Política de Privacidade

1. Abrangência e responsável

Esta política se aplica ao Truco Mineiro VR, ao jogo acessado pelo aplicativo do Meta Quest e ao site trucovr.codex.app.br. O responsável pelo tratamento realizado pelo jogo é Daniel Lima da Silva. Os canais de suporte e privacidade estão disponíveis nesta página e em /suporte.

Não é necessário criar uma conta no jogo. Isso não significa ausência de tratamento de dados: o funcionamento da rede, das partidas online e da voz envolve as informações descritas abaixo. O aplicativo precisa de internet, inclusive para carregar o modo sozinho.

2. Dados utilizados pelo jogo

Tratamos os dados necessários aos recursos que você utiliza. Não solicitamos documentos, endereço residencial, contatos da agenda ou dados de pagamento para jogar.

• Partidas online: nome de exibição, identificadores aleatórios de jogador e sala, token de sessão, assento, presença, horários de contato, cartas, jogadas, turnos e placar. Informações públicas da partida e nomes de exibição são apresentados aos participantes da mesma mesa; a mão adversária não é entregue ao seu jogador.
• Rede e segurança: endereço IP, horários e dados técnicos de requisições, navegador e conexão, conforme recebidos pela infraestrutura. O IP também é usado para limitar excesso de requisições e tentativas de entrada.
• Voz: áudio do microfone quando você habilita a função, estado da conexão e mensagens técnicas para estabelecer a comunicação entre participantes.
• Preferências no dispositivo: volume da música e tamanho/altura das cartas. Um identificador temporário de sessão permite retomar a mesa ao escolher jogar online novamente.
• Suporte: nome, contato e informações que você decidir enviar ao relatar um problema, denunciar uma conduta ou solicitar atendimento sobre seus dados.
• Realidade virtual: posições do headset, controles ou mãos são usadas localmente para desenhar a cena e interpretar gestos. O código do jogo não envia essas poses ao servidor de partidas nem grava imagens das câmeras do headset.

3. Finalidades

As informações de sessão e partida servem para reunir jogadores, manter cada pessoa no seu lugar, validar jogadas, sincronizar o placar, permitir reconexão e completar vagas com bots. Dados técnicos ajudam a operar o serviço, detectar falhas e conter abuso. Preferências locais personalizam a experiência. Informações enviadas ao suporte são usadas para responder ao pedido e acompanhar sua resolução.

A voz depende de uma escolha sua e da permissão do microfone. É possível jogar online sem ativá-la. O jogo não utiliza os dados para publicidade comportamental, não possui ferramentas próprias de rastreamento publicitário e não vende dados pessoais.

4. Microfone e comunicação de voz

A voz começa desligada. Ao habilitá-la, o navegador ou headset pede acesso ao microfone; a captura solicitada é somente de áudio, não de vídeo. Sua voz é transmitida aos outros participantes da sua mesa que também habilitaram a função.

O áudio usa WebRTC e passa por um serviço de retransmissão (TURN) do jogo. A infraestrutura recebe dados de conexão, como IP e informações técnicas de sessão. O servidor de partidas encaminha mensagens de sinalização para estabelecer as conexões. O jogo não implementa gravação, transcrição ou arquivo de áudio das conversas.

Silenciar o microfone interrompe o envio da sua voz, mas mantém a função conectada. Desligar a voz ou sair da mesa encerra a captura e as conexões locais. Você também pode revogar a permissão nas configurações do navegador ou headset. Não conseguimos impedir que outros participantes ou ferramentas do sistema façam gravações por conta própria; evite compartilhar dados sensíveis durante a conversa.

5. Com quem os dados podem ser compartilhados

Participantes da mesma mesa recebem as informações necessárias ao jogo e, se ativarem a função, a voz dos demais participantes conectados. A hospedagem e o serviço de retransmissão processam dados técnicos necessários à operação. Informações também podem ser preservadas ou fornecidas quando houver obrigação legal ou solicitação válida de autoridade competente.

A Meta, o sistema do headset e o navegador podem realizar tratamentos próprios, regidos por suas políticas. O jogo não solicita acesso à lista de amigos, ao perfil ou ao e-mail da sua conta Meta. Ao usar os canais externos de suporte, como o WhatsApp, você passa a utilizar serviços que tratam dados conforme suas próprias políticas.

Em navegadores que oferecem integração com assistentes, o jogo disponibiliza ferramentas para consultar o placar e suas cartas visíveis e solicitar ações na sua partida. O tratamento realizado pelo navegador ou assistente depende desse serviço; o jogo não implementa um envio próprio a uma API externa de inteligência artificial.

Serviços de infraestrutura e plataformas externas podem operar em outros países. Não presumimos que todos os dados sejam tratados exclusivamente no Brasil. Você pode solicitar informações sobre os prestadores envolvidos no atendimento ao seu caso.

