Política de privacidade

Versão: 1.0 · Vigência: 8 de novembro de 2026

Esta Política de Privacidade (a “Política”) explica como seus dados pessoais são tratados quando você usa o aplicativo móvel Sayko! (o “Aplicativo”). Se você estiver na Turquia, também se aplica o Aviso Informativo da KVKK (KVKK: Lei Turca de Proteção de Dados Pessoais nº 6698); havendo divergência entre os dois, prevalece o Aviso Informativo da KVKK para os usuários na Turquia.

1. Controlador e contato

Outis Tech LLC Sociedade de responsabilidade limitada constituída no estado da Pensilvânia (EUA) 250 N Columbus Blvd, Philadelphia, PA 19106, USA E-mail: info@outistech.com

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, escreva para info@outistech.com ou use o formulário Fale conosco no Aplicativo.

2. Resumo

Você precisa ter pelo menos 13 anos para usar o Aplicativo (em alguns países a idade mínima é maior; consulte a Seção 6). Para usuários menores de 18 anos, a análise de uso e a publicidade personalizada ficam sempre desativadas.
A análise de uso e os anúncios personalizados só funcionam se você permitir. Ambos vêm desativados por padrão. Você pode alterar sua escolha a qualquer momento em Configurações → Privacidade.
Os relatórios de falhas (Firebase Crashlytics) e a verificação do aplicativo (Firebase App Check) funcionam sem aguardar consentimento, pois mantêm o Aplicativo funcionando e seguro; você pode desativar os relatórios de falhas nas Configurações.
As notificações de campanhas e ofertas só chegam se você concordar separadamente; elas vêm desativadas por padrão.
Não vendemos seus dados pessoais em troca de dinheiro.
Você pode excluir sua conta a qualquer momento no Aplicativo ou pela web.

3. Quais dados tratamos

3.1 Dados da conta

Login com o Google: o ID da sua conta Google, seu endereço de e-mail e o link da sua foto de perfil do Google. A autenticação é feita pelo Google Sign-In e pelo Firebase Authentication.
Login com a Apple: seu identificador de usuário Apple e o endereço de e-mail que a Apple compartilha conosco (o endereço de retransmissão da Apple, se você escolheu “Ocultar Meu E-mail”). Se a Apple não compartilhar nenhum endereço de e-mail, sua conta é mantida apenas com o identificador de usuário Apple.
Login como convidado: um ID de convidado temporário e o nome de usuário que você escolher. O login como convidado não cria uma conta permanente; se o Aplicativo não for usado por 24 horas desde o último uso, o ID de convidado deixa de ser válido e um novo é criado no próximo login.

3.2 Dados do perfil

Seu nome de usuário e seu ID Sayko (seu nome de usuário, # e um número de 4 dígitos, p. ex. nome#1234), foto de perfil ou avatar escolhido, nível, pontos de experiência (XP), títulos, estatísticas, partidas recentes, os itens cosméticos que você possui e usa (molduras, fundos da carta, kits de som), seu saldo de Sayko Points (SP) e suas transações de SP. Você pode alterar seu nome de usuário uma vez a cada 90 dias; quando faz isso, seu ID Sayko também muda.

3.3 Amigos e recursos sociais (usuários registrados)

Sua lista de amigos, os pedidos de amizade que você envia e recebe, os convites para salas e jogos e os registros da sua caixa de notificações no Aplicativo.
Seu status online: enquanto o Aplicativo está aberto, a informação de que você está online ou ausente e de qual jogo você está jogando é enviada aos nossos servidores aproximadamente a cada minuto e mostrada aos seus amigos. Você pode ocultar isso dos seus amigos com a opção “Aparecer offline” nas Configurações.
Suas configurações de privacidade: se seus amigos podem ver suas partidas recentes e sua escolha de “Aparecer offline”.

3.4 Dados de jogo

Salas multijogador, códigos de sala, resultados de jogos, pontuações, votos e registros de rodadas. Esses registros também incluem os nomes de usuário e avatares de outros jogadores da mesma sala.
Textos que você digita durante os jogos (por exemplo, afirmações de “A mentira perfeita”, temas e escolhas de “Os cinco melhores”, palpites de “Na mosca”).
Modo de um só aparelho, jogando com nomes: os nomes de jogadores digitados pelo anfitrião são enviados aos nossos servidores com o resultado do jogo. Esses nomes podem pertencer a pessoas que não são usuárias do Aplicativo; por isso, recomendamos usar apelidos em vez de nomes completos. Usamos esses nomes apenas para mostrar o resultado do jogo e calcular as estatísticas do anfitrião.
Modo de um só aparelho, jogando com jogadores reais: o anfitrião convida amigos registrados; cada convidado confirma no próprio celular. O jogo é jogado no celular do anfitrião; o resultado, o XP, os títulos e as estatísticas são registrados na conta de cada participante. Se não for possível enviar o resultado naquele momento, ele fica armazenado no aparelho do anfitrião e é reenviado.

3.5 Dados de compras e de SP

O produto que você comprou, o preço, a moeda, o ID da transação na loja, o status da assinatura e as informações de reembolso, que a loja nos repassa por meio da RevenueCat. Os pagamentos são processados pela Apple App Store ou pelo Google Play. Nunca vemos nem armazenamos os dados do seu cartão ou de pagamento.
Itens cosméticos que você comprou com SP, o conteúdo da sua Loja do Dia pessoal, sua cota diária de IA em “Os cinco melhores” e o SP que você ganhou com anúncios premiados.

3.6 Registros de idade e de consentimento

Seu ano de nascimento (e, somente se você estiver no limite da idade mínima, seu mês de nascimento; o mês fica no seu aparelho e não é enviado aos nossos servidores) e a faixa etária definida a partir dele.
Se o sistema operacional do seu aparelho compartilhar uma faixa etária (Apple Declared Age Range, Google Play Age Signals), essa faixa etária.
As versões dos Termos de Uso e desta Política que você aceitou; suas escolhas de privacidade (análise de uso, anúncios personalizados, relatórios de falhas, “Não vender nem compartilhar minhas informações pessoais”); e a data, a plataforma, a versão do aplicativo, o idioma e a configuração de região do aparelho de cada uma delas.

3.7 Dados do aparelho e dados técnicos

Identificador do aparelho: na primeira abertura, o Aplicativo gera um identificador do aparelho a partir de informações do aparelho (“identifierForVendor” no iOS, o ID da build do aparelho no Android) e do momento em que foi criado, e o guarda no armazenamento seguro do aparelho.
Tokens de notificação: o token de notificações push (FCM) e, no iOS, o token de Atividade ao Vivo (Live Activity), que mostra o status de um jogo multijogador na Tela Bloqueada e na Dynamic Island enquanto o jogo está em andamento; nós o usamos para atualizar o status do jogo pelo serviço de notificações push da Apple.
Região do aparelho: o código de país da configuração de região do seu aparelho é enviado aos nossos servidores a cada solicitação, para que a Loja do Dia possa mostrar conteúdo adequado à sua região. A configuração de região também é usada para determinar a idade mínima do seu país. Isso não é dado de localização; nunca pedimos permissão de localização.
Verificação do aplicativo (Firebase App Check): para verificar que as solicitações vêm do aplicativo Sayko! genuíno, seu aparelho obtém um token de verificação da Apple (App Attest / DeviceCheck) ou do Google Play (Play Integrity).
Modelo e marca do aparelho, sistema operacional, versão do aplicativo, configuração de idioma.
Endereço IP: tratado tecnicamente sempre que você se conecta aos nossos servidores e prestadores de serviço. Não armazenamos seu endereço IP vinculado à sua conta; ele é mantido nos registros de acesso aos servidores pelo prazo indicado na Seção 10.
Registros de erros e falhas (Crashlytics): o estado técnico no momento da falha e informações do aparelho. O ID da sua conta, seu nome de usuário e seu endereço de e-mail não são enviados ao Crashlytics; os relatórios são vinculados apenas ao ID de instalação do Firebase e à informação de se você é convidado ou assinante.

3.8 Dados de uso (somente com seu consentimento)

Quais telas e jogos você usa, eventos como iniciar e terminar um jogo, etapas do fluxo de compra, o ID da sua conta e informações do aparelho (Google Analytics for Firebase).

3.9 Dados de publicidade (personalização somente com seu consentimento)

Identificador de publicidade (IDFA no iOS, somente se você permitir o App Tracking Transparency; ID de publicidade no Android) e dados de exibição e cliques em anúncios. Se você não permitiu anúncios personalizados, os anúncios são exibidos sem personalização, usando apenas dados técnicos limitados (p. ex. tipo de aparelho, endereço IP para localização aproximada).
Anúncios premiados: quando você assiste a um anúncio para ganhar SP, o ID da sua conta é repassado ao Google AdMob para que a recompensa possa ser verificada em nosso servidor, e o AdMob o devolve para nós com a solicitação de verificação.

