Política de privacidade

TikPlay ("nós", "nosso" ou "nos") opera a plataforma de jogos TikPlay que se integra com lives do TikTok. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações quando você usa nossos serviços de jogos interativos.

1. Informações que coletamos

Informações da conta

Quando você cria uma conta TikPlay, coletamos seu nome de usuário, endereço de e-mail e informações do perfil.

Dados de integração TikTok

Quando você conecta sua conta do TikTok, coletamos:

• Nome de usuário do TikTok e informações do perfil
• Dados de interação de lives (presentes, curtidas, comentários)
• Métricas de engajamento de espectadores
• Análise de desempenho de jogos de lives
• Se você verificar sua conta do TikTok no launcher: seu nome de usuário e seu ID de usuário do TikTok como verificados, guardados até você apagar sua conta ou outra conta do TikPlay verificar o mesmo nome de usuário. Para conferir, lemos sua página de perfil pública do TikTok cada vez que você toca em Verificar e procuramos o código curto que você colocou na sua bio.

Dados de jogos

Coletamos dados de interação de jogos incluindo:

• Desempenho de jogos e pontuações
• Progressão do jogador e conquistas
• Configuração de jogos e mapeamentos
• Duração e frequência de sessões

Informações técnicas

Coletamos automaticamente informações do dispositivo, endereços IP, tipo de navegador e análise de uso para melhorar nossos serviços.

2. Como usamos suas informações

Usamos suas informações para:

• Fornecer e operar a plataforma de jogos TikPlay
• Conectar seus jogos com interações de lives do TikTok
• Processar presentes do TikTok e convertê-los em ações de jogo
• Fornecer análises e insights de desempenho
• Melhorar nossos jogos e funcionalidades da plataforma
• Enviar atualizações importantes do serviço e notificações
• Garantir a segurança da plataforma e prevenir abusos

2.1 Base legal para processamento (GDPR)

Processamos seus dados pessoais com base nos seguintes fundamentos legais:

Execução de contrato (Art. 6(1)(b) GDPR)

• Criação e gerenciamento de conta
• Funcionalidade de jogos e integração TikTok
• Processamento de assinaturas e cobrança

Interesse legítimo (Art. 6(1)(f) GDPR)

• Segurança da plataforma e prevenção de fraude
• Análise para melhoria do serviço
• Manutenção de infraestrutura técnica

Consentimento (Art. 6(1)(a) GDPR)

• Comunicações de marketing (quando aceitas)
• Cookies e rastreamento não essenciais
• Funcionalidades opcionais como análises avançadas

Você pode retirar o consentimento a qualquer momento sem afetar a legalidade do processamento baseado no consentimento antes da retirada.

3. Compartilhamento de informações

Não vendemos suas informações pessoais. Podemos compartilhar informações nestas situações:

• Integração TikTok: Compartilhar dados necessários com a API do TikTok para funcionalidade de lives
• Provedores de serviços: Serviços de terceiros que nos ajudam a operar a plataforma
• Requisitos legais: Quando exigido por lei ou para proteger nossos direitos
• Transferências comerciais: Em conexão com fusões ou aquisições

3.1 Classificação pública

Operamos uma classificação pública que ordena os streamers pelo valor total dos presentes virtuais que receberam dos espectadores através dos jogos TikPlay. A classificação é visível para todos, incluindo visitantes que não iniciaram sessão.

Para cada streamer classificado, mostramos apenas o nome de usuário e o ID do TikTok que você informou no seu perfil (que leva à sua página pública do TikTok), junto com o valor somado dos presentes. Nunca publicamos seu e-mail, o ID da sua conta nem outros dados pessoais na classificação.

A participação vem ativada por padrão: assim que sua conta entra entre os melhores streamers, seu nome de usuário e seu ID do TikTok são exibidos automaticamente, sem um consentimento prévio separado. Você pode desativá-la a qualquer momento (veja abaixo).

A base legal é o nosso interesse legítimo em reconhecer e motivar streamers ativos (art. 6(1)(f) do GDPR). Você pode se opor a qualquer momento: no seu perfil, em “Conta”, você pode desativar a opção “Exibir-me na Classificação pública”, o que remove seu nome de usuário e seu ID do TikTok da classificação.

3.2 Dados de espectadores das lives (página Espectadores)

Os streamers podem ativar a página Espectadores no TikPlay Launcher. Ela vem desativada por padrão. Só enquanto está ativada e o TikPlay está conectado à LIVE do TikTok informada na conta TikPlay do streamer contamos os presentes que os espectadores enviam nessa LIVE.

