Política de Privacidade

Dados que você nos fornece

• Dados da conta: seu e-mail e sua senha. Guardamos apenas um hash unidirecional com salt da sua senha, nunca a própria senha. Damos a você um nome de usuário aleatório quando você se cadastra, e você pode alterá-lo.
• Código de indicação: o código ou o link do amigo que convidou você, se houver.
• Dados de resgate: a recompensa que você escolhe e, para recargas e pagamentos via PayPal, os dados do destinatário de que a recompensa precisa, como um número de telefone, um ID de jogo ou de jogador, ou um e-mail do PayPal.
• Mensagens ao suporte: o que você nos escreve, nossas respostas e quaisquer capturas de tela ou vídeos curtos que você anexar. Guardamos uma cópia reconstruída de cada arquivo, não o original: as imagens são salvas de novo como novas imagens e os vídeos são reempacotados em um novo arquivo, o que remove dados ocultos, como o local onde uma foto ou um vídeo foi feito.
• E-mail da conta antiga: se você conectar uma conta do nosso site antigo, o e-mail que você usava lá. Nós o usamos para enviar um link para esse endereço e não o guardamos.
• Dados fiscais: só se a lei exigir que os peçamos, como seu nome civil, endereço e número de identificação fiscal.
• Pedidos sobre seus dados: o que você nos informa quando exerce seus direitos.

Dados coletados automaticamente

• Dados de rede: seu endereço IP e, a partir dele, o país de onde você se conecta e sua rede (o provedor de internet ou a organização a que o endereço pertence). Quem determina essas informações é a Cloudflare, nosso provedor de hospedagem.
• Dados do navegador: o “user agent” do seu navegador, que informa o navegador, a versão dele e seu sistema operacional.
• Verificação do dispositivo: um identificador aleatório armazenado no seu navegador e um resumo unidirecional (um hash) de configurações básicas do navegador: user agent, idiomas, fuso horário, tamanho e profundidade de cor da tela, proporção de pixels, número de núcleos do processador, memória do dispositivo e suporte a toque. Quem gera o resumo é o seu navegador, então recebemos apenas o hash, e só armazenamos o identificador na forma de um hash com chave. Não usamos canvas, áudio nem outras técnicas invasivas de fingerprinting. Esses dados são enviados quando você se cadastra, entra e resgata.
• Sinais de segurança: quando disponíveis, uma pontuação de bot e uma impressão digital técnica da sua conexão segura, fornecidas pela Cloudflare, que ajudam a distinguir pessoas de tráfego automatizado, e o resultado da verificação do cadastro (Cloudflare Turnstile). Também perguntamos ao proxycheck.io em que tipo de rede está cada endereço IP que você usa (residencial, móvel, empresarial ou data center) e se é uma VPN, um proxy ou Tor, e guardamos a resposta.
• Sessões: um cookie que mantém sua sessão ativa e um registro de quando você entrou, com seu endereço IP e os dados do navegador.
• Atividade: quando você abre um mural de ofertas, as recompensas creditadas e estornadas, seu saldo e histórico, os bônus diários coletados, as indicações, os resgates e quando você visualiza o código de um gift card.

No nosso app para Android

Nosso app para Android abre o GaintPlay com dados do seu celular adicionados ao endereço. Nós os retiramos do endereço imediatamente, guardamos no armazenamento do navegador do app e os enviamos aos nossos servidores quando você entra na conta, e de novo quando eles mudam. São eles:

• Dados do dispositivo: a marca, o modelo e o nome do celular, a versão do app, o nome da operadora do seu chip (SIM), seu fuso horário e o país e o idioma configurados no celular. Versões mais antigas do app também informam se ele foi instalado pelo Google Play, se o modo de desenvolvedor está ativado e se o celular tem root, é um emulador, é um tablet ou só tem Wi-Fi, ou se executa o app como clone ou para um usuário secundário do Android.
• ID de publicidade: o ID de publicidade do Google do celular. Nós o armazenamos criptografado, junto com um hash unidirecional com chave dele, para identificar várias contas em um mesmo celular.
• Android ID: o identificador que o Android dá ao app no seu celular, e o ID de instalação do app, que é gerado a partir dele. Guardamos cada um só como hash unidirecional com chave, nunca o próprio identificador.
• ID da AppsFlyer: o ID que o software da AppsFlyer no app dá à sua instalação (seção 5).
• Token de push: se você permitir notificações, o token que o Firebase Cloud Messaging do Google dá ao app, para podermos enviar notificações para esse celular.
• Resultado do Play Integrity: quando você coleta o bônus do app, o app pergunta ao serviço Play Integrity do Google se ele é o app autêntico do GaintPlay, baixado do Google Play, em um dispositivo Android autêntico. Guardamos a resposta do Google (sim ou não para cada verificação, e se o Play Protect está ativado), e nada que identifique o celular.

Algumas versões do app também adicionam os dados de build do sistema do celular, o tamanho da tela, a memória e o armazenamento. Não guardamos esses dados. Dentro do app, o software da AppsFlyer também coleta dados no seu celular para a AppsFlyer, como descreve a seção 5.

Dados de parceiros e fornecedores

• Os parceiros de ofertas nos informam quando você conclui uma tarefa, ou quando ela é estornada: o ID da transação, o nome da oferta, sua recompensa, quanto o parceiro nos pagou, o status e, normalmente, o endereço IP que você usou ao concluí-la.
• A WizzGift, nosso fornecedor de recompensas, nos informa o status do seu pedido e nos envia o código, o PIN ou o link do gift card que entregamos a você. Armazenamos os códigos criptografados.

Dados do nosso site antigo

Se você tinha uma conta no nosso site anterior, não a copiamos para cá. Quando você pede para conectá-la, procuramos seu e-mail antigo no site antigo. Quando você abre o link que enviamos, lemos no site antigo o histórico de ganhos e resgates dessa única conta para calcular seu saldo, e guardamos um pequeno registro disso: um hash unidirecional do seu e-mail (não o próprio endereço), seu nome de usuário antigo, seu saldo, os totais e as contagens acumulados, as datas do seu último ganho e do seu último resgate, e se a conta estava ativa, excluída, banida ou bloqueada. Nossa equipe pode consultar o histórico da conta antiga no site antigo ao analisar uma transferência ou responder a um pedido de suporte. O site antigo registra a qual conta do GaintPlay ela foi conectada.

Dados que criamos

Pontuações e alertas de risco, registros das decisões automatizadas e da equipe com os respectivos motivos, e registros das análises feitas por IA (seção 4).

O que não coletamos

Não pedimos seu nome verdadeiro, data de nascimento, endereço residencial, fotos, contatos nem localização exata, e não pedimos um número de telefone, a menos que uma recompensa que você escolher precise dele. Não coletamos dados de cartão de pagamento nem dados bancários, e atualmente não pedimos documentos de identidade. O site não usa rastreadores de analytics, de publicidade nem de redes sociais; no app para Android, a medição de anúncios da AppsFlyer é a única exceção (seção 7).

Análise dos resgates

Todo resgate é verificado antes de ser enviado. Primeiro, nossas regras de risco analisam sinais como: a idade da sua conta e se seu e-mail está confirmado; quanto você ganhou, de quais parceiros e com que rapidez; quantas recompensas foram estornadas; se chegaram recompensas sem uma visita registrada ao mural de ofertas; de quantos países e redes você se conectou; se outras contas usam o mesmo dispositivo, a mesma rede ou os mesmos dados de recebimento; se você usa nosso app para Android, se outras contas foram vistas no mesmo celular e o que o app informa sobre o celular (por exemplo, que é um emulador ou que executa um app clonado); e seus resgates anteriores. As regras geram uma pontuação de risco.

Em seguida, um modelo de IA, o Claude, da Anthropic, analisa os mesmos sinais e a pontuação, com uma linha do tempo dos eventos recentes da conta (tipos, datas, países e valores), e recomenda aprovar, reter ou não aprovar, com os motivos. Não enviamos a ele seu e-mail, seu nome de usuário, seus endereços IP, seus dados de recebimento nem os identificadores do seu celular (ele vê apenas contagens, verificações de sim/não e pequenos fragmentos dos hashes deles).

• Aprovar: uma aprovação da IA só vale para resgates menores, dentro de limites que definimos, quando as regras de risco não sinalizam nada e não há nenhuma suspeita em aberto na conta. Caso contrário, o resgate aguarda uma pessoa.
• Reter: nossa equipe analisa o resgate e decide.
• Não aprovar: em casos claros, como fortes indícios de contas múltiplas, um resgate pode ser marcado como não aprovado sem que uma pessoa o analise antes. Suas moedas voltam para o seu saldo, e enviamos um e-mail para você.

