Política de privacidade

1. Quem somos

O Bolt Duel é desenvolvido pela IOCODO LLC, uma sociedade de responsabilidade limitada registada no Wyoming, Estados Unidos. Somos nós que decidimos por que motivo e de que forma são utilizados os dados descritos nesta página; por isso, nos termos da legislação europeia de proteção de dados, somos o responsável pelo seu tratamento.

Morada: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Telefone: +1 307 800 7271
Denunciar conteúdos criminosos ou ilegais: iocodo.com/report/

Utiliza este endereço de email para qualquer questão sobre os teus dados, incluindo os pedidos descritos em Os teus direitos.

2. O que esta política abrange

Esta política abrange a app Bolt Duel para iOS e Android e esta página. O Bolt Duel é um duelo de cartas em tempo real ao estilo do Speed, que jogas contra o computador ou online contra outro jogador, com uma classificação e uma tabela de classificação.

Aqui, «dados pessoais» significa qualquer informação sobre ti enquanto pessoa que pode ser identificada, direta ou indiretamente. Isto inclui identificadores como um ID de utilizador, um ID de instalação, um token do App Check ou um token do dispositivo, mesmo quando não contêm o teu nome.

3. Dados que ficam no teu dispositivo

O Bolt Duel guarda o seguinte no teu dispositivo, no armazenamento próprio da app:

• as tuas definições: a música e o respetivo volume, os efeitos sonoros, as dicas, os relâmpagos e a dificuldade do bot
• se já viste o tutorial, e as contagens que a app usa para decidir quando te pedir para ativares as notificações ou para a avaliares
• o teu nome de jogador, para que a app o possa mostrar antes de se ligar
• os jogadores que bloqueaste, com o nome que cada um tinha quando o bloqueaste, numa lista à parte para cada conta com que inicias sessão neste telemóvel; se eliminares uma conta, a sua lista também é eliminada
• um código de convite de uma ligação que abriste, até a app o atribuir ao jogador que o partilhou
• as tuas opções de privacidade, com um registo de cada resposta que deste: a opção, a data, a versão do texto que viste, a versão da app e a região para a qual a pergunta foi feita
• o país que a tua loja de aplicações indicou da última vez que respondeu e se desativaste as notificações na app

Não recebemos nada disto, salvo se outra secção desta política indicar o contrário. Se fizeres a cópia de segurança do teu dispositivo com o iCloud ou com a Google, essa cópia de segurança pode incluir uma cópia destes dados, nos termos da Apple ou da Google. Desinstalar a app elimina estes dados do teu dispositivo.

Para saber que regras de privacidade se aplicam, a app lê no teu telemóvel o país configurado no telemóvel, o seu fuso horário e, num iPhone ou iPad, o país da tua loja de aplicações, e guarda apenas o que precisa para decidir, juntamente com as tuas opções de privacidade. Quando estes dados indicam países diferentes, a app segue a mais rigorosa dessas regras.

Se não permitires os relatórios de falhas, a app elimina os relatórios de falhas que guardou no teu telemóvel e nunca os envia.

Quando denuncias um nome, a app abre a tua própria app de email com uma mensagem para nós que já contém o nome e o identificador do jogador; nada é enviado enquanto não a enviares. Quando a região do teu telemóvel, o seu fuso horário ou o país da tua loja de aplicações é o Brasil, envias a denúncia a partir da própria app, com o motivo que escreveres, e a app mostra-te um comprovativo de receção com a respetiva referência.

Quando a app te pede para a avaliares, a página de avaliação é da Apple ou da Google, e o que escreves é enviado a estas empresas, nos respetivos termos.

No Android, a app pede uma vez ao Google Play a ligação a partir da qual foi instalada, para procurar nela um código de convite; se a ligação não tiver nenhum, a app não guarda nada.

Nos Estados Unidos e no Brasil, a app pede à tua loja de aplicações o escalão etário da tua conta (num iPhone, só quando a Apple indica que se aplica a essa conta uma lei sobre a idade, e a Apple pode mostrar-te antes um ecrã próprio). A app usa a resposta apenas no teu telemóvel e apenas para proteger menores: se tiveres menos de 13 anos, não cria nenhum token de notificação e, a partir da versão 1.0.16, só te deixa jogar online como convidado, como explica a secção Crianças; no Brasil, se tiveres menos de 18 anos, as estatísticas de utilização e os relatórios de falhas ficam desativados. Guarda o escalão etário apenas enquanto a app está aberta e nunca no-lo envia; no teu telemóvel guarda apenas a data da última leitura e essas decisões.

4. Contas e início de sessão

O Bolt Duel utiliza o Firebase Authentication, um serviço da Google, para reconhecer a tua conta.

O Firebase Authentication atribui à tua instalação um ID de utilizador aleatório apenas quando tocas em GUEST no ecrã de início de sessão, que se abre quando escolhes jogar online. Não contém o teu nome nem o teu endereço de email, mas é um identificador pseudonimizado: liga à tua instalação os dados que a app guarda nos nossos servidores.

Se iniciares sessão com a Google, recebemos da Google o teu endereço de email, o nome e a fotografia de perfil da tua conta Google e um ID de utilizador Google, e o Firebase Authentication guarda-os para manter a tua sessão iniciada.

Se iniciares sessão com a Apple, recebemos um ID de utilizador Apple e, apenas da primeira vez, o nome e o endereço de email que escolheres partilhar. Se optares por ocultar o teu endereço de email, a Apple fornece-nos um endereço privado que reencaminha para o teu.

Se criares uma conta com um endereço de email e uma palavra-passe, o Firebase Authentication guarda o teu endereço de email e um hash da tua palavra-passe. Não conseguimos ver a tua palavra-passe.

5. Para que usamos os dados e com que fundamento jurídico

A legislação europeia de proteção de dados (o RGPD e o RGPD do Reino Unido) exige um fundamento jurídico para cada utilização de dados pessoais. Para cada utilização, indicamos a seguir os dados envolvidos e o fundamento em que nos baseamos.

• Gerir a tua conta e o jogo: iniciar a tua sessão, guardar o teu nome, a tua classificação e o teu histórico de partidas, e emparelhar-te com outros jogadores online

  Dados: um identificador de utilizador aleatório; se os associares, o teu endereço de email e o nome da tua conta Google ou Apple; o teu nome de jogador; a tua classificação, as tuas vitórias, as tuas derrotas e o histórico das tuas partidas online; as jogadas e as pontuações de uma partida enquanto esta decorre; e se estás online.

  Fundamento jurídico: execução do nosso contrato contigo, ou seja, fornecer-te a app que pediste (GDPR art. 6(1)(b)).

