Política de Privacidade do Queezius

Em resumo

• Para jogar, você não precisa criar uma conta, informar seu e-mail ou número de telefone, nem fazer login. Um apelido é opcional, e um nome inventado serve muito bem.
• Não há anúncios, ferramentas de análise nem rastreamento entre outros apps ou sites.
• Não vendemos seus dados nem os compartilhamos para publicidade.
• Os apps nunca usam sua câmera, seu microfone nem a localização do seu dispositivo.
• Nosso servidor apaga os dados dos jogadores cerca de meia hora depois que a sala fica sem atividade. Só a TV mantém os nomes de quem venceu, até você zerar o livro de recordes.

Para crianças

Você pode escolher um nome para aparecer na TV, e todo mundo no seu jogo pode vê-lo. Nosso servidor apaga esse nome pouco depois do jogo, mas seu celular se lembra dele para a próxima vez, e a TV pode se lembrar de quem venceu ou recebeu um prêmio. Você pode jogar sem nome ou com um apelido. Se algo aqui não estiver claro, pergunte a um adulto.

A versão curta

Você não precisa criar uma conta nem fazer login para jogar, então não há nada para cadastrar. Para mostrar seu nome na TV, o Queezius precisa guardar alguns dados por pouco tempo. Aqui estão os pontos principais.

• O nome que você escolher, se escolher um. Ele passa pelo nosso servidor até a TV e até os outros celulares do jogo, que não precisam estar no mesmo cômodo.
• Um código aleatório que seu celular cria para si mesmo, para recuperar seu lugar e sua pontuação se a conexão cair.
• Suas respostas enquanto um jogo está em andamento, porque isso faz parte do jogo.
• Nosso servidor do jogo apaga os dados dos jogadores pouco depois do jogo — no máximo cerca de meia hora depois que a sala fica sem atividade. Os registros e os e-mails de suporte seguem regras próprias, explicadas mais abaixo.
• A TV pode guardar um livro de recordes com os nomes de quem venceu e recebeu prêmios, na própria TV, até alguém zerar o livro.
• Não há contas do Queezius, anúncios, ferramentas de análise nem rastreamento entre apps ou sites. Nos apps para Apple TV e Android TV, você pode comprar uma única coisa: o desbloqueio único do jogo completo para TV, pago por meio da Apple ou do Google. Nunca vemos os dados do seu cartão.
• A Cloudflare opera nossos servidores por nós. Não vendemos seus dados nem os compartilhamos para publicidade. Compartilhamos apenas com os outros jogadores da sua partida, os provedores descritos nesta página ou quando a lei exige.

O restante desta página explica esses pontos com mais detalhes e conta quem somos e quais são seus direitos.

Quem somos

O Queezius é feito pela Helfi Systems AB, uma empresa registrada na Suécia, com número de registro 559593-9520.

Nosso endereço é Snöstorpsvägen 12A LGH 1202, 302 48 Halmstad, Suécia.

Nós decidimos o que o Queezius faz com seus dados e, por isso, somos responsáveis por eles. A lei de proteção de dados nos chama de “controlador”. Quando você escreve para nós, recebemos seu endereço de e-mail, sua mensagem e quaisquer anexos. Usamos essas informações apenas para responder e corrigir o problema que você relatou. Apagamos os e-mails de suporte quando o assunto é encerrado e, no máximo, 12 meses após nossa última resposta. Você pode escrever para nós em:

support@queezius.com

O que seu celular nos envia

Enquanto você joga, seu celular nos envia estas informações:

