Atualizado: 6 de outubro de 2026
1. Controlador
Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemanha; e-mail: apps@bitbeans.de.
2. Dados tratados
Idioma, aparência, introdução, plano diário e progresso ficam armazenados somente no aparelho.
Para compra, restauração e reembolso, Pensaro trata uma sessão aleatória e anônima, produto, loja e dados técnicos do recibo. Os recibos são verificados no servidor e criptografados; não existe conta Pensaro nem login visível. Em uma compra, também guardamos a página de onde ela partiu (jogo bloqueado, configurações ou introdução), para que as compras por página não sejam contadas de forma errada; o dado é excluído junto com os dados de compra.
Os diagnósticos de compra guardam apenas totais diários com etapa, plataforma, versão, motivo fixo e, se for o caso, a origem (instalação de teste ou da loja), excluídos após 14 dias. Não são enviados identificadores de conta, aparelho, pedido ou transação. Se um diagnóstico de compra ou evento de uso vier das redes que o Google publica para seus testes automáticos de pré-lançamento (Firebase Test Lab), nosso servidor o conta como tráfego de teste; para isso, o endereço IP é apenas comparado e não é armazenado.
Estatísticas anônimas de uso e avaliação (a partir da versão 1.6.0; duração do início, modo de jogo e sessões deixadas a partir da 1.7.0): o aplicativo envia poucos eventos fixos: introdução iniciada, concluída ou pulada; do primeiro ao terceiro jogo iniciado ou concluído com sucesso; da primeira à terceira sessão do dia e sessão de treino concluídas; página do Complete aberta a partir de um jogo bloqueado; página do Complete aberta e botão de compra tocado, cada um com a página de origem (jogo bloqueado, configurações ou introdução); quanto tempo o início levou até o aplicativo estar utilizável (em quatro faixas aproximadas: menos de 1, de 1 a 2, de 2 a 4 ou mais de 4 segundos) e se foi uma inicialização a frio ou um retorno após pelo menos 30 minutos; qual modo de jogo foi iniciado (sessão do dia, sessão de treino ou jogo avulso, nunca uma sessão de prática); até onde uma sessão tinha ido ao ser deixada antes do fim (no início, no meio ou perto do fim), com seu modo; se um pedido de avaliação era possível, o motivo fixo pelo qual foi adiado ou falhou e se foi enviado à Apple ou ao Google. Cada mensagem contém apenas o nome do evento, uma etapa ou um motivo fixos, plataforma, versão, idioma do aplicativo e, se for o caso, a origem (instalação de teste ou da loja): nenhum identificador (nem de sessão ou de instalação), jogo, pontuação ou jogada, nem estrelas ou conteúdo de uma avaliação. A frequência de envio é limitada: introdução e página do Complete no máximo uma vez por instalação; jogo iniciado, jogo concluído com sucesso, sessão do dia e sessão de treino apenas da primeira à terceira vez; pedido de avaliação possível ou feito no máximo uma vez por versão do aplicativo; adiamento ou falha do pedido no máximo uma vez por dia e por motivo; duração do início no máximo uma vez por dia e por tipo de início, modo iniciado e sessão deixada no máximo uma vez por dia e por modo; página do Complete e botão de compra no máximo uma vez por dia e por página. Mensagens individuais não são guardadas, mas contadas por dia imediatamente e excluídas após 14 dias; contadores diários sem identificadores copiados para o nosso painel interno de operação ficam no máximo 120 dias. A base legal é o artigo 6.º, n.º 1, alínea f do RGPD (encontrar erros, melhorar o aplicativo). Como as mensagens não contêm identificadores, não podemos associá-las a uma pessoa (artigo 11 do RGPD). Você pode se opor a qualquer momento nos termos do artigo 21 do RGPD escrevendo para apps@bitbeans.de.
O histórico fica no aparelho, limitado a 90 dias corridos e 2.000 partidas concluídas. O feedback voluntário envia mensagem, contato opcional, categoria, versão, plataforma e idioma ao backend. Relatos de problemas também incluem identificador do jogo, semente, nível, modo e, quando aplicável, etapa; você pode conferir esse contexto antes de enviar. Um identificador aleatório evita duplicatas. O endereço IP é convertido em hash para limitar abusos. O feedback é excluído após 180 dias. Não há anúncios nem rastreamento publicitário.
3. Finalidades e bases legais
Tratamos dados para oferecer o app, verificar compras, fornecer funções on-line que você usar expressamente, manter a segurança, corrigir erros e responder a solicitações voluntárias. Conforme a operação, as bases legais são o artigo 6(1)(b), (f) ou, quando solicitado de forma expressa, (a) do GDPR.
4. Destinatários e prestadores de serviço
Usamos Cloudflare para sessões anônimas, verificação segura, restauração, reembolsos, diagnósticos agregados, estatísticas anônimas de uso e avaliação, armazenamento e envio interno por e-mail do feedback voluntário. Apple e Google tratam compras e pagamentos como fornecedores independentes.
5. Transferências internacionais
Alguns prestadores podem tratar dados fora da UE ou do EEE. Quando não houver uma decisão de adequação, as transferências se baseiam em garantias apropriadas, especialmente nas cláusulas contratuais padrão da UE, ou nas exceções legais aplicáveis.
6. Publicidade e rastreamento
O app não contém publicidade de terceiros. Não criamos perfis publicitários, não vendemos dados pessoais e não usamos rastreamento publicitário.
7. Retenção e segurança
Os dados locais permanecem no aparelho até serem removidos no app ou pelas configurações do sistema. Os dados do servidor são mantidos apenas pelo tempo necessário para a função, a segurança e as obrigações legais. As transmissões são criptografadas.
8. Excluir dados e conta
Os dados locais podem ser removidos no app ou pelas configurações do aparelho. Se houver uma conta ou dados na nuvem, a exclusão pode ser solicitada no app ou pelo e-mail apps@bitbeans.de. As compras na loja são administradas separadamente pela Apple ou pelo Google.
9. Seus direitos
Nos termos da lei, você tem direitos de acesso, correção, exclusão, limitação, portabilidade e oposição. O consentimento pode ser retirado para o futuro. Você também pode reclamar a uma autoridade de proteção de dados; o LfDI Baden-Württemberg é responsável pela nossa sede.