• Mostrar o teu nome de jogador e a tua classificação aos outros jogadores, na tabela de classificação e do outro lado da mesa numa partida online

  Dados: o teu nome de jogador, a tua classificação, as tuas vitórias e derrotas, a tua posição e se estás online; o país configurado no teu telemóvel, guardado com a tua conta quando inicias sessão, que determina se a tua linha só aparece depois de escolheres mostrá-la; e, no Espaço Económico Europeu, no Reino Unido e no Brasil, se escolheste mostrá-la.

  Fundamento jurídico: execução do nosso contrato contigo, ou seja, fornecer-te a app que pediste (GDPR art. 6(1)(b)).

• Permitir que os jogadores se desafiem pelo nome e avisar-te quando alguém te desafia

  Dados: o identificador de utilizador e o nome de jogador de quem lança o desafio, a hora do desafio e um token do dispositivo associado ao teu identificador de utilizador, com a indicação de se és ou não convidado.

  Fundamento jurídico: execução do nosso contrato contigo, ou seja, fornecer-te a app que pediste (GDPR art. 6(1)(b)).

• Manter a app configurada e proteger o jogo online contra clientes falsificados

  Dados: os identificadores de instalação e os respetivos tokens, a versão da app, a versão do sistema operativo, o idioma do teu dispositivo e as verificações de integridade que a app pede à Apple e à Google.

  Fundamento jurídico: os nossos interesses legítimos (GDPR art. 6(1)(f)): manter o jogo funcional e justo (desativar remotamente uma funcionalidade, anunciar uma manutenção ou uma atualização e aceitar apenas pedidos da app genuína). Podes opor-te a qualquer momento, escrevendo-nos.

• Atribuir um convite ao jogador que o partilhou

  Dados: o código de convite com que chegaste, o identificador de utilizador do jogador que o partilhou e a data.

  Fundamento jurídico: os nossos interesses legítimos (GDPR art. 6(1)(f)): saber que convites trazem novos jogadores e mostrar a um jogador quem entrou com o seu código. Podes opor-te a qualquer momento, escrevendo-nos.

• Ler o escalão etário que a tua loja de aplicações partilha para uma conta dos Estados Unidos ou do Brasil, quando uma lei o exige

  Dados: o escalão etário, que a app usa apenas no teu telemóvel e nunca envia; no teu telemóvel, a data da última leitura e as decisões que a app tomou com base nela.

  Fundamento jurídico: os nossos interesses legítimos (GDPR art. 6(1)(f)): cumprir as leis sobre a idade dos Estados Unidos e do Brasil que se nos aplicam enquanto programadores de aplicações e proteger os utilizadores mais novos. Podes opor-te a qualquer momento, escrevendo-nos.

• Contabilizar a forma como a app é utilizada

  Dados: eventos de utilização, modelo do dispositivo, versão do sistema operativo, idioma e versão da app, uma localização aproximada que a Google deduz do teu endereço IP (a app não tem acesso à localização do teu telemóvel), o identificador da instância da app e os identificadores de instalação.

  Fundamento jurídico: o teu consentimento, que a app pede antes de este tratamento começar no Espaço Económico Europeu (na União Europeia e no Espaço Económico Europeu, GDPR art. 6(1)(a)). No Brasil, no Canadá, no Reino Unido e na Turquia, fica desativado até o ativares na app (Settings › Privacy choices). Nos outros países, está ativado, a menos que o desatives, exceto nos seguintes casos: num iPhone ou iPad, e em qualquer dispositivo na Suíça, começa quando tocas em OK no aviso que a app mostra uma vez; se o país da tua loja de aplicações for a Rússia ou se, quando a app não consegue saber esse país (como no Android), o teu telemóvel usar um fuso horário da Rússia, não é efetuado de todo. Na Tailândia e na Arábia Saudita, o fundamento jurídico são os nossos interesses legítimos (artigo 24.º, n.º 5, da Lei de Proteção de Dados Pessoais da Tailândia; artigo 6.º, n.º 4, da Lei de Proteção de Dados Pessoais da Arábia Saudita). Em todos os países, podes desativá-lo a qualquer momento na app (Settings › Privacy choices).

• Corrigir falhas

  Dados: relatórios de falhas com os respetivos diagnósticos, modelo do dispositivo, sistema operativo e versão da app, identificadores de instalação e, nos relatórios de erros, o teu identificador de utilizador e o identificador da partida.

  Fundamento jurídico: o teu consentimento, que a app pede antes de este tratamento começar no Espaço Económico Europeu (na União Europeia e no Espaço Económico Europeu, GDPR art. 6(1)(a)). No Brasil, no Canadá, no Reino Unido e na Turquia, fica desativado até o ativares na app (Settings › Privacy choices). Nos outros países, está ativado, a menos que o desatives, exceto nos seguintes casos: num iPhone ou iPad, e em qualquer dispositivo na Suíça, começa quando tocas em OK no aviso que a app mostra uma vez; se o país da tua loja de aplicações for a Rússia ou se, quando a app não consegue saber esse país (como no Android), o teu telemóvel usar um fuso horário da Rússia, não é efetuado de todo. Na Tailândia e na Arábia Saudita, o fundamento jurídico são os nossos interesses legítimos (artigo 24.º, n.º 5, da Lei de Proteção de Dados Pessoais da Tailândia; artigo 6.º, n.º 4, da Lei de Proteção de Dados Pessoais da Arábia Saudita). Em todos os países, podes desativá-lo a qualquer momento na app (Settings › Privacy choices).

• Enviar os emails de verificação do teu endereço ou de redefinição da tua palavra-passe

  Dados: o teu endereço de email e a ligação incluída na mensagem.

  Fundamento jurídico: execução do nosso contrato contigo, ou seja, fornecer-te a app que pediste (GDPR art. 6(1)(b)).

• Tratar uma denúncia sobre um nome de jogador e responder-te quando nos escreves

  Dados: o teu endereço de email, a tua mensagem e tudo o que anexares, o nome denunciado e o identificador do jogador, bem como a versão da app, a plataforma e a versão do sistema operativo que a app escreve no final de um email de suporte; numa denúncia que envias a partir da app no Brasil, o motivo que escreves, o teu identificador de utilizador, o endereço de email da tua conta e a plataforma do teu telemóvel.

  Fundamento jurídico: os nossos interesses legítimos (GDPR art. 6(1)(f)): responder ao teu pedido, dar seguimento a denúncias de nomes que violam os Termos de Utilização e manter um registo da forma como as tratámos. Podes opor-te a qualquer momento, escrevendo-nos.

6. Quem recebe os dados

Recorremos a estes prestadores de serviços para fazer funcionar o Bolt Duel. Cada um recebe apenas os dados indicados, para a finalidade indicada:

• Firebase Authentication (Google LLC)

  Para que serve: inicia a tua sessão e atribui à tua conta o respetivo identificador de utilizador aleatório.

  Dados: um identificador de utilizador aleatório; se os associares, o teu endereço de email e, no caso de início de sessão com a Google ou a Apple, o nome e o identificador dessa conta; e o endereço IP do pedido.

