Política de privacidade · Privacy policy
Quem somos
O Buraco Lounge é um app gratuito, sem anúncios, para jogar buraco com amigos. O responsável pelo tratamento dos dados é Salvia Code Labs (CVR 46552970), na Dinamarca. Contato: [email protected].
Resumo
- Guardamos só o necessário para você jogar: sua conta, suas mesas, suas jogadas e as mensagens do chat.
- Não há anúncios, nem rastreamento, nem ferramentas de análise. Não vendemos nem compartilhamos dados para publicidade.
- Você pode excluir sua conta a qualquer momento no app (Ajustes → Excluir conta).
Quais dados tratamos e por quê
| Dados | Para quê |
|---|---|
| Conta: o identificador que a Apple ou o Google nos envia ao entrar, seu nome de exibição e seu e-mail (somente se a Apple ou o Google o enviarem verificado; com "Ocultar meu e-mail" da Apple, recebemos um endereço de encaminhamento). Para quem joga sem conta, apenas um identificador aleatório. | Criar e manter sua conta e reconhecer você ao entrar de novo. |
| Sessão: tokens de acesso. O token de renovação é guardado no servidor apenas como hash. | Manter você conectado com segurança. |
| Jogo: as mesas que você cria ou em que entra, seus lugares, cada jogada e a pontuação. | Jogar, retomar partidas e mostrar o placar. |
| Chat: as mensagens que você envia numa mesa, os bloqueios que você faz e as denúncias (com uma cópia do texto denunciado). | Conversar com os amigos e manter o chat seguro (filtro de palavras, denúncias, bloqueios). |
| Avisos: o token de notificação do aparelho, a plataforma (iOS/Android) e o idioma do aparelho — somente se você ativar os avisos. | Avisar quando é sua vez, quando um amigo entra na sua mesa e quando a rodada termina. |
| Registros técnicos: registros do servidor (por exemplo, horário e tipo de pedido), que podem incluir o endereço IP. | Segurança e correção de falhas. |
Bases legais (RGPD/GDPR): execução do contrato com você (art. 6(1)(b)) para a conta, o jogo, o chat e os avisos; interesse legítimo (art. 6(1)(f)) para a segurança do chat e os registros técnicos. Na LGPD (Brasil): execução de contrato e legítimo interesse (art. 7º, V e IX).
Contribuições ("Apoie o app")
As contribuições opcionais são processadas pela App Store ou pelo Google Play. Não recebemos nem guardamos dados de pagamento, e o app não registra nada sobre as suas contribuições. Elas ajudam a pagar os servidores do app e não desbloqueiam nada.
Com quem os dados são tratados
| Empresa | Função |
|---|---|
| Microsoft Azure | Servidores e banco de dados, na região Norte da Europa (Irlanda). |
| Apple, Google | Entrar com Apple/Google; envio de notificações (APNs, Firebase Cloud Messaging); processamento das contribuições nas lojas. |
| Expo (650 Industries) | Serviço que repassa as notificações aos aparelhos. |
| Cloudflare | Hospedagem deste site, salviacodelabs.com (não do app). |
Alguns desses fornecedores podem tratar dados fora da União Europeia (por exemplo, nos EUA), com as garantias previstas no RGPD, como cláusulas contratuais-padrão ou o EU-US Data Privacy Framework.
Por quanto tempo
- Conta, mensagens, bloqueios, tokens e avisos: até você excluir a conta. A exclusão no app apaga a conta, todas as suas mensagens, suas sessões e o registro do aparelho para avisos.
- Mesas compartilhadas: as jogadas de uma partida com outras pessoas continuam fazendo parte da partida delas, mas deixam de estar ligadas a você (seu lugar passa a ser jogado por um bot).
- Denúncias: guardadas pelo tempo necessário para analisá-las e evitar abusos repetidos.
Seus direitos
Você pode pedir acesso, correção, exclusão ou portabilidade dos seus dados e se opor a um tratamento, escrevendo para [email protected]. A exclusão da conta você mesmo faz no app. Você pode reclamar à autoridade dinamarquesa de proteção de dados (Datatilsynet, datatilsynet.dk) ou, no Brasil, à ANPD (gov.br/anpd).
Crianças
O app não é direcionado a menores de 13 anos e não coletamos dados de crianças de propósito. Se acredita que uma criança criou uma conta, escreva para nós e a excluiremos.
Mudanças
Se esta política mudar, atualizaremos a data no topo e, quando a mudança for importante, avisaremos no app.
Who we are
Buraco Lounge is a free, ad-free app for playing buraco with friends. The data controller is Salvia Code Labs (CVR 46552970), in Denmark. Contact: [email protected].
In short
- We keep only what you need to play: your account, your tables, your moves and chat messages.
- No ads, no tracking, no analytics tools. We never sell or share data for advertising.
- You can delete your account at any time in the app (Settings → Delete account).
What we process and why
| Data | Purpose |
|---|---|
| Account: the identifier Apple or Google sends when you sign in, your display name, and your email (only if Apple or Google sends it verified; with Apple's "Hide My Email" we receive a relay address). For guest play, only a random identifier. | Creating and keeping your account and recognising you when you sign in again. |
| Session: access tokens. The refresh token is stored on the server only as a hash. | Keeping you signed in securely. |
| Game: the tables you create or join, your seats, every move and the scores. | Playing, resuming games and showing scores. |
| Chat: messages you send at a table, the players you block, and reports (with a copy of the reported text). | Talking with friends and keeping chat safe (word filter, reports, blocks). |
| Notifications: the device's push token, platform (iOS/Android) and language — only if you turn notifications on. | Telling you when it's your turn, when a friend joins your table, and when a round ends. |
| Technical logs: server logs (for example time and type of request), which may include the IP address. | Security and fixing faults. |
Legal bases (GDPR): performance of the contract with you (Art. 6(1)(b)) for the account, the game, chat and notifications; legitimate interests (Art. 6(1)(f)) for chat safety and technical logs. Under Brazil's LGPD: performance of a contract and legitimate interest (Art. 7, V and IX).
Contributions ("Support the app")
Optional contributions are processed by the App Store or Google Play. We never receive or store payment details, and the app records nothing about your contributions. They help pay for the app's servers and unlock nothing.
Who processes data for us
| Company | Role |
|---|---|
| Microsoft Azure | Servers and database, in the North Europe region (Ireland). |
| Apple, Google | Sign in with Apple/Google; delivering notifications (APNs, Firebase Cloud Messaging); processing contributions in their stores. |
| Expo (650 Industries) | The service that relays notifications to devices. |
| Cloudflare | Hosting this website, salviacodelabs.com (not the app). |
Some of these providers may process data outside the European Union (for example in the US), with the safeguards the GDPR provides, such as standard contractual clauses or the EU-US Data Privacy Framework.
How long we keep it
- Account, messages, blocks, tokens and notification settings: until you delete your account. Deleting it in the app removes the account, all your messages, your sessions and the device's notification registration.
- Shared tables: moves in a game with other people remain part of their game but are no longer linked to you (a bot takes over your seat).
- Reports: kept as long as needed to handle them and to prevent repeated abuse.
Your rights
You can ask for access to, correction, deletion or portability of your data, and object to processing, by writing to [email protected]. You can delete your account yourself in the app. You may complain to the Danish Data Protection Agency (Datatilsynet, datatilsynet.dk) or, in Brazil, to the ANPD (gov.br/anpd).
Children
The app is not directed at children under 13 and we do not knowingly collect their data. If you believe a child has created an account, write to us and we will delete it.
Changes
If this policy changes, we update the date at the top and, for significant changes, tell you in the app.