Política de Privacidade · WebSoccerOnline

Em poucas palavras

Jogar contra a CPU, treinar e criar o seu jogador ou clube não envia nada para nós: fica tudo no seu aparelho.
No online, o adversário e quem assistir veem o seu nome exibido, o seu clube e o jogador que você criou.
Com a conexão direta ligada, o adversário pode ver o endereço IP do seu aparelho. Você pode desligar isso na sala.
A conta é opcional e começa como convidado, sem dados pessoais. Se quiser, vincule Google ou Discord; nunca vemos nem guardamos a sua senha.
No ranking do desafio do dia, o seu nome exibido e a sua pontuação ficam públicos.
Sem anúncios, sem compras, sem rastreamento e sem venda de dados.
Você baixa ou apaga os seus dados no próprio jogo.
Menores de 12 anos só jogam online, vinculam conta ou entram no ranking com autorização de um responsável.

1.Quem é o responsável

O WebSoccerOnline é um projeto pessoal e gratuito. Quem decide como os dados são usados (o “controlador”, na LGPD) é uma pessoa física:

Controlador: [[PREENCHER: nome do responsável]]
Contato: [[PREENCHER: e-mail de contato]]
Encarregado: O próprio responsável, pelo mesmo e-mail. É o canal para você e para a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 41 da LGPD.

2.Que dados usamos e por quê

Depende de como você joga. Cada quadro mostra o que é usado, quem vê, para quê, com qual base legal da LGPD e por quanto tempo.

Jogando no seu aparelho

Partida contra a CPU, treinos, desafios e criador de jogador e de clube.

O que: Configurações (gráficos, som, câmera, controles), recordes dos desafios, o jogador e o clube que você criou, o nome que você usa no online e a última partida configurada.
Onde fica: No armazenamento local do seu navegador, só neste aparelho.
Quem vê: Só você. Esses dados não são enviados para nós.
Como apagar: Limpe os dados do site nas configurações do navegador. Isso apaga também recordes e criações.

Online 1×1 por link

O que: O nome exibido que você digita (até 16 caracteres), o clube escolhido, o clube e o jogador criados (nome, escudo, cores e aparência) se você usar, os ajustes da sala, os comandos do controle durante a partida e medições de ping. Uma ficha aleatória fica guardada na aba do navegador para você voltar à sala se a conexão cair.
Quem vê: O adversário e quem assistir à partida veem o seu nome exibido, o seu clube e o seu jogador.
Onde: Servidores de salas no Brasil (Fly.io, em São Paulo) e, como reserva, nos Estados Unidos (Cloudflare).
Para quê: Criar a sala, juntar os dois jogadores e rodar a partida.
Base legal: Execução de contrato (art. 7º, V): você pediu para jogar online, conforme os Termos de Uso.
Por quanto tempo: Só enquanto a sala existe, na memória do servidor. Sala vazia é descartada em até 10 minutos. Não guardamos histórico de partidas online.

Dica: use um apelido. Não coloque nome completo, telefone, escola ou endereço no nome exibido.

Conexão direta entre aparelhos

Para diminuir o atraso, o jogo tenta ligar os dois aparelhos diretamente (tecnologia WebRTC), sem passar pelo servidor. Para isso, cada aparelho precisa saber o endereço IP do outro, como em qualquer jogo ponto a ponto. O IP pode indicar o seu provedor de internet e a sua região aproximada.

O que: O endereço IP e as portas de rede do seu aparelho, trocados com o aparelho do adversário pela sala.
Quem vê: O aparelho do adversário e, com conhecimento técnico, o próprio adversário. Para descobrir o próprio endereço, o seu navegador consulta servidores públicos (STUN) da Cloudflare e do Google, que recebem o seu IP, mas nenhum dado do jogo.
Se não abrir: A partida segue pelo servidor da sala ou por um servidor de retransmissão (TURN) da Cloudflare, que só repassa os pacotes.
Base legal: Execução de contrato (art. 7º, V), e a escolha é sua: dá para desligar.
Por quanto tempo: Não guardamos nada disso. O canal direto é cifrado e fecha quando a partida acaba.

Como desligar: na sala, desligue Conexão direta (menor ping). A escolha vale para você mesmo que o adversário deixe ligada, e fica salva neste aparelho. Atenção: a opção vem ligada e a tentativa começa assim que os dois estão na sala, então, na primeira sala, o seu IP pode ser trocado antes de você desligar.

Conta (opcional)

Convidado: Criada automaticamente pelo jogo, com um identificador aleatório. Não pede nome real, e-mail nem telefone.
Google ou Discord: Opcional, para usar o mesmo perfil em outro aparelho. Guardamos só o identificador que o provedor nos envia e o nome exibido que você escolher no jogo. Nunca vemos nem guardamos a sua senha, e não guardamos e-mail, foto ou lista de contatos.
Perfil na nuvem: O jogador e o clube criados, recordes, XP e nível.
Para quê: Guardar o seu progresso e levá-lo para outros aparelhos.
Base legal: Execução de contrato (art. 7º, V).
Por quanto tempo: Até você usar Apagar conta, dentro do jogo.

Ao entrar com Google ou Discord, essas empresas tratam os seus dados conforme as próprias políticas: privacidade do Google e privacidade do Discord.

Ranking do desafio do dia

O que: Nome exibido, pontuação e data. Os comandos da sua tentativa são usados para conferir a pontuação.
Quem vê: Qualquer pessoa: o ranking é público.
Para quê: Montar o ranking e evitar trapaça: o servidor refaz a sua tentativa a partir dos comandos.
Base legal: Execução de contrato (art. 7º, V).
Por quanto tempo: Enquanto o ranking estiver no jogo. Se você apagar a conta, as suas entradas saem do ranking.

Clipes de replay

Os clipes são gerados no seu aparelho e não vão para os nossos servidores. Eles só saem do aparelho se você mesmo compartilhar; aí valem as regras do aplicativo ou site onde você publicar. Um clipe pode mostrar os nomes exibidos dos jogadores da partida: pense nisso antes de postar.

Proteção contra abuso

O que: O endereço IP de quem se conecta aos nossos servidores (é assim que a internet funciona) e a contagem de conexões e salas.
Para quê: Limitar abusos, como criar salas em massa ou sobrecarregar o servidor.
Base legal: Legítimo interesse (art. 7º, IX, e art. 10): manter o jogo seguro e no ar para todos, com o mínimo de dados.
Por quanto tempo: Só na memória do servidor, por poucos minutos. Não gravamos registros de acesso com IP. Os provedores de hospedagem podem manter registros técnicos por pouco tempo, conforme as políticas deles.

3.O que não fazemos

Não mostramos anúncios e não vendemos nada dentro do jogo.
Não usamos cookies de publicidade nem ferramentas de rastreamento ou de estatística de terceiros. O jogo usa só o armazenamento local do navegador, para funcionar.
Não vendemos, alugamos nem trocamos dados pessoais.
Não montamos perfil de comportamento nem tomamos decisões automatizadas sobre você. A única checagem automática é conferir se uma pontuação do ranking é válida.
Não pedimos documento, endereço, telefone nem dados sensíveis.

Se um dia passarmos a contar visitas, será de forma agregada, sem cookies e sem identificar ninguém, e esta política será atualizada antes.

4.Com quem compartilhamos

Só com quem precisa para o jogo funcionar:

Cloudflare, Inc. (EUA): hospeda o site e serviços do jogo, como o servidor de salas reserva, e oferece os servidores STUN e TURN da conexão direta.
Fly.io, Inc. (EUA): servidor principal de salas, instalado em São Paulo.
Google LLC e Discord Inc. (EUA): só se você escolher entrar com eles. O Google também mantém um dos servidores STUN públicos usados na conexão direta.
Outros jogadores: veem o que aparece no jogo (nome exibido, clube, jogador e, na conexão direta, o IP).
Autoridades: só quando a lei obrigar, por ordem judicial ou requisição legal válida.

Cloudflare e Fly.io são operadores: tratam os dados em nosso nome, só para hospedar o jogo. No login, Google e Discord seguem as próprias políticas.

5.Dados fora do Brasil

Cloudflare, Fly.io, Google e Discord são empresas dos Estados Unidos. Mesmo com o servidor de São Paulo, alguns dados podem ser tratados fora do país, como nas salas de reserva nos EUA e na rede global da Cloudflare.

Essa transferência internacional acontece porque é necessária para prestar o serviço que você pediu (art. 33, IX, combinado com o art. 7º, V, da LGPD), e esses provedores oferecem compromissos contratuais de proteção de dados.

