1. Controlador
[NAME / UNTERNEHMEN]
[ANSCHRIFT]
E-Mail: [DATENSCHUTZ-KONTAKT]
2. Disponibilização, hospedagem e segurança
Grid Takeover é disponibilizado tecnicamente por meio dos serviços da Cloudflare. Ao acessar o site, são tratados os dados necessários para a conexão e para a entrega segura do serviço. Isso pode incluir, em especial, endereço IP, data e hora, recurso solicitado, cabeçalhos HTTP e informações técnicas do navegador e do dispositivo. Esses dados não são armazenados como um perfil de analytics do Grid Takeover.
A finalidade do tratamento é disponibilizar o serviço de forma segura, estável e eficiente e proteger contra abusos e ataques. A base legal é o art. 6º, nº 1, alínea f, do RGPD. Nosso interesse legítimo é operar o Grid Takeover com segurança e confiabilidade. Dependendo do serviço, a Cloudflare atua como operadora de dados. A Cloudflare também pode tratar metadados nos Estados Unidos; para essas transferências, disponibiliza, entre outros mecanismos, o EU-U.S. Data Privacy Framework e Cláusulas Contratuais Padrão. A configuração concreta da Cloudflare e os respectivos prazos de retenção serão revisados e documentados antes do lançamento público em produção.
3. Configurações necessárias e escolhidas do navegador
O Grid Takeover armazena determinadas configurações localmente no navegador quando isso é necessário para uma função solicitada expressamente por você ou quando você mesmo escolhe a configuração. Isso pode incluir idioma, som e configurações do jogo. Esses armazenamentos não são usados para publicidade nem para rastreamento entre dispositivos.
Quando essas funções armazenam ou acessam informações no seu dispositivo, isso ocorre apenas na medida em que seja estritamente necessário para o serviço expressamente solicitado ou sirva diretamente à configuração escolhida por você. Aplica-se o § 25, nº 2, do TDDDG; quando houver tratamento de dados pessoais, o art. 6º, nº 1, alíneas b ou f, do RGPD poderá ser a base legal, dependendo da função.
4. Análise de audiência e produto com foco em privacidade
O Grid Takeover pode usar uma análise própria de audiência e produto com minimização de dados para compreender o uso do jogo, melhorar recursos técnicos e de jogabilidade e avaliar a eficácia de suas próprias campanhas de marketing. São registrados apenas eventos predefinidos, como visualização de página, início e fim de partida, abertura da loja ou interesse em iniciar uma compra.
Para essa análise, podem ser tratados o código de país de duas letras, o idioma escolhido no Grid Takeover, o caminho da página acessada, parâmetros de campanha definidos expressamente, como utm_source, utm_medium e utm_campaign, e metadados limitados do jogo, como dificuldade, resultado ou número de jogadas. O código do país é derivado no servidor pela Cloudflare a partir da conexão. O Grid Takeover não armazena o endereço IP no banco de dados de analytics para essa finalidade.
Nessa análise, o Grid Takeover não armazena, em especial, endereço de e-mail, nome de usuário, ID de conta ou de usuário, ID anônimo persistente do dispositivo, impressão digital do navegador, cidade, CEP ou coordenadas, URL completa de referência nem identificadores de clique de publicidade, como gclid, fbclid ou ttclid. O Grid Takeover Analytics não define cookies de analytics nem identificadores em localStorage ou sessionStorage. Os eventos são imediatamente agrupados em estatísticas diárias e não são vinculados para formar históricos individuais de uso.
A base legal é o art. 6º, nº 1, alínea f, do RGPD. Nosso interesse legítimo é desenvolver o Grid Takeover de forma economicamente e tecnicamente adequada, identificar erros e recursos pouco utilizados e avaliar o sucesso de nossas próprias campanhas com dados agregados. Ao não usar identificadores persistentes nem vinculação à conta, esse interesse é implementado com a máxima minimização de dados possível. Os registros agregados de analytics são excluídos automaticamente após, no máximo, 400 dias.
Como o Grid Takeover não armazena nem acessa um identificador de rastreamento não necessário no seu dispositivo para essa configuração própria de analytics, não se pressupõe a necessidade de consentimento de analytics para tal identificador. Se no futuro forem introduzidos atribuição persistente, analytics de terceiros, medição entre dispositivos ou perfis de uso vinculados à conta, essa avaliação deverá ser refeita antes da ativação e a configuração de consentimento e privacidade deverá ser ajustada.
5. Perfis de jogador e contas
Se você criar uma conta, poderão ser tratados, em especial, endereço de e-mail, nome de usuário público, dados de autenticação e sessão, status de verificação e dados necessários para o perfil, ranking e conteúdos comprados ou desbloqueados. O tratamento é realizado para disponibilizar a conta solicitada e seus recursos relacionados com base no art. 6º, nº 1, alínea b, do RGPD. Medidas de segurança e prevenção de abusos também podem se basear no art. 6º, nº 1, alínea f, do RGPD.
Os dados da conta são, em regra, armazenados enquanto a conta existir e depois excluídos, salvo se houver obrigações legais de retenção ou motivos legítimos para uma conservação adicional limitada. Se o Google Login for ativado, o Google também participará como provedor de identidade escolhido por você. O serviço de e-mail efetivamente utilizado e a configuração final do OAuth serão identificados de forma concreta antes do lançamento em produção.
5.1 Denúncias de usuários e moderação
Se você denunciar um nome de usuário enquanto estiver conectado, trataremos, em especial, seu ID de conta ou de usuário, o ID de conta ou de usuário do perfil denunciado, o nome de usuário exibido no momento da denúncia, a categoria selecionada, qualquer comentário que você optar por fornecer, o idioma escolhido para a comunicação e os horários e status de processamento da denúncia. O endereço de e-mail associado à sua conta poderá ser usado para confirmar o recebimento da denúncia e, posteriormente, comunicar o resultado da análise. O comentário é opcional nas categorias predefinidas; em “Outros”, é necessária uma breve explicação.
Esse tratamento serve para analisar nomes de usuário visíveis publicamente quanto a possíveis violações das nossas regras, proteger usuários e o serviço contra abusos, identificar violações repetidas e documentar decisões de moderação de forma rastreável. A base legal é, em regra, o art. 6º, nº 1, alínea f, do RGPD. Nosso interesse legítimo é manter uma comunidade e um serviço de jogo seguros, em conformidade com as regras e funcionais. Quando o tratamento for necessário, em um caso concreto, para cumprir uma obrigação legal específica, o art. 6º, nº 1, alínea c, do RGPD também poderá ser aplicável.
Para tratar uma denúncia, poderão ser enviadas notificações ao endereço do operador responsável pela moderação, bem como mensagens automáticas de recebimento e de resultado à pessoa que fez a denúncia. O serviço de e-mail utilizado tratará os dados necessários para essa finalidade; o provedor específico será identificado nesta política de privacidade antes do lançamento público em produção. As decisões de moderação também poderão conter uma nota interna de tratamento. Essa nota interna não será enviada à pessoa denunciante. A mensagem de resultado contém apenas uma conclusão geral da análise e, em regra, não divulga sanções específicas nem informações internas confidenciais de moderação sobre outros usuários. O status e os horários de envio poderão ser armazenados para evitar notificações duplicadas e permitir novas tentativas controladas em caso de falha na entrega.
Os dados das denúncias serão armazenados apenas pelo tempo necessário para analisar e tratar a denúncia, identificar e documentar abusos repetidos, exercer ou defender reivindicações legais ou cumprir obrigações legais aplicáveis. Depois disso, serão excluídos ou, quando adequado e permitido, anonimizados. Os prazos concretos de retenção e o mecanismo técnico de exclusão serão definidos e documentados de forma definitiva antes do lançamento público em produção. Em qualquer comentário opcional, forneça apenas as informações necessárias para a análise e evite dados pessoais desnecessários sobre você ou terceiros.
6. Publicidade e gerenciamento de consentimento
Se a publicidade do Google ou outras tecnologias de publicidade ou rastreamento que exijam consentimento forem ativadas no Grid Takeover, elas serão tratadas separadamente da solução própria de analytics sem identificadores descrita acima. Armazenamentos ou acessos ao seu dispositivo que exijam consentimento somente ocorrerão após consentimento válido nos termos do § 25, nº 1, do TDDDG e do art. 6º, nº 1, alínea a, do RGPD.
Para esses tratamentos é utilizada uma solução de consentimento. Você pode reabrir suas escolhas pelo link permanente “Configurações de privacidade e cookies” e alterar ou retirar a qualquer momento um consentimento concedido, com efeito para o futuro. Antes da ativação da publicidade, serão informados aqui os serviços específicos do Google, parceiros de publicidade, finalidades, destinatários e, quando aplicável, transferências para países terceiros.
7. Contato
Se você entrar em contato conosco, trataremos as informações fornecidas para responder à sua solicitação. Dependendo do conteúdo, a base legal será o art. 6º, nº 1, alínea b, ou o art. 6º, nº 1, alínea f, do RGPD. Nosso interesse legítimo é tratar adequadamente as solicitações. Os dados serão excluídos quando deixarem de ser necessários para o atendimento e não houver obrigação legal de retenção.
8. Seus direitos
Nos termos da lei, você tem, entre outros, direitos de acesso, retificação, exclusão, limitação do tratamento e portabilidade dos dados. Quando o tratamento se basear no art. 6º, nº 1, alínea f, do RGPD, você poderá se opor ao tratamento por motivos relacionados à sua situação particular. Um consentimento concedido pode ser retirado a qualquer momento, com efeito para o futuro.
O banco de dados próprio de analytics do Grid Takeover não contém deliberadamente nenhum identificador de usuário ou dispositivo. Por isso, contagens de analytics já agregadas, em regra, não podem ser posteriormente atribuídas a uma pessoa específica.
9. Direito de reclamação
Você tem o direito de apresentar reclamação a uma autoridade de proteção de dados, em especial à autoridade competente pelo seu local de residência habitual, local de trabalho ou local da suposta infração.
10. Decisões automatizadas
O Grid Takeover não toma, com base nos dados de analytics descritos, decisões exclusivamente automatizadas que produzam efeitos jurídicos em relação a você ou que o afetem de maneira semelhante e significativa.
Os nomes de usuário propostos podem ser verificados automaticamente durante o cadastro ou uma alteração de nome com base em regras técnicas relativas a formato, termos reservados e conteúdos claramente proibidos, podendo ser rejeitados. Uma denúncia de usuário não resulta automaticamente em sanções; as decisões de moderação são tomadas em um processo separado. Essas verificações não constituem decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre você ou o afetem de forma igualmente significativa.
11. Versão
Agosto de 2026