Esta política conta, em português simples, que dados o Magnata usa, para quê, com quem e por quanto tempo. Ela vale para o jogo em magnata.app. As regras de uso estão nos Termos de Uso.
O resumo. Dá para jogar como convidado, sem e-mail e sem senha. O jogo não tem anúncio, não vende dado e não grava cookie. O chat some quando a sala fecha, a não ser numa denúncia. Com conta, o jogo guarda o mínimo para você voltar ao seu lugar e ver as suas partidas. Em Seu perfil, você baixa os seus dados e apaga a conta, na hora. Para o resto, escreva para play.magnata.app@gmail.com.
1. Quem cuida dos seus dados
O responsável pelo Magnata e pelos dados de quem joga (o controlador, na Lei Geral de Proteção de Dados, a LGPD) é Gabriel Marinho de Lima, pessoa física.
O contato para qualquer assunto de privacidade é play.magnata.app@gmail.com. Pelo tamanho do projeto, não há um encarregado separado (Resolução CD/ANPD nº 2/2022): quem responde é o próprio responsável.
2. Os dados e para que servem
Para jogar, com ou sem conta
- O apelido que você escolhe. Ele aparece para quem está na mesma sala e no histórico da partida. Não precisa ser o seu nome.
- O personagem e a cor da sua peça.
- O seu lugar na sala: um código aleatório que o seu navegador cria e guarda, para você voltar à mesma cadeira se recarregar a página ou cair.
- O chat e os emotes da sala, com o seu apelido. Eles ficam só na memória do servidor, para quem está na mesa, e somem quando a sala fecha. Só são gravados numa denúncia, e só as últimas falas de quem foi denunciado (veja Denúncia e bloqueio, abaixo).
- O apelido passa por um filtro: palavrão, ofensa e nome que finge ser da equipe do jogo não entram. O filtro só confere o nome, e nada é guardado por isso.
- O que acontece na partida: o dinheiro, as casas, as cartas e as jogadas, que são o próprio jogo.
Com conta
O Magnata usa o Supabase para as contas. Você escolhe como entrar:
- Convidado: uma conta sem e-mail e sem nome, só um número, para o seu lugar na mesa ficar ligado a você. Se ela não puder ser criada, você joga do mesmo jeito, com o lugar guardado no navegador.
- E-mail: o seu e-mail, para mandar o código de 6 números que entra na conta, sem senha.
- Google ou Discord: o que o provedor manda quando você autoriza na tela dele: o e-mail, o nome, a foto e o número da conta lá. O jogo usa o e-mail e a foto, que aparecem só para você, na placa do perfil e em Seu perfil; o endereço da foto fica guardado no seu perfil, para ela aparecer também quando você entra pelo e-mail. O nome fica guardado na conta, mas o jogo não o mostra. A foto é carregada direto do Google ou do Discord, sem dizer a eles em que página.
A conta serve para você voltar ao seu lugar de qualquer aparelho e para ninguém mais ocupar o seu lugar.
O perfil e as partidas. Com conta (a de convidado também), o jogo guarda no seu perfil o apelido, o personagem e a cor favoritos e, de cada partida que acaba, o modo, o mapa, a duração, a sua colocação e quem estava na mesa: o apelido, o personagem e a cor de cada um, e se era gente ou bot. Você vê isso em Seu perfil: o número de partidas e de vitórias e as últimas dez. Quem jogou na mesma mesa aparece no seu histórico só pelo apelido daquela partida, e você no dele do mesmo jeito; a conta, o e-mail e a foto de ninguém aparecem para os outros. O chat, as cartas da mão e as jogadas não entram no histórico.
Sua coleção, compras e progresso. A conta guarda os cosméticos que são seus e o dado, o tabuleiro e o fundo que você escolheu usar. Guarda também o XP, o nível, os contadores e a conclusão das missões e o progresso e os prêmios de cada temporada. Cada recompensa fica ligada à partida para não ser entregue duas vezes. Só você vê o seu progresso. Os pedidos de compra guardam o item, o preço, o meio de pagamento, o provedor, o estado e as datas; o jogo não recebe os dados do cartão nem da sua conta bancária. Tudo entra em Baixar seus dados. A coleção e o progresso acompanham a conta em qualquer aparelho e passam junto quando você transforma o convidado em uma conta existente. São apagados quando você apaga a conta. Os pedidos pagos ou estornados ficam sem a ligação com sua conta, como registro da venda.
Presentes de campanhas. Ao resgatar um código, a conta guarda a campanha, os cosméticos recebidos e a data para entregar uma vez só e conferir os limites. A ferramenta do responsável registra a criação, a pausa, o encerramento e a revogação das campanhas e os resgates. Ela não guarda o código completo. Seus resgates entram em Baixar seus dados e são apagados com a conta; a auditoria perde a referência à sua conta e conserva apenas o evento e o contador da campanha. Nenhuma lista de participantes é pública.
Acessos concedidos pela administração. Se o responsável liberar cosméticos diretamente para sua conta, o jogo guarda esse acesso e o registro de quem o concedeu ou retirou, o motivo e a data. Isso permite conferir e corrigir a liberação. O acesso e seu histórico entram em Baixar seus dados, acompanham a conta ao juntar e são apagados com ela. Essa lista é interna, sem identificação pública de quem recebeu.
Denúncia e bloqueio
- A denúncia. Quando alguém da mesa denuncia outra pessoa, o jogo guarda o motivo escolhido (nome ofensivo, ofensa no chat, atrapalhar a partida ou outra coisa), o código da sala, o apelido de quem foi denunciado, as últimas dez falas dela no chat daquela sala e, de quem tiver, a conta de quem denunciou e a de quem foi denunciado. Só o responsável pelo Magnata lê, para decidir o que fazer (nada, suspender ou apagar a conta). Quem foi denunciado não fica sabendo quem denunciou.
- O bloqueio. Quando você bloqueia alguém, a sua conta guarda quem foi bloqueado e o apelido dele naquela hora, para esconder as mensagens e os emotes dessa pessoa para você, nesta sala e nas próximas. Ninguém mais vê os seus bloqueios, e a pessoa bloqueada não é avisada. Você vê e desfaz a lista em Seu perfil.
Para a segurança
- O endereço IP e o navegador, quando você cria a conta, entra ou renova a sessão. O Supabase registra isso para limitar a criação de contas em massa e achar abuso.
- Um teste invisível contra robôs (o Turnstile, da Cloudflare), quando você cria a conta de convidado ou pede o código do e-mail. Ele olha sinais técnicos do navegador e, só se tiver dúvida, pede uma confirmação. O que a Cloudflare faz com esses sinais está no Turnstile Privacy Addendum, o adendo de privacidade dela para o Turnstile.
- O tráfego do jogo passa pela Cloudflare, que protege o site contra ataques e entrega o jogo com segurança (HTTPS).
Para melhorar o jogo
Durante cada partida, o servidor anota uma medição: os apelidos, os personagens, quanto tempo levou cada vez e os momentos da partida, como aparecem no histórico da mesa. Ela serve para equilibrar as regras e o ritmo. A medição nunca guarda o texto do chat, o IP ou a sua conta.
O que o Magnata não coleta
Nada de anúncio, de rastreamento entre sites, de localização, de contatos, de documento ou de pagamento. O jogo não vende nem aluga dado de ninguém.
3. Por que o jogo pode usar esses dados
São as bases legais da LGPD:
- Para entregar o que você pediu ao jogar (execução de contrato, art. 7º, V): o apelido, o lugar, o chat, a partida, a conta, o perfil, as suas partidas e quem você bloqueou.
- Por interesse legítimo (art. 7º, IX, e art. 10): a segurança (o IP, o teste contra robôs e a proteção da Cloudflare), a denúncia, que protege quem joga, e a medição das partidas, sempre com o mínimo de dado.
- Para cumprir a lei ou se defender (art. 7º, II e VI), quando for o caso.
4. Com quem os dados são compartilhados
O Magnata não vende dado. Ele usa serviços que tratam os dados em nome dele (os operadores), cada um só na parte dele:
- Supabase, as contas e o banco do jogo: o e-mail, o número da conta, os dados do Google ou do Discord, o perfil, as partidas, os bloqueios, as denúncias e o registro de segurança. Política do Supabase.
- Cloudflare, o endereço magnata.app, a ligação até o servidor e o teste contra robôs: todo o tráfego do jogo passa por ela. Política da Cloudflare e, para o teste contra robôs, o Turnstile Privacy Addendum.
- Resend, o envio do e-mail com o código: o seu e-mail e a mensagem. Política do Resend.
Quando você entra pelo Google ou pelo Discord, quem cuida da sua conta lá são eles, pelas políticas deles (Google, Discord). Eles sabem que você entrou no Magnata e mandam ao jogo só o que você autorizar.
Fora isso, um dado só vai para alguém por ordem da Justiça ou de autoridade, como a lei manda.
5. Dados fora do Brasil
O Supabase guarda as contas nos Estados Unidos, e a Cloudflare, o Resend, o Google e o Discord também tratam dados lá. Essa transferência é necessária para entregar o jogo e a conta que você pediu (art. 33, IX, da LGPD). Quem preferir joga como convidado, sem e-mail e sem conta de provedor.
6. Por quanto tempo
- O chat, os emotes e a sala: até a sala fechar, quando a partida acaba ou todos saem.
- A partida guardada na troca de versão: quando o servidor troca de versão, a partida em andamento fica guardada para voltar em seguida. Assim que ela volta, o arquivo é apagado; se não voltar em 12 horas, é apagado também.
- A medição das partidas: 12 meses. Depois disso, o servidor apaga sozinho.
- Os registros do servidor: 14 dias. Eles não têm o seu IP, o seu apelido nem o chat.
- A conta, o perfil, as partidas e os bloqueios: enquanto a conta existir. Você apaga quando quiser, em Seu perfil → Apagar a conta, e tudo sai na hora: a conta, os logins ligados a ela, o perfil, os seus bloqueios e os que fizeram em você, e as denúncias contra você. No histórico de quem jogou com você, o seu lugar fica só com o apelido daquela partida; a denúncia que você fez fica, sem a sua conta.
- A conta de convidado sem uso: apagada sozinha depois de 180 dias sem ninguém entrar nela, abrir o jogo com ela ou jogar uma partida. A conta com login nunca é apagada sozinha.
- A denúncia: 180 dias. Depois, o servidor apaga sozinho.
- O que fica no seu navegador: até você limpar os dados do site ou sair da conta.
- Supabase, Cloudflare e Resend guardam os registros deles pelo tempo das políticas deles.
7. Os seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento e de graça:
- saber se o jogo tem dados seus e ver quais são;
- corrigir o que estiver errado ou desatualizado;
- pedir para apagar, anonimizar ou bloquear o que não for necessário;
- receber os seus dados num formato para levar a outro serviço;
- saber com quem eles foram compartilhados;
- se opor a um uso que você acha errado e revogar um consentimento que tenha dado.
Com conta (a de convidado também), dois desses direitos estão no próprio jogo, em Seu perfil: Baixar os seus dados entrega num arquivo tudo o que o jogo guarda da conta (a conta, o perfil, todas as partidas, os bloqueios e as denúncias que você fez), e Apagar a conta apaga tudo na hora. A denúncia feita contra você não sai no arquivo, para proteger quem denunciou; ela some em 180 dias ou quando você apaga a conta.
Para o resto, escreva para play.magnata.app@gmail.com do e-mail da sua conta (ou diga o apelido e a sala, se jogou como convidado). A resposta sai em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, em gov.br/anpd.
Quem joga como convidado, sem conta, pode apagar tudo sozinho: é só limpar os dados do site no navegador.
8. Crianças e adolescentes
O Magnata é para todas as idades, e o convidado existe para isso: qualquer pessoa joga como convidado, sem e-mail e sem conta, e o jogo nunca pede dado além do necessário para jogar.
- A conta é a partir de 12 anos. De 12 a 17 anos, só com o conhecimento do pai, da mãe ou do responsável.
- Com menos de 12 anos, a criança joga como convidado ou na conta do responsável, que cria a conta e acompanha.
- Se você é responsável e acha que uma criança criou uma conta sem você saber, escreva para o e-mail de contato: a conta é apagada.
Todo uso de dado de criança e de adolescente segue o melhor interesse deles (art. 14 da LGPD).
9. Segurança
- Todo o tráfego vai com HTTPS.
- A conta entra sem senha: pelo Google, pelo Discord ou por um código que vale uma vez só. O jogo não guarda senha.
- O servidor confere a assinatura de cada entrada na conta e nunca recebe a chave secreta do Supabase.
- O servidor do jogo não lê o seu IP e não grava o chat, a não ser as falas que vão numa denúncia.
- Se acontecer um incidente de segurança que possa te prejudicar, você e a ANPD são avisados, como a lei manda.
Nenhum sistema é cem por cento seguro, mas o jogo guarda pouco justamente para ter pouco a perder.
10. O que fica no seu navegador
O Magnata não usa cookie. Ele guarda no armazenamento do navegador o que é deste aparelho, como o apelido, o personagem e a cor favoritos, os ajustes de som, de animação e do controle, as dicas já vistas, quem você silenciou no chat, o seu lugar em cada sala e, com conta, a sessão. Nada disso é de anúncio, e nada sai do aparelho além do necessário para jogar.
A Cloudflare pode gravar um cookie técnico de segurança dela, se perceber tráfego suspeito.
Para apagar, limpe os dados do site magnata.app nas configurações do navegador. O jogo continua funcionando; ele só esquece as escolhas e o lugar guardado.
11. Mudanças nesta política
Quando o jogo mudar o que guarda, esta política muda antes, e a data no alto mostra a versão em vigor. Mudança grande (um dado novo, um serviço novo, uma finalidade nova) é avisada no jogo.
12. Contato
Gabriel Marinho de Lima, responsável pelo Magnata: play.magnata.app@gmail.com.