Pular para o conteúdo

Política de Privacidade

Quais dados o ZuZi.dev coleta quando você joga ou cria uma conta, para que os usamos, por quanto tempo os guardamos, quais cookies usamos e como exercer seus direitos.

Atualizado

Quem é o responsável

Esta política explica como o ZuZi.dev (“ZuZi.dev”, “nós”) trata dados pessoais quando você visita o site, joga ou usa uma conta. Somos o controlador desses dados. Dúvidas sobre esta política: [email protected].

Jogar sem conta

Para contar as partidas de forma justa e não contar a mesma visita duas vezes, o site guarda um identificador aleatório no armazenamento local do navegador. Nossos servidores mantêm só um hash com chave dele, nunca o identificador em si, e ele não é vinculado ao seu nome, e-mail ou endereço IP.

Sua lista de jogos recentes e a escolha de tema claro ou escuro ficam apenas no seu dispositivo. Limpar os dados do site no navegador apaga essas informações.

Dados que guardamos quando você cria uma conta

Se você criar uma conta, guardamos:

  • seu nome e endereço de e-mail;
  • sua senha, apenas como hash seguro de mão única — nunca a armazenamos nem a vemos em texto puro;
  • seus favoritos e histórico de jogo (qual jogo, quando e em qual idioma);
  • suas notas, avaliações e respostas, e os relatos que você envia;
  • para cada sessão ativa: seu endereço IP e tipo de navegador, usados para manter sua conta segura.

Como e por que usamos seus dados

Usamos dados pessoais apenas para estas finalidades:

  • oferecer os recursos que você pede — login, favoritos, sincronização do histórico e avaliações (execução do nosso contrato com você);
  • contar partidas e gerar estatísticas agregadas por jogo (legítimo interesse em operar e melhorar o serviço);
  • manter o serviço seguro, evitar abusos e limitar spam (legítimo interesse);
  • moderar avaliações, respostas e relatos e tratar notificações de direitos autorais (legítimo interesse e obrigações legais);
  • responder às mensagens que você nos envia.

Cookies e armazenamento local

Usamos um único cookie: o da sessão de login. Ele é estritamente necessário, seguro e inacessível a scripts, e é removido quando você sai ou quando a sessão expira. Sem conta, nenhum cookie é necessário para jogar.

No armazenamento local guardamos o identificador anônimo de partidas, seus jogos recentes e seu tema. Não usamos cookies de publicidade, de criação de perfis nem de rastreamento entre sites.

O que outras pessoas podem ver

Suas notas, avaliações e respostas são públicas e aparecem com seu nome. Seu e-mail, favoritos e histórico de jogo são privados.

Com quem compartilhamos dados

Não vendemos seus dados pessoais nem os compartilhamos para publicidade. Só os compartilhamos com:

  • provedores de hospedagem e infraestrutura que operam o site para nós sob contrato, incluindo a Cloudflare, que armazena e entrega os arquivos dos jogos e as imagens;
  • o Google Fonts, que fornece as fontes do site — seu navegador se conecta aos servidores do Google, que recebem seu endereço IP;
  • autoridades, quando a lei exigir.

Jogos e publicadoras

Os jogos rodam em um domínio separado, dentro de um ambiente isolado. As publicadoras não recebem seu nome, e-mail nem sessão de login. Um jogo pode salvar o próprio progresso no seu navegador, que você pode apagar limpando os dados daquele site.

Transferências internacionais

Nossos provedores podem tratar dados em países diferentes do seu. Quando a lei exige, adotamos salvaguardas adequadas, como cláusulas contratuais padrão.

Por quanto tempo guardamos os dados

Guardamos dados pessoais apenas pelo tempo necessário:

  • Dados da conta: até você excluir a conta.
  • Eventos brutos de partida: por um período limitado; depois são reduzidos a contagens diárias por jogo, sem identificadores.
  • Ao excluir a conta, seus favoritos, avaliações e respostas são apagados, e seu histórico de jogo é anonimizado para não poder mais ser ligado a você.
  • Registros de segurança e de moderação: só pelo tempo necessário para proteger o serviço ou cumprir obrigações legais.

Seus direitos

Dependendo de onde você mora (por exemplo, pela LGPD no Brasil ou pelo RGPD na UE), você pode ter direito de acessar seus dados, receber uma cópia, corrigi-los, excluí-los, limitar ou se opor ao tratamento e revogar o consentimento. Você também pode reclamar à autoridade de proteção de dados, como a ANPD no Brasil.

Para fazer um pedido, escreva para [email protected] a partir do e-mail vinculado à conta. Podemos pedir que confirme sua identidade e responderemos dentro dos prazos legais.

Como protegemos seus dados

As senhas são guardadas com hash, todo o tráfego usa HTTPS, as tentativas de login são limitadas e os jogos ficam isolados do site. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger seus dados e, quando a lei exigir, comunicaremos você e as autoridades sobre qualquer incidente.

Crianças e adolescentes

Qualquer pessoa pode jogar sem nos fornecer dados pessoais. As contas não se destinam a crianças abaixo da idade de consentimento digital do seu país (menores de 12 anos no Brasil; 13 nos Estados Unidos; entre 13 e 16 na UE) sem o consentimento de um dos pais ou responsável. Se você acredita que uma criança nos forneceu dados sem permissão, fale conosco e vamos excluí-los.

Alterações nesta política

Quando alterarmos esta política, atualizaremos a data no início da página. Se a mudança for importante, também avisaremos no site ou por e-mail antes de ela entrar em vigor.

Perguntas frequentes

O ZuZi.dev vende meus dados pessoais?

Não. O ZuZi.dev não vende dados pessoais nem os compartilha para publicidade.

Posso jogar no ZuZi.dev sem fornecer dados pessoais?

Sim. Você pode jogar todos os jogos sem conta. O site guarda apenas um identificador aleatório no navegador para contar partidas, e nossos servidores mantêm só um hash com chave dele.

O ZuZi.dev usa cookies?

Apenas um: um cookie de login estritamente necessário, criado quando você entra na conta. O ZuZi.dev não usa cookies de publicidade nem de rastreamento entre sites.

Um jogo consegue ver minha conta do ZuZi.dev?

Não. Os jogos rodam em um ambiente isolado em um domínio separado e nunca recebem seu nome, e-mail ou sessão de login.