Política de privacidade

Quem é responsável

O Playroste é gerido por uma pessoa, não por uma empresa. Qualquer assunto desta página — uma dúvida, um pedido de cópia dos seus dados, um pedido para os apagar — vai para privacy@playroste.com.

O que se guarda, e para quê

Só o que o Playroste precisa para funcionar. Não há publicidade, não se acompanha a sua atividade em outros serviços ou sites, e nada é vendido nem cedido a quem comercializa dados.

• O seu e-mail, para poder entrar e para os quatro e-mails que o serviço envia: redefinir a senha, confirmar o endereço, confirmar uma mudança de endereço e confirmar que a sua conta foi apagada.
• O seu nome de jogador, que é como os outros jogadores o veem.
• O seu nome completo, que é privado — veja o ponto seguinte.
• A sua foto de perfil, só se entrar com o Google. O Playroste não envia nenhuma e não tem nenhuma opção para isso.
• O seu idioma, o seu país e o seu sistema de unidades, para que o Playroste e as notificações usem o idioma certo.
• A sua senha, guardada apenas como um resumo do qual não é possível recuperar a senha. Se entrar com o Google, não há senha nenhuma, só o identificador estável que o Google atribui à sua conta.
• Os jogos que organiza ou em que se inscreve, com a hora, a localização no mapa, o número de lugares e o valor.
• A sua localização, só se a permitir e só com o Playroste aberto: para abrir o mapa onde está quando escolhe onde se joga e para mostrar os jogos por perto. Viaja com cada pedido e nunca é guardada.
• Um identificador de dispositivo do Firebase Cloud Messaging, para que um lembrete possa chegar ao seu telefone. Não é o seu número de telefone e não o identifica fora do Playroste.
• Relatórios de falhas, se o Playroste fechar inesperadamente. São enviados pelo Firebase Crashlytics e descrevem a falha, não a pessoa.
• O seu endereço IP, enquanto um pedido é atendido, para impedir que alguém experimente milhares de senhas na sua conta. É usado para isso e não é guardado como perfil.

O seu nome de jogador é público. O seu nome, não.

Esta é a distinção que vale a pena ler duas vezes, porque todo o Playroste está construído em torno dela.

Os outros jogadores veem o seu nome de jogador e a sua foto, ao lado dos jogos que organiza e na lista de quem vai. O seu nome completo é seu: serve para o identificar na sua própria conta, e nunca é mostrado a nenhum outro jogador. São dois campos distintos, guardados separadamente e servidos por duas partes diferentes do servidor, precisamente para que um nunca possa aparecer no lugar do outro.

Se entrou com o Google, o seu nome e a sua foto vêm da sua conta Google e são relidos de lá sempre que entra. Por isso aparecem bloqueados no perfil: pertencem à sua conta Google, não ao Playroste. O nome de jogador, esse, pode mudá-lo sempre que quiser.

Com que base legal

A sua conta, o seu perfil e os jogos em que participa são tratados porque são o que pediu ao Playroste para fazer — sem isso o Playroste não existe.

As notificações só são enviadas se as permitir, e o Android e o iOS perguntam primeiro. Pode retirar a permissão quando quiser no próprio telefone, e o resto funciona normalmente.

A localização só é usada se a permitir, e o Android e o iOS perguntam primeiro. Sem ela o Playroste funciona igualmente: pesquisa o local manualmente e vê todos os jogos em vez dos que estão por perto.

Os relatórios de falhas e o limite de tentativas de entrada existem para manter o serviço de pé e manter fora da sua conta quem não é o próprio.

Quem mais os trata

O Playroste usa quatro serviços externos, cada um para uma tarefa, e nenhum recebe os seus dados para fins próprios.

• Hetzner — o servidor, em Helsinki, na Finlândia. É lá que fica a base de dados.
• Resend — os e-mails que o serviço envia, a partir da sua região europeia.
• Google — as notificações, os relatórios de falhas e o botão de entrar com o Google, se o usar (Firebase); e o mapa, a pesquisa de locais e o link «Abrir no Google Maps» (Google Maps). O que escreve na pesquisa de locais chega ao Google através do servidor do Playroste, sem o seu nome nem a sua conta.
• Cloudflare R2 — onde ficam as cópias de segurança cifradas. São cifradas antes de sair do servidor, por isso o que lá está não pode ser lido sem uma chave que nunca sai das mãos do seu dono.

Onde ficam, e por quanto tempo

A base de dados fica na União Europeia e lá permanece. O Google trata os dados das notificações, das falhas e do mapa segundo as suas próprias condições, e pode fazê-lo fora da UE.

Os seus dados ficam enquanto existir a sua conta. Quando a conta é apagada, eles vão com ela — veja mais abaixo.

As cópias de segurança são a exceção, e convém ser preciso: são cópias cifradas feitas todas as noites e guardadas durante 7 dias. Uma conta apagada pode ainda aparecer numa cópia até essa cópia expirar. As cópias só são restauradas por inteiro, depois de um desastre, e nunca são abertas para procurar alguém.

O que pode pedir

Escrevendo para privacy@playroste.com, pode pedir uma cópia de tudo o que o Playroste tem sobre a sua conta, corrigir o que estiver errado, pedir que seja apagado, levá-lo para outro serviço num formato legível, ou opor-se a um uso concreto. Não é preciso dar nenhuma explicação.

Se vive na União Europeia e acha que isto foi mal tratado, pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Apagar a sua conta

Pode apagar a sua conta e tudo o que ela tem de pessoal. Como fazê-lo, o que desaparece e o que fica está numa página própria, com link no fim desta.

Menores

O Playroste não se destina a menores de 13 anos e não são criadas contas para eles conscientemente. Se acha que um menor tem uma conta, escreva para o endereço acima e ela será removida.

Se esta página mudar

A data no topo diz quando foi a última vez. Uma mudança que afete o que se guarda ou quem o vê é anunciada no Playroste antes de entrar em vigor, nunca introduzida sem aviso.