Política de Privacidade
Para o Beanlings Kickoff (beanlings.com/kickoff, apps para iOS e Android, bot do Discord) · Versão de 30 de outubro de 2026
Esta tradução é apenas informativa. A versão em alemão é a juridicamente vinculativa. Versão em alemão
Explicamos aqui, em palavras simples, quais dados o Beanlings Kickoff trata, para quê, com que base legal e por quanto tempo. Esta declaração se aplica ao Beanlings Kickoff no navegador (beanlings.com/kickoff), aos apps para iOS e Android e ao nosso bot do Discord. A versão em alemão é a que prevalece.
1. Responsável e contato
Cards and Supplies, Armin Müller, Polarstr. 24, 95448 Bayreuth, Alemanha
E-mail: armin.mueller.bayreuth@gmail.com
Suporte e solicitações sobre proteção de dados relacionadas ao jogo: support@beanlings.com
A operação técnica e o desenvolvimento são realizados em nosso nome por Tim Ebner, c/o MDC#1263, Welserstraße 3, 87463 Dietmannsried, Alemanha. Ele trata dados somente conforme as nossas instruções, com base em um contrato de subcontratação para tratamento de dados (art. 28.º do RGPD). Para servidores e e-mail, ele utiliza a Amazon Web Services e a IONOS como subcontratantes ulteriores (seção 16).
Não designamos um encarregado da proteção de dados.
2. Do que se trata
O Beanlings Kickoff é um jogo gratuito de gerenciamento de futebol. Você pode jogá-lo no navegador, no app para iOS ou Android e, em parte, pelo nosso bot do Discord. Todos os caminhos usam a mesma conta de jogo. Algumas ofertas da família Beanlings estão ligadas ao Kickoff (pinnry, Beanlings Wildlands, Konterjagd); o que circula entre as ofertas está descrito na seção 11.
3. Conta e login
Cadastro. Armazenamos o seu nome de jogador (escolhido livremente, visível publicamente), o seu endereço de e-mail (obrigatório desde 31 de agosto de 2026; contas mais antigas sem endereço continuam válidas), a sua senha apenas como hash bcrypt e o momento de criação da conta. Você confirma que tem pelo menos 18 anos e que aceita os termos de uso; desde 26 de outubro de 2026, armazenamos para isso o momento, a versão dos termos de uso e o canal (por exemplo, site ou Discord). No cadastro, você recebe um código de recuperação; dele também armazenamos apenas um hash. Base legal: art. 6.º, n.º 1, alínea b), do RGPD (disponibilização do jogo) e alíneas c) ou f) (comprovação do consentimento).
Proteção contra bots no cadastro. Usamos o Cloudflare Turnstile. Nesse processo, a Cloudflare trata dados do seu navegador e o seu endereço IP para reconhecer cadastros automatizados; para a verificação, nós mesmos também transmitimos o seu endereço IP à Cloudflare. Além disso, limitamos o número de contas novas por endereço IP e por dia. Base legal: art. 6.º, n.º 1, alínea f), do RGPD (proteção contra contas em massa e contas falsas).
Verificação de senha. Verificamos novas senhas em relação a vazamentos de dados conhecidos (serviço “Have I Been Pwned”). Nesse processo, apenas os primeiros cinco caracteres de um valor de hash saem do nosso servidor, nunca a senha em si.
Login. Após o login, definimos o cookie play_token (30 dias). Se você fizer login em vários dispositivos, armazenamos uma sessão por dispositivo com o momento do último uso; sessões não utilizadas são excluídas após 60 dias. Após 10 senhas incorretas, bloqueamos a conta por 15 minutos. Se a sua senha ou o seu endereço de e-mail mudar, enviamos um e-mail de segurança para o endereço anterior e encerramos as outras sessões.
Login ou vinculação com o Discord (opcional). Se você conectar a sua conta ao Discord, recebemos do Discord o seu ID de usuário do Discord e o seu nome no Discord (permissões “identify” e “guilds.join”). Com “guilds.join”, se você quiser, adicionamos você diretamente ao nosso servidor do Discord. No login pelo Discord, pode ser criada uma conta de jogo sem endereço de e-mail; nesse caso, você confirma a idade mínima e os termos de uso na primeira vez que abrir o jogo.
Esqueceu a senha. A seu pedido, enviamos um código de uso único, válido por 60 minutos, para o seu endereço confirmado (no máximo três e-mails a cada 24 horas).
4. Funcionamento do jogo e o que é visível publicamente
Dados de jogo. Clube (nome, escudo, cores, estádio, finanças), elenco, escalações e táticas, resultados, transferências, lances, Coins, Gems, inventário, colecionáveis, conquistas, códigos resgatados, tarefas diárias, configuração de idioma, bem como os momentos de login e da última atividade. Para a área Pro, registramos a tática de cada partida oficial (análises para o próprio clube). Base legal: art. 6.º, n.º 1, alínea b), do RGPD.
Público. O Kickoff é um jogo com outras pessoas. Sem login, são visíveis: nome de jogador, nome do clube e perfil do clube (incluindo distintivos como “Supporter”), perfis de jogadores, tabelas, resultados, relatórios de partidas, rankings, retrospectivas de temporada, imagens de compartilhamento, o mural de Supporters, ideias públicas e a lista “Temas em aberto”.
Publicações fora do jogo. Os nossos bots e contas publicam acontecimentos do jogo com nomes de clubes, jogadores e técnicos, por exemplo:
- Discord: resultados, transferências, aberturas de pacotes e novos clubes (em alemão e inglês), o “favorito da torcida da semana” (jogador e clube com mais bolas), vencedores de sorteios, avisos da comunidade e de torneios. Novos Supporters só são mencionados com o seu consentimento.
- Bluesky e YouTube (vídeos curtos gerados automaticamente com destaques da semana e jogos do dia).
Base legal: art. 6.º, n.º 1, alínea b), do RGPD (o funcionamento público do jogo faz parte do jogo) e alínea f) (divulgação do jogo). Você pode se opor à menção do seu clube em publicações fora do jogo (art. 21.º do RGPD, para support@beanlings.com). Levamos isso em conta para publicações futuras e, se você pedir, removemos as já publicadas, na medida em que isso for possível para nós.
Clubes inativos. Se você ficar ausente por muito tempo, um técnico automático assume o seu clube (detalhes nos termos de uso). A sua conta continua existindo.
5. Conteúdos próprios, moderação e denúncias
O que você digita. Nome do clube, nome do estádio, cantos da torcida, lemas, nomes de mascotes, entradas no livro de visitas, comentários em ligas de amigos (até 140 caracteres), ideias, contribuições para “Temas em aberto”, feedback e perguntas ao Coach. Armazenamos esses conteúdos junto com o seu clube. Conteúdos públicos são visíveis para todos.
Moderação. Verificamos nomes e textos automaticamente com filtros de palavras; determinados textos são verificados por uma pessoa antes da publicação. No nosso servidor do Discord, uma vigilância automática exclui spam e fraudes evidentes (por exemplo, links de phishing) e, por isso, pode silenciar contas temporariamente ou, em caso de fraude evidente, expulsá-las do servidor. Todas as outras medidas são decididas por uma pessoa. Contra qualquer decisão, você pode entrar em contato com support@beanlings.com; uma pessoa então a analisa novamente.
Denúncias de conteúdos ilegais. Armazenamos as denúncias enviadas para support@beanlings.com com o conteúdo, o local onde foi encontrado e o resultado, para processá-las e cumprir as nossas obrigações nos termos do Regulamento dos Serviços Digitais (DSA) (art. 6.º, n.º 1, alínea c), do RGPD).
