Aplicação: Donjons & Savons
Região: França
Público: Adultos (18 anos ou mais)
Versão: 1, em vigor desde 22 de setembro de 2026
O responsável pelo tratamento dos dados da aplicação « Donjons & Savons » é Grisloup, nome comercial de MARCHAL DE GREEF Guillaume, empresário em nome individual, 20 rue Lavoisier, 95300 Pontoise, França, SIREN 109354092, RCS Pontoise, grisloup.com. Para qualquer questão relativa aos seus dados ou para exercer os seus direitos, escreva para donjons@grisloup.com.
A presente política complementa as Condições Gerais de Utilização da Aplicação, das quais é parte integrante.
Donjons & Savons foi concebido segundo o princípio da minimização: a aplicação recolhe apenas o que é estritamente necessário ao seu funcionamento.
| Dado | Detalhe |
|---|---|
| Identificador de conta | O identificador técnico da sua conta Google (não armazenamos nem o seu nome, nem o seu endereço de correio eletrónico nos dados de jogo). |
| Região | A região de armazenamento selecionada (hoje: França). |
| Estatuto legal | Apenas a distinção menor / adulto. A sua data de nascimento nunca é conservada: serve unicamente, na primeira ligação, para calcular esse estatuto, sendo depois esquecida. |
| Alcunhas | A alcunha da sua personagem e o nome do seu clã, escolhidos por si, bem como as descrições que lhes der. Só são visíveis para os membros do seu clã. Se pertencer a vários clãs, a alcunha da sua personagem, o seu avatar e o título que usa são também vistos pelos membros dos seus outros clãs, e apenas por eles: nenhum outro clã vê o que quer que seja. Tanto a alcunha da personagem como o nome do clã têm além disso uma versão externa gerada pela aplicação, sem relação com a que escolheu: é a única que a aplicação usaria para o designar fora do seu clã. |
| Dados de jogo | Avatar, experiência, níveis, pontos de vida, ouro, objetos, tarefas realizadas, diário de atividade do clã, data da última ligação, língua da interface, registos de aceitação das condições de utilização. |
| Registos dos atos que vinculam | Quando um ato vincula uma pessoa, é guardado um registo dele juntamente com as provas de aceitação das condições, na conta de quem age: entrada num clã, saída de um clã (por si próprio, ou retirada de um menor pelo seu responsável legal), dissolução de um clã pelo seu fundador, cada ato de um responsável legal (autorização de um clã, retirada de um clã, reconhecimento de outro responsável legal e declaração deste, retirada ou restabelecimento do consentimento, declaração de maioridade) e criação da representação de um menor no seu primeiro clã. Contém apenas o autor, o menor ou o clã em causa, a data e o contexto da sessão (região, língua, estatuto legal). |
| Notificações | Um token técnico de envio de notificações, associado ao seu aparelho. A partir do seu telemóvel, pode desativar as notificações do clã atual ou de todos os seus clãs: os nossos servidores deixam então de enviar o que quer que seja para esse telemóvel. Esta definição é guardada com a inscrição do telemóvel nas notificações, sem qualquer outro dado. |
| Definições técnicas | A versão da aplicação instalada e o desfasamento horário do aparelho. Este último serve apenas para uma coisa: enviar os lembretes destinados a uma criança a uma hora razoável onde ela vive, e não a meio da sua noite. Não é um dado de localização: a aplicação nunca mede nem pede a sua posição. |
E sobretudo, o que a aplicação não recolhe:
A subscrição e as compras beneficiam o clã: o estado da subscrição do clã (ativa ou não, e a sua data de vencimento) e a lista dos conteúdos adquiridos na loja permitem disponibilizá-los a todos os membros. As informações de compra, pelo contrário, estão associadas à pessoa que pagou: o identificador da sua conta, a referência da compra e o número de encomenda do Google Play, o produto comprado e as respetivas datas. Estas informações são-nos transmitidas pela plataforma; não comportam qualquer montante nem qualquer dado financeiro.
Os dados que declara à Aplicação (data de nascimento, qualidade de responsável legal de um menor) são puramente declarativos e não são objeto de qualquer verificação junto de terceiros. É o único responsável por eles (artigo 3 das Condições Gerais de Utilização).
O sítio web do jogo comporta ainda um formulário de inscrição na lista de espera das betas, que recolhe um endereço de correio eletrónico. Este tratamento é distinto da aplicação e está descrito no artigo 12.
| Finalidade | Fundamento jurídico |
|---|---|
| Fornecer o jogo: contas, clãs, tarefas, progressão, recompensas, notificações de funcionamento | Execução do contrato (as Condições Gerais de Utilização) |
| Recolher os dados de jogo de um jogador menor | Consentimento do seu tutor legal (artigo 8.º do RGPD) |
| Gerar, a pedido, sugestões de nomes e o relato de aventura do clã | Execução do contrato (funcionalidade do jogo), desencadeada por uma ação explícita do utilizador |
| Conservar as provas de aceitação das condições | Obrigação legal e interesse legítimo (prova) |
| Gerir a subscrição do clã e os conteúdos adquiridos na loja | Execução do contrato (as Condições Gerais de Utilização) |
A utilização da aplicação por um menor está subordinada ao consentimento do seu tutor legal. Esse consentimento é dado pelo adulto quando aceita as Condições Gerais de Utilização (cujo artigo 6 enuncia precisamente este compromisso) e exerce-se quando esse adulto convida o menor para o seu clã ou cria um perfil de jogador para ele. A aceitação das condições é datada e conservada.
No momento exato desse ato (convite de um membro, criação de um perfil de jogador) a aplicação recorda ao adulto que declara ser o responsável legal do menor, ou, quando o menor já é membro de outro clã, ter recebido a autorização prévia deste, que a aplicação verifica, e que consente na recolha dos seus dados, dando-lhe acesso às condições gerais. Esta declaração é da sua exclusiva responsabilidade: a aplicação não procede a qualquer verificação do vínculo de tutela.
O desejo do menor. Antes da decisão do adulto, o menor indica, no seu próprio aparelho, se deseja jogar. Esse desejo não contém qualquer dado pessoal: apenas a data em que foi expresso, a língua, a região, a versão do texto mostrado ao menor e um código de verificação aleatório de seis caracteres. É apresentado ao adulto sob a forma de código QR, ou enviado por uma ligação, e o adulto toma conhecimento dele antes de decidir. É registado juntamente com a decisão do adulto, na conta deste, e depois associado ao perfil do menor quando este entra no clã; é conservado tal como os registos de aceitação das condições. Enquanto o menor não tiver iniciado sessão na sua conta, nenhuma informação que lhe diga respeito é registada, nem no seu aparelho nem nos nossos servidores, nem sequer a língua escolhida.
Dados de um menor. Os dados de um menor são os de qualquer jogador, descritos no artigo 2, e nada mais. Um menor cujo perfil de jogador foi criado por um adulto não tem conta Google: não existe nenhum endereço de correio eletrónico para ele. Se iniciar sessão com a sua própria conta Google, nenhum endereço de correio eletrónico é guardado nos dados de jogo; o endereço dessa conta é detido pelo serviço de autenticação Firebase, o nosso subcontratante, apenas para fins de autenticação (artigo 7). Quando este menor receber mais tarde o seu próprio telemóvel, o adulto que o acolhe no clã pode designar o perfil de jogador que tinha criado para ele: o menor recupera então esse perfil e os seus dados de jogo na sua própria conta, depois de ter expressado o desejo de jogar e segundo a mesma decisão do adulto que para qualquer entrada no clã.
Representação de um menor. Para cada menor que joga no seu próprio telemóvel, a aplicação mantém um processo de representação: quem são os seus responsáveis legais, a lista dos seus clãs (nome do clã, nome do seu chefe, adulto que o fez entrar, data), as autorizações dadas a outros clãs e o histórico dos atos de cada responsável legal (retirada ou restabelecimento do consentimento, declaração de maioridade, autorização de um clã ou retirada dele, inclusão de um responsável legal e declaração deste). Este processo só é visível para o menor e para os seus responsáveis legais: estes veem assim o nome de cada um dos clãs do menor e o do seu chefe, e nada mais desses clãs. A alcunha, o avatar e o título usado pelo menor são os mesmos em todos os seus clãs: os membros de cada um desses clãs veem-nos. Os restantes dados de jogo (experiência, nível, objetos, tarefas, diário de atividade) são próprios de cada clã. Este processo é uma prova, conservada nas condições do artigo 8.
Um menor não pode criar um clã nem entrar sozinho no jogo: a entrada num clã faz-se unicamente por convite de um adulto, por código QR ou por ligação cifrada protegida por um código confidencial. O limiar adotado é de 18 anos: qualquer jogador que não tenha 18 anos fica sujeito ao consentimento do seu tutor legal, sem exceção. A aplicação é assim mais estrita do que o artigo 8.º do RGPD, que deixa a cada Estado-Membro fixar entre os 13 e os 16 anos a idade do consentimento digital próprio do menor (15 anos em França): nunca fazemos uso dessa faculdade. Uma versão desta política redigida em linguagem acessível é apresentada aos jogadores menores.
A aplicação propõe três partilhas, sempre por iniciativa de um adulto do clã e através das aplicações de partilha do seu aparelho:
Uma vez partilhados, estes conteúdos escapam ao nosso controlo e ficam sujeitos às condições do serviço de destino (mensagens, rede social…). Convidamo-lo a tê-lo em conta antes de partilhar, em particular no que respeita a conteúdos que mencionem crianças.
Na primeira utilização, seleciona uma região de armazenamento. Os seus dados são armazenados nessa região (para a França: centros de dados situados na UE). Esta escolha não é alterável e os dados não podem ser migrados de uma região para outra: em caso de reinstalação, terá de ser selecionada novamente uma região e os dados associados a outra seleção não serão transferidos.
Duas exceções, internas à Google. Dois serviços técnicos do nosso fornecedor de alojamento não permitem escolher a sua localização. A autenticação (Firebase Authentication), que verifica a sua ligação, funciona unicamente a partir de centros de dados da Google situados nos Estados Unidos: trata aí o seu identificador de conta e, se tiver associado uma conta Google, o respetivo endereço de correio eletrónico. O envio de notificações (Firebase Cloud Messaging) passa pela rede mundial da Google: trata aí o token do seu aparelho e o texto da notificação. Estes tratamentos permanecem internos à Google, o nosso subcontratante: nenhuma outra empresa lhes tem acesso, e os seus dados de jogo (clã, personagens, tarefas, diário) permanecem na sua região. Estão cobertos pelas garantias do contrato da Google: cláusulas contratuais-tipo da Comissão Europeia e certificação da Google LLC no Data Privacy Framework.
Cada região dispõe das suas próprias condições gerais de utilização e da sua própria política de privacidade, adaptadas ao direito que lhe é aplicável. A presente política é a da região França. A lista das regiões abertas e o conjunto dos seus documentos podem ser consultados em donjons.grisloup.com/pt/legal.
As trocas entre a aplicação e os nossos servidores são cifradas. O acesso aos dados é restringido por regras de segurança que isolam cada clã: um clã não pode consultar os dados de outro clã, e não existe qualquer diretório que permita enumerar os jogadores ou os clãs.
A eliminação de uma conta decorre em três tempos: eliminação funcional imediata (conta inutilizável, perfil retirado do clã, dados já não expostos no jogo), depois um período de conservação limitado fora do serviço, depois o apagamento definitivo.
Lista de espera das betas: eliminada na totalidade no final da fase de beta, ou mais cedo mediante simples pedido (artigo 12).
Em conformidade com o RGPD, dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade sobre os seus dados, bem como sobre os dos menores de quem é o tutor legal. Para os exercer:
Pode retirar o seu consentimento a qualquer momento, tanto o seu como o que deu na qualidade de responsável legal por um menor que faz jogar.
Para uma criança que faz jogar, a retirada exerce-se a partir da aplicação, no menu de gestão da sua personagem: a opção «Retirar o meu consentimento e apagar os dados desta criança» é proposta, para uma criança que joga no seu próprio telemóvel, apenas aos seus responsáveis legais, e não aos outros chefes do seu clã de origem; para uma criança que joga no telemóvel de um adulto, aos chefes do seu clã. A retirada vale para todos os clãs da criança. Produz efeito imediato (a criança deixa de jogar e os seus dados já não são mostrados no jogo) e depois, decorrido um prazo de reflexão de 3 dias durante o qual um adulto a quem a opção é proposta pode voltar atrás na decisão, os seus dados de jogo são suprimidos em todos os seus clãs e, em seguida, conservados 30 dias nas condições do artigo 8 antes do seu apagamento definitivo. No termo do prazo, os nossos servidores executam essa supressão, mesmo que a criança nunca volte a abrir a aplicação. Um responsável legal pode também retirar a criança de um só dos seus clãs, exceto do seu clã de origem: os seus dados nesse clã são então apagados como os de qualquer jogador que o deixa.
Para o seu próprio consentimento, a retirada exerce-se pela eliminação da sua conta, a partir da aplicação ou através de donjons.grisloup.com/delete-account.
Retirar o seu consentimento põe fim ao tratamento dos dados da criança. Isso não impede que outro adulto responsável a convide um dia para outro clã, sob a sua própria responsabilidade: não mantemos qualquer lista de crianças afastadas, pois isso implicaria conservar indefinidamente informações sobre uma criança cuja eliminação completa nos acaba de ser pedida. Uma criança, em contrapartida, nunca pode entrar sozinha: é sempre necessário o convite de um adulto que declare responder por ela.
Para um menor, a eliminação da conta do chefe de clã implica a dissolução desse clã e, em cascata, a dos perfis dos menores cujo clã de origem era esse, bem como de qualquer perfil que já não pertença a nenhum clã ativo, incluindo as crianças sem conta própria, cujos dados de jogo só existem dentro do clã. A retirada produz então os seus efeitos tanto para elas como para si. No entanto, o único responsável legal de um menor não pode eliminar a sua própria conta: tem primeiro de fazer reconhecer outro responsável legal, ou eliminar a conta do menor. Um menor que mantém outro responsável legal não é eliminado quando um dos seus responsáveis legais elimina a sua conta.
A retirada só vale para o futuro: em conformidade com o artigo 7(3) do RGPD, ela não põe em causa a licitude dos tratamentos realizados antes de ter ocorrido. É por essa razão que a prova do consentimento recolhido, e da data em que foi retirado, é conservada nas condições do artigo 8.
Se preferir não passar pela eliminação da conta, escreva-nos para donjons@grisloup.com: trataremos o seu pedido no prazo de um mês.
Esta política pode evoluir, nomeadamente para acompanhar novas funcionalidades. Qualquer nova versão é publicada no mesmo endereço e assinalada na aplicação. A data da versão figura no topo do documento.
A versão em vigor do presente documento está publicada no endereço fr-a-pt-privacy-v1.html. O conjunto dos documentos legais (todas as regiões, todos os públicos e todas as línguas) está acessível a partir de donjons.grisloup.com/pt/legal.
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da autoridade de controlo do seu país de residência, em França, a CNIL (www.cnil.fr).
Esta secção não diz respeito à aplicação, mas ao sítio donjons.grisloup.com, onde um formulário permite pedir para ser avisado da abertura das fases de teste (« betas »).
A lista está alojada na infraestrutura Google Cloud, na União Europeia, qualquer que seja o país a partir do qual se inscreve: é independente da escolha de região do jogo descrita no artigo 7. Os direitos enunciados no artigo 9 aplicam-se a esta lista como ao resto.