Esta Política de Privacidade explica como a PixPuzz recolhe, utiliza, divulga e conserva dados pessoais quando utiliza a aplicação móvel PixPuzz (a “Aplicação”) e o site pixpuzz.com (o “Site”). Em conjunto, constituem o “Serviço”.
Privacidade em resumo
- No primeiro arranque, a Aplicação cria uma conta Firebase anónima para guardar o progresso sem exigir nome ou e-mail.
- Mais tarde pode iniciar sessão com Apple ou Google. Recebemos apenas as informações que o fornecedor está autorizado a partilhar.
- O Firebase Analytics permanece desativado até selecionar Permitir no ecrã de privacidade. Pode alterar a opção nas definições.
- O Firebase Crashlytics está ativado por predefinição nas versões de produção para diagnosticar falhas e problemas técnicos e pode ser desativado nas definições.
- A PixPuzz não apresenta publicidade de terceiros, não utiliza o identificador publicitário da Apple e não vende dados pessoais.
- Pode iniciar a eliminação permanente da conta nas definições.
- Questões e pedidos: contact@pixpuzz.com.
Este resumo não substitui a Política completa.
1. Responsável pelos dados
O responsável pelo tratamento é:
Empresário em nome individual Sergey Petrosyan Número de registo estatal: 23303973 Número de identificação fiscal (TIN): 46012250 Registado no Registo Estatal de Pessoas Coletivas do Ministério da Justiça da República da Arménia Morada profissional: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, República da Arménia E-mail: contact@pixpuzz.com
2. Dados pessoais recolhidos
2.1 Contas anónimas e identificadores
O Firebase Authentication cria uma conta anónima no primeiro arranque. Tratamos o identificador único Firebase, nome de convidado gerado, estado anónimo ou associado da conta, datas de criação, atualização, último acesso e aceitação dos termos, e dados de autenticação e segurança necessários à sessão. As funções principais podem ser usadas sem nome ou e-mail.
2.2 Dados da Apple ou Google
Ao escolher Sign in with Apple ou Google Sign-In, podemos receber um identificador específico do fornecedor; e-mail, incluindo um endereço Apple Private Relay quando aplicável; nome completo, próprio ou apelido se partilhado; e tokens necessários para concluir e proteger o acesso. Apple e Google determinam o que divulgam segundo as suas opções. A PixPuzz não recebe as palavras-passe.
2.3 Dados de perfil facultativos
Pode fornecer ou editar nome de utilizador, nome e apelido, avatar emoji ou fotografia, data de nascimento, género, país e telefone. Estes campos não são necessários para o jogo principal.
2.4 Jogo e progresso
Tratamos identificadores de jogo e sessão; níveis, modos, dificuldade, definições e padrões; tentativas, resultados, pontuações, tempos e quantidade de imagens resolvidas; experiência, competências, conquistas e distintivos; progresso e último estado guardados; comentários da sessão; e identificadores e URL de imagens, atribuição do fotógrafo e metadados Unsplash relacionados.
A PixPuzz é entretenimento, não um dispositivo ou serviço médico. Pontuações e progresso não são avaliações ou diagnósticos médicos.
2.5 Análise facultativa da Aplicação
O Firebase Analytics está desativado até selecionar expressamente Permitir. Se ativado, a PixPuzz e o Google Firebase podem tratar:
- arranques, ecrãs, botões, etapas de integração, método de acesso e eventos da conta;
- definições e eventos do jogo, resultados, pontuações, duração, progresso e comentários;
- versão e build, categoria geral do dispositivo, sistema, idioma e região;
- identificadores de instalação Firebase e instância Analytics e identificadores aleatórios de sessão;
- localização aproximada inferida pela Google do endereço IP; e
- IP e dados normais de rede durante a transmissão.
A PixPuzz não define o UID do Firebase Authentication como Analytics user ID nem inclui UID ou user ID reservados em eventos personalizados.
