O que fica guardado

• Sem conta: um visitante. Quem abre o jogo sem entrar joga como visitante — o Firebase Authentication cria um identificador anônimo e o guarda neste navegador. Não há e-mail nem nome real nele. Apagar os dados do navegador faz você perder o acesso a esse visitante; o que ele jogou continua no servidor, sem nome real nem e-mail, até ser apagado (use Perfil → Excluir conta antes, se quiser que suma na hora).
• Sua conta Google, se você entrar: o identificador da conta e o e-mail, guardados pelo Firebase Authentication para você conseguir entrar. O e-mail nunca aparece para outros jogadores e não fica em nenhum lugar além do registro de login. Um visitante que entra com Google continua sendo a mesma conta e o que já jogou vem junto — a menos que essa conta Google já jogasse aqui: aí você entra nela, e o jogo do visitante fica para trás.
• Nome de exibição: sorteado (algo como capivara-veloz-4821) e editável por você. É a única coisa que os outros veem. Não use seu nome completo se não quiser.
• Resultados: cada chute, a distância e a direção, se acertou, em quantas tentativas, e o tempo. Isso é o jogo.
• Treino: a sessão de treino em andamento — o desafio na tela e quantos pontos você fez nela. É uma coisa só, sobrescrita cada vez que você começa a treinar de novo, e some junto com a conta. Não aparece para ninguém, em lugar nenhum.
• Grupos: de quais grupos você faz parte e seu papel no jogo (usuário, convidado ou administrador). Um link de convite não guarda nada sobre quem vai recebê-lo; só o grupo e quem o criou.
• Se você saiu da página durante um desafio: junto de cada chute vai um resumo do que a página viu — quantas vezes a aba ficou escondida, quantas vezes a janela perdeu o foco, e quanto tempo ao todo, além de se você está no celular ou no computador. Não é registrado para onde você foi, nem o que você fez fora daqui: a página não tem como saber e não tenta descobrir. Serve para uma coisa só — quando alguém desconfia de um resultado, olhar isso ao lado do tempo antes de acusar qualquer pessoa. Só quem administra vê, e só junto dos tempos que já ficavam guardados.

Não há anúncios e não há analytics além do log de erros do servidor.

Onde fica

No Google Cloud (Firebase), na região de São Paulo. Use uma conta Google pessoal; o jogo não pede nem precisa de e-mail corporativo.

As páginas carregam três coisas de servidores do Google: o SDK do Firebase, as duas fontes do jogo (Newsreader e IBM Plex Mono) e o reCAPTCHA. Como qualquer arquivo baixado da internet, isso mostra o seu IP a esses servidores.

O reCAPTCHA é diferente dos outros dois: ele existe para o servidor saber que um pedido veio desta página e não de um robô, e para isso o Google analisa o navegador e a forma como ele é usado, sob a Política de Privacidade e os Termos de Serviço do Google. Ele não recebe seus chutes nem quem você é no jogo. Sem ele, qualquer um poderia criar visitantes aos milhares e gastar o jogo por conta própria.

Há um terceiro servidor, e só no desafio "onde nasceu essa pessoa?": a foto vem da Wikimedia Commons, então o seu navegador busca a imagem lá e a Wikimedia vê o seu IP, como veria se você abrisse a página da foto. Ela não recebe quem você é nem o que você chutou — só um pedido por uma imagem. A foto fica na Wikimedia em vez de aqui porque cada uma tem autor e licença próprios, e o crédito aparece embaixo dela.

Como apagar

Em Perfil → Excluir conta, pelo menu da sua inicial no canto da barra. Apaga na hora, sem fila e sem pedir a ninguém: o registro de login (no Google, ou o de visitante), o perfil, todos os resultados e a participação em todos os grupos. Se você era dono de um grupo, o membro mais antigo assume. Nada fica para trás nos rankings: quem saiu simplesmente não aparece.

Quem responde

Paulo Lisecki, que mantém o jogo. Dúvidas sobre este texto: fale direto com ele.