Privacidade.

A versão curta

O Side Eye roda no seu celular ou no seu navegador. Você joga sem conta. Num celular só, sem TV, nada do que você digita numa partida, e nada sobre quem você é, é enviado para nós.

Algumas coisas chegam ao nosso servidor, todas opcionais e todas descritas abaixo: um token que identifica a sua instalação, uma conta se você fizer login, compras, salas online, e o que você dá à IA quando pede um pacote: um tema, ou as respostas sobre o seu grupo. O jogo também nos envia eventos de uso, descritos em Análise de uso.

O que fica no seu aparelho

Nomes dos jogadores, grupos salvos, suas configurações, seus próprios pacotes e a lista de palavras que seu grupo já teve ficam guardados no seu aparelho para estarem lá na próxima vez. Desinstalar o app ou limpar os dados do site apaga tudo isso. Conectado, seus pacotes, grupos salvos e configurações também são copiados para o nosso servidor (veja Conta opcional); desconectado, ficam só no aparelho.

Sua instalação

Na primeira abertura, o app pede ao nosso servidor um token de aparelho e o guarda no seu aparelho (nas chaves do sistema num celular, nos dados do site num navegador). Ele identifica a instalação, não você. É a ele que pacotes com IA e compras ficam ligados antes de você entrar, e ele vai junto com cada pedido que o app faz ao nosso servidor. Guardamos um hash do token, a plataforma (iPhone, Android ou web) e quando foi criado e usado pela última vez. Desinstalar o app ou limpar os dados do site o apaga; a próxima abertura recebe um novo, e o que estava ligado ao antigo só volta a ser alcançável entrando na conta ou com um código.

Análise de uso

Os apps e a versão web em play.sideeyegame.com nos enviam eventos para vermos quais partes do jogo são usadas. Eles vão para o Aptabase, no nosso próprio servidor, sem cookies e sem IDs de publicidade. A versão web e este site, sideeyegame.com, também contam visualizações de página com o Umami, no nosso próprio servidor e sem cookies. Neste site o Umami conta ainda os cliques em alguns links (Jogar, os selos das lojas, o endereço de contato, o seletor de idioma e o link para o Tilt), com o idioma da página.

Um evento diz o que aconteceu, como “partida terminada”, com contagens e durações (jogadores, rodadas, segundos), os ids dos pacotes incluídos que foram escolhidos, os valores das configurações e o idioma do app. Alguns eventos também levam um código curto de uma lista fixa: de qual tela algo foi aberto, qual método de login foi tentado, qual produto foi tocado ou comprado e por que algo falhou (uma compra cancelada, por exemplo, ou um pacote com IA recusado pelo tema). O saldo de pacotes com IA só vai como uma faixa aproximada: nenhum, de um a quatro, cinco ou mais. Os apps também enviam o idioma configurado no celular, o sistema operacional e a versão dele, e a versão do app. Na web, o Umami também conta as visualizações de página com o navegador, o tipo de aparelho, o tamanho da tela e o país aproximado, como faz em qualquer site.

Os eventos nunca incluem nomes de jogadores, dicas, palpites, as palavras secretas nem nada que alguém digite. Dos seus próprios pacotes, a gente só fica sabendo que um foi criado (e se foi com IA), editado, apagado, adicionado por um link ou compartilhado, e quantas palavras ele tem. Nunca o nome, as palavras, o id dele ou o tema que você deu para a IA.

Cada evento leva um ID de instalação aleatório, guardado no seu aparelho com a data em que o app abriu pela primeira vez, para podermos contar quem volta. Enquanto você está conectado, os eventos levam também o ID da sua conta, então a análise fica vinculada à sua conta; nunca ao seu e-mail ou ao seu nome. Desinstalar o app, ou apagar os dados dele ou do site, remove o ID de instalação, e a próxima abertura cria um novo. Ao sair da conta, o ID da conta deixa de ir com os eventos. Um ID de sessão aleatório recomeça depois de meia hora parado.

Guardamos a análise por 400 dias. Ela nunca é vendida nem usada para publicidade. Como qualquer requisição na internet, ela inclui seu endereço IP. Ele serve só para descobrir um país aproximado, e não é guardado.

Contagens de partidas

Cada partida também informa ao nosso servidor qual jeito de jogar foi usado, o que foi mudado, mais ou menos quantas pessoas jogaram e se a partida terminou. A gente guarda só contagens anônimas de quais jeitos de jogar são começados e terminados, sem nomes, sem aparelho e sem conta, e usa esses números para ajustar o jogo.

Conta opcional

Você pode entrar com um link por e-mail, com e-mail e senha, com a Apple ou com o Google. Nada no jogo precisa disso. Guardamos seu e-mail (ou o endereço de redirecionamento que a Apple dá a você), um nome se você informar um (as salas o sugerem como seu nome), uma senha se você criar uma (só como um hash irreversível que não conseguimos ler de volta), qual de Apple ou Google você vinculou e o identificador dele para você, e suas sessões. Nunca vemos sua senha da Apple ou do Google. Nunca usamos o endereço para marketing.

Entrar liga sua instalação à conta, para que seus pacotes com IA, sua assinatura Supporter, seus próprios pacotes, seus grupos salvos e suas configurações sigam você para outro celular e para nossos outros jogos que usam o mesmo login. Seus pacotes (nome, categoria, palavras), grupos salvos (os nomes dos grupos e os nomes dos jogadores neles) e configurações (o nome e as configurações que você usa nas salas, o idioma, o modo criança, para quem são os pacotes com IA, os sons, como as palavras são reveladas e suas mudanças em cada jeito de jogar) ficam então no nosso servidor, privados da sua conta, e são enviados aos seus outros aparelhos conectados.