3.10 Dados de segurança e moderação

Denúncias que você envia e denúncias feitas sobre você, incluindo uma cópia do nome de usuário e da foto de perfil no momento da denúncia e a sala em questão.
Usuários que você bloqueou.
Resultados de verificações automatizadas (verificação de imagem das fotos de perfil, filtro de palavras em nomes de usuário e textos de jogo).
Decisões de moderação (p. ex. remoção de uma foto, redefinição de um nome de usuário, suspensão ou encerramento de uma conta, bloqueio de um aparelho) e seus motivos, registros de prevenção de abusos e fraudes. Um hash do identificador do aparelho de um convidado denunciado ou banido.

3.11 Comunicações de suporte

As informações que você nos envia pelo formulário Fale conosco (assunto, sua mensagem, capturas de tela que você anexar, versão do aplicativo, plataforma e idioma) ou por e-mail, e nossas respostas. O formulário é enviado vinculado à conta com a qual você está conectado.

3.12 Links

Os links para adicionar amigo e de convite para sala abrem em saykogames.com. Um link para adicionar amigo contém seu ID Sayko (que inclui seu nome de usuário) e o link da sua foto de perfil; um link de convite para sala contém apenas o código da sala e o jogo. Qualquer pessoa para quem você enviar o link pode ver essas informações.

Não coletamos dados pessoais sensíveis. Não tratamos intencionalmente dados como saúde, religião, opiniões políticas, origem étnica ou vida sexual. Não os coloque em textos de jogo, no seu nome de usuário nem na sua foto de perfil.

Não coletamos dados de localização. O Aplicativo nunca pede a permissão de localização do seu aparelho. O jogo “Turista sem Rumo” trata dos lugares mostrados no jogo, não da sua localização.

4. Por que tratamos dados e com qual base legal

Finalidade	Dados	Base legal (Regulamento Geral sobre a Proteção de Dados – RGPD / KVKK)
Criação de conta, login, perfil, jogos multijogador e de um só aparelho, progresso no jogo, estatísticas e títulos	Dados da conta, do perfil, de jogo e do aparelho	Execução de contrato (RGPD art. 6(1)(b); KVKK art. 5(2)(c))
Amigos, pedidos, convites, status online, caixa de notificações, links de convite	Dados de amigos e sociais, dados do perfil	Execução de contrato (RGPD art. 6(1)(b); KVKK art. 5(2)(c))
Tratamento de nomes digitados no modo de um só aparelho que pertencem a pessoas que não são usuárias do Aplicativo	Dados de jogo	Legítimo interesse: mostrar o resultado do jogo e as estatísticas ao usuário (RGPD art. 6(1)(f); KVKK art. 5(2)(f))
Gestão de compras, SP e assinaturas, reembolsos, verificação de recompensas de anúncios premiados	Dados de compras e de SP, ID da conta	Execução de contrato; obrigação legal (manutenção de registros) (RGPD art. 6(1)(b), (c); KVKK art. 5(2)(c), (ç))
Conteúdo adequado à sua região (Loja do Dia) e idade mínima do seu país	Região do aparelho	Execução de contrato; obrigação legal (RGPD art. 6(1)(b), (c); KVKK art. 5(2)(c), (ç))
Verificação de idade e registros de consentimento	Registros de idade e de consentimento	Obrigação legal (proteção de crianças, comprovação do consentimento) e legítimo interesse (RGPD art. 6(1)(c), (f), art. 7(1); KVKK art. 5(2)(ç), (e), (f))
Relatórios de falhas, verificação do aplicativo (App Check), segurança da informação, prevenção de abusos e fraudes	Registros de falhas, dados do aparelho, token de verificação, IP	Legítimo interesse: manter o Aplicativo funcionando e seguro (RGPD art. 6(1)(f); KVKK art. 5(2)(f)). Você pode desativar os relatórios de falhas nas Configurações.
Moderação, denúncias e bloqueios, aplicação dos Termos de Uso	Dados de segurança e moderação, conteúdo do usuário	Legítimo interesse; execução de contrato (RGPD art. 6(1)(b), (f); KVKK art. 5(2)(c), (f))
Análise de uso e melhoria do produto	Dados de uso	Consentimento (RGPD art. 6(1)(a); KVKK art. 5(1) consentimento explícito)
Publicidade personalizada	Dados de publicidade	Consentimento (RGPD art. 6(1)(a); KVKK art. 5(1) consentimento explícito)
Publicidade não personalizada (para manter o Aplicativo gratuito)	Dados técnicos limitados (p. ex. IP para localização aproximada, tipo de aparelho)	Legítimo interesse (RGPD art. 6(1)(f); KVKK art. 5(2)(f)). Na UE/EEE, no Reino Unido e na Suíça, o modo de “anúncios limitados” do Google é usado quando não há consentimento.
Notificações de jogo (pedidos de amizade, convites para salas, jogo, novos pacotes e novos modos de jogo)	Tokens de notificação, idioma	Execução de contrato; legítimo interesse; permissão de notificações do seu aparelho (RGPD art. 6(1)(b), (f); KVKK art. 5(2)(c), (f))
Notificações de campanhas e ofertas (descontos, ofertas, promoções)	Token de notificação, idioma	Consentimento (RGPD art. 6(1)(a); KVKK art. 5(1) consentimento explícito); adesão separada, desativada por padrão
Avaliação por IA (“Os cinco melhores”)	Tema do jogo, escolhas dos jogadores e nomes exibidos no jogo	Execução de contrato (RGPD art. 6(1)(b); KVKK art. 5(2)(c))
Resposta a solicitações de suporte	Comunicações de suporte	Execução de contrato; legítimo interesse (RGPD art. 6(1)(b), (f); KVKK art. 5(2)(c), (f))
Constituição, exercício e defesa de direitos em processos; atendimento a autoridades competentes	Dados pertinentes	Legítimo interesse; constituição de um direito; obrigação legal (RGPD art. 6(1)(c), (f); KVKK art. 5(2)(ç), (e))

Nos tratamentos baseados em consentimento, você pode revogar o consentimento a qualquer momento em Configurações → Privacidade (para as notificações de campanhas, em Configurações → Notificações). A revogação não afeta a licitude do tratamento realizado antes dela. Não dar o consentimento não impede você de usar o Aplicativo.

5. Como funcionam suas escolhas de privacidade

No primeiro login, quando você toca em Google, Apple ou Convidado, pedimos seu ano de nascimento (e seu mês de nascimento, se necessário) e pedimos que você aceite os Termos de Uso e esta Política. Se você tiver 18 anos ou mais, em seguida pedimos sua escolha sobre análise de uso e anúncios personalizados. Ambos vêm desativados por padrão. Até você fazer uma escolha, ou se você recusar, nenhuma análise de uso é coletada e os anúncios não são personalizados.
Na UE/EEE, no Reino Unido e na Suíça, essa escolha é coletada pela ferramenta certificada de gestão de consentimento do Google (Google User Messaging Platform), em conformidade com o Transparency and Consent Framework (TCF) da IAB Europe. A lista de parceiros de publicidade é mostrada nessa tela.
No iOS, se você permitir anúncios personalizados, será exibido o aviso de App Tracking Transparency da Apple. Se você recusar, não há rastreamento entre apps e o IDFA não é usado.
Suas escolhas são armazenadas por aparelho (como as preferências de cookies em um navegador). Se você sair da conta no mesmo aparelho e entrar com outra conta ou como convidado, as mesmas escolhas se aplicam e também são registradas para essa conta. Se você compartilha o aparelho com outra pessoa, pode alterar as escolhas nas Configurações.
Quando um usuário registrado passa a usar um novo aparelho, as escolhas são solicitadas mais uma vez nesse aparelho.
Os relatórios de falhas (Crashlytics) e a verificação do aplicativo (App Check) não dependem de consentimento e funcionam também antes da tela de escolhas; você pode desativar os relatórios de falhas em Configurações → Privacidade.
Notificações: as notificações de jogo (pedidos de amizade, convites para salas, jogo, novos pacotes e novos modos de jogo) chegam depois que você dá a permissão de notificações do seu aparelho; você pode desativá-las em Configurações → Notificações ou nos ajustes do seu celular. As notificações de campanhas e ofertas (descontos, ofertas, promoções) são uma adesão separada: só chegam se você marcar a caixa desmarcada abaixo do pedido de permissão de notificações ou ativar a opção em Configurações → Notificações. Elas vêm desativadas por padrão e você pode desativá-las a qualquer momento.

6. Crianças e adolescentes

O Aplicativo não se destina a crianças menores de 13 anos e não é direcionado a crianças. Todo o conteúdo é feito para maiores de 13 anos; não há pacotes de conteúdo adulto.
Pessoas cujo ano de nascimento (e mês, se solicitado) mostre que estão abaixo da idade mínima não podem usar o Aplicativo; nenhum dado sobre elas é coletado ou enviado aos nossos servidores. O ano e o mês de nascimento informados ficam guardados apenas no aparelho, e o Aplicativo é liberado automaticamente quando a idade mínima é atingida.
13 a 17 anos (modo restrito): a análise de uso e a publicidade personalizada ficam sempre desativadas; os anúncios são exibidos sem personalização e com uma configuração de conteúdo adequada à idade; o App Tracking Transparency não é solicitado; não é possível enviar foto de perfil (avatares prontos estão disponíveis); não são enviadas notificações de campanhas e ofertas.
Em alguns países a idade mínima é maior. Quando a legislação local exige o consentimento dos pais para o tratamento de dados de crianças, elevamos a idade mínima nesse país em vez de oferecer um fluxo de consentimento parental. Por exemplo, na Índia (Digital Personal Data Protection Act) a idade mínima é 18 anos. A idade mínima aplicável é determinada pela configuração de região do seu aparelho e mostrada na tela de login.
Sinais de idade das lojas: quando a Apple (Declared Age Range) ou o Google Play (Age Signals) compartilha uma faixa etária, nós a usamos e aplicamos o que for mais protetivo entre a sua declaração e esse sinal. Fora isso, não coletamos nenhuma informação de idade e não pedimos sua data de nascimento à sua conta Google ou Apple.
Se soubermos que uma pessoa abaixo da idade mínima está usando o Aplicativo, excluímos a conta e os dados dela. Se constatarmos que uma conta pertence a uma pessoa menor de 18 anos, ela é colocada no modo restrito. Pais e responsáveis legais podem nos contatar em info@outistech.com.

7. O que outros jogadores veem

Nos jogos: os jogadores da mesma sala ou do mesmo jogo de um só aparelho veem seu nome de usuário, sua foto de perfil ou avatar, seu nível, seu título, seus itens cosméticos e o que você digita durante o jogo.
No seu perfil: qualquer pessoa pode ver seu nome de usuário, ID Sayko, foto de perfil ou avatar, nível, título e itens cosméticos. Somente seus amigos veem suas estatísticas. Seus amigos também veem suas partidas recentes por padrão; você pode ocultá-las em Configurações → Privacidade. Quem não é seu amigo não pode ver nenhuma das duas.
Seus amigos veem se você está online ou ausente e qual jogo você está jogando, a menos que você ative “Aparecer offline”.
Seu nome de usuário e seu avatar podem aparecer nas estatísticas e partidas recentes de usuários registrados com quem você jogou.
Qualquer pessoa que abrir um link para adicionar amigo que você compartilhou vê seu nome, seu ID Sayko e sua foto de perfil.

Moderação:

Podemos usar ferramentas automatizadas e revisão humana para detectar conteúdo que viola as regras. As fotos de perfil enviadas passam por uma verificação automatizada de imagem antes de serem exibidas (Amazon Rekognition, AWS Frankfurt). Nomes de usuário e textos do jogo são filtrados automaticamente com nossa própria lista de palavras em 16 idiomas. A localização e outros metadados (EXIF) são removidos das fotos.
Você pode denunciar e bloquear outros jogadores pelo menu no perfil deles. Nossa equipe analisa as denúncias.
Bloqueio: um jogador que você bloqueia não pode enviar pedidos de amizade nem convites de jogo para você e é removido dos seus amigos. A pessoa bloqueada não é notificada. Você pode ver os jogadores que bloqueou na lista Jogadores bloqueados e desbloqueá-los ali.
Se as regras forem violadas, podemos remover uma foto, redefinir um nome de usuário, suspender ou encerrar uma conta e bloquear o login a partir de um aparelho; nesse caso, mostramos o motivo a você.
Decisões automatizadas: as verificações automatizadas podem rejeitar uma foto ou um texto no momento do envio. Decisões como suspender ou encerrar uma conta ou bloquear um aparelho são tomadas pela nossa equipe. Para contestar uma decisão, escreva para info@outistech.com ou use o formulário Fale conosco; uma pessoa analisará seu recurso.

8. Com quem compartilhamos dados

Não vendemos seus dados pessoais em troca de dinheiro. Compartilhamos dados apenas com os destinatários abaixo, para as finalidades desta Política, mediante contratos de tratamento de dados:

Destinatário	Serviço	Localização
Amazon Web Services (AWS)	Servidores, banco de dados, backups; verificação de imagem das fotos de perfil (Amazon Rekognition)	Alemanha (Frankfurt)
Cloudflare, Inc.	Sistema de nomes de domínio (DNS), segurança e proteção contra ataques (DDoS), entrega e armazenamento de conteúdo, incluindo imagens (CDN, R2), o site saykogames.com	EUA e rede global da Cloudflare
Google LLC / Google Ireland Ltd.	Google Sign-In e Firebase Authentication (login), Firebase Cloud Messaging (notificações), Firebase Crashlytics (relatórios de falhas), Firebase App Check (verificação do aplicativo), Google Analytics for Firebase (somente com consentimento), Google AdMob (anúncios, verificação de anúncios premiados), Google User Messaging Platform (consentimento), Google Maps (mapas, “Turista sem Rumo”)	EUA e outros países
Google Play (Google LLC)	Compras no Google Play, Google Play Services, Play Integrity (verificação do aplicativo), Age Signals (sinal de idade)	EUA e outros países
Apple Inc.	Iniciar Sessão com a Apple, compras na App Store, Apple Push Notification service e Atividades ao Vivo, App Attest / DeviceCheck (verificação do aplicativo), Declared Age Range (sinal de idade)	EUA e outros países
RevenueCat, Inc.	Gestão de compras e assinaturas	EUA
Anthropic, PBC	Claude API: avaliação por IA no jogo “Os cinco melhores”	EUA
Autoridades competentes e tribunais	Quando exigido por lei, para processos judiciais ou por segurança	—
Um adquirente em caso de fusão, aquisição ou reorganização	Sujeito às garantias desta Política; você será informado com antecedência	—

Casos específicos:

Anthropic (Claude API): em “Os cinco melhores”, o tema do jogo (inclusive um tema que você mesmo digitou), as escolhas dos jogadores e seus nomes exibidos no jogo (nome de usuário ou o nome digitado no modo de um só aparelho) são enviados à IA; os jogadores são identificados por códigos como P1, P2. O ID da sua conta e seu endereço de e-mail não são enviados. A Anthropic trata esses dados como nossa prestadora de serviço, nos termos de suas condições comerciais de API, e não os usa para treinar seus modelos.
Google Maps: no jogo “Turista sem Rumo”, o mapa é carregado a partir dos servidores do Google, que recebem seu endereço IP e informações do aparelho. Isso faz parte de um recurso de jogo que você inicia. Nunca pedimos nem usamos sua localização.
Imagens do Mapillary: as imagens em nível de rua do mesmo jogo pertencem aos colaboradores do Mapillary e são servidas a partir dos nossos servidores; nenhum dado é enviado ao Mapillary quando as imagens carregam. Se você tocar no link da fonte, o site do Mapillary abre no seu navegador.
Parceiros de publicidade: se você permitir anúncios personalizados, o Google AdMob e os parceiros de publicidade certificados do Google podem tratar seu identificador de publicidade. A lista de parceiros para a UE/EEE e o Reino Unido é mostrada na tela de consentimento. Isso pode ser considerado “compartilhamento” ou “venda” segundo algumas leis estaduais dos EUA; só ocorre com seu consentimento e pode ser desativado nas Configurações.
Políticas do próprio Google: para saber como o Google usa os dados, consulte https://policies.google.com/technologies/partner-sites

9. Países onde os dados são tratados

Nossos servidores, banco de dados e backups, que armazenam os dados da conta, do perfil e de jogo, ficam na União Europeia, na Alemanha (Frankfurt). As fotos de perfil e outras imagens são armazenadas na Cloudflare e entregues pela rede global da Cloudflare.
Nossos outros prestadores de serviço (Cloudflare, Google, Apple, RevenueCat, Anthropic) podem tratar dados fora do seu país, nos EUA ou em outros países. Para usuários na UE/EEE, no Reino Unido e na Suíça, nossos contratos de tratamento de dados com esses prestadores incluem as Cláusulas Contratuais-Padrão (SCCs) da Comissão Europeia e, para o Reino Unido, o UK Addendum / IDTA; quando o destinatário é certificado, também se aplicam o EU-U.S. Data Privacy Framework (DPF), sua extensão para o Reino Unido e o Swiss-U.S. DPF.
Para usuários na Turquia, os países onde os dados são tratados e os destinatários são descritos separadamente no Aviso Informativo da KVKK.
Nossa empresa está sediada nos EUA. Nossa equipe pode acessar os dados a partir dos EUA e da Turquia para suporte, manutenção e moderação. Como empresa dos EUA que coleta seus dados diretamente de você, podemos ser obrigados a atender a solicitações lícitas de autoridades com base na legislação dos EUA; se recebermos uma solicitação desse tipo, procuraremos limitar seu alcance na medida permitida pela lei.
Você pode pedir informações sobre essas garantias em info@outistech.com.

10. Prazos de retenção

Dados	Prazo
Dados da conta e do perfil, amizades e bloqueios	Até você excluir sua conta. Se no futuro decidirmos excluir contas que não são usadas há muito tempo, avisaremos com antecedência.
Dados de sessão de convidado	24 horas após o último uso; o ID de convidado deixa de ser válido ao final desse prazo. O nome de um convidado permanece nos registros de jogo dos jogadores com quem ele jogou pelo prazo dos “registros detalhados de jogo” abaixo. O hash do identificador do aparelho de um convidado denunciado ou banido é mantido enquanto durar a denúncia ou o banimento.
Registros de salas multijogador	30 dias
Registros detalhados de jogo (incluindo nomes de outros jogadores e textos do jogo)	90 dias. Depois disso, são mantidos apenas os resumos necessários para estatísticas, partidas recentes e títulos, e os nomes de outros jogadores são removidos desses resumos.
Registros de compras e transações	7 anos, para fins fiscais, contábeis e de disputas de reembolso. Se a conta for excluída, o vínculo com sua conta é removido.
Registros de consentimento (faixa etária, versões aceitas, escolhas e suas datas)	Enquanto a conta existir; excluídos quando você exclui sua conta
Denúncias e registros de moderação	12 meses após o encerramento; cópias de fotos denunciadas e resultados de IA, 30 dias
Registros de banimento e suspensão	Pelo tempo necessário para aplicar o banimento; em banimentos permanentes, apenas o identificador do aparelho/da conta é mantido
Registros de falhas (Crashlytics)	90 dias (pelo Google)
Dados de análise de uso (Google Analytics for Firebase)	14 meses (dados no nível do usuário no Google)
Registros de acesso aos servidores (incluindo IP)	400 dias, para segurança e prevenção de abusos
Comunicações de suporte	2 anos após o encerramento da solicitação
Backups	Dados excluídos podem permanecer nos backups por até 30 dias; durante esse período, os backups são usados apenas para recuperação de desastres.

Ao final de cada prazo, os dados são excluídos, destruídos ou anonimizados.

11. Exclusão da conta

No Aplicativo: Configurações → Conta → Excluir minha conta.
Pela web: se você não conseguir acessar o Aplicativo, siga as etapas da página Exclusão de conta em saykogames.com ou envie um e-mail com o assunto “Solicitação de exclusão de conta” para info@outistech.com informando seu nome de usuário ou ID Sayko (você pode escrever de qualquer endereço de e-mail). Atendemos essas solicitações em no máximo 30 dias.
A exclusão no Aplicativo é processada imediatamente; as cópias em backups são apagadas em no máximo 30 dias.
Quando você exclui sua conta, são excluídos seu endereço de e-mail, seus identificadores de login, seu nome de usuário e ID Sayko, sua foto de perfil, seus aparelhos e tokens de notificação, seu nível, títulos, estatísticas e itens cosméticos, seu saldo de SP, suas amizades, bloqueios e notificações. Nos registros de jogo de outros jogadores, seu nome é substituído por “Jogador excluído” e sua foto é removida. Seu registro de autenticação no Firebase e seu registro de assinante na RevenueCat são excluídos; o vínculo do Aplicativo com seu login da Apple ou do Google é removido (se você entrou com a Apple, ele também é revogado junto à Apple).
Os registros de compras que somos legalmente obrigados a manter são conservados pelos prazos da Seção 10, com o vínculo com sua conta removido. Os identificadores de uma conta banida podem ser mantidos para aplicar o banimento.
Excluir sua conta não cancela sua assinatura da App Store ou do Google Play. Você precisa cancelá-la separadamente nas configurações da sua conta da loja.
Seu saldo de SP e os itens cosméticos que você comprou com SP são perdidos definitivamente quando a conta é excluída. Como a assinatura Premium e as compras de modos de jogo estão vinculadas à sua conta da loja, elas podem ser restauradas, conforme as regras da loja, com “Restaurar compras” em uma nova conta Sayko! usando a mesma conta da loja.
Sem excluir sua conta, você também pode remover sua foto de perfil, alterar seu nome de usuário e revogar suas escolhas de privacidade.

