Política de privacidade

Jogando como convidado

• Você nunca precisa nos dar seu email nem outros dados pessoais para experimentar o jogo: um convidado pode jogar 3 partidas. Para continuar jogando depois delas, você entra com uma conta (veja abaixo).
• O nome que você digita fica salvo no seu navegador e vai para o jogo quando você entra numa sala, para os outros jogadores verem. Numa sala pública ele também aparece na lista de Salas públicas, e o nome de quem criou a sala pode aparecer na prévia do link de convite.
• As salas existem só na memória do servidor do jogo. As mensagens do chat são repassadas aos jogadores da sala, e as últimas 30 ficam lá para quem entrar depois. Nada de uma sala é salvo, a não ser que alguém denuncie um jogador (veja abaixo): o resto some quando a sala fecha.
• Para contar as partidas de um convidado, o servidor coloca um cookie de convidado (veja abaixo) na primeira vez que a sua página pergunta quem você é: um valor aleatório que não diz nada sobre você. Guardamos só um hash dele (uma impressão digital de mão única), com o número de partidas que você terminou, e o esquecemos 90 dias depois da última. Se o seu navegador não manda nenhum cookie, a contagem fica guardada sob um hash com chave do seu endereço de internet (feito com uma chave secreta do próprio servidor; o endereço em si não é guardado), dividida por todo mundo sem o cookie naquele endereço. Para que um endereço não crie convidados novos sem fim, o servidor também conta, só na memória dele e durante o dia, quantos cookies de convidado foram para o hash com chave de cada endereço.
• Quando um convidado termina uma partida, o servidor guarda o XP dela, se foi vitória e o replay por 30 minutos, só na memória dele e ligados ao cookie de convidado, para que a conta que entrar por aquele aparelho em seguida possa ficar com ela. Depois disso, tudo é esquecido.

