Política de privacidadeOs seus dados, com total transparência

O responsável pelo tratamento dos seus dados pessoais é:

Maurice Hurdebise, empreendedor independente (pessoa física), atuando sob o nome comercial « Jack & Mani ». Número de empresa (BCE): 0805.203.037 (não sujeito a IVA). Endereço: Rue Chaumont 9, 4970 Stavelot, Bélgica. Email: info@jackandmani.com.

A Jack & Mani oferece um jogo de investigação movido por inteligência artificial, disponível em versão web (jogável pelo seu navegador) e como aplicativo para download nas lojas de aplicativos. O jogo inclui um modo « digital » clássico e um modo « exterior » geolocalizado, que guia você por locais reais de uma cidade.

A presente política é regida pelo direito belga e pelo Regulamento Geral sobre a Proteção de Dados (RGPD). A autoridade de controlo competente é a Autoridade de Proteção de Dados (APD), na Bélgica.

Observação: a versão web e o aplicativo móvel podem apresentar tratamentos diferentes. A presente política descreve principalmente o funcionamento da versão web; algumas funcionalidades (rastreamento contínuo de posição) podem ser mais avançadas no aplicativo móvel nativo.

Tratamos as seguintes categorias de dados, conforme o seu uso do serviço.

Dados de conta e de autenticação: endereço de email e senha (a senha é criptografada por hash e gerida pelo nosso prestador de autenticação, nunca armazenada em texto simples por nós), status de verificação do email, identificador técnico de conta (UID), nome de exibição (apelido) e foto de perfil, caso você os forneça ou faça login via Google, bem como as datas de criação e do último login. Você também pode jogar no modo convidado (conta anônima), sem fornecer um email.

Perfil e progresso de jogo: apelido, avatar, última cidade jogada, sequência diária (« streak »), preferências de jogo (leitura por voz automática, notificações, modo acadêmico), funcionalidades desbloqueadas, estado dos diálogos vistos com o personagem Mani, bem como as suas estatísticas de jogo (experiência, pontuação, distância percorrida, emblemas, progresso por investigação). Esses dados são registrados localmente no seu dispositivo; para as contas permanentes (não anônimas), estatísticas de progresso também são sincronizadas nos nossos servidores.

Conteúdo das conversas com a IA: o texto das mensagens que você envia aos personagens do jogo (entrada livre), o histórico recente da conversa e o contexto da investigação em curso. No modo acadêmico, o texto que você digita também é analisado para correção ortográfica e gramatical.

Dados de localização (somente no modo exterior): as suas coordenadas GPS (latitude, longitude) e, se for o caso, a sua direção, atualizadas durante a partida. A cidade deduzida a partir da sua posição é conservada. O seu endereço IP é, de fato, comunicado ao nosso prestador de cartografia ao carregar o mapa e ao buscar o nome da cidade.

Dados técnicos e de segurança: o seu identificador técnico (UID) é usado como chave de limitação de taxa (antiabuso) e é transmitido ao nosso fornecedor de IA como identificador de usuário final. O seu endereço IP e cabeçalhos técnicos podem ser registrados em log pelo nosso provedor de hospedagem.

Dados de atividade (acompanhamento de forma, opcional): apenas se ativar o acompanhamento de forma nas opções da sua conta, conservamos por dia a distância percorrida nas investigações ao ar livre, o tempo de jogo ao ar livre e o número de saídas. Estes agregados servem para mostrar o seu indicador de forma, os seus passos estimados e uma estimativa de calorias. Nenhum rasto de deslocação é registado, e o acompanhamento permanece desativado por predefinição.

NÃO coletamos nome de empresa, endereço postal nem número de telefone, ao contrário do que indicava a nossa antiga política.

Só tratamos os seus dados para finalidades determinadas e com base legal precisa (artigo 6 do RGPD).

Fornecer o jogo e gerir a sua conta (criação de conta, login por email/senha com verificação e redefinição, login via Google, modo convidado, vinculação de uma conta convidado a uma conta permanente, salvamento do progresso): execução do contrato (art. 6.1.b).

Fazer funcionar o chat com os personagens de IA (gerar as respostas dos personagens a partir das suas mensagens): execução do contrato (art. 6.1.b), pois essa mecânica conversacional é o cerne do serviço que você solicita.

Corrigir as suas mensagens no modo acadêmico (ortografia, gramática): execução do contrato (art. 6.1.b), funcionalidade pedagógica que você ativa.

Fazer os personagens « falarem » (síntese de voz do texto dos diálogos do jogo): execução do contrato (art. 6.1.b).

Oferecer o modo exterior geolocalizado (exibir o mapa, determinar a cidade, situar a sua posição): o seu consentimento para a ativação da geolocalização (art. 6.1.a), recolhido pela janela de autorização do seu navegador ou do seu sistema, e depois execução do contrato (art. 6.1.b) para o fornecimento do modo uma vez ativado. A geolocalização nunca é acionada automaticamente: ela o é apenas após um clique explícito da sua parte.

Garantir a segurança e prevenir abusos (moderação automatizada do conteúdo, limitação de taxa do chat, controlo de custos, proteção de menores): interesse legítimo (art. 6.1.f) e, se for o caso, cumprimento de obrigação legal (art. 6.1.c) para certas obrigações de moderação.

Medição de audiência, análise de produto, gravação de sessão (« session replay ») e monitoramento de erros: o seu consentimento (art. 6.1.a), recolhido pelo banner de cookies. Esses tratamentos só são ativados após o seu acordo. Veja a seção Cookies.

Gerir as compras (modelo freemium: três investigações gratuitas, depois conteúdo pago à unidade ou por temporada): execução do contrato (art. 6.1.b) e obrigações contábeis (art. 6.1.c) para a conservação das faturas. A oferta de assinatura ainda não está disponível.

Não vendemos os seus dados e não utilizamos nenhuma rede publicitária. Os seus dados são comunicados unicamente aos prestadores técnicos (subcontratantes) estritamente necessários ao funcionamento do serviço, atuando segundo as nossas instruções.

Google / Firebase (Google Ireland Limited e Google LLC): autenticação (Firebase Authentication), login via Google, base de dados de jogo (Cloud Firestore), base em tempo real (Realtime Database, para os contadores antiabuso), funções de servidor (Cloud Functions, região europe-west1), armazenamento de arquivos de áudio (Cloud Storage) e hospedagem do site. O seu endereço de email permanece restrito ao serviço de autenticação e não é copiado para a base de jogo.

OpenAI (OpenAI, L.L.C., Estados Unidos): geração das respostas dos personagens, moderação automatizada do conteúdo e correção acadêmica. A OpenAI recebe o texto das suas mensagens, o histórico recente da conversa e o seu identificador técnico (UID), transmitido como identificador de usuário final.

ElevenLabs (Estados Unidos): síntese de voz. A ElevenLabs recebe o texto dos diálogos dos personagens a serem vocalizados (e não o conteúdo pessoal das suas mensagens). A chamada é encaminhada por uma função de servidor hospedada na União Europeia, e em seguida o áudio é armazenado em cache na Google.

Mapbox (Mapbox, Inc., Estados Unidos): cartografia e geocodificação do modo exterior. A Mapbox recebe as suas coordenadas GPS (para determinar o nome da cidade) e o seu endereço IP (ao carregar as tiles do mapa).

Stack de medição (ativada após o seu consentimento): Google Analytics 4 (medição de audiência), PostHog hospedado na União Europeia (análise de produto, gravação de sessão, testes A/B, pesquisas) e Sentry (monitoramento de erros). Essas ferramentas são descritas na nossa política de cookies.

Stripe (Stripe, Inc., Estados Unidos): processamento dos pagamentos. Os seus dados de cartão bancário são inseridos e tratados diretamente pela Stripe e nunca são recebidos nem armazenados por nós; conservamos apenas um registro de compra (valor, data, identificador de transação, fatura).

Se o apelido dos jogadores viesse a aparecer em classificações públicas, isso seria claramente indicado a você.

Alguns dos nossos subcontratantes estão estabelecidos nos Estados Unidos ou podem ter acesso aos seus dados a partir de lá. Portanto, ocorrem transferências para fora da União Europeia:

Google / Firebase: o Firestore, a Realtime Database e as Cloud Functions são hospedados na União Europeia (europe-west1, Bélgica); em contrapartida, o Firebase Authentication é um serviço global da Google e os seus dados de login podem ser tratados fora da UE, podendo ainda a Google (empresa norte-americana) acessar remotamente os dados; OpenAI (Estados Unidos): transferência do conteúdo das suas mensagens e do seu identificador; ElevenLabs (Estados Unidos): transferência do texto dos diálogos a serem vocalizados; Mapbox (Estados Unidos): transferência das suas coordenadas GPS e do seu endereço IP; Stripe (Estados Unidos): transferência dos dados necessários ao processamento do pagamento.

Essas transferências são enquadradas pelas garantias previstas pelo RGPD: cláusulas contratuais-tipo da Comissão Europeia e, se for o caso, adesão ao quadro de proteção de dados UE-Estados Unidos (Data Privacy Framework).

A nossa instância PostHog é hospedada na União Europeia e não implica transferência fora da UE nesse âmbito. O Google Analytics 4 e o Sentry, por outro lado, podem tratar dados nos Estados Unidos. Esses tratamentos de medição só são ativados após o seu consentimento.

Dados de conta e de progresso sincronizado: conservados enquanto a sua conta existir; uma conta que permaneça inativa por 36 meses é suprimida ou anonimizada. As classificações semanais por cidade têm expiração automática ao fim de cerca de 15 dias.

Dados armazenados localmente (progresso, preferências, salvamentos de partida, conversas do jogo): conservados no seu navegador até que você os apague (limpeza do navegador). Ao se desconectar, os dados de jogo locais são suprimidos do seu navegador; no modo convidado, eles são armazenados durante a sessão e apagados ao fechar a aba.

Coordenadas GPS: não conservadas de forma persistente. Elas só vivem em memória durante a partida e são perdidas ao recarregar a página. Apenas o nome da cidade deduzida é conservado.

Contadores antiabuso (limitação de taxa): efêmeros. O contador do chat expira após cerca de 60 segundos; a cota de síntese de voz é diária (600 requisições por dia e por usuário). O cache de áudio é conservado cerca de 7 dias.

Conteúdo transmitido à OpenAI e à ElevenLabs: não o conservamos do nosso lado (ele apenas transita). A sua eventual conservação por esses prestadores depende da política própria de cada um (geralmente uma retenção temporária para fins de prevenção de abusos).

Dados de atividade (acompanhamento de forma): conservados no máximo 14 dias, sob a forma de agregados diários, e depois purgados automaticamente. São eliminados imediatamente e integralmente se desativar o acompanhamento de forma.

Faturas e comprovantes de pagamento: conservados durante o prazo legal contábil aplicável na Bélgica (geralmente 7 anos).

Em conformidade com o RGPD, você dispõe dos seguintes direitos sobre os seus dados pessoais:

Direito de acesso: obter a confirmação de que dados a seu respeito são tratados e receber uma cópia deles; Direito de retificação: fazer corrigir dados inexatos ou incompletos; Direito ao apagamento: solicitar a supressão dos seus dados, nas condições previstas pelo RGPD; Direito à limitação do tratamento; Direito de oposição, nomeadamente aos tratamentos fundamentados no nosso interesse legítimo; Direito à portabilidade: receber os seus dados em um formato estruturado, ou fazê-los transferir para outro responsável; Direito de retirar o seu consentimento a qualquer momento, para os tratamentos que dele dependem (geolocalização, medição de audiência, análise de produto), sem que isso afete a licitude dos tratamentos efetuados antes da retirada.

Para exercer esses direitos, escreva-nos para info@jackandmani.com. Respondemos, em princípio, no prazo de um mês.

Supressão de conta: o serviço ainda não oferece um botão de supressão de conta em autoatendimento. Para fazer suprimir a sua conta e os dados associados, envie-nos o seu pedido por email para info@jackandmani.com; damos seguimento a ele em um prazo máximo de 30 dias.

