Política de privacidade

Em resumo

• Usamos o mínimo de dados necessário para o Modfun funcionar. Não vendemos seus dados.
• Os registros da sala e do jogo são apagados quando o jogo termina; depois de no máximo 24 horas, não sobra nenhum.
• Você pode jogar como convidado, sem criar conta. Os dados de convidado são apagados automaticamente se você ficar 90 dias sem entrar.
• Você pode excluir sua conta quando quiser, pelo próprio app.
• Não usamos sua localização, seus contatos, suas fotos, sua câmera nem seu microfone.

Este texto é o aviso de privacidade previsto na Lei nº 6698 de Proteção de Dados Pessoais da Turquia (KVKK), as informações exigidas pelo art. 13 do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR) e, para quem está no Brasil, as informações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Controlador dos dados

O controlador dos dados do Modfun é o desenvolvedor do app, Oğuzhan Balaban (Turquia). Para qualquer dúvida ou pedido sobre privacidade, inclusive como canal de comunicação com o titular previsto na LGPD, escreva para info@modfunapp.com.

Quais dados usamos

• Login: se você entra como convidado, só é criado um identificador de usuário aleatório. Se você cria uma conta com Apple, Google ou e-mail, guardamos seu endereço de e-mail e o nome enviado pelo provedor de login. Nós não conseguimos ver sua senha; o Firebase a guarda de forma criptografada.
• Sala e jogo: seu apelido, o avatar escolhido, a sala em que você entrou, seu papel no jogo, seus votos, sua pontuação e se o seu celular está conectado à sala. Os jogadores da sala veem seu apelido e sua pontuação; seu papel e suas informações secretas, só você vê.
• Histórico (só com conta): o resumo dos seus últimos 30 jogos (jogo, data, jogadores e seus papéis, vencedor, sua pontuação), os totais das suas noites e suas estatísticas. Como convidado, não guardamos histórico permanente.
• Partidas e assinatura: suas partidas semanais e a situação da sua assinatura (se está ativa e quando termina). Nós não vemos os dados do seu cartão; quem recebe o pagamento é a Apple ou o Google.
• Aparelho e uso: versão do app, modelo do aparelho, sistema operacional e idioma; relatório de falha, se o app travar; medições sobre quais telas e jogos são usados; identificador de notificação, se você permitiu notificações; e a verificação do aparelho que confirma que os pedidos vêm mesmo do app Modfun (Firebase App Check).
• Anúncios (versão grátis): o identificador de publicidade, o endereço IP e dados do aparelho são tratados pelo nosso parceiro de anúncios, o Google AdMob (detalhes abaixo).
• Se você escrever para a gente: seu endereço de e-mail e sua mensagem.

Para evitar abusos, contamos as tentativas com código de sala errado. Para isso, usamos por pouco tempo apenas um resumo irreversível do seu endereço IP; o endereço IP em si não é guardado.

O Modfun não tem chat, conversa por voz nem compartilhamento de fotos; o jogo acontece na mesma sala, cara a cara.

Por que usamos e com qual base legal

• Rodar o jogo, criar salas, manter sua conta e seu histórico: celebração e execução do contrato com você (KVKK art. 5/2-c, GDPR art. 6/1-b, LGPD art. 7º, V).
• Evitar trapaças e abusos, segurança, relatórios de falha: nosso legítimo interesse (KVKK art. 5/2-f, GDPR art. 6/1-f, LGPD art. 7º, IX). É necessário para o app funcionar direito e com segurança.
• Medições de uso (quais jogos são jogados e quanto): nosso legítimo interesse (inclusive LGPD art. 7º, IX); na União Europeia, no Reino Unido e na Suíça, só com a sua permissão.
• Registros de assinatura e compra: cumprimento de obrigação legal (KVKK art. 5/2-ç, GDPR art. 6/1-c, LGPD art. 7º, II), por exemplo registros fiscais.
• Anúncios personalizados e notificações promocionais: seu consentimento (KVKK art. 5/1, GDPR art. 6/1-a, LGPD art. 7º, I). Você pode retirar o consentimento quando quiser; isso não afeta o que foi feito antes.

Não tomamos decisões automatizadas com seus dados que produzam efeitos jurídicos sobre você e não criamos perfis (exceto os anúncios personalizados do parceiro de anúncios, se você permitir).

Anúncios

Na versão grátis, mostramos anúncios pelo Google AdMob. Os anúncios aparecem só na tela inicial e no lobby; durante o jogo, não há nenhum anúncio. Na assinatura não há anúncios, e quem entra numa sala criada por um assinante também não vê anúncios nela.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, pedimos sua permissão na primeira abertura, com a janela de consentimento certificada do Google. No iPhone, a Apple também pede a permissão de rastreamento. Se você não permitir, continua vendo anúncios, mas eles não são personalizados. Você pode mudar sua escolha no iPhone em Ajustes > Privacidade e Segurança > Rastreamento e, no app, em Perfil > Configurações de privacidade.

Compras

A assinatura é comprada pela App Store ou pelo Google Play, e são eles que recebem o pagamento. Confirmamos que sua assinatura está válida usando o serviço RevenueCat. Para isso, seu identificador de usuário e o registro da compra (produto, data, loja) são enviados à RevenueCat.

Serviços que usamos e transferência internacional

Seus dados são compartilhados apenas com estes fornecedores, só para prestar o serviço:

• Google Firebase (Google Ireland Ltd. e Google LLC): login (Authentication), banco de dados (Cloud Firestore), servidor (Cloud Functions), relatórios de falha (Crashlytics), medições de uso (Google Analytics for Firebase), notificações (Cloud Messaging) e verificação do aparelho (App Check). Nosso banco de dados e nossos servidores funcionam na União Europeia (Bélgica); alguns serviços do Firebase também podem tratar dados nos EUA.
• Google AdMob (Google Ireland Ltd. e Google LLC): anúncios na versão grátis.
• RevenueCat, Inc. (EUA): verificação de assinaturas.
• Apple e Google: login, se você entrar com eles; pagamento, se você comprar. Nesses casos, valem as políticas de privacidade deles.
• Zoho Corporation (servidores na UE): os e-mails que você manda para a gente.

Parte desses fornecedores fica fora da Turquia, da União Europeia e do Brasil. A transferência internacional é feita de acordo com o art. 9 da KVKK (contratos padrão), com o GDPR, por meio do Quadro de Privacidade de Dados UE-EUA ou das cláusulas contratuais padrão da Comissão Europeia, e com o art. 33 da LGPD, por meio de cláusulas contratuais padrão e garantias equivalentes.

Não vendemos nem alugamos seus dados, e não os compartilhamos com corretores de dados. Se houver uma obrigação legal, podemos compartilhá-los com as autoridades competentes.

Por quanto tempo guardamos

• Registros da sala e do jogo (papéis, votos, pontuações): apagados em até 1 hora depois que o jogo termina. Se a sala ficar 1 hora sem atividade, ela fecha. Em qualquer caso, são apagados em no máximo 24 horas.
• Conta de convidado: se você nunca criou conta, tudo é apagado depois de 90 dias sem abrir o app.
• Conta, histórico (últimos 30 jogos) e estatísticas: até você excluir sua conta.
• Relatórios de falha: 90 dias.
• Medições de uso: até 14 meses.
• Registros de assinatura e compra: pelo prazo exigido por lei (até 10 anos, por causa da legislação fiscal).
• Conversas por e-mail: até 2 anos depois que seu pedido for resolvido.

Quando você exclui sua conta, seu apelido naquele jogo continua aparecendo no histórico dos jogadores com conta que jogaram com você; esses registros são o histórico deles e não estão ligados à sua conta.

Seus direitos

De acordo com o art. 11 da KVKK, os arts. 15 a 22 do GDPR e o art. 18 da LGPD, você tem direito a:

• saber se seus dados são tratados, acessá-los e pedir uma cópia,
• pedir a correção do que estiver errado e a exclusão do que não for necessário,
• pedir a limitação do tratamento e se opor ao tratamento baseado em legítimo interesse,
• receber seus dados em formato portável,
• retirar seu consentimento quando quiser,
• saber com quem seus dados foram compartilhados e pedir reparação se tiver sofrido algum dano,
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a LGPD, e ser informado sobre a possibilidade de não dar consentimento e suas consequências.

Para excluir sua conta: no app, vá em Perfil > Excluir minha conta. Se você não consegue acessar o app, siga os passos da página de exclusão de conta.

Para outros pedidos, escreva para info@modfunapp.com, de preferência do e-mail cadastrado na sua conta. Respondemos em até 30 dias.

Seu direito de reclamar: no Brasil, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD); na Turquia, ao Conselho de Proteção de Dados Pessoais; e, na União Europeia, à autoridade de proteção de dados do país onde você mora.

Crianças

O Modfun é feito para pessoas a partir de 13 anos. Não coletamos dados de crianças menores de 13 anos de propósito. Se você perceber que uma criança está usando o Modfun, escreva para info@modfunapp.com e apagamos os dados dela. No Brasil, os dados de adolescentes menores de 18 anos são sempre tratados no seu melhor interesse (art. 14 da LGPD).

Para a permissão de anúncios personalizados e notificações promocionais, se você estiver abaixo da idade de consentimento do seu país (por exemplo, 16 anos na Alemanha), quem deve dar essa permissão é seu pai, sua mãe ou responsável. Sem a permissão, os anúncios são mostrados sem personalização.

Segurança

Todas as conexões entre o app e o servidor são criptografadas. Os celulares não conseguem alterar o registro do jogo; só o servidor grava pontuações, votos e papéis. Nenhum outro jogador consegue ler seu papel nem suas informações secretas.

Mudanças

Quando atualizarmos este texto, mudamos a data lá em cima. Se houver uma mudança importante, também avisamos dentro do app.

Contato

Oğuzhan Balaban · info@modfunapp.com · modfunapp.com