D-Bounce — Aviso de privacidade

PB-1.0 · 24 de setembro de 2026

Responsável e âmbito

Nathan BERTRAND, que atua em nome próprio na Bélgica, é o responsável pelo tratamento de dados do D-Bounce. Contacto: privacy@d-bounce.com. Este aviso abrange o jogo Android, as análises opcionais do projeto, d-bounce.com e a correspondência sobre privacidade e suporte.

A primeira beta fechada externa limita-se a um máximo de 99 adultos durante um máximo de três meses na Bélgica, França, Luxemburgo, Alemanha, Países Baixos, Brasil e Estados Unidos. Este aviso não abre inscrições nem autoriza recolha de dados. Os dados de testes internos QA são separados de BETA.

A sua escolha e o seu jogo

As análises são opcionais e baseiam-se no consentimento. Antes da recolha, a aplicação instrumentada apresenta três finalidades independentes, inicialmente desmarcadas. Pode recusar todas, escolher algumas ou ativar todas. Recusar não altera o jogo nem as recompensas. Settings → Privacy / Analytics permite alterar ou retirar a escolha. A edição OFF não realiza análises de jogo. Um servidor fechado impede a ativação mesmo que aceite localmente.

O estado de referência do jogo — recorde, estatísticas, achievements, Dot Coins, cosméticos e preferências — permanece no dispositivo. Se F2 estiver ativo, podem ser enviados eventos selecionados sobre claims, montantes de moeda virtual, referências do catálogo e alterações de cosméticos; a gravação completa nunca é enviada. A beta atual não inclui publicidade, compras com dinheiro real, gravação na nuvem ou classificação online, e não exige conta de jogador. O histórico guardado não é enviado. Uma escolha durante uma partida só inicia a observação de partidas numa posterior, sem reconstruir atividades anteriores.

Bases legais

As análises opcionais F1/F2/F3 baseiam-se no consentimento. O tratamento de pedidos de direitos e a prova mínima necessária ao cumprimento das obrigações de proteção de dados baseiam-se nessas obrigações legais. A segurança necessária do serviço, a prevenção de abusos, o suporte comum e a administração limitada da beta baseiam-se nos nossos interesses legítimos em proteger o serviço, responder a pedidos e organizar a beta, respeitando os seus direitos e liberdades. Pode opor-se ao tratamento baseado em interesses legítimos. Nas análises opcionais, pode retirar o consentimento a qualquer momento.

Dados e finalidades

F1 — Jogo e progressão: sessões e tentativas, incluindo falsos arranques breves; duração/pontuação, recorde de referência, timings e ressaltos, sequências, mortes/revive, motivo de fim e contexto limitado de dificuldade/padrão. Serve para compreender o ritmo, a dificuldade e as partidas repetidas. Cosméticos equipados e percentagens de timing redundantes são excluídos do armazenamento F1.

F2 — Funcionalidades e personalização: ecrãs visitados, novos achievements/claims, montantes de moeda virtual e referências do catálogo de operações bem-sucedidas, cosméticos comprados/equipados e alterações de idioma/som/vibração. Serve para compreender a utilização das funções. F3 — Partilha de pontuação: abertura do menu de partilha do Android e a sua origem, sem saber se a partilha foi concluída ou quem a recebeu.

Os eventos usam identificadores aleatórios de período analítico/sessão/partida, identificadores de evento, datas, versão do jogo e esquema. São pseudónimos, sem garantia de anonimato. Não recolhemos nos eventos nomes/emails, identificadores publicitários ou de hardware, localização, modelo detalhado do dispositivo, contactos, aplicações instaladas, rastos individuais de toques/posições, seeds, gravações completas ou destinatários/conteúdo partilhado. Não há decisão automatizada que afete acesso, recompensas ou jogo; as análises não são vendidas nem usadas para publicidade.

Retirada e prova para direitos

A retirada completa interrompe imediatamente a recolha local e limpa a fila. Uma ordem mínima aguarda ligação; após confirmação, o servidor revoga a recolha e elimina os dados comportamentais desse período. As ordens offline expiram no máximo após 90 dias. Retirar uma finalidade limpa os dados pendentes correspondentes e comunica a nova escolha ao servidor. Uma nova aceitação cria outro período aleatório; não ligamos períodos para o identificar.

Um segredo separado no dispositivo permite provar a posse para pedidos de direitos, inclusive após retirada enquanto o comprovativo for conservado. Não é evento analítico nem identificador público. A prova mínima de consentimento/direitos é separada do histórico comportamental. A retirada não elimina o progresso local nem afeta a licitude do tratamento anterior.

Conservação e cópias

O progresso local permanece até à eliminação através da gestão local de dados da aplicação. A fila analítica expira após 72 horas e limita-se a 1 MiB/1.000 eventos. Os eventos brutos do servidor expiram após 30 dias. As análises derivadas e a ligação de seguimento ativa terminam na retirada, após 90 dias de inatividade ou 30 dias após o fim da beta, consoante o que ocorrer primeiro. As purgas são diárias, com recuperação após indisponibilidade; a eliminação técnica pode atrasar um intervalo programado.

A prova mínima de consentimento/direitos é conservada conforme necessário durante o período ativo e até 12 meses após o fim/retirada; a prova de pedidos, até 12 meses após encerramento. Os códigos duram 30 minutos e são de utilização única. Os registos técnicos operacionais limitam-se a sete dias e excluem conteúdos de eventos e tokens. Não existe arquivo analítico anónimo separado de longa duração.

As cópias de recuperação expiram após 30 dias. Qualquer cópia que sai do VPS é cifrada antes da transferência para o PC de Nathan; a chave fica separada. A rotação no PC executa-se quando está disponível, e arquivos expirados são recusados na restauração. As restaurações ficam isoladas e reaplicam instruções atuais de eliminação/revogação antes da reabertura. Se não for possível estabelecer a sua atualidade após perda total do VPS, as análises restauradas são eliminadas em vez de reabertas. As cópias não servem para retomar análises.

Prestadores, site e correspondência

A OVHcloud aloja em França a API, bases privadas e painel privado autoalojado. Nathan opera o projeto a partir da Bélgica. O Microsoft 365 trata a correspondência de privacidade e suporte, com armazenamento europeu selecionado para o serviço. A localização do armazenamento não exclui, por si só, acessos a partir de outros países por equipas de suporte ou subcontratantes dos prestadores. As condições aplicáveis às transferências internacionais dependem do serviço, destinatário e país. Contacte privacy@d-bounce.com para obter informações sobre prestadores, locais de tratamento e garantias aplicáveis aos seus dados, incluindo uma cópia quando disponível.

O Google Play, quando utilizado para distribuição, trata dados de loja e conta segundo os seus termos; o D-Bounce não lhe envia eventos de jogo. LinkedIn e Instagram, possíveis canais de convite, têm os seus próprios avisos. A correspondência de recrutamento não é ligada aos aliases do jogo.

Candidaturas não selecionadas são eliminadas até 30 dias após a decisão; a lista de participantes até 30 dias após o fim da beta; suporte comum até 90 dias após encerramento. Correspondência sobre direitos segue o prazo separado acima. Qualquer conservação legal especificamente justificada deve ser restrita e documentada, sem reutilização analítica.

O site não usa análises web, cookies publicitários, rastreadores nem início de sessão. A comunicação de rede expõe necessariamente IP aos prestadores para transporte/segurança; não são adicionados aos eventos do jogo. O email envolve também endereços e conteúdo das mensagens. Envie apenas o necessário para o pedido.

Participantes no Brasil

As análises opcionais são recebidas e armazenadas em França, para as finalidades F1/F2/F3 descritas acima, sob responsabilidade de Nathan BERTRAND na Bélgica. Para transferências abrangidas pela legislação brasileira, a Resolução CD/ANPD n.º 32/2026 reconhece a adequação da União Europeia. Esse reconhecimento não cobre automaticamente transferências posteriores para outros países. Pode pedir informações e exercer os seus direitos através de privacy@d-bounce.com, bem como contactar a ANPD (gov.br/anpd).

Os seus direitos

Pode pedir acesso e cópia, retificação, eliminação, limitação e, quando aplicável, portabilidade ou oposição. Pode retirar o consentimento a qualquer momento sem perder benefícios. Em Settings → Privacy / Analytics → Os seus direitos de privacidade, selecione um período conservado e peça os seus dados ou a eliminação dos dados analíticos. Envie o código temporário para privacy@d-bounce.com e mantenha-o privado. Gerar um código de eliminação não elimina os dados por si só: o pedido verificado é tratado através deste contacto.

Se o código expirar ou perder a aplicação, pode continuar a contactar-nos; a expiração não elimina os seus direitos legais. Avaliamos prova alternativa proporcional, sem pedir automaticamente documento de identificação nem ligar o email a todos os jogadores. Um alias ou UUID sozinho não permite divulgar dados alheios. O acesso abrange o período verificado e dados ainda disponíveis, sem segredos nem outros jogadores. A entrega é privada, sem download público permanente.

Respondemos sem demora injustificada, normalmente num mês. Quando a lei permitir extensão por pedidos complexos ou numerosos, explicamos no primeiro mês uma prorrogação até dois meses adicionais. Pode reclamar à Autoridade de Proteção de Dados belga (autoriteprotectiondonnees.be) ou à sua autoridade competente. Contacte-nos sobre este aviso ou alterações importantes; uma nova finalidade opcional exige uma nova escolha.