Política de Privacidade do Jogada
Em uma frase: o Jogada coleta apenas o mínimo necessário para você jogar Buraco com
amigos e ter atendimento quando precisar. Não exibimos anúncios e não vendemos seus
dados. E você pode ver, corrigir ou apagar suas informações quando quiser.
1. Lei aplicável e abrangência
Esta Política se rege pela Lei Geral de Proteção de Dados Pessoais - Lei nº 13.709/2018 (LGPD) e demais normas brasileiras aplicáveis, incluindo o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Como o responsável pelo Jogada está estabelecido em Portugal, aplica-se também o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR - Regulamento (UE) 2016/679). Quando as duas leis tratam do mesmo direito, aplicamos sempre a proteção mais favorável a você. O Jogada é um aplicativo destinado ao público brasileiro. Caso você acesse o serviço de fora do Brasil, está ciente de que a coleta e o tratamento dos seus dados ocorrerão segundo a legislação brasileira. Controlador dos dados: Jogada Jogos, entidade responsável pelo serviço, estabelecida em Portugal. "Jogada" é a marca sob a qual o serviço é oferecido. Encarregado pelo tratamento de dados (DPO / encarregado, Art. 41 da LGPD e Art. 37 do RGPD): Jogada Jogos, contactável no e-mail de privacidade abaixo. Contacto para privacidade e para exercer os seus direitos: contato@jogada.com.br - respondemos em até 15 dias.2. Quais dados coletamos
Coletamos diferentes categorias de dados, sempre com finalidade específica e base legal definida:2.1 Lista de espera (encerrada)
Antes do lançamento, o site jogada.com.br oferecia uma lista de espera: quem quisesse ser avisado na abertura deixava o telefone (ou entrava com o Google), com o registro do consentimento e um hash do endereço IP para conter abuso no formulário. Essa lista foi encerrada em 30/07/2026, com o aplicativo já disponível. O formulário saiu do site e a base de inscritos foi eliminada - telefones, nomes, países, e-mails e identificadores de conta Google, junto com a infraestrutura que os armazenava. Não guardamos mais nenhum desses dados e não há nada a exportar ou excluir a pedido. Os itens seguintes descrevem os dados que tratamos hoje, no aplicativo.2.2 Dados que você nos fornece diretamente
- Número de telefone celular - para autenticação via OTP (One-Time Password)
- Nome (apelido) - visível para outros jogadores na mesa
- Data de nascimento - para validação de idade mínima e enquadramento etário
- Foto de perfil (opcional) - se você optar por enviar
- E-mail (opcional) - para recuperação de conta e comunicações transacionais
- Mensagens de chat - quando você usa o chat nas mesas ou grupos
2.3 Dados que coletamos automaticamente quando você usa o serviço
- Identificadores do dispositivo - modelo, sistema operacional, versão do app
- Endereço IP - para segurança, prevenção de fraude e diagnóstico
- Dados de uso - partidas jogadas, pontuação, eventos do jogo, performance
- Dados de erros e diagnóstico - relatórios de falha (crash) e logs técnicos
- Token de notificação (push) - identificador gerado pelo Firebase Cloud Messaging (Google) para lhe enviar avisos do jogo, como "é a sua vez". Você pode desligar as notificações no sistema operacional a qualquer momento
- Eventos de uso para melhorar o produto - registados de forma pseudonimizada através do PostHog. Não usamos estes dados para publicidade, e você pode desativar a recolha nas configurações do app
- Dados do Play Games Services (Android) - quando você opta por entrar com a sua conta de jogos Google, para conquistas e progressão
- Relatórios de falha - se o aplicativo falhar, enviamos ao Sentry o que aconteceu: o tipo de erro, onde no código ocorreu, e o modelo e a versão do sistema do seu aparelho. Não enviamos o seu nome, o seu telefone, as suas mensagens nem o seu endereço IP, e o relatório não é associado à sua conta. Os dados são processados na União Europeia (Alemanha). Serve só para consertarmos o que quebrou
2.4 Dados de pagamento
Jogar o Jogada é gratuito. Caso venha a assinar um plano pago, a compra é processada inteiramente pelos sistemas oficiais da Apple (App Store) e do Google (Play Store). Nós não vemos nem armazenamos os seus dados de cartão de crédito, conta bancária ou qualquer outro meio de pagamento. Recebemos da Apple e do Google apenas a confirmação de que a transação foi concluída, o identificador da compra e o valor. Não existem moedas nem itens compráveis dentro do jogo.2.5 O que NÃO coletamos
- Não acessamos sua lista de contatos sem permissão explícita
- Não acessamos suas fotos ou arquivos sem permissão explícita
- Não acessamos sua localização geográfica precisa (GPS)
- Não coletamos dados sensíveis (origem racial, opinião política, religiosa, saúde, biometria)
- Não usamos cookies de terceiros para perfilamento publicitário cross-app
2.6 Login com Google
Se você escolher entrar com Google, recebemos o identificador da sua conta Google (sub), o e-mail verificado e, quando fornecidos pelo Google, o nome e o endereço da foto de perfil. Usamos o identificador e o e-mail para autenticar você, criar a sua conta no Jogada ou associar o acesso Google a uma conta existente com o mesmo e-mail verificado.
No primeiro cadastro, o nome pode preencher o seu apelido, visível para outros jogadores e alterável em Configurações → Perfil. O endereço da foto recebido do Google não é guardado nem usado como avatar: uma conta nova começa com um avatar do Jogada. Esse login não dá acesso à sua senha, mensagens do Gmail, arquivos do Drive ou contatos.
Guardamos o identificador Google, o e-mail e o nome de exibição junto da sua conta até a exclusão dela. Esses dados são tratados na nossa infraestrutura da Amazon Web Services (AWS); no primeiro cadastro, podemos enviar o e-mail e o nome de exibição à Amazon SES (AWS) para entregar uma mensagem de boas-vindas. Outros jogadores não recebem o seu identificador Google nem o seu e-mail. Não vendemos esses dados. Entrar com Google não autoriza a medição de campanhas.
3. Para que usamos seus dados (finalidades) e com qual base legal
Cada categoria de dados é tratada com base em uma das hipóteses legais previstas no Art. 7º da LGPD:| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta | Telefone, nome, data de nascimento, e-mail (opcional) | Execução de contrato (Art. 7º, V) |
| Autenticar você no app (OTP) | Telefone | Execução de contrato (Art. 7º, V) |
| Autenticar com Google e criar ou associar sua conta | Identificador Google, e-mail verificado e nome no primeiro cadastro | Execução de contrato (Art. 7º, V) |
| Permitir que você jogue, registre pontuação e participe de mesas | Dados de uso, identificadores do dispositivo | Execução de contrato (Art. 7º, V) |
| Processar uma assinatura, caso você opte por assiná-la | Dados de transação recebidos da Apple/Google (nunca dados de cartão) | Execução de contrato (Art. 7º, V) |
| Prevenir fraude, trapaça (uso de bots, multi-contas) e proteger a comunidade | Endereço IP, identificadores do dispositivo, padrões de uso | Legítimo interesse (Art. 7º, IX) + cumprimento de obrigação legal |
| Moderar o chat e remover conteúdo abusivo | Mensagens de chat, identificador do remetente | Legítimo interesse (Art. 7º, IX) |
| Atender você no suporte ao cliente | Dados da conta, e-mail, histórico de problemas | Execução de contrato (Art. 7º, V) |
| Enviar comunicações sobre o serviço (transacionais) | E-mail, número de telefone | Execução de contrato (Art. 7º, V) |
| Enviar comunicações de marketing (eventos, novidades) | E-mail, número de telefone | Consentimento (Art. 7º, I) - você pode descadastrar a qualquer momento |
| Enviar avisos do jogo (é a sua vez, convite recebido) | Token de notificação (Firebase Cloud Messaging) | Execução de contrato (Art. 7º, V) - desativável no sistema operacional |
| Melhorar o produto (analytics agregado) | Dados de uso anonimizados | Legítimo interesse (Art. 7º, IX) |
| Cumprir obrigações fiscais e legais | Dados de transação, registros de uso (conforme exigido por lei) | Cumprimento de obrigação legal (Art. 7º, II) |
4. Com quem compartilhamos seus dados
Não vendemos seus dados pessoais. Compartilhamos seus dados apenas com os operadores estritamente necessários para manter o serviço no ar, como provedores de hospedagem e envio de mensagens. Todos os operadores estão contratualmente obrigados a tratar os dados apenas para as finalidades indicadas, a adotar medidas de segurança apropriadas e a não usar os dados em benefício próprio.4.1 Compartilhamento com terceiros para o jogo
Outros jogadores na sua mesa veem seu apelido, foto de perfil (se você compartilhou), pontuação, mensagens enviadas no chat da mesa e ranking de liga. Esse compartilhamento é parte da execução do serviço e é o que torna possível jogar Buraco multiplayer.4.2 Compartilhamento em caso de obrigação legal
Podemos compartilhar dados com autoridades públicas brasileiras quando exigido por lei, ordem judicial ou para responder a investigação oficial. Sempre que legalmente possível, notificaremos você antes do compartilhamento.4.3 Transferência internacional
Alguns operadores processam dados em servidores fora do Brasil (principalmente nos Estados Unidos e na União Europeia). Essa transferência ocorre com base no Art. 33 da LGPD e é protegida por cláusulas contratuais padrão, certificações de adequação dos provedores e medidas técnicas de segurança (criptografia em trânsito e em repouso).5. Por quanto tempo guardamos seus dados
Mantemos seus dados pelo período mínimo necessário para as finalidades descritas, observados os seguintes prazos:| Categoria | Prazo de retenção | Base |
|---|---|---|
| Dados da sua conta e login Google (telefone, nome, data de nascimento, e-mail, identificador Google) | Até a exclusão da conta | Execução de contrato; os dados da conta são apagados quando você a exclui |
| Histórico de partidas e ranking | Enquanto sua conta estiver ativa + 12 meses | Continuidade de progressão da liga |
| Mensagens de chat | 90 dias após o envio | Moderação + auditoria de denúncias |
| Logs de transação (assinaturas) | 5 anos após a transação | Cumprimento de obrigações fiscais e do CDC (Art. 7º, II) |
| Logs de acesso e segurança | 6 meses (até 12 meses para Marco Civil) | Marco Civil Art. 13 + segurança |
| Dados de erros e diagnóstico (crash reports) | 90 dias | Resolução de bugs |
| Dados anonimizados para analytics | Indefinido (sem identificação possível) | Já fora do escopo da LGPD (Art. 12) |
| Lista de espera pré-lançamento (telefone, nome, país, e-mail, identificador da conta Google, registro de consentimento, hash do IP) | Encerrada - base eliminada em 30/07/2026 | Consentimento (Art. 7º, I), revogado com o encerramento |
6. Seus direitos como titular dos dados
A LGPD (Art. 18) garante a você os seguintes direitos sobre seus dados pessoais:- Confirmação da existência de tratamento
- Acesso aos dados que temos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade dos dados para outro fornecedor de serviço
- Eliminação dos dados tratados com seu consentimento (exceto os que precisamos manter por obrigação legal)
- Informação sobre compartilhamento: saber com quem compartilhamos seus dados
- Informação sobre a possibilidade de não consentir e suas consequências
- Revogação do consentimento a qualquer momento
- Oposição a tratamentos baseados em legítimo interesse
6.1 Como exercer seus direitos
Envie um e-mail para contato@jogada.com.br com:- O direito que você quer exercer
- Dados que identifiquem você como titular (telefone ou e-mail usado no cadastro)
- Detalhes adicionais conforme o caso
- No aplicativo: "Configurações → Privacidade e dados → Excluir conta".
- Por e-mail: escreva para contato@jogada.com.br - não precisa de ter o aplicativo instalado nem de conseguir entrar na sua conta.
6.2 Direito de reclamação à ANPD
Caso entenda que seus direitos foram violados, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.7. Como protegemos seus dados
Adotamos medidas técnicas e administrativas adequadas para proteger seus dados contra acesso não autorizado, perda acidental, destruição ou alteração:- Criptografia em trânsito: toda comunicação entre o app e nossos servidores usa TLS 1.2 ou superior
- Criptografia em repouso: dados sensíveis (telefone, e-mail, transações) são armazenados criptografados
- Autenticação reforçada: acesso a sistemas administrativos exige autenticação de dois fatores (2FA)
- Princípio do privilégio mínimo: cada operador acessa apenas o estritamente necessário para sua função
- Cópias de segurança (backup): feitas regularmente e guardadas por prazo controlado
- Auditoria periódica: revisão de logs de acesso e testes de penetração quando aplicáveis
7.1 O que fazemos em caso de incidente de segurança
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares (Art. 48 da LGPD), comunicaremos:- A ANPD em até 72 horas a partir do conhecimento do incidente
- Os titulares afetados em prazo razoável, com descrição do incidente, dados afetados, riscos e medidas tomadas
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente para refletir mudanças no serviço ou na legislação.- Mudanças não materiais (correção de redação, atualização de operadores) entram em vigor imediatamente e ficam registradas no histórico de versões abaixo
- Mudanças materiais (novas finalidades de tratamento, novos compartilhamentos, mudanças de base legal) serão comunicadas com pelo menos 15 dias de antecedência por notificação no app e e-mail (se você nos forneceu)
Histórico de versões
| Versão | Data | Mudanças |
|---|---|---|
| 1.7 | 08/10/2026 | Esclarecimento do login Google já disponível: dados recebidos, criação e associação da conta, apelido e avatar, operadores de infraestrutura e e-mail; correção da retenção dos dados da conta até sua exclusão e identificação por e-mail para exercer direitos |
| 1.6 | 08/10/2026 | Escolha opcional e independente de medição de campanhas com Google, compartilhamento da preferência entre site e app web e controles para revogação, sem personalização de anúncios |
| 1.5 | 03/10/2026 | Esclarecimento do diagnóstico de tempo de resposta no website com consentimento, sem envio de texto digitado, conteúdo de elementos ou parâmetros dos links |
| 1.4 | 30/07/2026 | Encerramento da lista de espera pré-lançamento: o formulário saiu do site e a base de inscritos foi eliminada (telefones, nomes, países, e-mails, identificadores de conta Google, registros de consentimento e hashes de IP), junto com a infraestrutura que a armazenava; remoção da cláusula de "Entrar com o Google" na lista de espera e das linhas de retenção correspondentes |
| 1.3 | 15/07/2026 | Detalhamento da medição do site (Google Consent Mode v2): medição anônima e sem cookies antes da escolha e na recusa; cookies de medição apenas com consentimento; Google LLC como operador da medição e transferência internacional; base legal dupla (consentimento para cookies, legítimo interesse para a medição anônima); menção à medição de acesso sem cookies (Ahrefs) |
| 1.2 | 01/07/2026 | Cláusula de "Entrar com o Google" na lista de espera (dados coletados: e-mail, nome, identificador da conta; finalidade, base legal, retenção, caminho de exclusão); Google LLC como provedor de login |
| 1.1 | 29/06/2026 | Cláusula de lista de espera pré-lançamento (finalidade, base legal, retenção, hash de IP); identificação do controlador pela marca Jogada |
| 1.0 | 29/06/2026 | Versão inicial |
10. Contato
Para qualquer questão relacionada a esta Política ou ao tratamento de seus dados pessoais:- E-mail de privacidade: contato@jogada.com.br
- E-mail de suporte geral: contato@jogada.com.br
- Reclamação à autoridade reguladora: Autoridade Nacional de Proteção de Dados (ANPD)