Quem responde pelos dados
Controlador: razão social ou responsável pendente de informação. CNPJ, endereço e contato de privacidade: pendentes. Esta minuta descreve os recursos verificados na versão atual. A identificação do responsável, canal para titulares, fornecedores e prazos de retenção devem ser completados antes da publicação comercial.
Dados da conta e do perfil
O cadastro utiliza nome de jogador, e-mail, senha, identificador da conta, data de criação e versão do aceite. O servidor armazena uma derivação criptográfica da senha com salt, não a senha em texto simples. A foto enviada é armazenada para exibição no perfil e nas partidas. Biografia, cor e jogo favorito podem ser salvos apenas no navegador utilizado.
Partidas, carteira e pagamentos
Tratamos identificadores de jogadores e salas, jogadas, resultados, estatísticas, classificação e movimentações de Arenas para operar os jogos e o saldo. Compras incluem valor, identificador da operação, referência do pagamento, status e registro do crédito. Para criar o PIX, o e-mail e o CPF informado pelo pagador são encaminhados ao Mercado Pago. O código atual não grava esse CPF no banco local da Arena. O provedor processa dados sob sua própria declaração de privacidade.
Voz, conexão e suporte
Ao ativar a voz, o navegador pede acesso ao microfone. O áudio é transmitido entre participantes por WebRTC; a aplicação atual não implementa gravação de áudio. Informações técnicas de conexão são trocadas para estabelecer a chamada e conexões diretas podem revelar endereços de rede aos participantes. Você pode silenciar o microfone ou sair da chamada. Espectadores não acessam a voz. O suporte atual salva relatos localmente e não os encaminha à equipe: não envie senhas ou documentos nesses relatos.
Finalidades e fundamentos
Conta, autenticação, partidas e compras atendem à execução dos serviços solicitados e às medidas relacionadas a essa contratação. Registros necessários podem ser tratados para cumprimento de obrigações legais e exercício regular de direitos. Segurança e prevenção de abuso podem se apoiar em legítimo interesse, quando cabível, após avaliação de necessidade e dos direitos do titular. Recursos opcionais dependem da escolha do usuário; quando o consentimento for a base aplicável, deverá ser específico e revogável. A leitura desta política não equivale a consentimento genérico para qualquer uso de dados.
Cookies e armazenamento no navegador
O cookie essencial arena_session autentica a conta. A sessão no servidor expira em 12 horas ou, com “Lembrar de mim”, em até 30 dias; sair da conta revoga a sessão atual. Preferências de perfil, registros locais do suporte e ajustes de interface podem permanecer no armazenamento do navegador até serem apagados. Limpar esse armazenamento não elimina conta, saldo ou histórico no servidor. A versão analisada não inclui cookies de publicidade ou ferramentas externas de análise; novas finalidades exigem atualização desta política e os controles aplicáveis.
Visibilidade e compartilhamento
Nome de jogador, foto e informações de partidas podem ser vistos por outros usuários, inclusive espectadores nas salas públicas. E-mail, senha e saldo completo não devem ser expostos como parte do perfil público. Dados de pagamento são enviados ao Mercado Pago quando uma compra é solicitada. Outros compartilhamentos devem ser limitados a prestadores necessários, obrigações legais ou defesa de direitos. Hospedagem, eventuais transferências internacionais e demais fornecedores precisam ser inventariados antes do lançamento; esta minuta não presume garantias contratuais ainda não verificadas.
Retenção e segurança
Dados persistentes de contas, partidas, fotos e carteira ficam no servidor local desta instalação. A versão atual não implementa uma política geral de exclusão automática desses registros. Os prazos de retenção e descarte, incluindo cópias de segurança, devem ser definidos conforme finalidade e obrigações aplicáveis. São utilizados controles de sessão, validação de acesso e proteção das senhas; nenhum sistema é invulnerável. O ambiente local usa HTTP e não deve ser apresentado como uma implantação pública protegida por HTTPS.
Seus direitos
Nos termos aplicáveis da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, anonimização, bloqueio ou eliminação quando cabíveis; também pode revogar consentimento e se opor a tratamentos nas hipóteses legais. Há direito de solicitar revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses. A eliminação pode ter exceções legais. É possível peticionar à ANPD e aos órgãos de defesa do consumidor. A identidade poderá ser verificada de forma proporcional para proteger a conta.
Como exercer direitos
O e-mail público de privacidade ainda não foi fornecido e o fluxo de solicitações ao controlador não está conectado. O formulário local de suporte não é um canal de exercício de direitos e não inicia atendimento. Antes do lançamento, deverão ser disponibilizados contato acessível, procedimento de verificação e resposta, e tratamento de incidentes. Não envie documentos por um canal não identificado.
Menores e atualizações
O serviço é destinado a maiores de 18 anos. A autodeclaração de idade não equivale a verificação documental. Ao identificar uso indevido por menores, o responsável deve avaliar medidas de proteção e tratamento dos dados conforme a legislação. Mudanças relevantes nesta política devem ser comunicadas com versão e data, e novas escolhas devem ser oferecidas quando necessárias. Fonte de referência: Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.