Política de Privacidade

Esta Política explica, sem enrolação, quais dados o Truco GamaJogos coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito.

1. Quem é o responsável pelos seus dados

Controlador: GamaVirtual Internet Ltda, CNPJ 10.442.661/0001-20, com sede na Rua Carajás, nº 374, Vila Tupi, Várzea Paulista/SP, CEP 13.225-030. GamaJogos é a marca sob a qual publicamos nossos jogos.

Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: contato@gamajogos.com.br

Suporte e pedidos sobre sua conta: suporte@gamajogos.com.br

2. A que esta Política se aplica

• ao aplicativo Android Truco GamaJogos (com.gamajogos.truco);
• à versão web do jogo em truco.gamajogos.com.br;
• ao site da marca em gamajogos.com.br.

Onde houver diferença entre o aplicativo e a web — e há, principalmente em publicidade e compras — o texto avisa.

3. Quais dados coletamos

3.1. Dados que você fornece ao criar a conta

Jogar partidas online exige conta. Ao se cadastrar, coletamos:

• identificador (usuário) e nome de exibição;
• e-mail, e o registro de que ele foi verificado;
• senha, guardada apenas como hash criptográfico (bcrypt) — nós não temos acesso à sua senha em texto;
• códigos de verificação enviados por e-mail (também guardados como hash), com validade, finalidade e número de tentativas;
• se você entrar com o Google: o identificador da sua conta Google, seu e-mail e seu nome. Não pedimos nenhuma outra permissão à Google — não acessamos contatos, agenda, arquivos, fotos nem qualquer outro dado da sua conta Google.

3.2. Dados gerados pelo jogo

• vitórias, derrotas, total de partidas, abandonos (W.O.) e rating;
• desempenho na temporada, liga alcançada, colocação final e medalhas;
• progresso do passe, desafios concluídos e recompensas creditadas;
• ouro, itens que você possui e itens equipados;
• preferências (emote favorito, exibir ou não seu identificador e seu ano de entrada, preferências de tela);
• registro das partidas jogadas — participantes, resultado, data e se houve abandono —, usado para apurar o resultado, creditar recompensas e investigar denúncias;
• amizades, pedidos de amizade e convites para sala;
• denúncias: quando você denuncia alguém, guardamos quem denunciou, quem foi denunciado e o texto que você escreveu.

3.3. Dados de compras (só no aplicativo Android)

Quando você compra ouro, o passe ou "Sem Publicidade":

• identificador do produto, número do pedido, situação da compra e datas;
• o comprovante (token) devolvido pela Google e um trecho da resposta dela;
• se houve estorno: data, motivo e origem.

Nós não recebemos e não armazenamos número de cartão, dados bancários ou CPF de pagamento. Quem processa o pagamento é o Google Play.

3.4. Dados técnicos e de segurança

• Endereço IP do seu último acesso, junto com a data e hora dele. Guardamos apenas o mais recente, que é substituído a cada nova conexão. Usamos para segurança, prevenção a fraude e detecção de multiconta (contas diferentes operadas pela mesma pessoa para manipular o ranking).
• Registros de acesso à aplicação (data, hora e IP das requisições), mantidos por 6 meses, como determina o art. 15 do Marco Civil da Internet.
• Registros técnicos de erro do servidor, sem conteúdo de conta.
• Registros das ações da equipe no painel administrativo (quem fez o quê, quando e de qual IP), para auditoria interna.

3.5. Dados usados pela publicidade (só no aplicativo Android)

O aplicativo exibe anúncios do Google AdMob. Para isso, o SDK da Google coleta, diretamente e sob a responsabilidade dela, dados como:

• o ID de publicidade do Android (identificador reconfigurável do aparelho);
• endereço IP e localização aproximada derivada dele;
• informações do aparelho e do sistema;
• interações com os anúncios.

Isso é feito pelo SDK da Google dentro do aplicativo. Nós não recebemos esses dados individualizados — a Google atua como controladora independente para essa finalidade. O tratamento é regido pelas políticas da Google: policies.google.com/technologies/partner-sites e support.google.com/admob/answer/6128543

Personalização: os anúncios exibidos no aplicativo podem ser personalizados com base nos dados que a Google coleta pelo SDK. O aplicativo é distribuído apenas em países da América do Sul, fora do âmbito das leis que exigem formulário prévio de consentimento para publicidade personalizada; caso venhamos a distribuí-lo em regiões onde esse consentimento seja exigido, passaremos a exibir o formulário antes de carregar qualquer anúncio, e esta Política será atualizada.

