Política de Privacidade

Esta Política de Privacidade explica como OddShed coleta, usa, armazena e compartilha informações quando você visita o site público, cria uma conta, cria ou publica jogos, compra créditos ou uma assinatura, se candidata ao programa de parceiros ou entra em contato conosco.

OddShed é o controlador dos dados pessoais tratados sob esta política. Se você tiver dúvidas sobre privacidade, pode falar conosco em support@oddshed.com.

Coletamos informações nas seguintes categorias:

• Informações da conta: endereço de e-mail, nome de usuário, detalhes do perfil, registros de autenticação (você entra com o Google ou com e-mail e senha), nível do plano, saldo de créditos, preferências da conta e status de verificação de e-mail. Se você conectar o GitHub para exportar projetos, também guardamos um token de acesso do GitHub criptografado até você desconectá-lo.
• Conteúdo de projeto e jogo: prompts, histórico de chat com IA, metadados do projeto, arquivos-fonte gerados, recursos enviados ou gerados por IA, áudio, miniaturas, visibilidade e status de publicação do projeto, status de moderação e configurações do projeto.
• Dados de uso e diagnóstico: eventos de ação do agente, registros de chamadas de ferramentas, uso de modelos de IA, contabilização de tokens e créditos, erros de pré-visualização, metadados de navegador e dispositivo, identificadores de sessão, endereços IP, eventos de segurança e registros de suporte.
• Dados de revisão para avaliação e comparativos: prompts, arquivos gerados, resumos de rastros do agente, detalhes de roteamento de modelos, resultados de validação, resultados de execução e teste de jogo, dados de custo e latência e feedback usado para avaliar e melhorar a qualidade, a confiabilidade e a eficiência do Serviço.
• Informações de cobrança: status da assinatura, nível do plano, histórico de transações de créditos, referências de pedidos e faturas do provedor de pagamentos e registros de reembolso. Nosso provedor de pagamentos, indicado no processo de compra, é nosso Merchant of Record e revendedor autorizado, e cuida da finalização da compra, do processamento de pagamento (por meio do próprio provedor de pagamentos), da cobrança, da emissão de faturas, dos impostos e do repasse de reembolsos em nosso nome. Os dados do seu cartão de pagamento são coletados e armazenados por esse provedor e por seu processador de pagamentos, não em nossos servidores.
• Informações de parceiros e indicação: nome, e-mail, URL do canal ou plataforma, descrição de audiência, códigos de indicação usados ou gerados, dados de atribuição, status de revisão da candidatura e registros de créditos por indicação.
• Comunicações: mensagens, solicitações de suporte, feedback e configurações de preferência de e-mail, incluindo se você aceitou receber e-mails de marketing.
• Identificadores técnicos: cookies, valores de armazenamento local do navegador, tokens de sessão, códigos de atribuição de parceiro ou indicação capturados na chegada, parâmetros de campanha UTM, user-agent strings e valores de IP com hash usados para proteção contra abuso e limite de taxa. Se você chega por um link com tags ou a partir de outro site, guardamos no seu navegador, por até 30 dias, as tags de campanha desse link (utm_source, utm_medium e utm_campaign) e o nome do site de onde você veio, por exemplo reddit.com. Quando você cria uma conta, salvamos essas tags uma única vez junto com ela, para saber quais canais trazem pessoas ao OddShed. Não guardamos o endereço completo, as páginas que você visitou nem nada mais sobre como você nos encontrou.

Usamos as informações que coletamos para:

• fornecer, operar e manter o criador de jogos, o armazenamento de projetos e os recursos de publicação;
• processar e atender solicitações de geração com IA, criação de recursos, testes de jogo, exportação e validação;
• gerenciar contas, saldos de créditos, planos de assinatura, eventos de cobrança e reembolsos;
• enviar e-mails de produto sobre sua conta (recibos, ações de conta, resultados de criação), que são sempre enviados, e e-mails de marketing, que só enviamos a quem aceitou recebê-los;
• atribuir indicações, gerenciar relações com parceiros e pagar créditos de indicação;
• detectar e prevenir fraude, abuso, spam, ataques de segurança e violações de política;
• medir e melhorar a qualidade da geração, a experiência do usuário, a confiabilidade e a documentação;
• executar avaliações internas privadas e comparativos de prompts, agentes, ferramentas, modelos e comportamento em tempo de execução;
• cumprir obrigações legais, tributárias, regulatórias, de trilha de auditoria e de segurança.

Quando a lei aplicável exigir uma base legal para o tratamento de dados pessoais, nos apoiamos em:

• Execução de contrato: tratamento necessário para prestar o Serviço ao qual você se inscreveu, incluindo executar gerações com IA, armazenar projetos e gerenciar cobrança.
• Interesses legítimos: prevenção de fraude, monitoramento de segurança, melhoria do produto e análise, equilibrados com seus interesses de privacidade.
• Obrigação legal: cumprimento das leis aplicáveis, exigências fiscais e ordens judiciais ou regulatórias.
• Consentimento: e-mails de marketing e recursos opcionais de análise, quando pedimos sua permissão. Você pode retirar o consentimento a qualquer momento.

Quando você cria ou modifica um jogo, seus prompts, arquivos de projeto, contexto anterior de chat e registros relevantes são enviados a provedores de IA e infraestrutura para que possamos gerar, depurar, pré-visualizar e validar seu projeto. O agente de IA que planeja, escreve e depura seu jogo roda em modelos de IA de pesos abertos que o OpenRouter direciona a hosts de modelos, e outros modelos traduzem, classificam e revisam capturas de tela do seu projeto. Em algumas criações o agente usa, em vez disso, os modelos Claude da Anthropic pela API própria da Anthropic. A Anthropic recebe seus prompts, os arquivos de projeto relevantes e o contexto do chat segundo seus termos comerciais, não treina seus modelos com o conteúdo da API e pode manter os dados da solicitação por um período limitado para segurança e tratamento de abusos. A geração de imagens e a busca na web usam provedores especializados: OpenAI GPT Image 2 para imagens, PixelLab para pixel art e sprites, Firecrawl ou Parallel (pelo recurso de busca na web do OpenRouter) para busca na web. Eles recebem o conteúdo da solicitação de que cada recurso precisa, como a descrição da imagem a criar, uma imagem de origem que você enviou ou uma consulta de busca, e o processam segundo seus próprios termos publicados e políticas de privacidade. Os efeitos sonoros e as músicas vêm da nossa própria biblioteca, então nenhum provedor de áudio recebe suas solicitações. Os provedores e modelos específicos podem mudar ao longo do tempo.

Não inclua senhas, chaves de API, credenciais privadas, informações pessoais sensíveis ou conteúdo de terceiros que você não tenha o direito de usar em seus prompts ou arquivos de projeto. A saída de IA pode ser imperfeita, não única ou juridicamente ambígua; você é responsável por revisar qualquer jogo antes de publicá-lo ou comercializá-lo.

Podemos revisar interações com IA, arquivos de projeto gerados, rastros do agente, resultados de validação, evidências de execução e teste de jogo, custo, latência e feedback por padrão para melhorar o Serviço e executar avaliações internas privadas. Projetos privados brutos e rastros de testadores não são publicados como exemplos comparativos; qualquer comparativo público, estudo de caso ou relatório deve usar material agregado, redigido, anonimizado ou aprovado separadamente.

As solicitações a modelos abertos, incluindo as do agente, passam pelo OpenRouter em rotas voltadas à privacidade. Escolhemos hosts que não usam seus prompts, conversas ou arquivos de projeto para treinar nenhum modelo e que são selecionados para não guardar esse conteúdo. Eles o processam para responder à solicitação e podem manter dados limitados de segurança, cobrança, prevenção de abuso ou operação conforme seus termos, incluindo dados das solicitações por um período limitado, de até cerca de 30 dias, para segurança e tratamento de abusos. O roteamento de provedores, a retenção e os controles de uso de dados são separados da revisão interna de produto do OddShed.

Os provedores de geração de imagens e busca na web (OpenAI, PixelLab, Firecrawl e Parallel) trabalham segundo seus próprios termos publicados, fora desse roteamento de modelos voltado à privacidade. Isso também vale para buscas pelo OpenRouter: os controles de roteamento do modelo não cobrem o mecanismo de busca. Dependendo dos termos publicados de cada um, eles podem guardar dados das solicitações, por exemplo para monitoramento de abuso, depuração ou controle de qualidade, e alguns podem usá-los para melhorar os próprios serviços. Sua conta, seus projetos e seus registros de uso são armazenados em nosso próprio banco de dados, conforme descrito nesta Política de Privacidade.

A entrada por voz é opcional. Em alguns navegadores, contas pagas enviam um trecho de voz a um modelo de transcrição por uma rota voltada à privacidade (Voxtral pelo OpenRouter). O provedor pode manter dados da solicitação por um período limitado, de até cerca de 30 dias, para segurança e tratamento de abusos. Guardamos só o texto. Em outros navegadores, a entrada por voz usa o reconhecimento de fala do próprio navegador, segundo os termos do navegador.

Para ajudar a evitar abusos, as solicitações que enviamos ao OpenRouter, à OpenAI e à Anthropic incluem um identificador codificado da sua conta. É um hash de mão única, não o seu e-mail nem o seu nome, e permite que um provedor identifique o mau uso de uma única conta sem saber quem você é.

Podemos compartilhar informações com:

• Prestadores de serviço: Lovable (hospedagem do site, login e envio de e-mails da conta), Supabase (banco de dados e armazenamento de arquivos), nosso provedor de pagamentos, indicado no processo de compra (pagamentos, como Merchant of Record), MailerLite (newsletters), Cloudflare (entrega de rede e análise do site sem cookies), OpenRouter e os provedores de modelos de pesos abertos para os quais ele direciona as solicitações por rotas voltadas à privacidade (os modelos do agente e a transcrição de voz), Google (modelos Gemini pelo OpenRouter para verificações de segurança de imagens), Anthropic (modelos Claude em algumas criações, pela API própria, com retenção padrão), OpenAI (geração de imagens com GPT Image 2), PixelLab (pixel art e sprites), Firecrawl e Parallel pelo OpenRouter (busca na web) e Hetzner (servidores de criação e salas multijogador na Alemanha). Os provedores e modelos específicos podem mudar ao longo do tempo. Esses provedores recebem os dados da solicitação necessários para prestar seus serviços, e o tratamento desses dados é regido por acordos, controles de uso de dados e termos aplicáveis.
• Outros usuários e o público: quando você publica intencionalmente um jogo ou compartilha um link público, o conteúdo do seu jogo e seu identificador de publicador ficam visíveis para outras pessoas.
• Fins legais e de segurança: para cumprir a lei, responder a processos legais válidos, aplicar nossos termos, proteger os direitos e a segurança de usuários ou terceiros, ou detectar e prevenir fraude ou incidentes de segurança.
• Transferências empresariais: se OddShed estiver envolvido em uma fusão, aquisição, financiamento, reorganização ou venda de ativos, suas informações podem ser transferidas como parte dessa transação, sujeitas a obrigações de confidencialidade.

Não vendemos informações pessoais a terceiros para fins próprios de marketing.

Usamos cookies, armazenamento local do navegador e tecnologias semelhantes para as seguintes finalidades:

• Estritamente necessários: tokens de sessão de autenticação, proteção contra CSRF e identificadores de segurança necessários para o funcionamento do Serviço. Eles não podem ser desativados sem quebrar o Serviço.
• Funcionais: preferências salvas, configurações de idioma, estado do jogo, configuração do editor e dados locais de pontuação que melhoram sua experiência.
• Atribuição: códigos de parceiro ou indicação armazenados localmente para que solicitações de atualização de lançamento e cadastros sejam atribuídos corretamente.
• Análise: dados agregados de uso do produto para entender como os recursos são usados e como melhorá-los.

Seu navegador pode bloquear ou limpar cookies e armazenamento local, mas recursos principais, incluindo login, não funcionarão sem armazenamento estritamente necessário. Atualmente não respondemos de forma diferente a sinais Do Not Track (DNT) do navegador, pois não há um padrão comum sobre como interpretá-los.

Os projetos são privados por padrão, a menos que você escolha publicá-los ou compartilhá-los. Um jogo publicado pode expor seu título, descrição, miniatura, jogabilidade pública, arquivos gerados em tempo de execução, identificador do publicador e metadados relacionados a qualquer pessoa com o link ou que o encontre pela biblioteca do OddShed. Você pode despublicar um jogo a partir do seu espaço de trabalho, mas cópias já exportadas, em cache, capturadas em tela, indexadas por mecanismos de busca ou compartilhadas fora do Serviço podem permanecer fora do nosso controle.

Retemos informações pelo tempo necessário para prestar o Serviço, manter a segurança, resolver disputas, cumprir obrigações legais e tributárias, aplicar nossos termos e melhorar o produto. Especificamente:

• Dados de conta e projeto são mantidos enquanto sua conta estiver ativa.
• Registros de cobrança e transações são mantidos pelo período exigido pela legislação fiscal e contábil aplicável, normalmente 7 anos.
• Registros administrativos de segurança e auditoria podem ser mantidos por até 2 anos.
• Relatórios brutos de erros do cliente são excluídos automaticamente após 30 dias.
• Rastros brutos privados de avaliação do agente são excluídos automaticamente após 90 dias. Um caso comparativo revisado separadamente, redigido e anonimizado pode ser mantido após a exclusão do rastro de origem.
• Evidências de teste de jogo em tempo de execução e suas capturas privadas são excluídas automaticamente após 90 dias.
• Feedback de compilações é mantido por até 365 dias, ou por 180 dias após ser resolvido ou encerrado, conforme a regra de limpeza aplicável primeiro.
• Se você excluir sua conta em Configurações, na Zona de perigo, excluímos sua conta, seus projetos, seus jogos publicados e seus arquivos em até 30 dias, e você pode cancelar o pedido até lá. A exclusão também tira você da nossa lista de e-mails. Os registros fiscais e de cobrança que precisamos manter são anonimizados e mantidos.

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, exportar ou excluir suas informações pessoais; restringir ou se opor a determinado tratamento; retirar consentimento quando o tratamento se basear em consentimento; e cancelar o recebimento de mensagens de marketing a qualquer momento clicando no link de descadastro em qualquer e-mail ou entrando em contato conosco diretamente.

Residentes da Califórnia podem ter direitos adicionais sob a California Consumer Privacy Act (CCPA/CPRA), incluindo o direito de saber quais informações pessoais coletamos e compartilhamos, o direito de exclusão, o direito de correção, o direito de optar por não participar da venda ou do compartilhamento (não vendemos informações pessoais), o direito de limitar o uso de informações pessoais sensíveis e o direito à não discriminação pelo exercício desses direitos.

Residentes do EEE e do Reino Unido podem ter direitos sob o GDPR ou UK GDPR, incluindo o direito de apresentar reclamação a uma autoridade supervisora se acreditarem que seus dados estão sendo tratados ilegalmente.

Para exercer qualquer direito de privacidade, entre em contato conosco em support@oddshed.com. Responderemos dentro do prazo exigido pela lei aplicável.

Você precisa ter 18 anos ou mais para criar uma conta no OddShed, e não coletamos conscientemente informações pessoais de menores de 18 anos. Jogos publicados podem ser jogados sem conta. Se você acredita que um menor de 18 anos tem uma conta ou nos forneceu informações pessoais, entre em contato conosco em support@oddshed.com e vamos excluí-las.

Implementamos salvaguardas técnicas, administrativas e organizacionais razoáveis para proteger informações pessoais contra acesso, divulgação, alteração ou destruição não autorizados. Isso inclui criptografia em trânsito e em repouso, controles de acesso e monitoramento de segurança. No entanto, nenhum serviço online pode garantir segurança absoluta. Você deve usar uma senha forte e exclusiva, ativar quaisquer recursos de segurança de conta disponíveis e evitar incluir segredos ou credenciais em prompts ou arquivos de projeto.

Tratamos e armazenamos informações na União Europeia (Alemanha) e nos Estados Unidos, onde nós e nossos prestadores de serviço operamos. Esses países podem ter leis de privacidade diferentes das do seu país. Quando necessário, implementamos salvaguardas adequadas para transferências internacionais de dados, como Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, para garantir que suas informações recebam proteção adequada.

Podemos atualizar esta Política de Privacidade conforme o produto, nossos provedores, as leis aplicáveis ou nossas operações mudem. A data no topo mostra quando a política foi atualizada pela última vez. Forneceremos aviso sobre mudanças materiais (por exemplo, por e-mail ou notificação no app) quando exigido por lei. Seu uso continuado do Serviço após a data de vigência constitui aceitação da política atualizada.

Você pode excluir sua conta em Configurações, na Zona de perigo. Para outras solicitações de privacidade, exercício de direitos do titular, remoção de e-mail ou dúvidas gerais sobre privacidade, entre em contato conosco em support@oddshed.com.