Esta política explica quais dados pessoais o opolyx ("nós") coleta quando você usa o opolyx.com, como os utilizamos e quais direitos você tem. O opolyx é um jogo de tabuleiro on-line gratuito. Coletamos o mínimo necessário para operar o jogo e mantê-lo justo.

Quando você usa o opolyx, podemos tratar:

• Dados da conta — seu endereço de e-mail (usado para entrar) e, se você usar login com Google ou Apple, o perfil básico devolvido por esse provedor. Se você entrar com a Apple e escolher "Hide My Email", veremos apenas o endereço de retransmissão da Apple. Contas de convidado não têm endereço de e-mail algum.
• Dados de perfil — seu apelido, avatar e preferência de idioma.
• Dados de jogo — as partidas de que você participa, ações dentro do jogo, resultados, XP e nível, inventário (cartas de casas) e mensagens de chat.
• Dados técnicos — registros de erros e avisos (com um identificador de solicitação) e informações básicas enviadas pelo seu navegador, usados para segurança, depuração e antitrapaça. Quando ocorre um erro, nosso provedor de monitoramento pode gravar uma breve repetição do que estava na tela naquele momento, o que pode incluir o tabuleiro e o chat visíveis para você.
• Dados de uso — páginas visualizadas, duração aproximada da visita e interações no jogo, coletados pelos provedores de análise listados abaixo. Isso inclui seu endereço IP, a partir do qual esses provedores derivam uma localização aproximada (normalmente no nível de país). Não pedimos ao seu navegador ou dispositivo a localização precisa, e o opolyx nunca solicita permissão de localização.

NÃO coletamos dados de cartão de pagamento — o opolyx não vende nada nesta versão.

Usamos seus dados para oferecer e operar o jogo (contas, saguão, formação de partidas, rankings), mantê-lo justo e seguro (antitrapaça, tratamento de abusos), corrigir problemas (depuração a partir dos registros) e nos comunicar com você (por exemplo, o e-mail com o link mágico que faz seu login).

Onde se aplica o GDPR da UE/Reino Unido, apoiamo-nos em: execução de contrato (fornecer o jogo que você solicitou), nossos legítimos interesses (segurança, antitrapaça, melhoria do serviço) e o seu consentimento quando exigido. Você pode se opor ao tratamento ou retirar o consentimento conforme descrito abaixo.

Usamos prestadores confiáveis que tratam dados em nosso nome:

• Supabase — banco de dados, autenticação, tempo real e armazenamento (hospedados na região de Singapura);
• Vercel — hospedagem do site;
• Railway — hospedagem do servidor de jogo autoritativo;
• Sentry — monitoramento de erros e desempenho, incluindo a repetição de tela em caso de erro descrita acima;
• Google — login opcional (OAuth) e análise via Google Tag Manager e Google Analytics;
• Apple — login opcional (Sign in with Apple);
• Plausible Analytics e Vercel Analytics + Speed Insights — medição do site e do desempenho;
• Baidu Analytics — medição para visitantes das nossas páginas em chinês, onde os serviços do Google não são acessíveis;
• DiceBear — gera a imagem do seu avatar. O identificador da sua conta é incluído no endereço da imagem enviado a esse provedor;
• um provedor de envio de e-mails — para enviar seus e-mails de login (link mágico e código de uso único).

Esses prestadores são obrigados a usar os dados apenas para nos prestar o serviço. Não vendemos seus dados pessoais nem os compartilhamos com redes de publicidade ou corretores de dados.

O opolyx usa cookies essenciais necessários para fazer seu login e manter sua sessão, além de um cookie de indicação se você chegar por um link de indicação. Se você jogar o opolyx incorporado em outro site, o cookie de sessão é definido de forma a funcionar dentro daquele quadro.

Também usamos cookies de análise e identificadores semelhantes definidos pelo Google Analytics (via Google Tag Manager) para medir como o site é usado. O Plausible Analytics não usa cookies. Vercel Analytics e Speed Insights são servidos a partir do nosso próprio domínio.

Não usamos cookies publicitários, não exibimos anúncios e não permitimos que redes de publicidade ou corretores de dados rastreiem você em outros sites por meio do opolyx.

Medimos o uso agregado — visualizações de página, duração da visita e quais recursos são usados — para entender o que melhorar. A análise roda apenas no site publicado, nunca em versões de desenvolvimento ou teste.

Quais provedores rodam depende do idioma em que você navega: em todas as páginas, exceto as em chinês, usamos o Google Analytics via Google Tag Manager; nas páginas em chinês podemos usar o Baidu Analytics, porque os serviços do Google não são acessíveis da China continental. Plausible Analytics e Vercel Analytics rodam em todas as páginas e são servidos pelo nosso próprio domínio, o que significa que seu navegador não se conecta diretamente a esses provedores — mas nós repassamos seu endereço IP e a identificação do navegador ao Plausible para que as visitas sejam contabilizadas e atribuídas ao país correto.

Você pode bloquear a análise com as configurações de privacidade comuns do navegador, com um bloqueador de anúncios ou rastreadores, ou enviando um sinal "Do Not Track", e o jogo continuará funcionando normalmente.

Mantemos os dados de conta e perfil enquanto sua conta estiver ativa. Registros técnicos são apagados automaticamente após cerca de 30 dias. Partidas concluídas podem ser mantidas ou arquivadas por um período limitado para fins de integridade e resolução de disputas, e depois removidas.

Nosso banco de dados, a autenticação e o servidor de jogo estão hospedados na região de Singapura, nosso site é servido por uma rede global de conteúdo e nossos prestadores podem tratar dados em outros países. Ao usar o opolyx, você entende que seus dados podem ser transferidos e tratados internacionalmente, com salvaguardas adequadas a cada prestador.

Dependendo de onde você mora, você pode ter direito de acessar, corrigir, excluir, exportar ou restringir o tratamento dos seus dados pessoais, e de se opor a determinados tratamentos. Para exercer esses direitos, fale conosco pela página de Contato ou por e-mail em support@opolyx.com; podemos precisar verificar sua identidade primeiro.

Não vendemos nem compartilhamos dados pessoais no sentido em que esses termos são usados pela legislação da Califórnia, e não os usamos para publicidade comportamental entre contextos.

Para excluir sua conta do opolyx, envie um e-mail para support@opolyx.com a partir do endereço com que você faz login, ou use a página de Contato. Confirmaremos o pedido e então excluiremos sua conta.

Quando uma conta é excluída, removemos suas credenciais de login, seu endereço de e-mail, seu perfil (apelido e avatar), seu inventário e progresso e suas mensagens de chat. As partidas que você já jogou são mantidas, mas seu nome é substituído por um marcador anônimo, para que o histórico de jogo dos demais participantes permaneça intacto. A exclusão é permanente e não pode ser desfeita.

O opolyx não é direcionado a crianças abaixo da idade mínima de consentimento digital de seu país. Se você acredita que uma criança nos forneceu dados pessoais sem o consentimento adequado, entre em contato e removeremos esses dados.

Protegemos os dados com criptografia em trânsito, controles de acesso e segurança em nível de linha no banco de dados, de modo que cada jogador só possa ler o que lhe cabe. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas adotamos medidas razoáveis para proteger seus dados.

Podemos atualizar esta política periodicamente. Quando isso acontecer, alteraremos a data de "Última atualização" acima e, em caso de mudanças significativas, avisaremos no jogo.

Para dúvidas de privacidade ou para exercer seus direitos, fale conosco pela página de Contato.