Política de Privacidade

O pikto.fun é um jogo de desenho multijogador gratuito, disponível no pikto.fun e nas plataformas de jogos CrazyGames, itch.io e GameDistribution. Para qualquer dúvida sobre seus dados: solarweb@pikto.fun.

Seu identificador de jogador

Na sua primeira visita, seu navegador cria um identificador aleatório e o servidor associa a ele uma chave secreta (guardamos apenas uma impressão digital dela). Os dois ficam no armazenamento local do seu navegador. Eles servem para reconhecer você de uma partida para outra e para impedir que outra pessoa se passe por você. Eles não dizem nada sobre quem você é. Se você apagar os dados do site, recomeça com um novo identificador.

Apelido e avatar

O apelido e o avatar que você escolhe são mostrados aos outros jogadores da sala. Se você não escolher um apelido, um é sorteado (por exemplo “LápisEsperto12”). Eles ficam guardados no seu navegador, na sala durante a partida e na sua ficha de jogador (abaixo). Seu apelido também aparece junto com seus desenhos na galeria.

Sua ficha de jogador

Mantemos uma ficha por identificador de jogador: apelido atual e os 5 anteriores, avatar, plataforma (site, CrazyGames, itch.io, GameDistribution), tipo de aparelho, idioma do jogo, versão do jogo, datas da primeira e da última visita, e contadores (dias jogados, tempo de jogo, partidas, rodadas, desenhos, palavras acertadas, vitórias, pontos). Também registramos cada hora em que você está conectado, cada sessão de jogo (início, duração) e cada sala em que você entra, com a forma como chegou até ela (link de convite, código, lista de partidas, Jogo Rápido). Usamos isso para medir quantos jogadores vêm e com que frequência voltam. Só o administrador tem acesso. Nada nesta ficha diz quem você é: nem nome, nem e-mail, nem endereço IP, nem localização, apenas essas informações de jogo e técnicas (a não ser que você tenha escolhido seu nome verdadeiro como apelido).

Seu progresso

No pikto.fun e no CrazyGames, o jogo acompanha seu progresso: nível e pontos de experiência, Piktos (as moedas do jogo, que não podem ser compradas), sequência de dias jogados, baú do dia, curingas e bônus pendentes. O servidor calcula tudo a partir das partidas que você termina. O progresso fica ligado ao seu identificador de jogador, ou à sua conta se você estiver conectado (conta CrazyGames, ou a conta pikto.fun descrita abaixo): ao entrar, a conta assume uma vez o progresso do aparelho; depois de sair, o aparelho recomeça com um progresso novo. Cada ganho e cada gasto ficam registrados em um histórico, para corrigir um erro ou identificar um abuso. Seu nível aparece para os outros jogadores ao lado do seu apelido. As versões itch.io e GameDistribution não têm progresso.

Conta pikto.fun (opcional)

No pikto.fun, você pode criar uma conta para guardar seu progresso e recuperá-lo em todos os seus aparelhos. Não há senha: você entra com o Google ou com um código de 6 dígitos recebido por e-mail (válido por 10 minutos). A conta contém só o seu e-mail (com o Google: o endereço e o identificador da sua conta Google), as datas de criação e do último login, e a lista de aparelhos conectados (o identificador de jogador de cada um e uma chave de acesso, da qual guardamos apenas uma impressão digital). Seu e-mail nunca é mostrado aos outros jogadores e só serve para você entrar: sem publicidade, sem newsletter. Os e-mails de login saem do nosso próprio servidor de e-mail, sem nenhum serviço de envio externo.

O botão “Continuar com o Google” carrega o serviço de login do Google somente quando você abre a janela de login. Se você usá-lo, o Google nos envia um token de identidade que contém o identificador da sua conta Google, o e-mail dela e também o nome e a foto de perfil da conta. Guardamos só o identificador e o e-mail: o nome e a foto não são armazenados nem exibidos.

Em “Minha conta”, você pode baixar seus dados, sair ou excluir sua conta: a exclusão é imediata e definitiva (conta, progresso e histórico). Uma conta sem nenhuma visita por 13 meses é excluída automaticamente. Resumindo: a conta serve só para guardar seu progresso, ninguém mais vê seu e-mail e você pode apagar tudo quando quiser.

Ranking da semana

Toda semana (de segunda-feira às 9h UTC até a segunda-feira seguinte), os jogadores conectados a uma conta (conta pikto.fun no site, conta CrazyGames no CrazyGames) são classificados pela experiência ganha na semana, com um único ranking para todos (contas pikto.fun e CrazyGames juntas), todos os idiomas juntos. Os outros jogadores veem ali o seu apelido, o seu avatar, o seu nível e a sua experiência da semana. Sem conta, você não aparece. Para isso guardamos, por semana e por conta: a experiência da semana (e a parte ganha em salas privadas, para detectar abusos), o número de partidas, o apelido, o avatar, o nível e os identificadores de jogador dos seus aparelhos, por 5 semanas. As semanas em que você termina entre os 50 primeiros ficam com a sua progressão (moldura e título “Top 50”). Excluir a sua conta pikto.fun também apaga as suas linhas do ranking.

No CrazyGames, nosso servidor também envia a sua experiência da semana para o ranking do CrazyGames, com o seu identificador de usuário CrazyGames; lá ela segue a política de privacidade do CrazyGames. Se você desativou os rankings na sua conta CrazyGames, aparece como “Jogador anônimo” no nosso ranking, sem apelido nem avatar.

Estatísticas das partidas

Para melhorar o jogo (palavras difíceis demais, ferramentas de desenho, pontuação), guardamos os detalhes de cada turno, ligados ao identificador de jogador: palavra jogada, acertada ou não e em quanto tempo, pontos ganhos, tipo de aparelho, ferramentas de desenho usadas, tamanho da folha na tela. Também guardamos um resumo de cada partida (jogadores, placar, número de rodadas). Essas estatísticas não incluem as mensagens do chat.

A sala durante a partida

Durante uma partida, o servidor mantém o estado da sala: jogadores, apelidos, avatares, placar, mensagens do chat e os traços do desenho em andamento. Tudo isso é apagado no máximo 24 horas depois da última atividade da sala.

Opiniões e mensagens de contato

Quando você envia uma opinião de fim de partida ou uma mensagem de contato, anexamos informações técnicas para entender os problemas relatados: tipo de aparelho, sistema operacional e navegador, tamanho da tela e da janela, idioma do navegador e do jogo, fuso horário e versão do jogo. Uma opinião de fim de partida também inclui as palavras jogadas e seu identificador de jogador, para ligá-la às estatísticas daquela partida. Escreva só o que você aceita compartilhar: se deixar um e-mail para a gente responder, ele fica guardado com a mensagem.

Cada mensagem ou opinião é guardada com o seu identificador de jogador e, se você estiver conectado à sua conta CrazyGames, com o seu nome de usuário CrazyGames: assim a equipe pode responder a você dentro do jogo, e a resposta aparece na sua próxima visita (no CrazyGames, também em outro aparelho com a mesma conta). Se você estiver em uma sala de jogo nesse momento, também anexamos o tipo de sala (pública ou privada, partida rápida, número de jogadores) e as últimas 30 mensagens públicas do chat dela, com o apelido dos autores, para entender a situação; elas ficam guardadas com a mensagem.

Moderação

Para proteger os jogadores, muitos deles jovens: quando um jogador é denunciado (ou bloqueado por vários jogadores), o desenho em andamento, as últimas mensagens do chat e o apelido dele são analisados, em parte por inteligência artificial (ver seção 4). Essas mensagens incluem os palpites errados digitados no chat. Se uma denúncia for considerada infundada, as últimas mensagens e o apelido dos jogadores que a fizeram também podem ser analisados. Guardamos um registro da decisão, as punições (expulsão temporária, advertência), contadores (mensagens ocultadas pelo filtro, denúncias feitas, punições recebidas) e a lista de apelidos banidos. Para impedir que um jogador banido volte com um novo identificador, guardamos uma impressão do seu endereço IP: ela é calculada com uma chave secreta (hash com chave); o endereço em si nunca é guardado e não pode ser recuperado a partir da impressão sem essa chave. A impressão fica ligada ao seu identificador de jogador por 30 dias depois da sua última conexão a partir dessa rede. Durante um banimento, um identificador criado depois do banimento a partir da mesma rede é recusado; uma rede compartilhada por muitos jogadores (escola, operadora de celular) nunca é usada para isso. O histórico de banimentos é guardado por 1 ano. Quando o PiktoBot tenta adivinhar um desenho, ele também pode sinalizar um desenho claramente chocante, que é então analisado como uma denúncia.

Nas salas públicas, sem esperar uma denúncia, a inteligência artificial também lê as mensagens que contêm certas palavras ou sinais (dados de contato, comentários sobre origem ou religião, insultos dirigidos a um jogador, ameaças…) e as de um jogador já sob observação, junto com as poucas mensagens anteriores. Uma mensagem considerada inadequada é removida do chat e o autor é avisado; um caso grave é examinado como uma denúncia. As mensagens removidas são guardadas por 90 dias. As salas privadas não são afetadas.

Dados técnicos

• Registros de acesso do servidor: contêm endereços IP, para segurança e diagnóstico. São apagados depois de 7 dias. Em nenhum outro lugar o endereço IP é guardado em claro: ele é usado no momento para limitar envios abusivos, e só a sua impressão é guardada por 30 dias para a moderação (ver acima).
• Erros técnicos: quando o jogo trava, recebemos a mensagem de erro, a página, a versão do jogo, a plataforma, o tamanho da janela e o navegador (sem identificador de jogador).
• Medição de audiência (Matomo): no pikto.fun e nas versões CrazyGames e itch.io, usamos o Matomo, instalado nos nossos próprios servidores, para contar as páginas vistas e as ações no jogo. Os endereços IP são truncados e nada é repassado a terceiros. O Matomo não é usado na versão GameDistribution.

No fim de um turno, seu desenho pode entrar na galeria pública do pikto.fun com a palavra, a categoria dela, seu apelido e a taxa de acerto do turno. Guardamos os traços do desenho e uma imagem do resultado. Os visitantes podem votar nos desenhos. Os desenhos do PiktoBot nunca aparecem lá.

Um desenho é apagado depois de 6 meses, ou 7 dias depois de receber mais votos negativos do que positivos. Na tela de placar do fim da partida, o botão “Tirar meus desenhos da galeria” apaga todos eles na hora e de forma definitiva.

Alguns recursos do jogo usam a API Gemini do Google. Veja o que ela recebe:

• Palpites do PiktoBot: imagens do seu desenho durante o turno. Ele também indica se um desenho parece claramente chocante (conteúdo sexual, violência, símbolo de ódio, insulto escrito): o desenho vai então para a moderação.
• Comentários do PiktoBot e do PiktoModo no chat: as últimas mensagens públicas da sala, com os apelidos de quem as escreveu, e o estado da partida (se a palavra foi acertada, placar).
• Moderação: quando um jogador é denunciado, o desenho em andamento, as últimas mensagens (palpites errados incluídos) e o apelido dele. Se a denúncia for considerada infundada, também as últimas mensagens e o apelido dos jogadores que a fizeram (decisão guardada por 7 dias, como as outras).
• Análise de mensagens (salas públicas): as mensagens detectadas por certas palavras, com as poucas mensagens anteriores e os apelidos de seus autores.
• Desenhos do PiktoBot: apenas a palavra a desenhar. Nenhum dado de jogador.
• Tradução do chat (partidas internacionais): o texto das mensagens do chat, sem apelido nem identificador, para traduzi-las para o idioma dos outros jogadores.

Nenhum identificador de jogador é enviado. Usamos o plano pago da API: segundo os termos do Google, esse conteúdo não é usado para treinar seus modelos e é guardado só por pouco tempo, para detectar abusos. O Google pode processá-lo fora da União Europeia. Do nosso lado, guardamos os comentários no chat e as mensagens que os motivaram por 90 dias, e as decisões de moderação (com o desenho analisado) por 7 dias, para verificar se a IA está se comportando bem.

A exclusão é automática.

• Nome, ou e-mail (a não ser que você crie uma conta pikto.fun ou escreva um numa mensagem)
• Senha
• Dados de pagamento
• Localização precisa
• Endereço IP em claro ligado ao seu identificador de jogador (só uma impressão, ver seção 2)

O pikto.fun não usa cookies de publicidade. O jogo usa o armazenamento local do seu navegador para: seu identificador de jogador e a chave secreta dele, a chave de acesso da sua conta pikto.fun se você tiver uma, seu apelido e avatar, idioma, som, cores recentes, seus votos na galeria, suas configurações do Jogo Rápido, e se as dicas e os pedidos de opinião já foram mostrados. Você pode apagar tudo isso limpando os dados do site no seu navegador.

O Matomo usa um cookie de medição de audiência, limitado ao domínio em que o jogo está rodando.

Se você escolher “Continuar com o Google”, o Google pode colocar os próprios cookies no domínio dele, conforme a política de privacidade do Google.

Não vendemos nem alugamos seus dados. Eles ficam hospedados nos nossos servidores. Só o conteúdo descrito na seção 4 é enviado ao Google (Gemini).

Quando você joga numa plataforma de jogos, ela pode coletar os próprios dados (conta, anúncios, estatísticas) segundo a política dela: CrazyGames, itch.io, GameDistribution. No CrazyGames, se você estiver logado, recebemos o identificador e o nome de usuário da sua conta: eles servem para reservar seu apelido, para ligar seu progresso à sua conta (e recuperá-lo nos seus outros aparelhos), para entregar a você as respostas da equipe e para aplicar uma expulsão à conta, e não ao navegador. Os anúncios exibidos no CrazyGames e no GameDistribution são gerenciados por essas plataformas.

Tratamos esses dados para fazer o jogo funcionar, protegê-lo, moderá-lo e melhorá-lo (interesse legítimo). Pelo GDPR (o regulamento europeu de proteção de dados), você pode pedir para ver, corrigir ou apagar os dados ligados ao seu identificador de jogador, ou se opor ao tratamento deles. Como não sabemos quem você é, informe seu apelido, a plataforma e mais ou menos quando você jogou, para a gente encontrar sua ficha.

A conta pikto.fun e o progresso se baseiam na prestação do serviço que você pede (execução de contrato). Com uma conta, “Minha conta” permite baixar seus dados e excluir a conta você mesmo, na hora.

Limpar os dados do site no seu navegador também rompe o vínculo: sua ficha antiga deixa de estar ligada a você e desaparece depois de 13 meses.

Escreva para solarweb@pikto.fun. Se você achar que seus direitos não estão sendo respeitados, pode registrar uma reclamação na CNIL, a autoridade francesa de proteção de dados, ou na autoridade do seu país.