Esta tradução é fornecida por conveniência. Se divergir da versão em inglês, prevalece a versão em inglês.

Política de Privacidade

Em vigor desde 10 de setembro de 2026 · Qirai Technologies (3-101-960370 Sociedad Anónima) · Río Segundo, Alajuela, Costa Rica.

Tiny Dungeon é um jogo de quebra-cabeça para um jogador feito por Qirai Technologies. Não tem nomes de utilizador, palavras-passe, publicidade nem recursos sociais. Esta política descreve tudo o que ele recolhe e por quê.

1. Quem somos

O controlador dos dados descritos aqui é Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica. Pode falar connosco em privacy@qirai.tech.

Tiny Dungeon é vendido no mundo inteiro, então mais de uma lei de proteção de dados se aplica a ele, e nos cobramos por todas:

• O GDPR do Reino Unido e da UE, para jogadores no Reino Unido e no Espaço Econômico Europeu. Onde nos apoiamos em uma base legal, ela está indicada na seção 3, e seus direitos estão na seção 6.
• Reclamação — junto de uma autoridade de controlo. Na Costa Rica é a Agencia de Protección de Datos de los Habitantes (PRODHAB); na União Europeia é a do país onde vives; no Reino Unido é o Information Commissioner's Office (ICO). Preferíamos que viesses ter connosco primeiro, mas não és obrigado.

Quando elas divergem, aplicamos a que der mais proteção, para todos os jogadores, morem onde morarem. Não oferecemos um padrão mais fraco fora da Europa.

Ainda não designámos representantes na UE nem no Reino Unido. Como estamos estabelecidos fora da União Europeia, o artigo 27.º do RGPD obriga-nos a designar um representante na União, e o RGPD britânico exige outro à parte. Ambos são designações reais com firmas concretas, por isso não vamos imprimir um marcador que as imite. Até existirem, escreve-nos diretamente para a morada da secção 10 e responderemos como se lhes tivesses escrito; este aviso será substituído pelos nomes e moradas quando estiverem designados.

2. O que recolhemos

Um ID anónimo de jogador

O jogo não cria qualquer conta quando o abre pela primeira vez. Cria uma na primeira vez que liga os jogos guardados na nuvem, ou na primeira vez que compra gemas: uma compra tem de ser verificada nos nossos servidores antes de poder ser creditada, por isso comprar liga os jogos guardados na nuvem e di-lo antes de a loja abrir. Até que uma dessas coisas aconteça não há identificador, nem documento, nem nada sobre si nos nossos servidores.

A conta, quando é criada, é anónima, pelo Firebase Authentication: um identificador aleatório, que não está ligado ao seu nome, e-mail, telefone nem a qualquer conta que tenha noutro lugar. Não podemos usá-lo para o identificar como pessoa. Existe para que o seu progresso possa passar de um aparelho para outro e para que as compras sejam creditadas ao jogo guardado certo.

Dados de jogo

Guardados no seu aparelho. Com os jogos guardados na nuvem ligados, os mesmos dados ficam também nos nossos servidores associados ao seu ID anónimo; desligados, nunca saem do telemóvel:

Dados de compras

Quando compra gemas, registramos a loja de onde veio a compra, o identificador do produto, o identificador da transação na loja, se foi uma compra de teste ou real, quantas gemas foram concedidas e quando. É isso que nos permite entregar exatamente uma vez o que pagou e atender depois a um reembolso ou a uma contestação.

Registamos também a loja regional que a própria loja indica para essa compra: o «storefront» da Apple ou o código de região do Google Play, por exemplo USA ou DE. Vem da resposta verificada da loja e não do seu aparelho, e usamo-lo para apoio e contabilidade.

Nunca vemos seus dados de pagamento. Números de cartão, endereços de cobrança e o pagamento em si são tratados inteiramente pela Apple ou pelo Google.

