Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento na aceção do GDPR é:
Berger & Rosenstock GbR · Dieselstraße 22e · 61231 Bad Nauheim · Alemanha
Email: hello@marcelrgberger.com

2. Âmbito

Esta política abrange (a) o site de marketing em snapshots-quiz.app e (b) a app Snapshots para iOS. Sempre que as regras diferirem entre os dois, a secção torna isso explícito.

3. Site — Google Analytics 4 com Consent Mode v2

Usamos o Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) para compreender que conteúdo é útil. A análise é carregada com o Consent Mode v2 — todas as categorias de armazenamento (ad_storage, ad_user_data, ad_personalization, analytics_storage) têm por predefinição recusado.

Antes do consentimento, são enviados apenas consent pings agregados e sem cookies. Não permitem a identificação de visitantes individuais. Base legal: Art. 6 (1) (f) GDPR (interesse legítimo na medição agregada de alcance).

Depois de clicares em Aceitar no banner de cookies, analytics_storage passa a concedido, são gravados cookies e disparam os eventos padrão do GA4. Base legal: Art. 6 (1) (a) GDPR (consentimento) em conjugação com o § 25 (1) TTDSG.

Conservação: predefinição do GA4 de 14 meses. Podes retirar o consentimento a qualquer momento através da hiperligação Definições de cookies no rodapé.

Transferências internacionais: a Google pode tratar dados nos EUA ao abrigo do EU-US Data Privacy Framework.

4. Site — tipos de letra e alojamento

Os tipos de letra (Geist) são alojados a partir deste domínio — sem CDN de tipos de letra de terceiros. O site é compilado como um pacote estático e servido pelo GitHub Pages (GitHub, Inc.). A conservação dos registos de servidor no GitHub rege-se pela respetiva política de privacidade. Não acedemos a esses registos.

5. App — o que a app iOS envia para o nosso backend

A app Snapshots comunica com o nosso serviço de backend para funcionar. São tratados os seguintes dados:

• Nome de jogador: O nome que escolhes no primeiro arranque. Único a nível mundial para poder aparecer na tabela de classificação.
• Pontuações: Pontuação final e número de quebra-cabeças resolvidos por sessão. Necessário para a tabela de classificação.
• IDs de quebra-cabeças: Quais os quebra-cabeças que resolveste, para não te servirmos o mesmo duas vezes.
• Código de idioma: O idioma de quebra-cabeças em que jogas (p. ex. en, de), para te servirmos a tradução correta.
• Comentários (se enviares algum): O texto que escreveste, uma captura de ecrã opcional e uma cadeia de informação do dispositivo para contexto.

Não recolhemos: localização, contactos, identificadores de publicidade, IDFA, acesso ao microfone, fotografias para além da captura de ecrã opcional dos comentários, lista de contactos, calendário, dados de saúde. Não está incorporado nenhum SDK de análise de terceiros na app. Base legal: Art. 6 (1) (b) GDPR (execução do contrato — fornecer o jogo e a tabela de classificação).

6. App — compras dentro da app via RevenueCat / Apple

O desbloqueio vitalício é comprado através da App Store da Apple. A Apple processa o pagamento e nunca vemos os teus dados de pagamento. O RevenueCat (RevenueCat, Inc., EUA) situa-se entre a app e a Apple para verificar os direitos; o RevenueCat recebe um ID de compra anónimo e um App User ID com hash — sem nome, sem email. Consulta a política de privacidade do RevenueCat para os detalhes do tratamento.

7. App — armazenamento de imagens e quebra-cabeças

As imagens dos quebra-cabeças são geradas pelo DALL-E 3 da OpenAI durante a criação do quebra-cabeças e depois armazenadas no Civo Object Storage (Civo Ltd., Reading, Reino Unido) sob o nosso controlo. A app iOS descarrega as imagens diretamente do nosso backend, que faz de proxy para o armazenamento. A Civo, enquanto fornecedora de armazenamento, está vinculada por um contrato de subcontratação.

8. Os teus direitos ao abrigo do GDPR

• Direito de acesso (Art. 15)
• Direito de retificação (Art. 16)
• Direito ao apagamento (Art. 17) — na app: toca em "Logout" para remover o teu registo de jogador do backend
• Direito à limitação do tratamento (Art. 18)
• Direito à portabilidade dos dados (Art. 20)
• Direito de oposição (Art. 21)
• Direito de apresentar reclamação a uma autoridade de controlo (Art. 77)

Para exercer qualquer destes direitos, envia um email para hello@marcelrgberger.com com o nome de jogador que registaste.

9. Conservação

• Registo de jogador: até terminares a sessão ou pedires o apagamento.
• Pontuações: mantidas na tabela de classificação por tempo indeterminado (anonimizadas apenas pelo nome de jogador).
• Envios de comentários: mantidos até 12 meses para acompanhamento e depois apagados.
• Dados do GA4: predefinição de 14 meses.

10. Alterações a esta política

Atualizaremos esta página sempre que alterarmos o que tratamos ou a forma como o tratamos. A data de Última atualização no topo reflete a alteração mais recente.