A análise serve apenas para compreender e melhorar a PixPuzz, não para publicidade ou acompanhamento em aplicações e sites de outras empresas. Pode conceder ou retirar o consentimento nas definições. A retirada interrompe a recolha futura e repõe os dados Analytics locais da instalação, mas não elimina necessariamente relatórios agregados ou desidentificados já criados.
2.6 Relatórios de falhas e diagnóstico
O Firebase Crashlytics está ativado por predefinição em produção. Pode tratar registos, stack traces, detalhes e hora da falha; bundle ID, versão e build; modelo, arquitetura, sistema, memória, armazenamento e estado do dispositivo; identificadores de instalação Crashlytics/Firebase e de sessão aleatórios; e IP e dados normais de rede durante o envio.
Não adicionamos intencionalmente nome, e-mail, telefone ou UID do Firebase Authentication. Pode desativá-lo nas definições para impedir futuros envios automáticos e remover relatórios locais não enviados quando suportado. Os relatórios enviados estão sujeitos à secção 6.
2.7 Notificações push
Se autorizar, tratamos um token do Apple Push Notification service, um token Firebase Cloud Messaging, o estado da permissão e entrega e, quando disponível, interação limitada como abertura. O token Firebase pode ser associado à conta para chegar à instalação correta. Pode desativar notificações no iOS.
2.8 Fotografia de perfil e imagens guardadas
A Aplicação recebe e carrega apenas a fotografia escolhida, sem acesso ilimitado à biblioteca. Para guardar um puzzle concluído, solicita autorização apenas para adicionar essa imagem e não recebe as restantes fotografias.
2.9 Apoio e comentários
Ao contactar-nos, tratamos e-mail, mensagem, anexos e dados necessários à resposta. A função de comentários pode preencher nome, versão e build da Aplicação, versão do iOS e modelo. Pode rever e editar antes de enviar.
2.10 Dados do Site
A Cloudflare e os nossos sistemas tratam dados técnicos necessários para fornecer, proteger e medir o Site, como IP, user-agent, hora, páginas pedidas e sinais de segurança.
O Site também regista eventos próprios limitados de visualização e conversão na App Store: identificador aleatório de sessão em sessionStorage, caminho e idioma, tipo e hora, posição da ligação ou QR da App Store, categoria geral do dispositivo, domínio de referência e parâmetros limitados de campanha, e país e cidade aproximados derivados pela Cloudflare.
A base não foi concebida para guardar nome, e-mail, IP completo, URL de referência completo, termos de pesquisa, impressão digital exata ou user-agent completo. Não é usada para publicidade entre sites. O Site atual não opera newsletter nem lista de marketing.
2.11 Dados não recolhidos intencionalmente
A PixPuzz não recolhe intencionalmente localização GPS precisa, contactos, gravações de microfone ou câmara, registos de saúde, dados de cartões ou palavras-passe Apple/Google.
3. Finalidades e fundamentos jurídicos
Quando se aplique o RGPD, UK GDPR ou lei semelhante:
| Finalidade | Exemplos | Fundamento |
|---|---|---|
| Fornecer o Serviço | Conta, autenticação, progresso, imagens, definições e fotografia escolhida | Execução do contrato |
| Personalizar | Perfil, progresso, conquistas, estado e configuração | Contrato; interesses legítimos |
| Análise facultativa | Integração, funcionalidades e desempenho | Consentimento |
| Diagnóstico e segurança | Falhas, depuração, abuso, autenticação, fraude e rede | Interesses legítimos; obrigações legais |
| Notificações | Informações autorizadas de serviço ou segurança | Permissão e consentimento quando exigido; contrato; interesses legítimos |
| Operar e medir o Site | Fornecimento, prevenção de abuso, tráfego e conversões | Interesses legítimos; consentimento quando exigido |
| Responder | Apoio, comentários, privacidade e eliminação | Contrato; interesses legítimos; obrigações legais |
| Cumprir a lei | Pedidos válidos e ações legais | Obrigações legais; interesses legítimos |
Os nossos interesses legítimos são operar, proteger, solucionar problemas e melhorar a PixPuzz sem se sobreporem aos seus direitos. O consentimento pode ser retirado a qualquer momento sem afetar o tratamento anterior lícito.