Você também tem o direito de apresentar uma reclamação junto à Autoridade de Proteção de Dados (APD), na Bélgica: Rue de la Presse 35, 1000 Bruxelas (www.autoriteprotectiondonnees.be).

O nosso jogo destina-se a um público familiar, que pode incluir crianças.

Na Bélgica, a idade a partir da qual um menor pode consentir sozinho com o tratamento dos seus dados no âmbito dos serviços da sociedade da informação está fixada em 13 anos. Abaixo dessa idade, o tratamento só é lícito mediante o consentimento do titular da autoridade parental.

Chamamos a atenção dos pais e tutores para o fato de que o jogo permite dialogar em texto livre com personagens animados por uma inteligência artificial hospedada nos Estados Unidos (OpenAI), com síntese de voz (ElevenLabs, Estados Unidos), e que o modo exterior se baseia na geolocalização. Implementamos uma moderação automatizada das mensagens a fim de detectar e afastar conteúdos inapropriados, em particular aqueles que envolvem menores.

Recomendamos aos pais que acompanhem e supervisionem o uso do jogo pelos seus filhos, especialmente no modo exterior (deslocamento por locais reais). Se você considerar que uma criança nos transmitiu dados sem o consentimento exigido, entre em contato conosco em info@jackandmani.com para que procedamos às verificações e, se for o caso, à supressão. O modo interior é acessível a partir de cerca de 9 anos, sob a responsabilidade de um pai ou tutor, e o consentimento parental é exigido para os menores de 13 anos, conforme detalhado nas nossas condições gerais de uso; as modalidades técnicas de recolha desse consentimento estão em fase de implementação.

O serviço utiliza rastreadores estritamente necessários ao seu funcionamento (nomeadamente o armazenamento local do seu navegador para o login e o salvamento do seu progresso, e a persistência de sessão da autenticação). Esses rastreadores não exigem o seu consentimento.

Os demais rastreadores (medição de audiência, análise de produto, gravação de sessão, monitoramento de erros) só são ativados após o seu consentimento, recolhido por um banner na sua primeira visita. Você pode modificar ou retirar esse consentimento a qualquer momento.

A geolocalização não é um cookie, mas uma permissão de dispositivo, solicitada separadamente no momento em que você inicia o modo exterior.

O detalhe dos cookies e rastreadores, dos prestadores envolvidos e dos meios de gerir o seu consentimento consta na nossa política de cookies, disponível no endereço /legal/cookies.

Implementamos medidas técnicas e organizacionais apropriadas para proteger os seus dados: criptografia das trocas (HTTPS), gestão das senhas por um serviço de autenticação especializado (hash, nunca armazenamento em texto simples do nosso lado), autenticação das requisições por meio de tokens seguros, limitação de taxa das chamadas (antiabuso) e moderação automatizada dos conteúdos.

As coordenadas GPS não são conservadas de forma persistente e permanecem, por concepção, no seu dispositivo durante a partida. As conversas de jogo são salvas localmente no seu dispositivo.

Como nenhuma medida pode garantir uma segurança absoluta, convidamos você a escolher uma senha robusta e a não reutilizá-la em outro lugar.

Podemos fazer a presente política evoluir, nomeadamente para refletir novas funcionalidades (por exemplo, classificações públicas ou a oferta de assinatura) ou evoluções legais.

Toda modificação será publicada nesta página e entrará em vigor a partir da sua publicação. Em caso de mudança substancial, esforçar-nos-emos por informá-lo por um meio apropriado. Convidamos você a consultar esta página regularmente.

Para qualquer questão relativa à presente política ou ao exercício dos seus direitos, você pode escrever-nos para:

Maurice Hurdebise (Jack & Mani) Rue Chaumont 9, 4970 Stavelot, Bélgica Email: info@jackandmani.com

Você também pode apresentar uma reclamação junto à Autoridade de Proteção de Dados (APD), na Bélgica: www.autoriteprotectiondonnees.be.