Política de privacidade
Esta é uma tradução. Se houver diferenças com a versão em espanhol, prevalece a versão em espanhol.
Em poucas palavras
- O Prode Age é um jogo gratuito de palpites sobre o circuito competitivo de Age of Empires II. Ele é operado por Javier Alejandro Belbruno, que é o responsável pelos seus dados.
- Pedimos o mínimo para você jogar: seu e-mail, uma senha — ou sua conta do Google ou do Discord — e, se quiser, um nome e uma foto.
- Seu nome de exibição e seus pontos aparecem nas classificações, que qualquer pessoa pode ver. Nenhum outro usuário vê seu e-mail nem seus palpites individuais.
- Não vendemos dados, não exibimos publicidade e não usamos ferramentas de análise nem cookies de rastreamento.
- Você pode excluir sua conta pelo seu perfil quando quiser. Com ela, é apagado tudo o que depende dela, exceto o pouco que conservamos por um tempo e que detalhamos na seção 7.
1. Quem é o responsável
O responsável pelo banco de dados de usuários do Prode Age é Javier Alejandro Belbruno, que opera o serviço a partir da Argentina.
Para qualquer dúvida sobre seus dados, escreva para jbelbruno@helianova.com.ar. Essa caixa de e-mail fica no Google, nos Estados Unidos e em outros países: se você nos escrever sem ter uma conta, aceita expressamente que sua mensagem e nossas respostas fiquem guardadas lá (seção 5). Este é também o canal de contato para quem está no Brasil: como agente de tratamento de pequeno porte (Resolução CD/ANPD 2/2022), não designamos um encarregado.
2. Quais dados tratamos
2.1 Os que você nos fornece ao criar e usar sua conta
| Dado | Obrigatório? | Para que o usamos |
|---|---|---|
| Sim | Entrar na sua conta, recuperar sua senha e enviar a você avisos sobre sua conta. Não é exibido a outros usuários. | |
| Senha | Sim, a menos que você entre com o Google ou o Discord | Entrar na sua conta. Guardamos apenas um resumo irreversível (bcrypt): nunca vemos nem guardamos sua senha. |
| Nome de exibição | Não | Identificar você nas classificações e nas ligas. Se você não escolher um, atribuímos um genérico, como «Jogador 3f9a2c». Se você criou sua conta com o Google ou o Discord, ele começa sendo o nome desse perfil. Você pode alterá-lo quando quiser pelo seu perfil. |
| Idioma | É definido pelo idioma do app (inglês, se não soubermos qual é) | Mostrar o app e os e-mails no seu idioma. Você pode alterá-lo pelo seu perfil. |
| Foto de perfil | Não | Mostrá-la junto ao seu nome. Quando você a envia, nós a recortamos, a convertemos para outro formato e descartamos os metadados do arquivo, incluindo a localização. |
| Palpites | — | Jogar: calcular seus pontos e posicionar você nas classificações. |
| Ligas | — | O nome, a imagem e o código de convite das ligas que você cria, e a quais ligas você pertence ou pediu para entrar. |
| Plano de criador | — | Se o Prode Age atribuir um a você para ter ligas públicas: o nome do plano, seus limites e quem o atribuiu. |
| Denúncias e mensagens | — | Se você denunciar um usuário ou uma liga, ou nos escrever: o que você nos conta, sobre quem e seu endereço de e-mail. |
| Aceitação destes documentos | — | Qual versão dos Termos e desta Política você aceitou e quando, para podermos comprovar isso, confirmá-lo a você e avisar você se eles mudarem. |
Os dados obrigatórios são os necessários para criar sua conta: sem eles, não podemos prestar o serviço a você. Os demais são opcionais. Se você nos fornecer dados inexatos — por exemplo, um e-mail que não é seu —, pode ser que não consiga recuperar sua conta nem receber nossos avisos.
2.2 Se você entrar com o Google ou o Discord
Somente se você escolher essa opção. O Google ou o Discord nos enviam seu perfil básico: um identificador da sua conta, seu e-mail e se eles o verificaram, e dados como seu nome, sua foto ou seu idioma.
De tudo isso, guardamos apenas o identificador da sua conta, o e-mail — somente se o provedor o tiver verificado — e, somente ao criar sua conta, um nome de exibição: com o Google, seu primeiro nome (ou seu nome completo, se o Google não nos fornecer o primeiro nome); com o Discord, seu nome de exibição ou seu nome de usuário. O restante é descartado sem ser guardado. Se você criou sua conta com o Google antes de 23 de setembro de 2026, seu nome de exibição começou sendo seu nome completo do Google; você pode alterá-lo pelo seu perfil.
Não recebemos sua senha do Google ou do Discord, nem seus contatos, servidores, amigos ou mensagens. O acesso que o provedor nos concede é usado uma única vez, para ler esse perfil, e não o conservamos. Nunca publicamos nada em seu nome.
Para enviar você ao provedor e receber você de volta, passamos a ele um dado assinado que indica o idioma do app, a versão destes documentos que foi mostrada a você, a página para a qual voltar e, se você estiver vinculando uma conta, seu identificador interno.
O uso que o Prode Age faz das informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google. Nós as usamos apenas para criar sua conta, para que você entre nela, para enviar os e-mails da sua conta e — apenas seu nome, como nome de exibição inicial que você pode alterar — para mostrar você nas classificações. Não as vendemos, não as usamos para publicidade e só as compartilhamos com os fornecedores da seção 5, que nos ajudam a prestar o serviço.
2.3 Dados técnicos
- Registros da aplicação. Data e hora, o endereço solicitado — sem os parâmetros que contêm credenciais, buscas ou códigos de convite —, o resultado, a duração e, se você entrou na sua conta, seu identificador interno de usuário. Também registramos eventos da sua conta associados a esse identificador: o cadastro com o Google ou o Discord, a vinculação de contas, o encerramento de sessões, o encerramento da conta e as ações de moderação. Esses registros não incluem seu endereço IP nem seu navegador. Os endereços de e-mail que possam aparecer são guardados mascarados, por exemplo
j***@ejemplo.com. - Registros do servidor web. O endereço IP de onde vem a conexão — que pode ser o do nosso próprio servidor intermediário —, o endereço solicitado sem parâmetros e o tipo de navegador.
- Proteção contra abusos. Para limitar tentativas repetidas, por exemplo de login, contamos as solicitações por endereço IP ou por conta. Esses contadores ficam apenas na memória do servidor: nunca são gravados em disco e são descartados quando o serviço é reiniciado.
- Sessões. De cada sessão, guardamos um resumo irreversível da respectiva credencial, quando ela foi emitida, quando expira e, se foi encerrada, quando. Como o app a renova enquanto você o usa, esses registros mostram em quais momentos você usou o serviço.
Usamos os dados técnicos apenas para a segurança do serviço, para prevenir abusos e para diagnosticar falhas.
2.4 Dados de jogadores profissionais
Mostramos nomes, apelidos, países e equipes de jogadores profissionais tal como publicados pela Liquipedia sob a licença CC BY-SA. São dados públicos sobre a atividade competitiva deles. Se você é um desses jogadores e algo estiver errado, pode corrigi-lo na Liquipedia ou escrever para nós (seção 1).
3. Para que os usamos e com qual base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter sua conta, permitir que você dê palpites, calcular pontos e mostrar classificações e ligas | Conta, palpites, ligas | A prestação do serviço que você aceitou (Ley 25.326, art. 5.2.d; RGPD, art. 6.1.b; LGPD, art. 7.V) |
| Enviar os e-mails da sua conta: recuperação de senha, confirmação de encerramento da conta e avisos sobre o serviço — alterações nestes documentos, moderação da sua conta, incidentes de segurança ou encerramento do serviço | E-mail, idioma | A prestação do serviço |
| Guardar qual versão destes documentos você aceitou | Versão e data | A prestação do serviço e poder comprovar sua aceitação (RGPD, art. 6.1.f) |
| Proteger o serviço, prevenir abusos, atender denúncias e diagnosticar falhas | Dados técnicos de usuários e visitantes, denúncias | Nosso interesse legítimo em um serviço seguro e utilizável (RGPD, art. 6.1.f; LGPD, art. 7.IX), dentro da relação que temos com você |
| Mostrar dados de jogadores profissionais | Nome, apelido, país e equipe, obtidos da Liquipedia | Dados de fontes de acesso público irrestrito (Ley 25.326, art. 5.2.a) e nosso interesse legítimo em informar sobre a competição (RGPD, art. 6.1.f; LGPD, art. 7.IX) |
| Enviar seu e-mail à Resend, nos Estados Unidos, e guardar no Google os e-mails que trocamos, nos Estados Unidos e em outros países (ver seção 5) | E-mail, conteúdo dos e-mails da sua conta e dos que trocamos | Seu consentimento expresso, que você dá com o aviso que fica junto ao botão para criar sua conta ou, se sua conta for anterior, ao aceitar esta Política no app; se você não tiver conta, ao nos escrever depois do aviso que acompanha nosso endereço (Ley 25.326, art. 12; Decreto 1558/2001, Anexo I, art. 12) |
| Cumprir obrigações legais ou solicitações de autoridades competentes | Os necessários | Obrigação legal |
Não usamos seus dados para publicidade, não traçamos perfis e não enviamos e-mails promocionais a você. O cálculo de pontos é automático, mas aplica regras públicas e iguais para todos (estão nos Termos); não tomamos decisões automatizadas que afetem você de outra forma.
4. O que outras pessoas podem ver
- Qualquer pessoa, mesmo sem conta: a classificação de cada torneio, com seu nome de exibição, seus pontos e um identificador interno.
- Quem tiver o endereço de uma imagem: sua foto de perfil e as imagens das ligas são disponibilizadas sem necessidade de entrar na conta.
- Os membros das suas ligas: seu nome de exibição, sua foto e seus pontos dentro dessa liga.
- O criador de uma liga em que você pediu para entrar: seu nome de exibição, sua foto e a data do seu pedido.
- No diretório de ligas públicas: o nome, a imagem e o número de membros de cada liga, mas não quem são eles.
- Os administradores do Prode Age: os dados das contas, incluindo o e-mail, e as denúncias, para operar e moderar o serviço.
Nenhum outro usuário pode ver seu e-mail, seus palpites individuais, suas contas vinculadas nem seu idioma.
5. Com quem os compartilhamos
Não vendemos nem alugamos seus dados. Nós os compartilhamos apenas com fornecedores que os tratam em nosso nome, para prestar o serviço:
| Fornecedor | O que faz | Quais dados recebe | Onde |
|---|---|---|---|
| Hetzner Online GmbH | Hospeda os servidores e o banco de dados | Todos os dados do serviço | Finlândia (União Europeia) |
| [[COMPLETAR: proveedor de las copias de seguridad]] | Guarda as cópias de segurança do banco de dados | Todos os dados do serviço | [[COMPLETAR: país de las copias de seguridad]] |
| Resend, Inc. | Envia os e-mails da sua conta | Seu e-mail, seu idioma e o conteúdo da mensagem | Estados Unidos |
| Google (Google Workspace) | Hospeda nossa caixa de e-mail de contato: guarda os e-mails que trocamos | Seu e-mail, o que você nos escrever e nossas respostas | Estados Unidos e outros países onde o Google ou seus suboperadores têm instalações |
Se você entrar com o Google ou o Discord, eles tratam os dados dessa sua conta de acordo com as próprias políticas de privacidade; a nós chega apenas o que está descrito na seção 2.2.
O app inteiro é servido a partir do nosso domínio, fontes tipográficas incluídas: para exibi-lo, seu navegador não se conecta ao Google nem a outros terceiros.
A Liquipedia nos fornece os dados dos torneios e das partidas. Não enviamos a ela nenhum dado de usuários.
Também podemos entregar dados se uma lei ou uma ordem de uma autoridade competente nos obrigar a isso.
Transferências internacionais
Nossos servidores ficam na Finlândia, um país da União Europeia que a AAIP considera ter um nível de proteção adequado (Disposición DNPDP 60-E/2016, art. 3, modificada pela Resolución AAIP 34/2019). Para quem está na União Europeia, a Comissão Europeia reconhece que a Argentina tem o mesmo nível (Decisão 2003/490/CE).
A Resend e o Google guardam os dados nos Estados Unidos, que não consta dessa lista; o Google também pode guardá-los em outros países onde tem instalações, próprias ou de seus suboperadores, e alguns deles também não constam dela. Enviamos à Resend seu e-mail e o conteúdo dos e-mails da sua conta, e no Google ficam guardados os e-mails que trocamos: os que você nos envia e nossas respostas. Fazemos isso com seu consentimento expresso — que você dá com o aviso que fica junto ao botão para criar sua conta, ao aceitar esta Política no app se sua conta for anterior ou, se você não tiver conta, ao nos escrever depois do aviso que acompanha nosso endereço — e com as garantias contratuais de cada fornecedor; você pode nos pedir uma cópia dessas garantias. Se você retirar esse consentimento, escreva para nós: deixaremos de enviar avisos a você e apagaremos da nossa caixa de e-mail os e-mails que trocamos — os seus e as nossas respostas —, exceto os pedidos ou denúncias ainda em aberto, que apagaremos ao resolvê-los; guardamos apenas uma anotação da sua retirada, para respeitá-la. Se depois você pedir a recuperação da sua senha ou excluir sua conta, enviaremos a você apenas o e-mail desse pedido.
6. O que guardamos no seu navegador
- Armazenamento local: suas credenciais de sessão — que incluem, de forma legível, seu identificador de usuário e seu e-mail — e, se você chegou por um convite, o código dele até você tentar entrar na liga ou sair da conta. As credenciais são apagadas quando você sai da conta.
- Um cookie técnico, apenas durante o login com o Google ou o Discord: verifica se quem volta do provedor é o mesmo navegador que saiu. Não contém dados pessoais e dura no máximo 10 minutos.
- Arquivos do app em cache, para que ele carregue mais rápido.
Tudo isso é estritamente necessário para que o serviço funcione. Não usamos cookies nem tecnologias de análise, publicidade ou rastreamento e, por isso, não pedimos seu consentimento para eles.
7. Por quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Sua conta e tudo o que depende dela: perfil, palpites, pontos, contas vinculadas e as ligas que você criou | Enquanto sua conta existir. São apagados no momento em que você a exclui. |
| Foto de perfil e imagens das suas ligas | São apagadas quando você exclui sua conta. As que você substitui ou remove, até o dia seguinte. |
| Sessões encerradas ou expiradas | 30 dias a partir do término |
| Links de recuperação de senha usados ou expirados | 7 dias |
| Dados temporários do login com o Google ou o Discord (expiram após 2 minutos) | 1 dia a partir da expiração |
| Pedidos para entrar em uma liga | Os pendentes, enquanto a liga existir. Os já aceitos ou recusados, 12 meses a partir de quando são resolvidos. Em todos os casos, são apagados antes se o criador da liga remover você dela ou se você excluir sua conta. |
| Denúncias | Até 12 meses depois que um administrador as resolve e, em qualquer caso, no máximo 24 meses a partir de quando foram feitas. Se você excluir sua conta, as denúncias sobre ela são conservadas por esses prazos. |
| E-mails que trocamos (dúvidas, pedidos sobre seus dados, denúncias) | Até resolvê-los, e mais 12 meses, até no máximo 24 meses |
| Registros técnicos | São rotacionados automaticamente, com um máximo de 50 MB por serviço, e descartados quando o serviço é recriado. |
| Cópias de segurança | No máximo 30 dias. São usadas apenas para recuperar o serviço em caso de falha. |
As cópias de imagens que os navegadores guardam no próprio cache ficam fora do nosso controle e podem persistir por algum tempo.
8. Como os protegemos
Usamos conexões criptografadas (HTTPS). Guardamos as senhas com bcrypt e as credenciais de sessão e de recuperação apenas como resumos irreversíveis. Suas sessões podem ser revogadas — com «Sair de todos os dispositivos» ou ao alterar sua senha — e ficam invalidadas imediatamente. Os registros não guardam credenciais, e o acesso de administração é restrito.
Nenhum sistema é infalível. Se ocorrer um incidente que comprometa seus dados, vamos avisar você e informar as autoridades quando for o caso.
9. Seus direitos
Você tem direito a:
- Acessar seus dados e receber uma cópia, inclusive em um formato reutilizável.
- Retificá-los e atualizá-los.
- Eliminá-los, incluindo sua conta inteira.
- Opor-se a um tratamento ou pedir que o limitemos.
- Retirar seu consentimento a qualquer momento, sem efeito sobre o que foi feito antes.
Como exercê-los: você altera seu nome, seu idioma e sua foto pelo seu perfil, e lá também pode excluir sua conta, com «Excluir minha conta». Para todo o resto — acessar uma cópia dos seus dados, alterar seu e-mail, opor-se a um tratamento ou limitá-lo —, escreva para jbelbruno@helianova.com.ar a partir do e-mail da sua conta, ou comprovando de outra forma que você é o titular dela. É gratuito. Essa caixa de e-mail fica no Google, nos Estados Unidos e em outros países: se você nos escrever sem ter uma conta, aceita expressamente que sua mensagem e nossas respostas fiquem guardadas lá (seção 5).
Prazos: respondemos aos pedidos de acesso em até 10 dias corridos, e aos de retificação, atualização ou eliminação em até 5 dias úteis (Ley 25.326, arts. 14 e 16). O acesso é gratuito a cada seis meses, ou antes, se você comprovar um interesse legítimo. Se o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) se aplicar a você, respondemos em até um mês; se a lei brasileira (LGPD) se aplicar a você, entregamos as informações completas de acesso em até 15 dias.
Reclamações: você pode apresentar uma reclamação à autoridade de controle quando quiser, mas sugerimos que nos escreva antes para tentar resolver a questão. Você também pode entrar com uma ação de habeas data na Justiça (Ley 25.326, art. 33).
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Tradução: A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA, na qualidade de Órgão de Controle da Ley N° 25.326, tem a atribuição de atender às denúncias e reclamações apresentadas por quem for afetado em seus direitos pelo descumprimento das normas vigentes em matéria de proteção de dados pessoais.
Se você está na União Europeia, pode apresentar uma reclamação à autoridade de controle do Estado-membro onde mora; no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD).
10. Menores
O Prode Age é para pessoas com 13 anos ou mais. Se você ainda não fez 18 anos — ou a idade que o seu país define como maioridade —, sua mãe, seu pai ou seu responsável precisa autorizar você a usar o Prode Age e também pode exercer em seu nome os direitos da seção 9. Se soubermos que uma conta pertence a alguém com menos de 13 anos, nós a excluímos. Se você é mãe, pai ou responsável e acredita que seu filho ou sua filha nos forneceu dados, escreva para nós (seção 1).
11. Alterações nesta Política
Publicamos cada versão com sua data. Uma nova versão não vale para sua conta até que você a aceite: nós a mostramos no app e pedimos que você a aceite para continuar usando o app. Se a alteração for importante, também avisamos você por e-mail com pelo menos 15 dias de antecedência, a menos que uma lei ou um motivo de segurança nos obrigue a aplicá-la antes. Se não concordar, você pode nos pedir uma cópia dos seus dados e excluir sua conta, sem custo.
12. Contato
Javier Alejandro Belbruno · Argentina · jbelbruno@helianova.com.ar
Essa caixa de e-mail fica no Google, nos Estados Unidos e em outros países: se você nos escrever sem ter uma conta, aceita expressamente que sua mensagem e nossas respostas fiquem guardadas lá (seção 5).