4. Divulgação de dados
Não vendemos nem alugamos dados e não os partilhamos para publicidade comportamental entre contextos.
- Google Firebase e Google Cloud — Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Remote Config, infraestrutura e segurança. Consulte Privacidade e segurança Firebase e a Política Google.
- Google Sign-In — acesso opcional; Google Workspace — receção e armazenamento de e-mail para
contact@pixpuzz.com. - Apple — acesso opcional, push, distribuição App Store e permissões do dispositivo. Consulte a Política Apple.
- Cloudflare — fornecimento, segurança, rede e base própria de eventos. Consulte a Política Cloudflare.
- Unsplash — imagens e atribuição; pedidos podem divulgar dados normais de rede à Unsplash e aos seus CDN. Consulte a Política Unsplash.
Estes fornecedores tratam dados segundo os seus termos e a lei. Também podemos divulgar para cumprir a lei ou processo válido, proteger direitos e segurança, investigar fraude, abuso ou incidentes, ou estabelecer e defender ações.
Numa reorganização, venda, fusão ou transferência, os dados podem integrar a operação. Daremos o aviso e obteremos o consentimento exigidos antes de práticas substancialmente diferentes.
5. Publicidade e acompanhamento
A PixPuzz não apresenta atualmente publicidade de terceiros nem usa dados para publicidade direcionada em aplicações ou sites de outras empresas. A Aplicação não inclui AdSupport, não recolhe IDFA e não ativa sinais Google de armazenamento publicitário, dados de utilizador para publicidade ou personalização. A propriedade Google Analytics não está associada ao Google AdMob. Não fornecemos nomes, e-mails, perfis ou dados de jogo a corretores de dados.
Se mudar, atualizaremos a Política e daremos o aviso ou opção legalmente exigidos antes do novo tratamento.
6. Conservação
| Dados | Prazo |
|---|---|
| Conta ativa, perfil, jogo, progresso e conquistas | Enquanto ativa; após eliminação, a remoção dos sistemas ativos começa normalmente de imediato e termina em 30 dias, salvo obrigação legal. |
| Conta anónima inativa e dados cloud | Eliminação programada após 30 dias sem acesso. |
| Fotografia de perfil | Até substituição, remoção ou eliminação da conta. |
| Token push | Até ficar inválido, ser substituído, desnecessário ou a conta ser eliminada. |
| Eventos Firebase Analytics | Eventos do utilizador: 2 meses; certos dados: até 14 meses; relatórios agregados sem ID direto podem permanecer mais. |
| Firebase Crashlytics | A Google indica 90 dias para traces e identificadores antes de iniciar remoção dos sistemas ativos e cópias. |
| Eventos próprios brutos do Site | Geralmente até 400 dias; agregados sem ID de sessão podem permanecer mais. |
| Apoio, comentários e privacidade | Até 3 anos após a última comunicação substantiva, ou mais para resolver, cumprir a lei ou defender ações. |
| Autenticação e segurança do fornecedor | Segundo o calendário; a Google geralmente conserva registos IP do Firebase Authentication por algumas semanas e remove outros dados dos sistemas ativos e cópias em 180 dias após iniciar a eliminação. |
Cópias encriptadas podem persistir após a eliminação ativa; ficam isoladas e são apagadas ou substituídas segundo o fornecedor. Podemos conservar mais por lei, litígios, acordos, fraude ou direitos, restringindo o tratamento quando possível. Dados agregados ou desidentificados que já não o identifiquem razoavelmente podem ser mantidos.
