Política de privacidade
Última atualização: 19 de outubro de 2026
Esta é uma tradução. Se não coincidir com a versão em espanhol, prevalece a versão em espanhol, salvo se a lei do seu país dispuser de outra forma.
Em resumo. Para jogar, não pedimos nada: o jogo cria sozinho uma conta de convidado com um apelido padrão. Guardamos seu progresso no nosso servidor para que você não o perca. Se você criar uma conta, guardamos também seu e-mail e sua senha criptografada (ou, se você entrar com o Google, seu identificador do Google e seu e-mail). Seu apelido, seu nível, sua placa, suas marcas (com o carro com que você as fez) e seus números de jogo aparecem no ranking público.
Se você comprar porcas, o pagamento é feito pela Xsolla, na página dela e com os dados tratados por ela: nós sabemos apenas qual pacote você comprou e quando (seção 2.10). No heatfield.io não há publicidade, nem ferramentas de análise, nem cookies; se você joga dentro do CrazyGames, a página e os anúncios dele são do CrazyGames (seção 2.11). Não vendemos nem cedemos seus dados. Seu endereço IP não é guardado: guardamos apenas um pseudônimo dele, para conter abusos (exceto se alguém atacar o servidor: seção 2.7). Dele deduzimos também, sem guardá-lo, o país de onde você joga, porque algumas coisas não estão disponíveis em todos os países (seção 2.6).
1. Controlador
- Controlador
- Juan Jesús Martín Costa, empresário individual (autónomo), que publica seus jogos com o nome Badkraft
- Endereço
- Calle Alejandro Dumas, 17, Oficinas, 29004 Málaga, España
- Contato de privacidade
- admin@badkraft.com
Mais dados do titular no Aviso legal.
2. Quais dados tratamos e para quê
2.1. Sua conta de convidado (ao abrir o jogo)
Na primeira vez que você abre o Heatfield, o servidor cria uma conta de convidado, sem pedir nada. Nela guardamos:
- um identificador aleatório, a data de criação e a da sua última corrida;
- seu apelido (o padrão, “Piloto” e quatro algarismos, até que você o mude);
- seu progresso: nível e experiência em cada lado, carros, peças, pinturas e melhorias, conquistas e estatísticas de jogo, sua placa e o visual do seu piloto;
- suas moedas do jogo (pontos e porcas) e o registro de cada vez que você as ganha ou gasta;
- suas corridas: quando, com qual lado, quanto duraram, quanto você pontuou, se contaram e como foram verificadas (seção 2.3);
- suas melhores marcas no ranking;
- suas sessões: quando cada uma começou e se está encerrada. Dos códigos de sessão, guardamos apenas um resumo criptografado, que não serve para entrar.
Para quê: para oferecer o jogo que você pede, guardar o que você ganha e permitir que você continue outro dia. Base legal: a execução do serviço que você nos pede ao jogar (art. 6º, nº 1, alínea b, do Regulamento Geral sobre a Proteção de Dados, o RGPD).
2.2. Se você criar uma conta (com seu e-mail ou com o Google)
Sua conta de convidado passa a ser uma conta registrada, sem perder nada. Acrescentamos seu e-mail, sua senha (guardada apenas como resumo com scrypt: nunca a vemos nem a guardamos como ela é) e se você confirmou o e-mail.
Para quê: para que você entre de qualquer dispositivo e recupere a conta. Base legal: a execução do serviço (art. 6º, nº 1, alínea b).
Os e-mails que enviamos são só dois: o de confirmar seu endereço ao criar a conta e o de alterar a senha quando você pede. Quem os envia em nosso nome é a Brevo (seção 4). Não enviamos publicidade.