De cada espectador que envia um presente salvamos o ID de usuário do TikTok, o nome de usuário e o nome de exibição do TikTok como aparecem na LIVE, o número e o valor em diamantes dos presentes, o horário do primeiro e do último presente e os presentes por dia. Para a página Espectadores não salvamos fotos de perfil, comentários nem outros dados de perfil dos espectadores.

Os dados vêm dos eventos públicos da LIVE, que o nosso prestador EulerStream entrega aos nossos servidores. Os espectadores não precisam de uma conta TikPlay.

Finalidade: o streamer tem uma visão geral de quem apoia a live com presentes (maiores apoiadores, espectadores novos, frequentadores que sumiram há um tempo). A base jurídica é o interesse legítimo do streamer e do TikPlay nessa visão geral (art. 6(1)(f) do RGPD). Só o streamer vê os dados, na própria conta. Eles não são publicados, não aparecem em overlays ou jogos e não são usados para publicidade.

Os dados ficam guardados até o streamer apagá-los ou apagar a conta do TikPlay; não há exclusão automática após um prazo fixo. Só os valores diários dos gráficos são removidos após 90 dias, os totais por espectador ficam. Um espectador pode nos pedir a qualquer momento para apagar os dados dele. O streamer pode a qualquer momento pausar a contagem, apagar espectadores específicos ou todos os dados e, com o Super, exportar a lista.

Os dados são armazenados no Google Firebase (Firestore) e processados nos nossos servidores da Hetzner Online GmbH em Falkenstein, na Alemanha.

Maiores apoiadores: independentemente da página Espectadores, enquanto um jogo do TikPlay está conectado à LIVE mantemos, para as estatísticas do streamer no site, uma lista dos espectadores que enviaram presentes: nome de usuário do TikTok, nome de exibição, um link para a foto de perfil do TikTok, o número e o valor em diamantes dos presentes e o horário do primeiro e do último presente. Essa lista é apagada junto com a conta do streamer. Os espectadores que nos pedem para apagar seus dados (veja abaixo) também são removidos dela e não são mais adicionados.

Se você é espectador e quer saber quais dados seus estão armazenados, ou quer que sejam apagados e não ser mais contado, escreva para support@tikplaygames.com informando seu nome de usuário do TikTok. Depois de verificarmos que a conta do TikTok é sua (enviamos um código curto para você colocar por um momento na sua bio do TikTok), apagamos seus dados em todos os streamers e colocamos você em uma lista para que não seja mais contado. Você também tem os direitos da seção 5, entre eles o direito de oposição (art. 21 do RGPD) e o direito de reclamar junto a uma autoridade de proteção de dados.

Os streamers que usam a página Espectadores devem avisar seus espectadores, por exemplo na bio do TikTok, e só podem usar os dados para essa visão geral. O TikPlay é responsável por armazenar e processar os dados. O streamer que os exporta, copia ou publica é responsável por esse uso.

3.3 Lista pública de streamers ao vivo (hub de jogos)

No hub de jogos do site e na página inicial do launcher, mostramos uma lista dos streamers que estão ao vivo com a TikPlay neste momento. A lista é pública e também pode ser vista por visitantes que não fizeram login.

Para cada streamer ao vivo, a lista mostra o nome de usuário do TikTok, o nome de exibição, a foto de perfil (a imagem enviada à TikPlay ou, na falta dela, a foto de perfil pública do TikTok), o número atual de espectadores, o horário de início da transmissão, o selo do plano (Super, Pass ou gratuito) e, quando conhecido, o jogo aberto. Nunca publicamos um endereço de e-mail nem um ID de conta.

Um streamer só é listado enquanto a TikPlay estiver conectada à sua transmissão ao vivo e eventos ao vivo estiverem chegando. A lista é atualizada cerca de uma vez por minuto, e a entrada desaparece pouco depois do fim da conexão.

A base legal é o nosso interesse legítimo em mostrar quais transmissões estão ao vivo na plataforma e em ajudar os espectadores a encontrá-las (Art. 6(1)(f) GDPR). Os dados exibidos já são publicamente visíveis no TikTok.

Você pode se opor a qualquer momento (Art. 21 GDPR). Vale o mesmo botão do ranking público: no seu perfil, em "Conta", desative "Mostrar-me no ranking público". Depois disso, você não é mais listado. Você também pode apresentar a oposição por e-mail para support@tikplaygames.com.

4. Segurança de dados

Implementamos medidas de segurança padrão da indústria incluindo:

• Criptografia de dados em trânsito e em repouso
• Auditorias de segurança regulares e atualizações
• Controles de acesso e sistemas de autenticação
• Infraestrutura de nuvem segura (Google Cloud/Firebase, Vercel, Cloudflare)
• Monitoramento contínuo de erros e detecção de incidentes de segurança (Sentry)

4.1 Rastreamento de erros e Session Replay (Sentry)

Utilizamos o Sentry (Functional Software, Inc., EUA) para monitorar a estabilidade e o desempenho de nossa plataforma. Quando ocorre um erro, o Sentry captura automaticamente informações de diagnóstico como URL, stack trace, tipo de navegador, endereço IP anonimizado, identificador do usuário (quando disponível) e as ações que precederam o erro.

Além disso, fazemos breves gravações de sessão (session replays) de uma pequena amostra de sessões (atualmente cerca de 5%) e de 100% das sessões em que ocorre um erro. Uma gravação de sessão é uma reconstrução das interações do usuário com nosso site. Entradas em campos de formulário, senhas e elementos com informações sensíveis são mascarados por padrão e não são transmitidos ao Sentry.

O objetivo deste tratamento é identificar e corrigir erros, melhorar a usabilidade e prevenir abusos. A base legal é nosso interesse legítimo em fornecer um serviço estável e seguro (Art. 6(1)(f) GDPR). Para as partes não essenciais, baseamo-nos no seu consentimento (Art. 6(1)(a) GDPR), que pode ser retirado a qualquer momento através do nosso banner de cookies.

Os session replays e dados de erros são mantidos pelo Sentry por no máximo 90 dias e depois excluídos automaticamente. Os dados são transferidos para os EUA; assinámos as Cláusulas Contratuais Padrão da UE com o Sentry.

5. Seus direitos (GDPR)

Se você está na UE/EEE, você tem direitos completos:

• Direito de acesso (Art. 15): Solicitar cópias de seus dados pessoais
• Direito de retificação (Art. 16): Corrigir dados imprecisos
• Direito ao apagamento (Art. 17): Excluir seus dados ("direito ao esquecimento")
• Direito de restringir o processamento (Art. 18): Limitar como usamos seus dados
• Direito à portabilidade de dados (Art. 20): Receber seus dados em formato legível por máquina
• Direito de se opor (Art. 21): Se opor ao processamento baseado em interesse legítimo
• Direito de retirar consentimento (Art. 7(3)): Para processamento baseado em consentimento

Para exercer estes direitos:

• E-mail: support@tikplaygames.com com assunto "Solicitação de Proteção de Dados"
• Tempo de resposta: Dentro de 30 dias (pode ser estendido para 60 dias para solicitações complexas)
• Sem custo (exceto para solicitações manifestamente infundadas ou excessivas)

Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

6. Cookies e rastreamento

Usamos diferentes categorias de cookies:

Cookies estritamente necessários

• Autenticação de usuário e segurança
• Funcionalidade básica da plataforma
• Gerenciamento de sessões

Base legal: Interesse legítimo (Art. 6(1)(f) GDPR)

Cookies de desempenho/análise

• Google Analytics para estatísticas de uso
• Vercel Analytics para Web Vitals e métricas de desempenho
• Sentry para rastreamento de erros, monitoramento de desempenho e session replay limitado (ver Seção 4.1)
• Monitoramento de desempenho de jogos

Base legal: Consentimento (Art. 6(1)(a) GDPR), requer aceitação

Cookies de marketing

Para os usuários do plano gratuito, exibimos publicidade do Google AdSense, incluindo anúncios em vídeo por meio do Google IMA SDK. O AdSense usa cookies e tecnologias semelhantes para veicular e medir anúncios e pode exibir publicidade personalizada quando você tiver consentido. Os assinantes Super não veem anúncios.

• Google AdSense: anúncios display, banner e barra lateral
• Google IMA SDK: anúncios em vídeo in-stream
• Google Funding Choices: gestão de consentimento para personalização de anúncios (TCF v2)
• TikTok Pixel: medição de visualizações de página e conversões das nossas campanhas de marketing no TikTok (cookies como _ttp)

Base legal: Consentimento (Art. 6(1)(a) GDPR, § 25 TTDSG), requer aceitação explícita

6.1 Contadores anônimos e armazenamento no navegador

Para saber com que frequência a página inicial, a página de preços e a página de recompensas são vistas e com que frequência um checkout é aberto, o site conta esses eventos de forma anônima. Cada evento é apenas um nome e um número somado a um total diário, por exemplo "página de recompensas vista: 1". Esses contadores não definem cookies e não armazenam identificador, endereço IP nem dados do dispositivo, portanto não podem ser associados a uma pessoa.

Para limitar abusos, o servidor guarda por pouco tempo o endereço IP da requisição em sua memória de trabalho para contar requisições por minuto. Ele não é salvo e não faz parte dos contadores.

Para as funções que você usa, o site guarda as seguintes entradas no seu navegador (localStorage ou sessionStorage). Elas permanecem no seu dispositivo e não são usadas para rastreá-lo:

• tikplay-locale e tikplay-theme: sua escolha de idioma e a aparência clara ou escura.
• tikplay-cookie-prefs e tikplay-cookie-banner-dismissed: suas escolhas de cookies.
• tikplay.boxFeedback: se o som da caixa misteriosa está ligado.
• tikplay.rewardClaims.v1 (a chave inclui o ID interno da sua conta): o ID de um resgate de recompensa ainda não concluído, para que, após uma queda de conexão, a mesma recompensa seja devolvida e nada seja pago duas vezes.
• tikplay-pending-tiks e tikplay-pending-checkout (session storage): o produto que você está pagando, para que a compra possa ser concluída quando você voltar da página de pagamento.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until e tikplay-offer-banner-collapsed: se você já viu um cartão de agradecimento, uma saudação ou um banner, para que não apareçam de novo.
• tikplay-editor-state (rascunho do editor), tikplay-embedded (a página roda dentro do app TikPlay) e tikplay_session_id (session storage, um ID aleatório da aba do navegador para eventos de segurança).

Referências de campanha e de parceiros: se você chegar por um link de campanha (utm_source) ou um código de parceiro, guardamos o nome da campanha ou o código por até 30 dias em um cookie (tikplay-utm) e no navegador (tikplay-utm-ls), para atribuir cadastros e compras a ela.

Essas entradas são estritamente necessárias para funções que você solicitou (§ 25 (2) n.º 2 TDDDG). Base legal do tratamento: Art. 6(1)(f) GDPR e, quando serve a um contrato, Art. 6(1)(b) GDPR. Você pode apagar as entradas no navegador a qualquer momento; algumas funções podem então ser redefinidas.

7. Serviços de terceiros / Destinatários

Para operar a plataforma, contamos com os seguintes processadores e prestadores de serviços. Os dados compartilhados se limitam ao necessário para cada finalidade:

Integração da plataforma

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Integração de lives: eventos de presentes, comentários e interações dos espectadores da LIVE conectada (entregues pela EulerStream, veja abaixo)
• EulerStream (Euler Stream, North York, Ontario, Canada): Prestador técnico que entrega aos nossos servidores os eventos públicos de uma LIVE do TikTok (presentes, curtidas, comentários, follows) enquanto o TikPlay está conectado à live

Autenticação

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Gerenciamento de contas de usuário e tokens de sessão
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Login OAuth opcional com a sua conta Google

Backend, Base de Dados e Armazenamento

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Serviços de backend, configurações de jogo, perfis de usuário, status Super, armazenamento de assets
• Cloudflare R2 (Cloudflare, Inc., USA): CDN para assets e media de jogos em cdn.tikplaygames.com
• Vercel (Vercel Inc., USA): Hospedagem da aplicação web, edge functions, otimização de imagens, logs do servidor
• Hetzner (Hetzner Online GmbH, Alemanha): Servidores em Falkenstein, na Alemanha, onde rodam a conexão com a live, os overlays e as estatísticas

Pagamentos

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Processamento de assinaturas, sessões de checkout, customer portal, dados de faturação
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Forma de pagamento dentro do Stripe Checkout; a aprovação do pagamento, a prevenção de fraudes e os dados de pagamento seguem a política de privacidade do próprio PayPal

No site, o Stripe processa o pagamento quando você compra o TikPlay Super, um Day Pass ou um pacote de Tiks, com cartão ou com PayPal. Nunca recebemos os dados completos do seu cartão nem a sua senha do PayPal. O Stripe nos envia uma confirmação da compra (sessão de checkout, produto, valor, moeda e horário), que guardamos com a sua conta para entregar a compra e tratar reembolsos e estornos. Os detalhes estão na seção 7.2.

Cada alteração no seu saldo de Tiks (compras, recompensas, gastos, reembolsos) é registrada em um histórico de transações ligado à sua conta. O seu saldo de Tiks é excluído junto com a sua conta. Os registros de compra e o histórico de transações de Tiks são mantidos pelo prazo legal descrito na seção 8.1.

Análise e Monitoramento de Erros

• Google Analytics / Google Tag Manager (Google Ireland Ltd. / Google LLC, USA): Análise de uso agregada, rastreamento de eventos, medição de conversões
• Vercel Analytics (Vercel Inc., USA): Web Vitals e métricas de desempenho de páginas
• Sentry (Functional Software, Inc. dba Sentry, USA): Relatórios de erros, performance traces e session replay limitado (ver Seção 4.1)

Marketing e rastreamento de conversões

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Medição baseada em pixel de visualizações de página e eventos de conversão no tikplay.games para avaliar o desempenho das nossas campanhas de marketing no TikTok e otimizar os públicos de anúncios. Os dados tratados incluem endereço IP, user agent, data e hora, URL da página, referenciador, tipo de evento e um identificador de cookie do pixel (_ttp). O TikTok pode combinar esses dados com informações que já possui sobre usuários do TikTok. O pixel só é carregado depois que você dá o seu consentimento pelo nosso banner de cookies.

Base legal: Consentimento (Art. 6(1)(a) GDPR, § 25(1) TTDSG). Você pode retirar o consentimento a qualquer momento pelo banner de cookies.

Publicidade (apenas plano gratuito)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Publicidade em banner, leaderboard e barra lateral para usuários do plano gratuito
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Publicidade em vídeo in-stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Plataforma de gestão de consentimento para personalização de anúncios (IAB TCF v2)

Os assinantes Super não veem publicidade e estão excluídos de cookies relacionados com anúncios.

Motores de jogo e Runtime

• Unity (Unity Technologies, USA): Motor de renderização para jogos baseados em Unity
• Three.js / Phaser: Bibliotecas de renderização open-source executadas localmente no seu navegador; nenhum dado é enviado aos seus autores

Cada serviço tem a sua própria política de privacidade. Quando necessário, celebramos contratos de tratamento de dados (DPA) e Cláusulas Contratuais Padrão com estes prestadores.

7.1 Transferências internacionais de dados

Alguns de nossos provedores de serviços estão localizados fora da Área Econômica Europeia (EEE):

Estados Unidos

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Sentry, Unity

• Quando o destinatário é certificado, as transferências são protegidas pelo EU-US Data Privacy Framework (Decisão de Adequação 2023). A Google LLC e a Vercel Inc. são certificadas DPF.
• Para todas as outras transferências para os EUA, baseamo-nos nas Cláusulas Contratuais Padrão da UE (CCP) e em medidas técnicas e organizativas adicionais (encriptação em trânsito e em repouso, controlos de acesso).
• Você reconhece que as autoridades dos EUA podem ter direitos de acesso a dados processados nos EUA e que os recursos legais efetivos podem ser mais limitados do que sob a legislação da UE.

Singapura, Irlanda e outras jurisdições (TikTok)

Para a integração com a API do TikTok e o TikTok Pixel, dados pessoais podem ser transferidos para a TikTok Technology Ltd. (Irlanda), a TikTok Pte. Ltd. (Singapura) e a TikTok Inc. (EUA). O TikTok informa que os dados também podem ser disponibilizados ao seu grupo empresarial, incluindo entidades na China, onde engenheiros podem ter acesso remoto para fins técnicos e de segurança.

• As transferências para fora do EEE são protegidas pelas Cláusulas Contratuais Padrão da UE (CCP) e por medidas complementares publicadas pelo TikTok em sua Política de Privacidade e na documentação do Project Clover.
• Atualmente não há decisão de adequação para Singapura ou a China; você reconhece que o nível de proteção de dados nessas jurisdições pode ser inferior ao do EEE e que os meios efetivos de recurso podem ser limitados.
• Você pode retirar o seu consentimento ao TikTok Pixel a qualquer momento pelo nosso banner de cookies.

Canadá (EulerStream)

A EulerStream, prestadora que entrega os eventos públicos da LIVE, tem sede no Canadá. A Comissão Europeia decidiu que o Canadá oferece um nível adequado de proteção de dados para organizações comerciais (Decisão 2002/2/CE), por isso essa transferência não precisa de outras garantias.

Outros países

Atualmente nenhum. Qualquer transferência futura usará salvaguardas apropriadas (CCPs, decisões de adequação)

Você tem o direito de solicitar informações sobre salvaguardas para transferências internacionais.

7.2 Compras e provedores de pagamento

Você pode pagar o TikPlay Super, os Day Passes e os pacotes de Tiks com cartão ou com PayPal. O pagamento é processado pelo Stripe Checkout. O PayPal é oferecido ali como forma de pagamento, e você é encaminhado ao PayPal para aprovar o pagamento.

Dados tratados em uma compra:

• Enviados por nós ao Stripe para abrir o checkout: o endereço de e-mail da sua conta (para preencher o formulário e enviar o recibo), o produto, o valor e uma referência à sua conta TikPlay.
• Informados por você no Stripe ou no PayPal: por exemplo, dados do cartão, dados de cobrança ou o seu login do PayPal. Nunca recebemos o número completo do seu cartão nem a sua senha do PayPal.
• Recebidos e guardados por nós: ID da sessão de checkout, referência de pagamento, produto, valor, moeda, horário e status, incluindo reembolsos e contestações, e, para o Super, o ID de cliente e de assinatura do Stripe.

Finalidades e bases legais: concluir e executar a compra e entregar Tiks, Day Passes ou Super (Art. 6(1)(b) GDPR); manter os registros contábeis e fiscais (Art. 6(1)(c) GDPR em conjunto com o § 257 HGB e o § 147 AO); prevenir fraudes, tratar reembolsos e estornos e defender pretensões jurídicas (Art. 6(1)(f) GDPR).

O Stripe (Stripe Payments Europe Ltd., Irlanda) e o PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) tratam dados de pagamento para fins próprios, como prevenção de fraudes, verificações contra lavagem de dinheiro e obrigações regulatórias, como controladores independentes, segundo as suas próprias políticas de privacidade. Somos responsáveis pelos dados da compra que guardamos.

Destinatários: Stripe e PayPal e, quando a lei exigir, autoridades fiscais e auditores. Nossos provedores de hospedagem listados na seção 7 tratam os dados apenas em nosso nome.

O Stripe e o PayPal podem tratar dados nos Estados Unidos e em outros países. Quando o destinatário é certificado, a transferência é protegida pelo EU-US Data Privacy Framework. Para todas as demais transferências, baseamo-nos nas Cláusulas Contratuais Padrão da UE (SCC) e em medidas técnicas e organizacionais adicionais (ver seção 7.1).

7.3 Tiks, recompensas e desafios

No site e no app, operamos a moeda virtual Tiks e um sistema de recompensas. Para isso, guardamos com a sua conta:

• seu saldo de Tiks e um lançamento no extrato para cada alteração (valor, saldo após a alteração, motivo como compra, recompensa, gasto ou reembolso, uma referência e o horário)
• sua sequência diária (número de dias e data do último resgate)
• seus resgates de recompensas e os resultados de caixas misteriosas e outras recompensas aleatórias, guardados como comprovantes para que uma recompensa não possa ser resgatada duas vezes, uma requisição repetida devolva o mesmo resultado e você possa ver o seu histórico
• seu progresso nos desafios semanais, contado por semana, e as recompensas de desafio que você resgatou
• compras feitas com Tiks, como tempo de transmissão e itens cosméticos das lojas dos jogos (comprovante de compra, itens que você possui e usa)

Finalidades: oferecer a moeda e as recompensas que você usa, creditar e gastar Tiks corretamente, evitar resgates duplicados e abusos e mostrar o seu histórico. A base legal é a execução do contrato (Art. 6(1)(b) GDPR) e, para a prevenção de abusos, o nosso interesse legítimo (Art. 6(1)(f) GDPR).

Não usamos esses dados para decisões automatizadas nem para criação de perfis que produzam efeitos jurídicos sobre você ou o afetem significativamente de forma semelhante (Art. 22 GDPR). Os resultados das recompensas aleatórias vêm de um sorteio, e não de uma avaliação da sua pessoa.

7.4 Registros sobre o direito de arrependimento

Quando o checkout pede que você concorde que o conteúdo digital seja entregue imediatamente e que o seu direito de arrependimento termine com a entrega, o Stripe registra a sua concordância na sessão de checkout. Guardamos a referência da sessão e a confirmação de compra enviada a você por e-mail.

Finalidade: comprovar que você concordou e foi informado, como exige o § 356 (5) BGB, e defender pretensões jurídicas. A base legal é o Art. 6(1)(c) GDPR e, na medida em que a prova vá além da obrigação legal, o Art. 6(1)(f) GDPR. Os registros são mantidos como descrito na seção 8.1.

8. Retenção de dados

Retemos seus dados por períodos específicos baseados no tipo de informação:

• Informações da conta: Até você apagar a sua conta
• Dados de desempenho de jogos: Até você apagar a sua conta
• Dados de integração TikTok: Até você remover o seu nome de usuário do TikTok do perfil ou apagar a sua conta
• Dados da página Espectadores: Até o streamer apagá-los ou apagar a conta do TikPlay, ou antes a pedido do espectador (valores diários dos gráficos: 90 dias)
• Lista de maiores apoiadores (estatísticas): Até a exclusão da conta do streamer, ou antes a pedido do espectador
• Dados de pagamento/assinatura: 6 a 10 anos conforme o tipo de registro (§ 257 HGB, § 147 AO), ver seção 8.1
• Dados de análise: 26 meses (padrão Google Analytics)
• Comunicações de suporte: 3 anos após o fechamento do caso
• Logs de segurança: 6 meses após o incidente

Quando você exclui a sua conta, esses dados são apagados. Dados com prazo legal de guarda (registros contábeis) permanecem de forma restrita até o fim desse prazo (seção 8.1) e depois são apagados.

Números sem vínculo com uma pessoa continuam nas nossas estatísticas depois da exclusão: os totais diários de presentes, diamantes, curtidas, comentários, follows e compartilhamentos, e o tempo de jogo por jogo. Eles não contêm ID de usuário, nome nem nome de usuário do TikTok e não podem ser vinculados a você.

8.1 Registros de compra e exclusão da conta

Registros de compra, referências de pagamento do Stripe e as confirmações correspondentes são documentos contábeis. Nós os guardamos pelos prazos legais do § 257 HGB e do § 147 AO: 10 anos para livros e demonstrações anuais, 8 anos para comprovantes contábeis e 6 anos para correspondência comercial, cada um contado a partir do fim do ano civil em que o documento foi criado. Como pequena empresa nos termos do § 19 UStG, ainda temos de guardar esses registros.

Quando você exclui a sua conta, apagamos o seu perfil com nome, e-mail e dados do TikTok, o seu saldo de Tiks, a sua sequência diária, os seus resgates de recompensas e resultados de caixas, o seu progresso em desafios, os seus itens de loja e as suas configurações.

O que permanece até o fim do prazo legal: os registros de compra, o registro de correspondência de pagamentos e o histórico de transações de Tiks, que também lista créditos de recompensas. Eles deixam de estar ligados ao seu perfil e passam a estar ligados apenas a um ID interno de conta, não são usados para nenhuma outra finalidade e ficam restritos ao que a lei exige (Art. 17(3)(b) e Art. 18 GDPR). Após o prazo, são apagados. O Stripe e o PayPal mantêm seus próprios registros por obrigações legais próprias.

9. Privacidade de menores

O TikPlay não é direcionado a menores. Na União Europeia, e em particular na Alemanha, a idade digital de consentimento nos termos do Art. 8 do GDPR é de 16 anos. Usuários com menos de 16 anos precisam do consentimento verificável de um pai, mãe ou responsável legal para usar o TikPlay ou para que seus dados pessoais sejam tratados. Não coletamos intencionalmente dados pessoais de menores abaixo dessa idade sem esse consentimento. Se você acreditar que um menor nos forneceu dados pessoais sem a devida autorização, entre em contato conosco pelo e-mail support@tikplaygames.com e excluiremos os dados sem demora injustificada.

10. Encarregado de Proteção de Dados

Baseado em nossas atividades atuais de processamento e tamanho da empresa, não somos obrigados a nomear um Encarregado de Proteção de Dados sob o Art. 37 GDPR.

Para consultas de proteção de dados, entre em contato conosco diretamente em support@tikplaygames.com.

Reavaliaremos este requisito conforme nosso negócio cresce e nomearemos um DPO se for legalmente exigido.

11. App do TikPlay para celular (Android / iOS)

Esta Política de Privacidade também se aplica ao app do TikPlay para Android e iOS. Além do tratamento descrito acima, o seguinte se aplica especificamente ao app:

Publicidade no app (Google AdMob)

O aplicativo usa o Google AdMob para anúncios com recompensa opcionais e anúncios ocasionais em tela cheia nas pausas naturais, como ao sair de um jogo ou terminar uma rodada multiplayer sem live. Os anúncios em tela cheia são desativados com acesso ativo às lives ou Remove Ads; os anúncios com recompensa continuam opcionais. O AdMob processa identificadores de publicidade, endereços IP, informações do dispositivo e interações com anúncios para exibição, medição e prevenção de fraude. Só solicitamos anúncios quando o Google UMP permite. Quando necessário, um formulário de consentimento aparece antes da primeira solicitação; você pode alterar sua escolha nas configurações. O Google envia ao nosso servidor um ID de transação assinado e seu ID de usuário para confirmar as recompensas e evitar duplicatas.

Usamos nossa própria infraestrutura para registrar etapas de configuração, disponibilidade dos jogos, interações bem-sucedidas do chat, sessões e resultados de compras. Antes do login, os eventos usam um ID de sessão aleatório. O uso após o login pode ser vinculado à sua conta para medir visitas recorrentes. Eventos individuais são mantidos por até 30 dias, a atividade diária da conta por até 90 dias, e os totais agregados por mais tempo. Relatórios de erros também podem ser enviados antes do login. Eles não incluem mensagens do chat nem gravações de tela. Os identificadores de rede usados para limitar solicitações recebem hash e mudam diariamente.

Compras no app (Google Play / Apple App Store)

As compras no app (pacotes de Tiks, o TikPlay Pass semanal, Remover anúncios) são processadas inteiramente pelo Google Play Billing ou pela Apple App Store. Nunca recebemos seus dados de pagamento, como números de cartão. Para creditar sua compra e processar reembolsos, recebemos e armazenamos confirmações de compra (ID do pedido, ID do produto, token ou recibo de compra) vinculadas à sua conta TikPlay, junto com um histórico de transações do seu saldo de Tiks. O Google Play e a App Store também informam nosso servidor sobre renovações, cancelamentos e reembolsos de assinaturas para que seus direitos de acesso fiquem sempre corretos. Os registros de compra são mantidos conforme descrito na Seção 8 (dados de pagamento).

Moeda virtual e recompensas

O seu saldo de Tiks, as sequências de recompensas diárias, os códigos de indicação e os resgates de recompensas são guardados como parte da sua conta para continuarem disponíveis em todos os dispositivos. Esses dados são excluídos junto com a sua conta; apenas os registros de compra e o histórico de transações de Tiks permanecem pelo prazo legal (seção 8.1).

Exclusão da conta no app

Você pode excluir sua conta TikPlay diretamente no app, em Configurações > Conta > Excluir conta. A exclusão remove seus dados pessoais de acordo com a Seção 8; os registros que somos obrigados por lei a manter (por exemplo, registros de compra exigidos pela legislação tributária) são mantidos apenas pelos prazos legais.

12. TikPlay Launcher (Windows)

Esta Política de Privacidade também se aplica ao TikPlay Launcher para Windows. Além dos tratamentos descritos acima, aplica-se ao launcher o seguinte:

Estatísticas de uso

Enquanto você estiver conectado, o launcher envia estatísticas de uso aos nossos próprios servidores: a versão do launcher e do Windows, quais páginas do launcher você abre, quais jogos você abre (web, Unity, mod ou Minecraft), quando e por quanto tempo você faz LIVE, quando você abre uma página de pagamento e as instalações de mods. Elas são vinculadas à sua conta TikPlay para contarmos usuários ativos e retornos e vermos quais recursos são usados. Não registramos mensagens do chat, remetentes de presentes, conteúdo da tela nem nada do que você digita. Nada é enviado antes do login. Eventos individuais são mantidos por até 30 dias, a atividade diária da conta por até 90 dias, e os totais agregados sem vínculo com a sua conta por mais tempo. Você pode desativar as estatísticas a qualquer momento no launcher em Configurações > App > "Estatísticas de uso".

As mesmas estatísticas também registram algumas etapas que medimos da mesma forma no nosso site e no app: conta criada no launcher, TikTok conectado, primeiro jogo aberto, primeira interação de um espectador em uma LIVE, tempo de streaming gratuito esgotado e pagamento aberto. Cada etapa é salva uma única vez por conta com a data, para vermos onde as pessoas param entre o cadastro e a compra. Vale a mesma opção das estatísticas de uso.

Relatórios de erro

Se o launcher encontrar um erro ou uma das janelas travar, ele envia um relatório de erro aos nossos próprios servidores: a mensagem de erro, um rastro técnico resumido, a versão do launcher e, se você estiver conectado, a sua conta TikPlay. Caminhos de arquivo com o seu nome de usuário do Windows, endereços de e-mail e códigos de acesso são removidos antes do envio. Os relatórios de erro também são enviados antes do login e com as estatísticas de uso desativadas, porque precisamos deles para corrigir erros. Eles não contêm mensagens do chat, conteúdo da tela nem nada do que você digita. Erros iguais são agrupados; quando você exclui a sua conta, a referência a ela é removida desses grupos.

Compras iniciadas no launcher

Se você comprar uma assinatura ou um passe diário em uma página de pagamento aberta pelo launcher, registramos que o pagamento foi iniciado no launcher, junto com o plano e o valor do primeiro pagamento. O pagamento em si é processado pela Stripe como descrito acima.

Exclusão

As estatísticas de uso e a atividade do launcher são excluídas junto com a sua conta. As estatísticas de compra são mantidas sem qualquer vínculo com a sua conta; os registros que a lei nos obriga a guardar são mantidos como descrito na Seção 8.

13. Entre em contato conosco

Para perguntas ou preocupações relacionadas à privacidade, entre em contato conosco em: