Política de Privacidade

StillDeck (“nós”, “nosso”) é um jogo de paciência Klondike online gratuito operado pela MN Media s.r.o. Esta política explica quais dados coletamos, por que e quais opções você tem.

O estado do jogo e as configurações ficam locais por padrão. Medição opcional e publicidade seguem suas escolhas de privacidade, e nunca vendemos dados pessoais.

O que coletamos e por quê

Sem conta (padrão)

O estado do jogo - cartas, jogadas, pontuação, configurações e estatísticas - é armazenado localmente no navegador por meio do localStorage e não fica nos nossos servidores de contas. Atribuímos um identificador pseudônimo de dispositivo (um UUID aleatório no localStorage) para mesclar estatísticas sem duplicação caso você crie uma conta. O Google gerencia suas escolhas de consentimento; se as escolhas no Google Privacy & Messaging e a lei aplicável permitirem, o Google AdSense poderá mostrar até três anúncios gráficos estáticos à direita do jogo, somente em layouts de jogo para desktop suficientemente amplos. Em celulares e tablets, nenhum anúncio gráfico é exibido durante uma partida em andamento.

Com uma conta opcional

Se você optar por fazer login (link mágico por e-mail, sem senha), armazenamos adicionalmente:

• Seu endereço de e-mail - para autenticá-lo e enviar o link de acesso.
• Resultados de partidas (vitória/derrota, tempo, jogadas, pontuação por partida) - para sincronizar estatísticas entre seus dispositivos.
• Configurações em JSON (tema, modo de compra, preferências de acessibilidade) - para sincronizar preferências.
• Identificador de dispositivo - vinculado à sua conta para evitar mesclagens duplicadas de estatísticas.

Após consentimento com as análises

Se você aceitar os cookies de análise, o Google Analytics 4 coleta:

• Endereço IP truncado (último octeto zerado por padrão pelo GA4).
• String user-agent, resolução de tela, idioma do navegador.
• Páginas visitadas, eventos de uso (ex.: “partida iniciada”, “tema alterado”).

Após consentimento com a gravação de sessão

Se você aceitar os cookies de gravação de sessão, o Microsoft Clarity coleta:

• Endereço IP anonimizado.
• Cliques, rolagens e movimentos do cursor.
• Capturas do conteúdo da página, com dados sensíveis nos campos de entrada mascarados pelo Clarity.

Após consentimento com publicidade

O Google Privacy & Messaging gerencia suas escolhas de publicidade. Conforme essas escolhas e a lei aplicável, o Google AdSense poderá mostrar até três anúncios gráficos estáticos à direita do jogo, somente em layouts de jogo para desktop suficientemente amplos. Em celulares e tablets, nenhum anúncio gráfico é exibido durante uma partida em andamento. O Google pode processar:

• Endereço IP e informações sobre dispositivo e navegador.
• Sinais de consentimento e identificadores de publicidade, quando permitido.
• Dados de veiculação, interação, frequência, medição e prevenção de fraudes.

Bases legais do tratamento

Nos termos do RGPD, nos baseamos nas seguintes bases legais:

• Consentimento - Art. 6(1)(a) — Análises (GA4), gravação de sessão (Microsoft Clarity) e armazenamento e personalização para publicidade quando o consentimento for exigido. Você pode alterar as escolhas a qualquer momento na mensagem de privacidade do Google pelo rodapé ou painel de Configurações.
• Execução de contrato - Art. 6(1)(b) — Armazenamento do estado do jogo, configurações e estatísticas localmente; criação de conta e sincronização entre dispositivos quando você opta por fazer login.
• Interesse legítimo - Art. 6(1)(f) — Registro de segurança, prevenção de fraudes e abuso de anúncios e manutenção da confiabilidade do serviço. Equilibramos nosso interesse com seus direitos, minimizando os dados coletados e retendo-os apenas pelo tempo necessário.

Provedores de serviço e parceiros de publicidade

Compartilhamos dados com os seguintes provedores de serviço e parceiros de publicidade conforme suas escolhas de privacidade:

Cookies e armazenamento local

O StillDeck usa localStorage para dados essenciais do jogo e das configurações. Conforme suas escolhas, Google e Microsoft podem usar cookies ou armazenamento semelhante para análises, gravação de sessão, gestão de consentimento e publicidade.

Na UE, EEE, Reino Unido e Suíça, a mensagem de privacidade do Google solicita sua escolha antes de usos não essenciais. Em outros locais, aplicam-se a lei local e as configurações do produto. Você pode reabrir suas escolhas pelo rodapé ou em Configurações → Privacidade e dados.

Transferências internacionais

Os dados essenciais da conta permanecem na UE (Supabase, AWS eu-west-1). Dados do GA4, Microsoft Clarity e Google AdSense e sinais de consentimento podem ser transferidos aos Estados Unidos com base nas Cláusulas Contratuais Padrão da UE e outras salvaguardas adequadas. O processamento necessário para consentimento, segurança e prevenção de fraudes pode ocorrer mesmo quando você recusa usos opcionais.

Por quanto tempo mantemos seus dados

Retemos os dados apenas pelo tempo necessário para os fins descritos acima.

• E-mail da conta: Retained for the life of your account. Deleted within 30 days of account deletion.
• Resultados de partidas (servidor): Retained for the life of your account. Deleted together with your account.
• Configurações (servidor): Retained for the life of your account. Deleted together with your account.
• Identificador de dispositivo: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Gravações de sessão: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Dados de publicidade e consentimento: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Armazenamento local (navegador): Retained until you clear your browser storage.

Seus direitos

Nos termos do RGPD, você tem o direito de:

• Acesso - solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação - corrigir dados pessoais incorretos.
• Apagamento - solicitar a exclusão dos seus dados (“direito ao esquecimento”).
• Restrição - solicitar que limitemos o tratamento dos seus dados.
• Portabilidade - receber seus dados em formato estruturado e legível por máquina.
• Oposição - opor-se ao tratamento baseado em interesse legítimo.

Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados competente. Para usuários na Tchéquia, trata-se do Escritório para a Proteção de Dados Pessoais (ÚOOU).

Retirada do consentimento

No EEE, Reino Unido e Suíça, a mensagem de privacidade do Google permite alterar ou retirar as escolhas de consentimento aplicáveis. Fora do alcance dessa mensagem, o mesmo controle no rodapé ou nas Configurações abre a opção local do StillDeck, armazenada no dispositivo, para desativar análises e gravação de sessão; esse controle local não gerencia publicidade. A retirada não afeta a licitude do tratamento baseado no consentimento antes da retirada.

Abrir configurações de privacidade

Privacidade de menores

O StillDeck é um jogo de cartas de público geral. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações substanciais serão comunicadas por uma mensagem de privacidade do Google atualizada ou por um aviso destacado no site. A data de “Última atualização” no topo desta página sempre reflete a revisão mais recente.

Fale conosco

Se você tiver dúvidas sobre esta política ou quiser exercer seus direitos, escreva para hello@mnmedia.io. Nos comprometemos a responder em até 30 dias.

Controlador de dados

O controlador de dados do StillDeck é:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io