Política de Privacidade

Última atualização: 7 de outubro de 2026

O Grido XI é um jogo de perguntas e respostas sobre futebol. Esta política explica exatamente o que o app armazena, para onde isso vai, quem pode ver e o que você pode fazer a respeito. Ela foi escrita com base nos fluxos de dados reais do app, não a partir de um modelo.

Quem é o responsável

O Grido XI é criado e operado por Aydın Sarıcan, um desenvolvedor individual estabelecido na Turquia. Ele é o controlador dos dados pessoais descritos aqui, e "nós", nesta política, significa ele. Não há empresa por trás do jogo, nem encarregado de proteção de dados, nem escritório ou representante na UE ou no Reino Unido. A forma de falar conosco é por e-mail: aydnsrcn@gmail.com. Respondemos a toda solicitação de privacidade em até 30 dias.

A versão resumida

Você não precisa se cadastrar, e não há senha. Você nunca digita seu nome nem qualquer outra informação sobre você. O jogo pode ser jogado offline; a parte online acrescenta classificações, desafios, partidas ao vivo, a recompensa diária, as missões diárias e uma cópia do seu progresso na nuvem.

Quando não há nenhuma conta no dispositivo, o app abre com uma tela de boas-vindas e três opções: continuar com a Apple, continuar com o Google ou jogar como convidado. Um convidado recebe uma conta anônima. Entrar é opcional: isso liga sua conta do jogo a essa conta Apple ou Google para que seu progresso sobreviva à troca de celular, e um convidado pode fazer isso depois. Com o Google, passamos então a guardar um endereço de e-mail; à Apple, o app não pede nem seu nome nem seu endereço de e-mail (veja "Contas vinculadas" abaixo).

O app nunca pede sua localização, seus contatos, suas fotos nem permissão para rastrear você, e não usa seu identificador de publicidade. Ele não segue você em apps ou sites de outras empresas. Ele exibe anúncios do Google AdMob e envia informações de uso e de falhas aos serviços Firebase do Google. No Reino Unido, no EEE e na Suíça essas informações só são enviadas se você concordar no formulário de consentimento, e na Turquia só se você responder que sim quando o app perguntar. Um interruptor em Configurações desliga esse envio em todas as regiões. As duas coisas estão explicadas abaixo, inclusive o que o Google fica sabendo a partir do seu endereço IP.

O que fica armazenado no seu dispositivo

Seu progresso fica no seu dispositivo: grids resolvidos, streak, cartas desbloqueadas, level, emblemas, recordes pessoais, configurações e lembretes. O dispositivo também guarda:

o apelido, a bandeira, o saldo de moedas, as proteções de streak, o retrospecto de partidas, o estado da recompensa diária e o das missões diárias mais recentes que ele leu do servidor, para que possam ser exibidos quando você estiver offline, e a posição que a classificação mostrou a você da última vez, para poder dizer o quanto você se moveu, além do level mais alto e da streak mais longa (em dias) para os quais o servidor já respondeu a um pedido de recompensa, para que o app não pergunte de novo;
as pontuações que aguardam envio, as rodadas que aguardam envio para as missões diárias (cada uma com as respostas que você acertou nela) e as respostas que você reportou;
em qual partida ao vivo você está e as últimas partidas das quais você escolheu sair (os identificadores delas), para que o app possa levar você de volta a uma partida que ainda está em andamento;
sua resposta ao formulário de consentimento, armazenada pela ferramenta de consentimento do Google, a anotação do próprio app sobre se a medição estava permitida na última vez que ele verificou, e o país da sua App Store como o app o leu por último, que ele usa para saber se precisa, ele mesmo, perguntar a você sobre a medição (veja "Análise de uso, relatórios de falhas e outros serviços do Firebase");
se o interruptor Compartilhar dados de diagnóstico e uso está ativado, se você já escolheu como jogar na tela de boas-vindas, a versão dos nossos termos que você viu por último, para que o app possa avisar quando eles mudarem, e os contadores em que se baseiam as regras dos anúncios: vídeos com recompensa assistidos hoje, partidas ao vivo concluídas, partidas desde o último anúncio e o momento desse anúncio, para que passem pelo menos três minutos entre dois anúncios das partidas;
a chave de login da sua conta, nas Chaves do iOS, e, se você entrou com o Google, a sessão que a biblioteca de login do Google mantém no dispositivo. O iOS pode manter itens das Chaves depois que um app é apagado, então reinstalar o jogo no mesmo dispositivo pode trazer a mesma conta de volta.

Os lembretes são notificações locais opcionais que o app agenda no seu dispositivo. Há cinco tipos, cada um com seu próprio interruptor em Configurações: o grid do dia, uma streak prestes a acabar, a recompensa diária, missões prestes a acabar e um novo dia no arquivo. O app calcula quando mostrá-los a partir de valores que já tem, como o estado da recompensa diária e das missões diárias que leu por último do servidor. Nada sobre eles é enviado ao nosso servidor. Se a análise de uso estiver ativada, ela conta a sua resposta ao pedido de permissão do iOS e nada mais sobre eles.

O que fica armazenado no nosso servidor

Sua conta é criada quando você faz sua escolha na tela de boas-vindas; quem escolhe jogar como convidado estando offline a recebe na próxima vez em que o app é aberto com conexão. A conta é um identificador aleatório. Uma conta de convidado é uma conta anônima: ela não está ligada à sua Conta Apple, ao seu e-mail nem ao seu número de telefone. Se você continuar com a Apple ou com o Google, ou vincular um dos dois depois, a conta fica ligada a essa forma de entrar, e no login com a Apple um token também é armazenado (veja "Contas vinculadas" abaixo).

Associados a esse identificador, armazenamos:

Seu apelido. Ele é montado a partir de uma lista fixa de palavras: um adjetivo, uma posição do futebol, um idioma e um número atribuído pelo nosso servidor. Convidados recebem um apelido aleatório; contas vinculadas podem escolher as palavras. Você nunca o digita, então ele não pode conter seu nome verdadeiro.
Seu país, se você escolher um. Ele aparece como uma bandeira ao lado do seu apelido. É o que você escolhe em Configurações → Conta, não a sua localização, e você pode removê-lo a qualquer momento.
Sua camisa, se você criar uma. A camisa abstrata exibida ao lado do seu apelido: um padrão, duas cores e um número, escolhidos em listas fixas. Ela nunca é uma foto.
Uma cópia do seu progresso na nuvem: cartas desbloqueadas, com a data em que cada uma foi desbloqueada e a casa em que você a encontrou pela primeira vez, estatísticas de jogo (emblemas incluídos), sua streak, o design da sua camisa e os emblemas que você escolheu para a sua vitrine.
O resumo do seu progresso: level, experiência, número de cartas e o clube que você escolheu como favorito.
Pontuações dos grids diários: em que dia e em qual dificuldade você jogou, quantas casas resolveu, os pontos que ganhou e os jogadores que você indicou em cada casa. As respostas ficam armazenadas porque a pontuação é calculada no servidor a partir delas.
Resultados dos desafios: a pontuação que você registrou em um desafio iniciado por você ou por um amigo.
Partidas ao vivo (1v1 ao Vivo e 3-2-1-!): quem jogou, as escolhas e as respostas de cada jogador, respostas erradas, tempos esgotados, o resultado e seu rating. No 1v1 ao Vivo, o servidor também registra quando um jogador sai do app durante uma partida. Uma partida jogada em uma sala privada é guardada da mesma forma, junto com o código da sala e o fato de que era privada.
Códigos de sala errados: para dificultar a adivinhação de códigos de sala, o servidor guarda um pequeno registro para a sua conta a partir do momento em que você digita um código que não corresponde a nenhuma sala: quantos códigos desconhecidos você digitou em sequência e a hora do último. Ele é apagado na próxima vez que você entrar em uma sala. O app não pode lê-lo.
Reações: em uma partida ao vivo contra outro jogador, você pode enviar ao seu adversário um de seis emojis prontos, durante a partida e por um minuto depois que ela termina. Não há texto livre nem chat. Uma reação é entregue apenas ao adversário daquela partida e não é guardada, nem com a sua conta nem com a partida. Para impedir que alguém envie mais de uma reação a cada três segundos, o servidor guarda um único valor para a sua conta: a hora da sua reação mais recente, sem o emoji, a partida nem o adversário. Cada nova reação o sobrescreve, e, quando ele tem mais de uma hora, o servidor o apaga na próxima vez que outro jogador enviar uma reação. O app não pode lê-lo. Enviar uma reação também grava uma linha em uma tabela do serviço de tempo real do nosso provedor de hospedagem (a partida, o emoji e qual dos dois jogadores o enviou, sem identificador de conta); o servidor apaga essa linha na mesma etapa.
Respostas reportadas: quando você toca em "Esta deveria valer", armazenamos qual jogador e quais duas categorias, com a versão da base de dados e do app, para que a base de dados possa ser corrigida.
Missões diárias: o estado das suas missões de hoje: quais recompensas você resgatou, se você abriu o baú de bônus e a única troca que você usou. Seu progresso não é guardado. O servidor o calcula a cada vez a partir do que já tem: as pontuações diárias, os resultados dos desafios e as partidas ao vivo. Os modos solo precisavam de algo novo: quando termina uma rodada de Time Attack, Survival, Unlimited ou Trajetória, o app envia as respostas que você acertou nela (para cada uma, o jogador e duas categorias em que ele se encaixa). Ele faz isso depois de cada rodada desse tipo, sejam quais forem as missões do dia; uma rodada jogada offline espera no dispositivo e é enviada depois. O servidor confere as respostas com o seu gabarito e guarda da rodada apenas contagens: quantas eram válidas e quantas não eram, com o modo, o dia e um identificador aleatório da rodada. As respostas em si não são guardadas, e as contagens ficam por sete dias.
Saldo e histórico de moedas: quantas moedas e proteções de streak você tem e como ocorreu cada movimentação de moedas, incluindo cada recompensa diária que você resgatou, cada recompensa de missão diária e cada baú de bônus, cada recompensa de level e de streak, cada anúncio com recompensa que rendeu moedas e cada coisa em que você gastou moedas. Para a recompensa diária, guardamos também quantas você já resgatou e o dia da última. Para as recompensas de level e de streak, o app envia o seu level e a sua streak mais longa em dias, que já fazem parte do seu progresso; o servidor paga cada recompensa uma única vez por conta e, para a de streak, conta os dias dos quais tem uma pontuação diária sua.

Como qualquer servidor, o nosso recebe seu endereço IP a cada requisição. Não o usamos para localizar você. Nosso sistema de login guarda, junto com a sua conta, o endereço IP e a descrição do dispositivo da sua sessão atual, e pode manter um registro de eventos de login (conta criada, sessão renovada, conta vinculada) com o endereço IP. Nosso provedor de hospedagem também mantém registros de requisições de curta duração.

O que outros jogadores podem ver: seu apelido, bandeira, camisa, clube favorito, level, rating, retrospecto de partidas e pontuações, nas classificações, nos desafios e nas partidas. Em uma partida ao vivo, seu adversário vê suas jogadas à medida que você as faz, as reações que você envia e, no 1v1 ao Vivo, se você saiu do app durante a sua vez. Uma sala privada não muda nada disso: o convite que você compartilha contém apenas o código da sala, e quem tiver o código pode entrar naquela única sala, até a partida começar ou o código expirar depois de dez minutos. As respostas por trás da sua pontuação diária, suas respostas reportadas, suas missões diárias, seu histórico de moedas e tudo o que diz respeito a uma conta vinculada não são mostrados a outros jogadores.

