Política de Privacidade - PHYSICS LAB

Data de vigência: 2026-10-07

Contato: [email protected]

1. Resumo

O PHYSICS LAB não tem contas, publicidade nem cookies. Apenas medimos as visitas de forma agregada e contamos quantas partidas são jogadas no total (seção 5). Os níveis oficiais, o editor de níveis e os minijogos do arcade funcionam inteiramente no seu dispositivo. Três recursos online opcionais - a galeria de jogadores, os rankings globais e o ranking do Lab Diário do arcade - usam o nosso servidor. Quando você os utiliza, armazenamos os níveis que você publica, o nome de ranking que você escolhe e os seus tempos e pontuações verificados, vinculados a um ID aleatório criado pelo seu navegador. Nunca pedimos nem armazenamos o seu endereço de e-mail, nome real, número de telefone ou endereço IP.

2. Informações armazenadas no seu dispositivo

O jogo salva o seguinte no localStorage do seu navegador:

Você pode remover esses dados a qualquer momento com o botão “Apagar meus registros” do site, excluindo rascunhos no editor ou limpando os dados deste site no seu navegador. Limpá-los também desvincula você de tudo o que você publicou: o servidor não tem nenhuma outra forma de reconhecer você. O jogo funciona normalmente se o armazenamento estiver indisponível (navegação privada, dados de sites bloqueados) - ele simplesmente não se lembrará de nada.

Se você instalar o jogo como aplicativo, um service worker também armazena em cache os próprios arquivos do jogo para que ele funcione offline. Esse cache contém apenas os recursos do próprio jogo.

Lembrete diário (opcional). Se você ativar os lembretes neste dispositivo, o navegador pede permissão para mostrar notificações. O app então guarda uma pequena nota no próprio armazenamento offline (plab-state): o horário escolhido, o último dia em que você jogou, sua sequência e o texto do lembrete. Só o app no seu dispositivo lê essa nota, uma ou duas vezes por dia, para decidir se deve lembrar você; nada é enviado para nós nem para qualquer serviço de notificações push. Desative no painel de lembretes, nas configurações de notificação do navegador ou limpando os dados deste site. A opção de agenda cria um arquivo de agenda no seu dispositivo; depois de adicionado, o evento fica com o app de agenda, sob a política de privacidade dele.

Aplicativo para Android (Google Play). O aplicativo contém o mesmo jogo, então tudo nesta política vale também para ele: seu progresso, suas configurações e o ID aleatório ficam apenas no armazenamento do próprio aplicativo no seu celular, e os recursos online opcionais (seção 4) falam com o mesmo servidor. A única permissão que o Android pede a você é a de mostrar notificações, e só quando você ativa o lembrete diário. O aplicativo também declara permissões que não exigem aviso e não enviam nada: acesso à internet, vibração (resposta tátil, que você pode desligar no menu) e restaurar os lembretes depois que o celular reinicia. Os lembretes são agendados no celular pelo próprio Android — sem serviço de push e sem enviar nada para nós — e são removidos quando você os desativa ou desinstala o aplicativo. O aplicativo não tem ID de publicidade nem SDK de análise, relatório de falhas ou publicidade; as estatísticas de visitas do site (seção 5) não fazem parte do aplicativo. Desinstalar o aplicativo, ou limpar o armazenamento dele nas configurações do Android, apaga tudo o que ele guardava no celular. Os links para esta política e para os termos abrem no seu navegador.

3. Níveis que você compartilha como link

Quando você compartilha um nível a partir do editor, o nível inteiro - seu layout, sua solução e o nome do nível, o nome de criador e a dica que você digitou - é empacotado dentro do próprio link (após o sinal #). Compartilhar um link não envia nada para nós, e a parte após o # não é enviada a nenhum servidor web quando o link é aberto.

Qualquer pessoa que receba o link pode ler tudo o que há nele, e o aplicativo de mensagens, a rede social ou o serviço de e-mail que você usar para enviá-lo tratará o link de acordo com a sua própria política de privacidade. Não coloque informações pessoais em nomes de níveis, nomes de criador, dicas ou nomes de ranking. Todos eles são opcionais.

Se você usar um dos botões de compartilhamento (por exemplo, X, Facebook, WhatsApp, Telegram, LINE ou Reddit), o seu navegador abre a página do próprio serviço; nada é enviado a ele até que você decida publicar lá.

4. Recursos online: galeria, rankings e Lab Diário

Esses recursos são usados somente quando você abre a galeria, publica um nível, conclui um nível estando online, curte ou denuncia um nível, visualiza um ranking ou termina um jogo do Lab Diário no arcade estando online.

O que o servidor armazena

Para verificar uma pontuação do Lab Diário, o seu navegador envia os dados de entrada daquela partida - as posições e o momento dos seus toques e arrastos dentro da área do jogo - e o nosso servidor a reproduz. Esses dados são usados apenas para essa verificação e não são armazenados.

O ID bruto do dispositivo nunca sai do seu navegador em forma armazenada - o servidor guarda apenas o seu hash com chave, que não pode ser convertido de volta no ID. Ele não está vinculado à sua identidade, não é usado para publicidade e não é compartilhado com ninguém.

O que o servidor não armazena: seu e-mail, nome real, número de telefone, qualquer conta, seus contatos, sua localização precisa ou aproximada, nem seu endereço IP. O seu endereço IP é usado apenas em memória, por um curto período, para limitar taxas abusivas de requisições, e nunca é gravado no nosso banco de dados. Nossos provedores de hospedagem podem manter registros técnicos de acesso padrão por um curto período, para fins de segurança e operação.

