Privacidade

O que fica só no seu navegador

O caso em que você está trabalhando, os grupos e plantas que você guarda, e as anotações feitas durante o jogo ficam no armazenamento do seu próprio navegador. Eles não vão para lugar nenhum. Se você apagar os dados do navegador, eles somem, inclusive para nós, porque nunca os tivemos.

Usamos um único cookie: o idioma que você escolheu. Se você está em um clube ou participa de uma rodada ao vivo, entra mais um por clube ou rodada, veja abaixo. Só isso. As visitas são contadas, e a velocidade de carregamento das páginas é medida pelo nosso provedor de hospedagem, sem cookie e sem nada que siga você de site em site. Não há rastreadores de terceiros.

O que tem em um link para compartilhar

Um link para compartilhar é curto, por exemplo whodunitonline.com/z/k7m2p9x. Por trás dessas sete letras guardamos o caso no nosso servidor: os nomes, os rostos, os cômodos e onde está o corpo. Quem tiver o link pode abrir o caso, com todos os nomes que você digitou.

Também existe uma versão longa do mesmo link, em que o caso inteiro está no próprio endereço; ela funciona sem que a gente guarde nada. Só que, como o caso fica no endereço, ele acaba entrando nos registros do servidor que entrega a página. Então não coloque nada que não pudesse ir em um e-mail. Para a lista de uma turma só com os primeiros nomes, tudo bem; para dados sensíveis, não.

Quer que a gente remova um link curto? Envie o link pelo formulário de feedback (o botão Beta) e nós o removemos.

Links para compartilhar não aparecem no Google: pedimos explicitamente aos buscadores para não indexá-los.

A única coisa que sai do seu navegador

Se você usa “Desenhar” para transformar a sua descrição em uma planta, enviamos duas coisas para o serviço de modelo de linguagem do Google: os nomes dos cômodos e a frase que você escreveu. Mais nada: nenhum nome de suspeito, nenhuma vítima, nenhum caso.

Se você não usa esse botão, nada sai do seu navegador além do pedido da própria página.

Se você cria uma conta

Aí sim guardamos algo: seu e-mail, um nome, e os casos que você escolhe colocar na sua biblioteca. Um caso guardado contém os nomes que você digitou, geralmente de crianças, e fica no nosso servidor até você removê-lo.

Ao criar uma conta, você marca que concorda com os termos de uso e que tem 16 anos ou mais, ou está criando a conta junto com um responsável. Guardamos qual versão dos termos era essa e quando, porque uma conta é um acordo entre nós, e isso é a prova dele.

As compras passam pela Stripe. Nós não vemos dados de cartão; a Stripe só nos diz que houve um pagamento e de quanto.

Você mesmo apaga a sua conta, na página da sua conta, e isso é imediato e definitivo: conta, sessões, casos guardados e créditos somem. Só o comprovante da compra fica, sem o seu nome, porque a contabilidade exige isso.

Se você está em um clube

Um clube não pede conta nem e-mail. Guardamos o nome do clube, o apelido que você escolhe, o rosto que você monta no editor de rostos (um código curto, nunca uma foto), os casos do clube e os tempos que o nosso servidor mediu.

Quem você é em um clube fica guardado no seu próprio navegador, com uma chave aleatória em um cookie que só o nosso servidor consegue ler. Guardamos apenas uma impressão digital dessa chave, para que ninguém consiga usar o nosso banco de dados para entrar como se fosse outra pessoa.

Você pode sair de um clube sozinho; quem criou o clube pode remover alguém ou encerrar o clube inteiro, o que apaga tudo dentro dele na hora. Um clube que ninguém usa por 90 dias desaparece sozinho, com tudo o que tem dentro.

Se você participa de uma rodada ao vivo

Uma rodada ao vivo não pede conta. Guardamos o nome que você digita, quantas pessoas você já colocou na planta (para as barrinhas na tela grande) e o seu tempo, se você resolver o caso. O próprio caso também fica guardado com a rodada, com os nomes que quem a conduz colocou nele.

Quem você é na rodada fica guardado no seu navegador com um cookie para aquela rodada, assim como em um clube. Quem conduz a rodada pode tirar um nome do placar.

Depois de 30 dias, removemos os nomes e o caso da rodada. O que resta é só quantas pessoas o resolveram.

Feedback, e o que medimos

Se você envia feedback, guardamos sua mensagem, a página em que você estava (sem o que está no link de um caso), o idioma e o tipo de aparelho, por exemplo “Android, Chrome, 390x844”. Seu e-mail só se você mesmo o preencher, para podermos responder. Nada disso está ligado a uma conta.

Também contamos, por dia, quantas vezes algo acontece: um caso criado, compartilhado, impresso, jogado ou resolvido. Só o número, sem quem, sem o caso e sem endereço.

Se você resolve um caso ou mostra a solução, guardamos como isso foi, para ver se os níveis estão certos: o nível, o quanto a nossa própria medição acha o caso difícil, o seu tempo, e quantas dicas e conferências erradas houve. Para um caso pronto, o número dele; para o caso do dia, a data. Sem quem você é, sem nomes, sem o link e sem endereço.

Quando você termina um caso no estúdio, guardamos como ele foi feito: quantas pessoas e cômodos, o tamanho da planta, que nível você escolheu e qual ele ficou, e quanto tempo você levou. Nosso servidor lê esses números do caso e descarta o caso em si: sem nomes, sem cômodos, sem link, nada sobre quem você é.

Até onde você chegou nos casos prontos fica guardado no seu próprio navegador. Na primeira vez que você alcança uma marca (o seu primeiro caso, 10%, 25%, a metade, tudo, ou um nível inteiro), o seu navegador soma isso uma vez aos números do dia, sem nada que reconheça você ou o seu navegador.

Do mesmo jeito contamos quantos aparelhos diferentes abrem o site e começam um caso: o seu navegador guarda o dia, a semana e o mês em que avisou pela última vez, e só avisa de novo depois que esses tiverem passado. Só uma palavra vai para os números daquele dia, nenhuma característica sua ou do seu aparelho.

Por quanto tempo guardamos isso

Uma conta, e o que tem nela, até você mesmo apagá-la.

Como um caso foi jogado e como um caso foi criado: 13 meses, depois apagamos automaticamente. Os números diários não têm nada sobre ninguém e ficam guardados.

Feedback: removemos o seu e-mail depois de 12 meses, e a mensagem em si depois de 24 meses. Clubes e rodadas ao vivo estão descritos acima.

Por que podemos fazer isso, e o que você pode pedir

O Whodunit Online é da 771Labs. A 771Labs é responsável pelos dados deste site; você fala com a gente pelo formulário de feedback.

Guardamos uma conta porque você mesmo a cria: essa é a base do acordo entre nós (artigo 6(1)(b) do RGPD, o regulamento europeu de proteção de dados). Contamos e medimos para melhorar o jogo sem saber quem você é; esse é o nosso interesse legítimo (artigo 6(1)(f) do RGPD). Seu e-mail só aparece em um feedback se você mesmo o preencher.

Você sempre pode nos perguntar o que temos sobre você, pedir correção ou remoção, ou fazer objeção, pelo formulário de feedback. Você mesmo apaga a sua conta na página da sua conta. Se você discordar de como tratamos os seus dados, pode reclamar à autoridade holandesa de proteção de dados (Autoriteit Persoonsgegevens).

Quem nos ajuda: a Vercel hospeda o site, o banco de dados fica na Neon em Frankfurt, a Stripe cuida dos pagamentos, a Sentry recebe um aviso quando algo dá errado no site, e o Google desenha uma planta quando você pede uma. Eles só processam o que está descrito acima, para nós.

Crianças

Nos casos aparecem nomes de pessoas de verdade, às vezes de crianças. Por isso mesmo não perguntamos nada sobre quem você é e guardamos o mínimo possível. Um nome em um caso não nos diz nada: não sabemos quem é e não olhamos para isso.