  A Google LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do Firebase Authentication

• Cloud Firestore (Google LLC)

  Para que serve: guarda a tua conta, a tua classificação, o teu histórico de partidas e as tabelas de classificação.

  Dados: o teu identificador de utilizador, nome de jogador, classificação, vitórias, derrotas e empates, a tua classificação e o teu historial do mês em curso, o histórico das tuas partidas online com os identificadores dos teus adversários e o teu historial contra cada um deles, o registo que reserva o teu nome de jogador, o teu código de convite e o código do jogador que te convidou, o país configurado no teu telemóvel, a informação sobre se escolheste mostrar a tua linha na tabela de classificação (no Espaço Económico Europeu, no Reino Unido e no Brasil), os teus tokens de notificação e as denúncias que envias a partir da app no Brasil; o teu endereço de email está numa parte da tua conta que só tu podes ler. Os outros jogadores com sessão iniciada podem ler o teu nome de jogador, a tua classificação e o teu historial; a tabela de classificação mostra os 100 jogadores com melhor classificação, de sempre e do mês em curso, com o nome, a classificação, as vitórias, as derrotas e a posição. No Espaço Económico Europeu, no Reino Unido e no Brasil, a partir da versão 1.0.15, a app deixa a tua linha fora da tabela de classificação até tocares em «Show me on the leaderboard» (no Reino Unido e no Brasil, o botão só existe a partir da versão 1.0.16), e «Hide me from the leaderboard» volta a retirá-la; as versões anteriores da app continuam a mostrar todas as linhas.

  A Google LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do Cloud Firestore

• Firebase Realtime Database (Google LLC)

  Para que serve: gere uma partida online enquanto esta decorre: a fila de espera, o emparelhamento, as jogadas e as pontuações, os desafios entre jogadores, e se estás online.

  Dados: o teu identificador de utilizador e o teu nome de jogador enquanto esperas na fila, as jogadas e as pontuações da partida, os desafios que envias ou recebes, com o nome de quem desafia e a hora, e se estás online e quando isso mudou pela última vez.

  A Google LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do Firebase Realtime Database

• Cloud Functions for Firebase (Google LLC)

  Para que serve: regista o resultado de uma partida no histórico de cada jogador, conta quantos jogadores estão online, elimina contas e as contas de convidado que deixaram de ser usadas, e envia a notificação de que alguém te desafiou.

  Dados: o teu identificador de utilizador e os dados da tua conta e das tuas partidas indicados acima.

  A Google LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do Cloud Functions for Firebase

• Firebase Remote Config e Firebase Installations (Google LLC)

  Para que serve: mantém a app configurada, por exemplo para desativar remotamente uma funcionalidade, anunciar uma manutenção ou convidar-te a atualizar a app.

  Dados: um identificador de instalação e o respetivo token, a versão da app, a versão do sistema operativo e o idioma do teu dispositivo.

  A Google LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do Firebase Remote Config e do Firebase Installations

• Firebase App Check (Google LLC)

  Para que serve: verifica se os pedidos enviados ao jogo online vêm da app genuína.

  Dados: uma atestação que a Apple (App Attest) ou a Google (Play Integrity) fornece à app e um token do App Check.

  A Google LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do Firebase App Check

• Firebase Cloud Messaging (Google LLC)

  Para que serve: entrega a notificação de que outro jogador te desafiou para uma partida.

  Dados: um token do dispositivo, guardado com o teu identificador de utilizador e com a indicação de se és ou não convidado. Na Áustria, na Bélgica, na Croácia, na Chéquia, na Dinamarca, na Finlândia, em França, na Alemanha, na Grécia, na Hungria, na Irlanda, no Listenstaine, no Luxemburgo, em Malta, na Noruega, em Portugal, na Eslovénia e na Suécia, a app só cria o token depois de ativares as notificações; nos restantes países, cria-o quando inicias sessão ou tocas em GUEST, e o teu telemóvel só mostra notificações depois de as permitires. Desativar as notificações na app, terminar sessão e eliminar a conta eliminam o token.

  A Google LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do Firebase Cloud Messaging

• Google Analytics for Firebase (Google LLC)

  Para que serve: contabiliza a forma como a app é utilizada.

  Dados: os eventos que o Firebase regista automaticamente (primeira abertura, aberturas da app, sessões e atualizações da app), as partidas que inicias, terminas ou abandonas, com o respetivo resultado, os ecrãs que abres, as definições que alteras, quando partilhas um convite ou chegas através de um, e quando a app te pede para a avaliares; o idioma e a versão da app, um identificador da instância da app, o identificador de instalação, o modelo do dispositivo, a versão do sistema operativo e uma localização aproximada que a Google deduz do teu endereço IP (a app não tem acesso à localização do teu telemóvel).

  A Google LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do Google Analytics for Firebase

• Firebase Crashlytics (Google LLC)

  Para que serve: comunica as falhas para que as possamos corrigir.

  Dados: relatórios de falhas e diagnósticos (modelo do dispositivo, sistema operativo, versão da app), identificadores de instalação e, nos relatórios de erros, o teu identificador de utilizador e o identificador da partida.

  A Google LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do Firebase Crashlytics

• Resend (Resend, Inc.)

  Para que serve: envia os emails de verificação do teu endereço ou de redefinição da tua palavra-passe.

  Dados: o teu endereço de email e a mensagem.

  A Resend, Inc. trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade da Resend

• Sign in with Google (Google LLC)

  Para que serve: permite-te iniciar sessão com a tua conta Google.

  Dados: o endereço de email, o nome e o identificador da tua conta Google, nos termos da Google.

  A Google LLC decide por si própria como utiliza estes dados, nos termos da sua própria política de privacidade. Informações de privacidade do Sign in with Google

• Sign in with Apple (Apple Inc.)

  Para que serve: permite-te iniciar sessão com a tua Conta Apple.

  Dados: o identificador da tua Conta Apple e, se os partilhares, o nome e o endereço de email dessa conta, nos termos da Apple.

  A Apple Inc. decide por si própria como utiliza estes dados, nos termos da sua própria política de privacidade. Informações de privacidade do Sign in with Apple

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  Para que serve: recebe e guarda os emails que envias para support@iocodo.com, as tuas denúncias sobre nomes de jogadores e as nossas respostas.

  Dados: o teu endereço de email, a tua mensagem e tudo o que anexares, e as nossas respostas.

  A GoDaddy Operating Company, LLC trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados. Informações de privacidade do GoDaddy Professional Email

• Prestadores de serviços informáticos (Estados Unidos)

  Para que serve: ferramentas que podemos usar para ler os emails que nos envias e as tuas denúncias sobre nomes de jogadores, e para redigir as nossas respostas.

