Política de privacidade

O slowsquares.com é feito e mantido por Atypical Makers. O controlador dos dados pessoais descritos aqui, nos termos do Regulamento (UE) 2016/679, o Regulamento Geral sobre a Proteção de Dados (RGPD), é:

Escreva para esse endereço sobre qualquer assunto desta página — é a mesma caixa de entrada de onde respondemos a quem relata um erro.

Todos os quebra-cabeças podem ser jogados sem entrar em uma conta, e uma partida anônima não deixa do nosso lado nada que aponte para você. O que o site guarda para você de uma visita para outra fica no seu próprio navegador — no armazenamento local (local storage), com nomes que começam com slowsquares.: as suas partidas terminadas e os seus tabuleiros resolvidos pela metade, as conquistas que essas partidas lhe renderam, as pequenas escolhas que você fez pelo caminho — quais cartões de regras você fechou, como prefere a folha impressa, o que você recolheu para tirar da frente — e as respostas que você já deu. Nada ali diz o seu nome nem identifica você, nada disso é enviado para nós nem pode ser lido por nós, e apagar os dados do site no seu navegador apaga tudo isso de vez.

As partidas terminadas vão se acumulando ali: o seu calendário e a sua sequência são lidos diretamente delas, por isso elas ficam no navegador até você limpá-lo. Se mais tarde você entrar em uma conta, este navegador as oferece à conta — mas só sai daqui o que a conta de fato aceita. O que ela não conseguir acomodar fica exatamente onde está.

Na primeira vez que você abre um jogo, as regras dele abrem junto. O seu navegador anota quais jogos já fizeram isso — nomes de jogos, nada mais — para que nenhum jogo se apresente a você duas vezes.

Um dia que passou sem ser jogado ainda pode ser recuperado, por mais antigo que seja. Nada de novo é registrado para isso: o tabuleiro fica guardado no seu navegador como o de hoje, com a data daquele dia, e terminá-lo cria uma entrada comum entre as suas partidas terminadas, com a data do dia a que ele pertence.

Algumas jogadas são verificadas no servidor — uma tentativa em Cinco letras tem que passar por lá, senão a resposta estaria ali na própria página. Essas requisições levam a tentativa, não você: nada é registrado e nada fica ligado a uma pessoa.

Um nonograma resolvido faz uma única pergunta: o desenho parecia alguma coisa? Cada resposta faz um contador daquele desenho subir uma unidade, e é só isso — nenhuma conta, nenhum identificador, nada que possa levar até uma pessoa. São as três contagens que nos mostram qual desenho ninguém consegue reconhecer em 10 × 10, para que ele deixe de aparecer nesse tamanho. É uma resposta por desenho, e a pergunta não se repete: a resposta que você deu fica guardada no seu próprio navegador, e o tabuleiro a mostra para você em vez de perguntar outra vez.

Um nonograma desenhado no editor fica inteiro no endereço da página — em tudo o que vem depois do #. O navegador guarda essa parte para si: ela não é enviada com a página, então nunca chega ao nosso servidor, e as visualizações de página e os eventos contados mais abaixo param antes dela — de um desenho, eles ficam sabendo o tamanho, nunca a imagem. O tabuleiro só vai aonde você mandar o link — e um tabuleiro que alguém mandou para você fica no endereço do mesmo jeito. Até onde você chegou em um tabuleiro assim também fica guardado no seu navegador, e em nenhum outro lugar. Uma imagem que você transforma em tabuleiro é lida só pelo seu navegador e nunca é enviada.

Como qualquer site, o nosso roda em um servidor web — e o tráfego até ele passa por bunny.net; os dois mantêm registros técnicos (logs) de curta duração — o endereço de onde veio uma requisição, o caminho, a resposta — usados para manter o site no ar e para investigar falhas ou abusos, e descartados pouco depois.

