Política de privacidade

Última atualização: 10.09.2026

Esta é uma tradução. A versão alemã é a vinculativa; em caso de divergência, prevalece esta última.

Em poucas palavras

O Typical é um jogo em que as pessoas escrevem frases sobre outras pessoas. É esse o encanto do jogo – e a razão pela qual esta política é mais extensa do que a de uma aplicação que se limita a contar pontuações.

Quem é o responsável

Responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Schwartz & Zuhmann GbR
Representada pelos sócios Gabriel Schwartz e Marcel Daniel Zuhmann
Badener Str. 122/1, 74074 Heilbronn, Alemanha
Correio eletrónico: support@typical.cloud

Não designámos um encarregado da proteção de dados. Não se verificam os pressupostos do artigo 37.º do RGPD: não somos uma autoridade pública, a nossa atividade principal não consiste no controlo regular e sistemático em grande escala e não tratamos categorias especiais de dados em grande escala. As questões relativas à proteção de dados são respondidas no endereço acima indicado.

Que dados tratamos, para que fins e com que fundamento

O fundamento jurídico é, ao longo de todo o serviço, o artigo 6.º, n.º 1, alínea b), do RGPD – o tratamento é necessário para a execução do contrato de utilização. Sempre que se aplique outro fundamento, este é indicado expressamente.

A prestação destes dados não é exigida por lei nem por contrato. É, no entanto, necessária à utilização: sem eles, o jogo não pode realizar-se. Aquilo que é facultativo está identificado como tal mais abaixo.

Não são tomadas decisões automatizadas nem é efetuada a definição de perfis na aceção do artigo 22.º do RGPD. Não tomamos decisões a seu respeito. Dois processos decorrem de forma automática e constam, por isso, aqui expressamente: o filtro de palavras, que pode rejeitar uma mensagem ou uma previsão concretas, e a comparação do seu endereço de remetente quando escreve ao apoio. Ambos decidem sobre uma operação concreta e não sobre si enquanto pessoa. O que a retrospetiva mostra – quantas vezes jogou com alguém, quais das suas frases se cumpriram – é calculado pela aplicação no seu dispositivo, a partir de partidas que já lá estão; estes resumos só são visíveis para si, não são enviados para nenhum servidor nem para mais ninguém.

Previsões: dados sobre outras pessoas

Esta é a parte mais invulgar desta aplicação e, por isso, dizemo-la abertamente.

Uma previsão é uma frase que o utilizador escreve sobre outra pessoa – «dorme e perde o pequeno-almoço», «conta a mesma história duas vezes». Juridicamente, isso constitui um dado pessoal relativo a um terceiro, recolhido junto de outra pessoa que não o titular. Guardamos essa frase juntamente com a indicação de quem a escreveu e sobre quem versa.

O que isso significa para si enquanto autor. É consigo o que ali fica escrito. Escreva apenas o que também diria à pessoa na cara dela. E não escreva nada que revele dados especialmente protegidos: saúde, vida sexual ou orientação sexual, religião ou convicções, opinião política, filiação sindical, origem étnica ou dados biométricos. Para indicações dessa natureza não existe qualquer fundamento jurídico neste jogo, e elas não têm ali lugar. A aplicação avisa-o perante palavras grosseiras, mas não consegue compreender uma frase – a responsabilidade por aquilo que escreve continua a ser sua.

O que isso significa para si enquanto pessoa descrita. As frases sobre si surgem numa ronda a que aderiu e são mostradas apenas aos jogadores dessa ronda. Pode a qualquer momento exigir saber o que está guardado a seu respeito e exigir a eliminação – mesmo que tenha sido outra pessoa a escrever a frase. Como fazê-lo consta de «Os seus direitos».

O que isso significa para nós. Nenhuma pessoa nossa lê estas frases, e não as avaliamos. O servidor guarda o estado de jogo no seu conjunto e não o interpreta. Há uma exceção, e decorre de forma automática: antes de uma frase ser guardada, o servidor confronta-a com uma lista fixa de expressões grosseiras e rejeita-a se corresponder – palavra a palavra, sem compreender o contexto. Um conteúdo só é analisado por uma pessoa quando nos é comunicado – ver as condições de utilização.

A regra do jogo «ninguém vê o que está escrito sobre si» – e o seu direito de acesso

O núcleo do jogo está em que as frases sobre si permanecem ocultas até se verificarem. Trata-se de uma regra do jogo e não de uma promessa de sigilo, e temos de ser claros neste ponto:

O seu direito de acesso previsto no artigo 15.º do RGPD prevalece sobre a regra do jogo. Se nos perguntar o que está guardado a seu respeito, recebe-o – incluindo as frases ainda ocultas e a indicação de quem as escreveu. Não lho podemos recusar, e não o tentaremos.

Conte com o facto de a resposta lhe estragar o jogo. É por isso que este parágrafo está aqui e não nas letras pequenas: deve conhecer este caminho antes de o percorrer sem querer.

O chat da ronda

A cada ronda pertence um chat: um canal para todos e, no modo de grupo, mais um só para a própria equipa.

São guardados o seu texto, o canal, o seu cartão de jogador, a sua conta e o momento. A finalidade é o entendimento entre os jogadores durante a ronda; o fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. Só pode ler uma mensagem quem estiver no mesmo canal – o canal da equipa é inacessível para a outra equipa, e isso não é uma regra da apresentação, está imposto no servidor. Não existe qualquer canal entre duas pessoas isoladas.

Antes de guardar, o servidor confronta cada mensagem com uma lista fixa de expressões grosseiras – injúrias, rebaixamentos por origem, crença, género ou deficiência, incitamentos à violência. Se a mensagem corresponder, é rejeitada e nem sequer chega a ser guardada. Isso decorre de forma automática, sem que ninguém leia, e decide sobre a mensagem concreta e não sobre si. Para as previsões vale o mesmo.

O chat desaparece com a ronda. Se esta terminar sem bingo, é eliminado de imediato; se terminar com um bingo, 24 horas depois – durante esse período o bingo ainda pode ser retirado, e uma ronda retirada prosseguiria, de outro modo, com o chat vazio. Se a ronda for eliminada, ele desaparece com ela.

No dia a dia, ninguém lê o que ali se escreve. Só analisamos uma mensagem quando esta nos é comunicada.

Comunicações, ocultações e bloqueios

Uma comunicação regista quem comunicou, contra quem se dirige, o motivo, a sua observação e o teor do conteúdo comunicado no momento da comunicação. Copiamos o teor porque, de outro modo, poderia desaparecer antes de o analisarmos. O fundamento jurídico é o artigo 6.º, n.º 1, alínea c), do RGPD: o artigo 16.º do Regulamento (UE) 2022/2065 (Regulamento dos Serviços Digitais) obriga-nos a receber e a tratar as comunicações. Conservamos uma comunicação enquanto dela precisarmos para tratar o caso e para reconhecer uma infração repetida.

Uma ocultação regista apenas quem oculta quem. A pessoa ocultada não fica a saber disso – nem a aplicação nem o servidor oferecem uma forma de o descobrir. Pode revertê-la a qualquer momento. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD: trata-se de uma definição sua.

Um bloqueio da escrita regista a conta em causa, o motivo e a duração. É o último degrau na sequência de uma comunicação. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD – o nosso interesse legítimo em proteger os restantes jogadores.

E registamos aquilo que nós próprios fazemos. Se o nosso apoio intervier nos dados – por exemplo, porque alguém exigiu a eliminação dos seus textos –, registamos que conta foi afetada, o que aconteceu, porquê e em que se apoiou a identidade. Sem esse comprovativo não seria possível esclarecer depois se a intervenção foi legítima. Estas linhas mantêm-se mesmo após a eliminação de uma conta; o fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD.

Fotografia de perfil

Em vez de um símbolo, pode colocar uma fotografia. Ela é reduzida no seu dispositivo para cerca de 4 kilobytes e viaja depois, como parte do estado de jogo, até todos os jogadores das suas rondas e até ao nosso servidor. Aí fica guardada de tal forma que tecnicamente a poderíamos ler – tal como qualquer outra parte do estado de jogo.

Uma fotografia sua é um dado pessoal, e é facultativa. O símbolo é o caso normal e cumpre exatamente a mesma função. Se colocar uma fotografia em que apareça mais alguém, precisa do consentimento dessa pessoa.

Se eliminar a sua conta, o cartão de jogador perde o seu nome e a sua imagem.

Início de sessão com a Apple ou a Google

Sem iniciar sessão funciona tudo – apenas as suas rondas ficam ligadas a esse único dispositivo. Quem as quiser utilizar num segundo dispositivo inicia sessão.

No «Iniciar sessão com a Apple» pedimos deliberadamente apenas o nome e não o endereço de correio eletrónico. O nosso servidor está configurado para aceitar contas sem endereço de correio eletrónico. Da primeira vez, inscrevemos o seu nome como nome de apresentação; pode alterá-lo depois.

