Política de Privacidade

Última atualização: 22 de outubro de 2026

Esta Política explica quais dados o anagrama.io trata, por quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

Em resumo

• Não é preciso criar conta para jogar. A conta é opcional e só pode ser criada com o Google; dela recebemos nome, e-mail e foto.
• Não usamos ferramentas de análise (analytics) de terceiros nem anúncios. O único cookie é o de sessão, e só para quem entra na conta.
• Seu apelido e seu ícone ficam salvos no seu próprio navegador e, se você entrar na conta, também nela.
• Guardamos estatísticas das partidas (apelidos, pontos, palavras, horários) e de onde vêm as visitas (só o nome do site que trouxe você, como google.com) para melhorar o jogo. Nunca o seu endereço IP.
• Pagamentos de apoio são processados pelo Stripe: não vemos nem guardamos os dados do seu cartão.
• Não vendemos nem compartilhamos seus dados para publicidade.

1. Quem é o responsável

O controlador dos dados é CAUE HENRIQUE DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 57.535.804/0001-02. Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, escreva para ferrareto.dev@gmail.com.

2. Quais dados tratamos

Guardados no seu navegador (armazenamento local)

• o apelido e o ícone escolhidos, para você não precisar preenchê-los de novo;
• um identificador aleatório do navegador, gerado no primeiro acesso. Ele não revela quem você é: serve para que o banimento de uma sala continue valendo se você recarregar a página.

Se você entrar com a sua conta Google

• o Google nos envia seu nome, e-mail, foto de perfil e um identificador da conta Google. Não recebemos sua senha do Google nem acesso a outros dados dela;
• guardamos esses dados, junto com o apelido e o ícone que você escolher, no nosso banco de dados;
• registramos as sessões abertas (data, endereço IP e navegador), para manter você conectado e proteger a conta.

Seu e-mail não aparece para os outros jogadores.

Enviados ao servidor do jogo enquanto você joga

• apelido, ícone e o identificador aleatório;
• se você estiver na conta, um código temporário que identifica a conta (não inclui nome nem e-mail);
• as palavras que você digita em cada rodada, a sua pontuação e as configurações das salas que você cria (inclusive a senha da sala, se houver).
• as mensagens que você manda no chat da sala. Elas ficam só na memória do servidor (as 50 mais recentes de cada sala) e somem quando a sala fecha; não vão para o nosso banco de dados.

Visíveis para os outros jogadores da mesma sala

• seu apelido, ícone e pontuação;
• as palavras que você formou, que aparecem para todos no fim de cada rodada;
• as mensagens do chat, para quem está na sala agora e para quem entrar enquanto elas estiverem entre as 50 mais recentes;
• a senha da sala, que fica visível para quem já está dentro dela. Não use como senha de sala uma senha que você usa em outro lugar.
• Em salas públicas, o apelido e o ícone também aparecem na lista de salas da página inicial.

Estatísticas de uso

Para entender como o jogo é usado e melhorá-lo, o servidor do jogo guarda no nosso banco de dados:

• cada visita: o identificador aleatório do navegador, a conta (se você estiver nela), o início e o fim da conexão, se você entrou numa sala e como chegou ao site: o nome do site que trouxe você (por exemplo, google.com, sem o endereço da página), se entrou pela página inicial ou pelo link de uma sala e a etiqueta de campanha do link (utm_source ou ref), se houver;
• cada partida: as configurações da sala (sem a senha, só se tinha senha), o início e o fim, as palavras sorteadas e, de cada jogador, o identificador aleatório, a conta (se houver), o apelido, o ícone, a pontuação, a colocação e quantas palavras formou;
• quantas vezes, por dia, cada palavra foi aceita, repetida ou recusada pelo dicionário, sem dizer quem a escreveu.

Essas estatísticas não incluem seu nome, seu e-mail nem seu endereço IP, e só são vistas pela equipe do anagrama.io. O apelido é guardado para entendermos as partidas (quem jogou com quem, como foi o placar) e para identificar abusos, como apelidos ofensivos.

Nível e XP

O servidor do jogo guarda quanto XP você já ganhou e o dia da sua última partida com bônus diário, ligados à conta ou, fora dela, ao identificador aleatório do navegador. Quando você entra na conta, o XP desse navegador passa para ela. O nível aparece para os outros jogadores na mesa.

Dados técnicos

Como em qualquer site, seu endereço IP e informações do navegador chegam aos nossos servidores para que a conexão funcione. Nós não os registramos, mas o provedor de hospedagem pode mantê-los em registros (logs) técnicos por um período limitado, para segurança e diagnóstico.