6. Caixa de entrada, e-mails e newsletter
Caixa de entrada no jogo. Mensagens sobre o seu clube (partidas, transferências, recompensas, ações, respostas ao feedback) chegam à caixa de entrada do seu clube. Mensagens lidas são excluídas após 90 dias.
E-mails necessários. O código de senha, e-mails de segurança e avisos importantes sobre o contrato (por exemplo, sobre alterações dos termos de uso) são enviados a você sem consentimento separado (art. 6.º, n.º 1, alínea b), do RGPD).
Newsletter “Kickoff-Post” (opcional). Você só recebe e-mails promocionais se os solicitar e clicar no link de confirmação (double opt-in, art. 6.º, n.º 1, alínea a), do RGPD). Isso vale para:
- as dicas iniciais sobre o seu clube nos primeiros dias (três e-mails),
- no máximo dois lembretes, se você, como novo técnico, ficar alguns dias sem aparecer,
- drops (aproximadamente a cada 14 dias), códigos, ações e novidades sobre o Kickoff e da família Beanlings (por exemplo, Beanlings Wildlands, pinnry).
Como comprovação, armazenamos o momento da inscrição e da confirmação; após o cancelamento da inscrição, essa comprovação permanece na sua conta com a anotação “inscrição cancelada”, enquanto a conta existir. Cada e-mail tem um link de cancelamento; você também pode cancelar a inscrição nas configurações. Sem confirmação, enviamos no máximo um lembrete para a confirmação. Você solicita a newsletter separadamente da conta; a caixa de seleção nunca vem pré-marcada.
Envio. Enviamos todos os e-mails pela nossa caixa de correio na IONOS (1&1 IONOS SE, Montabaur).
7. Notificações push (opcional)
Você só recebe notificações push (por exemplo, “sua partida está começando”, portinhas do calendário, ações, avisos importantes) se as ativar (art. 6.º, n.º 1, alínea a), do RGPD). Nesse caso, armazenamos por dispositivo o endereço push com as chaves ou o token do dispositivo, os tipos escolhidos e o seu clube.
- Navegador e app para Android: entrega pelo serviço push do fabricante do navegador (por exemplo, Google, Mozilla, Apple).
- App para iOS: entrega pelo Apple Push Notification Service.
Para lá vão apenas o endereço push ou o token e o conteúdo da mensagem. Se você desativar o push nas configurações, excluímos o endereço; endereços e tokens inválidos são excluídos automaticamente.
8. Os apps para iOS e Android
Os apps exibem o site do Beanlings Kickoff; valem as mesmas informações que no navegador. Além disso:
- Reconhecimento do app. O cookie
store_appregistra que você está usando o app, para que o app mostre os conteúdos corretos (por exemplo, nenhuma indicação de compra no app). - Números de uso. Contamos as aberturas do app como total diário por plataforma. Para que um dispositivo não seja contado duas vezes no mesmo dia, o nosso servidor gera, a partir do endereço IP e da identificação do navegador, um valor de verificação com uma chave aleatória que muda diariamente e que fica apenas na memória de trabalho; só o total é armazenado. Além disso, armazenamos na sua conta quando você esteve pela última vez na web, no app para iOS e no app para Android. Para isso, não usamos cookies (até 26 de outubro de 2026 eram
kl_app_tagekl_plat). Base legal: art. 6.º, n.º 1, alínea f), do RGPD (melhoria dos apps). - Avaliação. Ocasionalmente (no máximo três vezes por ano), pedimos uma avaliação por meio da função da Apple ou do Google. Não ficamos sabendo se e como você avaliou.
- Lojas. Para download e atualizações, valem os termos e os avisos de privacidade da Apple (App Store) e do Google (Google Play).
9. Servidor do Discord e bot do Discord
O nosso servidor da comunidade funciona no Discord (Discord Inc., EUA). Para tudo o que você faz lá, também valem os termos e a política de privacidade do Discord. Os nossos bots tratam, nesse contexto:
- Liberação e idioma. Com a escolha de idioma em #start-hier (Deutsch, English, Français, Español, Português, 日本語), o bot atribui cargos; depois disso, os seus canais e as respostas privadas aparecem no seu idioma. Após a escolha do idioma, damos a você as boas-vindas publicamente (em alemão em #allgemein, caso contrário na área em inglês).