  Dados: o texto do teu email e o teu endereço de email, ou a denúncia, quando usamos estas ferramentas para isso.

  Estes prestadores tratam os dados de acordo com os seus próprios termos.

A Apple (App Store) e a Google (Google Play) também tratam a transferência da app, qualquer compra, as verificações de integridade e, para uma conta dos Estados Unidos ou do Brasil, a verificação da idade que a app lhes pede, nos termos das suas próprias políticas de privacidade.

Não vendemos os teus dados pessoais.

7. Notificações

O Firebase Cloud Messaging (um serviço da Google) atribui um token ao teu dispositivo, e a app guarda-o com a tua conta para que possamos enviar-te as notificações que pediste. Nos países indicados para o Firebase Cloud Messaging em «Quem recebe os dados», isto só acontece depois de ativares as notificações; nos restantes países, acontece quando inicias sessão ou tocas em GUEST, e o teu telemóvel só mostra notificações depois de as permitires. Eliminamos o token quando desativas as notificações na app, terminas sessão ou eliminas a tua conta.

Podes desativar as notificações a qualquer momento nas definições do teu dispositivo.

8. Onde os dados são tratados

A IOCODO LLC está registada nos Estados Unidos. Os nossos prestadores de serviços podem tratar os teus dados pessoais nos Estados Unidos e noutros países onde a Google, a Resend, a GoDaddy ou os seus subcontratados têm instalações.

Quando a legislação de proteção de dados europeia, do Reino Unido ou da Suíça exige uma garantia para este efeito, baseamo-nos:

• no EU-U.S. Data Privacy Framework, na respetiva extensão ao Reino Unido e no Swiss-U.S. Data Privacy Framework, para os prestadores certificados ao abrigo destes quadros (podes verificar um prestador em dataprivacyframework.gov)
• nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, com a adenda do Reino Unido e as adaptações suíças, que fazem parte dos termos de tratamento de dados dos nossos prestadores

Os prestadores de serviços informáticos indicados em Quem recebe os dados estão nos Estados Unidos e não estão abrangidos por estas garantias, nem por uma decisão de adequação, nem pelos regulamentos de adequação do Reino Unido.

Podes pedir-nos uma cópia destas garantias através de support@iocodo.com.

9. Durante quanto tempo conservamos os dados

Indicamos a seguir durante quanto tempo conservamos cada tipo de dados pessoais. Os elementos assinalados como automático são eliminados segundo um calendário fixo, sem que ninguém tenha de o pedir.

• A tua conta, nome de jogador, classificação, histórico de partidas e tokens de notificação

  Até eliminares a conta em Settings › Delete account, o que os remove de imediato.

• Uma conta de convidado, com os respetivos tokens de notificação e estado online

  Eliminada automaticamente quando passa 30 dias sem ser usada, por uma limpeza executada todas as semanas, ou de imediato quando a eliminas em Settings › Delete account. automático

• O estado de uma partida online (as jogadas, as pontuações e o emparelhamento)

  Eliminado por uma limpeza executada a cada 24 horas, depois de a partida ter ficado 24 horas sem atividade; o teu lugar na fila de espera é removido quando sais dela, perdes a ligação ou a app te encontra um adversário. automático

• Um desafio

  Expira ao fim de 10 minutos; a app elimina-o quando é respondido, retirado ou detetado como expirado. automático

• Eventos de utilização no Google Analytics

  2 meses. automático

• As cópias diárias dos dados de utilização do Google Analytics no BigQuery, no nosso projeto Google Cloud

  Cada cópia é eliminada no prazo de 15 meses a contar do dia a que diz respeito. automático

• Relatórios de falhas

  90 dias; depois, o Firebase remove-os dos seus sistemas no prazo de 6 meses. automático

• Identificadores de instalação

  Até ficarem 270 dias sem utilização; depois, o Firebase elimina-os e remove-os dos seus sistemas no prazo de 6 meses. automático

• Os emails que nos envias, as tuas denúncias sobre nomes de jogadores e as nossas respostas

  Até nos pedires para os eliminar. Não fixamos uma data de fim: conservamo-los como registo do nosso suporte e da forma como tratámos uma denúncia. Se uma lei ou uma pretensão jurídica nos obrigar a conservar um email, conservamo-lo até essa situação terminar.

• O que a app guarda no teu telemóvel

  Até desinstalares a app.

Quando eliminas a tua conta ou nos pedes para eliminar os teus dados, eliminamo-los conforme descrito aqui, salvo se a lei nos obrigar a conservar parte deles.

10. Como protegemos os dados

Os dados circulam entre a app e os nossos prestadores de serviços através de ligações cifradas (HTTPS).

Os nossos prestadores cifram os dados que guardam por nossa conta, e as regras de acesso da nossa base de dados limitam o que cada utilizador pode ler e alterar. O acesso aos nossos sistemas está limitado às pessoas que gerem o Bolt Duel e apenas para o fazerem funcionar e lhe prestarem suporte.

Se um incidente de segurança puser em risco os teus dados pessoais, informamos-te a ti e às autoridades competentes quando a lei o exigir.

11. Os teus direitos

Onde quer que vivas, podes pedir-nos que:

• te digamos que dados pessoais temos sobre ti e te forneçamos uma cópia
• enviemos essa cópia a ti ou a outra empresa, num formato de leitura automática
• corrijamos dados inexatos ou incompletos
• eliminemos os teus dados
• cessemos ou limitemos uma utilização dos teus dados, incluindo qualquer utilização baseada nos nossos interesses legítimos

Para fazeres um pedido, escreve para support@iocodo.com. É gratuito. Respondemos no prazo de um mês, salvo se esta política indicar outro prazo para o local onde vives, e podemos pedir-te que confirmes que os dados são teus antes de agirmos. Na União Europeia, no Espaço Económico Europeu e no Reino Unido, se um pedido for complexo ou se nos enviares vários, podemos demorar até mais dois meses: nesse caso, explicamos-te o motivo no primeiro mês. No Reino Unido, o prazo de um mês só começa a contar quando recebemos as informações que te pedimos para confirmar que os dados são teus. Na União Europeia e no Espaço Económico Europeu, quando pedes para ver os teus dados, o prazo de um mês fica suspenso enquanto aguardamos essas informações. Na Suíça, damos-te acesso aos teus dados no prazo de 30 dias ou, dentro desses 30 dias, dizemos-te quando o terás. No Vietname, respondemos no prazo de 2 dias úteis e damos seguimento ao teu pedido nos prazos fixados pela lei vietnamita.

Também podes retirar qualquer consentimento que tenhas dado, a qualquer momento, na app (Settings › Privacy choices). O que fizemos com base no teu consentimento antes de o retirares continua a ser lícito.

