PRIVACIDADE
E SEGURANÇA.
Atualização: novembro de 2026. Este documento descreve o tratamento de dados previsto neste projeto de site. Antes de publicá-lo comercialmente, a empresa responsável deve complementar o texto com seu nome jurídico, canais de contato, hospedagem, bases legais, direitos dos titulares e procedimentos definitivos em conformidade com a LGPD.
Dados de conta
Quando você decide criar uma conta, tratamos o nome informado, e-mail, data de cadastro e senha. A senha não é guardada em texto puro: apenas um hash PBKDF2-SHA256 com sal individual é armazenado. A autenticação usa sessões geradas aleatoriamente, com identificadores de sessão protegidos por hash no banco.
Perfil público e comunidade
Seu nome de exibição, foto de perfil (se enviada), e conteúdo das mensagens e respostas ficam visíveis para visitantes da comunidade. Você pode editar seu nome, e-mail, biografia e foto na área de perfil; o e-mail e a biografia não aparecem no mural público. A exclusão da conta remove também mensagens, respostas e foto da base principal. Não publique informações pessoais sensíveis nas conversas.
As fotos enviadas pelo site são reduzidas e convertidas para WebP antes de serem armazenadas. A comunidade aplica limites básicos contra spam, mas ainda precisa de moderação e canal de denúncia antes da abertura pública em grande escala.
Progresso do jogo
Quando você joga com uma conta, o progresso salvo é enviado pela página para o servidor e armazenado no banco de dados vinculado à sua conta. O salvamento é usado para continuar sua partida. A exclusão da conta também exclui o progresso armazenado na base principal. Os dados da partida podem ser manipulados no dispositivo do jogador; por isso não devem ser tratados como pontuação competitiva verificada.
Estatísticas do site
O site registra dados analíticos próprios, sem Google Analytics ou publicidade. Entre os dados estão datas das visitas, número de exibições, aberturas do jogo, dispositivo estimado, sistema operacional e navegador (inferidos do agente de usuário) e tipo de origem de tráfego (por exemplo: acesso direto, Google ou YouTube), sem guardar a URL completa de origem. Também registra a presença aproximada de abas ativas nos últimos 75 segundos.
Para estimar visitantes únicos, utilizamos o identificador da sessão técnica (guardado em cookie HttpOnly) e armazenamos apenas um derivado criptográfico. A rotina de manutenção acionada pelo painel administra a limpeza de dados: estatísticas diárias com mais de 90 dias, histórico de presença e minutos de atividade com mais de 30 dias, e registros antigos de limitação de tentativas. Se o painel não for acessado, a manutenção não será executada automaticamente; antes da abertura pública deve ser adotada também uma rotina externa agendada. O contador “jogando” indica que a interface do jogo está aberta numa aba ativa; não mede se a pessoa está interagindo com o jogo.
Localização geográfica: por padrão, o país aparece como “Não identificado”. Quando a Cloudflare disponibiliza o código de país, o projeto o registra para estatísticas agregadas; não armazena endereços IP em texto no histórico analítico. Para limitar tentativas de acesso, utiliza derivado criptográfico do IP e identificadores de conta em um armazenamento de curta duração.
Cookies utilizados
Um cookie técnico de sessão (HttpOnly, Secure e SameSite=Strict) é necessário para login, proteção contra requisições indevidas e contagem aproximada de visitas. Ele não é destinado à publicidade.
Acesso administrativo
Acesso ao painel requer uma conta administrativa especial, criada pelo operador do servidor, senha verificada no servidor. O painel apresenta apenas métricas agregadas, como visitas, contagem online, tipos de dispositivos e fontes de tráfego. Usuários comuns não têm autorização para acessar essas informações.
Seus direitos e controles
Na área de jogador, você pode atualizar nome, e-mail, biografia, foto, alterar sua senha, encerrar a sessão e excluir a conta mediante confirmação da senha. A alteração de senha revoga as sessões anteriores e cria uma nova sessão. Isso remove o cadastro e as sessões correspondentes da base principal. A gestão de exclusão de dados analíticos, backups e demais pedidos LGPD depende dos procedimentos do operador do site, que precisam ser definidos antes da publicação.
Segurança e limites
O projeto utiliza validações, proteção CSRF, restrição de origem, limitações de tentativas, autenticação no servidor, cabeçalhos de segurança, isolamento do jogo e permissão administrativa separada. Mesmo assim, nenhum sistema é invulnerável. Antes de uma estreia pública, configure domínio oficial, backups, monitoramento, política de retenção e incidentes, verificação de e-mail e recuperação de senha, além de auditoria independente e revisão jurídica de privacidade.