Política de privacidade

Quem trata seus dados

O TrackGuess é um jogo musical gratuito, em beta aberto. O responsável pelo serviço é o controlador dos dados descritos aqui e atende os pedidos dos titulares pelo canal indicado no fim desta página.

Dados que coletamos

Coletamos só o necessário para a conta funcionar, as partidas serem justas e o serviço ficar seguro:

• Cadastro: nome de usuário, nome de exibição, e-mail e senha. A senha é guardada só como hash e ninguém consegue lê-la.
• Convidado: só o nome de exibição e o que acontece nas partidas. A conta de convidado é anonimizada quando a sessão do navegador termina, a menos que você crie uma conta antes.
• Perfil e preferências: avatar (opcional), tema, cor, volume e os demais ajustes que você escolher.
• Biblioteca: músicas favoritas e playlists que você monta.
• Partidas: salas de que você participou, palpites, tempos de resposta, pontuação e resultados.
• Conexão e reprodução: latência, variação e atraso do áudio medidos durante a partida, para sincronizar o jogo e diagnosticar falhas.
• Segurança: endereço IP e identificação do navegador em eventos como login, tentativas recusadas e sessões encerradas. O endereço IP também aparece nos registros técnicos de acesso.
• Aceite destes textos: a versão aceita e a data do aceite.
• Monitoramento técnico: erros, tempos de resposta e registros técnicos do servidor e do navegador (página, ação, navegador, sistema, endereço IP), e, numa parte das visitas e nas que têm erro, a gravação da sessão com todos os textos e campos ocultados.
• Feedback, só quando você envia: o que você escreve, a tela de onde enviou, o navegador e, se você não desmarcar, os dados técnicos (versão do app, tamanho da janela, idioma, tema, a partida ou a sala em que estava e os últimos erros da sessão). Também as imagens que você anexar e a captura da tela, que só acontece quando você pede, com a permissão do navegador. A captura pode mostrar nomes de outros jogadores: você vê a prévia e pode removê-la antes de enviar.

Não coletamos documentos, telefone, endereço, data de nascimento nem localização precisa, e não usamos ferramentas de publicidade. O monitoramento técnico serve só para encontrar e corrigir erros e lentidão, nunca para traçar perfis.

Para que usamos e com qual base legal

• Criar e manter a sua conta, realizar as partidas e guardar sua biblioteca e seu histórico: execução do contrato formado por estes textos (LGPD, art. 7º, V).
• Enviar os e-mails de confirmação de endereço e de redefinição de senha: execução do contrato.
• Proteger as contas, impedir trapaça, abuso e automação, e apurar incidentes: legítimo interesse (art. 7º, IX), limitado ao necessário para a segurança do serviço.
• Medir a conexão e a reprodução para manter o áudio sincronizado e corrigir falhas: legítimo interesse, com prazo curto de guarda.
• Monitorar erros e desempenho do servidor e do navegador para manter o serviço no ar e corrigir falhas: legítimo interesse, com prazo curto de guarda.
• Ler os feedbacks que você envia para corrigir falhas e melhorar a experiência: legítimo interesse, com prazo de guarda definido abaixo.

Seus dados não são vendidos, não são usados para publicidade e não alimentam perfis comerciais.

Quem vê e com quem compartilhamos

Outros jogadores veem seu nome de usuário, nome de exibição e avatar, além do que acontece nas partidas que vocês jogam juntos. Seu e-mail nunca é exibido. Os feedbacks e as imagens enviados com eles só são vistos pela administração do TrackGuess.

Alguns fornecedores tratam dados em nosso nome, só para prestar o serviço:

• Cloudflare: entrega do site, proteção contra abuso (inclusive a verificação Turnstile, quando ativa) e armazenamento dos backups criptografados.
• Resend: envio dos e-mails de confirmação e de redefinição de senha, com seu endereço de e-mail e o conteúdo da mensagem.
• Deezer: as prévias e as capas são carregadas pelo seu navegador direto da Deezer, que recebe seu endereço IP e os dados técnicos da requisição, conforme a política de privacidade dela.
• New Relic: monitoramento de erros e de desempenho do servidor e do navegador, com os registros técnicos descritos acima e, numa parte das visitas, a gravação da sessão com todos os textos e campos ocultados. Senhas, cookies e o conteúdo do que você envia não saem para o New Relic.

