Privacidade

Em resumo

• Não é preciso se cadastrar e não mostramos anúncios.
• Usamos só dois cookies técnicos, necessários para encontrar suas partidas e lembrar seu idioma: por isso não há um aviso de cookies.
• Seu e-mail, se você nos der, serve só para enviar o link e o código de acesso. Nada de newsletter.
• Não vendemos os dados e não fazemos perfis.
• Você pode apagar todos os seus dados a qualquer momento na página Conta.

Quem é o controlador dos dados

O controlador dos dados é Denis Casanuova. Para qualquer dúvida sobre seus dados escreva para privacy@tt4.info.

O jogo e o seu dispositivo

Dados

Um código aleatório no cookie sm_device, suas partidas (sudoku, dificuldade, tempos, jogadas, data e hora), sua sequência de dias, seu idioma e de onde veio sua primeira visita (o código de um link compartilhado, a página de entrada e os parâmetros utm do link, se houver).

O que acontece

Quando você começa uma partida, o site cria um jogador sem nome (um «convidado») e grava no seu navegador o cookie sm_device: no servidor guardamos só a impressão digital dele, não o código. Com esse cookie encontramos suas partidas e calculamos a sequência, as estatísticas e a comparação anônima com os outros jogadores do mesmo sudoku, sem mostrar nomes.

O que guardamos

As partidas e a sequência ficam enquanto o seu jogador existir. Um jogador sem e-mail que não volta por 400 dias é apagado sozinho, com as suas partidas. O cookie dura 400 dias desde o último uso.

Por quê

Para dar o serviço que você pede: encontrar suas partidas, sua sequência e suas estatísticas (art. 6, n.º 1, alínea b do RGPD). O cookie é técnico e necessário, então não é preciso consentimento.

O compartilhamento de uma partida

Dados

O tempo, a dificuldade e a sequência de uma partida concluída.

O que acontece

Quando você conclui um sudoku do dia, o site prepara um código público para aquela partida, para que o compartilhamento seja imediato: enquanto você não compartilhar o link, ninguém o conhece. Quem abre o link /s/… vê a dificuldade, o tempo, a sequência e os nove quadrados coloridos, sem nome nem e-mail.

Por quanto tempo

Enquanto a partida existir: se você apagar seus dados, o link deixa de funcionar.

Por quê

Para fazer o que você pede ao tocar em «Compartilhar» (art. 6, n.º 1, alínea b).

Os botões de compartilhamento (WhatsApp, Facebook, X, Telegram, e-mail) são simples links: enquanto você não tocar em um, nenhum dado vai para esses serviços e as páginas não carregam nada deles. Se você tocar em um, abre-se o site ou o app do serviço com o texto e o link para compartilhar, e a partir desse momento valem as regras de privacidade dele.

O e-mail e o acesso

Dados

O endereço de e-mail que você digita e o idioma do pedido.

O que acontece

Enviamos uma mensagem com um link e um código de 6 dígitos, válidos por 15 minutos: servem para encontrar suas partidas em outro dispositivo ou no app da tela inicial. O envio passa pelo Amazon SES (em Frankfurt). Enquanto você não abrir o link nem digitar o código, o endereço fica «pendente» e não está confirmado.

O que guardamos

O endereço confirmado. O código não é salvo: guardamos só a impressão digital dele, um HMAC calculado com uma chave secreta, por 15 minutos e no máximo 5 tentativas. Para os limites contra abusos (veja abaixo) mantemos na memória, por no máximo uma hora, o endereço de e-mail e o número de pedidos.

Por quanto tempo

Até você apagar seus dados na página Conta: somem o e-mail, as partidas e a sequência.

Por quê

Para dar o serviço que você pede, que é encontrar suas partidas em vários dispositivos (art. 6, n.º 1, alínea b). O e-mail é opcional: sem ele você continua jogando, e as partidas ficam neste dispositivo. Não enviamos newsletter nem outras mensagens.

Limites contra abusos

Para proteger o site de quem cria milhares de jogadores ou tenta códigos sem parar, contamos os pedidos. Mantemos na memória, por no máximo uma hora, o endereço IP de onde chegam (para o link de acesso, também o endereço de e-mail) e quantos foram feitos; para as gravações do jogo contamos por jogador, por um minuto. Depois somem sozinhos, e reiniciar o servidor os zera. Não vão parar em nenhum arquivo. A base legal é o nosso legítimo interesse na segurança do site (art. 6, n.º 1, alínea f).

A memória do navegador

Dados

As configurações, as partidas em andamento e a fila de sincronização, no armazenamento local do navegador (as chaves que começam com sm:), e o cookie sm_locale com o idioma escolhido.

O que acontece

Ficam no seu dispositivo. O app os usa para jogar sem conexão, para lembrar o tema, o tamanho do texto e o idioma, e para enviar as partidas ao servidor quando a conexão volta.

Por quanto tempo

O cookie sm_locale dura 400 dias; o resto até você apagar. «Apagar meus dados» na página Conta também remove o armazenamento local, exceto as configurações do dispositivo.

Por quê

São ferramentas técnicas necessárias ao funcionamento (art. 6, n.º 1, alínea b): por isso não é preciso consentimento.

Estatísticas de navegação

Para contar as visitas e entender quais funções são usadas, usamos o Umami, um software de estatísticas instalado em um servidor nosso (analytics.sudokumania.com). Ele não define cookies e não guarda endereços IP: registra a página visitada, o site de origem, o navegador, o sistema operacional e o tipo de dispositivo, o tamanho da tela, o idioma e o país, a região e a cidade obtidos da conexão, junto com um identificador de sessão anônimo, calculado sem guardar o endereço IP. Registra também alguns eventos anônimos de uso (por exemplo uma partida iniciada ou concluída, com a dificuldade e o tempo, ou um toque em «Compartilhar»), sem nome nem e-mail, e ignora o que no endereço vem depois do ?. Esses dados não são compartilhados com terceiros e servem para entender quais páginas e funções são úteis (nosso legítimo interesse, art. 6, n.º 1, alínea f).

Registros dos servidores

Como qualquer site, nossos servidores e o proxy que vem antes deles registram os acessos: endereço IP, página solicitada, data e hora, navegador e página de origem. Servem à segurança e a entender os erros (nosso legítimo interesse, art. 6, n.º 1, alínea f), não a identificar os visitantes. Ficam guardados por um período curto: são arquivos de tamanho fixo e, quando se enchem, os mais antigos são sobrescritos.

Relatório de erros

Se o Sudokumania der um erro, ele o comunica ao Sentry, um serviço de monitoramento, para que possamos corrigi-lo. O relatório contém o tipo de erro, o ponto do código em que aconteceu, o endereço da página e alguns cabeçalhos do pedido (por exemplo o navegador e o idioma). Não contém o conteúdo dos pedidos, nem cookies, nem endereços IP. O Sentry processa os relatórios em servidores nos Estados Unidos. A base legal é o nosso legítimo interesse em corrigir defeitos (art. 6, n.º 1, alínea f).

As cópias de segurança

Toda noite o servidor faz uma cópia compactada do banco de dados (jogadores, partidas, e-mails) e guarda as últimas 14: as mais antigas são apagadas sozinhas. Na mesma noite outra cópia, cifrada de modo que só se pode abrir com uma chave que não está no servidor, vai para o Amazon S3, em Frankfurt: essas cópias são apagadas sozinhas depois de no máximo 90 dias. Servem para restaurar os dados se uma alteração errada os estragar ou se o servidor quebrar (nosso legítimo interesse, art. 6, n.º 1, alínea f). Se você apagar seus dados, eles continuam nas cópias já feitas por no máximo 14 dias no servidor e por no máximo 90 dias no Amazon S3.

Quem trata os dados em nosso nome

• Contabo: os servidores em que o site funciona, na União Europeia.
• Amazon Web Services: o envio dos e-mails de acesso com o Amazon SES e as cópias de segurança cifradas no Amazon S3, em Frankfurt.
• Sentry: o relatório dos erros técnicos.

As estatísticas não passam por terceiros: o Umami funciona no nosso próprio servidor. Não vendemos nem repassamos os dados a ninguém e não fazemos perfis nem decisões automatizadas. Alguns fornecedores podem tratar os dados também fora do Espaço Econômico Europeu, com as garantias que o RGPD prevê (decisão de adequação ou cláusulas contratuais-tipo).

Seus direitos

Você pode pedir acesso aos dados que lhe dizem respeito, retificação, apagamento, limitação do tratamento e, quando as condições forem atendidas, portabilidade, e pode se opor ao tratamento (artigos 15 a 22 do RGPD). Você pode apagar seus dados sozinho, a qualquer momento, na página Conta. Para o resto escreva para privacy@tt4.info: respondemos em até um mês. Se achar que o tratamento viola a lei, você pode apresentar reclamação à autoridade de controle (na Itália, o Garante per la protezione dei dati personali).