Privacidade

Última atualização:

Le Président é um jogo de cartas on-line publicado por Benoit Jolly como pessoa física. Esta página explica quais dados o site e o jogo usam, para quê, onde ficam hospedados e por quanto tempo são guardados.

Resumindo: não precisa de conta, não pedimos e-mail nem senha, não há anúncios nem ferramentas de análise de audiência.

Quem é o responsável?

Benoit Jolly, editor do jogo, é o controlador dos seus dados.

Um endereço de contato dedicado será publicado nesta página.

Este site

As páginas são estáticas. Não usam cookies nem ferramentas de análise e servem suas próprias fontes. Se você escolher um idioma ou reduzir as animações, a escolha pode ficar salva no seu navegador, assim como as cenas animadas já vistas durante a visita; nada é enviado a lugar nenhum. Como qualquer provedor de hospedagem, a Vercel recebe seu endereço IP e informações técnicas do navegador para entregar as páginas.

No jogo

  • Sua identidade de convidado. Na sua primeira ação, o jogo cria uma identidade anônima com o Firebase Authentication, um serviço do Google: um identificador aleatório, sem e-mail nem senha. Ela serve para você voltar ao seu lugar na mesa e ao seu histórico. Nessa conexão, o Google trata seu endereço IP e o tipo de navegador para proteger o serviço e evitar abusos.
  • Seu apelido. Você escolhe. Jogadores e espectadores da sua mesa podem vê-lo; ele é salvo com a partida e aparece no histórico de quem jogou com você.
  • Seu avatar. Se você escolher um personagem em “Meu avatar”, essa escolha fica salva no seu aparelho, mesmo que você tenha vinculado uma conta, e o identificador do avatar é enviado ao servidor do jogo quando você entra em uma mesa e quando troca de avatar enquanto está nela. Os jogadores e espectadores da sua mesa o veem, e ele é salvo com a mesa, como o seu apelido. O histórico de partidas não o guarda. Os avatares vêm apenas do catálogo do jogo: você não pode enviar nenhuma foto.
  • Suas partidas. Durante uma partida, o estado da mesa (cartas na mão, vezes, cronômetro) é salvo para retomar o jogo depois de uma queda de conexão. Nem os outros jogadores nem os espectadores veem sua mão. O histórico guarda data, modo, regras, participantes, posições, pontos e papéis de cada rodada, sem nenhuma carta. Ele também registra as rodadas que um bot jogou no seu lugar, sua saída ou remoção durante a partida (o horário e, se uma rodada estava em andamento, qual) e como a partida terminou, inclusive quando o anfitrião a encerrou ou um administrador a interrompeu. Os outros jogadores dessa partida veem no histórico deles sua saída ou remoção e as rodadas que um bot jogou no seu lugar. Seu perfil calcula suas estatísticas a partir do seu histórico.
  • As reações vão ao vivo para a mesa e não ficam no histórico.
  • As opiniões. Qualquer jogador pode ler as opiniões. Para publicar ou apoiar uma, é preciso ter uma conta vinculada. Se você publicar uma opinião, salvamos o tipo (erro ou sugestão), o título, a descrição e, se você permitir, detalhes técnicos: a página, a versão do app, o tipo de navegador e a orientação da tela. O título e a descrição ficam visíveis para qualquer jogador, sem seu apelido nem seu identificador. Um apoio salva seu identificador e a data. O editor pode responder publicamente a uma opinião, fazer a triagem dela (status, prioridade, nota interna), ocultá-la ou agrupá-la com outra. Retirar sua opinião apaga o título, a descrição, a resposta, a nota e os detalhes técnicos.
  • Uma conta Google. É opcional. No seu perfil, o botão “Salvar meu progresso” permite vincular sua identidade de convidado a uma conta Google: você mantém o mesmo identificador e, com ele, seu histórico e suas estatísticas, e pode recuperá-los em outro aparelho entrando com a mesma conta Google. Na vinculação, o Firebase associa seu identificador a essa conta e recebe do Google os dados básicos dela: endereço de e-mail, nome e foto de perfil. Nosso servidor só verifica se há uma conta vinculada; ele não guarda nem seu e-mail, nem seu nome, nem sua foto. Recuperar uma conta em outro aparelho não transfere o progresso de convidado desse aparelho e não unifica nenhuma conta. A vinculação com uma conta Apple ainda não está disponível; esta página será atualizada antes que ela seja liberada.
  • A moderação. Quando um administrador suspende ou restabelece uma conta, remove um jogador de uma mesa, fecha uma mesa, interrompe uma partida ou faz a triagem de uma opinião, a ação fica registrada com o motivo, quem fez e quando. O registro de moderação também guarda o identificador da conta suspensa ou restabelecida; o identificador, o apelido e o lugar do jogador removido; o código da mesa quando uma mesa é fechada ou uma partida é interrompida; e, para uma opinião, as mudanças de status, de prioridade, de visibilidade ou de agrupamento, e se ela tem uma resposta pública ou uma nota interna, sem o texto delas.
  • Seu endereço IP. Para limitar abusos, o servidor do jogo conta as requisições por endereço IP durante um minuto. Esses contadores ficam só na memória: nunca são gravados em banco de dados nem em log, e somem no máximo quando o servidor reinicia. O servidor do jogo não mantém logs de requisições.
  • As fontes do jogo hoje são carregadas do Google Fonts: seu navegador acessa os servidores do Google, que recebem seu endereço IP.

