Esta Política de Privacidade explica quais dados pessoais o CubersDen coleta quando você usa os apps do CubersDen para iPhone, Apple Watch e Android e o site cubersden.com, por que os tratamos e com qual base legal, com quem os compartilhamos, por quanto tempo os mantemos e quais direitos você tem.
O CubersDen é um serviço de speedcubing: um cronômetro de resoluções, estatísticas, treinos de algoritmos, lições, duelos um contra um e uma comunidade opcional. Alguns desses recursos são sociais e, por definição, mostram certas informações a outros usuários. Esta política diz exatamente quais. As regras de uso da comunidade estão nos nossos Termos de Uso.
1. Quem somos
O controlador dos seus dados pessoais é Oumm Arvind Juneja, empresário individual registrado na Polônia, NIP 5321913971. Para qualquer dúvida, pedido ou reclamação sobre privacidade, escreva para support@cubersden.com. Você pode escrever em polonês ou em inglês.
2. Contas e como você usa o CubersDen
- Sem conta. O cronômetro, as estatísticas, os treinos e as lições funcionam sem conta. Os apps podem criar um identificador de visitante pseudônimo para que seus dados possam ser sincronizados e, depois, transferidos para uma conta completa. Não é preciso e-mail.
- Com conta. Você pode criar uma conta com endereço de e-mail e senha, ou entrar com o Google, ou com a Apple no iPhone. A entrada na conta é feita pelo Firebase Authentication (Google); nunca vemos nem armazenamos sua senha. Se você usar o Google ou a Apple, recebemos desse provedor seu endereço de e-mail e informações básicas do perfil. O recurso “Iniciar sessão com a Apple” pode nos fornecer um endereço de retransmissão privado em vez do seu endereço real.
- Uma conta, todas as plataformas. A mesma conta funciona nos apps e no site.
3. Informações que coletamos
3.1 Informações que você nos fornece
- Dados da conta: seu endereço de e-mail e os dados de que o Firebase precisa para você entrar na conta.
- Perfil: nome de usuário, nome exibido e, opcionalmente, um texto “sobre mim”, uma modalidade principal e uma foto de perfil do serviço que você usa para entrar.
- Dados de cubo mágico: tempos de resolução, penalidades, embaralhamentos, tipos de quebra-cabeça, datas e horários, comentários sobre resoluções, nomes de sessões, progresso nos treinos e, quando você cronometra com um cubo inteligente conectado, os movimentos que ele registrou com seus tempos, o modelo do cubo e seu tempo de inspeção.
- Notificações push: se você permitir notificações no celular, um token push desse aparelho (um identificador aleatório emitido pela Apple ou pelo Google) é armazenado para que possamos avisar você sobre respostas, menções e respostas escolhidas; ele é apagado quando você sai da conta e após 90 dias sem uso.
- Conteúdo da comunidade: publicações, comentários, respostas, curtidas, seguidores e embaralhamentos que você compartilha.
- Denúncias e bloqueios: o que você denuncia, o motivo que escolhe e os detalhes que acrescenta, e os usuários que você bloqueia.
- Notificações enviadas pelo formulário em /support/report: o endereço do conteúdo, sua explicação, seu nome e, se você o informar, seu endereço de e-mail.
- Idade: perguntamos uma vez o ano em que você nasceu e armazenamos apenas a faixa etária resultante (13 a 15, 16 a 17, ou 18 anos ou mais). Nunca armazenamos sua data de nascimento.
- Aceite dos Termos: a versão dos Termos que você aceitou, quando a aceitou e o idioma que você usa para as nossas mensagens.
3.2 Informações geradas quando você usa o CubersDen
- Identificador de usuário: o ID de usuário do Firebase ao qual seus dados pertencem.
- Dados de duelos: resultados, oponentes, formato, sua pontuação e seu histórico de vitórias e derrotas.
- Dados de moderação: descritos na seção 6.
- Relatórios de falhas (apps): dados de falhas e de desempenho do Firebase Crashlytics, vinculados a uma instalação do app e não à sua identidade.
