Regras, bloqueios e denúncias
Registamos a versão e a data em que aceitas as regras. O bloqueio associa os identificadores dos dois jogadores e o nome mostrado na tua lista. Nas contas, estas escolhas acompanham a sessão em vários dispositivos. Para visitantes, ficam associadas à identidade guardada no navegador; apagar essa identidade impede recuperar as escolhas anteriores.
Uma denúncia inclui o motivo, o contexto que escreves, a mensagem ou nome selecionado, a sala quando aplicável, identificadores dos intervenientes e datas. Apenas a administração tem acesso à denúncia, à mensagem selecionada e às notas de revisão. A denúncia não dá acesso automático à restante conversa privada e não revela a identidade do denunciante ao jogador denunciado.
Estes dados servem para proteger os jogadores, analisar abusos e aplicar ou rever medidas de moderação. As denúncias encerradas tornam-se elegíveis para limpeza 90 dias após a última revisão, desde que não suportem uma suspensão ativa. As denúncias por resolver e as suspensões ativas mantêm-se enquanto necessárias à sua análise e execução. A limpeza decorre com a atividade do serviço.
Eliminar a conta remove a sua aceitação, bloqueios, suspensões e denúncias associadas como autor ou alvo. Podes pedir ajuda ou contestar uma decisão através do formulário abaixo. Não incluas passwords ou dados pessoais desnecessários.
Quem trata os dados
Esta política aplica-se à Marralhinha Online em marralhinhaonline.com e à aplicação Android, que partilham a mesma conta e o mesmo servidor. O responsável pelo projeto é Sérgio Resendes.
Podes contactar a administração sobre privacidade através do formulário no fim desta página, mesmo sem conta ou sem a aplicação instalada. Indica um email se quiseres receber uma resposta.
Que dados utilizamos e para quê
Conta: username, email, identificador interno, data de criação e um hash da password. Servem para iniciar sessão, proteger a conta e recuperar o acesso por email. A password não é guardada em texto simples.
Jogo e perfil: nomes escolhidos, avatar, cosméticos, amigos, convites, presença, salas, jogadas, classificações, estatísticas, progresso, missões e gravações de partidas. Estes dados permitem jogar, sincronizar a aplicação com o navegador e apresentar o histórico.
Comunicação: mensagens nas salas, conversas entre amigos e os relatos ou pedidos que envias à administração. Num relato podes escolher se incluis detalhes do jogo e do dispositivo, como navegador, sistema, dimensões da janela e idioma.
Funcionamento e segurança: cookies de sessão, identificadores de visitante, datas de acesso e registos técnicos. O endereço IP é recebido pela infraestrutura; os limites de tentativas da aplicação usam identificadores derivados por hash. Estes mecanismos ajudam a prevenir abuso e a investigar falhas.
Imagens nos relatos e denúncias
Podes anexar até três imagens escolhidas por ti. São preparadas no teu dispositivo, com redução de tamanho e remoção dos metadados do ficheiro original, e só são enviadas quando submetes o formulário. A administração vê as imagens junto do relato; não são publicadas nem partilhadas com o jogador denunciado. Revê a pré-visualização para evitar incluir informação pessoal desnecessária.
As imagens acompanham a conservação do respetivo relato. Quando o relato é eliminado, deixam de estar acessíveis e os ficheiros tornam-se elegíveis para limpeza após pelo menos 24 horas desde o envio, com a atividade do serviço. O mesmo prazo aplica-se a ficheiros de envios que não chegaram a ser concluídos.
O que outros jogadores podem ver
O username, avatar, cosméticos e estatísticas do perfil são públicos. Os participantes veem os nomes e ações na sua sala. As mensagens da sala são visíveis aos participantes e as mensagens privadas aos intervenientes na conversa.
As funções de assistir e rever partidas podem mostrar nomes, ações e resultados aos jogadores autorizados. Os replays guardados ficam associados à conta que os guardou. O email da conta, a password e os relatos enviados à administração não aparecem no perfil público.
Serviços que suportam o jogo
O jogo utiliza o alojamento Sites da OpenAI e infraestrutura Cloudflare, incluindo a base de dados D1 e o armazenamento privado de imagens R2. A recuperação da conta utiliza o Resend para entregar o email com o link. Estes prestadores recebem os dados necessários para executar essas funções.
As versões Android com suporte de anúncios podem disponibilizar publicidade recompensada opcional através do Google AdMob. O anúncio só é pedido quando escolhes essa opção, após o tratamento das escolhas de consentimento aplicáveis. Não existem compras integradas. O jogo não pede acesso à localização, câmara, microfone ou agenda de contactos. A distribuição pela Google Play, quando utilizada, está também sujeita às práticas de privacidade da Google.
