Privacidade na socializeME
A socializeME junta pessoas através de partidas. Para isso precisamos de alguns dados sobre ti — bastante menos do que talvez esperes. Esta página diz exatamente quais são, para que os usamos e quem mais os chega a ver.
Responsável pelo tratamento
Günther Kötschler
privacy@bygue.app
O essencial
- Não vendemos dados e não mostramos publicidade.
- Sem serviços de análise ou de rastreio. Não há Google Analytics, nem pixel do Facebook, nem nada do género.
- Não precisamos de endereço de e-mail nem do teu nome verdadeiro. Basta uma alcunha.
- Só usamos a tua localização com a tua autorização, para encontrar partidas perto de ti. As tuas coordenadas não são vistas por mais ninguém.
- O chat de cada partida é analisado por um serviço de IA depois do fim do jogo, para podermos identificar trolls e perturbadores. O que isso significa e como te podes opor está em «Onde entra a inteligência artificial». Só são analisados os jogadores que são com certeza maiores de idade (18+).
Quem é o responsável
O responsável pelo tratamento nos termos do RGPD é o operador da socializeME. Os dados de contacto completos constam do aviso legal.
Que dados tratamos
A tua conta
Alcunha e o número de quatro dígitos que vem a seguir, data de nascimento, género e quem procuras, a tua cidade, línguas faladas, interesses e — se carregares uma — a tua fotografia de perfil. Além disso, os itens cosméticos que ganhas ou compras no jogo.
Género e «quem procuras»: Em conjunto, podem revelar a tua orientação sexual, uma categoria especial de dados pessoais. Usamos a indicação de quem procuras apenas para as rondas de dating (a partir dos 18 anos) e apenas com o teu consentimento expresso (art. 9.º, n.º 2, alínea a RGPD), que dás ao escolher. Os outros jogadores não a veem. Sem consentimento vale «todos». Guardamos quando consentiste. Podes retirar o consentimento a qualquer momento no perfil; volta a valer «todos» e a licitude do tratamento anterior não é afetada.
Localização
Quando procuras partidas perto de ti, a aplicação envia as tuas coordenadas para o nosso servidor, para que ele possa calcular distâncias. Durante uma procura em curso, ficam connosco apenas por pouco tempo e são eliminadas poucos minutos depois de ela terminar. Se, porém, abrires uma partida ou se for composta uma para ti, guardamos as coordenadas, tão exatas quanto o teu dispositivo as fornecer, como local dessa partida. Quem procura partidas por perto vê a distância, não as coordenadas.As coordenadas exatas de uma partida aberta são eliminadas 24 horas após a sua criação; a cidade da partida fica guardada. Na lista de jogos, vês a distância apenas de forma aproximada («menos de 1 km» ou arredondada a quilómetros inteiros).
A aplicação pode determinar a tua cidade por GPS. Para isso, envia ao nosso servidor coordenadas arredondadas a cerca de um quilómetro, e este determina a cidade mais próxima a partir de uma lista local de localidades. Nenhum dado de localização vai para terceiros. Isto acontece quando o acionas no perfil e, se tiveres dado autorização, também de vez em quando por si só, para que a tua cidade se mantenha atualizada. A autorização é dada no sistema operativo e podes retirá-la aí a qualquer momento. A determinação da cidade utiliza dados de localidades da GeoNames (www.geonames.org), licenciados ao abrigo da Creative Commons Attribution 4.0 (CC BY 4.0).
O que escreves e jogas
Mensagens de chat, mensagens de voz, imagens e GIF que envias, nomes e imagens de grupo, as tuas respostas e desenhos das partidas. O histórico de chat de uma partida é conservado por tempo limitado e expira com o tempo; os chats de amigos e de grupo permanecem até os removeres. Se alguém denunciar uma partida, guardamos o respetivo histórico como prova para a análise.
Como jogas
Partidas jogadas, pontos, experiência, conquistas e estatísticas. Também padrões gerais: a que horas do dia e em que modos jogas e com que frequência sais das partidas antes do fim. Disto e da análise por IA dos chats das tuas partidas (ver abaixo) resulta o teu título automático (por exemplo, «a coruja noturna»), que os outros veem junto ao teu nome enquanto não escolheres outro. A nossa equipa vê estes valores quando trata denúncias.
Classificações
Com os teus pontos apareces automaticamente nas classificações da aplicação (semana e total, também por cidade), nas listas dos melhores de cada jogo e nas classificações semanais dos teus grupos. Aí, os outros veem a tua alcunha com o número, a tua cidade e os teus resultados. Não existe um interruptor para sair; podes, no entanto, opor-te à apresentação (ver «Os teus direitos»).
