Privacidade

O jogo offline

O Roll & Roast funciona como jogo offline-first. Jogar sozinho contra bots ou passar o dispositivo entre amigos continua totalmente offline e sem conta: nada disso precisa do servidor do multijogador. No navegador podem ficar partidas guardadas e a recuperação da partida em curso, preferências (incluindo o tema), retratos gerados localmente, progresso dos desafios e do desafio do dia, lições, estatísticas e feitos, visuais da coleção, memórias dos bots, rivalidades, histórias e melhores momentos. Isto usa IndexedDB e, em alguns casos, localStorage. Com a regra opcional Entrada de Reserva, a partida guardada inclui também as cargas de cada jogador, a contagem de rondas e o tempo que resta à casa de bónus. Memórias, histórias, gravações e aprendizagem dos bots têm controlos no próprio jogo. Estatísticas, memórias dos bots e histórias podem ser exportadas ou importadas como ficheiros locais à sua escolha; essa troca não envia dados para nós.

Salas online privadas

O Jogar online é opcional. Quando cria ou entra numa sala privada, o browser liga-se ao servidor de multijogador do jogo (por omissão wss://colyseus.josematoso.com), separado do site. Enviamos apenas o necessário para jogar: o nome a apresentar que escolher, a semente do avatar, a cor, o código da sala e os comandos de jogo (lançar, escolher jogada, pronto, etc.). Não pedimos conta, email, número de telefone nem outros contactos. O servidor lança os dados, valida cada jogada e decide o vencedor. Os outros participantes da sala veem o seu nome, retrato, cor, estado de ligação e os acontecimentos da partida. Qualquer pessoa com o código ou a ligação de convite pode ocupar um lugar livre enquanto a sala está no lobby, por isso partilhe-o só com quem quer convidar. Recomendamos um nome que não o identifique. As partidas online podem contar para as estatísticas e histórias guardadas neste dispositivo, tal como no modo local; os melhores momentos e a aprendizagem dos bots ficam desligados online.

O que o servidor guarda e durante quanto tempo

Enquanto a sala existe, o servidor guarda em memória e num ficheiro de recuperação no próprio servidor: os lugares (nomes, sementes de avatar, cores), as regras, o estado da partida, os acontecimentos recentes e uma impressão digital SHA-256 da credencial de cada lugar, nunca a credencial em si. Este ficheiro permite retomar a partida depois de uma atualização do servidor. É apagado quando a sala fecha e, em qualquer caso, eliminado no máximo 24 horas depois da última atividade. Lobbies e salas terminadas sem atividade expiram ao fim de 10 minutos; uma partida sem nenhuma pessoa ligada durante 5 minutos é abandonada, sem vencedor, e o registo é apagado.

Endereços IP, registos e alojamento

Como qualquer servidor, o servidor do multijogador vê o endereço IP da ligação. Usa-o apenas para limites contra abusos (por exemplo, quantas salas podem ser criadas por minuto), sob a forma de um hash com sal aleatório mantido só em memória; o endereço IP não é guardado nem registado pelo jogo. Os registos do servidor não contêm nomes, credenciais, endereços IP nem conteúdo das mensagens: apenas tipos de eventos, códigos de sala, números de lugar, códigos de erro e contadores. O site estático está alojado na Hostinger (alojamento Web) e o servidor do multijogador numa VPS da Hostinger, gerida com Dokploy. O fornecedor de alojamento e o proxy de entrada podem manter os seus próprios registos técnicos de ligação, incluindo endereços IP, durante um período limitado e para segurança do serviço.

Verificação anti-bots (Cloudflare Turnstile)

Para proteger as salas contra criação automática e abusos, criar ou entrar numa sala pode exigir uma verificação Cloudflare Turnstile, um serviço da Cloudflare, Inc. Quando ativa, o script da Cloudflare só é carregado no ecrã Jogar online, quando cria ou entra numa sala, e nunca no jogo offline nem nestas páginas. Para distinguir pessoas de bots, a Cloudflare trata sinais do navegador e do dispositivo, bem como o endereço IP da ligação ao seu serviço, de acordo com a sua própria política. O nosso servidor envia à Cloudflare apenas o token da verificação, nunca o seu endereço IP, nome ou código da sala. A Cloudflare pode tratar estes dados fora da União Europeia, com as garantias descritas na sua política de privacidade.

Política de privacidade do TurnstilePolítica de privacidade da Cloudflare

Finalidades, fundamentos e escolhas

O armazenamento local permite guardar partidas e opções selecionadas. Os dados das salas online são tratados para prestar o serviço que pede (ligar jogadores, validar jogadas, recuperar ligações e partidas); os limites contra abusos, o hash do IP e a verificação Turnstile servem o interesse legítimo de manter o serviço seguro e disponível. A recolha opcional de estatísticas por Google Analytics 4 e Ahrefs Web Analytics ocorre apenas depois de consentimento específico, quando os respetivos IDs forem configurados. Medimos visitas a páginas públicas conhecidas e só estes eventos genéricos: início, fim ou retoma de uma partida e início de um desafio. Os atributos permitidos são o modo (solo ou local) e o número de jogadores, de 1 a 4. Não medimos acontecimentos das salas online; o código da sala numa ligação de convite (?room=) é retirado da barra de endereço quando a página abre e nunca é enviado para as análises. Não transmitimos nomes, códigos de salas, convites, credenciais, sementes de avatar ou mensagens. Não usamos estes serviços para publicidade personalizada e não vendemos dados pessoais.

Direitos e eliminação

Pode gerir as memórias, histórias e gravações nas opções do jogo. Lições, desafios, estatísticas, feitos e visuais da coleção fazem parte dos dados locais e saem quando apaga os dados do site no navegador, juntamente com a cache da aplicação instalável quando o browser a limpa. Sair de uma sala apaga a credencial desse lugar no navegador; os dados da sala no servidor são eliminados automaticamente como descrito acima. Para pedir a eliminação antecipada de uma sala, indique o código da sala através do contacto desta página. Para pedidos de acesso, retificação, apagamento, oposição ou outra questão de privacidade, utilize o contacto indicado nesta página. Poderá apresentar reclamação à autoridade de controlo competente, nomeadamente a CNPD em Portugal.

Menores e atualizações

Nem o jogo offline nem as salas online exigem conta ou dados de contacto. Os nomes escolhidos são visíveis para os outros jogadores da sala, por isso recomendamos que os mais novos usem uma alcunha e joguem online com o acompanhamento de um adulto responsável. Esta política é revista sempre que os tratamentos mudem.