Política de Privacidade

Versão vigenteVersão 3.0.1Em vigor desde 26 de outubro de 2026

Também em: English Türkçe Español Français العربية

Data de vigência: 26 de outubro de 2026 · Versão 3.0.1

Esta política explica quais dados pessoais tratamos quando você joga Tabula Domino, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você pode exercer seus direitos. Ela foi escrita para jogadores do mundo todo. Os jogadores na Turquia também podem ler o aviso KVKK em turco (KVKK Aydınlatma Metni).

1. Resumindo

• Para jogar, não pedimos seu e-mail, seu número de telefone nem seu nome real. Você escolhe um nome de exibição.
• Se você entrar com o Google, podemos colocar no seu perfil, uma única vez, o nome e a foto de perfil da sua conta do Google: o nome só se você ainda tiver o nome dado automaticamente, a foto só se você ainda não tiver foto (seção 3.1). Você pode mudar os dois depois em Perfil. Continuamos sem pegar seu e-mail.
• Tratamos os dados necessários para o jogo funcionar: suas partidas, jogadas, resultados e pontuação.
• Não vendemos seus dados pessoais.
• A análise dentro do aplicativo e os anúncios personalizados funcionam somente se você permitir. Você pode retirar sua permissão a qualquer momento. Se disser não, o jogo funciona do mesmo jeito.
• Os relatórios de falhas (por enquanto só no Android) vêm ligados por padrão; você pode desligá-los quando quiser na chave Ajustes → Privacidade → "Relatórios de falhas".
• Se você tem de 13 a 17 anos, o jogo funciona no modo protegido: sem anúncios personalizados, sem análise, sem relatórios de falhas e sem notificações de avisos do jogo; o nome e a foto da sua conta do Google não são usados.
• Nossos servidores ficam na União Europeia, na Alemanha.
• Você pode excluir sua conta pelo aplicativo. Se mudar de ideia em até 14 dias, a exclusão é cancelada.

2. Controlador e contato

Quando um representante for nomeado, os jogadores na UE ou no Reino Unido também poderão escrever para ele, que nos repassará o pedido. Até lá, nós mesmos respondemos a todos os pedidos.

3. Quais dados tratamos

As tabelas abaixo dizem quais são os dados e por que precisamos deles. As bases legais estão na seção 5 e os prazos de retenção na seção 9.

Seu nome de exibição, as informações sobre sua idade e os dados de jogo são necessários para o próprio Serviço; não dá para jogar sem eles. Análise e anúncios personalizados são opcionais: só funcionam se você permitir. Os relatórios de falhas vêm ligados por padrão; você pode desligá-los quando quiser (seção 3.10).

3.1 Conta e perfil

Nome e foto trazidos do Google. Quando sua conta encontra o Google pela primeira vez (login, cadastro ou vinculação), fazemos isto uma única vez:

• O primeiro nome da sua conta do Google (por exemplo, "Mustafa"; nunca o sobrenome) vira seu nome de exibição somente se você ainda tiver o nome dado automaticamente (como "Jogador #K7M2", nunca alterado). Um nome que você mesmo escolheu nunca é substituído. O nome passa pelas mesmas regras de qualquer nome (2 a 20 caracteres, palavras proibidas); se não passar, sua conta continua com o nome que tem.
• A foto da sua conta do Google vira sua foto de perfil somente se sua conta ainda não tiver foto de perfil. Nosso servidor baixa a foto do Google uma única vez, recodifica a imagem (duas cópias pequenas, sem nenhum metadado) e a submete à mesma verificação automática de qualquer foto enviada; ela só aparece para os outros jogadores depois de aprovada.
• Você pode mudar seu nome em Perfil e remover ou trocar sua foto; não trazemos esses dados do Google de novo.
• Se você tem de 13 a 17 anos (modo protegido), o nome e a foto da sua conta do Google não são usados: seu nome continua sendo o nome dado automaticamente e seu perfil mostra um avatar.
• Nunca lemos seu e-mail. O token de login da Apple não traz nome; o login com Facebook e com X está desativado.

Os outros jogadores veem esse nome e essa foto como qualquer nome de exibição e foto (seção 7). O nome fica no histórico de nomes como qualquer outro; quando sua conta é excluída, ele e a foto são excluídos como qualquer nome e foto.

A estimativa do país usa a base de dados "IP to Country Lite" da DB-IP (db-ip.com) sob a licença Creative Commons Atribuição 4.0. A estimativa pode estar errada (por exemplo, quando você usa uma VPN).

3.2 O jogo

As pedras da sua mão ficam guardadas só no servidor; seus adversários nunca veem sua mão.

3.3 Busca de adversários e jogo limpo

3.4 Recursos sociais

3.5 Suporte, denúncias e moderação

Por favor, não coloque senhas, números de cartão ou outros dados pessoais no formulário de suporte.

3.6 Notificações

Só recebemos um endereço de notificação se você permitir notificações no seu aparelho. Uma notificação só chega enquanto você está fora do jogo: quando encontramos um adversário, sua mesa está pronta, é a sua vez, sua mesa quer revanche ou um amigo convida você para a mesa dele. Avisos de vez, convites e avisos gerais não chegam no seu horário de descanso. Nenhuma notificação leva o nome de ninguém: um convite diz "Um amigo está convidando você para a mesa dele", e você vê quem é ao abrir o app. Você pode desativar cada tipo separadamente em Configurações › Notificações.

3.7 Moeda virtual e compras

Seu pagamento é recebido pela App Store ou pelo Google Play. Nunca recebemos os dados do seu cartão ou do seu banco.

3.8 Anúncios

Os anúncios são exibidos pelo Google AdMob: um anúncio intersticial entre as partidas, com frequência limitada (no máximo um a cada três partidas terminadas e com pelo menos 3 minutos de intervalo), um pequeno banner nos menus (tela inicial, perfil, ajustes) e anúncios premiados que você só assiste se quiser. Nenhum anúncio é exibido durante uma partida nem quando o aplicativo abre. O pacote sem anúncios remove o banner e os anúncios entre as partidas.

O AdMob trata o ID de publicidade do seu aparelho, seu endereço IP e suas interações com os anúncios para mostrar anúncios, limitar quantas vezes você os vê e prevenir fraudes. Seu ID de publicidade é usado para anúncios personalizados somente se você permitir (seção 5 e "Escolhas e permissões de anúncios"). Se você não permitir, continua vendo anúncios, mas eles não são personalizados. Nos países onde não é feita a pergunta (incluindo a Turquia), os anúncios são por enquanto sempre não personalizados. Para confirmar a recompensa de um anúncio premiado, o AdMob recebe apenas um número de recompensa aleatório e de uso único, criado para essa recompensa; ele não é seu número de jogador e não identifica você. Seu número de jogador não é enviado ao AdMob. Seu ID de publicidade nunca chega aos nossos servidores nem à nossa análise.

3.9 Análise do produto

Seu nome, e-mail, endereço IP, ID de publicidade, localização precisa, qualquer texto que você escrever e as pedras da sua mão nunca entram na análise.

No Android, com a mesma permissão, o Google Analytics for Firebase (Google LLC, operador) também mede como o aplicativo é usado: eventos automáticos como a abertura do aplicativo e o tempo de sessão e de uso, o modelo do aparelho, o sistema operacional e a versão do aplicativo, um número aleatório da instalação e uma localização aproximada (país, cidade) deduzida do endereço IP. O ID de publicidade não é coletado e nada disso é usado para anúncios. Se você não permitir, ou retirar a permissão, nada é enviado ao Firebase. Para jogadores de 13 a 17 anos, nada é enviado.

3.10 Relatórios de falhas

Quando o aplicativo falha, um relatório técnico é enviado ao Google Firebase Crashlytics para encontrarmos o problema: o rastro do erro, o modelo do aparelho, o sistema operacional, a versão do aplicativo e um número aleatório da instalação. O relatório não inclui seu nome, seu número de jogador, nenhum texto que você escreveu nem as pedras da sua mão. Os relatórios de falhas vêm ligados por padrão: manter o aplicativo funcionando e corrigir as falhas é nosso legítimo interesse (seção 5). Você pode desligá-los quando quiser na chave Ajustes → Privacidade → "Relatórios de falhas"; ao desligar, o envio para e os relatórios que aguardam envio no seu aparelho são excluídos. Por enquanto só são enviados no Android, e nunca para jogadores de 13 a 17 anos.

3.11 Registros técnicos

• Registros de acesso na frente dos nossos servidores: a cada conexão, seu endereço IP, o horário e o caminho da solicitação e a identificação do aplicativo (User-Agent) são registrados para segurança e para investigar falhas.
• Registros e métricas do aplicativo: nossos servidores guardam registros para encontrar erros. Os registros podem incluir seu número de jogador; não incluem seu nome, seu endereço IP nem sua chave de sessão.
• Limite de frequência: para prevenir abusos, seu endereço IP fica só na memória, durante a janela do contador (no máximo 1 hora).
• Backups: os backups criptografados do nosso banco de dados ficam guardados em um armazenamento separado na UE.

3.12 O que fica no seu aparelho

Sua chave de sessão (no armazenamento seguro do seu aparelho), suas preferências de som e de tema, o resultado da tela de idade, o registro do seu consentimento para anúncios e configurações parecidas ficam guardados no seu aparelho. Os detalhes estão em "Cookies, armazenamento no aparelho e rastreamento".

4. O que não coletamos

Seu e-mail, número de telefone, endereço postal, localização precisa (GPS), contatos, outras fotos da sua galeria, gravações de voz (o aplicativo não pede acesso ao microfone), arquivos, dados de saúde ou dados de cartão de pagamento. Não há chat de texto livre no aplicativo. Não tratamos dados pessoais sensíveis (como saúde, religião, origem étnica ou dados biométricos) e não usamos reconhecimento facial nas fotos.

Não pedimos seu nome real. Mas, se você entrar com o Google, o token de login do Google traz o nome da sua conta do Google, que pode ser seu nome real. Só o usamos como descrito na seção 3.1.

5. Finalidades e bases legais

Nossos legítimos interesses são: manter o jogo justo e seguro; proteger os jogadores de assédio, conteúdo inadequado e trapaças; medir quanto e quão bem o Serviço funciona; manter o aplicativo funcionando e corrigir as falhas; financiar com anúncios um jogo gratuito; contar a você sobre novos recursos; e estar preparados para reclamações legais. Você pode se opor a esse tratamento (seção 10).

6. De 13 a 17 anos: modo protegido

Se você tem de 13 a 17 anos (na Índia, se tem menos de 18), o jogo funciona no modo protegido:

• só aparecem anúncios não personalizados, e a rede de anúncios é informada de que você é menor de idade;
• não pedimos permissão para análise; dados de análise e relatórios de falhas não são enviados;
• o nome e a foto da sua conta do Google não são usados;
• as notificações de avisos do jogo não são enviadas;
• sua foto de perfil e seu nome são moderados com mais rigor;
• uma explicação extra aparece antes de uma compra.

O modo protegido se desliga sozinho no fim do ano em que você completa 18 anos; se então pedirmos permissão para análise ou anúncios personalizados, a escolha é sua. Os detalhes estão em "Política de idade e segurança infantil".

7. O que os outros jogadores veem

• Os jogadores da sua mesa: seu nome de exibição, sua foto de perfil ou avatar, suas jogadas na partida (não sua mão), o resultado e o placar, e as mensagens rápidas que você envia.
• Todos: seu nome, foto ou avatar, país e posição na classificação; sua foto de perfil.
• Seus amigos: se você está on-line ou numa partida (você pode desligar isso nos ajustes).
• Quem conhece sua etiqueta de jogador: pode mandar um pedido de amizade para você.
• Quando você denuncia ou bloqueia um jogador, ele não é avisado.

8. Com quem compartilhamos dados

Não vendemos seus dados pessoais. Só os compartilhamos com os destinatários abaixo, para as finalidades indicadas.

Assinamos contratos com nossos operadores que os obrigam a tratar seus dados só conforme nossas instruções e com proteção igual ou equivalente à desta política.

Transferências internacionais.

• Os dados de jogadores na Turquia são transferidos para nossos servidores na Alemanha e para nossos prestadores de serviço. Fazemos essas transferências com base no artigo 9 da KVKK, usando os contratos padrão da Autoridade de Proteção de Dados Pessoais da Turquia, e a notificamos em até 5 dias úteis após a assinatura.
• Os dados de jogadores da UE e do Reino Unido ficam hospedados na UE. As transferências para provedores nos EUA se baseiam na certificação do EU–US Data Privacy Framework e/ou nas cláusulas contratuais padrão da Comissão Europeia (com o adendo do Reino Unido para dados do Reino Unido).
• Aplicamos as mesmas garantias contratuais para jogadores de outros países.

Você pode pedir uma cópia dessas garantias em privacy@tabulastudios.com.

9. Por quanto tempo guardamos os dados

Os prazos de retenção ficam definidos na configuração dos nossos servidores e são aplicados automaticamente por tarefas agendadas. Quando um prazo termina, os dados são excluídos ou mantidos sob pseudônimo: seu nome e suas contas vinculadas são removidos e o registro fica só com um número de jogador aleatório. Registros pseudonimizados continuam sendo dados pessoais, e esta política continua valendo para eles.

10. Seus direitos

Onde quer que você more, garantimos estes direitos:

• ver seus dados e receber uma cópia (no aplicativo: Ajustes → Conta e perfil → Baixar uma cópia dos meus dados);
• corrigir dados errados (você pode mudar seu nome no aplicativo);
• excluir seus dados (seção 11);
• limitar o tratamento;
• receber seus dados em um arquivo portável;
• se opor ao tratamento baseado nos nossos legítimos interesses;
• retirar uma permissão a qualquer momento (Ajustes → Privacidade). A retirada não torna ilegal o tratamento feito antes;
• contestar uma decisão tomada unicamente com base em tratamento automatizado que afete você de forma significativa (seção 12);
• reclamar a uma autoridade de proteção de dados.

Seu direito de oposição. Você sempre pode se opor, por motivos ligados à sua situação particular, ao tratamento baseado nos nossos legítimos interesses. Vamos parar, a não ser que tenhamos motivos legítimos imperiosos que prevaleçam sobre os seus interesses ou precisemos dos dados para um processo. Para se opor às notificações de avisos do jogo, basta desligá-las nos ajustes; para os relatórios de falhas, basta desligar a chave Ajustes → Privacidade → "Relatórios de falhas".

Como fazer um pedido. Use Ajustes → Suporte e contestações no aplicativo ou escreva para privacy@tabulastudios.com. Como não sabemos seu e-mail, confirmamos sua identidade com sua etiqueta de jogador e, se precisar, com uma verificação dentro do aplicativo. Respondemos em até 30 dias, sem custo. Se um pedido for complexo e a lei permitir, podemos prorrogar esse prazo e explicaremos o motivo.

Informações para a sua região:

• Turquia: seus direitos pelo artigo 11 da KVKK estão no aviso KVKK. Se achar nossa resposta insuficiente, você pode reclamar à Autoridade de Proteção de Dados Pessoais.
• UE, EEE e Suíça: você pode reclamar à autoridade de proteção de dados do lugar onde mora, trabalha ou onde a infração aconteceu.
• Reino Unido: você pode reclamar ao Information Commissioner's Office (ICO).
• Estados dos EUA (Califórnia e estados com leis parecidas): você tem direito de saber, excluir e corrigir, e de recusar a "venda ou compartilhamento" de informações pessoais. Não vendemos seus dados por dinheiro. Porém, a publicidade personalizada conta como "compartilhamento" pelas leis de alguns estados; você pode interrompê-la no aplicativo em Ajustes → Privacidade → "Preferências de anúncios" (o formulário de consentimento do Google). Não trataremos você de forma diferente por exercer seus direitos. Não tratamos informações pessoais sensíveis. Você também pode fazer um pedido por meio de um agente autorizado.
• Brasil: você tem os direitos do artigo 18 da LGPD (confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento). Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
• Outros países: você pode exercer da mesma forma os direitos que a lei local lhe garante.

11. Excluir sua conta

• Você pode excluir sua conta em Ajustes → Conta e perfil → Excluir conta. Se não conseguir acessar o aplicativo, use o caminho da página "Excluir sua conta": bumustudios.github.io/tabula-domino/delete-account.
• Depois do pedido, sua conta fica congelada por 14 dias: você não pode jogar e seu nome não aparece mais nas listas de amigos. Você pode cancelar a exclusão durante esse período. Quando ele termina, a exclusão é feita automaticamente e o aplicativo mostra que ela foi concluída.
• É excluído: seu nome de exibição (inclusive as cópias nos registros de partidas), o histórico de nomes, o ano de nascimento, a foto de perfil, o avatar, a etiqueta de jogador, as contas vinculadas, as sessões, o país, os registros e preferências de notificação, as amizades, os pedidos, os bloqueios, os convites, os registros de mensagens rápidas, os registros de busca de adversários, as solicitações de suporte e os registros de consentimento de análise. Se você entrou com a Apple, seu vínculo com a Apple também é revogado.
• É mantido sob pseudônimo (sem seu nome nem os vínculos da sua conta, só com um número aleatório): os registros de partidas e de jogadas (que também são registros de outros jogadores), os totais de estatísticas e de pontuação, os registros de sanções e de ações da equipe, as movimentações de moeda virtual e os registros de compras. Os prazos estão na seção 9.
• Seus eventos de análise continuam, desvinculados de você.
• Uma denúncia feita sobre você fica até o fim do prazo de retenção; seu número de jogador nela é trocado por um número novo que não pode ser ligado a você.
• Os dados excluídos somem dos backups quando eles expiram (em no máximo 16 dias).

12. Decisões automatizadas

• Busca de adversários: o sistema escolhe seus adversários automaticamente, com base na sua pontuação.
• Esperas curtas na busca de adversários: se você cancelar muitas buscas em pouco tempo ou não aparecer para uma partida, o sistema pode deixar você fora da busca de adversários por alguns minutos. Isso não é uma sanção à conta.
• Filtros de nome e de foto: um nome que parece violar as regras pode ser recusado automaticamente; uma foto nova pode ser recusada automaticamente, ou mostrada só para você até alguém da nossa equipe analisá-la. Você pode contestar essas decisões pelo formulário de "Suporte e contestações"; uma pessoa analisa sua contestação.
• Sanções a contas são sempre decididas por uma pessoa.

Essas etapas automatizadas não produzem efeitos jurídicos nem efeitos igualmente significativos para você; mesmo assim, você pode contestá-las.

13. Segurança

• Todo o tráfego entre o aplicativo e nossos servidores é criptografado (TLS).
• Sua chave de sessão fica no armazenamento seguro do seu aparelho; nos nossos servidores fica só um hash dela. Não usamos senhas.
• Os dados de identidade ficam numa parte separada do banco de dados; as outras partes só conhecem seu número de jogador aleatório.
• Os backups são criptografados e ficam na UE, num armazenamento separado do servidor.
• Nossa equipe acessa os dados só quando o trabalho exige, e cada ação fica registrada.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança com dados, notificamos a autoridade competente nos prazos legais (por exemplo, 72 horas pelo RGPD e pela KVKK) e, quando exigido, notificamos você.

14. Mudanças e idiomas

Podemos atualizar esta política. Cada versão tem um número e uma data de vigência. Anunciamos mudanças importantes no aplicativo com antecedência. Se um tratamento baseado na sua permissão mudar de forma importante, pedimos sua permissão de novo. Esta política é publicada em vários idiomas; se as versões forem diferentes, vale a interpretação mais favorável a você.

15. Contato

Para qualquer dúvida sobre privacidade: privacy@tabulastudios.com · BumuStudios, um desenvolvedor independente (ainda não é publicado um endereço postal) · no aplicativo: Ajustes → Suporte e contestações. Nossos representantes na UE e no Reino Unido ainda não foram nomeados (seção 2); até lá, escreva para privacy@tabulastudios.com.