Política de Privacidade

A versão curta

• Coletamos o necessário para operar Oneshot Gems: sua conta, os jogos que você joga, as reações de gema que envia e os jogos que cria.
• Quando você cria um jogo, sua descrição, mensagens de acompanhamento e imagens, sons ou fotos anexados são enviados ao provedor de IA configurado: Claude Code, da Anthropic, ou Codex, da OpenAI. O jogo concluído permanece privado durante a análise e só se torna público se for aprovado.
• Usamos sua atividade para personalizar seu feed. As contas gratuitas veem anúncios não personalizados ou promoções da casa rotuladas entre os jogos; planos pagos os removem. Não usamos o ID de publicidade do seu dispositivo e não vendemos seus dados pessoais.
• Nos aplicativos, a medição de uso é executada automaticamente quando você faz login e aceita estas políticas: eventos de análise restritos, repetição de sessão mascarada em telas de navegação e eventos primários vinculados à sua conta. Não há opções no aplicativo para isso e os convidados não são medidos nos aplicativos. Consulte Medição de uso nos aplicativos.
• Você pode exportar ou excluir seus dados sempre que desejar.
• Oneshot Gems é para pessoas com 13 anos ou mais.

Quem somos

Oneshot Gems é operado por Dreamhome AI Limited ("nós", "nos"). Somos o controlador dos dados pessoais descritos nesta política. Dúvidas ou solicitações: [email protected].

O que coletamos

Informações que você nos fornece

• Conta: nome de usuário, nome de exibição, senha (armazenada apenas como um hash combinado com um salt criptográfico exclusivo), cor do avatar, biografia e, se você adicionar uma, seu endereço de e-mail.
• Respostas de integração: a vibração e os tópicos que você escolhe.
• Conteúdo: os avisos e mensagens de acompanhamento que você escreve quando cria um jogo, quaisquer imagens, sons ou fotos que você anexa, os jogos criados a partir deles, comentários, respostas, reações de gema, seguidores e relatórios.
• Mensagens de suporte que você nos envia.

Informações coletadas quando você usa Oneshot Gems

• Atividade de jogo: quais jogos você assiste, joga, pula, compartilha, quanto tempo você joga e pontuações. Isso potencializa seu feed, placares e sequências.
• Perfil de gosto: um perfil que derivamos de sua atividade (tags favoritas, tópicos, vibração).
• Dados técnicos e do dispositivo: endereço IP, versão do navegador ou aplicativo, tipo de dispositivo, sistema operacional, idioma e registros de falhas, usados para segurança, prevenção de abusos e correção de bugs.
• Diagnóstico do produto: para contas conectadas que aceitaram as políticas atuais, sessões vinculadas à conta e eventos de tela, ativações de controle, contagens de interação do ponteiro do jogo/teclado, tempo em primeiro plano, retornos de chamada de publicidade e falhas nos ajudam a entender as jornadas do usuário e melhorar o aplicativo. Este fluxo de eventos não captura chaves digitadas, valores de campos de texto, prompts privados, jogos salvos ou credenciais de pagamento. Registros operacionais, como movimentos de crédito, alterações de assinatura, comentários, reações de gema e falhas de API são registrados separadamente como parte da execução do serviço.
• Tokens de notificações push se você ativar as notificações, para que possamos avisar quando sua criação estiver pronta ou alguém responder.

Pagamentos

Se você assinar ou comprar créditos na web, os pagamentos serão feitos pela Stripe; nos aplicativos, da Apple ou do Google. Recebemos o status da sua assinatura, plano, datas de renovação e país, e nunca o número completo do seu cartão.

Como usamos

Usamos estatísticas de jogo agregadas (por exemplo, quais categorias de jogos são mais reproduzidas) para entender e melhorar a biblioteca. A atividade vinculada à conta usada em seu feed é descrita separadamente acima. Os administradores autorizados podem inspecionar a atividade da conta e os cronogramas de diagnóstico para investigar problemas. Os diagnósticos do produto são descritos em Medição de uso nos aplicativos.

Jogos gerados por IA

Você pode criar um jogo descrevendo-o. Enviamos sua descrição, mensagens de acompanhamento e imagens, sons ou fotos anexados ao provedor de IA configurado: Claude Code, da Anthropic, ou Codex, da OpenAI. O modelo do provedor gera o jogo, que é executado em um ambiente isolado em nossos servidores. Não inclua informações confidenciais nem imagens ou detalhes de outras pessoas sem a permissão delas.

• Privado durante a análise. Um jogo concluído é salvo na sua conta e não aparece no feed, na busca nem no seu perfil público. Se você pressionar Publicar, ele continuará privado até ser aprovado.
• Publicar envia o jogo para análise. Ao pressionar Publicar, o jogo é enviado para análise de publicação. Ele permanece privado enquanto aguarda análise e só se torna público com seu nome de exibição e nome de usuário se for aprovado. O jogo, incluindo as imagens e os sons usados nele, torna-se público após a aprovação; a conversa com o criador não.
• Cancelar postagem o recupera. Você pode cancelar a postagem de um jogo a qualquer momento, o que o remove do feed e de sua página pública e o salva novamente em modo privado.
• As regras ainda se aplicam. Os jogos postados devem seguir as regras da comunidade. Eles podem ser denunciados e podemos ocultá-los ou removê-los.

Não tomamos decisões com efeitos legais ou igualmente significativos sobre você usando processamento automatizado.

Com quem compartilhamos

Não vendemos nem alugamos seus dados pessoais. Compartilhamos apenas com:

• Outros jogadores: seu perfil público (nome de usuário, nome de exibição, avatar, biografia, número de seguidores), os jogos que você publica e seus comentários e reações de gema em jogos públicos.
• Prestadores de serviços que ajudam a operar Oneshot Gems: hospedagem e armazenamento na nuvem; o provedor de IA configurado, Claude Code, da Anthropic, ou Codex, da OpenAI (criação de jogos a partir de descrições, mensagens de acompanhamento e arquivos enviados); Stripe (pagamentos na web); Apple e Google (compras no app e notificações push); nosso provedor de envio de e-mails; Expo (entrega de notificações push); e monitoramento de erros.
• Medição e publicidade: para contas conectadas qualificadas, o Google recebe dados analíticos restritos e a Microsoft recebe dados mascarados de repetição de sessão; para contas gratuitas, o Google também recebe solicitações de publicidade não personalizadas. Os detalhes estão abaixo. Integrações instaladas não significam que todos os serviços estejam configurados ou coletados.
• Ferramentas de análise autorizadas: os administradores podem conceder acesso limitado e expirado às análises por meio de nossa interface de agente. O acesso agregado exclui históricos de usuários individuais; a leitura de históricos ou comentários requer permissões separadas. Usar um agente de IA externo com essas permissões disponibiliza esses registros permitidos para esse agente e seu provedor configurado.
• Legal e segurança: quando exigido por lei ou para proteger a segurança de nossos usuários ou do público.
• Transferências de negócios: se Oneshot Gems estiver envolvido em uma fusão ou aquisição, sob as proteções desta política.

Alguns provedores estão em outros países, incluindo os Estados Unidos. Quando os dados saem do Reino Unido ou do EEE, usamos salvaguardas reconhecidas, como o Adendo de Transferência Internacional de Dados do Reino Unido e as Cláusulas Contratuais Padrão da UE.

Quanto tempo nós mantemos isso

• Conta e conteúdo: enquanto sua conta estiver aberta.
• Conversas de criação e arquivos anexados: enquanto sua conta estiver aberta ou até você excluí-los.
• Atividade de jogo: enquanto sua conta estiver aberta.
• Registros técnicos e de segurança: por um período limitado, normalmente não superior a 90 dias.
• Linhas do tempo detalhadas de diagnóstico: normalmente por 90 dias, com máximo configurável de 365 dias. Os registros subjacentes de conta, jogo, atividade social e pagamentos seguem os períodos descritos separadamente aqui.
• Registros de pagamento: pelo período exigido pela legislação tributária (normalmente de 6 a 7 anos).
• Após a exclusão da conta: removemos os dados imediatamente dos sistemas ativos e, conforme os backups são substituídos, deles também (em cerca de 30 dias).

Seus direitos e escolhas

Dependendo de onde você mora, você tem o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, de se opor ou restringir determinado processamento e de retirar o consentimento a qualquer momento. Você pode fazer a maior parte disso sozinho:

• Edite seu perfil público em Perfil → Editar perfil.
• Controle a personalização em Configurações → Privacidade → Feed personalizado.
• Cancele a publicação ou exclua um jogo que você criou e exclua a conversa dele em Criar.
• Exporte seus dados em Configurações → Conta → Baixar meus dados.
• Exclua sua conta em Configurações → Conta → Excluir conta (como).
• Notificações: altere-as em Configurações → Notificações ou nas configurações do seu dispositivo; todo e-mail de marketing tem um link de cancelamento de inscrição.

Para qualquer outra coisa, envie um e-mail para [email protected]. Respondemos dentro de um mês. Se você estiver no Reino Unido, poderá reclamar junto ao Information Commissioner's Office (ico.org.uk); no EEE, à autoridade local de proteção de dados.

Residentes da Califórnia: você tem o direito de conhecer, excluir e corrigir informações pessoais e de não ser discriminado por exercer esses direitos. Não vendemos nem "compartilhamos" informações pessoais para publicidade comportamental em vários contextos.

Crianças

Oneshot Gems não é para crianças menores de 13 anos e você deve ter pelo menos 13 anos (ou a idade mínima de consentimento digital em seu país, se for maior) para criar uma conta. Não coletamos intencionalmente dados de crianças menores dessa idade. Se você acredita que uma criança criou uma conta, envie um e-mail para [email protected] e nós a excluiremos.

Segurança

As senhas são armazenadas como hashes, o tráfego de produção usa conexões criptografadas e o acesso a dados pessoais é limitado às pessoas que precisam deles. Os jogos no navegador são executados em quadros restritos, em uma origem separada; os aplicativos nativos usam WebViews de jogos com mensagens do aplicativo hospedeiro limitadas. O aplicativo hospedeiro pode compartilhar com o jogo o idioma escolhido, a configuração de som e o progresso salvo daquele jogo. Não enviamos intencionalmente ao código do jogo as credenciais da sua conta nem os comprovantes de compra. Ainda assim, um jogo pode observar o próprio ambiente de navegador. Esses controles reduzem a exposição, mas não garantem que os jogos não recebam informações do dispositivo. Nenhum sistema é totalmente seguro. Se soubermos de uma violação que afete você, notificaremos você e o órgão regulador conforme exigido por lei.

Cookies e armazenamento local

A medição básica é executada automaticamente sem um pop-up de escolha de privacidade. Em páginas de sites públicos qualificados, o Google Analytics e o Microsoft Clarity usam medição sem cookies com armazenamento de análise e sinais de consentimento de publicidade negados. Esses serviços ainda podem receber informações técnicas como endereço IP, informações do navegador e endereço da página sem parâmetros de consulta. Cookieless não significa que nenhum dado pessoal seja processado; Recursos de clareza, como gravação de sessão, podem ser limitados. Não enviamos IDs de conta, endereços de e-mail, avisos, comprovantes de compra ou tokens de login para esses serviços. Excluem-se páginas sensíveis de conta, autenticação, pagamento, pesquisa e conteúdo do usuário. O Controle Global de Privacidade e Do Not Track desativam a coleta aplicável. Os cookies de medição antigos são removidos. O idioma é inicialmente selecionado entre os idiomas preferidos do seu navegador, com um país aproximado fornecido pela nossa rede de hospedagem como alternativa. O idioma que você escolher tem prioridade. Não enviamos seu endereço IP para um serviço de geolocalização separado para isso. O aplicativo da web armazena seu token de login e preferências, como som e idioma, no armazenamento local do seu navegador. Para quem está conectado, o progresso do Oneshot é salvo no nosso servidor por conta e jogo, com uma cópia local para uso offline; o progresso de convidados fica no dispositivo. Os jogos podem salvar a melhor pontuação no dispositivo. Nosso service worker armazena em cache o shell do aplicativo para que ele carregue rapidamente e funcione offline. Você pode limpar o armazenamento local nas configurações do navegador; o progresso sincronizado permanece na sua conta.

Medição de uso nos aplicativos

A medição básica de uso primário é executada automaticamente para contas conectadas qualificadas após a aceitação das políticas atuais da conta. Ele registra interações permitidas, visitas à tela, navegação e falhas técnicas para nos ajudar a operar e melhorar o aplicativo. Ele não lê o texto digitado, senhas, solicitações ou provas de compra. Esses registros próprios podem ser associados à sua conta. Teste, revisor, administrador e outras contas excluídas não se qualificam.

Nas telas de navegação permitidas em aplicativos da Web, o Google Analytics usa medição sem cookies, com armazenamento e consentimento de publicidade negados. Telas privadas e caixas de diálogo privadas abertas são excluídas. A reprodução da sessão configurada registra interações mascaradas nessas telas de navegação e pausas em telas privadas. Anúncios de terceiros podem aparecer entre os jogos ou antes do replay, quando configurado; contas em um plano pago não os veem.

Nos aplicativos para iOS e Android, o Firebase Analytics, o Microsoft Clarity replay e o Google AdMob configurados são executados automaticamente para contas qualificadas; não há opções no aplicativo para esses serviços e os convidados não estão incluídos. O Analytics utiliza eventos restritos sem IDs de conta, endereços de e-mail, senhas ou comprovantes de compra, com sinais de publicidade negados. A reprodução é mascarada, é executada apenas nas telas de feed, Explorar e Biblioteca e pausa nas caixas de diálogo e em todas as outras telas. As contas gratuitas veem um anúncio no intervalo entre os jogos, no máximo uma vez a cada dois minutos. As solicitações de anúncios não são personalizadas e não utilizamos o ID de publicidade do seu dispositivo; O Google ainda pode receber dados técnicos, como endereço IP, localização aproximada derivada dele e interações com anúncios. As contas em um plano pago não veem anúncios e as promoções rotuladas Oneshot Gems podem aparecer quando um anúncio de terceiros não está disponível. Os requisitos do provedor, as mensagens de consentimento regionais e as permissões do dispositivo ainda se aplicam.

Você pode entrar em contato com [email protected] para solicitar uma exclusão de medição ou exercer seus direitos sobre os dados. A exclusão de contas e os registros mantidos pelo provedor têm processos separados de retenção e solicitação.

Alterações nesta política

Se fizermos alterações materiais, informaremos você no aplicativo ou por e-mail antes que elas entrem em vigor. A data na parte superior mostra quando esta política foi atualizada pela última vez.

Contato

Dreamhome AI Limited, equipe de privacidade: [email protected].