1. Responsável e âmbito
A Rui Andrade Tecnologias, que opera o Spadinha sob a marca Atum Fresku (estúdio Fresku Games), é responsável pelo tratamento descrito nesta política. Esta política aplica-se à app iOS Spadinha, ao multiplayer em spadinha.cv e às páginas públicas associadas.
A app iOS usa uma identidade convidada e não pede endereço de email nem data de nascimento. Outros produtos ou versões web da Rui Andrade Tecnologias podem ter fluxos próprios e informar separadamente sobre dados adicionais.
2. Dados que tratamos
- No teu iPhone
- Preferências de som, vibração e acessibilidade, jogo guardado, cosméticos selecionados e identidade convidada. A identidade convidada é protegida no Keychain. Quando o iCloud Keychain está ativo, a Apple pode sincronizar esse identificador entre os teus dispositivos para preservar a reconexão e associar corretamente o restauro de compras; se a sincronização não estiver disponível, a identidade permanece apenas no dispositivo.
- Identidade online
- Um identificador convidado aleatório e o nome de exibição que escolhas. Quando entras numa sala, estes dados ficam associados ao perfil técnico usado para reconexão, inventário e prevenção de abuso.
- Jogo e multiplayer
- Código e participação na sala, ações da partida, bocas pedidas, cartas jogadas, resultado, pontuação, histórico de partidas, estatísticas, reações e cosméticos equipados. Algumas mensagens de sala são transitórias; resultados e histórico podem ser guardados.
- Segurança e operação
- Endereço IP, datas e horas de pedidos, estado de ligação, tipo de cliente, tentativas de acesso, limites de frequência e registos de erros ou ações inválidas. Usamos estes dados para manter o serviço seguro e diagnosticar falhas.
- Compras Apple
- A compra é processada pela Apple. Para confirmar o Pack Morabeza no multiplayer, podemos receber uma transação assinada pela Apple com produto, identificadores da transação original e atual, datas, ambiente, estado de revogação e um identificador de conta da app. Não recebemos o número do cartão nem as credenciais da tua Apple Account.
- Diagnóstico
- O backend de produção usa Sentry para receber falhas técnicas, incluindo stack trace, operação que falhou e, quando necessário, o identificador convidado ou da sala. A app iOS não incorpora o SDK Sentry. Na versão web, o diagnóstico no navegador só é ativado após consentimento.
3. Porque usamos estes dados
- Executar o jogo, criar salas, permitir reconexão e apresentar resultados.
- Guardar progresso, inventário, escolhas cosméticas e direitos premium.
- Verificar transações Apple, restaurar acesso e impedir a utilização da mesma compra por identidades incompatíveis.
- Proteger jogadores, limitar spam, investigar fraude, batota e tentativas de acesso indevidas.
- Detetar erros, manter disponibilidade e melhorar estabilidade e desempenho.
- Cumprir obrigações legais e responder a pedidos legítimos.
Quando aplicável, baseamo-nos na execução do serviço que pediste, nos nossos interesses legítimos em segurança e fiabilidade, no consentimento quando este é solicitado e no cumprimento de obrigações legais.
4. Prestadores e partilha
Partilhamos apenas o necessário com prestadores que apoiam o serviço:
- Apple, para StoreKit, cobrança, restauro, reembolso e verificação de transações.
- Fly.io e armazenamento associado, para alojar o servidor, a base de dados e cópias de segurança.
- Sentry, para diagnóstico de erros do backend e, mediante consentimento, da versão web.
- Autoridades ou terceiros quando a lei o exigir ou quando seja necessário proteger utilizadores e o serviço.
Não vendemos dados pessoais e não os usamos para publicidade comportamental. Os prestadores podem tratar dados noutros países; quando necessário, usamos as salvaguardas contratuais e legais aplicáveis.
5. O que outros jogadores veem
Numa sala, os outros participantes podem ver o teu nome de exibição, lugar na mesa, reações, cosméticos e ações ou resultados relacionados com a partida. Não uses no nome informação que não queiras tornar visível.
6. Durante quanto tempo guardamos
- Dados locais permanecem no dispositivo até serem apagados pela app, pelo sistema ou pela desinstalação, salvo dados do Keychain que o iOS possa conservar.
- Perfil convidado, inventário e direitos premium são mantidos enquanto forem necessários para fornecer e restaurar o serviço.
- Histórico de partidas pode ser conservado para integridade do jogo e estatísticas; ao eliminar a identidade, procuramos remover a ligação ao jogador e manter apenas o resultado anonimizado quando necessário.
- Provas de compra e registos antifraude podem ser conservados durante o período necessário para resolver reembolsos, revogações, disputas e obrigações legais.
- Registos de segurança, limites de frequência e diagnósticos são mantidos apenas pelo período operacional necessário, podendo ser preservados por mais tempo quando exista um incidente ou obrigação legal.
As cópias de segurança rodam segundo ciclos operacionais e podem conservar temporariamente dados já removidos do sistema ativo até expirarem.
7. Segurança
Usamos ligações cifradas, cookies de acesso Secure e HttpOnly, Keychain no iPhone, verificação criptográfica de transações Apple, controlo de acesso e cópias de segurança. Nenhum sistema é infalível; se detetarmos um incidente relevante, atuaremos e notificaremos de acordo com a lei.
8. Os teus direitos
Consoante a lei aplicável, podes pedir acesso, correção, eliminação, limitação, oposição ou portabilidade dos teus dados e retirar consentimento sem afetar o tratamento anterior.
Para um pedido relativo a uma identidade convidada, poderemos precisar de informação suficiente para confirmar que o pedido corresponde ao dispositivo ou perfil em causa. Nunca envies a palavra-passe de acesso beta nem dados de cartão.
Eliminar dados do servidor não cancela nem reembolsa uma compra Apple. A Apple mantém a relação de compra e pode voltar a disponibilizar um produto não consumível através de “Restaurar compras”. Também podes apresentar reclamação à autoridade de proteção de dados competente no teu local de residência.
9. Utilizadores menores
O multiplayer não se destina a recolher conscientemente dados de crianças sem a autorização exigida pela lei aplicável. Se és menor e não podes aceitar esta política sozinho, pede autorização ao teu responsável legal. Se acreditas que tratámos dados de um menor indevidamente, contacta-nos para os analisarmos e removermos.
10. Alterações e contacto
Podemos atualizar esta política quando o jogo, os prestadores ou a lei mudarem. Publicaremos a nova data nesta página e daremos destaque a alterações materiais quando necessário.
Para questões ou pedidos de privacidade, escreve para privacidade@atumfresku.com. Para apoio geral, usa suporte@atumfresku.com.
Importante: não incluas palavras-passe, dados completos de pagamento nem o conteúdo integral de recibos Apple num email de suporte.