Análise de uso

Desligado a não ser que o ligues. O jogo pergunta uma vez, depois da pergunta sobre a idade, e não recolhe nada até dizeres que sim. Recusar é um só toque, do mesmo tamanho que aceitar, e o jogo é idêntico nos dois casos. Podes mudar de ideias quando quiseres em Configurações → Privacidade, e desligar interrompe a recolha imediatamente, não no arranque seguinte. Se nunca responderes, nada é recolhido. Se aceitares, é isto que é enviado:

Usamos o Firebase Analytics para entender como o jogo é jogado — quais salas as pessoas alcançam, onde param, se um fluxo de compra falhou. Os eventos que enviamos são: iniciar e concluir uma sala, selecionar ou comprar um herói, abrir a loja, comprar um pacote de ouro, iniciar, concluir ou falhar uma compra de gemas, e mudar de idioma. Eles carregam um número de sala, um nome de herói, um identificador de produto ou um código de idioma, e nada mais.

O Firebase Analytics também recolha algumas informações automaticamente, incluindo um ID de instância do jogo, modelo do aparelho, versão do sistema operacional e país aproximado. Não enviamos a ele tokens de compra, recibos nem nada que o identifique como pessoa.

Relatórios de falhas

No mesmo interruptor que a análise, e desligado por omissão. Se concordares, e a aplicação rebentar, o Firebase Crashlytics envia-nos um relatório: o erro, onde no código aconteceu, o estado do dispositivo nesse momento e um identificador de instalação que o Crashlytics gera por si. Não anexamos dados de compra nem nada que te identifique como pessoa.

Recusar custa-nos os relatórios e a ti não custa nada, e a escolha foi deliberada. Um relatório de falha é diagnóstico e não medição, e podíamos ter invocado outra base jurídica; decidimos que quem diz não a ser medido também disse não a que lhe descrevamos o dispositivo.

Proteção contra abusos

O Firebase App Check verifica se as requisições vêm de uma cópia legítima do jogo, usando Play Integrity no Android e App Attest no iOS. Isso ajuda a impedir que alguém forje requisições aos nossos servidores para se conceder moeda.

O que não recolhemos

• Seu nome, e-mail ou telefone
• Sua localização: não pedimos permissão de localização nem deduzimos nada do seu aparelho. Um dado de compra leva o país ou a região que a própria loja indica para essa compra
• Contactos, fotos, microfone ou câmera
• Identificadores de publicidade — o jogo não tem publicidade
• Nada que vendamos ou compartilhemos com corretores de dados

Os serviços por trás disto tudo

Tudo acima corre sobre o Google Firebase. Nomeamos as peças, porque «usamos Firebase» não descreve nada:

As compras são tratadas pela Apple ou pelo Google Play como comerciante. Nunca vemos um número de cartão.

Se nos disseste que tens menos de 16 anos

Não corre nem a análise nem os relatórios de falhas, toques no que tocares a seguir. A resposta sobre a idade é verificada primeiro e independentemente do consentimento, por isso um jogador mais novo que aceite a análise continua a não enviar nada. Isto é uma diferença real no comportamento da aplicação, não uma promessa de política: são duas condições separadas no código e as duas têm de passar.

Usamos 16 e não 13 para isto. As lojas listam o jogo como adequado a partir dos 13, e a legislação de proteção de dados da UE coloca a idade de consentimento entre os 13 e os 16; tomar a mais alta significa que uma só regra protege toda a gente, viva onde viver.

3. Por que recolhemos

4. Quem trata os dados

Usamos o Google Firebase (Google Ireland Limited / Google LLC) para autenticação, armazenamento, análise, relatórios de falhas e proteção contra abusos. O Google atua como nosso operador e os termos dele se aplicam a esse tratamento.

A Apple e o Google Play tratam as compras como controladores independentes, sob suas próprias políticas de privacidade. Recebemos apenas a confirmação de uma compra e seus identificadores.

