Política de privacidade

1. Quem somos

Os jogos da Cantorite são feitos pela MVIT, uma empresa dos Países Baixos (publicados com o nome Hollowcut). A MVIT é a controladora dos dados pessoais descritos aqui (“nós”).

E-mail

[email protected]

Empresa

MVIT, Países Baixos, KvK 84170980

Este único endereço serve para tudo sobre os seus dados: dúvidas, qualquer um dos seus direitos descritos abaixo e a exclusão da sua conta, se você não conseguir fazer isso sozinho.

2. Jogar sem conta

Sem conta, nada sobre você sai do seu dispositivo, a menos que você escolha um recurso online. Nenhum jogo precisa de internet para ser jogado. Os jogos guardam isto no seu dispositivo:

• Seu progresso: campanhas, fases resolvidas, melhores pontuações, conteúdo desbloqueado, estatísticas e histórico recente.
• Suas configurações: gráficos, som, idioma, controles e quais dicas você já viu.
• Jogos salvos e replays, quando o jogo os tem.

Onde: no navegador, no armazenamento desse navegador para o site do jogo (armazenamento local e IndexedDB); nos apps para Windows, Android, iOS e Steam, na pasta de dados do próprio app no seu dispositivo. Alguns apps também gravam nessa pasta um pequeno registro técnico e, se algum dia travarem, um despejo de memória (crash dump). O despejo nunca é enviado; o que um jogo envia quando trava está descrito em “Relatórios de falhas”.

Como remover: limpe os dados do site no seu navegador ou desinstale o app.

No navegador, um jogo também guarda os próprios arquivos (código, modelos, música) em um cache, para carregar rápido e funcionar offline. Esse cache não contém dados pessoais.

3. Sua conta Cantorite

A conta é opcional. Uma única conta funciona em todos os jogos da Cantorite. Ela mantém seu progresso sincronizado entre dispositivos e é necessária para partidas ranqueadas, placares, conquistas e feedback.

Como entrar

Você digita seu endereço de e-mail e enviamos um código de seis dígitos, válido por 10 minutos. Essa é a única forma de entrar: não há senha nem login com Google, Apple ou outras contas. O e-mail com o código é enviado pelo Cloudflare Email Sending, contém apenas o código e não tem links, imagens nem rastreamento.

O que armazenamos

Seu endereço de e-mail

Para enviar códigos de acesso e saber qual conta é sua. Não enviamos newsletters.

Seus perfis de jogo

Para cada jogo que você joga conectado: o perfil que esse jogo sincroniza, como progresso, itens cosméticos, preferências, seu nome de exibição e estatísticas. O Night Freight também sincroniza modelos de esquadrão salvos, posses, progresso de veteranos e ferimentos. Suas outras configurações, jogos salvos e replays ficam no seu dispositivo.

Sessões

Para cada dispositivo conectado: quando a sessão foi criada e usada pela última vez. Guardamos apenas uma cópia embaralhada (hash) do token de sessão, nunca o próprio token. Existem no máximo 20 sessões por jogador em todos os jogos e dispositivos; a mais antiga é descartada.

Datas

Quando a conta foi criada e quando você entrou pela última vez.

O jogo mantém sua sessão no seu dispositivo: no armazenamento local do navegador (não é um cookie) ou no armazenamento criptografado do app.

Para evitar abusos (por exemplo, alguém pedindo muitos códigos), contamos as solicitações por rede por no máximo um dia. Seu endereço IP nunca é armazenado como tal: ele é encurtado para a sua rede e transformado em um código unidirecional com chave antes de ser contado. Não registramos endereços de e-mail, códigos, tokens nem endereços IP.

Onde e por quanto tempo

• Armazenado em um banco de dados Cloudflare D1 na jurisdição da UE.
• Os códigos expiram depois de 10 minutos. Um dispositivo conectado continua conectado por 90 dias após o último uso, e nunca por mais de um ano.
• Sua conta e tudo o que está ligado a ela são mantidos até você excluí-la.
• O banco de dados guarda um histórico de 30 dias para corrigir erros. Depois que você exclui sua conta, ela ainda pode ser restaurada desse histórico por 30 dias; depois disso, ela some.

