Privacidade.

A versão curta

O Side Eye corre no teu telemóvel ou no teu browser. Jogas sem conta. Num só telemóvel, sem TV, nada do que escreves numa partida, e nada sobre quem és, nos é enviado.

Algumas coisas chegam ao nosso servidor, todas opcionais e todas descritas abaixo: um token que identifica a tua instalação, uma conta se iniciares sessão, compras, salas online, e o que dás à IA quando lhe pedes um pacote: um tema, ou as respostas sobre o teu grupo. O jogo também nos envia eventos de utilização, descritos em Análise de utilização.

O que fica no teu aparelho

Os nomes dos jogadores, os grupos guardados, as tuas definições, os teus pacotes e a lista de palavras que o teu grupo já teve ficam guardados no teu aparelho para lá estarem da próxima vez. Desinstalar a app ou limpar os dados do site apaga-os. Com sessão iniciada, os teus pacotes, grupos guardados e definições são também copiados para o nosso servidor (ver Conta opcional); sem sessão, ficam só no aparelho.

A tua instalação

Na primeira abertura, a app pede ao nosso servidor um token de aparelho e guarda-o no teu aparelho (no porta-chaves num telemóvel, nos dados do site num browser). Identifica a instalação, não a ti. É a ele que os pacotes com IA e as compras ficam ligados antes de iniciares sessão, e vai com cada pedido que a app faz ao nosso servidor. Guardamos um hash do token, a plataforma (iPhone, Android ou web) e quando foi criado e usado pela última vez. Desinstalar a app ou limpar os dados do site apaga-o; a abertura seguinte recebe um novo, e o que estava ligado ao antigo só volta a estar ao alcance iniciando sessão ou com um código.

Análise de utilização

As apps e a versão web em play.sideeyegame.com enviam-nos eventos para vermos que partes do jogo são usadas. Vão para o Aptabase, no nosso próprio servidor, sem cookies e sem IDs de publicidade. A versão web e este site, sideeyegame.com, também contam visualizações de página com o Umami, no nosso próprio servidor e sem cookies. Neste site o Umami conta ainda os cliques em alguns links (Jogar, os selos das lojas, o endereço de contacto, o seletor de idioma e o link para o Tilt), com o idioma da página.

Um evento diz o que aconteceu, como «jogo terminado», com contagens e durações (jogadores, rondas, segundos), os identificadores dos pacotes incluídos que foram escolhidos, os valores das definições e a língua da app. Alguns eventos levam também um código curto de uma lista fixa: o ecrã a partir do qual algo foi aberto, o método de início de sessão experimentado, o produto tocado ou comprado e o motivo de uma falha (uma compra cancelada, por exemplo, ou um pacote com IA recusado por causa do tema). O saldo de pacotes com IA só segue como um intervalo aproximado: nenhum, de um a quatro, cinco ou mais. As apps enviam também a língua definida no telemóvel, o sistema operativo e a sua versão, e a versão da app. Na web, o Umami conta também as visualizações de página, com o browser, o tipo de dispositivo, o tamanho do ecrã e o país aproximado, como faz em qualquer site.

Os eventos nunca incluem nomes de jogadores, pistas, palpites, as palavras secretas nem nada do que alguém escreve. Dos teus próprios pacotes só sabemos que um foi criado (e se foi com IA), editado, apagado, adicionado a partir de um link ou partilhado, e quantas palavras tem. Nunca o nome, as palavras, o identificador nem o tema que deste à IA.

Cada evento leva um ID de instalação aleatório, guardado no teu aparelho com a data da primeira abertura, para podermos contar quem volta. Enquanto tens sessão iniciada, os eventos levam também o ID da tua conta, por isso a análise fica ligada à tua conta; nunca ao teu email nem ao teu nome. Desinstalar a app, ou apagar os dados dela ou do site, remove o ID de instalação, e a abertura seguinte cria um novo. Ao terminar sessão, o ID da conta deixa de ir com os eventos. Um ID de sessão aleatório recomeça após meia hora sem uso.

Guardamos a análise durante 400 dias. Nunca é vendida nem usada para publicidade. Como qualquer pedido na internet, inclui o teu endereço IP. Serve apenas para deduzir um país aproximado, e não é guardado.

Contagens de jogos

Cada jogo diz também ao nosso servidor qual foi a forma de jogar, o que foi alterado, mais ou menos quantos jogaram e se chegou ao fim. Só guardamos contagens anónimas de que formas de jogar são começadas e terminadas, sem nomes, sem aparelho e sem conta, e usamo-las para afinar o jogo.

Conta opcional

Podes iniciar sessão com um link por e-mail, com e-mail e palavra-passe, com a Apple ou com o Google. Nada no jogo precisa disso. Guardamos o teu e-mail (ou o endereço de reencaminhamento que a Apple te dá), um nome se nos deres um (as salas sugerem-no como o teu nome), uma palavra-passe se definires uma (só como um hash irreversível que não conseguimos voltar a ler), qual de Apple ou Google associaste e o identificador dele para ti, e as tuas sessões. Nunca vemos a tua palavra-passe da Apple ou do Google. Nunca usamos o endereço para marketing.

Iniciar sessão liga a tua instalação à conta, para que os teus pacotes com IA, a tua subscrição Supporter, os teus pacotes, os teus grupos guardados e as tuas definições te sigam para outro telemóvel e para os nossos outros jogos que usam o mesmo início de sessão. Os teus pacotes (nome, categoria, palavras), grupos guardados (os nomes dos grupos e os nomes dos jogadores neles) e definições (o nome e as definições que usas nas salas, o idioma, o Modo crianças, para quem são os pacotes com IA, os sons, como as palavras são reveladas e as tuas alterações a cada forma de jogar) ficam então no nosso servidor, privados da tua conta, e são enviados aos teus outros aparelhos com sessão.

