Política de Privacidade

Quem é o responsável

O WordBan (wordban.io) é oferecido pela ZENKOJI WORKS LTDA, inscrita no CNPJ sob o nº 65.424.972/0001-59, controladora dos dados pessoais tratados no jogo.

Para qualquer assunto sobre privacidade, inclusive o exercício dos seus direitos, escreva para hello@quickrefs.com. Esse também é o canal do encarregado pelo tratamento de dados pessoais.

Quais dados usamos

• Apelidoo nome que você digita para entrar na sala (até 20 caracteres). Ele aparece para quem está na mesma sala. Em uma sala pública (aberta no Jogo rápido), aparece também para pessoas que você não conhece e que entrarem nela. Use um apelido: não é preciso nem recomendado usar seu nome completo.
• Identificador de convidadoum código aleatório criado automaticamente quando você abre o jogo. Ele permite voltar para a mesma sala se a conexão cair e não revela quem você é.
• Dados da partidasala, time, cor, pontos, palpites digitados e cartas jogadas, além do horário do último sinal do seu aparelho, usado para saber se você caiu da partida.
• Mensagens do bate-papoo que você escreve (até 140 caracteres) no bate-papo da sala de espera das salas públicas. Quem está na sala vê a mensagem, com o seu apelido. Não escreva dados pessoais: pessoas desconhecidas podem ler. Não há bate-papo nas salas privadas nem durante a partida.
• Dados técnicosendereço IP, tipo de navegador e de aparelho e registros de acesso, recebidos pelos serviços que hospedam e protegem o jogo.
• Estatísticas de usosomente se você aceitar na faixa de cookies: páginas visitadas (sem o código da sala), tipo de aparelho e navegador, idioma, país e cidade aproximados, origem da visita e um identificador aleatório guardado em cookie. Não usa seu apelido nem o conteúdo das partidas e não identifica você.
• Relatórios de erroquando algo quebra, registramos o que deu errado (página, navegador, sistema e detalhes técnicos do erro), sem endereço IP, sem cookies e sem o seu apelido.
• Denúncias de cartaquando você reporta uma carta, guardamos só a carta e o motivo, sem nenhum dado sobre quem reportou.
• Mensagens de contatose você nos escreve pela página de contato: nome, e-mail, WhatsApp (se informar), assunto, mensagem e as imagens que anexar. As imagens são reduzidas no seu aparelho antes do envio, o que remove dados de localização e da câmera.

Para jogar, não pedimos e-mail, telefone, data de nascimento, localização ou fotos, nem acesso à câmera ou ao microfone. Só pedimos nome e e-mail se você quiser falar com a gente pela página de contato. Não usamos cookies de publicidade. Só medimos o uso do jogo, com o Google Analytics, se você aceitar na faixa de cookies.

Para que usamos

• Fazer o jogo funcionar: criar salas e entrar nelas, mostrar a partida em tempo real para todos, contar os pontos e reconectar você se a internet cair.
• Proteger o jogo contra abuso: barrar robôs, spam e tentativas de adivinhar códigos de sala, com um CAPTCHA invisível e limites de tentativas.
• Manter as salas públicas respeitosas: um filtro automático, no nosso próprio servidor, barra apelidos e mensagens do bate-papo com palavras ofensivas. O filtro é uma lista de palavras e não pega tudo.
• Responder a quem nos escreve pela página de contato.
• Encontrar e corrigir erros e melhorar o desempenho.
• Entender como o jogo é usado, para melhorá-lo, somente se você aceitar as estatísticas de uso.
• Melhorar as cartas, com estatísticas somadas de acertos, passes e tabus de cada carta, sem ligação com nenhum jogador.

Nunca vendemos nem compartilhamos dados que identifiquem você, nem os usamos para publicidade personalizada.

Dados anonimizados

Podemos transformar dados de uso e de acesso em informações anonimizadas e agregadas, que não identificam nenhuma pessoa nem permitem chegar a ela, mesmo quando combinadas com outras informações. Por exemplo: quantas partidas foram jogadas, em quais idiomas, países e horários, quanto tempo duram e como as cartas se saíram.

Podemos usar essas informações em relatórios, pesquisas e para fins comerciais, inclusive compartilhá-las com parceiros e anunciantes. Como não são mais dados pessoais, elas não seguem os prazos de exclusão desta política (art. 12 da LGPD).

Bases legais

Tratamos esses dados para oferecer o jogo que você escolheu usar (execução de contrato: art. 7º, V, da LGPD e art. 6º(1)(b) do GDPR) e com base no nosso legítimo interesse em manter o jogo seguro, estável e livre de abuso, em responder quando você nos procura e em produzir estatísticas anonimizadas (art. 7º, IX, da LGPD e art. 6º(1)(f) do GDPR), sempre respeitando os seus direitos e expectativas.

As estatísticas de uso (Google Analytics) só são medidas com o seu consentimento (art. 7º, I, da LGPD e art. 6º(1)(a) do GDPR), que você pode recusar ou retirar a qualquer momento, sem perder nada no jogo.

Por quanto tempo guardamos

• Salas, apelidos, times, pontos, palpites e mensagens do bate-papo: apagados automaticamente 24 horas depois da última atividade da sala.
• Identificador de convidado: apagado depois de 7 dias sem uso.
• Registros de limite de tentativas: apagados depois de 1 dia.
• Mensagens de contato: não ficam guardadas no site. Chegam à nossa caixa de e-mail e são mantidas pelo tempo necessário para atender ao seu pedido e cumprir obrigações legais.
• Relatórios de erro: apagados automaticamente pelo serviço de monitoramento em até 90 dias.
• Estatísticas de uso (Google Analytics): guardadas por até 14 meses, e só existem se você aceitou.
• Registros técnicos de acesso dos provedores de hospedagem e segurança: mantidos pelo prazo curto definido por cada provedor, para segurança e diagnóstico.
• Estatísticas das cartas, relatórios e demais dados anonimizados: guardados sem prazo, porque não identificam ninguém.

Com quem compartilhamos

Usamos poucos fornecedores, que tratam os dados apenas para prestar serviço para nós, de acordo com contrato e com as políticas deles:

• Supabasebanco de dados, login de convidado e comunicação em tempo real. Os dados do jogo ficam em servidores em São Paulo, Brasil.política de privacidade →
• Vercelhospedagem do site e entrega das páginas, com servidores nos Estados Unidos e em outros países.política de privacidade →
• CloudflareCAPTCHA invisível (Turnstile), que confere se quem entra é uma pessoa e não um robô. Ele analisa sinais técnicos do navegador e o endereço IP.política de privacidade →
• Resendenvio das mensagens da página de contato para a nossa caixa de e-mail.política de privacidade →
• Sentrymonitoramento de erros, com dados guardados na União Europeia (Alemanha).política de privacidade →
• Google Analyticsestatísticas de uso do jogo, somente com o seu consentimento, sem anúncios personalizados. Os dados podem ser tratados nos Estados Unidos e em outros países.política de privacidade →

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

O botão “Buy me a coffee” leva a um site de terceiros, com política de privacidade própria. Nada é enviado a ele enquanto você só joga.

Transferência internacional

Alguns desses fornecedores tratam dados fora do Brasil, como nos Estados Unidos e na União Europeia. Nesses casos, a transferência segue as garantias previstas na LGPD e no GDPR, como cláusulas contratuais padrão.

O que fica no seu aparelho

• Seu apelido, para você não precisar digitá-lo de novo.
• A sessão de convidado, para o jogo reconhecer seu aparelho.
• A sala aberta em cada aba, para voltar direto para ela se você recarregar a página.
• Um cookie com o idioma escolhido.
• Se você aceitar as estatísticas de uso: cookies do Google Analytics (_ga e _ga_*), com duração de até 2 anos.
• A sua escolha sobre as estatísticas de uso.

Com exceção dos cookies do Google Analytics e da sua escolha sobre eles, tudo isso é necessário para o jogo funcionar. Você pode apagar tudo quando quiser nas configurações do navegador: o jogo continua funcionando, mas vai pedir seu apelido de novo. Para mudar a escolha sobre as estatísticas de uso, use o botão no fim desta página.

Crianças e adolescentes

O WordBan pode ser jogado em família e em sala de aula. Como não pedimos dados de identificação, recomendamos que crianças usem só um apelido e joguem com o acompanhamento de um responsável ou professor. Qualquer dado de crianças e adolescentes é tratado no melhor interesse deles, como determina a LGPD.

Seus direitos

Você pode, a qualquer momento: confirmar se tratamos dados seus e acessá-los; corrigir dados; pedir anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos; e se opor a um tratamento. Se você estiver na União Europeia, também tem os direitos previstos no GDPR, como o de limitar o tratamento.

Como o jogo não pede nome verdadeiro nem e-mail, muitas vezes não temos como saber quais dados são seus. Para ajudar, informe no e-mail o código da sala, o apelido usado e o dia em que jogou. E lembre que quase tudo é apagado sozinho em 24 horas.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.

Segurança

Usamos conexão criptografada (HTTPS), regras de acesso no banco de dados que impedem um jogador de ver dados de outras salas, proteção contra robôs e limites de tentativas. Nenhum sistema é 100% seguro, mas trabalhamos para proteger os dados e agir rápido se algo acontecer.

Mudanças nesta política

Se mudarmos a forma de tratar dados (por exemplo, ao incluir anúncios), vamos atualizar esta página e a data no topo antes da mudança, e pedir o seu consentimento quando a lei exigir.