Política de Privacidade
Esta política explica quais dados pessoais o Pulgar Pass trata, para quê, por quanto tempo e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Resumo
- Sem conta, nenhum dado pessoal sai do seu aparelho. Você pode jogar tudo sem se cadastrar.
- Com conta, guardamos só e-mail, apelido, progresso e pontuações.
- Seu apelido e seus pontos aparecem no ranking público. Seu e-mail nunca aparece.
- Não usamos cookies, anúncios nem rastreadores, e não vendemos dados.
- Dentro do jogo você pode baixar seus dados e apagar sua conta a qualquer momento.
1. Quem é o responsável
O controlador dos dados é Guilherme Vasconcellos de Oliveira, criador do Pulgar Pass.
Para qualquer assunto de privacidade, inclusive pedidos sobre seus dados, escreva para contatopulgarpass@gmail.com. Esse é o nosso canal de atendimento ao titular e de contato com a Autoridade Nacional de Proteção de Dados (ANPD).
2. Quais dados tratamos
Se você joga sem conta
Nada é enviado para nós. O jogo guarda apenas no seu navegador as informações listadas em Armazenamento no aparelho, como idioma, recordes e conquistas.
Se você cria uma conta
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Entrar na conta, confirmar o cadastro e recuperar a senha. | Execução de contrato (art. 7º, V) | |
| Senha | Proteger sua conta. Ela é guardada de forma criptografada (hash) pelo provedor de login, e nós não temos acesso a ela. | Execução de contrato (art. 7º, V) |
| Apelido | Identificar você no jogo e no ranking público. | Execução de contrato (art. 7º, V) |
| Progresso, conquistas e recordes | Guardar seu avanço na nuvem e continuar em qualquer aparelho. | Execução de contrato (art. 7º, V) |
| Pontuação semanal (campo e ringue) | Montar o ranking da semana. | Execução de contrato (art. 7º, V) |
| Registro do aceite (data, versão dos termos e idioma) | Comprovar que você aceitou os termos e esta política. | Cumprimento de obrigação legal (art. 7º, II, e art. 8º, §2º) |
| Dados técnicos de acesso (endereço IP, navegador, data e hora) | Segurança da conta e prevenção de abuso. São registrados automaticamente pelos provedores de login e de hospedagem. | Legítimo interesse (art. 7º, IX) |
Não pedimos nome, telefone, endereço, CPF, foto, localização nem dados sensíveis. Coletamos só o necessário para o jogo funcionar.
3. Ranking público
Quando você joga logado, sua melhor pontuação da semana em cada modalidade entra no ranking. Qualquer pessoa que abrir o jogo vê seu apelido e seus pontos, mesmo sem conta. Escolha um apelido que não revele seu nome verdadeiro se preferir ficar anônimo. Apelidos ofensivos são bloqueados e podem ser trocados ou removidos.
4. Com quem compartilhamos
Não vendemos, alugamos nem compartilhamos seus dados com anunciantes. Eles são tratados apenas por prestadores que fazem o jogo funcionar (operadores, na LGPD):
- Supabase (Supabase, Inc.): banco de dados, login e envio dos e-mails de confirmação. Política do Supabase.
- Vercel (Vercel Inc.): hospeda o site, entrega as páginas do jogo e registra acessos técnicos. Política da Vercel.
Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.
5. Transferência internacional
O Supabase e a Vercel são empresas dos Estados Unidos. Os dados da conta ficam em servidores do Supabase na região de São Paulo (sa-east-1). Mesmo assim, as empresas e seus subcontratados podem acessá-los de fora do Brasil, e as páginas do jogo podem ser entregues por servidores da Vercel em outros países. Essa transferência é feita com as garantias do art. 33 da LGPD, como cláusulas contratuais de proteção de dados oferecidas pelo provedor.
6. Por quanto tempo guardamos
- Conta, apelido, progresso e pontuações: enquanto a conta existir. Ao apagar a conta, tudo é excluído na hora do nosso banco de dados.
- Cópias de segurança do provedor: podem manter dados apagados por alguns dias, até serem substituídas automaticamente.
- Registros técnicos de acesso: pelo prazo de retenção dos provedores, ou por até 6 meses quando a lei exigir (Marco Civil da Internet, art. 15).
- Dados no seu aparelho: ficam até você apagar os dados do site no navegador.
7. Seus direitos
Pela LGPD (art. 18) você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- eliminação dos dados e informação sobre com quem eles foram compartilhados;
- revisão do consentimento e informação sobre o que acontece se você não der o consentimento.
No próprio jogo, abra CONTA e use BAIXAR MEUS DADOS para receber uma cópia em arquivo, ou APAGAR CONTA para excluir tudo. Para os outros pedidos, escreva para o e-mail da seção 1. Respondemos em até 15 dias.
Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.
8. Crianças e adolescentes
O jogo pode ser jogado sem conta, sem coletar nenhum dado pessoal, em qualquer idade.
O jogo não tem anúncios, compras, caixas de recompensa nem chat entre jogadores. Se você é pai, mãe ou responsável e quer que a conta de uma criança ou adolescente seja apagada, escreva para o e-mail da seção 1 e apagaremos a conta.
9. Cookies e armazenamento no aparelho
O Pulgar Pass não usa cookies, nem de publicidade, nem de análise. Não usamos Google Analytics, pixels ou qualquer outro rastreador. Fontes e bibliotecas são servidas pelo próprio site, sem chamar serviços de terceiros.
O jogo usa o armazenamento local do navegador (localStorage) apenas para funcionar. Por isso esse armazenamento não depende de consentimento, mas mostramos um aviso na primeira visita.
| Item | O que guarda |
|---|---|
pulgar-lang | Idioma escolhido |
pulgar-char | Personagem escolhido |
pulgao-best, pulgar-best-ringue | Recordes no campo e no ringue |
pulgar-conquistas, pulgar-seq | Conquistas, vitórias e sequência atual |
pulgar-conta | Lembra que você já tem conta, para abrir a aba ENTRAR |
pulgar-aviso | Lembra que você já viu o aviso de armazenamento |
sb-…-auth-token | Só se você entrar na conta: mantém sua sessão aberta. É apagado ao sair. |
Você pode apagar tudo isso a qualquer momento nas configurações do navegador, em "dados do site". Sem conta, isso apaga também seu progresso.
10. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, regras de acesso no banco de dados (cada jogador só lê e altera os próprios dados) e funções que nunca expõem e-mails no ranking. Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, conforme o art. 48 da LGPD.
11. Mudanças nesta política
Se esta política mudar, a data no topo será atualizada. Se a mudança for importante, avisaremos no jogo antes de ela valer.