Terminar sessão deixa tudo no aparelho. Eliminar conta, nas Definições, remove a conta, os seus inícios de sessão, as compras feitas nela e tudo o que foi sincronizado em cada um dos nossos jogos. O que está no teu aparelho fica.

Compras

O Side Eye vende pacotes com IA, um a um ou cinco de cada vez. Faz também parte do Empyreal Games Supporter, uma única subscrição mensal para todos os nossos jogos que inclui alguns pacotes com IA por mês no Side Eye. Para subscrever é preciso uma conta com sessão iniciada, para que a subscrição seja reconhecida em todos os jogos. Nas apps, o pagamento passa pela App Store ou pelo Google Play, e o RevenueCat, um serviço de pagamentos, confirma os recibos ao nosso servidor; nunca vemos dados de cartões. Na web, o pagamento passa pelo Stripe, que trata do cartão.

O nosso servidor guarda um registo do que foi comprado e usado: o produto, quando, que loja, a referência da transação na loja e quantos pacotes com IA restam, ligado à tua instalação ou à tua conta. Uma compra feita na web pode passar para um telemóvel com um código de uso único válido por um dia. Os reembolsos são tratados pela loja onde compraste, e os pacotes com IA são retirados quando a loja nos avisa.

Pacotes com IA

Quando pedes um pacote sobre um tema, o tema que escreves, para quem é e o idioma da app vão para o nosso servidor e, daí, para o fornecedor do modelo (o Gemini, da Google) que escreve as palavras. O tema é primeiro verificado contra uma lista de palavras e pode ser recusado. Guardamos o resultado um dia para não gerar duas vezes o mesmo pedido, e um registo de cada pedido (que instalação ou conta o fez, quando e se resultou) para faturação e para manter a função dentro dos limites. O registo não inclui o tema.

Um pacote sobre o teu grupo envia mais: os nomes à mesa, as respostas sobre cada um e sobre o grupo, as notas, o que está fora de limites e que permissões de conteúdo marcaste. Vai para o nosso servidor e daí para o fornecedor do modelo de cada vez que a entrevista pede perguntas e uma vez mais para o pacote, e é tudo: não fica em cache, não é registado e não é guardado no nosso servidor para lá do próprio pedido. Até guardares o pacote, a entrevista existe só no teu telemóvel. Numa sala, as respostas de cada jogador vão do telemóvel dele para o telemóvel do anfitrião através do nosso servidor, que as passa e não as guarda.

Pacotes que partilhas

Um pacote que fazes fica no teu aparelho (e na tua conta, se tiveres sessão iniciada). Quando o partilhas, a app cria um link com o pacote inteiro lá dentro, a seguir ao # no endereço. Os browsers nunca enviam essa parte a um servidor, por isso o link em si não chega até nós. Vai para onde o enviares, e qualquer pessoa com o link pode abri-lo.

O que não fazemos

Sem publicidade e sem rastreio de anúncios, por isso não há aviso de App Tracking Transparency. Não vendemos, alugamos nem partilhamos dados. Uma conta guarda um e-mail, um nome se nos deres um, uma palavra-passe se definires uma (guardada só como um hash irreversível que não conseguimos voltar a ler), qual de Apple ou Google associaste, o que escolheste sincronizar (os teus pacotes, grupos guardados e definições) e a lista de salas em que entraste.

Salas online

Uma sala, com cada um no seu telemóvel, corre no nosso servidor. Ao entrares, envias-lhe o nome que escolhes, o teu token de aparelho e, se tiveres sessão iniciada, a tua sessão. Todos na sala, e uma TV que a mostre, veem o teu nome, as tuas pistas e palpites e o chat; ninguém vê o teu token nem a tua conta. Uma TV ao lado de um só telemóvel também usa uma sala, e o que mostra passa pelo nosso servidor sem ser guardado.

Enquanto a sala está aberta, o nosso servidor mantém-na: os nomes, a partida, as últimas 50 linhas do chat e a que instalação ou conta pertence cada lugar. Guarda também uma cópia, para que um reinício do nosso servidor não acabe com a partida. Se sais, ou se o anfitrião te tira, deixas a lista de jogadores; as tuas linhas no chat ficam até a sala fechar. Uma sala fecha 30 minutos depois de o último telemóvel se desligar, ou 10 minutos depois de criada se ninguém entrou, e a cópia é então apagada. Os nossos registos guardam códigos de sala, nunca nomes, pistas ou chat.

Depois guardamos só números sobre a sala, durante 400 dias: o código, quando abriu, começou e fechou, as rondas jogadas e o máximo de jogadores ao mesmo tempo. Se tinhas sessão iniciada, a tua conta guarda durante um ano a lista das salas em que entraste, com o código e a hora, e Eliminar conta apaga essa lista. Uma ligação para entrar colada numa conversa mostra o código da sala e o número de jogadores, nunca nomes. O teu telemóvel guarda o nome com que jogas, o teu lugar, para que ao recarregar voltes a ele, e a última sala em que estiveste.

Crianças

O Side Eye é um jogo de grupo para festas. Jogar não exige nenhum dado pessoal, e não recolhemos conscientemente nada de ninguém. O Modo crianças, nas definições, limita o jogo aos pacotes feitos para crianças. Alguns pacotes estão marcados 18+ e nunca saem, a não ser que alguém os escolha.