remoção de conta), guarda um registro com a medida, um resumo do motivo sem dados pessoais e a data, para tratar reincidência. Esse registro é apagado após 1 ano, ou na hora, se você excluir a conta.

Silenciar fica no seu aparelho

A lista de pessoas que você silenciou fica só no seu aparelho: não é enviada ao servidor e a pessoa silenciada não é avisada.

O que não coletamos

Não coletamos localização, contatos nem fotos, e não vendemos dados. Fora o SDK de anúncios do Google descrito acima, o app não usa outros rastreadores. Este site não tem anúncios, cookies, ferramentas de análise (analytics) nem scripts de terceiros.

Para que usamos e com que base legal

Tratamos dados pessoais só quando há uma base legal da LGPD (art. 7º) para isso:

Execução de contrato (art. 7º, V): Criar e manter a sua conta, permitir que você entre (com senha ou com o Google) e jogue (salas, partidas, histórico e chat) e enviar os e-mails de verificação e de redefinição de senha. Para quem assina, conferir a compra na loja e manter o app sem anúncios enquanto a assinatura valer.
Consentimento (art. 7º, I): Anúncios personalizados no app, só se você escolher “Permitir”. Você pode retirar o consentimento em Configurações → Preferências de anúncios, e os anúncios passam a ser não personalizados.
Legítimo interesse (art. 7º, IX): Segurança da conta e do serviço, prevenção de fraude e de trapaça nas partidas, moderação do chat (análise das denúncias), anúncios não personalizados no app, prevenção de fraude nos anúncios e nas compras (impedir que uma compra seja usada em outra conta) e estatísticas de uso só em números totais (quantas contas usam o app por dia e quantas voltam depois), sem identificar ninguém.
Cumprimento de obrigação legal (art. 7º, II): Guardar ou apresentar dados quando a lei exigir.

Onde os dados ficam e com quem são compartilhados

Os dados do app ficam no Google Cloud, na região de São Paulo (southamerica-east1).
Este site, a caixa de e-mail de contato e o envio dos e-mails de verificação e de redefinição de senha ficam na HostGator, que atua como operadora (trata esses dados só para hospedar o site e entregar as mensagens, em nosso nome).
Os servidores da HostGator ficam nos Estados Unidos. Por isso, o seu e-mail (nas mensagens que enviamos ou trocamos com você) e os registros de acesso ao site passam por lá. Essa transferência internacional é feita com base no art. 33, IX, da LGPD, por ser necessária para prestar o serviço que você usa.
No app, o identificador de publicidade e os dados técnicos ligados aos anúncios são compartilhados com o Google (AdMob), que os trata conforme a política de privacidade dele. Como o Google pode tratá-los em servidores fora do Brasil, pode haver transferência internacional desses dados.
Se você assina o plano sem anúncios, o servidor troca com a loja (o Google, no Android) só o necessário para conferir a compra: o comprovante dela e o identificador resumido da conta descrito em Assinatura sem anúncios. Os dados de pagamento ficam com a loja, que os trata conforme a política de privacidade dela.
O seu nome de usuário aparece para os outros jogadores nas salas e nas partidas.
Não vendemos nem alugamos dados pessoais.

Por quanto tempo guardamos

Dados da conta e de jogo: enquanto a sua conta existir.
Conta criada e nunca confirmada pelo link do e-mail: apagada após 7 dias, e o nome de usuário volta a ficar livre.
Dados da assinatura: enquanto a sua conta existir. A loja guarda o histórico de pagamentos pelas regras dela (Google e Apple).
Denúncias: apagadas automaticamente após 180 dias; as feitas contra uma conta excluída são apagadas junto com ela.
Medidas da moderação: apagadas após 1 ano, ou junto com a conta, se você a excluir.
Registros das sessões do app: cada registro vale 30 dias e é apagado 90 dias depois de vencer ou de a sessão ser encerrada, ou seja, no máximo cerca de 4 meses depois de criado.
Endereço IP e registros técnicos do servidor do jogo: no máximo 30 dias.
Registros de acesso deste site: apagados todo mês pela hospedagem.
Cópias de segurança (backups): feitas todos os dias e apagadas após 30 dias.
Dados coletados pelo SDK de anúncios do Google: pelos prazos da política de privacidade do Google.

Como excluir a sua conta

Você pode excluir a sua conta pelo próprio app, em Configurações → Conta → Excluir conta. Sem acesso ao app (desinstalou ou não consegue entrar), escreva para privacidade@7funcards.com a partir do e-mail da conta, pedindo a exclusão: respondemos e excluímos em até 15 dias. Ao excluir:

os seus dados pessoais são apagados ou anonimizados, inclusive os registros da assinatura;
as denúncias feitas contra você são apagadas; nas que você fez, a sua conta deixa de aparecer como quem denunciou;
a assinatura na loja não é cancelada junto: cancele-a na loja. Ela vale até o fim do período já pago e não passa para uma conta nova;
as partidas de que você participou continuam registradas, sem o seu nome nem o seu e-mail, só para estatística;
os registros das sessões (só datas, sem nome nem e-mail) são encerrados na hora e apagados em até 90 dias;
as cópias em backup desaparecem em até 30 dias.

Os seus direitos

Pela LGPD (art. 18), você pode pedir:

confirmação de que tratamos dados seus e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade dos dados;
informação sobre com quem compartilhamos os seus dados;
eliminação dos seus dados (o jeito mais rápido é excluir a conta pelo app);
oposição a um tratamento feito em desacordo com a lei.

Faça o pedido por privacidade@7funcards.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Toda a comunicação entre o app e o servidor é criptografada (TLS).
Senhas são guardadas só como hash.
O acesso aos dados é restrito a quem opera o serviço.

Crianças e adolescentes

O 7funcards é destinado a pessoas com 18 anos ou mais, e o cadastro pede essa confirmação; por isso os anúncios do app podem ter classificação para adultos. Não coletamos de propósito dados de crianças ou adolescentes. Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela será excluída. Responsáveis que identificarem uma conta assim podem escrever para privacidade@7funcards.com.

Alterações nesta política

Se esta política mudar, a nova versão é publicada nesta página. A data da última atualização fica sempre no topo da página.

Contato

Dúvidas, pedidos e reclamações sobre privacidade: privacidade@7funcards.com.