Política de Privacidade

1. O que coletamos

Quem só joga (participante) não precisa de conta. Informa um nome de exibição e recebe um identificador aleatório, guardados apenas no navegador daquele aparelho, na sessão da aba, e apagados ao fechá-la. Esse nome aparece para o apresentador e os demais jogadores da mesma mesa ou sala.

Quem cria uma conta (necessária para abrir mesas e salas) entra com Google, GitHub ou e-mail e senha. Recebemos do provedor o e-mail, o nome e, quando existe, a foto de perfil. A senha, quando usada, é guardada apenas de forma criptografada pelo nosso provedor de autenticação; nós nunca a vemos.

Quem compra acesso tem os pagamentos processados pelo Stripe. Os dados do cartão são informados diretamente ao Stripe e nunca passam pelos nossos servidores. Guardamos apenas o registro de que a compra foi feita, o tipo (passe ou assinatura), o período de validade e o identificador do cliente no Stripe.

Quem usa o primeiro passe grátis tem, além disso, uma impressão digital do cartão guardada por nós: um código gerado pelo Stripe que representa aquele cartão sem conter o número, o nome ou a validade e que não permite cobrar nada. Ela existe por um motivo único — impedir que o mesmo cartão receba o passe grátis em mais de uma conta — e não é usada para perfilar, cruzar com outros dados ou identificar você fora disso. A base legal é o legítimo interesse em prevenir fraude e abuso de promoção (LGPD, art. 7º, IX).

Durante as partidas guardamos, de forma temporária, o estado das mesas e salas abertas (códigos, nomes de exibição, quem está conectado) para que uma queda de conexão não interrompa o jogo. Esses dados são descartados quando a mesa ou sala é fechada ou fica inativa. Ao fim de cada partida guardamos o resultado (jogo, nome de exibição, se ganhou, perdeu ou parou, e o prêmio de mentira), ligado à sua conta quando você entrou logado, para mostrar as suas estatísticas.

2. Para que usamos

• Autenticar você e manter a sua sessão.
• Verificar se a sua conta tem acesso ativo para abrir mesas e salas.
• Processar compras, emitir cobranças recorrentes e permitir cancelamento.
• Fazer o jogo funcionar: sincronizar as telas de apresentador e participantes.
• Mostrar as suas estatísticas de partidas.
• Manter a segurança do serviço, como limitar tentativas de acesso abusivas.

Não vendemos dados pessoais, não fazemos publicidade direcionada e não usamos os seus dados para treinar sistemas de terceiros.

3. Cookies e armazenamento local

Usamos apenas cookies estritamente necessários: os da sessão de autenticação e um cookie que guarda o idioma escolhido (português ou inglês). Além deles, o navegador guarda localmente preferências de som (volume e mudo), o nome de exibição do participante e o código da mesa ou sala em que você está.

Para medir o uso do site (páginas visitadas, origem da visita, tipo de aparelho) usamos o Cloudflare Web Analytics, que não grava cookies, não guarda nada no seu navegador e não cria identificador para acompanhar você entre visitas ou entre sites. Os números são agregados, não são cruzados com a sua conta e não servem para publicidade. É por isso que este site não precisa exibir um pedido de consentimento de cookies: nenhum cookie nosso depende dele.

4. Com quem compartilhamos

Operadores que processam dados em nosso nome, cada um só para a sua função:

• Supabase — autenticação e banco de dados (contas, registros de acesso e resultados).
• Stripe — pagamentos, assinaturas e portal de cobrança.
• Google e GitHub — quando você escolhe entrar com essas contas.
• Resend — envio dos e-mails de confirmação de cadastro e de senha.
• Cloudflare — rede de entrega, proteção do site, medição de uso sem cookies e cópia de segurança dos dados.
• Provedor de hospedagem do servidor da aplicação.

Alguns desses operadores processam dados fora do Brasil, com as salvaguardas previstas na LGPD. Fora isso, só compartilhamos dados quando exigido por lei ou ordem de autoridade competente.

5. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir.
• Registros de compra: pelo prazo exigido pela legislação fiscal e para defesa em eventuais disputas.
• Estado de mesas e salas: até o fechamento ou inatividade, no máximo algumas horas.
• Resultados de partidas: enquanto a conta existir.
• Nome e identificador do participante sem conta: só no seu navegador, até fechar a aba.
• Cópias de segurança do banco de dados: 30 dias no servidor e por mais tempo na cópia externa, para recuperação em caso de falha.

6. Seus direitos

Você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e revogar consentimentos. Para excluir a conta e os dados associados, escreva para [email protected]. Respondemos em até 15 dias. Registros de compra podem ser mantidos pelo prazo legal mesmo após a exclusão da conta.

7. Crianças e adolescentes

A criação de conta e a compra de acesso destinam-se a maiores de 18 anos. Participar de uma partida como convidado não exige conta nem dados além de um nome de exibição, que pode ser um apelido.

8. Segurança

O tráfego é criptografado (HTTPS), as senhas nunca são armazenadas em texto claro, os dados de cartão ficam exclusivamente no Stripe e o acesso ao banco de dados é restrito por regras que só permitem a cada conta ler os próprios registros.

9. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos nesta página com a nova data de atualização. O uso continuado do serviço após a mudança significa ciência do novo texto. A versão em português é a que vale; a em inglês é tradução de cortesia.

10. Contato

Dúvidas sobre privacidade: [email protected].