Você pode, a qualquer momento e independentemente disso, redefinir ou excluir seu ID de publicidade em Configurações do Android → Google → Anúncios. Excluir o ID faz com que os anúncios deixem de ser personalizados.

A versão web do jogo não exibe anúncios e não carrega nenhum SDK de publicidade.

Para não ver anúncios, é possível comprar "Sem Publicidade — 30 dias" ou o Passe premium.

3.6. Armazenamento no seu navegador

O jogo não usa cookies de rastreamento e não usa cookies de terceiros. O que guardamos é no armazenamento local do próprio navegador (localStorage), e serve só para o jogo funcionar do jeito que você deixou:

• o token da sua sessão, para você não precisar logar toda vez;
• suas preferências de jogo: som ligado ou desligado, modo de desempenho reduzido e opções de exibição da mesa;
• marcadores do tipo "já vi": se você já passou pelo tutorial e se já leu determinados avisos, para eles não reaparecerem.

Nada disso é enviado a terceiros nem usado para publicidade. Limpar os dados do site apaga tudo isso — você só precisará entrar de novo e reajustar suas preferências.

O site gamajogos.com.br não possui scripts de rastreamento, pixels de rede social ou fontes externas.

3.7. O que NÃO coletamos

Para ficar registrado, e ao contrário do que dizia nossa política anterior:

• não coletamos localização precisa (GPS);
• não acessamos contatos, agenda, fotos, câmera, microfone, arquivos ou qualquer conteúdo do aparelho;
• não usamos ferramentas de analytics de comportamento (Google Analytics, Firebase Analytics ou equivalentes);
• não usamos SDK de relatório de falhas (Crashlytics, Sentry ou equivalentes);
• não há chat de texto livre entre jogadores — a comunicação na mesa é feita por emotes pré-definidos por nós e pelos sinais de truco, ambos de lista fixa;
• não rastreamos o compartilhamento do convite de sala: o botão "convidar por link" apenas entrega o texto ao menu de compartilhamento do próprio Android (ou à área de transferência), e nós não sabemos para onde ele foi;
• não vendemos, alugamos ou cedemos seus dados pessoais para ninguém, em hipótese alguma, nem para fins de marketing;
• não enviamos e-mail de marketing. Os únicos e-mails que mandamos são de verificação de conta, redefinição de senha e avisos essenciais sobre o serviço.

3.8. Permissões do aplicativo

O aplicativo declara a permissão de acesso à internet. Além dela, o SDK de publicidade da Google adiciona automaticamente a permissão de acesso ao ID de publicidade (AD_ID) durante a compilação — é ela que permite o funcionamento dos anúncios descrito no item 3.5. Nenhuma outra permissão é solicitada.

4. Para que usamos seus dados, e com qual base legal

Quando usamos legítimo interesse, limitamos o tratamento ao mínimo necessário e você pode se opor pelos canais do item 9.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com quem é indispensável para o jogo funcionar:

• Google Play Billing — processamento das compras, validação de comprovantes e estornos. A Google é controladora independente dos dados de pagamento.
• Google AdMob — publicidade no aplicativo Android, conforme o item 3.5. Controladora independente.
• Google Sign-In — apenas se você optar por entrar com o Google.
• Provedor de hospedagem — armazena o banco de dados e roda o servidor do jogo, na condição de operador, seguindo nossas instruções.
• Provedor de e-mail (SMTP) — envia os e-mails de verificação e de redefinição de senha.
• Autoridades públicas — apenas mediante ordem judicial ou requisição legal válida.

Também são públicos dentro do jogo, por natureza do serviço: seu nome de exibição, seu avatar, sua liga, sua colocação no ranking e suas estatísticas de partidas. Nas configurações você escolhe se seu identificador e seu ano de entrada aparecem no seu perfil público. Seu e-mail nunca é exibido a outros jogadores.

6. Transferência internacional de dados

Os servidores do jogo ficam no Canadá. Ou seja, seus dados são armazenados e processados fora do Brasil.

Essa transferência é feita com base no art. 33 da LGPD, especificamente:

• inciso VI — a transferência é necessária para a execução do contrato de uso do jogo do qual você é parte;
• inciso II — mantemos com o provedor de hospedagem cláusulas contratuais de proteção de dados que garantem nível de proteção equivalente ao exigido pela legislação brasileira.

Além disso, os serviços da Google (Billing, AdMob e Sign-In) processam dados em infraestrutura global, conforme as políticas de privacidade da própria Google.

Independentemente de onde o dado esteja, os direitos descritos no item 9 continuam valendo integralmente.

7. Por quanto tempo guardamos

Depois desses prazos, os dados são excluídos ou anonimizados.

8. Exclusão da conta

8.1. Pelo aplicativo

Perfil → Configurações (engrenagem) → Gerenciar conta → Excluir conta, confirmando com sua senha.

Se você criou a conta entrando com o Google: na mesma tela, em Senha, toque em DEFINIR e escolha uma senha. A exclusão pede senha para confirmar que é você mesmo. Com a senha definida, o botão de excluir funciona normalmente.

8.2. Por e-mail

Escreva para suporte@gamajogos.com.br a partir do e-mail cadastrado, pedindo a exclusão. Concluímos em até 7 dias.

8.3. O que é apagado

Cadastro, e-mail, senha, nome de exibição, estatísticas, rating, medalhas, ouro, itens, progresso do passe, amizades, denúncias que você fez ou recebeu e sua colocação nas temporadas.

8.4. O que permanece, e por quê

• Registros de compra (identificador do produto, número do pedido, datas e situação) — pelo prazo fiscal de 5 anos. Ficam desvinculados de nome e e-mail.
• Registros de acesso — pelos 6 meses exigidos pelo Marco Civil.
• Resgates de códigos promocionais e registros de ações administrativas — para auditoria e prevenção a fraude.
• Partidas jogadas — mantidas porque envolvem também outros jogadores, mas desvinculadas de você: seu nome, seu e-mail e a ligação com a sua conta são removidos.

Nada disso identifica você publicamente nem é usado para reconstituir sua conta.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

1. confirmar se tratamos dados seus;
2. acessar seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. pedir a portabilidade dos dados a outro fornecedor;
6. pedir a eliminação dos dados tratados com base em consentimento;
7. saber com quais entidades compartilhamos seus dados;
8. ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso;
9. revogar o consentimento;
10. opor-se a tratamento fundado em legítimo interesse;
11. pedir revisão de decisão automatizada (ver item 10).

Como exercer: escreva para contato@gamajogos.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade — e é só para isso que elas serão usadas.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

10. Decisão automatizada

Existe uma decisão automatizada no jogo, e ela é sobre compras:

Se forem estornadas, a seu pedido, 3 compras em um intervalo de 90 dias, novas compras ficam automaticamente bloqueadas na sua conta.

Isso serve para coibir a fraude de comprar, receber o item e pedir o dinheiro de volta em série. O bloqueio se desfaz sozinho quando o terceiro estorno mais recente completa 90 dias. Estornos feitos por iniciativa da Google ou nossa não entram nessa conta.

Nos termos do art. 20 da LGPD, você pode pedir revisão por uma pessoa escrevendo para suporte@gamajogos.com.br — e nós explicamos os critérios aplicados ao seu caso e desbloqueamos quando houver justificativa.

11. Segurança

Adotamos, entre outras medidas: conexão criptografada (HTTPS/TLS) em todo o tráfego; senhas guardadas apenas como hash com bcrypt; sessões por token assinado e revogáveis — redefinir a senha por e-mail ou ser banido encerra todas as sessões abertas; verificação em duas etapas no painel administrativo; política de segurança de conteúdo no navegador; limite de tentativas em rotas sensíveis; e acesso ao banco restrito à equipe.

Nenhum sistema é 100% seguro. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

12. Crianças e adolescentes

O cadastro exige no mínimo 13 anos. Não coletamos intencionalmente dados de crianças menores de 13 anos.

A classificação indicativa do Jogo no Brasil é 14 anos (ClassInd), com os elementos interativos "Usuários Interagem" e "Compras no Jogo". É uma orientação sobre a adequação do conteúdo, e não um impedimento de cadastro: recomendamos supervisão de um responsável para jogadores com menos de 14 anos.

Menores de 18 anos só devem usar o Jogo com consentimento e supervisão dos pais ou responsável legal, a quem cabe autorizar qualquer compra.

Se soubermos que uma conta pertence a menor de 13 anos, ela será encerrada e os dados excluídos. Pais e responsáveis podem solicitar isso por contato@gamajogos.com.br.

13. Alterações nesta Política

Podemos atualizar esta Política. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas no jogo e por e-mail, com antecedência mínima de 30 dias quando afetarem seus direitos.

14. Contato

• Encarregado (DPO) e assuntos de privacidade: contato@gamajogos.com.br
• Suporte e conta: suporte@gamajogos.com.br

Ver também os Termos de Uso e a página Excluir conta.