• O nome que você escolher com “Alterar nome”, com até 24 caracteres. É opcional — um celular sem nome entra como “Player” seguido de um número, como “Player 3”. Seu nome aparece na TV e é enviado aos celulares do jogo, e esses jogadores não precisam estar no mesmo cômodo. Nosso servidor compara cada nome com uma lista de palavras ofensivas nos nossos dez idiomas. O filtro pega as palavras ofensivas mais comuns, mas nenhuma lista de palavras é perfeita, e quem está na TV pode remover um jogador. Ao entrar, um nome bloqueado é substituído por um nome “Player” ou, se você estiver alterando seu nome, pelo nome que já tinha. Se dois jogadores escolherem o mesmo nome, um número é acrescentado ao nome do segundo jogador.
• Um código de sessão que seu celular cria para si mesmo: uma sequência longa e aleatória. Ele não diz quem você é, mas, enquanto a sala existir, vincula seu celular ao seu nome, às suas respostas e à sua pontuação. Ele permite que você volte ao seu lugar com a mesma pontuação se a conexão cair ou se você recarregar a página. Também informa ao nosso servidor qual celular está como anfitrião. Se quem está na TV remover você, a sala registra que a sessão deste celular foi removida daquela sala. “Entrar como novo jogador” cria uma nova sessão, que pode entrar se a sala permitir.
• Enquanto o jogo está em andamento: em qual resposta você tocou e se escolheu “Seguro” ou “Ousado” na pergunta da Grande Final. Nosso servidor registra a rapidez com que cada resposta chega, porque a velocidade conta na pontuação e no prêmio “Resposta mais rápida”. A TV e os outros celulares do jogo recebem a pontuação, a colocação e a sequência de respostas certas de cada jogador, se estão conectados, se já responderam e, quando uma pergunta termina, se acertaram e quanto tempo levaram para responder. Eles nunca ficam sabendo em qual resposta você tocou. Só veem a sua escolha na pergunta da Grande Final junto com o resultado final.
• Os botões que controlam o jogo: sair dele e, para quem está como anfitrião, encerrá-lo ou voltar ao lobby para o próximo.

Como em toda conexão com a internet, a sua leva o endereço IP do seu celular — o endereço dele na rede. A seção sobre quem nos ajuda a manter o Queezius explica o que acontece com esse endereço.

Tudo é transmitido por uma conexão criptografada. Nunca colocamos seu nome nem seu código de sessão no endereço da web. Eles são enviados pela conexão com a sala, então não aparecem em um link que possa ser compartilhado ou ficar salvo no histórico do navegador. O link que você escaneia contém apenas o código da sala.

O que nosso servidor guarda e por quanto tempo

Enquanto uma sala está aberta, nosso servidor mantém os nomes e códigos de sessão dos jogadores, as pontuações, qual resposta cada jogador escolheu e quanto tempo levou para ela chegar, a escolha feita por cada jogador na pergunta da Grande Final e quais jogadores foram removidos. Ele também mantém a chave de anfitrião da sala, um segredo que permite à TV recuperar a própria sala. Durante o jogo, o servidor também salva essas informações, para que uma reinicialização no meio de uma rodada não apague o jogo.

Cada parte tem seu próprio prazo:

• A cópia salva é apagada quando o jogo volta ao lobby, quando a sala fica inativa e, de qualquer forma, 10 minutos depois de ter sido salva pela última vez.
• A lista de jogadores ativos fica até a sala ficar inativa. Isso acontece após 15 minutos sem atividade no lobby ou na tela de resultados, ou após 30 minutos quando um jogo está pausado em uma resposta, esperando a TV avançar.
• Se a TV ficar desconectada por 5 minutos, a sala é encerrada. Os celulares então mostram “Este jogo terminou.”, e a lista de jogadores é apagada quando a sala fica inativa, como explicado acima.
• Um celular que perde a conexão mantém seu lugar por 5 minutos no lobby (3 em uma sala do tamanho de uma turma) e, durante um jogo, até ele terminar.
• A lista de jogadores removidos fica enquanto a sala existir.
• Por 48 horas, a sala guarda os ids das perguntas que já fez, para que o próximo jogo não as repita, e — se ficou inativa — sua antiga chave de anfitrião. Essas informações não contêm nomes nem respostas.
• É por isso que o rótulo de privacidade da App Store mostra “Interações com o produto” em “Dados não vinculados a você”, e o Google Play mostra “Outras ações” em “Atividade em apps”. A pequena lista não inclui nomes, mas mantemos essa lista mesmo depois que o jogo termina, e as regras das lojas pedem que informemos os dados que guardamos assim. Por isso, falamos disso abertamente.