Os prestadores podem tratar dados em países diferentes do teu. As políticas dos prestadores estão ligadas abaixo. O tratamento necessário para criar a conta e jogar serve a prestação do serviço que pedes. A proteção contra abuso e a resolução de falhas respondem ao interesse legítimo de manter o jogo seguro. Os campos opcionais de contacto e feedback são fornecidos por tua iniciativa.
Publicidade opcional e recompensas
Quando utilizas os anúncios opcionais da app, o SDK da Google pode recolher e partilhar endereço IP, interações com anúncios, informação de diagnóstico e identificadores do dispositivo para apresentar anúncios, medir o seu funcionamento e prevenir fraude. O IP pode indicar uma localização aproximada. Pedimos anúncios não personalizados; isto não elimina toda a recolha de dados nem os requisitos de consentimento.
As escolhas aplicáveis são apresentadas através da plataforma de consentimento da Google. Nas versões compatíveis, podes voltar às opções de privacidade dos anúncios nesta página e nas missões. Podes continuar a jogar sem aceitar ver anúncios.
Para confirmar a recompensa, a Google recebe um código aleatório temporário. A nossa integração não lhe envia o email, a password nem o username da conta. Guardamos o identificador da transação, o benefício, as datas e a associação à conta para atribuir a recompensa uma única vez e sincronizá-la entre app e navegador.
Os pedidos e confirmações de anúncios tornam-se elegíveis para limpeza sete dias após a expiração do pedido. As trocas de missões são elegíveis após 90 dias; os resultados de progressão mantêm o prazo do histórico. Eliminar a conta remove os registos de recompensas associados no nosso serviço. A Google aplica os seus próprios prazos de conservação.
Cookies e dados no dispositivo
O cookie de sessão mantém o acesso à conta e tem validade de 30 dias. O navegador também guarda preferências, como idioma, som e qualidade gráfica, e identificadores necessários para regressar a uma sala. A aplicação usa o mesmo serviço online.
Podes terminar sessão ou apagar os dados do site nas definições do navegador ou da aplicação. Apagar dados locais ou desinstalar a aplicação não elimina a conta no servidor. Usa a página Eliminar conta para esse efeito.
Durante quanto tempo guardamos os dados
Os dados da conta, progresso e histórico são mantidos enquanto a conta existir. Os replays guardados e os resumos de partidas podem ser partilhados com o histórico de outros jogadores; na eliminação da conta, as suas cópias no serviço são anonimizadas para retirar a tua identificação.
Os links de recuperação expiram em 20 minutos. Sessões expiradas, links usados ou expirados, convites e limites temporários são removidos nas limpezas automáticas. Gravações temporárias e mensagens de salas elegíveis são limpas após pelo menos sete dias de inatividade. Esta limpeza decorre com a atividade do serviço e não é uma garantia de remoção no minuto da expiração.
Os relatos e pedidos privados são mantidos para acompanhar a sua resolução. Podes pedir a sua eliminação através deste formulário. Os relatos associados à tua conta são removidos quando a eliminas; relatos enviados como visitante podem precisar da referência do envio para serem localizados.
Após eliminar uma conta, conservamos temporariamente apenas os identificadores técnicos necessários para impedir que pedidos antigos voltem a criar os dados apagados. Essa proteção expira ao fim de 30 dias e é removida na limpeza automática. Não contém username, email ou password. Os prestadores de infraestrutura podem conservar registos técnicos e cópias de segurança segundo os seus próprios prazos. Os pedidos relativos a essas cópias precisam de ser tratados através dos mecanismos desses serviços.
Eliminar a conta e exercer os teus direitos
Podes pedir a eliminação definitiva através de Eliminar conta, no perfil, tanto na aplicação como num navegador. Inicia sessão, confirma a password e confirma a eliminação. Se te esqueceste da password, usa a recuperação por email.
A eliminação remove a conta, email, credenciais, sessões, progresso, classificações, amizades, conversas privadas associadas, mensagens de sala enviadas pela conta e relatos associados. As partidas em curso são abandonadas segundo as regras normais. As gravações e resumos partilhados passam a identificar o participante como Jogador eliminado. Os resultados dos outros jogadores são conservados.
O formulário abaixo também permite pedir acesso, correção ou eliminação de dados e colocar questões sobre o seu tratamento. Podemos precisar de confirmar a titularidade antes de revelar ou alterar dados. Se não tens acesso ao email da conta, explica a situação sem enviar passwords.
Mensagens publicadas por outros jogadores e cópias feitas fora do serviço não são automaticamente apagadas com a tua conta. Podes contactar-nos para pedir a avaliação de referências aos teus dados pessoais.
Quando aplicável, podes exercer os direitos previstos na legislação de proteção de dados e apresentar uma reclamação à autoridade competente, incluindo a CNPD em Portugal. Publicaremos nesta página as alterações à política, com a data de atualização.