Eliminar os teus dados

Podes eliminar a tua conta e os respetivos dados:

• na app, para a tua conta e o respetivo início de sessão, o teu endereço de email, o teu nome de jogador e os registos que reservam cada nome que tiveste, a tua classificação e o teu histórico de partidas, a tua linha na tabela de classificação, o teu historial contra cada adversário, no teu histórico e no dele, o teu código de convite, os teus tokens de notificação, os teus desafios, o teu lugar na fila de emparelhamento e o teu estado online, e o teu endereço de email nas denúncias que enviaste a partir da app (a denúncia em si fica nos nossos registos): Settings › Delete account
• por email: escreve para support@iocodo.com com o assunto «Eliminar os meus dados»

As estatísticas de utilização e os relatórios de falhas já enviados são eliminados automaticamente, dentro dos prazos indicados em Durante quanto tempo conservamos os dados.

Os dados que ficam no teu dispositivo são eliminados quando desinstalas a app.

Reclamações

Também tens o direito de apresentar uma reclamação a uma autoridade:

• na União Europeia e no Espaço Económico Europeu, a autoridade de proteção de dados do país onde vives ou trabalhas (lista de autoridades)
• no Reino Unido, o Information Commissioner's Office
• na Suíça, o Federal Data Protection and Information Commissioner
• no Brasil, a Agência Nacional de Proteção de Dados
• nos Estados Unidos, o procurador-geral do teu estado

Se estiveres no Brasil, tens os direitos enumerados no artigo 18 da LGPD (Lei 13.709/2018) e podes exercê-los conforme descrito acima. Se nos pedires os teus dados, enviamos uma resposta completa no prazo de 15 dias, e não de um mês.

12. Direitos de privacidade nos estados dos EUA

Vários estados dos EUA, incluindo a Califórnia, o Colorado, o Connecticut, o Oregon, o Texas e a Virgínia, conferem direitos de privacidade aos seus residentes. Concedemos os mesmos direitos a todas as pessoas nos Estados Unidos:

• de saber que informações pessoais recolhemos, utilizamos e divulgamos, e de obter uma cópia das mesmas
• de as corrigir
• de as eliminar
• de te opores à venda das tuas informações pessoais, à sua utilização para publicidade direcionada e à definição de perfis que produza efeitos jurídicos ou efeitos igualmente significativos
• de recorrer, se recusarmos o teu pedido
• de não seres tratado de forma diferente por exerceres qualquer um destes direitos

As informações pessoais que recolhemos provêm de ti e da app no teu dispositivo. As razões pelas quais as utilizamos e quem as recebe estão descritas em Para que usamos os dados e Quem recebe os dados. Não vendemos as tuas informações pessoais. Na versão atual do Bolt Duel, não as utilizamos nem partilhamos para publicidade direcionada.

Para exerceres estes direitos, escreve para support@iocodo.com ou para a morada indicada em Quem somos, ou autoriza outra pessoa a escrever em teu nome. Respondemos no prazo de 45 dias. Se um pedido for complexo ou se nos enviares vários, podemos demorar mais 45 dias e, nesse caso, explicamos-te o motivo nos primeiros 45 dias. Se recusarmos o teu pedido, podes recorrer respondendo com a palavra «Recurso» no assunto. Respondemos por escrito a um recurso no prazo de 60 dias e, se continuares a discordar, podes contactar o procurador-geral do teu estado.

13. Avisos para alguns países

Canadá

Os prestadores de serviços indicados na secção «Quem recebe os dados» recolhem e conservam dados por nossa conta. Podem tratá-los fora do Canadá, nos Estados Unidos e noutros países onde a Google, a Resend, a GoDaddy ou os seus subcontratados têm instalações. Os tribunais, as autoridades policiais e as autoridades de segurança nacional desses países podem ter acesso a esses dados ao abrigo das respetivas leis.

Japão: informações que a app envia a outras empresas

Quando utilizas o Bolt Duel, a app envia estas informações do teu dispositivo a outras empresas:

• Firebase Authentication (Google LLC)

  Informações enviadas: um identificador de utilizador aleatório; se os associares, o teu endereço de email e, no caso de início de sessão com a Google ou a Apple, o nome e o identificador dessa conta; e o endereço IP do pedido.

  A nossa finalidade: iniciar a tua sessão e atribuir à tua conta o respetivo identificador de utilizador aleatório.

  Finalidade da Google LLC: utiliza as informações apenas para nos prestar este serviço.

• Cloud Firestore (Google LLC)

  Informações enviadas: o teu identificador de utilizador, nome de jogador, classificação, vitórias, derrotas e empates, a tua classificação e o teu historial do mês em curso, o histórico das tuas partidas online com os identificadores dos teus adversários e o teu historial contra cada um deles, o registo que reserva o teu nome de jogador, o teu código de convite e o código do jogador que te convidou, o país configurado no teu telemóvel, a informação sobre se escolheste mostrar a tua linha na tabela de classificação (no Espaço Económico Europeu, no Reino Unido e no Brasil), os teus tokens de notificação e as denúncias que envias a partir da app no Brasil; o teu endereço de email está numa parte da tua conta que só tu podes ler. Os outros jogadores com sessão iniciada podem ler o teu nome de jogador, a tua classificação e o teu historial; a tabela de classificação mostra os 100 jogadores com melhor classificação, de sempre e do mês em curso, com o nome, a classificação, as vitórias, as derrotas e a posição. No Espaço Económico Europeu, no Reino Unido e no Brasil, a partir da versão 1.0.15, a app deixa a tua linha fora da tabela de classificação até tocares em «Show me on the leaderboard» (no Reino Unido e no Brasil, o botão só existe a partir da versão 1.0.16), e «Hide me from the leaderboard» volta a retirá-la; as versões anteriores da app continuam a mostrar todas as linhas.

  A nossa finalidade: guardar a tua conta, a tua classificação, o teu histórico de partidas e as tabelas de classificação.

  Finalidade da Google LLC: utiliza as informações apenas para nos prestar este serviço.

• Firebase Realtime Database (Google LLC)

  Informações enviadas: o teu identificador de utilizador e o teu nome de jogador enquanto esperas na fila, as jogadas e as pontuações da partida, os desafios que envias ou recebes, com o nome de quem desafia e a hora, e se estás online e quando isso mudou pela última vez.

  A nossa finalidade: gerir uma partida online enquanto esta decorre: a fila de espera, o emparelhamento, as jogadas e as pontuações, os desafios entre jogadores, e se estás online.

  Finalidade da Google LLC: utiliza as informações apenas para nos prestar este serviço.

• Firebase Remote Config e Firebase Installations (Google LLC)

  Informações enviadas: um identificador de instalação e o respetivo token, a versão da app, a versão do sistema operativo e o idioma do teu dispositivo.

  A nossa finalidade: manter a app configurada, por exemplo para desativar remotamente uma funcionalidade, anunciar uma manutenção ou convidar-te a atualizar a app.

  Finalidade da Google LLC: utiliza as informações apenas para nos prestar este serviço.

