Política de Privacidade
Esta política explica quais dados a Joselitus Games (site www.joselitus.com.br) trata quando você usa o site e, em especial, quando entra na Arena com a sua conta Google. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Resumo
- O login com Google serve só para guardar o seu progresso na Arena (XP, nível, loot, saberes e nome do personagem).
- Não guardamos o seu e-mail, o seu nome nem a sua foto do Google. Guardamos apenas um código embaralhado que identifica a conta.
- Não vendemos, não alugamos e não compartilhamos seus dados para publicidade.
- Você pode pedir a exclusão da sua conta da Arena a qualquer momento pelo e-mail joselitusgames@gmail.com.
1. Quem é o responsável
O controlador dos dados é a Joselitus Games, estúdio independente de jogos. Contato para assuntos de privacidade: joselitusgames@gmail.com.
2. Login com Google: o que recebemos e o que guardamos
Quando você clica em "Fazer login com o Google", o Google nos envia um comprovante de login assinado (token de identidade) com as informações básicas do seu perfil: identificador da conta, e-mail, nome e foto. Pedimos apenas os escopos básicos de login (openid, email e profile), sem acesso ao Gmail, ao Drive, aos contatos ou a qualquer outro serviço.
No nosso servidor, o comprovante é usado só para confirmar que o login é verdadeiro. Em seguida:
- o identificador da conta é transformado em um código embaralhado (hash SHA-256), que é o que guardamos para reconhecer você nas próximas visitas;
- o e-mail, o nome e a foto são descartados na hora e não são gravados.
O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
3. Dados da Arena ligados à sua conta
- Nome e origem do personagem que você escolher (a origem é uma civilização antiga, um reino histórico, uma nação moderna ou "Aldeão Global"; ambos são públicos e aparecem no ranking da Arena). A origem é só um elemento do jogo e não precisa corresponder à sua nacionalidade;
- XP, nível, título, posição no ranking e data de criação da conta;
- Registro de conquistas: loot e saberes recebidos a cada nível, com a data;
- Controle das gincanas: quais ações já deram XP e quantas vezes no dia (por exemplo, o item curtido, o link compartilhado, a página visitada ou o vídeo assistido), para aplicar os limites diários e evitar repetições;
- Sessão de login: um código aleatório guardado num cookie seguro (veja o item 6). No servidor fica só uma versão embaralhada dele.
Esses dados ficam guardados na infraestrutura da Cloudflare (Durable Objects), que hospeda o site.
4. Outros dados tratados no site (com ou sem login)
- Comentários do site: quem entra com o Google pode comentar em notícias, criadores e posts. Guardamos o texto, a data e o personagem que comentou (nome, origem e nível), que aparecem publicamente. Você pode apagar seus comentários a qualquer momento, e podemos remover comentários que quebrem os Termos de Serviço.
- Curtidas e rankings dos mini games: para contar cada curtida uma vez e limitar envios repetidos, usamos um código embaralhado (hash) do seu endereço IP. O IP em si não é gravado. O nome digitado no ranking dos mini games é público.
- Joselitus IA (chat): só pode ser usado por quem entra com o Google e não usa IA generativa. A pergunta é respondida pela Base do Joselitus, no nosso próprio servidor; quando a base não sabe, só o texto da pergunta (sem nada da sua conta) é enviado à Wikipédia e ao DuckDuckGo para uma busca rápida, e o resultado pode ficar em cache por até 1 dia, sem identificar quem perguntou. Os botões "Google" e "Bing" abrem a pesquisa nesses sites, onde valem as políticas deles. Não guardamos as conversas: registramos só a hora da última mensagem de cada conta (contra envios em rajada) e um total diário de mensagens. O estado da conversa (o modo, o enigma, o quiz ou a aventura em andamento) fica guardado no servidor, ligado à sua conta, por até 6 horas sem uso, para o jogo continuar em qualquer aparelho e não poder ser forjado. Memória da Joselitus IA (opcional): só se você clicar em "Sim, pode lembrar", guardamos ligadas à sua conta as suas últimas 30 mensagens com um trecho das respostas, os modos que você mais usa e os fatos de jogo que você mesmo contar com frases como "meu jogo favorito é…", "pode me chamar de…", "eu gosto de…" ou "estou jogando…". Ela não guarda dados sensíveis nem de contato. Você vê o que ela lembra perguntando "o que você sabe sobre mim?" e pode apagar tudo ou desligar a memória no botão 🧠 Memória ou dizendo "esquece o que eu te contei". Com a memória ligada, ela também guarda os assuntos que você perguntou (como o nome de um jogo), para avisar quando sair notícia nova sobre eles. A memória geral da Joselitus IA é feita só de conteúdo público: os títulos das notícias dos feeds, os posts que ela mesma publica e os dados abertos do Wikidata sobre jogos (licença CC0). Ela conta também, sem ligar a ninguém, quantas vezes cada assunto foi conversado no chat. Terranxis: quem joga tem guardados, ligados à conta, o nome e a vocação do viajante, os capítulos vividos, as escolhas, os fragmentos de saber e um diário de viagem. As escolhas também entram, sem identificar ninguém, no "Equilíbrio de Terranxis", que mostra o que os viajantes escolheram no total. Se você escrever em inglês ou espanhol, o texto da pergunta e da resposta passa pelo tradutor automático da Cloudflare (Workers AI), sem dados da sua conta. Para a Joselitus IA aprender, guardamos sem ligar à sua conta: as avaliações 👍/👎 de cada resposta (com um código embaralhado da conta, só para contar um voto por pessoa); as palavras das perguntas avaliadas; o texto das perguntas que ela não soube responder; as respostas da web aprovadas; e quantas vezes cada pergunta pronta do menu foi usada. A equipe pode ver esses dados para melhorar a IA. Não escreva dados pessoais no chat. Se uma mensagem mostrar sinais de crise, a IA indica o CVV (188), e nada disso é guardado de forma especial. O gerador de ideias roda no seu navegador.
- Registros técnicos: como qualquer site, a Cloudflare registra dados técnicos de acesso (como endereço IP, data e hora, página pedida e navegador) por um período curto, para segurança e funcionamento.
- Armazenamento no seu navegador (localStorage): preferências, curtidas marcadas, recordes dos mini games, o nome usado nos rankings, as missões concluídas e um aviso de que você está logado. Esses dados ficam só no seu aparelho e você pode apagá-los limpando os dados do site no navegador.
5. Para que usamos os dados e com qual base legal
- Criar e manter sua conta e seu progresso na Arena, mostrar o ranking e o gráfico de eras: execução do serviço que você pediu ao criar a conta (art. 7º, V, da LGPD).
- Evitar fraudes, abusos e repetição de XP ou curtidas, e manter o site seguro: legítimo interesse (art. 7º, IX).
- Responder pedidos e cumprir obrigações legais: cumprimento de obrigação legal e exercício de direitos (art. 7º, II e VI).
Não usamos seus dados para publicidade, para criar perfis de marketing nem para decisões automatizadas com efeitos jurídicos.
6. Cookies
Usamos um único cookie próprio, jg_sess, que mantém você conectado à Arena por até 90 dias. Ele é HttpOnly, Secure e SameSite=Lax (não pode ser lido por scripts nem enviado por outros sites). Ao clicar em "Sair", ele é apagado. Não usamos cookies de publicidade nem de rastreamento.
7. Serviços de terceiros
Algumas partes do site carregam serviços de outras empresas, que têm suas próprias políticas:
- Google: login (Google Identity Services) e fontes (Google Fonts). Política do Google.
- YouTube: as miniaturas dos vídeos vêm dos servidores do YouTube; o vídeo só é carregado quando você clica para assistir, no modo de privacidade avançada (youtube-nocookie.com).
- GitHub (giscus): a aba "GitHub" dos comentários, que exige login no GitHub; esses comentários ficam públicos nas Discussions de um repositório nosso no GitHub.
- Cloudflare: hospedagem, armazenamento dos dados da Arena e IA. Política da Cloudflare.
- Wikipédia (Wikimedia) e DuckDuckGo: recebem o texto das perguntas que a Base do Joselitus não sabe responder, para a busca rápida da Joselitus IA.
- Links e feeds de notícias levam a sites de terceiros, que não controlamos.
Os provedores podem processar dados fora do Brasil, com as garantias previstas na LGPD para transferência internacional.
8. Por quanto tempo guardamos
- Conta da Arena (código da conta, personagem, progresso e registro): enquanto a conta existir ou até você pedir a exclusão.
- Sessão de login: até 90 dias, ou até você sair.
- Códigos embaralhados de IP das curtidas e rankings: enquanto a curtida ou o resultado existir.
9. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção (por exemplo, trocar um nome de personagem), anonimização ou eliminação, portabilidade, informações sobre compartilhamento e revisão do consentimento. Para isso, escreva para joselitusgames@gmail.com informando o nome do seu personagem. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Você pode ainda remover o acesso do site à sua conta Google a qualquer momento em myaccount.google.com/permissions.
10. Crianças e adolescentes
O login na Arena é destinado a pessoas com idade mínima para ter uma conta Google no Brasil (13 anos). Adolescentes devem usar o site com o conhecimento dos pais ou responsáveis. Se você é responsável e acredita que uma criança criou uma conta, fale conosco e a excluiremos.
11. Segurança
Usamos conexão criptografada (HTTPS) em todo o site, verificamos a assinatura de cada login com as chaves públicas do Google, guardamos apenas versões embaralhadas dos identificadores e não guardamos senhas (quem cuida da senha é o Google). Nenhum sistema é 100% seguro, mas avisaremos os afetados e a ANPD se houver um incidente relevante.
12. Mudanças nesta política
Podemos atualizar esta política quando o site mudar. A data no topo indica a última versão. Mudanças importantes serão avisadas na Arena.