Informativa sulla privacy di Totem Roll

Ultimo aggiornamento: 24 ottobre 2026

Questa informativa spiega quali dati raccoglie Totem Roll, perché li raccoglie, con chi li condivide e quali sono i tuoi diritti. Usiamo un linguaggio semplice. Se qualcosa non è chiaro, contattaci tramite il recapito indicato alla fine.

Indice

1. Chi è il responsabile del gioco
2. Quali dati raccogliamo
3. Dati che non raccogliamo
4. A cosa servono i dati
5. Basi giuridiche
6. Decisioni automatizzate e revisione da parte di una persona
7. Pubblicità
8. Acquisti nell'app
9. Dove restano i dati e per quanto tempo
10. Con chi condividiamo i dati
11. Trasferimenti internazionali
12. Cookie e sito
13. Bambini e adolescenti
14. I tuoi diritti
15. Come esercitare i tuoi diritti
16. Sicurezza
17. Responsabile della protezione dei dati
18. Modifiche a questa informativa
19. Legge applicabile
20. Contatti

1. Chi è il responsabile del gioco

Totem Roll è sviluppato da Brightloop Games, nome commerciale di Douglas Viana de Moraes, persona fisica con sede a Nova Friburgo, RJ, Brasile. Ai fini della Lei Geral de Proteção de Dados (LGPD), il titolare del trattamento dei dati è Douglas Viana de Moraes, persona fisica.

• Indirizzo di contatto: Rua Benjamin Constant, 1205, sala 101, Conselheiro Paulino, Nova Friburgo, RJ, Brasile, 28633-000
• Telefono: +55 22 99855-9113
• E-mail: contato@brightloopgames.com.br
• Sito: https://brightloopgames.com.br/totemroll

2. Quali dati raccogliamo

Raccogliamo solo ciò che serve al gioco per funzionare, misurare l'uso, mostrare pubblicità, elaborare gli acquisti e mantenere equa la classifica. Dividiamo i dati in due gruppi: quelli del dispositivo, che esistono anche senza account, e quelli dell'account, che esistono solo se scegli di accedere con Google o Apple.

Dati del dispositivo (senza account):

• Identificativo del giocatore: un codice casuale (il "pid", un UUID) generato sul tuo dispositivo la prima volta che apri il gioco. Non contiene nome, e-mail né numero di telefono.
• Fascia di età: il gioco ricava la tua fascia di età (meno di 13, da 13 a 15, da 16 a 17 oppure 18 o più) dal segnale di età di Google Play (Play Age Signals), da quello di Apple (Declared Age Range) o da una domanda neutra sul tuo anno di nascita. Conserviamo solo la fascia, su questo dispositivo. L'anno di nascita non viene mai conservato. Al server viene inviata, come evento statistico, solo la fascia che indichi nella domanda; la fascia ricevuta da Google o da Apple non viene inviata per l'analisi.
• Dati di utilizzo (telemetria) collegati al pid: avvio della sessione, livello iniziato e concluso, scelta di reliquie, uso del tutorial, video pubblicitari visualizzati, acquisti effettuati (solo come evento, senza dati di pagamento) ed errori tecnici. Inviamo anche la versione e il canale dell'app.
• Paese approssimativo: ricavato dall'indirizzo IP sul server. L'indirizzo IP non viene registrato nel database del gioco. Il provider di hosting (Cloudflare) elabora l'indirizzo IP in transito per erogare e proteggere il servizio (ad esempio contro attacchi e abusi), e il gioco non lo memorizza.
• ID pubblicitario Android: identificativo pubblicitario del dispositivo, usato da Google AdMob per mostrare la pubblicità (vedi sezione 7).
• Dati di acquisto: ricevute e token di acquisto elaborati dallo store (Google Play), usati per consegnare l'articolo acquistato. Del token conserviamo solo l'hash SHA-256, mai il token stesso. Conserviamo anche il numero dell'ordine, il prodotto, lo stato dell'acquisto, la validità e la data.
• Progressi salvati: senza account i progressi restano salvati solo sul tuo dispositivo. Con un account, una copia è conservata nel cloud (vedi sotto).
• Dati delle partite (condivisione delle giocate): posizioni dei pezzi, dadi, reliquie e punteggio, usati per ricreare giocate in video e, se l'opzione è attiva, condivisi con il tuo soprannome. La condivisione vale solo per chi ha indicato di avere 18 anni o più. Base giuridica: vedi sezione 5. Minori di 18 anni: solo con l'autorizzazione del tutore legale. Puoi disattivare questa opzione in Impostazioni, nell'opzione "Consenti di mostrare le mie giocate".

Dati dell'account (solo se accedi):

• Identità di accesso: accedere con Google o Apple è facoltativo. Conserviamo solo l'hash SHA-256 dell'identificativo che Google o Apple ci invia. Non riceviamo né conserviamo e-mail, nome o foto. Un account può avere Google e Apple collegati come modi di accesso. Se colleghi un modo di accesso che appartiene già a un altro account, possiamo unire i due account, su tua richiesta e con la tua conferma.
• Sessioni e dispositivi: ogni sessione usa un codice casuale, e sul server conserviamo solo il suo hash. Ogni account può avere fino a 3 dispositivi attivi. Per ogni dispositivo conserviamo un identificativo generato dal gioco, la piattaforma (Android, iOS o web) e la data dell'ultimo uso.
• Progressi nel cloud: una copia compressa dei tuoi progressi, che il server conserva senza aprirla, con un riepilogo numerico (livello, stelle e record) perché tu scelga quale versione tenere.
• Portafoglio di perle e diritti: un registro di perle in sola aggiunta (ogni acquisto, guadagno, spesa, storno dopo un rimborso o unione di account genera una riga con il saldo, concatenata tramite hash alle precedenti) e l'elenco dei diritti che hai (articoli permanenti, Passe stagionale, VIP). Gli acquisti dell'account sono collegati a uno pseudonimo, cioè un hash ottenuto con una nostra chiave segreta.
• Classifica: per ogni partita classificata, il gioco invia il replay (la registrazione delle tue mosse: pezzi posizionati, dadi, reliquie usate e scelte). Include, per ogni pezzo trascinato, un breve campione del percorso del puntatore o del dito (da 6 a 12 punti, con posizione sul tabellone e tempo). Usiamo il percorso solo per l'antibarare e l'equità della classifica, e viene conservato insieme al replay. Conserviamo il punteggio verificato più alto di ogni giocatore in ogni classifica, con la data. Il tuo soprannome compare in classifica solo se hai consentito di mostrare le tue giocate e hai 18 anni o più. Produciamo anche statistiche aggregate e anonime delle partite (punteggio, reliquie, misure di ritmo e di percorso), senza identificativo.
• Lega: una valutazione nascosta dell'abilità (MMR), i punti lega (LP) e il riepilogo delle ultime partite, calcolati sul server.
• Segnalazioni per la revisione: i replay con schemi sospetti vengono segnalati per la revisione da parte di una persona (vedi sezione 6).

Dati di sicurezza del server:

• Registri di accesso: registrazioni tecniche degli accessi al server (data e ora, percorso richiesto ed esito), usate per sicurezza, prevenzione delle frodi e difesa dei diritti.
• Marca temporale pubblica: una volta al giorno pubblichiamo su un servizio pubblico di marcatura temporale (OpenTimestamps) solo l'hash della testa del registro delle perle. Questo hash non contiene dati personali e non permette di identificare nessuno.

Controllo dei dati di utilizzo: puoi attivare e disattivare l'invio dei dati di utilizzo nell'opzione "Invia dati di utilizzo", in Impostazioni. Al di fuori dell'Unione Europea, del Regno Unito e della Svizzera, l'opzione è attiva per impostazione predefinita. In questi tre territori l'invio inizia solo dopo il tuo consenso. Con l'invio disattivato non viene inviato nulla, tranne una richiesta di cancellazione che tu fai. Per chi ha la fascia di età "meno di 13", l'invio dei dati di utilizzo resta disattivato.

3. Dati che non raccogliamo

Non chiediamo nome, e-mail, telefono, codice fiscale, indirizzo, dati di carta di credito né elenco dei contatti. Anche quando accedi con Google o Apple, non riceviamo né conserviamo la tua e-mail, il tuo nome o la tua foto, ma solo l'hash di un identificativo.

Il gioco richiede soltanto queste autorizzazioni di Android: accesso a internet, stato della rete, vibrazione, ID pubblicitario (AD_ID, usato dall'SDK di Google) e fatturazione di Google Play (BILLING). Non richiede posizione precisa, contatti, foto, fotocamera né microfono.

4. A cosa servono i dati

• Funzionamento del gioco: salvare i tuoi progressi e sbloccare i livelli. Con un account, conservare i progressi nel cloud e rendere valide perle e acquisti fino a 3 dispositivi.
• Statistica e bilanciamento: capire quali livelli sono più difficili e regolare il gioco. Questi dati sono pseudonimizzati.
• Correzione degli errori: individuare e correggere i difetti tecnici.
• Integrità della classifica e antibarare: verificare le partite classificate, individuare punteggi impossibili e schemi di gioco che non sembrano umani, e segnalare i casi per la revisione da parte di una persona. Il percorso del puntatore o del dito è usato solo per questo.
• Lega: calcolare la tua abilità nascosta e i punti lega.
• Pubblicità: mostrare video con ricompensa facoltativi e, quando consentito, annunci personalizzati.
• Acquisti e portafoglio di perle: consegnare perle, passe stagionale, abbonamenti e gli altri articoli acquistati, evitare che uno stesso ordine venga accreditato due volte e ritirare ciò che un acquisto ha concesso quando lo store lo rimborsa.
• Protezione di bambini e adolescenti: adattare il gioco alla tua fascia di età.
• Sicurezza e verifica: limitare gli abusi, prevenire le frodi, tenere i registri di accesso e permettere di verificare che il registro delle perle e degli acquisti non sia stato alterato.
• Obblighi di legge e difesa dei diritti: conservare i registri degli acquisti e delle perle per il periodo descritto nella sezione 9.

Non vendiamo dati personali. Non usiamo i dati di bambini e adolescenti per la profilazione pubblicitaria.

5. Basi giuridiche

Per gli utenti in Brasile (LGPD, Legge 13.709/2018):

• Dati di utilizzo (telemetria): legittimo interesse (art. 7, IX). Usiamo questi dati per migliorare il gioco, bilanciare i livelli, correggere errori e individuare punteggi impossibili, in forma pseudonimizzata. Puoi disattivare l'invio in qualsiasi momento nelle Impostazioni.
• Annunci personalizzati: legittimo interesse (art. 7, IX), con il tuo diritto di opposizione tramite l'opzione "Annunci personalizzati" nelle Impostazioni.
• Condivisione delle giocate: legittimo interesse (art. 7, IX), con il tuo diritto di opposizione tramite l'opzione "Consenti di mostrare le mie giocate" nelle Impostazioni, che è attiva di default. Minori di 18 anni: solo con l'autorizzazione del tutore legale.
• Account, progressi nel cloud, portafoglio di perle e acquisti: esecuzione di un contratto (art. 7, V).
• Classifica, lega e antibarare: legittimo interesse (art. 7, IX) a mantenere una competizione equa, con diritto di opposizione tramite l'e-mail di contatto.
• Registri degli acquisti e delle perle, per 10 anni: adempimento di un obbligo legale o regolamentare (art. 7, II) per il periodo minimo previsto dalla legge, che è di 5 anni, ed esercizio regolare di diritti in procedimenti giudiziari, amministrativi o arbitrali (art. 7, VI) per il resto del periodo, con conservazione nei limiti dell'art. 16 e, dopo l'eliminazione dell'account, solo sotto pseudonimo.
• Fascia di età e protezione dei minori: adempimento di un obbligo legale (art. 7, II), ai sensi della Legge 15.211/2025 (ECA Digital), e interesse superiore del bambino e dell'adolescente (art. 14).
• Sicurezza, registri di accesso e prevenzione delle frodi: legittimo interesse (art. 7, IX).

Per gli utenti nell'Unione Europea, nel Regno Unito e in Svizzera:

• Dati di utilizzo (telemetria): consenso (art. 6, par. 1, lett. a) del GDPR). L'invio inizia solo dopo il tuo sì.
• Annunci personalizzati: consenso (art. 6, par. 1, lett. a) del GDPR).
• Condivisione delle giocate: consenso (art. 6, par. 1, lett. a) del GDPR). L'opzione resta disattivata finché non la attivi.
• Account, progressi nel cloud, portafoglio di perle e acquisti: esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR).
• Classifica, lega e antibarare: legittimo interesse (art. 6, par. 1, lett. f) del GDPR) a mantenere una competizione equa, con diritto di opposizione (art. 21 del GDPR).
• Registri degli acquisti e delle perle: obbligo legale (art. 6, par. 1, lett. c) del GDPR) per il periodo richiesto dalla legge e legittimo interesse (art. 6, par. 1, lett. f) del GDPR) alla difesa in giudizio per il resto dei 10 anni.
• Fascia di età e protezione dei minori: legittimo interesse (art. 6, par. 1, lett. f) del GDPR) a proteggere bambini e adolescenti.
• Sicurezza, registri di accesso e prevenzione delle frodi: legittimo interesse (art. 6, par. 1, lett. f) del GDPR).

Per gli utenti in Svizzera si applica anche la Legge federale svizzera sulla protezione dei dati (nLPD/FADP), con gli stessi diritti previsti per l'Unione Europea.

6. Decisioni automatizzate e revisione da parte di una persona

La classifica e la lega usano calcoli automatici (punteggio, abilità nascosta e punti lega) e controlli automatici. Un controllo automatico può rifiutare l'invio di una partita che sarebbe impossibile secondo le regole del gioco, e quella partita semplicemente non entra in classifica.

Il sistema segnala inoltre per la revisione i replay con schemi sospetti, come un ritmo o un percorso di trascinamento che non sembrano umani. Una segnalazione non punisce nessuno. Nessuna decisione che ti riguardi in modo significativo, come rimuovere un punteggio, sospendere l'accesso alla classifica o all'account, o ritirare ricompense, viene presa soltanto in modo automatizzato: prima una persona esamina il caso. Non ci sono blocchi automatici.

Hai il diritto di chiedere una spiegazione dei criteri usati e la revisione da parte di una persona di qualsiasi decisione basata su un trattamento automatizzato (art. 20 della LGPD; art. 22 del GDPR). Per farlo, scrivi a contato@brightloopgames.com.br. Non pubblichiamo le soglie esatte del rilevamento, affinché non possano essere aggirate.

7. Pubblicità

La pubblicità è fornita da Google AdMob. Quando guardi un video premio, l'SDK di Google raccoglie l'ID pubblicitario, dati sull'interazione con l'annuncio, dati diagnostici e la posizione approssimativa, per mostrare e misurare l'annuncio. I dettagli sono in anuncios-e-consentimento.md. In sintesi:

• Nell'Unione Europea, nel Regno Unito e in Svizzera, il gioco mostra al primo avvio il modulo di consenso UMP di Google. Gli annunci personalizzati vengono usati solo se accetti. Puoi cambiare la tua scelta più tardi nelle Impostazioni, in "Opzioni privacy".
• In Brasile e negli altri paesi, l'opzione "Annunci personalizzati" nelle Impostazioni è attiva per impostazione predefinita. Se la disattivi, il gioco chiede a Google solo annunci non personalizzati.
• Puoi rifiutare la personalizzazione senza perdere l'accesso al gioco.
• Per chi dichiara di avere meno di 18 anni, quando il gioco ha questa informazione, usiamo solo annunci non personalizzati (vedi sezione 13).

8. Acquisti nell'app

Gli acquisti si fanno tramite lo store del tuo dispositivo: oggi tramite Google Play Billing, e il pagamento è elaborato da Google. Su iPhone si faranno tramite l'App Store, quando il gioco sarà disponibile lì. Totem Roll non riceve né conserva dati della carta. Riceviamo solo la ricevuta e il token dell'acquisto, che usiamo per confermare l'acquisto con lo store e consegnare l'articolo. Del token conserviamo solo l'hash.

L'articolo viene consegnato solo dopo che il nostro server ha confermato l'acquisto con lo store. Con un account, l'ordine è collegato all'account tramite uno pseudonimo, e ogni ordine può essere accreditato una sola volta.

Quando lo store rimborsa o storna un acquisto, ce lo comunica, e ritiriamo ciò che l'acquisto aveva concesso, come descritto nei Termini d'uso. Brightloop non rimborsa direttamente: i rimborsi sono effettuati dallo store.

9. Dove restano i dati e per quanto tempo

• Server: Cloudflare Workers, database D1 e archiviazione di Cloudflare, gestiti da Cloudflare, Inc. (USA). I dati restano nel database D1, con giurisdizione nell'Unione Europea.
• Dispositivo: i progressi e le preferenze restano salvati sul dispositivo. Senza account, solo lì.
• Dati di utilizzo grezzi: i gruppi di eventi sono conservati per 90 giorni. I registri aggregati e la scheda del giocatore (pid, versione, paese e date) sono conservati fino a 24 mesi. Dopo questi periodi vengono cancellati.
• Replay della classifica, con il percorso di trascinamento: conservati fino alla successiva verifica del punteggio, quando il replay viene scartato, oppure per un massimo di 2 anni, a seconda di quale evento si verifichi per primo. Vengono cancellati anche quando l'account o i dati sono eliminati.
• Marche della classifica: il punteggio verificato più alto di ogni giocatore in ogni classifica è conservato fino a 2 anni senza miglioramenti, oppure fino all'eliminazione.
• Replay e momenti salienti di condivisione: i replay sono conservati per 180 giorni. I momenti salienti non approvati sono cancellati dopo 180 giorni. Quelli approvati restano finché non chiedi la rimozione o l'eliminazione dei tuoi dati.
• Account, progressi nel cloud, dispositivi, sessioni e lega: finché l'account esiste. Le sessioni durano 60 giorni, rinnovati quando usi il gioco. Quando l'account è eliminato, questi dati vengono cancellati.
• Registri degli acquisti e registro delle perle: conservati per 10 anni. Questo periodo è il doppio del minimo legale di 5 anni e serve alla difesa dei diritti in un'eventuale controversia (LGPD, art. 7, VI, e art. 16). Finché l'account esiste, i registri restano collegati a esso. Dopo l'eliminazione dell'account restano solo sotto pseudonimo, senza nome, senza e-mail e senza collegamento con il tuo accesso, fino al compimento di 10 anni dalla data di ciascun registro, e poi vengono cancellati. Una copia mensile di verifica di questi registri, anch'essa pseudonimizzata, è conservata per lo stesso periodo.
• Marca temporale pubblica: l'hash pubblicato una volta al giorno su OpenTimestamps non contiene dati personali e, essendo pubblico, non può essere ritirato.
• Registri di accesso del server: conservati per 1 anno.
• Backup del database: i dati eliminati vengono cancellati anche dai backup entro 30 giorni, con l'eccezione dei registri che la legge o la difesa dei diritti ci obbligano a conservare, descritti sopra.
• Statistiche anonimizzate: possono essere conservate statistiche aggregate, senza identificativo, perché non ti identificano.
• Richiesta di cancellazione: cancelliamo i dati collegati al tuo pid o al tuo account entro 30 giorni, come descritto in exclusao-de-dados.md.

10. Con chi condividiamo i dati

• Google: Google AdMob (pubblicità), Google Play Billing (acquisti), Accedi con Google e Play Age Signals (segnale di età).
• Apple: Accedi con Apple e Declared Age Range (segnale di età), e l'App Store, quando il gioco sarà disponibile lì.
• Cloudflare, Inc.: hosting del server, del database e dell'archivio di verifica.
• OpenTimestamps (server pubblici di marcatura temporale): ricevono solo un hash giornaliero, senza dati personali.
• Il pubblico: se la condivisione delle giocate è attiva, la giocata e il tuo soprannome possono comparire sul sito e sui social di Brightloop Games, come descritto nei Termini d'uso.
• Autorità: solo quando esiste un ordine di legge o un obbligo previsto dalla legge.

Non vendiamo né affittiamo dati personali. Questi fornitori trattano i dati secondo le proprie politiche, come l'Informativa sulla privacy di Google.

11. Trasferimenti internazionali

Google, Apple e Cloudflare possono trattare dati fuori dal Brasile, compreso il database con giurisdizione nell'Unione Europea. Questo trasferimento si fonda sulle clausole contrattuali standard dei contratti di trattamento dei dati di queste aziende, ai sensi dell'art. 33 della LGPD e dell'art. 46 del GDPR. OpenTimestamps riceve solo un hash, che non è un dato personale.

12. Cookie e sito

L'app non usa cookie. Il sito https://brightloopgames.com.br/totemroll è una pagina statica, senza analytics e senza cookie.

13. Bambini e adolescenti

Totem Roll è indicato per persone di 13 anni o più e non è rivolto ai bambini. Trattiamo i dati di bambini e adolescenti nel loro interesse superiore, ai sensi della Legge 15.211/2025 (ECA Digital) e dell'art. 14 della LGPD.

Per adattare il gioco all'età usiamo la fascia di età descritta nella sezione 2. Quando non c'è alcuna informazione sull'età, trattiamo la persona come non adulta per la pubblicità e la condivisione delle giocate, che è l'opzione più protettiva.

• Meno di 13 anni: il gioco funziona solo in locale. Non ci sono account nel cloud, acquisti, invio di dati di utilizzo, annunci personalizzati né condivisione delle giocate. Se esiste già un account e la fascia di età diventa "meno di 13", l'account viene eliminato automaticamente, e i progressi restano sul dispositivo.
• Da 13 a 17 anni: non facciamo profilazione pubblicitaria. Gli annunci sono sempre non personalizzati e le giocate non vengono condivise.
• 18 anni o più: le opzioni descritte in questa informativa valgono secondo la tua scelta.

Non raccogliamo consapevolmente dati di minori di 13 anni. Se scopriamo di aver raccolto dati di un bambino in questa situazione, li cancelliamo. Se sei il tutore legale di un bambino e pensi che sia successo, scrivici.

Il pubblico di destinazione dichiarato su Google Play è di 13 anni o più. Il gioco non partecipa al programma Designed for Families.

14. I tuoi diritti

Ai sensi della LGPD (art. 18) puoi chiedere:

• la conferma che trattiamo i tuoi dati;
• l'accesso ai tuoi dati;
• la correzione di dati incompleti, inesatti o non aggiornati;
• l'anonimizzazione, il blocco o l'eliminazione di dati non necessari o trattati in violazione della legge;
• la portabilità dei dati a un altro fornitore;
• informazioni sugli enti con cui condividiamo i dati;
• la revoca del consenso;
• l'opposizione a un trattamento basato sul legittimo interesse;
• la spiegazione e la revisione da parte di una persona delle decisioni basate su un trattamento automatizzato (art. 20).

Ai sensi del GDPR puoi inoltre chiedere la limitazione del trattamento, opporti al trattamento, non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato e presentare reclamo all'autorità di protezione dei dati del tuo paese. In Brasile l'autorità è l'ANPD (Autorità Nazionale per la Protezione dei Dati).

15. Come esercitare i tuoi diritti

• Eliminare l'account, dall'app: Impostazioni, poi Account, poi "Elimina account". Cancelliamo i progressi nel cloud, l'elenco dei dispositivi, le sessioni, i collegamenti degli identificativi, i diritti e la tua identità in classifica e nella lega. I registri degli acquisti e delle perle restano solo sotto pseudonimo, come spiegato nella sezione 9.
• Eliminare i dati del dispositivo, dall'app: Impostazioni, poi "Elimina i miei dati". Questo pulsante cancella i dati salvati sul dispositivo, genera un nuovo identificativo e chiede al server di cancellare tutto ciò che riguarda il vecchio identificativo.
• Via e-mail: contato@brightloopgames.com.br. Indica il tuo identificativo (pid), che compare nelle Impostazioni, così potremo individuare i tuoi dati. Non possiamo individuare un account tramite nome o e-mail, perché non conserviamo questi dati.
• Tempi di risposta: di regola, entro 15 giorni dalla richiesta, come previsto dalla LGPD. La cancellazione dei dati sul server avviene entro 30 giorni.
• Rimozione di una giocata condivisa: via e-mail a contato@brightloopgames.com.br. La rimuoviamo entro 5 giorni lavorativi dai canali che controlliamo.
• Revisione da parte di una persona: tramite la stessa e-mail, per qualsiasi decisione su classifica, lega o account.

Possiamo chiedere informazioni minime per confermare che la richiesta è tua. Non chiederemo dati che non usiamo nel gioco.

16. Sicurezza

Usiamo misure tecniche e organizzative ragionevoli per proteggere i dati. I dati sono cifrati in transito (HTTPS/TLS) e conservati sull'infrastruttura di Cloudflare, con cifratura a riposo. Conserviamo solo hash dell'identificativo di accesso, dei codici di sessione e dei token di acquisto. Il registro delle perle è concatenato tramite hash, e l'hash della sua estremità viene marcato temporalmente ogni giorno su un servizio pubblico, in modo che qualsiasi modifica indebita sia rilevabile. Esistono limiti di utilizzo al minuto contro gli abusi. L'accesso è limitato all'account dello sviluppatore. Nessun sistema è completamente sicuro. Se si verifica un incidente che possa comportare un rischio rilevante per te, avviseremo te e l'ANPD, come previsto dalla legge.

17. Responsabile della protezione dei dati

• Responsabile della protezione dei dati (DPO): Douglas Viana de Moraes
• Contatto del DPO: contato@brightloopgames.com.br
• Rappresentante nell'Unione Europea (art. 27 del GDPR): al momento non è stato nominato alcun rappresentante. Per gli interessati dell'Unione Europea, il contatto è l'e-mail sopra indicata.

18. Modifiche a questa informativa

Quando modifichiamo questa informativa, te lo comunichiamo nell'app e aggiorniamo la data in cima al documento. Le modifiche importanti, come la raccolta di un nuovo tipo di dato, vengono comunicate prima dell'entrata in vigore. Quando la legge lo richiede, chiederemo un nuovo consenso.

19. Legge applicabile

Questa informativa segue la LGPD, la Legge 15.211/2025 (ECA Digital) e le altre leggi brasiliane. Se la legge del tuo paese ti riconosce diritti aggiuntivi, tali diritti restano validi.

20. Contatti

Per domande, richieste o reclami sulla privacy, scrivi a contato@brightloopgames.com.br oppure visita https://brightloopgames.com.br/totemroll.