12. Seus direitos

Dependendo de onde você mora, você tem o direito de:

acessar seus dados e obter uma cópia,
pedir a correção de dados inexatos,
pedir a exclusão dos seus dados,
pedir a limitação do tratamento,
opor-se ao tratamento baseado em legítimo interesse,
receber seus dados em formato estruturado (portabilidade),
revogar o consentimento,
contestar decisões tomadas unicamente com base em tratamento automatizado e pedir revisão humana,
apresentar uma reclamação a uma autoridade de controle: a autoridade de proteção de dados do seu país na UE, o ICO no Reino Unido, o Conselho de Proteção de Dados Pessoais (KVKK) na Turquia ou a autoridade local de proteção de dados nos demais países.

Usuários na Turquia podem exercer seus direitos nos termos do art. 11 da KVKK (os detalhes e o procedimento de solicitação estão no Aviso Informativo da KVKK).

Usuários nos EUA: a lei de privacidade do seu estado (p. ex. Califórnia CCPA/CPRA, Virgínia, Colorado, Connecticut, Texas e outros) pode lhe conferir os direitos de acessar, excluir e corrigir seus dados e de recusar a venda de dados pessoais ou seu compartilhamento para publicidade direcionada. Não vendemos dados pessoais. Seu identificador de publicidade só é compartilhado para publicidade direcionada com seu consentimento; você pode desativar isso com a opção “Não vender nem compartilhar minhas informações pessoais” em Configurações → Privacidade. Você também pode enviar solicitações por meio de um agente autorizado. Se negarmos uma solicitação, você pode recorrer respondendo à nossa resposta; decidiremos sobre seu recurso em até 45 dias. Não trataremos você de forma diferente por exercer esses direitos.

Usuários em outros países (p. ex. Brasil, Coreia do Sul, Japão, Suíça, Indonésia) podem exercer os direitos previstos na respectiva lei de proteção de dados pelos mesmos canais de contato.

Como fazer a solicitação: envie sua solicitação para info@outistech.com ou pelo formulário Fale conosco no Aplicativo. Podemos pedir informações adicionais para confirmar sua identidade e sua conta (por exemplo, que você escreva a partir do endereço de e-mail vinculado à sua conta ou informe seu ID Sayko). Respondemos em no máximo 30 dias; para solicitações complexas, podemos prorrogar esse prazo na medida permitida pela lei e informaremos você. As solicitações são gratuitas; para solicitações manifestamente infundadas ou repetitivas, podemos cobrar uma taxa ou recusar a solicitação dentro dos limites legais.

13. Segurança

Criptografamos os dados em trânsito (TLS). Verificamos com o Firebase App Check que as solicitações vêm do Aplicativo genuíno. O acesso aos nossos servidores é restrito a membros autorizados da equipe, as ferramentas de administração são protegidas por autenticação separada e as ações administrativas são registradas. Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança com dados pessoais, notificaremos as autoridades competentes e, quando exigido, você, nos prazos previstos em lei.

14. Regiões de serviço

O Aplicativo não é oferecido na Federação Russa nem na República Popular da China (continental). As opções de idioma russo e chinês destinam-se a usuários de outros países que falam esses idiomas.

15. Links de terceiros

O Aplicativo contém links para fontes de conteúdo (p. ex. Mapillary, Wikipedia), páginas de licenças e páginas das lojas. Quando você toca em um desses links, o site abre no seu navegador; não somos responsáveis pelas práticas de privacidade desses sites.

16. Alterações

Podemos atualizar esta Política. O número da versão e a data de vigência de cada versão aparecem no topo. Em caso de alterações relevantes, informaremos você no Aplicativo antes que entrem em vigor e pediremos novamente seu consentimento quando necessário. As versões anteriores são publicadas no arquivo das páginas legais em saykogames.com.