Aplicativo: Donjons & Savons
Região: França
Público: Adultos (18 anos ou mais)
Versão: 1, em vigor desde 22 de setembro de 2026
O controlador dos dados do aplicativo "Donjons & Savons" é Grisloup, nome comercial de MARCHAL DE GREEF Guillaume, empresário individual, 20 rue Lavoisier, 95300 Pontoise, França, SIREN 109354092, RCS Pontoise, grisloup.com. Para qualquer dúvida sobre seus dados ou para exercer seus direitos, escreva para donjons@grisloup.com.
A presente política complementa as Condições Gerais de Uso do Aplicativo, das quais é parte integrante.
Donjons & Savons foi concebido segundo o princípio da minimização: o aplicativo coleta apenas o que é estritamente necessário ao seu funcionamento.
| Dado | Detalhe |
|---|---|
| Identificador de conta | O identificador técnico da sua conta Google (não armazenamos nem o seu nome, nem o seu endereço de e-mail nos dados de jogo). |
| Região | A região de armazenamento selecionada (hoje: França). |
| Status legal | Apenas a distinção menor / adulto. Sua data de nascimento nunca é conservada: serve unicamente, no primeiro acesso, para calcular esse status, sendo depois esquecida. |
| Apelidos | O apelido do seu personagem e o nome do seu clã, escolhidos por você, bem como as descrições que você der a eles. Só são visíveis para os membros do seu clã. Se você pertence a vários clãs, o apelido do seu personagem, o seu avatar e o título que você usa também são vistos pelos membros dos seus outros clãs, e só por eles: nenhum outro clã vê nada. Tanto o apelido do personagem quanto o nome do clã têm, além disso, uma versão externa gerada pelo aplicativo, sem relação com a que você escolheu: é a única que o aplicativo usaria para designar você fora do seu clã. |
| Dados de jogo | Avatar, experiência, níveis, pontos de vida, ouro, objetos, tarefas realizadas, diário de atividade do clã, data do último acesso, idioma da interface, registros de aceitação das condições de uso. |
| Registros dos atos que comprometem | Quando um ato compromete uma pessoa, um registro dele é guardado junto com as provas de aceitação das condições, na conta de quem age: entrada em um clã, saída de um clã (por conta própria, ou retirada de um menor pelo seu responsável legal), dissolução de um clã pelo seu fundador, cada ato de um responsável legal (autorização de um clã, retirada de um clã, reconhecimento de outro responsável legal e declaração dele, revogação ou restabelecimento do consentimento, declaração de maioridade) e criação da representação de um menor no seu primeiro clã. Ele contém apenas o autor, o menor ou o clã envolvido, a data e o contexto da sessão (região, idioma, status legal). |
| Notificações | Um token técnico de envio de notificações, associado ao seu aparelho. Pelo seu celular, você pode desativar as notificações do clã atual ou de todos os seus clãs: os nossos servidores deixam então de enviar qualquer coisa para esse celular. Essa configuração é guardada com o registro do celular nas notificações, sem nenhum outro dado. |
| Configurações técnicas | A versão do aplicativo instalada e o fuso horário do aparelho. Este último serve apenas para uma coisa: enviar os lembretes destinados a uma criança em um horário razoável onde ela mora, e não no meio da noite. Não é um dado de localização: o aplicativo nunca mede nem pede a sua posição. |
E, sobretudo, o que o aplicativo não coleta:
A assinatura e as compras beneficiam o clã: o status da assinatura do clã (ativa ou não, e sua data de vencimento) e a lista dos conteúdos comprados na loja permitem disponibilizá-los a todos os membros. As informações de compra, por outro lado, estão associadas à pessoa que pagou: o identificador da sua conta, a referência da compra e o número do pedido do Google Play, o produto comprado e as respectivas datas. Essas informações são transmitidas a nós pela plataforma; não incluem nenhum valor nem nenhum dado financeiro.
Os dados que você declara ao Aplicativo (data de nascimento, condição de responsável legal por um menor) são puramente declaratórios e não são objeto de nenhuma verificação junto a terceiros. Você é o único responsável por eles (artigo 3 das Condições Gerais de Uso).
O site do jogo inclui ainda um formulário de inscrição na lista de espera das betas, que coleta um endereço de e-mail. Esse tratamento é distinto do aplicativo e está descrito no artigo 12.
| Finalidade | Base legal |
|---|---|
| Fornecer o jogo: contas, clãs, tarefas, progressão, recompensas, notificações de funcionamento | Execução do contrato (as Condições Gerais de Uso) |
| Coletar os dados de jogo de um jogador menor | Consentimento do seu tutor legal (artigo 8º do RGPD) |
| Gerar, a pedido, sugestões de nomes e o relato de aventura do clã | Execução do contrato (funcionalidade do jogo), desencadeada por uma ação explícita do usuário |
| Conservar as provas de aceitação das condições | Obrigação legal e interesse legítimo (prova) |
| Gerenciar a assinatura do clã e os conteúdos comprados na loja | Execução do contrato (as Condições Gerais de Uso) |
O uso do aplicativo por um menor está condicionado ao consentimento do seu tutor legal. Esse consentimento é dado pelo adulto quando ele aceita as Condições Gerais de Uso, cujo artigo 6 enuncia precisamente esse compromisso, e se exerce quando esse adulto convida o menor para o seu clã ou cria um perfil de jogador para ele. A aceitação das condições é datada e conservada.
No momento exato desse ato (convite de um membro, criação de um perfil de jogador), o aplicativo lembra ao adulto que ele declara ser o responsável legal do menor, ou, quando o menor já é membro de outro clã, ter recebido a autorização prévia deste, que o aplicativo verifica, e que consente com a coleta dos seus dados, dando-lhe acesso às condições gerais. Essa declaração é de sua exclusiva responsabilidade: o aplicativo não realiza nenhuma verificação do vínculo de tutela.
O desejo do menor. Antes da decisão do adulto, o menor indica, no próprio aparelho, se deseja jogar. Esse desejo não contém nenhum dado pessoal: apenas a data em que foi expresso, o idioma, a região, a versão do texto mostrado ao menor e um código de verificação aleatório de seis caracteres. Ele é mostrado ao adulto na forma de um QR code, ou enviado a ele por um link, e o adulto toma conhecimento dele antes de decidir. Ele é registrado junto com a decisão do adulto, na conta desse adulto, e depois vinculado ao perfil do menor quando ele entra no clã; ele é guardado da mesma forma que os registros de aceitação das condições. Enquanto o menor não tiver entrado com a sua conta, nenhuma informação sobre ele é registrada, nem no aparelho dele nem nos nossos servidores, nem mesmo o idioma escolhido.
Dados de um menor. Os dados de um menor são os de qualquer jogador, descritos no artigo 2, e nada mais. Um menor cujo perfil de jogador foi criado por um adulto não tem conta Google: não existe nenhum endereço de e-mail para ele. Se ele entrar com a sua própria conta Google, nenhum endereço de e-mail é armazenado nos dados de jogo; o endereço dessa conta fica com o serviço de autenticação do Firebase, nosso operador, apenas para fins de autenticação (artigo 7). Quando esse menor receber mais tarde o próprio celular, o adulto que o acolhe no clã pode indicar o perfil de jogador que tinha criado para ele: o menor recupera então esse perfil e os seus dados de jogo na própria conta, depois de ter expressado o desejo de jogar e conforme a mesma decisão do adulto que vale para qualquer entrada no clã.
Representação de um menor. Para cada menor que joga no próprio celular, o aplicativo mantém um registro de representação: quem são os seus responsáveis legais, a lista dos seus clãs (nome do clã, nome do chefe, adulto que o colocou no clã, data), as autorizações dadas a outros clãs e o histórico dos atos de cada responsável legal (revogação ou restabelecimento do consentimento, declaração de maioridade, autorização de um clã ou retirada dele, inclusão de um responsável legal e declaração dele). Esse registro só é visível para o menor e para os seus responsáveis legais: eles veem assim o nome de cada um dos clãs do menor e o do seu chefe, e nada mais desses clãs. O apelido, o avatar e o título usado pelo menor são os mesmos em todos os seus clãs: os membros de cada um desses clãs podem vê-los. O resto dos seus dados de jogo (experiência, nível, objetos, tarefas, diário de atividade) é próprio de cada clã. Esse registro é uma prova, conservada nas condições do artigo 8.
Um menor não pode criar um clã nem entrar sozinho no jogo: a entrada em um clã só acontece por convite de um adulto, por QR code ou por link criptografado protegido por um código confidencial. O limite adotado é de 18 anos: qualquer jogador que não tenha 18 anos fica sujeito ao consentimento do seu tutor legal, sem exceção. O aplicativo é, assim, mais rigoroso do que o artigo 8º do RGPD, que deixa a cada Estado-Membro fixar entre 13 e 16 anos a idade do consentimento digital próprio do menor (15 anos na França): nunca fazemos uso dessa faculdade. Uma versão desta política redigida em linguagem acessível é apresentada aos jogadores menores.
O aplicativo oferece três compartilhamentos, sempre por iniciativa de um adulto do clã e por meio dos aplicativos de compartilhamento do seu aparelho:
Uma vez compartilhados, esses conteúdos escapam ao nosso controle e ficam sujeitos às condições do serviço de destino (mensagens, rede social…). Recomendamos que você leve isso em conta antes de compartilhar, em particular no que diz respeito a conteúdos que mencionem crianças.
No primeiro uso, você seleciona uma região de armazenamento. Seus dados são armazenados nessa região (para a França: data centers situados na UE). Essa escolha não pode ser alterada e os dados não podem ser migrados de uma região para outra: em caso de reinstalação, será preciso selecionar novamente uma região e os dados associados a outra seleção não serão transferidos.
Duas exceções, internas ao Google. Dois serviços técnicos do nosso provedor de hospedagem não permitem escolher a sua localização. A autenticação (Firebase Authentication), que verifica o seu acesso, funciona unicamente a partir de data centers do Google situados nos Estados Unidos: ela trata ali o seu identificador de conta e, se você tiver associado uma conta Google, o respectivo endereço de e-mail. O envio de notificações (Firebase Cloud Messaging) passa pela rede mundial do Google: ele trata ali o token do seu aparelho e o texto da notificação. Esses tratamentos permanecem internos ao Google, nosso operador: nenhuma outra empresa tem acesso a eles, e os seus dados de jogo (clã, personagens, tarefas, diário) permanecem na sua região. Eles estão cobertos pelas garantias do contrato do Google: cláusulas contratuais-padrão da Comissão Europeia e certificação da Google LLC no Data Privacy Framework.
Cada região tem suas próprias condições gerais de uso e sua própria política de privacidade, adaptadas ao direito aplicável a ela. A presente política é a da região França. A lista das regiões abertas e o conjunto dos seus documentos podem ser consultados em donjons.grisloup.com/pt/legal.
As trocas entre o aplicativo e os nossos servidores são criptografadas. O acesso aos dados é restringido por regras de segurança que isolam cada clã: um clã não pode consultar os dados de outro clã, e não existe nenhum diretório que permita listar os jogadores ou os clãs.
A exclusão de uma conta acontece em três etapas: exclusão funcional imediata (conta inutilizável, perfil retirado do clã, dados não mais exibidos no jogo), depois um período de conservação limitado fora do serviço, depois o apagamento definitivo.
Lista de espera das betas: excluída na totalidade no final da fase de beta, ou antes mediante simples pedido (artigo 12).
Em conformidade com o RGPD, você dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade sobre os seus dados, bem como sobre os dos menores de quem é o tutor legal. Para exercê-los:
Você pode revogar o seu consentimento a qualquer momento, tanto o seu próprio quanto o que deu na qualidade de responsável legal por um menor que você faz jogar.
Para uma criança que você faz jogar, a revogação é feita pelo aplicativo, no menu de gerenciamento do personagem dela: a opção "Retirar meu consentimento e apagar os dados desta criança" é oferecida, para uma criança que joga no próprio celular, apenas aos seus responsáveis legais, e não aos outros chefes do clã de origem dela; para uma criança que joga no celular de um adulto, aos chefes do clã dela. A revogação vale para todos os clãs da criança. Ela tem efeito imediato (a criança deixa de jogar e os seus dados não são mais mostrados no jogo) e depois, decorrido um prazo de reflexão de 3 dias durante o qual um adulto a quem a opção é oferecida pode voltar atrás na decisão, os seus dados de jogo são excluídos em todos os seus clãs e, em seguida, conservados por 30 dias nas condições do artigo 8 antes do apagamento definitivo. Ao fim do prazo, os nossos servidores executam essa exclusão, mesmo que a criança nunca mais abra o aplicativo. Um responsável legal também pode retirar a criança de um só dos seus clãs, exceto do clã de origem: os dados dela nesse clã são então apagados como os de qualquer jogador que sai dele.
Para o seu próprio consentimento, a revogação é feita pela exclusão da sua conta, pelo aplicativo ou por meio de donjons.grisloup.com/delete-account.
Revogar o seu consentimento põe fim ao tratamento dos dados da criança. Isso não impede que outro adulto responsável a convide um dia para outro clã, sob sua própria responsabilidade: não mantemos nenhuma lista de crianças afastadas, pois isso implicaria conservar indefinidamente informações sobre uma criança cuja exclusão completa acabou de nos ser pedida. Uma criança, por outro lado, nunca pode entrar sozinha: é sempre necessário o convite de um adulto que declare responder por ela.
Para um menor, a exclusão da conta do chefe de clã implica a dissolução desse clã e, em cascata, a dos perfis dos menores cujo clã de origem era esse, bem como de qualquer perfil que não pertença mais a nenhum clã ativo, incluindo as crianças sem conta própria, cujos dados de jogo só existem dentro do clã. A revogação produz então os seus efeitos tanto para elas quanto para você. No entanto, o único responsável legal de um menor não pode excluir a própria conta: ele precisa antes fazer reconhecer outro responsável legal, ou excluir a conta do menor. Um menor que mantém outro responsável legal não é excluído quando um dos seus responsáveis legais exclui a própria conta.
A revogação só vale para o futuro: em conformidade com o artigo 7(3) do RGPD, ela não afeta a licitude dos tratamentos realizados antes de ter ocorrido. É por essa razão que a prova do consentimento obtido, e da data em que foi revogado, é conservada nas condições do artigo 8.
Se preferir não passar pela exclusão da conta, escreva para nós em donjons@grisloup.com: trataremos o seu pedido no prazo de um mês.
Esta política pode mudar, em especial para acompanhar novas funcionalidades. Qualquer nova versão é publicada no mesmo endereço e sinalizada no aplicativo. A data da versão aparece no topo do documento.
A versão vigente do presente documento está publicada no endereço fr-a-br-privacy-v1.html. O conjunto dos documentos legais (todas as regiões, todos os públicos e todos os idiomas) está acessível a partir de donjons.grisloup.com/pt/legal.
Se você considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à autoridade de controle do seu país de residência: na França, a CNIL (www.cnil.fr).
Esta seção não diz respeito ao aplicativo, mas ao site donjons.grisloup.com, onde um formulário permite pedir para ser avisado da abertura das fases de teste ("betas").
A lista está hospedada na infraestrutura Google Cloud, na União Europeia, qualquer que seja o país a partir do qual você se inscreve: ela é independente da escolha de região do jogo descrita no artigo 7. Os direitos enunciados no artigo 9 se aplicam a esta lista como ao resto.