Política de privacidade

1. Quem somos

O BombaDuel é desenvolvido pela IOCODO LLC, uma sociedade de responsabilidade limitada registrada no Wyoming, nos Estados Unidos. Decidimos por que e como são usados os dados descritos nesta página e, por isso, segundo a legislação europeia de proteção de dados, somos o controlador desses dados.

Endereço postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
E-mail: support@iocodo.com
Denunciar conteúdo criminoso ou ilegal: iocodo.com/report/

Use este e-mail para qualquer assunto relativo a seus dados, inclusive os pedidos descritos na seção “Seus direitos”.

2. O que esta política abrange

Esta política abrange o app BombaDuel para iOS e Android e esta página. O BombaDuel é um duelo 1v1 de campo minado que você pode jogar contra o computador ou online contra outro jogador, com rating e classificação.

Nesta política, “dados pessoais” são quaisquer informações relacionadas a você como pessoa identificada ou que possa ser identificada, direta ou indiretamente. Isso inclui, por exemplo, o identificador de usuário, o identificador de instalação, o token do App Check ou o token do aparelho, mesmo quando não contêm seu nome.

3. Dados guardados em seu aparelho

O BombaDuel guarda os seguintes dados em seu aparelho, no armazenamento do próprio app:

• os dados da sua conta, como estavam na última vez que o app os consultou: seu identificador de usuário, seu nome de usuário, o endereço de e-mail com que você entrou, a forma de login e se você joga como convidado
• suas preferências: idioma, efeitos sonoros, vibração, dificuldade do computador, tempo por jogada e o tamanho de campo que você escolheu
• a lista das suas partidas recentes: o nome do adversário, o modo, o placar, o resultado, quanto tempo a partida durou e quando você a jogou
• os jogadores que você bloqueou, com o nome que cada um tinha quando você o bloqueou
• suas opções de privacidade, com um registro de cada resposta que você deu: a opção escolhida, a data, a versão do texto que você viu, a versão do app e a região para a qual a pergunta foi feita
• qual versão das regras da comunidade você aceitou na tela que aparece antes do jogo online
• um código de convite pelo qual você chegou ao app, até que ele seja vinculado à sua conta, e se isso já foi feito
• quando o app pediu pela última vez que você o avaliasse, ativasse as notificações ou conhecesse nossos outros apps, e quais avisos você já viu

Não recebemos nenhum desses dados, salvo quando outra seção desta política disser o contrário. Se você fizer backup de seu aparelho com o iCloud ou o Google, o backup pode incluir uma cópia desses dados, nos termos da Apple ou do Google. Desinstalar o app apaga esses dados de seu aparelho.

Para saber quais regras de privacidade se aplicam, o app lê em seu celular o país definido nos ajustes do aparelho, o fuso horário e o país de sua loja de apps, e guarda apenas a região que deduziu, junto com suas opções de privacidade.

Se você não permitir os relatórios de falhas, o app exclui os relatórios de falhas que guardou no seu celular e nunca os envia.

No Android, na primeira vez que o app é aberto depois de ser instalado pelo Google Play, ele pede ao Google Play, por meio da Google Play Install Referrer API, o código de convite contido no link que levou à instalação. O código fica no seu celular até o app vinculá-lo à sua conta, como descrito na seção “Para que usamos os dados e com que base legal”.

Quando você compartilha um convite, o app passa o texto e o link para o menu de compartilhamento do celular, e o app que você escolher os recebe conforme os próprios termos.

Quando o app pede que você o avalie, a janela de avaliação é da Apple ou do Google, e o que você escreve vai para eles conforme os termos deles.

Quando você nos escreve pelo app, ele abre seu app de e-mail com uma mensagem para nós que já contém a versão do app, sua plataforma e a versão do sistema operacional; nada sai do aparelho até você enviar a mensagem.

4. Contas e login

O BombaDuel usa o Firebase Authentication, um serviço do Google, para reconhecer sua conta.

O Firebase Authentication atribui à sua instalação um identificador de usuário aleatório quando você toca em “Jogar como convidado” na primeira tela. Ele não contém seu nome nem seu endereço de e-mail, mas funciona como um pseudônimo: vincula à sua instalação os dados que o app guarda em nossos servidores.

Se você entrar com o Google, recebemos do Google seu endereço de e-mail, o nome, a foto do perfil e o identificador da sua conta do Google, e o Firebase Authentication os guarda para manter você conectado.

Se você entrar com a Apple, recebemos o identificador da sua Conta Apple e, só na primeira vez, o nome e o endereço de e-mail que você escolher compartilhar. Se você escolher ocultar seu endereço de e-mail, a Apple nos fornece um endereço privado que encaminha as mensagens para o seu.

Se você criar uma conta com endereço de e-mail e senha, o Firebase Authentication guarda seu endereço de e-mail e um resumo criptográfico (hash) da sua senha. Não temos como ver sua senha.

5. Para que usamos os dados e com que base legal

A legislação europeia de proteção de dados, isto é, o Regulamento Geral sobre a Proteção de Dados da UE (GDPR, na sigla em inglês) e o UK GDPR, exige uma base legal para cada tratamento de dados pessoais. Para cada finalidade, indicamos abaixo os dados envolvidos e a base legal em que nos apoiamos.

• Operar sua conta e o jogo: fazer seu login, guardar seu nome de usuário, rating e resultados, e formar partidas com outros jogadores online

  Dados: um identificador de usuário aleatório; se você entrar com e-mail, Google ou Apple, seu endereço de e-mail e o nome da sua conta do Google ou da sua Conta Apple; o nome de usuário escolhido e quando você o alterou pela última vez; seu rating, suas vitórias, derrotas e empates, as partidas jogadas, suas sequências e quando você jogou a última partida ranqueada; enquanto você espera uma partida, os tamanhos de campo que pediu; as jogadas de uma partida enquanto ela acontece; se você está online; e o endereço IP das suas solicitações, que o Firebase Authentication registra.

