Política de Privacidade

StillDeck (“nós”, “nosso”) é um jogo de paciência Klondike online gratuito operado pela MN Media s.r.o. Esta política explica quais dados coletamos, por que e quais opções você tem.

Mantemos as coisas simples: seu jogo roda localmente, coletamos apenas um mínimo de dados analíticos e somente com seu consentimento, e nunca exibimos anúncios nem vendemos dados.

O que coletamos e por quê

Sem conta (padrão)

Todo o seu jogo — cartas, jogadas, pontuação, configurações e estatísticas — é armazenado localmente no seu navegador por meio do localStorage. Nenhum dado é enviado aos nossos servidores. Atribuímos um identificador pseudônimo de dispositivo (um UUID aleatório armazenado no localStorage) para que, se você criar uma conta posteriormente, possamos mesclar suas estatísticas locais com a cópia do servidor sem duplicá-las.

Com uma conta opcional

Se você optar por fazer login (link mágico por e-mail, sem senha), armazenamos adicionalmente:

• Seu endereço de e-mail — para autenticá-lo e enviar o link de acesso.
• Resultados de partidas (vitória/derrota, tempo, jogadas, pontuação por partida) — para sincronizar estatísticas entre seus dispositivos.
• Configurações em JSON (tema, modo de compra, preferências de acessibilidade) — para sincronizar preferências.
• Identificador de dispositivo — vinculado à sua conta para evitar mesclagens duplicadas de estatísticas.

Após consentimento com as análises

Se você aceitar os cookies de análise, o Google Analytics 4 coleta:

• Endereço IP truncado (último octeto zerado por padrão pelo GA4).
• String user-agent, resolução de tela, idioma do navegador.
• Páginas visitadas, eventos de uso (ex.: “partida iniciada”, “tema alterado”).

Após consentimento com a gravação de sessão

Se você aceitar os cookies de gravação de sessão, o Hotjar coleta:

• Endereço IP anonimizado.
• Cliques, rolagens e movimentos do cursor.
• Capturas do conteúdo da página (endereços de e-mail e campos de entrada são suprimidos via data-hj-suppress).

Bases legais do tratamento

Nos termos do RGPD, nos baseamos nas seguintes bases legais:

• Consentimento — Art. 6(1)(a) — Análises (GA4) e gravação de sessão (Hotjar). Você pode retirar o consentimento a qualquer momento pelo banner de cookies ou pelo painel de Configurações.
• Execução de contrato — Art. 6(1)(b) — Armazenamento do estado do jogo, configurações e estatísticas localmente; criação de conta e sincronização entre dispositivos quando você opta por fazer login.
• Interesse legítimo — Art. 6(1)(f) — Registro de segurança, prevenção de fraudes e manutenção da confiabilidade do serviço. Equilibramos nosso interesse com seus direitos, minimizando os dados coletados e retendo-os apenas pelo tempo necessário.

Subprocessadores

Compartilhamos dados com os seguintes processadores terceiros:

Cookies e armazenamento local

O StillDeck usa localStorage (não cookies HTTP) para dados essenciais, além de cookies de terceiros para análises e gravação se você consentir.

Fora da UE, EEE, Reino Unido e Suíça, análises e gravação de sessões estão ativadas por padrão. Você pode desativá-las a qualquer momento em Configurações → Privacidade e dados.

Transferências internacionais

Os dados essenciais (armazenamento da conta) permanecem na UE (Supabase, AWS eu-west-1). Dados de análise e gravação de sessão podem ser transferidos para os Estados Unidos com base nas Cláusulas Contratuais Padrão da UE (Decisão de Execução 2021/914 da Comissão). Você pode impedir essas transferências recusando os cookies de análise e gravação.

Por quanto tempo mantemos seus dados

Retemos os dados apenas pelo tempo necessário para os fins descritos acima.

• E-mail da conta: Retained for the life of your account. Deleted within 30 days of account deletion.
• Resultados de partidas (servidor): Retained for the life of your account. Deleted together with your account.
• Configurações (servidor): Retained for the life of your account. Deleted together with your account.
• Identificador de dispositivo: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Gravações de sessão: Session recordings retained up to 365 days, then auto-deleted.
• Armazenamento local (navegador): Retained until you clear your browser storage.

Seus direitos

Nos termos do RGPD, você tem o direito de:

• Acesso — solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação — corrigir dados pessoais incorretos.
• Apagamento — solicitar a exclusão dos seus dados (“direito ao esquecimento”).
• Restrição — solicitar que limitemos o tratamento dos seus dados.
• Portabilidade — receber seus dados em formato estruturado e legível por máquina.
• Oposição — opor-se ao tratamento baseado em interesse legítimo.

Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados competente. Para usuários na Tchéquia, trata-se do Escritório para a Proteção de Dados Pessoais (ÚOOU).

Retirada do consentimento

Você pode retirar o consentimento para análises e gravação de sessão a qualquer momento abrindo o banner de cookies pelo rodapé (“Configurações de cookies”) ou pelo painel de Configurações dentro do jogo. A retirada não afeta a licitude do tratamento baseado no consentimento anterior à retirada.

Abrir configurações de cookies

Privacidade de menores

O StillDeck é um jogo de cartas de público geral. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações substanciais serão comunicadas por meio de uma nova solicitação de consentimento (incrementando a versão do consentimento). A data de “Última atualização” no topo desta página sempre reflete a revisão mais recente.

Fale conosco

Se você tiver dúvidas sobre esta política ou quiser exercer seus direitos, escreva para hello@stilldeck.com. Nos comprometemos a responder em até 30 dias.

Controlador de dados

O controlador de dados do StillDeck é:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io