Política de Privacidade

Esta Política de Privacidade explica como o Untatu, operado pela TATULABS SAS (“Untatu”, “nós”), coleta e usa dados pessoais. Ela tem caráter informativo: explica o que fazemos com seus dados. Para dúvidas ou solicitações, entre em contato pelo endereço support@untatu.com. A TATULABS SAS está registrada no Uruguai sob o RUT 219325170014. Nosso endereço postal é 26 de Marzo 1365, Montevideo, Uruguay.

1. Dados que coletamos

• Dados da Conta: apelido, endereço de e-mail, avatar, credenciais de acesso e registros de aceite dos termos.
• Data de nascimento: para Contas, a data informada no primeiro acesso, para aplicarmos a idade mínima e mantermos as análises opcionais desativadas para jogadores menores de 18 anos. Pedimos essa informação uma vez, depois da criação da Conta. Visitantes informam a data de nascimento na tela de entrada, antes de entrar em uma sala; a data de um Visitante permanece no próprio dispositivo e não é enviada a nós, fica armazenada por até 12 horas (depois disso, consideramos que não foi informada, para que não seja usada como comprovação de idade da próxima pessoa em um dispositivo compartilhado) e é usada apenas para aplicar a idade mínima e manter as análises opcionais desativadas para menores de 18 anos.
• Histórico de jogos da Conta: tipo de jogo, indicação de quem criou a sala, horários de início e fim, duração e status de conclusão. Também mantemos contagens agregadas de participantes.
• Avaliações: votos em frases, texto da frase, tipo de jogo, código da sala e identificador do jogador, inclusive de Visitantes, para avaliar o conteúdo e evitar votos duplicados.
• Pesquisas: de vez em quando, podemos fazer algumas perguntas rápidas sobre o Untatu a quem tem uma Conta e 18 anos ou mais: uma avaliação com estrelas, uma pergunta de múltipla escolha ou uma resposta escrita curta. Responder é opcional. Se você responder, armazenamos suas respostas, o idioma em que respondeu, seu plano (gratuito ou premium) e o que motivou a pesquisa, por exemplo, que você tinha acabado de se cadastrar, ou o tipo de jogo e o número de jogadores de uma partida que você tinha acabado de terminar. Também registramos se uma pesquisa foi exibida para você, respondida ou dispensada, para não perguntarmos com muita frequência nem repetirmos a mesma pesquisa. As respostas às pesquisas não são enviadas ao PostHog nem a nenhum outro provedor de análises.
• Metadados de pagamento: plano, status e identificadores de transações do Lemon Squeezy. Nunca vemos nem armazenamos o número completo do seu cartão.
• Dados técnicos: endereço IP, informações do navegador e do dispositivo e registros do servidor.
• Análises opcionais no navegador: com seu consentimento, e apenas para jogadores com 18 anos ou mais, o PostHog recebe visualizações de páginas, interações e eventos de jogo, detalhes do navegador e do dispositivo e identificadores persistentes. Associamos esses eventos ao seu identificador de jogador e apelido, inclusive quando você joga como Visitante. São análises identificadas, e não estatísticas anônimas. Não realizamos essas análises para jogadores menores de 18 anos, nem antes de você informar sua idade.
• Contagens anônimas de páginas: nas páginas inicial, de login, de cadastro e de visitantes, o PostHog recebe contagens anônimas de visitas e toques em botões, a indicação de uso de celular ou computador e o domínio do site de origem. Nada é armazenado no seu dispositivo, o identificador temporário existe apenas na memória da aba aberta e nenhum nome, identificador de jogador, código de sala, localização ou perfil é associado. Nunca contamos jogadores que sabemos serem menores de 18 anos, nem contamos você se recusar as análises no navegador ou se seu navegador enviar um sinal de Global Privacy Control. O PostHog pode receber seu endereço IP com a requisição.
• Relatórios de erros: o PostHog recebe tipos limitados de erros do navegador e do servidor e detalhes de diagnóstico. Não incluímos intencionalmente identificadores de jogadores, apelidos, códigos de salas, caminhos de requisições ou mensagens de erro em texto livre nesses relatórios. O PostHog pode receber informações técnicas, como um endereço IP, no envio de um relatório.
• Dados de Visitantes durante a sala: apelidos e estado de conexão e de jogo são mantidos enquanto a sala estiver ativa. Nomes e identificadores de Visitantes não são salvos no histórico de jogos de Contas. A identidade no navegador, os votos em frases, as análises no navegador e os relatórios de erros têm ciclos de vida separados, descritos abaixo.

2. Como e por que usamos os dados (bases legais)

• Para fornecer o Serviço, incluindo salas ativas, histórico da Conta, autenticação e acesso pago (execução de contrato).
• Para proteger e manter o Serviço e diagnosticar falhas usando registros e relatórios de erros com dados minimizados (quando necessário para fornecer o Serviço, execução de contrato; quando a legislação aplicável permitir, nossos interesses legítimos em um serviço confiável e seguro). Os relatórios de erros são ativados independentemente do consentimento para análises opcionais no navegador.
• Para avaliar o conteúdo dos jogos usando os votos enviados para frases (interesses legítimos).
• Para melhorar nossos jogos e o Serviço usando as respostas às pesquisas (nossos interesses legítimos em entender o que os jogadores pensam do Serviço e corrigir o que não funciona para eles). As pesquisas são opcionais e você sempre pode dispensá-las; também pode se opor entrando em contato conosco.
• Para contar anonimamente as visitas às nossas páginas públicas e entender como as pessoas encontram o Serviço (nossos interesses legítimos em compreender e melhorar como as pessoas nos descobrem; nunca contamos jogadores que sabemos serem menores de 18 anos). Você pode se opor a qualquer momento recusando as análises no navegador em Configurações de cookies ou ativando o Global Privacy Control.
• Para entender o uso e melhorar o produto com análises opcionais do PostHog no navegador (consentimento). Você pode retirar o consentimento em Configurações de cookies a qualquer momento sem perder o acesso aos jogos.
• Para enviar e-mails de conta e de transações (contrato / interesses legítimos).
• Para enviar e-mails de marketing, quando permitido e com opção de cancelamento do recebimento (consentimento quando exigido).
• Para aplicar a idade mínima e definir padrões adequados à idade usando sua data de nascimento (cumprimento de obrigação legal; nossos interesses legítimos na proteção de jogadores mais jovens).
• Para cumprir obrigações legais, incluindo exigências fiscais, contábeis e solicitações legais.

3. Cookies e armazenamento no navegador

Usamos cookies, armazenamento local e armazenamento de sessão para login, identidade do jogador, reconexão à sala, preferências e sua escolha sobre análises. Com consentimento, o PostHog também usa cookies e armazenamento local para identificadores de análise que persistem entre visitas. Seu cliente separado de relatórios de erros usa um identificador temporário em memória; os relatórios ainda podem conter dados pessoais técnicos, como um endereço IP.

Um valor armazenado no seu dispositivo também pode ser enviado a nós ou aos nossos provedores quando necessário: por exemplo, credenciais autenticam requisições e identificadores de jogadores conectam você às salas. Consulte nossa Política de Cookies para saber as finalidades, os prazos e os controles de armazenamento. Retirar o consentimento para análises no navegador interrompe a coleta opcional futura; isso, por si só, não exclui registros já recebidos nem interrompe os relatórios de erros separados.

4. Compartilhamento e provedores de serviços

Usamos Fly.io para hospedagem, Neon (Databricks, Inc.) para o banco de dados, Resend para entrega de e-mails, PostHog para análises opcionais no navegador e relatórios de erros, Lemon Squeezy para checkout e cobrança e Google quando você escolhe entrar com Google. Cada um recebe os dados necessários à sua função. Os provedores de pagamento e login também processam informações de acordo com seus próprios avisos de privacidade, inclusive para cumprir obrigações legais. Outros jogadores recebem seu apelido, avatar e o conteúdo que você compartilha durante os jogos, como textos ou desenhos, conforme necessário para participar da sala.

Nunca vendemos seus dados pessoais. Podemos divulgar dados quando exigido por lei ou para proteger direitos e a segurança.

5. Transferências internacionais

O Untatu opera a partir do Uruguai. O Fly.io hospeda nosso aplicativo e o Neon hospeda nosso banco de dados, ambos nos Estados Unidos, e cada um processa registros do serviço e dados técnicos para operá-los. O PostHog processa nos Estados Unidos as análises no navegador consentidas, as contagens anônimas de páginas públicas e os relatórios limitados de erros. Essas transferências continuam enquanto o serviço correspondente for utilizado e pelo prazo de retenção aplicável descrito abaixo.

As transferências de dados pessoais para Fly.io, Neon e PostHog se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia (Decisão de Execução (UE) 2021/914), acordadas em nossos contratos de tratamento de dados com Fly.io, Inc., Databricks, Inc. (Neon) e PostHog Inc. Para dados pessoais provenientes do Reino Unido, Neon e PostHog também aplicam o Adendo de Transferência Internacional de Dados emitido pelo Information Commissioner do Reino Unido. Fly.io e PostHog também são certificados no âmbito do EU-U.S. Data Privacy Framework, de sua extensão para o Reino Unido e do Swiss-U.S. Data Privacy Framework. Outros provedores também podem processar dados fora do seu país. Você pode solicitar uma cópia das salvaguardas aplicáveis aos seus dados pelo e-mail support@untatu.com.

6. Retenção e exclusão de dados

• Contas e histórico: mantemos os registros da Conta enquanto forem necessários para operá-la. A exclusão de uma Conta remove suas participações vinculadas em jogos. Registros de sessões podem permanecer para análise agregada, sem código da sala, apelido ou identificador de Visitante; a referência a um anfitrião registrado é removida quando a Conta desse anfitrião é excluída.
• Salas ativas: o estado do jogo em memória permanece até a remoção da sala; o fim de uma rodada não necessariamente remove a sala.
• Votos em frases: são armazenados separadamente para avaliar conteúdo e evitar duplicações. O identificador do jogador e o código da sala associados a um voto são apagados automaticamente 30 dias após o voto, mantendo apenas a avaliação, sem nada que a vincule a você. Votos vinculados ao identificador de jogador de uma Conta registrada são removidos quando essa Conta é excluída. Se você nos procurar antes dos 30 dias, informe o identificador do jogador ou os dados da sala para que possamos encontrá-los.
• Pesquisas: suas respostas são armazenadas sem o identificador da sua Conta, mas um registro separado das pesquisas oferecidas a você, que usamos para espaçá-las, as vincula à sua Conta. Esse vínculo é apagado automaticamente seis meses depois de a pesquisa ser oferecida, e imediatamente se você excluir sua Conta. Depois disso, suas respostas são mantidas sem nada que identifique você, enquanto nos ajudarem a melhorar o Serviço. Uma resposta escrita contém o que você digitou; se você escreveu algo que quer remover, entre em contato e nós apagaremos: dentro desses seis meses, sua Conta basta para encontrarmos a resposta; depois disso, informe qual foi a pesquisa e, em linhas gerais, o que você escreveu.
• Armazenamento no navegador: a identidade do jogador e as preferências podem permanecer após o fim de uma sala, até serem apagadas, substituídas ou expirarem conforme a Política de Cookies. A exclusão da Conta não limpa remotamente todos os dispositivos.
• Análises no navegador, relatórios de erros e registros: após a confirmação da exclusão da Conta, solicitamos ao PostHog que apague a pessoa identificada pelo ID da Conta, os eventos e as gravações vinculados a ela nos nossos projetos configurados. O PostHog processa a exclusão de eventos de forma assíncrona, e enviamos um e-mail após a confirmação de conclusão. Relatórios de erros sem identificador de Conta, registros de provedores e registros necessários para investigações ou obrigações legais podem permanecer pelos respectivos prazos de retenção. Mudar sua escolha sobre análises não apaga registros anteriores.
• Cobrança, registros jurídicos e backups: a retenção depende de obrigações contábeis aplicáveis, disputas e ciclos de substituição de backups. Dados que precisam ser mantidos para essas finalidades são tratados separadamente do uso ativo da Conta. Após a conclusão de uma solicitação de exclusão, mantemos um hash irreversível do ID da Conta para impedir que um backup antigo a restaure para uso ativo.

7. Seus direitos

Dependendo de onde você mora, pode ter direitos de acesso, correção, exclusão, portabilidade, restrição ou oposição ao tratamento, além de retirar o consentimento sem afetar a legalidade do tratamento anterior. Você pode editar os dados de perfil disponíveis em Configurações e mudar o consentimento para análises opcionais na página de Cookies. Jogadores conectados podem confirmar a exclusão da Conta em Configurações. Desativamos o acesso imediatamente, cancelamos cobranças recorrentes futuras, removemos registros locais vinculados e solicitamos automaticamente a exclusão dos dados vinculados no PostHog. Isso encerra qualquer acesso pago restante; não gera um reembolso automático, e os direitos obrigatórios de reembolso continuam aplicáveis.

Você também pode entrar em contato para solicitar a exclusão da Conta ou exercer outros direitos, incluindo a oposição ao tratamento baseado em interesses legítimos quando aplicável. Para registros de Visitantes, informe o identificador do jogador ou os dados da sala, se disponíveis, para localizarmos seus dados. Podemos precisar de informações para verificar a solicitação. Mensagens de marketing incluem uma opção de cancelamento do recebimento. Você pode apresentar reclamação à autoridade de proteção de dados da sua região, inclusive à Unidad Reguladora y de Control de Datos Personales (URCDP) do Uruguai.

8. Segurança

As conexões com o Untatu são criptografadas em trânsito, as senhas são armazenadas como hashes e os dados de pagamento são tratados inteiramente pelo nosso processador de pagamentos — nunca vemos nem armazenamos o número do seu cartão. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger seus dados.

9. Privacidade de crianças e adolescentes

O Serviço se destina a pessoas com 13 anos ou mais, sujeito à idade de consentimento digital mais alta que possa se aplicar no seu país. No primeiro acesso a uma Conta, pedimos sua data de nascimento, e você não pode jogar até informar uma data que atenda à idade mínima. Visitantes informam uma data de nascimento na tela de entrada, no próprio dispositivo, antes de entrar em uma sala, e não podem entrar se estiverem abaixo da idade mínima. Não coletamos conscientemente dados de crianças abaixo da idade mínima aplicável e removeremos prontamente qualquer conta desse tipo da qual tomarmos conhecimento.

Para jogadores menores de 18 anos, incluindo Visitantes, as análises opcionais no navegador ficam desativadas e não são oferecidas: não pedimos esse consentimento e não usamos um consentimento dado anteriormente. Elas também ficam desativadas para quem ainda não informou a idade. Jogadores que sabemos serem menores de 18 anos também são excluídos das contagens anônimas de páginas. Nunca exibimos pesquisas para jogadores menores de 18 anos, para Visitantes nem para quem ainda não informou a idade.

10. Alterações nesta Política

Podemos atualizar esta Política. A data de vigência exibida corresponde à versão mais recente, e avisaremos sobre alterações significativas.