No «Iniciar sessão com a Google», a Google transmite ao nosso serviço de autenticação, no âmbito do procedimento de início de sessão, o seu endereço de correio eletrónico e o seu nome. O endereço de correio eletrónico serve unicamente para voltar a reconhecer a sua conta. Não enviamos mensagens por essa via.

Em ambos os casos, a Apple ou a Google fica a saber que iniciou sessão no Typical. Não temos qualquer influência sobre o tratamento que estas efetuam por sua conta; aplicam-se as respetivas políticas de privacidade.

Notificações no seu dispositivo

Se permitir as notificações, a aplicação comunica ao nosso servidor uma marca do dispositivo – um identificador atribuído pela Apple ou pela Google, ao qual pode ser entregue uma notificação. Fica numa tabela que não pode ser lida nem escrita a partir do exterior. Juntamente com ela transmitimos o idioma que tiver definido na aplicação – unicamente para que a notificação chegue no seu idioma; o servidor não o consegue deduzir.

O percurso da notificação passa necessariamente pela Apple (APNs) ou pela Google (Firebase Cloud Messaging). Estes serviços veem, nesse processo, o conteúdo da notificação.

A notificação contém o nome da ronda e a frase verificada em texto simples – por exemplo, «Kim – dorme e perde o pequeno-almoço». Isso fica assim visível no seu ecrã bloqueado e é legível por quem estiver ao lado. Só é enviado aquilo que já se verificou e que é visível para todos; ainda assim, pode determinar nas definições do seu dispositivo que as pré-visualizações só apareçam após o desbloqueio.

Se não permitir as notificações, também não é transmitida qualquer marca do dispositivo. Pode revogar essa permissão a qualquer momento nas definições do sistema.

Publicidade

A publicidade nesta aplicação é exclusivamente contextual. Esta secção aplica-se em todos os locais em que seja apresentado um anúncio.

Apenas contextual. Não construímos qualquer perfil de utilizador, não lemos o identificador de publicidade do seu dispositivo, não o reconhecemos entre aplicações ou serviços e não avaliamos o seu comportamento. O anúncio que aparece depende, quando muito, do ponto da aplicação em que está colocado.

Quem entrega os anúncios: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, através dos serviços AdMob (nas aplicações) e AdSense (no navegador). Ao ser solicitado um anúncio, a Google fica a saber o seu endereço IP e indicações técnicas gerais do seu dispositivo; isso resulta de qualquer pedido feito através da rede. Além disso, o componente publicitário guarda indicações no seu dispositivo – entre outras finalidades, para limitar a frequência com que o mesmo anúncio aparece e para detetar utilizações abusivas.

O que a Google nunca fica a saber: previsões, nomes de jogadores, nomes de rondas, fotografias de perfil e a sua ID de conta. Estes dados não saem do funcionamento do jogo, e isso é, ao mesmo tempo, parte integrante do contrato com o parceiro publicitário.

É por isso que lhe perguntamos previamente. Uma vez que há armazenamento e leitura no seu dispositivo, aplica-se o § 25, n.º 1, TDDDG (lei alemã da proteção de dados nas telecomunicações e nos serviços digitais): antes de ser carregado o primeiro anúncio, aparece um ecrã de consentimento. Se não der o consentimento, não é carregado qualquer anúncio. O fundamento jurídico do tratamento é, nesse caso, o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.

Pode revogá-lo a qualquer momento – nas definições, na opção «Consentimento de publicidade» – nas aplicações em «Informação legal», no navegador diretamente nas definições. A revogação produz efeitos de imediato; a licitude do tratamento efetuado até esse momento não é por ela afetada.

Compras na aplicação

Se comprar uma funcionalidade adicional paga, a compra decorre através da App Store ou do Google Play, e a contraparte é o respetivo operador da loja. É aí que se geram os dados de pagamento, e é aí que se aplicam as respetivas políticas de privacidade.

Só ficamos a saber que se aplica uma compra à sua conta – uma confirmação da loja acompanhada de um identificador da operação. Nenhum número de cartão, nenhuma morada de faturação, nenhum nome.

Quem mais tem acesso aos dados

Não vendemos dados nem os transmitimos para fins publicitários. Estão envolvidos exclusivamente os prestadores de serviços sem os quais a exploração não seria possível:

A Supabase explora a base de dados e o serviço de autenticação. Os dados encontram-se em Frankfurt am Main. A Supabase é o nosso subcontratante nos termos do artigo 28.º do RGPD. A empresa tem sede nos Estados Unidos da América; não se pode, por isso, excluir um acesso a partir de um país terceiro no âmbito de trabalhos de manutenção e de resolução de avarias. Para esse caso, estão acordadas as cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD).

