Documentos

Política de privacidade

⚠️

Rascunho de 31/10/2026, para a primeira versão do site (features/pra_fazer/primeira_versao_site_v1.md). Escrito a partir do que o jogo realmente grava. Precisa de revisão de um advogado antes de ser publicado. Os trechos entre colchetes precisam ser preenchidos: [RESPONSÁVEL] é o nome ou a razão social e o CPF ou CNPJ de quem responde pelo Sabum, e [E-MAIL DE CONTATO] é o endereço para pedidos de privacidade.

Versão 1.0 — vigente a partir de [DATA DE PUBLICAÇÃO]

1. Quem somos

O Sabum é um jogo de perguntas e respostas com combate, jogado no navegador: uma tela compartilhada (TV, computador ou projetor) mostra a luta, e os jogadores respondem pelo celular. O site e o jogo ficam em sabum.com.br e jogar.sabum.com.br.

O responsável pelo tratamento dos seus dados pessoais (o "controlador", na Lei Geral de Proteção de Dados, Lei nº 13.709/2018, a "LGPD") é [RESPONSÁVEL]. Para qualquer assunto desta política, inclusive para falar com o encarregado pelo tratamento de dados, escreva para [E-MAIL DE CONTATO].

O Sabum é gratuito. Não vendemos dados, não mostramos anúncios e não usamos ferramentas de publicidade ou de rastreamento.

2. Resumo em linguagem simples

Para jogar, ninguém precisa de conta. O jogador digita só um apelido.
Quem cria temas faz uma conta com nome, e-mail e senha. A senha é guardada só como um resumo cifrado, que nem nós conseguimos ler.
Guardamos o que acontece nas partidas (apelidos, respostas, resultados) para o jogo funcionar e para melhorá-lo. Depois de 12 meses, os apelidos são apagados desses registros.
Não pedimos nome completo, idade, foto, telefone, documento ou localização de ninguém.
Você pode ver, baixar, corrigir e apagar sua conta e seus temas quando quiser.

3. Quem são as pessoas envolvidas

Pessoa	O que faz	Precisa de conta?
Anfitrião	Cria a sala na tela compartilhada e escolhe o tema e a arena.	Não, para usar os temas da casa. Sim, para usar temas próprios.
Criador de temas	Cadastra temas e perguntas no painel do site. Em geral, é o próprio anfitrião (um professor, um organizador de evento, uma família).	Sim
Jogador	Entra pelo QR code ou pelo código da sala, digita um apelido, escolhe um lutador e responde.	Não
Torcedor	Entra na sala quando as vagas de luta estão ocupadas, escolhe um lado e responde "de sombra".	Não
Plateia	Assiste à tela compartilhada.	Não; nenhum dado é coletado

4. Quais dados tratamos, para quê e com qual base legal

4.1. Conta de quem cria temas

Dado	Para quê	Base legal (LGPD, art. 7º)
E-mail	Identificar a conta e enviar avisos importantes (mudança nestes documentos, conta apagada) e, quando houver, o código para confirmar o e-mail ou trocar a senha.	Execução de contrato (inciso V): é o que permite usar a conta.
Nome (como você quer ser chamado)	Mostrar no painel e no tema, se você quiser.	Execução de contrato (inciso V).
Data de criação, último acesso e versão dos termos aceita	Segurança da conta e prova do aceite.	Execução de contrato (V) e cumprimento de obrigação legal (II).
Sessões abertas (identificador cifrado e tipo de navegador)	Manter você conectado por até 30 dias e mostrar os aparelhos conectados, para que você possa desconectá-los.	Execução de contrato (V).
Senha (guardada só como resumo cifrado, com o algoritmo scrypt)	Entrar na conta.	Execução de contrato (V).
Códigos enviados por e-mail (guardados cifrados, válidos por 15 minutos), quando houver	Confirmar que o e-mail é seu.	Execução de contrato (V).

Não guardamos a senha em texto: só um resumo cifrado (scrypt, com sal), que não permite recuperá-la. Não guardamos dados de pagamento, porque não há nada pago.

4.2. Temas e perguntas

Os temas, as perguntas, as alternativas e as explicações que você cadastra ficam guardados na sua conta para serem usados nas partidas. Eles são conteúdo seu (ver os Termos de Uso). Pedimos que não coloque dados pessoais nas perguntas, como nomes completos de alunos, telefones ou fotos de pessoas.

Base legal: execução de contrato (inciso V).

4.3. Partidas (todos os jogadores, com ou sem conta)

Para o jogo funcionar e para entendermos como ele é usado, o servidor grava um registro dos eventos de cada sala:

Apelido digitado pelo jogador ou torcedor, e o lutador escolhido. O apelido é livre: recomendamos que não seja o nome completo. Apelidos com palavras ofensivas são recusados por um filtro automático.
Respostas: qual alternativa foi tocada, se acertou e quanto tempo levou, para cada pergunta (identificada por um código, sem o texto).
Resultado: vida, golpes especiais, vencedor, duração, pausas e quedas de conexão.
Sala: código da sala, tema, arena, modalidade (Contra o computador, Duelo com torcida ou Duelo à distância) e horários.
Tela compartilhada: o tipo de navegador e de aparelho (por exemplo, "TV Samsung" ou "Chrome no Windows"), para adaptar o jogo a TVs antigas.
Diagnóstico técnico: o tempo de resposta da conexão de cada aparelho e, quando há um erro na tela compartilhada ou no teste de som, a mensagem de erro e o estado do áudio.

Para quê: fazer a partida funcionar (placar, fila da torcida, revanche); evitar repetir as mesmas perguntas para o mesmo grupo; medir se as regras são justas (quem acerta primeiro, empates técnicos, quedas de conexão); descobrir perguntas difíceis ou erradas; corrigir problemas técnicos.

Base legal: legítimo interesse (inciso IX), limitado ao necessário para o funcionamento e a melhoria do jogo. Esses registros não são usados para publicidade nem para criar perfis de pessoas.

O que não gravamos nas partidas: endereço IP, nome completo, idade, localização, contatos, fotos ou qualquer dado do celular além do tipo de navegador.

4.4. Registros de acesso

Como qualquer site, o servidor que recebe as conexões (o proxy da nossa hospedagem) registra o endereço IP, a data e a hora de cada acesso e a página pedida. Esses registros servem para segurança, para investigar abusos e para cumprir o Marco Civil da Internet (Lei nº 12.965/2014, art. 15). São guardados por 6 meses e depois apagados, salvo pedido de autoridade competente.

Base legal: cumprimento de obrigação legal (inciso II) e legítimo interesse em segurança (inciso IX).

O IP também é usado, só na memória do servidor e sem ser gravado, para limitar quantas senhas erradas e quantos códigos por e-mail podem ser tentados e quantos códigos de sala errados podem ser tentados por minuto (para ninguém achar a sala de uma turma por tentativa). Essa contagem some sozinha depois de um minuto.

4.5. Contato

Se você escrever para nós, guardamos a mensagem e o seu e-mail pelo tempo necessário para responder e resolver o assunto, e por até 12 meses depois disso.

5. Crianças e adolescentes

O Sabum é usado em escolas e em família, e muitos jogadores são crianças e adolescentes. Por isso:

Crianças e adolescentes jogam sem conta. Só quem tem 18 anos ou mais pode criar conta.
Do jogador, coletamos apenas o apelido e o desempenho nas partidas (seção 4.3), o mínimo para o jogo funcionar, em linha com o melhor interesse da criança e do adolescente (LGPD, art. 14).
O anfitrião (professor, responsável ou organizador) é quem leva o jogo às crianças. Recomendamos que oriente os jogadores a usar um apelido, e não o nome completo.
Não há chat, troca de mensagens, perfis públicos, fotos ou qualquer forma de contato entre jogadores.
Pais ou responsáveis podem pedir a exclusão dos apelidos de uma criança nos registros pelo [E-MAIL DE CONTATO], informando a data, o código da sala, se souberem, e o apelido usado.

6. Cookies e armazenamento no navegador

Não usamos cookies de publicidade, de análise ou de terceiros. Usamos apenas:

Onde	O quê	Para quê	Por quanto tempo
Cookie `sabum_sessao`	Identificador da sessão de quem entrou na conta	Manter você conectado	30 dias, ou até você sair
Armazenamento local do navegador (`localStorage`)	Último apelido usado, preferências de som, música, volume, "menos movimento" e última arena escolhida, e o identificador do jogador em cada sala	Lembrar suas escolhas e devolver você à mesma vaga se a conexão cair	Até você limpar os dados do navegador
Armazenamento da sessão do navegador (`sessionStorage`)	A sala aberta na tela compartilhada	Reabrir a sala se a página for recarregada	Até fechar a aba

Esses itens ficam no seu aparelho e são necessários para o jogo funcionar. O que fica no armazenamento local não é enviado para nós, exceto o apelido e o identificador do jogador, quando você entra numa sala.

O site e o jogo não carregam nada de servidores de terceiros no navegador: as fontes, as imagens e o gerador de QR code ficam no nosso próprio servidor.

7. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos apenas com os prestadores de serviço necessários para o Sabum funcionar, que tratam os dados em nosso nome e seguindo nossas instruções:

Prestador	Serviço	Dados envolvidos	Onde
Integrator Host	Hospedagem do servidor e do proxy com HTTPS	Todos os dados desta política	Canadá (data center em Montreal)
Resend	Envio dos e-mails de aviso e dos códigos de confirmação, quando houver	E-mail do destinatário e o conteúdo do e-mail	Estados Unidos

Transferência internacional: o servidor do Sabum fica no Canadá, e o envio de e-mails pelo Resend acontece nos Estados Unidos. Essas transferências são feitas com base nas cláusulas-padrão contratuais aprovadas pela ANPD (LGPD, art. 33, II, "b", e Resolução CD/ANPD nº 19/2024) [confirmar com a Integrator e com o Resend a inclusão dessas cláusulas nos contratos].

Também podemos compartilhar dados se uma lei ou uma ordem de autoridade competente exigir, ou para proteger direitos do Sabum e de seus usuários em caso de abuso.

Dentro da sala: o apelido e o lutador de cada jogador aparecem na tela compartilhada e nos celulares da mesma sala, e os temas por link podem ser usados por quem tiver o código do tema. Isso faz parte do jogo.

8. Por quanto tempo guardamos

Dado	Prazo
Conta e temas	Enquanto a conta existir. Ao apagar a conta, a exclusão é imediata no sistema e nas cópias de segurança em até 30 dias.
Contas sem nenhum acesso por 24 meses	Avisamos por e-mail e, se não houver acesso em 30 dias, apagamos a conta e os temas.
Códigos enviados por e-mail, quando houver	15 minutos de validade; apagados em até 1 dia.
Sessões	30 dias ou até sair.
Registros das partidas	Os apelidos são apagados depois de 12 meses. O restante (respostas e resultados, sem apelidos) é mantido para estatísticas do jogo.
Registros de acesso (IP)	6 meses.
Mensagens de contato	Até 12 meses depois de resolvido o assunto.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
portabilidade (uma cópia dos seus dados num formato aberto);
eliminação dos dados tratados com o seu consentimento;
informação sobre com quem compartilhamos seus dados;
oposição a um tratamento baseado em legítimo interesse, quando achar que ele não se justifica;
revisão de decisões tomadas só por meios automáticos (o Sabum não toma decisões desse tipo sobre pessoas).

Como exercer:

Quem tem conta faz o principal sozinho, em Minha conta: corrigir o nome, baixar os dados (conta e temas, em JSON), desconectar aparelhos e apagar a conta.
Para o resto, inclusive pedidos sobre apelidos em partidas, escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias. Podemos pedir uma confirmação de que o pedido é seu (por exemplo, responder a partir do e-mail da conta).

Se achar que não resolvemos o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

Todo o tráfego usa HTTPS.
A senha é guardada só como um resumo cifrado (scrypt, com sal), nunca em texto. Muitas tentativas erradas bloqueiam novas tentativas por alguns minutos, e trocar a senha desconecta os outros aparelhos.
Os identificadores de sessão são guardados cifrados, e o cookie não pode ser lido por scripts da página.
O painel de administração do servidor não é acessível pela internet.
A resposta certa de cada pergunta nunca é enviada aos celulares dos jogadores.

Nenhum sistema é totalmente seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a LGPD (art. 48).

11. Mudanças nesta política

Esta política pode mudar quando o Sabum mudar. A data e a versão ficam no topo. Se a mudança for importante (por exemplo, um novo tipo de dado ou um novo prestador), avisaremos por e-mail quem tem conta, com pelo menos 15 dias de antecedência, e pediremos um novo aceite no próximo acesso.

12. Contato

[RESPONSÁVEL]
E-mail: [E-MAIL DE CONTATO]