  Base legal: Execução de nosso contrato com você, ou seja, fornecer o app que você solicitou (GDPR art. 6(1)(b)).

• Mostrar seu nome de usuário ao seu adversário em uma partida online, e seu nome de usuário, rating e resultados aos outros jogadores na classificação

  Dados: seu nome de usuário, seu rating, suas vitórias, derrotas e empates, suas sequências e sua posição na classificação.

  Base legal: Execução de nosso contrato com você, ou seja, fornecer o app que você solicitou (GDPR art. 6(1)(b)).

• Enviar os e-mails para verificar seu endereço de e-mail ou redefinir sua senha

  Dados: seu endereço de e-mail e o link da mensagem.

  Base legal: Execução de nosso contrato com você, ou seja, fornecer o app que você solicitou (GDPR art. 6(1)(b)).

• Manter o app configurado e proteger o jogo online contra apps modificados

  Dados: identificadores de instalação e os respectivos tokens, a versão do app, a versão do sistema operacional, o idioma, a configuração de país e o fuso horário do seu aparelho, e as verificações de integridade que o app pede à Apple e ao Google.

  Base legal: Execução de nosso contrato com você, ou seja, fornecer o app que você solicitou (GDPR art. 6(1)(b)).

• Enviar notificações sobre eventos e grandes mudanças no BombaDuel

  Dados: um token do aparelho vinculado ao seu identificador de usuário, a plataforma do seu aparelho e os tópicos em que o app o inscreve.

  Base legal: Execução de nosso contrato com você, ou seja, fornecer o app que você solicitou (GDPR art. 6(1)(b)).

• Operar os convites: vincular um código de convite ao jogador que o compartilhou e contar os jogadores que entraram por cada convite

  Dados: o código de convite que você compartilha, vinculado ao seu identificador de usuário; e, se você chegou por um convite, esse código, o identificador de usuário do jogador que convidou você e a data.

  Base legal: Execução de nosso contrato com você, ou seja, fornecer o app que você solicitou (GDPR art. 6(1)(b)).

• Medir o uso do app

  Dados: eventos de uso, modelo do aparelho, versão do sistema operacional, idioma e versão do app, uma localização aproximada que o Google deduz do seu endereço IP (o app não tem acesso à localização do seu celular), o identificador da instância do app e os identificadores de instalação.

  Base legal: Seu consentimento, que o app pede antes de esse tratamento começar no Espaço Econômico Europeu e no Brasil (na União Europeia e no Espaço Econômico Europeu, GDPR art. 6(1)(a)). Na Turquia e no Canadá, esse tratamento fica desativado até que você o ative no app (Configurações › Opções de privacidade). Nos demais países, ele fica ativado, a menos que você o desative, exceto nestes casos: no Reino Unido, ele fica desativado até que você o ative no app; no iPhone ou iPad, e em qualquer aparelho na Suíça, ele começa quando você toca em “OK” no aviso que o app mostra uma única vez, quando você o abre pela primeira vez; se o país de sua loja de apps for a Rússia ou a China continental, ele não ocorre de forma alguma. Na Tailândia e na Arábia Saudita, a base legal é nosso legítimo interesse (seção 24(5) da Personal Data Protection Act da Tailândia; artigo 6(4) da Personal Data Protection Law da Arábia Saudita). Em todos os países, você pode desativá-lo a qualquer momento no app (Configurações › Opções de privacidade).

• Corrigir falhas

  Dados: relatórios de falhas com os respectivos diagnósticos, um registro do início de cada sessão do app, modelo do aparelho, versão do sistema operacional e do app, e identificadores de instalação.

  Base legal: Seu consentimento, que o app pede antes de esse tratamento começar no Espaço Econômico Europeu e no Brasil (na União Europeia e no Espaço Econômico Europeu, GDPR art. 6(1)(a)). Na Turquia e no Canadá, esse tratamento fica desativado até que você o ative no app (Configurações › Opções de privacidade). Nos demais países, ele fica ativado, a menos que você o desative, exceto nestes casos: no iPhone ou iPad, e em qualquer aparelho na Suíça, ele começa quando você toca em “OK” no aviso que o app mostra uma única vez, quando você o abre pela primeira vez; se o país de sua loja de apps for a Rússia ou a China continental, ele não ocorre de forma alguma; no Reino Unido, vale o item seguinte. Na Tailândia e na Arábia Saudita, a base legal é nosso legítimo interesse (seção 24(5) da Personal Data Protection Act da Tailândia; artigo 6(4) da Personal Data Protection Law da Arábia Saudita). Em todos os países, você pode desativá-lo a qualquer momento no app (Configurações › Opções de privacidade).

• Corrigir falhas no Reino Unido

  Dados: relatórios de falhas com os respectivos diagnósticos, um registro do início de cada sessão do app, modelo do aparelho, versão do sistema operacional e do app, e identificadores de instalação.

  Base legal: Nosso legítimo interesse (UK GDPR art. 6(1)(f)): identificar e corrigir as falhas que ocorrem no seu aparelho. No Reino Unido, o app não pede consentimento prévio, porque as Privacy and Electronic Communications Regulations (PECR) permitem armazenar e ler esses dados em seu aparelho sem consentimento quando isso é necessário apenas para identificar e corrigir falhas técnicas. No Android, os relatórios de falhas ficam ativados, a menos que você os desative no app (Configurações › Opções de privacidade); no iPhone ou iPad, eles são ativados quando você toca em “OK” em um aviso que o app mostra uma única vez, e você pode desativá-los da mesma forma. Você pode manifestar oposição a qualquer momento escrevendo para nós.

• Ler a faixa etária informada pela sua loja de apps, quando a lei exige

  Dados: a faixa etária, que fica na memória do seu celular e nunca é registrada nem enviada.

  Base legal: Cumprimento de obrigação legal (GDPR art. 6(1)(c)).

• Analisar suas denúncias sobre outros jogadores e responder quando você nos escreve

  Dados: em uma denúncia: seu identificador de usuário, o nome de usuário e o identificador de usuário do jogador denunciado, o motivo que você escolheu e a versão do app; em um e-mail: seu endereço de e-mail, sua mensagem e tudo o que você anexar, além da versão do app, da plataforma e da versão do sistema operacional que o app inclui no final do e-mail.

  Base legal: Nosso legítimo interesse (GDPR art. 6(1)(f)): tomar providências sobre denúncias contra jogadores que violam os Termos de Uso, responder às suas solicitações e manter um registro de como as atendemos. Você pode manifestar oposição a qualquer momento escrevendo para nós.

6. Quem recebe os dados

Usamos estes prestadores de serviços para operar o BombaDuel. Cada um recebe apenas os dados indicados, para a finalidade indicada:

• Firebase Authentication (Google LLC)

  Finalidade: faz seu login, atribui à sua conta o identificador de usuário aleatório e envia os e-mails para verificar seu endereço de e-mail ou redefinir sua senha.

  Dados: um identificador de usuário aleatório; se você entrar com e-mail, Google ou Apple, seu endereço de e-mail e, no login com Google ou Apple, o nome e o identificador dessa conta; e o endereço IP da solicitação, que o Firebase Authentication guarda por algumas semanas.

  A Google LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da Google. Informações de privacidade do Firebase Authentication

• Cloud Firestore (Google LLC)

  Finalidade: guarda seu perfil, a classificação, os códigos de convite e as denúncias sobre jogadores.

  Dados: seu perfil: seu identificador de usuário, seu nome de usuário e quando você o alterou pela última vez, seu rating, suas vitórias, derrotas e empates, as partidas jogadas, sua sequência atual e sua melhor sequência e quando você jogou a última partida ranqueada, um número derivado do seu identificador de usuário que define seu avatar, se há um token de notificação registrado e, se você chegou por um convite, o código de convite e o identificador de usuário do jogador que convidou você. Qualquer jogador que tenha entrado com uma conta pode ver um perfil pelo app; a classificação mostra os 100 jogadores com rating mais alto, com nome de usuário, rating e resultados. Também ficam guardados: seus tokens de notificação, que só você pode acessar; o código de convite que você compartilhou, vinculado ao seu identificador de usuário; e as denúncias que você envia, que nenhum jogador pode ver.

  A Google LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da Google. Informações de privacidade do Cloud Firestore

• Firebase Realtime Database (Google LLC)

  Finalidade: faz funcionar uma partida online enquanto ela acontece: a fila, o pareamento e as jogadas, além da contagem de jogadores online.

  Dados: enquanto você espera uma partida, seu identificador de usuário, o nome que seu adversário vai ver e os tamanhos de campo que você pediu; quando a partida é formada, o identificador da partida, os identificadores e nomes dos dois jogadores e a semente do campo; durante a partida, cada jogada com o identificador do jogador que a fez e o horário; e, se você entrou com uma conta, se está online ou jogando.

  A Google LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da Google. Informações de privacidade do Firebase Realtime Database

• Cloud Functions for Firebase (Google LLC)

  Finalidade: mantém a contagem de jogadores online, exclui os dados das partidas encerradas e abandonadas e encaminha cada denúncia sobre um jogador à nossa caixa de e-mail de suporte.

  Dados: seu identificador de usuário, se você está online, os dados das partidas indicados acima e as denúncias que você envia.

  A Google LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da Google. Informações de privacidade do Cloud Functions for Firebase

• Firebase Remote Config e Firebase Installations (Google LLC)

  Finalidade: mantém o app configurado, por exemplo, desativando um recurso remotamente, anunciando uma manutenção ou convidando você a atualizar o app.

  Dados: um identificador de instalação e o respectivo token, a versão do app, a versão do sistema operacional e o idioma, a configuração de país e o fuso horário de seu aparelho; enquanto as estatísticas de uso estiverem ativadas, também o momento em que você abriu o app pela primeira vez, conforme registrado pelo Google Analytics.

  A Google LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da Google. Informações de privacidade do Firebase Remote Config e do Firebase Installations

• Firebase App Check (Google LLC)

  Finalidade: verifica se as solicitações ao jogo online vêm do app autêntico.

  Dados: um atestado que a Apple (App Attest) ou o Google (Play Integrity) fornece ao app, e um token do App Check.

  A Google LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da Google. Informações de privacidade do Firebase App Check

• Firebase Cloud Messaging (Google LLC)

  Finalidade: entrega notificações sobre eventos e grandes mudanças no BombaDuel.

  Dados: um token do aparelho, guardado com seu identificador de usuário e a plataforma do seu aparelho, e os tópicos em que o app o inscreve: um para todos os usuários, um para sua plataforma e um para o idioma do app. O app só cria o token depois que você ativa as notificações. Sair da conta ou excluí-la apaga o token.

  A Google LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da Google. Informações de privacidade do Firebase Cloud Messaging

• Google Analytics para Firebase (Google LLC)

  Finalidade: mede como o app é usado.

  Dados: os eventos que o Firebase registra automaticamente (primeira abertura, aberturas do app, sessões e atualizações do app), as telas que você abre, as partidas que você começa e termina, com modo, placar e resultado, suas buscas por uma partida online e como elas terminam, as revanches, como você entra ou se cadastra, quando você escolhe um nome de usuário ou aceita as regras da comunidade, as preferências que você muda, quando você compartilha ou usa um convite e quais pedidos o app mostra a você; o idioma e a versão do app, um identificador da instância do app, o identificador de instalação, o modelo do aparelho, a versão do sistema operacional e uma localização aproximada que o Google deduz do seu endereço IP (o app não tem acesso à localização do seu celular). Ele nunca recebe seu identificador de usuário nem seu nome de usuário.

  A Google LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da Google. Informações de privacidade do Google Analytics para Firebase

• Firebase Crashlytics (Google LLC)

  Finalidade: relata as falhas para que possamos corrigi-las.

  Dados: relatórios de falhas e diagnósticos (modelo do aparelho, sistema operacional, versão do app), um registro do início de cada sessão do app e identificadores de instalação. Ele nunca recebe seu identificador de usuário nem seu nome de usuário.

  A Google LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da Google. Informações de privacidade do Firebase Crashlytics

• Resend (Resend, Inc.)

  Finalidade: envia para nós, por e-mail, cada denúncia que você faz sobre um jogador.

  Dados: a denúncia: o nome de usuário e o identificador de usuário do jogador denunciado, o motivo que você escolheu, seu identificador de usuário e a versão do app.

  A Resend, Inc. trata esses dados em nosso nome, conforme os termos de tratamento de dados da Resend. Informações de privacidade da Resend

• Sign in with Google (Google LLC)

  Finalidade: permite que você entre com sua conta do Google.

  Dados: o endereço de e-mail, o nome e o identificador da sua conta do Google, conforme os termos do Google.

  A Google LLC decide por conta própria como usa esses dados, conforme a política de privacidade da Google. Informações de privacidade do Sign in with Google

• Sign in with Apple (Apple Inc.)

  Finalidade: permite que você entre com sua Conta Apple.

  Dados: o identificador da sua Conta Apple e, se você os compartilhar, o nome e o endereço de e-mail dela, conforme os termos da Apple.

  A Apple Inc. decide por conta própria como usa esses dados, conforme a política de privacidade da Apple. Informações de privacidade do Sign in with Apple

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  Finalidade: recebe e guarda os e-mails que você envia para support@iocodo.com, os e-mails com suas denúncias sobre jogadores e nossas respostas.

  Dados: seu endereço de e-mail, sua mensagem e tudo o que você anexar, as denúncias sobre jogadores e nossas respostas.

  A GoDaddy Operating Company, LLC trata esses dados em nosso nome, conforme os termos de tratamento de dados da GoDaddy. Informações de privacidade do GoDaddy Professional Email

• Prestadores de serviços de TI (Estados Unidos)

  Finalidade: ferramentas que podemos usar para ler os e-mails que você nos envia e suas denúncias sobre jogadores, e para preparar nossas respostas.

  Dados: o texto do seu e-mail e seu endereço de e-mail, ou a denúncia, quando usamos essas ferramentas para isso.

  Esses prestadores tratam os dados de acordo com os próprios termos.

A Apple (App Store) e o Google (Google Play) também cuidam do download do app, de eventuais compras e das verificações de integridade e de idade que o app pede a essas empresas, de acordo com as respectivas políticas de privacidade.

Não vendemos seus dados pessoais.

7. Notificações

O Firebase Cloud Messaging (um serviço do Google) atribui um token ao seu aparelho, e o app o guarda vinculado à sua conta para que possamos enviar as notificações que você pediu. O app só faz isso depois que você ativa as notificações, e também inscreve o token em três tópicos: um para todos os usuários, um para sua plataforma e um para o idioma do app. Excluímos o token quando você desativa as notificações no app, sai da conta ou a exclui.

Você pode desativar as notificações a qualquer momento nos ajustes do seu aparelho.

8. Onde os dados são tratados

A IOCODO LLC está registrada nos Estados Unidos. Nossos prestadores de serviços podem tratar seus dados pessoais nos Estados Unidos e em outros países onde o Google, a Resend, a GoDaddy ou seus subcontratados têm instalações.

Quando a legislação de proteção de dados europeia, do Reino Unido ou da Suíça exige uma garantia para essas transferências, usamos:

• o EU-U.S. Data Privacy Framework, sua extensão para o Reino Unido e o Swiss-U.S. Data Privacy Framework, no caso dos prestadores certificados nesses programas (você pode verificar a certificação de um prestador em dataprivacyframework.gov)
• as cláusulas contratuais-padrão aprovadas pela Comissão Europeia, com o adendo do Reino Unido e os ajustes para a Suíça, que fazem parte dos termos de tratamento de dados de nossos prestadores

Os prestadores de serviços de TI listados na seção “Quem recebe os dados” ficam nos Estados Unidos e não estão cobertos nem por essas garantias, nem por uma decisão de adequação, nem pelos regulamentos de adequação do Reino Unido.

Você pode solicitar uma cópia dessas garantias pelo e-mail support@iocodo.com.

9. Por quanto tempo guardamos os dados

Indicamos abaixo por quanto tempo guardamos cada tipo de dado pessoal. Os itens marcados como “automático” são eliminados em prazos fixos, sem que ninguém precise pedir.

• Sua conta, seu nome de usuário, seu perfil com rating e resultados, seu código de convite e seus tokens de notificação

  Até você excluir a conta em Configurações › Excluir conta, o que os remove imediatamente; uma conta de convidado permanece até você excluí-la da mesma forma. As denúncias que você enviou permanecem, como descrito abaixo, e seu identificador de usuário continua no perfil de quem entrou pelo seu convite.

• Os dados de uma partida online (as jogadas, o pareamento e o registro da partida)

  Excluídos por uma limpeza executada a cada 30 minutos, depois que a partida fica uma hora sem jogadas. automático

• Seu lugar na fila de busca por adversário e se você está online

  Removidos quando você sai da fila ou do app, ou quando sua conexão cai. automático

• Eventos de uso no Google Analytics

  2 meses. automático

• Identificadores vinculados a suas estatísticas de uso no Google Analytics (os identificadores da instância do app e de instalação)

  Até 14 meses depois do último envio de estatísticas de uso pelo app. automático

• Relatórios de falhas

  90 dias. automático

• O endereço IP registrado pelo Firebase Authentication

  Algumas semanas. automático

• Identificadores de instalação

  Até ficarem 270 dias sem uso, quando o Firebase os elimina automaticamente (regra atual do Firebase), ou antes, se você pedir a eliminação; nesse caso, o Firebase os remove em até 180 dias.

• Suas denúncias sobre jogadores e as cópias que chegam à nossa caixa de e-mail de suporte

  Até você nos pedir para excluí-las, mesmo depois de excluir sua conta. Não fixamos um prazo final: guardamos as denúncias como registro de como analisamos cada uma. Se uma lei ou uma disputa judicial exigir que guardemos uma denúncia, nós a guardamos enquanto essa exigência durar.

• E-mails que você nos envia e nossas respostas

  Até você nos pedir para excluí-los. Não fixamos um prazo final: guardamos esses e-mails como registro do nosso suporte, para responder se você escrever de novo e para mostrar como atendemos sua solicitação. Se você estiver na Coreia do Sul, nós os guardamos por 3 anos após nossa última mensagem sobre sua solicitação e depois os excluímos, ou antes, se você pedir, com base no artigo 15(1)(vi) da Personal Information Protection Act (nosso legítimo interesse em mostrar como atendemos sua solicitação). Se uma lei ou uma disputa judicial exigir que guardemos um e-mail, nós o guardamos enquanto essa exigência durar.

• O que o app guarda em seu celular

  Até você desinstalar o app; excluir sua conta também apaga do celular os dados da conta.

Quando você exclui sua conta ou nos pede para excluir seus dados, nós os excluímos como descrito aqui, a menos que a lei exija que guardemos parte deles.

10. Como protegemos os dados

Os dados trafegam entre o app e nossos prestadores de serviços por conexões criptografadas (HTTPS).

Nossos prestadores criptografam os dados que armazenam para nós, e as regras de acesso de nosso banco de dados limitam o que cada usuário pode ler e alterar. O acesso a nossos sistemas é limitado às pessoas que operam o BombaDuel, e apenas para operá-lo e prestar suporte.

Se um incidente de segurança colocar seus dados pessoais em risco, comunicamos o incidente a você e às autoridades competentes quando a lei exigir.

11. Seus direitos

Onde quer que você more, pode solicitar que:

• informemos quais dados pessoais temos sobre você e forneçamos uma cópia deles
• enviemos essa cópia a você, ou a outra empresa, em formato legível por máquina
• corrijamos dados incorretos ou incompletos
• eliminemos seus dados
• interrompamos ou limitemos um tratamento dos seus dados, inclusive qualquer tratamento baseado em nosso legítimo interesse

Para fazer um pedido, escreva para support@iocodo.com. É gratuito. Respondemos em até um mês e, antes de dar andamento, podemos pedir que você confirme que os dados são seus.

Você também pode revogar qualquer consentimento que tenha dado, a qualquer momento, no app (Configurações › Opções de privacidade). O tratamento feito com base no seu consentimento antes da revogação continua lícito.

Eliminação de seus dados

Você pode excluir sua conta e os dados dela:

• no app, para sua conta e os dados de login, seu nome de usuário, seu perfil com rating e resultados, seu código de convite, seus tokens de notificação, seu lugar na fila de busca por adversário e seu status online: Configurações › Excluir conta
• por e-mail: escreva para support@iocodo.com com o assunto “Eliminar meus dados”

As estatísticas de uso e os relatórios de falhas já enviados são eliminados automaticamente, nos prazos indicados na seção “Por quanto tempo guardamos os dados”.

O que o app guarda em seu aparelho é apagado quando você desinstala o app.

Reclamações

Você também tem o direito de apresentar reclamação a uma autoridade:

• na União Europeia e no Espaço Econômico Europeu, a autoridade de proteção de dados do país onde você mora ou trabalha (lista de autoridades)
• no Reino Unido, o Information Commissioner's Office
• na Suíça, o Federal Data Protection and Information Commissioner
• no Brasil, a Agência Nacional de Proteção de Dados (ANPD)
• nos Estados Unidos, o procurador-geral de seu estado

Se você estiver no Brasil, tem os direitos previstos no artigo 18 da Lei Geral de Proteção de Dados Pessoais, a LGPD (Lei 13.709/2018), e pode exercê-los como descrito acima. Se você pedir acesso aos seus dados, enviamos uma resposta completa em até 15 dias, em vez de um mês.

12. Direitos de privacidade nos estados dos EUA

Vários estados dos EUA, entre eles Califórnia, Colorado, Connecticut, Oregon, Texas e Virgínia, garantem direitos de privacidade a seus residentes. Concedemos os mesmos direitos a todas as pessoas nos Estados Unidos:

• saber quais informações pessoais coletamos, usamos e divulgamos, e obter uma cópia delas
• corrigir essas informações
• eliminar essas informações
• recusar a venda das suas informações pessoais, o uso delas para publicidade direcionada e a criação de perfis que produza efeitos jurídicos ou outros efeitos igualmente significativos
• recorrer se recusarmos seu pedido
• não sofrer discriminação por exercer qualquer um desses direitos

As informações pessoais que coletamos vêm de você e do app em seu aparelho. Os motivos pelos quais as usamos e quem as recebe estão descritos nas seções “Para que usamos os dados e com que base legal” e “Quem recebe os dados”. Não vendemos suas informações pessoais. Na versão atual do BombaDuel, não as usamos nem as compartilhamos para publicidade direcionada.

Para exercer esses direitos, escreva para support@iocodo.com ou peça que uma pessoa autorizada por você escreva em seu nome. Respondemos em até um mês (essas leis estaduais permitem até 45 dias). Se recusarmos seu pedido, você pode recorrer respondendo com a palavra “Recurso” no assunto. Respondemos a um recurso em até 45 dias e, se você continuar discordando, pode entrar em contato com o procurador-geral de seu estado.

13. Avisos para alguns países

Canadá

Os prestadores de serviços listados na seção “Quem recebe os dados” coletam e guardam dados para nós. Eles podem tratá-los fora do Canadá, nos Estados Unidos e em outros países onde o Google, a Resend, a GoDaddy ou seus subcontratados têm instalações. Os tribunais e as autoridades desses países podem ter acesso a esses dados nos termos das leis locais.

Japão: informações que o app envia a outras empresas

Quando você usa o BombaDuel, o app envia estas informações de seu aparelho a outras empresas:

• Firebase Authentication (Google LLC)

  Informações enviadas: um identificador de usuário aleatório; se você entrar com e-mail, Google ou Apple, seu endereço de e-mail e, no login com Google ou Apple, o nome e o identificador dessa conta; e o endereço IP da solicitação, que o Firebase Authentication guarda por algumas semanas.

  Nossa finalidade: fazer seu login, atribuir à sua conta o identificador de usuário aleatório e enviar os e-mails para verificar seu endereço de e-mail ou redefinir sua senha.

  Finalidade da Google LLC: usa as informações apenas para prestar este serviço a nós.

• Cloud Firestore (Google LLC)

  Informações enviadas: seu perfil: seu identificador de usuário, seu nome de usuário e quando você o alterou pela última vez, seu rating, suas vitórias, derrotas e empates, as partidas jogadas, sua sequência atual e sua melhor sequência e quando você jogou a última partida ranqueada, um número derivado do seu identificador de usuário que define seu avatar, se há um token de notificação registrado e, se você chegou por um convite, o código de convite e o identificador de usuário do jogador que convidou você. Qualquer jogador que tenha entrado com uma conta pode ver um perfil pelo app; a classificação mostra os 100 jogadores com rating mais alto, com nome de usuário, rating e resultados. Também ficam guardados: seus tokens de notificação, que só você pode acessar; o código de convite que você compartilhou, vinculado ao seu identificador de usuário; e as denúncias que você envia, que nenhum jogador pode ver.

  Nossa finalidade: guardar seu perfil, a classificação, os códigos de convite e as denúncias sobre jogadores.

  Finalidade da Google LLC: usa as informações apenas para prestar este serviço a nós.

• Firebase Realtime Database (Google LLC)

  Informações enviadas: enquanto você espera uma partida, seu identificador de usuário, o nome que seu adversário vai ver e os tamanhos de campo que você pediu; quando a partida é formada, o identificador da partida, os identificadores e nomes dos dois jogadores e a semente do campo; durante a partida, cada jogada com o identificador do jogador que a fez e o horário; e, se você entrou com uma conta, se está online ou jogando.

  Nossa finalidade: fazer funcionar uma partida online enquanto ela acontece: a fila, o pareamento e as jogadas, além da contagem de jogadores online.

  Finalidade da Google LLC: usa as informações apenas para prestar este serviço a nós.

• Firebase Remote Config e Firebase Installations (Google LLC)

  Informações enviadas: um identificador de instalação e o respectivo token, a versão do app, a versão do sistema operacional e o idioma, a configuração de país e o fuso horário de seu aparelho; enquanto as estatísticas de uso estiverem ativadas, também o momento em que você abriu o app pela primeira vez, conforme registrado pelo Google Analytics.

  Nossa finalidade: manter o app configurado, por exemplo, desativar um recurso remotamente, anunciar uma manutenção ou convidar você a atualizar o app.

  Finalidade da Google LLC: usa as informações apenas para prestar este serviço a nós.

• Firebase App Check (Google LLC)

  Informações enviadas: um atestado que a Apple (App Attest) ou o Google (Play Integrity) fornece ao app, e um token do App Check.

  Nossa finalidade: verificar se as solicitações ao jogo online vêm do app autêntico.

  Finalidade da Google LLC: usa as informações apenas para prestar este serviço a nós.

• Firebase Cloud Messaging (Google LLC)

  Informações enviadas: um token do aparelho, guardado com seu identificador de usuário e a plataforma do seu aparelho, e os tópicos em que o app o inscreve: um para todos os usuários, um para sua plataforma e um para o idioma do app. O app só cria o token depois que você ativa as notificações. Sair da conta ou excluí-la apaga o token.

  Nossa finalidade: entregar notificações sobre eventos e grandes mudanças no BombaDuel.

  Finalidade da Google LLC: usa as informações apenas para prestar este serviço a nós.

• Google Analytics para Firebase (Google LLC)

  Informações enviadas: os eventos que o Firebase registra automaticamente (primeira abertura, aberturas do app, sessões e atualizações do app), as telas que você abre, as partidas que você começa e termina, com modo, placar e resultado, suas buscas por uma partida online e como elas terminam, as revanches, como você entra ou se cadastra, quando você escolhe um nome de usuário ou aceita as regras da comunidade, as preferências que você muda, quando você compartilha ou usa um convite e quais pedidos o app mostra a você; o idioma e a versão do app, um identificador da instância do app, o identificador de instalação, o modelo do aparelho, a versão do sistema operacional e uma localização aproximada que o Google deduz do seu endereço IP (o app não tem acesso à localização do seu celular). Ele nunca recebe seu identificador de usuário nem seu nome de usuário.

  Nossa finalidade: medir como o app é usado.

  Finalidade da Google LLC: usa as informações apenas para prestar este serviço a nós.

• Firebase Crashlytics (Google LLC)

  Informações enviadas: relatórios de falhas e diagnósticos (modelo do aparelho, sistema operacional, versão do app), um registro do início de cada sessão do app e identificadores de instalação. Ele nunca recebe seu identificador de usuário nem seu nome de usuário.

  Nossa finalidade: relatar as falhas para que possamos corrigi-las.

  Finalidade da Google LLC: usa as informações apenas para prestar este serviço a nós.

• Sign in with Google (Google LLC)

  Informações enviadas: o endereço de e-mail, o nome e o identificador da sua conta do Google, conforme os termos do Google.

  Nossa finalidade: permitir que você entre com sua conta do Google.

  Finalidade da Google LLC: usa as informações também para finalidades próprias, descritas nas informações de privacidade dela.

• Sign in with Apple (Apple Inc.)

  Informações enviadas: o identificador da sua Conta Apple e, se você os compartilhar, o nome e o endereço de e-mail dela, conforme os termos da Apple.

  Nossa finalidade: permitir que você entre com sua Conta Apple.

  Finalidade da Apple Inc.: usa as informações também para finalidades próprias, descritas nas informações de privacidade dela.

Em Configurações › Opções de privacidade, você pode desativar as estatísticas de uso (Google Analytics para Firebase) e os relatórios de falhas (Firebase Crashlytics). Os demais envios não podem ser desativados no app; o Firebase Cloud Messaging só recebe dados quando você ativa as notificações no app; o Sign in with Google só recebe dados se você escolher entrar com o Google; o Sign in with Apple só recebe dados se você escolher entrar com a Apple.

Coreia do Sul: informações pessoais, delegação de tratamento e transferência para o exterior

Informações pessoais: segundo a Personal Information Protection Act da Coreia do Sul (a Lei), as informações pessoais que tratamos são sua conta (o identificador de usuário aleatório e, se você entrar com e-mail, Google ou Apple, seu endereço de e-mail e o nome da sua conta do Google ou da sua Conta Apple), o nome de usuário que você escolher, seu rating e seus resultados, as denúncias que você envia e os e-mails que você envia para support@iocodo.com, com o que você escreve neles. O identificador da instância do app, os eventos de uso, os relatórios de falhas e as informações do aparelho listadas na seção “Quem recebe os dados” não podem ser vinculados a você com nada que tenhamos ou possamos obter licitamente a um custo razoável de tempo, dinheiro e tecnologia; por isso, segundo a Lei, não são informações pessoais (a definição da seção “O que esta política abrange” é mais ampla), e nós os tratamos sem identificar você.

Tratamento sem seu consentimento: tratamos sua conta, seu nome de usuário, seu rating e seus resultados, as jogadas das suas partidas online, suas denúncias e seus e-mails para nós sem pedir seu consentimento, com base no artigo 15(1)(iv) da Lei, que abrange o que é necessário para cumprir nosso contrato com você (nossos Termos de Uso) ou, no processo de celebração de um contrato, para atender a uma solicitação sua. Depois de atender à sua solicitação, guardamos os e-mails que você nos enviou e nossas respostas, com seu endereço de e-mail, como registro de como a atendemos, caso você nos escreva de novo sobre o assunto ou surja uma disputa, com base no artigo 15(1)(vi) da Lei (nosso legítimo interesse, quando ele claramente prevalece sobre seus direitos e fica dentro de um limite razoável). Se você estiver na Coreia do Sul, nós os guardamos por 3 anos após nossa última mensagem sobre essa solicitação e depois os excluímos; nós os excluímos antes, se você pedir.

Delegação de tratamento e transferência para o exterior: delegamos as atividades abaixo a estas empresas, que recebem as informações pessoais fora da Coreia do Sul. A base legal da transferência é o artigo 28-8(1)(iii) da Lei: delegamos essas atividades a elas para executar nosso contrato com você, e esta política divulga os detalhes enumerados na Lei. Cada empresa usa as informações apenas para realizar essas atividades para nós e as guarda pelos prazos indicados na seção “Por quanto tempo guardamos os dados”.

• Google LLC

  Atividade delegada: operar os serviços do Firebase que o app usa: sua conta, as partidas online, a classificação, os convites, as denúncias e as notificações.

  Informações pessoais transferidas: seu identificador de usuário aleatório; se você entrar com e-mail, Google ou Apple, seu endereço de e-mail e, no login com Google ou Apple, o nome dessa conta; seu nome de usuário, seu rating e seus resultados, as jogadas das suas partidas, se você está online, seu token de notificação, os códigos de convite, suas denúncias e o endereço IP das suas solicitações.

  Países: Estados Unidos, África do Sul, Alemanha, Arábia Saudita, Austrália, Bélgica, Brasil, Canadá, Catar, Chile, Coreia do Sul, Dinamarca, Espanha, Finlândia, França, Hong Kong, Índia, Indonésia, Irlanda, Israel, Itália, Japão, México, Países Baixos, Polônia, Reino Unido, Singapura, Suécia, Suíça, Tailândia, Taiwan e Uruguai.

  Quando e como: quando o app se conecta ao Firebase, por uma conexão criptografada (HTTPS).

  Contato: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, formulário de contato sobre privacidade.

  Como recusar: exclua sua conta em Configurações › Excluir conta.

  Se você recusar: sem uma conta, as partidas online e a classificação não funcionam; se o país da sua loja de apps for a Rússia ou a China continental, o app funciona sem esses serviços e oferece apenas partidas contra o computador.

  Suboperadores: a lista publicada pela Google LLC

• Resend, Inc.

  Atividade delegada: enviar para nós, por e-mail, cada denúncia que você faz sobre um jogador.

  Informações pessoais transferidas: o nome de usuário e o identificador de usuário do jogador denunciado, o motivo, seu identificador de usuário e a versão do app.

  Países: Estados Unidos.

  Quando e como: quando você denuncia um jogador, por uma conexão criptografada.

  Contato: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com.

  Como recusar: não denuncie jogadores pelo app; em vez disso, você pode nos escrever por e-mail.

  Se você recusar: sua denúncia só chega até nós se você a enviar por e-mail, e o restante do app funciona normalmente.

  Suboperadores: a lista publicada pela Resend, Inc.

• GoDaddy Operating Company, LLC

  Atividade delegada: receber e guardar os e-mails que você envia para support@iocodo.com, os e-mails com suas denúncias e nossas respostas.

  Informações pessoais transferidas: seu endereço de e-mail, sua mensagem e tudo o que você anexar, suas denúncias sobre jogadores e nossas respostas.

  Países: Estados Unidos e Ilhas Cayman.

  Quando e como: quando você nos envia um e-mail, quando denuncia um jogador ou quando respondemos a você, pela internet.

  Contato: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Como recusar: não nos escreva por e-mail e não denuncie jogadores pelo app; para remover os e-mails que você já enviou, peça que os excluamos.

  Se você recusar: não podemos responder a você por e-mail nem dar andamento a uma denúncia, e o restante do app funciona normalmente.

  Suboperadores: a lista publicada pela GoDaddy Operating Company, LLC

Onde tratamos essas informações: não temos servidores próprios: as empresas acima armazenam essas informações pessoais para nós, nos países indicados para cada uma.

Destruição: quando terminar o prazo indicado na seção “Por quanto tempo guardamos os dados”, ou quando você pedir, eliminamos as informações pessoais sem demora, de forma permanente e de modo que não possam ser recuperadas. Não mantemos nenhuma dessas informações em papel.

Coleta automática: o app coleta informações automaticamente por meio dos kits de desenvolvimento de software (SDKs) destes serviços. O que cada um coleta está indicado na seção “Quem recebe os dados”, e por quanto tempo é guardado, na seção “Por quanto tempo guardamos os dados”.

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Remote Config e Firebase Installations
• Firebase App Check
• Google Analytics para Firebase
• Firebase Crashlytics

O Firebase Cloud Messaging só recebe dados quando você ativa as notificações no app; o Sign in with Google só recebe dados se você escolher entrar com o Google; o Sign in with Apple só recebe dados se você escolher entrar com a Apple: isso não é coleta automática.

Como recusar: no Android, as estatísticas de uso (Google Analytics para Firebase) e os relatórios de falhas (Firebase Crashlytics) vêm ativados por padrão na Coreia do Sul; no iPhone e no iPad, eles são ativados quando você toca em “OK” no aviso que o app mostra uma única vez, quando você o abre pela primeira vez. Você pode desativá-los a qualquer momento em Configurações › Opções de privacidade. Os demais serviços desta lista são necessários para o funcionamento do app: para recusá-los, pare de usar o app e desinstale-o. Você também pode escrever para support@iocodo.com.

Seus pedidos: você pode fazer os pedidos descritos na seção “Seus direitos”. Se você estiver na Coreia do Sul, respondemos em até 10 dias, em vez de um mês. O responsável legal de uma criança menor de 14 anos pode fazer os mesmos pedidos em nome dela.

Responsável pela privacidade: IOCODO LLC, equipe de privacidade, support@iocodo.com. Você também pode enviar a este endereço reclamações sobre a forma como tratamos informações pessoais.

África do Sul

Se você estiver na África do Sul, pode manifestar oposição, a qualquer momento, ao tratamento das suas informações pessoais. Em Configurações › Opções de privacidade, você pode desativar as estatísticas de uso (Google Analytics para Firebase) e os relatórios de falhas (Firebase Crashlytics); para qualquer outro tratamento, escreva para support@iocodo.com. Você também pode apresentar uma reclamação ao Information Regulator: Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; e-mail POPIAComplaints@inforegulator.org.za; telefone +27 10 023 5200.

14. Crianças

O BombaDuel não é destinado a crianças menores de 13 anos.

O app nunca pergunta sua idade nem seu ano de nascimento. Nos lugares em que ele pede seu consentimento para as estatísticas de uso e os relatórios de falhas, o botão que os permite indica a idade a partir da qual seu consentimento é válido nessa região; o botão que os recusa não indica nenhuma idade. Se você tiver menos idade do que a indicada no botão, recuse: o app funciona normalmente.

Seu consentimento vale a partir de uma idade que depende de onde você está: 13 anos na Bélgica, Estônia, Islândia, Malta, Noruega, Portugal e Suécia; 14 na Áustria, Chipre e Espanha; 15 na Tchéquia, Dinamarca, França, Grécia e Eslovênia; 16 nos demais países do Espaço Econômico Europeu. Quando o app detecta sinais de mais de um país, vale a maior dessas idades. No Brasil, o consentimento só ativa as estatísticas de uso e os relatórios de falhas quando sua loja de apps informa ao app que você tem 18 anos ou mais; caso contrário, eles ficam desativados.

No Brasil, o app lê a faixa etária que sua loja de apps compartilha com ele (Declared Age Range da Apple, Google Play Age Signals). Essa faixa serve apenas para essa verificação: fica só na memória do seu celular e nunca é registrada nem enviada.

Para pais e responsáveis: o BombaDuel não tem chat nem mensagens entre jogadores. Seu adversário vê seu nome de usuário durante uma partida online, e a classificação mostra os jogadores com rating mais alto, com nome de usuário, rating e resultados. Os nomes de usuário passam por um filtro que bloqueia nomes ofensivos, os jogadores podem ser denunciados pela classificação e um jogador bloqueado nunca mais é colocado em uma partida com você.

Se você acredita que uma criança nos forneceu dados pessoais, escreva para support@iocodo.com e eliminaremos esses dados.

15. “Do Not Track” e outras empresas

Alguns navegadores e aparelhos podem enviar um sinal “Do Not Track”. Como não existe um padrão comum para responder a esse sinal, nem o BombaDuel nem esta página mudam de comportamento ao recebê-lo. É por meio das opções descritas nesta política que você controla seus dados.

Na versão atual do BombaDuel, apenas os prestadores de serviços listados na seção “Quem recebe os dados” recebem dados do app, para as finalidades indicadas ali. Não permitimos que outras empresas usem o BombaDuel para coletar dados pessoais sobre sua atividade ao longo do tempo e em outros apps e sites.

16. Alterações nesta política

Atualizamos esta política quando o BombaDuel ou a lei mudam, e a data no topo indica quando a versão atual entrou em vigor. Se uma alteração afetar a forma como usamos dados que já temos sobre você, avisamos você no app antes que ela passe a valer e pedimos seu consentimento novamente quando a lei exigir.

Última atualização: 9 de novembro de 2026.

17. Contato

IOCODO LLC
Endereço postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
E-mail: support@iocodo.com
Denunciar conteúdo criminoso ou ilegal: iocodo.com/report/