Política de Privacidade

Última atualização: 13 de outubro de 2026

O Guezzer é um conjunto de jogos de festa para jogar com os amigos no navegador, em play.guezzer.com, e em breve nos nossos apps para iPhone e Android. Esta política explica quais dados pessoais o Guezzer usa, por quê, quem mais tem acesso a eles, por quanto tempo os guardamos e quais são os seus direitos. Ela vale para este site, para o jogo na web e para os apps.

1. Quem somos

O Guezzer é operado pela Nexisia. A Nexisia é a controladora dos dados pessoais descritos nesta política (o “veri sorumlusu” da lei turca).

2. O que coletamos

Você pode jogar sem dizer seu nome verdadeiro nem seu e-mail. Dependendo de como você usa o Guezzer, tratamos:

• Um identificador do dispositivo. Um identificador aleatório criado no seu dispositivo ou no seu navegador na primeira vez que você joga, para reconhecermos sua conta de convidado. Ele é gerado ao acaso e não diz quem você é.
• Seu perfil. O nome de exibição que você escolhe (ou o nome aleatório que sugerimos) e a cor do seu avatar. Os outros jogadores da sua sala veem os dois. Também lembramos a sua configuração de idioma.
• Dados de login, só se você escolher entrar com uma conta. No login por e-mail, seu endereço de e-mail; os códigos de uso único que enviamos para você são guardados apenas em forma de hash. No login com o Google, o identificador da conta e o e-mail que o Google compartilha com a gente. No login com a Apple, o identificador da conta que a Apple compartilha com a gente e, se você optar por compartilhar, seu e-mail ou o endereço de e-mail privado (relay) da Apple. Nunca vemos sua senha do Google nem da Apple.
• Jogos e resultados. Quais jogos você jogou e quando, o idioma da sala, o número de jogadores e a sua pontuação e posição.
• Conteúdo e denúncias de jogadores. Se você denunciar uma pergunta ou um item, guardamos a denúncia (o item, o seu motivo e a observação que você escrever) e o ID da sua conta. Se você denunciar um jogador, guardamos o motivo, o código da sala, o nome de exibição daquele jogador na hora e os IDs das contas de vocês dois. A lista de jogadores que você bloqueia fica só no seu dispositivo.
• O que você digita e desenha nos jogos. Dicas, mensagens do chat do jogo, anotações da linha do tempo, perguntas e respostas personalizadas, desenhos e buscas de músicas. Isso só aparece para os jogadores da sua sala, é usado apenas para rodar aquele jogo e nunca é publicado. As salas ficam na memória do nosso servidor e são descartadas quando fecham. No Engane a IA, as dicas que você escreve nesse jogo também são enviadas a um provedor de IA para que o adversário de IA possa fazer a jogada dele (veja Com quem compartilhamos).
• Estatísticas de uso e relatórios de falhas, só se você permitir. As telas que você abre e eventos como criar ou entrar em uma sala e começar ou terminar um jogo (o jogo, o número de jogadores e a sua posição), o tipo do seu dispositivo e do seu navegador, seu país aproximado e um identificador de análise aleatório. Se o app travar, detalhes técnicos da falha (o erro, o modelo do aparelho e a versão do sistema operacional). Se você estiver logado, acrescentamos o ID pseudônimo da sua conta; nunca enviamos seu nome nem seu e-mail.
• Um token de notificação, só se você permitir notificações no app. Um token do seu dispositivo e o seu idioma, para podermos enviar avisos.
• Compras, só se você comprar o Guezzer Pass. Qual Pass você comprou, quando começou e quando termina, se ele renova, onde você comprou (na web, na App Store ou no Google Play) e os números de referência que o vendedor nos passa, como um ID de cliente ou de assinatura do Stripe. Nunca vemos os dados do seu cartão nem da sua conta bancária: quem cuida do pagamento é o vendedor.
• Logs técnicos. Quando seu dispositivo se conecta aos nossos servidores, eles registram seu endereço IP, os dados do seu navegador ou app (user agent), o horário e o que foi pedido. Usamos esses logs para manter o Guezzer seguro e funcionando e para corrigir problemas. Para mostrar os preços do Pass na sua moeda, nosso servidor também consulta o país do seu endereço IP em um banco de dados que mantemos nele (geolocalização de IP da DB-IP); não guardamos o resultado.

Não pedimos seu nome verdadeiro, sua idade, sua localização exata, seus contatos nem suas fotos, e nunca recebemos os dados do seu cartão de pagamento.

De onde vem. A maior parte você nos dá diretamente: seu nome, seu e-mail e o que você digita. Seu dispositivo cria o identificador, e os logs são gerados automaticamente quando você usa o Guezzer. Se você entra com o Google ou a Apple, essa empresa nos envia os dados da sua conta. As estatísticas de uso e os relatórios de falhas, se você permitiu, são gerados automaticamente enquanto você usa o Guezzer.