Se você entrar com o Google (“Continuar com o Google”), o Google nos envia, com sua permissão, seu identificador do Google, seu e-mail (verificado pelo Google), seu nome e sua foto de perfil. Guardamos apenas o identificador e o e-mail: o nome e a foto não são guardados nem usados. Nunca recebemos sua senha do Google nem mais nada da sua conta. Se esse e-mail já tinha aqui uma conta com senha e você o havia confirmado, juntamos as duas em uma só. O Google trata esses dados como controlador, por conta própria, de acordo com a política de privacidade dele. Base legal: a execução do serviço que você nos pede (art. 6º, nº 1, alínea b).
Se você joga no CrazyGames com sua conta de lá, o CrazyGames nos passa seu identificador do CrazyGames e seu nome de usuário. Nós os guardamos para vincular seu progresso à sua conta do CrazyGames, e seu nome de usuário é seu apelido no jogo. Não recebemos seu e-mail. Base legal: a execução do serviço (art. 6º, nº 1, alínea b). O restante sobre o CrazyGames está na seção 2.11.
2.3. Suas corridas, verificadas
Ao final de cada corrida, o jogo envia ao servidor a gravação dos seus comandos (quando você virou, driftou ou usou cada habilidade) e o que ele diz que você ganhou. Ela não leva imagem, voz nem nada do seu dispositivo. O servidor verifica todas as corridas, e muitas ele repete inteiras com essa gravação: sempre as que entram no ranking ou dão algo além de pontos (porcas, um nível, uma conquista, um prêmio), e outras ao acaso. Só entram no ranking as que foram repetidas.
Enquanto uma corrida espera a vez de ser repetida, guardamos a gravação junto com ela; ela é apagada assim que a corrida é verificada (e, se algo falhar, no máximo em 7 dias). A única que guardamos por mais tempo é a das suas corridas de recorde nos rankings que dão prêmio (o tempo com a coroa e as prisões): da corrida que faz sua melhor marca neles, guardamos a gravação, para poder revisá-la se alguém suspeitar de trapaça. Só nós a vemos. Ela é apagada quando você supera essa marca, quando ela deixa de ser uma das suas melhores (de todos os tempos ou das últimas quatro semanas) e, em qualquer caso, junto com sua conta. Base legal: nosso legítimo interesse em um jogo limpo (art. 6º, nº 1, alínea f).
As decisões automatizadas. Se uma corrida não passa na verificação, ela não conta: não dá pontos nem entra no ranking. E, se não passa por algo que indica trapaça (por exemplo, a repetição não dar o mesmo resultado que o jogo informa), durante um tempo (seção 5) o servidor repete inteiras todas as suas corridas. São as únicas decisões automatizadas que tomamos e não têm outros efeitos: você não é bloqueado nem perde nada por causa delas. Se você achar que uma corrida sua não contou por engano, escreva para nós e uma pessoa vai revisá-la. Base legal: a execução do serviço (art. 6º, nº 1, alínea b) e nosso legítimo interesse em um jogo limpo (art. 6º, nº 1, alínea f).
2.4. O ranking público
Quando uma corrida conta, sua melhor marca entra no ranking, que qualquer pessoa pode ver, mesmo sem conta. De você, aparecem seu apelido, sua placa (as cores e as linhas dela), seu nível nesse lado, sua marca e sua posição, e o carro com que você a fez, do jeito que estava (modelo, pintura, peças, rodas e luzes) e com seu título. Tocando no seu nome, qualquer pessoa vê sua ficha: seu nível em cada lado, o carro que você usa agora em cada um, seus principais números de jogo (corridas, tempo no volante, melhores marcas, detenções) e em que posição você está em cada ranking. Nunca seu e-mail, sua carteira nem o que você comprou. Se não quiser ser reconhecido, mantenha o apelido padrão ou escolha um que não identifique você. Não são permitidos apelidos ofensivos. Base legal: a execução do serviço (art. 6º, nº 1, alínea b): o ranking faz parte do jogo.
2.5. Corridas on-line com outras pessoas (em testes)
Se você entrar em uma sala on-line, os outros pilotos da sala veem seu apelido e seu nível enquanto ela durar. A sala não guarda nada quando acaba.
