Versão 1.2 · vigente a partir de 6 de setembro de 2026 ·
Termos de Uso
Resumo em linguagem simples. Guardamos o mínimo: nome, e-mail e foto se você
criar conta; suas partidas e jogadas; e dados técnicos para o jogo funcionar. Não vendemos
dados, não temos anúncios e não fazemos perfil comercial de ninguém. Você pode ver, corrigir e
apagar seus dados quando quiser, pelo contato ao final.
1. Controlador
O controlador dos dados pessoais tratados no jogo Buraco (jogodeburaco.com.br
e aplicativo instalável) é [RAZÃO SOCIAL OU NOME DO RESPONSÁVEL],
[CNPJ ou CPF],
[ENDEREÇO, CIDADE/UF] ("nós"). Esta Política atende à Lei Geral de
Proteção de Dados (Lei 13.709/2018, "LGPD") e ao Marco Civil da Internet (Lei 12.965/2014).
2. Dados que tratamos
2.1 Se você joga como visitante
Identificador de visitante: código aleatório gerado no seu aparelho, sem
vínculo com seu nome, usado para reconectar à mesa e, se você criar conta depois, levar suas
partidas para ela.
Nome de exibição que você digitar (opcional).
2.2 Se você cria conta
E-mail e senha. A senha é guardada apenas como hash criptográfico (scrypt);
não temos como lê-la.
Login com Google: recebemos do Google o identificador da sua conta, nome,
e-mail e a foto de perfil. Não recebemos sua senha do Google nem acesso a contatos, agenda,
arquivos ou outros serviços.
Nome de exibição, avatar e foto que você escolher. A foto é redimensionada
no seu aparelho antes do envio.
2.3 Durante o jogo
Partidas: mesa, jogadores, ordem das cartas (semente) e todas as jogadas,
resultado, pontuação e, para contas, a evolução do rating. Isso permite reproduzir uma
partida para verificar reclamações.
Chat da mesa: as mensagens passam pelo servidor, são filtradas e entregues
aos jogadores da mesa; não ficam armazenadas. Guardamos apenas contagens de
mensagens bloqueadas pelo filtro, sem o texto.
Presença e inatividade: estado de conexão, tempo de cada jogada, estouros
de prazo, saídas e abandonos. Esses dados servem para o robô fazer a jogada em seu nome
quando o prazo acaba, para passar a jogar por você após 5 minutos sem atividade (até você
tocar em "Retomar o jogo") e para guardar seu lugar por 5 minutos se você sair da mesa no
meio da partida. Os demais jogadores veem apenas que o robô está jogando por aquele assento.
2.4 Salas privadas e grupos de amigos
Sala privada: código da sala, configuração da mesa, quem criou (conta ou
identificador de visitante) e data do último uso. Guardada por 24 horas desde o último uso,
ou até o dono descartar.
Grupo de amigos: nome do grupo, código permanente, quem é o dono, lista de
membros com data de entrada e a presença de cada membro (o momento do
último sinal do app, usado para mostrar quem está online aos demais membros). Membros do
mesmo grupo veem uns dos outros: nome, avatar ou foto, se está online, e o ranking interno
(vitórias e partidas nas mesas do grupo).
Ao sair de um grupo ou ser removido, seus dados deixam a lista de membros; as partidas já
jogadas permanecem no ranking do grupo apenas como resultado. Ao excluir o grupo, as
partidas perdem o vínculo com ele.
2.5 Dados técnicos
Registros de acesso: endereço IP, data e hora, endereço acessado e
identificação do navegador, gerados automaticamente pelo servidor. O Marco Civil (art. 15)
nos obriga a guardar registros de acesso a aplicações por 6 meses.
Telemetria: eventos técnicos como abertura do app, erros, criação de mesas
e estouros de tempo, associados apenas ao identificador de conta ou de visitante, sem
conteúdo de chat nem e-mail.
Não coletamos dados de pagamento (o jogo é gratuito), localização precisa, contatos, nem dados
sensíveis nos termos da LGPD.
3. Finalidades e bases legais
Finalidade
Base legal (LGPD, art. 7º)
Operar o jogo: identificar você na mesa, aplicar as regras, reconectar, mostrar nome e
foto aos demais jogadores
Execução do contrato (Termos de Uso), inc. V
Conta, login, recuperação de acesso, histórico e ranking
Execução do contrato, inc. V
Segurança, prevenção a fraude e trapaça, moderação do chat, análise de reclamações com
reprodução de partidas
Legítimo interesse, inc. IX, e proteção ao crédito e prevenção à fraude no que couber
Guarda de registros de acesso por 6 meses
Cumprimento de obrigação legal, inc. II (Marco Civil, art. 15)
Telemetria técnica e melhoria do serviço
Legítimo interesse, inc. IX, com dados mínimos
Foto de perfil e foto do Google
Consentimento, inc. I: você envia ou remove a foto quando quiser
Salas privadas e grupos de amigos: código, membros, presença e ranking interno, visíveis
aos demais membros
Execução do contrato, inc. V: é o funcionamento do recurso que você escolheu usar; você
pode sair do grupo ou descartar a sala quando quiser
Controle de acesso a recursos de assinantes (marcação de assinatura na conta)
Execução do contrato, inc. V
Contato com você sobre a conta ou a plataforma
Execução do contrato e legítimo interesse
Não usamos seus dados para publicidade, não os vendemos e não fazemos decisões automatizadas
que afetem seus direitos, além das decisões próprias do jogo (validação de jogadas, tempo,
ranking), que você pode contestar pelo contato ao final.
4. Armazenamento no aparelho
Usamos o armazenamento local do navegador (localStorage e sessionStorage), e não cookies de
rastreamento, para: token de sessão da conta, identificador de visitante, nome de visitante,
preferências (som, ordem das cartas, modo manual, servidor), o token de reconexão da mesa e,
por 5 minutos depois de sair de uma partida em andamento, o token para voltar a ela. O
aplicativo instalável guarda em cache os arquivos do jogo para abrir offline. Você pode apagar
tudo isso limpando os dados do site no navegador. Não há cookies de terceiros nem ferramentas
de publicidade.
5. Compartilhamento
Outros jogadores veem seu nome de exibição, avatar ou foto, contagem de
cartas, suas jogadas e mensagens de chat na mesa, e sua posição no ranking público, se você
tiver conta e o mínimo de partidas.
Membros do mesmo grupo de amigos veem também se você está online no app,
sua data de entrada no grupo e seus resultados nas mesas do grupo. O dono do grupo pode
removê-lo do grupo. Quem tiver o código ou o link do grupo consegue entrar nele; compartilhe
apenas com quem quiser na sua turma.
Provedor de hospedagem: os servidores ficam em data center da Hostinger,
que atua como operadora, sem acesso finalístico aos dados.
Google, apenas se você usar o login com Google, conforme a política de
privacidade do Google.
Autoridades: podemos compartilhar dados para cumprir ordem judicial ou
obrigação legal, ou para proteger direitos nossos ou de terceiros em caso de fraude ou
abuso.
Não compartilhamos dados com anunciantes, corretores de dados ou redes sociais.
6. Transferência internacional
Os servidores do jogo estão no Brasil. Ao usar o login com Google, seus dados de autenticação
são processados pelo Google, que pode operar fora do Brasil, conforme suas próprias
salvaguardas e políticas.
7. Prazo de guarda
Conta: enquanto ativa. Contas sem nenhuma atividade por mais de 24 meses
são excluídas automaticamente, do mesmo modo que na exclusão pela própria pessoa.
Partidas: guardadas para histórico, ranking e verificação de reclamações.
Ao excluir a conta, seus dados de identificação são removidos ou anonimizados nos registros
de partidas, que permanecem apenas como resultado estatístico sem vínculo com você.
Registros de acesso: 6 meses, por obrigação legal.
Telemetria: até 12 meses, em forma agregada após esse prazo.
Chat: não é armazenado.
Sala privada: 24 horas desde o último uso, ou até o dono descartar.
Grupo de amigos: enquanto existir; ao sair, seus dados de membro saem na
hora. Presença: guardamos só o momento do último sinal, sobrescrito a cada sinal, sem
histórico.
Sessões: expiram automaticamente após 1 ano sem uso, ou ao sair da conta.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode a qualquer momento pedir: confirmação de tratamento e
acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio
ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade;
informação sobre compartilhamentos; revogação do consentimento (por exemplo, removendo a foto
no seu perfil); e exclusão da conta. Parte disso você faz sozinho no perfil: nome, avatar,
foto, sair da conta e excluir a conta (opção "Excluir minha conta", com
confirmação), além de sair de grupos e descartar salas privadas. O restante, pelo contato ao
final. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade
Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados: conexão
criptografada (HTTPS), senhas guardadas apenas como hash, tokens de sessão aleatórios,
servidores de jogo e banco de dados acessíveis apenas internamente, acesso administrativo
restrito e registro de eventos. Nenhum sistema é infalível; se ocorrer incidente de segurança
com risco relevante a você, comunicaremos a ANPD e os titulares afetados conforme a LGPD.
10. Crianças e adolescentes
O jogo destina-se a maiores de 18 anos. Não é permitido o uso por menores de 13 anos, e não
coletamos conscientemente dados deles; se identificarmos, excluiremos a conta e os dados.
Adolescentes entre 13 e 17 anos só podem usar o jogo com autorização dos pais ou responsáveis,
que podem exercer os direitos acima em nome deles.
11. Alterações
Podemos atualizar esta Política. A versão e a data vigentes ficam nesta página; mudanças
relevantes serão informadas no próprio jogo. O uso após a alteração significa ciência da nova
versão.
12. Contato e encarregado
Encarregado pelo tratamento de dados pessoais (DPO):
[NOME DO ENCARREGADO]. Contato para privacidade, exercício de
direitos e exclusão de conta:
setor360.contato@gmail.com.