Taticamp
Política de Privacidade
Em resumo. O Taticamp é um jogo de gerenciamento de futebol feito por um desenvolvedor independente no Brasil. Usamos seus dados para criar e manter sua conta, rodar o jogo, entregar o que você compra e mantê-lo seguro. Não vendemos dados, não exibimos anúncios e não fazemos perfil para publicidade. Você pode excluir sua conta pelo próprio app a qualquer momento. Dúvidas ou pedidos: taticamp.contact-us@testersons.dev.
- Quem é o responsável
- A que esta política se aplica
- Dados que tratamos e por quê
- Dados do Google, da Apple e do Play Games
- O que outros jogadores veem
- Compras
- Notificações e e-mails
- Dados no seu aparelho
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Exclusão da conta
- Seus direitos
- Crianças e adolescentes
- Segurança e incidentes
- Usuários fora do Brasil
- Alterações
- Contato
1. Quem é o responsável
O controlador dos dados pessoais tratados no Taticamp é Hugo North, pessoa física residente no Brasil, que publica o jogo sob a marca Testersons (“nós”). Contato: taticamp.contact-us@testersons.dev.
Encarregado (DPO). Como agente de tratamento de pequeno porte, não somos obrigados a indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11). Ainda assim, o próprio Hugo North atende como encarregado, pelo mesmo e-mail, que é o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).
2. A que esta política se aplica
Ao aplicativo Taticamp para Android e iOS, à versão web do jogo, a este site e aos e-mails que enviamos. A liga solo offline (jogar sem conta) funciona inteiramente no seu aparelho: nada dela é enviado para nós — veja a seção 8.
3. Dados que tratamos e por quê
Tratamos apenas o necessário para o jogo funcionar. A base legal de cada tratamento segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), art. 7º.
| Dado | De onde vem | Para quê | Base legal |
|---|---|---|---|
| E-mail, nome de técnico e senha (guardada só como hash Argon2id, nunca em texto) | Você, ao se cadastrar | Criar e manter a conta, entrar, recuperar a senha | Execução de contrato (art. 7º, V) |
| Identificador e e-mail do Google ou da Apple; identificador e apelido do Play Games | O provedor que você escolher para entrar | Entrar sem senha e vincular o login à sua conta (seção 4) | Execução de contrato |
| Idioma do app e preferências de notificação | Você, nas Configurações | Mostrar o jogo e enviar avisos no seu idioma e só nos canais que você mantém ligados | Execução de contrato |
| Dados de jogo: clubes, ligas, escalações, táticas, treinos, transferências, nomes de clube, estádio e apelidos de jogadores, escudo e uniforme, troféus e históricos | Você, jogando; e o próprio jogo | Rodar as ligas, simular partidas, guardar o seu progresso | Execução de contrato |
| Token de notificação do aparelho e a plataforma (Android, iOS) | O sistema do aparelho, só se você permitir notificações | Enviar notificações push (seção 7) | Execução de contrato |
| Registros de compra: liga, produto, quantidade de temporadas, data e a referência da loja (token de compra do Google Play ou ID de transação da Apple) | A loja, quando você compra | Confirmar o pagamento com a loja, entregar os créditos, evitar entrega em dobro, atender reembolsos | Execução de contrato; obrigação legal (registros fiscais e de consumo) |
| Relatos de bug: o texto que você escreve, a tela em que estava, plataforma, idioma, versão e o “user agent” do app | Você, ao usar “Relatar um problema” | Investigar e corrigir o problema | Legítimo interesse (art. 7º, IX) em manter o jogo funcionando |
| E-mails que você nos envia (fale conosco, pedidos de direitos) | Você | Responder | Legítimo interesse; cumprimento de obrigação legal no caso de pedidos LGPD |
| Endereço IP | A conexão | Limitar tentativas de login, recuperação de senha e exclusão (proteção contra ataques); funcionamento da rede (Cloudflare) | Legítimo interesse em segurança |
| Registros técnicos (logs): identificador interno da conta, eventos como “conta criada”, “compra concedida”, “e-mail enviado para …”, erros | O servidor | Operar, depurar e proteger o serviço; prova em caso de disputa | Legítimo interesse; exercício regular de direitos (art. 7º, VI) |
O que não tratamos: não pedimos data de nascimento, telefone, localização, contatos, fotos, câmera ou microfone. Não usamos SDKs de publicidade nem ferramentas de analytics ou rastreamento, e não usamos o ID de publicidade do aparelho. Não tomamos decisões automatizadas com efeito jurídico sobre você — as partidas são simuladas por um motor de jogo, não avaliam pessoas.
Fornecer e-mail ou um login de provedor é condição para ter uma conta online; sem isso não é possível jogar ligas online, mas você pode jogar a liga solo offline.
4. Dados do Google, da Apple e do Play Games
Você pode entrar com Google, Apple (iOS e web) ou Google Play Games (Android). Nesses casos:
- Google: recebemos um token assinado pelo Google, que verificamos e do qual usamos apenas o identificador da conta, o e-mail, a indicação de que o e-mail foi verificado e o seu nome. Pedimos só os escopos básicos (
openid,email,profile). - Apple: recebemos o identificador da conta, o e-mail (que pode ser um endereço de retransmissão da Apple, se você escolher ocultá-lo) e o nome, que a Apple envia só na primeira vez.
- Play Games: o aplicativo recebe um código de uso único, que o nosso servidor troca com o Google para obter o ID de jogador e o apelido do Play Games. Não acessamos jogos salvos, conquistas, amigos nem o Google Drive.
Usamos esses dados somente para identificar você no login, vincular o provedor à sua conta, preencher o nome de técnico inicial e avisar por e-mail quando um novo método de login é vinculado. Se o e-mail verificado pelo provedor for o mesmo de uma conta existente, o login é vinculado a ela e enviamos esse aviso. Não guardamos tokens de acesso do Google ou da Apple, não usamos esses dados para publicidade, não os vendemos e não os transferimos a terceiros, exceto aos operadores da seção 9 para hospedar o serviço. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Você pode revogar o acesso a qualquer momento em myaccount.google.com/connections (Google) ou em Ajustes › seu nome › Iniciar Sessão com a Apple (Apple). Isso não apaga sua conta no Taticamp — para isso, veja a seção 12.
5. O que outros jogadores veem
- Seu nome de técnico, os nomes que você cria (clube, estádio, apelidos de jogadores), seu escudo e uniforme, resultados, classificações e troféus são visíveis para outros usuários do jogo que acessam a mesma liga. Escolha um nome de técnico que você não se importe de mostrar — se ele veio do Google, da Apple ou do Play Games e você quiser trocar, peça pelo e-mail de contato.
- As partidas ao vivo podem ser assistidas por quem tiver o link, sem login, e mostram nomes de clubes e jogadores do jogo.
- Na tela da liga, os membros veem quem comprou temporadas para ela: o nome de técnico, a quantidade, a data e o final da referência da compra. Nunca dados de pagamento.
- Seu e-mail nunca é mostrado a outros jogadores.
6. Compras
As compras dentro do app (créditos de temporada para ligas) são processadas pelo Google Play ou pela App Store. Quem recebe seus dados de pagamento (cartão, Pix, endereço de cobrança) é a loja, segundo a política de privacidade dela — nós não recebemos nem guardamos dados de cartão ou bancários. Recebemos da loja apenas a prova da compra, que verificamos com a própria loja e guardamos como descrito na seção 3. A versão web não vende nada.
7. Notificações e e-mails
Notificações push (início de partida, mercado, elenco, finanças, copa, liga) só são enviadas se você permitir no sistema. Você pode desligar cada categoria em Configurações ou todas pelo sistema do aparelho. O conteúdo da notificação (por exemplo, o placar e o nome do clube) passa pelo Firebase Cloud Messaging do Google e, no iPhone, pelo serviço de push da Apple.
E-mails: enviamos só e-mails de serviço — código de recuperação de senha e aviso de novo login vinculado. Não enviamos marketing. Os e-mails saem de endereços @testersons.dev.
8. Dados no seu aparelho
- Sem cookies. O app e este site não usam cookies. O app guarda no armazenamento local do aparelho a sua sessão, o clube ativo, o tema, o idioma, o token de notificação e preferências de tela.
- Liga solo offline: fica inteiramente no armazenamento do seu aparelho (um banco de dados local). Nada é enviado a nós. Desinstalar o app ou apagar os dados dele apaga as ligas solo; não temos cópia.
- No Android, o sistema pode incluir dados do app no backup automático da sua conta Google, conforme as configurações do aparelho.
- Sair da conta remove a sessão deste aparelho e desvincula dele as notificações da sua conta.
9. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com prestadores que operam o serviço em nosso nome (operadores) ou que você mesmo escolhe usar (controladores independentes), cada um com obrigações de proteção equivalentes às desta política:
| Quem | O quê | Onde |
|---|---|---|
| Servidor próprio do desenvolvedor | Hospedagem do jogo e do banco de dados | Brasil |
| Neon Inc. (sobre Amazon Web Services) | Banco de dados do jogo | Brasil (região São Paulo); empresa nos EUA |
| Cloudflare, Inc. | Rede, proteção e entrega do tráfego; execução do servidor do jogo; registros técnicos; envio e caixa de entrada dos e-mails @testersons.dev | Rede global (processamento próximo do usuário; parte do estado das partidas e da lista de quem está online roda nos EUA); empresa nos EUA |
| Google LLC | Firebase Cloud Messaging (notificações), Login com Google, Play Games, Google Play (compras e atualizações) | EUA e global |
| Apple Inc. | Notificações no iPhone, Iniciar Sessão com a Apple, App Store (compras) | EUA e global |
| Discord e WhatsApp (Meta) | Alertas de erro do servidor enviados ao desenvolvedor, que podem conter o identificador interno de uma conta ou um endereço de e-mail ligado ao erro | EUA e global |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender direitos em processo.
10. Transferência internacional
Alguns dos prestadores acima processam dados fora do Brasil, principalmente nos Estados Unidos (Google, Apple, Cloudflare, Discord e Meta) e, pela rede da Cloudflare, em outros países. Fazemos essas transferências porque são necessárias para executar o contrato com você — entregar notificações, permitir o login com Google/Apple, processar compras na loja e manter o serviço no ar (LGPD, art. 33, IX, combinado com o art. 7º, V). Para a União Europeia, há decisão de adequação recíproca reconhecida pela ANPD. Os dados transferidos são os descritos nas seções 3 e 9, pelo tempo descrito na seção 11. Você mantém todos os direitos da seção 13, inclusive o de peticionar à ANPD. Estas informações atendem ao art. 17, §2º, da Resolução CD/ANPD nº 19/2024.
11. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, logins vinculados, preferências, tokens de notificação | Enquanto a conta existir; apagados na exclusão |
| Códigos de recuperação de senha | Valem 15 minutos; o registro (só o hash) é apagado com a conta |
| Registros de compra | 5 anos após a compra (prazos de defesa do consumidor e fiscais), sem vínculo com a conta depois que ela é excluída |
| Relatos de bug | Até 2 anos; ao excluir a conta, perdem o vínculo com você |
| E-mails enviados e recebidos | Até 1 ano |
| Registros técnicos (logs) e endereços IP | Até 6 meses; IPs para limitar tentativas ficam só na memória do servidor, por minutos |
| Cópias de segurança do banco | Até 30 dias, então sobrescritas |
| Registro de incidentes de segurança | 5 anos (Resolução CD/ANPD nº 15/2024) |
| Dados de jogo de clubes (resultados, classificações, troféus) | Permanecem na liga como parte da história do jogo, sem vínculo com você depois da exclusão |
12. Exclusão da conta
No app: Configurações › Excluir conta. Na web: taticamp.com/delete-account. Se a sua conta tem senha, ela é pedida para confirmar. Se você entra só com o Google, entre com o Google na versão web e exclua por lá; se entra só com o Play Games, exclua pelo app Android. Se não conseguir, escreva para o e-mail de contato, de preferência a partir do e-mail da conta, informando o nome de técnico.
A exclusão é imediata e definitiva. Apagamos: a conta (e-mail, nome, senha, idioma, preferências), os logins vinculados do Google/Apple/Play Games, os tokens de notificação, os códigos de recuperação, as notificações e os lances pendentes no mercado.
Continuam existindo, sem nenhum vínculo com você: seus clubes, que passam a ser dirigidos pelo computador para que as ligas dos outros jogadores sigam; as ligas que você criou, que passam ao técnico mais antigo da liga; os créditos de temporada, que pertencem à liga; os registros de compra (prazo da seção 11); o texto dos relatos de bug; e os registros técnicos e cópias de segurança até expirarem.
13. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (por exemplo, trocar o nome de técnico ou o e-mail);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar consentimento e suas consequências, e revogar o consentimento;
- se opor a um tratamento feito com base em legítimo interesse, se achar que ele descumpre a lei;
- pedir revisão de decisões tomadas unicamente com base em tratamento automatizado (não tomamos decisões assim);
- peticionar à ANPD (gov.br/anpd) e aos órgãos de defesa do consumidor.
Para exercer qualquer direito, escreva para taticamp.contact-us@testersons.dev. Podemos pedir uma confirmação de que você é o titular da conta (por exemplo, responder a partir do e-mail cadastrado). Respondemos em até 15 dias. Uma cópia completa dos seus dados é fornecida em formato eletrônico.
14. Crianças e adolescentes
O Taticamp é destinado a pessoas com 13 anos ou mais. Quem tem entre 13 e 17 anos precisa da autorização do responsável legal para jogar e para fazer compras — e as compras passam pelos controles parentais do Google Play (Family Link) e da Apple (Compra Solicitada). Não coletamos mais dados do que o necessário para jogar, não fazemos perfil comportamental nem publicidade, e as configurações de privacidade já começam no modo mais protetivo: não há chat, não há busca de jogadores e o e-mail nunca é exibido. Se soubermos que uma conta pertence a uma criança com menos de 13 anos, nós a excluiremos; responsáveis podem pedir a exclusão pelo e-mail de contato.
15. Segurança e incidentes
- Senhas e códigos de recuperação guardados apenas como hash Argon2id.
- Tráfego sempre cifrado (HTTPS/TLS).
- Logins do Google, da Apple e do Play Games verificados no servidor (assinatura, emissor, público, validade e nonce); compras verificadas diretamente com a loja.
- Limite de tentativas em login, recuperação de senha e exclusão de conta; respostas que não revelam se um e-mail está cadastrado.
- Acesso administrativo restrito, com credenciais próprias, segundo fator e registro de cada ação.
Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024, em linguagem clara, dizendo o que aconteceu e o que fazer.
16. Usuários fora do Brasil
União Europeia, Reino Unido e Espaço Econômico Europeu (GDPR). As bases legais são: execução do contrato (art. 6(1)(b)) para a conta, o jogo, as compras e as notificações; interesses legítimos (art. 6(1)(f)) para segurança, logs e relatos de bug; e obrigação legal (art. 6(1)(c)) para registros fiscais. Você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade, oposição e de reclamar à autoridade de proteção de dados do seu país. Seus dados são processados no Brasil, que tem decisão de adequação da Comissão Europeia, e pelos prestadores da seção 9. A idade mínima é 13 anos ou a idade de consentimento digital do seu país, se for maior; abaixo dela, o responsável precisa autorizar.
Estados Unidos. O jogo não é dirigido a menores de 13 anos e não coletamos intencionalmente dados deles (COPPA). Não vendemos nem “compartilhamos” dados pessoais para publicidade comportamental.
17. Alterações
Podemos atualizar esta política quando o jogo ou a lei mudarem. A data e a versão no topo indicam a vigente. Mudanças relevantes serão avisadas no app ou por e-mail antes de valerem; se uma mudança depender do seu consentimento, pediremos de novo.
18. Contato
Hugo North (Testersons) · taticamp.contact-us@testersons.dev · taticamp.com
Veja também os Termos de Uso. Em caso de divergência entre as versões, prevalece o texto em português.