Os dados podem ser tratados fora do seu país, inclusive nos Estados Unidos, sob as salvaguardas de transferência oferecidas pelo Google, como as Cláusulas Contratuais Padrão.

Não vendemos informações pessoais e não as compartilhamos para publicidade.

Para onde vão os teus dados

Estamos estabelecidos na Costa Rica e a infraestrutura da Google é global, por isso os teus dados são tratados fora da Costa Rica e fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Dois mecanismos cobrem isso:

• Cláusulas Contratuais-Tipo. As condições de tratamento de dados da Google, que nos vinculam como cliente do Firebase, incorporam as cláusulas aprovadas pela Comissão Europeia para transferências para fora do EEE e o anexo do Reino Unido para transferências para fora do Reino Unido.
• O Quadro de Privacidade de Dados UE-EUA. A Google LLC está certificada nele, e a Comissão Europeia reconheceu-o como garantindo um nível adequado de proteção para transferências para organizações norte-americanas certificadas.

Nenhum dos dois foi negociado por nós; ambos vêm com o uso do Firebase, e nomeamo-los para que possas verificá-los em vez de acreditares em nós.

5. Por quanto tempo guardamos

• Dados de jogo — enquanto o jogo guardado estiver em uso, e até pedir a eliminação.
• Dados de compras — mantidos após a eliminação, com o seu ID anónimo removido. Explicamos por quê em Eliminar meus dados: são dados financeiros necessários para reembolsos e contabilidade, e manter o identificador da transação é o que impede que uma compra reembolsada seja repetida para um segundo pagamento.
• Dados de análise e de falhas — guardados pelo período de retenção configurado no Firebase.

6. Seus direitos

Estendemos estes direitos a todos os jogadores, exija ou não a lei do lugar onde mora:

• Acesso — uma cópia dos dados que temos.
• Correção — retificação do que estiver errado.
• Eliminação — apagar seus dados na nuvem. Veja Eliminar meus dados, que explica o que é removido e a única coisa que é mantida.
• Portabilidade — seus dados em formato legível por máquina.
• Oposição e limitação — ao tratamento baseado em legítimo interesse, inclusive a análise de uso.
• Retirada do consentimento, quando o consentimento tiver sido a base, sem afetar o que foi lícito antes da retirada.
• Reclamação — à sua autoridade nacional de proteção de dados no Reino Unido ou no EEE, ou à PRODHAB na Costa Rica. Preferimos que fale connosco primeiro, mas não é obrigatório.

Como fazer um pedido

Como o teu jogo guardado é anónimo, não conseguimos ligá-lo a ti como pessoa apenas a partir de um e-mail: não tem nenhum nome com que o comparar. O identificador é a única coisa que nos diz qual é o teu, e a aplicação mostra-to:

1. Abre Configurações no jogo e desce até ao fim. O ID de jogador aparece por baixo do número da versão e pode ser selecionado para copiares.
2. Escreve para privacy@qirai.tech com esse identificador e o que pretendes: uma cópia dos teus dados, uma correção, a eliminação, uma exportação legível por máquina ou uma oposição à análise.
3. Confirmamos a receção e respondemos na íntegra no prazo de 30 dias. Se um pedido for genuinamente complexo podemos demorar mais, e dizemos-te porquê antes de terminarem os 30 dias, não depois.

Se os jogos guardados na nuvem estiverem desligados e nunca tiveres comprado gemas, não há qualquer identificador para mostrar — porque não há nada de teu nos nossos servidores sobre o qual perguntar. Está tudo no teu telemóvel, e desinstalar remove-o.

Nada disto tem custos, não pedimos documentos de identificação — não temos nada com que os confrontar — e não te trataremos de forma diferente por pedires. Se não pudermos atender um pedido, dizemos qual e porquê, e mantens o direito de reclamar junto de uma autoridade de controlo.

