Política de privacidade

Em resumo

Esta política abrange dois sites operados pela SEQUENCODE: sequencode.dev e a Solvarium (solvarium.app), onde nossos jogos de lógica podem ser jogados no navegador. O sequencode.dev é estático, não define cookies e não tem formulário de contato; o Google Analytics só funciona lá se você aceitar no banner de cookies. A Solvarium também usa o Google Analytics, igualmente só se você aceitar no banner de cookies próprio dela. Na Solvarium você pode jogar sem conta, e seu progresso fica então no seu navegador. A conta é opcional. Quando a publicidade estiver ativa, os anúncios aparecem apenas dentro dos jogos de navegador, nunca nas páginas de conteúdo, e no EEE, no Reino Unido e na Suíça o Google pede antes o seu consentimento.

Responsável pelo tratamento

Os dois sites são operados pela SEQUENCODE, Yannick Krüssel (aviso legal: https://sequencode.dev/legal/imprint). Solvarium é o nome da nossa coleção de jogos, não uma empresa separada. Assim, o responsável pelo tratamento nos termos do RGPD é o mesmo para os dois sites. Os dados de contato estão no fim desta página.

Registros do servidor

Os dois sites são hospedados no Firebase Hosting (Google Ireland Limited). Como qualquer servidor web, o Firebase registra dados técnicos de cada solicitação:

• seu endereço IP
• a página solicitada e o horário exato da solicitação
• seu navegador e sistema operacional (string user-agent)
• a página de origem (referrer), se houver

Esses registros são necessários para a operação técnica do serviço e para detectar abusos. A base legal é nosso legítimo interesse em manter um site seguro e estável (art. 6(1)(f) do RGPD). Não os usamos para criar perfis nem os combinamos com outros dados.

O tratamento dessas informações pelo Google é descrito em https://firebase.google.com/support/privacy.

Cada página e cada jogo da Solvarium também lê um pequeno documento público de configurações do nosso banco de dados (Cloud Firestore, Google, região de Frankfurt) para saber quais jogos estão ativados. Essa solicitação não contém dados de conta.

O domínio solvarium.app está registrado na Cloudflare, que também opera o DNS dele. A Cloudflare apenas responde à consulta do nome. As páginas em si vêm diretamente do Firebase e não passam pela Cloudflare.

Fontes e arquivos estáticos

As fontes (Montserrat Alt1 no sequencode.dev, Quicksand e Nunito na Solvarium) e as imagens dos dois sites são servidas pelo próprio domínio. Nenhuma fonte é carregada do Google Fonts nem de outro terceiro.

Os jogos de navegador da Solvarium são feitos com Flutter. Quando um jogo inicia, seu navegador carrega o mecanismo gráfico do Flutter (CanvasKit) dos servidores do Google (gstatic.com) e, de lá também, fontes de reserva se algum caractere precisar. Como em qualquer download, o Google vê seu endereço IP e seu navegador nessas solicitações. Nenhum cookie é definido.

Medição de audiência

O SEQUENCODE pode usar o Google Analytics for Firebase (GA4) para entender quais páginas são acessadas e como os visitantes navegam pelo site. Isso funciona por adesão (opt-in): na primeira visita, um banner solicita sua autorização, e nenhum script é carregado antes de você aceitar. Recusar ou não responder garante que nenhuma requisição chegue aos servidores do Google.

Caso você aceite, o GA4 poderá processar:

• as páginas visualizadas e como você chegou até elas
• localização aproximada derivada do IP (o Google não armazena o IP completo no GA4)
• informações sobre dispositivo, navegador e sistema operacional

Nenhum nome, e-mail ou identificador de conta é coletado, e nada do que é obtido serve para identificar você pessoalmente. Sua decisão fica salva no navegador na chave sequencode-consent, e você pode alterá-la a qualquer momento em Definições de cookies no rodapé.

Para mais informações sobre o tratamento de dados pelo Google, consulte https://policies.google.com/privacy e https://support.google.com/analytics/answer/12017362.

Este banner e a chave sequencode-consent pertencem somente ao sequencode.dev. A Solvarium pergunta separadamente, em um banner próprio; veja «Google Analytics na Solvarium» abaixo.

Google Analytics na Solvarium

A Solvarium usa o Google Analytics 4 para saber quais páginas e jogos são usados, onde os visitantes desistem e com que rapidez as páginas carregam, para que possamos melhorar o site e os jogos. Ele só funciona se você escolher Aceitar no banner de cookies da Solvarium. Até você escolher, e se escolher Recusar, o script do Analytics não é carregado, nenhum cookie do Analytics é definido e nada é enviado ao Google.

Se você aceitar, o Google Analytics processa:

• as páginas que você visualiza, em que idioma, a página de onde você veio e, em uma página de jogo, de qual jogo se trata
• o que você faz no site: abrir um jogo, tocar em Jogar, trocar de idioma, seguir um link para o Google Play e entrar ou criar uma conta (apenas se for com o Google ou com e-mail, nunca seu endereço ou sua conta)
• nos jogos de navegador: iniciar, resolver, reiniciar ou abandonar um quebra-cabeça (modo, dificuldade, número do quebra-cabeça, tempo gasto, quão preenchido estava o tabuleiro), erros e dicas usadas, até onde você chegou no tutorial e as configurações alteradas
• a rapidez com que as páginas carregam e respondem (Core Web Vitals)
• tipo de dispositivo, navegador, sistema operacional, tamanho da tela e idioma, e sua localização aproximada (país, região, cidade) derivada do seu endereço IP. O Google Analytics 4 não registra nem armazena endereços IP
• um ID aleatório nos cookies _ga e _ga_ZMQCTJ32KL, para que duas visitas do mesmo navegador possam ser distinguidas de dois visitantes. Ele não é vinculado à sua conta da Solvarium

Desativamos os sinais do Google e o uso desses dados para publicidade: eles não são compartilhados com os produtos de publicidade do Google, nenhum anúncio é personalizado a partir deles e nenhum ID de usuário nem dados da conta são enviados. Só consultamos relatórios agregados.

O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, que processa os dados em nosso nome com base em um contrato de processamento de dados. Os dados também podem ser transferidos para a Google LLC nos EUA. A Google LLC é certificada no EU-US Data Privacy Framework, de modo que a decisão de adequação da Comissão Europeia de 10 de julho de 2023 abrange essa transferência (art. 45 do RGPD); além disso, o Google se baseia nas cláusulas contratuais padrão da UE.

Os dados no Google Analytics são mantidos por 14 meses e depois excluídos automaticamente. Os cookies expiram em no máximo 14 meses, ou antes, se você os excluir ou retirar seu consentimento.

A base jurídica é o seu consentimento: para armazenar e ler os cookies no seu dispositivo, o § 25 (1) TDDDG (antes TTDSG); para o processamento em si, o art. 6.º, n.º 1, alínea a do RGPD.

Você pode retirar seu consentimento a qualquer momento, com efeito para o futuro: escolha Configurações de cookies no rodapé de qualquer página da Solvarium e depois Recusar. O Analytics para imediatamente, e o site exclui os cookies _ga de solvarium.app. Sua escolha fica salva no seu navegador em solvarium.consent e vale igualmente para as páginas de conteúdo e para os jogos de navegador, porque eles compartilham o mesmo endereço.

Armazenamento local (Local Storage)

Sua escolha no banner de cookies («accepted» ou «declined») é salva no armazenamento local do navegador na chave sequencode-consent. Essa informação permanece no seu dispositivo e não é um cookie: nada é enviado ao servidor ao abrir as páginas. Limpar os dados de navegação fará o banner reaparecer na próxima visita.

Na Solvarium, os jogos guardam seu progresso e suas configurações no armazenamento local do navegador. Se você entrar na conta, o Firebase mantém o login no seu navegador (IndexedDB), e o site lembra seu nome de jogador em solvarium.handle para que as páginas possam exibi-lo de imediato. Sua escolha no banner de cookies da Solvarium fica salva em solvarium.consent. Por cinco minutos de cada vez, solvarium.config no armazenamento de sessão lembra quais jogos estão ativados. Guardar esses dados não envia nada a lugar nenhum, e limpar os dados do navegador os remove.

Solvarium sem conta

Você pode jogar todos os jogos da Solvarium sem entrar em uma conta. Seu progresso, suas configurações e suas dicas ficam então no armazenamento local do navegador ou do app, neste dispositivo. Para que os quebra-cabeças que você resolve possam contar para o quebra-cabeça do dia, a semana e os rankings, um jogo atribui a você um ID de jogador anônimo na primeira vez que você abre um tabuleiro (Firebase Authentication, login anônimo). Ele não tem nome nem e-mail. Com ele guardamos quais tabuleiros você resolveu e com que resultado, para que cada resultado seja conferido e contado uma única vez. Se você entrar numa conta depois, esse jogador anônimo passa a fazer parte dela e nada se perde. Se você nunca entrar, o ID continua ligado a este navegador ou a este app; ao limpar os dados deles, o ID some do seu dispositivo e, a pedido, também excluímos o registro guardado. A base legal é o nosso interesse legítimo em contar os resultados de forma justa (art. 6.º, n.º 1, alínea f do RGPD).

