Política de Privacidade
Esta política explica quais dados pessoais o X1zada usa, para quê, com quem compartilha e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Usar o site não exige dar mais dados do que os descritos aqui.
1. Quem é o responsável
O controlador dos dados é [razão social: preencher no painel admin], CNPJ [CNPJ: preencher no painel admin], responsável pelo X1zada.
Encarregado pelo tratamento de dados: [nome do encarregado: preencher no painel admin]. Contato para qualquer pedido sobre os seus dados: [e-mail de privacidade: preencher no painel admin].
2. Quais dados usamos e por quê
| Dados | Quando | Para quê | Base na LGPD |
|---|---|---|---|
| Nome de usuário, nome de exibição e senha (guardamos só um código irreversível da senha, nunca a senha) | Ao criar a conta | Criar e proteger a sua conta | Execução de contrato (art. 7º, V) |
| Nome completo, CPF e data de nascimento | Ao ativar a carteira (partidas valendo) | Identificar você, impedir menores de 18 anos e contas duplicadas, emitir o Pix no seu nome | Execução de contrato (art. 7º, V) e legítimo interesse na prevenção a fraudes (art. 7º, IX) |
| Depósitos, saques, valores, datas, situação dos Pix e a chave Pix de saque (que é o seu CPF) | Ao depositar ou sacar | Movimentar o seu saldo e prestar contas | Execução de contrato (art. 7º, V) |
| Jogadas, resultados e histórico das partidas, num registro de auditoria que não pode ser alterado | Ao jogar | Decidir a partida, provar o resultado e resolver disputas | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Endereço IP, navegador, data e hora de acesso | Ao usar o site | Guardar os registros de acesso exigidos por lei e proteger a sua conta | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
| Identificador do aparelho (um número aleatório num cookie) e medições das jogadas (tempo de resposta, precisão, gesto) | Ao usar o site e ao jogar | Detectar trapaça, robôs, contas duplicadas e uso da conta por outra pessoa | Legítimo interesse na prevenção a fraudes e na segurança (art. 7º, IX) |
| Amigos, convites e salas | Ao usar essas funções | Jogar com quem você chamar | Execução de contrato (art. 7º, V) |
Não usamos: localização, lista de contatos, dados de cartão, biometria, nem dado nenhum para publicidade. O site não tem anúncios nem rastreadores. Se algum dia passarmos a pedir selfie para confirmar a identidade, esta política será atualizada antes.
3. Com quem compartilhamos
- Efí S.A. (instituição de pagamento que processa os Pix): recebe o seu nome e CPF para emitir a cobrança no seu nome e conferir que quem pagou é você, e os dados do saque para enviar o Pix para a sua chave.
- Provedor de hospedagem: guarda o servidor e o banco de dados onde o site roda.
- Google Fonts: as fontes do site são entregues pelos servidores do Google, que recebem o endereço IP do seu aparelho ao entregá-las.
- Autoridades: quando a lei ou uma ordem judicial exigir.
- Outros jogadores: veem o seu nome de exibição e as jogadas das partidas em que você joga.
Não vendemos nem alugamos dados pessoais.
4. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como manda o Marco Civil da Internet. O servidor apaga os registros de sessão com mais de 12 meses.
- Medições do antitrapaça: 180 dias. Resultados usados para detectar combinação entre jogadores: 360 dias.
- Dados financeiros e o registro de auditoria das partidas: pelo prazo exigido pela legislação aplicável (fiscal, contábil e de prevenção a fraudes).
- Quando a conta é encerrada, eliminamos ou anonimizamos o que não precisar ser guardado por obrigação legal.
5. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Senha guardada só como código irreversível (Argon2id).
- CPF e chave Pix guardados criptografados (AES-256).
- Acesso aos dados só por pessoas autorizadas, com registro de cada ação.
- Registro das partidas encadeado por código (hash): uma alteração seria percebida.
6. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- eliminação dos dados, ressalvado o que a lei manda guardar;
- revisão de decisões tomadas só por meio automático, como um saque segurado pelo antitrapaça (art. 20).
Para pedir, escreva para [e-mail de privacidade: preencher no painel admin]. Podemos pedir uma confirmação de que é você, para não entregar dados a outra pessoa. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD).
7. Menores de idade
O X1zada é para maiores de 18 anos. Partidas valendo exigem CPF de uma pessoa maior de idade. Se soubermos de uma conta de menor, ela será encerrada.
8. Cookies
Usamos só cookies essenciais para o login e a segurança. Detalhes na Política de Cookies.
9. Mudanças nesta política
Quando esta política mudar, a data da versão no topo muda junto. Mudanças importantes serão avisadas no site.