Política de privacidade

Esta tradução é disponibilizada para sua conveniência. A versão em alemão é a juridicamente vinculante. Versão em alemão · Versão em inglês

Esta política de privacidade se aplica ao app Beasties para iPhone e iPad e ao site beasties.hohl.dev. Em resumo: sem anúncios, sem rastreamento, sem conta. Seu progresso fica no seu aparelho, e o app só nos envia estatísticas anônimas sobre as fases se você concordar.

Controlador

O controlador, nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, é:

Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
Alemanha
E-mail: [email protected]

O app

O que o app armazena

As fases resolvidas, as estrelas, os jogos salvos, os desafios diários, o seu progresso no passe de temporada, o seu monstro e as suas configurações ficam armazenados apenas no seu aparelho. Não há conta, e os jogos funcionam offline. O app não contém publicidade nem rastreamento. Ele só nos envia dados em dois casos: as estatísticas anônimas opcionais, se você as ativar (veja abaixo), e um e-mail que você mesmo envia (veja abaixo).

App Store e compras

A cada inicialização, o app usa o StoreKit da Apple para carregar da App Store o preço do Beasties Pro e verificar se você possui o Pro. A compra e a restauração do Beasties Pro são feitas pela App Store, e a Apple processa o pagamento. Não recebemos dados de pagamento nem informações que identifiquem você. A essas conexões se aplica a política de privacidade da Apple. Os pacotes de fases e os ovos são pagos com estrelas que você ganha no app, e não com dinheiro.

Relatórios de falhas e análises do app pela Apple

Se você concordou, nos ajustes de privacidade do seu aparelho, em compartilhar dados de análise com desenvolvedores de apps, a Apple nos disponibiliza números de uso agregados e relatórios de falhas que não identificam você. A decisão de compartilhar esses dados é sua, e o compartilhamento é realizado pela Apple.

Pergunta de avaliação

De vez em quando, depois de uma fase vencida, o app pergunta se você está gostando do Beasties. Sua resposta é armazenada apenas no seu aparelho. Em seguida, o app pode exibir a janela de avaliação da Apple, um link para a App Store ou o formulário de feedback (veja abaixo). Avaliações e comentários são enviados à Apple e estão sujeitos aos termos da Apple.

Estatísticas anônimas (opcionais)

Para identificarmos fases difíceis demais ou com defeito, vermos se são necessárias mais fases e equilibrarmos bem as estrelas, os tutoriais e o passe de temporada, o Beasties pode contar como você joga e nos enviar essas contagens. Essa função fica desativada até que você concorde. O app pergunta uma única vez, na tela inicial, depois de algumas fases vencidas; fechar a pergunta sem responder equivale a “não”. Você pode ativar ou desativar as estatísticas a qualquer momento em Ajustes → “Estatísticas anônimas”. A desativação interrompe o envio imediatamente e apaga todas as contagens ainda não enviadas; “Zerar progresso” também as apaga. Somente as versões da App Store enviam estatísticas; as versões de teste do TestFlight não perguntam, não contam e não enviam nada.

É enviado apenas o seguinte, sobre como as fases transcorrem e como as estrelas são ganhas e gastas:

• por jogo, nível de dificuldade e fase (e se era um desafio diário): quantas vezes a fase foi alcançada pela primeira vez, resolvida pela primeira vez, resolvida com 1, 2 ou 3 estrelas, perdida, reiniciada ou abandonada sem ser concluída, e quantas ajudas foram compradas
• totais de estrelas: estrelas ganhas (em fases, por jogo; em desafios diários; no passe de temporada) e estrelas gastas (em ajudas, por jogo e tipo; em pacotes de fases, por jogo e nível de dificuldade; em ovos de monstro; em novas cartas diárias), bem como quais pacotes de fases foram desbloqueados com estrelas
• números de uso: tutoriais iniciados e concluídos ou pulados, por jogo; quantas vezes a janela do Pro foi exibida (por ocasião); estações do passe de temporada coletadas
• a versão do app, o idioma do app e o tipo de versão (versão de teste ou App Store)

Nada mais: nenhuma compra, nenhum saldo de estrelas, nenhum identificador de aparelho, de usuário ou de instalação, nenhum identificador de publicidade, nenhum nome, nenhum horário, duração ou sequência dos seus jogos, nenhuma localização, nenhum texto livre. As contagens são somadas no seu aparelho. O app as envia ao nosso servidor beasties.hohl.dev em uma única solicitação criptografada (https), no máximo uma vez por dia, em um horário aleatório; somente se uma transmissão falhar ele tenta novamente mais tarde. O servidor verifica a solicitação, soma os números aos totais diários de todos os jogadores referentes ao dia em que a solicitação é recebida e não guarda a solicitação em si; a versão e o idioma do app são armazenados separadamente dos números de fases e de estrelas. Nem o endereço IP nem o user agent são armazenados com as estatísticas, e as solicitações ao endereço de estatísticas não são registradas no log de acesso do servidor (veja “Arquivos de log do servidor”). Os totais diários armazenados não podem ser associados a você.

Durante a transmissão, seu endereço IP fica necessariamente visível para a Cloudflare, que, como nossa operadora, fornece a conexão com o nosso servidor (veja “Hospedagem e Cloudflare”), e para o servidor. Ninguém mais recebe os dados. Não é utilizado nenhum serviço de análise de terceiros, e as estatísticas não são combinadas com dados de outros apps ou sites (sem rastreamento).

A base legal é o seu consentimento (art. 6º, 1, “a”, do GDPR; para a contagem no seu aparelho, também o § 25(1) TDDDG, a Lei alemã de Proteção de Dados em Telecomunicações e Serviços Digitais). Você pode revogar o seu consentimento a qualquer momento pelo botão nos Ajustes; a revogação não afeta a licitude do tratamento realizado antes dela. Os totais diários são apagados no máximo após 24 meses, e os dados de versões de teste, após 90 dias.

Exclusão dos seus dados

“Zerar progresso”, nos Ajustes, redefine o seu progresso no app. Se você remover o app, o iOS apaga todos os dados dele. Como todos os dados de apps, eles podem fazer parte de um backup do seu aparelho no iCloud ou no seu computador, caso você utilize um; esse backup é gerenciado pela Apple ou por você.

Feedback e relatos de bugs

“Enviar feedback” e “Relatar bug”, nos Ajustes, e “Mandar feedback”, depois da pergunta de avaliação, abrem um formulário no app. Ao tocar em “Enviar”, o app prepara no seu app de e-mail uma mensagem para [email protected]. Ela contém o que você escreveu e, a menos que você desative “Anexar dados do aparelho”, a versão do app, se você usa o Beasties gratuitamente ou com o Pro, a versão do iOS, o modelo do aparelho, o idioma do app e a configuração de idioma e região do seu aparelho. Você vê o e-mail completo antes de enviá-lo; nada é enviado sem que você mesmo o envie. Se nenhum app de e-mail estiver configurado, o app copia a sua mensagem para a área de transferência e exibe o endereço. A forma como tratamos o seu e-mail está explicada em “Contato por e-mail”.

O site beasties.hohl.dev

Hospedagem e Cloudflare

O site e o endereço de estatísticas do app funcionam em um servidor próprio do operador, localizado na Alemanha (hospedagem própria). Nenhum provedor externo de hospedagem está envolvido. A conexão da internet com o servidor passa pela Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA (“Cloudflare”). A Cloudflare fornece a conexão criptografada (https), mantém conteúdos do site em cache e oferece proteção contra ataques. Todas as solicitações passam por servidores da Cloudflare; nesse processo, a Cloudflare trata o seu endereço IP e os dados de cada solicitação. Se uma solicitação parecer suspeita, a Cloudflare pode definir um cookie tecnicamente necessário para proteção contra acessos automatizados (como __cf_bm ou cf_clearance).

Além disso, por meio do Network Error Logging (NEL), a Cloudflare solicita ao seu navegador que comunique à Cloudflare (a.nel.cloudflare.com) as conexões que falharem. Esse relatório contém o seu endereço IP, o endereço acessado e o tipo de erro. Ele serve para detectar problemas de conexão.

A Cloudflare atua como nossa operadora; foi celebrado um contrato de tratamento de dados. Para o site, a base legal é o art. 6º, 1, “f”, do GDPR; nosso legítimo interesse consiste na disponibilização confiável e segura do site, sem expor o servidor diretamente à internet. Para a transmissão das estatísticas do app, a base legal é o seu consentimento (veja “Estatísticas anônimas”).

Nesse contexto, dados podem ser transferidos para os EUA. A Cloudflare é certificada no âmbito do EU-US Data Privacy Framework; a transferência se baseia na decisão de adequação da Comissão Europeia relativa a esse quadro. Além disso, foram celebradas as cláusulas contratuais padrão da Comissão Europeia.

Arquivos de log do servidor

Quando você acessa uma página, o servidor armazena automaticamente dados de acesso no seu log de acesso:

• endereço IP
• data e hora da solicitação
• endereço acessado (URL)
• referenciador (a página visitada anteriormente, se informada)
• navegador e sistema operacional (user agent)
• código de status HTTP e volume de dados transferido

Se ocorrer um erro durante o processamento de uma solicitação, o software do servidor também pode registrar uma mensagem de erro, que pode conter o seu endereço IP. Os dados são tratados para garantir a segurança e o funcionamento técnico, por exemplo para encontrar erros e detectar ataques. Eles não são combinados com outras fontes de dados. A base legal é o art. 6º, 1, “f”, do GDPR.

Os arquivos de log são limitados a 15 MB no total. Quando esse tamanho é atingido, as entradas mais antigas são apagadas continuamente. Além disso, eles são apagados por completo sempre que o ambiente do servidor é recriado, por exemplo em uma atualização do servidor web. Por quanto tempo uma entrada é mantida depende, portanto, do número de acessos.

Exceção: as solicitações que o app envia ao endereço de estatísticas (https://beasties.hohl.dev/wp-json/beasties/v1/stats) não são registradas no log de acesso.

Cookies e armazenamento no navegador

O site não define cookies para os visitantes. Somente o login na área administrativa do WordPress define cookies de login tecnicamente necessários; isso diz respeito exclusivamente ao operador. A medição de audiência (veja “Medição de audiência”) também funciona sem cookies. Sobre os cookies da Cloudflare, veja “Hospedagem e Cloudflare”.

Se você escolher entre o modo claro e o modo escuro, o seu navegador guarda essa escolha no armazenamento local (localStorage, entrada “hohl.theme”), para que ela seja mantida na sua próxima visita. A entrada nunca sai do seu aparelho e é removida assim que você volta a escolher “Sistema”. Esse armazenamento é estritamente necessário para fornecer a função solicitada por você (§ 25(2), n.º 2, TDDDG).

Se você acessar https://beasties.hohl.dev/ sem indicar um idioma no endereço, o servidor redireciona você para a versão no idioma correspondente à configuração de idioma do seu navegador. Nada é armazenado para isso.

Busca

A busca no site funciona no seu navegador: ele carrega um índice de busca do servidor, e os resultados aparecem enquanto você digita, sem que os seus termos de busca sejam transmitidos. Somente se você pressionar Enter sem escolher um resultado, ou abrir o link para todos os resultados, o seu termo de busca é enviado ao servidor como parte do endereço (URL) e armazenado no log de acesso como qualquer endereço. Se nada for encontrado, a busca oferece um link que abre no seu app de e-mail uma mensagem para nós, com o seu termo de busca como assunto.

Medição de audiência

Para saber quais páginas são usadas e com que rapidez elas carregam, usamos no site o Cloudflare Web Analytics, um serviço da Cloudflare (veja “Hospedagem e Cloudflare”). Isso vale somente para o site, não para o app. A Cloudflare insere nas páginas que entrega um pequeno script, que o seu navegador carrega de static.cloudflareinsights.com. O script lê, por meio de uma interface do navegador, os tempos de carregamento e os valores de desempenho da página (como as Core Web Vitals) e os envia para o endereço /cdn-cgi/rum do mesmo domínio, ou seja, para a Cloudflare.

São tratados o endereço acessado (domínio e caminho), o referenciador, o navegador, o sistema operacional e o tipo de dispositivo (a partir do user agent), o país de onde vem o acesso e os tempos de carregamento medidos. Quando o script é carregado e os valores são enviados, a Cloudflare também recebe o seu endereço IP, por razões técnicas. Nós só vemos números agregados, como visualizações por página ou visitas por país, nunca pessoas individuais.

Segundo a Cloudflare, o Web Analytics não define cookies nem usa qualquer outro armazenamento no navegador, como o localStorage. Também segundo a Cloudflare, ele não cria uma “impressão digital” das pessoas com base no endereço IP, no user agent ou em outros dados e não acompanha pessoas individuais pelos sites dos seus clientes. Uma visita é reconhecida apenas pelo fato de o referenciador não pertencer ao domínio acessado.

A Cloudflare atua nesse caso como nossa operadora; para transferências para os EUA, vale o que foi dito em “Hospedagem e Cloudflare”. A base legal é o art. 6º, 1, “f”, do GDPR; nosso legítimo interesse consiste em saber quais conteúdos são usados e onde as páginas carregam devagar demais, para melhorar o site. Você pode se opor a esse tratamento (veja “Seus direitos”). Você também pode impedir a medição por conta própria, bloqueando as solicitações para static.cloudflareinsights.com no seu navegador ou com um bloqueador de conteúdo; o site continua funcionando normalmente.

Sem rastreamento, sem conteúdo de terceiros

Além da medição de audiência descrita acima, o site não utiliza serviços de rastreamento e não exibe publicidade. Não há função de comentários, formulário de contato, newsletter, plugins de redes sociais nem vídeos incorporados.

Fontes, imagens e todos os demais elementos são carregados do servidor próprio do operador. Não são incorporados conteúdos do Google Fonts, de redes de distribuição de conteúdo (CDNs) ou de outros terceiros. O plugin de SEO utilizado (Rank Math) não transmite dados de visitantes a terceiros. Conexões com terceiros só ocorrem conforme descrito em “Hospedagem e Cloudflare” e “Medição de audiência” ou quando você segue um link, por exemplo para a App Store; nesse caso, aplicam-se as condições de privacidade do respectivo fornecedor.

Contato por e-mail

Se você nos escrever por e-mail, por exemplo para [email protected] (inclusive pelo formulário de feedback do app) ou para outro endereço em hohl.dev, tratamos o seu endereço de e-mail, o seu nome, se informado, e o conteúdo da sua mensagem, incluindo anexos e eventuais dados do aparelho, para atender à sua solicitação. Os e-mails enviados a endereços em hohl.dev são encaminhados pelo serviço Email Routing da Cloudflare para uma caixa de correio do operador na Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Gmail), e armazenados ali. O Google também pode transferir dados para os EUA; a Google LLC é certificada no âmbito do EU-US Data Privacy Framework.

A base legal é o art. 6º, 1, “f”, do GDPR; nosso legítimo interesse consiste em responder à sua solicitação. Quando se tratar de um contrato, a base legal é o art. 6º, 1, “b”, do GDPR. Apagamos os seus e-mails assim que a solicitação for concluída e não houver obrigações legais de retenção.

O formulário de contato em hohl.dev é regido pela política de privacidade de hohl.dev.

Destinatários e transferências para países terceiros

São destinatários de dados pessoais:

• Cloudflare, Inc., como nossa operadora para a conexão com o servidor, incluindo a transmissão das estatísticas do app, para a medição de audiência do site e para o encaminhamento de e-mails
• Google Ireland Limited (Gmail), como provedor de e-mail do operador, para os e-mails que você nos envia

A Apple trata dados sob sua própria responsabilidade, e não em nosso nome, quando você usa a App Store, o StoreKit, a janela de avaliação ou um backup do seu aparelho. Da Apple recebemos apenas os números agregados descritos em “Relatórios de falhas e análises do app pela Apple”.

As transferências para os EUA se baseiam na decisão de adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework. Não há tomada de decisão automatizada, incluindo a definição de perfis. Você não é obrigado, nem por lei nem por contrato, a fornecer dados; sem um endereço de e-mail, porém, não podemos responder a você.

Seus direitos

Perante o controlador, você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso (art. 15 do GDPR)
• Direito de retificação (art. 16 do GDPR)
• Direito ao apagamento (art. 17 do GDPR)
• Direito à limitação do tratamento (art. 18 do GDPR)
• Direito à portabilidade dos dados (art. 20 do GDPR)
• Direito de oposição ao tratamento (art. 21 do GDPR)
• Direito de revogar o consentimento com efeitos para o futuro (art. 7º, 3, do GDPR)

Direito de oposição

Quando o tratamento se basear no art. 6º, 1, “f”, do GDPR, você pode se opor a ele a qualquer momento, por motivos relacionados com a sua situação particular. Os dados deixarão então de ser tratados, a menos que existam razões legítimas imperiosas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento sirva para a declaração, o exercício ou a defesa de um direito em processo judicial.

Direito de apresentar reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados. A autoridade competente para o controlador é a Comissária Estadual para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestfália (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha.

Para exercer os seus direitos, basta uma mensagem informal para [email protected]. Os totais diários armazenados das estatísticas anônimas não podem ser atribuídos a nenhuma pessoa; por isso, pedidos de acesso ou de apagamento não podem abrangê-los. A revogação do seu consentimento interrompe todo envio posterior.

Atualizações

Esta política de privacidade tem data de 19 de outubro de 2026. Ela será atualizada quando o app, o site ou os requisitos legais mudarem.