Política de Privacidade
- Coletamos só o necessário: nome, e-mail, senha protegida e o seu progresso no jogo.
- Seus dados ficam guardados em servidores no Brasil (São Paulo). Cada aluno só enxerga os próprios dados.
- Não vendemos seus dados e não guardamos dados de cartão.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.
- 1. Quem cuida dos seus dados
- 2. Dados que coletamos
- 3. Para que usamos e com qual base legal
- 4. Com quem compartilhamos
- 5. Onde os dados ficam
- 6. Armazenamento no navegador
- 7. Por quanto tempo guardamos
- 8. Segurança
- 9. Seus direitos
- 10. Menores de idade
- 11. Alterações desta Política
1. Quem cuida dos seus dados
O controlador dos dados pessoais tratados no Osso a Osso é Andersson Jorge, pessoa física, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”). Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, o canal de contato é o e-mail clubedamateriaa@gmail.com.
2. Dados que coletamos
| Dado | Quando |
|---|---|
| Nome e e-mail | Quando você cria a conta ou altera o nome no perfil. |
| Senha | No cadastro e quando você troca a senha. Ela é guardada de forma criptografada: nem nós conseguimos lê-la. |
| Progresso de estudo | Ao concluir um nível: qual nível e dificuldade, velocidade de digitação (PPM), porcentagem de acertos de primeira e a data sugerida de revisão. |
| Recompensas | XP, patente, ofensiva de dias seguidos, recorde de ofensiva, último dia de estudo e conquistas. |
| Dados técnicos | Ao acessar o site: endereço IP, data e hora, navegador e páginas acessadas, registrados automaticamente pelos nossos provedores de hospedagem e banco de dados. |
| Dados de pagamento | Ao assinar o Pro, os dados do pagamento são informados diretamente à plataforma de pagamento. Nós recebemos apenas a confirmação, o plano, o valor e o status da assinatura, nunca o número do cartão. |
A demonstração da página inicial pode ser jogada sem cadastro e não envia suas respostas para o nosso banco de dados.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, fazer login, salvar progresso, XP, ofensiva e conquistas, e mostrar quando revisar | Execução do contrato (inciso V) |
| Enviar e-mails necessários: confirmação de cadastro, recuperação de senha, avisos sobre a assinatura e mudanças nos Termos | Execução do contrato (inciso V) |
| Processar e gerenciar a assinatura do plano Pro | Execução do contrato (inciso V) |
| Manter a segurança, prevenir fraudes e abusos e corrigir erros | Legítimo interesse (inciso IX) |
| Entender, de forma agregada, como o serviço é usado para melhorá-lo | Legítimo interesse (inciso IX) |
| Guardar registros de acesso e cumprir obrigações fiscais e legais | Cumprimento de obrigação legal (inciso II) |
| Enviar novidades e conteúdos promocionais, se você aceitar | Consentimento (inciso I), que pode ser retirado a qualquer momento |
Não usamos seus dados para decisões automatizadas que afetem seus direitos e não vendemos nem alugamos seus dados pessoais.
4. Com quem compartilhamos
Compartilhamos dados apenas com prestadores de serviço que operam a plataforma em nosso nome, e somente o necessário para cada função:
- Supabase: banco de dados e sistema de login (contas, progresso e recompensas).
- Vercel: hospedagem do site; recebe dados técnicos de acesso.
- Serviço de envio de e-mails: envio dos e-mails de confirmação, recuperação de senha e avisos da conta.
- Plataforma de pagamento: processamento das assinaturas do plano Pro.
- Ferramentas de medição de anúncios e de visitas, se forem usadas: dados de navegação, como páginas visitadas e cadastros realizados, para medir campanhas. Esta Política será atualizada antes de qualquer uma delas ser ativada.
Também podemos compartilhar dados quando uma lei ou ordem judicial exigir.
5. Onde os dados ficam
O banco de dados com contas, progresso e recompensas fica em servidores na região de São Paulo, Brasil. Alguns prestadores, como a hospedagem do site e os serviços de e-mail e de pagamento, podem processar dados técnicos ou de contato em outros países, como os Estados Unidos. Nesses casos, a transferência internacional segue o artigo 33 da LGPD, com prestadores que adotam medidas de proteção compatíveis.
6. Armazenamento no navegador
O Osso a Osso não usa cookies de publicidade. Usamos o armazenamento local do seu navegador (localStorage) para:
- manter você conectado à sua conta (sessão de login);
- lembrar preferências, como som ligado ou desligado, o último sistema e a dificuldade escolhidos.
Você pode apagar esses dados nas configurações do navegador. Se fizer isso, precisará entrar de novo, mas seu progresso continua salvo na conta.
7. Por quanto tempo guardamos
- Dados da conta, progresso e recompensas: enquanto sua conta existir. Quando você pede a exclusão, apagamos em até 30 dias. Cópias de segurança são substituídas automaticamente nos ciclos seguintes.
- Registros técnicos de acesso: pelo prazo definido pelos nossos provedores e pelo exigido em lei, como o Marco Civil da Internet, quando aplicável.
- Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal e de consumo.
8. Segurança
Adotamos medidas para proteger seus dados: conexão criptografada (HTTPS) em todo o site, senhas guardadas de forma criptografada, regras no banco de dados que fazem cada aluno acessar apenas os próprios registros e acesso administrativo restrito. Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos avisar você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
9. Seus direitos
Pelo artigo 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados (o nome pode ser alterado direto no seu perfil);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados;
- pedir a exclusão da sua conta e dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- retirar o consentimento, quando ele for a base do tratamento;
- apresentar reclamação à ANPD.
Para exercer qualquer um desses direitos, escreva para clubedamateriaa@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias.
10. Menores de idade
O serviço é voltado a estudantes e profissionais da área da saúde. Não coletamos de propósito dados de menores de 18 anos sem a autorização dos pais ou responsáveis. Se você é responsável por um menor e acredita que ele criou uma conta sem autorização, entre em contato para que possamos excluí-la.
11. Alterações desta Política
Esta Política pode ser atualizada, por exemplo, quando adicionarmos um novo prestador de serviço ou uma ferramenta de medição. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos por e-mail ou dentro da plataforma.
Andersson Jorge · clubedamateriaa@gmail.com