✦ Constella

Política de privacidade

Versão de 24 de outubro de 2026

Sumário
  1. 1. Controlador dos dados
  2. 2. O essencial
  3. 3. Os dados que tratamos
  4. 4. Finalidades e bases legais
  5. 5. Quem vê seus dados
  6. 6. Nossos prestadores de serviço
  7. 7. Transferências para fora da União Europeia
  8. 8. Prazos de retenção
  9. 9. Segurança
  10. 10. Seus direitos
  11. 11. Excluir sua conta
  12. 12. Notificações, rastreadores e medição de audiência
  13. 13. Menores de idade
  14. 14. Se você mora fora da União Europeia
  15. 15. Alterações
  16. 16. Contato

1. Controlador dos dados

O controlador dos seus dados pessoais é Kubilay YANAR EI (Bethkepha), entreprise individuelle (EI) (RCS Lyon 130 936 354 (SIRET 130 936 354 00013)), com sede em 30 avenue Maréchal Foch, 69006 Lyon, France (“Constella”, “nós”). Para qualquer dúvida sobre seus dados ou para exercer seus direitos: contact@constellatcg.com, ou Perfil › Configurações › Ajuda e suporte, tema “Conta, login, dados pessoais”. A Constella não designou um encarregado de proteção de dados no sentido do RGPD europeu, por não ser obrigada a isso: esses contatos fazem as vezes dele.

2. O essencial

3. Os dados que tratamos

CategoriaDados
Contae-mail, nome, senha (guardada com hash, nunca em texto puro), emoji ou foto de perfil, idioma, fuso horário, país e origem dessa informação, data e versão dos termos aceitos
Celularnúmero de celular verificado, data da verificação; os códigos enviados por SMS só são guardados como hash; para combater a fraude por SMS, cada pedido de código deixa um registro que não contém nem seu número nem sua conta de forma legível: o país do número e hashes irreversíveis do número, dos primeiros dígitos e do endereço IP do pedido
Duos e conteúdosduos, códigos de convite, bolhas (títulos, descrições, recompensas, status, datas), notas compartilhadas, vales, contrapropostas de preço ou de recompensa, configurações do duo
JogoXP, níveis, conquistas, sequências, pontos de estrela, baús, boosters, cartas, céu do duo, aparência escolhida
Amigos e trocasnome de usuário (nome escolhido no cadastro e número); lista de amigos (pedidos enviados e recebidos, aceitações, recusas, remoções, com as datas), contas bloqueadas, datas dos pedidos de amizade enviados; trocas de cartas (cartas propostas e pedidas, raridade, status, datas), repetidas reservadas por uma troca pendente; sua configuração da categoria de notificações “Amigos e trocas”
Classificação entre amigossua escolha de aparecer ou não na classificação e a data; a classificação é calculada a cada consulta a partir dos seus dados de jogo (nível, constelações e céus acesos, cartas diferentes, álbuns completos), sem ser guardada à parte
Roleta bônus (vídeos publicitários)para cada vídeo pedido, um tíquete (identificador aleatório, duo, horários de criação e de expiração; o token enviado ao Google só é guardado como hash); para cada vídeo confirmado pelo Google: o identificador da transação, a unidade de anúncio, o horário da recompensa, o dia e a ordem do vídeo, o prêmio sorteado e a quantidade, o horário em que a roleta o revelou; sua escolha sobre anúncios personalizados (sim ou não, a data, o texto mostrado), guardada só no seu celular
Assinaturasplano (Constella PLUS ou Constella MAX), loja (App Store ou Google Play) e ambiente (compra real ou de teste), produto, status, datas (início, vencimento, período de carência, reembolso), renovação automática, identificadores de transação ou token de compra fornecidos pela loja, número do pedido do Google; o identificador aleatório da sua conta transmitido à loja na compra; as notificações da loja (identificador, tipo, data); os presentes mensais do Constella MAX recebidos. Nunca recebemos seus dados bancários nem seu ID Apple ou Google
Pagamentosidentificadores de cliente e de conta Stripe, status da Carteira, valores, moedas, taxas, status e recibos dos pagamentos, livro-razão das movimentações; nunca números de cartão ou dados bancários
Obrigações fiscaissomente se as regras de declaração das plataformas se aplicarem a você (Termos, artigo 9.8): nome, endereço, data de nascimento, número de identificação fiscal, dados da conta que recebe as quantias, quantias recebidas e taxas cobradas por trimestre
Notificaçõestoken de notificação do aparelho, preferências (som, horário de silêncio, duos silenciados), notificações recebidas
Suporteseus pedidos, suas mensagens, a foto que você eventualmente anexar (recodificada, sem os metadados) e as respostas da equipe
Segurançaregistro das ações sensíveis (acessos, publicações, aprovações…) com o endereço IP, sessões, tentativas de acesso malsucedidas, segredo da autenticação em dois fatores (criptografado) e códigos de recuperação (com hash); restrições e suspensões aplicadas à sua conta, com o motivo
Medição de audiênciapara cada dia em que o Aplicativo foi aberto: a data, a plataforma (iOS, Android) e a versão do Aplicativo; a origem da sua conta (por exemplo, um convite), escolhida em uma lista fechada
Dados técnicosversão do Aplicativo, idioma, região e fuso horário do celular, enviados a cada requisição; registros técnicos do servidor
Relatórios de errosem caso de erro ou de travamento, e para uma pequena parte das aberturas e das solicitações (medição de desempenho): o modelo do aparelho, a versão do sistema e do Aplicativo, o rastro técnico do erro ou a duração da operação; nunca seu nome, seu e-mail, seu número nem o conteúdo das suas mensagens

