Política de privacidade

Em resumo

O Cubix é um aplicativo que mostra valores, códigos e lojas de jogos do Roblox. É feito por um desenvolvedor independente e não é afiliado à Roblox Corporation nem tem o apoio dela.

A melhor defesa é não ter os dados, então o app foi construído para pedir o mínimo: não há cadastro obrigatório, não perguntamos sua idade, não pedimos seu e-mail e nunca pedimos a sua senha do Roblox.

Responsável pelo tratamento: o desenvolvedor do Cubix, no e-mail privacy@usecubix.com.

Sem conta, o app é inteiro

Todas as telas de consulta — valores, códigos, loja rotativa, calculadora de trades — funcionam sem entrar. O que você marca como seu, seus favoritos e seus ajustes ficam só no seu telefone enquanto você não tiver conta.

Entrar é opcional e serve para uma coisa: que o seu continue lá quando você trocar de telefone.

O que o telefone envia mesmo sem conta

O app gera um identificador aleatório na primeira abertura. Não é um identificador de pessoa, nunca é mostrado e não está ligado ao seu nome nem à sua conta do Roblox enquanto você não entrar.

Esse identificador viaja em cada pedido junto com a plataforma (iOS ou Android), a versão do sistema, o modelo do telefone, o idioma e o fuso, e a versão do app.

Serve para três coisas e mais nenhuma: contar uma única vez o seu voto de "esse código funcionou?", saber quais versões ainda estão em uso para não quebrá-las, e saber que o app foi aberto para não continuar enviando avisos a um telefone que já não o tem.

Se você apagar o app e instalar de novo, o identificador é outro.

Entrar com o Roblox

A única forma de entrar é o sistema oficial do Roblox (OAuth 2.0 com OpenID Connect). Ele abre no navegador do sistema, não dentro do app, e é o Roblox que pede a sua senha. Nós não a vemos, não a recebemos e não a guardamos.

Pedimos três permissões e mais nenhuma: openid, para saber que é você; profile, para ler seu nome de usuário, seu nome de exibição e seu avatar; e user.inventory-item:read, para ver quais passes e emblemas de um jogo você tem.

Não pedimos nem recebemos nada de dentro de uma partida: nem Robux, nem amigos, nem mensagens, nem com quem você joga, nem onde você está conectado.

Você pode retirar a permissão a qualquer momento na sua própria conta do Roblox, além de apagar a conta no app.

O que guardamos se você entrar

Da sua conta do Roblox guardamos cinco dados e um idioma: seu identificador de usuário do Roblox, seu nome de usuário, seu nome de exibição, o endereço da imagem do seu avatar e o do seu perfil público, mais a data em que a sua conta do Roblox foi criada e o idioma em que você usa o app.

Não guardamos seu e-mail, nem sua data de nascimento, nem sua idade. Não existe lugar no produto onde isso seja perguntado.

O Roblox nos dá uma permissão técnica para podermos atualizar esses dados quando mudarem e para podermos retirá-la se você apagar a conta. Ela é guardada criptografada e não é usada para agir em seu nome: não publicamos, não jogamos, não aceitamos trades e não mexemos no seu inventário.

Esse perfil é relido no máximo uma vez por semana, para que o avatar no app seja o que você tem de verdade.

Os passes e emblemas que você tem

Com a sua permissão verificamos, contra uma lista curta de passes e emblemas que preparamos por jogo, quais deles você tem. Serve para o app saber o que é seu sem você marcar à mão.

Não lemos o seu inventário inteiro, não guardamos uma cópia de tudo o que você possui e não mostramos isso a ninguém. É seu e só você vê, no seu app.

Se o Roblox estiver com o seu inventário privado, o app diz isso e não insiste.

Sessões, segurança e endereços IP

Para manter você dentro sem pedir de novo, guardamos uma sessão por dispositivo: a plataforma, o nome do dispositivo, a versão do app, a cadeia de agente de usuário e o país de onde foi aberta.

O endereço IP não é guardado. Dele guardamos um resumo criptográfico irreversível com um sal secreto, que serve para detectar o roubo de uma sessão e não para saber onde você está. O país é guardado, porque é o que permite responder a "alguém entrou na minha conta".

A credencial que mantém a sessão aberta também não é guardada: guardamos o resumo dela. Se alguém copiasse o nosso banco de dados, não conseguiria entrar na sua conta com o que há lá dentro.

Uma sessão expira depois de sessenta dias sem uso, e você pode encerrá-la pelo app.

Avisos

Se você ativar os avisos, guardamos o endereço de notificação que o seu telefone fornece, o seu idioma e o seu fuso horário, e um registro de quais avisos foram enviados e se foram abertos, para não repeti-los e para respeitar o limite diário.

Os avisos são entregues pelo serviço de notificações da Expo, que os repassa à Apple ou ao Google. Sem esse passo não há como uma notificação chegar a um telefone.

Você pode desativá-los por completo nos ajustes do app ou do sistema. Se o app deixar de ser aberto por dez dias, paramos de enviar para aquele telefone por conta própria.

Publicidade

O Cubix é gratuito e inteiro para sempre: não há assinatura, não há compras dentro do app e não há nada bloqueado. Ele é pago com publicidade.

A publicidade do Cubix é servida pelo Google. O arquivo em usecubix.com/app-ads.txt declara publicamente qual vendedor está autorizado a vender o nosso espaço, que é o mecanismo do setor para impedir que alguém venda anúncios em nosso nome.

A publicidade no Cubix não é personalizada. O app se declara adequado para toda a família, o que obriga a anúncios não personalizados, a redes certificadas para público infantil e a não usar identificadores de publicidade para perfilar ninguém. Não compartilhamos com a rede de anúncios a sua conta do Roblox, o seu nome, o seu inventário nem nada do que você faz no app.

Você nunca verá um anúncio dentro de um cálculo de trade em andamento, em cima de uma contagem regressiva de loja, disfarçado de conteúdo ou de aviso, nem um anúncio que precise ser visto para desbloquear uma função.

Com quem é compartilhado

Não vendemos dados, nem os seus nem os de ninguém. Não os cedemos a terceiros para o marketing deles.

Os dados são tratados por nossa conta pelos fornecedores que fazem o produto funcionar: Cloudflare, que hospeda o serviço e o banco de dados; Expo, para a entrega de notificações; Apple e Google, para a entrega dessas notificações ao seu telefone e para a distribuição do app; e Google, para a publicidade.

Isso pode implicar que os dados sejam tratados fora do seu país, inclusive nos Estados Unidos, com as garantias contratuais que a normativa europeia exige.

Além disso, porque as regras do Roblox para aplicativos de terceiros exigem e porque concordamos com elas: não vendemos nenhum dado obtido através das APIs do Roblox, não o usamos para treinar modelos de inteligência artificial, não seguimos ninguém entre experiências nem combinamos o que sabemos com dados de fora do Roblox, e identificamos você unicamente pelo seu identificador de usuário do Roblox. Se perdêssemos o acesso a essas APIs, apagaríamos tudo o que foi obtido através delas.

Também podemos entregar dados quando uma autoridade competente exigir com uma ordem válida.

Por quanto tempo é guardado

Enquanto você tiver conta, o seu fica guardado. Quando você a apaga, o seu perfil é anonimizado na hora, a permissão do Roblox é retirada na hora e a linha vazia é removida por completo depois de trinta dias.

As sessões expiram depois de sessenta dias sem uso. Os registros técnicos de funcionamento ficam por pouco tempo e não contêm o seu nome, nem o seu endereço IP, nem nenhuma credencial.

Os votos sobre se um código funcionou deixam de estar ligados a você quando a conta é apagada, mas a contagem continua: é o que torna o código útil para quem o ler depois.

Os seus direitos, e o botão

Você pode acessar os seus dados, corrigi-los, apagá-los, se opor ao tratamento, pedir que seja limitado e pedir uma cópia. Escreva para privacy@usecubix.com e respondemos.

Apagar não exige escrever para ninguém: está na tela da sua conta, no próprio app, em um toque. Anonimiza o perfil, encerra todas as sessões, retira a permissão no Roblox e tira o telefone da lista de avisos.

Se você achar que tratamos mal os seus dados, pode reclamar à autoridade de proteção de dados do seu país.

A base legal é o seu consentimento para entrar, para os avisos e para a publicidade, e o nosso legítimo interesse em que o serviço funcione e não seja abusado, para o mínimo que o telefone envia sem conta.

Menores

Boa parte de quem joga esses jogos é menor de idade, e o produto é desenhado de acordo: dá para usar inteiro sem conta e sem nos dar nenhum dado pessoal.

Se você tem menos de 13 anos, ou menos que a idade mínima exigida no seu país, não entre sem a permissão do seu pai, mãe ou responsável.

Não pedimos a idade e não a deduzimos. Se um pai, mãe ou responsável nos avisar que um menor criou uma conta sem a permissão dele, nós a apagamos ao receber o aviso: escreva para privacy@usecubix.com.

Mudanças nesta política

Se mudar algo que importe, a data acima muda e anunciamos dentro do app. Uma mudança que amplie o que tratamos é pedida de novo; nunca é tida como aceita em silêncio.

Contato

Privacidade e dados: privacy@usecubix.com. Qualquer outra coisa: support@usecubix.com.

A Roblox Corporation tem a sua própria política de privacidade, que rege o que o Roblox faz com a sua conta e que não depende de nós.