Se você entrar com uma conta

• Entrar é grátis, e é o jeito de continuar jogando depois de 3 partidas como convidado. Serve para guardar seu XP, seu nível e seus chapéus. Você digita seu email e mandamos um código de 6 dígitos; não tem senha.
• Você também pode entrar com o Google ou o Discord (não nos apps de Android e iOS). Aí esse serviço nos diz seu endereço de email e que ele foi verificado, e guardamos só esse email, como se você o tivesse digitado: a mesma conta nos dois casos. Não pedimos mais nada (nem contatos, nem lista de amigos, nem foto de perfil), não guardamos mais nada do que o serviço nos manda além do email e não publicamos nada em lugar nenhum. A política de privacidade do próprio serviço cobre o que ele guarda sobre o seu login.
• Guardamos seu email, seu nome, seu XP, o chapéu que você escolheu, quantas partidas de treino você jogou no último dia em que treinou, quando você criou a conta e o horário de cada partida que você venceu (para o ranking). De cada aparelho em que você entrou, guardamos só um hash (uma impressão digital de mão única) do token de acesso, quando ele foi criado e quando foi usado pela última vez. Um código de acesso fica guardado só como hash e vale por 10 minutos.
• Seu email só aparece para você. O ranking mostra nomes, níveis, chapéus e vitórias.
• Seu perfil: outros jogadores, com conta ou não, podem abrir seu perfil pelo seu nome num ranking, numa sala, na lista de amigos deles ou no time deles. Ele mostra só o que os rankings e as salas já mostram: seu nome, chapéu, nível, rank e seus pontos, time, as conquistas que você ganhou, e suas vitórias, gols, defesas, partidas, partidas ranqueadas e vitórias ranqueadas. Seus amigos também veem ali se você está online, como na lista de amigos. Nunca seu email.
• Enquanto você está conectado, as páginas dos outros jogadores da sua sala também recebem um código feito a partir da sua conta (uma impressão digital de mão única, nunca seu email nem outra coisa sobre você), para que quem bloquear você no aparelho dela continue com você bloqueado na próxima sala.
• Seu Histórico de partidas guarda suas últimas 20 partidas de Futebol jogadas até o fim com a conta conectada, para você ver, baixar e compartilhar os replays: quando cada uma foi jogada, de que jeito, o placar e o seu resultado, sua mudança de rank, os nomes, cores e chapéus de todos que jogaram nela como a partida mostrou (dos outros jogadores só o nome: nunca o email nem a conta) e o que os replays precisam (onde cada um estava e como mirou a cada turno). Só você vê. Uma partida fica até 20 mais novas a empurrarem para fora ou até você apagar a conta. Um replay que você compartilha mostra os nomes dos jogadores dele.
• Amigos: você pode adicionar outros jogadores com conta como amigos, pelo nome deles numa sala, pelo código de amigo ou pelo link dele. Um pedido de amizade precisa do sim da outra pessoa. Guardamos quem são seus amigos e desde quando, os pedidos que você enviou e recebeu enquanto esperam, e um pedido recusado por 7 dias (para a mesma pessoa não pedir de novo na hora; ela nunca fica sabendo que foi recusada). Seus amigos veem seu nome, nível, chapéu e rank, nunca seu email.
• Seu código de amigo é um código aleatório, feito de nada sobre você. Quem recebe o código (ou o link dele) pode te enviar um pedido, e só isso. Gerar novo código, na aba Amigos, troca o código, e o antigo para de funcionar.
• Times: um jogador com conta pode criar um time, ou entrar em um pelo código, pelo link ou por um convite do capitão. O nome, a sigla, a cor e a campanha do time (as partidas do Jogo rápido jogadas juntos: vitórias, empates, derrotas e gols) ficam visíveis para outros jogadores, no placar de Times e ao lado do nome dos membros numa partida; os membros veem quem mais está no time (nomes, níveis e chapéus). Guardamos em qual time você está e desde quando, e quando você criou um time pela última vez. Sair do time tira você dele na hora; um time sem ninguém é apagado com a campanha, e apagar sua conta também tira você do seu time.
• Emails de convite de time: quando o capitão de um time convida você (um capitão só pode convidar amigos dele), mandamos um email para o endereço da sua conta com quem convidou, o nome do time e um link para responder; o capitão nunca vê seu endereço. No máximo um email por time a cada 7 dias. Receber convites de time por email, nas configurações, ou o link no fim do email desliga esses emails. Guardamos cada convite por 7 dias, e mais 7 para o link ainda poder dizer que ele expirou: o time, quem convidou quem, quando, quando expira, um hash (uma impressão digital de mão única) do código do link, quando o email foi enviado e se o convite foi respondido. Guardamos também sua escolha sobre esses emails. Enquanto você entra com sua conta a partir do link do email, a página guarda o código do link no armazenamento de sessão desta aba até você responder ou fechar o convite.
• Torneios: quando você se inscreve em um torneio (sozinho, ou seu time pelo capitão), os inscritos, os resultados das partidas, a chave ou a tabela e os troféus ficam visíveis para os outros jogadores, com o seu nome ou o do seu time. Guardamos quem se inscreveu e quando, o resultado de cada partida e os troféus (do campeão e do vice, com o nome do torneio), que aparecem no seu Perfil ou na ficha do seu time. Desistir antes do início apaga sua inscrição; apagar sua conta apaga seus troféus.
• Quando você esteve online pela última vez: enquanto o jogo está aberto num aparelho com a conta conectada, ele mantém uma conexão com o servidor, e é assim que seus amigos veem que você está online, ou numa partida, e que você fica sabendo que um amigo entrou ou te convidou. Quando você fecha o jogo guardamos quando foi, e seus amigos veem "Online há 5 min". Só seus amigos veem isso. Mostrar quando estou online, nas configurações, esconde isso: seus amigos passam a te ver offline, sem horário. Um convite para uma sala ou um grupo fica só na memória do servidor, por 5 minutos. Notificações de amigos, nas configurações, desliga as mensagens deles na sua tela.
• Jogo limpo na ranqueada: para manter a ranqueada justa guardamos quem jogou contra quem na ranqueada e quem venceu, por 24 horas (vencer o mesmo jogador de novo e de novo dá menos pontos); sinais de jogadas incomuns na sua conta, como vitórias trocadas com uma outra conta, uma derrota ranqueada sem jogar, miras travadas mais rápido do que uma pessoa consegue ou denúncias de vários jogadores (as 50 mais novas de cada tipo); e as ações que um administrador tomou sobre uma conta (uma suspensão da ranqueada, um rank zerado, um banimento), com quem as tomou, quando e por quê. Um sinal nunca faz nada sozinho: só um administrador age, e você fica sabendo no jogo se isso acontecer. Isso é apagado quando sua conta é apagada, menos o registro das ações de um administrador.
• Apagar minha conta, no seu perfil, começa uma espera de 30 dias e desconecta todos os aparelhos da conta. Durante a espera a conta fica escondida: não aparece em nenhum ranking e os outros jogadores não a encontram, mas nada dela é apagado ainda. Se você entrar de novo antes de acabarem os 30 dias (com um código por email, o Google ou o Discord), a conta é restaurada do jeito que estava. Quando os 30 dias acabam, seu email, nome, XP, chapéus, rank, vitórias, gols e defesas, histórico de partidas, conquistas, código de amigo, amigos, pedidos de amizade e quando você esteve online pela última vez são apagados. Durante a espera seus amigos não veem você nas listas deles.

Cookies e o que fica no seu aparelho

• Usamos um cookie quando você entra: __Host-lb, que mantém você conectado. Os scripts da página não conseguem lê-lo (HttpOnly), ele só vai para este site por HTTPS (Secure, SameSite=Lax) e dura 400 dias desde sua última visita. Sair ou apagar a conta remove o cookie. Enquanto você entra com o Google ou o Discord, um segundo cookie, __Host-lb-oauth, guarda uma verificação aleatória por no máximo 10 minutos, para que o login só termine neste navegador; ele é removido assim que você volta. Um convidado recebe um cookie só dele, __Host-lbg: o valor aleatório que conta as suas 3 partidas (veja acima). Os scripts da página também não conseguem lê-lo (HttpOnly), ele só vai para este site por HTTPS (Secure, SameSite=Lax), e o seu navegador o guarda por até 400 dias. Não há cookies de publicidade nem de rastreamento.
• O jogo guarda algumas coisas no armazenamento local do navegador, que ficam no seu aparelho: seu nome, seu idioma, se o som está ligado, suas últimas escolhas de treino, se este navegador já veio antes e se já terminou uma partida (para dar bots mais fáceis a quem está começando e para as contagens abaixo: só um sim ou não é enviado), quando oferecer de novo a instalação do app os jogadores que você bloqueou (veja abaixo; um pedido de amizade de um deles é recusado pela sua página sem aparecer) e quando você viu seus pedidos de amizade pela última vez. Um token de reconexão no armazenamento da sessão leva você de volta à sua sala depois de recarregar; ele some quando você fecha a aba. Quando o jogo é atualizado com a página aberta, ela se recarrega uma vez, e o armazenamento de sessão guarda para qual versão ela recarregou e o nome que você tinha digitado, até você fechar a aba.
• Seu navegador pode guardar uma cópia dos arquivos do jogo para abrir mais rápido. Ela não tem dados pessoais.
• Você pode apagar tudo isso nas configurações do navegador.
• Os apps para Android e iOS são o mesmo jogo, com as mesmas regras: tudo nesta página vale para eles também, e o que ela diz que o navegador guarda, o app guarda no próprio armazenamento, no seu aparelho.

As contagens diárias

• Para saber se o jogo está crescendo, o servidor conta algumas coisas por dia: páginas abertas, de qual site ou app conhecido veio uma visita (só o nome, como "google" ou "whatsapp", nunca o link inteiro), prévias de links, entradas em salas, partidas jogadas e toques em compartilhar. São só números por dia, sem endereços IP, sem identificadores, sem nada que você digitou e sem nada que diga quem você é.
• Este navegador também lembra de onde veio a primeira visita (o nome do site e, para um anúncio, o nome curto da campanha) e envia essas duas palavras com as visitas e partidas seguintes, para sabermos quais links trazem gente que joga. Da descrição que o próprio navegador envia, o servidor anota só o tipo de aparelho (celular, tablet ou computador) e o sistema (como Android ou iOS), nunca a descrição em si, junto com o idioma da página e a hora.
• Para evitar abusos, o servidor lembra os endereços IP recentes (e, para entrar com conta, os emails) só na memória. Eles nunca são gravados em disco, e o servidor esquece tudo ao reiniciar.
• Quando algo quebra no jogo no seu aparelho, a página nos manda um relatório de erro curto para que possamos corrigir: a versão do jogo, o tipo de erro, o texto do próprio erro sem nada que possa ser um link, um email, um código de sala ou algo digitado, em que ponto do nosso código aconteceu, o tipo de aparelho e o sistema (como acima) e em que jogo e etapa você estava. Nada que diga quem você é. Os relatórios ficam guardados por 30 dias.

