1. Responsável e alcance
O controlador das informações tratadas diretamente pelo Ludo dos Crias é o administrador do serviço disponível em ludo.eulermacedo.space. Para dúvidas ou exercício de direitos, utilize admin@eulermacedo.space.
Esta Política se aplica ao jogo aberto diretamente no navegador e à versão executada como Atividade do Discord. O Discord trata dados sob responsabilidade própria quando fornece sua plataforma, conta e autenticação; consulte também a política do Discord.
2. Quais dados são tratados
| Categoria | Exemplos | Como é usada |
|---|---|---|
| Perfil de jogo | Nick escolhido, cor e assento. | Identificar você para as outras pessoas e representar seus peões. |
| Sala e partida | Código da sala, identificadores aleatórios de jogador e sessão, estado de conexão, rolagens, movimentos, capturas, turnos, histórico e resultado. | Sincronizar a partida, validar regras, reconectar e evitar comandos inválidos. |
| Discord Activity | ID da conta Discord, nome de usuário/nome global, ID da instância e contexto técnico de canal ou servidor disponível ao cliente. | Autenticar, reunir participantes da mesma Activity e evitar que a mesma conta duplique um assento. |
| Autenticação | Código OAuth2 e token de acesso temporário fornecido pelo Discord. | Concluir o login e validar a identidade diretamente na API do Discord. O token não é gravado em banco ou na sala. |
| Dados técnicos | Endereço IP e informações de conexão processadas pelo servidor, proxy e provedor; timestamps e falhas técnicas. | Entregar HTTPS/WebSocket, limitar tentativas de OAuth, diagnosticar falhas e proteger o serviço. |
| Dados no navegador | Token aleatório de reconexão, código da sala, nick, cor e preferência de som. | Restaurar seu assento após recarregar a página e lembrar se o áudio está ligado. |
O jogo não solicita nome civil, e-mail, telefone, senha, dados financeiros, localização precisa ou dados pessoais sensíveis. Evite usar seu nome completo ou incluir dados de terceiros no nick.
3. Finalidades e bases legais
Tratamos somente o necessário para as seguintes finalidades, conforme a Lei Geral de Proteção de Dados:
- fornecer o jogo e executar sua solicitação: criar ou entrar em sala, manter a partida e reconectar sua sessão, com fundamento na execução do serviço e de procedimentos solicitados pelo titular;
- segurança e funcionamento: prevenir abuso, limitar tentativas de autenticação, verificar comandos e manter a disponibilidade, com fundamento no legítimo interesse do Operador e dos participantes, respeitados os direitos do titular;
- cumprimento legal e exercício de direitos: atender ordens válidas, responder solicitações e proteger direitos em processos, quando aplicável;
- funcionalidades opcionais futuras: se uma função exigir consentimento, ele será solicitado de modo específico e poderá ser revogado.
O dado que for indispensável para criar a sala ou autenticar a Activity é necessário para fornecer aquela modalidade do serviço. Você pode optar por não fornecê-lo, mas talvez não consiga entrar na partida correspondente.
4. Como funciona a integração com o Discord
Na Atividade, o cliente solicita os escopos OAuth2 identify e guilds.members.read. O primeiro permite identificar a conta; o segundo apoia recursos de contexto e permissões da Activity. O código de autorização é enviado ao backend para troca segura pelo token de acesso.
O token fica somente na memória da página durante a sessão e é apresentado ao backend para validação na API /users/@me do Discord. O servidor não o salva no estado da sala, em arquivo ou em banco de dados. O ID Discord validado permanece apenas junto à sala temporária para reconhecer reconexões.
O ID de instância organiza quem abriu a mesma Activity. IDs de canal e servidor podem ser disponibilizados pelo SDK ao navegador, mas a versão atual não os persiste no backend.
5. Com quem os dados podem ser compartilhados
- Outros participantes: veem seu nick, cor, assento, conexão, jogadas e resultado dentro da sala.
- Discord: recebe e processa solicitações de autenticação e comandos do SDK quando você usa a Atividade.
- Infraestrutura: provedores de VM, rede, DNS, proxy e certificados podem processar dados técnicos para hospedar e proteger o serviço, atuando conforme seus contratos e obrigações.
- Autoridades ou defesa de direitos: informações poderão ser preservadas ou fornecidas quando houver obrigação legal, ordem válida ou necessidade de exercer direitos.
Não vendemos dados pessoais. A versão atual não usa redes de anúncios, pixels de marketing, analytics de terceiros ou corretores de dados.
Transferências internacionais
Discord e alguns fornecedores de infraestrutura podem processar informações fora do Brasil. Quando houver transferência internacional sob responsabilidade do Operador, serão observadas as hipóteses e salvaguardas previstas na LGPD, conforme aplicável.
6. Por quanto tempo os dados permanecem
| Informação | Prazo da versão atual | Destino |
|---|---|---|
| Sala de espera inativa | Até 2 horas desde a última atividade. | Eliminada da memória. |
| Partida inativa em andamento | Até 6 horas desde a última atividade. | Eliminada da memória. |
| Partida finalizada | Até 1 hora desde a última atualização. | Eliminada da memória. |
| Limite de OAuth por IP | Aproximadamente 1 minuto. | Registro temporário descartado. |
| Token OAuth do Discord | Durante a sessão da página/Activity e a validação da requisição. | Descartado ao recarregar ou fechar; não integra a sala. |
| Armazenamento local | Até você sair, iniciar nova sessão ou limpar os dados do navegador. | Removido no próprio dispositivo. |
As salas existem somente na memória da aplicação e podem desaparecer antes desses prazos quando o serviço reinicia. A aplicação não possui banco de dados de partidas. Eventuais registros técnicos gerados fora da aplicação pelo provedor de infraestrutura seguem os prazos necessários à segurança e às obrigações desse provedor.
7. Cookies e armazenamento local
A versão atual não utiliza cookies publicitários ou de analytics. O navegador usa localStorage para guardar a sessão de reconexão sob a chave ludo-online-session e a preferência de áudio sob ludo-dos-crias-sound.
Você pode apagar esses itens nas configurações de dados do site no navegador. Ao remover a sessão de reconexão, poderá perder o acesso ao seu assento em uma partida ainda ativa.
8. Segurança e decisões automáticas
Adotamos HTTPS, cabeçalhos de segurança, validação de entradas, limites de requisição no OAuth, tokens aleatórios de sessão e regras calculadas no servidor. Mesmo assim, nenhum serviço conectado à internet é totalmente imune a falhas. Se identificar um incidente, não publique tokens: envie um relato pelo contato desta Política.
O jogo toma decisões automáticas sobre sorteio do primeiro participante, dado, bots, expiração do cronômetro e movimentos permitidos. Essas decisões afetam somente a partida e não criam perfil de comportamento, pontuação de crédito ou consequência jurídica para o usuário.
9. Seus direitos pela LGPD
Nos limites aplicáveis, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade conforme regulamentação, informação sobre compartilhamento, revogação de consentimento e oposição ao tratamento.
Como não há conta própria e os dados são temporários, talvez seja necessário informar o nick, código da sala, período aproximado e ID Discord, quando aplicável, para localizar a sessão sem expor dados de outra pessoa. Podemos pedir confirmação proporcional de identidade antes de atender ao pedido. O exercício é gratuito.
Você também pode conhecer seus direitos no portal da ANPD e consultar o texto oficial da LGPD. Quando cabível, é possível peticionar à ANPD ou procurar órgãos de defesa do consumidor.
10. Crianças e adolescentes
O Ludo dos Crias não é dirigido especificamente a crianças e não solicita idade ou dados sensíveis. O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse. Pessoas menores de idade devem usar o serviço com conhecimento e acompanhamento de pai, mãe ou responsável e respeitar a idade mínima da plataforma Discord quando acessarem a Atividade.
Se um responsável acreditar que dados de uma criança foram tratados de modo inadequado, pode solicitar a verificação e eliminação pelo canal abaixo.
11. Mudanças e contato
Esta Política poderá mudar quando o jogo, os fornecedores ou a legislação forem alterados. A versão e a data no topo identificam o texto vigente. Mudanças relevantes serão destacadas no site e, quando a lei exigir, uma nova autorização será solicitada.
Para exercer direitos, relatar incidente ou tirar dúvidas, escreva para: