Privacidade

O que fica no seu navegador

O seu progresso (pontuações, sequência, enigmas jogados, carimbos do passaporte), as suas definições (idioma, som, tamanho do texto), uma cópia em cache da lista de enigmas e o identificador aleatório. Tudo vive no armazenamento local do navegador. Limpar os dados do site terpano.com remove-o, e uma janela privada não deixa nada.

O que é enviado ao nosso servidor

Quando termina um enigma, o navegador envia o identificador com a pontuação, para que o site lhe mostre onde está entre os jogadores de hoje. Uma vez por dia envia só o identificador, para contarmos quantas pessoas voltam. Envia também que modo foi jogado, a que passo da partilha chegou e, se veio de uma ligação com etiqueta de origem, essa etiqueta. Cada um destes registos é indexado apenas pelo identificador aleatório e nada mais: sem nome, sem e-mail, sem impressão digital do dispositivo. São iguais para todos, crianças e adultos, e servem apenas para fazer funcionar e melhorar o jogo, nunca para publicidade nem perfis.

Sincronização e passkeys (opcional)

Se criar um código de recuperação, o navegador guarda uma cópia do seu progresso no nosso servidor sob um hash unidirecional desse código; o código em si nunca sai do seu dispositivo, por isso não pode ser recuperado se o perder. Se configurar uma passkey, guardamos apenas a chave pública e um identificador de credencial, o suficiente para verificar uma assinatura e nada mais. Nenhum dos dois é criado sem o seu pedido.

Limitação de pedidos e estatísticas

Para travar abusos, o servidor mantém um contador de curta duração por visitante. A chave é um hash truncado do endereço IP e expira em menos de uma hora; o endereço em si não é guardado. O nosso alojamento, a Cloudflare, vê o seu endereço IP para servir o site, como qualquer alojamento. A sua análise web conta visualizações sem cookies e sem qualquer identificador. Não há rastreadores de terceiros nem scripts de publicidade. Em cada visita, partida e sincronização registamos também uma impressão de rede: o seu endereço IP é combinado com uma chave que só existe no nosso servidor e passado por um cálculo de sentido único, do qual guardamos os primeiros oito bytes. O endereço em si nunca é guardado e não pode ser obtido a partir da impressão. Serve apenas para ver de que redes vêm os visitantes e quantos dispositivos partilham a mesma rede. Ao lado guardamos o país e o operador de rede que a Cloudflare indica em cada pedido, nunca a cidade, as coordenadas ou o código postal. Estes registos são apagados ao fim de 30 dias.

Por quanto tempo guardamos

No seu navegador: até o apagar. Registos diários no servidor (visitas, modos, passos de partilha, origens): apagados automaticamente 13 meses após o dia a que se referem. Pontuações e o primeiro e último dia em que um identificador foi visto: até os apagar. Cópias de sincronização e chaves públicas de passkey: até as apagar. Contadores de limitação: desaparecem em menos de uma hora. Impressões de rede, com o país e o operador guardados ao lado: 30 dias. As cópias de segurança diárias existem para repor o serviço após uma falha; são guardadas em privado e não servem para mais nada.

Como apagar

Abra as Definições, encontre o cartão Privacidade e prima «Apagar os meus dados do servidor». Isto remove todos os registos guardados sob o seu identificador, apaga qualquer cópia de sincronização e passkey ligadas a este navegador e emite depois um novo identificador. O progresso neste dispositivo fica intacto; limpe os dados do site se também o quiser apagar. Sem e-mail, sem formulário, sem espera.

Crianças

Não perguntamos a idade e recolhemos os mesmos dados mínimos de toda a gente. Não há chat, funções sociais, classificação permanente, conta nem texto nas imagens. Nada disto é usado para publicidade ou perfis.

Alterações

Se algo acima mudar, esta página muda com isso e a data no topo é atualizada. Esta página é a descrição completa; não há um documento de política à parte.