- Tickets. Um ticket é um tópico privado que só você e a equipe veem.
- Jogar pelo Discord. Comandos como
/klfuncionam pela sua conta de jogo; para isso, armazenamos o seu ID de usuário do Discord. - Arena de torneios. Em eventos no canal de voz “Turnier-Arena”, o bot registra quanto tempo você está presente e credita Gems por isso.
- Cargos vindos do jogo. Supporters, embaixadores e testadores recebem cargos correspondentes; para isso, comparamos o seu ID do Discord com a conta de jogo.
- Votar no top.gg (opcional). Se você votar no bot, o top.gg nos informa o seu ID do Discord, para que possamos creditar a recompensa.
- Moderação. Veja a seção 5.
Base legal: art. 6.º, n.º 1, alínea b), do RGPD (participação na comunidade e no jogo) e alínea f) (servidor seguro).
10. Coach, IA e automação
Coach no jogo. As perguntas ao Coach são respondidas por uma busca de conhecimento no nosso próprio servidor, com artigos de ajuda e dados do seu clube (próxima partida, situação na temporada). A sua pergunta não sai do servidor nesse processo. Armazenamos a pergunta, a resposta, o idioma e a sua avaliação (útil sim/não, opcionalmente um comentário) para melhorar o Coach, e excluímos esses registros após 12 meses (art. 6.º, n.º 1, alínea f), do RGPD).
Serviço de IA para a comunidade e a operação. Respostas no Discord, traduções de anúncios em alemão para o inglês, a análise de feedback, a manutenção da lista “Temas em aberto” e partes da moderação são criadas ou preparadas por um serviço de IA. Para isso, ele trata mensagens de canais públicos e de tickets, textos de feedback, nomes de jogadores e dados de clubes. O fornecedor é a Anthropic (modelos de IA “Claude”); nesse processo, dados são transferidos para os EUA, onde o nível de proteção de dados pode ser inferior ao da UE. Enviamos apenas o conteúdo necessário para cada tarefa, nunca senhas ou dados de pagamento (seção 16). Base legal: art. 6.º, n.º 1, alínea f), do RGPD (operação e suporte de uma comunidade com uma equipe pequena).
Conteúdos gerados. Relatórios de partidas, jornal da liga, entrevistas coletivas, gráficos, vídeos curtos e publicações em redes sociais são produzidos de forma automatizada ou com apoio de IA. Como exatamente, está descrito na página Transparência de IA (beanlings.com/ki).
Nenhuma decisão automatizada com efeito jurídico (art. 22.º do RGPD). Bloqueios no jogo, estornos e a recusa de nomes são decididos por uma pessoa. A exceção é a expulsão de contas evidentemente fraudulentas do servidor do Discord (seção 5); também contra isso você pode se manifestar.
11. Conexões com outras ofertas Beanlings
Todas as ofertas mencionadas aqui também são operadas pela Cards and Supplies. Os dados circulam apenas entre os nossos próprios serviços no mesmo servidor e apenas quando você mesmo estabelece a conexão (art. 6.º, n.º 1, alínea b), do RGPD), salvo indicação em contrário abaixo.
11.1 pinnry (loja, Tinta, Supporter, calendário, artigos para fãs)
Vendas, pagamentos, endereços de entrega e contas de Tinta são geridos pela pinnry (pinnry.com). Lá vale a política de privacidade da pinnry; o Kickoff não recebe dados de pagamento.
Estabelecer a conexão. Você conecta a sua conta de cliente da pinnry à sua conta de jogo por meio de uma etapa de confirmação no jogo. Para isso, o Kickoff armazena o número da sua conta pinnry e o endereço de e-mail dessa conta. Você pode desfazer a conexão na sua conta pinnry.
O que a pinnry lê ou recebe do Kickoff: número da sua conta de jogo e do seu clube, nome do clube, data de fundação e última atividade do clube, o seu ID do Discord (para o cargo de Supporter), no caso de artigos para fãs, os dados dos jogadores escolhidos (nome, número da camisa, posição, estatísticas) e a temporada.
O que o Kickoff recebe ou libera da pinnry: códigos resgatados ou resgatados automaticamente (visual, códigos de jogador, pacotes de liga de amigos), acesso Pro e distintivo de Supporter, conteúdos de calendários digitais (portinhas, Gems, Coins, itens), bônus por artigos para fãs (Coins e bilhetes de sorteio, exibidos apenas na web), bem como o saldo de Tinta e o resultado de lançamentos de Tinta.
Tinta e ligas de amigos abertas. O Kickoff não mantém uma conta de Tinta. Para uma vaga, o Kickoff envia à pinnry o número da sua conta de jogo ou do seu clube, o valor, o nome e o link da liga, uma chave de lançamento e o prazo e, mais tarde, a instrução para resgatar ou liberar. A pinnry responde com o seu saldo disponível e reservado e com o resultado. O Kickoff armazena, por vaga, liga, clube, valor, chave de lançamento, número de reserva e status, enquanto a liga existir, no máximo até a exclusão da sua conta. No app não há funções de Tinta.
Presente Kurven. Quem compra um presente Kurven dá meses de Supporter de presente a técnicos sorteados aleatoriamente. Para isso, a pinnry verifica, com base em dados do Kickoff, quem pode participar (ativo nos últimos 7 dias, clube com pelo menos 14 dias, atualmente não é Supporter, nenhum presente nos últimos 90 dias). Os vencedores ficam sabendo pela caixa de entrada; no Discord, mencionamos o nome do clube. Base legal: art. 6.º, n.º 1, alínea f), do RGPD (repasse do presente à comunidade). Você pode se opor a qualquer momento à participação nesses sorteios (support@beanlings.com); nesse caso, você não será mais sorteado.
Artigos para fãs e página de autenticidade. Artigos para fãs personalizados só podem ser encomendados por quem tem a conta pinnry conectada ao clube. A pinnry os manda produzir e enviar por um prestador de serviços de impressão (Spreadconnect); para lá vão o motivo de impressão (nome do clube, dados dos jogadores) e os dados de entrega. Os detalhes estão na política de privacidade da pinnry. Cada peça traz um QR code para a página pública de autenticidade beanlings.com/k/<code>. Essa página mostra a todos que conhecem o código: artigo, número da peça, jogador (nome curto, número, posição), clube, temporada, código e status, nunca o nome ou o endereço do comprador.
Aviso de livro. Se o aviso sobre um livro de Wildlands aparece, o servidor do Kickoff verifica com base na conexão com a pinnry ou no seu endereço de e-mail confirmado; nada é armazenado nesse processo (art. 6.º, n.º 1, alínea f), do RGPD).
11.2 Beanlings Wildlands
Se você conectar o seu guardião de Wildlands ao seu clube por meio de um código, o Kickoff envia o ID e o nome do seu clube ao Wildlands; o Wildlands informa o nome do seu guardião, bem como a data e o nível dos seus dias de teste ativos. Finalidade: bônus de testador (Coins, Gems, pacotes) e sorteio de bolsas esportivas douradas. Os bônus creditados permanecem se você desfizer a conexão nas configurações do Wildlands.
11.3 Konterjagd (antigo Beanlings Live)
O Konterjagd (beanlings.com/live) é um jogo próprio. Você faz login com a sua conta do Kickoff; para isso, vale esta declaração. A seu pedido, o Kickoff disponibiliza ao jogo o número da conta, o nome de jogador, o clube com elenco e atributos dos jogadores, o idioma e as ofertas do mercado de transferências (somente leitura); as respostas ao seu feedback chegam até você na caixa de entrada do Kickoff. Todo o resto está na política de privacidade do Konterjagd (beanlings.com/live/datenschutz).
11.4 Beanlings Blitz
O jogo de torneios Beanlings Blitz está encerrado desde 27 de setembro de 2026. Os dados armazenados do Blitz (nome do torneio, elenco, escalações, resultados, inscrições) ainda estão vinculados à sua conta; mediante solicitação para support@beanlings.com, nós os excluímos.
12. Ações, sorteios, convites e Twitch
Convidar. Se você convidar alguém com o seu código ou link, armazenamos quem convidou quem e verificamos a atividade do novo clube (por exemplo, 7 dias ativos) antes de haver recompensas. O código de convite está no link (?ref=…) e é repassado pelo endereço até o cadastro, sem ser armazenado em um cookie.
Ação Kurven (Kurven-Aktion) (14 de outubro a 9 de novembro de 2026) e outras ações. Avaliamos as novas entradas confirmadas e mostramos um ranking público com nomes de clubes. Para cada ação e sorteio (por exemplo, ação Kurven, sorteio para testadores do Wildlands, sorteio do calendário) valem regras de participação próprias. Notificamos os vencedores pela caixa de entrada e mencionamos o nome do clube no Discord. Em sorteios com extração verificável, publicamos o valor aleatório. Se você acessar a página da ação da Caixa Dourada, o cookie kl_ref guarda o código da ação por até 7 dias, para que o lançamento ali prometido seja creditado no seu cadastro. Base legal: art. 6.º, n.º 1, alínea b), do RGPD (participação).
Twitch (opcional). Se você vincular o seu nome na Twitch por meio de um código de confirmação, verificamos pela interface da Twitch se você está assistindo à transmissão do nosso canal parceiro e creditamos Gems por isso (com limite diário). Armazenamos o seu nome na Twitch e os créditos.
13. Cookies e armazenamento no navegador
Usamos apenas cookies necessários para um serviço que você utiliza expressamente (§ 25, n.º 2, item 2, TDDDG (lei alemã de proteção de dados em telecomunicações e serviços digitais)). Para isso, não é necessário consentimento; por isso, não há banner de cookies.
| Nome | Finalidade | Duração |
|---|---|---|
play_token | login | 30 dias |
coach_lang | idioma escolhido | 1 ano |
discord_oauth_state | proteção do login com o Discord | 10 minutos |
store_app | reconhece o app, para que ele mostre os conteúdos adequados | 10 anos |
kl_fl_einladung | guarda um convite para liga de amigos que você seguiu até depois do login | 7 dias |
kl_ref | somente pela página da ação da Caixa Dourada: guarda o código da ação para o lançamento prometido no cadastro | 7 dias |
nd_alt | guarda a sua escolha entre o design antigo e o novo | até fechar o navegador |
kl_solo_welt | guarda que você está jogando em um mundo solo | 12 horas |
kl_dm_test | só se você abrir a visualização de teste do esquema de cores (?dm=test): lembra essa visualização | 30 dias |
creator_token | login na área de Creators (somente para Creators) | 30 dias |
Eliminados. Até 26 de outubro de 2026, também usávamos cookies para estatísticas: kl_sid (identificação do visitante, também no armazenamento local), kl_quelle (canal de origem), kl_app_tag e kl_plat (contagem de app e plataforma), bem como kl_ref pelo link do Reel. Não usamos mais esses cookies; os existentes são removidos na próxima visita. Desde então, a contagem é feita sem armazenamento no seu navegador (seção 14).
Armazenamento local. No armazenamento local do seu navegador (localStorage), guardamos configurações e valores de conveniência, por exemplo, o seu idioma, quais avisos você fechou, quais dicas para iniciantes você já viu e para onde você quer voltar após o login. Isso fica no seu navegador e não serve para estatísticas. Não integramos serviços de publicidade, rastreamento ou análise de outros fornecedores.