Quando esses prazos terminam, nosso servidor do jogo não guarda nenhum registro de quem jogou, do que respondeu ou de como foi sua pontuação. Os registros e os e-mails de suporte seguem as regras próprias descritas nesta página. Não formamos um perfil de ninguém entre uma noite de jogo e outra.

As linhas de registro do nosso servidor anotam erros e contagens — “tantas perguntas com imagem foram puladas” —, nunca nomes de jogadores nem códigos de sessão. Elas também são feitas para não incluir códigos de sala. A Cloudflare as mantém por até 7 dias. Os registros mais completos das solicitações, que conteriam os endereços da web das salas, estão desativados.

O que fica no seu celular

O controle do jogo no celular é uma página da web, então ela guarda alguns valores pequenos no armazenamento do navegador do seu celular. Dois deles dizem respeito a você:

• queezius.sessionId — seu código de sessão. Ele fica até você apagar os dados deste site no navegador ou até o próprio navegador apagá-lo. Se você foi removido e tocar em “Entrar como novo jogador”, ele será substituído por um novo código.
• queezius.name — o último nome que você escolheu, para não precisar digitá-lo de novo na próxima noite de jogo. Salvar um nome vazio apaga o nome salvo neste celular. Isso não muda seu nome na sala atual, e você entra na próxima sala com um nome “Player”.

O restante são configurações e lembretes. Eles não guardam nomes:

• queezius.doubleDown — sua escolha na pergunta da Grande Final, com o código da sala e a pergunta a que ela corresponde, para que uma recarga da página não apague o lembrete do que você escolheu. Esse dado é apagado quando a sala volta ao lobby ou quando você sai.
• queezius.uiLocale e queezius.uiLocaleSeeded — o idioma dos botões do celular e um marcador de que uma atualização única das configurações já foi feita.
• queezius.haptics, queezius.wakeLock e queezius.translateWarn — são guardados apenas quando você desativa “Vibração”, “Manter a tela ligada” ou “Aviso de tradução”.

Esses valores ficam até serem apagados, de acordo com as regras de armazenamento do próprio navegador. Para removê-los todos, apague os dados deste site nas configurações do navegador. Não usamos cookies nem armazenamento para publicidade ou rastreamento. Tudo o que fica armazenado nos seus dispositivos serve para o jogo funcionar ou para lembrar uma escolha que você fez.

O que fica na sua TV

A TV pode manter um livro de recordes entre noites de jogo: quantas partidas cada pessoa venceu e quantas vezes recebeu um prêmio, como “Resposta mais rápida”. Só nomes e contagens, nada mais. A TV mostra o livro de recordes no lobby entre as partidas e na tela de resultados, para que quem jogar depois possa ver os nomes. Ele também aparece na prévia da TV enquanto o lobby espera os jogadores. Nunca é enviado para nós nem para os celulares.

A opção “Livro de recordes” vem ativada. “Zerar livro” em Configurações na TV apaga as vitórias e os prêmios de uma só vez, depois de pedir sua confirmação. Desativar a opção “Livro de recordes” impede novos registros e esconde o livro, mas mantém os nomes antigos até você zerá-lo. As opções “Classificação no lobby” e “Cerimônia de premiação” também podem ser ativadas ou desativadas, e a opção “Prévia do jogo” desativa a prévia quando a TV fica parada.

O restante do armazenamento da TV não contém nomes de jogadores nem respostas, embora algumas informações identifiquem uma sala:

• As configurações, como “Tema”, “Idioma da interface”, “Idioma das perguntas”, “Som” e “Música”, e sua posição na playlist de músicas do lobby.
• Uma lista das perguntas que a TV já mostrou, para que não as repita. A TV envia essa lista ao nosso servidor quando se conecta a uma sala, e o servidor a usa apenas enquanto a sala está aberta.
• Um registro para retomar o jogo — o código da sala e sua chave de anfitrião — para que a TV possa recuperar a sala se o app for reiniciado. Os apps para Apple TV e Android TV só usam esse registro até 10 minutos depois da última vez que viram a sala. A TV no navegador o mantém apenas até a aba ser fechada.

