Política de privacidade
Atualizada em 8 de novembro de 2026 · versão 1.4
Resumo. O Corner Office não tem anúncios, não rastreia você entre apps e sites e não usa SDKs de publicidade ou rastreamento. Guardamos só o que o jogo precisa para funcionar: a sua conta, a sua torre, registros para investigar divergências, o token de notificação (se você ativar) e alguns eventos de uso ligados ao código interno da conta (sem nome nem e-mail). Você exclui a conta dentro do app, em Ajustes → Excluir conta.
Esta primeira publicação é gratuita e não oferece compras. As referências abaixo a transações descrevem apenas o suporte preparado para uma futura versão com vendas; não há coleta de transações de compra nesta versão.
1. Quem é o responsável
O controlador dos dados é Caio Moretti (“nós”), responsável pelo app Corner Office para iPhone e pelo site cornerofficegame.dev.
Contato para privacidade e direitos sobre dados pessoais: privacy@cornerofficegame.dev.
2. Dados que coletamos
| Dado | Quando | Para quê |
|---|---|---|
| Identificador da conta: um código interno gerado pelo nosso servidor e um identificador de convidado aleatório criado pelo app no seu aparelho (não é o IDFA nem outro identificador de publicidade). | Na primeira abertura do app. | Criar a sua conta de convidado, reconhecer o seu aparelho sem pedir login e associar eventos de uso à conta para análise agregada. |
| Identificador da Apple (o código “sub” do Sign in with Apple) e um token de atualização emitido pela Apple, guardado cifrado. Não pedimos nem recebemos o seu nome ou e-mail. | Só se você entrar com a Apple. | Guardar a torre na sua conta Apple e recuperá-la em outro aparelho. O token serve só para revogar o acesso do jogo à sua conta Apple quando você exclui a conta. |
| Token de notificação do aparelho (APNs) e o idioma do app. | Só se você ativar as notificações, o que o app oferece depois do primeiro fechamento de dia. | Enviar no máximo uma notificação por dia com o balanço da sua torre. |
| Estado do jogo: nome da empresa, ramo, cidade e lote, a torre (salas, funcionários, pesquisa, metas, caixa), as ações de cada dia, os horários dos fechamentos e os códigos de conferência (hash) de cada dia. Se o resultado de um dia não bater com o do servidor, o app envia também o estado do dia calculado no aparelho. | Enquanto você joga; o app envia o dia ao fechar. | Salvar a sua torre, conferir cada dia no servidor (o servidor refaz o dia para evitar trapaça), calcular o rendimento offline, o skyline e o ranking. |
| Diagnóstico de divergência: estado calculado no aparelho e hashes por tick, ligados à conta e à empresa. | Automaticamente, se a conferência do dia divergir entre app e servidor. | Investigar e corrigir erros de simulação. Guardado por até 30 dias nos registros de dias recusados ou divergentes. |
| Compras (versão futura; inativas nesta publicação): a transação assinada pela App Store (identificador da transação, produto, data e ambiente). | Quando você compra ou restaura compras. | Confirmar com a assinatura da Apple que a compra é válida e liberar o item. Não recebemos dados de cartão ou de pagamento: o pagamento é feito com a Apple. |
| Análises opcionais com Amplitude: aberturas do jogo, código interno estável da conta, indicação de convidado ou conta Apple e informações técnicas do navegador/sistema. Não enviamos nome, e-mail, token Apple ou estado da empresa. | Ligadas por padrão ao abrir o app, a menos que você desligue Análises de uso em Ajustes. Uma escolha anterior de desligar é preservada nas atualizações. | Medir aberturas e retorno no mesmo perfil da conta, sem criar um jogador novo a cada execução. Não gravamos a tela, teclas ou campos. |
| Eventos de uso: fundação da empresa, fechamento de dia (receita, saldo, número de funcionários), retorno ao app (tempo fora) e duração da sessão, com versão do app, plataforma e horário. | Durante o uso. | Entender se o jogo está equilibrado e se as pessoas voltam (retenção), sempre em números agregados. |
| Denúncias de nome: quando você denuncia o nome de outra empresa, guardamos quem denunciou, qual empresa, o motivo e a data. Quando a moderação troca um nome, guardamos o nome antigo, o novo e a data. | Só quando você denuncia, ou quando o nome da sua empresa é trocado pela moderação. | Esconder a empresa denunciada para você, trocar nomes que violem os Termos e evitar denúncias repetidas. |
| Código derivado do IP: um código irreversível calculado a partir do endereço IP com uma chave secreta (nunca o IP em si). | Ao criar uma conta de convidado nova e ao fundar uma empresa. | Limitar a criação de contas e empresas em massa, que tiraria os lotes da cidade de outros jogadores. Some em até 3 horas. |
| Registros técnicos do servidor: metadados de cada requisição guardados pelo nosso provedor de hospedagem (horário, função chamada, resultado e dados de rede, que podem incluir o endereço IP) e mensagens de erro e de conferência dos dias, que podem trazer o código interno da conta ou da empresa. | Durante o uso. | Segurança, investigação de falhas e de trapaça e correção de erros. Ficam no provedor por até 7 dias e não vão para o nosso banco de dados. |
| Dados técnicos de sessão: o token de login (com data de expiração) e contadores de uso por conta. | Durante o uso. | Manter você logado e limitar abusos (por exemplo, visitas demais por hora). |
O endereço IP do seu aparelho passa pelo nosso provedor de hospedagem para entregar cada requisição, como em qualquer serviço na internet. Nós não gravamos o IP no nosso banco de dados (só o código irreversível descrito acima, por até 3 horas); ele pode aparecer nos registros técnicos do provedor descritos acima, apagados em até 7 dias.
Não coletamos localização, contatos, fotos, identificador de publicidade, dados de saúde nem dados financeiros.
3. O que outros jogadores veem
O Corner Office tem uma cidade compartilhada. Outros jogadores veem o nome da sua empresa, a sua torre (andares, salas e funcionários do jogo), a receita do jogo e a posição no ranking, e podem visitar a sua torre só para olhar. Não use o seu nome real nem dados pessoais no nome da empresa. Não há chat nem mensagens entre jogadores.
4. Bases legais (LGPD, art. 7º)
- Execução do contrato (os Termos de uso): conta, save da torre, conferência dos dias, compras, cidade e ranking.
- Legítimo interesse: eventos de uso agregados, inclusive aberturas vinculadas ao código interno estável da conta na Amplitude, prevenção de fraude e trapaça, limites de uso e segurança. Você pode desligar as análises da Amplitude em Ajustes → Análises de uso ou se opor pelo e-mail acima.
- Consentimento: notificações (revogáveis nos Ajustes do iPhone).
5. Com quem compartilhamos
Não vendemos nem alugamos dados e não compartilhamos dados com anunciantes ou corretores de dados. Usamos somente estes operadores, que tratam os dados em nosso nome:
- Amplitude, Inc.: análises opcionais de aberturas do app, no projeto dos Estados Unidos, vinculadas ao código interno estável da conta. Privacidade da Amplitude.
- Cloudflare, Inc.: hospedagem do servidor do jogo e do banco de dados (Cloudflare Workers e D1) e do site.
- Apple Inc.: Sign in with Apple (inclusive a revogação do acesso quando você exclui a conta), entrega das notificações (APNs) e App Store (compras).
Os servidores desses operadores podem ficar fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.
Podemos divulgar dados se a lei ou uma ordem judicial exigir.
6. Rastreamento, anúncios e cookies
O app não rastreia você (não usamos o identificador de publicidade e não pedimos permissão de rastreamento), não exibe anúncios e inclui o SDK Amplitude apenas para as análises opcionais descritas acima. O device ID transitório do SDK fica na memória, mas o user_id estável da conta é reutilizado ao reabrir; a conta é a identidade do jogador. Não usamos IP para análise ou geolocalização; o endereço passa pelo provedor para entregar a conexão. Replay, captura automática e publicidade estão desativados. Este site não usa cookies nem ferramentas de análise.
7. Por quanto tempo guardamos
- Conta, torre, resultado de cada dia (receita e saldo) e compras: enquanto a conta existir.
- Ações de cada dia já confirmado: 90 dias. Registros de dias recusados ou que não bateram com o servidor: 30 dias.
- Eventos próprios de uso ligados à conta: 13 meses. Eventos opcionais da Amplitude são ligados ao código estável da conta e permanecem no projeto até sua exclusão; não há prazo automático configurado para contas ativas nesta integração. Desligar impede novos envios, sem apagar o histórico já enviado.
- Datas das notificações diárias enviadas: 30 dias.
- Denúncias de nome: enquanto existirem a conta de quem denunciou e a empresa denunciada. Trocas de nome feitas pela moderação (nome antigo e novo): 90 dias.
- Tokens de login: apagados 7 dias depois de expirarem. Contadores de uso e o código derivado do IP: apagados em até 3 horas.
- Empresa de convidado que não fecha nenhum dia em 72 horas: é encerrada e o lote volta para a cidade (veja os Termos).
- Registros técnicos do servidor (com metadados da requisição, que podem incluir o IP): até 7 dias, no provedor de hospedagem.
- Tokens de notificação: apagados quando você exclui a conta ou quando a Apple informa que o token não vale mais.
- Pedidos de exclusão na Amplitude ficam guardados até a confirmação do fornecedor; os recibos e registros operacionais são apagados 90 dias após a conclusão.
- Depois da exclusão da conta: veja a seção 8.
8. Exclusão da conta
A exclusão também interrompe as análises opcionais neste aparelho. O servidor registra uma solicitação durável para apagar os dados identificados da Amplitude, incluindo IDs de convidados fundidos na conta, e a envia pelo job horário com novas tentativas em caso de falha. A Amplitude agenda a execução e informa o término; esse processo pode levar até 30 dias após receber a solicitação. Os perfis antigos das versões até a 1006, sem código de conta, não podem ser associados retroativamente a uma pessoa.
No app: Ajustes (ícone de engrenagem) → Excluir conta. Funciona também para contas de convidado. Ao confirmar:
- Na hora, pedimos à Apple que revogue o acesso do jogo à sua conta Apple (se falhar, tentamos de novo por até 24 horas) e apagamos o vínculo com a sua conta Apple, os tokens de notificação, os registros de compras, os eventos próprios de uso (inclusive os de uma conta de convidado que foi juntada à sua), as denúncias que você fez e todas as sessões; a sua torre sai do skyline e do ranking.
- Em até 7 dias, o estado da empresa, o histórico de dias e os registros de moderação sobre o nome da sua empresa (denúncias recebidas e trocas de nome) são apagados, e o lote volta a ficar livre na cidade.
- Fica guardado só um registro mínimo, para fins de segurança e auditoria: o código interno da conta com as datas de criação e exclusão o registro das notificações diárias dos últimos 30 dias e os recibos de exclusão no fornecedor durante o prazo da seção 7.
Se não tiver mais acesso ao app, peça a exclusão por privacy@cornerofficegame.dev.
9. Os seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos os seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento. Escreva para privacy@cornerofficegame.dev a partir do app (informe o código da conta que aparece em Ajustes). Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se você mora em outro país, os mesmos pedidos valem e atendemos conforme a lei local aplicável (por exemplo, GDPR ou leis estaduais dos EUA).
10. Crianças
A classificação etária aplicável aparece na App Store. O jogo não tem chat, anúncios ou apostas; há nomes de empresas criados pelos jogadores e ranking. Não coletamos de propósito mais dados de crianças do que os descritos aqui. Como o nome da empresa é público na cidade, pais e responsáveis devem orientar as crianças a não usar nomes reais. Se você é responsável e acredita que uma criança nos enviou dados pessoais, escreva para o e-mail acima e excluímos.
11. Segurança
Toda a comunicação usa HTTPS. Sessões usam tokens assinados que podem ser revogados, compras são conferidas pela assinatura da Apple e o acesso ao banco de dados é restrito.
12. Mudanças nesta política
Se mudarmos esta política, publicamos a nova versão neste site com a data atualizada e, quando possível, avisamos também no app (ou por notificação).
13. Contato
Privacidade: privacy@cornerofficegame.dev · Suporte: support@cornerofficegame.dev