Política de Privacidade

1. Quem Somos

A Green Leap Games AB ("nós", "nos", "nosso") é uma empresa sueca e a controladora de dados pessoais coletados por meio do aplicativo móvel Hope's Adventure (o "Aplicativo").

 

Contato: E-mail: contact@greenleapgames.com Suporte: www.greenleapgames.com/support

 

Como empresa sueca, nossa autoridade supervisora principal sob o RGPD da UE é a Autoridade Sueca para a Proteção da Privacidade (IMY). Veja a Seção 13 para todas as autoridades supervisoras regionais.

 

 

2. Âmbito de Aplicação

Esta Política de Privacidade aplica-se a todos os usuários do Aplicativo. Direitos específicos por país e autoridades supervisoras estão descritos na Seção 13.

 

 

3. Informações que Coletamos

3.1 Informações que Você Fornece

• Dados de cadastro de conta (nome de usuário, endereço de e-mail, se fornecido)

• Comunicações com nossa equipe de suporte ao cliente

 

A criação de conta é opcional. Alguns recursos podem exigir uma conta.

3.2 Informações Coletadas Automaticamente

Ao usar o Aplicativo, coletamos automaticamente:

 

• Tipo de dispositivo, versão do sistema operacional e identificadores únicos do dispositivo (AAID no Android, IDFA no iOS)

• Endereço IP e localização aproximada (somente em nível de país/região)

• Padrões de uso, duração da sessão e ações dentro do jogo (ex.: telas visitadas, fases jogadas)

• Relatórios de falhas e diagnósticos de desempenho

3.3 Informações de Serviços de Terceiros

Recebemos dados limitados de:

 

• Google Play / Apple App Store — verificação de recibo de compra

• Unity Gaming Services (UGS) — dados de conta e autenticação

• Google AdMob — dados de entrega e desempenho de anúncios (mediante consentimento)

• Meta (Facebook) SDK — dados de atribuição de instalação e medição de publicidade (mediante consentimento)

• TikTok for Business SDK — dados de atribuição de instalação e medição de publicidade (Android; iOS pendente; mediante consentimento)

3.4 Resumo das Categorias de Dados Coletados

Identificadores: ID de dispositivo (AAID/IDFA), ID de conta, ID de jogador UGS

 

Dados de uso: Fases jogadas, telas visitadas, duração da sessão, ações no jogo

 

Diagnósticos: Relatórios de falhas, logs de erros, métricas de desempenho

 

Localização aproximada: País/região (derivada do endereço IP)

 

Informações de rede: Endereço IP, operadora de rede móvel

 

Recibos de compra: ID de transação, ID de produto (sem dados de cartão de pagamento — tratados pela Apple/Google)

 

 

4. Como Usamos Suas Informações

Fornecimento e operação do Aplicativo: Execução de contrato

 

Gerenciamento de conta e autenticação: Execução de contrato

 

Análise (Firebase Analytics): Interesses legítimos

 

Relatório de falhas (Firebase Crashlytics): Interesses legítimos

 

Publicidade personalizada (AdMob): Consentimento

 

Atribuição e medição de publicidade (Meta SDK, TikTok SDK): Consentimento

 

Publicidade não personalizada: Consentimento (UE/EEE/Reino Unido) / Interesses legítimos (outros mercados)

 

Prevenção de fraudes e segurança: Interesses legítimos

 

Cumprimento de obrigações legais: Obrigação legal

 

Envio de avisos relacionados ao serviço: Interesses legítimos / contrato

 

Onde baseamos o tratamento em interesses legítimos, avaliamos que nossos interesses não se sobrepõem aos seus direitos e liberdades de proteção de dados. Você tem o direito de se opor ao tratamento baseado em interesses legítimos a qualquer momento entrando em contato com contact@greenleapgames.com.

 

Você pode retirar o consentimento para publicidade personalizada a qualquer momento nas configurações do Aplicativo, sem afetar a licitude do tratamento anterior.

 

Nota sobre SDKs de publicidade: Mesmo para anúncios não personalizados, SDKs de publicidade (como o Google AdMob) podem acessar identificadores de dispositivo ou armazenamento local. Na UE/EEE e no Reino Unido, esse acesso está sujeito a requisitos de consentimento nos termos da legislação aplicável (incluindo a Diretiva ePrivacy). Nossa CMP obtém consentimento para isso antes de qualquer inicialização do SDK de publicidade.

 

 

5. Serviços de Terceiros

Os seguintes fornecedores terceiros tratam dados pessoais em conexão com o Aplicativo:

 

Google AdMob (Google LLC): Publicidade

 

Google Analytics para Firebase (Google LLC): Análise do aplicativo

 

Firebase Crashlytics (Google LLC): Relatório de falhas e erros

 

Firebase Authentication (Google LLC): Login de conta

 

Unity Gaming Services (Unity Technologies): Contas, salvamento na nuvem, economia

 

Google Play Games Services (Google LLC): Vinculação de conta Android

 

Apple Game Center (Apple Inc.): Vinculação de conta iOS

 

Meta Platforms, Inc. (Facebook): Atribuição de instalação e medição de publicidade (iOS e Android)

 

TikTok for Business (ByteDance Ltd.): Atribuição de instalação e medição de publicidade (Android; iOS pendente)

 

Dependendo da atividade específica de tratamento, esses fornecedores atuam como operadores de dados (tratando em nosso nome) ou como controladores de dados independentes (tratando para suas próprias finalidades). O papel pode variar por atividade. Recomendamos revisar suas políticas de privacidade. Política de privacidade do Google: policies.google.com/privacy. Política da Unity: unity.com/legal/privacy-policy. Política da Meta: www.facebook.com/privacy/policy. Política do TikTok: www.tiktok.com/legal/page/row/privacy-policy.

 

 

6. Publicidade e Consentimento

O Aplicativo exibe publicidade por meio do Google AdMob.

 

• Usuários da UE/EEE e Reino Unido: Solicitamos seu consentimento explícito por meio de uma Plataforma de Gestão de Consentimento (CMP) certificada antes de qualquer inicialização do SDK de publicidade. O consentimento abrange: identificadores de publicidade (AAID/IDFA), rastreamento entre aplicativos e coleta de dados baseada em SDK para fins publicitários. Se você recusar, nenhum identificador de publicidade será usado para fins de publicidade personalizada. Note que os SDKs de publicidade ainda podem realizar acesso limitado ao dispositivo para fins contextuais ou antifraude independentemente do consentimento de personalização.

• Usuários iOS (todos os mercados): O prompt de Transparência de Rastreamento de Aplicativos (ATT) da Apple é exibido antes de qualquer rastreamento entre aplicativos.

• Além do AdMob, usamos o Meta (Facebook) SDK e o TikTok for Business SDK para atribuição de instalação e medição de publicidade. Esses SDKs são inicializados somente após o consentimento (RGPD/UMP e ATT onde aplicável) e estão sujeitos aos mesmos controles de consentimento do AdMob.

• Usuários da Califórnia: Não vendemos seus dados pessoais. Podemos compartilhar identificadores de dispositivo com AdMob, Meta e TikTok para publicidade comportamental contextual cruzada, o que constitui "compartilhamento" nos termos da CPRA. Você pode optar por não participar recusando anúncios personalizados nas configurações do Aplicativo. Também respeitamos sinais de Controle Global de Privacidade (GPC) onde tecnicamente viável. Veja a Seção 13 (Estados Unidos) para os direitos completos sob a CCPA/CPRA.

• Você pode atualizar suas preferências de consentimento de publicidade a qualquer momento nas configurações do Aplicativo.

 

 

7. Requisitos de Idade

O Aplicativo destina-se a usuários com 13 anos de idade ou mais. Onde as leis do seu país estabelecerem uma idade mínima mais elevada para serviços digitais ou consentimento para tratamento de dados (por exemplo, 16 anos em alguns estados-membros da UE), essa idade maior se aplica. Não coletamos conscientemente dados pessoais de usuários abaixo da idade mínima aplicável em seu país.

 

Usuários menores de idade (menores de 18 anos, ou menores conforme a legislação do seu país) devem ter o consentimento dos pais ou responsável para usar o Aplicativo. Esse requisito é aplicado globalmente como política da empresa e pode exceder os requisitos legais locais em alguns países. Os pais são responsáveis por supervisionar o uso e as compras de menores.

 

Se descobrirmos que coletamos dados de um usuário abaixo da idade mínima aplicável, os excluiremos prontamente. Pais ou responsáveis podem entrar em contato com contact@greenleapgames.com para solicitar a exclusão.

 

 

8. Retenção de Dados

Dados da conta: Retidos até a solicitação de exclusão da conta, então excluídos em até 30 dias.

 

Dados de análise e uso (Firebase): Até 24 meses, então excluídos ou anonimizados de forma irreversível. Somente dados verdadeiramente anonimizados (onde a reidentificação não é possível) podem ser retidos indefinidamente para relatórios agregados. Dados pseudonimizados (ainda potencialmente vinculáveis a um indivíduo) estão sujeitos ao mesmo limite de 24 meses.

 

Dados de falhas/desempenho (Crashlytics): Até 90 dias, então excluídos.

 

Identificadores de publicidade: Até 13 meses, em linha com a retenção padrão do Google.

 

Registros de transações financeiras: 7 anos (exigido pela lei sueca / legislação fiscal aplicável).

 

Retemos dados apenas pelo tempo necessário para as finalidades descritas nesta Política, ou conforme exigido pela legislação aplicável.

 

 

9. Transferências Internacionais de Dados

A Green Leap Games AB está sediada na Suécia (UE). Nossos fornecedores terceiros (Google, Unity Technologies) operam globalmente, inclusive nos Estados Unidos.

 

Quando dados pessoais são transferidos para fora da UE/EEE ou do Reino Unido, garantimos que as salvaguardas adequadas estejam em vigor:

 

• Transferências UE-EUA: Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia (Decisão 2021/914), complementadas por medidas técnicas e organizacionais adicionais onde exigido após a decisão Schrems II

• Transferências Reino Unido para fora do Reino Unido: Acordos de Transferência Internacional de Dados do Reino Unido (IDTAs) ou aditamentos às SCCs onde aplicável

• Decisões de adequação: onde a Comissão Europeia ou o ICO do Reino Unido determinou que o país de destino oferece proteção adequada

 

Onde fornecedores terceiros atuam como controladores de dados independentes (ex.: Google, Apple, Unity, Meta, TikTok/ByteDance), eles são responsáveis pelo cumprimento das próprias regras de transferência aplicáveis. Note que o TikTok/ByteDance está sediado fora da UE/EEE; as transferências de dados para a ByteDance estão sujeitas a SCCs ou salvaguardas equivalentes.

 

 

10. Notificação de Violação de Dados

Em caso de violação de dados pessoais que provavelmente resulte em risco para seus direitos e liberdades, iremos:

 

• Notificar a autoridade supervisora competente no prazo de 72 horas após tomar conhecimento da violação

• Notificar os usuários afetados sem demora injustificada quando a violação provavelmente resultar em alto risco para seus direitos

 

 

11. Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger dados pessoais contra acesso não autorizado, perda, destruição ou divulgação. Essas medidas incluem controles de acesso, criptografia em trânsito e revisões regulares de segurança. Nenhum método de transmissão ou armazenamento eletrônico é completamente seguro. Você é responsável por manter suas credenciais de conta confidenciais e pela segurança do seu dispositivo.

 

 

12. Seus Direitos de Privacidade

Sujeito à legislação aplicável, você tem o direito de:

 

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você

• Correção: solicitar a correção de dados imprecisos ou incompletos

• Exclusão: solicitar que excluamos seus dados pessoais ("direito ao esquecimento")

• Restrição: solicitar que restrinjamos o tratamento dos seus dados

• Portabilidade: receber seus dados em um formato estruturado, de uso comum e legível por máquina

• Oposição: opor-se ao tratamento baseado em interesses legítimos

• Retirada de consentimento: retirar o consentimento a qualquer momento, sem afetar o tratamento anterior

 

Para exercer qualquer um desses direitos, entre em contato: contact@greenleapgames.com

 

Responderemos no prazo de 30 dias (ou conforme exigido pela lei do seu país). Podemos solicitar que você verifique sua identidade. Você também pode apresentar reclamação a uma autoridade supervisora (veja a Seção 13).

 

 

13. Direitos Regionais e Autoridades Supervisoras

 

UE / EEE

Seus dados são tratados sob o Regulamento Geral de Proteção de Dados da UE (RGPD).

 

Todos os direitos da Seção 12 se aplicam integralmente.

 

Você tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país de residência ou local de trabalho.

 

Decisões automatizadas: Não tomamos decisões automatizadas que produzam efeitos jurídicos ou igualmente significativos para usuários individuais.

 

 

Reino Unido

Seus dados são tratados sob o UK GDPR e a Lei de Proteção de Dados de 2018.

 

Todos os direitos da Seção 12 se aplicam integralmente.

 

Autoridade supervisora: ICO, Information Commissioner's Office www.ico.org.uk | Tel: 0303 123 1113 | casework@ico.org.uk

 

 

Canadá

Seus dados são tratados sob a PIPEDA (Lei de Proteção de Informações Pessoais e Documentos Eletrônicos) e a legislação provincial de privacidade aplicável.

 

Você tem o direito de acessar suas informações pessoais e de retirar o consentimento para seu uso. Para fazer uma solicitação, contate contact@greenleapgames.com.

 

Autoridade supervisora federal: OPC, Escritório do Comissário de Privacidade do Canadá www.priv.gc.ca | info@priv.gc.ca

 

Residentes de Québec: A Lei Modernizando Disposições Legislativas sobre Proteção de Informações Pessoais de Québec (Lei 25) concede direitos adicionais, incluindo relacionados à tomada de decisão automatizada. A autoridade provincial é: CAI, Commission d'accès à l'information www.cai.gouv.qc.ca

 

Uma versão em francês desta Política de Privacidade está disponível mediante solicitação em contact@greenleapgames.com.

 

 

Brasil

Seus dados são tratados de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

 

Todos os direitos da Seção 12 se aplicam integralmente, incluindo:

 

• Confirmação da existência de tratamento e acesso aos dados

• Correção de dados incompletos, inexatos ou desatualizados

• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD

• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa

• Eliminação dos dados pessoais tratados com base no consentimento

• Informação sobre as entidades públicas e privadas com as quais realizamos uso compartilhado de dados

• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa

• Revogação do consentimento a qualquer momento, sem prejuízo da licitude do tratamento anterior

• Oposição ao tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD

 

Para exercer seus direitos, entre em contato: contact@greenleapgames.com

 

Responderemos no prazo de 15 dias corridos, conforme exigido pela LGPD.

 

Autoridade supervisora: ANPD, Autoridade Nacional de Proteção de Dados www.gov.br/anpd

 

 

Estados Unidos

Os residentes da Califórnia têm os seguintes direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA):

 

• Direito de Saber: Solicitar divulgação das categorias e informações pessoais específicas que coletamos, usamos ou compartilhamos sobre você nos últimos 12 meses.

• Direito de Excluir: Solicitar a exclusão das informações pessoais que coletamos de você, sujeito a exceções legais.

• Direito de Corrigir: Solicitar a correção de informações pessoais imprecisas.

• Direito de Optar por Não Participar da Venda/Compartilhamento: Não vendemos dados pessoais por dinheiro. Podemos compartilhar identificadores de dispositivos com Google AdMob, Meta (Facebook) e TikTok for Business para publicidade comportamental contextual cruzada, o que constitui "compartilhamento" nos termos da CPRA. Você pode optar por não participar a qualquer momento recusando anúncios personalizados nas configurações do Aplicativo.

• Direito de Limitar o Uso de Informações Pessoais Sensíveis: Não coletamos informações pessoais sensíveis conforme definido pela CPRA.

• Direito à Não Discriminação: Não discriminaremos você por exercer quaisquer de seus direitos sob a CCPA/CPRA.

• Mecanismo de Exclusão: Você pode exercer seu direito de exclusão do compartilhamento recusando anúncios personalizados nas configurações do Aplicativo. Isso equivale a uma solicitação de "Não Vender ou Compartilhar Minhas Informações Pessoais". Também respeitamos sinais de Controle Global de Privacidade (GPC) onde tecnicamente viável.

 

Para exercer esses direitos, contate: contact@greenleapgames.com Responderemos em até 45 dias, prorrogáveis por mais 45 dias com aviso prévio.

 

Residentes de outros estados dos EUA: Honraremos solicitações válidas de direitos de privacidade sob as leis estaduais aplicáveis (incluindo, mas não limitado a: Virginia CDPA, Colorado CPA, Texas TDPSA, Connecticut CTDPA) na medida exigida por lei.

 

 

14. Links e Conteúdo de Terceiros

O Aplicativo pode conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade ou conteúdo de sites de terceiros. Recomendamos que você revise as políticas de privacidade de quaisquer serviços de terceiros que utilizar.

 

 

15. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças materiais por meio do Aplicativo, por aviso no app ou por e-mail (se tivermos seu endereço) com pelo menos 30 dias de antecedência antes que as mudanças entrem em vigor, onde praticável. Para mudanças exigidas por lei, o aviso pode ser mais curto. O uso continuado do Aplicativo após a entrada em vigor da política atualizada constitui aceitação das mudanças.

 

 

16. Contato

Green Leap Games AB E-mail: contact@greenleapgames.com Suporte: www.greenleapgames.com/support