Política de privacidade

O Quiz8 trata os dados necessários para oferecer o jogo, gerenciar contas e assinaturas, proteger o serviço e, apenas com o consentimento necessário, medir o uso e exibir publicidade.

Controlador e contato

O serviço Quiz8 é operado pelo controlador, que pode ser contatado em [email protected]. Você pode usar este endereço para perguntar sobre o tratamento de dados ou exercer seus direitos.

Dados tratados

• Apelidos e identificadores de partida
• Respostas, pontuações e tempos
• E-mail, ID da conta e dados técnicos de uso, incluindo registros de segurança e diagnóstico

Finalidade

Tratamos os dados para prestar o serviço solicitado e gerenciar sua conta ou assinatura; por nosso legítimo interesse em segurança, prevenção de abusos e diagnóstico de erros; para cumprir obrigações legais e fiscais; e, quando exigido, com base no consentimento para análises e publicidade. O consentimento pode ser retirado a qualquer momento nas configurações de cookies.

Retenção

As contas e as partidas criadas ficam disponíveis enquanto a conta estiver ativa ou até o usuário pedir a exclusão. Os registros de segurança e diagnóstico são mantidos apenas pelo tempo necessário; os dados fiscais e de pagamento são mantidos pelos prazos exigidos por lei e pelo merchant of record. Os fornecedores também aplicam os prazos indicados em suas configurações e termos.

Terceiros

Compartilhamos com cada fornecedor apenas os dados necessários para sua função:

• Supabase: banco de dados, autenticação e recursos em tempo real (contas, partidas, perguntas, participantes, respostas e pontuações).
• Vercel: hospedagem, entrega, registros técnicos, Web Analytics e Speed Insights.
• Google Analytics, Google Ads e Google AdSense: medição, atribuição e publicidade conforme as preferências registradas na plataforma de gestão de consentimento certificada pelo Google.
• Lemon Squeezy: checkout, pagamentos, faturas e gestão de assinaturas como merchant of record; recebe o e-mail e o ID da conta necessários para atribuir a compra.
• Sentry: relatórios de erros e diagnóstico técnico; o Quiz8 não ativa gravações de sessão e não envia deliberadamente e-mails ou apelidos.
• API da DeepSeek: geração de perguntas; recebe só os temas digitados, após uma verificação automática de identificadores óbvios. O Quiz8 não envia respostas livres anteriores. Não coloque dados pessoais ou sensíveis nos temas.
• TypeSafe (Jev): verificação automática da precisão das perguntas geradas e checagem de que as fotos públicas do Wikimedia Commons usadas nas perguntas mostram a resposta. Recebe só o texto da pergunta ou a foto pública com o nome da resposta, nunca dados de jogadores ou contas.

Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Econômico Europeu. Quando aplicável, a transferência é regida por uma decisão de adequação, cláusulas contratuais padrão ou outras salvaguardas indicadas no respectivo acordo de tratamento de dados.

Autenticação

Para criar uma conta coletamos seu e-mail e geramos um ID de usuário interno (UUID). Se você escolher o Google OAuth, recebemos os dados mínimos do perfil (e-mail verificado, ID do provedor), usados só para você entrar.

Segurança

Os tokens de acesso são gerenciados pelas bibliotecas cliente do Supabase e guardados localmente no navegador (localStorage) para manter a sessão. Usamos limitação básica de requisições e registros do servidor para evitar abusos. Para contar as partidas VIP grátis de uma noite, guardamos com a partida um hash irreversível do endereço IP, nunca o endereço em si.

Seus direitos

Você pode solicitar acesso, correção, exclusão, limitação, portabilidade ou se opor escrevendo para [email protected], e pode retirar o consentimento sem afetar o tratamento anterior. Normalmente respondemos em até um mês, salvo prorrogações permitidas por lei. Você também pode apresentar uma reclamação à autoridade de controle competente.

Exclusão da conta

Você pode excluir sua conta a qualquer momento na página Conta. A exclusão remove a conta e os dados das partidas criadas (partidas, perguntas, participantes, respostas, metadados), exceto registros mínimos de segurança mantidos temporariamente.

Itens no armazenamento local

Usamos o localStorage para dados estritamente funcionais, como o apelido escolhido, o identificador do dispositivo para evitar duplicados, os tokens de autenticação (Supabase) e a preferência de idioma.

• player_nick: lembra o último apelido usado.
• player_device_id: evita entradas duplicadas do mesmo dispositivo.
• locale: lembra a preferência de idioma.
• chaves de autenticação do Supabase: gerenciadas pelo Supabase para manter você conectado.

Contato

Para pedidos de privacidade: [email protected]