Política de privacidade

1. Quem somos

Esta política de privacidade explica como os dados pessoais são tratados quando você usa o CardSuffly em cardsuffly.com (o “site”). O site é operado por Viiskanta Constellation, Finlândia, número de IVA FI28596934 (número de empresa finlandês 2859693-4). A Viiskanta Constellation é a controladora dos dados pessoais descritos nesta política (“nós”). O site não é oferecido a visitantes do Canadá nem do Reino Unido, e o acesso a partir desses países é bloqueado. As seções sobre esses países só se aplicam se seus residentes acessarem o site mesmo assim, por exemplo por meio de uma VPN.

Você pode entrar em contato conosco sobre privacidade pelo formulário de solicitações de privacidade no final desta página. Não somos obrigados a nomear um encarregado de proteção de dados, por isso o titular da Viiskanta Constellation é o responsável pelos assuntos de privacidade, inclusive para fins da lei de Quebec e como canal de comunicação exigido pela LGPD.

2. Resumo

• Você não precisa de conta. Não pedimos seu nome, e-mail nem nenhum outro dado para usar o site.
• As cartas, as tiragens e os jogos funcionam inteiramente no seu navegador. Não recebemos nem guardamos o que você tira.
• Não usamos ferramentas próprias de análise ou de rastreamento.
• O site exibe anúncios do Google AdSense. O Google e seus parceiros podem usar cookies e tecnologias semelhantes para os anúncios. Quando a lei exige, isso só acontece depois que você concorda na mensagem de consentimento do Google.
• Não vendemos dados pessoais em troca de dinheiro. Segundo algumas leis estaduais dos EUA, cookies de publicidade podem ser considerados “venda” ou “compartilhamento”, e você pode se opor (veja as seções 8 e 10).

3. O que tratamos, para quê e com qual base legal

Registros do servidor. Quando você abre uma página, seu navegador envia dados técnicos à nossa hospedagem: endereço IP, data e hora, página solicitada, página de origem e tipo de navegador e dispositivo. Nosso provedor de hospedagem registra esses dados nos registros do servidor. Usamos esses dados apenas para fornecer o site, mantê-lo seguro e corrigir erros. Base legal: nosso legítimo interesse em manter um site seguro (art. 6(1)(f) do RGPD; art. 7, IX, da LGPD). Os registros são apagados pela rotação habitual do provedor de hospedagem quando deixam de ser necessários para essas finalidades.

Dados guardados no seu dispositivo. O site usa o armazenamento local do seu navegador para lembrar suas configurações (por exemplo, se cartas invertidas são permitidas), recordes de jogos, como sua melhor pontuação ou tempo, e se você já revelou a carta do dia. Esses dados ficam no seu dispositivo e nunca são enviados para nós. Eles são estritamente necessários para funções que você escolhe usar, por isso não exigem consentimento (art. 5(3) da Diretiva ePrivacy e as leis nacionais que a aplicam). Você pode apagá-los a qualquer momento limpando os dados do site no seu navegador.

Tiragens compartilhadas. Se você usar “Compartilhar esta tiragem”, as cartas tiradas são escritas no link. O link só é compartilhado se você o enviar a alguém. Ele não contém nenhuma informação sobre você.

Publicidade (Google AdSense). Usamos o Google AdSense, fornecido pela Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) para visitantes do EEE, do Reino Unido e da Suíça, e pela Google LLC (EUA) no restante do mundo. Para exibir anúncios, o Google e seus parceiros de publicidade podem ler e armazenar cookies e identificadores semelhantes no seu dispositivo e tratar seu endereço IP, informações do dispositivo e do navegador, sua localização aproximada derivada do IP, as páginas que você vê e suas interações com os anúncios. Isso é usado para exibir anúncios, limitar quantas vezes você vê o mesmo anúncio, medir o desempenho e prevenir fraudes e, se você permitir, para exibir anúncios com base nos seus interesses (anúncios personalizados). Base legal: seu consentimento (art. 6(1)(a) do RGPD; art. 7, I, da LGPD), que você dá ou recusa na mensagem de consentimento do Google. Se você recusar, o Google ainda pode exibir anúncios não personalizados ou limitados, que só usam cookies na medida permitida pelas suas escolhas. O Google trata esses dados como controlador independente para finalidades próprias, descritas em Como o Google usa informações de sites que usam seus serviços e na Política de Privacidade do Google. Os parceiros de publicidade com os quais o Google trabalha aparecem na mensagem de consentimento.

