Política de privacidade

Informações da conta. Quando você cria uma conta, armazenamos seu e-mail, nome de exibição e identificadores de autenticação pelo Firebase Authentication. Contas de convidado (anônimas) recebem um identificador temporário para jogar na hora.

Dados de jogo. Armazenamos resultados de partidas, saldo de moedas, vitórias/derrotas, sequências, preferências de idioma, posições no ranking e mensagens de chat na sala enquanto a partida está ativa. O chat é excluído quando um jogador sai da sala.

Dados do dispositivo e uso. O Firebase e nossa infraestrutura podem coletar dados técnicos padrão como tipo de dispositivo, versão do app e registros de falhas para manter o serviço confiável e seguro. Para medir nossa publicidade, o app também coleta identificadores do dispositivo (o ID de publicidade no Android e o identificador de fornecedor próprio do app no iOS), eventos do app como instalações, aberturas e compras, e atributos básicos do dispositivo como modelo, versão do sistema operacional, idioma, fuso horário e endereço IP. Quando anúncios são exibidos no aplicativo, nós e o Google AdMob também coletamos dados de interação publicitária: quais blocos de anúncios foram solicitados e exibidos, impressões, cliques, fechamentos e se um vídeo premiado foi assistido até o fim para que as moedas possam ser creditadas. No iOS, o identificador de publicidade só é usado se você permitir o rastreamento quando o aviso de Transparência no Rastreamento de Apps (App Tracking Transparency) aparecer.

Notificações. Quando as notificações estão permitidas no seu dispositivo, o app o registra no Firebase Cloud Messaging, e armazenamos o token de notificação dele na sua conta, junto com a plataforma (iOS ou Android), o idioma do app, seu fuso horário e a versão do app. Usamos esses dados para avisar você quando um duelo tem resultado, quando alguém desafia você, quando um duelo expira, quando alguém ultrapassa você no ranking do dia ou quando você ganha um prêmio do ranking: no máximo 3 notificações por dia e nenhuma entre 22h e 8h no seu horário local. Enquanto o app está aberto, ele avisa nosso servidor, para que não enviemos uma novidade que o app já está mostrando. As notificações são entregues pelo Google (Firebase Cloud Messaging) e, no iPhone, pela Apple (Apple Push Notification service). Você pode desativá-las a qualquer momento nas configurações do telefone. Guardamos o token até você excluir sua conta, entrar com outra conta nesse dispositivo ou o serviço de mensagens informar que ele não é mais válido.

Compras. Se você comprar moedas virtuais por compras no app, a Apple ou o Google processam os registros de transação. Armazenamos o histórico de compras vinculado à sua conta para suporte e prevenção de fraude.

• Oferecer jogo multijogador em tempo real e matchmaking
• Manter rankings, recompensas diárias e saldos de moedas virtuais
• Autenticar usuários e sincronizar o progresso entre dispositivos
• Detectar trapaças, abusos e atividade suspeita
• Responder a solicitações de suporte e obrigações legais
• Melhorar o app e corrigir bugs
• Medir se nossos anúncios no Facebook, Instagram e TikTok geram instalações e compras, e melhorar essas campanhas
• Exibir anúncios intersticiais entre partidas e oferecer vídeos premiados opcionais que concedem moedas
• Enviar as notificações que você permite: resultados e desafios de duelos, novidades e prêmios dos rankings

Quando aplicável, tratamos dados com base em: execução do nosso contrato com você (prestar o jogo), interesses legítimos (segurança, análise, antitrapaça e medição do desempenho da nossa própria publicidade) e consentimento quando exigido por lei.

Usamos o Google Firebase (Authentication, Realtime Database, Cloud Functions, Cloud Messaging, Hosting) para operar o serviço. Os dados podem ser processados em regiões onde o Firebase opera, incluindo a União Europeia. Não vendemos suas informações pessoais.

Publicidade (Google AdMob). O Scramblio exibe anúncios fornecidos pelo Google AdMob (Google Ireland Limited). Há dois tipos: intersticiais em tela cheia, exibidos ocasionalmente quando você volta à tela inicial após uma partida e sujeitos a limites de frequência, e vídeos premiados, sempre opcionais: você mesmo os inicia para ganhar moedas e nunca precisa assistir a um para continuar jogando. Para solicitar, exibir e medir esses anúncios, o SDK do AdMob recebe identificadores do dispositivo (o ID de publicidade no Android e, somente se você permitir o rastreamento, o identificador de publicidade no iOS), atributos do dispositivo e da rede como modelo, versão do sistema operacional, idioma e endereço IP, e dados de interação publicitária como impressões, cliques e vídeos premiados concluídos. O Google usa esses dados para veicular e medir anúncios, detectar tráfego inválido e fraude e, quando você consentir, personalizar os anúncios que vê. O Google atua como controlador independente desse tratamento sob seus próprios termos: policies.google.com/technologies/ads.

Análise do site (Google Analytics). Em scramblio.app usamos o Google Analytics 4 (Google Ireland Limited) para contar visitas e entender quais páginas são usadas, e somente depois que você aceitar no aviso de cookies. Até lá, nenhum script de análise é carregado e nenhum cookie de análise é definido. Se você aceitar, o Google define os cookies _ga (mantidos por até 2 anos) e recebe as páginas visitadas, sua localização aproximada e atributos do navegador e do dispositivo; o Google Analytics 4 não armazena endereços IP completos. Você pode retirar sua escolha a qualquer momento em "Configurações de cookies" no rodapé do site, o que remove os cookies e interrompe a medição. Mais informações do Google: policies.google.com/technologies/partner-sites.

Parceiros de publicidade. Para medir se nossos anúncios geram instalações e compras, o app inclui o SDK da Meta (Meta Platforms, para anúncios no Facebook e Instagram) e o TikTok Business SDK (TikTok). Esses SDKs enviam à Meta e ao TikTok os identificadores do dispositivo, os eventos do app e os atributos do dispositivo descritos na seção 1; eles os usam para atribuir instalações e compras às nossas campanhas e os tratam conforme suas próprias políticas de privacidade: facebook.com/privacy/policy e tiktok.com/legal/privacy-policy. Não vendemos suas informações pessoais.

Consentimento e opções de rastreamento. No Espaço Económico Europeu, no Reino Unido e na Suíça, o aplicativo executa o fluxo de consentimento certificado do Google (o formulário UMP) antes de solicitar o primeiro anúncio; sua resposta define se o Google pode usar seus dados para personalizar anúncios e, se você recusar, continuará vendo anúncios, mas apenas não personalizados. No iOS, o aviso de Transparência no Rastreamento de Apps (App Tracking Transparency) pergunta separadamente se o Scramblio pode usar o identificador de publicidade do dispositivo para rastrear você em apps e sites de outras empresas; se você recusar, não o usamos, e pode alterar sua resposta a qualquer momento em Ajustes → Privacidade e Segurança → Rastreamento. No Android, você pode redefinir ou excluir seu ID de publicidade em Configurações → Privacidade → Anúncios. A atribuição de instalações no iOS também usa o SKAdNetwork, o sistema da Apple que preserva a privacidade. O Scramblio Plus e o upgrade sem anúncios removem os intersticiais. Para alterar ou retirar um consentimento já concedido, abra Conta → Privacidade dos anúncios no app: o formulário de consentimento do Google é exibido novamente. Você também pode escrever para support@scramblio.app.

Podemos divulgar informações se exigido por lei, para proteger nossos direitos ou para prevenir fraude e abuso.

Dados de conta ativa são mantidos enquanto sua conta existir. Quando você exclui sua conta no app, removemos seu perfil de usuário, apagamos seu registro do Firebase Authentication, anonimizamos seu nome no ranking e gravamos um registro de auditoria mínimo não identificável. Histórico de partidas anonimizado pode permanecer quando necessário para a integridade do jogo.

Você pode excluir sua conta a qualquer momento em Conta → Excluir minha conta no app. Isso remove permanentemente suas credenciais de login e dados de perfil pessoal. Veja nossa página dedicada de exclusão de conta /delete-account/ para o processo passo a passo e o que é removido vs. retido.

Dependendo da sua localização, você pode ter direito de acesso, correção, exportação ou limitação do tratamento. Escreva para support@scramblio.app para exercer esses direitos.

O Scramblio não é destinado a menores de 13 anos (ou a idade mínima em seu país). Não coletamos intencionalmente informações pessoais de crianças. Se acreditar que uma criança nos forneceu dados, entre em contato e os excluiremos.

Usamos medidas padrão do setor, incluindo regras de segurança do Firebase, validação no servidor via Cloud Functions e conexões criptografadas. Nenhum método de transmissão na Internet é 100% seguro.

Se você usar o app fora do país onde nossos servidores estão, suas informações podem ser transferidas internacionalmente. Contamos com salvaguardas adequadas quando exigido por lei.

Podemos atualizar esta Política de privacidade periodicamente. Publicaremos a versão revisada nesta página com data atualizada. O uso continuado após as alterações constitui aceitação quando permitido por lei.

Dúvidas sobre privacidade? Escreva para support@scramblio.app.