GridCase · Política de privacidade
Os teus dados no GridCase.
Atualizada em 20 de outubro de 2026
O progresso a solo fica no teu dispositivo. Jogar com amigos é opcional. Não é possível carregar fotografias pessoais. Aqui explicamos os dados usados no jogo online, nas compras e nos anúncios.
1. Responsável pelo tratamento
O responsável pelo GridCase é Thomas Chodak, Adamgasse 11, 6020 Innsbruck, Áustria. Para questões de privacidade, escreve para thomas@chodak.at. Esta política abrange a aplicação GridCase e o seu serviço online. Os restantes serviços de puzzzle.club têm uma política de privacidade própria.
2. Jogo a solo e dados no dispositivo
As posições das personagens, notas, casos resolvidos, tempos, XP, distintivos, sequências diárias, idioma e definições são guardados localmente. O GridCase não envia este progresso a solo para o nosso servidor. Não precisas de uma conta de jogador. O armazenamento local é necessário para disponibilizar as funcionalidades que pedes (artigo 6.º, n.º 1, alínea b), do RGPD).
Podes exportar uma cópia do progresso e escolher onde a guardar. Esta cópia não inclui os direitos de compra da Apple nem a chave de acesso ao perfil online. Desinstalar a aplicação ou apagar os seus dados pode eliminar o progresso local. As cópias de segurança do sistema dependem das definições do dispositivo e das condições da Apple.
3. Perfil de convidado e desafios com amigos
O jogo online usa o nome que escolhes, um avatar do GridCase, um identificador técnico do perfil e uma credencial de acesso guardada sob a forma de hash. Os jogadores não precisam de iniciar sessão com um endereço de e-mail. Não é possível carregar fotografias pessoais.
As salas privadas tratam identificadores da sala e dos participantes, identificadores de casos já iniciados para a seleção de casos, estado de preparação e ligação, soluções submetidas para validação, tempos, número de pistas e resultados. Os outros participantes veem o nome, avatar, estado de preparação, resultado, pistas utilizadas e tempo. Não veem as tuas notas privadas nem as posições durante o jogo. Quem tiver o código de convite pode entrar numa sala ainda aberta; partilha-o com cuidado.
A base jurídica é a prestação do jogo online que solicitas (artigo 6.º, n.º 1, alínea b), do RGPD). O controlo de acesso e a prevenção de abusos assentam também no nosso interesse legítimo em manter o serviço seguro (alínea f)).
4. Denunciar, bloquear e apagar
A opção «Denunciar e bloquear» envia os identificadores dos perfis envolvidos, o código da sala, o motivo da denúncia e uma cópia do perfil denunciado. O bloqueio oculta os perfis um do outro e impede que esses identificadores voltem a participar na mesma sala. O responsável analisa as denúncias e pode anonimizar nomes ou suspender perfis online. A base jurídica é o interesse legítimo em proteger os jogadores e tratar abusos (artigo 6.º, n.º 1, alínea f), do RGPD) ou, quando aplicável, uma obrigação legal (alínea c)).
Em Perfil → Apagar perfil, podes apagar o teu perfil de convidado online. São removidas as tuas entradas nas salas e resultados, bem como eventuais fotografias guardadas de versões anteriores. O progresso a solo e as compras da Apple mantêm-se. Se o pedido falhar, podes tentar novamente; a aplicação conserva a credencial de acesso até o servidor confirmar a conclusão. Se já não tiveres acesso ao dispositivo, contacta-nos. Precisamos de um comprovativo adequado para não apagar perfis de outras pessoas.
5. Prazos de conservação
O progresso local fica no dispositivo até ser apagado. Os perfis online são conservados até à sua eliminação. As salas expiram ao fim de 24 horas; os registos expirados são limpos quando se criam novas salas, pelo que a eliminação física não ocorre necessariamente às 24 horas exatas.
As denúncias abertas são conservadas até serem analisadas. As denúncias resolvidas há mais de 90 dias são limpas por lotes em acessos posteriores à sala. Apagar um perfil remove o respetivo conteúdo da denúncia; os identificadores técnicos podem permanecer até à limpeza do registo. Os bloqueios mantêm-se até um dos perfis ser apagado. As fotografias de versões de teste anteriores já não estão acessíveis e são removidas do armazenamento ativo quando o perfil é apagado.
Conservamos os pedidos de apoio durante o tempo necessário à sua resolução e, se necessário, ao cumprimento de obrigações legais ou à declaração, exercício ou defesa de direitos num processo judicial. Os registos de segurança e as cópias de segurança da infraestrutura seguem também os procedimentos do fornecedor de alojamento; não garantimos um prazo fixo mais curto para essas cópias.
6. Alojamento e dados de ligação
O serviço online e estas páginas informativas usam o OpenAI Sites. A OpenAI Ireland Ltd. trata dados alojados por nossa conta ao abrigo do aditamento de tratamento de dados do Sites. A infraestrutura inclui Cloudflare Workers, D1 e R2. Os pedidos geram dados de ligação, como endereço IP, momento do acesso e recurso pedido, necessários à disponibilização, funcionamento e segurança (artigo 6.º, n.º 1, alínea f), do RGPD). Apenas o responsável precisa de iniciar sessão na OpenAI para gerir denúncias.
Os dados podem ser tratados fora do EEE. O aditamento do Sites prevê decisões de adequação ou cláusulas contratuais-tipo da UE para estas transferências. Consulta o aditamento e a lista de subcontratantes aí indicada para conhecer os destinatários e as garantias; podes pedir mais informações através do nosso contacto de privacidade. Não incluímos etiquetas de publicidade ou de análise nestas páginas de privacidade.
7. Compras na aplicação
A Apple processa as compras e os pagamentos. A aplicação trata no dispositivo os identificadores validados de produtos e transações e o estado dos extras desbloqueados, para os disponibilizar e restaurar (artigo 6.º, n.º 1, alínea b), do RGPD). A aplicação não nos envia dados bancários ou de pagamento, nem transmite recibos ao serviço online do GridCase. Consulta a Política de Privacidade da Apple. Enquanto fornecedor, podemos receber relatórios de vendas e contabilidade da Apple; conservamos os documentos obrigatórios durante os prazos legais aplicáveis (alínea c)).
8. Publicidade e as tuas escolhas
O GridCase usa o Google AdMob e a User Messaging Platform (UMP) da Google. Pedimos anúncios não personalizados. Isto não significa ausência de tratamento de dados: a Google pode tratar o endereço IP ou localização aproximada, identificadores da aplicação e do dispositivo, visualizações e interações com anúncios e dados de diagnóstico e desempenho, para publicidade, medição e prevenção de fraude. Não enviamos à Google o teu nome de perfil do GridCase nem as soluções dos enigmas.
A UMP verifica o estado do consentimento antes dos pedidos de anúncios. Quando necessário, podes consentir, recusar ou gerir opções na mensagem. O acesso não essencial ao dispositivo e os tratamentos que exigem consentimento assentam na tua autorização (artigo 6.º, n.º 1, alínea a), do RGPD e regras aplicáveis ao acesso ao dispositivo). A aplicação só pede anúncios quando a UMP o permite. Consoante as tuas escolhas, podem estar disponíveis anúncios limitados ou nenhum anúncio. Podes continuar a resolver casos a solo sem consentir na publicidade.
Em Definições → Extras e informações → Privacidade dos anúncios, podes voltar às opções disponíveis e alterar ou retirar o consentimento para o futuro. Consentir na publicidade não é obrigatório para resolver casos. As pausas automáticas podem surgir na passagem ao caso seguinte após pelo menos três casos concluídos, com um intervalo mínimo de dez minutos. «Sem anúncios» remove estas pausas. Os vídeos para obter pistas adicionais continuam a ser opcionais.
Para utilizadores do EEE, a Google Ireland Limited é um dos fornecedores relevantes; a Google LLC e outros fornecedores apresentados na mensagem também podem participar. Os detalhes sobre finalidades, bases jurídicas, destinatários, transferências internacionais e conservação constam da mensagem, da Política de Privacidade da Google, das informações sobre aplicações parceiras e dos critérios de conservação.
9. Lembretes, apoio e ligações externas
Os lembretes são opcionais e agendados localmente no dispositivo. Podes desativá-los na aplicação ou nas definições do iOS. Não usamos um servidor de notificações push para estes lembretes. O nome local usado para personalizar o texto não é enviado a um servidor para esse fim.
Se pedires apoio, tratamos os teus contactos e a mensagem para responder (artigo 6.º, n.º 1, alínea b) ou f), do RGPD). Não envies palavras-passe nem dados bancários. As ligações para livros abrem a Amazon; as restantes ligações externas abrem o respetivo fornecedor. Aplicam-se as suas próprias políticas. O GridCase não recebe dados da tua conta Amazon através destas ligações.
10. Os teus direitos
Nos termos legais, podes pedir acesso, retificação, apagamento, limitação do tratamento ou portabilidade, e opor-te ao tratamento baseado em interesses legítimos. Podes retirar o consentimento para o futuro, sem afetar a licitude do tratamento anterior. Contacta thomas@chodak.at. Podes apresentar uma reclamação a uma autoridade de controlo, incluindo a CNPD em Portugal ou a autoridade austríaca de proteção de dados. As alterações a esta política são publicadas nesta página com a data atualizada.