3. Por que usamos

Usamos dados pessoais apenas para as finalidades abaixo. Para cada uma, indicamos a base legal segundo o GDPR do Reino Unido e o GDPR da União Europeia (art. 6), segundo a Lei Geral de Proteção de Dados do Brasil, a LGPD (Lei nº 13.709/2018, art. 7) e, para usuários na Turquia, segundo a Lei turca de Proteção de Dados Pessoais nº 6698, conhecida como KVKK (art. 5).

• Fazer os jogos funcionarem: criar sua conta, colocar você em salas, mostrar seu nome para os outros jogadores, marcar pontos, salvar resultados e fazer seu login. Execução do nosso contrato com você, ou seja, os Termos de Uso (GDPR 6(1)(b); LGPD art. 7, V; KVKK 5(2)(c)).
• Enviar códigos de login por e-mail. Execução do nosso contrato com você (GDPR 6(1)(b); LGPD art. 7, V; KVKK 5(2)(c)).
• Manter o Guezzer seguro e funcionando: evitar abusos, trapaças e spam, investigar problemas, corrigir bugs e analisar denúncias de conteúdo. Nosso interesse legítimo em manter um serviço seguro e justo (GDPR 6(1)(f); LGPD art. 7, IX; KVKK 5(2)(f)).
• Entender como o Guezzer é usado, por exemplo quantos jogos são jogados, usando resultados anonimizados nos nossos próprios servidores. Nosso interesse legítimo em melhorar o Guezzer (GDPR 6(1)(f); LGPD art. 7, IX; KVKK 5(2)(f)).
• Estatísticas de uso e relatórios de falhas (Google Analytics, Firebase Crashlytics): ver de quais jogos as pessoas gostam e corrigir onde o app trava. Seu consentimento (GDPR 6(1)(a); LGPD art. 7, I; KVKK 5(1)). Perguntamos na primeira vez que você joga; se você disser não, essas ferramentas nunca são carregadas. Você pode retirar o consentimento a qualquer momento no seu perfil.
• Enviar notificações de avisos (só nos apps). Seu consentimento (GDPR 6(1)(a); LGPD art. 7, I; KVKK 5(1)), dado pela permissão de notificações do seu celular, que você pode desativar nas configurações dele.
• Responder às suas mensagens e pedidos, inclusive pedidos sobre privacidade. Nossa obrigação legal quando a lei exige uma resposta; nos demais casos, nosso interesse legítimo em ajudar você (GDPR 6(1)(c) e (f); LGPD art. 7, II e IX; KVKK 5(2)(ç) e (f)).
• Vender e fornecer o Guezzer Pass: verificar se o seu Pass está ativo, mostrar preços na sua moeda e cuidar de cancelamentos, reembolsos e dúvidas sobre uma compra. Execução do nosso contrato com você (GDPR 6(1)(b); LGPD art. 7, V; KVKK 5(2)(c)).
• Guardar os registros de compra como exigem as leis fiscais e contábeis. Nossas obrigações legais (GDPR 6(1)(c); LGPD art. 7, II; KVKK 5(2)(ç)).
• Cumprir a lei e lidar com reivindicações legais. Nossas obrigações legais e o estabelecimento, o exercício ou a defesa de direitos em processos (GDPR 6(1)(c) e (f); LGPD art. 7, II e VI; KVKK 5(2)(ç) e (e)).

Não usamos seus dados para publicidade, não os vendemos e não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que tenham efeitos jurídicos ou igualmente significativos. Quando nos baseamos em interesses legítimos, você pode se opor a qualquer momento (veja Seus direitos).

4. Com quem compartilhamos

Nunca vendemos seus dados pessoais. Compartilhamos apenas com:

• Os outros jogadores da sua sala, que veem seu nome de exibição, a cor do avatar, suas pontuações e o que você digita ou desenha durante o jogo.
• Nosso provedor de hospedagem, cujos servidores rodam o Guezzer e guardam o banco de dados em nosso nome.
• Nosso provedor de envio de e-mail, que manda os códigos de login e por isso recebe seu endereço de e-mail e o código.
• Nosso provedor de IA. No Engane a IA, os palpites do adversário de IA vêm de um modelo de linguagem acessado pela OpenRouter. O modelo recebe apenas o texto necessário para rodar o jogo: as dicas escritas naquele jogo e o quadro de palavras do próprio jogo. Seu nome, o identificador da sua conta e outros dados da sala nunca são enviados. Só usamos provedores que não guardam esse texto nem treinam modelos com ele, e nós mesmos o descartamos quando a sala fecha. Se você não joga esse jogo, nenhum texto seu vai para um provedor de IA.
• O Google, se você usa o login do Google. O Google cuida do login segundo a própria política de privacidade e nos informa o identificador da sua conta e o seu e-mail. Se você permitir, também usamos o Google Analytics e o Firebase Crashlytics para estatísticas de uso e relatórios de falhas, e o Firebase Cloud Messaging para as notificações do app; o Google trata esses dados em nosso nome. Mantemos desativado o compartilhamento de dados para publicidade.
• Link (Stripe), se você comprar o Pass na web. O Link, um serviço da Stripe, vende o Pass para você como comerciante responsável (merchant of record): cobra o pagamento, cobra os impostos que houver e envia seus recibos. Ele recebe o ID da sua conta do Guezzer e, se você entrou com e-mail, Google ou Apple, seu e-mail, para que a compra fique ligada à sua conta. Você passa seus dados de pagamento diretamente ao Link, que os trata segundo a própria política de privacidade (link.com/privacy). O Link nos informa se o seu pagamento e a sua assinatura estão ativos.
• Apple, Google e RevenueCat, se você comprar o Pass nos nossos apps. A App Store ou o Google Play cobra o pagamento conforme os próprios termos. A RevenueCat, que gerencia as compras dentro do app para nós, recebe o ID da sua conta do Guezzer e os registros da loja sobre a sua compra, e nos informa se o seu Pass está ativo.
• A Apple, se você usa o login com a Apple, que a Apple trata segundo a própria política de privacidade, e para as notificações em iPhones, que são entregues pelo serviço de notificações push da Apple (APNs). Também na Batalha de Músicas: suas buscas de músicas vão para o serviço de busca iTunes da Apple, e as prévias de músicas são transmitidas direto dos servidores da Apple, então a Apple consegue ver seu endereço IP.
• Redes de conteúdo de terceiros. Algumas imagens e prévias, como fotos de artistas do Spotify ou fotos de produtos de varejistas como Trendyol, Hepsiburada e Amazon, são carregadas direto das redes de distribuição de conteúdo (CDNs) dessas empresas. Como acontece com qualquer servidor de onde seu navegador carrega conteúdo, elas conseguem ver seu endereço IP e os dados do seu navegador.
• Autoridades, quando a lei exigir ou quando for necessário para proteger nossos usuários, o Guezzer ou outras pessoas.
• Um novo proprietário, se o Guezzer ou a Nexisia for um dia vendido ou incorporado. Ele teria de respeitar esta política.

Nossos provedores de hospedagem, e-mail e IA, a RevenueCat e os serviços de análise, relatório de falhas e mensagens do Google tratam os dados somente conforme as nossas instruções e somente para prestar o serviço a nós.

5. Cookies e armazenamento local

• Este site, guezzer.com, não define cookies e não usa análise nem rastreamento.
• Itens estritamente necessários. O jogo guarda alguns itens no seu dispositivo: registros no armazenamento local do navegador (ou no armazenamento do próprio app), entre eles sua escolha de consentimento, e um cookie pequeno que lembra o seu idioma. Usamos esses itens só para manter você logado e lembrar suas configurações. Eles são estritamente necessários para o jogo funcionar, por isso não pedimos consentimento.
• Cookies de análise, só com o seu consentimento. Se você escolher “Pode ser” em play.guezzer.com, o Google Analytics define os cookies _ga e _ga_… para distinguir as visitas (por até 2 anos). Nos apps, um identificador de análise no armazenamento do próprio app faz o mesmo papel. Se você disser não, esses cookies nunca são definidos; se você desativar a análise depois, nós os apagamos.
• Não usamos cookies de publicidade nem rastreamento para publicidade.

6. Por quanto tempo guardamos

• Contas de convidado: excluídas automaticamente depois de 12 meses sem uso, junto com o identificador do dispositivo e o nome de exibição.
• Contas com login por e-mail, Google ou Apple: até você excluí-las.
• Resultados dos jogos: ligados à sua conta enquanto ela existir. Depois que a conta é excluída, guardamos os resultados apenas de forma anonimizada, sem ligação com você.
• Logs técnicos: 30 dias.
• Estatísticas de uso: os dados por usuário no Google Analytics são excluídos depois de 2 meses; os relatórios guardam só contagens agregadas.
• Relatórios de falhas: 90 dias.
• Tokens de notificação: até você desativar as notificações ou apagar o app; tokens sem uso expiram por conta própria.
• O que você digita e desenha nos jogos: só enquanto a sala está aberta.
• Códigos de login: expiram pouco depois de enviados.
• Compras: enquanto a sua conta existir. Quando você exclui a conta, apagamos as compras também e cancelamos qualquer assinatura feita na web. O Link e as lojas de apps guardam os próprios registros do pagamento, como a lei fiscal exige.
• Denúncias de conteúdo e e-mails para nós: pelo tempo de que precisarmos para resolver o assunto.

Você pode excluir sua conta a qualquer momento: veja Excluir sua conta.

7. Seus direitos

Segundo o GDPR do Reino Unido e o GDPR da União Europeia, você pode pedir que a gente:

• forneça uma cópia dos seus dados pessoais;
• corrija dados errados ou incompletos;
• exclua seus dados;
• restrinja o uso deles ou pare de usá-los quando nos baseamos em interesses legítimos;
• entregue seus dados em formato portátil ou os envie para outro serviço.

Se você está no Brasil, o art. 18 da LGPD garante, além disso, que você pode pedir a confirmação de que tratamos seus dados e o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade dos seus dados a outro fornecedor de serviço; a eliminação dos dados tratados com base no seu consentimento; informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados; informações sobre a possibilidade de não dar o consentimento e sobre as consequências disso; e a revogação do consentimento. Você também pode se opor a um tratamento feito sem consentimento quando ele descumprir a lei.

Se você está na Turquia, o art. 11 da KVKK também permite que você descubra se tratamos seus dados, para qual finalidade e se eles são usados para essa finalidade, e quais terceiros na Turquia ou no exterior os recebem; peça que a gente informe esses terceiros sobre uma correção ou exclusão; conteste um resultado desfavorável a você que venha unicamente de análise automatizada; e peça indenização se um tratamento ilegal causar dano a você.

Retirar o consentimento. Você pode desativar as estatísticas de uso e os relatórios de falhas no seu perfil, no jogo ou no app, e as notificações nas configurações do seu celular, a qualquer momento. Retirar o consentimento não afeta o tratamento feito antes.

Como exercer seus direitos. Escreva para info@nexisia.com, do endereço ligado à sua conta, se você tiver uma. É grátis. Respondemos em até um mês (em até 30 dias pela KVKK) e podemos pedir detalhes para confirmar que a conta é sua.

Reclamações. Fale primeiro com a gente, para tentarmos resolver. Você também pode reclamar a uma autoridade de proteção de dados:

• Brasil: a Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd.
• Reino Unido: o Information Commissioner's Office (ICO), ico.org.uk/make-a-complaint.
• União Europeia: a autoridade de proteção de dados do país onde você mora ou trabalha.
• Turquia: a Autoridade de Proteção de Dados Pessoais (KVKK), kvkk.gov.tr. Pela KVKK, você primeiro se dirige a nós. Se rejeitarmos seu pedido, se você achar nossa resposta insuficiente ou se não respondermos em 30 dias, você pode reclamar ao Conselho de Proteção de Dados Pessoais em até 30 dias depois de saber da nossa resposta e, em qualquer caso, em até 60 dias depois do seu pedido.

8. Crianças

O Guezzer não é voltado a crianças menores de 13 anos, nem menores de 16 onde a lei do país delas fixa uma idade maior. Não coletamos dados pessoais delas de propósito. Se você acha que uma criança nos passou dados pessoais, fale com a gente e nós os excluiremos.

9. Transferências internacionais

A Nexisia fica no Reino Unido, e nossos provedores (hospedagem, envio de e-mail, IA, pagamentos e compras, Google, Apple e as redes de conteúdo citadas acima) podem tratar dados em outros países, incluindo os Estados Unidos. Quando dados pessoais saem do Reino Unido ou do Espaço Econômico Europeu para um país sem decisão de adequação, a transferência é protegida por garantias reconhecidas em lei, como o Acordo ou Adendo de Transferência Internacional de Dados do Reino Unido, as Cláusulas Contratuais Padrão da UE ou a certificação do provedor no EU-US Data Privacy Framework e na sua extensão para o Reino Unido.

Se você usa o Guezzer no Brasil, seus dados são transferidos para fora do país, porque nossos servidores e provedores ficam no exterior. Essas transferências seguem as hipóteses do art. 33 da LGPD.

Se você usa o Guezzer na Turquia, seus dados são transferidos para o exterior, porque nossos servidores e provedores ficam fora da Turquia. Fazemos essas transferências nas condições do art. 9 da KVKK.

10. Segurança

Usamos criptografia HTTPS, restringimos o acesso aos nossos sistemas e guardamos o mínimo de dados possível. Os códigos de login são guardados apenas em forma de hash. Nenhum sistema é perfeitamente seguro, mas, se uma violação afetar seus dados, avisaremos você e as autoridades quando a lei exigir.

11. Mudanças nesta política

Vamos atualizar esta política conforme o Guezzer mudar, por exemplo quando nossos apps para celular forem lançados. A data no topo mostra a versão atual. Se a mudança for importante, vamos avisar neste site ou no jogo antes de ela entrar em vigor.

12. Fale com a gente

Dúvidas ou pedidos sobre os seus dados: info@nexisia.com. Por correio: Nexisia, Flat 52 Windsor House, 4 Fairfield Avenue, Staines-Upon-Thames, TW18 4JW, Reino Unido.