Excluir sua conta

Em qualquer jogo da Cantorite: abra a tela da conta ou das configurações e escolha Excluir conta. Ou na web: cantorite.com/account/delete. A exclusão remove sua conta, todos os perfis de jogo, todas as sessões, suas conquistas e seu progresso de desbloqueio, suas entradas nos placares e nas ranqueadas e o feedback que você enviou. Se algum desses serviços falhar, nada é excluído e você pode tentar de novo. O progresso no seu próprio dispositivo fica até você apagá-lo. Não consegue mais entrar? Escreva para [email protected] a partir do endereço da conta e nós a excluiremos para você.

4. Recursos online, por jogo

Tudo aqui precisa de uma conta (ou, para partidas online, pelo menos um nome) e é opcional.

Conquistas

Quando você desbloqueia uma conquista conectado, registramos qual e quando, vinculada à sua conta. As taxas de raridade no portal contam desbloqueios sem citar ninguém. Excluída junto com a sua conta.

Para os desbloqueáveis, também guardamos um retrato do seu progresso por jogo: os contadores de jogo de que eles precisam (como lutas vencidas) e quais desbloqueáveis você tem. Cada novo relatório substitui o anterior. Excluído junto com a sua conta.

Contagem de jogadores

Para saber quantas pessoas jogam cada jogo e quantas voltam, mantemos por jogo uma lista dos dias em que você esteve ativo, calculada a partir do que os serviços acima já registram (logins, perfis salvos, conquistas, relatórios de progresso e compras) e vinculada à sua conta. Só a nossa equipe a vê, em uma página interna protegida por login; usamos a lista para números como jogadores por dia e quantos voltam depois de uma semana, e as contas da própria equipe ficam de fora. Dias com mais de 400 dias são removidos, e sua lista é excluída em até um dia depois que você exclui sua conta.

Placares e pontuações diárias

• Os placares mostram um nome de exibição ou indicativo e uma pontuação, nunca um endereço de e-mail. Nos bastidores, suas entradas são guardadas sob um código de jogador pseudônimo (um código unidirecional com chave derivado do ID da sua conta), e não sob o próprio ID da conta.
• Chime Walk e Night Freight enviam pontuações diárias, semanais e de todos os tempos quando você está conectado: a pontuação, um valor de desempate, a semente do dia, um hash da partida, a duração e a versão do jogo. As pontuações diárias e semanais são removidas 400 dias depois do fim do seu período. Uma pontuação feita offline é enviada quando você volta a ficar online.
• O ranking do Hush Money guarda seu indicativo, suas partidas e as respectivas pontuações, prêmios e temporadas. As contagens de partidas são mantidas por 30 dias (partidas retidas 90, inícios não concluídos 2 dias).
• Você pode excluir suas entradas a qualquer momento excluindo sua conta.

Harrowfall: jogo online e ranqueadas

As partidas online rodam em lockstep pelo nosso servidor de retransmissão (relay): o jogo de cada jogador roda a mesma simulação, e o relay passa as ordens entre eles e verifica se os jogos estão de acordo. O relay roda no Cloudflare Workers, e suas salas são armazenadas na jurisdição da UE da Cloudflare.

• O que passa por ele: seu nome de comandante, a família do seu navegador (Chromium, Firefox, Safari ou outro, não os detalhes completos do navegador), sua facção, cor, emblema e a aparência do seu quartel-general, o ping da sua conexão, suas ordens de jogo e o chat do lobby.
• O que os outros veem: os jogadores da sua sala veem seu nome de comandante, a família do navegador, a facção, as cores, o emblema, a aparência do quartel-general e o ping (esses dois só se deixarem “Mostrar a aparência dos oponentes” ligado). O chat vai para a sala e não é armazenado.
• O que é mantido: os dados de uma sala são excluídos 10 minutos depois que o último jogador sai, exceto o resultado oficial da partida (o vencedor e, de cada posição, o nome de comandante, a facção e as estatísticas da partida). Esse resultado fica armazenado com a sala, na UE, por 30 dias, e pode ser consultado por qualquer pessoa que tenha o código da sala; depois disso, é excluído.
• Logs do servidor: o relay não mantém logs na Cloudflare: o registro está desativado, assim como nos serviços de conta e de feedback.
• Fila ranqueada: para limitar quantas conexões uma rede pode abrir, a fila usa um código unidirecional criado a partir do seu endereço IP, apenas na memória e só enquanto você está conectado.
• Partidas ranqueadas precisam de uma conta. Sua pontuação de habilidade e o histórico dela, vitórias, derrotas e empates, seu nome no placar e suas partidas ranqueadas (adversários, facções, resultado, variação da pontuação e estatísticas da partida) são registrados na sua conta. O placar ranqueado é público: mostra o nome no placar, a pontuação, a divisão e as partidas, vitórias, derrotas e empates de todos que jogaram ranqueadas nos últimos 28 dias. Depois que você exclui sua conta, você aparece como “Um jogador excluído” nas listas de partidas dos seus antigos adversários.
• Se você fizer a IA de uma escaramuça rodar no servidor, o jogo abre da mesma forma uma sala de um jogador no relay, com o seu nome de comandante.

As notificações do Harrowfall (no iPhone e no iPad) precisam da sua permissão, que o jogo pede na primeira vez que você abre ou entra em uma sala online. O lembrete de que sua partida online está esperando por você é agendado no próprio dispositivo e não envia nada. Com “Jogo online” ativado, o token push do seu dispositivo (um código da Apple que permite que um aviso chegue a esse dispositivo) e o idioma dele vão para a sala em que você está, para que o relay possa avisar quando um jogador entrar na sua sala enquanto você estiver fora; ele é excluído quando a partida começa ou a sala fecha. Com “Novidades” ativado (fica desativado até você ativar), o token push, o idioma e o tema são mantidos pelo nosso serviço de contas na UE, sem vínculo com a sua conta; eles são excluídos quando você desativa Novidades, ou 120 dias depois do último uso pelo jogo. Um aviso contém um texto curto e nada pessoal. Quem o entrega é a Apple.

Hush Money, Night Freight e Chime Walk

Esses jogos usam a conta, a sincronização de perfil, as conquistas e os placares descritos acima. As demos web do Chime Walk e do Night Freight são versões de teste privadas que funcionam da mesma forma.

As incursões cooperativas do Night Freight passam pelo nosso servidor de incursões no Cloudflare Workers, e cada incursão é armazenada na jurisdição da UE da Cloudflare. Para entrar em uma incursão é preciso ter uma conta. Uma incursão guarda seu código de cinco letras, a semente, as escolhas de chefe e modo, a facção, o esquadrão e as escolhas de ataque de cada posição (quais unidades e ataques, sem nomes), os tempos de preparação e de prontidão e a lista de jogadas feitas pelos jogadores. Para cada posição, ela também guarda um código unidirecional criado a partir do código da incursão e do ID da sua conta, para que uma conta ocupe só uma posição. Sua sessão é verificada no serviço de contas quando você entra e nunca é armazenada na incursão; um token separado, válido só para a incursão, permite que essa posição envie jogadas. Uma incursão iniciada é excluída 48 horas depois da última alteração salva. Uma incursão que nunca começa é excluída 24 horas depois de criada. O servidor de incursões não mantém logs na Cloudflare.

Os alertas do Night Freight ficam desativados até você permiti-los. Os lembretes de que sua incursão está para fechar, e o do desafio diário, são agendados no próprio celular e não enviam nada. Com os alertas de incursão ativados, o token push do seu celular (um código da Apple ou do Google que permite que um aviso chegue a esse celular), o idioma e o fuso horário dele são mantidos com a posição na incursão e excluídos junto com ela, para que o servidor possa avisar quando for a sua vez ou o seu aliado tiver jogado. Com os alertas de temporada ativados, o token push, o idioma e o tema são mantidos pelo nosso serviço de contas na UE, sem vínculo com a sua conta; eles são excluídos quando você desativa o alerta, ou 120 dias depois do último uso pelo jogo. Um aviso contém um texto curto e nada pessoal. Quem o entrega é a Apple (iPhone) ou o Google (Android, pelo Firebase Cloud Messaging).

O aviso de nova área do Chime Walk fica desativado até você dizer sim (o jogo pergunta uma vez, depois da primeira área) ou ativá-lo nas Configurações. Com ele ativado, o token push do seu celular, o idioma e o tema são mantidos pelo nosso serviço de contas na UE, sem vínculo com a sua conta, para que possamos enviar um aviso quando uma atualização trouxer uma nova área. Eles são excluídos quando você desativa o aviso, quando a Apple ou o Google nos informam que o token não funciona mais, ou 120 dias depois do último uso pelo jogo. Um aviso contém um texto curto e nada pessoal. Quem o entrega é a Apple (iPhone) ou o Google (Android, pelo Firebase Cloud Messaging).