6. Armazenamento e retenção

A versão atual mantém as salas online na memória do processo do servidor, sem banco de histórico de partidas. Os prazos de sala abaixo são critérios de limpeza do jogo, não promessas de apagamento de todos os registros da infraestrutura no mesmo instante.

• Salas ficam elegíveis para remoção após mais de quatro horas desde a criação, ou quando não há participante ativo nos últimos dois minutos. A limpeza acontece em novas requisições; se o servidor ficar ocioso, dados podem permanecer até a próxima limpeza ou reinício do processo.
• Na fila, a sessão pode ser removida após 45 segundos sem contato. Sair da mesa invalida seu token, mas o nome de exibição e o estado associado à partida podem continuar na sala até que ela seja removida.
• Mensagens técnicas de voz aguardam entrega e são descartadas por confirmação, desligamento da voz, saída do destinatário ou remoção da sala. Não há arquivo de áudio no jogo. Credenciais temporárias do retransmissor têm validade de seis horas.
• Contadores de limitação por IP usam janelas de um minuto e são limpos quando o limitador é executado novamente. Isso não elimina outros registros técnicos do servidor.
• O token no navegador usa armazenamento de sessão (sessionStorage), sendo removido pelo jogo ao sair ou reconhecer a expiração. O navegador normalmente elimina esse armazenamento ao encerrar a sessão da aba. As preferências em localStorage não têm prazo automático: permanecem até serem substituídas ou até você limpar os dados do site.
• Logs de acesso, erro e conexão da infraestrutura seguem seus ciclos de rotação e podem durar mais que as salas. Registros relacionados a incidentes, obrigações legais ou defesa de direitos podem precisar ser preservados. Solicite ao suporte informações sobre a retenção aplicável a um registro específico; não tratamos o prazo da sala como prazo de eliminação de logs.
• Mensagens de suporte ficam nos canais utilizados para o atendimento enquanto necessárias à resolução e ao acompanhamento do pedido, ressalvadas obrigações legais ou preservação justificada. Você pode solicitar sua exclusão pelo mesmo canal.

7. Suas escolhas, direitos e pedidos de exclusão

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento e, quando aplicável, exclusão, anonimização, bloqueio, portabilidade, oposição ou revogação de consentimento, conforme a legislação de proteção de dados. Revogar o microfone não impede o uso das partidas sem voz.

Para pedir exclusão, entre em contato pelo canal de privacidade abaixo com o assunto “Privacidade — Truco Mineiro VR”. Informe o que deseja excluir e, se possível, data/horário aproximados e nome de exibição usados na partida. Não envie senhas, tokens, chaves privadas ou documentos desnecessários. Podemos pedir apenas informações proporcionais para localizar os dados e confirmar que o pedido é legítimo. Se não houver dados identificáveis ou houver impedimento legal de exclusão, explicaremos essa situação.

Para remover preferências deste dispositivo, use a opção de limpar dados do site trucovr.codex.app.br no navegador. Isso também pode encerrar a sessão local. Essa limpeza não apaga automaticamente logs do servidor, dados ainda presentes em uma sala ou mensagens enviadas ao suporte. Pedidos relativos à conta Meta ou a serviços externos devem ser encaminhados também ao respectivo serviço. Caso o atendimento não resolva sua solicitação, você pode procurar a ANPD ou os órgãos competentes.

8. Segurança

O site usa HTTPS, sessões autenticadas, verificação de origem das requisições e validação das jogadas no servidor. O acesso às informações deve ser limitado à operação e ao atendimento autorizado. Nenhuma tecnologia elimina todos os riscos: não compartilhe identificadores de sessão e avise o suporte se perceber acesso indevido, falha de segurança ou conduta abusiva.

9. Crianças, adolescentes e responsáveis

O jogo inclui mesas públicas e comunicação de voz entre participantes. A versão atual não solicita data de nascimento e não possui fluxo próprio de verificação de idade ou autorização parental. Esta política não constitui uma certificação de adequação para crianças nem substitui os requisitos da plataforma e da legislação.

Pais e responsáveis podem usar o canal de privacidade para informar uma situação envolvendo dados de criança ou adolescente e solicitar providências. Não envie documentos da criança sem necessidade. Observe as restrições etárias e os controles do dispositivo, evite o compartilhamento de informações pessoais e desligue a voz ou saia da mesa em caso de desconforto.

10. Atualizações desta política

A data desta página identifica a versão vigente. Alterações relevantes nas práticas de dados devem ser refletidas aqui. Versões anteriores devem ser preservadas pelo responsável e podem ser solicitadas pelo canal de privacidade.

Políticas e orientações externas

• Privacidade da plataforma Meta
• Privacidade do WhatsApp
• ANPD: direitos dos titulares