Política de privacidade

TikPlay ("nós", "nosso" ou "nos") opera a plataforma de jogos TikPlay que se integra com lives do TikTok. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações quando você usa nossos serviços de jogos interativos.

1. Informações que coletamos

Informações da conta

Quando você cria uma conta TikPlay, coletamos seu nome de usuário, endereço de e-mail e informações do perfil.

Dados de integração TikTok

Quando você conecta sua conta do TikTok, coletamos:

• Nome de usuário do TikTok e informações do perfil
• Dados de interação de lives (presentes, curtidas, comentários)
• Métricas de engajamento de espectadores
• Análise de desempenho de jogos de lives
• Se você verificar sua conta do TikTok no launcher: seu nome de usuário e seu ID de usuário do TikTok como verificados, guardados até você apagar sua conta ou outra conta do TikPlay verificar o mesmo nome de usuário. Para conferir, lemos sua página de perfil pública do TikTok cada vez que você toca em Verificar e procuramos o código curto que você colocou na sua bio.
• Se você vincular sua conta do TikTok com "Vincular TikTok" no launcher: você entra no TikTok em uma janela separada do launcher. A sessão do TikTok fica guardada criptografada só no seu PC e nunca é enviada aos nossos servidores. O launcher lê dela apenas seu nome de usuário do TikTok (e seu perfil público do TikTok) para preencher seu ID do TikTok depois que você confirmar. Isso não prova que a conta é sua: isso continua sendo verificado com o código na sua bio (veja acima). Se o Chat Bot do launcher ainda não tiver uma conta do TikTok, ele usa o mesmo login no seu PC (ver Seção 3.7). "Desvincular" remove a sessão do seu PC.

Dados da integração com Twitch e YouTube

Se você vincular uma conta da Twitch ou um canal do YouTube, tratamos os dados descritos na Seção 3.6.

Dados de jogos

Coletamos dados de interação de jogos incluindo:

• Desempenho de jogos e pontuações
• Progressão do jogador e conquistas
• Configuração de jogos e mapeamentos
• Duração e frequência de sessões

Informações técnicas

Coletamos automaticamente informações do dispositivo, endereços IP, tipo de navegador e análise de uso para melhorar nossos serviços.

2. Como usamos suas informações

Usamos suas informações para:

• Fornecer e operar a plataforma de jogos TikPlay
• Conectar seus jogos com interações de lives do TikTok
• Conectar seus jogos e overlays com os eventos da sua conta da Twitch ou do seu canal do YouTube vinculados
• Processar presentes do TikTok e convertê-los em ações de jogo
• Fornecer análises e insights de desempenho
• Melhorar nossos jogos e funcionalidades da plataforma
• Enviar atualizações importantes do serviço e notificações
• Garantir a segurança da plataforma e prevenir abusos

2.1 Base legal para processamento (GDPR)

Processamos seus dados pessoais com base nos seguintes fundamentos legais:

Execução de contrato (Art. 6(1)(b) GDPR)

• Criação e gerenciamento de conta
• Funcionalidade de jogos e integração TikTok
• Processamento de assinaturas e cobrança

Interesse legítimo (Art. 6(1)(f) GDPR)

• Segurança da plataforma e prevenção de fraude
• Análise para melhoria do serviço
• Manutenção de infraestrutura técnica

Consentimento (Art. 6(1)(a) GDPR)

• Comunicações de marketing (quando aceitas)
• Cookies e rastreamento não essenciais
• Funcionalidades opcionais como análises avançadas

Você pode retirar o consentimento a qualquer momento sem afetar a legalidade do processamento baseado no consentimento antes da retirada.

3. Compartilhamento de informações

Não vendemos suas informações pessoais. Podemos compartilhar informações nestas situações:

• Integração TikTok: Compartilhar dados necessários com a API do TikTok para funcionalidade de lives
• Provedores de serviços: Serviços de terceiros que nos ajudam a operar a plataforma
• Requisitos legais: Quando exigido por lei ou para proteger nossos direitos
• Transferências comerciais: Em conexão com fusões ou aquisições

3.1 Classificação pública

Operamos uma classificação pública que ordena os streamers pelo valor total dos presentes virtuais que receberam dos espectadores através dos jogos TikPlay. A classificação é visível para todos, incluindo visitantes que não iniciaram sessão.

Para cada streamer classificado, mostramos apenas o nome de usuário e o ID do TikTok que você informou no seu perfil (que leva à sua página pública do TikTok), junto com o valor somado dos presentes. Nunca publicamos seu e-mail, o ID da sua conta nem outros dados pessoais na classificação.

A participação vem ativada por padrão: assim que sua conta entra entre os melhores streamers, seu nome de usuário e seu ID do TikTok são exibidos automaticamente, sem um consentimento prévio separado. Você pode desativá-la a qualquer momento (veja abaixo).

A base legal é o nosso interesse legítimo em reconhecer e motivar streamers ativos (art. 6(1)(f) do GDPR). Você pode se opor a qualquer momento: no seu perfil, em “Conta”, você pode desativar a opção “Exibir-me na Classificação pública”, o que remove seu nome de usuário e seu ID do TikTok da classificação.

Toda semana mostramos o Top 10 da semana anterior em vídeos e posts nas nossas redes sociais (como TikTok, X e Discord): posição, valor dos presentes, um valor estimado em dólares e o jogo mais jogado. Os streamers aparecem de forma anônima. Seu nome de usuário e sua foto de perfil só aparecem se você ativou "Me mostrar nos posts do TikPlay" no seu perfil; a base legal é o seu consentimento (art. 6(1)(a) do RGPD). Você pode revogá-lo a qualquer momento com o mesmo botão, com efeito para os próximos vídeos e posts; a pedido em support@tikplaygames.com também apagamos os anteriores. Streamers que desativaram o ranking público não são incluídos. Streamers do Top 10 sem esse consentimento podem receber um e-mail sobre isso, no máximo a cada três semanas, com um link para cancelar a inscrição.

A Twitch e o YouTube têm suas próprias classificações públicas, que nunca contam para a classificação do TikTok. Se você vinculou a Twitch ou o YouTube, elas ordenam você pelo valor estimado do apoio que recebeu nas suas lives na Twitch ou no YouTube com o TikPlay (por exemplo Bits, inscrições, Super Chats, assinaturas de membro e Jewels). Para cada streamer classificado, elas mostram seu nome de usuário e sua foto de perfil do TikPlay, na Twitch também seu nome de usuário e seu nome de exibição da Twitch, no YouTube o nome do seu canal do YouTube, cada um com um link para o seu canal, além do valor estimado, do número de lives e da quantidade de cada tipo de apoio. Você só aparece enquanto a plataforma estiver vinculada à sua conta. A mesma opção "Mostrar meu nome na classificação pública" também remove você dessas classificações.

