Política de privacidade

Resumo em uma tela

• Coletamos o mínimo necessário para o serviço funcionar.
• Não vendemos seus dados. Não usamos rastreamento entre sites.
• Nunca gravamos seu IP inteiro — só o prefixo da rede.
• O identificador que você informa para receber recompensa vai apenas para a equipe daquele jogo.
• Você pode exportar ou excluir sua conta pelo painel, sem falar com ninguém.

1. Controlador

O IdleScore (idlescore.com) é o controlador dos dados tratados nesta plataforma. Contato do encarregado: contato@idlescore.com.

2. Dados que coletamos

Conta

• E-mail (obrigatório, para autenticar e confirmar sua identidade)
• Nome e foto, quando você entra por Google ou Discord
• Nome de exibição, se você escolher um
• Data do último acesso

Atividade

• Votos, curtidas, favoritos e avaliações que você faz
• Data e hora de cada ação, para aplicar o intervalo de 24 horas
• Prefixo da rede (ex.: 203.0.113.0/24) e navegador, para prevenção de fraude

Nunca gravamos seu IP completo, nem em banco nem em log. Guardamos apenas o prefixo, que basta para detectar padrão anormal e não basta para identificar uma pessoa.

Identificador de jogador

Quando um jogo oferece recompensa por voto, pedimos o identificador que ele usa para te achar. Sobre esse dado:

Ao confirmar, o identificador informado será enviado somente para a equipe deste jogo para localizar e entregar a recompensa. Nunca informe senha, token ou dados de pagamento.

• Fica cifrado em repouso, nunca em texto claro no banco.
• É transmitido apenas para o endpoint do jogo em que você votou.
• Guardamos um hash irreversível para evitar recompensa duplicada.
• O valor original é apagado depois do período operacional necessário.
• Ele não fica permanentemente vinculado à sua conta do IdleScore.

Pagamento

Dados de cartão nunca passam por nós: vão direto para o provedor de pagamento. Guardamos apenas valor, status, data e identificador da transação. Se o provedor exigir CPF, ele é enviado diretamente a ele, não é gravado no nosso banco, não entra em log e não é exibido depois.

Publicidade

Para medir campanhas usamos um hash rotativo do navegador, que gira a cada 24 horas com um segredo do servidor. Ele não é uma impressão digital persistente e não permite reconstruir seu histórico. Quando você clica num anúncio, gravamos um cookie first-party por 7 dias para atribuir corretamente um eventual voto. Não usamos redes de anúncio de terceiros.

3. Bases legais (LGPD, art. 7º)

4. Com quem compartilhamos

• Equipe do jogo: apenas o identificador que você informou, e apenas do jogo em que votou.
• Provedor de pagamento: dados da transação.
• Provedor de e-mail: seu endereço, para entregar mensagens que você pediu.
• Autoridades: apenas mediante ordem legal válida.

Não vendemos dados pessoais a ninguém, em nenhuma circunstância.

5. Retenção

• Conta: enquanto existir, mais 30 dias após a exclusão.
• Votos: mantidos como registro histórico do ranking, desvinculados da identidade após exclusão da conta.
• Identificador de jogador: apagado após o período operacional; o hash permanece.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal.
• Logs de auditoria: 24 meses.

6. Seus direitos

Pela LGPD você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dado incompleto ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário;
• pedir portabilidade;
• revogar consentimento;
• saber com quem compartilhamos.

Exportar e excluir estão em Minha conta, sem depender de atendimento. Outros pedidos: contato@idlescore.com, resposta em até 15 dias.

7. Cookies

Não usamos cookies de rastreamento entre sites nem de rede de anúncios.

8. Segurança

• Tudo trafega por HTTPS.
• Segredos e identificadores ficam cifrados em repouso.
• Chaves de API são guardadas apenas como hash.
• Acesso administrativo é registrado em trilha de auditoria imutável.
• Em caso de incidente com risco relevante, notificamos você e a ANPD.

9. Mudanças

Mudanças relevantes são avisadas com pelo menos 15 dias de antecedência.