Política de Privacidade

Quem somos

O Golf Haiku é um jogo de minigolfe para Android e iOS (identificador do app com.myroapps.golfhaiku). Ele é publicado pela GABRIEL PALMYRO MARTINS DESENVOLVIMENTO DE SOFTWARE LTDA, empresa brasileira inscrita no CNPJ sob o nº 50.257.343/0001-04, com sede em São Paulo. Nesta política, “nós” e “nosso” se referem a essa empresa, que é a controladora dos dados pessoais descritos aqui.

Para qualquer assunto de privacidade, escreva para apps@gabrielpalmyro.com.

Em resumo

• Não há contas, login, chat nem nada para você escrever ou enviar.
• Seu progresso, suas moedas e suas configurações ficam só no seu aparelho. Não temos servidor próprio para o app.
• O app cria um ID aleatório para cada instalação. Ele identifica a instalação, não você, e é usado em analytics, compras e relatórios de falhas.
• Os anúncios são do Google AdMob. Onde a lei exige, o app pede seu consentimento antes e, no iPhone e no iPad, o identificador de publicidade só é usado se você permitir o rastreamento.
• As compras são pagas pelo Google Play ou pela App Store. Nunca vemos os dados do seu cartão.
• Você pode mudar suas escolhas sobre anúncios a qualquer momento, e desinstalar o app apaga tudo o que ele guardou no seu aparelho.

O que fica no seu aparelho

O app guarda no seu aparelho: seu progresso (buracos e bolas), seu saldo de moedas, configurações como o som, um registro das compras já entregues (para que cada compra seja creditada uma única vez), o ID de instalação descrito abaixo e suas escolhas de consentimento para anúncios (guardadas pela ferramenta de consentimento do Google). Nada disso é copiado para um servidor nosso. Desinstalar o app ou limpar os dados dele apaga tudo.

Alguns desses valores, como o buraco em que você está ou quantas moedas tem, vão junto nos eventos de analytics descritos abaixo.

O ID de instalação

Na primeira vez que você abre o Golf Haiku, ele cria um identificador aleatório (um UUID versão 4) e o salva no seu aparelho. Ele não vem do hardware do aparelho, do seu número de telefone, do seu nome nem de nenhuma conta. O app o mostra como seu ID do jogador ("Player ID") no menu de pausa, onde você pode tocar para copiar.

Usamos esse ID em analytics, compras e relatórios de falhas, para agrupar os eventos de uma mesma instalação e associar cada compra à instalação que a fez. Se você desinstalar e instalar o app de novo, um novo ID é criado e o antigo deixa de ser usado.

Quem recebe dados

O app envia dados diretamente aos prestadores de serviço abaixo. Cada um recebe só o que precisa para fazer o seu trabalho.

Google AdMob (anúncios) e a ferramenta de consentimento do Google

O Golf Haiku é gratuito e mostra anúncios: anúncios premiados opcionais, que você escolhe assistir em troca de uma recompensa, como bolas ou moedas extras, e anúncios em tela cheia em pausas naturais, entre buracos ou no fim de uma partida. Eles são servidos pelo Google AdMob, que recebe:

• o identificador de publicidade do aparelho (o ID de publicidade do Android ou, no iPhone e no iPad, o IDFA da Apple, só se você permitir o rastreamento);
• seu endereço IP e a localização aproximada obtida a partir dele;
• informações do aparelho e do app, como modelo, sistema operacional, idioma e versão do app;
• como você interage com os anúncios, como visualizações, toques e anúncios premiados assistidos até o fim;
• suas escolhas de consentimento.

Antes de pedir qualquer anúncio, o app passa pela plataforma de mensagens ao usuário do Google (User Messaging Platform). Dependendo de onde você está, ela mostra um formulário de consentimento (no Espaço Econômico Europeu, no Reino Unido e na Suíça), permite recusar a “venda” ou o “compartilhamento” dos seus dados para anúncios direcionados (nos estados americanos com leis de privacidade) e, no iPhone e no iPad, mostra uma breve explicação seguida do pedido de Transparência de Rastreamento de Apps da Apple.

Se os anúncios são personalizados ou não depende dessas escolhas e das configurações de anúncios do seu aparelho. Mesmo anúncios não personalizados usam alguns dados, como seu IP e informações do aparelho, para exibir os anúncios, limitar quantas vezes você os vê, medir resultados e evitar fraudes.

O Google usa esses dados de acordo com as próprias políticas. Veja como o Google usa informações de sites ou apps que utilizam os serviços dele e a Política de Privacidade do Google.

RevenueCat (compras)

O RevenueCat valida e guarda o registro das compras no app, para que elas sejam entregues e restauradas. Ele recebe o ID de instalação, os produtos que você compra (produto, preço, moeda, identificadores e datas das transações), informações do aparelho e do app e o seu endereço IP. Ele pode anexar o ID de instalação à compra no Google Play ou na App Store, para que a compra seja associada à instalação. O pagamento é processado pelo Google ou pela Apple, nos termos deles: nunca recebemos os dados do seu cartão, seu nome ou seu e-mail. Veja a política de privacidade do RevenueCat.

PostHog (analytics do produto)

Usamos o PostHog para entender como o jogo é jogado, ajustar a dificuldade, corrigir o que confunde e decidir o que fazer em seguida. O app envia eventos como app aberto, buraco iniciado, tacada, bola no buraco, erro, fim de jogo, continuar, loja aberta, anúncio assistido, compra e restauração, com valores do jogo como o número do buraco, bolas, tacadas e moedas.

Junto com cada evento, o PostHog recebe o ID de instalação, informações do aparelho e do app (como modelo, sistema operacional, idioma, fuso horário, tamanho da tela e versão do app) e seu endereço IP, que ele usa para estimar uma localização aproximada, como país e cidade. A gravação de sessão está desligada. Olhamos esses dados de forma agregada e não tentamos descobrir quem você é. Veja a política de privacidade do PostHog.

Firebase Crashlytics (relatórios de falhas)

Se o app fechar por causa de uma falha ou tiver um erro grave, o Firebase Crashlytics, um serviço do Google, coleta um relatório: em que ponto do código aconteceu, modelo do aparelho, versões do sistema e do app, o estado do app no momento (como memória livre e orientação da tela), um ID de instalação do Crashlytics e o nosso ID de instalação. Usamos esses relatórios só para encontrar e corrigir bugs. Veja Privacidade e segurança no Firebase.

Google Play e App Store

O Google e a Apple cuidam dos downloads, pagamentos e atualizações, de acordo com as próprias políticas de privacidade. Eles nos passam relatórios de vendas e estatísticas agregadas e, se você aceitou compartilhar com desenvolvedores, dados de diagnóstico como relatórios de falhas.

Outros casos

Podemos divulgar dados quando a lei ou uma ordem válida de autoridade exigir, ou para proteger nossos direitos ou a segurança dos usuários. Se o app ou a empresa for vendido ou reorganizado, os dados podem passar para o novo responsável, que deve continuar respeitando esta política. Não vendemos seus dados por dinheiro e não os compartilhamos com mais ninguém.

Para que usamos os dados e com que base legal

Pela LGPD, pelo GDPR da União Europeia e pelo UK GDPR, cada uso de dados pessoais precisa de uma base legal. As nossas são:

• Entregar e restaurar compras e ajudar com elas: execução do contrato com você e cumprimento de obrigações legais, como registros fiscais e contábeis.
• Anúncios personalizados e rastreamento: seu consentimento, dado no formulário de consentimento ou no pedido de rastreamento da Apple. Onde não há formulário de consentimento, nosso legítimo interesse em manter o jogo gratuito, ao qual você pode se opor a qualquer momento nas configurações de anúncios do aparelho.
• Anúncios não personalizados, medição de anúncios e prevenção de fraude: nosso legítimo interesse em financiar um jogo gratuito.
• Relatórios de falhas: nosso legítimo interesse em manter o app funcionando e seguro.
• Analytics: nosso legítimo interesse em melhorar o jogo, com dados pseudonimizados analisados de forma agregada.
• Responder suas mensagens e solicitações: nosso legítimo interesse em ajudar você e o cumprimento das nossas obrigações legais de proteção de dados.

