Política de Privacidade

Esta Política de Privacidade explica como a LOOPGAME ("LOOP", "nós" ou "nosso") coleta, usa, compartilha e protege dados pessoais quando você visita o site do LOOP e usa o app web do LOOP em loop.game e o Mini App do LOOP no Telegram (em conjunto, o "Serviço"). Somos a organização responsável pelos seus dados pessoais.

Esta Política é nossa. Em tudo o que os dois documentos tratarem de forma diferente, ela prevalece sobre a Política de Privacidade Padrão do Telegram para Bots e Mini Apps. Ela não abrange nem substitui a Política de Privacidade do próprio Telegram, que rege a sua relação com o Telegram.

Se você não concorda com esta Política, não use o Serviço.

1. Informações que coletamos

1.1. Informações da conta

• Dados de acesso. No app web: o seu endereço de e-mail e uma senha, que armazenamos apenas como hash, junto com os códigos de uso único que enviamos para verificar o endereço. No Mini App do Telegram: os dados de acesso que o Telegram nos repassa quando você abre o Mini App, dos quais guardamos o seu ID numérico de usuário do Telegram. Não recebemos o seu número de telefone, as suas mensagens do Telegram nem os seus contatos do Telegram.
• Dados do perfil: nome de usuário, nome e sobrenome, nome de exibição, avatar, número de jogador, título, moldura e Fundo de Perfil selecionados, preferência do Pulse, escolhas da vitrine e o código de indicação que você usou ou compartilha.
• Consentimentos e preferências: a sua aceitação dos Termos de Uso e as suas preferências de notificação.

1.2. Fotos enviadas

• As fotos que você envia nas rodadas do Daily Drop, do Saturday Drop e do Season Legacy, em formato JPEG, PNG ou HEIC, junto com a rodada para a qual foram enviadas e os horários que o app e os nossos servidores registram em cada etapa do envio. As fotos vão do seu dispositivo diretamente para o nosso armazenamento; os nossos servidores não recebem o arquivo por outro canal.
• Os arquivos de foto podem conter metadados incorporados (dados EXIF), que podem incluir o horário da captura, o modelo do dispositivo e, se os serviços de localização estavam ativados no seu dispositivo e não foram removidos pelo dispositivo ou pelo Telegram antes do envio, as coordenadas de GPS. Não pedimos acesso à localização além do que o seu dispositivo já fornece com o arquivo de imagem. Usamos os metadados disponíveis e os horários registrados na verificação das rodadas e nas checagens antifraude.

1.3. Registros de jogo e de recompensas

Rodadas de que você participou, envios aceitos ou rejeitados e os motivos da rejeição, colocações e tempos de resposta, créditos de prêmios, saldos e histórico de transações de LT e Echoes, benefícios dos passes, períodos de assinatura, Itens Cosméticos que você possui e está usando, inventário e uso de Saturday Save Ticket, códigos de indicação, atribuições, contadores e recompensas, advertências de moderação e interações gerais no app.

1.4. Dados de saldo e de carteira

• Recargas: o endereço de depósito emitido para você em cada rede, o memo de TON atribuído a você e a rede, o valor, o endereço do remetente e o hash de transação de cada transferência que creditamos ou analisamos.
• Carteiras conectadas: o endereço de uma carteira de autocustódia que você vincula, o nome e o identificador do software da carteira, a assinatura que você fornece para comprovar a titularidade (armazenada como hash) e os saldos desse endereço que lemos na blockchain para mostrar a você.
• Wallet in Telegram: o endereço de envio, o valor, a rede e a referência de cada depósito que você inicia pelo TON Connect.
• Saques: o valor, a taxa, a rede, o endereço de destino, a decisão da análise e o hash de transação de cada solicitação.
• Extrato do saldo: cada crédito e débito no seu saldo, incluindo cobranças de assinatura, créditos de prêmios e ajustes.

Não recebemos números de cartão nem dados bancários, porque o Serviço aceita pagamentos apenas em USDT. Nunca guardamos as suas chaves privadas nem a sua frase de recuperação, e nunca vamos pedi-las.