- Análise de uso dos apps: os apps usam o Google Analytics para Firebase para saber quais telas e recursos são usados, para que saibamos o que corrigir e o que criar. Ele registra as telas que você abre e eventos como uma resolução salva, um cubo inteligente conectado, uma lição concluída ou uma publicação criada, com detalhes genéricos (o quebra-cabeça, o tempo, a marca do cubo) e algumas propriedades genéricas (sua faixa etária, método principal, se você usa um cubo inteligente ou a comunidade e como você entra na conta). Esses dados ficam vinculados a um identificador aleatório da instalação do app, nunca à sua conta, ao seu nome ou ao seu e-mail, e nunca a um identificador de publicidade: os apps não coletam esse identificador. Eles não contêm publicações, comentários nem outros textos que você escreve.
- Análise de uso do site e cookies: o cubersden.com usa o Google Analytics para medir visualizações de página pseudônimas e o mesmo tipo de eventos. No Espaço Econômico Europeu, no Reino Unido e na Suíça, os cookies dele só são gravados depois que você clica em Aceitar na barra de cookies. Até lá, ou se você recusar, nenhum cookie de análise é armazenado e não enviamos nenhum evento próprio; o Google ainda pode receber um sinal de que uma página foi carregada, sem cookie nem identificador. Você pode mudar sua resposta a qualquer momento pelo link Cookies no rodapé de cada página. Não usamos cookies de publicidade.
- Vídeo do modo zen: quando você muda o cronômetro para o modo zen, ou clica em Vídeo dentro dele, o site reproduz um vídeo de chuva do YouTube (Google) por meio do youtube-nocookie.com. Nada é carregado do YouTube antes disso; a partir daí, o YouTube recebe seu endereço IP e dados do navegador, e a política de privacidade dele se aplica ao vídeo. Sair do modo zen remove o player. Escolha Animado para ver uma chuva desenhada no seu próprio aparelho, sem conexão com o YouTube.
3.3 A câmera (leitor de cubo)
Os apps podem ler as cores do seu cubo pela câmera. Isso é opcional: toda tela que usa a câmera também permite inserir as cores à mão. As imagens da câmera são analisadas no seu aparelho e descartadas imediatamente. Nenhuma foto ou vídeo é salvo, e nenhuma imagem sai do seu aparelho. Uma leitura concluída gera apenas uma descrição de qual cor está em cada posição do seu cubo.
3.4 O que não fazemos
- Não rastreamos você em apps ou sites de outras empresas. Não há SDK de publicidade nem rastreamento entre apps.
- Não vendemos nem alugamos seus dados pessoais.
- Não acessamos seu microfone, seus contatos, sua galeria de fotos nem sua localização precisa.
4. Por que usamos seus dados e a base legal
- Para prestar o Serviço (cronômetro, sincronização, contas, duelos, rankings, a comunidade e mensagens sobre sua conta): execução do nosso contrato com você nos termos dos Termos de Uso, artigo 6(1)(b) do RGPD.
- Para moderar e manter os usuários em segurança (o filtro de palavras, denúncias, bloqueios, limites de publicação, advertências, banimentos, detecção de abusos repetidos e alertas aos moderadores): nosso interesse legítimo, e o dos nossos usuários, em um serviço seguro, especialmente para as crianças que o usam, artigo 6(1)(f) do RGPD.
- Para cumprir obrigações legais (tratamento de notificações nos termos do Regulamento dos Serviços Digitais, envio de declarações de motivos, comunicação às autoridades de ameaças à vida ou à segurança, resposta a pedidos legítimos): artigo 6(1)(c) do RGPD.
- Para corrigir erros e entender como os apps e o site são usados (relatórios de falhas e análise de uso): nosso interesse legítimo em um serviço que funcione e seja útil, artigo 6(1)(f) do RGPD. Os cookies de análise do site dependem do seu consentimento, artigo 6(1)(a) do RGPD, que você pode retirar a qualquer momento pelo link Cookies no rodapé de cada página.
- Para declarar, exercer ou defender direitos em processos: nosso interesse legítimo, artigo 6(1)(f) do RGPD.
As contas de usuários de 13 a 15 anos são oferecidas com base no contrato, e não no consentimento. Você pode se opor a qualquer momento ao tratamento baseado no nosso interesse legítimo (seção 10), inclusive à análise de uso nos apps, escrevendo para support@cubersden.com. No site, basta clicar em Recusar na barra de cookies.
5. O que outros usuários podem ver
- Duelos: seu oponente vê seu nome exibido, sua foto de perfil (se houver), seus tempos naquela partida e sua pontuação.