A Hostinger (Hostinger International Ltd., Chipre) explora as páginas em typical.cloud e a caixa de correio support@typical.cloud – ou seja, o endereço a que se dirige com qualquer assunto. Subcontratante nos termos do artigo 28.º do RGPD, centro de dados na Alemanha.

Um assistente de apoio faz uma primeira leitura do correio dirigido a esse endereço. Funciona junto da Anthropic, e a entrega até lá é intermediada por um serviço na Google Cloud; ambas são nossas subcontratantes nos termos do artigo 28.º do RGPD. O assistente pode tratar por si próprio de duas coisas, e apenas quanto à sua própria conta e apenas se o seu endereço de remetente corresponder a essa conta: eliminá-la e retirar os seus próprios textos de previsões. Tudo o resto – qualquer pedido de acesso, qualquer remoção de conteúdos alheios, qualquer eliminação de uma ronda – é decidido por uma pessoa.

A Apple e a Google entregam as notificações, conforme indicado acima, e processam o início de sessão, se o utilizar.

A Apple e a Google distribuem, além disso, a aplicação. Aquilo que nas suas lojas resulta de uma compra ou de uma instalação é tratado por elas sob a sua própria responsabilidade; delas recebemos apenas números agregados, sem qualquer relação com pessoas identificáveis.

Um parceiro publicitário, onde for apresentado um anúncio – ver a secção própria acima. Não recebe quaisquer conteúdos do jogo.

Para além disso, só transmitimos dados quando a tal estamos legalmente obrigados.

O que nunca sai do seu dispositivo

Algumas coisas ficam deliberadamente locais e nunca são transmitidas:

A aplicação web no navegador

Quem joga sem a aplicação utiliza a versão web. Aí aplica-se ainda o seguinte:

No armazenamento local do seu navegador (`localStorage`) fica aquilo que o funcionamento exige imperativamente: o identificador da sua sessão iniciada, a última ronda aberta, a sua ligação de regresso, a sua escolha de idioma, a sua aceitação das regras de conteúdo e a marca das mensagens de chat que já viu. Nos termos do § 25, n.º 2, ponto 2, TDDDG, isso é estritamente necessário para que funcione o serviço expressamente solicitado por si – por isso não lhe pedimos autorização nem lhe colocamos um banner à frente. Não integramos qualquer ferramenta de análise.

Onde for apresentado um anúncio, acrescem entradas do componente publicitário – por exemplo, quantas vezes um anúncio já apareceu. Só surgem quando ele funciona, e a ele aplica-se a secção «Publicidade» acima: sem o seu consentimento, não é carregado qualquer anúncio.

Um navegador perde a sessão iniciada assim que os dados do sítio são apagados. Para que possa depois voltar a entrar na sua ronda, guardamos no nosso servidor a soma de verificação de um segredo contido na sua ligação pessoal de regresso. A partir da soma de verificação não é possível reconstituir o segredo. A própria ligação fica no armazenamento do seu navegador, e portanto também o segredo nela contido; com os dados do sítio, desaparece. Quem tiver a ligação assume o seu papel – trate-a como uma palavra-passe.

Durante quanto tempo conservamos os dados

Os prazos de cada categoria de dados constam acima. Para a própria ronda não existe um prazo fixo: mantém-se guardada enquanto estiver na aplicação de, pelo menos, um dos jogadores. A razão está na finalidade – uma recordação comum de uma semana de férias continua a fazer sentido anos mais tarde, e uma data de caducidade retirá-la-ia a todos os envolvidos ao mesmo tempo.

É eliminada quando o último jogador com conta eliminar a sua conta. Se eliminar uma ronda na sua lista, ela desaparece apenas para si – para os restantes jogadores continua a decorrer, e os dados mantêm-se enquanto a ronda estiver na aplicação de, pelo menos, um jogador com conta.

Para o chat e para as comunicações valem prazos próprios. Constam das duas secções acima.