O chat de voz

O chat de voz só é oferecido nas mesas em que o anfitrião ativou a opção “Chat de voz”, que vem desativada na criação da mesa; o anfitrião pode ativá-la ou desativá-la a qualquer momento, na sala de espera ou durante a partida. Só os jogadores sentados podem entrar nele, nunca os espectadores. A partida funciona sem ele, e ele pode estar indisponível.

  • Seu microfone. Você entra no chat de voz com o microfone desligado. Ele só liga se você mesmo ativar, com a permissão do seu navegador, e você pode desligá-lo ou sair do chat de voz a qualquer momento. Pelo chat de voz, o anfitrião da mesa também pode silenciar seu microfone para toda a mesa: o servidor do jogo pede isso ao LiveKit, com os identificadores descritos abaixo, e só você pode ligá-lo de novo. Por fim, cada jogador pode parar de ouvir alguém; esse ajuste só vale no aparelho dele e não é enviado a ninguém.
  • O som. Ele é transmitido ao vivo pelo LiveKit Cloud para os jogadores da mesa que estão no chat de voz. O jogo não grava as conversas.
  • O que o LiveKit recebe. Quando você entra no chat de voz: um identificador opaco próprio desta mesa, um identificador técnico da mesa e, como qualquer serviço on-line, seu endereço IP e as informações técnicas da conexão. O LiveKit não recebe seu apelido, nem sua identidade de convidado, nem nenhum e-mail.
  • A retirada de acessos. Em uma mesa cujo anfitrião ativou a opção “Chat de voz”, quando um jogador sai da mesa ou é removido dela, quando o anfitrião desativa a opção ou quando a mesa fecha, o servidor do jogo pede ao LiveKit que corte o acesso correspondente ao chat de voz, com esses mesmos identificadores, tenha o jogador entrado no chat de voz ou não. Para isso, ele guarda, junto com a mesa, o identificador de cada jogador sentado enquanto a opção está ativa e um número de admissão, além da data de cada retirada e do acompanhamento do envio dela ao LiveKit.