Contas da Solvarium

A conta é opcional. Você a cria em https://solvarium.app/account com o login com o Google ou com um endereço de e-mail e senha. O login funciona com o Firebase Authentication, um serviço do Google. Ao entrar, o progresso do seu navegador é incorporado à conta e mantido sincronizado a partir daí. Assim ele fica seguro e igual em todos os dispositivos em que você entra, inclusive nos nossos aplicativos Android que oferecem esse recurso.

Com uma conta, armazenamos:

• com o login do Google: o ID e o endereço de e-mail da sua conta Google, além do nome e do link da foto de perfil que sua conta Google repassa (o Firebase os armazena; nós não exibimos nem usamos o nome ou a foto)
• com e-mail e senha: seu endereço de e-mail e sua senha apenas como hash. O Firebase envia os e-mails de confirmação e de redefinição de senha
• um ID de usuário interno e quando a conta foi criada e atualizada pela última vez
• seu progresso em cada jogo, para a sincronização. Compras e dicas nunca entram na conta
• os jogadores que você segue. Só você vê essa lista

Ninguém mais vê nada sobre você até que escolha um nome de jogador e torne seu perfil público. Um perfil público mostra:

• seu nome de jogador (de 3 a 20 caracteres, único), na grafia que você escolher; apenas maiúsculas e minúsculas podem diferir
• de cada jogo: quebra-cabeças resolvidos, níveis da campanha, desafios diários, troféus mensais e conquistas com o respectivo progresso
• sua posição nos rankings de cada jogo

Você pode tornar o perfil privado de novo a qualquer momento. Ele sai então dos rankings e os outros jogadores deixam de vê-lo. Uma única coisa continua pública enquanto o nome for seu: o fato de que ele está em uso, junto com o ID de usuário interno a que pertence, para que ninguém mais possa reivindicá-lo. Os jogadores que seguem você mantêm seu nome de jogador na própria lista. Seu endereço de e-mail nunca é exibido a ninguém.

Todo perfil público tem um botão Denunciar este nome. Uma denúncia armazena quem denunciou, qual nome e qual conta, o motivo escolhido, uma observação opcional de até 500 caracteres e o horário. Só nós podemos ler as denúncias. Usamos as denúncias para renomear ou bloquear nomes que violam as regras.

Os dados da conta ficam armazenados no Cloud Firestore, na região de Frankfurt do Google (europe-west3). O Firebase Authentication é um serviço global do Google e pode tratar dados de login fora da UE, inclusive nos EUA; para isso, o Google se apoia no Quadro de Proteção de Dados UE-EUA (Data Privacy Framework) e nas cláusulas contratuais-padrão da UE. O Google trata esses dados por nossa conta. Mais informações em https://firebase.google.com/support/privacy.

A base jurídica da conta e da sincronização é o contrato que você celebra ao criar a conta (art. 6.º, n.º 1, alínea b do RGPD). Um perfil público é escolha sua e se baseia no seu consentimento (art. 6.º, n.º 1, alínea a do RGPD); você o retira tornando o perfil privado. As denúncias se baseiam no nosso interesse legítimo em manter os nomes na Solvarium livres de abusos (art. 6.º, n.º 1, alínea f do RGPD).

Mantemos os dados da conta enquanto a conta existir. Contas inativas não são excluídas automaticamente. Você pode excluir sua conta por conta própria a qualquer momento em https://solvarium.app/account. Depois que você confirmar (com o Google ou com sua senha), isso apaga de imediato seu progresso, perfil, linhas de ranking, lista de quem você segue e nome de jogador e, por último, o próprio login; não mantemos cópias de backup. As denúncias que você enviou, ou que dizem respeito ao seu nome, não fazem parte da sua conta: nós as guardamos até que sejam tratadas e as excluímos quando deixam de ser necessárias. Você também pode pedir por e-mail que excluamos sua conta ou apenas uma parte dos dados dela. Passo a passo, também para o app Android: https://solvarium.app/account/delete.

