Política de privacidade

Esta política explica como tratamos dados pessoais quando você usa o app para Android Playout (“o app”) e o site playout.gg (“o site”). Ela se aplica a todas as pessoas que usam qualquer um dos dois.

1. Quem é o responsável

O controlador, nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), é:

Gamelight GmbH, Mönkedamm 11, 20457 Hamburgo, Alemanha
E-mail: support@playout.gg · Telefone: +49 40 53544367

Para qualquer assunto relacionado aos seus dados, incluindo os direitos da seção 9, escreva para support@playout.gg ou use o chat de suporte no app.

2. O site (playout.gg)

O site é um conjunto de páginas estáticas. Ele não usa cookies, ferramentas de análise nem rastreamento e não carrega conteúdo de terceiros: fontes e imagens são servidas a partir do nosso próprio domínio.

Quando você abre uma página, o seu navegador envia dados técnicos que todo site recebe: endereço IP, data e hora, a página solicitada, a página de origem (referrer), o navegador e o sistema operacional. O site é hospedado pela Amazon Web Services (AWS) (Amazon CloudFront e Amazon S3); a AWS trata esses dados para entregar as páginas e protegê-las contra ataques, e pode mantê-los em registros (logs) do servidor por um curto período. Base legal: nosso interesse legítimo em um site seguro e funcional (art. 6(1)(f) do RGPD).

Os links para o Google Play levam você ao site do Google, onde se aplica a política de privacidade do próprio Google.

3. O app: o que tratamos e por quê

Sua conta

O Playout não tem formulário de cadastro. Quando você abre o app pela primeira vez, criamos uma conta vinculada ao seu aparelho. Tratamos:

um identificador de conta e de aparelho gerado pelo app, o modelo do seu aparelho, a versão do Android, a versão do app e o idioma;
o nome de usuário que você escolhe, que também é o seu código de convite;
o seu progresso no app: moedas, saldo, fases, sequências, desafios, eventos, amigos e presentes;
o seu endereço IP e o país derivado dele, para que possamos mostrar a moeda, as recompensas e os saques mínimos corretos.

Finalidade: fornecer o Playout a você. Base legal: execução do nosso contrato com você (art. 6(1)(b) do RGPD).

Jogos e registro de fases

Para creditar o seu tempo de jogo, precisamos saber quais jogos da vitrine do Playout você instalou e quais fases você conclui neles:

Apps instalados: o app lê a lista de apps instalados no seu aparelho que podem ser abertos pela tela inicial e a envia aos nossos servidores. Usamos essa lista para confirmar que você instalou um jogo da vitrine, creditar as fases desse jogo na sua conta, recomendar jogos que você ainda não jogou e evitar abusos.
Eventos de fase: os jogos da vitrine nos informam as fases concluídas (no caso dos nossos próprios jogos, diretamente; no caso de jogos parceiros, por meio da editora do jogo ou do seu parceiro de mensuração), vinculadas à sua conta.

Base legal: execução do nosso contrato (art. 6(1)(b) do RGPD) e nosso interesse legítimo na prevenção de fraudes (art. 6(1)(f) do RGPD).

Recompensas e saques

Quando você saca, tratamos o endereço de e-mail que você informa para a sua recompensa, o tipo de recompensa, o valor e a moeda, e o status do saque. As recompensas são entregues pela nossa parceira de pagamentos Tremendous Inc. (EUA), que recebe o seu endereço de e-mail, a recompensa e o valor para poder enviar o e-mail da recompensa. No caso de recompensas no PayPal, aplica-se a política de privacidade do próprio PayPal assim que o dinheiro chega ao PayPal.

Base legal: execução do nosso contrato (art. 6(1)(b) do RGPD) e nossas obrigações legais de manter registros contábeis (art. 6(1)(c) do RGPD).

Verificação de saque (verificação facial)

Antes do seu primeiro saque, o app pede uma breve verificação de prova de vida facial usando a câmera frontal. Ela confirma que uma pessoa real está sacando e que cada pessoa usa apenas uma conta, o que mantém as recompensas justas para todos.

A verificação é realizada com o Amazon Rekognition Face Liveness, da AWS.
Armazenamos o resultado da verificação e até quatro imagens de referência obtidas nela, junto com atributos que a AWS deriva delas (por exemplo, uma faixa etária estimada e se o rosto está claramente visível).
Para evitar contas duplicadas, comparamos as imagens do seu rosto com imagens de outras verificações do Playout.

Imagens faciais tratadas para fins de identificação são dados biométricos, uma categoria especial de dados pessoais. Nós as tratamos apenas com o seu consentimento explícito (art. 9(2)(a) do RGPD), que você dá no app antes de a verificação começar. A verificação é obrigatória para saques; você pode usar todas as outras partes do Playout sem ela. Você pode retirar o seu consentimento a qualquer momento entrando em contato conosco; isso não afeta o tratamento realizado antes da retirada, e, a partir dela, os saques deixam de ser possíveis. Mantemos os dados de verificação enquanto a sua conta existir e por até 12 meses após a sua exclusão, para evitar abusos repetidos, e depois os excluímos.