6.Por quanto tempo guardamos

Dado	Prazo
No seu aparelho	Até você apagar no navegador.
Sala online	Enquanto a sala existe; sala vazia some em até 10 minutos.
Ficha de reconexão	Até você fechar a aba.
IP para limites contra abuso	Minutos, só na memória.
Conta e perfil na nuvem	Até você apagar a conta.
Ranking	Enquanto o ranking estiver no jogo, ou até você apagar a conta.
Registros técnicos dos provedores	Pouco tempo, conforme as políticas deles.

Quando você apaga a conta, removemos o perfil, o vínculo com Google ou Discord e as suas entradas no ranking. Se a lei obrigar a guardar algo, guardamos só o necessário e pelo prazo exigido (art. 16).

7.Seus direitos

A LGPD (art. 18) garante a você:

confirmar se tratamos dados seus e ter acesso a eles;
corrigir dados incompletos, errados ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
receber os seus dados em formato aberto, para levar a outro serviço (portabilidade);
pedir a eliminação de dados tratados com o seu consentimento e revogar esse consentimento;
saber com quem compartilhamos os seus dados;
saber quando você pode não consentir e o que acontece se não consentir;
se opor a um tratamento que descumpra a lei;
reclamar à ANPD, em gov.br/anpd.

Como usar

No jogo: Baixar meus dados (uma cópia do seu perfil num arquivo), Apagar conta, trocar o nome exibido e desligar a conexão direta.
No seu aparelho: limpar os dados do site no navegador.
Por e-mail: qualquer outro pedido, em [[PREENCHER: e-mail de contato]]. Respondemos em até 15 dias (art. 19).

Como não sabemos quem você é pelo nome, podemos pedir que o pedido seja confirmado de dentro do jogo, para ter certeza de que a conta é sua. Pais e responsáveis podem fazer pedidos em nome de crianças e adolescentes.

8.Segurança

Toda comunicação com o site e os servidores é cifrada (HTTPS e WSS), e o canal direto entre aparelhos também.
Os servidores só aceitam conexões vindas do site do jogo, conferem cada mensagem e limitam o ritmo de cada conexão.
Guardamos o mínimo: sem senhas (o login fica com Google ou Discord), sem documentos e sem dados sensíveis.
Só o responsável tem acesso aos painéis dos provedores.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

9.Crianças e adolescentes

O WebSoccerOnline é feito para um público amplo, inclusive crianças e adolescentes: conteúdo fictício, sem chat, sem anúncios e sem compras. Seguimos o art. 14 da LGPD e o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990), sempre no melhor interesse de quem joga.

Coleta mínima. Ninguém precisa dar dados pessoais para jogar, e nenhum recurso exige mais dados do que o estritamente necessário (art. 14, §4º).
Menores de 12 anos. Jogar contra a CPU e treinar não envia dados. Jogar online, vincular Google ou Discord e aparecer no ranking exigem a autorização específica de pelo menos um dos pais ou do responsável legal (art. 14, §1º).
Adolescentes (12 a 17 anos). Podem usar os recursos online, sempre no seu melhor interesse (art. 14 da LGPD e Enunciado CD/ANPD nº 1/2023). Recomendamos a orientação dos responsáveis.
Google e Discord têm idade mínima e regras próprias para contas.
Responsáveis: como não pedimos documentos, não conseguimos confirmar a idade de quem joga e contamos com a sua supervisão. Recomendamos acompanhar o online, usar apelido e desligar a conexão direta. Se uma criança usou o online ou vinculou uma conta sem autorização, apague a conta no jogo ou escreva para [[PREENCHER: e-mail de contato]]: apagaremos os dados.

Para quem tem menos de 12 anos

Você pode jogar contra o computador e treinar à vontade: nada sai do seu aparelho. Antes de jogar online com alguém ou de entrar com Google ou Discord, chame o seu pai, a sua mãe ou quem cuida de você e peça para lerem esta página com você. No online, use um apelido, nunca o seu nome de verdade, e não conte para ninguém onde você mora ou estuda.

10.Mudanças nesta política

Quando o jogo mudar, esta política muda junto. A versão e a data ficam no topo da página. Mudanças importantes serão avisadas no jogo ou no site antes de valerem. Se alguma mudança depender do seu consentimento, vamos pedir de novo.

11.Contato

Dúvidas, pedidos ou reclamações: [[PREENCHER: e-mail de contato]]. Você também pode procurar a ANPD.

Veja também os Termos de Uso.