Política de Privacidade

Esta Política de Privacidade explica que informação o TicTease ("nós") recolhe quando usas a app e o site TicTease (o "Serviço"), como a usamos e as escolhas que tens. Ao usar o Serviço, concordas com esta política.

Os nossos princípios de privacidade

1. Minimização de dados. Recolhemos o mínimo que conseguimos para fazer o Serviço funcionar.
2. Sem email obrigatório. As contas usam nome de utilizador e palavra-passe. Podes adicionar um email se quiseres; se o fizeres, usamo-lo apenas para duas coisas: recuperar a tua conta se te esqueceres da palavra-passe, e um lembrete três dias antes de um período de teste gratuito terminar.
3. Encriptado por definição. Tudo o que escolhes sincronizar é encriptado no teu aparelho antes de chegar aos nossos servidores, por isso nem nós o conseguimos ler.
4. Não vendemos os teus dados. Não vendemos nem alugamos a tua informação pessoal a ninguém.

Informação que recolhemos

Informação que nos dás.

• Dados de conta (opcional). Se criares uma conta para sincronizar entre aparelhos, guardamos um nome de utilizador e uma palavra-passe com hash seguro. Não recolhemos o teu número de telefone nem o teu nome verdadeiro. Se iniciares um período de teste gratuito, guardamos também quando começou e quando termina (e quando enviámos o único lembrete, se adicionaste um email de recuperação) e, se chegaste até nós através da ClickBank, uma nota de que as tuas compras passam pela ClickBank. Estes dados são mantidos enquanto a tua conta existir.
• Email de recuperação (opcional, desligado por definição). Se escolheres adicionar um endereço de email, guardamos o endereço, o momento em que o aceitaste, e uma cópia embrulhada (encriptada) da tua chave de encriptação que só a tua chave de recuperação consegue abrir. Vê "Recuperação da conta" abaixo para saber exatamente o que isso significa. Se nunca adicionares um, não temos o teu endereço de email.
• Compras. Se fizeres uma compra, o pagamento é tratado pela ClickBank ou pela CCBill, cada uma segundo a sua própria política de privacidade. São elas que recolhem os teus dados de pagamento e faturação; nós nunca vemos o número do teu cartão. Guardamos apenas uma referência da encomenda ou da subscrição, o valor pago, o código de influencer que aplicaste (se aplicaste algum) e a conta que a compra desbloqueou.
• Mensagens que nos envias. Se contactares o apoio, guardamos a tua mensagem e os detalhes que incluíres, para te podermos ajudar.

Informação recolhida automaticamente.

• O teu estado de jogo sincronizado. Se iniciares sessão, a app guarda uma parte do teu estado (como preferências e progresso). Isto é encriptado no teu aparelho com uma chave derivada da tua palavra-passe; os nossos servidores só guardam texto cifrado. Se te esqueceres da palavra-passe, estes dados só podem ser recuperados se tiveres adicionado um email de recuperação (vê "Recuperação da conta" abaixo); sem ele, não podem, por desenho.
• Analítica de produto (privacidade primeiro). Quando ativa, usamos o PostHog para perceber que funcionalidades são usadas. A analítica corre em infraestrutura alojada na UE, a captura automática de eventos e a gravação de sessões estão desligadas, o texto no ecrã é mascarado, e nunca registamos o conteúdo de desafios, sugestões ou daquilo que escreves. O que contamos é a forma de uma noite: quantas jogadas teve, que nível atingiu, quantos temporizadores correram e cartas foram saltadas, se as Definições foram abertas e como a noite terminou (pousada ou jogada até ao fim), além de que ecrãs e passos de desbloqueio foram alcançados. Nada disso leva uma carta, um nome, quem fez o quê, nem um identificador teu ou do aparelho. Não construímos perfis publicitários. A geolocalização baseada no IP não é guardada.
• Dados técnicos essenciais. Como qualquer site, o nosso fornecedor de alojamento (Cloudflare) processa informação básica dos pedidos para entregar as páginas e proteger contra abusos.
• Limites contra abusos. Quando inicias um período de teste gratuito ou nos envias feedback, guardamos um hash com chave do teu endereço IP (um código que conseguimos comparar mas não reverter para o endereço) durante no máximo 30 dias, apenas para limitar quantos testes ou relatos podem começar a partir da mesma ligação. O endereço em si nunca é guardado.

Informação que não recolhemos. Não recolhemos os teus contactos, fotos, dados do microfone ou da câmara, nem localização precisa. A menos que adiciones um email de recuperação, também não recolhemos o teu endereço de email.