Publicidade na Solvarium

As páginas de conteúdo da Solvarium (início, páginas de jogos, guias, sobre) não exibem anúncios. Elas só trazem uma tag com o nome da nossa conta do Google AdSense, e o arquivo https://solvarium.app/ads.txt lista a mesma conta. Ambos apenas informam ao Google que o site é nosso; não carregam nada e não definem cookies.

Quando a publicidade estiver ativa, os jogos de navegador exibem anúncios do Google AdSense por meio do H5 Games Ads (a Ad Placement API). Ainda não está ativada; o restante desta seção descreve o que valerá quando estiver:

• um anúncio em tela cheia em uma pausa do jogo, por exemplo entre dois quebra-cabeças, com frequência não maior que nos nossos aplicativos
• um anúncio opcional com recompensa que você mesmo inicia, por exemplo para ganhar uma dica. Você só recebe a recompensa se assistir ao anúncio

Para exibir e medir anúncios, o Google define cookies ou identificadores semelhantes no seu navegador e trata seu endereço IP, informações sobre seu dispositivo e navegador e a página em que o anúncio aparece. O Google (Google Ireland Limited e, nos EUA, a Google LLC, sob o Quadro de Proteção de Dados UE-EUA) decide por conta própria como usa esses dados e é responsável por eles.

No EEE, no Reino Unido e na Suíça, o jogo exibe primeiro uma mensagem de consentimento do Google (AdSense «Privacy & messaging», certificada pelo IAB Transparency & Consent Framework). Anúncios personalizados só são exibidos se você concordar. Caso contrário, o Google exibe anúncios não personalizados, escolhidos pelo contexto, como o jogo e sua localização aproximada, e não pelo seu histórico. Se você também recusar o armazenamento no seu dispositivo, o Google exibe anúncios limitados, sem cookies.

Você pode mudar sua escolha a qualquer momento pelas configurações de privacidade que a mensagem do Google oferece na página, ou excluindo os cookies de solvarium.app; a mensagem então pergunta de novo. Suas próprias configurações de anúncios do Google estão em https://myadcenter.google.com.

Como o Google usa informações de sites que utilizam seus serviços: https://policies.google.com/technologies/partner-sites. Como o Google usa cookies em publicidade: https://policies.google.com/technologies/ads.

A base jurídica dos anúncios personalizados e do armazenamento de informações no seu dispositivo é o seu consentimento (art. 6.º, n.º 1, alínea a do RGPD; § 25 (1) TDDDG). A exibição de anúncios não personalizados ou limitados sem esse consentimento se baseia no nosso interesse legítimo em custear jogos gratuitos (art. 6.º, n.º 1, alínea f do RGPD).

Privacidade dos jogos

A Solvarium também existe como app para Android (Solvarium no Google Play), e esta página vale também para ele. O app mostra os mesmos jogos; tudo o que está acima sobre os jogos, o ID de jogador anônimo, as contas e a exclusão delas vale para ele da mesma forma. Um jogo que o app abre a partir de solvarium.app roda em uma visualização com armazenamento próprio, separado do seu navegador. O app acrescenta duas coisas. Para manter os rankings justos, ele pode perguntar à API Play Integrity do Google (por meio do Firebase App Check) se uma solicitação vem do app genuíno em um dispositivo genuíno. E, quando a publicidade está ativada no app, ele exibe anúncios do Google AdMob (Google Mobile Ads SDK): para exibi-los e medi-los, o Google processa o ID de publicidade do seu dispositivo, sua localização aproximada obtida do seu endereço IP e informações sobre o seu dispositivo e sobre os anúncios que você vê; no EEE, no Reino Unido e na Suíça, o Google pede antes o seu consentimento, como descrito acima. Você pode redefinir ou excluir o ID de publicidade nas configurações do seu celular. Nossos apps de quebra-cabeças independentes no Google Play têm, cada um, a própria política de privacidade, vinculada na respectiva página da loja.

Seus direitos

Nos termos do RGPD, você tem direito de acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20) e oposição ao tratamento (art. 21). Quando o tratamento se baseia no seu consentimento, você pode retirá-lo a qualquer momento, com efeito para o futuro. Você pode excluir sua conta da Solvarium por conta própria em https://solvarium.app/account; para todo o resto, escreva para yannick@sequencode.dev. Você também pode apresentar reclamação a uma autoridade de controle de proteção de dados, por exemplo a do lugar onde mora.

Contato

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev