Política de privacidade

Em resumo

Flow Puzzle é um jogo offline. Não precisa de conta, não pede nome, e-mail nem telefone, não acessa contatos, fotos, microfone ou a localização do aparelho, e não mostra anúncios.

Seu progresso fica no aparelho. Só duas coisas podem sair do celular, e são separadas: as estatísticas de uso, desligadas até você ligar, e os relatórios de falhas, ativos por padrão e desligáveis a qualquer momento. As duas são anônimas.

Dados guardados no aparelho

Níveis concluídos, estrelas, recordes, sequência diária e preferências (tema, idioma, som, acessibilidade) ficam no armazenamento local do app. Não são enviados a lugar nenhum e são apagados desinstalando o app ou em Ajustes → Apagar todo o progresso.

Estatísticas de uso anônimas (opcionais)

O app pergunta se você quer contribuir com dados de uso anônimos na segunda abertura — não na primeira, onde só haveria o tutorial e um pedido de permissão por cima. O padrão é desligado: se você não fizer nada, nada é coletado. Dá para mudar de ideia quando quiser em Ajustes → Estatísticas.

Se você ligar, o que é coletado são as interações com o produto: quais modos são abertos, quais níveis são concluídos ou abandonados, quantos movimentos são necessários, quando uma dica é pedida e de qual país se joga. Serve para ver onde o jogo está injusto em vez de difícil, e para qual idioma traduzi-lo depois.

As falhas não fazem parte desse ajuste: elas são um canal separado, explicado abaixo.

Relatórios de falhas

Quando o app quebra, é enviado um relatório técnico: o tipo de erro, o ponto do código em que aconteceu, a versão do app e o modelo do aparelho. Nada além disso — nem o que você estava jogando, nem quando, nem quem você é.

Eles são ativos por padrão, e são a única coisa desta página que começa ligada sem você ligar. O motivo é que uma falha só é visível a partir do celular em que ela acontece: pedir permissão a alguém para quem o app está fechando na cara significa nunca consertá-lo. Você pode desligá-los quando quiser em Ajustes → Relatórios de falhas, e eles ficam desligados.

São separados de propósito das estatísticas de uso: recusar as estatísticas não desliga as falhas, e desligar as falhas não desliga as estatísticas. São duas perguntas diferentes e têm dois interruptores.

Como os dois são tratados

Os eventos dos dois canais ficam associados a um identificador aleatório gerado no aparelho, não a você: não pedimos conta e nunca chamamos as funções que ligariam esse identificador a uma pessoa. Não coletamos identidade, não juntamos esses dados com outras fontes e não os usamos para te rastrear em outros apps ou sites.

Se você ligar as estatísticas, do endereço IP da conexão é deduzido o país, e só isso: nunca a cidade, e nunca o próprio endereço IP, que é resolvido e descartado em seguida. Serve para saber onde o jogo é realmente jogado, e portanto para qual idioma traduzi-lo depois. Os relatórios de falha ficam de fora disso também: eles vêm ligados por padrão, então chegam também de quem recusou as estatísticas, e deduzir o país deles seria coletar por uma via lateral um dado não concedido. Cada falha é marcada na origem para que esse endereço não seja resolvido.

Nada disso é a localização do aparelho: o app não pede essa permissão e não vai usá-la, e um país deduzido de um endereço IP é aproximado por construção.

Se você ligar as estatísticas, os eventos desse canal são agrupados por identificador. É o que permite responder perguntas que um evento sozinho não responde — quem termina o tutorial volta a jogar? em que nível as pessoas param? — e sem esse agrupamento elas ficam fora de alcance. Continua sendo um identificador aleatório: não sabemos de quem é, e não temos como descobrir. Se você revogar o consentimento, o identificador é jogado fora e o aparelho gera um novo: religando as estatísticas mais tarde, os dois períodos não são costurados juntos.

Os relatórios de falhas ficam de fora desse agrupamento, e isso é deliberado: eles estão ligados por padrão, então também são enviados por quem recusou as estatísticas, e usá-los para montar o mesmo perfil seria um caminho torto para conseguir exatamente o que foi recusado. Cada falha é marcada na origem para não alimentar perfil nenhum.

O serviço usado é PostHog, com os dados hospedados na União Europeia. A PostHog atua como operadora dos dados por nossa conta.

As estatísticas de uso se apoiam no seu consentimento, que você pode revogar a qualquer momento. Os relatórios de falhas se apoiam no legítimo interesse em manter o app funcionando e seguro, e é por isso que já começam ligados; o interruptor nos Ajustes é o jeito direto de se opor.

Backup do seu progresso

Em todos os casos abaixo o seu progresso fica entre você e o fabricante do seu sistema operacional: não passa por nenhum servidor nosso, não o vemos e não conseguimos acessá-lo. A cópia no aparelho é sempre a boa, e o jogo funciona igual sem backup nenhum.

No iPhone e no iPad, iCloud (opcional). Se você ligar a sincronização nos Ajustes, seu progresso (níveis concluídos, estrelas, recordes, histórico diário) é guardado no armazenamento chave-valor do iCloud da sua conta Apple, para você reencontrá-lo nos seus outros aparelhos. Esse tratamento é regido pela política de privacidade da Apple. Vem desligada até você ligar, e desligando ela o progresso continua no aparelho.

No Android, os jogos salvos do Play Games (opcional). A mesma linha dos Ajustes guarda seu progresso nos jogos salvos do Google Play Games Services, ligados à sua conta Google. Esse tratamento é regido pela política de privacidade do Google. Vem desligada até você ligar.

No Android, também o backup automático do sistema. Independentemente daquela linha, o Android inclui os dados do app no backup da sua conta Google, que é o que traz o progresso quando você troca de celular. Não é uma função do app e não tem interruptor dentro dele: se controla em Configurações do Android → Sistema → Backup, e ali vale também a política do Google.

Placares e conquistas

O jogo usa o serviço de jogos da plataforma em que roda, e nas duas vale a mesma coisa: se o serviço está ativo, pontuações e conquistas são enviadas ao operador dele para preencher placares e conquistas, e esse tratamento é regido pela política daquele operador, não por esta. Em troca não recebemos nada: nome, identificador e posição no placar não voltam para os nossos sistemas, pelo simples motivo de que não temos sistemas.

No iPhone e no iPad o serviço é Game Center (política da Apple), desativável nos ajustes do iOS. No Android é Google Play Games Services (política do Google), desativável pelo app Play Games. Nos dois casos, com o serviço desligado o jogo continua o mesmo e os placares simplesmente não aparecem.

Notificações

Os lembretes do desafio diário e semanal são notificações locais: são agendadas no aparelho e não passam por servidor nenhum. Vêm desligadas até você ligar, e se apagam em Ajustes → Lembretes ou nas configurações do sistema do celular.

Crianças

Flow Puzzle não é dirigido a crianças menores de 13 anos e não coleta conscientemente dados a respeito delas.

Seus direitos

Se você quiser que os eventos enviados do seu celular — estatísticas ou relatórios de falhas — sejam apagados, escreva para nós: basta saber mais ou menos quando você jogou, porque o identificador associado aos eventos é aleatório e não temos nenhuma forma de chegar de você até ele. Para parar agora, os dois interruptores nos Ajustes bastam — e desligar as estatísticas joga o identificador fora de qualquer jeito. Quanto ao resto, os dados já são só seus e já estão só no seu celular.

Controlador dos dados: Flow Puzzle, desenvolvedor independente, Itália. daveappsandgames@icloud.com

Mudanças

Se esta política mudar, a data no topo muda junto. Mudanças substanciais também serão apontadas nas notas de versão na App Store e no Google Play.

Esta política foi redigida em italiano. Os demais idiomas são traduções fornecidas por conveniência: em caso de divergência, prevalece a versão italiana.