O resultado define se e quando você recebe a recompensa que pediu. Fora isso, ele não altera seu saldo.

Seu direito à revisão humana

Você pode pedir que uma pessoa revise qualquer decisão sobre seu resgate, apresentar seu ponto de vista e contestar a decisão: responda ao nosso e-mail ou escreva para support@gaintplay.com. Um membro da equipe vai analisar a situação como um todo, pode reverter a decisão e vai informar o resultado. Você também pode pedir que expliquemos os principais motivos de uma decisão.

Investigações de fraude

Quando nossos sistemas ou nossa equipe sinalizam uma conta, a IA pode analisar o alerta e recomendar o que a equipe deve fazer. Ela não toma nenhuma medida por conta própria: quem decide é uma pessoa. Para essa análise, ela recebe seu nome de usuário, os dados da conta e da atividade (status, país, saldo, recompensas e resgates recentes), os países e as operadoras de rede de onde você se conectou (não seus endereços IP), quantas outras contas compartilham seus dispositivos, celulares ou redes, o que o app para Android informou sobre seu celular (verificações de sim/não, não os identificadores dele) e, se você conectou uma conta antiga, o registro dela.

Respostas do suporte

Quando você fala com o suporte, nosso assistente de IA pode responder primeiro. Ele recebe suas mensagens e os dados da conta de que precisa para responder: seu nome de usuário, o status e o país da conta, o saldo, as recompensas pendentes e as recompensas e os resgates recentes. Ele não pode alterar sua conta nem movimentar moedas, e passa a conversa para uma pessoa em tudo o que envolva moedas, resgates, restrições ou disputas, ou depois de algumas respostas.

Outras etapas automáticas

Algumas regras funcionam automaticamente, sem IA: recompensas maiores ficam retidas por um tempo definido antes de ficarem disponíveis; uma recompensa estornada depois que as moedas dela já foram usadas sinaliza a conta e pausa os resgates dela; contas com sinais de cadastro automatizado passam por uma análise mais detalhada; e quando o app para Android informa um celular já usado por outras contas, um emulador, um app clonado, um celular com root ou um usuário secundário do Android, a conta é sinalizada para nossa equipe. Um alerta nunca encerra nem bloqueia uma conta por si só.

Prestadores de serviços

Estas empresas tratam dados para nós, apenas de acordo com nossas instruções e sob contratos que as obrigam a protegê-los:

Parceiros de ofertas

Quando você abre o mural de ofertas ou a pesquisa de um parceiro, enviamos ao parceiro seu ID de usuário do GaintPlay e um ID de visita para que ele possa creditar você. Alguns parceiros também recebem seu nome de usuário, seu país ou uma versão codificada do seu e-mail que só nós conseguimos associar a você (um hash com chave) e, no app para Android, os parceiros cujas ofertas precisam dele recebem seu ID de publicidade (só zeros, se não o tivermos). Nunca enviamos aos parceiros o seu e-mail em si. Os parceiros nos enviam relatórios das tarefas concluídas (seção 2), e podemos compartilhar dados com um parceiro para investigar uma fraude ou uma tarefa contestada.

Dentro dos murais de ofertas e das pesquisas, os parceiros e os anunciantes com quem eles trabalham coletam dados diretamente de você, como respostas de pesquisas, dados do dispositivo e cookies. Para esses dados, eles são controladores independentes, responsáveis de acordo com as próprias políticas de privacidade, que você encontra em cada mural de ofertas. Não recebemos suas respostas das pesquisas.

Fornecedores de recompensas

A WizzGift fornece gift cards e recargas e envia os pagamentos via PayPal. Para cada resgate, enviamos à WizzGift a recompensa e o valor, nossa referência do pedido e os dados do destinatário de que a recompensa precisar (um número de telefone, um ID de jogo ou de jogador, ou um e-mail do PayPal). A WizzGift repassa esses dados a quem entrega a recompensa, como sua operadora de celular, a publisher do jogo ou o PayPal, que os usam de acordo com as próprias políticas de privacidade. Não enviamos à WizzGift o e-mail da sua conta no caso de gift cards: os códigos voltam para nós, e nós os mostramos a você.