• Firebase App Check (Google LLC)

  Informações enviadas: uma atestação que a Apple (App Attest) ou a Google (Play Integrity) fornece à app e um token do App Check.

  A nossa finalidade: verificar se os pedidos enviados ao jogo online vêm da app genuína.

  Finalidade da Google LLC: utiliza as informações apenas para nos prestar este serviço.

• Firebase Cloud Messaging (Google LLC)

  Informações enviadas: um token do dispositivo, guardado com o teu identificador de utilizador e com a indicação de se és ou não convidado. Na Áustria, na Bélgica, na Croácia, na Chéquia, na Dinamarca, na Finlândia, em França, na Alemanha, na Grécia, na Hungria, na Irlanda, no Listenstaine, no Luxemburgo, em Malta, na Noruega, em Portugal, na Eslovénia e na Suécia, a app só cria o token depois de ativares as notificações; nos restantes países, cria-o quando inicias sessão ou tocas em GUEST, e o teu telemóvel só mostra notificações depois de as permitires. Desativar as notificações na app, terminar sessão e eliminar a conta eliminam o token.

  A nossa finalidade: entregar a notificação de que outro jogador te desafiou para uma partida.

  Finalidade da Google LLC: utiliza as informações apenas para nos prestar este serviço.

• Google Analytics for Firebase (Google LLC)

  Informações enviadas: os eventos que o Firebase regista automaticamente (primeira abertura, aberturas da app, sessões e atualizações da app), as partidas que inicias, terminas ou abandonas, com o respetivo resultado, os ecrãs que abres, as definições que alteras, quando partilhas um convite ou chegas através de um, e quando a app te pede para a avaliares; o idioma e a versão da app, um identificador da instância da app, o identificador de instalação, o modelo do dispositivo, a versão do sistema operativo e uma localização aproximada que a Google deduz do teu endereço IP (a app não tem acesso à localização do teu telemóvel).

  A nossa finalidade: contabilizar a forma como a app é utilizada.

  Finalidade da Google LLC: utiliza as informações apenas para nos prestar este serviço.

• Firebase Crashlytics (Google LLC)

  Informações enviadas: relatórios de falhas e diagnósticos (modelo do dispositivo, sistema operativo, versão da app), identificadores de instalação e, nos relatórios de erros, o teu identificador de utilizador e o identificador da partida.

  A nossa finalidade: comunicar as falhas para que as possamos corrigir.

  Finalidade da Google LLC: utiliza as informações apenas para nos prestar este serviço.

• Sign in with Google (Google LLC)

  Informações enviadas: o endereço de email, o nome e o identificador da tua conta Google, nos termos da Google.

  A nossa finalidade: permitir-te iniciar sessão com a tua conta Google.

  Finalidade da Google LLC: também as suas próprias finalidades, descritas nas suas informações de privacidade.

• Sign in with Apple (Apple Inc.)

  Informações enviadas: o identificador da tua Conta Apple e, se os partilhares, o nome e o endereço de email dessa conta, nos termos da Apple.

  A nossa finalidade: permitir-te iniciar sessão com a tua Conta Apple.

  Finalidade da Apple Inc.: também as suas próprias finalidades, descritas nas suas informações de privacidade.

Em Settings › Privacy choices, podes desativar as estatísticas de utilização (Google Analytics for Firebase) e os relatórios de falhas (Firebase Crashlytics). Podes interromper o Firebase Cloud Messaging desativando as notificações em Settings, o que também elimina o respetivo token. As outras transmissões não podem ser desativadas na app; o Sign in with Google só recebe dados quando escolhes iniciar sessão com a Google; o Sign in with Apple só recebe dados quando escolhes iniciar sessão com a Apple.

Coreia: informações pessoais, subcontratação e transferência para o estrangeiro

Informações pessoais: nos termos da Lei de Proteção de Informações Pessoais da Coreia (a Lei), as informações pessoais que tratamos são a tua conta (o identificador de utilizador aleatório e, se os associares, o teu endereço de email e o nome da tua conta Google ou Apple), o teu nome de jogador, a tua classificação e o teu histórico de partidas, e os emails que envias para support@iocodo.com, com o que neles escreves. O identificador da instância da app, os eventos de utilização, os relatórios de falhas sem o teu identificador de utilizador e as informações do dispositivo indicadas em «Quem recebe os dados» não podem ser associados a ti com nada que detenhamos ou que possamos obter licitamente a um custo razoável em tempo, dinheiro e tecnologia; por isso, nos termos da Lei, não são informações pessoais (a definição em O que esta política abrange é mais ampla), e tratamo-los sem te identificar.

Tratamento sem o teu consentimento: tratamos a tua conta, o teu nome de jogador, a tua classificação e o teu histórico de partidas, bem como os emails que nos envias, sem pedir o teu consentimento, com base no artigo 15(1)(iv) da Lei, que abrange o que é necessário para executar o nosso contrato contigo (os nossos termos de utilização) ou, no processo de celebração de um contrato, para dar seguimento ao teu pedido. Depois de darmos resposta ao teu pedido, conservamos os emails que nos enviaste e as nossas respostas, com o teu endereço de email, como registo da forma como lhe demos resposta, para o caso de nos voltares a escrever sobre esse assunto ou de surgir um litígio, com base no artigo 15(1)(vi) da Lei (os nossos interesses legítimos, quando prevalecem claramente sobre os teus direitos e se mantêm dentro de um âmbito razoável). Se estiveres na Coreia, conservamo-los durante 3 anos após a nossa última mensagem sobre esse pedido e depois eliminamo-los; eliminamo-los mais cedo se nos pedires.

Subcontratação e transferência para o estrangeiro: confiamos as tarefas abaixo a estas empresas, que recebem as informações pessoais fora da Coreia. O fundamento jurídico da transferência é o artigo 28-8(1)(iii) da Lei: confiamos-lhes estas tarefas para executar o nosso contrato contigo, e esta política divulga as informações que a Lei enumera. Cada empresa utiliza as informações apenas para realizar estas tarefas por nossa conta e conserva-as durante os prazos indicados em Durante quanto tempo conservamos os dados.

• Google LLC

  Tarefas confiadas: operar os serviços Firebase que a app utiliza: a tua conta, as partidas online, os desafios, as tabelas de classificação e as notificações.

  Informações pessoais transferidas: o teu identificador de utilizador aleatório, o teu endereço de email e o nome da tua conta Google ou Apple, se os associares, o teu nome de jogador, a tua classificação e o teu histórico de partidas, as jogadas e as pontuações das tuas partidas, se estás online, o teu token de notificação e o endereço IP dos teus pedidos.

  Países: os Estados Unidos e outros países onde a Google tem centros de dados, que as informações de privacidade do Firebase não enumeram individualmente.

  Quando e como: quando a app se liga ao Firebase, através de uma ligação cifrada (HTTPS).

  Contacto: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, formulário de contacto de privacidade.

  Como recusar: elimina a tua conta em Settings › Delete account ou joga apenas contra o computador, sem entrares no modo online.

  Se recusares: continuas a poder jogar contra o computador e usar o tutorial; as partidas online exigem uma conta, basta uma de convidado, e uma classificação e um lugar na tabela de classificação exigem que inicies sessão.

  Subcontratantes ulteriores: a lista publicada pela Google LLC

• Resend, Inc.

  Tarefas confiadas: enviar os emails de verificação do teu endereço ou de redefinição da tua palavra-passe.

  Informações pessoais transferidas: o teu endereço de email.

  Países: os Estados Unidos.

  Quando e como: quando te registas com um endereço de email ou pedes para redefinir a tua palavra-passe, através de uma ligação cifrada.

  Contacto: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com.

  Como recusar: inicia sessão com a Google ou a Apple, ou como convidado, em vez de usares um endereço de email.

  Se recusares: não podes usar um endereço de email e uma palavra-passe para iniciar sessão.

  Subcontratantes ulteriores: a lista publicada pela Resend, Inc.

• GoDaddy Operating Company, LLC

  Tarefas confiadas: receber e guardar os emails que envias para support@iocodo.com e as nossas respostas.

  Informações pessoais transferidas: o teu endereço de email, a tua mensagem e tudo o que anexares, e as nossas respostas.

  Países: os Estados Unidos e outros países onde a GoDaddy ou os seus subcontratados têm instalações; os avisos de privacidade da GoDaddy não indicam esses países.

  Quando e como: quando nos envias um email ou te respondemos, através da internet.

  Contacto: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Como recusar: não nos escrevas por email; para remover os emails que já enviaste, pede-nos para os eliminar.

  Se recusares: não podemos responder-te por email, e a app funciona da mesma forma.

  Subcontratantes ulteriores: a lista publicada pela GoDaddy Operating Company, LLC

Onde as tratamos: não temos servidores próprios: as empresas acima guardam estas informações pessoais por nossa conta, nos países indicados para cada uma.

Destruição: quando termina o prazo indicado em Durante quanto tempo conservamos os dados, ou quando nos pedes, eliminamos as informações pessoais sem demora, de forma permanente e de modo a não poderem ser recuperadas. Não conservamos nenhuma delas em papel.

Recolha automática: a app recolhe informações automaticamente através dos kits de desenvolvimento de software (SDK) destes serviços. O que cada um recolhe está indicado em Quem recebe os dados e o tempo durante o qual é conservado, em Durante quanto tempo conservamos os dados.

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Remote Config e Firebase Installations
• Firebase App Check
• Google Analytics for Firebase
• Firebase Crashlytics

O Firebase Cloud Messaging só recebe dados quando inicias sessão ou tocas em GUEST, e o teu telemóvel só mostra notificações depois de as permitires; o Sign in with Google só recebe dados quando escolhes iniciar sessão com a Google; o Sign in with Apple só recebe dados quando escolhes iniciar sessão com a Apple: não se trata de recolha automática.

Como recusar: no Android, as estatísticas de utilização (Google Analytics for Firebase) e os relatórios de falhas (Firebase Crashlytics) estão ativados por predefinição na Coreia; no iPhone e no iPad, começam quando tocas em OK no aviso que a app mostra uma vez, da primeira vez que é aberta. Podes desativá-los a qualquer momento em Settings › Privacy choices. Os outros serviços desta lista são necessários para a app funcionar: para os recusares, deixa de utilizar a app e elimina-a. Também nos podes escrever para support@iocodo.com.

Os teus pedidos: podes fazer os pedidos descritos em Os teus direitos. Se estiveres na Coreia, respondemos no prazo de 10 dias, e não de um mês. Se um motivo justificado nos impedir de te mostrar os teus dados nesses 10 dias, dizemos-te o motivo dentro desse prazo e mostramos-te os dados assim que esse motivo deixar de existir. O representante legal de uma criança com menos de 14 anos pode fazer os mesmos pedidos em nome da criança.

Responsável pela privacidade: IOCODO LLC, Equipa de privacidade, support@iocodo.com. Também podes enviar para este endereço reclamações sobre a forma como tratamos as informações pessoais.

África do Sul

Se estiveres na África do Sul, podes opor-te a qualquer momento à nossa utilização das tuas informações pessoais. Em Settings › Privacy choices, podes desativar as estatísticas de utilização (Google Analytics for Firebase) e os relatórios de falhas (Firebase Crashlytics); para qualquer outra utilização, escreve-nos para support@iocodo.com. Também podes apresentar uma reclamação ao Information Regulator: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; email POPIAComplaints@inforegulator.org.za; telefone +27 10 023 5200.

14. Crianças

O Bolt Duel não se destina a crianças com menos de 13 anos.

A app nunca pede a tua idade nem o teu ano de nascimento; para uma conta dos Estados Unidos ou do Brasil, lê em vez disso o escalão etário que a tua loja de aplicações partilha, como se explica mais abaixo. No Espaço Económico Europeu, o botão que autoriza as estatísticas de utilização e os relatórios de falhas indica a idade a partir da qual o teu consentimento é válido aí, por exemplo «Allow, I'm 16 or older»; o botão que os recusa, «Don't allow», não indica nenhuma idade. Se tiveres menos idade do que a indicada no botão, escolhe «Don't allow», e a app funciona da mesma forma.

O teu consentimento é válido a partir de uma idade que depende de onde estás: 13 anos na Bélgica, na Estónia, na Islândia, em Malta, na Noruega, em Portugal e na Suécia; 14 na Áustria, em Chipre e em Espanha; 15 na Chéquia, na Dinamarca, em França, na Grécia e na Eslovénia; 16 nos outros países do Espaço Económico Europeu. Por cima dos interruptores em Privacy choices, uma linha indica a idade a partir da qual os podes ativar: a idade indicada acima no Espaço Económico Europeu, 13 anos no Reino Unido, 14 no Canadá e 18 no Brasil, onde também ficam desativados se a tua loja de aplicações indicar que tens menos de 18. Quando a app deteta indícios de mais de um país, aplica-se a mais alta das respetivas idades.

Para os pais: o Bolt Duel não tem chat nem mensagens entre jogadores. Os outros jogadores veem o nome, a classificação e o historial de um jogador, na tabela de classificação e do outro lado da mesa numa partida online, e um jogador pode desafiar outro pelo nome; qualquer nome pode ser denunciado, e qualquer jogador bloqueado, a partir da tabela de classificação.