- As resoluções são públicas: toda resolução que você sincroniza (tempo, embaralhamento, data, plataforma e, quando registrados, os movimentos do cubo inteligente e as etapas que calculamos a partir deles) pode ser aberta por qualquer pessoa na sua própria página, com seu nome exibido. Se seu perfil for privado, a página da resolução mostra seu nome sem link e não é indexada.
- Os rankings são públicos: nome exibido, pontuação, histórico de vitórias e derrotas, melhores tempos e número de resoluções.
- Comunidade: publicações, comentários, respostas, curtidas, seguidores e embaralhamentos compartilhados ficam visíveis para outros usuários e, quando públicos, para visitantes sem conta.
- Perfil público: se seu perfil for público, qualquer pessoa pode ver seu nome exibido, seu texto “sobre mim”, sua modalidade principal, suas estatísticas e sua atividade compartilhada. Os perfis de usuários de 13 a 15 anos começam privados.
Você decide se usa a comunidade, o que publica e quem segue ou bloqueia. O bloqueio esconde um usuário de você, mas não esconde dele seu conteúdo público (veja a cláusula 5.8 dos Termos).
6. Dados de moderação
Para fazer cumprir os Termos, mantemos os seguintes registros de moderação:
- Denúncias: quem denunciou o quê, quando, o código do motivo e os detalhes informados.
- Bloqueios: o fato de um usuário ter sido bloqueado e por quantos usuários; os bloqueios são sinalizados aos moderadores.
- Retenções do filtro: o conteúdo retido pelo filtro de palavras e qual parte da lista ele acionou.
- Conteúdo retido (retenção para moderação): uma cópia do conteúdo que foi retido, ocultado ou removido, mantida para que um moderador possa analisá-lo e restaurá-lo se a decisão estiver errada.
- Ações de moderação: o que foi decidido (remover, restaurar, arquivar, advertir, banir, ocultação automática), sobre qual item e qual usuário, por quem, a cláusula dos Termos aplicada, se a decisão foi automatizada e uma nota interna do moderador.
- Declarações de motivos enviadas a você e banimentos e advertências na sua conta.
- Notificações recebidas pelo formulário em /support/report, inclusive o nome e o endereço de e-mail de quem notificou.
Somente nossos moderadores (Arvind Juneja e um moderador substituto designado) podem ler esses registros. Nunca informamos a um usuário denunciado quem o denunciou. Os moderadores são alertados por e-mail, e esse alerta contém apenas o ID de um item, seu tipo e sua prioridade: nunca conteúdo, nomes, IDs de usuário ou endereços de e-mail.
Retenção. Os registros de moderação são mantidos de forma identificável por 6 meses a partir da denúncia ou da ação. Depois disso, os IDs de usuário, os IDs de quem denunciou e outros identificadores são substituídos por hashes irreversíveis (SHA-256) e os trechos de conteúdo são apagados; o registro com hash é mantido para que abusos repetidos possam ser reconhecidos. Denúncias sobre conteúdo que permaneceu publicado são apagadas após 6 meses. O conteúdo retido é apagado 6 meses após a decisão, a menos que a lei ou uma autoridade exija que o mantenhamos por mais tempo, por exemplo, material que comunicamos à polícia. O registro de um banimento é mantido enquanto o banimento estiver em vigor.
Recursos. Toda decisão que restringe seu conteúdo ou sua conta vem acompanhada de uma declaração de motivos e de um número de identificação da ação. Para recorrer, responda a essa mensagem ou escreva para support@cubersden.com informando o número de identificação da ação (seção 7 dos Termos).
7. Crianças
- Nenhuma conta para menores de 13 anos. Ninguém com menos de 13 anos pode criar uma conta. Crianças com menos de 13 anos podem usar tudo o que funciona sem conta; os dados delas ficam no aparelho, exceto os relatórios de falhas e a análise de uso pseudônima dos apps descritos na seção 3.2, que nunca são vinculados a uma pessoa.
- Contas criadas antes desta regra. As contas registradas como de menores de 13 anos antes desta regra não têm acesso à comunidade, têm perfil privado e só participam de duelos por convite. Pediremos aos titulares que passem a usar o serviço sem conta ou que um dos pais ou responsáveis confirme por e-mail.
- 13 a 15 anos. Os perfis começam privados e os recordes pessoais não são publicados no feed automaticamente.
- Só o ano de nascimento. Perguntamos o ano de nascimento, nunca a data, e armazenamos apenas a faixa etária.