Quando usamos o legítimo interesse, nós o comparamos com os seus interesses, limitamos os dados ao necessário e os ligamos a um ID aleatório, não à sua identidade. Você pode se opor a qualquer momento (veja “Seus direitos”).

Suas escolhas

• “Privacy settings” no app. Onde as mensagens de privacidade do Google valem para a sua região, o menu de pausa mostra o botão “Privacy settings” (configurações de privacidade). Ele abre o formulário do Google, onde você pode mudar ou retirar seu consentimento ou, nos estados americanos com leis de privacidade, recusar a venda ou o compartilhamento dos seus dados para anúncios direcionados.
• Android. Nas configurações do aparelho (em geral Configurações > Privacidade > Anúncios, ou Configurações > Google > Anúncios), você pode excluir ou redefinir seu ID de publicidade. Depois de excluído, os apps deixam de recebê-lo.
• iPhone e iPad. Em Ajustes > Privacidade e Segurança > Rastreamento, você pode desligar o rastreamento para o Golf Haiku ou para todos os apps.
• Analytics e relatórios de falhas. Não há um botão no app para desligá-los. Você pode se opor por e-mail: apagamos os dados ligados à sua instalação e a deixamos de fora das análises seguintes.
• Desinstalar. Desinstalar o app apaga todos os dados que ele guardou no aparelho, incluindo o ID de instalação, e encerra toda a coleta.

Você não precisa nos dar nenhum dado para jogar, e recusar o consentimento não impede o jogo: você ainda pode ver anúncios, só que não personalizados.

Seus direitos

Onde quer que você more, pode nos pedir para:

• confirmar se tratamos dados sobre você e lhe dar uma cópia;
• corrigi-los;
• apagá-los;
• enviá-los a você ou a outro serviço em formato portável;
• interromper ou limitar um uso deles, ou se opor a um uso baseado em legítimo interesse;
• informar com quem os compartilhamos.

Você também pode retirar seu consentimento a qualquer momento, sem afetar o que foi feito antes. Não tomamos decisões sobre você baseadas só em tratamento automatizado que tenham efeitos jurídicos ou impacto parecido.

Brasil (LGPD)

Você tem os direitos do artigo 18 da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), entre eles: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação dos dados tratados com seu consentimento, informação sobre com quem compartilhamos dados e sobre as consequências de não dar consentimento, e revogação do consentimento. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Espaço Econômico Europeu, Reino Unido e Suíça

Você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, além do direito de retirar o consentimento. Você pode reclamar à autoridade de proteção de dados do lugar onde mora ou trabalha, como o ICO no Reino Unido ou o FDPIC na Suíça.

Estados Unidos

Algumas leis estaduais, como a CCPA da Califórnia, alterada pela CPRA, dão a você o direito de saber quais informações pessoais coletamos, de acessá-las, corrigi-las e apagá-las, de recusar a venda ou o compartilhamento delas e de não ser tratado de forma diferente por exercer esses direitos. Você também pode fazer um pedido por meio de um agente autorizado.

Coletamos, a partir do app no seu aparelho e para as finalidades desta política, estas categorias de informações pessoais: identificadores (ID de instalação, ID de publicidade, endereço IP), informações comerciais (registros de compras), atividade na internet ou em outras redes eletrônicas (eventos do jogo e interações com anúncios) e localização aproximada obtida pelo IP. Elas são divulgadas aos prestadores de serviço listados acima.

Não vendemos informações pessoais por dinheiro. Permitir que o Google use seu ID de publicidade e dados relacionados para anúncios personalizados pode contar como “venda” ou “compartilhamento” para publicidade comportamental entre contextos segundo essas leis. Você pode recusar isso em “Privacy settings” no app (onde aparece) ou nas configurações de anúncios do aparelho. Não coletamos informações pessoais sensíveis e não vendemos nem compartilhamos, sabendo, informações pessoais de menores de 16 anos.

Como fazer um pedido

Escreva para apps@gabrielpalmyro.com com seu ID do jogador ("Player ID", no menu de pausa, toque para copiar). Como não há contas e não sabemos quem você é, é por esse ID que encontramos seus dados; se você não tem mais o app, conte o modelo do aparelho, mais ou menos quando jogou e, se houve compra, o número do pedido no recibo do Google Play ou da App Store. Se conseguirmos ligar seu pedido a um ID de instalação, apagamos ou exportamos os dados de analytics, compras e falhas ligados a ele nos nossos prestadores, exceto registros que a lei nos obriga a manter, como os registros fiscais das compras. Se não conseguirmos ligar o pedido a nenhum dado, avisamos você. Os dados de anúncios que o Google trata como controlador independente seguem as políticas do Google, e você pode exercer seus direitos diretamente com ele. Respondemos dentro dos prazos da lei que se aplica a você.

Transferência internacional

Estamos no Brasil, e nossos prestadores podem tratar dados nos Estados Unidos e em outros países. Quando os dados saem do seu país, a transferência se apoia em garantias reconhecidas pela lei, como as cláusulas contratuais padrão dos termos de tratamento de dados dos prestadores ou uma decisão de adequação.

Por quanto tempo guardamos os dados

• No seu aparelho: até você desinstalar o app ou limpar os dados dele.
• Analytics (PostHog): pelo tempo necessário para entender e melhorar o jogo, e nunca além do período de retenção configurado no nosso projeto do PostHog.
• Relatórios de falhas (Crashlytics): pelo tempo necessário para corrigir os problemas que eles mostram, e nunca além do período de retenção do Firebase para dados de falhas.
• Compras (RevenueCat, Google Play, App Store): pelo tempo necessário para entregar, restaurar e dar suporte às suas compras, e pelo prazo que as leis fiscais e contábeis exigirem.
• Anúncios (Google): de acordo com as políticas de retenção do próprio Google.
• Seus e-mails para nós: pelo tempo necessário para atender o pedido e manter registro de que o atendemos.

Segurança

O app envia dados a esses prestadores por conexões criptografadas (HTTPS). O acesso aos painéis deles é restrito a quem trabalha no Golf Haiku. Nenhum sistema é totalmente seguro: se um incidente puder afetar você, tomaremos as medidas que a lei exige, incluindo avisar as autoridades e você quando for o caso.

Crianças

O Golf Haiku é feito para o público em geral e não é direcionado a crianças menores de 13 anos. Não coletamos, sabendo, dados pessoais de menores de 13 anos, ou da idade mínima definida pela lei do lugar onde moram. Se você acredita que uma criança usou o app e que dados sobre ela foram coletados, escreva para nós e apagaremos os dados que conseguirmos ligar à instalação dela.

Mudanças nesta política

Quando mudarmos esta política, publicaremos a nova versão nesta página com uma nova data de vigência. Se a mudança for relevante, como um novo parceiro recebendo dados, também avisaremos no app ou na página da loja antes de ela valer, e pediremos seu consentimento de novo quando a lei exigir.

Contato

Dúvidas, pedidos ou reclamações: apps@gabrielpalmyro.com. Este também é o nosso canal de atendimento aos titulares de dados previsto na LGPD. Ficamos em São Paulo, Brasil. Para falar diretamente com o Google, o RevenueCat ou o PostHog, use os links das políticas deles acima.