Política de Privacidade

1. Quem somos

O Magnata (joguemagnata.com.br) é um aplicativo web gratuito que funciona como banco digital para jogos de tabuleiro: ele substitui o dinheiro de papel por um saldo virtual no celular de cada jogador. Esta política explica quais dados pessoais tratamos, por quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Controlador dos dados: Windsor, responsável pelo Magnata. Contato para privacidade e pedidos da LGPD: contato@joguemagnata.com.br.

2. Dados que coletamos

Conta: e-mail, nick (nome exibido para a mesa), senha (guardada apenas como hash criptográfico, nunca em texto), data de criação e do último acesso.

Foto de perfil (opcional): a imagem que você enviar ou a foto da sua conta Google. Ela é redimensionada para 256×256 e regravada pelo nosso servidor (sem metadados como localização) e fica visível para os jogadores da sua partida.

Login com Google (opcional): se você escolher "Entrar com Google", recebemos do Google apenas o identificador da sua conta, o e-mail (e se ele é verificado), o nome e a foto de perfil, pelos escopos openid, email e profile. Não acessamos contatos, Gmail, Drive, agenda nem qualquer outro dado da sua conta Google.

Dados do jogo: partidas de que você participa, saldo e movimentações com dinheiro fictício, leilões, missão secreta, itens da loja do jogo e resultados (ranking e Hall da Fama). Nenhum pagamento com dinheiro real é feito no app.

Dados técnicos: endereço IP, guardado por no máximo 24 horas apenas para limitar tentativas de login, de código de partida e de envio de e-mail (proteção contra ataques); e registros de erro do servidor, sem senhas.

3. Para que usamos os dados (e a base legal)

Criar e manter a sua conta e permitir que você jogue: login, partidas, saldo virtual, foto e nick para a mesa (execução do serviço que você pediu — LGPD art. 7º, V).

Enviar e-mails essenciais: confirmação de cadastro e redefinição de senha. Não enviamos propaganda (execução do serviço — art. 7º, V).

Segurança: impedir acessos indevidos e abusos, como tentativas repetidas de senha (legítimo interesse — art. 7º, IX).

Não vendemos, não alugamos e não usamos seus dados para publicidade. O app não tem anúncios, rastreadores nem ferramentas de análise de terceiros.

4. Cookies e armazenamento no navegador

Usamos um único cookie, "magnata", que é essencial: ele mantém você conectado (sessão) por até 30 dias e protege os formulários contra fraudes (token anti-CSRF). Ele é marcado como seguro (só HTTPS), inacessível a scripts e não é compartilhado com outros sites.

O navegador também guarda três preferências locais, que ficam só no seu aparelho e não são enviadas a ninguém: som (ligado e volume), saldo escondido e missão escondida.

5. Com quem compartilhamos

Compartilhamos dados apenas com os operadores necessários para o app funcionar: a empresa de hospedagem (servidor, banco de dados e envio de e-mails) e, se você usar o login com Google, o Google, para autenticar a sua conta.

As páginas carregam fontes e ícones de serviços externos (Google Fonts e Font Awesome); ao baixar esses arquivos, o seu navegador informa o seu IP a esses serviços, como em qualquer site que os utiliza.

Dentro de uma partida, os outros jogadores veem o seu nick, a sua foto, a cor do peão e as jogadas registradas no extrato da mesa. O saldo exato e a missão dos outros só aparecem pelas regras do jogo (por exemplo, itens da loja ou o fim da partida).

Podemos fornecer dados a autoridades quando a lei exigir.

6. Uso de dados das APIs do Google

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Usamos os dados do Google somente para criar ou acessar a sua conta no Magnata e exibir o seu nome e a sua foto no jogo. Não os usamos para publicidade, não os vendemos e não os transferimos a terceiros, exceto quando necessário para operar o serviço ou por obrigação legal.

7. Por quanto tempo guardamos

Os dados da conta ficam guardados enquanto ela existir. Ao excluir a conta (Meu perfil › Excluir minha conta), apagamos o e-mail, a senha, a foto, o vínculo com o Google e os dados das partidas em andamento. Nos resultados de partidas já encerradas (Hall da Fama dos outros jogadores), o seu nick é trocado por "Jogador removido".

Os registros de tentativas com IP são apagados automaticamente em até 24 horas; os links de confirmação e de senha expiram em 48 horas e 1 hora, respectivamente.

8. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados (o nick e a foto você mesmo troca no perfil); pedir a eliminação (ou excluir a conta direto no app); pedir a portabilidade; saber com quem compartilhamos; e revogar o consentimento do login com Google (em myaccount.google.com/permissions).

Para exercer esses direitos, escreva para contato@joguemagnata.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash forte, proteção contra fraudes em formulários, limite de tentativas, confirmação de e-mail e reprocessamento das imagens enviadas. Nenhum sistema é 100% invulnerável; se ocorrer um incidente de segurança relevante, avisaremos os afetados e a ANPD, como manda a lei.

10. Crianças e adolescentes

O Magnata é um acessório para jogos de tabuleiro em família. Menores de 18 anos devem usá-lo com o conhecimento e a autorização de um responsável, e a conta de crianças deve ser criada pelo responsável. Se você é responsável e quer remover dados de um menor, escreva para contato@joguemagnata.com.br.

11. Mudanças nesta política

Se esta política mudar, atualizaremos a data no topo e, quando a mudança for importante, avisaremos no app.