Política de privacidade

Quem é responsável

O Questroste é gerido por uma pessoa, não por uma empresa. Qualquer assunto desta página — uma dúvida, um pedido de cópia dos seus dados, um pedido para os apagar — vai para privacy@questroste.com.

O que se guarda, e para quê

Só o que o Questroste precisa para funcionar. Não há publicidade, não se acompanha a sua atividade em outros serviços ou sites, e nada é vendido nem cedido a quem comercializa dados.

• O seu e-mail, para poder entrar e para os e-mails da sua conta: redefinir a senha, confirmar o endereço, confirmar uma mudança de endereço, os avisos de que o seu endereço ou a sua senha mudaram e a confirmação de que a sua conta foi apagada.
• O seu nome de jogador, que é como os outros jogadores o veem.
• O seu nome completo, que é privado — veja o ponto seguinte.
• A sua foto de perfil, só se entrar com o Google. O Questroste não envia nenhuma e não tem nenhuma opção para isso.
• O seu idioma, o seu país e o seu sistema de unidades, para que o Questroste e as notificações usem o idioma certo.
• A sua senha, guardada apenas como um resumo do qual não é possível recuperar a senha. Se entrar com o Google, não há senha nenhuma, só o identificador estável que o Google atribui à sua conta.
• Os percursos que cria no editor: os seus textos, os lugares das suas provas e o que as resolve — as respostas e os códigos QR, que só o autor vê.
• As partidas em que participa: o seu grupo e o nome dele, os pontos, os tempos, as pistas pedidas e as provas que indicou que não funcionavam.
• A sua localização, só se a permitir e só com o Questroste aberto: para mostrar os percursos por perto e para verificar que está numa prova quando a tenta. A posição enviada com cada tentativa é guardada durante 7 dias, para se poder rever uma pontuação, e depois é apagada; a tentativa fica sem ela.
• A leitura de códigos QR, só enquanto lê um. A imagem nunca sai do seu telefone: só é enviado o código lido.
• Um identificador de dispositivo do Firebase Cloud Messaging, para que um aviso possa chegar ao seu telefone. Não é o seu número de telefone e não o identifica fora do Questroste.
• Relatórios de falhas, se o Questroste fechar inesperadamente. São enviados pelo Firebase Crashlytics e descrevem a falha, não a pessoa.
• O seu endereço IP, enquanto um pedido é atendido, para impedir que alguém experimente milhares de senhas na sua conta. É usado para isso e não é guardado como perfil.

O seu nome de jogador é público. O seu nome, não.

Esta é a distinção que vale a pena ler duas vezes, porque todo o Questroste está construído em torno dela.

Os outros jogadores veem o seu nome de jogador e a sua foto, nos grupos em que joga. As classificações só mostram nomes de grupo. O seu nome completo é seu: serve para o identificar na sua própria conta, e nunca é mostrado a nenhum outro jogador. São dois campos distintos, servidos por duas partes diferentes do servidor, precisamente para que um nunca possa aparecer no lugar do outro.

Se entrou com o Google, o seu nome e a sua foto vêm da sua conta Google. O nome de jogador, esse, pode mudá-lo sempre que quiser.

Com que base legal

A sua conta, o seu perfil, os seus percursos e as partidas em que participa são tratados porque são o que pediu ao Questroste para fazer — sem isso o Questroste não existe.

As notificações só são enviadas se as permitir, e o Android e o iOS perguntam primeiro. Pode retirar a permissão quando quiser no próprio telefone, e o resto funciona normalmente.

A localização e a leitura de códigos QR só são usadas se as permitir, e o Android e o iOS perguntam primeiro. Sem a leitura de QR, pode escrever o código impresso por baixo do QR; sem a localização, não é possível tentar as provas que pedem estar no local.

Os relatórios de falhas, os 7 dias da posição das tentativas e o limite de tentativas de entrada existem para manter o serviço de pé, as classificações justas e manter fora da sua conta quem não é o próprio.

Quem mais os trata

O Questroste usa quatro serviços externos, cada um para uma tarefa, e nenhum recebe os seus dados para fins próprios.

• Hetzner — o servidor, em Helsinki, na Finlândia. É lá que fica a base de dados.
• Resend — os e-mails que o serviço envia, a partir da sua região europeia.
• Google — as notificações, os relatórios de falhas e o botão de entrar com o Google, se o usar (Firebase); e o mapa (Google Maps).
• Cloudflare R2 — onde ficam as cópias de segurança cifradas. São cifradas antes de sair do servidor, por isso o que lá está não pode ser lido sem uma chave que nunca sai das mãos do seu dono.

Onde ficam, e por quanto tempo

A base de dados fica na União Europeia e lá permanece. O Google trata os dados das notificações, das falhas e do mapa segundo as suas próprias condições, e pode fazê-lo fora da UE.

Os seus dados ficam enquanto existir a sua conta, exceto a posição das suas tentativas, que sai ao fim de 7 dias. Quando a conta é apagada, o resto vai com ela — veja mais abaixo.

As cópias de segurança são a exceção, e convém ser preciso: são cópias cifradas feitas todas as noites e guardadas durante 7 dias. Uma conta apagada pode ainda aparecer numa cópia até essa cópia expirar. As cópias só são restauradas por inteiro, depois de um desastre, e nunca são abertas para procurar alguém.

O que pode pedir

Escrevendo para privacy@questroste.com, pode pedir uma cópia de tudo o que o Questroste tem sobre a sua conta, corrigir o que estiver errado, pedir que seja apagado, levá-lo para outro serviço num formato legível, ou opor-se a um uso concreto. Não é preciso dar nenhuma explicação.

Se vive na União Europeia e acha que isto foi mal tratado, pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Apagar a sua conta

Pode apagar a sua conta e tudo o que ela tem de pessoal. Como fazê-lo, o que desaparece e o que fica está numa página própria, com link no fim desta.

Menores

As contas do Questroste não se destinam a menores de 13 anos e não são criadas para eles conscientemente; um menor pode jogar no grupo de um adulto que tenha conta. Se acha que um menor tem uma conta, escreva para o endereço acima e ela será removida.

Se esta página mudar

A data no topo diz quando foi a última vez. Uma mudança que afete o que se guarda ou quem o vê é anunciada no Questroste antes de entrar em vigor, nunca introduzida sem aviso.