1. Quem trata os dados
A Fato Social Serviços de Internet LTDA, CNPJ 41.281.019/0001-30, é a responsável pela operação do jogo e pelas decisões de tratamento descritas aqui. Canal de privacidade: contato@fatosocial.com. Endereço empresarial: Rua Marina Crespi, 195, apto. 3234, bloco A, Mooca, São Paulo/SP, CEP 03112-090. A designação formal e divulgação do encarregado ou do regime de atendimento aplicável ainda serão documentadas; não se presume nomeação apenas pela existência deste e-mail.
2. Dados e finalidades no produto atual
| Situação | Dados e destino | Finalidade |
|---|---|---|
| Jogar sem conta | Apelido, opção visual do personagem, itens, moedas fictícias e placares no navegador | Progresso e personalização local |
| Preferências | Gráficos, som, dificuldade e iluminação no navegador | Manter as escolhas de uso |
| Abrir o site | Requisições a Hosting, fontes e bibliotecas; dados técnicos podem integrar os registros dos serviços utilizados | Entrega e segurança do serviço |
| Segurança de acesso | Dados técnicos e sinais de risco tratados por Firebase App Check e Google reCAPTCHA Enterprise; tokens de validação no navegador | Reduzir automação abusiva e proteger os serviços |
| Criar conta | E-mail, identificador de conta e credenciais tratadas pelo Firebase Authentication | Cadastro, autenticação e recuperação de acesso |
| Solicitar anúncio | Nome do anunciante, conta, imagem ou vídeo, lance, pedido e identificadores de pagamento | Contratação, acompanhamento e moderação |
| Gerar Pix | Nome, CPF/CNPJ, valor e referência enviados pelo backend ao Asaas | Identificação do pagador e criação da cobrança |
| Painel LED global | Incrementos de visitas por aba e placares de vergonha/bandeiras por time no Firestore | Exibir contadores globais do jogo, distintos de relatórios de audiência GA4 |
| Limites contra abuso | Contadores de requisições, UID ou IP utilizado para limitar chamadas no servidor | Reduzir abuso e uso excessivo; retenção ainda precisa ser definida |
| Moderação | Identificação do moderador, anúncio, motivo, ação e datas no Firestore | Administração e histórico de decisões |
| Atendimento | Conteúdo fornecido pelo solicitante e identificação estritamente necessária | Resposta, verificação de titularidade e exercício de direitos |
No código atual, CPF/CNPJ é processado pelo backend e enviado ao Asaas; não é um campo gravado intencionalmente nos documentos de pedidos ou anúncios do Firestore. Isso não dispensa revisar registros técnicos e a conservação realizada pelo provedor de pagamentos.
A senha da conta é tratada pelo serviço de autenticação. Não solicite nem envie sua senha pelo canal de atendimento. A aparência do avatar é uma escolha de personagem, não uma solicitação para declarar identidade de gênero ou informações da vida íntima.
A escolha de time fica na lógica da experiência e pode integrar parâmetros de URL quando usados os atalhos do jogo. URLs podem aparecer em histórico e registros de navegação. Não há, no código auditado, envio dessa escolha para criar perfil político de contas. A escolha não deve ser interpretada como opinião política real.
3. O que é público
Nome do anunciante, valor do lance, posições na fila e no rodízio, datas de exibição e imagens ou vídeos associados aos anúncios no painel podem ficar disponíveis a outras pessoas. O documento público atual também inclui o identificador técnico da conta do anunciante. E-mail, CPF e senha não são campos desse painel.
Imagens e vídeos disponibilizados por URL com token podem ser acessados por quem obtiver o link. Nome de arquivo e conteúdo enviado não devem incluir documentos ou outros dados pessoais desnecessários. A redução da exposição de identificadores e a separação entre prévia de moderação e divulgação pública fazem parte das pendências técnicas.
4. Fornecedores e compartilhamento
O projeto utiliza Google/Firebase para hospedagem, autenticação, banco, arquivos e funções; carrega bibliotecas do Firebase; utiliza Asaas para Pix. As fontes são servidas pelo próprio site. Dados necessários são transmitidos aos fornecedores durante essas operações. O conteúdo de anúncios é compartilhado com o público conforme sua disponibilização.
Firestore, Storage e funções foram configurados em São Paulo. Isso não permite afirmar que todo tratamento dos fornecedores fica exclusivamente no Brasil. Antes da versão definitiva, devem ser conferidos contratos, localidades e mecanismos aplicáveis a transferências internacionais. Também podem ocorrer compartilhamentos necessários para atendimento de obrigação ou determinação válida, com avaliação de necessidade.