Esses fornecedores podem tratar dados fora do Brasil, nos termos do art. 33 da LGPD. Fora isso, só compartilhamos dados quando a lei ou uma ordem judicial exigir.

Por quanto tempo guardamos

• Conta, biblioteca e preferências: enquanto a conta existir.
• Histórico de partidas: enquanto o serviço existir, para manter placares e resultados consistentes. Quando a conta é excluída, a sua parte fica anonimizada.
• Eventos de segurança: 180 dias.
• Medições de conexão e de reprodução: 30 dias.
• Registros técnicos de acesso: descartados em rotação automática, em geral em poucos dias.
• Monitoramento técnico no New Relic: registros, erros e gravações de sessão por até 30 dias; depois, só métricas agregadas, sem dados pessoais.
• Feedback: as imagens por 90 dias; o relato por 180 dias depois de resolvido ou descartado e, de qualquer forma, por no máximo um ano. As imagens do feedback não entram nos backups.
• Backups: cópias criptografadas do banco por cerca de um mês e de avatares removidos por 90 dias. Um dado apagado sai dos backups quando a cópia que o contém expira.

Se algum prazo aumentar, esta política será atualizada antes.

Exclusão da conta

Em Configurações, na seção Excluir conta, você remove a conta a qualquer momento confirmando com a sua senha. Se estiver numa sala aberta, saia dela antes.

A exclusão apaga e-mail, senha, avatar, preferências, favoritos e playlists, e encerra suas sessões. Nas partidas passadas, seu nome é trocado por "Jogador removido", para os resultados dos outros jogadores continuarem corretos sem identificar você. Os eventos de segurança perdem o endereço IP e a identificação do navegador. As imagens dos seus feedbacks são apagadas, e os relatos perdem o vínculo com a conta e a identificação do navegador; o texto fica até o prazo acima.

Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados (nome de exibição, e-mail, avatar e senha você muda direto em Configurações);
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento baseado em legítimo interesse.

Respondemos em até 15 dias pelo canal indicado no fim desta página. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Se você está fora do Brasil

O TrackGuess é operado no Brasil e segue a LGPD. Se você está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR) também pode se aplicar a você:

• as bases legais acima correspondem à execução do contrato (art. 6º, 1, b, do RGPD) e ao legítimo interesse (art. 6º, 1, f);
• você tem os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, pelo mesmo canal desta página;
• você pode reclamar à autoridade de proteção de dados do seu país;
• seus dados são tratados no Brasil e pelos fornecedores listados acima, alguns com servidores em outros países, como os Estados Unidos, com as salvaguardas contratuais que esses fornecedores oferecem para transferências internacionais.

Cookies e armazenamento local

Usamos só cookies essenciais: o de sessão, que mantém você conectado, e o de proteção contra requisições forjadas (XSRF). Tema e volume ficam no armazenamento local do navegador. O monitoramento técnico guarda um identificador da visita no navegador, para juntar os erros e a gravação da mesma sessão. Não há cookies de publicidade. Para quem está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, esse monitoramento só começa depois do seu aceite, e você pode mudar a escolha nesta página.

Segurança

Usamos conexões cifradas (HTTPS), senhas com hash, cookies de sessão protegidos, limites de tentativas, verificação contra robôs e backups criptografados. Nenhum sistema é infalível: se um incidente puder trazer risco ou dano relevante a você, avisaremos você e a ANPD.

Crianças e adolescentes

O beta é destinado a pessoas com 18 anos ou mais. Se soubermos de uma conta de menor de idade, ela será excluída.

Mudanças nesta política

Quando a política mudar de forma relevante, avisaremos no app ou por e-mail antes de a mudança valer. A data da versão vigente fica no topo desta página.

Idioma desta política

Esta política existe em português, inglês e espanhol. As traduções servem para facilitar a leitura; se houver divergência entre elas, vale a versão em português.