Uma conta existe para que uma sequência sobreviva a um celular novo. Tudo o que uma conta guarda é uma destas quatro coisas:

• Quem você é. O seu endereço de e-mail, que é o que identifica a conta. Se você entrou com o Google, também o nome que o Google repassou — é assim que a barra lateral chama você, e a primeira letra dele é o seu avatar — e o endereço da sua foto de perfil, nunca a foto em si, que, de todo modo, nenhuma parte do site exibe hoje. Entrar pelo link enviado por e-mail não guarda nada disso: nenhum nome, nenhuma foto, só o endereço para o qual você nos pediu que escrevêssemos.
• O que você escolheu. O idioma que você selecionou, os jogos que você marcou com estrela, quais jogos já se apresentaram a você e um código de indicação — uma combinação de caracteres impossível de adivinhar que a conta recebe na primeira vez que você entra; os links que você compartilha e o QR Code das suas folhas levam esse código, para que nenhum dos dois jamais leve um identificador do banco de dados. Configurações e nomes de jogos, guardados na conta e não neste navegador, para que uma escolha feita no celular já esteja feita no notebook.
• O que você fez. Os jogos que você terminou, com o dia, os níveis, o tabuleiro como ficou no final e os segundos de jogo efetivo que foram necessários; os desenhos que você cria e guarda, cada um na forma do mesmo código que o link dele carrega, com o nome e o crédito que você digitou e com a indicação de que você o ofereceu ou não como tabuleiro do dia; e as respostas que você dá quando um nonograma resolvido pergunta se o desenho parecia alguma coisa.
• Até onde você chegou. Os tabuleiros que você não terminou, para que você possa largar um no celular e retomá-lo no notebook, e até onde você já foi em um conjunto deles; e um resumo dos seus dias de jogo — o primeiro e o último, a sequência que termina nesse último, a sua maior sequência de todas — recalculado do zero a partir das suas partidas terminadas cada vez que uma delas é registrada ou apagada, para que, ao mostrar a sequência ao lado do seu nome, não seja preciso contar todas elas sempre que você abre uma página. E as conquistas que você já tem, cada uma com a etapa a que chegou — para que a mesma conquista não seja anunciada duas vezes e já seja sua no próximo dispositivo.

Essas quatro são categorias, e não uma lista de campos, e de propósito: o site continua crescendo, e uma lista de campos deixaria de ser verdadeira sem ninguém perceber. O que vale a pena prometer é o que nunca está nelas. Nada sobre você além do endereço com que você entrou e do que o Google repassou. Nada comprado, deduzido ou que outra pessoa tenha nos contado — com uma exceção, descrita mais abaixo: a conquista pelas visitas que chegam com o seu código. Nada da conta de outra pessoa, e absolutamente nada sobre o que você faz em outros lugares da internet. Qualquer coisa que não coubesse nessas quatro seria escrita aqui antes de ser guardada.

Entrar com o Google pede ao Google o seu endereço de e-mail, o seu nome e o endereço da sua foto de perfil, e nada mais — não temos nenhum acesso à sua Conta do Google, e você pode desfazer a conexão a qualquer momento nas configurações da sua Conta do Google.

A conta também registra o dia em que foi criada, o dia da última alteração e se ela tem alguma função extra (umas poucas contas podem fazer a curadoria dos quebra-cabeças). As sessões ficam guardadas no nosso banco de dados, e o cookie no seu navegador só aponta para uma delas. A base legal é o artigo 6º, nº 1, alínea b, do RGPD — você pediu uma conta, e é disso que precisamos para criar uma para você.

Para quem entrou na conta, cada jogo que você termina deixa uma única entrada por dia: qual jogo, qual dia, quando você terminou, quantos segundos de jogo efetivo foram necessários e o registro que o próprio jogo guarda da partida — quais níveis estão feitos, o tabuleiro como ficou no final e, nos jogos Pontes e Star Battle, quantas pontes você derrubou ou quantas estrelas você tirou pelo caminho, para que você possa ver isso de novo no histórico.

Um tabuleiro em que você ainda está trabalhando fica guardado à parte, para que você possa largá-lo e retomá-lo em outro dispositivo, e é apagado assim que você o termina.

Se você responder à pergunta que um nonograma resolvido faz — se o desenho parecia alguma coisa — também guardamos sobre qual tabuleiro você respondeu e qual das três respostas escolheu. Isso fica ligado à conta por um único motivo: para que o mesmo tabuleiro, em outro dispositivo, mostre a resposta que você já deu em vez de contar uma segunda. Ninguém mais a vê, ela não vale pontos e não rende nada a você.

Os segundos contados são só os de jogo ativo, e nenhum cronômetro aparece enquanto você joga. Dessas partidas saem o histórico, a sequência e as conquistas — os mesmos que quem joga sem entrar na conta já tem no próprio navegador, guardados em um lugar que um navegador não alcança. As suas partidas também definem a ordem das famílias de quebra-cabeças na página inicial, colocando primeiro aquelas a que você mais volta; essa ordem é recalculada do zero cada vez que a página abre, a partir dos dias anteriores a hoje, e não fica guardada em lugar nenhum. As suas partidas não são usadas para mais nada, e as suas conquistas são mostradas só para você. Base legal: de novo o artigo 6º, nº 1, alínea b, do RGPD.

O site envia exatamente um tipo de e-mail: o link de acesso, quando você pede um. Ele vale por quinze minutos, e nada além dele jamais vai chegar. Não há resumos, nem lembretes, nem “você ainda não jogou hoje”, nem marketing — o quebra-cabeça espera por você sem precisar ser anunciado.

O envio passa pela Resend (Resend, Inc., Estados Unidos), que atua como nosso operador: ela vê o seu endereço e a mensagem para poder entregá-la ao seu provedor de e-mail. É uma transferência para fora do Espaço Econômico Europeu, feita com base nas cláusulas contratuais-padrão da Comissão Europeia.

Usamos o Umami, uma ferramenta de estatísticas de código aberto que roda no nosso próprio servidor, e não no de terceiros. Ela não grava cookies, não armazena endereços IP e não cria identificadores que funcionem entre sites, e é por isso que este site não tem banner de consentimento: aqui não há nada a consentir.

Ela registra as visualizações de página e, além delas, eventos anônimos sobre como o site é usado. Cada um é um nome curto para algo que aconteceu — um tabuleiro começado ou terminado, um compartilhamento iniciado, uma folha impressa, a ajuda aberta, um link seguido entre as nossas próprias páginas — com no máximo alguns dados simples que a página tem à mão de qualquer forma: qual jogo e qual nível, como a coisa terminou, o tamanho de um tabuleiro, de que parte do site aquilo foi feito e o código que um link compartilhado ou uma folha impressa trouxe. Nenhum deles carrega nada sobre você. A lista cresce junto com o site, mas nunca muda de natureza: um evento é sempre algo feito na página, nunca quem o fez. Base legal: o artigo 6º, nº 1, alínea f, do RGPD — o nosso legítimo interesse em saber se alguém está jogando.

Todos são cookies próprios, todos fazem algo que você pediu, e nenhum deles segue você para lugar nenhum:

• slowsquares.locale — o idioma que você escolheu. Um ano.
• slowsquares.theme — claro, escuro ou o que o seu sistema disser. Um ano.
• slowsquares.favourites — os jogos que você marcou com estrela sem estar na conta, para que a estrela já apareça preenchida quando a página carrega. Nada além de nomes de jogos, e o cookie some no momento em que você tira a estrela do último. Quando você entra na conta, os jogos passam para ela e este cookie é apagado. Um ano.
• authjs.session-token — a sua sessão na conta, só depois que você entra; expira em trinta dias, e sair da conta o remove na hora. Dois cookies de curta duração que o acompanham (authjs.csrf-token e authjs.callback-url) só existem enquanto você está entrando na conta.

Nenhum cookie de publicidade, nenhum cookie de estatísticas, nenhum rastreador de terceiros, de tipo nenhum.

Um compartilhamento ou uma folha impressa pode levar um código — o link tem este formato: https://slowsquar.es/p/sudoku/<código>, e vira um parâmetro ?ref= comum quando chega aqui. Quando uma visita chega com um código, anotamos duas coisas: o código e quando ela chegou. Não o seu endereço, não a sua conta, não um dispositivo — não há nada nessa anotação que leve até uma pessoa, e ela existe para responder “aquela folha trouxe alguém, afinal?”, nunca “quem”.

O código dos seus próprios links e folhas pertence à sua conta, mas é aleatório, e não derivado de algo sobre você; por isso, um link repassado ou uma folha entregue a um desconhecido não revela nada. Só você, e mais ninguém, vê quantas visitas chegaram com o seu código — apenas o número, em forma de conquista. São visitas, não pessoas: não sabemos quem veio, não mostramos quando, a mesma pessoa pode chegar duas vezes, e as suas próprias visitas enquanto você está na conta não são contadas.

Funciona também ao contrário: quando você chega pelo link de alguém, essa pessoa vê uma visita a mais do lado dela, e nada além disso. Por isso, um link enviado só para você avisa a quem o enviou que alguém o abriu.

As folhas das páginas para imprimir são arquivos gerados uma vez por dia e entregues a todos do mesmo jeito, então o código delas não pertence a ninguém: ele indica o jogo, o nível e o dia em que a folha foi gerada — por exemplo, pdf-sudoku-gentle-2026-08-26 — e nada mais. Uma visita vinda de uma delas é anotada do mesmo jeito, e só nos diz qual folha voltou.

O site e o banco de dados dele rodam em servidores da Hetzner Online GmbH em Nuremberg, na Alemanha — dentro da União Europeia.

Além da Hetzner, só três empresas participam de alguma forma:

• bunny.net (BunnyWay d.o.o., Eslovênia — dentro da UE) fica na frente do site e entrega as páginas dele: toda requisição passa pelos servidores dela, então ela vê o que o nosso servidor web vê — de onde a requisição veio e qual página foi pedida. Ela também guarda, perto de você, cópias das páginas que são iguais para todos, para que abram mais rápido; não há nada pessoal nessas cópias;
• Resend entrega o e-mail de acesso;
• Google, e só se você escolheu entrar com o Google.

Ninguém mais. Os seus dados não são vendidos, nem compartilhados, nem entregues a uma rede de anúncios, nem usados para treinar coisa alguma. Só os revelaríamos se a lei realmente nos obrigasse.

Podemos indicar a você alguma outra coisa que fazemos — outro dos nossos sites, algo que construímos. Um link desses é um link e nada mais: ninguém é pago por ele, nenhuma rede fica sabendo que você o seguiu, e não há nele nenhum perfil seu.

• Tudo o que está ligado à sua conta — enquanto a conta existir. Se você nos pedir para apagá-la, tudo vai embora ao mesmo tempo: as partidas, os desenhos que você guardou, as sessões, a conexão com o Google, tudo.
• Um tabuleiro que você não terminou — até você terminá-lo; depois, é removido na hora.
• Algo que você guarda de propósito — até você apagá-lo, um por um na página de cada item ou tudo de uma vez junto com a conta.
• Contagens que não identificam ninguém — as respostas sobre um desenho, as anotações sobre links compartilhados. Elas ficam guardadas como contagens naquilo a que se referem, enquanto aquilo existir. Não há ninguém nelas, então apagar uma conta não as esvazia.
• Links de acesso — quinze minutos. Sessões — trinta dias.
• Logs do servidor — dias, não meses.
• O que estiver no seu próprio navegador — até você limpá-lo ou passar tudo para uma conta. Nada disso chega até nós por si só, então aqui não há nada para apagarmos.

Você pode pedir uma cópia do que temos sobre você, pedir que corrijamos esses dados, que os apaguemos, que limitemos ou interrompamos o tratamento deles, ou pedir os dados em um formato portável. Escreva para contact@slowsquares.com e responderemos em até trinta dias. Ainda não há um botão para você mesmo apagar tudo — basta uma mensagem, e nós fazemos isso à mão.

Você também tem o direito de apresentar uma reclamação a uma autoridade de controle. No nosso caso, é o Presidente do Escritório de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsóvia, Polônia.

A partir das suas partidas, este site deduz a quais famílias de quebra-cabeças você mais volta — no seu próprio navegador, quando você joga sem conta — e usa isso só para definir a ordem delas na página inicial. Nada mais neste site traça o seu perfil ou toma decisões automatizadas sobre você, e o site não foi feito para crianças — ele não pergunta a sua idade porque não tem motivo para saber.

Quando esta política muda, a data no alto da página muda junto. Se for uma mudança de verdade — um novo operador, um novo tipo de dado — ela será anunciada aqui com todas as letras, e não escondida no meio de uma frase.