Política de privacidade

Última atualização: 21 de outubro de 2026

Esta é uma tradução para a sua conveniência. Se houver diferenças em relação à versão em espanhol, vale a versão em espanhol.

1. Quem são os responsáveis

Os responsáveis pelo tratamento dos seus dados são, de forma conjunta, Jorge Martínez Fernández e Óscar Marqués Sanchis, que mantêm o Barajamos. Para qualquer questão sobre seus dados, você pode escrever para qualquer um dos dois: jorgemarfer179@gmail.com ou omarques1308@gmail.com.

Como corresponsáveis, eles combinaram que qualquer um dos dois atende seus pedidos sobre seus dados e que avisam um ao outro; você pode exercer seus direitos perante qualquer um dos dois. O Jorge cuida do login e o Óscar da hospedagem do site e do banco de dados.

2. Que dados tratamos

Se você joga sem conta:

• Seu perfil (fichas, estatísticas, coleção), suas configurações e a partida contra bots ficam salvos só no seu navegador. Não chegam aos nossos servidores.
• Ao jogar on-line, a sala guarda, enquanto existir, o apelido que você escolhe, a partida e as mensagens do chat da mesa, que os outros jogadores dessa sala veem.
• Seu endereço IP é tratado pela Cloudflare para entregar o site e limitar abusos (por exemplo, conexões demais seguidas). Não o guardamos no banco de dados do jogo; a Cloudflare pode conservá-lo por alguns dias nos seus registros técnicos.

Se você entra com o Google, além disso:

• Login (gerido pela Supabase): seu e-mail, seu nome e foto do Google, o identificador da sua conta do Google e as datas de cadastro e do último acesso. Não usamos sua foto.
• Conta de jogo (no nosso servidor): um identificador aleatório da conta, suas fichas e o registro de cada movimento de fichas, suas estatísticas, sua coleção, suas últimas partidas (com o apelido dos seus rivais e do seu parceiro), os códigos promocionais que você resgatou, o que você tem e usa da loja e seus pontos de ranking por jogo. Não guardamos seu e-mail nem seu nome do Google no servidor do jogo.
• Ranking público: seu apelido de mesa, seus pontos e suas partidas jogadas e ganhas, à vista de qualquer pessoa. Nunca seu e-mail, seu nome do Google nem seu identificador.
• Amigos (se você usar): seu código de amigo, o nome com que seus amigos veem você (seu apelido de mesa), sua lista de amigos e os pedidos de amizade. Enquanto você está no site, seus amigos veem se você está online e onde está jogando (a página inicial, contra bots ou a sala e o jogo); isso não é guardado. Seus amigos nunca veem seu e-mail nem seu nome do Google.

Se você nos escreve (uma dúvida, um pedido sobre seus dados ou uma denúncia):

• Recebemos seu endereço de e-mail e o que você contar. Uma denúncia do chat ou do ranking traz também a sala, o apelido e a mensagem denunciados e a hora. Os e-mails chegam às caixas do Gmail dos responsáveis.

3. Para quê e com que base legal

• Oferecer o jogo e sua conta (partidas, fichas, ranking, loja, salvar seu progresso em qualquer dispositivo): é necessário para prestar o serviço que você pede ao aceitar os termos de uso (artigo 6.1.b do Regulamento Geral sobre a Proteção de Dados da União Europeia, o RGPD).
• Segurança e jogo limpo (limitar abusos, detectar trapaças ou partidas combinadas, recusar e ocultar apelidos ofensivos com um filtro automático): nosso interesse legítimo em que o jogo funcione e seja justo (artigo 6.1.f do RGPD).
• Estatísticas de visitas com o Cloudflare Web Analytics, sem cookies e de forma agregada (páginas vistas, país, tipo de navegador): nosso interesse legítimo em saber como o site é usado (artigo 6.1.f do RGPD).
• Atender o que você nos escreve e tratar denúncias (responder, analisar a denúncia, decidir a medida e sua revisão, e avisar você no e-mail da sua conta se a medida for sobre você): nosso interesse legítimo em que o jogo seja seguro e em responder a você (artigo 6.1.f do RGPD); se você exercer seus direitos, a obrigação legal de atendê-los (artigo 6.1.c do RGPD).

Não usamos seus dados para publicidade. A única decisão automática é a do filtro que não deixa usar apelidos com insultos: o único efeito é pedir outro apelido e, se você achar que ele errou, escreva para nós e uma pessoa revisa.

4. Com quem são compartilhados

Não vendemos nem cedemos seus dados. Eles são tratados, só para nos prestar seu serviço e em nosso nome, por estes fornecedores:

• Cloudflare: hospeda o site, as salas on-line e o banco de dados do jogo (este, na jurisdição da União Europeia) e fornece as estatísticas de visitas.
• Supabase: gerencia o login; seus dados estão na Irlanda.
• Google: quando você entra com o Google, o Google sabe que você entrou no Barajamos e trata seus dados conforme sua própria política de privacidade.
• Google (Gmail): guarda os e-mails que você nos envia, incluindo as denúncias.

A Cloudflare é uma empresa dos Estados Unidos e a Supabase, de Singapura. O banco de dados do jogo e o do login estão na União Europeia, mas os fornecedores podem acessá-los de fora para prestar seu serviço, e cada sala on-line fica hospedada no centro da Cloudflare mais próximo de quem a abre, que pode estar fora da União Europeia. Essas transferências se amparam no Quadro de Privacidade de Dados UE–EUA (Cloudflare e Google) e nas cláusulas contratuais padrão da Comissão Europeia.

5. Por quanto tempo os guardamos

• As salas on-line são apagadas após 12 horas sem atividade.
• Os dados da sua conta, enquanto você a tiver.
• Se você apagar sua conta, são apagados na hora sua conta de jogo, suas fichas e o registro delas, seu ranking e seu usuário de login. Durante 30 dias fica só o identificador aleatório da conta, para que nada possa recriá-la com uma sessão antiga. O registro de partidas que valem pontos conserva identificadores aleatórios, sem nome nem e-mail, para revisar o ranking; apagada a conta, eles já não podem ser relacionados a ninguém.
• As cópias de segurança automáticas dos fornecedores podem conservar dados apagados por até mais 30 dias.
• Os e-mails com denúncias, até serem resolvidas e mais seis meses, caso seja pedida uma revisão; os demais, enquanto forem necessários para atender você.

6. Seus direitos

Você pode acessar seus dados, retificá-los, pedir que sejam apagados, se opor ao seu tratamento, pedir que seja limitado e levá-los com você (portabilidade). O mais rápido é pelo próprio site:

• Configurações → Baixar meus dados: tudo o que o servidor do jogo guarda, num arquivo. Os dados do login (seu e-mail, seu nome e sua foto do Google) nós enviamos se você pedir.
• Configurações → Apagar minha conta: apaga para sempre.
• Configurações → Seu nome na mesa: muda seu apelido.

Para todo o resto, escreva para jorgemarfer179@gmail.com ou para omarques1308@gmail.com. Se achar que não tratamos bem seus dados, você pode reclamar à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à do país da União Europeia em que você mora.

7. Se você mora fora da União Europeia

A lei do seu país também protege você. Em especial:

• Brasil. Aplica-se também a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Tratamos seus dados para executar o contrato do jogo, por nosso legítimo interesse e para cumprir obrigações legais (artigo 7º, incisos V, IX e II). Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, a informação sobre com quem os compartilhamos e a revisão por uma pessoa de uma decisão automatizada (artigos 18 e 20), e peticionar à Autoridade Nacional de Proteção de Dados (www.gov.br/anpd). Como agentes de tratamento de pequeno porte, não indicamos encarregado (Resolução CD/ANPD nº 2/2022): o canal de comunicação para seus dados são os e-mails da seção 1. Seus dados são tratados na União Europeia, que a ANPD reconhece desde janeiro de 2026 como de nível de proteção adequado, e pelos provedores da seção 4.
• Reino Unido. Aplica-se o RGPD do Reino Unido (UK GDPR), e você pode reclamar à Information Commissioner’s Office (ico.org.uk).
• Argentina. Você pode reclamar à Agencia de Acceso a la Información Pública (argentina.gob.ar/aaip), que zela pela Lei 25.326 de proteção de dados pessoais.
• Em qualquer outro país, você também pode recorrer à autoridade de proteção de dados do seu.

8. Menores

Para criar uma conta você precisa ter pelo menos 14 anos. Se for menor de idade, peça permissão à sua mãe, ao seu pai ou ao seu responsável antes de entrar com o Google.

9. Cookies e armazenamento do navegador

O Barajamos não usa cookies. Ele guarda no seu navegador (armazenamento local) o imprescindível para funcionar: seu perfil sem conta, suas configurações, a partida contra bots, a sala em que você está e, se entrar com o Google, sua sessão. Isso não serve para rastrear você nem sai do seu navegador, a não ser para jogar. Você pode apagá-lo nas configurações do seu navegador.

Para contar as visitas usamos o Cloudflare Web Analytics, que não guarda nada no seu navegador nem atribui a você nenhum identificador: ao carregar cada página, um pequeno script envia de forma anônima a página vista, a página de onde você veio, o tipo de navegador e o tempo de carregamento. Serve só para medir a audiência deste site, não é cruzado com outros dados nem permite rastrear você de um site para outro, e a Cloudflare não o usa para mais nada. Por isso cumpre as condições da AEPD (a autoridade espanhola de proteção de dados) para medir a audiência sem pedir consentimento.

10. Mudanças

Se mudarmos esta política, diremos aqui com a data da última atualização. Se a mudança for importante, avisaremos também no site.