Na LataPolítica de Privacidade
Resumo:
- Você entra no Na Lata com sua conta Google. Recebemos só seu nome, e-mail, foto de perfil e o identificador da conta, e usamos esses dados apenas para criar e manter sua conta no jogo.
- Não vendemos dados, não usamos dados da sua conta Google para anúncios e não usamos esses dados para treinar modelos de inteligência artificial.
- Você pode excluir sua conta e seus dados a qualquer momento, pelo app ou pela página Excluir conta.
1. Quem somos
1.1. Esta Política explica como o Na Lata (“nós”), responsável pelo aplicativo de quiz Na Lata para Android (“App”) e pelo site nalatagame.tech, trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1.2. Contato para privacidade e encarregado de dados: suporte@nalatagame.tech.
2. Dados da sua conta Google
2.1. Quais dados acessamos. O login do App usa o Google Sign-In e pede apenas os escopos básicos openid, email e profile. Com eles recebemos:
- o identificador único da sua conta Google;
- seu endereço de e-mail;
- seu nome;
- o endereço (URL) da sua foto de perfil.
Não recebemos sua senha e não acessamos Gmail, Drive, contatos, agenda, fotos ou qualquer outro dado ou serviço da sua conta Google.
2.2. Como usamos. Esses dados servem somente para: identificar você e criar sua conta no jogo; manter você conectado; sugerir seu apelido inicial a partir do primeiro nome (você pode trocar no Perfil); exibir seu nome e e-mail na tela de Perfil; garantir uma conta por pessoa; e responder seus pedidos de suporte. Não usamos dados da conta Google para outras finalidades.
2.3. Com quem compartilhamos. Não vendemos, não alugamos e não compartilhamos dados da sua conta Google com terceiros, exceto: (a) os provedores de infraestrutura que hospedam nossos servidores e banco de dados, só para operar o serviço; (b) o provedor de e-mail, quando você fala com o suporte (seu e-mail é usado para responder); (c) autoridades, quando a lei exigir. Outros jogadores veem apenas o seu apelido no ranking, nunca seu nome completo ou e-mail.
2.4. Como protegemos. Os dados trafegam apenas por conexão criptografada (HTTPS/TLS). O token do Google é validado nos nossos servidores e não é guardado. O banco de dados fica em servidor com acesso restrito, e o painel da equipe exige login individual, com registro de auditoria.
2.5. Por quanto tempo guardamos e como excluir. Guardamos os dados da conta Google enquanto sua conta no Na Lata existir. Quando você exclui a conta (no App, em Perfil › Excluir minha conta, ou pela página Excluir conta), apagamos seu nome, e-mail, foto e identificador Google dos nossos sistemas; pedidos feitos pela página são atendidos em até 15 dias.
2.6. Uso Limitado. O uso e a transferência, pelo Na Lata, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial, os dados da sua conta Google não são usados para publicidade personalizada ou direcionada, não são vendidos nem repassados a corretores ou revendedores de dados, não são usados para avaliar crédito ou conceder empréstimos e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina.
3. Outros dados que tratamos
| Dado | Para quê |
|---|---|
| Apelido, idade informada no primeiro acesso, código de convite e quem indicou você | Exibir você no ranking, aplicar a idade mínima de 13 anos e contar indicações para os prêmios. |
| Código (hash) gerado a partir do identificador do aparelho e resultado da verificação de integridade do Google Play | Garantir uma conta por aparelho e evitar fraudes (emulador, root, automação). |
| Partidas, respostas, pontos, ajudas usadas, posição e histórico mensal | Operar o jogo e apurar o ranking. |
| Eventos de uso (início e fim de partida, ajuda usada, compartilhamento, anúncio visto) | Medir e melhorar o jogo. Ficam nos nossos servidores. |
| Nome completo, CPF e chave Pix (só de quem ganhou prêmio) | Pagar o prêmio via Pix e cumprir obrigações legais. Ficam criptografados; no painel, o CPF aparece mascarado. |
| Mensagens ao suporte, versão do App e modelo do aparelho | Responder você. |
| Token de notificação do aparelho (se você permitir) | Enviar avisos de prêmio, desafios e fim do mês. Pode ser desligado no Perfil. |
Bases legais (LGPD): execução do contrato (Termos de Uso e Regulamento), cumprimento de obrigação legal, legítimo interesse para segurança e prevenção de fraude e, quando exigido, seu consentimento.
4. Anúncios (Google AdMob)
4.1. O App é gratuito e exibe anúncios do Google AdMob. O SDK do AdMob pode coletar o identificador de publicidade do aparelho, dados técnicos e de interação com os anúncios, conforme a Política de Privacidade do Google. Você pode limitar ou redefinir o identificador de publicidade nas configurações do Android.
4.2. Para menores de 18 anos, pedimos ao AdMob apenas anúncios não personalizados.
4.3. Para confirmar a recompensa de um vídeo premiado, o Google nos envia uma verificação ligada ao seu identificador interno no App (não ao seu e-mail).
4.4. Nunca enviamos ao AdMob seu nome, e-mail ou outros dados da sua conta Google.
5. Compartilhamento em geral
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Google: login, verificação de integridade do Play e anúncios (AdMob);
- Expo: entrega das notificações push ao seu aparelho (recebe só o token de notificação e o texto do aviso);
- provedores de hospedagem, banco de dados e envio de e-mail que operam o serviço para nós;
- instituições financeiras, para o pagamento de prêmios via Pix;
- autoridades, quando a lei exigir.
As perguntas do jogo podem ser criadas pela nossa equipe com ajuda de inteligência artificial; nenhum dado de jogador é enviado a esses serviços.
6. Retenção e exclusão
6.1. Mantemos os dados enquanto sua conta existir. Ao excluir a conta, apagamos os dados pessoais; nos rankings de meses encerrados, a pontuação fica só com o apelido, sem ligação com você.
6.2. Dados de pagamento de prêmios (nome, CPF, chave Pix e comprovante) ficam guardados pelo prazo exigido pela lei e depois são apagados.
6.3. Se a idade informada for menor que 13 anos, a conta não é criada e os dados do acesso são apagados na hora.
7. Segurança
Usamos HTTPS em todas as comunicações, criptografia do CPF e da chave Pix, senhas e chaves de serviço fora do código, acesso restrito ao banco de dados, login individual da equipe com níveis de permissão e registros de auditoria de pagamentos e configurações. Nenhum sistema é totalmente imune a falhas; se houver um incidente que afete você, avisaremos você e a ANPD conforme a lei.
8. Crianças e adolescentes
O App é para pessoas a partir de 13 anos. Para menores de 18 anos, os anúncios são não personalizados e eventuais prêmios são pagos ao responsável legal, que informa os próprios dados.
9. Seus direitos
9.1. Pela LGPD você pode pedir: confirmação e acesso aos seus dados, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão.
9.2. Excluir conta: no App (Perfil › Excluir minha conta), com efeito imediato, ou pela página Excluir conta, sem precisar do App. Você também pode remover o acesso do Na Lata à sua conta Google em myaccount.google.com/connections.
9.3. Outros pedidos: pelo App (Perfil › Fale com o suporte) ou por suporte@nalatagame.tech. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Alterações
Podemos atualizar esta Política. A data no topo mostra a última versão. Se mudarmos a forma como usamos os dados da sua conta Google ou outra mudança relevante, avisaremos no App antes de a mudança valer.
Veja também os Termos de Uso e o Regulamento.