Imagens de outros serviços

As fotos de perfil são geradas a partir do seu nome de usuário pela DiceBear, um serviço de avatares. Quando uma foto é exibida, o navegador de quem a vê pede a imagem à DiceBear, então a DiceBear recebe o nome de usuário e o endereço IP de quem a vê. As imagens dos gift cards são carregadas dos servidores do nosso fornecedor, que veem seu endereço IP da mesma forma.

Por motivos legais e de segurança

Podemos divulgar dados se acreditarmos de boa-fé que a lei exige isso (por exemplo, uma ordem judicial ou um pedido de uma autoridade fiscal), ou para proteger os direitos, a propriedade ou a segurança dos nossos membros, dos parceiros, de nós mesmos ou do público, inclusive para prevenir fraudes. Quando pudermos e a lei permitir, vamos avisar você antes.

Se nossa empresa mudar

Se o GaintPlay ou a Sapniverse LLC passar por venda, fusão ou reorganização, os dados podem passar para o novo dono, que deve seguir esta política ou informar você sobre qualquer mudança.

Com a sua permissão

Só compartilharemos dados de outras formas se você nos pedir ou concordar.

Cookies de parceiros nos murais de ofertas

Os murais de ofertas e as pesquisas abrem dentro do GaintPlay, em um quadro, ou em uma nova aba. As páginas do parceiro, e as páginas de anunciantes que você visitar a partir delas, podem definir os próprios cookies e tecnologias semelhantes, por exemplo, para registrar que você concluiu uma tarefa ou para prevenir fraudes. O parceiro os controla de acordo com a própria política. Você pode gerenciá-los nas configurações do navegador, mas bloqueá-los pode impedir que as tarefas sejam creditadas. Algumas ofertas pedem para usar sua câmera ou seu microfone; seu navegador pergunta a você antes.

Quando você exclui sua conta

• Imediatamente, apagamos seu e-mail, sua senha, seu nome de usuário (substituído por um marcador como “deleted-1a2b3c4d”), suas configurações, os tokens do app, o que o app para Android informou sobre seus celulares (incluindo seu ID de publicidade), o nome de usuário antigo e o hash do e-mail de qualquer conta antiga que você conectou, e todas as suas sessões, o que encerra seu acesso em todos os dispositivos. O assunto e o texto das suas mensagens ao suporte são substituídos por “[deleted]”, e as capturas de tela e os vídeos que você anexou são excluídos em até um dia. Os endereços IP e os dados do navegador são removidos dos seus registros de sessões, dispositivos, acessos e atividade.
• Guardamos, vinculados apenas a um número interno de conta, seu livro-razão e seus registros de recompensas e de resgates (incluindo os dados criptografados do destinatário e da entrega e qualquer análise de IA de um resgate) por até 7 anos após cada transação, para fins contábeis, fiscais, de chargebacks, de disputas e de prevenção de fraudes. Os endereços IP que os parceiros informaram com uma tarefa concluída, ou que foram registrados com um resgate, permanecem nesses registros.
• Por até 3 anos, guardamos marcadores antifraude: um hash unidirecional com chave do seu e-mail e do identificador do seu dispositivo e, se você usou o app para Android, os hashes do seu Android ID, do ID de instalação e do ID de publicidade, para que uma conta excluída não possa ser recriada para receber de novo as recompensas de novos membros.
• Enviamos uma confirmação para o seu e-mail antes de apagá-lo. Uma conta excluída não pode ser restaurada, e um saldo do site antigo que você já solicitou não pode ser solicitado de novo.

Se você usou o app para Android e não desativou a medição de anúncios, informamos à AppsFlyer que a conta foi excluída (com seu ID da AppsFlyer e seu ID de publicidade), pois esse é um dos eventos do app listados na seção 3. Os parceiros, a WizzGift e a AppsFlyer guardam o que receberam de acordo com as próprias políticas; para que esses dados sejam excluídos, fale diretamente com eles ou peça para nós.

Como exercer seus direitos

• Baixar seus dados: na sua página Conta, escolha “Baixar meus dados”. Você recebe um arquivo JSON com seu perfil e suas configurações, seu saldo e o histórico do livro-razão, as recompensas pendentes, as recompensas (oferta, parceiro, moedas, status e datas), os bônus, os resgates (recompensa, valor, status, datas e os dados do destinatário que você informou, mas não os códigos de gift cards, que ficam no app), os ganhos com indicações, as conversas com o suporte, as sessões, os dispositivos, os endereços IP que vimos (com país, rede, navegador e a primeira e a última vez em que foram vistos), o que nosso app para Android informou sobre seus celulares (incluindo seu ID de publicidade), sua configuração de notificações, os eventos do app que enviamos à AppsFlyer e qualquer conta antiga que você conectou. Você pode fazer isso algumas vezes por dia.
• Excluir sua conta: na sua página Conta, no app ou no site. Você vai confirmar com sua senha, e não é possível excluir a conta enquanto houver um resgate em andamento. A seção 10 explica o que acontece.
• Alterar seu nome de usuário ou a configuração do nome público: na sua página Conta.
• Qualquer outra coisa, ou se você não conseguir entrar: envie um e-mail para support@gaintplay.com a partir do endereço cadastrado na sua conta e diga o que você deseja.

Como confirmamos que é você. Para proteger sua conta, atendemos a pedidos feitos enquanto sua sessão está ativa, ou enviados pelo e-mail cadastrado na sua conta ou confirmados por meio dele. Se não conseguirmos verificar sua identidade dessa forma, podemos pedir um pouco mais de informação, que usaremos apenas para verificar sua identidade.

Alguém agindo em seu nome. Um agente autorizado, ou um dos pais ou o responsável legal, pode fazer um pedido por você. Vamos precisar de uma prova dessa autorização, como sua permissão assinada ou uma procuração, e podemos pedir que você confirme sua identidade diretamente conosco.

Quanto tempo levamos. Respondemos em até um mês nos termos do GDPR e do GDPR do Reino Unido, em até 45 dias nos termos das leis estaduais dos EUA, em até 30 dias no Canadá, na Austrália e em Singapura, e em até 15 dias para um relatório completo de acesso no Brasil, ou antes, se a lei local exigir. Se precisarmos de mais tempo e a lei permitir, vamos explicar o motivo dentro do primeiro prazo. Os pedidos são gratuitos, a menos que sejam claramente infundados ou excessivos.

EEE, Reino Unido e Suíça

O controlador é Sapniverse LLC (447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA). A seção 3 apresenta nossas bases legais. Algumas decisões sobre resgates são tomadas por meios automatizados (seção 4); nos baseamos no artigo 22(2)(a) do GDPR e do GDPR do Reino Unido, porque a decisão é necessária para o nosso contrato com você, e você tem o direito de obter intervenção humana, de manifestar seu ponto de vista e de contestar a decisão. Você tem os direitos previstos nos artigos 15 a 22: acesso, retificação, apagamento, limitação, portabilidade e oposição.

Você pode apresentar uma reclamação à autoridade de proteção de dados do lugar onde mora ou trabalha, ou de onde acha que ocorreu um problema. No Reino Unido, essa autoridade é o Information Commissioner’s Office (ico.org.uk) e, na Suíça, o Comissário Federal de Proteção de Dados e Informação (Federal Data Protection and Information Commissioner). Gostaríamos de ter a chance de ajudar antes.

Califórnia

Garantimos a todas as pessoas na Califórnia os direitos previstos no California Consumer Privacy Act, com as alterações do California Privacy Rights Act (CCPA).

Aviso no momento da coleta. Coletamos as categorias de dados pessoais da tabela abaixo, das fontes indicadas na seção 2, para as finalidades da seção 3, e guardamos cada uma pelos prazos da seção 10. Não vendemos dados pessoais. A medição de anúncios do nosso app para Android com a AppsFlyer (seção 7) pode contar como “compartilhamento” para publicidade comportamental entre contextos, e você pode desativá-la como explica a seção 7. Usamos dados pessoais sensíveis apenas para finalidades que o CCPA permite.

Seus direitos. Você pode pedir para saber quais dados pessoais coletamos (incluindo informações específicas) e pedir que eles sejam excluídos e corrigidos. Você tem o direito de recusar a venda e o compartilhamento (não vendemos; para a medição de anúncios do app, veja a seção 7; respeitamos o Global Privacy Control) e de limitar o uso de dados pessoais sensíveis (já os usamos apenas para fornecer o GaintPlay e mantê-lo seguro, então esse direito não muda nada). Você pode acessar informações sobre nossas decisões automatizadas sobre resgates e recorrer de uma decisão a uma pessoa que pode revertê-la (seção 4). Siga os passos da seção 13; agentes autorizados são bem-vindos.

Sem discriminação. Não vamos negar o serviço a você, cobrar um preço diferente nem oferecer um serviço de qualidade inferior porque você exerceu seus direitos. Alguns direitos, como a exclusão, significam que não poderemos mais manter sua conta.

Menores de 18 anos. Se você tem menos de 18 anos e mora na Califórnia, pode remover o conteúdo que tornou público no GaintPlay (seu nome de usuário nos ganhos ao vivo e no ranking) com a configuração de nome público, ou pedir que nós o removamos. Isso pode não remover cópias feitas por outras pessoas.

Marketing direto. Não compartilhamos dados pessoais com terceiros para o marketing direto deles.

Aviso de incentivo financeiro. O GaintPlay é um programa de recompensas: você ganha moedas pelas tarefas que conclui, além do bônus diário, das comissões de indicação e de outras promoções. Como precisamos de alguns dados pessoais para operá-lo (os dados da seção 2), a lei da Califórnia trata essas recompensas como um incentivo financeiro.

• Termos essenciais: as moedas são ganhas e resgatadas de acordo com nossos Termos. As comissões de indicação são uma parte (atualmente 5%) das moedas que os amigos que você convidou ganham com ofertas, e quem as paga somos nós, não seus amigos.
• Adesão: ao criar uma conta e, no caso das indicações, ao compartilhar seu link. A participação é voluntária.
• Desistência: você pode parar a qualquer momento excluindo sua conta. Você abre mão das moedas que restarem na conta, então resgate antes.
• Valor dos seus dados: não atribuímos um valor separado aos seus dados pessoais. Calculamos o valor deles para nós a partir da receita que os parceiros nos pagam quando você conclui as tarefas deles, menos o custo de operar o GaintPlay. As moedas que pagamos a você são uma parte dessa receita e são nossa estimativa, de boa-fé, do valor dos seus dados para nós. As comissões de indicação saem da nossa parte do que os parceiros pagam pelas tarefas dos seus amigos.

Outros estados dos EUA

Se você mora na Virgínia, no Colorado, em Connecticut, em Utah, no Texas, no Oregon, em Montana, em Iowa, em Delaware, em New Hampshire, em Nova Jersey, no Tennessee, em Minnesota, em Maryland, em Indiana, no Kentucky, em Rhode Island ou em Nebraska, a lei de privacidade do seu estado dá a você o direito de confirmar se tratamos seus dados pessoais e de acessá-los, de corrigi-los, de excluí-los, de obter uma cópia portátil e de recusar a publicidade direcionada, a venda de dados pessoais e a criação de perfis que leve a decisões com efeitos jurídicos ou igualmente significativos. Não vendemos dados pessoais. A medição de anúncios do app para Android (seção 7) pode contar como publicidade direcionada segundo algumas dessas leis; você pode desativá-la como explica a seção 7. Usamos a criação de perfis para analisar resgates (seção 4), e você pode pedir que uma pessoa revise qualquer uma dessas decisões. Em Minnesota, você também pode questionar o resultado da criação de perfil, saber os motivos dele e pedir uma nova análise com dados corrigidos. No Oregon, em Delaware, em Maryland e em Minnesota, você pode pedir uma lista dos terceiros específicos a quem divulgamos seus dados; a seção 5 informa quem são eles.

Recursos. Se recusarmos seu pedido, você pode recorrer respondendo ao nosso retorno, ou enviando um e-mail para support@gaintplay.com com “Privacy appeal” (recurso de privacidade) no assunto, em até 45 dias após nossa decisão. Vamos responder em até 60 dias (45 dias no Colorado) e explicar o que decidimos e por quê. Se a resposta não for satisfatória, você pode entrar em contato com o procurador-geral do seu estado.

Para quem mora em Nevada: não vendemos informações cobertas (covered information). Não coletamos dados de saúde do consumidor. Se a pesquisa de um parceiro fizer perguntas sobre saúde, o parceiro coleta as respostas de acordo com a própria política.

Canadá

Tratamos dados pessoais de acordo com o Personal Information Protection and Electronic Documents Act (PIPEDA) e, para quem mora no Quebec, com o Act respecting the protection of personal information in the private sector. Você pode acessar e corrigir seus dados. Também pode retirar seu consentimento, sujeito a limites legais e contratuais, excluindo sua conta. Seus dados são armazenados e tratados fora do Canadá, principalmente nos Estados Unidos, onde as autoridades podem ter acesso a eles de acordo com a lei local.

