Política de privacidade

Informações que tratamos

Quando joga como visitante, o navegador guarda uma credencial de explorador aleatória e as preferências no armazenamento local. O nosso servidor guarda um hash dessa credencial juntamente com as suas tentativas de jogo, respostas enviadas, pontuações, descobertas e relatos de erros. Se iniciar sessão por email, guardamos o seu email e um hash de um código de verificação de curta duração. O início de sessão com Google fornece um identificador de conta Google, um email verificado, quando disponível, e um nome de apresentação. Não recebemos a sua palavra-passe do Google. Pode alterar ou apagar o seu nome de apresentação. Também registramos cada visita à página do jogo (horário, página, idioma, site de origem e tipo de navegador, mas não seu endereço IP) e se você cria, compartilha ou salva uma imagem de resultado, para entender como o jogo é usado.

Porque usamos estas informações

Usamos estas informações para autenticar o seu acesso, guardar e sincronizar o progresso, contar as presenças, avaliar respostas, prevenir abusos e responder a pedidos. As ideias de perguntas enviadas incluem o texto, a fonte e o nome opcional para atribuição de crédito que fornecer. Esse nome pode aparecer publicamente se a pergunta for publicada. As mensagens de contacto e o email opcional para resposta são guardados para prestar apoio. Os serviços de alojamento podem tratar informações técnicas dos pedidos, como o endereço IP e detalhes do navegador, para disponibilizar o serviço, garantir a segurança e resolver problemas.

Prestadores de serviços e AI

Railway aloja a aplicação e a sua base de dados. Resend envia os emails de início de sessão; Google gere o início de sessão com Google quando escolhe essa opção. Se a correspondência normal não conseguir reconhecer uma resposta elegível, esta poderá ser enviada à DeepSeek, juntamente com a pergunta e as opções de resposta, para avaliação por AI. Não enviamos intencionalmente o email da sua conta, o identificador Google, a chave de explorador ou a alcunha nesse pedido; evite escrever informações pessoais como resposta. Os prestadores tratam as informações segundo os seus próprios termos e políticas de privacidade e podem tratá-las noutros países. O Google também fornece o Google Analytics e a tag do Google Ads na página do jogo, e o Plausible Analytics conta as visitas ali, conforme descrito abaixo.

Armazenamento local, cookies, análise e publicidade

O armazenamento local é usado para sessões de login, acesso ao progresso de visitante, idioma, som e outras preferências. A página do jogo usa o Google Tag Manager para carregar o Google Analytics, que mede as visitas e o uso do site, como páginas vistas, rolagem, cliques em links e uso de formulários, junto com navegador, dispositivo e localização aproximada. Ela também carrega a tag do Google Ads, que informa ao Google quando alguém que chegou ao Galumio por um dos nossos anúncios do Google visita ou joga, para que possamos medir nossa publicidade. Não enviamos intencionalmente seu email, sua chave de explorador, seu apelido nem suas respostas ao Google. Fora do EEE, do Reino Unido e da Suíça, essas tags do Google definem os próprios cookies para reconhecer navegadores que retornam, e o Google pode usar a visita para mostrar anúncios do Galumio em outros sites (remarketing). No EEE, no Reino Unido e na Suíça, o modo de consentimento do Google as mantém sem cookies: nenhum cookie de análise ou de publicidade é definido, e apenas sinais de medição sem cookies e sem identificadores são enviados. Navegadores que enviam o sinal Global Privacy Control não recebem cookies de publicidade em nenhum lugar. A página do jogo também usa o Plausible Analytics, hospedado em analytics.agentx.love, que conta visitas, páginas, sites de origem, tipo de dispositivo e país sem cookies e sem armazenar seu endereço IP. As páginas informativas, incluindo esta, não carregam nenhuma dessas ferramentas. O site em si não exibe anúncios. O login com Google acontece no site do Google e pode usar os próprios cookies do Google. Antes de exibir anúncios no site, ou de usar cookies de análise ou de publicidade no EEE, no Reino Unido ou na Suíça, atualizaremos esta política e pediremos consentimento quando exigido.

Conservação e as suas opções

Os registos de jogo e de conta permanecem no nosso servidor enquanto forem usados para prestar o serviço, até serem removidos em resposta a um pedido verificado ou durante a manutenção. Os códigos enviados por email expiram após dez minutos; a expiração não garante que o respetivo registo na base de dados seja apagado imediatamente. As mensagens de contacto e os relatos são conservados durante o tratamento do pedido e o acompanhamento necessário. Necessidades de segurança ou legais e a rotação das cópias de segurança podem atrasar a eliminação definitiva. Pode pedir acesso, correção ou eliminação através da página de contacto; os direitos aplicáveis dependem da sua localização. Poderemos precisar de verificar a titularidade sem pedir a sua palavra-passe ou chave de explorador. Os registros de visitas são apagados após 180 dias.

Limpar os dados do navegador termina a sessão e remove as preferências locais; não elimina os registos no servidor. Os utilizadores com conta podem voltar a iniciar sessão para recuperar o progresso da conta. Os visitantes precisam da sua chave de explorador guardada, caso contrário podem perder o acesso. Terminar sessão não elimina a conta.

Partilha e crianças

Partilhar uma imagem do resultado é uma escolha sua. A imagem inclui o seu nome de apresentação, a nave espacial, a sequência de presenças e o resultado do jogo, mas não o seu email nem a credencial. Escolha uma alcunha se não quiser partilhar um nome verdadeiro. As contas não se destinam a crianças com menos de 13 anos ou abaixo da idade exigida pela legislação local. Um dos pais ou um responsável pode contactar-nos sobre os dados de uma criança. Não vendemos dados pessoais.