Como tratamos os dados

Este é o complemento em linguagem simples da nossa Política de Privacidade. Se algo aqui parecer entrar em conflito com a política, a política é a versão que conta.

Podes jogar sem conta

O TicTease funciona sem iniciar sessão. Quando jogas sem conta, as tuas escolhas ficam no armazenamento local do browser, nesse aparelho. Quando a analítica de produto está ativa, a única coisa que uma noite nos envia é a sua forma: quantas jogadas teve, que nível atingiu, quantos temporizadores correram e cartas foram saltadas, se as Definições foram abertas, e como terminou (pousada ou jogada até ao fim). Nunca uma carta, um nome ou quem fez o quê, e nada que te identifique a ti ou ao aparelho.

O email é opcional, e serve para duas coisas

As contas usam um nome de utilizador e uma palavra-passe. Não há número de telefone nem nome verdadeiro. Podes adicionar um email se quiseres, e se o fizeres usamo-lo para exatamente duas coisas: recuperar a tua conta se te esqueceres da palavra-passe, e um lembrete três dias antes de um período de teste gratuito terminar. Nada mais, nunca, e podes removê-lo nas Definições quando quiseres.

A contrapartida sem ele é real: sem email, não há reposição de palavra-passe. Se te esqueceres da tua, os dados sincronizados não podem ser recuperados.

Como a recuperação funciona sem ficarmos com a tua chave

Os teus dados sincronizados estão fechados com uma chave feita a partir da tua palavra-passe, e essa chave nunca fica guardada nos nossos servidores. Por isso, quando adicionas um email, o teu telemóvel gera uma chave de recuperação aleatória e usa-a para fechar uma cópia da tua chave de encriptação. Envia-nos essa cópia fechada, que guardamos. Para te enviarmos a chave de recuperação por email, o teu telemóvel também a envia ao nosso servidor: passa por lá uma vez, em memória, a caminho da tua caixa de correio, e nunca a guardamos nem registamos. Nesse momento o nosso servidor tem as duas peças; depois disso ficamos só com a cópia fechada. Se o nosso serviço de email não estiver configurado, o teu telemóvel não envia a chave de recuperação e mostra-ta uma vez. Se te esqueceres da palavra-passe, a ligação de reposição que te enviamos abre uma página onde o teu telemóvel usa a chave de recuperação para abrir a cópia, fecha tudo de novo com a nova palavra-passe, e envia-nos o resultado juntamente com a nova palavra-passe, por HTTPS, para guardarmos um hash dela com sal, tal como ao criar a conta. Nunca guardamos a tua palavra-passe, a tua chave de recuperação, nem dados legíveis.

Dito de forma simples: o que guardamos não consegue abrir os teus dados. Alguém que tivesse ao mesmo tempo a tua caixa de correio e os nossos servidores conseguiria, porque é isso que uma recuperação é; é essa a troca que fazes ao adicionar um email, e é por isso que vem desligado.

O que a sincronização guarda de facto

Se criares uma conta para levar o teu progresso entre aparelhos, é isto que acontece, exatamente:

1. A app transforma uma pequena parte do teu estado em dados.
2. Encripta esses dados no teu aparelho com AES-GCM, usando uma chave derivada da tua palavra-passe (a chave nunca sai do teu aparelho).
3. Só o texto cifrado resultante é enviado e guardado nos nossos servidores.
4. Se adicionaste um email de recuperação, uma cópia dessa chave, fechada com a tua chave de recuperação, fica guardada ao lado. É tão ilegível para nós como os dados.

Como nunca recebemos a tua palavra-passe nem a tua chave de encriptação, não conseguimos ler os teus dados sincronizados. Para nós são um bloco opaco.

O período de teste gratuito e o feedback

Iniciar um período de teste gratuito ou enviar-nos feedback guarda mais uma coisa, por pouco tempo: um hash com chave do teu endereço IP, um código que conseguimos comparar mas não reverter para o endereço, mantido no máximo 30 dias para que uma mesma ligação não possa iniciar testes ou enviar relatos sem limite. O endereço em si nunca é guardado, e o código é apagado quando a janela termina. O período de teste em si fica registado na tua conta: quando começou e quando termina e, se chegaste através da ClickBank, uma nota de que as tuas compras passam pela ClickBank. Isso fica enquanto a conta existir.

Analítica, com cuidado

Se a analítica de produto estiver ativa numa versão, usamos o PostHog configurado para privacidade:

• Alojado na UE.
• Sem captura automática de cliques ou scroll e sem gravação de sessões.
• O texto no ecrã é mascarado, por isso desafios, sugestões e tudo o que escreves nunca são recolhidos.
• Não guardamos localização baseada no IP.
• Nunca construímos perfis publicitários nem vendemos dados.

Usamos isto apenas para ver, de forma agregada, que funcionalidades as pessoas usam, para melhorar o TicTease. Quando comparamos duas versões de um ecrã, o teu aparelho escolhe a sua versão sozinho e guarda apenas uma simples etiqueta dela (por exemplo "control" ou "b") no armazenamento local, sem identificador, para que a comparação nunca saiba quem viu qual.

Aquilo em que não tocamos

Não acedemos aos teus contactos, fotos, câmara, microfone nem localização precisa. Não registamos que desafios saem, quem fez o quê, nem nada do que aconteceu entre vocês: as contagens acima (jogadas, nível, temporizadores, cartas saltadas, como terminou) são o único rasto que uma noite deixa, e não levam nada do seu conteúdo. Isso é vosso.

Apagar os teus dados

Podes limpar os teus dados sincronizados dentro da app, ou escrever para privacy@tictease.com para apagar a tua conta por completo.

Queres o detalhe legal completo? Lê a Política de Privacidade e os Termos de Serviço.