14. Estatísticas e alcance
- Estatísticas de cadastro. Para o caminho da página inicial até o cadastro, armazenamos por etapa o momento, a página de referência, a identificação do navegador, o endereço IP e um valor de verificação. O valor de verificação é gerado pelo nosso servidor a partir do endereço IP e da identificação do navegador, com uma chave aleatória que muda diariamente e que fica apenas na memória de trabalho; assim, é possível ligar etapas do mesmo dia sem armazenar nada no seu navegador. Após o cadastro, armazenamos o número da sua conta e o canal pelo qual você chegou (a partir do link, por exemplo
?quelle=instagram, ou da página de referência). Excluímos esses registros após 7 dias. Também usamos o endereço IP para o limite de contas novas por endereço IP e por dia. Mecanismos de busca e serviços de pré-visualização identificáveis não são contados. - Contador de páginas. Acessos por dia, página e plataforma, com um valor de dispositivo gerado como hash a partir do cookie de login, sem endereço IP.
- Idiomas. Totais diários por idioma; o número de usuários é contado com um valor aleatório que muda diariamente e que fica apenas na memória de trabalho.
- Países. A partir do último endereço IP usado na sua conta, determinamos o país no nosso servidor, avaliado apenas como total por país. Para isso, nenhum endereço IP vai para outros serviços.
Base legal: art. 6.º, n.º 1, alínea f), do RGPD (melhoria do jogo, traduções, horários das partidas). Estatísticas da loja são mantidas pela pinnry de acordo com a sua própria política de privacidade.
15. Segurança, fair play e combate a abusos
- Registros do servidor. O servidor web registra endereço IP, momento, endereço acessado e identificação do navegador; excluímos os registros após 14 dias. Tentativas repetidas de ataque (por exemplo, acessos a endereços típicos de ataque) são bloqueadas automaticamente por 24 horas; os logins são limitados por endereço IP.
- Registro de segurança. Armazenamos eventos de segurança com o endereço IP em hash por 180 dias.
- Contas múltiplas. Para detectar contas múltiplas proibidas, armazenamos o último endereço IP usado na sua conta. Se várias pessoas jogarem por uma conexão compartilhada, podemos registrá-las como comunidade de jogo (Spielgemeinschaft); nesse caso, a negociação entre elas fica bloqueada.
- Tinta. Para que a Tinta continue justa, a pinnry compara o último endereço IP usado por novos clubes do Kickoff com novos cadastros na pinnry e no Wildlands, apenas como hash HMAC; os valores de verificação são excluídos após 30 dias. Nada é bloqueado automaticamente por causa disso; irregularidades são analisadas por uma pessoa.
Base legal: art. 6.º, n.º 1, alínea f), do RGPD (operação segura, jogo justo). Você pode se opor a isso por motivos relacionados à sua situação particular (art. 21.º do RGPD).
16. Destinatários, prestadores de serviços e transferência para países terceiros
| Destinatário | Finalidade | Sede / país terceiro |
|---|---|---|
| Tim Ebner (subcontratante) | operação técnica, desenvolvimento | Alemanha |
| Amazon Web Services (subcontratante ulterior) | servidores e backups criptografados, centro de dados na região de Estocolmo (eu-north-1) | Suécia (UE) |
| 1&1 IONOS SE (subcontratante ulterior) | envio de e-mails, domínio e DNS | Alemanha |
| Cloudflare Inc. | somente proteção contra bots Turnstile no cadastro; o site em si não passa pela Cloudflare | EUA |
| Discord Inc. | servidor da comunidade, bot, login opcional | EUA |
| Apple, Google, Mozilla | entrega de push, lojas de apps, diálogo de avaliação | EUA |
| Anthropic (Claude) | serviço de IA (seção 10) | EUA |
| Twitch Interactive Inc. | somente com vinculação à Twitch | EUA |
| top.gg | somente ao votar no bot | fora da UE |
| Bluesky, YouTube (Google) | publicações públicas com acontecimentos do jogo | EUA |
| pinnry (Cards and Supplies) e seus prestadores de serviços | venda, Tinta, artigos para fãs (seção 11.1) | Alemanha |
No caso de destinatários fora da UE, baseamos a transferência, quando disponível, em uma decisão de adequação da Comissão Europeia (para os EUA, o EU-US Data Privacy Framework, desde que o destinatário seja certificado) ou em cláusulas contratuais-tipo (art. 46.º do RGPD). Para serviços que você mesmo usa diretamente (Discord, Twitch, top.gg, lojas de apps), valem adicionalmente os respectivos avisos de privacidade. Sobre o serviço de IA, veja a seção 10.
Não vendemos dados nem os repassamos para fins publicitários.
17. Prazo de armazenamento
| Dados | Duração |
|---|---|
| conta, dados de jogo, aceitação dos termos de uso | até a exclusão da conta |
| sessões não utilizadas | 60 dias |
| mensagens lidas da caixa de entrada | 90 dias |
| lançamentos financeiros no jogo | 180 dias |
| eventos de partida (minuto a minuto) | 120 dias, mais tempo para clubes Pro |
| estatísticas de cadastro com endereço IP | 7 dias |
| registros do servidor | 14 dias |
| registro de segurança (endereço IP em hash) | 180 dias |
| endereços IP em mensagens de contato | são removidos após 30 dias |
| valores de verificação da Tinta (pinnry) | 30 dias |
| perguntas ao Coach e avaliações | 12 meses |
| comprovação da newsletter | enquanto a conta existir, mesmo após o cancelamento da inscrição |
| cópias de segurança | até 35 dias |
18. Excluir a conta e os seus direitos
Exclusão. Você pode excluir a sua conta a qualquer momento nas configurações. Nome de jogador, hash da senha, endereço de e-mail, inventário, conquistas, convites, mensagens privadas e registros estatísticos relacionados à sua conta são removidos. O seu clube permanece no jogo com o seu nome e passa para um técnico automático, para que a temporada em andamento continue para todos; as publicações públicas passam a aparecer como “Gelöschter Manager” (técnico excluído). Outros registros vinculados (endereços push, perguntas ao Coach, conexões com a Twitch e a pinnry, dados do Blitz, sessões de login e registros de envio da newsletter) são excluídos automaticamente ao mesmo tempo. Guardamos apenas o comprovante de que aceitaste os termos e a política de privacidade, porque a lei nos obriga a poder demonstrá-lo. Dados que a pinnry precisa guardar por força da legislação tributária e comercial (pedidos, Tinta comprada) permanecem lá.
Os seus direitos. Acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação (art. 18.º), portabilidade dos dados (art. 20.º, Configurações → Exportação de dados em JSON) e oposição a tratamentos baseados em interesses legítimos (art. 21.º do RGPD). Você pode revogar consentimentos (newsletter, push) a qualquer momento, com efeito para o futuro. Escreva para support@beanlings.com.
Reclamação. Você pode apresentar uma reclamação a uma autoridade de controle de proteção de dados. A autoridade competente para nós é o Bayerisches Landesamt für Datenschutzaufsicht (autoridade bávara de proteção de dados), Promenade 18, 91522 Ansbach.
19. Idade mínima
O Beanlings Kickoff é destinado a adultos. No cadastro, você confirma que tem pelo menos 18 anos. Se ficarmos sabendo que uma conta pertence a uma pessoa mais jovem, nós a excluímos.
20. Acessibilidade
Prestamos atenção ao contraste de cores, ao uso pelo teclado, às legendas e à configuração “reduzir movimento”. Se algo atrapalhar você, escreva para support@beanlings.com.
21. Alterações
Quando funções ou a situação jurídica mudarem, ajustamos esta declaração. Informamos sobre alterações relevantes no jogo. A versão atual está sempre disponível em beanlings.com/kickoff/datenschutz.
