Aviso de privacidade
1. Quem é o responsável
O controlador dos seus dados pessoais é Jan Zuska, uma pessoa física residente na República Tcheca que gerencia o FISHAO.eu como projeto pessoal sem fins comerciais. Contato para qualquer questão de privacidade: contact@fishao.eu. O FISHAO.eu é um projeto de fãs não oficial; a GamoVation B.V. não é responsável pelos dados tratados aqui.
2. O que tratamos
- Conta: nome de usuário, senha (guardada apenas como hash scrypt com salt, nunca em texto puro), e-mail, data de nascimento, idioma do jogo, o código de convite usado, quando você se cadastrou e quando aceitou estes documentos.
- Dados do jogo: seu personagem, nível, inventário, pescas, dinheiro, amigos, clube, trocas, rankings, missões, configurações (país, fuso horário, som), mensagens privadas e suas últimas 300 mensagens no chat.
- Dados técnicos e de segurança: endereço IP, navegador (user agent), as páginas e arquivos do jogo solicitados e quando, os horários de login e dados das verificações antitrapaça (tempos de movimentos e pescas, o relógio do jogo, alertas e seus resultados).
- ID do dispositivo: um código aleatório que o jogo guarda no armazenamento próprio do Flash no seu computador e envia ao entrar. Ele não contém nada sobre você ou seu computador; permite reconhecer o mesmo computador em contas diferentes para impedir trapaças e a volta de jogadores banidos (segurança, seção 3).
- Relatórios de erro: quando o jogo trava, ele nos envia seu registro de erros e uma captura da tela do jogo, junto com seu endereço IP e seu nome de usuário.
Não coletamos dados de pagamento, não usamos cookies de publicidade ou rastreamento e não usamos serviços de análise.
3. Por que e com qual base legal
| Finalidade | Base legal (GDPR; LGPD no Brasil) |
|---|---|
| Gerenciar sua conta e o jogo, salvar seu progresso, o chat e as mensagens, redefinir a senha | Art. 6(1)(b) GDPR / art. 7, V LGPD – prestar o Serviço em que você se cadastrou |
| Segurança: proteger contas e servidores, impedir trapaças, bots, abusos e downloads em massa dos arquivos do jogo, encontrar e corrigir erros | Art. 6(1)(f) GDPR / art. 7, IX LGPD – nosso legítimo interesse em um jogo seguro e justo |
| Verificar a idade mínima (data de nascimento) | Art. 6(1)(b) e (f) GDPR |
| Publicações da comunidade no nosso servidor do Discord (ver seção 5) | Art. 6(1)(f) GDPR – nosso legítimo interesse em gerenciar a comunidade |
| Responder às suas mensagens e pedidos | Art. 6(1)(b) ou (f) GDPR |
Você pode se opor a qualquer momento ao tratamento baseado em legítimo interesse (art. 21 GDPR).
4. Verificações automáticas
O servidor verifica as ações do jogo automaticamente. Ações impossíveis (por exemplo, pescas ou movimentos mais rápidos do que o jogo permite) podem ser recusadas, e a repetição desconecta o jogador; downloads em massa incomuns dos arquivos do jogo bloqueiam o acesso a eles por 24 horas. Essas medidas são temporárias, cada uma é registrada para revisão pelos administradores e você pode contestá-las em contact@fishao.eu. Banimentos são decididos por pessoas, não pelo sistema.
5. Quem recebe os dados
- Hospedagem: a DigitalOcean, LLC hospeda nosso servidor e banco de dados em Frankfurt, Alemanha (UE), como operadora. Como a DigitalOcean é uma empresa dos EUA, um possível acesso a partir dos EUA é coberto pelo seu acordo de tratamento de dados com as cláusulas contratuais padrão da UE.
- Discord: nosso servidor do Discord (gerenciado pela Discord Inc., EUA) mostra uma mensagem de boas-vindas com o nome de usuário de novos jogadores e os nomes e resultados dos vencedores de eventos. Os administradores recebem, em um canal privado, o nome de usuário, o código de convite e alertas antitrapaça. O Discord trata esses dados segundo sua própria política de privacidade; as transferências para os EUA se baseiam no EU-US Data Privacy Framework ou em cláusulas contratuais padrão.
- E-mail: os e-mails de redefinição de senha são enviados por um provedor de envio de e-mails que atua como nosso operador.
- Outros jogadores veem seu nome de usuário, personagem, nível, perfil e o que você escreve no chat. Seu perfil mostra sua idade (não a data de nascimento), a menos que você a oculte nas configurações do jogo; seu e-mail nunca é mostrado a outros jogadores.
- Autoridades, somente quando a lei exigir.
Não vendemos nem alugamos dados pessoais e não os compartilhamos para fins de publicidade.
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Registros de acesso (IP, páginas e arquivos solicitados) | 30 dias |
| Registros do servidor | 14 dias |
| Registros de segurança (logins, alertas antitrapaça, banimentos, ações dos administradores) | 180 dias |
| Relatórios de erro com capturas de tela | no máximo 90 dias |
| Backups do banco de dados | 14 dias (mais 7 dias de backups do provedor) |
| IDs de dispositivo (os 10 últimos por conta) | enquanto a conta existir; excluídos junto com ela |
| Dados da conta e do jogo | enquanto a conta existir; excluídos a pedido |
7. Cookies e armazenamento no navegador
Usamos apenas o necessário para o site funcionar: fishao_session (mantém você conectado, 24 horas), fishao_play (permite que o navegador carregue os arquivos do jogo, 12 horas) e site_lang (o idioma do site, 1 ano). A página do jogo lembra o tamanho da janela no armazenamento local do navegador, e o jogo em Flash salva suas próprias configurações (como o som) no seu computador. O jogo também guarda lá o seu ID de dispositivo aleatório (seção 2). Esses itens estritamente necessários não exigem consentimento.
8. Seus direitos
Você pode pedir acesso aos seus dados, correção, exclusão, limitação do tratamento e uma cópia em formato portável, e pode se opor ao tratamento baseado em legítimo interesse. Escreva para contact@fishao.eu, de preferência a partir do e-mail da sua conta; podemos pedir que você confirme que a conta é sua. Respondemos em até um mês. Você também pode reclamar ao Escritório tcheco de Proteção de Dados Pessoais (ÚOOÚ, uoou.gov.cz), à ANPD no Brasil (gov.br/anpd), à CNPD em Portugal (cnpd.pt) ou à autoridade de proteção de dados do seu país.
9. Segurança
O site usa HTTPS, as senhas são guardadas apenas como hashes com salt, o banco de dados só é acessível a partir do nosso servidor e só os administradores podem ver os registros. Nenhum sistema é totalmente seguro; se um vazamento de dados colocar seus direitos em risco, informaremos você e a autoridade conforme a lei exige.
10. Crianças e adolescentes
Você precisa ter pelo menos 13 anos para se cadastrar. Se tiver menos de 16 anos (ou menos que a idade definida no seu país; no Brasil, menos de 18), peça permissão primeiro a um dos pais ou responsável. Se soubermos que uma criança se cadastrou contra estas regras, excluímos a conta. Pais e responsáveis podem nos contatar em contact@fishao.eu.
11. Mudanças
Quando este aviso mudar, a data acima também muda; mudanças importantes serão anunciadas e você terá que aceitá-las de novo antes de jogar.