Política de privacidade do trioGuess

1. Quem cuida dos seus dados

Os responsáveis pelos seus dados (os “controladores”, art. 5º, VI, da LGPD) são João Lázaro Coré e Luiz Renato Morandi Borges, pessoas físicas que criaram e mantêm o trioGuess.

Contato para qualquer assunto de privacidade: luizrmb@icloud.com.

Como agentes de tratamento de pequeno porte, não somos obrigados a indicar um encarregado de dados (Resolução CD/ANPD nº 2/2022, art. 11). Esse e-mail é o nosso canal de comunicação com você e com a Autoridade Nacional de Proteção de Dados (ANPD).

2. Quais dados usamos

• Identificador de jogador: ao abrir o jogo, criamos um código aleatório, sem nome nem e-mail, para guardar os seus chutes. Ele fica no seu navegador ou aparelho e no nosso banco de dados.
• Nome: o nome que você informa na primeira abertura. Ele aparece no resumo do dia que você pode compartilhar e, se você tiver uma conta, no ranking. Pode ser um apelido.
• País: deduzido do idioma configurado no seu aparelho ou navegador. Aparece como uma bandeira ao lado do seu nome no ranking.
• Chutes e resultados: os seus chutes, a data e a hora de cada envio, o erro médio de cada dia, o seu histórico e a sua sequência de dias jogados.
• Conta (opcional): e-mail e senha. A senha é guardada pelo nosso provedor de contas apenas como um código irreversível (“hash”); ninguém, nem nós, consegue vê-la. Se você entrar com o Google ou a Apple, recebemos deles o seu e-mail e um identificador da sua conta (e o seu nome, quando o serviço o envia); nunca recebemos a sua senha desses serviços.
• Ligas: o nome das ligas que você cria ou em que entra, e quem é membro de cada uma.
• Preferências: idioma, sistema de medidas (métrico ou imperial) e os dados de acesso à sua sessão, guardados apenas no seu navegador ou aparelho.
• Dados técnicos: endereço IP, data e hora de acesso e tipo de navegador ou aparelho, registrados automaticamente pelos provedores que hospedam o jogo, para que ele funcione e fique seguro.

Não pedimos documentos, telefone, endereço, localização precisa nem dados sensíveis (art. 5º, II). Não usamos cookies de rastreamento, ferramentas de análise de audiência nem publicidade, e não vendemos dados.

3. Para que usamos e com qual base legal

• Fazer o jogo funcionar: guardar os seus chutes, mostrar resultados, histórico, sequência e estatísticas, e criar e manter a sua conta. Base legal: execução do serviço que você escolheu usar (art. 7º, V).
• Ranking e ligas: quem tem conta aparece no ranking mundial com nome, bandeira, erro médio, dias jogados e sequência; nas ligas, os membros veem essas mesmas informações uns dos outros. Aparecer no ranking faz parte da conta: não há como ter conta sem aparecer. Se não quiser aparecer, jogue sem conta, ou use um apelido. Base legal: execução do serviço (art. 7º, V).
• Segurança, prevenção de abusos e cópia de segurança: dentro do necessário. Base legal: legítimo interesse (art. 7º, IX).

4. O que é público e o que não é

Ficam visíveis para os outros jogadores apenas o nome, a bandeira, o erro médio, os dias jogados e a sequência de quem tem conta, no ranking mundial e, para os membros, nas ligas.

Nunca mostramos a outros jogadores os seus chutes, o seu e-mail ou o seu identificador. A imagem do resumo do dia é criada no seu aparelho e só sai dele se você decidir compartilhá-la.

5. Com quem compartilhamos

Usamos estes provedores (“operadores”), que tratam os dados em nosso nome e apenas para fazer o jogo funcionar:

• Supabase (Supabase Inc.): banco de dados, contas e armazenamento das imagens do jogo, em servidores no Canadá.
• Vercel (Vercel Inc.): hospedagem do site, com servidores nos Estados Unidos e em outros países.
• Google (Google LLC) e Apple (Apple Inc.): só se você escolher entrar com uma conta deles.

Não compartilhamos seus dados com mais ninguém, a não ser que a lei ou uma autoridade competente exija.

6. Transferência para outros países

Como esses provedores ficam fora do Brasil (no Canadá e nos Estados Unidos), seus dados são transferidos para outros países. A transferência é necessária para prestar o serviço que você escolheu usar (art. 33, IX, combinado com o art. 7º, V) e é feita com provedores que se comprometem, por contrato, a proteger os dados.

7. Por quanto tempo guardamos

• Sem conta: enquanto você usar o jogo. Você pode apagar tudo quando quiser (veja o item 8).
• Com conta: enquanto a conta existir. Ao apagá-la, a conta e todos os dados ligados a ela saem do nosso banco de dados na hora. As ligas que você criou passam para outro membro.
• Cópia de segurança: guardamos uma cópia diária do banco de dados em um computador de um dos responsáveis, com acesso restrito. Ela é substituída a cada dia, então os dados apagados saem dela na cópia seguinte, em geral em até um dia.
• Dados técnicos: ficam com os provedores pelo prazo deles, em geral de poucos dias.

Só guardaremos dados por mais tempo se a lei exigir (art. 16).

8. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode, a qualquer momento e de graça:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos seus dados;
• saber com quem compartilhamos os seus dados;
• opor-se a um tratamento que descumpra a LGPD.

Como fazer:

• Apagar: no próprio jogo, em Ajustes › Privacidade › “Apagar minha conta” (ou “Apagar meus dados”, se você joga sem conta). É imediato.
• Corrigir o nome: em Ajustes › Seu nome.
• Outros pedidos: escreva para luizrmb@icloud.com. Para confirmar que o pedido é seu, podemos pedir que você escreva do e-mail da sua conta. Quem joga sem conta não é identificado por nós; nesse caso, o jeito mais seguro de apagar os dados é pelo próprio jogo.

Respondemos de forma simplificada imediatamente ou, de forma completa, em até 15 dias (art. 19). Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.

9. Segurança

Usamos conexões criptografadas (HTTPS), guardamos senhas só como hash e temos regras no banco de dados que impedem um jogador de ver os dados de outro. A administração do jogo exige login e é restrita aos responsáveis, e a cópia de segurança fica com acesso restrito (art. 46). Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos a ANPD e as pessoas afetadas (art. 48).

10. Crianças e adolescentes

O trioGuess não é feito para crianças menores de 12 anos. Se você é responsável por uma criança que usou o jogo, escreva para luizrmb@icloud.com e apagaremos os dados. Adolescentes podem jogar, e tratamos os dados deles sempre no seu melhor interesse (art. 14).

11. Mudanças nesta política

Se esta política mudar, atualizaremos a data no topo. Se a mudança for importante, avisaremos no jogo.