Os apps para Apple TV e Android TV também guardam dois valores sobre o jogo completo para TV: quantas das 2 partidas grátis esta TV já iniciou e se a Apple ou o Google confirmou que esta TV pode usar o desbloqueio. Esses valores não revelam nada sobre quem você é e nunca são enviados para nós. Na Apple TV, ficam no armazenamento seguro do sistema, o Keychain, guardados apenas nesta TV e sem sincronização com outros dispositivos. Na Android TV, ficam no armazenamento do próprio app. As configurações e os recordes ficam salvos até serem apagados, conforme as regras de armazenamento do próprio navegador ou sistema. O registro para retomar o jogo tem os prazos mais curtos descritos acima. Para remover o que a TV guarda: na Apple TV, apague o app Queezius, embora o Keychain possa manter os dois valores de compra; na Android TV, apague os dados do app ou desinstale-o; na TV no navegador, apague os dados do site no navegador. O app para Android TV está configurado para que seus dados não sejam incluídos no backup em nuvem do Android. Não usamos cookies nem armazenamento para publicidade ou rastreamento. Tudo o que fica armazenado nos seus dispositivos serve para o jogo funcionar, contar as partidas grátis ou lembrar uma escolha que você fez.

A TV no navegador e seu cookie

A versão da tela da TV no navegador é para testes e salas de aula, e pede uma senha. Depois que a senha correta é digitada, o navegador mantém um cookie, __Host-qz_tv, para não pedir a senha de novo. O cookie dura um ano. Ele guarda apenas a confirmação de que a senha correta foi digitada e a data de validade. Não contém nome nem endereço de e-mail.

Não há botão para encerrar a sessão. Para remover o cookie, apague os dados desse site no navegador. Fora o cookie e o registro para retomar o jogo descrito acima, a TV no navegador lida com os dados do jogo como os apps da TV.

Por que podemos usar seus dados

A lei de proteção de dados exige que indiquemos a base legal de cada uso. Todos os usos da lista abaixo se baseiam no nosso legítimo interesse (Artigo 6(1)(f) do GDPR). Em termos simples, são usos que uma pessoa que joga pode esperar razoavelmente; só podemos nos basear no nosso legítimo interesse quando os interesses e direitos da própria pessoa não prevalecem sobre os nossos. Um uso não aparece nesta lista porque sua base legal é diferente: guardamos as informações de vendas e pedidos das lojas porque a legislação contábil exige isso (Artigo 6(1)(c) do GDPR), como explica a seção sobre quem nos ajuda a manter o Queezius. Em resumo, cada uso da lista:

• Para conduzir o jogo em que você entrou, usamos seu código de sessão, suas respostas e o tempo que levaram, sua pontuação, seu lugar e, se você escolheu um, seu nome. O nome é opcional. O código de sessão e os toques na tela são necessários para jogar: sem eles, o jogo não funciona.
• Seu celular guarda no próprio armazenamento o nome e as configurações que você escolheu, para se lembrar deles.
• Cada nome passa pelo nosso filtro para manter nomes ofensivos longe da TV da família.
• A sala se lembra de quem foi removido para respeitar a decisão de quem está na TV.
• A TV pode guardar os nomes dos jogadores entre noites de jogo para manter seu livro de recordes de vitórias e prêmios.
• O navegador mantém seu cookie para verificar a senha da TV no navegador.
• Contamos quantas salas cada conexão abre para impedir que uma conexão com a internet abra sala após sala.
• Mantemos registros para encontrar e corrigir problemas, mas eles não contêm nomes de jogadores nem códigos de sessão.
• Lemos seu endereço de e-mail, sua mensagem e quaisquer anexos para responder quando você escreve e corrigir o que relata.

Para os usos desta lista, nos baseamos no legítimo interesse, não no consentimento. Você tem direito de se opor a qualquer um deles — a seção sobre seus direitos explica como.

