Privacidade no Plaiku

Em resumo

• Sem anúncios, sem identificador de publicidade e sem rastreamento entre sites.
• Não vendemos nada sobre ninguém.
• Não treinamos modelos de IA, então as palavras das crianças nunca são usadas por nós para isso.
• Um adulto pode excluir uma conta e tudo o que há nela a qualquer momento.

Compartilhar um jogo

Os jogos são privados até que alguém que criou um deles o envie a um amigo, o que cria um link para jogar. Qualquer pessoa com esse link pode jogar e encaminhá-lo. O link de um convidado termina junto com o jogo do convidado, depois de um dia; entrar na conta mantém o jogo e o seu link. O título do jogo, as imagens e as palavras faladas são compartilhados; os pedidos de criação, o histórico de alterações, os dados da conta e os outros jogos continuam privados. Compartilhe apenas jogos que você se sinta à vontade para deixar outras pessoas verem.

Um responsável pode atualizar um link ou deixar de compartilhá-lo. Deixar de compartilhar ou excluir a conta impede novos carregamentos. Um jogo que já está aberto pode continuar funcionando, e não é possível recolher arquivos que já foram recebidos. Um jogo compartilhado não é indexado por mecanismos de busca.

Um responsável também pode compartilhar um jogo com a comunidade do Plaiku, onde qualquer pessoa pode encontrá-lo, jogá-lo, dar um coração a ele ou denunciá-lo. Todos veem o jogo, o título escolhido pelo responsável, suas imagens (inclusive um herói desenhado a partir do desenho de uma criança) e um apelido formado a partir de uma lista fechada de palavras, nunca um nome ou e-mail. As palavras da ideia e o nome do herói não são mostrados. Contamos as partidas e os corações; um coração é guardado como um código embaralhado da sessão que o deu, para que possa ser retirado, e é excluído com a conta. Três denúncias de pessoas diferentes ocultam um jogo até que a nossa equipe o analise. O responsável pode tirar o jogo da comunidade a qualquer momento; interromper o link do jogo ou excluir a conta também o tira de lá.

O que coletamos

• A frase que é digitada. Antes que ela vá a qualquer lugar, removemos dela endereços de e-mail, números de telefone, números longos e endereços da web. Ela ainda pode conter um primeiro nome, por isso, por favor, não digite mais do que um primeiro nome.
• Uma ideia falada, quando o microfone é tocado. A gravação é transformada na sua frase e depois descartada: ela nunca é armazenada, nem por nós nem pelo modelo de IA que a ouve. Só a frase é guardada, como uma frase digitada. O microfone só fica ligado enquanto o botão dele mostra que está ouvindo.
• A foto de um desenho de uma criança, quando um adulto envia uma para que ela se torne o herói de um jogo. Um modelo de IA que não guarda nada lê o desenho e o transforma em uma breve descrição, e depois a foto é descartada: ela nunca é armazenada, nem por nós nem pelo modelo. O herói é desenhado a partir da descrição e pertence apenas ao jogo daquela família. Por favor, fotografe o desenho, não uma pessoa.
• Uma foto adicionada a uma ideia ou a uma alteração em um jogo, para mostrar como algo no jogo é (um carro, um brinquedo, um lugar). Um modelo de IA que não guarda nada a lê e a transforma em uma breve descrição, e uma foto com uma pessoa real é recusada. Depois, o modelo que desenha as imagens recorta o que a foto mostra do seu fundo, para que o jogo possa mostrá-lo como é, e essa imagem é guardada com os jogos do usuário, só para ele, até que a conta dele ou os jogos do convidado sejam excluídos. O provedor que hospeda o modelo de desenho não é um dos que não guardam nada.
• Os jogos criados a partir dela, suas configurações (como faixa etária e idioma) e cada alteração feita em um jogo.
• Um registro do que foi pedido e do que foi construído, com a frase limpa da mesma forma, para que possamos ver o que não conseguimos construir.
• As pessoas que operam o Plaiku podem abrir e jogar um jogo para verificar se ele funciona e consertar o que quebrar. Elas veem o que foi pedido e o jogo, nunca quem o criou, e nunca o mostram a mais ninguém.
• Contagens diárias dos jogos compartilhados: aberturas, inícios, conclusões, erros, denúncias e visitas à ferramenta de criação. Essas contagens não contêm palavras de crianças, nomes, endereços IP nem tokens de link. Um identificador aleatório para uma página aberta evita contagens duplicadas; guardamos apenas o seu hash por até 48 horas, sem cookies nem armazenamento no dispositivo.
• Estatísticas de uso, por meio do PostHog: quais páginas são abertas e com que rapidez carregam, erros, e quando um jogo é pedido, criado, alterado, jogado, vencido, compartilhado ou denunciado, com quanto tempo isso levou. Quando alguém sai de um jogo, por quanto tempo ele foi jogado, quantas vezes foi tocado e até onde chegou, apenas como números. Qual link ou anúncio trouxe uma visita: as etiquetas dos nossos próprios links, o nome do site de onde ela veio (nunca a página nem o que foi pesquisado) e se foi um clique em um anúncio, nunca o código desse clique; isso fica guardado só naquela aba do navegador, até ela ser fechada. Elas não contêm palavras de crianças, nomes, títulos de jogos, endereços de e-mail, tokens de link nem endereços IP, e nada é armazenado no dispositivo. Uma família é contada por um código embaralhado, não pela sua conta. Jogos compartilhados não enviam nenhuma estatística.
• Gravações de sessão da ferramenta de criação, por meio do PostHog, para que possamos ver onde ela é difícil de usar. Uma gravação mostra os botões e as palavras da própria ferramenta. Tudo o que uma família traz é ocultado no dispositivo antes que qualquer coisa seja enviada: o que é digitado, os títulos de jogos, os nomes e cada palavra escrita por uma IA viram asteriscos, as fotos de desenhos e as fotos adicionadas a uma ideia ou a uma alteração são bloqueadas, e os próprios jogos não são gravados. Jogos compartilhados nunca são gravados. As gravações são guardadas por até 90 dias.
• Quando alguém denuncia um jogo: qual jogo e o motivo escolhido.
• Para um responsável que entra na conta: o endereço de e-mail do login com o Google.
• Para um responsável que pede e-mails sobre seus jogos: que concordou, quando e em qual idioma, e quais e-mails foram enviados. Escrevemos no máximo uma vez por semana, só sobre os próprios jogos. Todo e-mail tem um link que os interrompe, e eles podem ser desligados em Meus jogos.
• Para um responsável que compra energia de criação: qual pacote, o identificador do pagamento e a energia de criação que ele adicionou e que foi usada. A Dodo Payments recebe o pagamento; nunca vemos os dados do cartão.
• Um cookie que mantém um navegador conectado à conta, ou reconhecido como convidado, e um de curta duração durante a entrada na conta. Nenhum outro cookie. Se o som está ligado ou desligado fica guardado no próprio dispositivo.
• Nossos provedores de hospedagem e de rede veem detalhes técnicos, como um endereço IP, para entregar o site e impedir abusos.

Quem nos ajuda

• OVHcloudHospeda o site. Alemanha.
• RenderHospeda o site de reserva. Frankfurt, Alemanha.
• NeonGuarda o banco de dados. Frankfurt, Alemanha.
• CloudflareRede e proteção contra abusos. No mundo todo.
• OpenRouterLeva a frase aos modelos de IA que a entendem e criam o jogo, transforma uma ideia falada na sua frase, lê um desenho fotografado ou uma foto adicionada a uma ideia ou a uma alteração e os transforma em palavras, e desenha as imagens, como o herói. Estados Unidos.
• ElevenLabsA voz falada nos jogos. Ela pode dizer o nome do herói. Estados Unidos.
• PostHogEstatísticas de uso, sem palavras de crianças nem endereços IP. Estados Unidos.
• GoogleO login e, no aplicativo para Android, o Google Play recebe o pagamento da energia de criação. Recebemos o identificador do pedido e o pacote comprado, nunca os dados do cartão.
• Dodo PaymentsRecebe o pagamento quando um responsável compra energia de criação no site, como comerciante de registro (seller of record). Ela recebe o endereço de e-mail do responsável, nunca as palavras de uma criança.
• ResendEnvia os e-mails que um responsável pediu sobre seus jogos. Recebe o endereço de e-mail do responsável e o próprio e-mail: os títulos dos jogos e quantas vezes foram jogados. Estados Unidos.

Empresas de IA e o que elas guardam

Não treinamos nenhum modelo de IA. As empresas acima têm suas próprias regras sobre o que guardam, e essas regras também se aplicam.

A frase, a gravação de uma ideia falada, a foto de um desenho, a leitura de uma foto adicionada a uma ideia ou a uma alteração e o texto do jogo passam pelo OpenRouter apenas para provedores que não guardam nada e não treinam com o que recebem. Provedores ligados à China nunca são usados. As imagens são desenhadas a partir de uma breve descrição do jogo, de acordo com as próprias regras do modelo de imagem.

Por quanto tempo guardamos as coisas

• A gravação de uma ideia faladaNão é guardada
• A foto de um desenhoNão é guardada
• Uma foto adicionada a uma ideia ou a uma alteraçãoGuardada como a imagem do jogo, recortada, até a exclusão da conta (ou dos jogos de um convidado)
• Jogos de convidados e seus dados1 dia depois de criados
• Os jogos de um responsávelAté que o responsável os exclua ou exclua a conta
• Registros do que foi pedido30 dias
• Contagens de jogos compartilhados / prevenção de duplicatas30 dias / até 48 horas
• Denúncias90 dias
• Um jogo da comunidade, seus corações e o número de partidasAté que o responsável o tire da comunidade, interrompa o link dele ou exclua a conta
• Vencedores da Copa dos Jogos (qual jogo venceu em uma semana, e seus corações)Guardados, como o registro da Copa; os corações do próprio jogo vão junto com o jogo
• Estatísticas de uso1 ano
• Sessões de loginTerminam depois de 30 dias (convidados: 1 dia)
• Energia de criação e seus pagamentosAté que o responsável exclua a conta (a Dodo Payments guarda seus próprios registros de pagamento)

Direitos dos responsáveis

Você pode ver cada jogo salvo em Meus jogos. Você pode excluir sua conta e tudo o que há nela a qualquer momento.

Dúvidas ou pedidos? Escreva para eliraneln@gmail.com.

Crianças

As crianças devem usar o Plaiku com um adulto. Entrar na conta e excluir uma conta exigem que um adulto passe antes por uma pequena verificação. Todo jogo tem um botão Denunciar este jogo.