Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados no site let2play.com é o Let2Play, operado a partir do Brasil. Para qualquer assunto de privacidade, inclusive para falar com o encarregado pelo tratamento de dados (DPO), use o e-mail contato@let2play.com ou a página de contato.

Esta política segue a Lei Geral de Proteção de Dados do Brasil (LGPD, Lei 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e o UK GDPR, as leis de privacidade da Califórnia (CCPA/CPRA) e a lei americana de proteção da privacidade de crianças on-line (COPPA).

2. Dados que coletamos

Também contamos, por jogo e por dia, quantas vezes ele foi visto, clicado e jogado, o tempo de jogo e os anúncios exibidos. Esses números são somados e não identificam você.

Não pedimos dados sensíveis (saúde, religião, origem racial etc.) e não usamos sua localização precisa.

3. Para que usamos e bases legais

Quando usamos o legítimo interesse, avaliamos antes se ele não passa por cima dos seus direitos. Você pode se opor a esse uso (seção 8). O consentimento pode ser retirado a qualquer momento, sem afetar o que já foi feito antes.

Não tomamos decisões sobre você de forma apenas automatizada que produzam efeitos legais ou parecidos.

4. O que fica público

• Seu apelido, avatar, XP e pontuações aparecem nos rankings e na comunidade. Seu nome e seu e-mail nunca aparecem.
• O criador de um jogo vê o apelido de quem comprou algo no jogo dele, junto com o produto, o valor e a data. Ele não vê seu nome, e-mail nem dados de pagamento.
• Para criadores: o nome do estúdio, a bio, o site, o logo e os jogos publicados ficam na página pública do estúdio.

5. Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos só o necessário com estes fornecedores:

Criadores de jogos. Os jogos de criadores rodam isolados e não têm acesso aos seus cookies nem ao seu armazenamento no portal. Pelo SDK do site, um jogo recebe só: se você está conectado, seu apelido, seu saldo e seus itens naquele jogo, e o progresso salvo daquele jogo. Além disso, o criador vê as vendas do jogo (seção 4) e métricas somadas.

Autoridades. Podemos fornecer dados quando a lei ou uma ordem judicial exigir, ou para nos defender em processos.

6. Transferência internacional

O site é operado a partir do Brasil, e alguns fornecedores (Stripe, Google, Cloudflare) tratam dados nos Estados Unidos e em outros países. Se você mora na União Europeia ou no Reino Unido, seus dados são enviados diretamente ao Brasil quando você usa o site. Nas transferências para fornecedores, usamos as garantias previstas na LGPD (art. 33) e no GDPR (capítulo V), como cláusulas contratuais padrão e decisões de adequação, oferecidas por esses fornecedores nos seus contratos de tratamento de dados.

7. Por quanto tempo guardamos

• Conta: enquanto ela existir. Quando você exclui a conta em Minha conta, apagamos na hora seu progresso, favoritos, histórico, avaliações, pontuações, saldo de moedas, itens e as mensagens enviadas com o seu e-mail, e cancelamos as assinaturas ativas. Se houver compras, o cadastro fica anonimizado (sem nome, apelido, e-mail nem login), só para manter os registros que a lei exige; sem compras, ele é apagado. Contas com estúdio de criador são excluídas pelo suporte, porque antes é preciso encerrar os jogos e os repasses.
• Registros de compras e de pagamentos a criadores: guardados mesmo depois da exclusão da conta, pelo prazo exigido pelas leis fiscais e contábeis, sem aparecer em nenhuma área pública.
• Dados de visitante sem conta: ficam ligados ao identificador do cookie pg_v, que expira em 400 dias. Se você apagar os cookies, eles perdem o vínculo com seu aparelho. Para apagá-los do servidor, fale com a gente.
• IP nos limites contra abuso: apagado automaticamente depois de 24 horas.
• Mensagens de contato e envios de jogos: guardados para responder e manter o histórico do atendimento. Você pode pedir a exclusão a qualquer momento.
• Registros de acesso do servidor e da Cloudflare: usados só para segurança e diagnóstico de problemas.
• Medição do site (Google Analytics): os dados de eventos e de usuário ficam guardados por 14 meses na nossa propriedade do Google Analytics e são apagados automaticamente depois disso.
• Dados de pagamento na Stripe: pelo prazo da política da própria Stripe.

O que não é apagado automaticamente pode ser apagado a seu pedido, salvo quando a lei nos obrigar a guardar.