Quem nos ajuda a manter o Queezius

O Queezius usa alguns provedores externos. A Cloudflare, Inc., uma empresa dos EUA, hospeda nosso site, nosso servidor de jogo e as imagens das perguntas com imagem. Ela trabalha para nós com base em um acordo de tratamento de dados, que permite que trate os dados apenas seguindo nossas instruções. A Neon hospeda o banco de perguntas, que contém perguntas e respostas, mas nenhum dado de jogador. A Cloudflare usa seus próprios suboperadores, listados em cloudflare.com/gdpr/subprocessors. Nosso e-mail chega até nós pelo serviço de roteamento de e-mails da Cloudflare e vai para nossa caixa de entrada no provedor de e-mail. Se você comprar o jogo completo para TV, pagará à Apple ou ao Google, que processa o pagamento segundo seus próprios termos e sua própria política de privacidade. Nunca vemos os dados do seu cartão. O app na TV pergunta à loja apenas se a conta da Apple ou do Google usada naquela TV pode usar o desbloqueio, porque essa conta comprou o desbloqueio ou, na Apple TV, o recebeu pelo Compartilhamento Familiar, e não envia nenhuma informação sobre a compra ao nosso servidor do jogo. Para isso, o app para Android TV usa a permissão de faturamento do Google Play. As lojas nos fornecem informações de vendas e pedidos das nossas contas. A legislação contábil sueca exige que guardemos essas informações até o fim do sétimo ano após o fim do ano civil em que terminou o exercício financeiro. A Apple ou o Google mantém o histórico de compras na conta que você tem com cada um.

A Cloudflare também trata dados de conexão e segurança — um endereço IP, um horário, o arquivo solicitado — para fornecer e proteger sua rede. Nesse caso, a Cloudflare decide por conta própria, como controladora independente. O que ela guarda e por quanto tempo está explicado na política de privacidade dela, em cloudflare.com/privacypolicy. Nosso próprio código usa o endereço IP para uma única coisa: cada vez que uma TV pede para abrir uma sala nova, a Cloudflare conta essa solicitação para nós com base na conexão de internet da TV (para um endereço IPv6 mais novo, considera apenas a primeira metade), e uma conexão que pede salas demais em um minuto é recusada por um instante. Nosso código nunca armazena nem registra o endereço.

O servidor de uma sala funciona em um data center da Cloudflare perto de onde a sala foi aberta pela primeira vez, então seus dados podem ser tratados fora da UE e do EEE, inclusive nos EUA. Para os EUA, a Cloudflare, Inc. é certificada no Quadro de Privacidade de Dados UE-EUA, que a Comissão Europeia considerou oferecer proteção adequada. Para outros países fora da UE e do EEE, valem as cláusulas contratuais padrão da UE incluídas no acordo de tratamento de dados da Cloudflare. Elas são os termos-modelo da Comissão Europeia para proteger dados que saem da UE. Escreva para nós se quiser uma cópia dessas salvaguardas.

O que nunca fazemos

• Os jogadores não precisam criar contas nem fazer login, e o jogo nunca pede um endereço de e-mail.
• Não há anúncios. A única coisa à venda é o desbloqueio único do jogo completo para TV nos apps para Apple TV e Android TV, e a Apple ou o Google recebe o pagamento. O celular nunca pede que ninguém pague.
• Sem ferramentas de análise, rastreamento entre apps ou sites, ferramentas de envio de relatórios de falhas ou scripts de terceiros. Até as fontes vêm do nosso próprio site, em vez de serem baixadas de outro lugar.
• Não vendemos seus dados nem os compartilhamos para publicidade. Compartilhamos apenas com os outros jogadores da sua partida, os provedores descritos nesta página ou quando a lei exige.
• Não criamos perfis de jogadores: nosso servidor não guarda nada sobre ninguém de uma noite de jogo para outra. Só o livro de recordes da própria TV, descrito acima, mantém uma contagem entre noites de jogo. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou o afetem de forma igualmente significativa. As etapas automáticas são funções do próprio jogo, como calcular a pontuação, filtrar nomes, limitar a abertura de salas e fazer tarefas de manutenção, como transferir a função de anfitrião ou liberar o lugar de um celular que se desconectou.
• Não usamos IA durante o jogo. As perguntas são escritas e verificadas offline, muito antes de alguém jogar; escolher perguntas e calcular a pontuação envolve apenas contas simples.
• Sem bate-papo nem mensagens entre jogadores. O nome que você escolhe é o único texto livre em todo o jogo.
• Sem câmera. O Queezius nunca pede acesso a ela: você escaneia o QR code da TV com o app de câmera do próprio celular, como qualquer outro QR code.

