Política de Privacidade

1. Responsável e contato

O jogo é publicado pela CG Production. Dúvidas de privacidade e solicitações relacionadas à LGPD podem ser enviadas para solucoesiacg@gmail.com.

2. Dados tratados

Conforme os recursos utilizados, o jogo pode tratar e armazenar:

• identificador da conta, nickname e endereço de e-mail;
• avatar escolhido, mantido somente no aparelho nesta versão e não coletado pelo backend;
• derivação criptográfica da senha, identificadores protegidos de sessão e dados de recuperação de acesso;
• estatísticas, preferências, partidas salvas, conquistas e progresso necessário de Copas, campeonatos, Olimpíadas, treino e partidas rápidas;
• quando a edição paga de transição verifica o benefício Fundador: pacote e versão do aplicativo, desafio aleatório de uso único, resposta de licença assinada pela Google Play e identificador técnico da licença. A resposta e o identificador em formato legível são usados somente durante a verificação; o backend persiste hashes/HMAC mínimos da prova, sem armazenar a conta Google;
• quando o jogador compra ou restaura Remover anúncios para sempre: identificador do produto, token da compra, estado de pagamento e reconhecimento, reembolso ou revogação e identificador de pedido quando fornecido pela Google Play. O backend recebe o token para validar a compra e persiste somente hashes dos tokens e pedidos;
• projeção pública do ranking da conta com aceite vigente: número público do jogador, nickname e estatísticas de rating, partidas, vitórias, derrotas, bolas encaçapadas e sequências atual e máxima; o avatar não é publicado nesse endpoint;
• na Partida Online Beta, entrada e saída da fila, identificador da sala, assento, versão do cliente e das regras, ordem dos turnos, comandos de tacada, sementes geradas pelo servidor, revisões, estados estáveis da mesa e informações necessárias para reconexão ou encerramento da sala;
• informações técnicas estritamente necessárias à segurança e ao funcionamento do serviço.
• quando o jogador ativa voluntariamente o diagnóstico: versão do jogo, plataforma, sessão aleatória e eventos limitados de primeiro acesso, idioma, cadastro, tutorial, primeira tacada, início ou fim de partida, troféu e demora do servidor. Esses eventos não incluem e-mail, nickname, senha, token, texto livre, conteúdo da tacada ou identificador de publicidade.

A senha não é armazenada em texto legível. O servidor recebe a senha durante cadastro, acesso ou redefinição por conexão HTTPS e mantém somente a derivação criptográfica necessária à autenticação.

3. Serviço online e armazenamento no aparelho

A edição atual pode transmitir os dados online descritos acima — exceto o avatar, que permanece local — ao backend de contas e partidas operado pela CG Production, com a API hospedada no Render e o banco PostgreSQL hospedado no Neon. Esses provedores processam dados para entregar a infraestrutura contratada.

O aparelho também pode manter idioma, controles, acessibilidade, preferências de apresentação, progresso local e uma cópia local do avatar. A sessão online é mantida no armazenamento protegido disponibilizado pela plataforma quando esse recurso existe.

Ao entrar em uma sala online, o nickname e o número público de jogador ficam visíveis ao adversário daquela partida. O e-mail, a senha e os identificadores de sessão não são exibidos ao outro jogador.

O ranking pode ser consultado publicamente, sem login, por qualquer pessoa que acesse o endpoint do serviço. Antes de criar a conta, o jogo informa que, após o aceite vigente, número público, nickname e estatísticas passam a compor essa projeção. O avatar não é retornado pelo ranking, e também não são publicados e-mail, senha, tokens, preferências, progresso detalhado ou conteúdo de tacadas. Contas antigas sem aceite vigente permanecem ocultas até a confirmação; perfis convidados ou usados somente offline não entram. A versão atual não oferece ocultação individual apenas do ranking; excluir a conta remove a projeção associada.

4. Finalidades

Na versão 0.49.45 e posteriores, ao escolher criar uma conta online, e-mail, nickname, senha e o aceite afirmativo da versão vigente desta política são obrigatórios para cadastro e autenticação. Durante a compatibilidade transitória descrita na seção 7, versões anteriores já publicadas podem criar uma conta sem enviar os dois campos de aceite; o servidor registra a ausência e mantém essa conta fora do ranking até a confirmação vigente. Aceites parciais, falsos ou de versão desconhecida são recusados. O avatar é opcional, permanece somente no aparelho nesta versão, não é coletado pelo backend e não aparece no ranking. Perfis convidados ou usados somente offline não enviam esses dados ao ranking do servidor. O diagnóstico também é opcional, separado e começa desativado.

Os dados necessários da conta são usados para criar e autenticar a conta, recuperar acesso, identificar o jogador, sincronizar informações necessárias, manter preferências, estatísticas, progresso e conquistas, formar salas, controlar a ordem dos turnos, permitir reconexão e proteger o serviço contra uso indevido. A projeção pública existe para ordenar e exibir o desempenho competitivo e apresentar totais agregados da comunidade.

A licença assinada da Google Play é usada para reconhecer quem obteve o aplicativo enquanto ele era pago e preservar o benefício Premium Fundador. Os dados de compra são usados para validar, reconhecer, restaurar ou revogar o produto não consumível Remover anúncios para sempre, inclusive após cancelamento, reembolso ou exclusão e recriação da conta. Nenhuma dessas verificações concede o benefício com base apenas em informação declarada pelo aparelho.

Se o diagnóstico opcional for ativado, os eventos mínimos são usados para localizar falhas no cadastro, onboarding, primeira partida e estabilidade do servidor, além de medir de forma agregada onde a experiência pode ser melhorada. Essa finalidade não autoriza publicidade comportamental, criação de perfil comercial nem venda de dados.

A Partida Online Beta é casual e não ranqueada. Seus resultados não concedem taças, medalhas, pontos de ranking nem estatísticas competitivas.

5. Compartilhamento e publicidade

Os dados podem ser processados pelos provedores de infraestrutura e de entrega de e-mail necessários ao funcionamento da conta. A Google Play processa as solicitações de licença, compra, restauração, reconhecimento e reembolso quando esses recursos são usados. Quando o diagnóstico opcional está ativo, os eventos mínimos são enviados ao mesmo backend próprio e armazenados no PostgreSQL da infraestrutura contratada, sem SDK de analytics ou publicidade de terceiros. O jogo não vende os dados do jogador e a edição paga de transição não contém anúncios, SDK de publicidade, identificador de publicidade ou rastreamento entre aplicativos.

Ao escrever para o suporte, o endereço, o conteúdo e os anexos escolhidos serão tratados pelo provedor de e-mail e pela CG Production para responder à solicitação.

6. Retenção e exclusão

Os dados da conta permanecem enquanto a conta existir e conforme necessário ao funcionamento e à segurança do serviço. Entradas expiradas de fila e salas encerradas podem ser mantidas pelo período necessário para reconexão, integridade operacional e prevenção de abuso. Eventos de diagnóstico opcionais expiram em até 90 dias e também são removidos quando a conta é excluída ou quando o jogador revoga o consentimento. Se a retirada ocorrer sem conexão, o aparelho mantém somente o pedido de exclusão pendente e o repete após reconectar ou entrar novamente.

Desafios de licença expiram em poucos minutos e a prova legível não é persistida. Claims de Fundador vinculadas à conta são removidas com ela. Após a exclusão, hashes pseudonimizados de compra, pedido e eventos de reembolso podem continuar desvinculados de uma conta pelo período necessário para restaurar a compra permanente, impedir concessão duplicada ou fraudulenta e cumprir obrigações legais e contábeis aplicáveis.

No jogo, use Perfil → Gerenciar exclusão da conta para abrir a página segura de exclusão. A exclusão online remove a conta, sessões, progresso, projeção pública e vínculos pessoais conforme o fluxo apresentado nessa página, observada a retenção limitada de evidências pseudonimizadas de transação descrita acima. Dados mantidos apenas no aparelho podem ser removidos pelas opções locais ou pelas configurações do sistema.

7. Registro do aceite

Nas versões 0.49.45 e posteriores, antes de criar uma conta, o jogo mostra a divulgação do ranking e solicita a leitura e o aceite desta versão antes de enviar e-mail, nickname e senha ao endpoint de criação. Durante a transição, o servidor mantém compatibilidade com versões anteriores já publicadas que ainda não enviavam os campos de aceite: nesses cadastros, a ausência de aceite é registrada e a conta permanece oculta do ranking até uma confirmação versionada da política vigente. Aceites parciais, falsos ou de versão desconhecida são recusados.

Abrir esta página não marca a política como aceita. O aceite só é registrado quando o jogador volta ao jogo, seleciona a caixa de confirmação e aciona o botão de continuar. O aparelho mantém ainda um registro mínimo com identificador do usuário, versão e data para não repetir a interface; nickname, e-mail, senha, hash da senha e tokens não são copiados para esse registro local.

Na mesma tela existe uma escolha independente para diagnóstico. Ela começa desmarcada, não é necessária para jogar e pode ser alterada em Configurações → Privacidade e diagnóstico. Ao desativá-la, o aparelho apaga a fila local e solicita ao backend a exclusão dos eventos opcionais anteriores. A opção não afeta os dados estritamente necessários à conta e ao progresso.

8. Segurança

A comunicação com o backend usa HTTPS. Senhas são protegidas por derivação criptográfica no servidor e sessões usam identificadores próprios. Nenhuma medida elimina todos os riscos; mantenha o sistema atualizado, use uma senha exclusiva e não compartilhe códigos de recuperação.

9. Direitos e solicitações

O titular pode consultar os dados visíveis no Perfil, atualizar o nickname disponível, usar o fluxo de exclusão e solicitar informações, correção ou exercício de direitos pelo e-mail de contato. A resposta dependerá da confirmação segura da identidade do solicitante.

10. Crianças e adolescentes

O jogo não foi projetado para coletar conscientemente dados de crianças. Responsáveis podem solicitar informações ou exclusão pelos canais indicados nesta política.

11. Alterações desta política

Quando a política for alterada de forma relevante, o jogo poderá solicitar novo aceite identificando uma nova versão. A versão aplicável aparece no início desta página e no pop-up de confirmação.