Por quê (finalidades e bases legais)

• para operar a galeria e os rankings que você pede para usar (execução do serviço; GDPR art. 6(1)(b));
• para mantê-los justos e seguros - reproduzindo partidas para impedir tempos e pontuações falsificados, limitando taxas de requisições, filtrando e moderando conteúdo denunciado (legítimo interesse; GDPR art. 6(1)(f)).

Verificações automáticas: nomes de níveis, nomes de criador, dicas e nomes de ranking são analisados automaticamente em busca de palavras ofensivas, links e dados de contato, e um nível é ocultado automaticamente após várias denúncias independentes até que uma pessoa o revise. Essas verificações decidem apenas se um texto ou um nível pode ser exibido; elas não têm nenhum outro efeito sobre você.

Por quanto tempo

• Níveis publicados: até que você os remova pelo editor ou até que os moderadores os removam.
• Entradas no ranking: enquanto o nível e o ranking existirem. Um novo melhor tempo substitui o anterior.
• Registros do contra o relógio semanal: apagados 12 semanas após seu último tempo naquela semana.
• Entradas no Lab Diário: excluídas 90 dias após o dia a que se referem.
• Registros de partidas: mantidos apenas para contar uma partida por dia; podem ser excluídos após 90 dias.
• Denúncias: até serem resolvidas e, depois, por até 12 meses como registro de moderação.

Quem pode ver e quem trata os dados

Níveis publicados, nomes de ranking, tempos e pontuações do Lab Diário são públicos. Nosso servidor e banco de dados funcionam na Railway (Railway Corporation, Estados Unidos), e o site é servido pela Cloudflare (Cloudflare, Inc., Estados Unidos). Eles tratam dados em nosso nome e sob as suas próprias obrigações de segurança. O uso desses provedores significa que os dados podem ser transferidos para os Estados Unidos e armazenados lá; quando exigido, essas transferências se baseiam nas cláusulas contratuais padrão dos provedores.

5. Requisições de rede

O jogo carrega os seus próprios arquivos (HTML, CSS, JavaScript, dados de níveis e recursos de imagem) de onde quer que você o esteja executando. Os recursos online descritos na seção 4 enviam requisições ao nosso servidor de API. A página inicial também consulta a API para obter os recordes mundiais atuais e os rankings do Lab Diário de hoje, a fim de exibi-los.

Contador ao vivo. Enquanto uma página está aberta e visível, ela envia uma pequena requisição à nossa API aproximadamente a cada 30 segundos. Ela contém um ID aleatório que a aba do navegador cria para si mesma (mantido apenas até a aba ser fechada) e o número de partidas e rodadas do arcade iniciadas desde a última requisição. O servidor guarda esses IDs apenas em memória: uma aba que deu sinal no último minuto conta como jogando agora, e um ID que ele não viu nos últimos 30 minutos soma uma visita ao total do site ("12.345 visitas"); as contagens de partidas são somadas aos totais do site ("12.345 partidas jogadas"). Para que nenhum script infle as visitas, o número de visitas novas por endereço IP também é contado apenas em memória e zerado a cada hora. Nem o ID, nem o endereço IP, nem qualquer registro por pessoa é gravado no banco de dados; apenas os totais.

Estatísticas de visitas. Usamos o Cloudflare Web Analytics para ver números agregados, como visualizações de página, sites de referência, países e tipos de dispositivo. Ele não usa cookies nem armazenamento local, não coleta a impressão digital (fingerprint) do seu dispositivo e não acompanha você em outros sites. Ele é fornecido pela Cloudflare, nosso provedor de hospedagem.

Nenhuma requisição é enviada a um serviço de publicidade ou de rastreamento entre sites.

6. Privacidade de crianças

O PHYSICS LAB não é direcionado a crianças menores de 13 anos e não pede informações pessoais a ninguém. Como os jogadores podem publicar níveis e escolher um nome de ranking público, os pais podem querer lembrar as crianças de nunca digitar um nome real ou outros dados pessoais.

7. Serviços de terceiros

Nenhum SDK de terceiros de publicidade, relatório de falhas ou redes sociais está integrado. O Cloudflare Web Analytics (seção 5) é fornecido pela Cloudflare, nosso provedor de hospedagem, e não define cookies. Os provedores de hospedagem mencionados na seção 4 são os únicos operadores de dados. Os botões de compartilhamento são simples links para os serviços mencionados na seção 3; esses serviços só são contatados se você tocar em um deles.

8. Seus direitos

Leis de proteção de dados, como o GDPR e a Lei de Proteção de Informações Pessoais da Coreia (PIPA), garantem a você direitos de acesso, correção, exclusão, restrição, oposição e portabilidade.

• Excluir um nível que você publicou: abra-o no editor → Compartilhar → Remover.
• Entradas no ranking e qualquer outro dado: envie um e-mail para [email protected] informando o nome de ranking e o(s) nível(is) em questão. Como não há contas, podemos pedir que você mostre o ID do dispositivo do seu navegador para que possamos encontrar as entradas corretas; não pediremos nada além disso.
• Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Respondemos às solicitações em até 30 dias.

9. Alterações

Se mudarmos a forma como os dados são tratados, atualizaremos esta política e a sua data de vigência antes que a mudança entre em vigor.

10. Contato

Dúvidas sobre esta política: [email protected]

11. Responsável pela atividade

Termos de uso · Excluir seus dados