7. Eliminação da conta
Pode iniciar a eliminação permanente nas definições. Desinstalar a Aplicação não elimina a conta ou dados cloud.
Após um pedido válido termina o acesso, é eliminada a conta Firebase Authentication, é programada a eliminação recursiva do perfil Firestore e subcoleções incluindo progresso e conquistas, é programada a eliminação da fotografia sob o UID Firebase no Cloud Storage e o token de mensagens e outros dados são eliminados com o perfil.
As tarefas são assíncronas e normalmente terminam nos sistemas ativos em 30 dias, salvo retenção legal. Analytics e falhas já enviados permanecem segundo a secção 6, separados e sem associação intencional ao UID. Pode não ser possível relacionar relatórios agregados ou desidentificados com o pedido.
A eliminação é irreversível; progresso e recompensas não são recuperáveis. Pode ser exigida autenticação recente ou verificação razoável. Em caso de falha: contact@pixpuzz.com.
8. Direitos e opções
Consoante o local, pode ter direito a saber do tratamento, aceder ou receber cópia, corrigir, pedir eliminação ou limitação, opor-se a interesses legítimos ou marketing direto, portabilidade, retirar consentimento, recorrer de recusa, usar representante autorizado e reclamar a uma autoridade competente.
Na Aplicação pode editar parte do perfil, dar ou retirar consentimento Analytics, ativar ou desativar Crashlytics e iniciar eliminação. As notificações são geridas no iOS.
Para outro pedido, escreva a contact@pixpuzz.com, indicando o direito e informação suficiente para localizar a conta. Podemos verificar razoavelmente, responderemos no prazo legal e não discriminaremos pelo exercício de direitos.
9. Transferências internacionais
A PixPuzz é operada a partir da Arménia. Os fornecedores podem tratar dados na Arménia, EEE, EUA e outros países. As garantias exigidas podem incluir decisões de adequação, cláusulas contratuais-tipo da Comissão Europeia, UK International Data Transfer Addendum ou outras garantias britânicas, e participação válida nos quadros EU–U.S., UK Extension ou Swiss–U.S. Data Privacy Framework.
10. Segurança
Aplicamos medidas administrativas, técnicas e organizacionais razoáveis: controlos de acesso, regras autenticadas de base de dados, transmissão encriptada, infraestrutura cloud gerida e acesso restrito a produção. Nenhuma medida elimina todo o risco. Investigaremos violações conhecidas e notificaremos pessoas e autoridades quando exigido.
11. Crianças
A PixPuzz não se destina a menores de 13 anos e não recolhe conscientemente os seus dados. Se a lei local exigir autorização parental para uma criança mais velha, o Serviço só pode ser usado com essa autorização. Pais ou tutores podem escrever a contact@pixpuzz.com; investigaremos e eliminaremos quando exigido.
12. Conteúdo e ligações de terceiros
O Serviço pode mostrar imagens ou ligações de terceiros, incluindo Unsplash e App Store. A interação rege-se pelos termos e políticas desses terceiros. Esta Política não controla tratamento independente fora da PixPuzz.
13. Alterações
Podemos atualizar esta Política devido ao Serviço, à lei ou às práticas. Daremos aviso razoável de alterações materiais pela Aplicação, Site, e-mail ou outro meio. Pediremos consentimento antes de nova finalidade quando obrigatório. A data superior indica a vigência; versões anteriores estão disponíveis mediante pedido.
14. Contacto e reclamações
Empresário em nome individual Sergey Petrosyan E-mail: contact@pixpuzz.com Morada: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, República da Arménia
No EEE ou Reino Unido também pode reclamar à autoridade de proteção de dados do local onde vive, trabalha ou considera ter ocorrido a infração.
15. Idioma
As traduções são fornecidas por conveniência. Em caso de divergência, prevalece a versão inglesa publicada em https://www.pixpuzz.com/privacy-policy/en, salvo se a lei aplicável exigir o contrário.