Política de privacidade

Jogando como convidado

• Você nunca precisa nos dar seu email nem outros dados pessoais para jogar.
• O nome que você digita fica salvo no seu navegador e vai para o jogo quando você entra numa sala, para os outros jogadores verem. Numa sala pública ele também aparece na lista de Salas públicas, e o nome de quem criou a sala pode aparecer na prévia do link de convite.
• As salas existem só na memória do servidor do jogo. As mensagens do chat são repassadas aos jogadores da sala, e as últimas 30 ficam lá para quem entrar depois. Nada de uma sala é salvo, a não ser que alguém denuncie um jogador (veja abaixo): o resto some quando a sala fecha.

Se você entrar com uma conta

• Entrar é opcional e serve para guardar seu XP, seu nível e seus chapéus. Você digita seu email e mandamos um código de 6 dígitos; não tem senha.
• Você também pode entrar com o Google ou o Discord (não nos apps de Android e iOS). Aí esse serviço nos diz seu endereço de email e que ele foi verificado, e guardamos só esse email, como se você o tivesse digitado: a mesma conta nos dois casos. Não pedimos mais nada (nem contatos, nem lista de amigos, nem foto de perfil), não guardamos mais nada do que o serviço nos manda além do email e não publicamos nada em lugar nenhum. A política de privacidade do próprio serviço cobre o que ele guarda sobre o seu login.
• Guardamos seu email, seu nome, seu XP, o chapéu que você escolheu, quantas partidas de treino você jogou no último dia em que treinou, quando você criou a conta e o horário de cada partida que você venceu (para o ranking). De cada aparelho em que você entrou, guardamos só um hash (uma impressão digital de mão única) do token de acesso, quando ele foi criado e quando foi usado pela última vez. Um código de acesso fica guardado só como hash e vale por 10 minutos.
• Seu email só aparece para você. O ranking mostra nomes, níveis, chapéus e vitórias.
• Enquanto você está conectado, as páginas dos outros jogadores da sua sala também recebem um código feito a partir da sua conta (uma impressão digital de mão única, nunca seu email nem outra coisa sobre você), para que quem bloquear você no aparelho dela continue com você bloqueado na próxima sala.
• Apagar minha conta, no seu perfil, apaga na hora seu email, nome, XP, chapéus e vitórias, e desconecta aquele aparelho.

Cookies e o que fica no seu aparelho

• Usamos um único cookie, e só se você entrar: __Host-lb, que mantém você conectado. Os scripts da página não conseguem lê-lo (HttpOnly), ele só vai para este site por HTTPS (Secure, SameSite=Lax) e dura 400 dias desde sua última visita. Sair ou apagar a conta remove o cookie. Enquanto você entra com o Google ou o Discord, um segundo cookie, __Host-lb-oauth, guarda uma verificação aleatória por no máximo 10 minutos, para que o login só termine neste navegador; ele é removido assim que você volta. Convidados não recebem nenhum cookie (a não ser que comecem a entrar), e não há cookies de publicidade nem de rastreamento.
• O jogo guarda algumas coisas no armazenamento local do navegador, que ficam no seu aparelho: seu nome, seu idioma, se o som está ligado, suas últimas escolhas de treino, se este navegador já veio antes e se já terminou uma partida (para dar bots mais fáceis a quem está começando e para as contagens abaixo: só um sim ou não é enviado), quando oferecer de novo a instalação do app e os jogadores que você bloqueou (veja abaixo). Um token de reconexão no armazenamento da sessão leva você de volta à sua sala depois de recarregar; ele some quando você fecha a aba. Quando o jogo é atualizado com a página aberta, ela se recarrega uma vez, e o armazenamento de sessão guarda para qual versão ela recarregou e o nome que você tinha digitado, até você fechar a aba.
• Seu navegador pode guardar uma cópia dos arquivos do jogo para abrir mais rápido. Ela não tem dados pessoais.
• Você pode apagar tudo isso nas configurações do navegador.
• Os apps para Android e iOS são o mesmo jogo, com as mesmas regras: tudo nesta página vale para eles também, e o que ela diz que o navegador guarda, o app guarda no próprio armazenamento, no seu aparelho.

As contagens diárias

• Para saber se o jogo está crescendo, o servidor conta algumas coisas por dia: páginas abertas, de qual site ou app conhecido veio uma visita (só o nome, como "google" ou "whatsapp", nunca o link inteiro), prévias de links, entradas em salas, partidas jogadas e toques em compartilhar. São só números por dia, sem endereços IP, sem identificadores, sem nada que você digitou e sem nada que diga quem você é.
• Este navegador também lembra de onde veio a primeira visita (o nome do site e, para um anúncio, o nome curto da campanha) e envia essas duas palavras com as visitas e partidas seguintes, para sabermos quais links trazem gente que joga. Da descrição que o próprio navegador envia, o servidor anota só o tipo de aparelho (celular, tablet ou computador) e o sistema (como Android ou iOS), nunca a descrição em si, junto com o idioma da página e a hora.
• Para evitar abusos, o servidor lembra os endereços IP recentes (e, para entrar com conta, os emails) só na memória. Eles nunca são gravados em disco, e o servidor esquece tudo ao reiniciar.
• Quando algo quebra no jogo no seu aparelho, a página nos manda um relatório de erro curto para que possamos corrigir: a versão do jogo, o tipo de erro, o texto do próprio erro sem nada que possa ser um link, um email, um código de sala ou algo digitado, em que ponto do nosso código aconteceu, o tipo de aparelho e o sistema (como acima) e em que jogo e etapa você estava. Nada que diga quem você é. Os relatórios ficam guardados por 30 dias.

