Privacidade no Android

Quem é responsável?

O TinyFingers é publicado pela Sharp-Mind SRL, Bélgica, número de registro da empresa 0719.287.068, IVA BE0719287068. Para dúvidas sobre seus dados, entre em contato pelo e-mail contact@tinyfingers.net.

Jogar sem uma conta TinyFingers

O app não pede uma conta TinyFingers, um perfil infantil, nem o nome ou a data de nascimento da criança. Os jogos não têm publicidade, mensagens entre jogadores ou perfis públicos. O app não inclui GA4, pixels de publicidade ou um identificador de rastreamento do TinyFingers.

Informações salvas no dispositivo

As preferências de som, idioma, aparência e jogo são salvas localmente. Algumas atividades permitem guardar uma criação em um caderno local. Essas informações não são enviadas a um servidor do TinyFingers nem sincronizadas entre dispositivos. Elas permanecem no dispositivo até que sejam excluídas no jogo, você limpe os dados do app ou o desinstale. Desenhos que não tenham sido salvos podem se perder ao sair de uma atividade.

O app não acessa seus contatos, localização, microfone ou câmera. Não envia informações sobre as teclas pressionadas, desenhos ou gestos de jogo a um serviço de análise do TinyFingers.

Compras e assinaturas do Google Play

O Google Play gerencia as compras por meio da sua conta do Google e da sua forma de pagamento. O TinyFingers não recebe os dados completos do cartão de pagamento nem sua senha do Google.

O app recebe as informações da transação necessárias para liberar o acesso e envia o token de compra do Google ao nosso serviço de verificação por uma conexão criptografada. O serviço consulta o Google para conferir o produto contratado, o status e a validade da assinatura. O token e seu hash identificam uma transação; não criam uma conta TinyFingers nem são usados para rastrear a criança.

O serviço armazena o token criptografado, seu hash, um hash do último pedido pago, o plano, o status da assinatura, as datas necessárias para a verificação e a indicação de compra real ou de teste. Esse banco de dados de verificação não guarda a resposta completa do Google, seu nome, endereço de e-mail, número do pedido ou um identificador do dispositivo.

Para limitar o acesso sem internet, o serviço consulta apenas os campos necessários para confirmar o período coberto pelo último pedido pago com sucesso. O número do pedido é usado nessa verificação, mas não é armazenado em texto aberto nesse banco de dados.

Esse tratamento é necessário para cumprir o contrato da sua assinatura: ele libera e restaura o acesso e verifica renovações, vencimentos e reembolsos. O Google pode avisar nosso serviço quando houver uma alteração na assinatura. Nenhum evento de jogo, desenho, dado sobre teclas pressionadas ou perfil infantil é enviado nessas verificações.

Uma autorização assinada é armazenada de forma criptografada no dispositivo, sem backup automático, para permitir jogar sem internet por até 30 dias dentro do período pago e confirmado. Ela é removida quando os dados do app são excluídos. A reinstalação exige uma nova restauração com internet.

A Sharp-Mind pode consultar os pedidos e os status das assinaturas disponíveis aos desenvolvedores no Google Play Console para tratar dúvidas de cobrança, solicitações de suporte ou reembolsos. A conta do Google, os pagamentos e o tratamento de dados realizado pelos serviços do Google também seguem as políticas do Google: https://policies.google.com/privacy?hl=en

Retenção e segurança do serviço de verificação

Os registros de verificação são mantidos enquanto a assinatura é acompanhada e depois excluídos na limpeza diária, quando tiverem passado 60 dias desde o vencimento definitivo ou o encerramento confirmado. Backups criptografados podem mantê-los por mais 14 dias antes de serem substituídos. Esses prazos se aplicam ao nosso serviço de verificação; documentos de cobrança e dados mantidos diretamente pelo Google seguem suas próprias regras.

O serviço recebe o endereço IP necessário à conexão e o mantém temporariamente na memória para limitar abusos; ele não é salvo no banco de dados de assinaturas. O serviço não o usa para localizar a criança ou criar um perfil. Os logs do serviço contêm códigos operacionais, sem tokens de compra, autorizações de acesso ou endereços IP; o volume de armazenamento é limitado e os registros antigos são substituídos automaticamente. Os logs de erros da infraestrutura podem conter informações de conexão necessárias ao diagnóstico. Essas medidas de segurança se baseiam no nosso legítimo interesse em proteger o serviço e as assinaturas.

O serviço é hospedado para a Sharp-Mind em um VPS da OVHcloud. A hospedagem, os backups e as notificações do Google são tratamentos técnicos separados dos jogos. Eles não sincronizam desenhos ou preferências.

Acesso para análise do app

Se você usar o código de acesso fornecido à equipe de análise do Google Play, o app o enviará ao nosso serviço por uma conexão criptografada, junto com um valor aleatório para aquela solicitação. O serviço compara o hash do código com o valor autorizado; não guarda o código recebido, não cria uma conta e não simula uma compra. O endereço IP é tratado temporariamente na memória para limitar tentativas abusivas. Uma autorização assinada, válida por no máximo 24 horas, é salva de forma criptografada no dispositivo e fica fora dos backups. Ela pode ser removida em Pais ou renovada ao inserir novamente o código, enquanto ele continuar autorizado. Esse tratamento permite a análise do app e protege esse acesso, no legítimo interesse da Sharp-Mind.

Informações técnicas

O app usa o Android System WebView para exibir os jogos incluídos e a biblioteca Google Play Billing para as assinaturas. O Google Play Billing inclui diagnósticos sobre o uso de suas funções de pagamento, sucessos ou falhas e problemas de conexão para melhorar a confiabilidade dos pagamentos. O tratamento de dados próprio do Google também segue sua política de privacidade. Isso não é um sistema do TinyFingers de rastreamento de partidas ou de publicidade direcionada. Eventuais logs locais de diagnóstico de pagamentos do TinyFingers contêm etapas técnicas e códigos de resultado, sem tokens de compra ou dados da conta.

No menu Pais, antes de iniciar uma partida, você pode fazer uma verificação com o Google Play Age Signals. Dependendo das suas configurações do Google e das regras aplicáveis, o Google Play pode pedir que você compartilhe uma faixa etária ou conclua uma verificação no Google Play ou no Family Link. O TinyFingers trata temporariamente no seu dispositivo o resultado, a faixa etária eventualmente compartilhada e o status da aprovação do responsável, apenas para realizar as verificações de idade aplicáveis ao app. Essas informações não são armazenadas de forma permanente, enviadas ao nosso servidor nem vinculadas às suas compras. Não pedimos a data de nascimento nem usamos o identificador de instalação fornecido por essa API. A ausência de uma faixa etária, seja porque ela não foi compartilhada, seja porque está indisponível, nunca significa que a pessoa que usa o app é adulta; o conteúdo de cada jogo permanece inalterado e adequado para crianças. Se o Google informar que é necessária uma verificação ou que a aprovação do responsável está pendente ou foi negada, o TinyFingers pede que você resolva essa questão no Google Play antes de iniciar outra partida. Essa verificação não é realizada durante uma partida. O Google Play realiza seu próprio tratamento de dados de acordo com as políticas do Google.

Quando você entra em contato com o suporte

Recebemos seu endereço de e-mail, sua mensagem, referências de compra e os anexos que você decidir enviar. Usamos essas informações para entender o pedido e responder, cumprir o contrato da assinatura quando for o caso ou, em dúvidas gerais, atender ao nosso legítimo interesse em prestar suporte. A Sharp-Mind usa o Microsoft Exchange para e-mail. A pessoa responsável pelo suporte na Sharp-Mind pode acessar essa correspondência, assim como a Microsoft para fornecer o serviço de e-mail. Nosso prazo de retenção é de 24 meses após a resolução da solicitação. A Sharp-Mind gerencia essa retenção manualmente; não afirmamos que as mensagens sejam apagadas automaticamente ao fim do prazo. O material necessário para cumprir uma obrigação legal ou tratar uma disputa pode ser mantido separadamente pelo período correspondente. Não envie informações pessoais sobre a criança, senhas ou números de cartões de pagamento.

Solicitações sobre seus dados

Você pode escrever para contact@tinyfingers.net para pedir acesso, correção ou exclusão dos dados que a Sharp-Mind mantém sobre você. Também pode exercer outros direitos aplicáveis à sua situação, como limitação do tratamento, oposição e portabilidade. Podemos solicitar apenas as informações estritamente necessárias para verificar seu pedido. Alguns dados podem precisar ser mantidos para cumprir uma obrigação legal ou tratar uma disputa.

Para dados locais, use os controles do jogo ou limpe os dados do app para remover as informações salvas no dispositivo. Isso não cancela a assinatura. Para sua conta do Google e os dados mantidos diretamente pelo Google, use também as configurações e ferramentas do Google.

Você pode apresentar uma reclamação a uma autoridade de proteção de dados, incluindo a Autoridade de Proteção de Dados da Bélgica: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

O app e o site

Esta política descreve o app Android do TinyFingers. O site tinyfingers.net tem uma política separada porque inclui publicidade e medição de audiência. Ao escolher abrir um link da web, você sai dos jogos incluídos no app e pode acessar um serviço sujeito às próprias políticas.