Privacidade

É você que decide o que é recolhido, quem o vê e quando desaparece. Nós guardamo-lo para que o jogo possa funcionar, e para mais nada. Não o vendemos, não o usamos para treinar seja o que for e não o usamos para lhe fazer publicidade, nem a si nem aos seus convidados.

Em termos legais: para os conteúdos que os seus convidados enviam — e para os que você fornece sobre eles — é o responsável pelo tratamento e nós somos o seu subcontratante. Na prática, isso significa que as decisões são suas e nós executamo-las — incluindo quando nos manda apagar.

O nome pelo qual um convidado é conhecido na sua festa, as fotos que carrega, os factos que escreve sobre si próprio e as respostas durante o jogo. No questionário-surpresa é você que fornece esses dados sobre eles: o nome, uma foto, de onde se conhecem, um facto divertido e a mesa.

É a lista toda. Aos convidados não pedimos email, nem número de telefone, nem conta. O telemóvel de um convidado guarda um identificador anónimo para que possa voltar ao próprio envio — identifica um navegador, não uma pessoa.

O seu endereço de email, para poder iniciar sessão com um link em vez de uma palavra-passe, e os detalhes do seu evento. Se convidar um coanfitrião, guardamos o email dessa pessoa pela mesma razão e removemo-lo com o evento.

A cada convidado é dito, na língua do seu evento e antes de enviar seja o que for, o que é recolhido, que será mostrado aos outros convidados durante o jogo e no quem-é-quem depois, até à eliminação, e quando será apagado. Nada é carregado antes de ter dito que sim.

Um convidado pode alterar ou retirar o seu envio enquanto os envios estiverem abertos. Depois disso, fala com o anfitrião — pode remover qualquer convidado do evento, o que apaga tudo o que essa pessoa enviou.

As fotos, os nomes e as respostas dos convidados são apagados automaticamente ao fim de um período que escolhe ao criar o evento: entre 7 e 90 dias depois da data do evento, e 30 dias se não mexer em nada.

Não tem de esperar. A página de definições do evento tem um botão que apaga tudo de imediato, e a contagem decrescente até à eliminação automática também aparece lá.

O que sobrevive é uma linha de números sem nomes nenhuns — quantos convidados, quantas rondas, quantas respostas certas. Guardamo-los para perceber se o produto funciona. Nada neles aponta para uma pessoa.

Na UE. A base de dados, o armazenamento das fotos e os servidores que fazem correr o site estão todos alojados na UE, e é assim que tencionamos manter.

As fotos ficam num espaço privado. Nunca são alcançáveis por um endereço público: cada uma é servida através de um link assinado que expira minutos depois de ser criado.

A Supabase aloja a base de dados, a autenticação e o armazenamento das fotos na UE. A Vercel corre o site a partir da sua região de Estocolmo. A Resend envia os emails de acesso. O Sentry recebe relatórios de erro, configurado para não incluir dados pessoais. A Stripe trata do pagamento se e quando o produto for pago; nós nunca vemos um número de cartão.

Cada um deles trata dados segundo as nossas instruções, ao abrigo de um contrato de subcontratação, e não lhes chega nada de que o jogo não precise.

As fotos são redimensionadas no navegador antes de serem carregadas e recodificadas à entrada. Essa recodificação remove os metadados EXIF que a câmara escreve — incluindo as coordenadas GPS do sítio onde a foto foi tirada. A orientação é lida e aplicada primeiro, para que uma foto vertical fique direita.

Pode pedir-nos uma cópia do que guardamos sobre si, pedir que o corrijamos ou que o apaguemos. Escreva para support@whogame.app e respondemos no prazo de um mês.

Se um convidado da sua festa lhe fizer a mesma pergunta, pode responder você mesmo a partir das páginas do evento — e é bem-vindo a encaminhá-lo para nós se preferir que sejamos nós a fazê-lo.

Se achar que tratámos mal os seus dados, pode apresentar queixa à Datatilsynet, a autoridade dinamarquesa de proteção de dados.

Colocamos o que é preciso para o site funcionar e mais nada: um cookie de sessão depois de iniciar sessão, um identificador para que um convidado possa voltar ao próprio envio e uma nota do idioma que escolheu. Não há cookie publicitário nem rastreador de terceiros, e é por isso que este site não o recebe com um aviso de consentimento.