Política de Privacidade

Esta política descreve como o IslandDex (o "aplicativo", o "site", doravante "nós") coleta, utiliza e protege os dados pessoais dos usuários do aplicativo móvel e do site, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD). Navegar pelo serviço não exige conta e não implica a criação de nenhum perfil.

Em resumo: se você criar uma conta (via Google ou Epic Games), registramos e guardamos em nossos servidores os dados descritos abaixo (identificador de conta, apelido, conteúdos que você publica e, conforme os recursos que você usa: favoritos, curtidas, recompensas, notificações…), para lhe fornecer o serviço e durante todo o tempo em que sua conta existir. O detalhamento completo — quais dados, para qual uso, por quanto tempo — é apresentado seção por seção abaixo, com um resumo na seção 8. Você pode excluir sua conta e esses dados a qualquer momento (veja aqui).

1. Conta de usuário

Para publicar mapas, curtir ou favoritar um mapa, denunciar um conteúdo, reivindicar um nome de criador ou receber alertas, você precisa criar uma conta, por meio de um provedor de login de terceiros: Google ou Epic Games. Nunca recebemos sua senha. Conforme o provedor escolhido, coletamos seu identificador de conta nesse provedor, seu pseudônimo ou nome de exibição e, se for o caso, seu endereço de e-mail, bem como os dados técnicos ligados à autenticação (data de criação da conta, sessão de login). Esses dados são necessários à execução do contrato que nos vincula (fornecimento do serviço).

Também lhe perguntamos, uma única vez, o que você vem fazer no IslandDex (jogador em busca de mapas, criador de mapas, ou ambos). Essa resposta, facultativa e modificável, é vinculada à sua conta e serve unicamente para melhorar e orientar o serviço; ela não é compartilhada com terceiros. Essa pergunta também é feita às contas criadas antes de sua introdução.

Também lhe propomos informar sua faixa etária (menos de 18 anos, de 18 a 30 anos, de 31 a 45 anos, mais de 45 anos). Essa resposta é facultativa ("Mais tarde" a ignora), pode ser modificada ou retirada no seu perfil, é vinculada à sua conta e é utilizada unicamente para estatísticas globais sobre a comunidade (nunca exibida aos outros, nunca compartilhada com terceiros, nunca utilizada para publicidade). Ela não substitui a idade mínima prevista nos termos de uso.

Também lhe pedimos que escolha um apelido, único no IslandDex, inclusive para as contas existentes. É esse apelido, e nunca o nome da sua conta Google ou Epic Games (muitas vezes um nome real), que é exibido aos outros. Você também pode adicionar um avatar a partir do seu painel: a imagem é analisada automaticamente para afastar conteúdos inadequados e depois fortemente comprimida (128 px, metadados removidos) antes de ser armazenada. Apelido e avatar são excluídos junto com sua conta. Se o seu apelido for idêntico a um nome de criador, podemos sugerir-lhe, no seu painel, que o reivindique; é apenas uma sugestão, sem efeito enquanto você não fizer a comprovação.

2. Mapas, curtidas, reivindicação e painel

Quando você envia um mapa (título, descrição, gênero, código do mapa, miniatura), essas informações são públicas e exibidas no feed comunitário visível a todos os usuários do aplicativo e do site. Como o serviço é comunitário, você pode enviar o mapa de outro criador; enviar um mapa não lhe confere a qualidade de criador desse mapa. O vínculo entre sua conta e os mapas que você enviou é registrado, assim como os mapas que você curte (uma "curtida" é vinculada à sua conta, sem ser exibida publicamente com sua identidade) e os mapas que você favorita. Sua lista de favoritos é estritamente privada: só você a vê e ela é excluída junto com sua conta. Apenas o número total de pessoas que favoritaram um mapa é comunicado aos seus criadores (aqueles que reivindicaram seu nome), sem nunca indicar quais.

No momento do envio, consultamos a API pública da Epic Games com o código do mapa para preencher previamente seu título, suas tags, seu gênero e seu nome de criador, e exibir suas estatísticas públicas; nenhum dado pessoal é transmitido à Epic Games nesse contexto. Você continua responsável pelo conteúdo que publica e garante dispor dos direitos necessários sobre as informações fornecidas. Reservamo-nos o direito de remover um conteúdo que não respeite nossos termos de uso ou os da Epic Games.

Se você reivindicar um nome de criador (adicionando temporariamente um código fornecido pelo serviço ao título de uma de suas ilhas), nós relemos o título da ilha por meio da API pública da Epic Games e depois registramos o vínculo entre sua conta e esse nome de criador, bem como a data da reivindicação. O nome de criador exibido é o já publicado pela Epic Games; o nome da sua conta (Google ou Epic Games) nunca é exibido. O código temporário é excluído assim que a reivindicação é efetuada ou após 7 dias. Seu painel, acessível apenas quando você está conectado, reúne os mapas que você enviou, aqueles que têm um nome de criador que você reivindicou, e suas estatísticas.

Somente os criadores que reivindicaram o nome de criador de um mapa podem modificar suas informações (título, gênero, tags, descrição, miniatura). Quando várias pessoas reivindicaram o mesmo nome de criador, elas formam uma equipe: cada membro vê, em seu painel, o apelido, o avatar e a data de reivindicação dos outros membros da equipe. Essa lista nunca é pública e só é visível aos membros da equipe.

Também registramos alertas exibidos no sino do site e do aplicativo: aprovação ou recusa da miniatura de um dos seus mapas pela moderação, chegada de um novo membro à sua equipe (com seu apelido). Eles são mantidos por no máximo 90 dias, só são visíveis a você e são excluídos junto com sua conta; o alerta de mesma natureza que mencionava seu apelido para um colega de equipe também é excluído. Você também pode escolher, a partir do seu perfil, receber esses alertas na forma de notificações no seu telefone Android ou no seu navegador, mesmo com o aplicativo ou o site fechado. Esta opção vem desativada por padrão: a permissão do seu navegador ou do seu telefone só é solicitada se você mesmo a ativar a partir do seu perfil ou, uma única vez, na primeira vez que abrir seu painel (sem efeito se você já a recusou ou já a ativou). Para isso, registramos o identificador técnico do seu dispositivo ("token"), fornecido pelo Firebase Cloud Messaging (Google), vinculado à sua conta. O texto da notificação transita por esse serviço. O token é excluído quando você desativa a opção, quando você se desconecta do dispositivo, quando ele se torna inválido e junto com sua conta. Nenhum alerta é enviado por e-mail. Com as notificações ativadas, você também é avisado do lançamento de cada novo asset UEFN da loja; essa escolha (ativada por padrão) pode ser desativada a qualquer momento a partir do seu perfil e é excluída junto com sua conta.

E-mails de novidades e ofertas: só os enviamos com o seu consentimento, dado ao marcar a caixa prevista na escolha do seu apelido ou no seu perfil (desmarcada por padrão, independente dos Termos de Uso). Para poder comprovar esse consentimento, guardamos a data, o texto da caixa e o local onde você a marcou (site ou aplicativo), bem como a data de uma eventual retirada. Você pode retirar seu consentimento a qualquer momento desmarcando a caixa ou pelo link de cancelamento presente em cada e-mail. Essas informações são mantidas até a retirada do seu consentimento, por no máximo 3 anos sem contato de sua parte, e excluídas junto com sua conta. Nenhum e-mail desse tipo é enviado por enquanto; o prestador de envio será adicionado à lista de prestadores abaixo antes de qualquer envio.

O programa de recompensas registra, para cada conta, os pontos e a experiência (XP) ganhos quando um mapa que você enviou é aprovado ou quando você faz verificar um nome de criador, ou quando você abre o site ou o aplicativo conectado (uma vez por dia, para a sequência de login), com a data e a natureza de cada ganho. Registramos, portanto, para cada dia em que você se conecta, a data do dia e a plataforma utilizada (site, Android ou iOS), sem horário, sem identificador de dispositivo nem localização. Esses dados também servem para estatísticas globais de atividade (número de contas ativas por dia e por plataforma) consultadas pelos administradores do serviço; essas estatísticas tratam apenas de números. Esse registro serve para calcular seu nível, suas insígnias e seu saldo de pontos. O detalhamento (histórico, saldo de pontos, insígnias) só é visível a você, na aba "Recompensas" do seu painel; ele é mantido enquanto sua conta existir e excluído junto com ela. Se um mapa recompensado for excluído, a recompensa correspondente é retirada.

Classificações públicas (do mês, geral, e página de honra dos 10 primeiros de cada mês) exibem seu apelido, seu avatar, seu nível e seu XP. Essas informações são visíveis a todos, inclusive sem conta, e indexáveis pelos mecanismos de busca; o nome da sua conta (Google ou Epic Games) e seu endereço de e-mail nunca constam nelas. Você pode escolher a qualquer momento, na aba "Recompensas", deixar de aparecer nessas listas: a escolha se aplica em poucos minutos. O ranking mensal é mantido sem limite de tempo para a página de honra; se você excluir sua conta, sua posição é mantida, mas deixa de ser vinculada a você (ela é exibida como "Conta excluída"). Se você terminar entre os 10 primeiros de um mês, um alerta (e uma notificação, se você as ativou) o informa.

A indicação atribui a você um código pessoal, que você pode compartilhar (na forma de código ou de link). Quando uma pessoa informa seu código, registramos o vínculo entre as duas contas (indicador e indicado) e seu estado (pendente, recompensado). O indicador só vê números (quantas pessoas usaram seu código, quantas foram recompensadas), nunca sua identidade; o indicado também não conhece a identidade de seu indicador. O código recebido por um link é guardado no seu navegador até o seu login e depois apagado. O vínculo de indicação é excluído junto com a conta do indicador ou do indicado; os pontos já creditados à outra pessoa não mantêm nenhum dado sobre você.

Seu nível (calculado com base no seu XP) é exibido ao lado do seu apelido nas classificações públicas, na lista dos membros da sua equipe (visível apenas aos seus membros) e ao lado do seu apelido no seu próprio espaço. Se você escolher não aparecer nas classificações, seu nível deixa de ser mostrado aos outros. Quando você troca seus pontos ou seus dias de pódio por um destaque de um dos seus mapas, nós registramos o gasto (pontos, data) no seu histórico de recompensas e a data de término do destaque no mapa; essas informações não são públicas, apenas a menção "em destaque" é. O mesmo vale quando você desbloqueia um cursor temático (com pontos, um por um, ou comprando o pacote dos quatro): registramos o gasto e o identificador do cursor desbloqueado, para permitir que você o reencontre em outro dispositivo. O cursor atualmente exibido, por sua vez, continua sendo uma preferência local do seu navegador (veja o ponto 6): não sabemos qual você usa. Se você escolher uma moldura de avatar entre as desbloqueadas pelo seu nível, registramos essa escolha na sua conta (caso contrário, a moldura acompanha automaticamente seu nível); ela é exibida em volta do seu avatar, ao lado do seu apelido, e é excluída junto com sua conta. Da mesma forma, quando você desbloqueia uma moldura temática (com pontos ou por compra), registramos o gasto ou a compra e o identificador da moldura na sua conta; essa lista é excluída junto com sua conta.

3. Imagens, moderação e denúncias

As miniaturas que você envia são comprimidas e depois analisadas automaticamente em nossos servidores para detectar conteúdos de caráter sexual; essa análise não usa nenhum serviço de terceiros e não transmite sua imagem a ninguém. Uma imagem detectada como sensível, ou cuja análise não pôde ser realizada, é separada e examinada manualmente por um administrador antes de qualquer publicação (o que pode levar até 24 horas); uma imagem recusada é excluída de nossos servidores.

Todo usuário conectado pode denunciar um mapa. Registramos então seu identificador de conta, o motivo escolhido e, se for o caso, seus esclarecimentos. Essas informações só são visíveis aos administradores, nunca são comunicadas ao criador ou ao autor do envio, e são excluídas junto com o mapa ou, se a denúncia for descartada, mantidas para a gestão de abusos (interesse legítimo: segurança e prevenção de conteúdo ilícito) até a exclusão da sua conta. Um administrador pode excluir definitivamente um mapa, com suas imagens, suas curtidas e suas denúncias.

4. Geração de miniaturas por inteligência artificial

Este recurso está atualmente suspenso: nenhum dado é transmitido à Mistral AI enquanto ele não for reativado, e atualizaremos esta política nesse momento. Seu funcionamento previsto é o seguinte. A geração e a regeneração de miniaturas utilizam um prestador terceiro, a Mistral AI. Quando você inicia uma geração, os metadados do seu mapa (título, gênero, descrição), bem como o prompt que você eventualmente modificou, são transmitidos a esse prestador para produzir a imagem. Nenhum dado de conta (e-mail, meio de pagamento) é transmitido à Mistral AI nesse contexto. O tratamento dessas informações pela Mistral AI é regido por seus próprios termos e política de privacidade. Cada geração consome um crédito da sua conta; em caso de falha técnica da geração, o crédito consumido é automaticamente reembolsado a você.

Um segundo recurso, as Ferramentas UEFN, está em operação: ele gera uma miniatura conforme as regras oficiais da Epic (formato, estilo de renderização, texto incorporado) a partir da sua descrição de cena, de um nome de skin Fortnite opcional e, se você quiser, de uma imagem inicial que você fornece; ele também produz o Pacote Discover(as imagens de publicação exigidas pela Epic) e o Logo de Texto IA (o texto do logo e a aparência que você descreve). Esses elementos são transmitidos a um segundo prestador terceiro, o Google (modelo Gemini), para produzir a imagem; nenhum dado de conta (e-mail, meio de pagamento) lhe é transmitido. Cada geração consome créditos da sua conta (recarregados pela compra de um pacote, veja "Pagamentos e compras" abaixo); em caso de falha técnica, os créditos consumidos são automaticamente reembolsados. As imagens geradas (miniaturas, pacotes Discover, logos) são mantidas e são públicas desde a sua criação, visíveis a todos na galeria do Laboratório de Miniaturas, sem que seja necessária uma conta para consultá-la; elas são submetidas a um controle automático de conteúdo e podem ser denunciadas por qualquer pessoa. Na exclusão da sua conta, elas permanecem na galeria, mas deixam de ser vinculadas à sua pessoa (como os mapas que você enviou, veja "Exclusão da conta" abaixo).

5. Pagamentos e compras

No aplicativo móvel, as compras (pacotes de créditos de geração, destaques) são processadas diretamente pelos sistemas de compra integrada das lojas (Apple App Store, Google Play), que verificam e transmitem a compra ao nosso servidor. No site, as compras (destaque pago, pacote de cursores temáticos, molduras de avatar temáticas, assets UEFN) são processadas diretamente pela Stripe: você é redirecionado a uma página de pagamento hospedada pela Stripe e depois reconduzido ao site quando o pagamento for concluído. Não armazenamos nenhum dado bancário: essas informações são gerenciadas diretamente pelas plataformas de pagamento, pela Stripe e pelas lojas. Recebemos desses prestadores as informações necessárias para validar sua compra (identificador da transação, produto comprado, status e, conforme a compra, o identificador do mapa e a duração escolhida, ou o pacote de cursores, ou a moldura ou pacote de molduras, ou o asset) para creditar sua conta, ativar o destaque comprado, ou desbloquear os cursores, molduras ou assets comprados (o histórico das suas compras de assets é mantido enquanto sua conta existir, para permitir que você os baixe novamente, e excluído junto com ela). As condições de venda (preços, direito de arrependimento) estão detalhadas em nossas condições gerais de venda.

6. Armazenamento local e cookies

Quando você se conecta, um token de sessão é mantido no seu dispositivo: no armazenamento local do seu navegador para o site e no espaço seguro do seu telefone para o aplicativo. Ele é indispensável ao funcionamento do login e não serve a nenhum rastreamento. O site memoriza ainda, durante uma sessão de navegação, o fato de você ter escolhido "Mais tarde" na pergunta descrita no ponto 1. Para avisá-lo das novidades, o site (uma vez conectado) e o aplicativo memorizam no seu dispositivo a data das últimas novidades que você viu e a da última verificação (no máximo uma por dia): essa informação permanece no seu dispositivo, nunca é enviada aos nossos servidores e não serve a nenhum rastreamento. Se você escolher seu idioma (francês ou inglês) no seletor do site, essa escolha é memorizada por um ano em um cookie ("islanddex-lang") que serve apenas para exibir o site no idioma certo, sem nenhum rastreamento. O cursor do mouse atualmente exibido (bala de sniper, mouse normal ou um cursor temático que você desbloqueou) também é memorizado apenas no seu dispositivo, sem nenhum rastreamento; somente a lista dos cursores desbloqueados é mantida em nossos servidores (veja o ponto 2), para permitir que você os reencontre em outro dispositivo. Para conhecer a audiência do site, contamos o número de visitantes únicos por dia, sem cookie nem armazenamento no seu dispositivo e sem ferramenta de terceiros: ao abrir o site, nosso servidor calcula uma impressão digital de mão única (endereço IP e navegador misturados a um valor secreto que muda todos os dias), que não permite nem identificá-lo nem relacionar suas visitas de um dia para outro, e que é apagada em menos de 48 horas. Também contamos o número de vezes que cada página do site é vista (por exemplo "uma ficha de mapa", nunca qual nem por quem). Para cada novo visitante do dia, também contamos o site de onde ele vem (apenas o nome de domínio, por exemplo "google.com", nunca o endereço completo), o idioma do site e o tipo de aparelho (celular ou computador). Apenas totais diários são mantidos (visitantes, visualizações por página e número de visitantes por site de origem, por idioma e por tipo de aparelho), sem nenhum vínculo com uma pessoa. O site pode exibir anúncios (veja o ponto 6 ter abaixo); no aplicativo móvel, anúncios também podem ser exibidos: veja o ponto 6 bis.

7. Hospedagem e prestadores de serviços

Seus dados são tratados pelos seguintes prestadores, unicamente para as finalidades descritas acima:

• Scaleway (França): hospedagem do site, da API e das imagens (Object Storage).
• MongoDB Atlas: banco de dados (contas, mapas, curtidas, denúncias).
• Google e Epic Games: autenticação, conforme o provedor que você escolher.
• Google (Firebase Cloud Messaging): entrega das notificações, somente se você as ativar; o Google pode tratar esses dados fora da União Europeia, no âmbito de suas cláusulas contratuais padrão.
• Mistral AI: geração de miniaturas, por sua iniciativa (recurso suspenso).
• Google (modelo Gemini): geração de miniaturas por IA (Ferramentas UEFN), por sua iniciativa.
• Unity LevelPlay, Google (AdMob e plataforma de consentimento UMP) e suas redes publicitárias parceiras: exibição de anúncios e coleta do consentimento no aplicativo (veja o ponto 6 bis).
• Google AdSense: exibição de anúncios e coleta do consentimento no site por meio da CMP do Google (veja o ponto 6 ter).
• App Store, Google Play e Stripe: compras.
• YouTube (Google): vídeos de apresentação dos assets UEFN, carregados somente se você clicar no player (modo "privacidade aprimorada" youtube-nocookie.com); o YouTube pode então depositar seus próprios cookies.

Alguns desses prestadores podem tratar dados fora da União Europeia; essas transferências são então regidas pelas garantias previstas no RGPD (cláusulas contratuais padrão ou decisão de adequação).

9. Menores

O serviço se destina a pessoas com pelo menos 13 anos. Abaixo de 15 anos, a criação de uma conta, qualquer compra e o tratamento de dados decorrente exigem a autorização de um dos pais ou de um representante legal, em conformidade com a regulamentação francesa.

10. Seus direitos conforme o RGPD

Em conformidade com o RGPD, você dispõe de um direito de acesso, de retificação, de apagamento, de limitação, de oposição e de portabilidade dos seus dados pessoais, bem como do direito de retirar a qualquer momento suas respostas às perguntas sobre seu uso e sua faixa etária.

Exclusão da conta: você pode excluir sua própria conta, a qualquer momento, a partir do aplicativo ou do site (menu da conta, "Excluir minha conta"), conforme explicado na página Excluir minha conta. Sua conta, suas curtidas, suas denúncias e suas reivindicações são então excluídas; os mapas que você enviou e suas criações da galeria do Laboratório de Miniaturas são mantidos, mas deixam de ser vinculados a você. Você pode exercer seus demais direitos, ou solicitar a exclusão se não conseguir mais se conectar, escrevendo-nos no endereço indicado abaixo; nós respondemos em até um mês. Você tem também o direito de apresentar uma reclamação à CNIL (www.cnil.fr) se considerar que seus direitos não estão sendo respeitados.

11. Contato

Para qualquer dúvida relacionada a esta política ou para exercer seus direitos, você pode entrar em contato conosco no seguinte endereço: contact@kurtystudio.fr.

12. Evolução desta política

Esta política poderá ser atualizada para refletir a evolução do produto (novos recursos, novos prestadores). A data da última atualização é indicada no alto desta página; em caso de mudança importante, nós o informaremos no serviço.