Amigos, presentes e o feed de atividades

Se você usar os recursos de amigos, o seu nome de usuário, o seu avatar e os presentes que você envia ficam visíveis para os amigos que você adicionar. O Playout também mostra um feed de saques recentes de outros usuários (por exemplo, “Alex sacou US$ 15 no PayPal!”), que pode incluir o seu nome de usuário, o tipo de recompensa e o valor. Base legal: execução do nosso contrato (art. 6(1)(b) do RGPD) e nosso interesse legítimo em mostrar que as recompensas são pagas (art. 6(1)(f) do RGPD). Se você não quiser aparecer no feed, avise-nos e removeremos você.

Suporte

Quando você nos escreve pelo chat de suporte ou por e-mail, tratamos as suas mensagens, os dados da sua conta e, quando relevante, o seu histórico de saques para responder a você. Para responder rapidamente, sugestões de resposta podem ser redigidas com a ajuda de um modelo de IA (Google Gemini, Google Cloud); nossa equipe é responsável pelas respostas que você recebe. Base legal: execução do nosso contrato (art. 6(1)(b) do RGPD) e nosso interesse legítimo em um suporte eficiente (art. 6(1)(f) do RGPD).

Notificações

Se você permitir notificações, usamos o Firebase Cloud Messaging (Google) para enviar mensagens sobre suas moedas, saques, sequências e eventos. Para isso, armazenamos um token de push do seu aparelho. Você pode desativar as notificações a qualquer momento nas configurações do Android. Base legal: o seu consentimento (art. 6(1)(a) do RGPD).

Publicidade, mensuração e análise

O app contém tecnologia de publicidade e de mensuração dos seguintes parceiros, que podem tratar o ID de publicidade do Google do seu aparelho, o endereço IP, informações do aparelho e eventos no app:

AppLovin Corp. (EUA, AppLovin MAX): exibição de anúncios no app;
Singular Labs Inc. (EUA): mensuração de quais campanhas e jogos geraram instalações;
Google Firebase Analytics (Google Ireland Ltd. / Google LLC): entender como o app é usado para que possamos melhorá-lo;
Sentry (Functional Software Inc., EUA): relatórios de falhas e erros com dados técnicos do aparelho, para que possamos corrigir bugs.

Base legal: nosso interesse legítimo em financiar, medir e melhorar o app (art. 6(1)(f) do RGPD) e, quando exigido por lei, o seu consentimento (art. 6(1)(a) do RGPD). Você pode redefinir o seu ID de publicidade ou desativar os anúncios personalizados a qualquer momento nas configurações do Android, em Google → Anúncios.

Justiça e segurança

Usamos os dados descritos acima, incluindo dados do aparelho, endereço IP, vínculos entre contas e o resultado da verificação, para detectar e prevenir fraudes, contas múltiplas e abuso de recompensas. Base legal: nosso interesse legítimo em um serviço justo (art. 6(1)(f) do RGPD).

4. Onde os seus dados são armazenados

Nossos servidores funcionam na Amazon Web Services em Frankfurt, Alemanha (UE). Alguns dos parceiros mencionados acima estão sediados nos EUA. Quando os dados são transferidos para fora da UE/EEE, a transferência se baseia no Quadro de Privacidade de Dados UE–EUA (EU–U.S. Data Privacy Framework), quando o destinatário é certificado, ou nas Cláusulas Contratuais-Padrão da Comissão Europeia (art. 46(2)(c) do RGPD).

5. Quem recebe os seus dados

Compartilhamos dados apenas com os prestadores de serviços mencionados nesta política, que os tratam em nosso nome ou como controladores independentes para as finalidades descritas, e com autoridades, quando somos legalmente obrigados. Nunca vendemos os seus dados pessoais.

6. Por quanto tempo os guardamos

Mantemos os dados da sua conta enquanto ela existir. Se você não usar o Playout por 12 meses, podemos encerrar a sua conta e excluir os dados dela. Os registros de saques são mantidos pelo tempo exigido pela legislação comercial e tributária (até 10 anos). Os dados de verificação são mantidos conforme descrito na seção 3. Os registros (logs) do servidor são excluídos após um curto período.

7. Idade

O Playout não se destina a menores de 16 anos. As recompensas só podem ser pagas a pessoas autorizadas a ser titulares da conta de recebimento (por exemplo, uma conta PayPal) no seu país.

8. Permissões que o app solicita

Notificações: para avisar você sobre moedas, saques e eventos (opcional).
Câmera: apenas para a verificação facial do saque (opcional, necessária para saques).
ID de publicidade: para publicidade e mensuração, conforme descrito acima.
Apps instalados: para creditar os jogos que você instala pela vitrine.

9. Seus direitos

Você tem o direito de acessar os seus dados (art. 15 do RGPD), de tê-los corrigidos (art. 16), excluídos (art. 17) ou de ter o tratamento limitado (art. 18), à portabilidade dos dados (art. 20) e de se opor ao tratamento baseado em interesses legítimos (art. 21). Quando nos baseamos no seu consentimento, você pode retirá-lo a qualquer momento, com efeitos para o futuro.

Para exercer qualquer um desses direitos, incluindo a exclusão da sua conta e dos dados dela, escreva para support@playout.gg ou use o chat de suporte no app.

Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo a autoridade responsável por nós: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Alemanha.

10. Alterações

Atualizamos esta política quando o Playout muda. A data no topo mostra a versão mais recente; avisaremos você no app sobre alterações importantes.