5. Fundamentos e escolhas
As bases legais serão registradas por operação, conforme sua finalidade e os dados envolvidos: execução de contrato ou procedimentos solicitados, cumprimento de obrigação, exercício de direitos e, quando cabível e avaliado, legítimo interesse. Consentimento será específico para finalidades que dele dependam, sem vincular o acesso ao jogo a uma autorização genérica.
Opinião política é dado pessoal sensível. Não será inferida da escolha de time para segmentação de usuários ou anúncios. Qualquer mudança que pretenda tratar dados sensíveis exige avaliação própria, inclusive da base legal adequada.
6. Adolescentes e audiência
O público pretendido começa aos 16 anos e inclui adolescentes. As medidas de verificação de idade, minimização e proteção precisam ser implementadas e avaliadas. Não coletar documentos ou biometria por padrão para resolver essa questão sem demonstrar necessidade.
A Fato Social configurou o Google Analytics, tag G-5GXN2G1K7C, mediante permissão atual de medição de audiência. O site informa visualizações de páginas públicas sem enviar query, fragmento, conta, apelido ou time político, e exclui o admin. O serviço usa cookies identificadores e dados técnicos do navegador/conexão para relatórios. Google Signals, personalização de anúncios e envio de dados fornecidos pelo usuário ficam desabilitados no código; a medição otimizada foi desligada no fluxo pelo responsável. A integração pede nova escolha no painel de privacidade. Retenção dos relatórios, compartilhamentos da propriedade e cuidados etários continuam sujeitos à revisão pendente.
Foi implementada uma contagem própria de presença no Firebase, separada do Google Analytics, mediante a escolha de medição de audiência. Somente o jogo visível envia sinais periódicos; o admin vê o total de navegadores ativos nos últimos 90 segundos. Um identificador aleatório de curta duração evita duplicar abas quando possível. O registro de audiência no servidor contém seu hash e o prazo de expiração, sem associação com a conta, apelido, escolha política ou histórico do jogo. O limite técnico de chamadas usa separadamente um hash diário do IP com validade lógica curta. A infraestrutura continua tratando os dados de conexão necessários ao funcionamento. Veja cookies e armazenamento para intervalos, revogação, expiração e remoção assíncrona. Quem recusa não entra nesse total e continua podendo jogar. A revisão jurídica e dos cuidados com adolescentes permanece pendente.
7. Conservação e eliminação
Os dados locais permanecem até sua remoção pelo navegador ou pelo usuário; o código não define expiração automática para as quatro chaves do jogo. Sair da conta não apaga o progresso local nem exclui o cadastro.
O prazo de exibição de um anúncio não é um prazo de eliminação. O backend marca anúncios expirados, mas não implementa limpeza automática de contas, pedidos, anúncios e arquivos de mídia por idade. Há tentativa de excluir o arquivo de mídia na recusa/retirada pela moderação, que não comprova eliminação de todas as cópias e registros.
Antes da publicação desta política como definitiva, a Fato Social definirá critérios e prazos por categoria e implantará rotinas correspondentes, preservando apenas o que tiver fundamento para retenção. A eventual obrigação de registros de acesso, documentos fiscais e defesa de direitos deve ser avaliada separadamente; não se promete apagar dados cuja conservação seja legalmente necessária.
8. Seus direitos e contato
Você pode solicitar confirmação e acesso, correção e, nas hipóteses aplicáveis, anonimização, bloqueio, eliminação e portabilidade, além de informações sobre compartilhamento, oposição e revogação de consentimento. Também pode recorrer à ANPD e aos órgãos competentes. Envie o pedido para contato@fatosocial.com; a identificação solicitada deve ser proporcional ao risco e à necessidade de proteger a conta.
A exclusão de conta ainda não tem botão próprio. Não confunda limpar o navegador com excluir dados nos servidores. O procedimento interno de resposta e de eliminação deverá contemplar fornecedores, justificativas de conservação e os prazos legais aplicáveis.
9. Segurança e atualização
O produto usa HTTPS, autenticação e regras que restringem acesso a pedidos, arquivos e funções administrativas. Essas medidas não garantem ausência de incidentes. Retenção de logs, backups, resposta a incidentes e notificações cabíveis precisam de procedimento operacional documentado.
Novas integrações e finalidades serão informadas antes de sua aplicação, com as escolhas e ajustes necessários. Consulte também o aviso de cookies e armazenamento.