Política de privacidade

O que o app guarda no seu aparelho

Os valores abaixo são gravados no armazenamento local do aparelho. Nada disso é transmitido para nós nem para terceiros, e nada identifica sua criança.

• O progresso nos dois modos: quais níveis foram concluídos em cada pacote, quais cartas ou diferenças já foram achadas em um nível em andamento e as dicas usadas, para que a criança nunca perca o lugar onde parou.
• As configurações: os interruptores de som e de música e o cronômetro ou contador de jogadas opcional que um adulto pode ligar para os maiores.
• O cache da liberação: um registro local, mantido pelo RevenueCat, indicando se a compra única está ativa, para que o app abra os níveis sem consultar a rede.

Comportamento de rede

Todo o jogo, nos dois modos, roda localmente e funciona em modo avião, inclusive na primeira abertura. Apenas dois serviços externos chegam a receber tráfego:

Sem internet, o jogo funciona normalmente: as compras são tentadas de novo quando a conexão volta e os relatórios de falha ficam guardados no aparelho.

• RevenueCat, somente quando um adulto inicia ou restaura a liberação única (as duas coisas atrás do portão parental).
• Google Firebase: o Crashlytics envia um relatório se o app fechar sozinho e o Analytics registra um pequeno conjunto de eventos de uso anônimos, por exemplo que um nível foi concluído.

Como os relatórios são configurados para crianças

Usamos o Firebase Analytics e o Crashlytics numa configuração propositalmente restrita, própria de um app infantil:

Os dados do Firebase são processados pelo Google e regidos pela política de privacidade dele. A retenção do Analytics fica nos padrões do Google (até 14 meses) e os relatórios do Crashlytics podem ser apagados sob demanda no nosso console.

• Nunca são definidos IDs de usuário, e nenhum identificador de publicidade (IDFA ou o ID de publicidade do Android) é coletado ou solicitado. No iOS o app nunca mostra o aviso de transparência de rastreamento, porque ele nunca rastreia.
• Os eventos são um conjunto pequeno e fixo de contadores (nível iniciado, nível concluído, dica usada, qual modo foi jogado e afins), sem campos de texto livre. Nada que uma criança digite pode virar dado pessoal, porque não há onde digitar dentro do app.
• Os relatórios de falha trazem o rastro do erro, o modelo do aparelho, a versão do sistema e a do app: o suficiente para corrigir bugs e nada sobre quem está com o aparelho na mão.
• Os pais podem desligar tudo isso na área dos pais, atrás do portão parental. Também podemos desativar os relatórios remotamente em todas as instalações caso surja qualquer dúvida de conformidade.

O portão parental

Tudo o que sai da área segura de brincadeira fica atrás de um portão parental: a compra e a restauração, a área dos pais, as configurações que afetam o jogo, a exclusão de dados e qualquer link que saia do app, incluindo os links desta página. O portão é uma conta de matemática só para adultos, gerada nova a cada vez. Não existe “lembrar de mim” nem jeito de desligá-lo.

Compra no app e o RevenueCat

A única compra não consumível, Liberar tudo, é gerenciada pelo RevenueCat. Quando um adulto inicia ou restaura a compra, o RevenueCat recebe um identificador anônimo gerado pelo app e o recibo da loja para verificar o direito de acesso. O pagamento em si é feito inteiramente pela App Store ou pelo Google Play: nem nós nem o RevenueCat vemos sua forma de pagamento ou seus dados financeiros. A compra funciona com o Compartilhamento Familiar, então uma compra vale para a casa toda.

Permissões no Android

O app pede apenas permissões de acesso à rede (android.permission.INTERNET, android.permission.ACCESS_NETWORK_STATE), necessárias somente para verificar a compra e enviar relatórios de falha. Nenhuma permissão de câmera, microfone, localização, contatos, armazenamento, calendário ou biometria é solicitada, e não existe permissão de ID de publicidade no app.

Privacidade infantil (COPPA e GDPR para menores)

O Match & Spot é dirigido a crianças e será publicado na categoria Crianças da Apple e no programa Famílias do Google Play. Como o app não coleta informações pessoais de ninguém, criança ou adulto, não há nada para vendermos, compartilharmos ou usarmos em perfis. Não coletamos conscientemente dados pessoais de crianças, e o app é construído de modo que não possamos: não há contas, campos de digitação, chat, conteúdo gerado pelo usuário nem notificações push. Se você acredita que o app coletou de alguma forma informações pessoais da sua criança, escreva para privacy@swtlm.com que nós investigamos e apagamos.

Seus direitos e suas escolhas

Para exercer qualquer direito ou levantar uma questão de privacidade, escreva para privacy@swtlm.com e responderemos em até 30 dias.

• Desligar os relatórios: área dos pais, chave de privacidade, atrás do portão parental.
• Apagar todos os dados: a área dos pais permite apagar tudo no aparelho, e desinstalar o app remove o restante, já que nada é guardado em outro lugar.
• Acesso e portabilidade: não guardamos dados pessoais em servidores, então não há o que exportar. O progresso no aparelho já é seu.
• Para os dados do Firebase guardados pelo Google, veja os controles de privacidade do Google.

Este site

Estas páginas (apps.swtlm.com/kids-memory-game) são estáticas e ficam hospedadas na AWS S3 e CloudFront. O site é voltado aos pais, não às crianças. Neste momento nenhuma tag de análise está ativa: o site não carrega scripts de terceiros e não usa cookie nenhum. Se um dia o Google Analytics for ligado, ele só carregará depois que você aceitar de forma explícita num aviso de cookies, esta seção será atualizada para descrever esses cookies (_ga, _ga_*) e recusar continuará sendo questão de um toque. Os únicos dados que circulam hoje são os registros de acesso padrão da CDN (endereço IP, data e hora, URL solicitada) mantidos pela AWS conforme a política padrão dela, jamais cruzados com qualquer identificador do app.

Prestadores de serviço

• RevenueCat: gestão e verificação da compra única de liberação.
• Google Firebase: Crashlytics e Analytics, na configuração restrita para apps infantis descrita acima.
• Amazon Web Services (S3 e CloudFront): hospeda esta página voltada aos pais e recebe registros de acesso padrão da CDN, que não são cruzados com nenhum identificador do app.

Mudanças nesta política

Publicaremos aqui as mudanças relevantes e atualizaremos a data acima. Se alguma mudança ampliasse o que o app coleta de crianças, o que não está nos nossos planos, pediríamos o consentimento parental verificável exigido por lei antes de ela valer.

Contato

Dúvidas de privacidade: privacy@swtlm.com. Suporte geral: info@swtlm.com.