A eliminação tem página própria, porque há uma coisa que lhe sobrevive e deves sabê-lo antes de pedires: consulta Eliminar os meus dados. Também podes eliminar o teu jogo guardado na nuvem a partir do próprio jogo, sem escrever a ninguém, em Configurações → Jogos guardados na nuvem.

7. Crianças

Tiny Dungeon é um jogo de público misto: adultos jogam, e ele claramente atrai crianças também. Tratamos o assunto assim, em vez de afirmar o contrário.

Perguntamos uma vez

Na primeira vez que abre o jogo, ele pergunta em que ano nasceu. A pergunta é propositalmente neutra — não diz qual resposta rende o quê, e nenhum ano vem preenchido. Sua resposta fica no seu aparelho e no seu próprio jogo guardado. Nada no jogo muda por causa dela; só muda o que recolhemos.

Se não responder, tratamo-lo como criança. É a direção cautelosa: significa recolher menos, não mais.

O que muda para quem tem menos de 16 anos

Usamos 16 e não 13. A legislação de proteção de dados fixa a idade de consentimento entre 13 e 16 anos conforme o país; adotar o limite comum mais rígido faz com que uma única regra proteja todo mundo, more onde morar.

Compras

Pais e responsáveis podem desativar completamente as compras no jogo pelo Tempo de Uso no iOS ou pelos controles dos pais na Google Play Store. Se acha que uma criança fez uma compra que não autorizou, tanto a Apple quanto o Google oferecem reembolso — veja Suporte.

Se acha que uma criança nos deu informações que preferiria que não tivéssemos, escreva para privacy@qirai.tech e nós as removeremos. Veja também Eliminar meus dados.

8. Este site

Tudo o que está acima descreve o jogo. Esta secção trata do site que está a ser lido. É algo separado: aqui não há conta nem sessão iniciada, e nada do que se faz nestas páginas é ligado ao que se faz no jogo. O que fica guardado no teu navegador, por quem e durante quanto tempo está listado ponto por ponto em Cookies e armazenamento.

Usamos o Google Analytics para contar visitas e ver a que páginas as pessoas chegam. Está desligado até haver aceitação. Até lá, nada é guardado no navegador. A Google recebe na mesma um sinal de que uma página foi aberta, mas sem qualquer identificador que sobreviva à página ou que ligue uma visita à seguinte. A base legal é o consentimento e nada mais, e recusar não custa nada: todas as páginas funcionam igual nos dois casos.

Havendo aceitação, o Google Analytics guarda um identificador no navegador e recebe a página aberta, a página que encaminhou para aqui, o país aproximado e o tipo de navegador e de dispositivo. O endereço IP é usado para determinar uma localização aproximada e não é guardado. Nunca enviamos nome, endereço de e-mail nem nada do jogo, porque este site não tem nada disso. Não é usado para publicidade: os sinais publicitários estão recusados no código e não existe nenhum botão, em lado nenhum, que os ative. A Google Ireland Limited atua como subcontratante, ao abrigo das suas próprias condições.

A escolha pode ser mudada a qualquer momento. Limpar o armazenamento deste site no navegador tem o mesmo efeito.

Usamos também o Cloudflare Web Analytics para contar as páginas vistas. Não guarda nada no dispositivo — nem cookie, nem armazenamento do navegador, nem impressão digital do navegador ou da máquina — e não consegue seguir ninguém entre sites. Como nada é guardado, não há nada para aceitar nem nada para desligar. A Cloudflare, que já entrega este site, atua como subcontratante.

Fora isso, o site não guarda nada. Não há publicidade, nem rastreio social, nem fingerprinting. Os tipos de letra dos títulos são servidos pelo Google Fonts, que necessariamente recebe o pedido do próprio ficheiro; tudo o resto na página é obtido apenas deste site.

9. Alterações

Se mudarmos esta política, atualizaremos a data de vigência no topo. Se uma mudança afetar de forma relevante o modo como tratamos seus dados, avisaremos no jogo.

10. Contacto

Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech