Política de privacidade

Que dados usamos

• Dados da conta: apelido, e-mail, país e avatar. O Supabase Auth gerencia as credenciais; o jogo não guarda senhas em texto legível.
• Se você optar por entrar com o Google, ele compartilha seu identificador, e-mail e perfil básico com o Supabase Auth para autenticar você. Seu nome e foto do Google não são publicados no jogo: você escolhe seu próprio apelido e avatar.
• Dados de jogo: suas jogadas, quando foram feitas e suas estatísticas.
• Dados técnicos, como IP e navegador, para prestar o serviço, proteger o acesso e evitar abusos.
• O idioma fica salvo na sua conta para o jogo e seus e-mails. O navegador também guarda sua sessão e preferências de idioma, tema e som.

O que é público

Seu apelido, avatar, país e estatísticas aparecem no top e na atividade ao vivo. Seu e-mail nunca é mostrado.

Para quê

• Criar e proteger sua conta.
• Fazer o jogo e seus tops funcionarem.
• Prevenir fraudes e abusos.
• Enviar novidades, só se você aceitar (pode cancelar quando quiser).

Com quem

Who Left It On usa Vercel para hospedar a web, Supabase para contas e dados e Resend para e-mails transacionais. Esses provedores podem tratar dados fora do seu país. Não vendemos seus dados.

Por quanto tempo

Mantemos os dados enquanto sua conta estiver ativa. Em Perfil, você pode exportá-los ou excluir a conta. A exclusão remove sua identidade e progresso e desvincula suas jogadas; os resultados coletivos do mundo permanecem. Logs e cópias dos provedores têm prazos próprios; excluir a conta não os apaga imediatamente.

Seus direitos

Escreva para hello@wholeftiton.com com o assunto «Dados pessoais» para questões de privacidade, termos, acesso, correção ou exclusão. Trataremos seu pedido conforme a lei aplicável.

Armazenamento no navegador

Usamos armazenamento local para manter sua sessão e preferências. Você pode apagá-lo no navegador; será preciso entrar novamente. O idioma da conta continua salvo no servidor.

Medição de visitas

O Google Analytics está ativo por padrão e usa cookies analíticos para medir visitas e sessões. O Google recebe dados de conexão e páginas públicas; não enviamos apelido, e-mail ou ID da conta. A personalização de anúncios está desativada. O painel admin e links de acesso ou recuperação ficam excluídos.