Privacidade

Esta é uma tradução. Juridicamente vale apenas a versão em alemão.

Esta página explica quais dados pessoais são tratados quando você visita feoren.com. Resumindo: sem cadastro, sem conteúdo de terceiros e um cookie só quando você abre o formulário de contato ou a mensagem na garrafa.

Responsável pelo tratamento

Hospedagem e registros do servidor

O site está hospedado em STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. A cada acesso, o servidor web grava automaticamente dados técnicos em arquivos de registro:

• endereço IP do dispositivo que faz o acesso
• data e hora do acesso
• endereço acessado, código de status HTTP e volume de dados transferido
• página visitada antes (referenciador), se o navegador a enviar
• navegador e sistema operacional (user agent)

Isso é necessário para entregar as páginas, encontrar erros e se defender de ataques. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é uma operação segura e estável. Os arquivos de registro são apagados após 7 dias.

Além disso, o site grava mensagens de erro e de funcionamento em registros próprios no servidor. Elas servem apenas para encontrar erros e são excluídas no máximo após 30 dias.

Medição de audiência

Para saber quais páginas são acessadas e com que frequência, este site usa Umami, uma ferramenta de análise web que respeita a privacidade. Ela roda num servidor próprio (tracking.erenware.com, operado por Ferhat Eren); os dados não são repassados a terceiros. Ao acessar uma página, são registrados:

• endereço acessado e página visitada antes (referenciador)
• navegador, sistema operacional, tipo de dispositivo e tamanho da tela
• idioma configurado no navegador
• país, deduzido do endereço IP

O endereço IP em si não é salvo. Para diferenciar as visitas, o software calcula uma soma de verificação irreversível a partir do endereço IP, da identificação do navegador e de um valor aleatório que muda regularmente. Nenhum cookie é gravado e nenhum perfil é criado entre vários sites.

A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é conhecer o alcance do site e melhorá-lo. As estatísticas ficam guardadas por 24 meses. Você pode se opor à medição a qualquer momento: por e-mail ou, sem precisar justificar, bloqueando os scripts de tracking.erenware.com no seu navegador, por exemplo com um bloqueador de conteúdo.

Cookies e conteúdo de terceiros

Este site grava um único cookie tecnicamente necessário, e só quando você abre o formulário de contato ou o da mensagem na garrafa. Ele contém um identificador de sessão aleatório com o qual o formulário reconhece requisições falsificadas vindas de outros sites (proteção contra falsificação de requisição entre sites, CSRF) e é apagado quando você fecha o navegador. No servidor, a sessão guarda apenas uma chave de proteção e o momento em que o último formulário enviado foi aberto, para que o mesmo formulário não possa ser enviado mais de uma vez; esses dados ficam liberados para exclusão após duas horas sem uso. A base jurídica é o § 25, n.º 2, item 2 da lei alemã TDDDG e o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é proteger o formulário contra abusos. Não há outros cookies.

Fontes, imagens e scripts vêm do nosso próprio servidor; não há mapas, vídeos, serviços de fontes nem botões de redes sociais de terceiros incorporados.

O tempo na praia é de verdade e combina com a sua região, sem que o site jamais peça a sua localização: ao visitar a página inicial, o seu navegador envia ao nosso servidor apenas o nome do seu fuso horário (por exemplo “America/Sao_Paulo”). Com isso, o servidor determina a cidade principal desse fuso e busca para ela, mais ou menos a cada 15 minutos, dados meteorológicos do Instituto Meteorológico da Noruega (MET Norway, api.met.no). A consulta parte do servidor; o MET Norway recebe apenas as coordenadas arredondadas dessa cidade e nenhum dado sobre você, nem mesmo o seu endereço IP. Como qualquer endereço acessado, o nome do fuso horário aparece nos registros do servidor e não é guardado além disso; o cache do tempo só conhece o lugar. Para limitar acessos em massa, uma soma de verificação pseudonimizada do seu endereço IP (no IPv6 apenas a parte de rede) fica no banco de dados com um contador por hora por no máximo duas horas; o endereço IP em si não é salvo. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é dar vida à página inicial com o tempo da sua região e proteger a interface contra abusos. Dados meteorológicos: MET Norway, licença CC BY 4.0 (creativecommons.org/licenses/by/4.0).

A estação espacial ISS e a aurora no céu da página inicial seguem dados reais, sem que o site jamais peça a sua localização. Para as próximas passagens visíveis da ISS, o seu navegador envia ao nosso servidor as coordenadas que a página deduz do seu fuso horário (a cidade principal do fuso), arredondadas para uma casa decimal (cerca de 10 km). O servidor calcula as passagens a partir de dados orbitais que busca no CelesTrak (celestrak.org) no máximo a cada 12 horas. Para a aurora, ele busca no máximo a cada 15 minutos o índice Kp atual no Space Weather Prediction Center da agência americana NOAA (services.swpc.noaa.gov); para isso o seu navegador não envia nenhum dado. As duas consultas partem do servidor; o CelesTrak e a NOAA não recebem nenhum dado sobre você, nem mesmo o seu endereço IP. Para limitar acessos em massa às passagens, uma soma de verificação pseudonimizada do seu endereço IP (no IPv6 apenas a parte de rede) fica no banco de dados com um contador por hora por no máximo duas horas; o endereço IP em si não é salvo. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é dar vida ao céu da página inicial e proteger a interface contra abusos.

Se você descobrir um segredo na praia, o site conta isso de forma anônima: só fica salvo qual segredo foi encontrado, em que dia e quantas vezes, sem relação com a sua pessoa e sem cookie. Para limitar acessos em massa, uma soma de verificação pseudonimizada do seu endereço IP (no IPv6 apenas a parte de rede) fica no banco de dados por no máximo duas horas com um contador por hora, separada da contagem; o endereço IP em si não é salvo. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é saber quais segredos são encontrados e proteger a contagem contra abusos. Quais segredos você já descobriu, e quando, fica guardado só no seu navegador, no armazenamento local dele; esses dados nunca saem do seu dispositivo.

Para que o álbum de coleção possa mostrar quantos visitantes descobriram algo hoje, o seu navegador envia uma vez um aviso vazio ao servidor, no seu primeiro achado do dia. Só um número por dia é guardado, sem identificador, sem cookie e sem relação com a sua pessoa; se você já foi contado hoje, só o seu navegador lembra. Contra envios em massa contam no máximo três avisos por conexão e por dia; para isso, duas somas de verificação pseudonimizadas do seu endereço IP (no IPv6 apenas a parte de rede) ficam no banco de dados até o fim do dia (UTC) e depois são apagadas. O número exibido nunca é maior que o número de redes diferentes de onde vieram avisos. Os números são apagados após 30 dias e só aparecem a partir de três descobridores. A base legal é o art. 6.º, n.º 1, alínea f do RGPD; o interesse legítimo é mostrar aos visitantes que eles não exploram sozinhos e proteger a contagem contra abusos.

Na charada da semana, o servidor confere sua resposta à charada do dia e te dá uma letra em troca; se você digitar uma palavra de solução, o seu navegador a envia ao servidor para conferência. Resposta e palavra são apenas comparadas, nem guardadas nem registradas; contra tentativas em massa vale o mesmo limite, com uma soma de verificação pseudonimizada do seu endereço IP por no máximo duas horas. A base legal é o art. 6.º, n.º 1, alínea f do RGPD; o interesse legítimo é oferecer a charada sem revelar a palavra de solução no navegador.

Armazenamento local no navegador

Para que a página inicial se lembre do seu jogo e das suas configurações, ela guarda alguns dados no armazenamento local do seu navegador (localStorage, as marcas de sessão no sessionStorage):

• progresso e achados: quais segredos você descobriu, cada um com o momento do primeiro achado, as esferas do dragão e carpas que você juntou, o estado do enigma e da caça ao tesouro e se você já leu a carta da coruja
• a charada da semana: as letras que você juntou nesta semana e se você a resolveu, além do dia em que o seu navegador foi contado pela última vez entre os descobridores do dia
• o histórico de Son Goku: quantas vezes cada forma já apareceu no céu
• os seus desejos a Shenlong: qual desejo foi realizado por último e quando, se o dia ou a noite está fixado, se a nuvem segue você e quantas vezes você já teve um desejo realizado
• as suas configurações: som ligado ou desligado, volume geral, da música e dos sons, e avisos para leitores de tela ligados ou desligados
• um contador de visitas na praia, que conta quantas vezes você visitou a página inicial (a partir da terceira visita, a coruja traz uma carta), e se você já viu as boas-vindas do capitão
• marcas de sessão que somem quando você fecha a aba: se esta visita já foi contada, um identificador aleatório da visita para a caça ao tesouro, se um enigma já foi proposto nesta visita e uma proteção contra recarregamentos repetidos

Esses dados servem apenas ao jogo e às suas configurações. Eles ficam no seu navegador e não são enviados ao nosso servidor, com poucas exceções: quando você encontra um segredo pela primeira vez, o navegador envia uma vez o nome dele ao servidor para que seja contado de forma anônima, e no máximo uma vez por dia um aviso vazio para a contagem diária de descobridores; na charada da semana, sua resposta à charada do dia e sua palavra de solução vão ao servidor para serem conferidas (veja acima). Tudo isso sem momento, sem identificador e sem relação com a sua pessoa. Para que as páginas carreguem mais rápido e uma página offline apareça sem conexão, o site também guarda arquivos próprios, como scripts, fontes e sons, no cache do navegador (service worker); eles também não saem do seu dispositivo. Você pode apagar tudo a qualquer momento limpando os dados do site feoren.com no seu navegador; a página funciona também sem armazenamento local, mas então não se lembra de nada. A base jurídica para guardar dados no seu dispositivo é o § 25, n.º 2, item 2 da lei alemã TDDDG, porque isso é estritamente necessário para as funções que você usa.

Formulário de contato

Pelo formulário de contato você pode enviar uma mensagem, uma ideia, um erro que encontrou ou um elogio. São salvos o tipo escolhido, sua mensagem, o idioma da página e o momento e, se você quiser uma resposta, de forma voluntária seu nome e seu e-mail. Só o responsável lê os envios, na área administrativa protegida; eles não aparecem em nenhum lugar do site. No tipo “Mensagem”, o conteúdo, com nome e e-mail, também é enviado por e-mail ao responsável pelo servidor de e-mail da hospedagem; esse e-mail é apagado assim que o assunto estiver resolvido e não houver obrigação legal de guarda. Nos demais tipos, se houver aviso configurado, ele recebe apenas uma notificação curta com tipo, número, momento e idioma, sem sua mensagem, seu nome ou seu e-mail. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo está em responder a pedidos e melhorar o site com seus comentários. Se se tratar de um contrato ou de diligências pré-contratuais, a base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD.

Os envios são apagados no máximo 365 dias após o envio, ou antes, a pedido, por e-mail para hello@feoren.com (Formulário de contato). Para proteger contra envios em massa, também são salvas duas somas de verificação pseudonimizadas do seu endereço IP (no IPv6 só da parte de rede, uma mais estreita e outra mais ampla), geradas com uma chave secreta; o endereço IP em si não é salvo, e as somas de verificação são apagadas após 24 horas. Já ao abrir o formulário, uma soma de verificação pseudonimizada própria do seu endereço IP com um contador por hora fica no máximo duas horas no banco de dados, para limitar quantas vezes uma conexão abre o formulário, e o site grava o cookie de sessão tecnicamente necessário. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é a proteção contra abusos.

Mensagem na garrafa

Na praia da página inicial você pode jogar ao mar uma mensagem curta (no máximo 140 caracteres) numa garrafa e ler as garrafas de outros visitantes. São salvos a mensagem, um nome ou iniciais, se você quiser informar, o idioma da página e o horário; nenhum endereço de e-mail é pedido e links não são aceitos. Cada mensagem só é publicada depois de verificada pelo responsável e então aparece ao acaso para outros visitantes, com nome ou iniciais e data. Por favor, não escreva nada que identifique você ou outras pessoas. A base jurídica é o seu consentimento dado pelo envio (art. 6.º, n.º 1, alínea a) do RGPD); você pode revogá-lo a qualquer momento por e-mail, e a mensagem será então apagada. Depois do envio, o formulário mostra uma única vez um código de exclusão; informe-o no seu e-mail para hello@feoren.com (Formulário de contato) para que possamos localizar e apagar a mensagem. Não guardamos o código em si, apenas uma soma de verificação formada com uma chave secreta, enquanto a mensagem existir.

Mensagens não aprovadas são apagadas após 90 dias, as recusadas 30 dias após a decisão e as aprovadas no máximo 730 dias após o envio. Para proteger contra envios em massa, também é salva uma soma de verificação pseudonimizada do seu endereço IP (no IPv6 apenas a parte de rede), formada com uma chave secreta; o endereço IP em si não é salvo, e a soma de verificação é apagada após 24 horas. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD; o interesse legítimo é a proteção contra abusos. Ao abrir o formulário, o site define o mesmo cookie de sessão tecnicamente necessário do formulário de contato. Já ao abrir o formulário da garrafa, fica ainda no banco de dados uma soma de verificação pseudonimizada própria do seu endereço IP com um contador por hora durante no máximo duas horas, para limitar quantas vezes uma conexão abre o formulário; a base jurídica é também o art. 6.º, n.º 1, alínea f) do RGPD, para proteção contra abusos. Também ao ler as garrafas fica no banco de dados, durante no máximo duas horas, uma soma de verificação pseudonimizada própria do seu endereço IP (no IPv6 apenas a parte de rede) com um contador por hora, para limitar acessos em massa; a base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD.

Contato por e-mail

Se você escrever um e-mail, o seu endereço e a sua mensagem são usados apenas para responder ao seu pedido. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD e, em pedidos sobre um contrato, o art. 6.º, n.º 1, alínea b) do RGPD. A mensagem é apagada assim que o assunto estiver resolvido e não houver obrigação legal de guardá-la.

Os seus direitos

Você tem direito a

• acessar os dados guardados sobre você (art. 15.º do RGPD),
• retificação (art. 16.º do RGPD) e apagamento (art. 17.º do RGPD),
• limitação do tratamento (art. 18.º do RGPD),
• portabilidade dos dados (art. 20.º do RGPD),
• se opor, por motivos relacionados com a sua situação particular, a um tratamento baseado no art. 6.º, n.º 1, alínea f) do RGPD (art. 21.º do RGPD).

Basta um e-mail simples para o endereço indicado acima.

Direito de reclamação

Você pode apresentar uma reclamação a uma autoridade de controle de proteção de dados, em especial no Estado-membro da sua residência habitual, do seu local de trabalho ou do local da suposta infração (art. 77.º do RGPD).

Atualizado em: 31/10/2026