Política de privacidade
O que o placar online do breakball guarda sobre você, para quê, onde e por quanto tempo.
Resumo
O jogo funciona sem conta. Os recordes ficam no seu aparelho. Só quando você cria um @nome para o placar global o jogo passa a enviar dados ao servidor, e o mínimo: o @nome, um código que representa o seu e-mail (nunca o endereço), o país se você quiser e as suas partidas. Sem anúncios, sem rastreamento, nada é vendido.
O que guardamos
| Dado | Para quê | Até quando |
|---|---|---|
| @nome | Aparecer no placar | Até você apagar a conta |
| E-mail, guardado só como hash (um código derivado dele que não volta ao endereço) | Recuperar o @nome noutro aparelho, apagar a conta e garantir um @nome por e-mail | Até você apagar a conta |
| País (opcional, código como BR ou PT) | Filtro do placar por país | Até você trocar ou apagar a conta |
| Partidas enviadas: pontos, nível, duração, semente da fase, versão do jogo e plataforma | Placar e conferência de partidas impossíveis | Placar semanal: 8 semanas. Placar de todos os tempos: até apagar a conta. Registro de cada envio: 30 dias |
| Token do aparelho, guardado só como hash | Manter você conectado sem senha | Até desconectar, apagar a conta ou ficar 180 dias sem uso |
| Código de 6 dígitos, guardado só como hash | Provar que o e-mail é seu | 10 minutos ou até o uso |
| Denúncias que você faz ou recebe | Moderação de nomes ofensivos e trapaça | Até a conta denunciada ser apagada; se quem denunciou apagar a conta, a denúncia fica sem autor |
| Contadores de pedidos, com o IP só em hash | Limitar abuso (excesso de pedidos) | 1 hora (denúncias: 1 dia) |
O endereço de e-mail em texto e o IP só existem na memória do servidor durante o pedido. Eles não vão para o banco de dados nem para os registros (logs). O país é sugerido a partir da sua conexão e você pode deixar em branco.
E-mail banido
Quem é banido por nome ofensivo ou por trapaça tem o hash do e-mail guardado numa lista de bloqueio. Essa lista continua depois que a conta é apagada, para impedir que a mesma pessoa volte com o mesmo e-mail. Ela guarda só o hash e a data do banimento.
Onde ficam os dados
- Cloudflare (Workers e D1): o servidor e o banco de dados do placar. A Cloudflare processa a conexão (o IP inclusive) para entregar o serviço, pela política de privacidade dela.
- Resend: envia o e-mail com o código. Ela recebe o endereço só para essa entrega.
Esses serviços podem guardar os dados fora do Brasil, como permite a LGPD para a execução do serviço que você pediu.
Versão no navegador (itch.io)
No navegador, o token e os recordes ficam no armazenamento do site. Limpar os dados do navegador, usar janela anônima ou trocar de navegador ou de aparelho apaga esse armazenamento: o token some (o @nome volta pelo e-mail, em "recuperar") e os recordes locais se perdem. Os jogos do itch.io dividem o mesmo armazenamento no navegador; por isso, apagar a conta sempre pede o código enviado ao seu e-mail.
Como apagar a sua conta
- No jogo: perfil do placar, "apagar conta", com o código enviado ao seu e-mail.
- Na web: página de exclusão de conta, com o mesmo código.
A exclusão apaga na hora o @nome, o hash do e-mail, os tokens, as partidas, os placares e as denúncias contra você. Fica só o que está descrito em "E-mail banido", quando for o caso. Os recordes do aparelho continuam no aparelho.
Seus direitos
Você pode pedir acesso aos seus dados, correção (por exemplo, troca do @nome ou do e-mail, que hoje passa pelo contato) e exclusão. Escreva para o contato.
Idade
O placar online não é destinado a menores de 13 anos. O jogo continua disponível sem conta.
Quem cuida dos dados
Tiago Holanda, desenvolvedor do breakball. Contato: contato@breakball.tiagoholanda.tech.
Mudanças nesta política aparecem nesta página com a data nova.