Se a App Store ou o Google Play indicarem à app que um utilizador tem menos de 13 anos, a app não cria nenhum token de notificação para esse utilizador e, a partir da versão 1.0.16, mantém-no também como convidado: o início de sessão com Google, Apple ou um endereço de email é recusado, pelo que o utilizador não tem nome de jogador, classificação nem linha na tabela de classificação. Se já existir nesse telemóvel uma conta com sessão iniciada, a app elimina-a assim que a loja der essa resposta, com tudo o que Settings › Delete account elimina, e volta a tentar em cada arranque até a eliminação ser concluída; a respetiva linha sai da tabela de classificação na atualização diária seguinte, e o utilizador continua como convidado. O primeiro ecrã da app mostra também a esse utilizador uma ligação para esta secção.

Desse utilizador recolhemos apenas o seguinte: o identificador de utilizador aleatório da conta de convidado e, com ele, as jogadas e as pontuações das suas partidas online, o seu lugar na fila para uma partida, se está online, os desafios que envia e um código de convite com que chegou ou que partilha; o identificador de instalação do Firebase e o token do App Check; quando as estatísticas de utilização estão ativadas, o identificador da instância da app no Google Analytics, com os eventos de utilização indicados em Quem recebe os dados; quando os relatórios de falhas estão ativados, os relatórios de falhas com os respetivos identificadores; e o endereço IP que acompanha cada pedido ao Firebase. Numa partida, o adversário só vê um nome de convidado formado pelos primeiros caracteres do identificador de utilizador, e o estado de uma partida online só pode ser lido pelos seus dois jogadores.

Usamos estes dados apenas para as operações internas da app: gerir a conta de convidado, as suas partidas online e os seus desafios, associar um convite ao jogador que o partilhou, manter a configuração da app, incluindo os avisos de manutenção e de atualização, medir como a app funciona e corrigir as suas falhas, manter as suas ligações a funcionar e proteger o jogo online, e cumprir as nossas obrigações legais.

Nunca usamos estes dados para contactar a criança, para publicidade ou para criar um perfil: não lhes associamos nenhum nome nem endereço de email. A Google recebe-os apenas como nosso prestador de serviços, através do Google Firebase, e nenhuma outra empresa os recebe do Bolt Duel. A Google pode usar estes dados para operar, proteger e melhorar o Firebase, para operar e proteger o Google Analytics e para cumprir as suas obrigações legais, mas não para melhorar outros produtos Google: no nosso projeto Firebase, a definição que permite à Google usar os dados de serviço do Firebase para melhorar outros serviços Google está desativada, e todas as definições de partilha de dados da nossa conta do Google Analytics estão desativadas.

Durante quanto tempo os guardamos e porquê: a conta de convidado, com o seu estado online, os desafios que enviou e o seu código de convite, para que o utilizador possa continuar a jogar online: até ficar 30 dias sem utilização, altura em que uma limpeza semanal a elimina, ou de imediato com Settings › Delete account. O estado de uma partida online, enquanto se joga: é eliminado por uma limpeza que corre a cada 24 horas, quando a partida está há 24 horas sem atividade; o lugar na fila desaparece quando o utilizador a deixa, perde a ligação ou é emparelhado, e um desafio expira ao fim de 10 minutos. O identificador de instalação, para que a app continue a funcionar se for aberta de novo: até passarem 270 dias desde a última vez que a app o usou, por exemplo depois de ser desinstalada; depois, o Firebase elimina-o e remove-o dos seus sistemas no prazo de 6 meses. O token do App Check, que mostra que um pedido vem da app verdadeira: expira sozinho no prazo de 7 dias. O identificador da instância da app no Google Analytics e os respetivos dados de utilização, para comparar a forma como a app é usada ao longo do tempo: os eventos de utilização durante 2 meses, e o identificador da instância no máximo até 14 meses depois da última utilização da app nessa instalação; depois, o Google Analytics elimina-os no prazo de um mês. A nossa única cópia destes dados fora do Google Analytics e do Firebase é a exportação diária dos dados de utilização para o BigQuery, no nosso projeto Google Cloud: cada cópia diária é eliminada no prazo de 15 meses a contar do dia a que diz respeito. Os relatórios de falhas, para encontrar falhas que se repetem: 90 dias; depois, o Firebase remove-os dos seus sistemas no prazo de 6 meses. O endereço IP, de que qualquer ligação precisa: o Google Analytics não o regista nem o guarda; para os outros pedidos ao Firebase, a Google não indica durante quanto tempo o guarda.

Os pais podem consultar estes dados, pedir que sejam eliminados e recusar que a recolha continue. Escreve para support@iocodo.com indicando o ID da conta, ou liga para o +1 307 800 7271; a partir da versão 1.0.16, no telemóvel da criança, Settings › Contact support abre um email que já inclui o ID da conta. Antes de enviarmos os dados propriamente ditos, enviamos um formulário curto para o pai, a mãe ou o tutor assinar e devolver digitalizado ou em fotografia, para sabermos que o pedido vem de quem tem a criança a cargo. Para eliminar os dados, basta o email: eliminamos a conta de convidado e o que lhe está associado, e o identificador de instalação, os dados de utilização e os relatórios de falhas são eliminados nos prazos indicados acima. Para recusar que a recolha continue, elimina a conta com Settings › Delete account e desinstala a app, o que interrompe de imediato toda a recolha, ou desativa as estatísticas de utilização e os relatórios de falhas em Settings › Privacy choices, o que interrompe apenas esses dois.

Se achares que uma criança nos forneceu dados pessoais, escreve para support@iocodo.com e eliminamo-los.

15. «Do Not Track» e outras empresas

Alguns navegadores e dispositivos podem enviar um sinal «Do Not Track». Não existe uma norma comum para responder a este sinal; por isso, nem o Bolt Duel nem esta página alteram o seu comportamento quando o recebem. As opções descritas nesta política são a forma de controlares os teus dados.

Na versão atual do Bolt Duel, apenas os prestadores de serviços indicados em Quem recebe os dados recebem dados da app, para as finalidades aí indicadas. Não permitimos que outras empresas utilizem o Bolt Duel para recolher dados pessoais sobre a tua atividade ao longo do tempo e noutras apps e sites.

16. Alterações a esta política

Atualizamos esta política quando o Bolt Duel ou a lei mudam, e a data no topo indica quando a versão atual entrou em vigor. Se uma alteração afetar a forma como utilizamos os dados que já temos sobre ti, avisamos-te na app antes de ela se aplicar e voltamos a pedir o teu consentimento quando a lei o exigir.

Esta versão foi atualizada pela última vez em 9 de novembro de 2026.

Versões anteriores: 28 de outubro de 2026, 2 de novembro de 2026, 4 de novembro de 2026, 8 de outubro de 2026

17. Contacto

IOCODO LLC
Morada: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Telefone: +1 307 800 7271
Denunciar conteúdos criminosos ou ilegais: iocodo.com/report/

Responsável pela proteção das informações pessoais (Quebeque): o membro gestor da IOCODO LLC, através de support@iocodo.com.