Política de Privacidade

O spotevil.com é operado pela inithouse.com s.r.o., número de identificação (IČO) 23374390, número de IVA CZ23374390, com sede em Příčná 1892/4, Nové Město, 110 00 Praha 1, República Tcheca, inscrita no Registro Comercial mantido pelo Tribunal Municipal de Praga sob o número C 425130. Somos o controlador dos seus dados pessoais.

Escreva para info@inithouse.com sobre qualquer assunto desta política. Não nomeamos um encarregado de proteção de dados, pois a lei não exige isso no nosso caso; este endereço chega às pessoas que decidem como seus dados são tratados.

• Conta: seu endereço de e-mail, uma senha (nosso provedor de autenticação armazena apenas um hash dela), nome de exibição, avatar opcional e idioma. Se você entrar com o Google, recebemos seu nome, seu endereço de e-mail e o ID da sua conta Google.
• Jogo: as partidas que você inicia, suas respostas, pontuações, dicas usadas, posições nos rankings e sequências. No modo Party, o nome de exibição que você escolhe para a partida em grupo.
• Mensagens: o que você nos envia pelo formulário de contato ou por uma denúncia de conteúdo, junto com o endereço de e-mail que você nos informa.
• Dados técnicos: endereço IP, user agent do navegador e os cookies descritos na Política de Cookies.
• Análises, somente se você permitir: quais páginas e recursos você usa, dados coletados pelo Google Analytics e pelo Microsoft Clarity.

• Funcionamento do jogo e da sua conta, incluindo os e-mails de login e de redefinição de senha: execução do nosso contrato com você (art. 6º, item 1, alínea b), do GDPR).
• Segurança e prevenção de abusos: limites de requisições, verificações contra bots, monitoramento de erros. Nosso legítimo interesse em um serviço seguro e funcional (art. 6º, item 1, alínea f), do GDPR).
• Resposta às suas mensagens e denúncias de conteúdo: nosso legítimo interesse em responder a você (art. 6º, item 1, alínea f), do GDPR).
• Análises de uso com o Google Analytics e o Microsoft Clarity: seu consentimento (art. 6º, item 1, alínea a), do GDPR), que você pode revogar a qualquer momento na Política de Cookies.

Você precisa de um endereço de e-mail para criar uma conta. Todo o resto é opcional, e você pode jogar como visitante, sem conta.

Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos para você.

Usamos os provedores abaixo. Cada um trata dados em nosso nome, com base em um contrato de tratamento de dados.

• Supabase (Supabase, Inc., EUA): banco de dados e login. Seus dados são armazenados em Frankfurt, Alemanha.
• Vercel (Vercel Inc., EUA): hospedagem do site e da API. As funções de servidor rodam em Frankfurt, Alemanha; as páginas são entregues pela rede mundial da Vercel.
• Cloudflare (Cloudflare, Inc., EUA): entrega das imagens panorâmicas, a verificação Turnstile que mantém os bots fora dos nossos formulários, e DNS.
• Resend (Resend, Inc., EUA): envio dos e-mails de login e de redefinição de senha, e encaminhamento das mensagens do formulário de contato para a nossa caixa de entrada.
• Google (Google Ireland Ltd): nossa caixa de e-mail (Google Workspace), o login com Google, se você o usar, e o Google Analytics, se você permitir as análises.
• Microsoft (Microsoft Ireland Operations Ltd): Microsoft Clarity, se você permitir as análises.
• Sentry (Functional Software, Inc., EUA): relatórios de erros do site e do servidor, armazenados em Frankfurt, Alemanha.
• MapTiler (MapTiler AG, Suíça): os blocos de mapa que seu navegador carrega quando você marca um palpite no mapa.

Não vendemos seus dados nem os usamos para publicidade.

Alguns desses provedores estão sediados nos EUA ou podem acessar dados a partir de lá. Quando um provedor é certificado no âmbito do EU–US Data Privacy Framework (Estrutura de Privacidade de Dados UE–EUA), a transferência se baseia na decisão de adequação da Comissão Europeia para essa estrutura; caso contrário, nas cláusulas contratuais-padrão da Comissão. A Suíça tem sua própria decisão de adequação. Peça-nos em info@inithouse.com uma cópia das salvaguardas aplicáveis.

• Dados da conta e do jogo: até você excluir sua conta. A exclusão tem efeito imediato: seu perfil fica oculto e seu nome é removido dos rankings. Apagamos os dados definitivamente 14 dias depois, para que você possa mudar de ideia nesse meio-tempo.
• Registros de limite de requisições com endereços IP: no máximo 3 dias.
• Mensagens enviadas a nós: pelo tempo necessário para tratar sua solicitação e eventuais desdobramentos.
• Relatórios de erros: até 90 dias. Google Analytics: até 14 meses. Microsoft Clarity: gravações de sessão por 30 dias, mapas de calor agregados por até 13 meses.

Nos termos do GDPR, você tem direito a:

• Acesso: obter uma cópia dos seus dados a qualquer momento pela exportação de dados.
• Eliminação: excluir sua conta na página de exclusão de conta.
• Retificação: corrigir seus dados nas configurações da conta ou pedir que nós o façamos.
• Limitação: pedir que suspendamos o tratamento enquanto resolvemos uma contestação sobre ele.
• Oposição: opor-se ao tratamento baseado no nosso legítimo interesse. Nesse caso, paramos, a menos que tenhamos motivos imperiosos que prevaleçam sobre os seus interesses.
• Portabilidade: a exportação de dados é um arquivo JSON legível por máquina.
• Revogação do consentimento: desativar as análises na Política de Cookies. Isso não afeta o tratamento realizado antes da revogação.
• Reclamação: à Autoridade Tcheca de Proteção de Dados Pessoais (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, ou à autoridade de proteção de dados do seu próprio país da UE.

Para exercer qualquer desses direitos, escreva para info@inithouse.com. Respondemos em até um mês.

Usamos os cookies de que o site precisa para funcionar e cookies de análise somente com o seu consentimento. A Política de Cookies lista cada um deles e permite que você altere sua escolha.

O spotevil.com é destinado a pessoas a partir de 16 anos. Não coletamos intencionalmente dados de crianças mais novas. Se você acredita que uma criança com menos de 16 anos nos forneceu dados pessoais, escreva para nós e nós os excluiremos.

Quando mudamos a forma como tratamos seus dados, atualizamos esta página e a data no topo. Avisamos por e-mail as pessoas que têm conta sobre mudanças significativas antes que elas entrem em vigor.