Aviso de Privacidade

Este Aviso explica como o Quiz Caos trata dados pessoais na operação do site, das contas, partidas, tokens, compras e canais de atendimento. Para questões de privacidade ou exercício de direitos, use contato@quizcaos.com.br.

O tratamento observa a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet e demais normas brasileiras aplicáveis.

Ao entrar com Google, recebemos identificador da conta, nome, e-mail, confirmação do e-mail e, quando disponível, foto de perfil. Não recebemos sua senha do Google. Tokens de acesso, atualização e identidade usados no fluxo OAuth são descartados antes do armazenamento da conta no banco do Quiz Caos.

Também tratamos identificadores e datas de sessão, data do último acesso, situação da conta, versão dos documentos aceitos, data do aceite, agente do navegador e um resumo criptográfico do endereço IP quando a configuração de segurança estiver ativa.

Registramos salas criadas, configurações, códigos, apelidos e avatares escolhidos, conexão, respostas, pontuação, rodadas e resultados. Esses registros permitem executar a partida, reconectar participantes, evitar repetição de perguntas, formar o placar e investigar falhas.

A carteira registra saldo, créditos, débitos, bônus, compras, cupons, devoluções e identificadores de idempotência usados para impedir cobranças ou créditos duplicados.

Quando uma compra estiver habilitada, podemos tratar pacote escolhido, preço, desconto, cupom, estado do pagamento e identificadores da transação. Para Pix, podem ser solicitados CPF ou CNPJ e telefone, que são encaminhados ao provedor responsável pelo processamento conforme necessário.

Mensagens enviadas ao suporte, anexos e histórico de atendimento serão tratados para responder à solicitação, prevenir abuso e manter evidências da solução apresentada.

Podemos registrar endereço IP, data e horário, rota acessada, identificadores técnicos, eventos de erro e informações de segurança. Cookies essenciais mantêm a sessão autenticada e protegem o fluxo de login. O navegador também pode guardar códigos e credenciais de reconexão da partida para restabelecer a sessão de jogo.

Esses recursos essenciais são necessários ao funcionamento solicitado. Caso sejam bloqueados ou apagados, login, reconexão e outras funcionalidades podem deixar de funcionar.

Com sua autorização específica, usamos o Google Analytics para medir páginas visitadas, origem de campanhas e etapas do funil. Essa medição pode usar cookies e identificadores próprios do Google. O Google Analytics só é carregado depois do aceite no banner e permanece desativado quando a autorização é recusada ou revogada.

Usamos os dados para autenticar e proteger a conta; executar e recuperar partidas; administrar tokens, benefícios e cupons; processar e conciliar pagamentos; prestar suporte; cumprir contratos e obrigações legais; prevenir fraude e abuso; produzir métricas; corrigir falhas e melhorar segurança, desempenho e experiência.

As bases legais podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação dos direitos do titular e consentimento quando ele for especificamente exigido.

Compartilhamos somente o necessário com fornecedores que apoiam autenticação, hospedagem, banco de dados, segurança, monitoramento, comunicação e pagamento. O Google participa do login e, mediante autorização opcional, do Google Analytics; o provedor de pagamento, quando ativado, recebe os dados necessários à transação.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotaremos mecanismos compatíveis com a LGPD e medidas contratuais e de segurança adequadas ao serviço. Também poderemos compartilhar dados por obrigação legal, ordem de autoridade competente ou para proteger direitos e segurança.

O Google Analytics recebe somente eventos de uso configurados para medição. Não enviamos CPF, CNPJ, telefone, e-mail, apelidos, respostas ou outros campos de identificação pessoal ao serviço de análise. Informações sobre o tratamento pelo Google estão disponíveis em https://policies.google.com/technologies/partner-sites.

Mantemos os dados pelo tempo necessário às finalidades descritas. Sessões vencidas e salas abandonadas estão sujeitas a rotinas de limpeza; registros de carteira, pagamento, aceite, segurança e auditoria podem ser preservados por prazos maiores para cumprir obrigações e exercer direitos.

Após o término do tratamento, os dados são eliminados ou anonimizados, salvo quando a conservação for autorizada ou exigida pela LGPD ou por outra norma aplicável.

Adotamos controles técnicos e administrativos proporcionais aos riscos, incluindo restrição de acesso, segredos fora do código, conexões seguras, validação de entrada, registros de auditoria, cópias de segurança e atualização de dependências. Nenhum sistema é totalmente imune a incidentes.

Quando um incidente puder causar risco ou dano relevante, serão adotadas medidas de contenção e as comunicações exigidas pela legislação e pela autoridade competente.

Nos termos da LGPD, você pode solicitar, quando cabível, confirmação e acesso; correção; informação sobre compartilhamentos; anonimização, bloqueio ou eliminação de dados inadequados; portabilidade; oposição; revisão de decisões automatizadas; revogação de consentimento e informação sobre suas consequências.

A autorização da medição opcional pode ser alterada a qualquer momento na página de Privacidade. Ao desativá-la, interrompemos novos envios ao Google Analytics e removemos do navegador os cookies de medição conhecidos que estejam acessíveis ao site.

Para proteger a conta, poderemos pedir informações para confirmar a identidade do solicitante. Se entender que seu pedido não foi atendido adequadamente, você também poderá peticionar perante a Autoridade Nacional de Proteção de Dados, observados os procedimentos oficiais.

A conta autenticada e as compras não são direcionadas a crianças sem participação de responsável legal. Evite inserir dados pessoais sensíveis ou informações de terceiros em apelidos, perguntas ou categorias.

Mudanças relevantes neste Aviso gerarão nova versão e, quando necessário, novo aceite. Dúvidas e solicitações podem ser enviadas para contato@quizcaos.com.br.