Compras

Todos os jogos são totalmente gratuitos. As compras opcionais são cosméticas ou não dão nenhuma vantagem no jogo, incluindo decoração de salas; nenhuma jogabilidade é vendida. Quando um jogo oferece compras, a Apple, o Google ou a loja correspondente cuida do pagamento; nunca recebemos dados de cartão. Para verificar e restaurar a posse, nosso serviço de compras na UE guarda o ID da sua conta, o jogo, o produto, o direito cosmético, a referência de transação ou o token de compra da loja, o status de teste ou produção, o estado da compra e as datas. Enviamos essa referência e um identificador de conta opaco à Apple ou ao Google para verificá-la e checar reembolsos. As referências de compra brutas não entram na sua exportação de dados nem nos logs. A exclusão da conta remove a posse e os registros de compra brutos, mantendo apenas hashes unidirecionais das referências de compra e do ID da conta para impedir reutilização e gravações que concorram com a exclusão. Esta versão não consegue transferir ou restaurar automaticamente as compras de uma conta excluída para uma conta nova; fale conosco antes de excluir uma conta que tenha compras.

Apoiadores, emblemas de temporada e créditos

Se você comprar o pacote de apoiador de um jogo, seu nome nos placares desse jogo aparece em dourado com um emblema de apoiador; se comprar um pacote de temporada, suas entradas levam o emblema dessa temporada enquanto ela durar. Todos que podem ver o placar veem isso, porque faz parte da entrada pública. Para isso, nosso serviço de compras informa ao serviço de placares quais códigos de jogador pseudônimos têm um pacote de apoiador ou de temporada, e quando foi a compra. No jogo, você também pode escolher mostrar seu nome nos créditos do jogo, entre os Apoiadores ou na temporada. Isso fica desativado até você ativar, e você pode desativar a qualquer momento nas configurações do jogo; os créditos mostram então o seu nome público do placar (no Harrowfall, o nome com que você jogou ranqueada pela última vez) e nada mais. Sua escolha é armazenada com as suas compras na UE, faz parte da sua exportação de dados e é excluída junto com a sua conta. Um reembolso remove o emblema, o nome dourado e a linha nos créditos.

5. Feedback

Você pode nos enviar um relatório de bug ou uma ideia de dentro de um jogo. Quando o jogo oferece isso, você precisa estar conectado, para que o serviço não seja inundado por spam. O formulário mostra o que vai junto com o seu relatório antes de você enviar.

O que um relatório contém

• Seu texto, a categoria escolhida e, se você informar, a gravidade do problema.
• O endereço de e-mail da sua conta, para que possamos falar com você, a menos que você ative Enviar anonimamente. Mesmo assim, o relatório fica vinculado à sua conta nos bastidores, só para aplicar limites e excluí-lo quando você pedir; quem lê os relatórios vê “anônimo”.
• Detalhes técnicos: o jogo e a versão, a plataforma, se você estava em uma partida, as configurações do jogo, a taxa de quadros, as mensagens de erro recentes do jogo (com endereços de e-mail e tokens filtrados), seu idioma e seu dispositivo: versão do sistema operacional e do navegador, chip gráfico, núcleos do processador, memória, tela e conexão. Quando você envia anonimamente, os detalhes do dispositivo são reduzidos a categorias gerais e seu idioma e os detalhes completos do navegador ficam de fora.
• Um jogo salvo da partida ou da fase, se o jogo oferecer. Isso pode ser desativado. Um jogo salvo pode conter nomes dos jogadores que aparecem nele, mesmo quando você envia anonimamente.
• Capturas de tela, só se você adicionar.

Se você estiver offline, um relatório não enviado espera no seu dispositivo e é enviado quando você voltar a ficar online.

Onde, quem e por quanto tempo

• Armazenados no Cloudflare D1 e R2 na jurisdição da UE.
• Lidos apenas pela pequena equipe que mantém os jogos, por meio de um site privado que exige login pessoal.
• Capturas de tela e jogos salvos são excluídos depois de 180 dias; o restante do relatório, depois de dois anos.
• Você pode excluir um relatório ou todos a qualquer momento na tela de feedback do jogo. Excluir sua conta também os exclui.
• Para limitar abusos, contamos os relatórios por conta e por rede por até um dia; a rede é armazenada apenas como código unidirecional com chave, nunca como endereço IP.

GitHub, fora da UE

Acompanhamos o trabalho nos jogos em repositórios privados no GitHub (GitHub, Inc., parte da Microsoft), que armazena seus dados nos Estados Unidos. Quando um relatório exige trabalho, uma pessoa da nossa equipe pode transformá-lo em uma issue do GitHub. Nada é enviado para lá automaticamente.

• A issue contém o texto, a categoria e a gravidade do relatório e os detalhes técnicos (build, dispositivo, chip gráfico, versão do navegador, configurações, erros recentes), além de um link que só a nossa equipe consegue abrir.
• Ela nunca contém seu endereço de e-mail nem sua conta. Capturas de tela e jogos salvos nunca são copiados para o GitHub; eles ficam no nosso armazenamento na UE.
• O membro da equipe lê a issue antes de criá-la e pode deixar coisas de fora.
• Se depois você excluir um relatório, a issue criada a partir dele continua existindo. Escreva para [email protected] e removeremos o seu texto dela.

O GitHub trata esses dados de acordo com os próprios termos de proteção de dados, incluindo as garantias para transferências para fora da UE.

6. Relatórios de falhas

Quando um jogo trava, ou encontra um erro do qual não consegue se recuperar, ele nos envia um relatório de falha para que possamos encontrar e corrigir o problema. Isso vem ativado por padrão, e você pode desativar a qualquer momento em Enviar relatórios de falhas nas configurações do jogo. Os relatórios de falhas são anônimos: você não precisa de conta, e um relatório nunca é vinculado à sua conta.

O que um relatório contém

• A mensagem de erro e em que parte do código do jogo ela aconteceu (o stack trace).
• O jogo e a versão, a plataforma, o sistema operacional e a versão dele, o modelo do dispositivo e a versão do motor do jogo ou do navegador.
• Algumas informações sobre onde você estava no jogo, como a tela, a fase, o modo ou o turno, e as últimas coisas que aconteceram antes da falha (como “fase 2-3 iniciada”). Nunca seu nome, seu endereço de e-mail, mensagens ou qualquer coisa que você tenha digitado.
• Quando um app fechou inesperadamente, a próxima abertura envia um relatório sobre isso, com o final do registro técnico do jogo, quando houver.

Antes de armazenar um relatório, nosso servidor remove endereços de e-mail, tokens de sessão, o nome de usuário nos caminhos de pastas (como C:\Users\<nome>) e a parte de consulta dos endereços web. Um relatório que não pode ser enviado na hora espera no seu dispositivo e é enviado depois.

Onde, quem e por quanto tempo

• Armazenados no Cloudflare D1 na jurisdição da UE.
• Lidos apenas pela pequena equipe que mantém os jogos, pelo mesmo site privado do feedback.
• Cada relatório é excluído depois de 90 dias. As contagens por dia e por versão do jogo são mantidas até que uma falha passe um ano sem acontecer, e então também são removidas.
• Seu endereço IP não é armazenado. Para limitar abusos, contamos os relatórios por rede por até um dia, armazenados apenas como código unidirecional com chave.
• Quando uma falha exige trabalho, uma pessoa da nossa equipe pode transformá-la em uma issue do GitHub (veja “GitHub, fora da UE” acima) com o erro, o stack trace e os detalhes de versão e dispositivo. Nunca nada que identifique você.

Como um relatório não está vinculado a você, não conseguimos procurar os “seus” relatórios para mostrá-los ou excluí-los. Se você acha que um relatório contém algo pessoal, escreva para [email protected] e nós o encontraremos e removeremos.

7. O que não fazemos

• Sem análise de uso, sem publicidade, sem atribuição, sem pixels de rastreamento e sem criação de perfis para marketing. Nenhum SDK de publicidade, análise, atribuição ou relatório de falhas em nenhum jogo.
• Nenhum relatório de falhas ou erros além dos relatórios anônimos descritos acima, que você pode desativar. Os despejos de memória e os tratadores de falhas dos próprios motores de jogo ficam no dispositivo.
• Nenhum identificador de dispositivo ou de publicidade.
• Nenhuma requisição a terceiros quando um jogo web carrega: as fontes e os arquivos vêm dos nossos próprios sites. Links para outros sites só carregam quando você os segue.
• Nossos sites não usam cookies. Nosso provedor de hospedagem pode usar medidas de segurança estritamente necessárias para proteger o serviço contra ataques.
• Não vendemos seus dados nem os compartilhamos com ninguém para os fins próprios dessa pessoa ou empresa.

8. Quem trata dados para nós

Cloudflare

Hospeda os sites, os serviços de conta, conquistas, placares, feedback e jogo online, seus bancos de dados e armazenamento, e envia os e-mails de acesso. Atua para nós como operadora. Nossos dados armazenados ficam na jurisdição da UE da Cloudflare. Como qualquer rede, a Cloudflare trata seu endereço IP para entregar os jogos a você, em seus data centers no mundo todo.

GitHub

Apenas para issues criadas a partir de feedback e relatórios de falhas, como descrito acima (Estados Unidos).

Apple e Google (avisos)

Apenas se você permitir os alertas do Night Freight, as notificações do Harrowfall ou o aviso de nova área do Chime Walk: o serviço push da Apple (iPhone, iPad) e o Firebase Cloud Messaging do Google (Android) levam um aviso e o token push do seu dispositivo até o seu dispositivo, fora da UE. Não há mais nada do Firebase nos jogos.

Google, Apple e Valve

Se você obtiver um jogo no Google Play, na App Store da Apple, na Steam ou na Microsoft Store, ou comprar algo nele, os termos de privacidade dessa loja se aplicam à compra, ao download, às atualizações e ao pagamento. Elas são as vendedoras oficiais. Não recebemos sua conta da loja nem seus dados de pagamento.

9. Por que podemos usar seus dados (bases legais)

• Para entregar o que você pediu (execução de contrato): sua conta, a sincronização do seu progresso, o jogo online e ranqueado, as conquistas, os placares e as suas compras.
• Seu consentimento: o feedback que você escolhe enviar, com os anexos que você escolhe. Você pode retirá-lo excluindo o relatório.
• Nossos interesses legítimos: manter os serviços seguros e funcionando (limites contra abusos), corrigir os problemas que você relata e as falhas que os jogos relatam (você pode se opor desativando os relatórios de falhas), incluindo as issues do GitHub descritas acima, e contar quantos jogadores jogam e voltam (os dias de atividade em “Contagem de jogadores”).

10. Seus direitos

Pelo RGPD (GDPR), você tem o direito de:

• ver os dados pessoais que temos sobre você e receber uma cópia deles;
• corrigi-los (seu nome de exibição pode ser alterado no seu perfil);
• excluí-los (sua conta e seu feedback podem ser excluídos em qualquer jogo ou em cantorite.com/account/delete);
• levá-los com você em um formato comum e legível por máquina (há uma exportação nos jogos que oferecem isso);
• restringir o uso deles ou se opor a ele;
• retirar seu consentimento a qualquer momento, sem afetar o que aconteceu antes.

Para qualquer coisa que você não consiga fazer sozinho no jogo, como uma cópia completa dos seus dados, escreva para [email protected]. Respondemos em até um mês. Podemos pedir que você confirme o pedido a partir do endereço de e-mail da sua conta, para sabermos que é você.

Se você não estiver satisfeito com a forma como tratamos seus dados, pode reclamar à autoridade neerlandesa de proteção de dados, a Autoriteit Persoonsgegevens, ou à autoridade do país da UE onde você mora. Gostaríamos de ter antes a chance de resolver isso com você.

11. Crianças

Você pode jogar sem conta em qualquer idade permitida pela classificação indicativa do jogo. Para criar uma conta ou enviar feedback, você precisa ter pelo menos 16 anos ou a permissão de um dos pais ou responsável. Não verificamos idades. Os jogos não são direcionados a crianças. Se você acha que uma criança nos forneceu dados pessoais sem essa permissão, escreva para [email protected] e os excluiremos.

12. Alterações nesta política

Quando um jogo ou serviço passar a tratar dados de outra forma, atualizaremos esta página e a data dela. Em mudanças importantes, também avisaremos você no jogo.