Denunciar e bloquear jogadores

• Numa sala, toque na linha do chat de outro jogador ou no nome dele para bloquear ou denunciar. Bloquear só esconde as mensagens e os emojis dessa pessoa no seu aparelho; nada disso é enviado para nós.
• Uma denúncia guarda quando foi feita, o código e o jogo da sala, o motivo escolhido, o nome do jogador denunciado e as últimas 10 mensagens dele no chat daquela sala (como todos viram), e, tanto de quem denunciou quanto de quem foi denunciado, o número da conta se a pessoa estava conectada e um hash com chave do endereço IP (uma impressão digital de mão única feita com uma chave secreta nossa, nunca o endereço em si). Só quem cuida do jogo lê as denúncias, para manter o jogo gentil. Ninguém fica sabendo quem denunciou.
• Quando dois jogadores diferentes denunciam alguém na mesma sala, o chat escrito dessa pessoa fica silenciado pelo resto daquela sala, e ela é avisada.
• As denúncias são apagadas depois de 90 dias (uma cópia pode ficar nos backups abaixo por até mais quatro semanas).

O que nunca fazemos

Sem anúncios, sem análise de terceiros e sem rastreadores. Não vendemos nem alugamos seus dados, e só os compartilhamos com os serviços abaixo, para o que eles fazem pelo jogo.

Serviços que usamos

• O Google Cloud hospeda o servidor do jogo nos Estados Unidos (Iowa, região us-central1). As contas e as contagens ficam lá.
• O Resend entrega os emails de acesso e os de convite de time. Ele recebe seu endereço de email e a mensagem (seu código ou o convite).
• Google e Discord, só se você escolher entrar com um deles: você entra na página deles, e eles nos mandam seu endereço de email e se o verificaram.
• Google Cast: nos navegadores que conseguem transmitir, como o Chrome, o jogo carrega a biblioteca Cast do Google de gstatic.com (na tela inicial de um celular e no saguão de uma sala) para você mostrar uma sala na TV. Ao transmitir, o link de TV da sala vai para a TV pelo DashCast, um receptor público do Cast. A política de privacidade do próprio Google vale para a biblioteca dele.
• Portais de jogos: se você joga Bump Soccer no CrazyGames, no Poki ou no itch.io, o portal serve o jogo, e a política de privacidade dele vale para o que ele e o SDK dele coletam. Lá, entrar com conta e o chat escrito ficam desligados. No CrazyGames, se você estiver conectado lá, o jogo lê seu nome de usuário do CrazyGames só para preencher o campo de nome vazio. Para jogar, o jogo continua se conectando ao nosso servidor, como aqui.

Replays e clipes

Replays e clipes são feitos no seu navegador. Um link de replay leva o próprio replay depois do # do link, uma parte que os navegadores nunca mandam a um servidor; um clipe é um vídeo feito no seu aparelho. Nada é enviado para nós. Os dois mostram os nomes dos jogadores daquela partida e só vão para onde você compartilhar.

Registros e backups

• O registro do servidor do jogo anota quando ele inicia e os erros. Ele não anota emails, códigos de acesso nem o chat. O servidor web na frente dele pode anotar o endereço IP e o endereço pedido de uma requisição que falha (por exemplo, enquanto o jogo reinicia). Os registros ficam no nosso servidor por 7 dias e depois são apagados (uma cópia pode ficar nos backups do disco do servidor por até mais 14 dias).
• Toda noite o servidor copia os dados das contas (com as contagens) e guarda as últimas 14 cópias, e o Google Cloud guarda um snapshot do disco do servidor por 14 dias, para podermos nos recuperar de um acidente. O que você apaga pode ficar nesses backups por até quatro semanas, até eles serem apagados sozinhos.

Seus dados, sua escolha

• Seu perfil mostra o que sua conta guarda: seu email, nome, nível e XP, chapéus e vitórias.
• Para apagar sua conta, toque em Apagar minha conta no seu perfil ou escreva para nós.
• Para pedir uma cópia dos seus dados, corrigir ou apagar, ou tirar qualquer dúvida, mande um email para nando@snib.games do endereço com que você entrou (ou diga qual é).

Crianças

Bump Soccer é um jogo para todo mundo. Ele não pergunta a idade, e dá para experimentar sem dar nenhum dado pessoal. Entrar com conta só é preciso para continuar jogando depois de 3 partidas como convidado: se você tem menos de 13 anos (ou a idade que seu país definir), peça a um responsável antes de entrar. Se você é pai, mãe ou responsável e acha que seu filho nos deu o email dele, escreva para nós e apagaremos a conta.

Mudanças

Se mudar o que guardamos, vamos atualizar esta página e a data dela.

Contato

• O Bump Soccer é feito e mantido por Joao Donato, que é o responsável pelos dados descritos nesta página (o controlador dos dados).
• Dúvidas sobre privacidade ou pedidos sobre seus dados: nando@snib.games.