Se você apoiar o projeto

O pagamento (Pix ou cartão) é feito na página do Stripe, que coleta os dados necessários para processá-lo. Do Stripe recebemos o valor, a moeda, a data, a forma de pagamento e o e-mail da compra; na sua conta guardamos a data do primeiro apoio (que dá o selo) e o valor e a data de cada apoio. Não recebemos o número do cartão, senhas ou outros dados bancários.

3. Para que usamos os dados

Não usamos seus dados para publicidade, criação de perfis ou decisões automatizadas.

4. Por quanto tempo guardamos

• Navegador: até você apagar os dados do site (veja a seção 6).
• Servidor do jogo: só enquanto a sala existe. A sala fecha cerca de 2 minutos depois que todos saem, e os dados dela (palavras digitadas, senha e o estado da partida) são descartados, exceto o que vai para as estatísticas.
• Estatísticas de uso: enquanto forem úteis para melhorar o jogo. Se você excluir a conta, as estatísticas deixam de apontar para ela e ficam ligadas só ao identificador aleatório do navegador.
• Nível e XP: enquanto a conta existir; sem conta, enquanto o jogo existir (sem o identificador guardado no navegador, ninguém mais consegue usar esse XP).
• Conta: até você pedir a exclusão. As sessões expiram sozinhas depois de alguns dias sem uso, ou quando você sai da conta.
• Logs técnicos da hospedagem: pelo prazo definido pelo provedor.
• Apoios: o selo e o registro dos apoios ficam na conta enquanto ela existir. O registro dos pagamentos no Stripe é guardado pelo prazo exigido pela legislação contábil e fiscal, em geral 5 anos.

5. Com quem compartilhamos

Não vendemos seus dados. Eles só são acessados por:

• outros jogadores, nos limites descritos na seção 2;
• provedores que operam o Serviço para nós, como a hospedagem e o banco de dados (Railway), sob obrigação de proteger os dados;
• Google, só para fazer o login, quando você escolhe entrar com a conta Google. O tratamento feito pelo Google segue a política de privacidade dele;
• Stripe, que processa os pagamentos de apoio, e as instituições financeiras envolvidas (do cartão ou do Pix), que tratam os dados de pagamento como controladoras próprias, segundo as políticas de privacidade delas;
• autoridades, quando houver obrigação legal ou ordem judicial.

6. Cookies e armazenamento local

Usamos o armazenamento local do navegador (localStorage) para lembrar seu apelido, seu ícone e o identificador aleatório, e o armazenamento da aba (sessionStorage) para lembrar, enquanto ela estiver aberta, de onde você chegou. Você pode apagá-los a qualquer momento nas configurações do navegador, em "limpar dados do site". Se apagar, o jogo só vai pedir seu apelido de novo.

Se você entrar na conta, usamos também cookies essenciais de sessão, que mantêm você conectado. Eles não servem para rastreamento nem publicidade e são apagados quando você sai da conta.

7. Transferência internacional

Nossos servidores podem ficar fora do Brasil, por exemplo nos Estados Unidos, e o Stripe também pode processar dados de pagamento no exterior. Nesses casos, a transferência é feita com provedores que adotam medidas de segurança adequadas, conforme o art. 33 da LGPD.

8. Segurança

A comunicação com o site é criptografada (HTTPS) e coletamos o mínimo de dados possível. Ainda assim, nenhum sistema é 100% seguro. Se acontecer um incidente relevante, vamos comunicar os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.

9. Crianças e adolescentes

O jogo pode ser usado por menores de idade, desde que com o conhecimento e a supervisão dos pais ou responsáveis. Ele não pede dados de identificação, e recomendamos que crianças e adolescentes não usem o nome verdadeiro como apelido. Tratamos esses dados sempre no melhor interesse deles (art. 14 da LGPD). Se você é responsável por uma criança e quer tirar dúvidas, fale com a gente.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento e revisão de decisões. Também pode se opor a tratamentos baseados em legítimo interesse.

Sem conta, a maioria dos dados fica no seu próprio navegador e some quando a sala fecha. Para excluir a sua conta e os dados dela, para pedidos sobre dados de apoios ou para outras dúvidas, escreva para ferrareto.dev@gmail.com. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

11. Mudanças nesta Política

Quando o jogo ganhar novos recursos, como ranking ou assinatura, esta Política será atualizada antes de eles entrarem no ar. A data no topo indica a versão em vigor.