Se você é pai, mãe ou responsável legal e acredita que uma criança com menos de 13 anos nos forneceu dados pessoais, escreva para support@cubersden.com e nós os apagaremos.
8. Prestadores de serviço e outros destinatários
Usamos estes prestadores (operadores) para manter o CubersDen funcionando, apenas para as finalidades acima:
- Google Firebase (Google Ireland Limited e Google LLC): Authentication, Cloud Firestore, Cloud Functions, hospedagem e Crashlytics. Os dados da sua conta, de cubo mágico, da comunidade e de moderação ficam armazenados lá.
- Google Analytics e Google Analytics para Firebase (Google Ireland Limited e Google LLC): medição de uso pseudônima nos apps e no site, nunca para publicidade.
- Resend: envia nossos e-mails transacionais, como declarações de motivos, confirmações de recebimento e decisões sobre notificações e alertas aos moderadores. Recebe o endereço de e-mail do destinatário e a mensagem.
- Cloudflare Turnstile (Cloudflare, Inc.): verifica se o formulário de notificação em /support/report está sendo usado por uma pessoa e não por um bot. Funciona apenas nesse formulário e trata dados técnicos, como seu endereço IP e características do navegador.
- Apple e Google como serviços para entrar na conta e lojas de apps. Os dados do Apple Watch são trocados localmente entre seus aparelhos pareados.
Divulgamos dados às autoridades quando a lei exige, por exemplo, à Polícia em caso de ameaça à vida ou à segurança de alguém, ou ao Dyżurnet.pl (NASK) quando comunicamos suspeitas de material de abuso sexual infantil.
9. Por quanto tempo mantemos os dados
- Dados da conta: enquanto sua conta existir.
- Dados de visitante: no seu aparelho e na conta de visitante até você criar uma conta, sair ou apagá-los.
- Depois que você apaga sua conta: conforme descrito na seção 10.
- Registros de moderação e notificações: 6 meses de forma identificável e, depois, com hash, conforme descrito na seção 6.
- Análise de uso (apps e site): 14 meses; depois disso, o Google Analytics apaga os dados de eventos automaticamente.
- Relatórios de falhas: conforme o prazo de retenção padrão do Crashlytics.
- E-mails trocados com nosso suporte: pelo tempo necessário para tratar o seu caso e, depois, pelo prazo de prescrição de eventuais pretensões relacionadas.
10. Seus direitos e a exclusão dos seus dados
- Acesso e correção: você pode ver seus dados e editar seu perfil nos apps e no site.
- Exportação: os apps podem exportar suas resoluções como arquivo CSV na tela Estatísticas.
- Apagar sua conta: nos apps, em Você → Configurações → Apagar conta, ou como descrito em cubersden.com/account/delete. A exclusão é definitiva. Suas resoluções, sessões, publicações, comentários, seguidores, embaralhamentos compartilhados, lista de bloqueios, progresso nos treinos e perfil são apagados; sua identidade nos registros de duelos é anonimizada para que o histórico dos seus oponentes continue completo. Os registros de moderação seguem a retenção da seção 6.
Nos termos do RGPD, você tem direito de acessar seus dados, de retificá-los, de pedir que sejam apagados, de restringir o tratamento, à portabilidade dos dados e de se opor ao tratamento baseado no nosso interesse legítimo. Escreva para support@cubersden.com para exercer qualquer um desses direitos. Você também tem o direito de apresentar uma reclamação ao Presidente da Autoridade de Proteção de Dados Pessoais da Polônia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) ou à autoridade de controle do lugar onde você mora.
11. Segurança
Protegemos seus dados com criptografia em trânsito (TLS) e com regras de segurança no servidor que limitam os dados de cada usuário a esse próprio usuário. Nenhum método de transmissão ou armazenamento é totalmente seguro, por isso não podemos garantir segurança absoluta.
12. Transferências para fora do Espaço Econômico Europeu
Alguns dos nossos prestadores (Google, Cloudflare, Resend) podem tratar dados fora do Espaço Econômico Europeu. Quando isso acontece, a transferência se baseia em uma decisão de adequação da Comissão Europeia, como o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) para empresas certificadas, ou nas cláusulas contratuais padrão da Comissão Europeia.
13. Alterações desta política
Publicaremos qualquer alteração em cubersden.com/privacy e atualizaremos a data no topo. Se a alteração for significativa, também avisaremos você no app.