Política de privacidade do Zippy Hills

Versão 1.0. Data de entrada em vigor: 6 de outubro de 2026.

Este documento explica o que o Zippy Hills faz com os teus dados. O contrato de utilização — o que podes fazer com a app, o que é pago e o que não é garantido — é um documento à parte: os Termos e condições.

Em poucas palavras

• O Zippy Hills não tem anúncios, não te rastreia entre apps nem sites e não vende dados a ninguém.
• Não precisas de nenhuma conta: não te pedimos nome, email nem nenhum outro dado de contacto.
• O teu progresso é guardado no dispositivo e, se usares o iCloud, no teu iCloud, para passar para os teus outros dispositivos.
• Quando acabas uma corrida do desafio do dia, o fantasma dessa corrida (como conduziste, sem nenhum dado teu) é publicado para que outros jogadores possam correr contra ele.
• As estatísticas de utilização (GameAnalytics) só são enviadas se disseres que sim, e podes desligá-las quando quiseres.
• Se usares o Game Center, as tuas pontuações aparecem nas classificações, com a tua alcunha do Game Center.
• Se nos deixares avisar-te, guardamos o código de notificação do dispositivo para te enviar novidades e alguma oferta do jogo; podes desligá-lo quando quiseres.
• As compras são cobradas pela Apple, e o RevenueCat valida-as.

1. Quem é o responsável pelo tratamento

• Responsável: Joan Cama Ribot (Somia Digital)
• Email de contacto: hola@somiadigital.com

Os restantes dados de identificação do titular constam do aviso legal. Não há encarregado de proteção de dados: a atividade não está entre as que o artigo 37.º do RGPD obriga a ter um.

2. O princípio: local em primeiro lugar

O Zippy Hills é uma app local-first. Tudo isto vive na base de dados do teu telemóvel e nunca é copiado para nenhum servidor nosso:

• o progresso: as taças, os troféus e os pontos de cada circuito, o nível e as missões, o recorde da estrada livre, o teu melhor resultado de cada desafio do dia e a sequência;
• os fantasmas das tuas melhores corridas (o do desafio do dia, além disso, é publicado: secção 5);
• as moedas, a garagem (carros, rastos e mundos), o que tens equipado e as compras que fizeste;
• o presente do dia e o tutorial;
• as definições: o som, a vibração, o tamanho do texto, o modo de daltonismo, o idioma e a resposta sobre as estatísticas e as notificações.

A cópia no teu iCloud. Se tiveres sessão iniciada no iCloud, o Zippy Hills guarda uma cópia na tua conta do iCloud (o iCloud Key-Value Store da Apple), para a recuperares nos outros dispositivos onde tenhas a mesma conta. Esta cópia é guardada pela Apple, que atua aí como responsável independente, e só a app a pode ler a partir dos teus dispositivos: nós não temos acesso a ela e não passa por nenhum servidor nosso. Podes impedir que a app use o iCloud nas Definições do dispositivo (o teu nome ▸ iCloud).

Se desinstalares a app e não usares o iCloud, tudo isso desaparece com ela. Não temos nenhuma cópia e não a podemos restaurar por ti. Podes apagar tudo em Definições ▸ Apagar o progresso.

3. As permissões que a app pede

O Zippy Hills só pede cada permissão quando precisa dela, e sempre com a caixa de diálogo do sistema. Todas podem ser retiradas quando quiseres nas Definições do sistema, e as secções seguintes explicam o que a app faz com cada uma.

4. Se usares o Game Center

Os rankings do Zippy Hills são do Game Center, o serviço da Apple. Se tiveres iniciado sessão nele no telemóvel, a app envia-lhe as tuas pontuações: a melhor de sempre e a melhor de cada desafio do dia e, com esta última, a referência do fantasma da corrida; se não, não lhe envia nada. Quem os guarda é a Apple, com a tua conta do Game Center, e os teus amigos do Game Center podem vê-los, tal como, nos rankings de todos, qualquer jogador, ao lado da tua alcunha.

Nunca lhe enviamos o teu nome, o email nem mais nada da partida.

O Zippy Hills não te abre o Game Center por iniciativa própria: se não tiveres iniciado sessão no dispositivo, só te propõe iniciá-la quando abres as classificações ou os amigos; para te mostrar a classificação dos teus amigos, o Game Center pede-te autorização para usar a tua lista de amigos, e podes dizer que não. Para terminar sessão, Definições ▸ Game Center. A Apple atua aí como responsável independente, com a sua própria política de privacidade; a base jurídica do que lhe enviamos é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD), porque o pedes ao iniciar sessão.

