Privacidade
RASCUNHO para revisão jurídica (LGPD e ECA Digital) antes do lançamento. Trechos entre [colchetes] precisam ser preenchidos. Este texto descreve o que o código do jogo faz de fato; se o jogo mudar, ele precisa mudar junto.
Resumo
- Não pedimos conta, nome, e-mail, telefone, foto nem idade. Não há chat, nem contato entre jogadores, nem compras.
- Seu progresso fica no seu aparelho. Não usamos cookies próprios.
- Não usamos ferramentas de análise de terceiros (como Google Analytics) nem rastreamos você entre sites. O nosso servidor conta jogadas por escola/time e erros técnicos, e usa um número aleatório e o seu endereço de internet (IP, só na memória) para evitar trapaças — sem saber quem você é.
- Para o ranking, o jogo envia: modo, escola/time, música, nível, pontuação, um “bilhete” de jogada e um número aleatório criado no seu aparelho (não é seu nome nem o número do aparelho).
- Na versão de teste (sem servidor), nada disso é enviado.
Quem é o responsável (controlador)
Ingot Supply LLC, Califórnia, Estados Unidos (“nós”). Canal para assuntos de privacidade, pedidos de titulares e denúncias: support@lumadro.com. [Encarregado (DPO) ou dispensa como agente de pequeno porte (Resolução CD/ANPD nº 2/2022): a confirmar com o jurídico. Representante legal no Brasil (ECA Digital, art. 40): a confirmar com o jurídico.]
O que fica no seu aparelho
O jogo usa o armazenamento local do navegador (não são cookies). Isso é necessário para o jogo funcionar e não é enviado a ninguém, exceto quando dito abaixo.
| Dado | Para quê |
|---|---|
| Progresso: recordes, músicas tocadas, pontos que você somou, fantasias, opções (volume, idioma, cores para daltonismo, menos movimento e flashes, notas maiores, velocidade, lembrete de pausa) e a data da primeira visita | Continuar de onde parou. |
| Se você já viu o guia de boas-vindas (com o aviso de saúde) e a versão dos termos que já mostramos | Mostrar o aviso de saúde uma vez em cada aparelho e avisar quando os termos mudarem. |
| Calibração do toque e atraso de áudio medido do aparelho | Deixar o ritmo justo no seu aparelho. Não entra no código de salvamento. |
| Número aleatório (versão online) | Ligar o bilhete à jogada e limitar jogadas repetidas no ranking. |
| Fila de jogadas a enviar (versão online) | Enviar ao ranking, quando a internet voltar, jogadas terminadas sem internet. |
| Contadores de anúncios (músicas desde o último anúncio e a hora dele; guardados mesmo sem anúncios) e se você já viu o aviso de anúncios | Cumprir a regra de no máximo 1 anúncio a cada 3 músicas e não mostrar o aviso de novo. |
| Cópia dos arquivos do jogo (service worker) | Abrir rápido e jogar sem internet. |
“Progresso › Apagar progresso deste aparelho” apaga o progresso, o número aleatório, a fila e o atraso de áudio. A cópia dos arquivos some quando você limpa os dados do site nas configurações do navegador.
O código de salvamento (Progresso) é um texto com o seu progresso. Ele só sai do aparelho se você copiar e colar em outro lugar.
O que é enviado ao nosso servidor (versão online)
| Quando | O que é enviado |
|---|---|
| Ao abrir o ranking | Qual ranking (Carnaval ou Torcida). |
| Ao começar uma música | Música, nível e o número aleatório; o servidor devolve um “bilhete” assinado. |
| Ao terminar uma música | Modo, escola ou time, música, nível, pontuação, o bilhete e o número aleatório. |
| Se o jogo der erro | Uma mensagem técnica curta (texto do erro sem endereços de páginas, nome do arquivo do jogo e número da linha). Sem o número aleatório. |
Como em qualquer site, seu navegador também envia ao servidor o seu endereço de internet (IP) e dados técnicos (tipo de navegador, idioma). O servidor não grava esses dados técnicos.
Hospedagem: os arquivos do jogo são entregues pela Cloudflare, Inc. (Estados Unidos), que vê o seu IP e dados técnicos para entregar o site e protegê-lo contra ataques, e pode guardar registros conforme a política dela (cloudflare.com/privacypolicy). Não usamos as ferramentas de análise da Cloudflare.
O que o servidor guarda e por quanto tempo
| Dado | Onde | Por quanto tempo |
|---|---|---|
| Totais de pontos e jogadas por escola/time | disco | Durante a temporada e [prazo] depois. |
| Contagem de jogadas e pontos por escola/time por hora | disco | 7 dias. |
| Mensagens técnicas de erro (com contagem) | disco | 7 a 8 dias (apagadas por dia). |
| Correções feitas pela equipe no ranking (data, escola/time, pontos, motivo) | disco | As últimas 200. |
| Para cada número aleatório que jogou: horário do último bilhete aceito | disco | 2 horas. |
| Cópias de segurança diárias dos totais, contagens por hora, erros e correções (sem número aleatório e sem IP) | disco do servidor | 30 dias (cada cópia leva até 8 dias de histórico; no total, um dado pode ficar até cerca de 38 dias). |
| No fim de cada temporada: cópia só dos totais por escola/time e das correções | disco | [prazo]. |
| Bilhetes em aberto e hora da última jogada de cada número aleatório | só memória | Até 2 horas. |
| Endereço IP (IPv4 completo; no IPv6, só o começo do endereço, a “rede” /64 e /48) com contadores de jogadas, pontos e erros | só memória | Até o fim do dia (horário UTC), alguns só 10 minutos ou 1 hora. Nunca gravado em disco. |
O relatório interno da equipe mostra, no lugar do IP, uma “impressão” curta da rede calculada com uma chave secreta do servidor, só para encontrar trapaças. Nosso servidor de entrada (proxy HTTPS) não guarda registros de acesso. O provedor de hospedagem pode registrar dados de rede conforme a política dele.
O número aleatório e o IP não dizem o seu nome, mas a lei pode considerá-los dados pessoais (dados pseudonimizados). Por isso os tratamos com os mesmos cuidados.
Para quê e com qual base legal
- Ranking e prova de que a música foi tocada; limitar trapaças e abusos; manter o servidor seguro e funcionando; corrigir erros: legítimo interesse (LGPD, art. 7º, IX), sempre no melhor interesse de crianças e adolescentes que joguem (LGPD, art. 14; Enunciado CD/ANPD nº 1/2023). Usamos o mínimo de dados possível e nenhum dado serve para perfil, publicidade ou venda.
- Não vendemos nem compartilhamos dados com ninguém, exceto: o provedor de hospedagem, que guarda o servidor para nós; o Google, só se o jogo tiver anúncios (veja abaixo); e autoridades, se a lei exigir.
- Somos uma empresa dos Estados Unidos e o site é hospedado pela Cloudflare (Estados Unidos e rede mundial); o servidor do ranking, quando existir, ficará em [provedor e país]. Por isso os dados descritos aqui podem ser tratados fora do Brasil. [Base da transferência internacional (LGPD, art. 33): a confirmar com o jurídico.]
Compartilhar
A imagem e o texto de compartilhamento são criados no seu aparelho. Só saem dele quando você toca em Compartilhar, WhatsApp, Baixar ou Copiar, e vão para o app que você escolher (que tem a própria política de privacidade). A imagem mostra sua nota, a música e a escola/time; nunca seu nome.
Anúncios
O jogo não tem anúncios e não carrega nada do Google nem de outras empresas.
Crianças, adolescentes e responsáveis
- O jogo pode ser usado por crianças e adolescentes. Por isso, por padrão e sem opção de desligar: não há conta, chat, contato entre jogadores, compras, caixas de recompensa (sorteios) nem perfil para publicidade, e não pedimos nenhum dado pessoal.
- Responsáveis podem apagar tudo deste aparelho em “Progresso › Apagar progresso deste aparelho” e limitar o tempo de uso com os controles parentais do celular, tablet ou navegador.
- Dúvidas, pedidos ou denúncias sobre crianças e adolescentes: support@lumadro.com.
- Classificação indicativa: [a definir pela autoclassificação do Ministério da Justiça].
Segurança
Conexão protegida (HTTPS), o mínimo de dados, nada de IP gravado em disco, painel da equipe protegido por senha longa e tentativas limitadas, servidor com acesso restrito. Nenhum sistema é 100% seguro; se houver um incidente de segurança relevante, avisaremos a ANPD e os afetados quando a lei exigir.
Seus direitos (LGPD, art. 18)
Você (ou seu responsável) pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, informação sobre com quem compartilhamos, e revisão do tratamento; e pode se opor ao tratamento. Escreva para support@lumadro.com. Como não sabemos quem você é, não conseguimos achar no servidor quais dados são seus; para apagar, use “Apagar progresso” neste aparelho: os dados do servidor ligados ao número aleatório somem sozinhos em até 2 horas, e os totais por escola/time não identificam ninguém. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Mudanças
Se mudarmos o que é tratado, atualizamos esta página antes e mudamos a data abaixo.
Atualizado em [data de publicação].
Summary in English
No account, no name or contact details, no chat, no purchases, no third-party analytics, no own cookies. Progress stays in your browser. The online version sends the game mode, team, song, level, score, a play ticket and a random number created on your device, to run the team ranking and stop cheating (legitimate interest, LGPD art. 7 IX). Your IP address is used in memory only (until the end of the day at most) and never written to disk. Stored on the server: team totals, hourly counts (7 days) and error messages (up to 8 days), the random number's last ticket time (2 hours), daily backups without IPs or random numbers (30 days). If ads are on, they are never personalised, and Google receives your IP address and device data to show and measure them. You can erase everything on this device under Progress › Erase progress, and contact us at support@lumadro.com. The Portuguese text above is the full version.
Resumen en español
Sin cuenta, sin nombre ni datos de contacto, sin chat, sin compras, sin herramientas de análisis de terceros y sin cookies propias. Tu progreso queda en tu navegador. La versión en línea envía modo de juego, equipo, canción, nivel, puntuación, un ticket de jugada y un número aleatorio creado en tu dispositivo, para el ranking de equipos y para evitar trampas (interés legítimo, LGPD art. 7 IX). Tu dirección IP se usa solo en memoria (como máximo hasta el fin del día) y nunca se guarda en disco. En el servidor se guardan: totales por equipo, conteos por hora (7 días) y mensajes de error (hasta 8 días), la hora del último ticket del número aleatorio (2 horas) y copias diarias sin IP ni número aleatorio (30 días). Si hay anuncios, nunca son personalizados, y Google recibe tu IP y datos del dispositivo para mostrarlos y medirlos. Puedes borrar todo en Progreso › Borrar progreso, y escribirnos a support@lumadro.com. El texto completo es el portugués de arriba.