Política de privacidade

1.Quem cuida dos dados

O Fique de Pé é um jogo da Espoca Labs, nome comercial da ESPOCA TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 67.824.969/0001-58, com sede na R. Doutor Arlindo Luz, 540, Sala 01, Centro, Ourinhos/SP, CEP 19900-011. A Espoca Labs é a controladora dos dados pessoais tratados no jogo, na página de anúncios e nos relatórios para anunciantes.

Esta política vale para o jogo em fiquedepe.com.br (e www.fiquedepe.com.br), e para as páginas ligadas a ele (como “Anuncie” e o relatório de campanha).

2.Dados de quem joga

Para jogar você não cria conta. Durante o uso, tratamos apenas o necessário para a partida acontecer:

O estado de cada sala (jogadores, placar, perguntas sorteadas) fica num servidor dedicado à sala enquanto ela existe. Quando a sala esvazia, ela é desmontada; uma sala abandonada é apagada em até 6 horas. Não guardamos histórico de partidas, placares nem respostas depois disso. Não há chat, envio de fotos nem lista de amigos.

Dica: não use seu nome completo, telefone ou qualquer dado pessoal como nome no palco, principalmente em salas públicas.

3.O que fica no seu navegador

O jogo não usa cookies. Ele usa o armazenamento local do navegador (localStorage e sessionStorage), que fica no seu aparelho e não é lido por outros sites:

• Guardado até você limpar os dados do site: identificador do jogador, último nome usado, volume geral e por canal, som ligado ou mudo, qualidade gráfica, preferências de acessibilidade e os códigos das últimas 1.500 perguntas vistas.
• Última sala: o código da última sala em que você entrou, para poder voltar a ela. É ignorado depois de 6 horas, o mesmo prazo em que uma sala abandonada some.
• Guardado só enquanto a aba está aberta: o código da sala em que a aba está, para voltar à mesma partida se a página recarregar.

Você apaga tudo isso a qualquer momento limpando os dados do site nas configurações do navegador. O jogo continua funcionando; só esquece suas preferências.

4.Anúncios e contagem

O jogo exibe anúncios e patrocínios nas pausas do programa: uma imagem no canto da tela (spot), imagens ou vídeos sem som nos telões do estúdio e, no futuro, uma citação na voz do apresentador. Para mostrar ao anunciante quantas pessoas foram alcançadas, contamos:

• Exibições: o seu navegador avisa o servidor quando um anúncio foi de fato mostrado. Somamos as exibições por campanha, por dia.
• Pessoas diferentes por dia: o identificador do jogador é transformado num código embaralhado (hash com chave secreta, HMAC-SHA-256) que muda todo dia. Com ele sabemos que duas exibições foram para a mesma pessoa naquele dia, mas não conseguimos voltar ao identificador nem ligar um dia ao outro.
• Salas por dia: o código das salas em que a campanha apareceu, para contar em quantas salas diferentes ela passou.
• Cliques: ao clicar num spot, você passa por um endereço nosso (/r/…) que conta o clique e leva ao site do anunciante. Para contar no máximo um clique por pessoa por dia, geramos um hash do dia com o seu IP e navegador, embaralhado da mesma forma. O IP em si não é gravado nessa contagem.

Não usamos esses dados para escolher anúncios para você, não criamos perfil de interesse e não compartilhamos nada que identifique jogadores com anunciantes. O anunciante recebe só números somados (exibições, pessoas, salas e cliques).

Depois do clique, você está no site do anunciante, que tem a própria política de privacidade. O Fique de Pé não controla o que acontece por lá.

5.Dados de anunciantes

Quem contrata um anúncio fala diretamente com a equipe da Espoca Labs. Para cadastrar a campanha tratamos: nome ou razão social, CPF ou CNPJ, e-mail, telefone, as peças enviadas (imagens, vídeos, textos e endereço de destino), as datas e limites da campanha e o valor pago.

As peças ficam guardadas num armazenamento de arquivos e passam por aprovação antes de irem ao ar. O relatório da campanha é aberto por um link secreto: quem tiver o link vê os números da campanha, então guarde-o como guardaria uma senha.

6.Para que usamos e bases legais

Quando usamos o legítimo interesse, tratamos o mínimo necessário e você pode se opor pelo canal de contato.

