Política de Privacidade do Ironwave Arena

1. Quem somos e como falar com a gente

Ironwave Arena é desenvolvido e publicado por Emirhan Temizyürek, um desenvolvedor independente que mora na Turquia, com a marca EMHA Software. Ele é o controlador dos seus dados pessoais; quando esta política diz “nós”, quer dizer ele.

Para qualquer dúvida ou solicitação sobre privacidade: support@emhasoftware.com. Esse endereço chega diretamente ao desenvolvedor. Não somos obrigados a nomear um encarregado de proteção de dados.

Esta política vale só para o jogo. Como o controlador fica na Turquia, a KVKK (Lei nº 6.698) se aplica onde quer que você jogue. Além disso, valem o GDPR no EEE, o UK GDPR no Reino Unido, a Lei Federal de Proteção de Dados da Suíça (FADP) na Suíça, a LGPD no Brasil e as leis estaduais aplicáveis nos EUA. Seus direitos específicos de cada país estão nas seções 12 a 15.

2. O que não coletamos

O jogo não pede nem coleta:

• Seu nome verdadeiro, e-mail, número de telefone ou endereço postal. Se você nos mandar um e-mail, só ficamos sabendo do seu endereço de e-mail e do que você escrever.
• Senha. Não existe senha de conta no jogo.
• Sua idade ou data de nascimento.
• Sua localização exata (GPS). O jogo não pede permissão de localização, e não usamos seu endereço IP para descobrir onde você está. Porém, o Google AdMob pode deduzir sua localização aproximada (em nível de país ou cidade) a partir do seu endereço IP.
• Dados do seu cartão, banco ou conta da loja. Quem recebe o pagamento é a Apple ou o Google; esses dados nunca chegam até nós.
• Seus contatos, fotos, câmera, microfone ou arquivos.
• Chat ou mensagens. Não há troca de mensagens entre jogadores no jogo.

3. Como coletamos os dados

Seus dados são coletados de forma eletrônica e automática pelo app do jogo. Você digita seu apelido. Os SDKs do Google no jogo enviam os dados de anúncios diretamente ao Google. Se você nos mandar um e-mail, é você quem fornece o que escreve.

Na primeira vez que você abre o jogo, uma conta é criada automaticamente para você no nosso servidor; não existe cadastro nem login separado. Enquanto o jogo está aberto, seu progresso é enviado ao servidor sempre que muda; os eventos de jogo são enviados em lotes.

Lemos o ID do aparelho só para vincular sua conta a este aparelho e para trazer sua conta de volta quando você reinstala o jogo no Android; não o usamos para anúncios nem rastreamento. Também lemos no seu aparelho o modelo dele e os eventos de jogo ainda não enviados, e os enviamos ao nosso servidor.

Não conseguimos oferecer o jogo sem conexão com a internet, sem o ID do aparelho e sem seu progresso salvo, porque seu progresso fica só no nosso servidor. Você também precisa escolher um apelido para começar a jogar. Ele aparece publicamente nos rankings, então não use seu nome verdadeiro. Dar consentimento para anúncios é totalmente opcional.

Não tomamos decisões sobre você baseadas apenas em meios automatizados que tenham efeitos jurídicos ou efeitos igualmente significativos. Os apelidos passam por um filtro automático, e nomes inadequados não são aceitos. Se você permitir anúncios personalizados, o Google pode criar um perfil com base nos seus interesses.

No Android, o jogo e seus SDKs usam estas permissões: internet, estado da rede, ID de publicidade, faturamento do Google Play, manter o aparelho ativo (wake lock), serviço em primeiro plano e estado básico do telefone. O jogo não pede permissão de localização, câmera, microfone, contatos ou fotos.

4. Com quem compartilhamos os dados

Não vendemos seus dados pessoais por dinheiro (sobre o sentido amplo de “venda” nas leis dos EUA, veja a seção 14). Seus dados vão só para os destinatários abaixo.

Os terceiros com quem compartilhamos seus dados oferecem a mesma proteção descrita nesta política, ou uma proteção equivalente. A Supabase se compromete com isso no adendo de tratamento de dados dela, e o Google, para os dados de anúncios, nos Termos de Proteção de Dados entre Controladores do Google Ads (https://business.safety.google/adscontrollerterms/). A Apple e o Google Play tratam os pagamentos como controladores independentes, de acordo com as próprias políticas de privacidade.

• Supabase (empresa contratada: Supabase Pte. Ltd., Singapura): hospeda nosso banco de dados e nossas funções de servidor; é uma operadora que trabalha em nosso nome. Os dados ficam em servidores da Amazon Web Services em Frankfurt (Alemanha), e o tráfego passa pela rede da Cloudflare. Adendo de tratamento de dados: https://supabase.com/legal/dpa Lista de suboperadores: https://supabase.com/legal/customer-resources/subprocessor-list Política de privacidade: https://supabase.com/privacy
• Google LLC (AdMob e User Messaging Platform): para mostrar e medir anúncios e pedir consentimento. Somos controladores conjuntos com o Google pela coleta dos seus dados pelo SDK do Google e pelo envio deles ao Google; o próprio Google é responsável pelo uso que faz dos dados depois. Política de privacidade: https://policies.google.com/privacy Como o Google usa dados de apps parceiros: https://policies.google.com/technologies/partner-sites
• Parceiros de publicidade do Google: no EEE, no Reino Unido e na Suíça, eles aparecem no formulário de consentimento. Você pode ver a lista de novo em Ajustes → ANÚNCIOS → “Suas preferências de anúncios”.
• Apple (App Store) e Google Play: eles mesmos processam as compras e os pagamentos e são controladores independentes nisso. Recebemos só o produto, um ID de transação ou token e o status da compra. Apple: https://www.apple.com/legal/privacy/ Google: https://policies.google.com/privacy
• Outros jogadores: seu apelido e seus dados de ranking são públicos (seção 7).
• Nosso provedor de e-mail, a Turhost (Turquia): hospeda os e-mails que você nos manda.
• Autoridades públicas: só quando a lei exigir.

5. Anúncios e seu consentimento

O jogo tem só anúncios premiados, e assistir a um é sempre escolha sua. Os anúncios são veiculados pelo Google AdMob. Definimos o limite de conteúdo dos anúncios em no máximo “Teen” (T).

Assim que o jogo abre, a ferramenta de consentimento do Google (UMP) se conecta ao Google para verificar se precisa pedir seu consentimento. Essa solicitação envia ao Google seu endereço IP e informações básicas do aparelho.

EEE, Reino Unido e Suíça: abre-se o formulário de consentimento do Google, que segue o padrão comum de consentimento do setor de publicidade (IAB TCF). Os anúncios só são personalizados se você permitir. Você pode mudar ou revogar sua escolha a qualquer momento em Ajustes → ANÚNCIOS → “Suas preferências de anúncios”; a revogação não afeta o tratamento feito antes. Você não precisa dar consentimento para jogar.

Outros países (incluindo Turquia e EUA): a chave Ajustes → ANÚNCIOS → “Anúncios personalizados” vem desligada por padrão. Enquanto ela está desligada, cada solicitação de anúncio pede ao Google anúncios não personalizados. Se você ligar a chave, dá seu consentimento explícito para o Google usar seu ID de publicidade e suas interações com anúncios para escolher anúncios com base nos seus interesses; esses dados podem ser tratados no exterior, inclusive nos EUA. Você pode revogar seu consentimento a qualquer momento desligando a chave.

Ao veicular anúncios, o Google e seus parceiros de publicidade podem armazenar e ler informações no seu aparelho (por exemplo, o ID de publicidade e o armazenamento local do SDK) e coletar informações usando seu endereço IP. Fora do EEE, do Reino Unido e da Suíça, isso também acontece com anúncios não personalizados: o Google pode usar seu endereço IP, a localização aproximada obtida a partir dele, informações do aparelho e o ID de publicidade para mostrar anúncios, limitar quantas vezes você os vê, medi-los e evitar fraudes. No EEE, no Reino Unido e na Suíça, se você não permitir no formulário de consentimento que informações sejam armazenadas e lidas no seu aparelho, o Google não usa o ID de publicidade e mostra só anúncios limitados.

iPhone e iPad: o Google só pode acessar seu ID de publicidade (IDFA) se você permitir no aviso “Permitir rastreamento” da Apple. Se você permitir, o Google pode usar esse ID para anúncios e medição em apps e sites de outras empresas; a Apple chama isso de rastreamento. Antes do aviso da Apple, pode aparecer uma breve explicação do Google. Você pode mudar sua escolha em Ajustes do iOS → Privacidade e Segurança → Rastreamento.

Android: você pode redefinir ou excluir seu ID de publicidade na seção Anúncios ou Privacidade das configurações do Android.

O Pacote sem anúncios dá a maioria das recompensas de anúncio sem você precisar assistir a anúncios, mas o SDK de anúncios do Google continua rodando no jogo.

6. Seu endereço IP e a proteção contra abuso

Pelo jeito como a internet funciona, toda solicitação ao nosso servidor leva seu endereço IP. Enquanto o jogo está aberto, uma pequena solicitação para verificar a conexão e se há atualizações é enviada a cada 30 segundos, mais ou menos.

Desde 3 de outubro de 2026, nosso servidor conta quantas contas novas, eventos de jogo e registros de compra chegam do mesmo endereço IP em pouco tempo. Isso protege o servidor contra ataques automatizados, contas falsas em massa e registros de compra falsos. Se um limite é ultrapassado, o servidor não aceita novos registros daquele tipo até o fim do período.

Os contadores por IP usam períodos de 1 hora e de 1 dia. O endereço IP fica salvo em texto simples no contador, mas não é gravado no seu registro de jogador. Não o usamos para descobrir sua localização nem para traçar seu perfil. Uma rotina noturna apaga os contadores com mais de 2 dias, então um endereço IP fica guardado por no máximo cerca de 3 dias. Os contadores por conta (períodos de 1 minuto a 1 dia) também ficam por no máximo cerca de 3 dias, e continuam lá durante esse tempo mesmo se você excluir sua conta.

Nosso provedor de hospedagem, a Supabase, e o provedor de rede dela, a Cloudflare, também registram seu endereço IP e os detalhes das solicitações para operar o serviço e mantê-lo seguro. A Supabase guarda esses logs por no máximo 7 dias.

Nossa base legal é o legítimo interesse: a segurança do serviço e dos outros jogadores (GDPR, art. 6(1)(f) e Considerando 49; KVKK, art. 5(2)(f)). Você pode se opor (seção 12), mas sem essa proteção não conseguimos operar o servidor com segurança.

7. Apelido público e rankings

Você precisa escolher um apelido para começar a jogar (de 3 a 14 caracteres). Enquanto você digita, nosso servidor verifica se o nome é permitido e está livre; o que você digita durante essa verificação não é salvo no nosso banco de dados. Não use como apelido seu nome verdadeiro nem nada que identifique você.

Nos rankings, qualquer pessoa pode ver: seu apelido, pontuação, melhor onda, nível de perigo, herói, Essência, número de partidas, vitórias e tentativas no Covil do Chefe, taxa de vitórias e degrau máximo alcançado, e os horários da sua melhor partida e do seu resultado no Desafio diário.

A interface do servidor que fornece os dados dos rankings também retorna seu horário de último acesso, embora o jogo não o mostre. Quem usar a chave de API pública embutida no jogo pode ver essa informação.

Jogadores sem apelido, tirados dos rankings ou que receberam um pedido de novo apelido não aparecem na lista.

No momento, você não pode mudar seu apelido no jogo. Para corrigi-lo, mande um e-mail para a gente. Podemos mudar um nome inadequado, pedir um novo ou tirar você dos rankings, por exemplo por trapaça. Se você excluir sua conta, seu apelido e suas entradas nos rankings também são apagados.

8. Transferências internacionais

Os dados do seu jogo ficam armazenados na União Europeia, em servidores em Frankfurt, na Alemanha (AWS eu-central-1). Nosso provedor é a Supabase Pte. Ltd., sediada em Singapura. A Supabase e seus suboperadores nos EUA (por exemplo, Supabase, Inc., Amazon Web Services e Cloudflare) podem acessar os dados para prestar o serviço; os logs do servidor também podem ser tratados fora da UE. Essas transferências são cobertas pelas Cláusulas Contratuais Padrão da UE (2021/914) e pelos adendos do Reino Unido e da Suíça incluídos no adendo de tratamento de dados da Supabase, que faz parte dos termos de serviço dela: https://supabase.com/legal/dpa

O controlador fica na Turquia e administra o banco de dados a partir da Turquia. Não existe decisão de adequação da Comissão Europeia para a Turquia. Porém, pelo art. 3(2) do GDPR, o GDPR se aplica diretamente a todo esse tratamento, e você pode exercer seus direitos diretamente perante nós.

Para os fins da KVKK, seus dados são transferidos para o exterior para hospedagem: para a Alemanha e, por meio da Supabase, para prestadores de serviço em Singapura e nos EUA.

O Google LLC pode tratar dados de anúncios nos EUA e em outros países. O Google participa do Data Privacy Framework UE-EUA (e das extensões dele para o Reino Unido e a Suíça) e também usa Cláusulas Contratuais Padrão: https://policies.google.com/privacy/frameworks

A Apple e o Google podem processar as compras nos próprios sistemas, inclusive fora do seu país.

Você pode nos mandar um e-mail com dúvidas sobre essas garantias.

9. Por quanto tempo guardamos os dados

Resumo dos prazos de retenção:

• Sua conta (hash do ID do aparelho, hash do código de jogador, apelido, progresso salvo, modelo do aparelho, versão, datas e horários, notas administrativas), resumos de recordes e registros de compra: até você excluir sua conta ou nós a excluirmos. No momento, não apagamos contas inativas automaticamente. Se você parar de jogar, use “Apagar todos os meus dados”; se sobrou uma conta antiga depois de reinstalar no iOS, mande um e-mail para a gente.
• Eventos de jogo: cerca de 45 dias. Uma rotina noturna transforma os eventos mais antigos em totais diários que não identificam ninguém (por exemplo, quantas partidas foram jogadas naquele dia) e os apaga. Esses totais são mantidos sem limite de tempo.
• Contadores contra abuso (endereço IP ou número de jogador): no máximo cerca de 3 dias.
• Logs do servidor (incluindo endereço IP e detalhes das solicitações): no máximo 7 dias. Os backups do banco de dados são feitos diariamente e mantidos por 7 dias; os dados que apagamos saem dos backups em no máximo 7 dias. Detalhes: https://supabase.com/docs/guides/platform/backups
• E-mails de suporte: 12 meses depois que sua solicitação é encerrada. Registro curto das solicitações de direitos que atendemos: 2 anos.
• Arquivos no seu aparelho: até você remover o jogo. Se eles entraram em um backup do iPhone ou do iPad, também ficam nesse backup enquanto ele existir.
• Dados de anúncios do Google: conforme as regras do Google (https://policies.google.com/technologies/retention). Registros de compra na Apple e no Google: conforme as regras deles.

10. Como excluir sua conta e seus dados do Ironwave Arena (EMHA Software)

No jogo: no menu principal, Ajustes → PROGRESSO → “Apagar todos os meus dados”. O jogo pede confirmação duas vezes. Para apagar, você precisa de conexão com a internet. Se estiver conectado, sua conta no nosso servidor é apagada na hora e para sempre: seu apelido, progresso salvo, hashes do ID do aparelho e do código de jogador, modelo do aparelho, notas administrativas, resumos de recordes, registros de compra e eventos de jogo. A tela mostra “Seus dados foram apagados”.

Se a tela mostrar “Servidor inacessível — seu progresso local foi apagado”, seus dados no servidor não foram apagados. Tente de novo com a internet ligada ou mande um e-mail para a gente.

Se você abrir o jogo de novo no mesmo aparelho, uma nova conta vazia é criada automaticamente, porque o jogo não funciona sem uma. Se não quiser isso, remova o jogo do seu aparelho depois de apagar seus dados.

“Zerar progresso” e “Zerar este herói” não apagam seus dados. Para apagá-los, use só “Apagar todos os meus dados” ou o e-mail.

Por e-mail: escreva para support@emhasoftware.com informando o ID de 6 caracteres que aparece em Ajustes → CONTA → “Seu ID na nuvem”. Você não precisa reinstalar o jogo para isso. Se você não souber seu ID na nuvem, só o apelido não basta, porque ele é público; mande o que mais tiver (por exemplo, o modelo do seu aparelho e o produto e a data de uma compra), mas nem sempre vamos conseguir encontrar sua conta. Respondemos em até 30 dias.

O Pacote sem anúncios está ligado à sua conta da Apple ou do Google, então ele volta pela loja mesmo depois da exclusão. Seus saldos de Essência, Brasa e Troca de cor (crédito de cor) são apagados junto com seu progresso salvo e não podem ser recuperados.

O que fica depois da exclusão:

• Totais diários que não identificam ninguém.
• Contadores contra abuso: no máximo cerca de 3 dias.
• Logs do servidor e backups do banco de dados da Supabase: no máximo 7 dias.
• No seu aparelho, a fila de eventos de jogo não enviados e o contador diário de anúncios: até você remover o jogo. Se não remover, eventos antigos da fila podem ser enviados para sua nova conta.
• Dados de anúncios do Google e a escolha de consentimento no seu aparelho: conforme as regras do Google. No Android, você pode excluir seu ID de publicidade para cortar o vínculo.
• Seu histórico de compras na Apple e no Google: responsabilidade deles; fale com eles sobre isso.
• E-mails que você nos mandou: apagados 12 meses depois que sua solicitação é encerrada, ou antes se você pedir.

11. Reinstalação, celular novo e restauração de compras

Seu progresso fica salvo só no nosso servidor. O jogo encontra sua conta pelo vínculo da conta que guarda no seu aparelho (o código de jogador) e pelo ID do aparelho. No momento, o jogo não tem um código de recuperação que você possa digitar nem uma forma de transferir uma conta para outro aparelho. No Android, os dados do jogo não entram nos backups do aparelho.

Android, mesmo aparelho: se você apagar o jogo e instalar de novo no mesmo aparelho, sua conta geralmente volta sozinha graças ao ID do aparelho (“Sua conta foi restaurada deste aparelho”). Depois de uma restauração de fábrica, essa correspondência deixa de funcionar.

iPhone e iPad: quando você apaga e reinstala o jogo, o iOS dá a ele um novo ID de aparelho, a menos que outro app do mesmo desenvolvedor ainda esteja instalado, e uma nova conta vazia é criada. Se em vez de apagar você usar o recurso “Desinstalar App” do iOS, seus dados ficam no aparelho e sua conta volta. Quando uma nova conta é criada, sua conta antiga, com o apelido, continua no nosso servidor; mande um e-mail para a gente se quiser que ela seja apagada.

Celular novo: no Android, um aparelho novo sempre recebe uma nova conta vazia. Se você configurar seu novo iPhone ou iPad a partir do backup do iCloud ou do computador do aparelho antigo, ou com o Início Rápido, o vínculo da conta também pode ser transferido e sua conta pode voltar; caso contrário, uma nova conta vazia é criada. Se você nos mandar um e-mail com seu ID na nuvem antigo, vamos tentar ajudar manualmente, mas não podemos prometer que tudo volte. Por isso, anote seu ID na nuvem (Ajustes → CONTA).

“Restaurar compras” (Ajustes → ANÚNCIOS) traz de volta só o Pacote sem anúncios, porque ele é um produto permanente. O Pacote sem anúncios geralmente também volta sozinho quando você abre o jogo. Essência, Brasa e Troca de cor são consumíveis: quando você os compra, eles são adicionados ao seu progresso salvo e ficam com ele. A função de restauração da loja não os traz de volta.

12. Seus direitos e como exercê-los

Onde quer que você more, pode enviar as solicitações abaixo para support@emhasoftware.com. No EEE, no Reino Unido e na Suíça, esses são seus direitos legais pelo GDPR, pelo UK GDPR e pela FADP suíça, respectivamente.

Para confirmar que uma solicitação é sobre a sua conta, pedimos o ID na nuvem que aparece em Ajustes → CONTA, e podemos pedir mais informações. Não compartilhe seu ID na nuvem com outras pessoas. As solicitações são gratuitas e respondemos em até 30 dias. Se você estiver no Reino Unido, também pode enviar uma reclamação sobre proteção de dados para o mesmo endereço; confirmamos o recebimento em até 30 dias, analisamos sem demora injustificada e informamos o resultado.

• Acesso: saber quais dados seus tratamos e receber uma cópia por e-mail.
• Correção: pedir que corrijamos dados errados, por exemplo seu apelido.
• Exclusão: “Apagar todos os meus dados” no jogo, ou por e-mail (seção 10).
• Restrição: pedir que pausemos o tratamento dos seus dados em certos casos.
• Oposição: se opor ao tratamento baseado em legítimo interesse (eventos de jogo, modelo do aparelho, segurança). No momento, o jogo não tem uma configuração para desligar os eventos de jogo; analisamos sua oposição e informamos o resultado.
• Portabilidade: receber seu progresso salvo e os dados da sua conta em formato legível por máquina (JSON).
• Revogação do consentimento: a qualquer momento, em “Suas preferências de anúncios”, na chave “Anúncios personalizados” ou na configuração de rastreamento do iOS.
• Reclamação: você pode reclamar à autoridade de proteção de dados do país do EEE onde mora, trabalha ou onde o problema aconteceu (lista: https://www.edpb.europa.eu/about-edpb/our-members_en), no Reino Unido à ICO (https://ico.org.uk) e na Suíça ao FDPIC (https://www.edoeb.admin.ch). Você não precisa falar com a gente antes, mas, se falar, geralmente conseguimos resolver o problema mais rápido.

13. Aviso informativo da KVKK (para todos os jogadores)

Esta seção é o aviso informativo previsto no artigo 10 da Lei de Proteção de Dados Pessoais da Turquia, Lei nº 6.698 (KVKK). Como o controlador fica na Turquia, ela vale onde quer que você jogue.

• Controlador: Emirhan Temizyürek (EMHA Software), Turquia. Contato: support@emhasoftware.com. Não há representante do controlador.
• Finalidades: oferecer o jogo e o salvamento na nuvem; mostrar os rankings; entregar as compras e evitar entrega dupla; equilibrar o jogo e corrigir bugs; proteger o servidor contra abuso; mostrar anúncios premiados e, se você permitir, personalizá-los; responder às solicitações de suporte; atender às solicitações de direitos.
• Destinatários e finalidades: Supabase Pte. Ltd. e seus suboperadores, para hospedagem (no exterior: Alemanha, Singapura, EUA); Google LLC, para anúncios (coleta os dados de anúncios diretamente pelos próprios SDKs); Apple e Google, para pagamentos; nosso provedor de e-mail Turhost (Turquia), para os e-mails de suporte; outros jogadores, para os rankings (apelido e pontuações); órgãos públicos autorizados, quando a lei exigir. Detalhes: seções 4 e 8.
• Forma de coleta: eletrônica e automática, pelo app do jogo. Você digita seu apelido; os SDKs do Google coletam os dados de anúncios; se você nos mandar um e-mail, é você quem fornece o conteúdo.
• Base legal, execução de contrato (art. 5(2)(c)): conta, progresso salvo, rankings, entrega de compras.
• Base legal, obrigação legal (art. 5(2)(ç)): responder às solicitações de direitos e respeitar sua escolha de anúncios.
• Base legal, constituição, exercício ou proteção de um direito (art. 5(2)(e)): disputas sobre compras.
• Base legal, legítimo interesse (art. 5(2)(f)): eventos de jogo, modelo do aparelho, segurança baseada em IP, anúncios não personalizados.
• Base legal, consentimento explícito (art. 5(1)): ligar a chave “Anúncios personalizados” ou permitir o rastreamento no iOS.
• Seus direitos (art. 11): Saber se seus dados pessoais são tratados. Pedir informações, se forem. Saber a finalidade e se eles são usados de acordo com ela. Conhecer os terceiros para quem são transferidos, na Turquia ou no exterior. Pedir a correção, se estiverem incompletos ou errados. Pedir a exclusão ou destruição nas condições do art. 7. Pedir que as correções e exclusões sejam comunicadas a esses terceiros. Se opor a um resultado contra você que venha apenas de análise automatizada. Pedir indenização se você sofrer dano por tratamento ilegal.
• Como fazer sua solicitação: envie sua solicitação por e-mail para support@emhasoftware.com (assinada com assinatura eletrônica segura ou assinatura móvel, se quiser) ou, para exclusão, use a ferramenta “Apagar todos os meus dados” do jogo. Inclua o ID na nuvem que aparece em Ajustes → CONTA para que possamos encontrar sua conta. Se quiser fazer a solicitação por outro meio previsto em lei, como carta escrita ou KEP (e-mail registrado), mande um e-mail para a gente antes e enviaremos nosso endereço para solicitações. Atendemos sua solicitação gratuitamente em até 30 dias.
• Reclamação ao Conselho: se sua solicitação for recusada, se você achar nossa resposta insuficiente ou se não respondermos em 30 dias, você pode reclamar ao Conselho de Proteção de Dados Pessoais (https://www.kvkk.gov.tr) em até 30 dias depois de saber da nossa resposta e, em qualquer caso, em até 60 dias depois da sua solicitação. Você precisa fazer a solicitação para nós antes de reclamar ao Conselho.

14. Estados Unidos e Califórnia

Não vendemos suas informações pessoais por dinheiro. Porém, se você ligar a chave “Anúncios personalizados” ou permitir o rastreamento no iOS, o ID de publicidade, o endereço IP e os dados de atividade que vão para o Google podem ser considerados “venda” pela definição ampla da lei da Califórnia, ou “compartilhamento” para publicidade comportamental entre contextos (anúncios escolhidos com base no que você faz em outros apps e sites); pelas leis de alguns outros estados, isso pode ser considerado publicidade direcionada. A chave vem desligada por padrão.

Para recusar: mantenha desligada a chave Ajustes → ANÚNCIOS → “Anúncios personalizados”; no iOS, desligue o rastreamento em Ajustes → Privacidade e Segurança → Rastreamento; no Android, exclua seu ID de publicidade. Os sinais Global Privacy Control e Do Not Track dos navegadores não chegam ao jogo; use essas configurações no lugar deles.

Categorias que coletamos nos últimos 12 meses (com os nomes usados na lei da Califórnia):

• Identificadores: hash do ID do aparelho, código de jogador, número de jogador, apelido, endereço IP; ID de publicidade por meio do Google.
• Informações comerciais: registros de compra (produto, ID da transação, horário).
• Atividade na internet ou em outras redes eletrônicas: eventos de jogo; interações com anúncios por meio do Google.
• Geolocalização aproximada: só o Google, a partir do seu endereço IP.
• Inferências: só o Google, um perfil de anúncios se você permitir anúncios personalizados.
• Informações pessoais sensíveis: seu código de jogador é uma credencial que dá acesso à sua conta e pode ser considerado informação pessoal sensível pela lei da Califórnia. Nós o usamos só para fazer sua conta funcionar, nunca para deduzir algo sobre você. Não coletamos nenhuma outra informação pessoal sensível.
• Fontes: você, seu aparelho e os SDKs do Google. Finalidades e retenção: a tabela acima e a seção 9. Divulgados para: nosso prestador de serviço Supabase, nosso parceiro de publicidade Google, as plataformas de pagamento Apple e Google, e outros jogadores nos rankings.
• Seus direitos: saber e acessar as informações que coletamos, excluí-las e corrigi-las; recusar a venda, o compartilhamento, a publicidade direcionada e a criação de perfis; e não ser tratado de forma diferente por exercer esses direitos. Você também pode fazer a solicitação por meio de um agente autorizado.
• Como fazer sua solicitação: support@emhasoftware.com ou “Apagar todos os meus dados” no jogo. Se recusarmos sua solicitação, você pode recorrer escrevendo para o mesmo endereço; analisamos o recurso e informamos o resultado e os motivos. Se ainda não estiver satisfeito, você pode entrar em contato com o procurador-geral (attorney general) do seu estado.
• Não vendemos as informações pessoais de pessoas que sabemos ter menos de 16 anos, nem as compartilhamos para publicidade comportamental entre contextos.

15. Brasil

Se você joga no Brasil, a LGPD também se aplica. Nossas bases legais: execução de contrato (art. 7º, V), legítimo interesse (art. 7º, IX) e consentimento para anúncios personalizados (art. 7º, I).

Pelo art. 18 da LGPD, você pode pedir: confirmação da existência de tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos os dados, informação sobre as consequências de não dar consentimento, e revogação do consentimento. Nosso canal de contato para qualquer solicitação da LGPD é support@emhasoftware.com. Você também pode falar com a Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

Somos responsáveis pelo tratamento como controlador. A Supabase é operadora e age só de acordo com nossas instruções. Somos controladores conjuntos com o Google pela coleta de dados feita pelo SDK do Google (seção 4); o Google, a Apple e o Google Play são responsáveis pelos próprios tratamentos. Seus dados são transferidos para a Alemanha, Singapura e os EUA para hospedagem (seção 8).

Se você não der consentimento, os anúncios são mostrados sem personalização, e o resto do jogo funciona do mesmo jeito.

16. Crianças

Ironwave Arena é um jogo para o público geral e não é direcionado a crianças menores de 13 anos. O jogo não pergunta sua idade, e não coletamos intencionalmente dados pessoais de crianças menores de 13 anos.

Se descobrirmos que uma criança menor de 13 anos joga e que os dados dela são tratados, excluímos a conta. Pais ou responsáveis podem pedir a exclusão por e-mail para support@emhasoftware.com informando o ID na nuvem da criança.

Os anúncios personalizados vêm desligados por padrão; no EEE, no Reino Unido e na Suíça, só são ativados se o consentimento for dado no formulário de consentimento. Nesses países, a idade digital de consentimento fica entre 13 e 16 anos, dependendo do país; se você tiver menos que isso, não permita anúncios personalizados no formulário sem a concordância dos seus pais ou responsáveis. O limite de conteúdo dos anúncios está definido como “Teen” (T), e o jogo não pede permissão de localização.

17. Segurança

Nenhum sistema é perfeito, mas adotamos as medidas abaixo para proteger seus dados. Se um incidente colocar seus dados em risco, vamos comunicar as autoridades conforme a lei exige e, na medida em que conseguirmos falar com você, comunicar você também.

• Todas as conexões entre o jogo e nosso servidor são criptografadas com HTTPS.
• O ID do aparelho e o código de jogador ficam no servidor só como hashes SHA-256.
• A chave de API pública embutida no jogo não consegue acessar diretamente as tabelas do banco de dados; o jogo acessa os dados só por meio de funções de servidor limitadas.
• Só o desenvolvedor administra o servidor; a conta de administração é protegida por verificação em duas etapas, e o painel de administração, por um token de acesso secreto.
• Limites de solicitações protegem o servidor contra abuso (seção 6).
• Seus dados de pagamento nunca chegam até nós.

18. Mudanças nesta política

Quando mudarmos esta política, vamos atualizar a data no topo. Se adicionarmos uma nova finalidade ou fizermos uma mudança importante, também vamos mencioná-la nas notas da versão na loja. Se um novo tratamento precisar do seu consentimento, vamos pedi-lo antes de começar. Revisamos esta política pelo menos uma vez por ano.

Principais mudanças nesta versão: incluímos os contadores contra abuso por IP, em uso desde 3 de outubro de 2026 (seção 6); corrigimos as informações sobre reinstalação, restauração de compras e localização; incluímos as bases legais, os prazos de retenção, as transferências internacionais e a lista completa dos seus direitos.

Para o aviso informativo da KVKK, prevalece o texto em turco. As versões nos outros idiomas têm o mesmo conteúdo; se você notar um erro de tradução, avise a gente.