3.2 Dados de espectadores das lives (página Espectadores)

Os streamers podem ativar a página Espectadores no TikPlay Launcher. Ela vem desativada por padrão. Só enquanto está ativada e o TikPlay está conectado à LIVE do TikTok informada na conta TikPlay do streamer contamos os presentes que os espectadores enviam nessa LIVE. Se o streamer também vinculou a Twitch ou o YouTube, contamos da mesma forma o apoio pago nessas lives (Bits, inscrições, inscrições presenteadas, Super Chats e Super Stickers, assinaturas, assinaturas presenteadas e presentes do YouTube, com um valor aproximado em dólares americanos, o horário do primeiro e do último apoio e o apoio por dia). Dos espectadores da Twitch armazenamos o ID de usuário da Twitch, o nome de login e o nome de exibição. Dos espectadores do YouTube nunca armazenamos o ID do canal: nosso servidor o transforma, com uma chave secreta, em um código do qual não é possível ler o ID do canal, e guarda o nome de exibição só até 30 dias após o último apoio. Para a página Espectadores não armazenamos fotos de perfil nem mensagens do chat. Espectadores que quiserem apagar seus dados da Twitch ou do YouTube podem escrever para support@tikplaygames.com informando seu nome na Twitch ou o link do seu canal do YouTube.

De cada espectador que envia um presente salvamos o ID de usuário do TikTok, o nome de usuário e o nome de exibição do TikTok como aparecem na LIVE, o número e o valor em diamantes dos presentes, o horário do primeiro e do último presente e os presentes por dia. Para a página Espectadores não salvamos fotos de perfil, comentários nem outros dados de perfil dos espectadores.

Os dados vêm dos eventos públicos da LIVE, que o nosso prestador EulerStream entrega aos nossos servidores. Os espectadores não precisam de uma conta TikPlay.

Finalidade: o streamer tem uma visão geral de quem apoia a live com presentes (maiores apoiadores, espectadores novos, frequentadores que sumiram há um tempo). A base jurídica é o interesse legítimo do streamer e do TikPlay nessa visão geral (art. 6(1)(f) do RGPD). Só o streamer vê os dados, na própria conta. Eles não são publicados, não aparecem em overlays ou jogos e não são usados para publicidade.

Os dados ficam guardados até o streamer apagá-los ou apagar a conta do TikPlay; não há exclusão automática após um prazo fixo. Só os valores diários dos gráficos são removidos após 90 dias, os totais por espectador ficam. Um espectador pode nos pedir a qualquer momento para apagar os dados dele. O streamer pode a qualquer momento pausar a contagem, apagar espectadores específicos ou todos os dados e, com o Super, exportar a lista.

Os dados são armazenados no Google Firebase (Firestore) e processados nos nossos servidores da Hetzner Online GmbH em Falkenstein, na Alemanha.

Maiores apoiadores: independentemente da página Espectadores, enquanto um jogo do TikPlay está conectado à LIVE mantemos, para as estatísticas do streamer no site, uma lista dos espectadores que enviaram presentes: nome de usuário do TikTok, nome de exibição, um link para a foto de perfil do TikTok, o número e o valor em diamantes dos presentes e o horário do primeiro e do último presente. Essa lista é apagada junto com a conta do streamer. Os espectadores que nos pedem para apagar seus dados (veja abaixo) também são removidos dela e não são mais adicionados.

Se você é espectador e quer saber quais dados seus estão armazenados, ou quer que sejam apagados e não ser mais contado, escreva para support@tikplaygames.com informando seu nome de usuário do TikTok. Depois de verificarmos que a conta do TikTok é sua (enviamos um código curto para você colocar por um momento na sua bio do TikTok), apagamos seus dados em todos os streamers e colocamos você em uma lista para que não seja mais contado. Você também tem os direitos da seção 5, entre eles o direito de oposição (art. 21 do RGPD) e o direito de reclamar junto a uma autoridade de proteção de dados.

Os streamers que usam a página Espectadores devem avisar seus espectadores, por exemplo na bio do TikTok, e só podem usar os dados para essa visão geral. O TikPlay é responsável por armazenar e processar os dados. O streamer que os exporta, copia ou publica é responsável por esse uso.

3.3 Lista pública de streamers ao vivo (hub de jogos)

No hub de jogos do site e na página inicial do launcher, mostramos uma lista dos streamers que estão ao vivo com a TikPlay neste momento. A lista é pública e também pode ser vista por visitantes que não fizeram login.

Para cada streamer ao vivo, a lista mostra o nome de usuário do TikTok, o nome de exibição, a foto de perfil (a imagem enviada à TikPlay ou, na falta dela, a foto de perfil pública do TikTok), o número atual de espectadores, o horário de início da transmissão, o selo do plano (Super, Pass ou gratuito) e, quando conhecido, o jogo aberto. Nunca publicamos um endereço de e-mail nem um ID de conta.

Se você vinculou a Twitch ou o YouTube e o TikPlay está conectado à sua live lá, sua entrada também mostra em quais plataformas você está ao vivo (TikTok, Twitch, YouTube), com seu nome de login público da Twitch ou o ID do seu canal do YouTube, o link público para a live e o número de espectadores lá. Sem uma imagem enviada ao TikPlay, é mostrada a foto de perfil pública da Twitch ou do YouTube. Vale o mesmo direito de oposição.

Um streamer só é listado enquanto a TikPlay estiver conectada à sua transmissão ao vivo e eventos ao vivo estiverem chegando. A lista é atualizada cerca de uma vez por minuto, e a entrada desaparece pouco depois do fim da conexão.

A base legal é o nosso interesse legítimo em mostrar quais transmissões estão ao vivo na plataforma e em ajudar os espectadores a encontrá-las (Art. 6(1)(f) GDPR). Os dados exibidos já são publicamente visíveis no TikTok.

Você pode se opor a qualquer momento (Art. 21 GDPR). Vale o mesmo botão do ranking público: no seu perfil, em "Conta", desative "Mostrar-me no ranking público". Depois disso, você não é mais listado. Você também pode apresentar a oposição por e-mail para support@tikplaygames.com.

3.4 Anúncios de lives no Discord

Quando um assinante do TikPlay Super entra ao vivo no TikTok com o TikPlay, publicamos um anúncio curto no nosso servidor do Discord. Ele traz o @ do TikTok, o nome de exibição, a foto de perfil salva no TikPlay, um link para a LIVE e, se você tiver vinculado sua conta do Discord conosco, uma menção a essa conta. Publicamos no máximo um anúncio por streamer em um intervalo de algumas horas.

Para isso enviamos os dados ao Discord (Discord Inc., EUA), que os mostra aos membros do nosso servidor. A base legal é o nosso interesse legítimo em mostrar à comunidade quem está transmitindo com o TikPlay (Art. 6(1)(f) GDPR). Os anúncios vêm ativados por padrão para assinantes do Super. Você pode se opor a qualquer momento por e-mail para support@tikplaygames.com. Nesse caso desativamos os anúncios para a sua conta e, se você pedir, apagamos os anúncios já publicados.

3.5 Chat do TikPlay Launcher

O launcher tem um chat público com uma sala para todos e uma sala por idioma. Só contas conectadas podem escrever. Cada mensagem fica visível para todos que abrem o chat, junto com seu nome, sua foto de perfil, seu plano (Super, Pass ou gratuito), o horário e, se verificado, seu nome de usuário do TikTok.

As mensagens ficam no nosso servidor multijogador na Hetzner, na Alemanha, em um banco de dados em memória (Redis). Cada sala guarda só as últimas 200 mensagens; as mais antigas saem automaticamente. Um filtro bloqueia links e palavras proibidas. Os moderadores podem apagar mensagens e silenciar contas. Se você denunciar uma mensagem, guardamos a denúncia (texto da mensagem, conta denunciada e conta que denunciou, motivo e horário) no Google Firebase para podermos analisá-la.

A base legal é a execução do contrato para o chat que você usa (Art. 6(1)(b) GDPR) e o nosso interesse legítimo em um chat seguro (Art. 6(1)(f) GDPR). Quando você exclui sua conta, suas mensagens do chat são removidas.

3.6 Twitch e YouTube (contas vinculadas)

Você pode vincular sua própria conta da Twitch e seu próprio canal do YouTube à sua conta TikPlay, por exemplo no TikPlay Launcher com "Vincular Twitch" ou "Vincular YouTube". Assim, seus jogos e overlays também reagem às suas lives da Twitch e do YouTube, como já acontece com o TikTok. A vinculação é opcional. Ela usa o login oficial da Twitch ou do Google (OAuth), onde você vê e confirma o acesso que o TikPlay solicita. Nunca vemos sua senha da Twitch ou do Google.

O TikPlay usa os Serviços de API do YouTube (YouTube API Services) para vincular seu canal do YouTube e receber os eventos das suas lives do YouTube. A Política de Privacidade do Google se aplica aos YouTube API Services: https://policies.google.com/privacy

O uso, pelo TikPlay, das informações recebidas das APIs do Google e a sua transferência para qualquer outro app seguirão a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use). https://developers.google.com/terms/api-services-user-data-policy

O que guardamos ao vincular

Na Twitch: seu ID de usuário da Twitch, seu nome de login, seu nome de exibição e sua foto de perfil. No YouTube: o ID, o nome e a imagem do seu canal. Nos dois casos: as permissões concedidas, o momento da vinculação e os tokens de acesso que a Twitch ou o Google emitem para nós. Os tokens são guardados criptografados (AES-256-GCM) em um banco de dados que só nossos servidores acessam (Google Firebase), nunca no seu navegador. Uma conta da Twitch ou um canal do YouTube só pode estar vinculado a uma conta TikPlay por vez. Para proteger o login, também guardamos um código de uso único que expira após 10 minutos e depois é apagado automaticamente, além dos horários das suas últimas tentativas de vinculação (no máximo 10 por plataforma e por hora).

No YouTube, o TikPlay solicita apenas acesso de leitura à sua conta do YouTube (youtube.readonly) e nunca publica, escreve ou altera nada lá. Na Twitch: ler o chat do seu canal (user:read:chat, user:bot, channel:bot), Bits (bits:read), seguidores (moderator:read:followers), resgates de pontos do canal (channel:read:redemptions) e Hype Trains (channel:read:hype_train). Também lemos a lista das suas recompensas de pontos do canal para que você possa atribuí-las no editor. Além disso, pedimos à Twitch permissão para enviar mensagens no chat (user:write:chat). Ela é usada apenas pelo Twitch Chat Bot e somente enquanto você mantiver o bot ligado (Seção 3.7). Fora isso, o TikPlay nunca publica, escreve ou altera nada na Twitch.

Com o acesso ao YouTube, lemos apenas: o ID, o nome e a imagem do seu canal, suas transmissões ao vivo (para encontrar a que está em andamento, com ID, título e chat ao vivo), as mensagens e eventos do chat ao vivo dessa transmissão e o número de espectadores. Não lemos seus vídeos, playlists, inscrições, comentários, histórico de exibição nem nenhum outro dado do YouTube.

Se você vincular pelo nosso site, definimos por 10 minutos um cookie estritamente necessário (tp_oauth_twitch ou tp_oauth_youtube) que liga o login ao seu navegador. Se você vincular no launcher, a página de login da Twitch ou do Google abre no seu navegador, e o resultado volta direto para o launcher no seu PC. Nenhum token da Twitch ou do YouTube é guardado no seu PC ou no seu navegador.

Enquanto você está ao vivo

Só depois que você clica em "Conectar com o TikPlay" no launcher, e só enquanto seu canal está ao vivo, nosso servidor (na Hetzner, na Alemanha) recebe os eventos do seu próprio canal:

• Twitch: mensagens do chat (nome, foto de perfil, texto e emblemas como moderador, inscrito ou VIP), follows, subs, resubs e subs presenteados, Bits, raids, resgates de pontos do canal, Hype Trains, seu número de espectadores e se você está ao vivo.
• YouTube: mensagens do chat ao vivo (nome, foto de perfil, texto e emblemas como moderador, membro, proprietário ou verificado), Super Chats e Super Stickers, novos membros do canal, marcos de membros, assinaturas de membro presenteadas, YouTube Gifts com seus Jewels, seu número de espectadores e se sua transmissão está em andamento.

Usamos esses eventos para acionar os jogos e overlays que você configurou, que mostram os nomes, fotos e mensagens dos seus espectadores na sua live, para contar os minutos de streaming grátis compartilhados entre TikTok, Twitch e YouTube e para criar o resumo da sua live. Para que nada se perca se a conexão cair por um momento, os eventos ficam por cerca de uma hora em um buffer de repetição, em um banco de dados em memória (Redis) no nosso servidor. Overlays que contam durante uma live (por exemplo, metas ou timers) guardam seu estado atual no nosso servidor de overlays, como no TikTok. Não usamos os eventos para nenhuma outra finalidade.

Resumo da live

Para cada live da Twitch ou do YouTube que dure pelo menos um minuto, nosso servidor salva um resumo na sua conta TikPlay: início e fim, duração, pico de espectadores, número de mensagens no chat e de pessoas diferentes que escreveram, quantidade e valor dos apoios (por exemplo, Bits, subs, Super Chats, assinaturas de membro e YouTube Gifts) e seus 3 principais participantes do chat e seus 3 principais apoiadores, com nome e foto de perfil. Só você pode ver o resumo, na sua conta. Enquanto a live está em andamento, os números também ficam no máximo 24 horas no banco de dados em memória do nosso servidor, para que um reinício do servidor não os apague. Nas lives do YouTube, os nomes e fotos dos 3 principais participantes do chat e apoiadores são apagados automaticamente após 30 dias, como exigem as regras do Google para dados do YouTube; os números permanecem. Todo o resto dos resumos, incluindo os nomes nos resumos da Twitch, fica na sua conta até você excluir sua conta TikPlay, também depois de desvincular a Twitch ou o YouTube.

Lista de YouTube Gifts

O YouTube não publica uma lista dos seus Gifts. Por isso mantemos uma lista central dos YouTube Gifts que aparecem nos chats ao vivo conectados: nome do Gift, sua imagem, seu valor em Jewels e quando foi visto pela última vez. Os streamers a usam para atribuir YouTube Gifts no editor. A lista não contém dados de espectadores nem de streamers. Cada entrada é atualizada sempre que o Gift aparece de novo.

Compartilhamento e prestadores de serviço

Não vendemos dados da Twitch ou do YouTube e não os compartilhamos com terceiros para publicidade. Os nomes, fotos e mensagens dos seus espectadores aparecem nos seus próprios overlays e jogos, que você mostra na sua live, como no TikTok. Para prestar o serviço, a Hetzner Online GmbH (servidores na Alemanha), o Google Firebase (banco de dados) e a Vercel (o site onde o login é concluído) tratam os dados em nosso nome, ver Seção 7. Para ler seu canal, nossos servidores enviam à Twitch ou ao YouTube as solicitações necessárias com o seu token.

Base legal e espectadores

Para você como streamer, a base legal é a execução do contrato para as funções que você usa (Art. 6(1)(b) GDPR). Para seus espectadores, é o interesse legítimo do streamer e do TikPlay em uma live interativa com jogos, overlays e resumos (Art. 6(1)(f) GDPR).

Se você é espectador na live da Twitch ou do YouTube de um streamer que usa o TikPlay, seu nome público, sua foto de perfil, suas mensagens no chat e seus apoios nessa live são tratados como descrito acima. Se você estiver entre os 3 principais participantes do chat ou apoiadores, seu nome e sua foto são guardados no resumo desse streamer (por 30 dias nas lives do YouTube). Você não precisa de uma conta TikPlay. Para saber quais dados seus estão guardados ou pedir que sejam apagados, escreva para support@tikplaygames.com informando seu nome na Twitch ou no YouTube. Você também tem os direitos da Seção 5, incluindo o direito de oposição (Art. 21 GDPR).

Desvincular, revogar o acesso e excluir

Você pode desvincular a Twitch ou o YouTube a qualquer momento no launcher com "Desvincular". Então pedimos à Twitch ou ao Google que revoguem o acesso do TikPlay e apagamos os tokens e os dados de vinculação guardados. Depois disso, o canal pode ser vinculado a outra conta TikPlay.

Você também pode revogar o acesso do TikPlay diretamente no Google ou na Twitch. O TikPlay não consegue mais ler nada do seu canal. Nosso servidor percebe isso na próxima vez que usa o acesso ou, no máximo, na verificação diária, e então apaga os dados de vinculação e os tokens guardados. Você pode revogar o acesso aqui:

• Google (YouTube): https://myaccount.google.com/permissions
• Twitch: https://www.twitch.tv/settings/connections

Quando você exclui sua conta TikPlay, pedimos ao Google ou à Twitch que removam o acesso do TikPlay, como com "Desvincular", e apagamos suas vinculações da Twitch e do YouTube com os tokens, os registros que atribuem seus canais à sua conta, os logins não concluídos, o histórico das suas tentativas de vinculação e os resumos das suas lives. Os eventos no buffer de repetição expiram depois de cerca de uma hora. Você pode excluir sua conta a qualquer momento no seu perfil ou pedir em support@tikplaygames.com que apaguemos seus dados.

3.7 TikPlay Chat Bot (Launcher)

Com o TikPlay Super, o Chat Bot do launcher pode escrever no chat da sua LIVE do TikTok: agradecimentos por presentes, follows e compartilhamentos, respostas a comandos como !gifts, !game, !help e aos seus próprios comandos, mensagens programadas e uma mensagem quando o chat fica um tempo em silêncio. Para isso, você entra no TikTok em uma janela separada do launcher com a sua própria conta do TikTok ou com uma segunda conta; se você usou "Vincular TikTok" e o bot ainda não tem conta, ele usa esse login. O launcher então abre a página da sua LIVE em segundo plano no seu PC e digita as mensagens no chat a partir dali. As mensagens aparecem publicamente no chat da sua LIVE com essa conta do TikTok e podem conter os nomes dos seus espectadores.

A sessão do TikTok do bot fica guardada só no seu PC, criptografada pelo Windows, e as configurações dele (textos, comandos, timers, limites de mensagens) ficam em um arquivo no seu PC. Nada disso é enviado aos nossos servidores. Para saber o que responder, o bot usa os presentes, follows, compartilhamentos e comentários da sua LIVE que o launcher já recebe pelo TikPlay; a lista de mensagens enviadas só aparece no launcher e não é salva. Para podermos desligar o bot para todos em caso de problema, o launcher lê dos nossos servidores uma configuração pública de liga e desliga. Ao desconectar o bot no launcher, a sessão dele é apagada do seu PC. A base legal é a execução do contrato para a função que você usa (Art. 6(1)(b) GDPR).

Twitch Chat Bot: com o TikPlay Super você também pode ligar um Chat Bot para o seu chat da Twitch. Ele não roda no seu PC, mas nos nossos servidores: enquanto o TikPlay está conectado à sua live na Twitch, nosso servidor envia as mensagens (agradecimentos por Bits, inscrições, follows e raids, respostas a !help e aos seus próprios comandos, mensagens programadas e uma mensagem quando o chat fica quieto por um tempo) pela interface oficial da Twitch com a sua conta da Twitch vinculada (permissão user:write:chat). As mensagens aparecem publicamente no seu chat da Twitch com a sua conta e podem conter os nomes dos seus espectadores. Para decidir o que escrever, o servidor usa os eventos do seu canal da Twitch que ele já recebe (Seção 3.6). As configurações do seu bot (textos, comandos, timers, limites de mensagens) ficam salvas no nosso banco de dados (Google Firebase) e são apagadas junto com a sua conta do TikPlay. A lista das últimas mensagens enviadas fica apenas na memória do servidor para que o launcher possa mostrá-la, e não é salva. Se você desligar o bot ou desvincular a Twitch, ele para de escrever. A base legal é a execução do contrato para a função que você usa (Art. 6(1)(b) GDPR).

4. Segurança de dados

Implementamos medidas de segurança padrão da indústria incluindo:

• Criptografia de dados em trânsito e em repouso
• Auditorias de segurança regulares e atualizações
• Controles de acesso e sistemas de autenticação
• Infraestrutura de nuvem segura (Google Cloud/Firebase, Vercel, Cloudflare)

5. Seus direitos (GDPR)

Se você está na UE/EEE, você tem direitos completos:

• Direito de acesso (Art. 15): Solicitar cópias de seus dados pessoais
• Direito de retificação (Art. 16): Corrigir dados imprecisos
• Direito ao apagamento (Art. 17): Excluir seus dados ("direito ao esquecimento")
• Direito de restringir o processamento (Art. 18): Limitar como usamos seus dados
• Direito à portabilidade de dados (Art. 20): Receber seus dados em formato legível por máquina
• Direito de se opor (Art. 21): Se opor ao processamento baseado em interesse legítimo
• Direito de retirar consentimento (Art. 7(3)): Para processamento baseado em consentimento

Para exercer estes direitos:

• E-mail: support@tikplaygames.com com assunto "Solicitação de Proteção de Dados"
• Tempo de resposta: Dentro de 30 dias (pode ser estendido para 60 dias para solicitações complexas)
• Sem custo (exceto para solicitações manifestamente infundadas ou excessivas)

Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

6. Cookies e rastreamento

Usamos diferentes categorias de cookies:

Cookies estritamente necessários

• Autenticação de usuário e segurança
• Funcionalidade básica da plataforma
• Gerenciamento de sessões

Base legal: Interesse legítimo (Art. 6(1)(f) GDPR)

Cookies de desempenho/análise

• Vercel Web Analytics: visualizações de página, página de origem, tipo de dispositivo, navegador, sistema operacional e país, sem cookies. Só carrega depois que você ativa Análise no banner de cookies.
• Monitoramento de desempenho de jogos

Base legal: Consentimento (Art. 6(1)(a) GDPR), requer aceitação

Cookies de marketing

Para os usuários do plano gratuito, exibimos publicidade do Google AdSense, incluindo anúncios em vídeo por meio do Google IMA SDK. O AdSense usa cookies e tecnologias semelhantes para veicular e medir anúncios e pode exibir publicidade personalizada quando você tiver consentido. Os assinantes Super não veem anúncios.

• Google AdSense: anúncios display, banner e barra lateral
• Google IMA SDK: anúncios em vídeo. Só carrega para usuários gratuitos e apenas depois que você aceitar publicidade (Marketing no nosso banner de cookies ou consentimento de anúncios na janela de consentimento do Google).
• Google Funding Choices: gestão de consentimento para personalização de anúncios (TCF v2)
• TikTok Pixel: medição de visualizações de página e conversões das nossas campanhas de marketing no TikTok (cookies como _ttp)

Base legal: consentimento (Art. 6(1)(a) GDPR, § 25(1) TDDDG), exige opt-in explícito

6.1 Contadores anônimos e armazenamento no navegador

Para saber com que frequência a página inicial, a página de preços e a página de recompensas são vistas e com que frequência um checkout é aberto, o site conta esses eventos de forma anônima. Cada evento é apenas um nome e um número somado a um total diário, por exemplo "página de recompensas vista: 1". Esses contadores não definem cookies e não armazenam identificador, endereço IP nem dados do dispositivo, portanto não podem ser associados a uma pessoa.

Para limitar abusos, o servidor guarda por pouco tempo o endereço IP da requisição em sua memória de trabalho para contar requisições por minuto. Ele não é salvo e não faz parte dos contadores.

Para as funções que você usa, o site guarda as seguintes entradas no seu navegador (localStorage ou sessionStorage). Elas permanecem no seu dispositivo e não são usadas para rastreá-lo:

• tikplay-locale e tikplay-theme: sua escolha de idioma e a aparência clara ou escura.
• tikplay-cookie-prefs e tikplay-cookie-banner-dismissed: suas escolhas de cookies.
• tikplay.boxFeedback: se o som do ticket TikPlay está ligado.
• tikplay.rewardClaims.v1 (a chave inclui o ID interno da sua conta): o ID de um resgate de recompensa ainda não concluído, para que, após uma queda de conexão, a mesma recompensa seja devolvida e nada seja pago duas vezes.
• tikplay-pending-tiks e tikplay-pending-checkout (session storage): o produto que você está pagando, para que a compra possa ser concluída quando você voltar da página de pagamento.
• tikplay-tiks-celebrated, tikplay-starter-grant, tikplay-profile-greeted, tikplay-app-banner-dismissed-until e tikplay-offer-banner-collapsed: se você já viu um cartão de agradecimento, uma saudação ou um banner, para que não apareçam de novo.
• tikplay-editor-state (rascunho do editor), tikplay-embedded (a página roda dentro do app TikPlay) e tikplay_session_id (session storage, um ID aleatório da aba do navegador para eventos de segurança).

Referências de campanha e de parceiros: se você chegar por um link de campanha (utm_source) ou um código de parceiro, guardamos o nome da campanha ou o código por até 30 dias em um cookie (tikplay-utm) e no navegador (tikplay-utm-ls), para atribuir cadastros e compras a ela.

Essas entradas são estritamente necessárias para funções que você solicitou (§ 25 (2) n.º 2 TDDDG). Base legal do tratamento: Art. 6(1)(f) GDPR e, quando serve a um contrato, Art. 6(1)(b) GDPR. Você pode apagar as entradas no navegador a qualquer momento; algumas funções podem então ser redefinidas.

7. Serviços de terceiros / Destinatários

Para operar a plataforma, contamos com os seguintes processadores e prestadores de serviços. Os dados compartilhados se limitam ao necessário para cada finalidade:

Integração da plataforma

• TikTok (TikTok Pte. Ltd., Singapore / TikTok Inc., USA): Integração de lives: eventos de presentes, comentários e interações dos espectadores da LIVE conectada (entregues pela EulerStream, veja abaixo)
• EulerStream (Euler Stream, North York, Ontario, Canada): Prestador técnico que entrega aos nossos servidores os eventos públicos de uma LIVE do TikTok (presentes, curtidas, comentários, follows) enquanto o TikPlay está conectado à live
• Twitch (Twitch Interactive, Inc., USA): Se você vincular a Twitch: login (OAuth) e eventos do seu canal da Twitch (ver Seção 3.6)
• YouTube (Google LLC, USA): Se você vincular o YouTube: login com o Google (OAuth) e chat ao vivo e eventos das suas lives do YouTube pelos YouTube API Services (ver Seção 3.6)

Autenticação

• Firebase Authentication (Google Ireland Ltd., Ireland / Google LLC, USA): Gerenciamento de contas de usuário e tokens de sessão
• Google Sign-In (Google Ireland Ltd., Ireland / Google LLC, USA): Login OAuth opcional com a sua conta Google
• TikTok (TikTok Technology Ltd., Ireland / TikTok Pte. Ltd., Singapore): Login opcional com "Vincular TikTok" no launcher: você entra diretamente no TikTok, e a sessão fica criptografada no seu PC (ver Seção 1)

Backend, Base de Dados e Armazenamento

• Firebase (Firestore, Realtime Database, Cloud Functions, Cloud Storage; Google Ireland Ltd. / Google LLC, USA): Serviços de backend, configurações de jogo, perfis de usuário, status Super, armazenamento de assets
• Cloudflare R2 / Workers (Cloudflare, Inc., USA): CDN para arquivos de jogos e mídia em cdn.tikplaygames.com (Cloudflare R2) e Cloudflare Workers, que recebem os arquivos enviados, por exemplo imagens que você envia
• Vercel (Vercel Inc., USA): Hospedagem da aplicação web, edge functions, otimização de imagens, logs do servidor
• Hetzner (Hetzner Online GmbH, Alemanha): Servidores na Alemanha que rodam a conexão com a live, os overlays, as estatísticas, o multijogador, o chat do launcher e a automação da nossa conta no X

Pagamentos

• Stripe (Stripe Payments Europe Ltd., Ireland / Stripe Inc., USA): Processamento de assinaturas, sessões de checkout, customer portal, dados de faturação
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg / PayPal, Inc., USA): Forma de pagamento dentro do Stripe Checkout; a aprovação do pagamento, a prevenção de fraudes e os dados de pagamento seguem a política de privacidade do próprio PayPal

No site, o Stripe processa o pagamento quando você compra o TikPlay Super, um Day Pass ou um pacote de Tiks, com cartão ou com PayPal. Nunca recebemos os dados completos do seu cartão nem a sua senha do PayPal. O Stripe nos envia uma confirmação da compra (sessão de checkout, produto, valor, moeda e horário), que guardamos com a sua conta para entregar a compra e tratar reembolsos e estornos. Os detalhes estão na seção 7.2.

Cada alteração no seu saldo de Tiks (compras, recompensas, gastos, reembolsos) é registrada em um histórico de transações ligado à sua conta. O seu saldo de Tiks é excluído junto com a sua conta. Os registros de compra e o histórico de transações de Tiks são mantidos pelo prazo legal descrito na seção 8.1.

Análise e Monitoramento de Erros

• Vercel Web Analytics (Vercel Inc., USA): Estatísticas de visualizações de página sem cookies (Vercel Web Analytics), só após o seu consentimento no banner de cookies

Marketing e rastreamento de conversões

• TikTok Pixel (TikTok Pte. Ltd., Singapore / TikTok Inc., USA / TikTok Technology Ltd., Ireland): Medição baseada em pixel de visualizações de página e eventos de conversão no tikplay.games para avaliar o desempenho das nossas campanhas de marketing no TikTok e otimizar os públicos de anúncios. Os dados tratados incluem endereço IP, user agent, data e hora, URL da página, referenciador, tipo de evento e um identificador de cookie do pixel (_ttp). O TikTok pode combinar esses dados com informações que já possui sobre usuários do TikTok. O pixel só é carregado depois que você dá o seu consentimento pelo nosso banner de cookies.

Base legal: consentimento (Art. 6(1)(a) GDPR, § 25(1) TDDDG). Você pode retirar o consentimento a qualquer momento pelo banner de cookies.

E-mail, comunidade e IA

• Resend (Resend, Inc., USA): Envio de todos os e-mails do TikPlay: e-mails de login e segurança, confirmações de compra, e-mails de boas-vindas e de serviço e, se você assinou, a newsletter. Para isso a Resend trata seu endereço de e-mail, o conteúdo da mensagem e os dados de entrega.
• Discord (Discord Inc., USA): Anúncios de lives dos assinantes do Super no nosso servidor do Discord (ver Seção 3.4)
• Anthropic (Anthropic PBC, USA): Escreve as publicações e respostas da nossa conta no X (@TikPlay_games). Quando alguém responde a uma das nossas publicações ou nos menciona no X, o texto dessa publicação pública e o nome de usuário são enviados à Anthropic para redigir uma resposta. Base legal: nosso interesse legítimo em responder no X (Art. 6(1)(f) GDPR).

Nas newsletters medimos se um e-mail foi aberto (por meio de uma pequena imagem) e quais links foram clicados (os links passam pelo nosso servidor), para ver quais conteúdos interessam aos nossos leitores. Toda newsletter tem um link para cancelar a inscrição com um clique.

Publicidade (apenas plano gratuito)

• Google AdSense (Google Ireland Ltd. / Google LLC, USA): Publicidade em banner, leaderboard e barra lateral para usuários do plano gratuito
• Google IMA SDK (Google Ireland Ltd. / Google LLC, USA): Publicidade em vídeo in-stream
• Google Funding Choices (Google Ireland Ltd. / Google LLC, USA): Plataforma de gestão de consentimento para personalização de anúncios (IAB TCF v2)

Os assinantes Super não veem publicidade e estão excluídos de cookies relacionados com anúncios.

Motores de jogo e Runtime

• Unity (Unity Technologies, USA): Motor de renderização para jogos baseados em Unity
• Three.js / Phaser: Bibliotecas de renderização open-source executadas localmente no seu navegador; nenhum dado é enviado aos seus autores

Cada serviço tem a sua própria política de privacidade. Quando necessário, celebramos contratos de tratamento de dados (DPA) e Cláusulas Contratuais Padrão com estes prestadores.

7.1 Transferências internacionais de dados

Alguns de nossos provedores de serviços estão localizados fora da Área Econômica Europeia (EEE):

Estados Unidos

TikTok, Stripe, PayPal, Google/Firebase, Vercel, Cloudflare, Resend, Discord, Anthropic, Unity

Se você vincular a Twitch ou o YouTube, também há troca de dados com a Twitch Interactive, Inc. (EUA) e a Google LLC (EUA, YouTube API Services), ver Seção 3.6.

• Quando o destinatário é certificado, as transferências são protegidas pelo EU-US Data Privacy Framework (Decisão de Adequação 2023). A Google LLC e a Vercel Inc. são certificadas DPF.
• Para todas as outras transferências para os EUA, baseamo-nos nas Cláusulas Contratuais Padrão da UE (CCP) e em medidas técnicas e organizativas adicionais (encriptação em trânsito e em repouso, controlos de acesso).
• Você reconhece que as autoridades dos EUA podem ter direitos de acesso a dados processados nos EUA e que os recursos legais efetivos podem ser mais limitados do que sob a legislação da UE.

Singapura, Irlanda e outras jurisdições (TikTok)

Para a integração com a API do TikTok e o TikTok Pixel, dados pessoais podem ser transferidos para a TikTok Technology Ltd. (Irlanda), a TikTok Pte. Ltd. (Singapura) e a TikTok Inc. (EUA). O TikTok informa que os dados também podem ser disponibilizados ao seu grupo empresarial, incluindo entidades na China, onde engenheiros podem ter acesso remoto para fins técnicos e de segurança.

• As transferências para fora do EEE são protegidas pelas Cláusulas Contratuais Padrão da UE (CCP) e por medidas complementares publicadas pelo TikTok em sua Política de Privacidade e na documentação do Project Clover.
• Atualmente não há decisão de adequação para Singapura ou a China; você reconhece que o nível de proteção de dados nessas jurisdições pode ser inferior ao do EEE e que os meios efetivos de recurso podem ser limitados.
• Você pode retirar o seu consentimento ao TikTok Pixel a qualquer momento pelo nosso banner de cookies.

Canadá (EulerStream)

A EulerStream, prestadora que entrega os eventos públicos da LIVE, tem sede no Canadá. A Comissão Europeia decidiu que o Canadá oferece um nível adequado de proteção de dados para organizações comerciais (Decisão 2002/2/CE), por isso essa transferência não precisa de outras garantias.

Outros países

Atualmente nenhum. Qualquer transferência futura usará salvaguardas apropriadas (CCPs, decisões de adequação)

Você tem o direito de solicitar informações sobre salvaguardas para transferências internacionais.

7.2 Compras e provedores de pagamento

Você pode pagar o TikPlay Super, os Day Passes e os pacotes de Tiks com cartão ou com PayPal. O pagamento é processado pelo Stripe Checkout. O PayPal é oferecido ali como forma de pagamento, e você é encaminhado ao PayPal para aprovar o pagamento.

Dados tratados em uma compra:

• Enviados por nós ao Stripe para abrir o checkout: o endereço de e-mail da sua conta (para preencher o formulário e enviar o recibo), o produto, o valor e uma referência à sua conta TikPlay.
• Informados por você no Stripe ou no PayPal: por exemplo, dados do cartão, dados de cobrança ou o seu login do PayPal. Nunca recebemos o número completo do seu cartão nem a sua senha do PayPal.
• Recebidos e guardados por nós: ID da sessão de checkout, referência de pagamento, produto, valor, moeda, horário e status, incluindo reembolsos e contestações, e, para o Super, o ID de cliente e de assinatura do Stripe.

Finalidades e bases legais: concluir e executar a compra e entregar Tiks, Day Passes ou Super (Art. 6(1)(b) GDPR); manter os registros contábeis e fiscais (Art. 6(1)(c) GDPR em conjunto com o § 257 HGB e o § 147 AO); prevenir fraudes, tratar reembolsos e estornos e defender pretensões jurídicas (Art. 6(1)(f) GDPR).

O Stripe (Stripe Payments Europe Ltd., Irlanda) e o PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) tratam dados de pagamento para fins próprios, como prevenção de fraudes, verificações contra lavagem de dinheiro e obrigações regulatórias, como controladores independentes, segundo as suas próprias políticas de privacidade. Somos responsáveis pelos dados da compra que guardamos.

Destinatários: Stripe e PayPal e, quando a lei exigir, autoridades fiscais e auditores. Nossos provedores de hospedagem listados na seção 7 tratam os dados apenas em nosso nome.

O Stripe e o PayPal podem tratar dados nos Estados Unidos e em outros países. Quando o destinatário é certificado, a transferência é protegida pelo EU-US Data Privacy Framework. Para todas as demais transferências, baseamo-nos nas Cláusulas Contratuais Padrão da UE (SCC) e em medidas técnicas e organizacionais adicionais (ver seção 7.1).

7.3 Tiks, recompensas e desafios

No site e no app, operamos a moeda virtual Tiks e um sistema de recompensas. Para isso, guardamos com a sua conta:

• seu saldo de Tiks e um lançamento no extrato para cada alteração (valor, saldo após a alteração, motivo como compra, recompensa, gasto ou reembolso, uma referência e o horário)
• sua sequência diária (número de dias e data do último resgate)
• seus resgates de recompensas e os resultados de tickets TikPlay e outras recompensas aleatórias, guardados como comprovantes para que uma recompensa não possa ser resgatada duas vezes, uma requisição repetida devolva o mesmo resultado e você possa ver o seu histórico
• seu progresso nos desafios semanais, contado por semana, e as recompensas de desafio que você resgatou
• compras feitas com Tiks, como tempo de transmissão e itens cosméticos das lojas dos jogos (comprovante de compra, itens que você possui e usa)

Finalidades: oferecer a moeda e as recompensas que você usa, creditar e gastar Tiks corretamente, evitar resgates duplicados e abusos e mostrar o seu histórico. A base legal é a execução do contrato (Art. 6(1)(b) GDPR) e, para a prevenção de abusos, o nosso interesse legítimo (Art. 6(1)(f) GDPR).

Não usamos esses dados para decisões automatizadas nem para criação de perfis que produzam efeitos jurídicos sobre você ou o afetem significativamente de forma semelhante (Art. 22 GDPR). Os resultados das recompensas aleatórias vêm de um sorteio, e não de uma avaliação da sua pessoa.

7.4 Registros sobre o direito de arrependimento

Quando o checkout pede que você concorde que o conteúdo digital seja entregue imediatamente e que o seu direito de arrependimento termine com a entrega, o Stripe registra a sua concordância na sessão de checkout. Guardamos a referência da sessão e a confirmação de compra enviada a você por e-mail.

Finalidade: comprovar que você concordou e foi informado, como exige o § 356 (5) BGB, e defender pretensões jurídicas. A base legal é o Art. 6(1)(c) GDPR e, na medida em que a prova vá além da obrigação legal, o Art. 6(1)(f) GDPR. Os registros são mantidos como descrito na seção 8.1.

8. Retenção de dados

Retemos seus dados por períodos específicos baseados no tipo de informação:

• Informações da conta: Até você apagar a sua conta
• Dados de desempenho de jogos: Até você apagar a sua conta
• Dados de integração TikTok: Até você remover o seu nome de usuário do TikTok do perfil ou apagar a sua conta
• Dados da página Espectadores: Até o streamer apagá-los ou apagar a conta do TikPlay, ou antes a pedido do espectador (valores diários dos gráficos: 90 dias; nomes de espectadores do YouTube: 30 dias após o último apoio)
• Lista de maiores apoiadores (estatísticas): Até a exclusão da conta do streamer, ou antes a pedido do espectador
• Vinculação Twitch / YouTube: Até você desvincular a conta, revogar o acesso do TikPlay no Google ou na Twitch ou excluir sua conta TikPlay
• Resumos de lives Twitch / YouTube: Até você excluir sua conta (nomes e fotos nos resumos do YouTube: 30 dias)
• Eventos ao vivo Twitch / YouTube: Cerca de 1 hora no buffer de repetição (números do resumo durante uma live: no máximo 24 horas)
• Dados de pagamento/assinatura: 6 a 10 anos conforme o tipo de registro (§ 257 HGB, § 147 AO), ver seção 8.1
• Dados de análise: Vercel Web Analytics: estatísticas de páginas agregadas sem cookies, mantidas enquanto a Vercel as disponibilizar no nosso plano
• Comunicações de suporte: 3 anos após o fechamento do caso
• Logs de segurança: 6 meses após o incidente

Quando você exclui a sua conta, esses dados são apagados. Dados com prazo legal de guarda (registros contábeis) permanecem de forma restrita até o fim desse prazo (seção 8.1) e depois são apagados.

Números sem vínculo com uma pessoa continuam nas nossas estatísticas depois da exclusão: os totais diários de presentes, diamantes, curtidas, comentários, follows e compartilhamentos, e o tempo de jogo por jogo. Eles não contêm ID de usuário, nome nem nome de usuário do TikTok e não podem ser vinculados a você.

8.1 Registros de compra e exclusão da conta

Registros de compra, referências de pagamento do Stripe e as confirmações correspondentes são documentos contábeis. Nós os guardamos pelos prazos legais do § 257 HGB e do § 147 AO: 10 anos para livros e demonstrações anuais, 8 anos para comprovantes contábeis e 6 anos para correspondência comercial, cada um contado a partir do fim do ano civil em que o documento foi criado. Como pequena empresa nos termos do § 19 UStG, ainda temos de guardar esses registros.

Quando você exclui a sua conta, apagamos o seu perfil com nome, e-mail e dados do TikTok, o seu saldo de Tiks, a sua sequência diária, os seus resgates de recompensas e resultados de tickets, o seu progresso em desafios, os seus itens de loja e as suas configurações.

O que permanece até o fim do prazo legal: os registros de compra, o registro de correspondência de pagamentos e o histórico de transações de Tiks, que também lista créditos de recompensas. Eles deixam de estar ligados ao seu perfil e passam a estar ligados apenas a um ID interno de conta, não são usados para nenhuma outra finalidade e ficam restritos ao que a lei exige (Art. 17(3)(b) e Art. 18 GDPR). Após o prazo, são apagados. O Stripe e o PayPal mantêm seus próprios registros por obrigações legais próprias.

9. Privacidade de menores

O TikPlay não é direcionado a menores. Na União Europeia, e em particular na Alemanha, a idade digital de consentimento nos termos do Art. 8 do GDPR é de 16 anos. Usuários com menos de 16 anos precisam do consentimento verificável de um pai, mãe ou responsável legal para usar o TikPlay ou para que seus dados pessoais sejam tratados. Não coletamos intencionalmente dados pessoais de menores abaixo dessa idade sem esse consentimento. Se você acreditar que um menor nos forneceu dados pessoais sem a devida autorização, entre em contato conosco pelo e-mail support@tikplaygames.com e excluiremos os dados sem demora injustificada.

10. Encarregado de Proteção de Dados

Baseado em nossas atividades atuais de processamento e tamanho da empresa, não somos obrigados a nomear um Encarregado de Proteção de Dados sob o Art. 37 GDPR.

Para consultas de proteção de dados, entre em contato conosco diretamente em support@tikplaygames.com.

Reavaliaremos este requisito conforme nosso negócio cresce e nomearemos um DPO se for legalmente exigido.

11. App do TikPlay para celular (Android / iOS)

Esta Política de Privacidade também se aplica ao app do TikPlay para Android e iOS. Além do tratamento descrito acima, o seguinte se aplica especificamente ao app:

Publicidade no app (Google AdMob)

O aplicativo usa o Google AdMob para anúncios com recompensa opcionais e anúncios ocasionais em tela cheia nas pausas naturais, como ao sair de um jogo ou terminar uma rodada multiplayer sem live. Os anúncios em tela cheia são desativados com acesso ativo às lives ou Remove Ads; os anúncios com recompensa continuam opcionais. O AdMob processa identificadores de publicidade, endereços IP, informações do dispositivo e interações com anúncios para exibição, medição e prevenção de fraude. Só solicitamos anúncios quando o Google UMP permite. Quando necessário, um formulário de consentimento aparece antes da primeira solicitação; você pode alterar sua escolha nas configurações. O Google envia ao nosso servidor um ID de transação assinado e seu ID de usuário para confirmar as recompensas e evitar duplicatas.

Usamos nossa própria infraestrutura para registrar etapas de configuração, disponibilidade dos jogos, interações bem-sucedidas do chat, sessões e resultados de compras. Antes do login, os eventos usam um ID de sessão aleatório. O uso após o login pode ser vinculado à sua conta para medir visitas recorrentes. Eventos individuais são mantidos por até 30 dias, a atividade diária da conta por até 90 dias, e os totais agregados por mais tempo. Relatórios de erros também podem ser enviados antes do login. Eles não incluem mensagens do chat nem gravações de tela. Os identificadores de rede usados para limitar solicitações recebem hash e mudam diariamente.

Compras no app (Google Play / Apple App Store)

As compras no app (pacotes de Tiks, o TikPlay Pass semanal, Remover anúncios) são processadas inteiramente pelo Google Play Billing ou pela Apple App Store. Nunca recebemos seus dados de pagamento, como números de cartão. Para creditar sua compra e processar reembolsos, recebemos e armazenamos confirmações de compra (ID do pedido, ID do produto, token ou recibo de compra) vinculadas à sua conta TikPlay, junto com um histórico de transações do seu saldo de Tiks. O Google Play e a App Store também informam nosso servidor sobre renovações, cancelamentos e reembolsos de assinaturas para que seus direitos de acesso fiquem sempre corretos. Os registros de compra são mantidos conforme descrito na Seção 8 (dados de pagamento).

Moeda virtual e recompensas

O seu saldo de Tiks, as sequências de recompensas diárias, os códigos de indicação e os resgates de recompensas são guardados como parte da sua conta para continuarem disponíveis em todos os dispositivos. Esses dados são excluídos junto com a sua conta; apenas os registros de compra e o histórico de transações de Tiks permanecem pelo prazo legal (seção 8.1).

Exclusão da conta no app

Você pode excluir sua conta TikPlay diretamente no app, em Configurações > Conta > Excluir conta. A exclusão remove seus dados pessoais de acordo com a Seção 8; os registros que somos obrigados por lei a manter (por exemplo, registros de compra exigidos pela legislação tributária) são mantidos apenas pelos prazos legais.

12. TikPlay Launcher (Windows)

Esta Política de Privacidade também se aplica ao TikPlay Launcher para Windows. Além dos tratamentos descritos acima, aplica-se ao launcher o seguinte:

Estatísticas de uso

Enquanto você estiver conectado, o launcher envia estatísticas de uso aos nossos próprios servidores: a versão do launcher e do Windows, quais páginas do launcher você abre, quais jogos você abre (web, Unity, mod ou Minecraft), quando e por quanto tempo você faz LIVE, quando você abre uma página de pagamento e as instalações de mods. Elas são vinculadas à sua conta TikPlay para contarmos usuários ativos e retornos e vermos quais recursos são usados. Não registramos mensagens do chat, remetentes de presentes, conteúdo da tela nem nada do que você digita. Nada é enviado antes do login. Eventos individuais são mantidos por até 30 dias, a atividade diária da conta por até 90 dias, e os totais agregados sem vínculo com a sua conta por mais tempo. Você pode desativar as estatísticas a qualquer momento no launcher em Configurações > App > "Estatísticas de uso".

As mesmas estatísticas também registram algumas etapas que medimos da mesma forma no nosso site e no app: conta criada no launcher, TikTok conectado, primeiro jogo aberto, primeira interação de um espectador em uma LIVE, tempo de streaming gratuito esgotado e pagamento aberto. Cada etapa é salva uma única vez por conta com a data, para vermos onde as pessoas param entre o cadastro e a compra. Vale a mesma opção das estatísticas de uso.

Relatórios de erro

Se o launcher encontrar um erro ou uma das janelas travar, ele envia um relatório de erro aos nossos próprios servidores: a mensagem de erro, um rastro técnico resumido, a versão do launcher e, se você estiver conectado, a sua conta TikPlay. Ele também inclui detalhes técnicos daquele momento: qual página do launcher estava aberta, há quanto tempo o launcher estava rodando, quanta memória o launcher e o seu computador estavam usando, quantas janelas de jogo estavam abertas e, em erros gráficos, o modelo da sua placa de vídeo e a versão do driver. Caminhos de arquivo com o seu nome de usuário do Windows, endereços de e-mail e códigos de acesso são removidos antes do envio. Os relatórios de erro também são enviados antes do login e com as estatísticas de uso desativadas, porque precisamos deles para corrigir erros. Eles não contêm mensagens do chat, conteúdo da tela nem nada do que você digita. Erros iguais são agrupados; quando você exclui a sua conta, a referência a ela é removida desses grupos.

Compras iniciadas no launcher

Se você comprar uma assinatura ou um passe diário em uma página de pagamento aberta pelo launcher, registramos que o pagamento foi iniciado no launcher, junto com o plano e o valor do primeiro pagamento. O pagamento em si é processado pela Stripe como descrito acima.

Exclusão

As estatísticas de uso e a atividade do launcher são excluídas junto com a sua conta. As estatísticas de compra são mantidas sem qualquer vínculo com a sua conta; os registros que a lei nos obriga a guardar são mantidos como descrito na Seção 8.

13. Entre em contato conosco

Para perguntas ou preocupações relacionadas à privacidade, entre em contato conosco em: