Política de privacidade

Esta política explica como o Panteões trata seus dados pessoais, seguindo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Quem decide sobre esses dados (o controlador) é a Sanctuo App Desenvolvimento de Software Customizável LTDA, CNPJ 68.480.807/0001-02, com sede na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo (SP), CEP 05424-150. Para qualquer pedido sobre seus dados, inclusive ao encarregado, escreva para suporte@panteoes.com.

1. O que coletamos

• Conta: o e-mail, se você entra por link no e-mail, ou o nome, o e-mail e a foto da conta Google, se entra com Google. Visitantes recebem só um identificador anônimo.
• Perfil: nome de usuário, retrato, cosméticos equipados, coleção, decks, missões e saldos de ouro, Essência e Dracmas.
• Partidas: decks usados, ações, a semente do sorteio, resultado, duração e o Elo da ranqueada. Isso permite reproduzir uma partida para investigar trapaças e erros e para balancear as cartas.
• Compras: pacote, valor, situação do pagamento e o código do pagamento no Mercado Pago. Não recebemos número de cartão, dados bancários nem chave Pix.
• Uso do jogo: páginas visitadas, partidas iniciadas e terminadas, cartas jogadas, lições do tutorial, tipo de aparelho e navegador. Esses eventos vão para o PostHog ligados ao identificador da conta, nunca ao e-mail. Se o navegador pede para não ser rastreado (Do Not Track), nada é enviado, e você pode desligar isso em Configurações.
• Registros técnicos: endereço IP, data e hora de acesso, gravados pelos provedores por segurança.
• No seu aparelho: a sessão de login e as preferências da partida (como reduzir animações), guardadas no armazenamento do navegador. Não usamos cookies de publicidade.

2. Para que usamos e com qual base legal

• Criar a conta, rodar as partidas, guardar sua coleção e entregar as compras: execução do contrato com você (LGPD, art. 7º, V).
• Guardar registros de compra e de acesso pelos prazos da lei: cumprimento de obrigação legal (art. 7º, II).
• Medir o uso do jogo, evitar trapaças e fraudes e balancear as cartas: legítimo interesse (art. 7º, IX), sempre com a opção de desligar as estatísticas de uso.

Não vendemos seus dados e não usamos seus dados para publicidade.

3. Com quem compartilhamos

Usamos provedores que tratam os dados em nosso nome:

• Supabase: banco de dados e login, com servidores em São Paulo (Brasil);
• Vercel: hospedagem do site;
• Railway: servidor das partidas online;
• Mercado Pago: pagamentos;
• PostHog: estatísticas de uso, com servidores nos Estados Unidos;
• Google: só se você escolher entrar com Google.

Alguns desses provedores ficam fora do Brasil. A transferência internacional segue as garantias contratuais que eles oferecem (LGPD, art. 33). Outros jogadores veem só seu nome de usuário, retrato, aparência e posição no ranking.

4. Por quanto tempo guardamos

• Conta, perfil, coleção e decks: enquanto a conta existir.
• Partidas: enquanto o jogo existir, para replays e balanceamento. Se você excluir a conta, a partida continua no histórico do oponente sem nada que identifique você.
• Compras: pelo prazo que a lei fiscal e o Código de Defesa do Consumidor exigem (em geral 5 anos), mesmo depois de excluída a conta.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).

5. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e uma cópia deles;
• a correção de dados errados (o nome e o retrato você troca no perfil);
• a exclusão da conta e dos dados que não precisamos guardar por lei;
• a portabilidade dos dados para outro serviço;
• informações sobre com quem compartilhamos;
• a oposição ao uso por legítimo interesse, como as estatísticas de uso.

Peça pelo e-mail suporte@panteoes.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Crianças e adolescentes

O jogo pede só os dados necessários para funcionar e trata os dados de menores no melhor interesse deles (LGPD, art. 14). Compras com dinheiro por menores de 18 anos dependem dos responsáveis, como explicam os termos de uso. Pais ou responsáveis podem pedir acesso aos dados ou a exclusão da conta de um menor pelo suporte.

7. Segurança

Os dados trafegam criptografados. No banco, cada jogador só lê os próprios dados, e as moedas e compras só mudam por funções do servidor que conferem cada pedido. Se acontecer um incidente de segurança que possa afetar você, avisaremos você e a ANPD.

8. Mudanças nesta política

Quando a política mudar, a data no topo desta página muda e avisamos no jogo. Mudanças importantes pedem um novo aceite antes da próxima compra.

9. Contato

• E-mail: suporte@panteoes.com