Política de Privacidade

1. Controlador dos Dados

O responsável pelo tratamento dos seus dados pessoais é Felipe Gomes Vieira do Nascimento (CPF 082.977.916-70), pessoa física localizada no Brasil, atuando como controlador nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e, quando aplicável, do GDPR.

Contato do encarregado (DPO): biscoitotv1@gmail.com.

2. Dados que coletamos

• Identificação: nome ou apelido de jogador, e-mail (quando fornecido no checkout ou suporte).
• Dados de uso: progresso no jogo, empresa criada, saldo de diamantes, histórico de compras (ID de transação, pacote, valor, moeda, data).
• Técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional, idioma, timezone.
• Identificador de dispositivo: UUID gerado no navegador (armazenado em localStorage) para vincular saldo à sua instância.
• Suporte: conteúdo de mensagens enviadas por e-mail.

Dados de pagamento (número de cartão, CVV, endereço de cobrança) são coletados e processados exclusivamente pela Paddle — nunca chegam aos nossos servidores.

3. Finalidades e base legal

4. Compartilhamento com terceiros

Compartilhamos dados apenas com as categorias abaixo, sob contrato:

• Paddle.com Market Ltd — Merchant of Record para venda dos produtos, gestão de assinaturas, processamento de pagamentos, cálculo e recolhimento de impostos, emissão de recibos/faturas. Política: paddle.com/legal/privacy.
• Provedores de hospedagem e infraestrutura (Lovable/Cloudflare) — armazenam e servem o aplicativo.
• Autoridades públicas — apenas quando exigido por lei ou ordem judicial.
• Consultores profissionais (jurídico, contábil) — sob dever de confidencialidade.

Não vendemos seus dados pessoais nem os cedemos para publicidade de terceiros.

5. Transferência internacional

Alguns processadores (Paddle, Cloudflare) armazenam dados fora do Brasil (União Europeia, Reino Unido, Estados Unidos). Utilizamos apenas provedores que oferecem garantias adequadas (cláusulas contratuais padrão, decisões de adequação).

6. Retenção

• Dados de conta e progresso: enquanto sua conta estiver ativa;
• Histórico de transações: 5 anos (obrigação fiscal);
• Logs técnicos e de segurança: até 12 meses;
• Após esses períodos, os dados são anonimizados ou excluídos.

7. Seus direitos

Conforme LGPD (Art. 18), você pode a qualquer momento:

• Confirmar existência e acessar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Anonimizar, bloquear ou excluir dados desnecessários;
• Solicitar portabilidade;
• Revogar consentimentos;
• Se opor a tratamentos baseados em legítimo interesse;
• Peticionar perante a ANPD.

Para exercer qualquer direito, envie e-mail para biscoitotv1@gmail.com. Respondemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas: transporte cifrado (HTTPS/TLS), controle de acesso, princípio do menor privilégio, e revisão periódica. Nenhum sistema é 100% seguro — em caso de incidente relevante, notificaremos você e a ANPD conforme exigido por lei.

9. Cookies e armazenamento local

Usamos apenas armazenamento essencial:

• localStorage: guarda seu progresso de jogo, saldo e ID de dispositivo;
• Cookies da Paddle: aparecem durante o checkout (essenciais para pagamento).

Não usamos cookies de rastreamento publicitário. Você pode limpar o localStorage nas configurações do navegador — ciente que perderá o progresso local.

10. Alterações

Podemos atualizar esta política. Mudanças materiais serão informadas no site com pelo menos 15 dias de antecedência.