Os desafios entre amigos. Com o Game Center também podes desafiar os teus amigos a superar uma pontuação tua (os desafios e as atividades do Game Center). É a Apple que os gere por inteiro: quem recebe o desafio vê a tua alcunha e a pontuação que tem de superar, e a app só lhe abre o desafio quando entra. Nós não sabemos quem desafia quem.

5. Os fantasmas das partidas

Um fantasma é a repetição de uma corrida: os toques no ecrã com o seu momento, um ponto de controlo por segundo, o dia, o circuito, a pontuação e a versão das regras do jogo, o suficiente para a voltar a correr, e nada mais (cerca de 2 kB). Quando acabas uma corrida do desafio do dia, o jogo publica o fantasma dela; e quando desafias um amigo com um código (Desafia um amigo), também o da corrida que lhe passas, guardado com esse código para que ele o possa encontrar.

Fica guardado na base de dados pública do CloudKit, o serviço na nuvem da Apple, no contentor do Zippy Hills: qualquer jogador a pode ler, e é assim que corres contra o fantasma de outro. Para carregar um, é preciso ter sessão iniciada no iCloud no dispositivo; se não tiveres, não é carregado nenhum. Ler os fantasmas dos outros não envia nada teu.

Um fantasma não leva o teu nome, o email nem nenhum dado de contacto. O CloudKit acrescenta-lhe por si só um identificador da tua conta do iCloud que só vale para este jogo: não nos diz quem és e não serve para te seguir noutras apps. Quando o fantasma acompanha uma pontuação tua no ranking do Game Center, quem o vê lá vê-o ao lado da tua alcunha. Nós podemos ver e apagar os fantasmas na consola do CloudKit, e não fazemos mais nada com eles além de pôr o jogo a funcionar.

Os fantasmas apagam-se automaticamente ao fim de 30 dias. Se quiseres apagar algum antes, escreve-nos. A base jurídica é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em te deixar correr contra outros jogadores, que é o que esperas quando jogas este modo; como não levam nenhum dado de contacto, o efeito sobre ti é mínimo.

6. Notificações

A Hora de ouro e o presente do dia. Se nos deixares avisar-te, o Zippy Hills lembra-te quando começa a Hora de ouro e que ainda não recolheste o presente do dia. Estes avisos são locais: é o teu telemóvel que os programa, e não passam por nenhum servidor.

Avisos do Zippy Hills (notificações push). Se autorizaste as notificações ao Zippy Hills, guardamos o código que a Apple atribui ao teu dispositivo para lhe enviar avisos (o “token” de notificação), juntamente com o idioma e a versão da app, e quando o recebemos pela primeira e pela última vez, num serviço próprio alojado no Cloudflare. Não guardamos o teu endereço IP. Só o usamos para te enviar avisos do Zippy Hills: novidades e, de vez em quando, alguma oferta; nunca publicidade de terceiros. Não está ligado a nenhuma conta nem a nenhum outro dado teu. Podes deixar de os receber quando quiseres nas Definições do iOS ou no jogo, em Definições ▸ Notificações, que apaga o código do nosso servidor; se lhe retirares a permissão nas Definições do dispositivo, o jogo manda apagá-lo da próxima vez que o abrires; os códigos que a Apple nos diz que já não são válidos apagam-se automaticamente. A app não pede nenhuma permissão nova para isto: só regista o código se já lhe tinhas dado o das notificações.

Os mesmos avisos, dentro da app. O Zippy Hills também os pode mostrar como uma folha no ecrã principal. A app lê-a de um ficheiro público num servidor nosso igual para todos e sem enviar nenhum identificador, quando é aberta, e só ta mostra se ainda não a viste; quais já viste fica guardado no telemóvel. Se trouxer uma imagem, esta é descarregada de um servidor nosso, que vê o teu endereço IP, como acontece com qualquer imagem da internet.

A base jurídica destes avisos é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que dás ao ativar as notificações e retiras ao desativá-las.

7. Estatísticas de utilização, só com o teu consentimento

Da primeira vez que abres o jogo, perguntamos-te se nos queres ajudar a melhorá-lo com estatísticas de utilização. Enquanto não disseres que sim, não é enviado nada (o serviço de estatísticas nem sequer arranca) e, se disseres que não, o Zippy Hills funciona exatamente da mesma forma.

Se disseres que sim, a app envia ao GameAnalytics dados técnicos e de utilização para sabermos como é usada e a melhorarmos:

• um identificador pseudónimo da app, gerado aleatoriamente, ou o identificador para fornecedores da Apple (IDFV), que não diz quem és e não serve para te seguir noutras apps;
• eventos de jogo: quando começa e quando acaba uma corrida, de que modo e circuito, quanto durou, o resultado por intervalos e as missões cumpridas, quando continuas uma partida e quando acabas o tutorial;
• as compras, depois de creditadas: o produto, o preço e a moeda da loja, nunca o identificador da compra, o recibo nem nenhum dado de pagamento;
• quando começa e quando acaba cada sessão, que a ferramenta conta sozinha;
• dados técnicos do dispositivo: o modelo, a versão do sistema e da app, o idioma e o tipo de ecrã (telemóvel ou tablet), e os erros ou os fechos inesperados.

Não enviamos o teu nome, o email, a localização precisa, os contactos nem o identificador de publicidade (IDFA).

Base jurídica: o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e, para o identificador que fica guardado no dispositivo, o artigo 22.2 da LSSI). Podes retirá-lo quando quiseres em Definições ▸ Estatísticas. A partir desse momento não é enviado mais nada; retirá-lo não afeta o que já tiver sido enviado antes.

O GameAnalytics atua como encarregado do tratamento, por nossa conta, e guarda os dados em servidores na nuvem (Amazon Web Services e Google Cloud). Se houver transferências para fora do Espaço Económico Europeu, são feitas com as garantias previstas no RGPD, como as cláusulas contratuais-tipo.

8. As compras dentro da app

As compras são cobradas pela Apple com a tua conta Apple: nós nunca vemos os teus dados de pagamento.

Para validar cada compra, entregar-te o que compraste e evitar fraudes, a app usa o RevenueCat (RevenueCat, Inc., Estados Unidos), que recebe um identificador anónimo de comprador gerado pela app, o produto comprado, o preço, a moeda, a data, o país ou a loja, e dados técnicos da app e do dispositivo. Não está associado à tua identidade. O RevenueCat atua como encarregado do tratamento, e a transferência para os Estados Unidos é feita com as garantias previstas no RGPD.

Base jurídica: a execução da compra que tu pedes (artigo 6.º, n.º 1, alínea b), do RGPD).

As moedas são consumíveis e não se restauram como as compras permanentes; se usares o iCloud, viajam com o teu progresso. Os reembolsos são geridos pela Apple em reportaproblem.apple.com.

9. O formulário de suporte do site

Em zippyhills.somia.digital/pt/ há um formulário de suporte. Só recolhe dados se o preencheres tu.

• O que colocas: o teu email e a tua mensagem (obrigatórios) e, se quiseres, o teu nome. Não pedimos mais nada, e não precisas de incluir dados de saúde nem qualquer dado sensível.
• Para quê: para ler a tua questão e responder-lhe. Nada mais: não fazemos listas de email, não enviamos newsletters e não usamos esses endereços para mais nada.
• Quem os guarda: o site está alojado na Netlify (Netlify, Inc., Estados Unidos), que atua como encarregado do tratamento. A Netlify recebe e guarda o envio para que o possamos ler. A transferência para fora do Espaço Económico Europeu é feita sob as garantias do capítulo V do RGPD (cláusulas contratuais-tipo).
• Durante quanto tempo: 12 meses no máximo, a partir do momento em que a questão chega. Depois disso é apagada da Netlify e do nosso email.
• Base jurídica: o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que dás ao enviar o formulário, para te respondermos; e o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f)) em evitar o spam.
• O formulário não coloca cookies, não carrega nenhum script e não faz nenhum rastreamento. Tem um campo armadilha escondido para robôs, que ninguém deve preencher.

Se preferires não usar o formulário, escreve diretamente para hola@somiadigital.com.

10. A estatística de visitas do site

Para saber quantas pessoas visitam zippyhills.somia.digital e que páginas leem, usamos o Rybbit, uma ferramenta de estatística de código aberto instalada num servidor nosso. Não intervém nenhuma empresa de análise.

• O que se regista: a página que visitas, a página de onde vens, o idioma do navegador, o tipo de dispositivo, o navegador e o sistema, o tamanho do ecrã, e o país, a região e a cidade aproximados.
• Sem cookies: não guarda nada no teu navegador e não te segue de um site para outro.
• O teu endereço IP não é guardado: é usado no momento para deduzir a localização aproximada e para calcular um identificador anónimo que muda todos os dias, para podermos contar os visitantes de um dia sem saber quem são.
• Onde: num servidor alugado à OVHcloud (OVH Ltd), que atua como subcontratante, em Londres (Reino Unido), um país com decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). As visitas chegam lá através da Netlify, que aloja o site.
• Durante quanto tempo: 26 meses; depois são apagadas.
• Fundamento jurídico: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em saber como o site é usado para o melhorar.

11. Para quê, com que base e durante quanto tempo

O que fica no teu telemóvel não nos chega, e não o tratamos nós: o responsável por o ter aí és tu. Do que nos chega, esta é a lista completa:

Quando a base é o teu consentimento, podes retirá-lo quando quiseres; retirá-lo não torna ilícito o que já tinha sido feito antes.

12. Quem recebe os dados

Os fornecedores que nos ajudam a fazer funcionar o Zippy Hills tratam os dados por conta nossa (são encarregados do tratamento) e apenas para aquilo que lhes encomendamos. A Apple é um caso à parte: a cobrança, a App Store e a entrega dos avisos são feitas por ela como responsável independente, com a sua própria política de privacidade.

Quando um fornecedor trata dados fora do Espaço Económico Europeu, fá-lo sob as garantias que o capítulo V do RGPD exige: cláusulas contratuais-tipo ou uma decisão de adequação. Não vendemos nem cedemos nenhum dado a ninguém.

13. Os teus direitos

Tens direito a aceder aos teus dados, retificá-los, apagá-los, limitar ou opor-te ao seu tratamento, à portabilidade e a retirar o consentimento a qualquer momento, e a apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (aepd.es) ou da autoridade de controlo do teu país. Respondemos-te no prazo de um mês no máximo; se o pedido for complexo, o prazo pode ser prorrogado por mais dois meses, e dir-te-emos.

Na prática, e porque é mais rápido do que escrever-nos:

• Retirar o consentimento das estatísticas: Definições ▸ Estatísticas.
• Deixar de receber avisos: Definições ▸ Notificações, ou as Definições do dispositivo.
• Apagar o progresso: Definições ▸ Apagar o progresso, ou eliminando a app. A cópia do teu iCloud és tu quem a controla, nas Definições do dispositivo.
• Apagar um fantasma publicado antes de se apagar sozinho: escreve-nos.
• Terminar a sessão do Game Center: Definições ▸ Game Center.

Para qualquer outra coisa, escreve-nos para hola@somiadigital.com. Como não te pedimos nenhum dado de contacto, para encontrarmos os teus dados vamos precisar de alguma coisa que os identifique; se não houver nada, dizemos-te (artigo 11.º do RGPD).

14. Decisões automatizadas

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre ti ou que te afetem de forma semelhante, nem fazemos perfis teus (artigo 22.º do RGPD).

15. Menores

A app está classificada 4+ na App Store e não pede nenhum dado pessoal. É preciso ter 14 anos ou mais para usar o Zippy Hills por tua conta. Se vives num país em que a idade mínima para consentir o tratamento dos teus dados é mais alta, tens de ter essa idade.

Se tiveres menos de 14 anos, podes jogar com a autorização e a supervisão de quem exerce as tuas responsabilidades parentais ou a tutela, que é quem decide se se dá o consentimento das estatísticas e se se pode comprar alguma coisa. As compras são sempre feitas pelo titular da conta Apple, que pode usar a “Partilha com a família” e o “Pedir para comprar”. A classificação 4+ da App Store é uma classificação do conteúdo: não substitui este requisito de idade. Se fores mãe, pai ou tutor e quiseres que apaguemos dados, escreve-nos.

16. Segurança

Fazemos o que é razoável para proteger o pouco que sai do telemóvel: todo o tráfego vai cifrado. Nenhum sistema é infalível: se alguma vez houvesse uma violação de segurança que pusesse em risco os teus dados, comunicá-lo-íamos à autoridade de controlo e, se te afetasse, dir-te-íamos a ti.

17. Alterações a esta política

Se o que a app faz mudar, este documento muda antes, não depois, e a data no topo é atualizada. As alterações relevantes são avisadas dentro da app, e as versões anteriores ficam publicadas e datadas no final desta página.

18. Contacto

Escreve-nos para hola@somiadigital.com. A versão deste documento que prevalece é a catalã; as restantes são traduções.