Política de Privacidade

Hugo Castro, pessoa física, residente em João Pessoa/PB, é o controlador dos dados pessoais tratados no jogo Ache o FAKE! (acessível em acheofake.lovable.app). Esta política descreve quais dados são tratados, com qual finalidade, por quanto tempo e quais são seus direitos como titular.

Contato para assuntos de privacidade e LGPD: hubgradian@gmail.com

Para jogar (gratuito):

• Apelido escolhido ao entrar em uma sala.
• Código da sala criado ou em que entra.
• Token anônimo de sessão e token de dispositivo guardados no seu aparelho (localStorage) para reconectar e validar acesso.
• Dicas, palpites e votos trocados na partida.

Para comprar acesso (opcional):

• Email informado no checkout, usado para enviar o código de acesso e o recibo.
• Dados de pagamento (número de cartão, CPF para Pix, etc.) — coletados e processados diretamente pelo Stripe, nosso operador de pagamentos. Não recebemos nem armazenamos número de cartão, CVV ou senha bancária.

Não solicitamos nome real, telefone, localização precisa, câmera, microfone, contatos da agenda ou qualquer outra permissão sensível.

• Execução de contrato (Art. 7º, V): apelido, tokens, dicas, votos e dados de partida são necessários para o jogo funcionar; email e dados de pagamento são necessários para processar a compra de acesso.
• Cumprimento de obrigação legal (Art. 7º, II): guarda mínima de registros de transação para fins fiscais e de defesa em eventual disputa.
• Legítimo interesse (Art. 7º, IX): prevenção a fraude e abuso (limite de dispositivos por código de acesso).

Não vendemos, alugamos ou compartilhamos seus dados para fins de marketing. Usamos os seguintes operadores estritamente para o jogo funcionar:

• Lovable Cloud / Supabase — banco de dados das partidas e códigos de acesso (servidores podem estar em território estrangeiro, com salvaguardas contratuais conforme Art. 33 da LGPD).
• Stripe — processamento de pagamentos. Política própria em stripe.com/br/privacy.

• Dados de partida (dicas, votos, palpites): apagados quando a sala expira.
• Códigos de acesso e email do comprador: mantidos enquanto o acesso for válido (acesso vitalício do comprador) e por até 5 anos após a última atividade, conforme prazo do Código de Defesa do Consumidor.
• Tokens locais no seu aparelho: ficam até você limpar dados do navegador ou desinstalar o PWA.

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com seu consentimento (ressalvadas as hipóteses do Art. 16);
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Para exercer qualquer direito, escreva para hubgradian@gmail.com. Respondemos em até 15 dias.

Os dados são protegidos por TLS em trânsito e por regras de segurança a nível de linha (RLS) no banco. Códigos de acesso de compradores têm backup diário automatizado. Apesar disso, nenhum sistema é 100% imune; em caso de incidente que possa gerar risco relevante aos titulares, comunicaremos a ANPD e os afetados, conforme Art. 48 da LGPD.

O jogo é classificado como adequado para todas as idades e foi projetado como uma experiência familiar. Em alinhamento com a Lei 15.211/2025 ("ECA Digital") e com o Art. 14 da LGPD, adotamos as seguintes salvaguardas:

• Sem chat livre entre jogadores. Não há mensagens privadas, salas de bate-papo nem qualquer comunicação aberta entre usuários. Os únicos campos de digitação são o apelido e as dicas de cada rodada, exibidos somente dentro da própria sala.
• Sem conteúdo adulto. Não existe categoria "+18". Todas as listas de palavras são adequadas para crianças e adolescentes.
• Não direcionamos publicidade a crianças e não coletamos conscientemente dados de menores de 13 anos sem consentimento dos responsáveis.
• Pais e responsáveis podem solicitar exclusão de dados a qualquer momento pelo email indicado nesta política.

O jogo não usa cookies de publicidade nem ferramentas de rastreamento de comportamento entre sites. Usamos apenas o localStorage do navegador para guardar seu token de sessão e o token do dispositivo (necessários para reconectar e validar seu acesso comprado).

Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à ANPD em gov.br/anpd.

Podemos atualizar esta política para refletir mudanças no jogo ou na legislação. A data da última atualização aparece no topo. Em alterações relevantes, avisaremos no próprio app antes de entrarem em vigor.