Contas vinculadas

Entrar é opcional. Há duas formas de entrar, Apple e Google, e dois momentos para usar uma delas: na tela de boas-vindas (o botão da própria Apple ou "Continuar com o Google") ou depois, em Configurações → Conta ou (como convidado) na aba Perfil. Uma conta com uma forma de entrar é o que o app chama de conta vinculada, não importa por qual dos dois caminhos ela chegou a isso. Os dois momentos não funcionam do mesmo jeito. Na tela de boas-vindas, se essa conta Apple ou Google já tem uma conta do jogo, é essa conta que se abre, de modo que quem trocou de celular continua de onde parou; se não tem nenhuma, é criada uma nova conta do jogo ligada a ela. Vincular depois acrescenta a forma de entrar à conta com a qual você já está jogando: a conta continua a mesma e nada é movido.

Nos dois casos, a janela de login da própria Apple ou do próprio Google se abre, e essa empresa informa ao nosso servidor quem você é em uma resposta assinada. Nosso sistema de login armazena o que essa resposta contém junto com a sua conta, com exceção do nome e do endereço da foto de perfil. Do Google: o identificador da conta Google e o endereço de e-mail. O Google também envia o nome e o endereço da foto de perfil definidos nessa conta Google; nosso servidor remove os dois antes de gravar o registro da conta, então esse registro não contém nenhum dos dois. Da Apple: o identificador que a Apple cria para você com este desenvolvedor e o que mais a Apple colocar na resposta dela. O app não pede à Apple nem seu nome nem seu endereço de e-mail, então a resposta não deveria conter nenhum dos dois; se ela contiver um endereço de e-mail, ele é armazenado como o do Google e você o verá no seu arquivo de exportação. Usamos esses dados apenas para permitir que você entre na mesma conta do jogo em outro dispositivo. O app nunca os mostra, não enviamos e-mails a você e não os repassamos a mais ninguém. A Apple e o Google cuidam do login em si, conforme as suas próprias políticas de privacidade (apple.com/legal/privacy, policies.google.com/privacy).

No login com a Apple, uma coisa a mais é armazenada. Cada vez que você entra ou vincula com a Apple, o app passa ao nosso servidor o código de autorização de uso único da Apple; o servidor o troca com a Apple por um token de atualização e armazena esse token junto com o identificador da sua conta. O token tem um único uso: pedir à Apple que revogue o login quando você apagar sua conta. Só o nosso servidor pode lê-lo. O app não pode, então ele não está no seu arquivo de exportação, e é apagado junto com a conta.

Uma conta por jogador. Se você vincular uma conta Apple ou Google que já tem uma conta do jogo, o app não mantém as duas: ele pergunta qual você quer manter e diz o que a outra escolha apaga. "Voltar para minha conta anterior" abre a conta anterior e depois apaga do servidor a conta de convidado deste celular, com o progresso dela. "Manter o progresso deste celular" pede que você confirme mais uma vez, depois apaga a conta anterior com a carreira, as pontuações e o apelido dela, e liga a forma de entrar à conta deste celular. Se você cancelar, nada muda. Dois limites: ao trocar de conta, só uma conta de convidado é apagada, enquanto uma conta que já tem outra forma de entrar continua no servidor; e, se a ligação da forma de entrar falhar depois que a conta anterior foi apagada, o app avisa e você pode vincular de novo.

Sair aparece em Configurações → Conta quando a conta tem uma forma de entrar. Isso mantém a conta no servidor e remove o progresso deste celular; o app volta para a tela de boas-vindas, e continuar com a mesma conta Apple ou Google abre a conta de novo. Apagar a conta remove do nosso servidor a forma de entrar, com o endereço de e-mail, o token da Apple e os outros dados, e pede à Apple que revogue um login com a Apple; o que acontece se esse pedido falhar está explicado em "Por quanto tempo guardamos". O app não tem um botão que remova apenas a forma de entrar; se você quiser isso, escreva para nós por e-mail.

Análise de uso, relatórios de falhas e outros serviços do Firebase

Usamos os serviços Firebase do Google para ver como o jogo é usado e para descobrir quando ele falha. Nenhum deles é vinculado à sua conta do jogo, e nenhum é usado para publicidade. Eles compartilham um identificador aleatório que o Firebase cria para cada instalação do app. O Google também vê seu endereço IP, do qual deriva uma localização aproximada, como o seu país.

A análise de uso (Google Analytics for Firebase) registra quais telas são abertas e eventos do jogo, por exemplo que um grid foi concluído, um modo foi iniciado ou uma compra foi feita (qual produto e seu preço). Para as reações, ela registra que uma foi enviada, qual das seis e em qual modo ao vivo, e que um adversário foi silenciado, nunca a partida nem o adversário. Ela nunca inclui seu apelido, sua conta nem os jogadores que você indica. No Reino Unido, no EEE e na Suíça, ela fica desativada até você concordar com a medição no formulário de consentimento. Na Turquia, ela fica desativada até você responder que sim à pergunta que o próprio app faz a você (descrita mais abaixo). Em todos os outros lugares, ela fica ativada desde a primeira abertura do app. Em todas as regiões, ela para quando você desativa o interruptor descrito mais abaixo.
Os relatórios de falhas (Firebase Crashlytics) seguem a mesma regra da análise de uso: desativados no Reino Unido, no EEE e na Suíça até você concordar com a medição no formulário de consentimento, desativados na Turquia até você responder que sim à pergunta do app, ativados desde a primeira abertura do app em todos os outros lugares, e desativados em todas as regiões quando o interruptor descrito mais abaixo está desativado. Enquanto estão desativados, uma falha ainda é registrada no seu dispositivo. Esse registro só é enviado se os relatórios forem permitidos mais tarde (porque você concorda no formulário de consentimento ou responde que sim à pergunta do app, ou porque, fora da Turquia, a ferramenta de consentimento do Google responde que não é preciso consentimento onde você está), e é apagado se você recusar no formulário de consentimento, responder que não à pergunta do app ou desativar o interruptor. Um relatório contém o modelo do dispositivo, a versão do iOS, a versão do app, o identificador da instalação, o estado técnico do app naquele momento e o ponto do código em que ele travou ou em que uma operação falhou. Ele não contém nada do que você digitou.
As medições de desempenho (Firebase Performance Monitoring) seguem a mesma regra da análise de uso: desativadas no Reino Unido, no EEE e na Suíça até você concordar com a medição no formulário de consentimento, desativadas na Turquia até você responder que sim à pergunta do app, ativadas desde a primeira abertura do app em todos os outros lugares, e desativadas em todas as regiões quando o interruptor descrito mais abaixo está desativado. Elas registram quanto tempo o app leva para iniciar, quanto tempo levam suas requisições de rede e para qual endereço de servidor elas vão, e quanto tempo levam quatro etapas (abrir a base de dados, encontrar um adversário ao vivo, carregar a loja, concluir uma compra).
Configurações remotas (Firebase Remote Config). Ao abrir, o app pede ao Firebase suas configurações atuais, por exemplo se um modo ao vivo está pausado, se uma atualização é obrigatória ou se nossos termos têm uma nova versão.
Comunicados (Firebase Cloud Messaging), somente se você tiver permitido notificações. O endereço de push que a Apple fornece ao app é repassado ao Firebase para que um comunicado possa chegar ao seu dispositivo. Não o armazenamos no nosso próprio servidor e não temos como saber de quem é o dispositivo.

Compartilhar dados de diagnóstico e uso, em Configurações → Privacidade, é um único interruptor para a análise de uso, os relatórios de falhas e as medições de desempenho, em todas as regiões. Fora da Turquia, ele vem ativado e só pode desativar: enquanto está desativado, os três ficam desativados e os relatórios de falhas que ainda aguardavam no dispositivo são descartados; enquanto está ativado, os três continuam esperando a sua concordância onde o formulário de consentimento se aplica, então ele nunca substitui a sua resposta nesse formulário. Na Turquia, ele começa desativado e é, ele mesmo, a sua resposta, como explica o próximo parágrafo. Ele não afeta os anúncios. As configurações remotas não têm interruptor no app. Você pode se opor a elas por e-mail (veja "Seus direitos"), e apagar o app as interrompe.

Na Turquia, o próprio app pergunta a você. Onde o país da sua App Store ou a região definida no seu dispositivo é a Turquia, não há formulário de consentimento, e a análise de uso, os relatórios de falhas e as medições de desempenho começam desativados. Assim que há uma conta no dispositivo, o app pergunta se pode enviá-los: um sim e um não de igual peso, nenhum escolhido de antemão, com um link para esta política. Sua resposta define o interruptor, e você pode mudá-la ali a qualquer momento. Se você fechar a pergunta sem responder, nada é enviado e o app pergunta de novo na próxima vez que for aberto. Uma falha registrada antes de você responder espera no dispositivo: ela é enviada se você responder que sim e descartada se você responder que não.

O app exibe anúncios por meio do Google AdMob: um vídeo opcional que você pode escolher assistir para ganhar moedas e um anúncio depois de algumas partidas ao vivo concluídas (1v1 ao Vivo e 3-2-1-!). O Pro e o Remover anúncios desativam o anúncio das partidas; o vídeo das moedas é sempre opcional.

Solicitamos anúncios não personalizados em todos os lugares, seja qual for a sua resposta no formulário de consentimento. O app nunca pede permissão para rastrear você, então seu identificador de publicidade não fica disponível para o Google nem para nós.
Para exibir, limitar e contabilizar os anúncios e protegê-los contra fraudes, o Google recebe informações técnicas do seu dispositivo: seu endereço IP (a partir do qual ele estima uma localização aproximada), o modelo do dispositivo, a versão do sistema operacional, a forma como você interage com o anúncio e um identificador que funciona somente dentro dos apps da nossa conta AdMob. Segundo o Google, esse identificador não pode ser usado para ligar o que você faz aqui aos apps de outros desenvolvedores. O Google decide por conta própria como usa esses dados, conforme descrito em policies.google.com/technologies/partner-sites.
No Reino Unido, no EEE e na Suíça, o app pede seu consentimento por meio do formulário de consentimento do Google antes de solicitar qualquer anúncio. Você pode mudar sua escolha a qualquer momento em Opções de privacidade, em Configurações → Sobre. Essa linha só aparece nos países em que o formulário de consentimento do Google se aplica.
Em todos os outros lugares, inclusive na Turquia, não há formulário de consentimento, e os anúncios são solicitados desde a primeira abertura do app. A pergunta que o app faz na Turquia trata apenas da medição.

Compras

O Pro e o Remover anúncios são comprados por meio da Apple. Nunca vemos seus dados de pagamento, seu nome nem sua Conta Apple. A Apple processa a compra conforme a sua própria política de privacidade (apple.com/legal/privacy). Moedas não são vendidas.

Para verificar quais compras você tem, o app usa o RevenueCat (RevenueCat, Inc., Estados Unidos), um serviço que verifica as compras da App Store em nosso nome. Sempre que o app é iniciado ou volta ao primeiro plano, quando a loja é aberta, quando você compra algo e quando restaura suas compras, o app se conecta ao RevenueCat. Ele envia um identificador aleatório que a biblioteca do RevenueCat cria neste dispositivo, a versão do app e do sistema e o país da sua loja e, quando há uma compra a verificar, o registro de compra assinado pela Apple (qual produto, preço, moeda e datas). Quando o app se conecta, o RevenueCat vê seu endereço IP. Ele não recebe sua conta do jogo, seu apelido, seu e-mail nem sua Conta Apple, então o registro de compra não está ligado nem ao seu nome nem à sua conta do jogo. No nosso próprio servidor não armazenamos nada sobre compras. Se a análise de uso estiver ativada, a compra também é contabilizada nela conforme descrito acima.

O RevenueCat trata esses dados seguindo nossas instruções, nos Estados Unidos, conforme o seu acordo de tratamento de dados, que inclui as cláusulas contratuais padrão da Comissão Europeia (revenuecat.com/dpa), e a sua política de privacidade (revenuecat.com/privacy). Ele guarda os registros de compra enquanto nossa conta no serviço existir. Apagar a conta do jogo não chega até eles, porque não estão ligados a ela; se quiser que sejam apagados, envie por e-mail o número do pedido (Order ID) do recibo de compra da Apple e pediremos a exclusão.

Game Center

O Game Center é o serviço de jogos da Apple. Ele é opcional, e nada no jogo o exige. O Game Center fica desativado no jogo até você escolher iniciar sessão nele pelo próprio jogo. A partir daí, enquanto você estiver com a sessão iniciada no Game Center no seu dispositivo, o app envia à Apple, na sua conta do Game Center, sua pontuação diária e o rating que nosso servidor verificou, para as classificações da Apple, e uma conquista para cada emblema que você ganha. Nessas classificações, outros jogadores veem o nome e a imagem do seu perfil do Game Center, como a Apple os mostra, não o seu apelido do Grido XI. As pontuações dos seus amigos do Game Center são lidas da Apple e mostradas no seu dispositivo; elas não vão além disso.

Nada sobre o Game Center chega ao nosso servidor nem à nossa análise de uso: nem o seu identificador de jogador do Game Center, nem o seu alias, nem os seus amigos. A Apple trata o que o app envia conforme a sua própria política de privacidade (apple.com/legal/privacy). Você controla o Game Center nos Ajustes do iOS, em Game Center: saia por ali e o app não envia nada a ele.

De onde vêm os dados de futebol

As informações sobre jogadores e clubes são derivadas do Wikidata (CC0). O app não se conecta a nenhum serviço de dados de terceiros enquanto você joga.

Por que usamos seus dados e com qual base legal

Onde a lei exige uma base legal, por exemplo o GDPR (RGPD) no EEE e no Reino Unido, estas são as nossas:

Dados da conta e de jogo (a conta, apelido, país, camisa, clube favorito, resumo do progresso, moedas, recompensa diária, missões diárias com as respostas enviadas para conferência): para fornecer o jogo que você pediu. Base: execução do nosso contrato com você, os Termos de Uso.
Classificações, desafios e partidas ao vivo: para operar os recursos online que você usa, incluídas as salas privadas e as reações (contrato). A verificação das pontuações no servidor e a remoção de resultados forjados se baseiam no nosso legítimo interesse no jogo limpo. O registro de códigos de sala errados se baseia no nosso legítimo interesse em impedir que as salas sejam adivinhadas, e a hora da sua reação mais recente, no nosso legítimo interesse em impedir que as reações sejam usadas para importunar um adversário.
Cópia do seu progresso na nuvem: para trazer seu progresso de volta depois de uma reinstalação ou em um novo celular (contrato).
Entrar com a Apple ou com o Google: somente a seu pedido, para permitir que você abra a mesma conta em outro dispositivo (contrato). O token armazenado para o login com a Apple serve apenas para que esse login seja revogado na Apple quando a conta é apagada.
Configurações remotas: para manter o app funcionando e poder desligar um recurso com defeito. Base: nosso legítimo interesse em um app estável e seguro.
Análise de uso, relatórios de falhas e medições de desempenho: seu consentimento no Reino Unido, no EEE e na Suíça, dado no formulário de consentimento, e na Turquia, dado na sua resposta à pergunta do app. Nos demais lugares, nosso legítimo interesse em entender como o jogo é usado, se ele funciona bem e onde ele falha; ali, o interruptor em Configurações → Privacidade é a forma de se opor.
Anúncios: seu consentimento no Reino Unido, no EEE e na Suíça. Nos demais lugares, nosso legítimo interesse em financiar um jogo gratuito com anúncios não personalizados. Contabilizar um vídeo com recompensa para que você receba suas moedas faz parte do contrato.
Compras: para entregar o que você comprou (contrato).
Game Center: para publicar ali suas pontuações e conquistas, somente enquanto você estiver com a sessão iniciada no Game Center no seu dispositivo (contrato). Sair do Game Center nos Ajustes do iOS interrompe isso.
Respostas reportadas: nosso legítimo interesse em corrigir a base de dados de futebol, depois que você escolhe enviar um reporte.
Comunicados: sua permissão para notificações no iOS, que você pode retirar nos Ajustes do iOS.
Solicitações de privacidade e deveres legais: nossas obrigações legais.

Você não é obrigado a nos fornecer nada. O país, a camisa, entrar com a Apple ou com o Google, as respostas reportadas e as notificações são todos opcionais. Jogar como convidado não pede nada a você, mas cria, sim, uma conta anônima assim que o dispositivo fica online. Depois que você sai ou apaga sua conta, o app volta para a tela de boas-vindas e não cria nenhuma conta até você escolher de novo. Há um caso em que ele não pergunta: se, depois de você ter feito sua escolha, a chave de login no dispositivo sumir ou deixar de ser aceita (por exemplo, porque a conta foi apagada a partir de outro celular), o app abre sozinho uma nova conta de convidado, vazia. Só um dispositivo que permanece offline joga sem conta nenhuma.

O rating e o pareamento são calculados automaticamente. Eles fazem parte do jogo e não têm efeito jurídico nem efeito semelhante sobre você.

Quem recebe seus dados e para onde eles vão

A Supabase (Supabase Pte. Ltd.) hospeda nosso servidor e nosso banco de dados e atua de acordo com as nossas instruções. O banco de dados fica em Frankfurt, Alemanha.
O Google opera o Firebase e o Google Analytics de acordo com as nossas instruções. Para os anúncios do AdMob e para o login com o Google, o Google decide por conta própria como os dados são usados.
A Apple cuida das compras, entrega as notificações, distribui o app e opera o Iniciar sessão com a Apple e o Game Center, sob sua própria responsabilidade. Para o login com a Apple, o nosso servidor também se dirige diretamente à Apple: para trocar o código de autorização pelo token e, quando você apaga a conta, para pedir que ela revogue o login.
O RevenueCat (RevenueCat, Inc.) verifica as compras seguindo nossas instruções, nos Estados Unidos (veja "Compras").
Outros jogadores veem o que está listado em "O que fica armazenado no nosso servidor".

Ninguém mais recebe seus dados, a menos que uma lei ou uma ordem judicial nos obrigue a entregá-los.

Seus dados não ficam em um só país. O banco de dados fica na Alemanha, mas os termos da Supabase permitem que ela e seus subcontratados tratem dados em outros países onde operam, como os Estados Unidos e Singapura. O Google trata os dados do Firebase, do Analytics e do AdMob na sua infraestrutura mundial, inclusive nos Estados Unidos. O desenvolvedor está estabelecido na Turquia e trabalha com os dados a partir de lá. Özgü Ataseven, que também está na Turquia, trabalha no jogo com ele e tem o mesmo acesso. As contas do Google que operam o Firebase e o AdMob estão em nome de Özgü Ataseven; por isso, os dois são controladores conjuntos dos dados que vão para esses serviços (veja "Análise de uso, relatórios de falhas e outros serviços do Firebase" e "Publicidade"). Todo o resto é decidido somente pelo desenvolvedor. Eles combinaram que ele responde a toda solicitação de privacidade, no endereço de e-mail desta política; você pode exercer seus direitos perante qualquer um dos dois.

As salvaguardas são as dos provedores. Os termos de tratamento de dados da Supabase incluem as cláusulas contratuais padrão da Comissão Europeia e o adendo do Reino Unido (supabase.com/legal/dpa). O Google declara que a Google LLC é certificada no âmbito do Quadro de Privacidade de Dados UE-EUA, da sua Extensão para o Reino Unido e do quadro Suíça-EUA (policies.google.com/privacy/frameworks). Seus termos para o Firebase, o Analytics e os anúncios se apoiam nessa certificação ou em cláusulas contratuais padrão (firebase.google.com/terms/data-processing-terms, business.safety.google/adsprocessorterms, business.safety.google/adscontrollerterms). A Comissão Europeia não emitiu uma decisão de adequação para a Turquia nem para Singapura. Você pode nos pedir por e-mail mais detalhes sobre qualquer uma dessas salvaguardas.

Seus direitos

Onde quer que você more, você pode:

Ver e levar seus dados (acesso e portabilidade). Exportar meus dados, em Configurações → Conta, gera um único arquivo. Do nosso servidor, ele contém seu perfil completo (a escolha do apelido, país, camisa, level, rating, retrospecto de partidas, saldo de moedas, proteções de streak), o que nosso sistema de login guarda sobre a sua conta (o registro que ele guardou do que a Apple ou o Google enviaram quando você entrou; no caso do Google, isso inclui o endereço de e-mail, mas não o nome nem o endereço da foto de perfil, que são removidos antes de gravar o registro), suas formas de entrar vinculadas, a cópia na nuvem, as pontuações diárias, os resultados dos desafios, os registros das suas partidas de 1v1 ao Vivo e 3-2-1-! (o outro jogador aparece apenas como "opponent"), as respostas reportadas, o histórico de moedas, o estado da sua recompensa diária e as suas missões diárias (seções "daily_quests" e "quest_runs": o estado das missões de hoje e as contagens por rodada). Deste dispositivo, ele contém o armazenamento do próprio jogo: progresso, configurações, desafios, pontuações e rodadas que aguardam envio, os últimos valores lidos do servidor, contadores de anúncios e sua resposta ao formulário de consentimento. Ele não contém as respostas por trás das pontuações diárias que você já enviou, as sessões de login e o registro de eventos de login, o token armazenado para o login com a Apple, o registro de códigos de sala errados (o app não pode ler nenhum desses itens), nada do que está com o Google (análise de uso, relatórios de falhas, medições de desempenho, dados de anúncios) nem suas compras, que ficam com a Apple e das quais o RevenueCat guarda os registros descritos em "Compras". O próprio arquivo lista essas ausências. Para as duas primeiras, ou para qualquer outra coisa, escreva para nós por e-mail. O arquivo também não contém a hora da sua reação mais recente, porque o app não pode lê-la. Ele também não contém o que fica com a Apple no Game Center.
Corrigir (retificação). Você pode mudar seu país, sua camisa e seu clube favorito no app, e as palavras do seu apelido depois que sua conta estiver vinculada. Para qualquer outra coisa, escreva para nós por e-mail.
Apagar (eliminação). Apagar conta, em Configurações → Conta, funciona imediatamente e não é um formulário de solicitação. "Por quanto tempo guardamos", abaixo, diz o que ele remove e o que não consegue remover. Redefinir progresso, em Configurações, apaga suas cartas, level, emblemas e streak, no dispositivo e na cópia na nuvem, e mantém a conta.
Revogar o consentimento. Onde o formulário de consentimento se aplica, mude sua resposta em Opções de privacidade, em Configurações → Sobre. Desativar Compartilhar dados de diagnóstico e uso, em Configurações → Privacidade, tem o mesmo efeito para a análise de uso, os relatórios de falhas e as medições de desempenho, e na Turquia é assim que você revoga o sim que deu à pergunta do app. As notificações são desativadas nos Ajustes do iOS. A revogação não torna ilícito o que aconteceu antes.
Opor-se, ou pedir que limitemos um uso. Você pode se opor a tudo o que fazemos com base em um legítimo interesse: configurações remotas; análise de uso, relatórios de falhas e medições de desempenho fora das regiões de consentimento e da Turquia; anúncios fora das regiões de consentimento; verificações de jogo limpo, o registro de códigos de sala errados, a hora da sua reação mais recente e respostas reportadas. Para a análise de uso, os relatórios de falhas e as medições de desempenho, você não precisa escrever para nós: desative Compartilhar dados de diagnóstico e uso em Configurações → Privacidade e os três param, em todas as regiões. Para o resto, escreva para nós por e-mail e diga a que você se opõe. Para sermos honestos sobre os limites: os dados do Firebase não são vinculados à sua conta, então normalmente não conseguimos identificar o que o seu dispositivo já enviou, e as configurações remotas só podem ser interrompidas apagando o app.
Reclamar. Você pode apresentar uma reclamação à autoridade de proteção de dados do lugar onde você mora ou trabalha: no EEE, a sua autoridade nacional; no Reino Unido, o Information Commissioner's Office; na Suíça, o Comissário Federal de Proteção de Dados e Informação. Gostaríamos que você falasse conosco primeiro, mas nesses lugares você não é obrigado a nos procurar antes.

