Política de Privacidade

1. Quem somos

O controlador dos dados é o operador do who'd poopy (pessoa física). Contato: miguel.cassimiro99@gmail.com.

O who'd poopy é um serviço de entretenimento.

2. Dados que coletamos

Coletamos os seguintes dados:

• Cadastro: nome (opcional), e-mail e senha (armazenada de forma criptografada). Ao usar o login do Google, recebemos seu nome, e-mail e foto de perfil.
• Sessão e segurança: endereço IP e informações do navegador/dispositivo (user agent) das suas sessões.
• Uso no jogo: apelido, emoji e cor escolhidos, e seus registros (data, hora e pontuação).
• Localização (opcional): se você ativar, coletamos a latitude/longitude no momento do registro para exibir no mapa. Essa informação fica visível apenas para você e para o(a) parceiro(a) da sua sala — nunca é pública nem compartilhada com terceiros. Pode ser desativada a qualquer momento.
• Cookies e analytics: conforme a seção específica abaixo.

3. Finalidade e base legal

Tratamos seus dados para:

• operar e fornecer o Serviço — execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b));
• analytics e localização — seu consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a));
• cumprir obrigações legais (LGPD art. 7º, II; GDPR art. 6(1)(c));
• segurança e prevenção a fraudes — legítimo interesse (GDPR art. 6(1)(f)).

4. Cookies e Analytics

Usamos o Google Analytics 4 para entender como o site é utilizado. O script só é carregado após você aceitar no banner de cookies.

Também utilizamos: um cookie de sessão (para manter você autenticado), um cookie de idioma (i18n_redirected) e um registro local da sua escolha de cookies (cookie_consent).

Você pode revogar o consentimento a qualquer momento limpando os dados do navegador.

5. Compartilhamento e processadores

Compartilhamos dados apenas com o(a) parceiro(a) da sua sala e com serviços essenciais ao funcionamento do Serviço:

• Parceiro(a) da sala: seus registros (e a localização, se ativada) ficam visíveis para o(a) parceiro(a) com quem você compartilha a sala. Não são expostos publicamente.
• Stripe — processamento de pagamentos. Não temos acesso aos dados do seu cartão.
• Google — login (OAuth) e Google Analytics.
• Resend — envio de e-mails transacionais (verificação e recuperação de senha).
• Cloudflare — hospedagem e infraestrutura.

6. Não vendemos seus dados

Não vendemos nem comercializamos seus dados pessoais. Compartilhamos apenas o necessário para operar o Serviço.

7. Transferência internacional

Alguns processadores estão localizados fora do Brasil e da União Europeia (por exemplo, nos Estados Unidos). Quando aplicável, essas transferências se apoiam em salvaguardas adequadas, como cláusulas contratuais padrão.

8. Retenção de dados

Mantemos seus dados enquanto sua conta existir. Ao solicitar a exclusão, removemos seus dados pessoais em até 30 dias; cópias em backups são expurgadas em até 90 dias. Dados de analytics seguem a política de retenção do Google.

9. Seus direitos

Você pode acessar, corrigir, exportar (portabilidade) e excluir seus dados, revogar consentimentos e opor-se a determinados tratamentos.

Para exercer seus direitos, escreva para miguel.cassimiro99@gmail.com. Usuários no Brasil têm os direitos previstos na LGPD; na União Europeia/EEA, os direitos do GDPR.

10. Dados de menores

O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos tais dados, eles serão excluídos.

11. Segurança

Adotamos medidas técnicas e organizacionais razoáveis (HTTPS, senhas criptografadas e controle de acesso). Nenhum sistema é 100% seguro.

12. Alterações nesta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas, e a data de atualização consta no topo desta página.

13. Contato

Para dúvidas ou para exercer seus direitos: miguel.cassimiro99@gmail.com.