No seu navegador

O jogo guarda no seu aparelho seu apelido, avatar, idioma, ajustes de som e de tela, um contador técnico, um indicador para mostrar o aviso do chat de voz uma única vez e sua sessão de convidado, além dos próprios arquivos para funcionar depois de instalado; durante a visita, ele também guarda uma cópia do catálogo de avatares. Nada disso é rastreamento de anúncios ou de audiência: serve para o jogo funcionar ou para lembrar suas preferências, por isso não exige consentimento. Apagar os dados do site remove sua identidade de convidado deste aparelho; o histórico já salvo no servidor continua lá, e você pode pedir que ele seja apagado. Se você vinculou uma conta Google, basta entrar com ela de novo para recuperá-la.

Quem tem acesso

Jogadores e espectadores da sua mesa veem seu apelido, seu avatar, seu lugar, as cartas que você joga, suas reações e os resultados. Uma opinião publicada fica visível para qualquer jogador, sem o nome de quem a escreveu. O editor e, se for o caso, as pessoas que ele autorizar acessam os dados para operar e moderar o jogo. Nossos fornecedores tratam os dados em nosso nome. Seus dados não são vendidos nem usados para anúncios. No chat de voz, os jogadores da mesa que entraram nele ouvem você quando seu microfone está ligado.

Fornecedores e locais de hospedagem

  • Vercel Inc. (Estados Unidos): hospedagem deste site, do app do jogo e do console de administração.
  • Fly.io, Inc. (Estados Unidos): servidor do jogo, em Paris.
  • Supabase Pte. Ltd. (Singapura): banco de dados, em Paris.
  • Google (Firebase Authentication): identidade de convidado, vinculação com uma conta Google e login dos administradores no console deles; esse serviço funciona a partir dos Estados Unidos.
  • LiveKit, Inc. (Estados Unidos): chat de voz, pelo serviço LiveKit Cloud.

Alguns desses fornecedores ficam fora da União Europeia; as transferências se apoiam nas cláusulas contratuais padrão da Comissão Europeia ou no Data Privacy Framework UE–EUA, conforme o fornecedor.

Por quanto tempo

  • Contadores de limite de requisições: só na memória, veja acima.
  • Mesa em andamento: enquanto estiver aberta. Uma mesa fecha depois de uns dez minutos sem nenhum jogador sentado conectado (bots e espectadores não contam); as cartas, os embaralhamentos e a lista de espectadores são então apagados.
  • Registro de uma mesa fechada (código, apelidos, identificadores e avatares dos lugares, pontos, identificadores dos jogadores que saíram ou foram removidos): guardado para manter o histórico coerente. O prazo ainda não foi definido; você pode pedir a exclusão a qualquer momento.
  • Chat de voz: o som não é gravado. Para os identificadores guardados para retirar acessos, o prazo ainda não foi definido; você pode pedir a exclusão a qualquer momento.
  • Histórico, estatísticas, opiniões e registro de moderação: o prazo ainda não foi definido. Ele será informado aqui e, até lá, você pode pedir a exclusão dos seus dados a qualquer momento.
  • Identidade Firebase, com a conta Google que você vinculou a ela: até ser excluída. O Google informa que guarda os IPs de login por algumas semanas.
  • Dados do navegador: até você apagá-los.

Seus direitos

Você pode pedir acesso, correção, exclusão, limitação ou portabilidade dos seus dados e se opor a um tratamento baseado no nosso interesse legítimo.

Um endereço de contato dedicado será publicado nesta página para esses pedidos. Como o jogo não pede e-mail nem senha, podemos pedir informações para encontrar suas partidas: seu apelido, datas aproximadas ou um código de mesa. Respondemos em até um mês.

Você também pode reclamar à CNIL, a autoridade francesa (www.cnil.fr), ou à ANPD no Brasil.

Segurança

A comunicação é criptografada (HTTPS). O servidor verifica a identidade Firebase do jogador antes de deixá-lo jogar ou consultar seus dados, e limita abusos. Os acessos de administração exigem autenticação forte.

Mudanças

Esta página muda quando o jogo muda, por exemplo, quando é lançado um novo recurso que usa seus dados. A data no topo indica a última atualização.