Política de Privacidade

A ANSUZ SOFTWARE LAB LTDA - ME, inscrita no CNPJ sob o nº 60.762.118/0001-89 ("Geniada", "nós" ou "Controladora"), na qualidade de controladora dos dados pessoais, é responsável pelas decisões referentes ao tratamento de dados realizado na plataforma Geniada (geniada.com), jogo de quiz multiplayer.

Esta Política de Privacidade descreve, de forma transparente e em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), quais dados são coletados, com quais finalidades, em quais bases legais, com quem são compartilhados e como o titular pode exercer seus direitos.

Uso sem conta: coletamos apenas o estritamente necessário à execução da partida, como o apelido e o avatar escolhidos e as respostas fornecidas durante o jogo, dados que, isoladamente, não identificam pessoalmente o usuário.

Uso com conta (opcional):

• endereço de e-mail, para autenticação por código de acesso (Supabase Auth) e para o envio de comunicações sobre o Serviço, como novidades e convites para voltar a jogar. Essas comunicações têm frequência limitada e link de descadastro em todas as mensagens;
• nome de perfil/apelido, avatar e código de amigo;
• histórico e resultados de partidas (pontuação, vitórias, ranking), relações de amizade, pedidos e convites de sala;
• mensagens enviadas no chat durante as partidas, sujeitas a moderação e filtros de conteúdo;
• caso assine o Geniada Plus: status da assinatura e identificador de cliente. Os dados de pagamento são processados diretamente pela Stripe, não armazenamos dados de cartão.

Dados técnicos e de navegação: endereço IP, data e hora de acesso, identificadores de dispositivo e registros (logs), tratados para fins de segurança, prevenção a fraudes e funcionamento do Serviço (hospedagem na Vercel e servidor de jogo na Cloudflare/PartyKit).

O tratamento dos dados pessoais fundamenta-se nas seguintes bases legais, conforme o art. 7º da LGPD:

• Execução de contrato (art. 7º, V): para operar o jogo, manter a conta, viabilizar salas, partidas, placar, ranking e amigos e processar a assinatura Plus;
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes, moderação do chat, melhoria do Serviço e envio de comunicações sobre o próprio Serviço a quem já tem conta, sempre observados os direitos e liberdades do titular e sempre com opção de descadastro;
• Consentimento (art. 7º, I): para finalidades específicas que dele dependam, como cookies de publicidade personalizada;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando aplicável.

Se você tem conta no Geniada, podemos enviar comunicações sobre o próprio Serviço: novidades do jogo, convites para voltar a jogar e avisos relevantes da sua conta.

• Frequência limitada: no máximo uma comunicação a cada 20 dias e no máximo 12 por ano. Quem jogou recentemente não recebe convite para voltar.
• Descadastro em um clique: todas as mensagens trazem link de descadastro no rodapé, que funciona sem exigir login. É possível parar apenas os e-mails, apenas as notificações, ou tudo.
• Notificações push só são enviadas se você as tiver autorizado no navegador, e podem ser desligadas a qualquer momento.
• Comunicações operacionais e de segurança, como o código de acesso para entrar na conta, não são promocionais e continuam sendo enviadas mesmo após o descadastro.

Registramos data, canal e status de entrega dessas comunicações para respeitar os limites acima e para não enviar mensagem repetida.

Não comercializamos dados pessoais. O compartilhamento ocorre com operadores e parceiros estritamente necessários à prestação do Serviço, que tratam os dados conforme nossas instruções e a legislação aplicável:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem da aplicação;
• Cloudflare / PartyKit — servidor de jogo em tempo real e DNS;
• Stripe — processamento de pagamentos da assinatura;
• Google AdSense — veiculação de anúncios na versão gratuita.

Os dados poderão ainda ser compartilhados para cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente.

Utilizamos armazenamento local para preferências (áudio, idioma) e manutenção da sessão de conta. Para usuários da versão gratuita, o Google AdSense e seus parceiros podem utilizar cookies e identificadores para exibir anúncios, inclusive personalizados. Você pode gerenciar suas preferências de publicidade em Configurações de anúncios do Google e em aboutads.info. Assinantes do Geniada Plus não visualizam anúncios.

A assinatura Geniada Plus é processada pela Stripe, na condição de operadora. Não temos acesso aos dados completos do cartão do titular, recebendo apenas a confirmação do pagamento e o status da assinatura, estritamente para liberação dos benefícios contratados.

Alguns operadores (como Supabase, Vercel, Cloudflare, Stripe e Google) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nessas hipóteses, a transferência internacional observa as salvaguardas exigidas pela LGPD, mediante a adoção de mecanismos contratuais e técnicos adequados para assegurar a proteção dos dados pessoais.

Nos termos do art. 18 da LGPD, o titular dos dados pode, a qualquer momento e mediante requisição, exercer os seguintes direitos:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação legal;
• informação sobre as entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento.

A exclusão da conta pode ser solicitada a qualquer momento. Para exercer seus direitos, entre em contato pelo e-mail privacidade@ansuz.dev.br.

Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, enquanto perdurar a conta ou conforme exigido por obrigação legal ou regulatória. Findas essas hipóteses, os dados serão eliminados ou anonimizados.

Adotamos medidas técnicas e organizacionais de segurança aptas a proteger os dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração ou difusão indevidas. Nenhum sistema é integralmente imune a riscos, mas empregamos esforços contínuos para mitigá-los.

O Serviço não é direcionado a menores de 13 (treze) anos, e não coletamos intencionalmente dados pessoais dessa faixa etária. O tratamento de dados de crianças e adolescentes, quando ocorrer, observará o seu melhor interesse, nos termos do art. 14 da LGPD, exigindo-se o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal. Caso identifiquemos coleta inadvertida de dados de menores de 13 anos sem o devido consentimento, tais dados serão eliminados.

Para exercício de direitos, dúvidas ou solicitações relativas ao tratamento de dados pessoais e a esta Política, o titular pode contatar o Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail privacidade@ansuz.dev.br.

Esta Política de Privacidade pode ser atualizada periodicamente. As alterações relevantes serão comunicadas por meios razoáveis no próprio Serviço, e a data de "Última atualização" no topo desta página indicará a versão vigente. Recomendamos a revisão periódica deste documento.