1.5. Dados do dispositivo, da sessão e técnicos

• Sessões: para cada dispositivo com sessão iniciada, o nome do dispositivo, a plataforma, o sistema operacional e a versão dele, o nome e a versão do navegador, a versão do app, o user agent, o endereço IP, o horário de criação e o horário da última atividade. Você pode ver essa lista nas suas configurações e encerrar uma sessão.
• Registro de cadastro: no cadastro, registramos o seu dispositivo, a plataforma e o seu endereço IP em forma de hash, usados apenas nas checagens antifraude de indicações e contas.
• Logs e métricas dos servidores: logs técnicos e métricas de desempenho dos nossos servidores e dos serviços da Cloudflare que ficam na frente deles, que podem incluir endereços IP e dados das requisições. Eles são configurados para não conter senhas, códigos de uso único, cookies, dados de acesso, corpos de requisição, endereços de e-mail completos, imagens nem endereços de carteira.
• Notificações push: se você ativá-las, o token do dispositivo que nos permite enviar notificações para esse dispositivo.
• Análise do site: se você aceitar os cookies de análise no site do LOOP, o Google Analytics registra as páginas que você abre, as partes da página até onde você rola, o idioma para o qual você muda o site, os links que você segue para o app web do LOOP, redes sociais e outros sites, os arquivos que você baixa, como você preenche os formulários, o tipo do seu dispositivo e navegador, o idioma do navegador e a sua localização aproximada. O Microsoft Clarity registra como as páginas do site são exibidas para você e o que você faz nelas, como movimentos do mouse, cliques, toques, rolagem e seleção de texto, junto com erros da página e o desempenho de carregamento; vemos esses dados como gravações de sessão e mapas de calor. O Clarity não registra o texto que você digita nos campos dos formulários. Sem o seu consentimento, o site não carrega o Google Analytics nem o Microsoft Clarity.

1.6. Comunicações com o suporte

Tudo o que você nos envia pela página de suporte do site ou pelo app.

1.7. Informações que não coletamos

Não coletamos intencionalmente números de documentos oficiais de identificação, números de contas financeiras nem dados biométricos, exceto quando um provedor terceirizado de verificação coleta documentos de identidade em nosso nome para um saque, conforme a Seção 7 dos Termos de Uso; nesse caso, também se aplica o aviso de privacidade desse provedor, apresentado a você no momento. Não usamos rastreadores de publicidade. As únicas ferramentas de análise de terceiros que usamos são o Google Analytics e o Microsoft Clarity no site do LOOP, e somente com o seu consentimento (veja a Seção 10).

2. Como usamos as informações

Usamos as informações acima para:

• operar o Serviço: realizar rodadas, verificar e julgar envios, calcular colocações, LT concedidos e créditos de prêmios, converter os LT não gastos em Echoes no fim da temporada, aplicar resgates na loja e o uso de tickets, registrar recompensas, exibir as informações de perfil e da vitrine permitidas e administrar as indicações e o Pulse;
• creditar recargas, debitar assinaturas e passes e analisar e enviar saques, incluindo a verificação de identidade quando ela for exigida;
• nos comunicar com você sobre o Serviço: códigos de verificação por e-mail, avisos quando o seu endereço de e-mail é alterado, resultados de rodadas, notificações de prêmios e respostas do suporte e, se você ativá-las, notificações push de acordo com as suas preferências;
• detectar e prevenir fraudes, contas múltiplas, trapaças, abuso de indicações e outras violações dos Termos de Uso, inclusive comparando dispositivos, endereços IP em forma de hash, horários de cadastro e de pagamento e endereços de carteira entre contas;
• manter a segurança e a estabilidade do Serviço;
• cumprir obrigações legais, incluindo exigências de manutenção de registros, de declarações fiscais e de prevenção à lavagem de dinheiro aplicáveis aos saques;
• entender como o Serviço é usado, com as nossas próprias métricas de servidor e, no site do LOOP, com o Google Analytics e o Microsoft Clarity, se você aceitá-los, para podermos melhorá-lo.

Não vendemos os seus dados pessoais e não usamos as fotos que você envia para treinar sistemas de publicidade ou de reconhecimento facial de terceiros.

3. Bases legais para o tratamento

Coletamos, usamos e divulgamos os seus dados pessoais com o seu consentimento, que você dá ao criar uma conta e usar o Serviço, e quando a lei aplicável o permitir por outros motivos, por exemplo para cumprir o nosso contrato com você, cumprir a lei e detectar fraudes. Você pode retirar o consentimento como descrito na Seção 7.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, tratamos os seus dados pessoais nas seguintes bases legais: execução de contrato (para criar a sua conta, realizar rodadas, processar pagamentos e creditar prêmios); obrigação legal (exigências de manutenção de registros, fiscais e de prevenção à lavagem de dinheiro ligadas aos saques); interesses legítimos (para proteger o Serviço, prevenir fraudes e melhorar o produto, ponderados com os seus direitos); e consentimento, para notificações opcionais e análise do site, quando o pedimos separadamente.

4. Como compartilhamos informações

Compartilhamos dados pessoais com os destinatários abaixo, cada um apenas na medida necessária para a sua função:

• Telegram, se você usa o Mini App do Telegram, como a plataforma em que essa versão funciona, conforme descrito nos próprios termos do Telegram para a Plataforma de Bots e os Mini Apps;
• Provedores de infraestrutura: a Cloudflare, que fornece os nossos serviços de rede e servidores e armazena fotos e avatares; a Amazon Web Services, que fornece servidores e entrega as nossas mensagens de e-mail para você; e o Google Firebase Cloud Messaging, que entrega as notificações push no seu dispositivo;
• Google, que fornece o Google Analytics no site do LOOP se você aceitar os cookies de análise;
• Microsoft, que fornece o Microsoft Clarity no site do LOOP se você aceitar os cookies de análise; não permitimos que o Clarity compartilhe esses dados com o Microsoft Advertising;
• Dados de blockchain e serviços de carteira: os provedores que leem dados de blockchain para nós (como dRPC, Helius, TronGrid e um provedor de API da TON) recebem os endereços de depósito e de carteira que monitoram; o relay do WalletConnect, operado pela Reown, transporta a conexão entre o app e uma carteira de autocustódia que você vincula; o Wallet in Telegram e o TON Connect processam os depósitos que você inicia por meio deles;
• Provedores de pagamento e de verificação: um provedor de pagamentos que envia os saques recebe o valor, o endereço de destino e, quando exigido por lei, os dados do beneficiário; um provedor de verificação de identidade recebe os documentos que você envia quando a verificação é exigida;
• Nossa equipe: os moderadores que analisam os envios e os administradores que analisam os saques e as solicitações de suporte podem ver os dados de conta e de jogo necessários para essas tarefas;
• Autoridades policiais ou reguladoras, quando exigido por lei, para defender os nossos direitos ou para investigar fraudes ou uma violação dos Termos de Uso;
• Uma entidade sucessora, se participarmos de uma fusão, aquisição ou venda de ativos, desde que essa entidade respeite esta Política em relação aos dados coletados sob ela.

Não compartilhamos documentos de verificação de identidade com ninguém além do provedor que os coletou e, quando exigido por lei, de um órgão regulador ou de uma autoridade policial.

Informações públicas. Outros usuários podem ver o seu nome de exibição, avatar, número de jogador e os itens de perfil que você escolher mostrar. Na tela de resultados de uma rodada, as colocações mostram o nome de exibição, o tempo de resposta, o prêmio e a foto enviada de cada jogador classificado. O seu endereço de e-mail, ID de usuário do Telegram, saldo e extrato, saldos de LT e Echoes, endereços de carteira, inventário de tickets e registros individuais de indicações nunca são públicos.

5. Transferências internacionais de dados

O nosso app e o nosso banco de dados funcionam em servidores da Cloudflare e da Amazon Web Services, as fotos e os avatares são armazenados na Cloudflare, na Europa Ocidental, e os nossos e-mails são enviados pela Amazon Web Services, nos Estados Unidos. Se você aceitar os cookies de análise no site, o Google e a Microsoft podem tratar os dados de análise nos Estados Unidos e em outros países. O Telegram e os nossos outros provedores podem tratar dados em outros países também. Quando transferimos dados pessoais para fora do EEE ou do Reino Unido, nos baseamos em uma decisão de adequação ou em salvaguardas apropriadas, como as Cláusulas Contratuais Padrão.

6. Retenção de dados

• Os registros de conta, perfil, jogo e recompensas são mantidos enquanto a sua conta existir e por um período razoável depois disso, para resolver disputas, fazer cumprir os Termos de Uso e cumprir obrigações legais.
• O extrato do saldo e os registros de recargas, carteiras conectadas e saques são mantidos como registros financeiros depois do encerramento da sua conta, pelo período exigido pela lei aplicável. Uma carteira desvinculada é marcada como revogada, em vez de ser apagada.
• Os números de jogador nunca são reatribuídos, por isso o registro de que um número foi atribuído a uma conta é mantido permanentemente.
• Fotos: os envios que não entram no julgamento são apagados depois que a rodada é finalizada, e as cópias temporárias de envio são apagadas em até 30 dias. Os envios julgados são mantidos com os resultados da rodada.
• As sessões expiram depois de 30 dias, ou depois de 7 dias sem atividade, e são removidas quando você as encerra.
• Os logs dos servidores são mantidos por 30 dias, e as métricas, por 90 dias.
• O Google Analytics apaga os dados de eventos do site depois de 2 meses e os dados no nível do usuário depois de 14 meses; os cookies dele expiram depois de 2 anos.
• O Microsoft Clarity mantém as gravações de sessão e outros dados do site disponíveis para nós por 30 dias depois de registrados; os cookies dele expiram depois de 1 ano (_clck) e de 1 dia (_clsk).
• Se você pedir a exclusão conforme a Seção 7, apagamos ou anonimizamos em até 30 dias os dados pessoais que não somos obrigados ou autorizados a manter.

7. Seus direitos de privacidade

7.1. Para todos os usuários

Você tem o direito de solicitar acesso aos dados pessoais que mantemos sobre você e a informações sobre como os usamos ou divulgamos no último ano, de solicitar a correção de um erro ou omissão e de retirar o seu consentimento para a coleta, o uso ou a divulgação dos seus dados pessoais. Retirar o consentimento para dados de que precisamos para prestar o Serviço significa que não poderemos mais prestá-lo, e explicaremos as consequências antes de atender a uma retirada.

7.2. Se você está no EEE, no Reino Unido ou em uma jurisdição com lei semelhante

Você também tem o direito de solicitar a exclusão dos seus dados pessoais ou uma cópia portável deles, de se opor a determinados tratamentos ou restringi-los e de apresentar uma reclamação à autoridade de proteção de dados do seu país.

7.3. Se você reside na Califórnia

Pela CCPA/CPRA, você tem o direito de saber quais informações pessoais coletamos, de solicitar a exclusão delas, de corrigir informações imprecisas e de recusar a "venda" ou o "compartilhamento" de informações pessoais, embora não vendamos nem compartilhemos informações pessoais para publicidade comportamental entre contextos. Você não receberá tratamento discriminatório por exercer esses direitos.

7.4. Como exercer os seus direitos

Fale conosco pela página de suporte do site ou pelo app. Talvez precisemos verificar a sua identidade antes de atender a uma solicitação. Responderemos em até 30 dias, ou no prazo exigido pela lei aplicável, se for menor. Você pode desativar as notificações nas suas configurações a qualquer momento.

8. Privacidade de menores

O Serviço não é direcionado nem destinado a menores de 18 anos (veja a Seção 1 dos Termos de Uso). Não coletamos intencionalmente dados pessoais de ninguém abaixo dessa idade. Se descobrirmos que isso aconteceu, vamos apagar os dados e encerrar a conta associada. Se você acredita que uma criança nos forneceu dados pessoais, fale conosco pela página de suporte do site ou pelo app.

9. Segurança

Protegemos as suas informações com criptografia em trânsito, senhas armazenadas apenas como hash, cookies de sessão que não podem ser lidos por scripts, armazenamento das fotos em buckets privados que só podem ser lidos por links assinados de curta duração, controles de acesso para a nossa equipe e, para os documentos de verificação de identidade, armazenamento separado dos dados de jogo. Nenhum sistema é totalmente seguro, e não podemos garantir segurança absoluta. Se um vazamento de dados afetar você, notificaremos você e os órgãos reguladores competentes, conforme exigido pela lei aplicável.

10. Cookies e armazenamento local

O app web define, no domínio loop.game, os cookies necessários para funcionar: um cookie de sessão que mantém a sua sessão ativa por até 30 dias, um cookie que protege os formulários contra requisições entre sites e cookies de curta duração que autorizam o envio de fotos e avatares. Eles não são usados para publicidade, e não definimos cookies de publicidade de terceiros.

O site do LOOP pede o seu consentimento antes de carregar o Google Analytics e o Microsoft Clarity. Se você aceitar, o Google Analytics define no domínio loop.game dois cookies cujos nomes começam com _ga; eles expiram depois de 2 anos. O Microsoft Clarity define no mesmo domínio o cookie _clck, que expira depois de 1 ano, e o cookie _clsk, que expira depois de 1 dia, e a Microsoft pode definir os próprios cookies, como MUID, em domínios da Microsoft. O site guarda o seu consentimento no armazenamento local do navegador. Se você abrir o site por um link com parâmetros de campanha, como utm_source, o site também os guarda no armazenamento local, junto com o domínio do site de onde você veio, e só repassa os parâmetros ao Google Analytics se você aceitar em até 30 dias. Para retirar o seu consentimento, apague os cookies e outros dados do site do LOOP nas configurações do navegador; depois disso, o site não carregará o Google Analytics nem o Microsoft Clarity até você aceitar de novo.

O app também guarda uma pequena quantidade de dados no armazenamento local do navegador: o seu idioma, as preferências da interface, o layout da vitrine e o estado de uma conexão de carteira ou de um depósito pendente. Esses dados são apagados quando você sai da conta, e você pode apagá-los no navegador a qualquer momento, o que pode redefinir essas preferências.

O Mini App do Telegram funciona dentro do WebView do próprio Telegram e não define cookies de publicidade de terceiros.

11. Conteúdo e metadados das fotos

As fotos que você envia ficam em armazenamento privado e são exibidas apenas por links assinados. Uma foto julgada fica visível para outros usuários na tela de resultados da rodada, se conquistar uma colocação, junto com o seu nome de exibição, e pode continuar visível depois nas telas de rodadas anteriores, conforme descrito na Seção 10 dos Termos de Uso. Se você quiser que um envio específico deixe de ser exibido publicamente, fale conosco pela página de suporte do site ou pelo app; vamos removê-lo da exibição pública quando for possível, mas a remoção não desfaz uma colocação, um prêmio ou uma recompensa já definidos com esse envio, e podemos manter uma cópia para garantir a integridade da rodada ou cumprir obrigações legais de manutenção de registros.

12. Dados de carteira e de pagamento

Armazenamos os endereços de depósito emitidos para você, os endereços das carteiras que você vincula, os endereços de destino dos seus saques e os hashes de transação das suas transferências. As transferências entre a sua carteira e a nossa ficam registradas na blockchain pública correspondente (por exemplo TON, BNB Smart Chain, Solana, Ethereum, Base, Arbitrum, Optimism ou Polygon), que está fora do nosso controle e, pela natureza de uma blockchain pública, geralmente pode ser vista por qualquer pessoa. Os saques podem ser enviados a partir das carteiras do nosso provedor de pagamentos, e não de um endereço nosso.

13. Alterações nesta Política

Podemos atualizar esta Política de tempos em tempos. Se uma alteração for relevante, avisaremos você com antecedência razoável no app antes que ela entre em vigor. A data de "Última atualização" no início desta Política mostra quando ela foi revisada pela última vez.

14. Fale conosco

LOOPGAME. Dúvidas e solicitações sobre privacidade, incluindo as dirigidas ao nosso Encarregado de Proteção de Dados: fale conosco pela página de suporte do site ou pelo app.