Se eliminar a sua conta

Nas definições, em «Eliminar a conta». Isso decorre de imediato e sem pedido dirigido a nós. Nesse processo acontece, por esta ordem:

  1. Se for anfitrião de uma ronda, a função passa para outro jogador. Caso contrário, todo o grupo perderia a sua ronda por uma pessoa sair.
  2. Se mais ninguém na ronda tiver conta, a ronda é eliminada.
  3. Em cada ronda em que figure como jogador, o nome, o símbolo e a imagem perdem o seu conteúdo, e a ligação à sua conta desaparece. O cartão de jogador passa a chamar-se «—».
  4. As suas mensagens de chat, as suas comunicações, as suas ocultações e a marca do seu dispositivo para notificações desaparecem.
  5. As suas participações e a sua conta são eliminadas.

O que se mantém são os textos das previsões. Pertencem à ronda e não à sua pessoa: uma frase que escreveu sobre alguém é parte do estado de jogo comum dos outros. Após a eliminação, a sua autoria passa a apontar para um cartão sem nome. Se pretender que também os textos sejam eliminados, dirija-se ao endereço acima indicado – analisaremos então o caso concreto face aos interesses dos restantes jogadores.

E mantém-se uma coisa, se o nosso apoio tiver intervindo: a linha que regista que o fez – ver «Comunicações, ocultações e bloqueios».

Os seus direitos

Assistem-lhe:

Para esse efeito, dirija-se a support@typical.cloud. Respondemos no prazo de um mês.

Como nos asseguramos de que é mesmo o utilizador. Não podemos entregar os seus dados a uma pessoa estranha que se faça passar por si. Precisamos, por isso, de um elemento de prova – e a aplicação traz um consigo: escreva-nos através de Definições → Apoio e sugestões. A mensagem que então se abre já leva a sua ID de conta no texto. Não precisamos de mais nada.

Se isso não for possível – por já não ter a aplicação ou por preferir escrever por outra via –, tudo depende do modo como joga:

Se não o conseguirmos identificar. Nas rondas jogadas totalmente sem conta, o cartão de jogador não está associado a nenhuma pessoa – não sabemos então quem está por detrás dele, nem o conseguimos apurar. Nesses casos, nos termos do artigo 11.º do RGPD, não estamos obrigados a recolher dados adicionais apenas para efeitos de identificação, e os direitos previstos nos artigos 15.º a 20.º ficam sem objeto. Pode, no entanto, enviar-nos a qualquer momento indicações adicionais que tornem possível a associação; nesse caso, damos seguimento ao seu pedido.

Pode ainda apresentar reclamação junto de uma autoridade de controlo da proteção de dados (artigo 77.º do RGPD), em especial no país da sua residência habitual ou no da sede do responsável pelo tratamento. Para nós é competente o Comissário Estadual para a Proteção de Dados e a Liberdade de Informação de Bade-Vurtemberga (LfDI Baden-Württemberg).

Crianças e jovens

O Typical dirige-se a pessoas a partir dos 13 anos. Executamos o contrato de utilização com base no artigo 6.º, n.º 1, alínea b), do RGPD; para isso não releva o limite de idade do artigo 8.º do RGPD. Vale, no entanto, para os menores que os seus representantes legais têm de dar o acordo ao contrato de utilização. Com a publicidade é diferente: assenta no seu consentimento, e a esse aplica-se o artigo 8.º do RGPD – na Alemanha, a partir dos 16 anos. Quem tiver menos de 16 anos precisa, para isso, do acordo dos representantes legais. Sem consentimento não aparece simplesmente anúncio nenhum.

Aos representantes legais: o jogo consiste em crianças escreverem frases sobre outras crianças, frases que estas não chegam a ver. Veja a aplicação antes de dar o seu acordo.

Segurança

Todas as ligações são cifradas (TLS). No servidor, regras de acesso ao nível de cada linha asseguram que uma conta só pode ver as rondas em que participa – a regra «ninguém vê o que está escrito sobre si» não está apenas incorporada na aplicação, está também imposta no servidor. As marcas dos dispositivos e as somas de verificação de regresso não podem ser lidas nem escritas a partir do exterior. Estas regras são automaticamente verificadas a cada alteração para se apurar se é possível quebrá-las.

Ninguém pode prometer uma proteção absoluta. Se tomarmos conhecimento de uma violação de dados pessoais, comunicamo-la à autoridade de controlo no prazo de 72 horas, nos termos do artigo 33.º do RGPD, e, em caso de risco elevado, notificamo-lo também a si.

Alterações a esta política

Se mudar aquilo que a aplicação faz, esta política muda com ela. A versão em vigor em cada momento consta da aplicação, nas definições, e na Internet, no endereço acima indicado. A data no início indica que versão está a ler.