Rascunho em revisão. Este texto ainda não é a versão final: faltam os dados de quem responde pelo jogo e a revisão jurídica. Os trechos entre colchetes serão preenchidos antes do lançamento.
Esta política explica, em linguagem direta, o que o Café Pingado faz com os seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Resumo
- Guardamos só o necessário para o jogo funcionar: o seu e-mail, o nome e a foto do perfil Google (se você entrar com Google) e o seu café.
- Não vendemos os seus dados, não mostramos anúncios e não usamos rastreadores de publicidade.
- Não pedimos nem guardamos senha, documento, telefone, endereço ou dados de pagamento.
- Os seus vizinhos veem o nome do seu chef, o nome e o estado do seu café. Ninguém vê o seu e-mail.
- Você apaga tudo quando quiser, no próprio jogo: Configurações → Conta → Excluir conta.
2. Quem cuida dos seus dados
O controlador dos dados é [NOME DO RESPONSÁVEL], inscrito sob o nº [CPF OU CNPJ], com sede em [CIDADE/UF]. O contato para qualquer assunto de privacidade é contato@cafepingado.com.br.
3. Quais dados tratamos
| Dado | De onde vem | Quando |
|---|---|---|
| Você informa, ou o Google nos envia quando você escolhe "Entrar com Google" | Ao criar a conta e a cada entrada | |
| Nome e foto do perfil (avatar) | O Google nos envia, junto com o identificador da sua conta Google, apenas se você entrar com Google | Ao entrar com Google |
| Dados da conta | Criados pelo sistema: identificador interno, data de criação, data da última entrada e a sessão de login | Ao criar a conta e ao entrar |
| Perfil no jogo | Você escolhe: nome do chef, aparência do chef e nome do café. O sistema cria o endereço do café (um código de 8 caracteres) | Ao jogar |
| O seu café (o "save") | Gerado pelo jogo: móveis, receitas, moedas, nível, missões, conquistas, estatísticas de jogo e preferências, com a data da última gravação | Salvo automaticamente enquanto você joga |
| Vizinhança | Gerado pelas suas ações: pedidos enviados e recebidos, lista de vizinhos, ajudas feitas e recebidas e as recompensas na caixa de entrada | Ao usar os recursos de vizinhos |
| Registros técnicos (logs) | Coletados automaticamente pelos nossos provedores: endereço IP, data e hora, páginas e arquivos pedidos, tipo de navegador e de aparelho, e erros | A cada acesso ao site, ao jogo e ao servidor |
| Mensagens | Você envia: o seu e-mail e o conteúdo do que escrever para o nosso contato | Quando você nos escreve |
O que não coletamos: senha (o login é feito pelo Google ou por confirmação no seu e-mail), documentos, telefone, endereço, localização precisa, contatos, dados de pagamento e dados sensíveis. O site e o jogo não usam ferramentas de publicidade nem de análise de audiência de terceiros.
4. Para que usamos e com que base legal
| Para quê | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar a sua conta e reconhecer você a cada entrada | E-mail, dados do Google, dados da conta | Execução do contrato (art. 7º, V) |
| Guardar o seu café na nuvem e abri-lo em qualquer aparelho | O seu café, perfil no jogo | Execução do contrato (art. 7º, V) |
| Fazer os vizinhos funcionarem: pedidos, visitas, ajudas e recompensas | Perfil no jogo, o seu café, vizinhança | Execução do contrato (art. 7º, V) |
| Enviar o e-mail de confirmação de entrada e avisos essenciais sobre a conta | Execução do contrato (art. 7º, V) | |
| Manter o jogo seguro: evitar fraude, trapaça e abuso, e investigar erros | Registros técnicos, dados da conta, o seu café, vizinhança | Legítimo interesse (art. 7º, IX) |
| Entender o uso de forma agregada (quantas contas, quantos cafés ativos) e mostrar esses totais no site | Contagens, sem identificar ninguém | Legítimo interesse (art. 7º, IX) |
| Responder às suas mensagens e pedidos | Mensagens, e-mail | Execução do contrato e exercício de direitos (art. 7º, V e VI) |
| Cumprir a lei e ordens de autoridades, quando aplicável (por exemplo, a guarda de registros de acesso prevista no Marco Civil da Internet) | Registros técnicos, dados da conta | Obrigação legal (art. 7º, II) |
| Permitir que crianças e adolescentes joguem | Os mesmos acima | Melhor interesse do menor, com consentimento do responsável quando exigido (art. 14) |
Não usamos os seus dados para decisões automatizadas que afetem os seus direitos, nem para montar perfil de consumo.
5. O que os outros jogadores veem
- Quem digita o endereço do seu café vê o nome do seu chef, para confirmar a quem está enviando o pedido.
- Os seus vizinhos (pessoas que você aceitou ou que aceitaram você) veem o nome e a aparência do seu chef, o nome, o nível e a popularidade do seu café, há quanto tempo ele foi salvo pela última vez e, ao visitar, o salão como você arrumou.
- Ninguém vê o seu e-mail, a sua foto do Google nem os seus registros técnicos.
Por isso, não coloque dados pessoais no nome do chef ou do café.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com as empresas que fazem o jogo funcionar (operadores), na medida do necessário:
| Empresa | Para quê | Dados envolvidos |
|---|---|---|
| Supabase | Login, banco de dados e cópias de segurança. Servidores em [REGIÃO DO PROJETO] | Todos os dados da conta, do perfil, do café e da vizinhança; registros técnicos |
| "Entrar com Google" (somente se você escolher essa forma de entrada) | O Google fica sabendo que você entrou no jogo e nos envia e-mail, nome e foto | |
| Cloudflare | Hospedagem e entrega do site e do jogo, e proteção contra ataques | Registros técnicos (IP, navegador, arquivos pedidos) |
| [SERVIÇO DE E-MAIL] | Envio do e-mail de confirmação de entrada |
Também podemos compartilhar dados com autoridades públicas, quando houver obrigação legal ou ordem judicial, e com advogados ou em processos, para exercer ou defender direitos. Se o jogo um dia mudar de responsável, você será avisado antes.
7. Transferência para fora do Brasil
Os provedores acima podem guardar ou processar dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência é feita com as garantias previstas nos arts. 33 a 36 da LGPD, como as cláusulas contratuais de proteção de dados oferecidas por essas empresas.
8. Cookies e armazenamento no navegador
Este site e o jogo não usam cookies de publicidade nem de rastreamento. O que fica guardado no seu navegador é só o necessário para funcionar:
- Sessão de login (armazenamento local): mantém você conectado entre uma visita e outra. É apagada quando você sai da conta.
- Cópia do seu café (armazenamento local): permite continuar jogando se a internet cair e reenviar o progresso depois.
- Preferências (armazenamento local): volumes, "reduzir animações" e outras opções de Configurações.
- Arquivos do jogo (cache do navegador): deixam o jogo abrir mais rápido e sem internet depois da primeira visita.
- Cookies técnicos de terceiros: a Cloudflare pode usar cookies estritamente necessários para segurança, e o Google usa os próprios cookies, no site dele, durante o "Entrar com Google".
Por serem estritamente necessários, esses itens não dependem de consentimento. Você pode apagá-los quando quiser nas configurações do navegador ("limpar dados do site"); isso desconecta a sua conta neste aparelho, mas não apaga o café guardado na nuvem.
9. Por quanto tempo guardamos
- Conta, perfil, café e vizinhança: enquanto a sua conta existir.
- Ao excluir a conta (Configurações → Conta → Excluir conta): o perfil, o café, os vínculos de vizinhança e a caixa de entrada são apagados imediatamente dos sistemas em uso, e os seus vizinhos deixam de ver você.
- Cópias de segurança: o banco de dados tem cópias diárias, que expiram sozinhas em até [N] dias. Depois desse prazo, os dados excluídos não existem mais em lugar nenhum.
- Registros técnicos: pelo prazo de retenção dos provedores e, quando a lei exigir a guarda de registros de acesso, por 6 meses.
- Mensagens de contato: por até [12] meses depois de resolvido o assunto.
- Recompensas já resgatadas e ajudas antigas: podem ser apagadas periodicamente, por não serem mais necessárias.
[CONTAS INATIVAS: definir se contas sem acesso por um período longo serão excluídas, e com que aviso prévio por e-mail.]
10. Os seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados (o nome do chef e do café você mesmo troca no jogo);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados (uma cópia do seu café e do seu perfil em formato aberto);
- saber com quem compartilhamos os seus dados;
- revogar o consentimento, quando o tratamento se basear nele, e ser informado das consequências;
- opor-se a um tratamento feito com base em legítimo interesse;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Como exercer: para apagar tudo, use "Excluir conta" no jogo. Para os demais pedidos, escreva paracontato@cafepingado.com.br a partir do e-mail da sua conta (é assim que confirmamos que o pedido é seu). Respondemos em até 15 dias.
11. Crianças e adolescentes
- O conteúdo do jogo é adequado a todas as idades, mas o jogo não é dirigido a crianças com menos de 13 anos, e a conta exige um e-mail próprio.
- Menores de 18 anos só devem criar conta com a autorização e o acompanhamento de um responsável legal. Crianças com menos de 13 anos devem jogar na conta de um responsável.
- Não pedimos de ninguém, e muito menos de menores, mais dados do que o necessário para jogar, e tratamos os dados de crianças e adolescentes no melhor interesse deles (LGPD, art. 14).
- Os recursos de vizinhos não têm bate-papo: jogadores não trocam mensagens de texto dentro do jogo.
- Se você é responsável por um menor e quer ver, corrigir ou apagar os dados dele, ou se acredita que uma criança criou uma conta sem autorização, escreva para contato@cafepingado.com.br: a conta será excluída.
12. Segurança
- Toda a comunicação com o site, o jogo e o servidor é criptografada (HTTPS).
- O banco de dados tem regras de acesso por linha: cada jogador só consegue ler o que é dele e o que os vizinhos têm permissão de ver, e toda gravação passa por funções que conferem quem está pedindo.
- Não guardamos senhas. O login é feito pelo Google ou por confirmação enviada ao seu e-mail.
- O acesso administrativo aos dados é restrito a quem mantém o jogo.
Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD. Você ajuda mantendo o seu e-mail protegido e nunca repassando códigos de entrada.
13. Mudanças nesta política
Se o jogo passar a tratar dados de outra forma (por exemplo, ao ganhar novos recursos), esta política será atualizada antes, e a data no alto da página muda. Mudanças importantes serão avisadas em Novidades ou dentro do jogo.
14. Contato e encarregado
Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO]. Contato: contato@cafepingado.com.br.
Veja também os Termos de uso e a página de Ajuda.