Compras
Se compras Somis ou uma subscrição, o pagamento decorre inteiramente através da Apple ou da Google. Nunca vemos dados de pagamento. A nós só chega o identificador da transação e o teu saldo.
Dados técnicos
Um identificador do dispositivo, a versão da aplicação em uso, o sistema operativo, o teu endereço IP (tratado pelo nosso serviço de alojamento) e — se permitires notificações — um token que permite à Apple ou à Google entregá-las.
Proteção contra abusos
Quem é bloqueado não deve poder simplesmente apagar a aplicação e continuar com uma conta nova. Por isso, ao iniciar a aplicação guardamos algumas características técnicas do teu dispositivo e da tua ligação, mas apenas de forma pseudonimizada: como um valor de verificação que formamos com uma chave secreta e que usamos só para comparar com contas bloqueadas. Nos iPhone usamos ainda uma verificação do dispositivo da Apple, que permite reconhecer um dispositivo anteriormente bloqueado, sem que saibamos de que dispositivo se trata.
Eliminamos estas características 7 dias após o teu último arranque da aplicação. Se uma conta for bloqueada, conservamos as características do seu dispositivo durante o bloqueio, no máximo dois anos (as características de rede derivadas da ligação, no máximo seis meses), e eliminamo-las de imediato se o bloqueio for levantado. Uma correspondência nunca leva automaticamente a um bloqueio, mas apenas a uma verificação por uma pessoa — por trás de uma ligação também podem estar colegas de casa ou familiares.
Registo de segurança: Além disso, a cada arranque da aplicação registamos com que endereço IP e em que momento a tua conta se liga ao nosso servidor. Assim detetamos ataques e abusos e podemos esclarecer assédio ou crimes cometidos através da aplicação. Este registo é eliminado automaticamente ao fim de 7 dias.
Conservação quando há motivo: Se uma conta for denunciada, conservamos em separado, como prova, os registos de IP e as características dessa conta (não em denúncias por spam). Se a denúncia se revelar infundada, eliminamos de imediato o que foi conservado, caso contrário o mais tardar após 30 dias. Se uma infração se confirmar ou se bloquearmos a conta, conservamos os registos de IP no máximo seis meses e, em caso de processo penal ou judicial em curso, o tempo que este exigir; verificamo-lo pelo menos de doze em doze meses. Uma denúncia conserva apenas os dados da pessoa denunciada, não os de quem denuncia.
Autoridades: Só respondemos a pedidos das autoridades quando existe uma base jurídica. Em caso de crimes que ponham em perigo a vida ou a integridade física, também podemos informar as autoridades por iniciativa própria. Cada comunicação fica registada internamente com um número de processo.
A base jurídica é o nosso interesse legítimo num serviço em que o assédio tem consequências e em que os crimes podem ser esclarecidos (art. 6.º, n.º 1, al. f) do RGPD).
Para que tratamos tudo isto
| Finalidade | Base |
|---|---|
| Gerir a conta, compor partidas, entregar chats e chamadas, respostas de bots, tratar das compras | Contrato (art. 6.º, n.º 1, al. b)) |
| Prevenção de abusos, bloqueios, tratamento de denúncias, análise por IA dos chats das partidas para identificar trolls e perturbadores, registo de segurança, proteção contra abusos e conservação de provas em caso de denúncia, estabilidade e segurança | Interesse legítimo (al. f)) na proteção da comunidade — podes opor-te |
| Comunicações às autoridades e denúncia de crimes que ponham em perigo a vida ou a integridade física | Obrigação legal (art. 6.º, n.º 1, al. c)); em caso de perigo agudo para a vida ou a integridade física, interesses vitais (al. d)) |
| Classificações, título automático, Mia no chat de grupo | Interesse legítimo (al. f)) numa experiência de jogo partilhada e animada — podes opor-te |
| Localização, notificações, câmara, microfone e fotografias | Consentimento (al. a)) — revogável a qualquer momento nas definições do sistema |
| O teu género juntamente com «quem procuras» para rondas de dating (pode revelar a orientação sexual) | Consentimento expresso (art. 9.º, n.º 2, alínea a; art. 6.º, n.º 1, alínea a) — revogável a qualquer momento no perfil |
Quem mais vê alguma coisa
Os outros jogadores veem a tua alcunha, a tua fotografia de perfil, a tua cidade, os teus itens cosméticos, o teu título, as tuas posições nas classificações e o que escreves nas partidas e nos chats. A tua data de nascimento, as tuas coordenadas e os teus dados técnicos não são visíveis. Nas chamadas de voz, o áudio passa sempre pelo nosso prestador Cloudflare; os outros participantes não veem o teu endereço IP.
Além disso, trabalhamos com estes prestadores de serviços:
| Serviço | Para quê |
|---|---|
| Cloudflare | Funcionamento do servidor, da base de dados e do armazenamento de ficheiros. Praticamente todos os dados residem aqui. Nas chamadas de voz, também o reencaminhamento do áudio (sempre, para que os participantes não vejam o endereço IP uns dos outros). Nas chamadas de voz, também o estabelecimento da ligação (STUN) passa pela Cloudflare. Ao estabelecer-se a ligação, a Cloudflare trata o teu endereço IP. Desativámos os registos automáticos de pedidos do nosso servidor; a Cloudflare mantém pontos de restauro da nossa base de dados até 30 dias. |
| Apple | Notificações, compras, Iniciar sessão com a Apple, verificação de dispositivo contra abusos |
| Notificações em dispositivos Android | |
| Giphy, Tenor | Pesquisa de GIF — o teu termo de pesquisa vai para lá, a tua conta não |
| Imgflip | Modelos de imagem para um modo de jogo |
| OpenRouter | Textos de IA e análise por IA (ver a secção seguinte) |
Alguns destes fornecedores estão sediados fora da UE, sobretudo nos EUA.
Onde entra a inteligência artificial
As perguntas, os desafios e as histórias dos modos de jogo são gerados por máquina. Além disso, em vários pontos os teus próprios textos seguem para um serviço de IA, e isso não deve ficar perdido nas letras pequenas:
- Análise dos chats das partidas: Depois de uma partida terminar, enviamos o respetivo histórico, com as alcunhas dos participantes, a um modelo de linguagem, mas apenas dos jogadores e jogadoras que são com certeza maiores de idade (18+). Quem é mais novo ou não indicou a idade não é analisado, e as contribuições de menores são removidas do histórico analisado. As contribuições anónimas (por exemplo, votações anónimas ou legendas de imagens) nunca entram na análise. O modelo avalia, para cada pessoa, como se comporta na partida: o seu tom em algumas escalas fixas (por exemplo, direto ou reservado, brincalhão ou factual), alguns temas sobre os quais falou e uma breve nota. Ao longo de várias partidas, resumimos isto em valores médios e numa breve descrição. A finalidade é poder avaliar melhor os jogadores, sobretudo para identificar trolls e perturbadores que incomodam repetidamente ou assediam outros, e assim proteger a comunidade. O modelo não pode registar afirmações sobre saúde, política, religião, orientação sexual ou origem. Os resultados só são vistos pela nossa equipa; na aplicação, os valores só entram no teu título automático (ver «Como jogas»). Os bots não são analisados. As análises já existentes de menores são eliminadas diariamente. No caso de menores, o título automático baseia-se apenas em números de jogo, não na análise por IA.
- Mia no chat de grupo: A Mia é a mascote da socializeME, uma personagem de IA que a nossa equipa pode ativar em chats de grupo específicos. Nesse caso, lê as mensagens, intervém ocasionalmente para animar o chat e responde quando alguém lhe fala. Para isso, seguem para o serviço de IA, de cada vez, as últimas mensagens do chat de grupo (até 40) com alcunhas, os acontecimentos de jogo mais recentes e a pontuação semanal do grupo. A Mia retém breves notas sobre o grupo, como piadas recorrentes e alcunhas; ficam guardadas junto do chat de grupo. A Mia não modera e não pode bloquear ninguém. Passadas seis horas sem mensagens, desliga-se por si própria. Quando a Mia está ativa, vês isso no chat.
- Bots: Se jogas uma partida com um bot e lhe escreves no chat, a tua mensagem é enviada ao serviço de IA para que ele possa responder.
- Comentários e apoio: Se nos envias comentários ou um pedido de apoio, mandamos aperfeiçoar o texto antes de ele chegar até nós.
- Perguntas denunciadas: Se denuncias uma pergunta de quiz como incorreta, o serviço de IA analisa a pergunta juntamente com a tua justificação, sem o teu nome.
Os chats com amigos não passam por uma IA; os chats de grupo só quando a Mia está ativa neles.
Sem decisões automáticas: A análise por IA não leva por si só a bloqueios, restrições ou outras consequências para ti. Quem decide sobre bloqueios e outras medidas é sempre uma pessoa da nossa equipa. Não tomamos decisões baseadas exclusivamente no tratamento automatizado que te afetem de forma significativa (art. 22.º do RGPD).
Base jurídica e oposição: Fundamentamos a análise dos chats das partidas no nosso interesse legítimo numa comunidade segura e respeitadora, e a Mia no nosso interesse legítimo num chat de grupo animado (art. 6.º, n.º 1, al. f) do RGPD). Podes opor-te a isso a qualquer momento, por motivos relacionados com a tua situação particular (art. 21.º do RGPD); basta escreveres-nos. Deixamos então de tratar os teus dados para esse fim, a menos que prevaleçam razões imperiosas e legítimas, por exemplo a proteção de outras pessoas contra assédio.
Fornecedor: Os pedidos de IA passam pelo serviço OpenRouter (EUA), que os encaminha para um modelo de linguagem da DeepSeek. Na nossa conta OpenRouter, o armazenamento dos pedidos e a sua utilização para treino estão desativados, e só deixamos que os pedidos sejam tratados por fornecedores que não guardam dados. Os conteúdos não são usados para treinar modelos de IA.
Durante quanto tempo guardamos
- Conta e conteúdos: até apagares a conta.
- Contas apagadas: 30 dias na reciclagem, para que uma eliminação acidental possa ser revertida. Depois, a conta é eliminada definitivamente. Os registos de compras e de saldo, bem como os processos da nossa moderação, continuam guardados mesmo depois, enquanto as obrigações legais de conservação o exigirem ou precisarmos deles como prova. Os endereços IP não são levados para a reciclagem.
- Análise por IA dos chats das partidas: os valores resumidos, os temas e a descrição até à eliminação da tua conta; das notas sobre partidas individuais conservamos apenas as dez mais recentes.
- Notas da Mia sobre um grupo: limitadas a um texto curto; as notas mais antigas saem à medida que entram novas.
- Localização numa procura: poucos minutos depois do fim da procura.
- Local de uma partida (coordenadas): 24 horas após a criação da partida; a cidade da partida fica guardada.
- Características antiabuso (pseudonimizadas): 7 dias após o último arranque da aplicação; em contas denunciadas até à decisão, no máximo 30 dias; em contas bloqueadas durante o bloqueio, no máximo dois anos (características de rede, no máximo seis meses).
- Registo de segurança (endereço IP e momento): 7 dias.
- Registos de IP conservados após uma denúncia: até à decisão, no máximo 30 dias; após uma infração confirmada ou um bloqueio, no máximo seis meses; com um processo em curso, até à sua conclusão.
- Registo das comunicações às autoridades (quem, quando, que conta, número de processo): 3 anos.
- Chats de partida: expiram automaticamente. Históricos de partidas denunciadas: enquanto precisarmos deles para tratar a denúncia.
- Classificações: até apagares a conta ou te opores à apresentação.
Os teus direitos
Podes a qualquer momento pedir acesso aos teus dados, mandá-los retificar ou apagar, limitar o tratamento, opor-te a ele e receber os teus dados num formato portátil. Podes apagar a tua conta diretamente na aplicação, em Perfil, Definições.
Oposição (art. 21.º do RGPD): Sempre que nos baseamos no nosso interesse legítimo, por exemplo na análise por IA dos chats das partidas, na Mia, nas classificações e no título automático, podes opor-te a qualquer momento, por motivos relacionados com a tua situação particular. Basta uma mensagem informal.
Se achas que algo não está bem, podes apresentar reclamação junto de uma autoridade de proteção de dados — é competente a do teu local de residência.
Os mais novos
A socializeME não é para crianças. Só pode criar uma conta quem tiver pelo menos 16 anos; é por isso que perguntamos a tua data de nascimento. Alguns conteúdos só estão acessíveis a maiores de 18 anos. Nas partidas que a aplicação compõe aleatoriamente, os menores jogam apenas com outros menores. Se soubermos que uma conta pertence a alguém demasiado novo, apagamo-la.
O teu endereço IP é um pouco como o número de porta da tua ligação à internet. Só o guardamos durante uma semana, para podermos esclarecer ataques e assédio. Mais tempo só se a tua conta tiver sido denunciada ou bloqueada, e mesmo então apenas o tempo necessário.
Modo infantil: Para que as crianças possam jogar no dispositivo de um adulto, existe o modo infantil. Um adulto ativa-o na sua própria conta ou numa conta secundária e protege-o com um PIN; só com esse PIN se pode sair dele. No modo infantil há apenas alguns jogos simples (por exemplo, Batalha naval, 4 em linha e Memory), sem chat, sem denúncias, sem chamadas, sem loja, sem perfil e sem amigos. Os participantes aparecem de forma anónima como «Jogador 1, 2 …» com figuras de animais. A aplicação só junta crianças com outras crianças no modo infantil, a menos que o adulto permita também jogos com desconhecidos. Os participantes veem que está uma criança a jogar. Na conta fica guardado apenas que o modo está ativo, se são permitidos desconhecidos e o PIN como valor de verificação (hash).
Contacto
Dúvidas sobre privacidade? Escreve-nos — na aplicação através de «Ajuda» ou para o endereço indicado no aviso legal. Respondemos.