Deveres de privacidade
Quem responde pelo quê, o que a página da loja precisa dizer e o que os termos de desenvolvedor do Arcade pedem de você.
Controlador para controlador
Você e o uloggd respondem cada um pelo próprio tratamento, como controladores independentes, nos termos da LGPD. Com o consentimento do jogador, o uloggd comunica a você só o id por jogo e o apelido. Tudo o que o seu site coleta por conta própria (endereços IP, dados de jogo, análises, o que os seus terceiros recolherem) é tratamento seu, sob a sua política de privacidade. Você não é operador do uloggd, e o uloggd não é operador seu.
Sobre você, as verificações da URL do jogo registram a sua hospedagem e, quando o uloggd liga as consultas de rede, dados públicos sobre o seu domínio e a sua rede, nunca quem registrou o domínio (veja O domínio e a rede). Os moderadores os veem, e a exportação de dados da sua conta os traz.
O que o jogador fica sabendo
Antes da primeira partida de um jogo, o uloggd mostra o próprio aviso:
"Este jogo é hospedado por {host}, fora do uloggd. Seu navegador se conecta direto aos servidores de {controlador} ({país}), que recebem seu endereço IP e dados do navegador, podem usar cookies e serviços de terceiros e seguem a política de privacidade deles. O uloggd não compartilha seu e-mail nem sua conta."
Quando o jogo pede identify, o uloggd pede o consentimento com as próprias
palavras:
"{controlador} ({país}), responsável por {jogo}, receberá um identificador exclusivo deste jogo e o apelido que você escolher, para identificar você no jogo, até você revogar em Configurações > Arcade. O uloggd não envia seu e-mail, sua conta nem sua idade."
O uloggd guarda, junto do consentimento, a versão e um hash do texto que o jogador viu.
Os campos de controlador da página da loja
| Campo | |
|---|---|
controller_name | Quem responde pelos dados dos jogadores: você, ou a sua empresa. De 2 a 120 caracteres. |
controller_country | O país, como um código ISO 3166-1 alfa-2, como BR, PT ou US. |
privacy_contact | Um e-mail ou uma página https onde os jogadores falam com você sobre os dados deles. |
privacy_url | A sua política de privacidade, https. |
terms_url | Os seus termos, https. Opcional. |
support_url | Onde os jogadores pedem ajuda, https. |
Eles aparecem na página da loja e no consentimento, e são revisados como qualquer outro campo.
Fora do Brasil
Quando controller_country não é BR, o consentimento acrescenta "Os dados
serão tratados fora do Brasil." (LGPD art. 33), e os termos de desenvolvedor
do Arcade trazem como anexo as cláusulas-padrão contratuais da ANPD
(Resolução CD/ANPD 19/2024).
Os termos de desenvolvedor do Arcade
Você os lê e aceita no portal ao ativar o Arcade num aplicativo, e o uloggd guarda a versão aceita com um hash do texto. Quando sai uma versão nova, você a aceita de novo na Visão geral antes de enviar ou tornar ao vivo qualquer coisa (veja Quem pode publicar), e o uloggd guarda cada versão que você aceita. Eles exigem:
- uma política de privacidade, e uma base legal para o que você trata;
- resposta aos pedidos dos jogadores sobre os dados deles em até 15 dias;
- agir sobre cada evento de dados em até 15 dias, e apagar os dados dos jogadores quando o seu aplicativo é removido do Arcade;
- comunicar um incidente de segurança ao uloggd e à ANPD em até 3 dias úteis (Resolução CD/ANPD 15/2024), e cooperar com a ANPD;
- todo terceiro que o jogo carrega, declarado no lançamento;
- nenhuma ligação de ids de jogadores entre aplicativos ou com contas do uloggd, e nenhuma venda de dados de jogadores;
- o melhor interesse dos adolescentes (LGPD art. 14);
- as regras de conteúdo da política de revisão.
Nunca peça
- Uma senha, do uloggd ou de qualquer outra coisa, um código de verificação ou dados de pagamento, dentro do jogo.
- Nada que diga a você quem um jogador é no uloggd. O
subé diferente em cada jogo de propósito.