2.6. Seu endereço IP e seu dispositivo, para conter abusos
Para que ninguém fabrique milhares de contas, teste senhas às cegas ou sobrecarregue o servidor, o servidor usa o endereço IP de onde você se conecta para contar quantas solicitações, cadastros e tentativas de entrar chegam dele. Não guardamos seu IP: nós o convertemos na hora em um pseudônimo (um resumo com uma chave secreta, que não pode ser desfeito sem ela) e guardamos apenas isso, nos contadores contra abusos, no registro de segurança e com cada corrida enquanto ela é verificada. A única exceção é quem ataca o servidor (seção 2.7).
O jogo também guarda no seu navegador um número de dispositivo aleatório e o envia com cada solicitação. O servidor também o converte em um pseudônimo e o usa apenas para os limites de prêmios do jogo. Ele não diz nada sobre você nem sobre seu dispositivo.
O registro de segurança anota, com a data e o pseudônimo do IP, o que é delicado: cadastros, entradas bloqueadas, alterações de senha, downloads de dados, exclusões de conta, pedidos de porcas, corridas rejeitadas e contas que passam a ter todas as corridas repetidas (seção 2.3). Nunca e-mails nem IPs em claro.
Base legal: nosso legítimo interesse em proteger o jogo e sua conta (art. 6º, nº 1, alínea f). Você pode se opor escrevendo para nós.
Seu país, sem guardá-lo. Algumas coisas não estão disponíveis em todos os países: na Rússia não é possível criar contas com e-mail ou Google (joga-se como convidado ou, no CrazyGames, com a conta do CrazyGames) nem comprar porcas; na Indonésia não se vendem porcas; quando houver anúncios em heatfield.io, não haverá na Rússia, na Indonésia, no Brasil nem na Turquia; e na Argentina o jogo mostra, ao abrir, o botão de arrependimento (Termos, seção 5). Para aplicar isso, quando é preciso (ao abrir o jogo, a loja ou o cadastro), o servidor deduz do seu endereço IP o país de onde você joga, com um banco de dados que ele mesmo tem (não se pergunta nada a ninguém de fora), e o esquece na hora: não guardamos nem o país nem o IP. Se não for possível saber, nada é limitado para você. O banco de dados é o “IP to Country Lite” da DB-IP: IP Geolocation by DB-IP, com licença CC BY 4.0. Base legal: nosso legítimo interesse em cumprir as leis dos países de onde se joga (art. 6º, nº 1, alínea f).
2.7. Os registros do servidor
De cada solicitação, o servidor de contas anota a hora, o que foi pedido (a rota, sem dados seus), a resposta e quanto tempo levou. Ele não anota seu IP nem sua conta. Os erros são anotados com o tipo, para que possamos corrigi-los. O servidor que serve o site não anota cada visita, apenas os erros. Não guardamos esses registros à parte: eles ficam com nosso provedor de hospedagem pelo tempo limitado que ele os conserva.
Contra ataques. O site e o servidor de contas contam, na memória e sem guardar, quantas solicitações chegam de cada rede (seu IP ou, no IPv6, o bloco dele). Se uma rede continuar pedindo depois de ser freada, o acesso dela é cortado por 15 minutos e o endereço IP dela é anotado no registro do servidor, para que possamos bloqueá-la de vez; os que bloqueamos ficam guardados na configuração do servidor enquanto durar o bloqueio. Com um uso normal do jogo, isso nunca acontece. Base legal: legítimo interesse em proteger o serviço (art. 6º, nº 1, alínea f).
2.8. As denúncias de nomes
Quem tem sessão iniciada pode denunciar o apelido ou o que está escrito na placa de outro piloto. De cada denúncia, guardamos quem denuncia e quem é denunciado (as contas), qual nome e o que estava escrito naquele momento, a data, quanto ela pesa (de acordo com o tipo e a antiguidade da conta que denuncia) e o pseudônimo do IP de quem denuncia, para o limite diário. Ela é revisada por uma pessoa, o titular, que pode descartá-la, retirar esse nome (a conta não poderá voltar a usá-lo) ou bloquear a conta (ela deixa de aparecer no ranking e não pode jogar com o servidor, embora quem a usa ainda possa baixar os dados dela e excluí-la). A quem é denunciado não se diz quem fez a denúncia. Se retirarmos o seu nome ou bloquearmos a sua conta, avisamos você no jogo: o que foi retirado, por quê, se foi por uma denúncia e como contestar (art. 17 do Regulamento dos Serviços Digitais da UE). Guardamos esse aviso até você vê-lo e por mais 90 dias (o de um bloqueio, enquanto durar). Base legal: legítimo interesse em um jogo sem insultos e o cumprimento dos Termos (art. 6º, nº 1, alíneas f e b).
2.9. As contas do jogo, em números
Para saber se o jogo prende quem joga, contamos por dia quantas contas são criadas e quantas delas voltam a jogar no dia seguinte, depois de uma semana e depois de um mês. Guardamos apenas esses números, sem nada de ninguém.
Como qualquer site, nosso provedor de hospedagem recebe seu IP quando você se conecta, para fazer a página chegar até você. Base legal: legítimo interesse em que o serviço funcione e seja seguro (art. 6º, nº 1, alínea f).
2.10. Se você comprar porcas (Xsolla)
As porcas são compradas com a Xsolla, que é quem as vende e cobra (nos termos dela, a empresa do grupo Xsolla que constar no seu recibo). O pagamento é feito na página dela, não na nossa.
- O que passamos à Xsolla ao abrir o pagamento: o identificador da sua conta (aleatório, não seu e-mail nem seu apelido), o pacote que você quer e, para que ela cobre na moeda do seu país, seu endereço IP (se for IPv4) ou o país que seu navegador indica. Nada mais.
- O que a Xsolla trata: os dados do seu pagamento (cartão ou outro meio, e-mail para o recibo, país, endereço IP, dados antifraude). Ela os trata como controladora, por conta própria, de acordo com a política de privacidade dela, e não como nossa operadora. Nós não vemos nem guardamos os dados do seu cartão.
- O que a Xsolla nos informa e guardamos: que o pagamento foi feito ou reembolsado, com o número do pedido e da transação, o pacote, as porcas e se era um teste. Com isso, damos as porcas a você (ou as retiramos, se o pagamento for reembolsado). Se o aviso dela trouxer seu e-mail, não o guardamos.
- O que guardamos de cada pedido: o pedido (quando, qual pacote e se chegou a ser pago) e, no registro de segurança, que antes de pagar você marcou a caixa com a qual pede para receber as porcas na hora e aceita perder o direito de arrependimento (a lei exige isso, e é a nossa prova de que você pediu).
Base legal: a execução do contrato que você pede ao comprar (art. 6º, nº 1, alínea b, do RGPD) e, para o que é preciso guardar de cada pagamento, nossas obrigações contábeis e fiscais (art. 6º, nº 1, alínea c).
2.11. Se você joga dentro do CrazyGames
No CrazyGames, o Heatfield é jogado dentro da página do CrazyGames, e o jogo carrega o kit de desenvolvimento (SDK) do CrazyGames a partir dos servidores dele. Essa página, os cookies dela, a conta e a publicidade que aparece nela são do CrazyGames, que trata esses dados como controlador, por conta própria, de acordo com a política de privacidade dele. Se os anúncios dele precisarem do seu consentimento, quem o pede é o CrazyGames, não nós.
- Sua conta do CrazyGames: o que a seção 2.2 explica.
- Os anúncios dele. Quando o CrazyGames os ativa para este jogo, o jogo pede um a ele ao fim de uma corrida ou entre corridas (nunca enquanto você dirige), ou quando você toca em um prêmio por ver um anúncio (o ×1,5 do que você ganhou ou “Continuar”). Qual anúncio aparece e com quais dados é o CrazyGames quem decide. A nós ele só informa se o anúncio apareceu, se foi visto até o fim e se seu navegador bloqueia anúncios (nesse caso, os botões de prêmio são desativados). Não recebemos nada dos anunciantes.
- Os prêmios por ver um anúncio. Para que não sejam dados mais do que os previstos para cada dia, guardamos cada prêmio que damos a você (qual, para qual corrida e em que dia), com os pseudônimos do seu IP e do seu dispositivo da seção 2.6. Os anúncios nunca dão porcas compradas nem nada que se venda por dinheiro. Base legal: a execução do serviço (art. 6º, nº 1, alínea b) e nosso legítimo interesse em que os prêmios sejam justos (art. 6º, nº 1, alínea f).
2.12. O que não fazemos
- No heatfield.io não há publicidade, nem ferramentas de análise, nem pixels de rastreamento, nem redes sociais vinculadas. Dentro do CrazyGames, a publicidade é a dele (seção 2.11).
- Não usamos cookies. Os da página do CrazyGames são dele.
- Não vendemos nem cedemos seus dados a ninguém, nem criamos perfis seus para publicidade.
- Não vemos nem guardamos os dados do seu cartão ou do seu meio de pagamento: quem os trata é a Xsolla (seção 2.10).
- Não pedimos seu nome, idade, localização, telefone nem contatos (o país, deduzimos do seu IP sem guardá-lo: seção 2.6).
3. O que fica guardado no seu navegador
O jogo não usa cookies. Ele usa o armazenamento local do seu navegador (localStorage) para o que precisa para funcionar, e por isso não requer seu consentimento (art. 22, nº 2, da LSSI, a lei espanhola de serviços da sociedade da informação, e art. 5º, nº 3, da Diretiva 2002/58/CE):
| Chave | O que guarda |
|---|---|
persecucion, persecucion-servidor | Suas preferências e uma cópia do seu jogo salvo (apelido, lado, progresso), para que o jogo comece com ela. |
persecucion-ajustes | Gráficos, som, tela e idioma. |
persecucion-anuncios | Contadores internos do jogo para os prêmios e a oficina. |
persecucion-cuenta | O código de sessão para voltar à sua conta sem entrar de novo. Se você apagá-lo, sai da conta. |
persecucion-aparato | O número de dispositivo aleatório da seção 2.6. |
persecucion-compra | Se você deixar uma compra de porcas pela metade (o jogo fecha ou a conexão cai): o número do pedido e quando foi, para verificar, quando você voltar, se as porcas chegaram. É apagado assim que se sabe, e no máximo em 24 horas. |
heatfield-oferta-guardar | Quando oferecemos salvar seu progresso com uma conta e se você disse “Agora não”, para não repetir isso todo dia. |
heatfield-aviso-pantalla | Que você já viu o aviso para jogar em tela cheia. |
Enquanto a aba está aberta, o jogo também guarda no sessionStorage o resultado do teste do seu dispositivo, para ajustar os gráficos, e uma cópia dos rankings que você consultou, para não pedi-los de novo. Tudo isso fica no seu navegador até você apagar os dados do site (o que está no sessionStorage, até você fechar a aba); nós não lemos isso de fora.