Denunciar e bloquear jogadores

• Numa sala, toque na linha do chat de outro jogador ou no nome dele para bloquear ou denunciar. Bloquear só esconde as mensagens e os emojis dessa pessoa no seu aparelho; nada disso é enviado para nós.
• Uma denúncia guarda quando foi feita, o código e o jogo da sala, o motivo escolhido, o nome do jogador denunciado e as últimas 10 mensagens dele no chat daquela sala (como todos viram), e, tanto de quem denunciou quanto de quem foi denunciado, o número da conta se a pessoa estava conectada e um hash com chave do endereço IP (uma impressão digital de mão única feita com uma chave secreta nossa, nunca o endereço em si). Só quem cuida do jogo lê as denúncias, para manter o jogo gentil. Ninguém fica sabendo quem denunciou.
• Quando dois jogadores diferentes denunciam alguém na mesma sala, o chat escrito dessa pessoa fica silenciado pelo resto daquela sala, e ela é avisada.
• As denúncias são apagadas depois de 90 dias (uma cópia pode ficar nos backups abaixo por até mais quatro semanas).

O que nunca fazemos

Sem anúncios, sem análise de terceiros e sem rastreadores. Não vendemos nem alugamos seus dados, e só os compartilhamos com os serviços abaixo, para o que eles fazem pelo jogo.

Serviços que usamos

• O Google Cloud hospeda o servidor do jogo nos Estados Unidos (Iowa, região us-central1). As contas e as contagens ficam lá.
• O Resend entrega os emails de acesso. Ele recebe seu endereço de email e a mensagem com seu código.
• Google e Discord, só se você escolher entrar com um deles: você entra na página deles, e eles nos mandam seu endereço de email e se o verificaram.
• Google Cast: nos navegadores que conseguem transmitir, como o Chrome, o jogo carrega a biblioteca Cast do Google de gstatic.com (na tela inicial de um celular e no saguão de uma sala) para você mostrar uma sala na TV. Ao transmitir, o link de TV da sala vai para a TV pelo DashCast, um receptor público do Cast. A política de privacidade do próprio Google vale para a biblioteca dele.
• Portais de jogos: se você joga Bump Soccer no CrazyGames, no Poki ou no itch.io, o portal serve o jogo, e a política de privacidade dele vale para o que ele e o SDK dele coletam. Lá, entrar com conta e o chat escrito ficam desligados. No CrazyGames, se você estiver conectado lá, o jogo lê seu nome de usuário do CrazyGames só para preencher o campo de nome vazio. Para jogar, o jogo continua se conectando ao nosso servidor, como aqui.

Replays e clipes

Replays e clipes são feitos no seu navegador. Um link de replay leva o próprio replay depois do # do link, uma parte que os navegadores nunca mandam a um servidor; um clipe é um vídeo feito no seu aparelho. Nada é enviado para nós. Os dois mostram os nomes dos jogadores daquela partida e só vão para onde você compartilhar.

Registros e backups

• O registro do servidor do jogo anota quando ele inicia e os erros. Ele não anota emails, códigos de acesso nem o chat. O servidor web na frente dele pode anotar o endereço IP e o endereço pedido de uma requisição que falha (por exemplo, enquanto o jogo reinicia). Os registros ficam no nosso servidor por 7 dias e depois são apagados (uma cópia pode ficar nos backups do disco do servidor por até mais 14 dias).
• Toda noite o servidor copia os dados das contas (com as contagens) e guarda as últimas 14 cópias, e o Google Cloud guarda um snapshot do disco do servidor por 14 dias, para podermos nos recuperar de um acidente. O que você apaga pode ficar nesses backups por até quatro semanas, até eles serem apagados sozinhos.

Seus dados, sua escolha

• Seu perfil mostra o que sua conta guarda: seu email, nome, nível e XP, chapéus e vitórias.
• Para apagar sua conta, toque em Apagar minha conta no seu perfil ou escreva para nós.
• Para pedir uma cópia dos seus dados, corrigir ou apagar, ou tirar qualquer dúvida, mande um email para nando@snib.games do endereço com que você entrou (ou diga qual é).

Crianças

Bump Soccer é um jogo para todo mundo. Ele não pergunta a idade, e dá para jogar sem dar nenhum dado pessoal. Entrar com conta é opcional: se você tem menos de 13 anos (ou a idade que seu país definir), peça a um responsável antes de entrar. Se você é pai, mãe ou responsável e acha que seu filho nos deu o email dele, escreva para nós e apagaremos a conta.

Mudanças

Se mudar o que guardamos, vamos atualizar esta página e a data dela.

Contato

• O Bump Soccer é feito e mantido por Joao Donato, que é o responsável pelos dados descritos nesta página (o controlador dos dados).
• Dúvidas sobre privacidade ou pedidos sobre seus dados: nando@snib.games.