Registro do consentimento. A ferramenta de consentimento do Google guarda sua escolha no seu dispositivo (como string de consentimento e cookies) para não perguntar de novo a cada página. Base legal: nossa obrigação legal de poder comprovar que o consentimento foi dado (arts. 6(1)(c) e 7(1) do RGPD; art. 8, § 2º, da LGPD).

Solicitações de privacidade. Se você usar o formulário de solicitações de privacidade, tratamos seu e-mail, seu país ou estado e o conteúdo da sua mensagem para atender à solicitação e responder a você. Base legal: nossa obrigação legal de atender às solicitações de proteção de dados (art. 6(1)(c) do RGPD; art. 7, II, da LGPD). Guardamos essa correspondência pelo tempo necessário para atender à solicitação e comprovar que a atendemos corretamente, normalmente não mais que três anos.

Não usamos seus dados para decisões automatizadas que produzam efeitos jurídicos ou que afetem você de forma igualmente significativa.

4. Cookies e tecnologias semelhantes

• Estritamente necessários (armazenamento local, próprios): suas configurações, recordes de jogos e o estado da carta do dia. Ficam guardados até você limpar os dados do navegador. Nunca são enviados para nós.
• Escolha de consentimento (Google, por exemplo FCCDCF e FCNEC): guardam sua decisão de consentimento. Ficam guardados por até 13 meses.
• Publicidade (Google e seus parceiros, por exemplo __gads, __gpi e __eoi em cardsuffly.com e IDE em doubleclick.net): usados para exibir e medir anúncios, limitar a frequência e prevenir fraudes e, se você permitir, para anúncios personalizados. Ficam guardados por até 13 meses, conforme o cookie.

Os cookies de publicidade só são instalados após seu consentimento quando a lei exige. A lista exata de cookies e parceiros pode mudar; os dados atualizados aparecem na mensagem de consentimento do Google.

5. Quem recebe os dados

• Nosso provedor de hospedagem (hosting.com), que trata os registros do servidor em nosso nome como operador, com um contrato de tratamento de dados.
• O Google e seus parceiros de publicidade, conforme a seção 3.
• Autoridades, somente quando a lei nos obrigar a fornecer dados.

Não fornecemos nem vendemos seus dados a mais ninguém.

6. Transferências internacionais

O Google e alguns de seus parceiros tratam dados nos Estados Unidos e em outros países. As transferências do EEE, do Reino Unido e da Suíça para os EUA são cobertas pelo Quadro de Privacidade de Dados UE–EUA, sua extensão para o Reino Unido e o Quadro de Privacidade de Dados Suíça–EUA, nos quais a Google LLC é certificada, e, de outra forma, pelas cláusulas contratuais padrão da Comissão Europeia. Os servidores do nosso provedor de hospedagem podem estar fora do seu país; quando os dados saem do EEE, a transferência é protegida por cláusulas contratuais padrão ou por uma decisão de adequação.

Se você está no Brasil, em outro país da América Latina, no Canadá ou em outro lugar, seus dados também podem ser tratados na UE e nos EUA. Para transferências a partir do Brasil, nos baseamos nas cláusulas-padrão contratuais e nas demais garantias do art. 33 da LGPD e, quando a lei exige, no seu consentimento específico, dado na mensagem de consentimento do Google ou ao usar o site.

7. Por quanto tempo guardamos os dados

• Registros do servidor: apenas pelo tempo necessário para a segurança e a correção de erros; depois são apagados pela rotação habitual.
• Armazenamento local: no seu dispositivo até você apagá-lo.
• Cookies de consentimento e de publicidade: até 13 meses, conforme a seção 4.
• Solicitações de privacidade: normalmente até três anos.

8. Suas opções

• Alterar ou revogar o consentimento: visitantes do EEE, do Reino Unido e da Suíça podem reabrir a mensagem de consentimento do Google a qualquer momento pelo link “Configurações de privacidade e cookies” no rodapé ou pelo botão abaixo. A revogação não afeta o tratamento feito antes.
• Visitantes dos EUA: usem o link “Do Not Sell or Share My Personal Information” (Não vender nem compartilhar minhas informações pessoais) que o Google exibe para visitantes de estados americanos com leis de privacidade.
• Global Privacy Control: se seu navegador enviar um sinal Global Privacy Control (GPC), nós o tratamos como oposição à venda ou ao compartilhamento de dados pessoais e pedimos ao Google que exiba apenas anúncios não personalizados.
• Do Not Track: não existe um padrão comum para sinais Do Not Track, por isso o site não responde a eles. Respeitamos o Global Privacy Control.
• Configurações do Google: você pode gerenciar a personalização de anúncios na Minha Central de Anúncios e saber mais sobre publicidade baseada em interesses em youronlinechoices.eu, aboutads.info e youradchoices.ca.
• Seu navegador: você pode bloquear ou apagar cookies e dados do site nas configurações do navegador. O site continua funcionando, mas os anúncios podem ser menos relevantes.

9. Seus direitos na Europa

Espaço Econômico Europeu (Estados-membros da UE, Islândia, Liechtenstein e Noruega). Pelo Regulamento Geral sobre a Proteção de Dados (RGPD), você tem o direito de acessar seus dados pessoais, corrigi-los, apagá-los, limitar o tratamento, recebê-los em formato portável, se opor ao tratamento baseado em interesses legítimos e retirar o consentimento a qualquer momento. Você também pode apresentar uma reclamação à autoridade de proteção de dados do país onde vive ou trabalha — em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt) — ou à nossa autoridade principal, o Gabinete do Provedor da Proteção de Dados da Finlândia (tietosuoja.fi).

Reino Unido. Você tem os mesmos direitos pelo UK GDPR e pela Data Protection Act 2018 e pode reclamar ao Information Commissioner’s Office (ico.org.uk).

Suíça. Você tem os direitos da Lei Federal de Proteção de Dados (FADP), incluindo acesso, correção e exclusão, e pode recorrer ao Comissário Federal de Proteção de Dados e Informação (edoeb.admin.ch).

Outros países europeus fora do EEE (por exemplo Albânia, Andorra, Bósnia e Herzegovina, Geórgia, Kosovo, Moldávia, Mônaco, Montenegro, Macedônia do Norte, San Marino, Sérvia, Turquia e Ucrânia). Garantimos a você os mesmos direitos do RGPD, além dos direitos da sua lei nacional de proteção de dados. Você também pode reclamar à sua autoridade nacional de proteção de dados.

10. Seus direitos na América do Norte

Califórnia (CCPA, alterada pela CPRA). Nos últimos 12 meses, nós e o Google coletamos estas categorias de informações pessoais: identificadores (como endereço IP e identificadores de cookies ou dispositivos), atividade na internet ou em outras redes eletrônicas (páginas vistas, interações com anúncios), geolocalização aproximada derivada do IP e inferências feitas pelo Google para publicidade. Fontes: seu navegador e seu dispositivo. Finalidades: fornecer e proteger o site e a publicidade descrita na seção 3. Divulgamos identificadores e atividade na internet ao Google e a seus parceiros de publicidade para publicidade comportamental entre contextos, o que pode ser considerado “compartilhamento” e, em alguns casos, “venda” pela lei da Califórnia. Não vendemos nem compartilhamos informações pessoais em troca de dinheiro, não coletamos informações pessoais sensíveis e não vendemos nem compartilhamos, de forma consciente, informações pessoais de consumidores menores de 16 anos. Você tem o direito de saber quais informações pessoais coletamos, usamos e divulgamos, de acessá-las, de pedir que sejam apagadas ou corrigidas, de se opor à venda ou ao compartilhamento e de não ser discriminado por exercer esses direitos. Você pode agir por meio de um agente autorizado; podemos pedir ao agente prova da autorização. Guardamos os dados apenas pelo tempo indicado na seção 7.

Outros estados dos EUA. Se você mora em um estado com uma lei abrangente de privacidade, como Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nova Jersey, New Hampshire, Oregon, Rhode Island, Tennessee, Texas, Utah ou Virgínia, você tem o direito de confirmar se tratamos seus dados pessoais, de acessá-los, corrigi-los e apagá-los, de obter uma cópia portável e de se opor à publicidade direcionada, à venda de dados pessoais e à criação de perfis. Se recusarmos sua solicitação, você pode recorrer respondendo à nossa resposta; responderemos ao recurso no prazo fixado pela lei do seu estado. Se o recurso for negado, você pode contatar o procurador-geral do seu estado. Residentes de Nevada podem nos pedir que não vendamos suas informações cobertas; não as vendemos no sentido da lei de Nevada, mas registraremos o pedido.

Canadá. Pela Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e pelas leis provinciais, incluindo a lei de Quebec sobre a proteção de informações pessoais no setor privado (Lei 25) e as leis de Alberta e da Colúmbia Britânica, você tem o direito de acessar suas informações pessoais, pedir correções e retirar seu consentimento, dentro dos limites legais. Você pode reclamar ao Gabinete do Comissário de Privacidade do Canadá (priv.gc.ca) ou ao comissário da sua província, como a Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

México. Pela Lei Federal de Proteção de Dados Pessoais em Posse de Particulares, você tem os direitos ARCO (acesso, retificação, cancelamento e oposição) e o direito de revogar o consentimento. Você também pode recorrer à autoridade mexicana competente em proteção de dados pessoais.

11. Seus direitos na América Central e do Sul

Brasil (LGPD, Lei nº 13.709/2018). Conforme o art. 18 da LGPD, você tem direito à confirmação da existência de tratamento; ao acesso aos dados; à correção de dados incompletos, inexatos ou desatualizados; à anonimização, ao bloqueio ou à eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; à portabilidade; à eliminação dos dados tratados com o seu consentimento; à informação sobre as entidades com as quais compartilhamos dados; à informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; à revogação do consentimento; e a se opor ao tratamento. Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). Como agente de tratamento de pequeno porte, oferecemos o formulário de solicitações de privacidade como canal de comunicação com os titulares.

Argentina (Lei 25.326). Você tem o direito de acessar seus dados gratuitamente em intervalos não inferiores a seis meses, salvo se comprovar interesse legítimo, e de pedir que sejam retificados, atualizados ou suprimidos. A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA, na qualidade de Órgão de Controle da Lei nº 25.326, tem a atribuição de atender as denúncias e reclamações de quem for afetado em seus direitos pelo descumprimento das normas vigentes de proteção de dados pessoais.

Chile, Colômbia, Equador, Paraguai, Peru, Uruguai e outros países da região. Pela sua lei nacional de proteção de dados (por exemplo as Leis 19.628 e 21.719 do Chile, a Lei 1581 de 2012 da Colômbia, a Lei Orgânica de Proteção de Dados Pessoais do Equador, a Lei 29733 do Peru e a Lei 18.331 do Uruguai), você tem o direito de acessar, corrigir, atualizar e apagar seus dados, de se opor ao tratamento e de revogar o consentimento. Você pode reclamar à sua autoridade nacional de proteção de dados, como a Superintendência de Indústria e Comércio (SIC) da Colômbia, a Unidade Reguladora e de Controle de Dados Pessoais (URCDP) do Uruguai ou a Autoridade Nacional de Proteção de Dados Pessoais do Peru.

12. Como exercer seus direitos

Envie sua solicitação pelo formulário de solicitações de privacidade. É gratuito. Respondemos no prazo exigido pela lei aplicável, por exemplo 15 dias pela LGPD, um mês pelo RGPD (prorrogável por dois meses em casos complexos), 45 dias pelas leis estaduais dos EUA (prorrogável por 45 dias) e 30 dias pela lei canadense.

Como o site não tem contas, normalmente não temos dados que identifiquem você pelo nome. Para sua proteção, podemos pedir informações que nos permitam relacionar a solicitação aos dados envolvidos, como a data e a hora da sua visita. Solicitações sobre dados de publicidade também podem ser feitas diretamente ao Google na Minha Central de Anúncios ou pela ajuda de privacidade do Google.

13. Crianças e adolescentes

O site não é direcionado a menores de 13 anos e, no EEE, a menores da idade de consentimento digital do seu país (entre 13 e 16 anos). Não coletamos conscientemente dados pessoais de crianças e adolescentes, e esses dados não são usados para anúncios personalizados. Algumas páginas, como o jogo de bebida Kings e o gerador de números de loteria, são somente para maiores de 18 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os apagaremos.

14. Segurança

O site só é servido por conexão HTTPS criptografada. Reduzimos ao mínimo os dados pessoais que tratamos e limitamos o acesso a eles. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais.

15. Alterações desta política

Podemos atualizar esta política quando o site, nossos parceiros ou a lei mudarem. A data no topo mostra quando ela foi atualizada pela última vez. Se fizermos mudanças importantes, avisaremos no site.

Esta política está disponível em vários idiomas. Na medida em que a lei permitir, prevalece a versão em inglês se as traduções forem diferentes.