Para solicitações por e-mail, escreva para aydnsrcn@gmail.com. Não sabemos quem você é, então informe o identificador da conta que está no seu arquivo de exportação (o campo "id" em "account"). Um apelido não basta, porque ele é público e qualquer pessoa poderia citá-lo. As solicitações são gratuitas, e respondemos em até 30 dias.

Turquia. Nos termos do artigo 11 da Lei de Proteção de Dados Pessoais (KVKK), você pode saber se seus dados são tratados, pedir informações sobre eles, saber a finalidade do tratamento e se eles são usados para essa finalidade, saber a quais terceiros eles são transferidos, na Turquia ou no exterior, obter sua correção, eliminação ou destruição, fazer com que essas alterações sejam comunicadas a terceiros, opor-se a um resultado que decorra apenas de análise automatizada e pedir indenização por danos causados por tratamento ilícito. Dirija-se primeiro a nós por e-mail; se recusarmos, se você não ficar satisfeito com a resposta ou se não respondermos em até 30 dias, você pode reclamar ao Conselho de Proteção de Dados Pessoais. Os outros pontos do aviso informativo que essa lei exige estão em "Jogadores na Turquia", abaixo.

Outros países. A sua lei local, por exemplo a LGPD no Brasil ou a lei de privacidade do Quebec, pode dar a você direitos semelhantes ou adicionais. As ferramentas acima e o nosso endereço de e-mail estão abertos a todos, e atendemos todas as solicitações da mesma forma, onde quer que você more.

Por quanto tempo guardamos

Sua conta e tudo o que está ligado a ela ficam no nosso servidor até você apagar a conta, ou até você escolher, ao vincular, ficar com outra conta no lugar dela (veja "Contas vinculadas"). Nada acontece com contas inativas: elas são mantidas até serem apagadas, e a exclusão está sempre disponível no app e por e-mail.
As missões diárias, as salas privadas e as reações são guardadas por menos tempo. As contagens por rodada ficam sete dias: o servidor apaga as mais antigas na próxima vez que o app enviar uma rodada. O estado das missões cobre um único dia e é sobrescrito na primeira vez que você resgatar ou trocar em um dia posterior. O registro de códigos de sala errados é apagado na próxima vez que você entrar em uma sala. Uma sala em que ninguém entrou é apagada quando você a fecha; se o app foi fechado antes, a limpeza do servidor a apaga depois. Uma reação não é guardada de forma alguma; a hora da sua reação mais recente é sobrescrita pela seguinte e apagada quando tem mais de uma hora, na próxima vez que outro jogador enviar uma reação.
Apagar conta remove do nosso banco de dados, imediatamente: a conta, o apelido, o país, a camisa, o resumo do progresso, a cópia na nuvem, as pontuações diárias com suas respostas, os resultados dos desafios, as partidas ao vivo que você jogou, as respostas reportadas, o saldo e o histórico de moedas, o estado da sua recompensa diária, o estado das suas missões diárias e as contagens por rodada, o registro de códigos de sala errados, a hora da sua reação mais recente, e uma forma de entrar vinculada, com seu endereço de e-mail e outros dados, incluindo o token armazenado para o login com a Apple. Isso não pode ser desfeito. Neste dispositivo, ele apaga suas cartas, level, emblemas e streak, o design da sua camisa e a sua vitrine, seus desafios e respostas reportadas, as pontuações e as rodadas que aguardavam envio, e as cópias do seu apelido, bandeira, saldo de moedas, proteções de streak, retrospecto de partidas, estado da recompensa diária, estado das missões diárias e posição na classificação, junto com a contagem de vídeos com recompensa assistidos hoje. Ele também desconecta o dispositivo da conta, inclusive da biblioteca de login do Google se você usou o Google, e leva o app de volta à tela de boas-vindas, onde nenhuma conta nova existe até você escolher uma, redefine os dados de análise guardados no dispositivo e apaga o identificador da instalação do Firebase, de modo que o Firebase começa com um novo se o app voltar a precisar dele. Suas configurações (entre elas o clube favorito), seus recordes pessoais e alguns outros dados locais do jogo ficam no dispositivo até você apagar o app.
O que Apagar conta não remove: dados que não estão ligados à sua conta. O Google guarda os relatórios de falhas por 90 dias e os dados de desempenho por até 60 dias. Os eventos da análise de uso são guardados por 14 meses. Os dados de anúncios são guardados pelo Google segundo suas próprias regras. Um registro de eventos de login, onde houver, não é apagado pelo botão; se você quiser que ele seja apagado, escreva para nós por e-mail. Os registros de requisições e os backups do provedor de hospedagem, onde existirem, expiram no prazo definido pelo próprio provedor.
Iniciar sessão com a Apple, do lado da Apple. Se a conta tem um login com a Apple, Apagar conta primeiro pede à Apple que o revogue, para que o Grido XI deixe de estar conectado à sua Conta Apple, e depois apaga a conta, incluindo o token armazenado. Se o pedido à Apple falhar, ou se nenhum token pôde ser armazenado quando você entrou, a conta é apagada mesmo assim e o Grido XI pode continuar listado na sua Conta Apple, em "Iniciar sessão com a Apple", até você removê-lo lá (Ajustes do iPhone → seu nome → Iniciar sessão com a Apple; em versões anteriores do iOS, a lista fica um nível abaixo, nos ajustes de início de sessão e segurança). Esse registro não contém nada sobre o jogo. Um caso funciona de outro jeito, de propósito: manter o progresso deste celular no lugar de uma conta anterior (veja "Contas vinculadas") apaga a conta anterior sem revogar, porque o mesmo login com a Apple fica ligado à conta que você mantém.
As compras ficam com a Apple, na sua Conta Apple. Apagar a conta do jogo não mexe nelas e não cancela uma assinatura Pro: cancele-a nos ajustes da App Store.
As pontuações e conquistas do Game Center ficam com a Apple, na sua conta do Game Center. Apagar a conta do jogo não as remove; você as gerencia com a Apple, no seu perfil do Game Center.
Os registros de compra no RevenueCat ficam enquanto nossa conta no RevenueCat existir e são apagados se você pedir (veja "Compras").
Os e-mails que você nos envia ficam na nossa caixa de correio pelo tempo necessário para tratarmos da sua solicitação e para podermos demonstrar depois que o fizemos.

Jogadores na Turquia

Se você joga da Turquia, esta seção é o aviso informativo exigido pelo artigo 10 da Lei de Proteção de Dados Pessoais (KVKK). Ela é curta de propósito: cada ponto diz em que parte desta política está o detalhe.

Controlador dos dados: Aydın Sarıcan, pessoa física residente na Turquia (veja "Quem é o responsável" e "Contato").
Finalidades: operar o jogo e seus recursos online, manter o jogo limpo, exibir os anúncios que financiam o jogo, medir como o jogo é usado e onde ele falha, entregar as compras e responder às suas solicitações. "Por que usamos seus dados e com qual base legal" as lista uma a uma.
Quem recebe seus dados, e por quê: a Supabase (hospedagem do nosso servidor e do nosso banco de dados), o Google (Firebase, anúncios do AdMob e login com o Google), a Apple (compras, notificações, Iniciar sessão com a Apple e, se você o usa, o Game Center) e o RevenueCat (verificação das compras); outros jogadores veem o que está listado em "O que fica armazenado no nosso servidor". As quatro empresas ficam fora da Turquia, então seus dados vão para o exterior: para a Alemanha, onde fica o banco de dados, e para os outros países onde elas tratam dados, entre eles os Estados Unidos. O detalhe está em "Quem recebe seus dados e para onde eles vão". As salvaguardas descritas ali são os termos dos próprios provedores.
Como eles são coletados, e com qual fundamento legal: por meios automatizados, pelo app: a partir do que você faz no jogo, do que o app e os serviços integrados a ele enviam sozinhos e, se você entrar, da Apple ou do Google. Os fundamentos são os listados em "Por que usamos seus dados e com qual base legal". Nas palavras do artigo 5 da KVKK, eles são: a execução de contrato (artigo 5, parágrafo 2, alínea c), uma obrigação legal (parágrafo 2, alínea ç), nossos legítimos interesses (parágrafo 2, alínea f) e seu consentimento explícito (parágrafo 1). Na Turquia, o consentimento explícito é o fundamento para a análise de uso, os relatórios de falhas e as medições de desempenho (sua resposta à pergunta do app) e para os comunicados (a permissão de notificações do iOS); os anúncios se apoiam no nosso legítimo interesse.
Seus direitos: os do artigo 11 da KVKK. "Seus direitos" os lista e diz como se dirigir a nós e como reclamar ao Conselho de Proteção de Dados Pessoais.

Crianças

O jogo não é direcionado a crianças menores de 13 anos, e não coletamos conscientemente dados delas. O app nunca pergunta sua idade, jogue você como convidado ou entre com uma conta, então não temos como verificá-la.

Em alguns países, a idade a partir da qual você mesmo pode concordar com o uso dos seus dados é maior: no EEE, ela varia de 13 a 16 anos, conforme o país. Se você estiver abaixo dessa idade no lugar onde mora, um dos pais ou o responsável legal deve responder ao formulário de consentimento, ou na Turquia à pergunta do app, e decidir com você sobre os recursos online. Um pai, mãe ou responsável legal que queira a remoção da conta de uma criança pode usar Apagar conta no dispositivo da criança ou escrever para nós por e-mail.

Alterações

A data no topo mostra quando esta política mudou pela última vez. Se ela mudar de uma forma que afete o que armazenamos ou quem recebe esses dados, avisaremos antes de a mudança entrar em vigor: no app, com um aviso intitulado "Atualizamos nossos termos" que abre os dois textos, ou nas notas de atualização dele na App Store.

Contato

Aydın Sarıcan, Turquia. E-mail: aydnsrcn@gmail.com