8. Seus direitos e como exercê-los

Dependendo de onde você mora, você tem direito a:

• confirmar se tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a exclusão, a anonimização ou o bloqueio de dados desnecessários ou tratados em desacordo com a lei;
• receber seus dados em formato estruturado para levar a outro serviço (portabilidade);
• saber com quem compartilhamos seus dados;
• retirar o consentimento e se opor ao tratamento baseado em legítimo interesse;
• pedir a limitação do tratamento (GDPR);
• reclamar a uma autoridade de proteção de dados (seção 14).

Como fazer:

• Em Minha conta você edita seus dados, usa Exportar meus dados para baixar uma cópia e Excluir minha conta para apagá-la.
• Para todo o resto (inclusive dados de visitante sem conta), escreva pela página de contato ou para contato@let2play.com. Podemos pedir que a mensagem venha do e-mail da conta, para confirmar que é você.
• Respondemos dentro do prazo legal: até 15 dias pela LGPD; até 1 mês pelo GDPR e UK GDPR (prorrogável por mais 2 meses em casos complexos, com aviso); até 45 dias pela CCPA (prorrogável por mais 45 dias, com aviso).
• Exercer seus direitos é gratuito e não muda em nada o seu tratamento no site.

9. Moradores da Califórnia (CCPA/CPRA)

Nos últimos 12 meses coletamos estas categorias de informações pessoais, para as finalidades da seção 3:

• Identificadores: nome, apelido, e-mail, endereço IP, identificador de cookie e da conta Google;
• Informações comerciais: compras, assinaturas, saldo de moedas e itens;
• Atividade na internet: jogos jogados, histórico, favoritos, avaliações, pontuações e interações com anúncios;
• Informações financeiras e documentos (só criadores): CPF ou CNPJ e dados de recebimento, usados apenas para verificar a identidade e fazer pagamentos, nunca para inferir características suas.

As fontes, os fornecedores que recebem esses dados e os prazos de guarda estão nas seções 2, 5 e 7.

Não vendemos informações pessoais. Se você aceitar cookies de publicidade, o Google AdSense pode receber identificadores e dados de navegação para mostrar anúncios baseados no seu comportamento em outros sites. A lei da Califórnia pode considerar isso um "compartilhamento" (sharing). Você pode recusar ou desligar isso a qualquer momento em Suas escolhas de privacidade; sem o seu consentimento, esses cookies não são usados. Também respeitamos o sinal Global Privacy Control (GPC) do navegador: com ele ligado, tratamos a visita como recusa, sem você precisar clicar. Não vendemos nem compartilhamos dados de pessoas que sabemos ter menos de 16 anos sem que elas tenham aceitado.

Você tem direito a saber, acessar, corrigir e apagar suas informações, e a não ser discriminado por exercer esses direitos. Um representante autorizado pode fazer o pedido por você, com prova da autorização. Os pedidos seguem a seção 8.

10. Crianças e adolescentes

• Qualquer pessoa pode jogar sem conta e sem informar dados pessoais. O site não é feito para coletar dados de crianças menores de 13 anos.
• Para criar conta é preciso ter 13 anos ou mais. Menores de 18 anos devem usar a conta com a autorização e o acompanhamento de um responsável legal.
• Se descobrirmos que coletamos dados de uma criança menor de 13 anos sem o consentimento verificável dos pais, apagamos esses dados.
• Pais e responsáveis podem pedir acesso ou exclusão dos dados do filho pela página de contato ou por contato@let2play.com, informando o apelido ou o e-mail da conta.
• Os dados de adolescentes são tratados sempre no seu melhor interesse, como pede a LGPD (art. 14).

11. Cookies

Usamos cookies essenciais (sessão, identificador de visitante), cookies de preferência (tema, idioma, escolha de consentimento) e, só com o seu consentimento, cookies de medição (Google Analytics) e de publicidade (Google AdSense). A lista completa, com a duração de cada um, está na Política de Cookies. Você pode mudar sua escolha quando quiser em Configurações de cookies.

12. Segurança

O site usa conexão criptografada (HTTPS), senhas guardadas só com hash, proteção dos formulários contra envios falsos, limites contra tentativas repetidas e jogos de criadores isolados do resto do portal. Os dados de pagamento ficam na Stripe. Nenhum sistema é 100% seguro; se acontecer um incidente que traga risco relevante para você, avisaremos você e as autoridades, como a lei exige.

13. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças importantes serão avisadas no site antes de valer.

14. Contato e reclamações

Fale com a gente primeiro: contato@let2play.com ou a página de contato. Se não ficar satisfeito, você pode reclamar à autoridade de proteção de dados: no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados); na União Europeia, a autoridade do seu país; no Reino Unido, o ICO; na Califórnia, a California Privacy Protection Agency ou o Procurador-Geral do estado.