1. Quem cuida dos seus dados

O controlador dos dados é [NOME DA EMPRESA OU DA PESSOA RESPONSÁVEL: preencher], [CNPJ OU CPF: preencher], que opera o The Forecaster e o OneSideTrader. Esta política explica, em linguagem simples, o que guardamos, por quê e o que você pode fazer (LGPD, Lei 13.709/2018).

Encarregado pelo tratamento de dados (DPO): [E-MAIL DO ENCARREGADO (DPO): preencher].

2. Que dados guardamos

Só o que o jogo precisa para funcionar:

• Login do Google: um id interno, o e-mail, o nome e a foto que o Google informa. O e-mail, o nome e a foto nunca aparecem para outros jogadores; a foto do Google não é mostrada.
• Sessão: um código de sessão, o endereço IP e o navegador, para manter você conectado e proteger a conta.
• Perfil: apelido, faixa de idade (nunca a data de nascimento), configurações de privacidade, avatar e a vitrine escolhida.
• Jogo: partidas e resultados, palpites (recibos), progresso de trilhas e puzzles, posses, a casa e o que está equipado.
• Social: amizades, pedidos, bloqueios, silenciados, convites, mensagens do Chat do Pregão e DMs.
• Presença no mundo: onde o seu personagem está, enquanto você joga. Some quando você sai.
• Pagamentos: o pedido (produto, valor, estado e o número do pagamento no Mercado Pago). Os dados do cartão ou do Pix ficam com o Mercado Pago; nós nunca os vemos.
• Moderação: denúncias, sanções e o registro das ações da moderação.
• Contato de empresas (página Parcerias): empresa, nome, e-mail, mensagem e, se você quiser, a faixa de verba, mais o seu id interno se você estava com a conta aberta. Usamos só para responder ao pedido; nada é enviado por e-mail pelo jogo. O endereço IP é usado só para limitar envios repetidos e não é guardado.

Não vendemos dados, não temos anúncios e não usamos ferramentas de rastreamento ou análise de terceiros.

3. Para que usamos e em que base legal

Cada uso tem uma base legal da LGPD (art. 7º):

• Dar a você a conta e o jogo (login, perfil, partidas, ranking, amigos, progresso): execução do contrato, quando você aceita os termos.
• Segurança, prevenção a fraude e moderação do Chat do Pregão (filtros, denúncias, sanções, registros): legítimo interesse, para proteger você e os outros jogadores.
• Receber e entregar o que você compra, e guardar o registro por 5 anos: execução do contrato e cumprimento de obrigação legal (fiscal e de defesa do consumidor).
• Atender aos seus pedidos (exportar, apagar, corrigir): cumprimento de obrigação legal.
• Quando algo depender do seu consentimento, pediremos na hora e você poderá retirá-lo quando quiser.

Não usamos os dados para decisões automatizadas que afetem seus direitos. O ranking é calculado só com os resultados das partidas.

4. Com quem os dados passam

Usamos empresas que guardam ou tratam dados em nosso nome (operadores) e uma que recebe o pagamento:

• Google: o login (entra o e-mail, o nome e a foto da sua conta Google).
• Supabase: o banco de dados onde tudo fica guardado.
• Fly.io: os servidores que rodam o site.
• Mercado Pago: o pagamento. Ele trata os dados do pagador pelas próprias regras.
• Open-Meteo: o clima do mundo do jogo. A consulta é feita pelo nosso servidor, sem nenhum dado pessoal.
• Google Fonts: as fontes das letras do site são carregadas dos servidores do Google, que por isso recebem o endereço IP e o navegador de quem abre uma página.

Fora isso, só compartilhamos dados por ordem legal ou para defender direitos, e o que outros jogadores veem de você é só o que o seu perfil mostra (apelido, avatar, título, nota, vitrine e o que você deixar aberto).

5. Transferência para fora do Brasil

Google, Supabase e Fly.io podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência acontece com as garantias da LGPD (art. 33): cláusulas contratuais e nível de proteção compatível.

Você pode pedir informações sobre onde os dados estão escrevendo para o encarregado.

6. Por quanto tempo guardamos

Enquanto a conta existir, guardamos os dados dela. Algumas coisas têm prazo próprio:

• Chat do Pregão: a mensagem fica visível por 7 dias (a tela mostra as últimas 200 do canal) e é apagada do banco aos 90 dias.
• DM: 90 dias.
• Denúncias resolvidas, mensagens ocultas ou denunciadas (como prova) e registros de moderação: 1 ano.
• Pedidos de pagamento: 5 anos, por obrigação fiscal e de defesa do consumidor.
• Sessões: até vencerem ou você sair.
• Presença no mundo: só enquanto você joga.
• Sanção em vigor ou denúncia aberta de uma conta apagada: só um código do e-mail, o tipo e o prazo, até acabarem; a linha que registra que a conta foi apagada (sem nome nem e-mail) fica por 5 anos.
• Apelido de uma conta apagada: reservado por 30 dias, sem ligação com você, para ninguém se passar por você; a reserva vencida é apagada.
• Contato de empresas (Parcerias): 2 anos. Para apagar antes, escreva para o contato informando o e-mail usado no formulário. Se você estava com a conta aberta, o pedido também sai em Apagar minha conta e vai no arquivo de Exportar meus dados.

A limpeza dos prazos de 90 dias, de 1 ano e de 5 anos, das reservas e dos códigos vencidos, e de qualquer resto de conta já apagada, é feita pela equipe periodicamente, por rotina própria.

7. Seus direitos e como usá-los

A LGPD (art. 18) dá a você estes direitos, e dois deles você exerce sozinho, na hora, em Minha conta (/conta):

• Confirmar que tratamos seus dados e acessá-los, com cópia em arquivo: botão Exportar meus dados (um arquivo JSON, 1 vez a cada 10 minutos).
• Corrigir dados: o apelido e as opções do perfil ficam em /u; o resto, escreva para o contato.
• Eliminar os dados e encerrar a conta: botão Apagar minha conta, que apaga ou anonimiza tudo conforme a lista abaixo.
• Levar os dados para outro serviço (portabilidade): é o arquivo da exportação.
• Saber com quem compartilhamos: a seção 4.
• Retirar um consentimento e se opor a um tratamento: escreva para o contato.
• Pedir revisão de uma decisão de moderação: escreva para o contato.

O que acontece quando você apaga a conta: o perfil, as mensagens do Chat do Pregão e as DMs, as amizades, pedidos, bloqueios e convites, a presença, a casa, as posses, os palpites e o progresso saem; o login e as sessões saem, e um novo login com o Google cria uma conta nova; o que permanece fica sem ligação com você: os resultados do ranking, como "gestora encerrada", para a história dos outros jogadores continuar fechando; as partidas e salas em que você jogou com outras pessoas, sem o seu nome; os pedidos de pagamento, por 5 anos; as mensagens que estavam ocultas ou denunciadas e as denúncias, por 1 ano, como prova; o registro de moderação, só com a ação, sem o texto; e a linha que registra que a conta foi apagada.

Respondemos em até 15 dias. Se não estiver satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e armazenamento

Usamos só cookies essenciais, sem os quais o site não funciona. Por isso não pedimos consentimento nem mostramos faixa de cookies:

• Cookie de sessão do login (e um cookie curto, de 5 minutos, que guarda os dados da sessão para o site abrir mais rápido): mantêm você conectado.
• lang: lembra o idioma que você escolheu (português ou inglês), por 1 ano.

Não usamos cookies de anúncio, de análise nem de redes sociais.

9. Crianças e adolescentes

Tratamos os dados de crianças e adolescentes no melhor interesse deles (LGPD, art. 14):

• Menos de 13 anos: sem perfil público, sem Chat do Pregão, sem DM e sem pagamentos.
• 13 a 17 anos: Chat do Pregão e DM só com amigos, filtro mais forte e nada de pagamentos. A foto do Google nunca é mostrada.
• Qualquer pessoa pode denunciar um perfil de menor de idade; ele fica restrito até a moderação olhar.

10. Segurança

A conexão é criptografada, o banco só aceita acesso do próprio servidor, o que o navegador manda é conferido de novo no servidor, e a moderação só vê o necessário. Nenhum sistema é perfeito: se houver um incidente que afete você, avisaremos você e a ANPD, como a lei manda.

11. Mudanças

Se esta política mudar, a versão nova estará nesta página, com a data. Mudanças importantes serão avisadas no site.

12. Contato

Pedidos de LGPD e dúvidas: [E-MAIL DE CONTATO: preencher]. Encarregado (DPO): [E-MAIL DO ENCARREGADO (DPO): preencher].