Recuperação da conta

Os teus dados sincronizados estão encriptados com uma chave que nunca fica guardada nos nossos servidores, por isso uma reposição de palavra-passe normal deixá-los-ia ilegíveis para sempre. Se adicionares um email de recuperação, a app gera no teu aparelho uma chave de recuperação aleatória e usa-a para embrulhar (encriptar) a tua chave de encriptação. Envia-nos a cópia embrulhada, que guardamos. Para podermos enviar-te a chave de recuperação por email, a app envia-a ao nosso servidor no mesmo pedido: passa pelo nosso servidor uma vez, em memória, a caminho do serviço de email, e nunca é escrita em armazenamento nem em registos. Durante esse pedido o nosso servidor tem a chave de recuperação e a cópia embrulhada; não guardamos a primeira, por isso depois disso o que guardamos não consegue abrir os teus dados. Se o nosso serviço de email não estiver configurado, a app não envia a chave de recuperação e mostra-ta uma vez no ecrã. Quando pedes uma reposição, enviamos-te por email uma ligação que funciona uma vez e durante uma hora. Nessa página, o teu aparelho usa a chave de recuperação para abrir a cópia embrulhada, volta a encriptar os teus dados com a nova palavra-passe, e envia-nos o resultado juntamente com a nova palavra-passe, por HTTPS, para o nosso servidor guardar um hash dela com sal, tal como quando crias a conta ou inicias sessão. Nunca guardamos a tua palavra-passe, a tua chave de recuperação, nem dados legíveis.

Dito de forma simples: o que guardamos não consegue abrir os teus dados sozinho. Aquilo contra que isto não protege é alguém que controle ao mesmo tempo a tua caixa de correio e os nossos servidores, porque é exatamente isso que uma recuperação é. É essa a troca que fazes ao adicionar um email, e é por isso que o endereço é opcional e vem desligado. Podes removê-lo a qualquer momento nas Definições, o que apaga também a cópia embrulhada.

Se adicionaste um email e iniciaste um período de teste gratuito, enviamos um lembrete três dias antes de terminar. É o único outro email que alguma vez receberás de nós nesse endereço.

Como usamos a informação

• Para fornecer e manter o Serviço, incluindo a sincronização opcional entre aparelhos.
• Para manter as contas seguras e prevenir fraude e abuso.
• Para perceber o uso agregado e melhorar o produto.
• Para responder aos teus pedidos de apoio.
• Se adicionaste um email de recuperação: para te enviar a chave de recuperação, uma ligação de reposição quando a pedires, e um lembrete antes de um período de teste gratuito terminar. Nada mais é alguma vez enviado para lá.

Cookies e armazenamento local

Usamos armazenamento local e um cookie de sessão para te manter com sessão iniciada e lembrar as tuas preferências. Se chegares através de um link da ClickBank, ou iniciares sessão numa conta que chegou assim, definimos também um pequeno cookie que se lembra disso, para que a tua compra seja feita pela ClickBank; não contém nenhum identificador. A analítica, quando ativa, não define nenhum cookie nem guarda nada no teu aparelho: cada visita é contada por si, sem qualquer identificador que passe de uma visita para a seguinte. Quando testamos duas versões de um ecrã, a versão que o teu aparelho mostra é escolhida no próprio aparelho e guardada no armazenamento local como uma simples etiqueta (por exemplo "control" ou "b"), sem qualquer identificador associado, para podermos comparar as versões sem saber quem viu qual. Não usamos cookies de publicidade de terceiros.

Partilha e divulgação

Só partilhamos informação com fornecedores que nos ajudam a operar o Serviço (como os fornecedores de alojamento e analítica, sob contrato), ou quando a lei o exige. Podemos divulgar informação se for necessário para proteger os direitos, a segurança ou a integridade dos nossos utilizadores ou do público.

Retenção de dados

Guardamos os dados de conta enquanto a tua conta existir. O estado sincronizado encriptado é mantido até o apagares, ou até apagares a conta. Um email de recuperação e a chave embrulhada que o acompanha são mantidos até os removeres nas Definições ou apagares a conta; uma ligação de reposição é guardada apenas como hash e apenas durante uma hora. As mensagens de apoio são guardadas apenas o tempo necessário para resolver o teu pedido.

Os teus direitos e escolhas

• Acesso e eliminação. Podes apagar os teus dados sincronizados dentro da app, ou pedir-nos para apagar a tua conta e os dados associados.
• Recusar a analítica. A analítica é agregada e protege a privacidade; contacta-nos se quiseres ficar totalmente de fora.
• Direitos regionais. Dependendo de onde vives (por exemplo, o EEE/Reino Unido ao abrigo do RGPD, ou a Califórnia ao abrigo da CCPA/CPRA), podes ter direitos adicionais de acesso, correção, portabilidade ou eliminação dos teus dados. Escreve-nos para os exercer.

Para fazer um pedido, escreve para privacy@tictease.com.

Menores

O TicTease é para adultos com 18 anos ou mais. Não recolhemos conscientemente informação de ninguém com menos de 18 anos. Se acreditas que um menor usou o Serviço, contacta-nos e removeremos os dados.

Transferências internacionais

Operamos globalmente e podemos processar dados em países diferentes do teu. Quando o fazemos, aplicamos salvaguardas adequadas a qualquer transferência de dados pessoais.

Segurança

Usamos medidas padrão da indústria, incluindo encriptação em trânsito (HTTPS), encriptação no cliente para o estado sincronizado, e hash de palavras-passe com salt. Nenhum método de transmissão ou armazenamento é perfeitamente seguro, mas trabalhamos para proteger a tua informação.

Alterações a esta política

Podemos atualizar esta política de tempos a tempos. Atualizaremos a data de "Última atualização" acima e, para alterações relevantes, daremos um aviso mais visível.

Contacto

Perguntas sobre privacidade? Escreve para privacy@tictease.com. Vê também Como tratamos os dados para um resumo em linguagem simples.