Política de privacidade
Última atualização:
Esta é uma tradução oferecida por conveniência. Em caso de divergência, prevalece a versão em espanhol.
Última atualização:
Esta é uma tradução oferecida por conveniência. Em caso de divergência, prevalece a versão em espanhol.
Esta política explica quais dados pessoais PokéAtlas Lab trata, para quê e como exercer seus direitos segundo o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei Orgânica espanhola 3/2018 (LOPDGDD). Princípio de partida: pedir e guardar o mínimo. Você pode jogar sem conta e sem fornecer nenhum dado.
| Dados | Finalidade | Base legal | Conservação |
|---|---|---|---|
| Conta com e-mail: nome, endereço de e-mail e senha (guardada apenas como hash), data de cadastro e se o endereço está confirmado. | Criar e manter sua conta e, se o site enviar e-mails, confirmar seu endereço e enviar o link de recuperação da senha quando você pedir. | Execução do contrato de uso do serviço (art. 6.1.b RGPD). | Até que você exclua a conta. |
| Conta de convidado: um identificador aleatório e um e-mail técnico fictício gerado pelo sistema. Nenhum dado seu. | Guardar seu progresso sem cadastro. | Execução do contrato (art. 6.1.b). | Até que você a exclua ou a converta em conta com e-mail. |
| Login com GitHub (só se estiver ativado): identificador da conta do GitHub, nome, e-mail e os tokens que o GitHub fornece. | Entrar sem senha própria. | Execução do contrato (art. 6.1.b). | Até que você exclua a conta. |
| Perfil: apelido público, nome de exibição, retrato de treinador (gerado ou personalizado), Pokémon parceiro, vitrine de conquistas e troféus escolhidos, preferências de perfil público ou privado e de aparição nas classificações, experiência, nível e conquistas. | Mostrar seu perfil e sua progressão. | Execução do contrato (art. 6.1.b). | Até que você exclua a conta. |
| Partidas: minijogo, modalidade, dificuldade, pontuação, acertos, duração e data; nas verificadas, se ficam fora da competição e a análise da equipe (motivo, estado, nota e data). | Histórico, progressão, conquistas, classificações, ligas semanais, temporadas mensais com seus troféus e duelos. | Execução do contrato (art. 6.1.b). | Até que você exclua a conta. |
| Sessões de login: endereço IP, navegador (user agent) e datas. | Segurança da conta e prevenção de abusos. | Interesse legítimo em proteger o serviço e sua conta (art. 6.1.f). | Até a sessão expirar (30 dias sem uso) ou você sair; as expiradas são excluídas. |
| Sessões de desafio verificadas: respostas, tempos medidos no servidor e navegador (user agent). | Validar as partidas competitivas e detectar trapaças. | Interesse legítimo em uma competição justa (art. 6.1.f). | O navegador é apagado após 90 dias; o restante, até que você exclua a conta. |
| Registro de anomalias: seu identificador de usuário e o tipo de anomalia (por exemplo, um tempo de resposta impossível). | Análise humana de possíveis trapaças ou abusos. | Interesse legítimo (art. 6.1.f). | 180 dias. |
| Denúncias de perguntas: minijogo, enunciado, motivo e o comentário opcional que você escrever. | Corrigir ou remover perguntas erradas. | Interesse legítimo na qualidade do conteúdo (art. 6.1.f). | Enquanto for útil para a análise. Se você excluir a conta, a denúncia é mantida sem autor e sem seu comentário. |
| Moderação: suspensões e seu motivo, e o registro de ações da equipe. | Fazer cumprir os termos de uso e prestar contas de cada ação. | Interesse legítimo (art. 6.1.f). | O registro de ações da equipe é mantido também após a exclusão da conta, sem seus dados de contato. |
| Limites de frequência: endereço IP ou identificador de usuário, em memória ou no armazenamento de limites (Redis) se o site o usar. | Evitar abusos (por exemplo, tentativas massivas de senha). | Interesse legítimo (art. 6.1.f). | Segundos ou minutos: descartados quando cada janela expira. |
O que outras pessoas veem: nas classificações, ligas semanais, desafios e duelos aparecem seu apelido, sua pontuação, suas partidas e seu tempo. Com o perfil público também aparecem seu nome de exibição, seu retrato e seu nível, com link para o seu perfil. Com o perfil privado só aparece seu apelido, sem link, a menos que você desative “Aparecer nas classificações com meu apelido” nas configurações da conta: então você aparece como “Treinador privado”. As contas de convidado começam com o perfil privado e o apelido visível. Mostrar o apelido nessas tabelas faz parte do serviço de competição (art. 6.1.b) e você pode desativá-lo a qualquer momento.
Publicidade: o site exibe anúncios do Google AdSense. O Google LLC e seus parceiros podem usar cookies e identificadores do navegador para medir os anúncios e, somente se você aceitar no aviso exibido ao entrar, para mostrar anúncios adaptados aos seus interesses; se não aceitar, são exibidos anúncios não personalizados. Base jurídica: seu consentimento (art. 6.1.a RGPD), que você pode retirar a qualquer momento em «Privacidade e anúncios», no rodapé de todas as páginas. Nunca vendemos nem cedemos seus dados de conta; o Google trata os dados dos anúncios conforme como o Google usa as informações de sites que utilizam seus serviços.
O histórico local de partidas, os favoritos da Pokédex e o tema claro ou escuro ficam no armazenamento local do seu navegador e não são enviados ao servidor. Eles são explicados, junto com os cookies, na política de cookies.
Algumas imagens de Pokémon (sprites, ícones de tipo e de itens) e os gritos são carregados diretamente dos servidores do GitHub (raw.githubusercontent.com), onde estão publicados os repositórios PokeAPI/sprites e PokeAPI/cries. Ao carregá-los, seu navegador envia ao GitHub, Inc. (Estados Unidos) seu endereço IP, o identificador do seu navegador e o endereço do recurso, que indica qual Pokémon você está vendo. O GitHub trata esses dados segundo sua declaração de privacidade.
As ilustrações grandes são servidas por meio do nosso servidor, que as baixa do GitHub sem dados seus. As fontes ficam hospedadas no nosso próprio servidor: não há requisições ao Google Fonts. Não há análise de tráfego, pixels de rastreamento nem botões de redes sociais. Com a publicidade ativada, seu navegador também se conecta aos servidores do Google (googlesyndication.com, doubleclick.net, google.com) para carregar os anúncios e o aviso de consentimento; o Google recebe seu endereço IP e os dados descritos na seção 2.
O titular do site pode ativar um modo sem recursos de terceiros, no qual as imagens oficiais são substituídas por marcadores próprios e o navegador não se conecta ao GitHub.
Seus dados são tratados apenas, em nome do titular e com contrato conforme o artigo 28 do RGPD, pelos fornecedores técnicos indispensáveis para prestar o serviço: hospedagem (contabo), banco de dados e, se usado, o armazenamento de limites de frequência. Não são comunicados a mais ninguém, salvo obrigação legal.
Os e-mails da conta (confirmação do seu endereço e recuperação da senha) são entregues pelo provedor de envio de e-mail Resend (Plus Five Five, Inc., Estados Unidos), que recebe seu endereço e o conteúdo da mensagem apenas para enviá-la.
Publicidade: o Google LLC (Estados Unidos) e os parceiros publicitários listados no aviso de consentimento recebem os dados dos anúncios descritos na seção 2. O Google é certificado no Data Privacy Framework UE-EUA, que a Comissão Europeia reconhece como garantia adequada para essa transferência.
Além da conexão do seu navegador com o GitHub descrita acima, não há transferências internacionais, a menos que o provedor de hospedagem esteja fora do Espaço Econômico Europeu; nesse caso, isso será indicado aqui com as garantias aplicáveis.
As classificações, as ligas semanais (grupo, promoções e rebaixamentos) e os troféus das temporadas mensais são calculados automaticamente a partir dos seus resultados, e os limites de frequência podem frear temporariamente requisições excessivas. Nenhuma dessas operações produz efeitos jurídicos sobre você. A única medida automática é deixar fora dos rankings, enquanto uma pessoa a analisa, uma partida com respostas em um tempo impossível; anular resultados ou suspender uma conta é sempre decidido por uma pessoa.
O site é adequado para todas as idades. Na Espanha, menores de 14 anos precisam do consentimento dos pais ou responsáveis para criar uma conta com e-mail (art. 7 LOPDGDD). Recomendamos o modo convidado, que não pede nenhum dado pessoal. Se detectarmos uma conta de uma pessoa menor de 14 anos sem esse consentimento, ela será excluída.
Responderemos no prazo de um mês. Se não concordar com a resposta, você pode reclamar à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de controle do seu país.
As senhas são guardadas com um algoritmo de hash resistente (scrypt) e nunca em texto simples. As conexões são criptografadas (HTTPS) e os cookies de sessão são HttpOnly e seguros. Aplicamos limites de frequência, validamos no servidor toda partida competitiva e restringimos o painel de administração por funções, com registro de cada ação.
A data da versão vigente aparece no início. Se uma alteração afetar de forma relevante como tratamos seus dados, avisaremos no site.