Política de privacidade

O que o app guarda no seu aparelho

Os valores abaixo são gravados no armazenamento local do aparelho. Nada disso é transmitido para nós nem para terceiros, e nada identifica sua criança.

• O progresso nos seis jogos: quais níveis foram concluídos em cada coleção, quais cartas ou diferenças já foram achadas em um nível em andamento, as dicas usadas e até onde um perfil chegou na aventura, para que a criança nunca perca o lugar onde parou.
• Os perfis: até quatro por aparelho. Cada um é só um nome (opcional, com até 16 caracteres, digitado por um adulto) e um desenho escolhido de um conjunto fixo de bichinhos, nunca uma foto. Trocar entre perfis já criados é um toque só, na tela inicial; criar, renomear, trocar o desenho ou apagar um perfil fica atrás do controle parental, na área dos pais.
• O relatório para os pais: um resumo privado, na área dos pais, do que um perfil jogou: níveis concluídos por jogo, minutos jogados, dicas usadas, um mundo favorito. Ele é montado na hora, a partir do progresso acima, cada vez que você abre a área; não fica guardado em nenhum outro lugar e nunca é enviado para lugar nenhum.
• As configurações: os interruptores de som e de música e o cronômetro ou contador de jogadas opcional que um adulto pode ligar para os maiores.

Comportamento de rede

Todo o jogo, nos seis jogos, roda localmente e funciona em modo avião, inclusive na primeira abertura. Apenas um serviço externo chega a receber tráfego:

Sem internet, o jogo funciona normalmente e os relatórios de falha ficam guardados no aparelho.

• Google Firebase: o Crashlytics envia um relatório se o app fechar sozinho e o Analytics registra um pequeno conjunto de eventos de uso anônimos, por exemplo que um nível foi concluído.

Como os relatórios são configurados para crianças

Usamos o Firebase Analytics e o Crashlytics numa configuração propositalmente restrita, própria de um app infantil:

Os dados do Firebase são processados pelo Google e regidos pela política de privacidade dele. A retenção do Analytics fica nos padrões do Google (até 14 meses) e os relatórios do Crashlytics podem ser apagados sob demanda no nosso console.

• Nunca são definidos IDs de usuário, e nenhum identificador de publicidade (IDFA ou o ID de publicidade do Android) é coletado ou solicitado. No iOS o app nunca mostra o aviso de transparência de rastreamento, porque ele nunca rastreia.
• Os eventos são um conjunto pequeno e fixo de contadores (nível iniciado, nível concluído, dica usada, qual jogo foi jogado, quantos perfis existem e afins), sem campos de texto livre. A única coisa que se digita no app, o nome de um perfil, nunca é um deles: fica no aparelho e nunca entra em um evento de analytics ou de falha.
• Os relatórios de falha trazem o rastro do erro, o modelo do aparelho, a versão do sistema e a do app: o suficiente para corrigir bugs e nada sobre quem está com o aparelho na mão.
• Os pais podem desligar tudo isso na área dos pais, atrás do controle parental. Também podemos desativar os relatórios remotamente em todas as instalações caso surja qualquer dúvida de conformidade.

O controle parental

Tudo o que sai da área segura de brincadeira fica atrás de um controle parental: a área dos pais, as configurações que afetam o jogo, a exclusão de dados e qualquer link que saia do app, incluindo os links desta página. O controle parental é uma conta de matemática só para adultos, gerada nova a cada vez. Não existe “lembrar de mim” nem jeito de desligá-lo.

Sem compras dentro do app

O Match & Spot é um app pago: ele é comprado uma vez na App Store ou no Google Play e todos os níveis vêm incluídos. Não há compras dentro do app de nenhum tipo — nem liberações, nem assinaturas, nem consumíveis, nem moeda virtual. Por isso o app não tem código de pagamento nem de compra, não envia nada para nenhum provedor de pagamento ou de verificação de compras e não guarda registro do que você pagou. A transação acontece só entre você e a loja, antes mesmo de o app ser instalado; nós nunca vemos sua forma de pagamento nem seus dados financeiros.

Permissões no Android

O app pede apenas permissões de acesso à rede (android.permission.INTERNET, android.permission.ACCESS_NETWORK_STATE), necessárias somente para os relatórios de falha e de uso. Nenhuma permissão de câmera, microfone, localização, contatos, armazenamento, calendário ou biometria é solicitada, e não existe permissão de ID de publicidade no app.

Privacidade infantil (COPPA e GDPR para menores)

O Match & Spot é dirigido a crianças e será publicado na categoria Crianças da Apple e no programa Famílias do Google Play. Como o app não coleta informações pessoais de ninguém, criança ou adulto, não há nada para vendermos, compartilharmos ou usarmos em perfis. Não coletamos conscientemente dados pessoais de crianças, e o app é construído de modo que não possamos: não há contas, chat, conteúdo gerado pelo usuário nem notificações push. O único campo em que se pode digitar é o nome do perfil de uma criança, e ele fica atrás do controle parental, é digitado por um adulto e não por uma criança, é opcional e nunca sai do aparelho. Se você acredita que o app coletou de alguma forma informações pessoais da sua criança, escreva para privacy@swtlm.com que nós investigamos e apagamos.

Seus direitos e suas escolhas

Para exercer qualquer direito ou levantar uma questão de privacidade, escreva para privacy@swtlm.com e responderemos em até 30 dias.

• Desligar os relatórios: área dos pais, chave de privacidade, atrás do controle parental.
• Apagar todos os dados: a área dos pais permite apagar cada perfil e o progresso dele no aparelho, e desinstalar o app remove o restante, já que nada é guardado fora dele.
• Acesso e portabilidade: não guardamos dados pessoais em servidores, então não há o que exportar. O progresso no aparelho já é seu.
• Para os dados do Firebase guardados pelo Google, veja os controles de privacidade do Google.

Este site

Estas páginas (apps.swtlm.com/kids-memory-game) são estáticas e ficam hospedadas na AWS S3 e CloudFront. O site é voltado aos pais, não às crianças. Ele usa o Google Analytics para contar visitas. Os cookies de análise (_ga, _ga_*) só são gravados depois que você aceita no banner de cookies; recusar é um toque e não carrega script nenhum nem deixa cookie nenhum. Você pode retirar o consentimento quando quiser, limpando o armazenamento local deste site no navegador. apps.swtlm.com é um site só: esta página e todas as páginas de apps que ele hospeda compartilham uma única propriedade de análise e um único consentimento, então o que você escolher uma vez vale para o domínio inteiro. Isso vale só para a análise. Esta política de privacidade cobre o Match & Spot e as páginas dele, e mais nada: cada um dos outros apps em apps.swtlm.com tem a sua, porque cada app lida com dados diferentes. Fora isso ficam apenas os registros de acesso comuns da CDN (endereço IP, data e hora, URL solicitada), guardados pela AWS conforme a política padrão dela e nunca cruzados com qualquer identificador do app.

Prestadores de serviço

• Google Firebase: Crashlytics e Analytics, na configuração restrita para apps infantis descrita acima.
• Google Analytics: conta apenas as visitas a este site e só depois que você aceita o banner de cookies. Não tem ligação com o app.
• Amazon Web Services (S3 e CloudFront): hospeda esta página voltada aos pais e recebe registros de acesso padrão da CDN, que não são cruzados com nenhum identificador do app.

Mudanças nesta política

Publicaremos aqui as mudanças relevantes e atualizaremos a data acima. Se alguma mudança ampliasse o que o app coleta de crianças, o que não está nos nossos planos, pediríamos o consentimento parental verificável exigido por lei antes de ela valer.

Contato

Dúvidas de privacidade: privacy@swtlm.com. Suporte geral: info@swtlm.com.