English · Français · Español · Deutsch · Italiano · Português

Política de privacidade

Uncracked City, um jogo de detetive. Última atualização: 19 de outubro de 2026.

O Uncracked City é jogado sem conta: não pedimos seu nome, sua idade nem seu número de telefone. Esta página explica o que o servidor do jogo guarda, por quê, por quanto tempo, quem nos ajuda a fazer isso e como apagar tudo.

Controlador: BNT Technologies. Contato: hello@uncracked.city.

O que guardamos

• Um jogador anônimo. Na primeira vez que você abre o jogo, o servidor cria um identificador aleatório e um token, guardados no seu celular. Junto com ele: o idioma do jogo, seu plano (gratuito ou premium), a data de criação e a da sua última visita, e a versão do aplicativo que o criou e o sistema dele (Android ou iOS), para contar os jogadores separadamente dos testes.
• Sua conta do Game Center ou do Play Games, se o seu celular estiver conectado a ela: apenas o identificador da sua conta do Game Center ou do Play Games, verificado com a Apple ou o Google, para devolver seu progresso em um celular novo ou depois de uma reinstalação. Nem seu nome, nem seus amigos, nem seu endereço.
• Seu progresso, caso a caso: os locais abertos, as pistas encontradas, o quadro (alfinetes e ligações), suas tentativas, seus pontos e o diário da investigação. Em um caso real, o fato de você tê-lo resolvido, para mostrar quantos investigadores o resolveram, sem nunca nomeá-los.
• As perguntas que você faz e as respostas dos suspeitos, digitadas ou ditadas: elas ficam guardadas com seu progresso, para que você retome cada interrogatório de onde parou.
• Em um esquadrão, seus colegas de equipe veem um apelido curto tirado do seu identificador, nunca o identificador em si, e o esquadrão compartilha um mesmo quadro.
• Suas denúncias: se você denunciar uma fala de um suspeito, guardamos a fala, sua pergunta e seu comentário, para a moderação.
• Seu endereço de e-mail, só se você o informar. É opcional. Guardamos o endereço, a data do seu consentimento, se você o confirmou e se cancelou a inscrição.

O que não guardamos

• Gravações da sua voz. Quando você toca em “Ditar”, a gravação curta é enviada ao servidor, repassada à OpenAI para ser transformada em texto e depois esquecida: ela não é armazenada em lugar nenhum. Só o texto transcrito vira sua pergunta.
• Sem publicidade, sem rastreadores de anúncios, sem venda de dados. Nossos e-mails não têm pixel de rastreamento nem links rastreados.

Suas perguntas servem para fazer os suspeitos responderem: não escreva informações pessoais nelas.

Por quê

• Para fazer funcionar o jogo que você abre: salvar sua partida, fazer os suspeitos responderem, jogar em esquadrão. A base deste tratamento é o serviço que você pede ao jogar.
• Para limitar custos e abusos: um número de perguntas livres por dia, contado à parte.
• Para moderar as falas denunciadas.
• Para escrever para você, só se você pediu (principalmente sobre casos novos): a base é o seu consentimento, que você pode retirar a qualquer momento.

Por quanto tempo

• Jogador, progresso, perguntas e respostas, denúncias: até você apagá-los (veja abaixo).
• Contadores técnicos (as perguntas do dia, a ordem das respostas já ouvidas, a leitura em voz alta de uma fala): eles se apagam sozinhos, entre três minutos e sete dias.
• Para responder mais rápido, o texto de uma pergunta já feita pode ser guardado com a resposta do suspeito, sem o seu identificador nem nada que o ligue a você. Como nada o liga a você, ele não é apagado com os seus dados.
• Endereço de e-mail: até você removê-lo ou apagar seus dados. Depois de um cancelamento de inscrição, ele continua marcado como “inscrição cancelada”, para não escrevermos mais para você, até você removê-lo.
• Registros técnicos do servidor: 30 dias. Eles não contêm suas perguntas nem seu endereço de e-mail.
• Relatórios de erros técnicos do aplicativo (o texto do erro, onde ele aconteceu, a versão do aplicativo, o sistema e um hash do seu identificador, para contar os jogadores afetados): 30 dias depois da última vez que o erro foi relatado, sem suas perguntas.

Quem nos ajuda (operadores)

• Amazon Web Services: o servidor do jogo, suas imagens e seus registros, em Paris.
• MongoDB Atlas: o banco de dados (jogadores, progresso, perguntas e respostas, e-mail), em Paris.
• Upstash: a memória temporária (contadores, respostas já dadas), em Frankfurt.
• Anthropic: faz os suspeitos falarem; recebe suas perguntas livres e o contexto do caso, sem o seu identificador.
• OpenAI: faz os suspeitos falarem quando a Anthropic não responde, transforma sua voz em texto, compara uma pergunta com as que já foram feitas e lê algumas falas em voz alta.
• ElevenLabs: as vozes dos suspeitos nos casos em francês; recebe o texto das falas dos suspeitos, nunca suas perguntas nem sua voz.
• Mailgun: o envio dos e-mails, se você informou um endereço; recebe o endereço e a mensagem, na Europa.
• Langfuse (União Europeia): o acompanhamento da qualidade e do custo das respostas dos suspeitos. Ele recebe as perguntas feitas e as respostas, com o seu identificador anônimo de jogador. O botão de exclusão não remove esses registros: eles se apagam sozinhos após 30 dias (prazo a configurar no Langfuse).

Anthropic, OpenAI e ElevenLabs são empresas norte-americanas: essas transferências para fora da União Europeia se apoiam nas garantias do RGPD (as cláusulas contratuais-padrão da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA). Segundo os termos de uso da API delas, a Anthropic e a OpenAI não usam o que enviamos para treinar seus modelos. Garantias a confirmar: o contrato de tratamento de dados (DPA) de cada fornecedor.

Apagar seus dados

No jogo: Configurações → “Recomeçar do zero” → “Apagar tudo”. O servidor então apaga seu jogador, seu progresso com suas perguntas e as respostas, seu lugar nos esquadrões, seu endereço de e-mail e o hash do seu identificador nos relatórios de erros. Das suas denúncias, fica apenas a fala denunciada, escrita pelo suspeito, sem o seu identificador, sua pergunta ou seu comentário. Um esquadrão mantém seu quadro compartilhado para os outros jogadores, com as perguntas feitas nele, sem o seu identificador. Se não houver conexão nesse momento, o celular esquece tudo na hora, e o servidor apaga da próxima vez que o jogo for aberto com conexão.

Só para o endereço de e-mail: Configurações → “Remover meu endereço”, ou o link “Cancelar inscrição” de cada e-mail.

Desinstalar o jogo não apaga o que o servidor guarda: apague primeiro pelo jogo. Como o jogador é anônimo, não conseguimos encontrá-lo sem o celular que o criou.

Seus direitos

Você pode pedir o acesso aos seus dados, a correção, a exclusão e a portabilidade deles, opor-se a um tratamento e retirar seu consentimento. Escreva para hello@uncracked.city. Você também pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (www.cnil.fr).

O endereço de e-mail só deve ser informado a partir dos 15 anos, ou com a autorização de um dos pais.