4. Onde estão seus dados e quem nos ajuda
Usamos três provedores, que tratam os dados apenas em nosso nome e de acordo com nossas instruções (operadores):
| Provedor | Para quê | Onde |
|---|---|---|
| Fly.io, Inc. (EUA) | Hospeda o site do jogo, o servidor de contas e as salas on-line. | Máquinas em Frankfurt (Alemanha) |
| Neon (EUA) | Banco de dados onde ficam guardadas as contas e o que está descrito na seção 2. | Amazon Web Services em Frankfurt (Alemanha) |
| Brevo (Sendinblue SAS, França) | Envia os e-mails de confirmar seu endereço e de alterar a senha: seu e-mail, o assunto e o link. | União Europeia (França e Bélgica) |
Transferências internacionais. Embora os servidores estejam na União Europeia, a Fly.io e a Neon são empresas dos Estados Unidos e podem acessar os dados de lá (por exemplo, para manter seus sistemas). Essas transferências são feitas com as garantias do RGPD: as cláusulas contratuais-padrão aprovadas pela Comissão Europeia que constam das condições de tratamento de dados delas (art. 46 do RGPD). A Brevo é uma empresa europeia; alguns dos suboperadores dela estão fora da União Europeia, com essas mesmas cláusulas ou com o Quadro de Privacidade de Dados UE-EUA. Se você joga de fora da União Europeia, seus dados viajam até ela para que o jogo funcione. Você pode nos pedir mais informações no e-mail de contato.
O Google (se você entrar com o Google, seção 2.2) e o CrazyGames (se você joga lá, seções 2.2 e 2.11) não são nossos operadores: tratam os dados da conta que você tem com eles como controladores, por conta própria, com as próprias políticas de privacidade.
A Xsolla (seção 2.10) não é nossa operadora: trata os dados do seu pagamento como controladora, por conta própria, com a própria política de privacidade. Ela pode tratá-los fora da União Europeia, com as garantias que ela indica.
Fora isso, a única coisa que outra pessoa vê é o que é público no ranking e nas salas (seções 2.4 e 2.5). Só forneceríamos dados a uma autoridade se a lei nos obrigasse.
5. Por quanto tempo os guardamos
| O quê | Por quanto tempo |
|---|---|
| Conta de convidado e tudo o que é dela | É apagada sozinha após 30 dias sem jogar. |
| Conta registrada e tudo o que é dela (progresso, corridas, marcas) | Até você excluí-la. |
| Suas contas externas vinculadas (o identificador do Google e o e-mail que ele informou; o do CrazyGames e o nome de usuário) | Enquanto a conta existir; são apagadas junto com ela. |
| E-mails enviados, na Brevo (endereço, assunto, data e se chegou) | O tempo que a Brevo os guarda no registro de envios dela, de acordo com o acordo de tratamento de dados dela. |
| Gravação de uma corrida | Até ser verificada: normalmente segundos e, se algo falhar, no máximo 7 dias. |
| Gravação de uma corrida de recorde (rankings com prêmio) | Enquanto for uma das suas melhores marcas neles (a de todos os tempos ou a de alguma das últimas quatro semanas). É apagada quando a marca é superada e junto com sua conta. |
| A marcação para repetir todas as suas corridas (seção 2.3) | 30 dias desde a última corrida que não passou na verificação. |
| Códigos de sessão (o resumo deles) | Valem 30 dias; são apagados um dia depois de expirar. As sessões encerradas, 30 dias depois do encerramento. |
| Contadores contra abusos (com o pseudônimo do IP) | Um dia. |
| Prêmios por ver um anúncio (qual, para qual corrida e em que dia) | 90 dias. Os pseudônimos do seu IP e do seu dispositivo que vão com cada um, no máximo dois dias: só servem para os limites do dia. |
| O país de onde você joga (seção 2.6) | Não é guardado: é deduzido na hora e esquecido. |
| Avisos de moderação (o que foi retirado de você e por quê) | Até você vê-los e por mais 90 dias; o de um bloqueio, enquanto durar. Com a sua conta, se você a excluir antes. |
| Registro de segurança | Doze meses. Se você excluir sua conta, o que restar deixa de estar vinculado a ela. |
| Registros do servidor (e o IP de quem ataca, se houver) | O tempo limitado que o provedor de hospedagem os conserva; não os guardamos à parte. |
| IPs bloqueados por ataques | Enquanto durar o bloqueio. |
| Denúncias de nomes | As pendentes, até serem revisadas; as revisadas, 90 dias. Se a conta denunciada for excluída, elas vão junto; se for excluída a de quem denuncia, a denúncia deixa de estar vinculada a ela. |
| Nomes retirados e bloqueios de uma conta | Enquanto a conta existir. |
| Pedidos de porcas que não chegam a ser pagos | 30 dias. |
| Pedidos pagos | Enquanto a conta existir. |
| Pagamentos e reembolsos (pedido, transação, pacote, porcas) | O tempo exigido pelas leis comercial e tributária (na Espanha, seis anos). Se você excluir sua conta, eles deixam de estar vinculados a ela. |
O que é apagado pode continuar por alguns dias nas cópias de segurança do banco de dados, até que elas se renovem sozinhas.
6. Seus direitos e como exercê-los
Você pode nos pedir para acessar seus dados, corrigi-los, apagá-los, limitar o uso deles, se opor a esse uso e levá-los com você (portabilidade). Muita coisa você mesmo pode fazer, pelo jogo:
- Mudar o apelido: no menu, com o lápis da sua ficha.
- Baixar seus dados (tudo o que está na seção 2, em um arquivo): no menu, “Seu progresso” → “Baixar meus dados”.
- Excluir sua conta e tudo o que é dela: em “Seu progresso” → “Excluir minha conta” (ou “Excluir meus dados”, como convidado). Não dá para desfazer.
Para o resto, ou se você não conseguir entrar, escreva para admin@badkraft.com. Responderemos em no máximo um mês. Se você fizer o pedido por e-mail, talvez peçamos algo para confirmar que a conta é sua. Uma conta de convidado não tem e-mail: se você apagar os dados do seu navegador, não temos como saber qual era a sua, e ela será apagada sozinha após 30 dias.
Se você achar que não tratamos bem seus dados, pode reclamar à Agencia Española de Protección de Datos (a autoridade espanhola de proteção de dados, www.aepd.es) ou à autoridade de proteção de dados do seu país (seção 7).
7. Conforme o lugar onde você mora
Esta política vale para todo o mundo. Conforme o país de onde você joga, além disso:
7.1. União Europeia e Espaço Econômico Europeu
Nossa autoridade de controle principal é a AEPD, porque o titular está na Espanha, mas você também pode reclamar à autoridade do seu país. Por exemplo:
| País | Autoridade |
|---|---|
| Alemanha | A autoridade de proteção de dados do seu estado federado, o Land (lista em www.datenschutzkonferenz-online.de) |
| Áustria | Datenschutzbehörde (www.dsb.gv.at) |
| Bélgica | Autorité de protection des données / Gegevensbeschermingsautoriteit (www.autoriteprotectiondonnees.be) |
| França | Commission nationale de l’informatique et des libertés, CNIL (www.cnil.fr) |
| Itália | Garante per la protezione dei dati personali (www.garanteprivacy.it) |
| Polônia | Prezes Urzędu Ochrony Danych Osobowych, UODO (uodo.gov.pl) |
| Portugal | Comissão Nacional de Proteção de Dados, CNPD (www.cnpd.pt) |
| Os demais | Na lista de membros do Comité Europeu para a Proteção de Dados (edpb.europa.eu) |
7.2. Reino Unido
Você tem os mesmos direitos, de acordo com o UK GDPR. Você pode reclamar ao Information Commissioner’s Office (ICO, ico.org.uk).
7.3. Estados Unidos
O Heatfield não é direcionado a menores de 13 anos, e não coletamos conscientemente dados pessoais de menores de 13 anos (Children’s Online Privacy Protection Act, COPPA). Se você é mãe, pai ou responsável legal e acha que seu filho menor de 13 anos nos forneceu dados (por exemplo, o e-mail dele ao criar uma conta), escreva para nós e vamos apagá-los. Não vendemos seus dados nem os compartilhamos para publicidade baseada no seu comportamento.
7.4. Brasil
Também se aplica a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Você pode nos pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação deles, a portabilidade, a informação sobre com quem os compartilhamos e a revogação do seu consentimento quando ele for a base legal (art. 18 da LGPD). Escreva para o e-mail de contato, que é o nosso canal com os titulares dos dados. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd). Os dados de menores de 12 anos só podem ser tratados com o consentimento específico da mãe, do pai ou do responsável legal (art. 14 da LGPD): por isso o jogo não é para eles (seção 8).
7.5. México
Esta política também é o nosso aviso de privacidade nos termos da Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Você pode exercer seus direitos de acesso, retificação, cancelamento e oposição (direitos ARCO), e revogar seu consentimento, escrevendo para o e-mail de contato: informe seu apelido e sua conta, qual direito você exerce e sobre quais dados. Responderemos no prazo fixado pela lei. A autoridade competente é a Secretaría Anticorrupción y Buen Gobierno.
7.6. Turquia
Também se aplica a Lei nº 6698 de Proteção de Dados Pessoais (KVKK), e esta política é a informação que lhe devemos (art. 10). Você tem os direitos do art. 11: saber se tratamos seus dados e pedir informações sobre isso; saber para que finalidade e se são usados para ela; saber a quem são transferidos, na Turquia ou no exterior; pedir que sejam corrigidos ou apagados e que isso seja comunicado a quem os tiver recebido; opor-se a um resultado contrário a você que decorra exclusivamente de um tratamento automatizado; e pedir uma indenização se um tratamento ilícito lhe causar dano. Escreva primeiro para o e-mail de contato: responderemos gratuitamente em no máximo 30 dias (art. 13). Se a resposta não satisfizer você, pode reclamar ao Kişisel Verileri Koruma Kurulu (www.kvkk.gov.tr). Seus dados são tratados na União Europeia (seção 4).
7.7. Indonésia
Também se aplica a Lei nº 27 de 2022 de Proteção de Dados Pessoais (UU PDP). Você tem, entre outros, o direito de ser informado, de acessar seus dados, corrigi-los e apagá-los, de revogar seu consentimento e de se opor a decisões automatizadas: escreva para o e-mail de contato. Na Indonésia, é menor de idade quem ainda não completou 18 anos, e os dados de um menor exigem o consentimento da mãe, do pai ou do responsável legal (art. 25): se você é menor, peça permissão a eles antes de criar uma conta com e-mail. Seus dados são tratados na União Europeia (seção 4).
7.8. Os demais países
Você também tem os direitos que a lei do seu país lhe garanta. Escreva para o e-mail de contato e vamos atender você.
8. Menores
O Heatfield é para pessoas de 13 anos ou mais, ou da idade mínima fixada pela lei do seu país, se for maior (na Espanha, 14). Para jogar, não pedimos a idade nem dados de contato. Se você não tem essa idade, não crie uma conta com e-mail. Não direcionamos o jogo a menores dessa idade nem coletamos conscientemente os dados deles: se soubermos que existe uma conta de alguém que não tem essa idade, vamos excluí-la. Se você é mãe, pai ou responsável legal e acha que seu filho nos forneceu dados, escreva para nós e vamos apagá-los. Para comprar porcas, um menor de idade precisa da permissão da mãe, do pai ou do responsável legal (Termos, seção 5).
9. Segurança
Tudo trafega criptografado (https). As senhas são guardadas com scrypt, os códigos de sessão e os links apenas como resumo e o IP apenas como pseudônimo (exceto o de quem ataca o servidor, seção 2.7). Só o titular acessa o banco de dados.
10. Alterações
Se mudarmos o que fazemos com seus dados (por exemplo, se colocarmos publicidade no heatfield.io), vamos alterar antes esta página e a data dela. Se a mudança for importante, avisaremos você no jogo.