Termos de Tratamento de Dados do Studio
Última atualização: 30 de julho de 2026
Estes Termos de Tratamento de Dados ("TTD") se aplicam quando um jogo que desenvolvemos para você nos termos dos nossos Termos de Serviços do Studio coleta dados pessoais de seus participantes, jogadores ou clientes. Eles fazem parte desse contrato.
Eles existem porque um jogo de estande que captura um endereço de e-mail está tratando dados pessoais, e a lei exige que nós dois registremos por escrito quem é responsável por cada aspecto. Este documento é esse registro. Ele foi elaborado para atender ao Artigo 28 do GDPR do Reino Unido e da UE e para funcionar em conjunto com as leis estaduais de privacidade dos EUA, incluindo a CCPA, conforme alterada.
1. Quem é quem
Você é o controlador. Você decide que os dados serão coletados, por quê e o que acontecerá com eles depois. A lista de participantes é sua.
Nós somos o operador. Coletamos e armazenamos os dados somente para executar o jogo e entregar os resultados a você. Não decidimos para que os dados serão usados, não os utilizamos para nossas próprias finalidades e não os vendemos nem compartilhamos.
Nos termos da CCPA, atuamos como seu prestador de serviços. Não "vendemos" nem "compartilhamos" informações pessoais conforme a definição desses termos e não as utilizamos para publicidade comportamental em diferentes contextos.
2. O que é tratado
| Categorias de titulares dos dados | Participantes, visitantes e jogadores do seu evento |
| Categorias de dados pessoais | Normalmente, um endereço de e-mail e um nome de exibição ou nome de usuário, além da pontuação no jogo e de um registro de data e hora. Qualquer outra informação especificada em seu orçamento, e nada além disso. |
| Dados de categoria especial | Nenhum. Nossos jogos não foram projetados para coletar dados de saúde, biométricos, raciais, políticos, religiosos, genéticos, de orientação sexual ou de filiação sindical, e você não deve configurá-los para isso. |
| Dados de crianças | Nenhum. Nossos jogos não foram projetados para crianças e não devem ser direcionados a menores de 13 anos, ou menores de 16 anos quando a legislação local estabelecer esse limite. |
| Natureza do tratamento | Coleta por meio da interface do jogo, armazenamento, geração de um placar de líderes e exportação para você |
| Finalidade | Operar o jogo e entregar a você os dados coletados. Nada além disso. |
| Duração | O período de hospedagem indicado em seu orçamento, seguido da exclusão nos termos da seção 7 |
Se o seu projeto precisar coletar qualquer informação além das descritas acima, isso deverá ser acordado previamente por escrito, e poderemos recusar.
3. Nossas obrigações
Trataremos os dados pessoais somente de acordo com suas instruções documentadas, o que significa o jogo conforme configurado em seu orçamento aceito, além de qualquer outra solicitação que você fizer posteriormente por escrito. Se acreditarmos que uma instrução viola a legislação de proteção de dados, informaremos você e poderemos suspender esse tratamento.
Não usaremos os dados pessoais dos participantes para treinar modelos, criar nossas próprias listas de marketing, enriquecer nossos próprios registros ou para qualquer finalidade própria.
Manteremos o tratamento confidencial e garantiremos que qualquer pessoa que tenha contato com os dados esteja sujeita a obrigações de confidencialidade e tenha sido informada sobre as regras aplicáveis. Limitaremos o acesso às pessoas que realmente precisem dele para entregar seu projeto.
Ajudaremos você, às suas custas quando isso exigir um esforço significativo, a responder a solicitações de titulares dos dados, concluir uma avaliação de impacto sobre a proteção de dados e lidar com uma autoridade reguladora.
4. Suas obrigações
Você é responsável por ter uma base legal para a coleta e por informar aos participantes o que está acontecendo. Na prática, isso significa que o jogo deve exibir, no momento da coleta ou antes dela, quem está coletando os dados, para que eles serão usados e um link para o seu aviso de privacidade. Incorporaremos isso ao jogo, mas o texto e a base legal são de sua responsabilidade.
Se você estiver realizando um sorteio ou concurso, as regras, os critérios de elegibilidade e qualquer registro exigido em sua jurisdição também serão de sua responsabilidade.
Você não deve usar o jogo para coletar dados de categoria especial, dados de crianças ou qualquer informação fora do escopo da seção 2.
5. Segurança
Aplicamos medidas de segurança adequadas ao risco, incluindo: criptografia em trânsito usando uma versão atual do TLS; criptografia em repouso para dados armazenados; controle de acesso com base no princípio do menor privilégio, com credenciais individuais e autenticação multifator para acessos administrativos; armazenamento separado logicamente por projeto; registro de acessos administrativos; e rotinas de exclusão conforme descritas abaixo.
Não alegaremos possuir certificações que não temos. Se o seu processo de contratação exigir uma norma específica, um relatório de auditoria ou determinada cobertura de seguro, pergunte antes de aceitar um orçamento, e informaremos claramente o que podemos e o que não podemos comprovar.
6. Suboperadores
Usamos um pequeno número de provedores de infraestrutura para hospedar e disponibilizar o jogo. Na data indicada acima, eles são:
| Suboperador | Função | Localização |
|---|---|---|
| Cloudflare, Inc. | Hospedagem da aplicação, distribuição na borda, banco de dados e armazenamento de objetos | Borda global, com armazenamento principal nos Estados Unidos |
| Stripe, Inc. | Processamento do pagamento apenas da sua tarifa. Nunca dos dados dos participantes. | Estados Unidos |
Você autoriza esses suboperadores. Forneceremos um aviso com pelo menos 30 dias de antecedência antes de adicionar ou substituir um suboperador que tenha contato com dados de participantes e, se você apresentar uma objeção razoável com base em questões de proteção de dados, poderá encerrar a parte afetada do projeto e receber um reembolso pelo trabalho não realizado. Continuamos responsáveis pelo desempenho de nossos suboperadores.
7. Retenção e exclusão
Mantemos os dados pessoais dos participantes durante o período de hospedagem indicado em seu orçamento, para que o placar de líderes funcione durante e depois do seu evento.
Nós os excluímos quando ocorrer primeiro: sua solicitação por escrito, à qual atenderemos em até 30 dias; 30 dias após o término do período de hospedagem; ou o encerramento do projeto.
Você pode exportar os dados a qualquer momento durante o período de hospedagem. Exporte-os, pois uma exclusão é definitiva. Os backups que contêm os dados são eliminados em até 35 dias após a exclusão, depois dos quais nenhuma cópia permanece.
Se a lei exigir que mantenhamos alguma informação, explicaremos a você o que deve ser mantido e por quê.
8. Transferências internacionais
Nossa infraestrutura está localizada principalmente nos Estados Unidos e é disponibilizada por meio de uma rede de borda global, portanto os dados pessoais podem ser transferidos para fora do Reino Unido e do EEE.
Quando transferimos dados pessoais para fora do Reino Unido ou do EEE, utilizamos as Cláusulas Contratuais Padrão da Comissão Europeia (Módulo Dois, de controlador para operador) e o Adendo de Transferência Internacional de Dados do Reino Unido, que são incorporados a estes termos por referência. Quando essas cláusulas exigirem uma escolha, a legislação aplicável será a da Irlanda para as Cláusulas Contratuais Padrão da UE e a da Inglaterra e do País de Gales para o Adendo do Reino Unido, e você será o exportador dos dados.
Se precisar das cláusulas como um documento separado e assinado, solicite-as e nós as forneceremos.
9. Violação de dados pessoais
Se tomarmos conhecimento de uma violação de dados pessoais que afete os dados de seus participantes, notificaremos você sem demora indevida e, em qualquer caso, em até 48 horas, por e-mail enviado ao contato do seu projeto, com as informações de que dispusermos naquele momento: o que aconteceu, quais categorias foram afetadas, aproximadamente quantos registros foram afetados, as prováveis consequências e o que estamos fazendo a respeito.
Manteremos você informado conforme obtivermos mais informações e ajudaremos você a cumprir suas próprias obrigações de notificação perante autoridades reguladoras e titulares dos dados. Não notificaremos sua autoridade reguladora nem seus participantes em seu nome, a menos que você nos solicite por escrito.
10. Auditoria
Mediante aviso prévio razoável por escrito, e no máximo uma vez por ano, salvo se houver uma violação ou uma solicitação de uma autoridade reguladora, forneceremos as informações de que você razoavelmente precisar para confirmar que estamos cumprindo estes termos. Quando um questionário ou documento for suficiente, começaremos por essa opção em vez de realizar uma auditoria presencial.
11. Devolução e término do tratamento
Ao final do projeto, conforme sua escolha, devolveremos a você os dados dos participantes em um formato comum legível por máquina ou os excluiremos. Se você não nos informar sua escolha em até 30 dias após o término do período de hospedagem, nós os excluiremos.
12. Precedência e alterações
Se estes termos entrarem em conflito com os Termos de Serviços do Studio ou com nossa Política de Privacidade geral quanto ao tratamento de dados pessoais dos participantes, estes termos prevalecerão.
Se você e nós assinarmos um contrato separado de tratamento de dados, esse contrato assinado prevalecerá.
Podemos atualizar estes termos para refletir alterações na legislação ou em nossos suboperadores, mediante o aviso previsto na seção 6 quando houver envolvimento de suboperadores. A versão em vigor quando você aceitou seu orçamento regerá seu projeto.
Contato
Proteção de dados e privacidade: [email protected] Dúvidas e questionários de segurança: [email protected] Assuntos jurídicos: [email protected]