Política de Privacidade — BAZAS

Última atualização: 21 de agosto de 2026 · Versão: 1.2

1. Quem somos (Controlador dos dados)

O titular do aplicativo BAZAS (“BAZAS”, “nós”) é responsável pelo tratamento dos dados pessoais coletados por meio do Serviço. O BAZAS é um jogo de cartas multijogador em tempo real.

Esta Política explica quais dados tratamos, com qual finalidade, com qual base legal, com quem os compartilhamos e quais direitos você tem. Ela é complementada pelos Termos e Condições.

O tratamento é regido pela Lei nº 18.331 de Proteção de Dados Pessoais do Uruguai e por seu Decreto regulamentador nº 414/009, sob a supervisão da Unidade Reguladora e de Controle de Dados Pessoais (URCDP / AGESIC). Quando aplicável, também observamos a LGPD (Lei 13.709, Brasil) e o RGPD/GDPR (UE).

2. Quais dados coletamos

a) Dados de conta

  • Email e senha (a senha é armazenada criptografada com hash, nunca em texto simples).
  • Nome de jogador e idioma (locale).
  • Se você fizer login com o Google: identificador do Google, email, nome e, se disponível, foto de perfil (avatar).
  • Se você fizer login com o Sign in with Apple: o identificador estável da Apple, o email —que pode ser um endereço de encaminhamento privado da Apple— e o nome, que a Apple envia apenas na primeira vez. Guardamos também um token da Apple usado com uma única finalidade: revogar o acesso se você excluir sua conta (ver §7).

O BAZAS é um jogo social, mas nem sempre é preciso ter conta: você pode jogar uma partida rápida contra a máquina e entrar em uma mesa por convite a partir do navegador, sem instalar, fornecendo apenas um nome (ver “Jogar como convidado” abaixo).

b) Dados demográficos opcionais (para rankings)

  • País e ano de nascimento. São opcionais; usados apenas para os rankings por país e por faixa etária. Você pode não fornecê-los ou excluí-los.

c) Dados de atividade e sociais

  • Partidas jogadas, resultados, pontuações, posições nos rankings.
  • Grupos e mesas que você cria ou dos quais participa, e os convites.

d) Áudio de voz (micro-áudios na mesa)

  • Durante uma partida, você pode enviar micro-áudios (“push-to-talk”) aos demais jogadores da sua mesa. Esse áudio é efêmero: o servidor o retransmite ao vivo para a mesa e não o armazena; o dispositivo receptor o reproduz e o descarta. O microfone é usado exclusivamente para essa função e somente após sua permissão.

e) Dados de compras

  • Se você comprar algum dos itens cosméticos da loja: qual produto comprou, quando e o identificador da transação, informados pela loja (App Store / Google Play) e pela RevenueCat. Do nosso lado guardamos apenas quais itens estão liberados para você. Nunca recebemos nem armazenamos os dados do seu cartão ou meio de pagamento.

f) Dados de moderação

  • Se você denunciar alguém —ou alguém denunciar você— guardamos quem denunciou quem, a mesa, o motivo e a data; e, se aplicarmos uma suspensão, seu motivo e até quando dura. Isso é usado apenas para analisar o caso, aplicar nossas regras e evitar a reincidência. Os silenciamentos e bloqueios que você faz no seu assento são uma preferência sua e não são compartilhados com a pessoa bloqueada.

g) Jogar como convidado

  • Se você entrar em uma mesa por um link de convite sem criar conta, não montamos um perfil: é gerado um identificador temporário para aquela sessão de jogo, que deixa de ser válido ao terminar, junto com o apelido escolhido. Não guardamos email nem estatísticas das sessões de convidado, e elas não aparecem no ranking. As regras de conduta e de moderação valem igualmente para os convidados.

h) Dados técnicos, de segurança e de publicidade

  • Tokens de sessão e de atualização (o refresh token é armazenado com hash).
  • Registro de aceitação destes termos (versão e data).
  • Notificações (opcional): se você aceitar receber avisos, guardamos um identificador de notificações (“token de push”) associado ao seu dispositivo e a plataforma (Android ou iOS). Ele é usado apenas para avisar quando uma mesa é aberta em um grupo do qual você participa. Você pode desativá-lo em Ajustes ou no seu dispositivo; o identificador é cancelado ao sair da conta e excluído junto com ela. É possível jogar sem aceitar notificações.
  • Publicidade (Google AdMob): o app exibe anúncios veiculados pelo Google AdMob (nunca durante a partida). Nos aplicativos a publicidade NÃO é personalizada: pedimos ao AdMob exclusivamente anúncios não personalizados, de modo que o identificador de publicidade do seu dispositivo não é usado para criar um perfil seu nem para rastreá-lo entre aplicativos e sites, e não pedimos a permissão de rastreamento do iOS (ATT). O Google ainda pode usar dados limitados para medir o anúncio, limitar sua frequência e prevenir fraudes (ver seções 5 e 10).

Não coletamos intencionalmente categorias especiais de dados. Não os forneça por meio de campos livres (nome de grupo, nome de jogador) nem pela voz.

3. Finalidades do tratamento

Tratamos seus dados para:

  1. Prestar o Serviço: criar e autenticar sua conta, gerenciar mesas e partidas em tempo real.
  2. Funções sociais: rankings, grupos, convites e a comunicação por voz entre jogadores de uma mesma mesa.
  3. Segurança: prevenir fraudes, trapaças e acessos não autorizados; o estado da partida é autoridade do servidor (anti-trapaça).
  4. Suporte e melhoria do Serviço.
  5. Publicidade e monetização: exibir anúncios do Google AdMob que mantêm o Serviço gratuito.
  6. Cumprimento legal.

Conforme a Lei 18.331 (e, quando aplicável, a LGPD/RGPD), tratamos dados com base em:

  • Seu consentimento — livre, prévio, expresso e informado — para criar a conta, para os dados demográficos opcionais, para expor seu nome e pontuação nos rankings e na mesa, para o uso do microfone (voz), para as notificações e, na web, para os cookies publicitários onde a lei exige. Você pode retirá-lo a qualquer momento.
  • A execução do vínculo ao usar o Serviço.
  • Nosso interesse legítimo na segurança e integridade do Serviço.
  • O cumprimento de obrigações legais.

5. Com quem compartilhamos dados

5.1. Com outros usuários da sua mesa/ranking: seu nome de jogador, pontuação, medalhas e posição ficam visíveis para outros usuários do mesmo escopo. Durante a partida, os micro-áudios de voz que você envia são ouvidos pelos demais jogadores da sua mesa ao vivo (não são armazenados). Seu email e sua senha não são compartilhados.

5.2. Com fornecedores (operadores de tratamento) sob nossas instruções e com dever de confidencialidade: hospedagem e infraestrutura (servidores, banco de dados e Redis para o estado das mesas); Google (Google Sign-In/OAuth quando você escolhe essa opção, e Google AdMob nos aplicativos / Google AdSense na web para a publicidade); Apple (Sign in with Apple quando você escolhe essa opção); RevenueCat junto com a Apple App Store e o Google Play (processamento e validação das compras); e a Expo com o Google (FCM) ou a Apple (APNs) para entregar as notificações.

5.3. Por obrigação legal: mediante solicitações válidas de autoridade competente.

5.4. Reorganização: em caso de transferência do Serviço, com as mesmas obrigações desta Política.

Não vendemos seus dados pessoais.

6. Transferências internacionais

Alguns fornecedores podem hospedar ou processar dados fora do Uruguai. Quando isso ocorrer, adotaremos garantias adequadas conforme a Lei 18.331 e a normativa da URCDP. O Uruguai é reconhecido pela UE como país com nível adequado de proteção de dados.

7. Conservação dos dados

Conservamos seus dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir as finalidades descritas e as obrigações legais.

Você pode excluir sua conta a qualquer momento em Perfil → Excluir conta, ou seguindo os passos de Excluir sua conta e seus dados. Ao fazer isso, apagamos seu perfil, suas estatísticas, seus resultados, seus grupos e suas sessões; se você tinha se registrado com Sign in with Apple, também revogamos o acesso do BAZAS à sua conta Apple. O que não for apagado de imediato é suprimido ou anonimizado nos 30 a 90 dias seguintes, exceto o que devamos conservar por motivos legais ou de segurança. Ao excluir a conta você perde o acesso aos itens que tenha comprado, e essa exclusão não gera direito a reembolso.

O áudio de voz não é conservado (é efêmero). Os dados armazenados localmente no seu dispositivo são eliminados ao desinstalar o app ou apagar seus dados.

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: senhas com hash (bcrypt), tokens assinados (JWT) e refresh tokens com hash, controle de acesso por usuário, transporte criptografado (HTTPS/WSS) e validação da partida do lado do servidor. Nenhum sistema é 100% seguro; trabalhamos para protegê-los e para notificar incidentes conforme a normativa aplicável.

9. Seus direitos

Conforme a Lei 18.331 (e a LGPD/RGPD quando aplicável), você pode exercer os direitos de acesso, retificação, supressão/eliminação, atualização, inclusão, oposição, retirada do consentimento e portabilidade (quando aplicável).

Parte desses direitos é gerenciada pelo próprio app (editar perfil, sair de grupos, excluir conta). Para os demais, escreva para nós pelo canal de contato publicado na ficha do BAZAS na App Store ou no Google Play. Responderemos nos prazos legais (no Uruguai, em geral 5 dias úteis para o acesso). Você pode apresentar uma reclamação à URCDP (AGESIC), autoridade de controle no Uruguai.

10. Cookies, SDKs e identificadores

O app usa armazenamento local do dispositivo para funcionar (tema, idioma, avatar e ajustes de som ficam no dispositivo, não em nossos servidores). Integra o SDK do Google AdMob para publicidade, configurado para veicular apenas anúncios não personalizados: não usamos o identificador de publicidade do dispositivo para publicidade personalizada nem para rastreá-lo fora do app, e por isso não pedimos a permissão ATT da Apple. No Android exibimos igualmente o formulário de consentimento do Google (UMP) onde a normativa exige.

Na web usamos o Google AdSense, que pode empregar cookies e identificadores —incluindo o cookie DART/DoubleClick— para exibir anúncios; onde a lei exige, seu consentimento é solicitado antes. Você pode gerenciar a publicidade do Google em google.com/settings/ads e os cookies de terceiros em aboutads.info/choices e youronlinechoices.eu.

Para entregar as notificações usamos o serviço de notificações da Expo e, conforme o dispositivo, o Google (FCM) ou a Apple (APNs), que tratam o token como operadores e apenas para fazer o aviso chegar. O token não é usado para fins publicitários nem compartilhado com anunciantes.

11. Menores de idade

O Serviço é destinado a pessoas com 13 anos ou mais. Por ser um jogo com interação e voz entre usuários, os menores de 18 anos precisam do consentimento e supervisão de sua mãe, pai ou responsável legal. Não coletamos intencionalmente dados de menores de 13 anos; se tomarmos conhecimento disso, eliminaremos a conta e os dados associados.

12. Alterações nesta Política

Podemos atualizar esta Política. Publicaremos a versão vigente com sua data e, diante de mudanças substanciais, faremos esforços razoáveis para avisá-lo por meios razoáveis.

13. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos, escreva para nós pelo canal de contato publicado na ficha do BAZAS na App Store ou no Google Play. Autoridade de controle: URCDP — Unidade Reguladora e de Controle de Dados Pessoais (AGESIC), Uruguai.