No Quebec, você tem o direito de saber quando uma decisão sobre você se baseia apenas em tratamento automatizado, de conhecer os dados e os principais fatores usados, de ter esses dados corrigidos e de apresentar suas observações a um membro da equipe que pode revisar a decisão (seção 4). Você também tem direito à portabilidade dos dados. A pessoa responsável pela proteção de dados pessoais pode ser contatada pelo e-mail support@gaintplay.com. Você pode apresentar uma reclamação ao Office of the Privacy Commissioner of Canada ou, no Quebec, à Commission d’accès à l’information.

Brasil

Nos termos da Lei Geral de Proteção de Dados (LGPD), nossas bases legais são a execução de contrato, o cumprimento de obrigação legal, o exercício regular de direitos em processos e o legítimo interesse, aplicados às finalidades da seção 3. Você tem os direitos do artigo 18: confirmação da existência de tratamento e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre com quem compartilhamos dados, informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa, e revogação do consentimento. Nos termos do artigo 20, você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado e informações sobre os critérios usados (seção 4). As transferências internacionais se baseiam nos mecanismos do artigo 33, incluindo cláusulas-padrão contratuais aprovadas pela ANPD. Fale conosco pelo e-mail support@gaintplay.com; você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Índia

Nos termos do Digital Personal Data Protection Act, 2023 e do respectivo regulamento (Rules), você tem o direito de receber um resumo dos dados pessoais que tratamos e de como os tratamos, de pedir que eles sejam corrigidos, completados, atualizados ou apagados, de indicar alguém para exercer seus direitos em caso de morte ou incapacidade e de ter suas reclamações atendidas. Envie suas reclamações para support@gaintplay.com; vamos responder no prazo definido pelo regulamento. Se a resposta não for satisfatória, você pode apresentar uma reclamação ao Data Protection Board of India. Como essa lei considera criança qualquer pessoa com menos de 18 anos, na Índia o GaintPlay é só para pessoas com 18 anos ou mais.

Austrália

Tratamos dados pessoais de acordo com o Privacy Act 1988 e os Australian Privacy Principles. Você pode pedir para acessar e corrigir seus dados. Divulgamos dados pessoais a destinatários no exterior, principalmente nos Estados Unidos (seções 5 e 9). A seção 4 descreve os tipos de dados pessoais usados em decisões automatizadas que podem afetar você de forma significativa, e essas decisões. Se você tiver uma reclamação, fale conosco primeiro; se não a resolvermos em até 30 dias, você pode apresentar uma reclamação ao Office of the Australian Information Commissioner (oaic.gov.au).

Nepal

Coletamos e usamos dados pessoais de acordo com o Individual Privacy Act, 2075 (2018) e o respectivo regulamento: com o seu conhecimento, apenas para as finalidades desta política e mantendo-os seguros. Você pode pedir para ver, corrigir ou excluir seus dados, e pedir que paremos de usá-los quando a lei permitir. Fale conosco pelo e-mail support@gaintplay.com.

Singapura, Japão, Coreia do Sul e África do Sul

• Singapura: nos termos do Personal Data Protection Act, você pode pedir acesso aos seus dados pessoais e a correção deles, e retirar seu consentimento. Nosso contato para assuntos de proteção de dados é support@gaintplay.com, e você também pode entrar em contato com a Personal Data Protection Commission.
• Japão: fornecemos dados pessoais a prestadores de serviços nos Estados Unidos (seções 5 e 9), cujas regras de privacidade são diferentes das do Japão, e exigimos por contrato que eles os protejam. Você pode nos pedir a divulgação, a correção, a suspensão do uso ou a exclusão dos seus dados pessoais retidos.
• Coreia do Sul: seus dados pessoais são transferidos para o exterior conforme descrevem as seções 5, 9 e 10 (os destinatários, os países, as finalidades, os itens e os prazos de retenção), para fornecer o GaintPlay. Você pode recusar a transferência deixando de usar o GaintPlay ou excluindo sua conta, mas não podemos fornecer o serviço sem ela. Você pode pedir acesso, correção, exclusão e suspensão do tratamento.
• África do Sul: nos termos do Protection of Personal Information Act, você pode acessar, corrigir e excluir seus dados, se opor ao uso deles e apresentar uma reclamação ao Information Regulator (inforegulator.org.za).