7.Com quem os dados circulam

Não vendemos nem alugamos dados. Usamos alguns prestadores para o jogo funcionar:

• Cloudflare: hospedagem do site, servidores das salas (Workers e Durable Objects), banco de dados dos anúncios (D1), armazenamento das peças (R2) e registros de operação. Todo o tráfego do jogo passa por ela.
• Google Fonts (Google): fornece a fonte das telas. Ao carregar a página, seu navegador pede a fonte aos servidores do Google, que recebem seu IP e informações do navegador. Veja a Política de Privacidade do Google.
• jsDelivr: entrega a biblioteca 3D (Three.js) usada pelo estúdio. Seu navegador faz o pedido diretamente a essa rede, que recebe seu IP e informações do navegador. Veja a política do jsDelivr.
• Anunciantes: recebem só números somados da campanha. Ao clicar num anúncio, você vai para o site deles.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou pedido de autoridade competente.

8.Transferência internacional

Cloudflare, Google e jsDelivr operam redes espalhadas pelo mundo, e seus dados podem ser processados fora do Brasil, inclusive nos Estados Unidos. Essas transferências acontecem para executar o serviço que você pediu e seguem as garantias do art. 33 da LGPD, com base nos compromissos contratuais e políticas desses prestadores.

9.Por quanto tempo guardamos

• Dados da partida (nomes, respostas, placar): enquanto a sala existe. A sala some quando esvazia, ou em até 6 horas se for abandonada.
• Lista de salas públicas: a sala sai da lista em até 90 segundos depois de parar de dar sinal.
• Registros de operação do Cloudflare: pelo prazo do plano contratado, em geral alguns dias. Pendente: definir a guarda de registros de acesso por 6 meses exigida pelo art. 15 do Marco Civil da Internet.
• Contagem de anúncios (hashes diários, códigos de sala, totais): enquanto for preciso para o relatório e a prestação de contas da campanha. Pendente: definir prazo (sugestão: hashes por 90 dias após o fim da campanha; totais somados por 5 anos).
• Dados de anunciantes: durante a relação comercial e depois pelo prazo exigido pelas leis fiscais e de consumo.
• Armazenamento do navegador: até você apagar.

10.Segurança

O jogo funciona só por conexão criptografada (HTTPS e WebSocket seguro). As chaves usadas para embaralhar as contagens e para acessar o painel de administração ficam guardadas como segredos na infraestrutura, fora do código. As peças dos anunciantes ficam em armazenamento privado e o painel de administração exige senha. Nenhuma medida elimina todos os riscos; se houver um incidente relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

11.Crianças e adolescentes

O Fique de Pé pode ser jogado por qualquer idade. Não tem cadastro, chat nem compra, não pedimos idade nem nome real e não guardamos no servidor nada que identifique quem joga, inclusive crianças. O nome no palco é um apelido que some do servidor quando a sala acaba.

Mesmo assim, vale uma dica para pais e responsáveis: oriente a criança a usar um apelido, e não o nome completo, principalmente em salas públicas, onde ela pode jogar com desconhecidos.

Os anúncios passam por aprovação e não aceitamos peças dirigidas ao público infantil, de apostas, adultas ou de produtos proibidos para menores.

Se você é responsável e acredita que uma criança informou algum dado pessoal, fale com a gente pelo contato abaixo.

12.Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre com quem compartilhamos; e se opor a um tratamento baseado em legítimo interesse. Você também pode reclamar à ANPD.

Como o jogo não tem conta, muitos dados nem chegam a ficar guardados ou não podem ser ligados a você (os hashes diários, por exemplo). Para pedir algo, escreva para o contato abaixo dizendo o que deseja; podemos pedir alguma informação para confirmar que o pedido é seu. Respondemos em até 15 dias.

13.Login e pagamentos no futuro

Hoje não há login para jogar nem pagamento dentro do jogo. Estudamos oferecer, mais adiante, um login opcional (por exemplo, para guardar histórico) e um painel com pagamento on-line para anunciantes. Se isso acontecer, esta política será atualizada antes, dizendo quais dados entram (como e-mail e dados de cobrança), quem processa o pagamento e por quanto tempo os dados ficam guardados. Jogar sem conta vai continuar possível.

14.Mudanças nesta política

Podemos atualizar esta política quando o jogo mudar. A data no topo mostra a versão atual. Mudanças relevantes serão avisadas no próprio jogo antes de valerem.

15.Contato e encarregado

Dúvidas, pedidos de titulares e assuntos de privacidade: privacidade@fiquedepe.com.br. Este também é o canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). Nunca pediremos senhas ou códigos por e-mail.