Sair mantém tudo no aparelho. Excluir conta, nos Ajustes, remove a conta, seus logins, as compras feitas nela e tudo o que foi sincronizado em cada um dos nossos jogos. O que está no seu aparelho fica.

Compras

O Side Eye vende pacotes com IA, de um em um ou de cinco em cinco. Ele também faz parte do Empyreal Games Supporter, uma única assinatura mensal para todos os nossos jogos que inclui alguns pacotes com IA por mês no Side Eye. Para assinar, é preciso uma conta conectada, para que a assinatura seja reconhecida em todos os jogos. Nos apps, o pagamento passa pela App Store ou pelo Google Play, e o RevenueCat, um serviço de pagamentos, confirma os recibos ao nosso servidor; nunca vemos dados de cartão. Na web, o pagamento passa pelo Stripe, que cuida do cartão.

Nosso servidor mantém um registro do que foi comprado e usado: o produto, quando, qual loja, a referência da transação na loja e quantos pacotes com IA restam, ligado à sua instalação ou à sua conta. Uma compra feita na web pode ser levada para um celular com um código de uso único que vale por um dia. Reembolsos são tratados pela loja onde você comprou, e os pacotes com IA são retirados quando a loja nos avisa.

Pacotes com IA

Quando você pede um pacote sobre um tema, o tema que digitou, para quem ele é e o idioma do app vão ao nosso servidor e, de lá, ao provedor do modelo (o Gemini, do Google) para escrever as palavras. O tema é conferido antes contra uma lista de palavras e pode ser recusado. Guardamos o resultado por um dia para não gerar duas vezes o mesmo pedido, e um registro de cada pedido (qual instalação ou conta pediu, quando e se deu certo) para cobrança e para manter o recurso dentro dos limites. O registro não inclui o tema.

Um pacote sobre o seu grupo envia mais: os nomes na mesa, as respostas sobre cada um e sobre o grupo, as anotações, o que está fora dos limites e quais permissões de conteúdo você marcou. Isso vai ao nosso servidor e de lá ao provedor do modelo cada vez que a entrevista pede perguntas e mais uma vez para o pacote, e só: não fica em cache, não é registrado e não é armazenado no nosso servidor além do próprio pedido. Até você salvar o pacote, a entrevista existe só no seu celular. Em uma sala, as respostas de cada jogador vão do celular dele para o celular do anfitrião pelo nosso servidor, que as repassa e não as guarda.

Pacotes que você compartilha

Um pacote que você cria fica no seu aparelho (e na sua conta, se estiver conectado). Quando você compartilha, o app cria um link com o pacote inteiro dentro, depois do # no endereço. Os navegadores nunca enviam essa parte a um servidor, então o link em si não chega até nós. Ele vai para onde você mandar, e qualquer pessoa com o link pode abri-lo.

O que não fazemos

Sem publicidade e sem rastreamento de anúncios, então não há aviso de App Tracking Transparency. Não vendemos, alugamos nem compartilhamos dados. Uma conta guarda um e-mail, um nome se você informar um, uma senha se você criar uma (guardada só como um hash irreversível que não conseguimos ler de volta), qual de Apple ou Google você vinculou, o que você escolheu sincronizar (seus pacotes, grupos salvos e configurações) e a lista de salas em que você entrou.

Salas online

Uma sala, com cada um no seu celular, roda no nosso servidor. Ao entrar, você manda para ele o nome que escolher, o seu token de aparelho e, se tiver feito login, a sua sessão. Todo mundo na sala, e uma TV que mostre a sala, vê o seu nome, as suas dicas e palpites e o chat; ninguém vê o seu token nem a sua conta. Uma TV ao lado de um celular só também usa uma sala, e o que ela mostra passa pelo nosso servidor sem ser guardado.

Enquanto a sala está aberta, o nosso servidor a mantém: os nomes, a partida, as últimas 50 linhas do chat e a qual instalação ou conta pertence cada lugar. Ele também salva uma cópia, para que um reinício do nosso servidor não encerre a partida. Se você sai, ou o anfitrião tira você, você deixa a lista de jogadores; as suas linhas no chat ficam até a sala fechar. Uma sala fecha 30 minutos depois que o último celular se desconecta, ou 10 minutos depois de criada se ninguém entrou, e aí a cópia é apagada. Os nossos registros guardam códigos de sala, nunca nomes, dicas ou chat.

Depois guardamos só números sobre a sala, por 400 dias: o código, quando ela abriu, começou e fechou, as rodadas jogadas e o máximo de jogadores ao mesmo tempo. Se você estava logado, a sua conta lista por um ano as salas em que você entrou, com código e horário, e Excluir conta apaga essa lista. Um link para entrar colado numa conversa mostra o código da sala e o número de jogadores, nunca nomes. O seu celular guarda o nome que você usa, o seu lugar, para que recarregar leve você de volta a ele, e a última sala em que você esteve.

Crianças

Side Eye é um jogo de festa para grupos. Para jogar não é preciso nenhum dado pessoal, e não coletamos nada de ninguém de forma intencional. O modo criança, nas configurações, limita o jogo aos pacotes feitos para crianças. Alguns pacotes são marcados 18+ e nunca entram a não ser que alguém escolha.