Política de Privacidade

Última atualização: 29 de setembro de 2026

1. Quem somos

O Catálogo de Games é operado por Cleber S Leite - Soluções Digitais, CNPJ 20.669.530/0001-34 ("nós"). Esta política explica quais dados coletamos de quem usa a plataforma, para que servem, e como você pode exercer seus direitos sobre eles, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Quais dados coletamos

• Conta: e-mail, senha (armazenada com hash irreversível, nunca em texto puro), nome de exibição.
• Perfil (opcional): foto/avatar, biografia.
• Atividade de jogo: placares, sessões de partida, dados de save que o próprio jogo salva (via GameSDK), avaliações e comentários que você escreve.
• Segurança: endereço IP e horário de tentativas de login (usados só pra limitar tentativas abusivas e travar contas sob ataque), registro de atividades da conta (login, alterações de perfil, publicações).
• Acesso de dev: ao solicitar acesso de desenvolvedor, guardamos a data/hora, IP e navegador usados no aceite do termo de compromisso do dev — é prova de que você concordou com as responsabilidades daquele papel, usada só se precisarmos investigar uma violação.
• Visitantes sem conta: quem joga sem se cadastrar recebe uma conta "convidado" temporária, criada automaticamente, sem e-mail nem senha reais — ela é apagada em até 24h e não fica associada a nenhum dado pessoal seu.

Não coletamos dados sensíveis (saúde, origem racial, opinião política etc.) nem pedimos mais informação do que o necessário pra plataforma funcionar.

Crianças e adolescentes: conta cadastrada exige pelo menos 13 anos (entre 13 e 18, com autorização do responsável legal — ver Termos de Uso). Quem tem menos de 13 anos só joga como convidado, modo que — de propósito — não coleta nenhum dado pessoal, exatamente pra evitar tratar dado de criança sem consentimento do responsável (Art. 14 da LGPD).

3. Para que usamos esses dados (e a base legal de cada uso)

• Criar e manter sua conta, autenticar login — execução de contrato (Art. 7º, V, LGPD): é o que viabiliza o serviço que você pediu ao se cadastrar.
• Mostrar seu placar/ranking e seu perfil público (nome de exibição, avatar, jogos publicados, se for dev) — execução de contrato: é a própria natureza do serviço (um catálogo de jogos com ranking público).
• Prevenir abuso: força bruta de senha, fraude de placar, spam — legítimo interesse (Art. 7º, IX): proteger a plataforma e os demais usuários, de forma proporcional, sem usar o dado pra nenhuma outra finalidade.
• Avisar sobre decisões que afetam sua conta ou seus jogos (aprovação, rejeição, avisos de moderação) — execução de contrato.
• Cumprir obrigação legal, quando aplicável — cumprimento de obrigação legal ou regulatória (Art. 7º, II).

4. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Compartilhamos o mínimo necessário com:

• Cloudflare Turnstile — verificação anti-robô no cadastro/login (recebe um token técnico, não seus dados de conta).
• Provedor de hospedagem da infraestrutura (armazenamento e processamento dos servidores).

Nossos servidores podem estar localizados fora do Brasil. Quando isso acontece, exigimos do provedor de hospedagem garantias contratuais de proteção equivalentes às da LGPD (Art. 33) antes de qualquer transferência internacional de dados.

5. Cookies

Usamos cookies estritamente necessários pro funcionamento (login, sessão de jogo, proteção anti-robô) — detalhes na Política de Cookies.

6. Por quanto tempo guardamos

• Conta convidado: até 24h após a criação, apagada automaticamente.
• Conta normal: enquanto você não pedir a exclusão.
• Registro de tentativas de login e de atividade: mantidos por motivo de segurança, associados à conta enquanto ela existir.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, pedir:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dado incompleto, inexato ou desatualizado.
• Exclusão da sua conta e dos dados associados.
• Portabilidade dos seus dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do seu consentimento, quando o tratamento for baseado nele.
• Oposição a um tratamento feito com base em legítimo interesse, se você entender que ele fere seus direitos e liberdades fundamentais.

Pra exercer qualquer um desses direitos, escreva para clebersleite@gmail.com.br. Respondemos dentro de um prazo razoável, conforme a LGPD.

8. Segurança e resposta a incidentes

Senhas são armazenadas com hash Argon2id (nunca em texto puro), a conexão é criptografada (HTTPS), e cada jogo roda isolado num sandbox que impede acesso à sua sessão ou aos seus dados.

Se, mesmo com essas proteções, ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos seus dados, comunicaremos à Autoridade Nacional de Proteção de Dados (ANPD) e aos usuários afetados em prazo razoável, conforme o Art. 48 da LGPD, informando a natureza do incidente, os dados afetados e as medidas tomadas.

9. Mudanças nesta política

Se atualizarmos esta política de forma relevante, avisamos na própria plataforma. A data no topo desta página sempre mostra a versão mais recente.

10. Encarregado de Dados (DPO) e contato

Nos termos do Art. 41 da LGPD, o Encarregado de Dados (DPO) responsável por atender solicitações sobre seus dados pessoais é:

Cleber S Leite — Cleber S Leite - Soluções Digitais, CNPJ 20.669.530/0001-34
clebersleite@gmail.com.br