Crianças e famílias

O Queezius foi feito para uma família jogar junta na sala, inclusive com crianças. Não é preciso criar uma conta, não há bate-papo nem anúncios. Nada é vendido no celular. A única compra disponível no app para TV é o jogo completo para TV, e ela passa pela própria tela de compra da Apple ou do Google. Por isso, valem as configurações de compra da conta da Apple ou do Google, como exigir uma senha ou a aprovação de um dos pais.

O único texto livre que uma criança pode digitar é o nome que quer mostrar na TV. O nome passa por um filtro antes de aparecer, e nosso servidor o apaga pouco depois do jogo. Se a criança vencer ou receber um prêmio, o livro de recordes da TV pode guardar o nome até alguém zerá-lo. O celular também guarda o nome para a próxima noite de jogo, até que ele seja apagado. Um apelido funciona tão bem quanto um nome verdadeiro. Se preferir que a criança não digite nada, ela não precisa: um celular sem nome salvo entra como Player 3, ou com o número seguinte.

Suas escolhas

• Mude seu nome no lobby com “Alterar nome”. Depois que o jogo começa, o nome não muda até a sala voltar ao lobby. Salvar um nome vazio apaga o nome salvo neste celular. Isso não muda seu nome na sala atual, e você entra na próxima sala com um nome “Player”.
• Saia do jogo quando quiser tocando em “Sair do jogo” no celular.
• Apague seu código de sessão e seu nome apagando os dados deste site no navegador do celular. Da próxima vez, seu celular cria um novo código e você entra como um novo jogador.
• Apague o livro de recordes da TV com “Zerar livro” em Configurações na TV ou desative “Livro de recordes” para que nada novo seja lembrado entre noites de jogo.
• Jogue sem nome. Nada no jogo precisa dele.

Seus direitos

Você tem direito de pedir acesso aos dados que temos sobre você (acesso aos dados) e de pedir que sejam corrigidos (retificação), apagados (eliminação) ou que o tratamento seja limitado (limitação do tratamento). Você também tem direito de se opor aos usos que se baseiam no nosso legítimo interesse (oposição). Para exercer qualquer um desses direitos, escreva para o endereço indicado nesta página.

Há dois limites. Primeiro, só conseguimos localizar os dados de um jogador enquanto a sala ainda estiver no nosso servidor, dentro dos prazos descritos acima. Para localizar os dados da sala, podemos pedir o código da sala, o nome que você usou e mais ou menos quando jogou. Também podemos pedir algo que mostre que os dados são seus. Não é possível localizar os dados da sala depois que são apagados. Esse limite não se aplica aos e-mails de suporte. Segundo, as informações de pedidos das lojas que a legislação contábil nos obriga a guardar não podem ser apagadas, e você não pode se opor a que as guardemos antes do fim desse prazo. Você ainda pode pedir para saber o que guardamos.

Não podemos apagar o que está guardado no seu próprio celular ou na sua TV. Você pode apagar esses dados seguindo as instruções nas seções acima.

Reclamações

Se você acha que tratamos seus dados de forma indevida, pode nos contar primeiro — queremos corrigir o problema. Você também pode apresentar uma reclamação à autoridade de proteção de dados do lugar onde mora ou trabalha, ou de onde acha que as regras foram descumpridas. Na Suécia, essa autoridade é a IMY, a Autoridade Sueca de Proteção da Privacidade, em imy.se. A lista de todas as autoridades da UE e do EEE está em edpb.europa.eu.

Mudanças nesta política

Atualizamos esta página quando muda o que fazemos com os dados, e a data no rodapé também muda. Se uma mudança for importante para você, avisaremos nesta página antes que ela entre em vigor. Preferimos reescrever esta página a aumentar em silêncio os dados que guardamos.

Dúvidas sobre sua privacidade

Se algo aqui não estiver claro ou se você acha que o Queezius está guardando algo que esta página não descreve, escreva para nós. Uma pessoa lê todas as mensagens.

support@queezius.com

Acesse o Suporte do Queezius