A Stripe coleta diretamente, por conta própria, os dados necessários aos pagamentos e, se você ativar sua Carteira, à verificação da sua identidade (documento de identidade, data de nascimento, endereço, dados bancários).

Se você assistir a um vídeo da roleta bônus, o Google (Google Ireland Limited; Google LLC) coleta diretamente, por conta própria, os dados necessários para exibir o anúncio, medir sua veiculação e combater fraudes: endereço IP, informações técnicas sobre o aparelho e o Aplicativo, interações com o anúncio e, no Espaço Econômico Europeu, no Reino Unido e na Suíça, suas escolhas no formulário de consentimento dele. Não enviamos a ele seu nome, seu e-mail, seu número de celular nem o identificador da sua conta: apenas um token aleatório de uso único, que ele nos devolve para confirmar que o vídeo foi assistido. Se os anúncios personalizados se aplicarem a você (artigo 12), o Google também usa o identificador de publicidade do seu celular (IDFA no iPhone, ID de publicidade no Android) e o perfil publicitário que associa a ele.

4. Finalidades e bases legais

Para quêBase legal
Criar e gerenciar sua conta, seus duos, suas bolhas, o jogo e as notificaçõesexecução do contrato (os Termos)
Permitir que você adicione amigos pelo nome de usuário, gerencie sua lista de amigos e seus bloqueios, e troque cartas entre amigosexecução do contrato (os Termos, artigo 8)
Calcular e mostrar a classificação entre amigos, se você escolher aparecer nelaexecução do contrato (os Termos, artigo 8)
Limitar as trocas para evitar abusos (trocas por semana conforme o plano, propostas pendentes, buscas de nomes de usuário, tempo de conta e de amizade, número verificado, sem ida e volta) e manter um registro das trocasinteresse legítimo (equidade do jogo e prevenção de fraudes)
Processar os pagamentos entre parceiros e as taxas de serviçoexecução do contrato
Fazer, se for o caso, as declarações das plataformas à administração tributária (DAC7)obrigação legal (artigos 1649 ter A e seguintes do Código Geral de Impostos francês)
Vender e gerenciar sua assinatura Constella PLUS ou Constella MAX: verificar a compra com a loja, liberar as vantagens, acompanhar renovações, cancelamentos e reembolsosexecução do contrato (os Termos, artigo 10)
Verificar seu número de celular, prevenir contas múltiplas, fraudes e abusoslegítimo interesse (segurança do Serviço e equidade do jogo)
Proteger as contas, manter um registro das ações sensíveislegítimo interesse; obrigação legal de segurança
Responder às suas solicitações de suporte e denúnciasexecução do contrato; legítimo interesse
Tratar as denúncias, moderar os conteúdos e aplicar os Termos (restrições, suspensões)interesse legítimo (segurança dos usuários); obrigação legal (Regulamento (UE) 2022/2065 dos serviços digitais)
Manter a contabilidade, gerar o extrato anual, responder às autoridadescumprimento de obrigação legal
Medir a audiência do Aplicativo para nosso próprio usolegítimo interesse (você pode se opor, artigo 12)
Detectar e corrigir erros técnicos, medir o desempenho (relatórios de erros)interesse legítimo (bom funcionamento e segurança do Serviço)
Oferecer a você, a seu pedido, vídeos publicitários com recompensa, verificar com o Google que foram assistidos, sortear e atribuir a você o prêmio da roleta bônusexecução do contrato (o giro que você pede); prevenção de fraudes: interesse legítimo; acesso do Google ao seu aparelho no EEE, no Reino Unido e na Suíça: o seu consentimento, coletado pelo formulário do Google
Personalizar esses anúncios (identificador de publicidade, perfil publicitário do Google)Espaço Econômico Europeu, Reino Unido, Suíça, Quebec, Turquia e onde quer que a lei exija: seu consentimento prévio, que você pode revogar a qualquer momento; Estados Unidos e Canadá fora de Quebec: nosso legítimo interesse em financiar o Serviço com publicidade, com seu direito de recusar a qualquer momento (artigo 12)
Enviar notificações para vocêexecução do contrato, com a sua permissão dada nas configurações do celular

5. Quem vê seus dados

6. Nossos prestadores de serviço

PrestadorFunçãoLocalização
Stripe (Stripe Payments Europe, Limited; Stripe, Inc.)pagamentos, contas de pagamento, verificação de identidadeIrlanda, Estados Unidos
Apple (Apple Distribution International Ltd.; Apple Inc.) e Google (Google Ireland Limited; Google LLC)venda, cobrança e reembolso das assinaturas pela App Store e pelo Google Play; verificação das compras e notificações do seu statusIrlanda, Estados Unidos
Twilio (Twilio Ireland Limited; Twilio Inc.)envio dos códigos de verificação por SMS (seu número e o código) e, se o ativarmos, verificação do tipo de linha do númeroIrlanda, Estados Unidos
Railway Corporation, San Francisco, CA, USA — railway.comhospedagem do servidor e do banco de dadosUnion européenne — Pays-Bas (Amsterdam, région « EU West » de Railway)
Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Franceenvio de e-mails (códigos, respostas do suporte, alertas de segurança)ver ao lado
Expo (650 Industries, Inc.)encaminhamento das notificações push (token do aparelho, título e texto da notificação)Estados Unidos
Apple (Apple Push Notification service) e Google (Firebase Cloud Messaging)entrega das notificações no seu celularEstados Unidos
Sentry (Functional Software, Inc.)acompanhamento dos erros técnicos e do desempenho (relatórios de erros, artigo 3), sem dados de identificaçãoUnião Europeia (Alemanha); empresa sediada nos Estados Unidos
Cloudflare (Cloudflare, Inc.), se for o casodistribuição das imagens das cartas: nenhum dado de conta, apenas os dados técnicos de conexão, incluindo o endereço IPrede mundial; empresa sediada nos Estados Unidos

Os prestadores que tratam seus dados em nosso nome (operadores) estão vinculados por um contrato conforme ao artigo 28 do RGPD, que os obriga a tratá-los apenas segundo nossas instruções e a protegê-los. A Stripe, o Google para a publicidade, e a Apple e o Google para a venda das assinaturas atuam como controladores independentes, para as suas próprias finalidades (artigo 5).

7. Transferências para fora da União Europeia

Alguns prestadores, assim como o Google para a publicidade, estão estabelecidos ou tratam dados fora do Espaço Econômico Europeu, em especial nos Estados Unidos. Essas transferências se baseiam na decisão de adequação da Comissão Europeia sobre o Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) quando o destinatário é certificado nele ou, caso contrário, nas cláusulas contratuais-padrão da Comissão Europeia, complementadas se necessário por medidas adicionais. Você pode obter uma cópia escrevendo para nós. O local de hospedagem dos nossos servidores está indicado no artigo 6. Se você reside fora da União Europeia, seus dados são tratados nos países indicados no artigo 6.

8. Prazos de retenção

DadosPrazo
Conta, duos, bolhas, jogoenquanto sua conta existir; anonimizados assim que ela for excluída (artigo 11)
Nome de usuário, lista de amigos, bloqueios, histórico de trocasenquanto sua conta existir; na exclusão, seus amigos, pedidos e bloqueios são apagados, suas trocas pendentes canceladas, e as trocas concluídas continuam vinculadas à conta anonimizada (artigo 11)
Número de celularenquanto estiver ligado à sua conta; depois da exclusão da conta, só um hash (irreversível) é guardado por 30 dias para impedir a recriação imediata de uma conta com o mesmo número
Registro anônimo dos pedidos de código por SMS (país, hashes)30 dias
Códigos de verificação (e-mail, SMS)válidos de alguns minutos a algumas horas, depois apagados em no máximo 30 dias
Sessões de loginno máximo 90 dias, depois apagadas em no máximo 30 dias após expirarem
Notificações90 dias depois de lidas; no máximo 180 dias se nunca forem lidas
Registro de ações sensíveis (com endereço IP)365 dias
Medição de audiência25 meses
Roleta bônustíquetes: apagados um dia após expirarem (valem 30 minutos); vídeos confirmados pelo Google e prêmios sorteados: 90 dias (o prêmio ganho fica no seu jogo, como os outros elementos); o Google guarda os próprios dados segundo as regras dele; sua escolha sobre anúncios personalizados: no seu celular, até você mudá-la ou excluir o Aplicativo
Solicitações de suporteUma solicitação encerrada some do Aplicativo 30 dias após o encerramento e é então apagada automaticamente (mensagens e foto anexada incluídas); uma solicitação ligada a um pagamento, a uma denúncia ou a uma bolha é guardada 5 anos após a última atividade, como prova em caso de contestação, e depois apagada; o mesmo vale para uma solicitação que continua aberta. Cópias: a equipe de suporte recebe um e-mail avisando de cada nova mensagem, sem o seu conteúdo; um trecho das respostas da equipe aparece nas suas notificações (duração: linha “Notificações”) e a resposta completa no e-mail que você recebe
Pagamentos e livro-razão10 anos, por obrigações contábeis; a Stripe guarda seus próprios dados conforme suas obrigações legais
Dados das declarações fiscais das plataformas (se for o caso)o prazo exigido por lei, no máximo 10 anos
Assinaturas (identificadores de transação, plano, datas, loja)enquanto sua conta existir; após a exclusão, ligadas à conta anonimizada por 10 anos, por obrigações contábeis; notificações das lojas: 90 dias
Restrições e suspensões de contaenquanto sua conta existir; apagadas na exclusão (o registro da ação fica no registro das ações sensíveis)
Relatórios de errosno máximo 90 dias na Sentry

9. Segurança

Senhas com hash, conexões criptografadas (HTTPS), segredos da verificação em duas etapas criptografados, tokens de sessão guardados no armazenamento seguro do celular, acessos da equipe protegidos por verificação em duas etapas obrigatória e registrados: aplicamos medidas adequadas ao risco. Como nenhum sistema é infalível, avisaremos você e a autoridade competente sobre qualquer incidente de segurança com dados que represente risco para você, nas condições previstas em lei.

10. Seus direitos

Você tem direito de acesso, retificação, eliminação, limitação, portabilidade e oposição (em especial à medição de audiência, e aos tratamentos baseados no nosso interesse legítimo por motivos ligados à sua situação particular), o direito de revogar o seu consentimento a qualquer momento, sem afetar o que foi feito antes, e o direito de definir diretrizes sobre o destino dos seus dados após a sua morte.

Medidas automáticas. Algumas medidas de segurança são tomadas automaticamente: tetos de pagamento, recusa de um nome de usuário, retenção mais ou menos longa de um pagamento conforme a autenticação e o histórico das contas, suspensão do recebimento de dinheiro enquanto o seu saldo Stripe estiver negativo (levantada sozinha quando ele volta a ser positivo ou zero). Elas são necessárias para a execução do contrato e a prevenção de fraudes (artigo 22 do RGPD): você pode, a qualquer momento, obter que uma pessoa da equipe as reexamine, manifestar o seu ponto de vista e contestá-las, escrevendo ao suporte.

Você pode apresentar uma reclamação à autoridade francesa de proteção de dados (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, www.cnil.fr) ou à autoridade de proteção de dados do seu país.

11. Excluir sua conta

Como fazer: no Aplicativo, Perfil › Minha conta › Excluir minha conta, e confirme com sua senha. A exclusão é possível assim que não houver nenhuma bolha em andamento nos seus duos (conclua ou cancele antes). Sem o Aplicativo, você também pode pedir a exclusão na página Excluir minha conta: digite o e-mail da sua conta e confirme com o link, válido por uma hora, que enviamos para ele (e seu código da verificação em duas etapas, se estiver ativada). A exclusão é então a mesma que pelo Aplicativo. Se você não tiver mais acesso ao Aplicativo, escreva para contact@constellatcg.com a partir do e-mail da sua conta.

O que é apagado na hora: seu e-mail, seu nome, sua foto, seu número de celular, seu país, suas sessões, seus tokens de notificação, suas notificações, seus códigos de verificação, seu segredo da verificação em duas etapas, o histórico das notas que você escreveu, e seus tíquetes e histórico de vídeos bônus. Seus duos são desfeitos. Seu nome de usuário é retirado: não é atribuído a mais ninguém por 90 dias (só a parte do nome de usuário antes do “#”, em minúsculas e sem acentos, e o número são guardados nesse período, sem ligação com a sua conta); sua lista de amigos, seus pedidos de amizade e seus bloqueios são apagados, e suas trocas de cartas pendentes são canceladas (as repetidas reservadas voltam aos seus donos).

O que é mantido, ligado a uma conta anonimizada que não permite mais identificar você diretamente: os pagamentos e o livro-razão (obrigações contábeis), as bolhas e os conteúdos compartilhados com um parceiro ou parceira, as solicitações de suporte e o registro de segurança, pelos prazos do artigo 8. O hash do seu número é mantido por 30 dias. Os dados das suas assinaturas são guardados da mesma forma, e o identificador aleatório transmitido às lojas é substituído: ele não designa mais ninguém. A exclusão não cancela uma assinatura em andamento: só a loja (App Store ou Google Play) pode fazê-lo. O histórico das trocas de cartas concluídas com seus amigos também continua vinculado à conta anonimizada: seus antigos amigos veem nele “Conta excluída”.

Bom saber. As mensagens e a foto de um pedido de suporte conservado ainda podem conter informações sobre você: elas só são guardadas pelos prazos do artigo 8 e depois apagadas, e você pode pedir a eliminação antecipada quando não forem mais necessárias como prova. A sua conta de pagamento Stripe, se existir, não é encerrada pela exclusão: a Stripe, controladora independente, guarda seus dados segundo as próprias obrigações legais, e você pode pedir a ela o encerramento da conta, diretamente ou pelo suporte. O saldo que restar nela é transferido a você sem taxa (Termos, artigo 16).

12. Notificações, rastreadores e medição de audiência

13. Menores de idade

A Constella é reservada a maiores de idade (pelo menos 18 anos, ou a maioridade do seu país, se for maior). Não coletamos conscientemente dados de menores e, portanto, nunca coletamos o consentimento de um menor (na França, um menor só pode consentir sozinho com o tratamento dos seus dados a partir dos 15 anos); se soubermos que uma conta pertence a um menor, nós a excluímos.

14. Se você mora fora da União Europeia

Os direitos do artigo 10 valem para você onde quer que você more. Além disso:

15. Alterações

Podemos alterar esta política. A data da atualização aparece no topo da página; uma mudança importante é anunciada no Aplicativo.

16. Contato

Kubilay YANAR EI (Bethkepha), 30 avenue Maréchal Foch, 69006 Lyon, France — contact@constellatcg.com. Ajuda e suporte: contact@constellatcg.com, ou Perfil › Configurações › Ajuda e suporte.