Política de privacidade do Zippy Hills

Versão 1.0. Data de entrada em vigor: 6 de outubro de 2026.

Este documento explica o que o Zippy Hills faz com os seus dados. O contrato de uso — o que você pode fazer com o app, o que é pago e o que não é garantido — é um documento à parte: os Termos e condições.

Em poucas palavras

• O Zippy Hills não tem anúncios, não rastreia você entre apps nem sites e não vende dados para ninguém.
• Você não precisa de nenhuma conta: não pedimos nome, email nem nenhum outro dado de contato.
• O seu progresso é salvo no aparelho e, se você usar o iCloud, no seu iCloud, para passar para os seus outros aparelhos.
• Quando você termina uma corrida do desafio do dia, o fantasma dessa corrida (como você dirigiu, sem nenhum dado seu) é publicado para que outros jogadores possam correr contra ele.
• As estatísticas de uso (GameAnalytics) só são enviadas se você disser que sim, e você pode desativá-las quando quiser.
• Se você usar o Game Center, as suas pontuações aparecem nos rankings, com o seu apelido do Game Center.
• Se você deixar a gente avisar, guardamos o código de notificações do aparelho para enviar novidades e alguma oferta do jogo; você pode desativar isso quando quiser.
• As compras são cobradas pela Apple, e o RevenueCat as valida.

1. Quem é o responsável pelo tratamento

• Responsável: Joan Cama Ribot (Somia Digital)
• Email de contato: hola@somiadigital.com

Os demais dados de identificação do titular estão no aviso legal. Não há encarregado de proteção de dados: a atividade não está entre as que o artigo 37 do RGPD obriga a ter um.

2. O princípio: local em primeiro lugar

O Zippy Hills é um app local-first. Tudo isto vive no banco de dados do seu celular e nunca é copiado para nenhum servidor nosso:

• o progresso: as copas, os troféus e os pontos de cada circuito, o nível e as missões, o recorde da estrada livre, o seu melhor resultado em cada desafio do dia e a sequência;
• os fantasmas das suas melhores corridas (o do desafio do dia, além disso, é publicado: seção 5);
• as moedas, a garagem (carros, rastros e mundos), o que você está usando e as compras que você fez;
• o presente do dia e o tutorial;
• as configurações: o som, a vibração, o tamanho do texto, o modo daltonismo, o idioma e a sua resposta sobre as estatísticas e as notificações.

A cópia no seu iCloud. Se você estiver conectado ao iCloud, o Zippy Hills guarda uma cópia disso na sua conta do iCloud (o iCloud Key-Value Store da Apple), para que você a recupere nos outros aparelhos em que tiver a mesma conta. Essa cópia é guardada pela Apple, que atua ali como responsável independente, e só pode ser lida pelo app a partir dos seus aparelhos: nós não temos acesso a ela e ela não passa por nenhum servidor nosso. Você pode impedir que o app use o iCloud nos Ajustes do aparelho (seu nome ▸ iCloud).

Se você desinstalar o app e não usar o iCloud, tudo isso vai junto com ele. Não temos nenhuma cópia e não podemos restaurá-la para você. Você pode apagar tudo em Configurações ▸ Apagar o progresso.

3. As permissões que o app pede

O Zippy Hills só pede cada permissão quando precisa dela, e sempre com a caixa de diálogo do sistema. Todas podem ser retiradas quando você quiser pelos Ajustes do sistema, e os itens seguintes explicam o que o app faz com cada uma.

4. Se você usa o Game Center

Os rankings do Zippy Hills são do Game Center, o serviço da Apple. Se você entrou nele no celular, o app envia as suas pontuações (a melhor de todas e a melhor de cada desafio do dia, esta última com a referência do fantasma da corrida) para lá; se não, não envia nada. Quem guarda isso é a Apple, com a sua conta do Game Center, e os seus amigos do Game Center podem ver, assim como qualquer jogador, nos rankings gerais, ao lado do seu apelido.

Nunca enviamos para lá o seu nome, o email nem mais nada da partida.

O Zippy Hills não abre o Game Center por conta própria: se você não tiver entrado nele no aparelho, ele só sugere que você entre quando você abre os rankings ou os amigos; para mostrar o ranking dos seus amigos, o Game Center pede permissão para usar a sua lista de amigos, e você pode dizer que não. Para sair, Ajustes ▸ Game Center. A Apple atua ali como responsável independente, com a sua própria política de privacidade; a base jurídica do que enviamos para lá é a execução do contrato (artigo 6(1)(b) do RGPD), porque você pede isso ao entrar.

Os desafios entre amigos. Com o Game Center, você também pode desafiar os seus amigos a superar uma pontuação sua (os desafios e as atividades do Game Center). Quem cuida deles por inteiro é a Apple: quem recebe o desafio vê o seu apelido e a pontuação que precisa superar, e o app só abre o desafio para essa pessoa quando ela entra. Nós não sabemos quem desafia quem.

5. Os fantasmas das partidas

Um fantasma é a reprodução de uma corrida: os toques na tela com o momento de cada um, um ponto de controle por segundo, o dia, o circuito, a pontuação e a versão das regras do jogo, o suficiente para correr de novo, e nada mais (cerca de 2 kB). Quando você termina uma corrida do desafio do dia, o jogo publica o fantasma dela; e quando você desafia um amigo com um código (Desafie um amigo), também o da corrida que você manda, salvo com esse código para que ele possa encontrá-lo.

Ele fica salvo no banco de dados público do CloudKit, o serviço em nuvem da Apple, no contêiner do Zippy Hills: qualquer jogador pode lê-lo, e é assim que você corre contra o fantasma de outra pessoa. Para enviar um, você precisa estar conectado ao iCloud no aparelho; se não estiver, nenhum é enviado. Ler os fantasmas dos outros não envia nada seu.

Um fantasma não leva o seu nome, o email nem nenhum dado de contato. O CloudKit acrescenta sozinho um identificador da sua conta do iCloud que só vale para este jogo: ele não nos diz quem você é e não serve para seguir você em outros apps. Quando o fantasma acompanha uma pontuação sua no ranking do Game Center, quem o vê ali o vê ao lado do seu apelido. Nós podemos ver e apagar os fantasmas pelo console do CloudKit, e não fazemos mais nada com eles além de fazer o jogo funcionar.

Os fantasmas são apagados automaticamente depois de 30 dias. Se você quiser apagar algum antes, escreva para nós. A base jurídica é o nosso interesse legítimo (artigo 6(1)(f) do RGPD) em deixar você correr contra outros jogadores, que é o que você espera quando joga este modo; como eles não levam nenhum dado de contato, o efeito sobre você é mínimo.

6. Notificações

A Hora de ouro e o presente do dia. Se você deixar a gente avisar, o Zippy Hills lembra quando começa a Hora de ouro e que você ainda não pegou o presente do dia. Esses avisos são locais: quem os programa é o seu celular, e eles não passam por nenhum servidor.

Avisos do Zippy Hills (notificações push). Se você permitiu as notificações do Zippy Hills, guardamos o código que a Apple atribui ao seu aparelho para enviar avisos a ele (o “token” de notificações), junto com o idioma e a versão do app, e quando o recebemos pela primeira e pela última vez, em um serviço próprio hospedado na Cloudflare. Não guardamos o seu endereço IP. Só o usamos para enviar avisos do Zippy Hills: novidades e, às vezes, alguma oferta; nunca publicidade de terceiros. Ele não está vinculado a nenhuma conta nem a nenhum outro dado seu. Você pode parar de recebê-los quando quiser pelos Ajustes do iOS ou no jogo, em Configurações ▸ Notificações, que apaga o código do nosso servidor; se você retirar a permissão nos Ajustes do aparelho, o jogo manda apagá-lo na próxima vez que você o abrir; os códigos que a Apple nos diz que não são mais válidos são apagados automaticamente. O app não pede nenhuma permissão nova para isso: só registra o código se você já tinha dado o de notificações.

Os mesmos avisos, dentro do app. O Zippy Hills também pode mostrá-los como uma folha na tela principal. O app a lê de um arquivo público em um servidor nosso igual para todo mundo e sem enviar nenhum identificador, quando é aberto, e só a mostra se você ainda não a viu; quais você já viu fica guardado no celular. Se ela trouxer uma imagem, a imagem é baixada de um servidor nosso, que vê o seu endereço IP, como acontece com qualquer imagem da internet.

A base jurídica desses avisos é o seu consentimento (artigo 6(1)(a) do RGPD), que você dá ao ativar as notificações e retira ao desativá-las.

7. Estatísticas de uso, só com o seu consentimento

Na primeira vez que você abre o jogo, perguntamos se você quer nos ajudar a melhorá-lo com estatísticas de uso. Enquanto você não disser que sim, nada é enviado (o serviço de estatísticas nem sequer é iniciado), e se você disser que não, o Zippy Hills funciona exatamente igual.

Se você disser que sim, o app envia ao GameAnalytics dados técnicos e de uso para sabermos como ele é usado e melhorá-lo:

• um identificador pseudônimo do app, gerado aleatoriamente, ou o identificador para fornecedores da Apple (IDFV), que não diz quem você é e não serve para rastrear você em outros apps;
• eventos de jogo: quando uma corrida começa e quando termina, de qual modo e circuito, quanto tempo durou, o resultado por faixas e as missões cumpridas, quando você continua uma partida e quando termina o tutorial;
• as compras, depois de creditadas: o produto, o preço e a moeda da loja, nunca o identificador da compra, o recibo nem nenhum dado de pagamento;
• quando começa e quando termina cada sessão, que a ferramenta conta sozinha;
• dados técnicos do aparelho: o modelo, a versão do sistema e do app, o idioma e o tipo de tela (celular ou tablet), e os erros ou os fechamentos inesperados.

Não enviamos o seu nome, o email, a localização precisa, os contatos nem o identificador de publicidade (IDFA).

Base jurídica: o seu consentimento (artigo 6(1)(a) do RGPD e, para o identificador salvo no aparelho, o artigo 22.2 da LSSI). Você pode retirá-lo quando quiser em Configurações ▸ Estatísticas. A partir desse momento, nada mais é enviado; retirá-lo não afeta o que já tiver sido enviado antes.

O GameAnalytics atua como operador do tratamento, em nosso nome, e guarda os dados em servidores na nuvem (Amazon Web Services e Google Cloud). Se houver transferências para fora do Espaço Econômico Europeu, elas são feitas com as garantias previstas no RGPD, como as cláusulas contratuais-tipo.

8. As compras dentro do app

As compras são cobradas pela Apple com a sua conta Apple: nós nunca vemos os seus dados de pagamento.

Para validar cada compra, entregar a você o que você comprou e evitar fraudes, o app usa o RevenueCat (RevenueCat, Inc., Estados Unidos), que recebe um identificador anônimo de comprador gerado pelo app, o produto comprado, o preço, a moeda, a data, o país ou a loja, e dados técnicos do app e do aparelho. Ele não está vinculado à sua identidade. O RevenueCat atua como operador do tratamento, e a transferência para os Estados Unidos é feita com as garantias previstas no RGPD.

Base jurídica: a execução da compra que você pede (artigo 6(1)(b) do RGPD).

As moedas são consumíveis e não são restauradas como as compras permanentes; se você usar o iCloud, elas viajam com o seu progresso. Os reembolsos são geridos pela Apple em reportaproblem.apple.com.

9. O formulário de suporte do site

Em zippyhills.somia.digital/pt-br/ há um formulário de suporte. Só coleta dados se você preenchê-lo.

• O que você coloca: o seu email e a sua mensagem (obrigatórios) e, se quiser, o seu nome. Não pedimos mais nada, e você não precisa colocar dados de saúde nem nenhum dado sensível.
• Para quê: para ler a sua consulta e respondê-la. Nada mais: não fazemos listas de email, não enviamos newsletters e não usamos esses endereços para qualquer outra coisa.
• Quem guarda: o site está hospedado na Netlify (Netlify, Inc., Estados Unidos), que atua como operadora do tratamento. A Netlify recebe e guarda o envio para que possamos lê-lo. A transferência para fora do Espaço Econômico Europeu é feita sob as garantias do capítulo V do RGPD (cláusulas contratuais-tipo).
• Por quanto tempo: 12 meses no máximo, a partir de quando a consulta chega. Depois é apagada da Netlify e do nosso email.
• Base jurídica: o seu consentimento (artigo 6(1)(a) do RGPD), que você dá ao enviar o formulário, para respondermos; e o nosso interesse legítimo (artigo 6(1)(f)) em evitar spam.
• O formulário não coloca cookies, não carrega nenhum script e não faz nenhum rastreamento. Ele carrega um campo-armadilha escondido para robôs, que ninguém deve preencher.

Se você preferir não usar o formulário, escreva direto para hola@somiadigital.com.

10. A estatística de visitas do site

Para saber quantas pessoas visitam zippyhills.somia.digital e quais páginas leem, usamos o Rybbit, uma ferramenta de estatística de código aberto instalada em um servidor nosso. Nenhuma empresa de análise participa.

• O que é registrado: a página que você visita, a página de onde você vem, o idioma do navegador, o tipo de dispositivo, o navegador e o sistema, o tamanho da tela, e o país, a região e a cidade aproximados.
• Sem cookies: não guarda nada no seu navegador e não segue você de um site para outro.
• Seu endereço IP não é guardado: ele é usado na hora para deduzir a localização aproximada e para calcular um identificador anônimo que muda todo dia, para podermos contar os visitantes de um dia sem saber quem são.
• Onde: em um servidor alugado da OVHcloud (OVH Ltd), que atua como operador, em Londres (Reino Unido), um país com decisão de adequação da Comissão Europeia (artigo 45 do RGPD). As visitas chegam até ele pela Netlify, que hospeda o site.
• Por quanto tempo: 26 meses; depois são apagadas.
• Base legal: nosso interesse legítimo (artigo 6.1.f do RGPD) em saber como o site é usado para melhorá-lo.

11. Para quê, com qual base e por quanto tempo

O que fica no seu celular não chega até nós, e não o tratamos nós: quem tem a responsabilidade de mantê-lo ali é você. Do que chega até nós, esta é a lista completa:

Quando a base é o seu consentimento, você pode retirá-lo quando quiser; retirá-lo não torna ilícito o que já tinha sido feito antes.

12. Quem recebe os dados

Os provedores que nos ajudam a fazer o Zippy Hills funcionar tratam os dados por conta nossa (são operadores do tratamento) e apenas para aquilo que encomendamos a eles. A Apple é um caso à parte: a cobrança, a App Store e a entrega dos avisos são feitas por ela como responsável independente, com a sua própria política de privacidade.

Quando um provedor trata dados fora do Espaço Econômico Europeu, ele o faz sob as garantias que o capítulo V do RGPD exige: cláusulas contratuais-tipo ou uma decisão de adequação. Não vendemos nem cedemos nenhum dado a ninguém.

13. Os seus direitos

Você tem direito a acessar os seus dados, retificá-los, apagá-los, limitar ou se opor ao tratamento, à portabilidade e a retirar o consentimento a qualquer momento, e a apresentar uma reclamação junto à Agência Espanhola de Proteção de Dados (aepd.es) ou junto à autoridade de controle do seu país. Respondemos a você em um mês no máximo; se o pedido for complexo, o prazo pode ser prorrogado por mais dois meses, e avisaremos você.

Na prática, e porque é mais rápido do que escrever para nós:

• Retirar o consentimento das estatísticas: Configurações ▸ Estatísticas.
• Parar de receber avisos: Configurações ▸ Notificações, ou os Ajustes do aparelho.
• Apagar o progresso: Configurações ▸ Apagar o progresso, ou removendo o app. A cópia no seu iCloud é você quem controla, nos Ajustes do aparelho.
• Apagar um fantasma publicado antes que ele seja apagado automaticamente: escreva para nós.
• Sair do Game Center: Ajustes ▸ Game Center.

Para qualquer outra coisa, escreva para hola@somiadigital.com. Como não pedimos nenhum dado de contato, para encontrar os seus dados vamos precisar de alguma coisa que os identifique; se não houver nenhuma, avisaremos você (artigo 11 do RGPD).

14. Decisões automatizadas

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou que afetem você de forma semelhante, nem fazemos perfis seus (artigo 22 do RGPD).

15. Menores de idade

O app está classificado como 4+ na App Store e não pede nenhum dado pessoal. É preciso ter 14 anos ou mais para usar o Zippy Hills por conta própria. Se você mora em um país em que a idade mínima para consentir o tratamento dos seus dados é mais alta, precisa ter essa idade.

Se você tiver menos de 14 anos, pode jogar com a permissão e a supervisão de quem exerce sobre você o poder familiar ou a tutela, que é quem decide se o consentimento das estatísticas é dado e se é possível comprar alguma coisa. As compras são sempre feitas pelo titular da conta Apple, que pode usar o “Compartilhamento Familiar” e o “Pedir Compra”. A classificação 4+ da App Store é uma classificação do conteúdo: não substitui este requisito de idade. Se você for mãe, pai ou responsável e quiser que apaguemos dados, escreva para nós.

16. Segurança

Fazemos o que é razoável para proteger o pouco que sai do celular: todo o tráfego é criptografado. Nenhum sistema é infalível: se algum dia houvesse uma violação de segurança que pusesse em risco os seus dados, comunicaríamos à autoridade de controle e, se afetasse você, avisaríamos você.

17. Mudanças nesta política

Se o que o app faz muda, este documento muda antes, não depois, e a data lá em cima se move. As mudanças relevantes são avisadas dentro do app, e as versões anteriores ficam publicadas e datadas no final desta página.

18. Contato

Escreva para nós em hola@somiadigital.com. A versão deste documento que prevalece é a catalã; as outras são traduções.