🧦Privacidade

🕵️ Quem somos (os culpados)

Stupid Fun Games é um site gratuito de joguinhos para o navegador, em https://stupid-fun-games.com ("Stupid Fun Games", "nós"). Somos nós que decidimos quais dados pessoais são coletados e para quê, então somos responsáveis por eles (o "controlador", em termos jurídicos).

Para qualquer dúvida, pedido ou reclamação sobre privacidade, escreva para privacy@stupid-fun-games.com. Respondemos em até um mês, normalmente bem antes.

Esta política cobre o site inteiro, em todos os idiomas, e o login opcional.

🎮 Só jogar: não sabemos nada, e gostamos assim

Você pode jogar todos os jogos sem conta. Nesse caso, não coletamos nenhum dado pessoal (fora os logs técnicos curtos descritos mais abaixo, quando uma página pede algo ao nosso servidor): sem anúncios, sem análise de tráfego, sem pixels de rastreamento, sem scripts de terceiros, e não colocamos cookies.

Seu navegador guarda algumas coisas no seu próprio aparelho, no armazenamento local dele; elas ficam lá, a não ser que você entre para salvar uma pontuação:

• sua melhor pontuação em cada jogo;
• o idioma que você escolheu;
• pequenos lembretes enquanto você usa o site, como uma partida terminada esperando para ser salva se você entrar, ou que você pediu para a gente parar de sugerir isso. A maioria é apagada quando você fecha a aba, e você pode apagar todos nas configurações do navegador.

Como todo site, o nosso é entregue por uma hospedagem, a Cloudflare. Para entregar as páginas e proteger o site contra ataques, a rede da Cloudflare processa os detalhes técnicos de cada requisição, como seu endereço IP e o tipo de navegador. Não recebemos logs das visitas às páginas: só estatísticas de tráfego agregadas (por exemplo, visitas por país), que não identificam ninguém, e um registro de cada requisição que a Cloudflare bloqueia como ataque. Ver um ranking ou abrir a janela de login pede algo ao nosso servidor (as pontuações ou as formas de entrar), então essa requisição aparece nos logs técnicos curtos descritos na próxima seção.

🔑 Entrar: o que o Google, o GitHub ou o Discord nos contam

Entrar é opcional e só existe para os rankings, as sequências, as medalhas e os amigos. Você entra com Google, GitHub ou Discord, então nunca vemos nem guardamos uma senha.

Ao Google pedimos só os escopos (scopes) básicos de login openid, email e profile. Ao GitHub pedimos read:user e user:email, e ao Discord identify e email, que são as mesmas permissões básicas. Disso, guardamos exatamente os dados abaixo, e usamos cada um só como descrito:

• Seu ID de conta no provedor (um número opaco, como o "sub" do Google): para reconhecer você no próximo login.
• Seu endereço de e-mail, e se o provedor o verificou: para diferenciar as contas, para abrir a mesma conta quando você entra com outro provedor que confirma o mesmo e-mail verificado, e para que amigos que conhecem seu e-mail possam te mandar um pedido de amizade. Nunca mandamos e-mails para você. Um endereço que o provedor não verificou é descartado, não guardado.
• Seu nome (ou seu nome de usuário, se o provedor não tiver nome): só você vê, na sua página de perfil. Não usamos para mais nada.
• O link da sua foto de perfil: para ela poder ser seu avatar. Uma foto do Google é sugerida como avatar quando você escolhe seu apelido (você pode escolher um dos nossos desenhos bobos no lugar, na hora ou quando quiser); uma foto do GitHub ou do Discord só é usada se você mesmo escolher. Não copiamos a imagem; os navegadores carregam direto do provedor.
• A lista de permissões que você concedeu (as de cima), como parte do registro do login.

A resposta do provedor pode trazer outros dados básicos do perfil (como sua bio do GitHub, ou seu banner e idioma do Discord). Não guardamos esses dados. O provedor também nos entrega tokens de acesso; jogamos fora na hora, então nunca conseguimos agir na sua conta do Google, GitHub ou Discord, e nunca lemos seus contatos, arquivos, e-mails nem nada mais de lá.

Quando seu navegador conversa com nosso servidor (para entrar, salvar uma pontuação, carregar um ranking ou seus amigos), a Cloudflare guarda um log técnico curto da requisição: o endereço pedido (que pode incluir um apelido), o horário, se deu certo, os cabeçalhos que seu navegador envia, como o tipo de navegador e o idioma (os cookies são mascarados), as mensagens de erro que nosso código escreve e dados que a Cloudflare acrescenta, como localização aproximada e informações de rede, que podem incluir seu endereço IP. Usamos esses logs só para corrigir bugs e barrar abusos, e eles são apagados em no máximo 7 dias. Para frear abusos, também contamos as requisições por conta e, no login, por endereço IP: o IP é só a chave do contador durante um minuto e nunca é guardado por nós.

🗃️ O que guardamos enquanto você joga logado

Depois que você entra, também guardamos o que os jogos e os recursos precisam:

• seu apelido (escolhido por você) e seu avatar (um dos nossos desenhos bobos, ou a foto do provedor, se você escolher);
• sua melhor pontuação em cada jogo, e quando você fez, nos rankings do dia, da semana e de todos os tempos;
• suas estatísticas: quantas partidas você terminou, sua sequência diária atual e a melhor, e o último dia em que você jogou;
• suas medalhas, e quando você ganhou cada uma;
• seus amigos, desde quando, e os pedidos de amizade que você mandou ou recebeu. Se você adiciona alguém por e-mail, não guardamos o endereço: só uma impressão digital embaralhada dele (um hash com chave), para reconhecê-lo se o dono entrar, e um rótulo mascarado tipo j***@g***.com que só você vê;
• quando você esteve ativo pela última vez (atualizado a cada poucos minutos enquanto o site está aberto e em uso), para seus amigos verem se você está online;
• suas sessões de login: um token aleatório, quando começou e quando expira. Não guardamos com sua conta seu endereço IP nem qual navegador ou aparelho você usa.

🧰 Como usamos (e como não usamos)

Usamos os dados acima só para fazer o site funcionar para você: fazer e manter seu login, mostrar suas pontuações nos rankings, contar sua sequência, dar medalhas, fazer funcionar os amigos e o status online, manter o site seguro (limites de requisições, barrar abusos) e responder suas mensagens.

Não vendemos, alugamos nem trocamos dados pessoais. Não usamos para publicidade, criação de perfis ou marketing, não mandamos newsletters (nem e-mail nenhum) e não usamos para treinar modelos de IA. Hoje não há anúncios no site; se isso mudar um dia, vamos atualizar esta política antes, e os dados do seu provedor de login nunca serão usados para anúncios.

Se você está no Espaço Econômico Europeu, no Reino Unido ou num lugar com leis parecidas: tratamos os dados da conta porque você pediu os recursos da conta (execução do nosso acordo com você), e dados técnicos e de segurança mínimos pelo nosso legítimo interesse em manter o site funcionando e seguro. No Brasil, as bases legais equivalentes da LGPD são a execução de contrato e o legítimo interesse.

📜 Dados de usuário do Google (a parte séria)

O uso e a transferência, pelo Stupid Fun Games, de informações recebidas das APIs do Google seguirão a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Em bom português: do Google recebemos só o ID da sua conta Google, seu endereço de e-mail (e se está verificado), seu nome e o link da sua foto de perfil, pelos escopos openid, email e profile. Usamos esses dados só para fazer seu login e oferecer os recursos descritos nesta página; enquanto sua foto do Google for seu avatar (ela é sugerida por padrão, e você pode trocar quando quiser), qualquer pessoa pode vê-la ao lado do seu apelido, por exemplo nos rankings públicos e nas listas de amigos. Fora isso, não transferimos para ninguém, exceto para nossa hospedagem, a Cloudflare, que guarda os dados para nós, ou quando a lei exigir. Não usamos para anúncios, não vendemos e não usamos para treinar modelos de IA. Ninguém lê esses dados, a não ser que você peça (por exemplo, para atender um pedido seu), por motivos de segurança como investigar um abuso, ou quando a lei exigir.

👀 Quem vê o quê

• Todo mundo, mesmo sem conta: seu apelido, seu avatar, e suas pontuações e posições nos rankings.
• Jogadores com quem você troca pedidos de amizade: seu apelido e seu avatar.
• Seus amigos: além disso, sua sequência, quantas partidas você jogou, suas medalhas, suas posições nos rankings, desde quando vocês são amigos, e se você está online (ou quando foi visto pela última vez).
• Só você: seu endereço de e-mail, seu nome, sua conta no provedor e os rótulos mascarados dos pedidos por e-mail que você mandou. Eles nunca aparecem para mais ninguém.

Atenção: o link de uma foto do GitHub ou do Discord contém o número da sua conta nesse serviço, então, se você escolher essa foto como avatar, outras pessoas podem achar seu perfil lá. Por isso nunca escolhemos essa foto por você. Links de fotos do Google não entregam sua conta.

🍪 Cookies (infelizmente, não dos que se comem)

Usamos cookies só para o login: nenhum cookie de publicidade, análise ou rastreamento, e nenhum de anunciantes ou rastreadores. Todos são estritamente necessários, e é por isso que não tem banner de cookies:

• __Secure-sfg.session_token mantém você logado. Dura 30 dias, é renovado no máximo uma vez por dia enquanto você usa o site, e sair da conta apaga esse cookie.
• __Secure-sfg.session_data é uma cópia assinada e de curta duração da sua sessão e do seu perfil, para não consultar o banco de dados a cada clique. Dura 5 minutos.
• __Secure-sfg.oauth_state protege o login contra falsificação enquanto você está no Google, GitHub ou Discord. Dura no máximo 10 minutos e é apagado quando o login termina.

Nossa hospedagem, a Cloudflare, pode colocar um cookie de segurança estritamente necessário (como __cf_bm ou cf_clearance) quando precisa conferir que um visitante não é um robô; ele não é usado para rastrear você. Google, GitHub e Discord colocam os próprios cookies nos próprios sites quando você entra por lá; as políticas de privacidade deles cobrem esses cookies.

🤝 Quem ajuda a gente a tocar o show

Não compartilhamos dados pessoais com ninguém, exceto com estes prestadores de serviço, cada um só para o que está descrito aqui:

• A Cloudflare, Inc. hospeda o site e o código do nosso servidor (Cloudflare Workers) e guarda o banco de dados (Cloudflare D1), em nosso nome e segundo os termos de tratamento de dados dela.
• Google, GitHub e Discord confirmam quem você é, só se você escolher entrar com eles, e nos mandam os dados listados acima. As políticas de privacidade deles cobrem o que eles fazem.
• O Google Workspace entrega e guarda os e-mails que você manda para nosso endereço de privacidade.

Quando um jogador usa a foto do provedor como avatar, seu navegador carrega essa foto direto do Google, GitHub ou Discord, que podem ver seu endereço IP, como com qualquer imagem da web.

Também podemos divulgar dados se a lei exigir, por exemplo para cumprir uma ordem judicial válida.

✈️ Por onde seus dados viajam

A Cloudflare opera uma rede global, então seus dados podem ser tratados em outros países, incluindo os Estados Unidos, onde as leis de proteção de dados podem ser diferentes. Nosso banco de dados está configurado na Europa Ocidental. Quando a lei exige, essas transferências são cobertas pelos termos de tratamento de dados da Cloudflare, que incluem as Cláusulas Contratuais Padrão da Comissão Europeia.

⏳ Por quanto tempo guardamos as coisas

• Sua conta e tudo o que está ligado a ela: até você excluir.
• Rankings: os do dia são apagados cerca de uma semana depois que o dia termina, os da semana cerca de 5 semanas depois que a semana termina; as pontuações de todos os tempos ficam até você excluir sua conta.
• Sessões de login: expiram 30 dias depois da última renovação (no máximo uma vez por dia enquanto você usa o site), ou na hora quando você sai da conta. Uma sessão expirada é removida na próxima vez que for verificada, e sempre junto com sua conta.
• Pedidos de amizade: um pedido sem resposta para de aparecer depois de 30 dias. O registro fica até a conta de quem mandou ou de quem recebeu ser excluída (um pedido mandado para um e-mail, até a conta de quem mandou ser excluída).
• Logs técnicos das requisições (guardados pela Cloudflare): no máximo 7 dias.
• Backups do banco de dados (Time Travel do Cloudflare D1, um histórico contínuo usado só para recuperar o banco depois de um desastre): até 30 dias.
• E-mails que você nos manda: pelo tempo necessário para atender seu pedido e manter um registro de que atendemos.

🧹 Fazendo tudo sumir

Exclua sua conta você mesmo, quando quiser: em Perfil → Zona de perigo tem um grande botão vermelho. É imediato e não dá para desfazer. De uma vez só, ele exclui sua conta e tudo o que está ligado a ela: apelido, avatar, nome, e-mail, o vínculo com sua conta no provedor, suas pontuações em todos os rankings, estatísticas e sequência, medalhas, amizades (dos dois lados), os pedidos de amizade que você mandou e os que recebeu por apelido, seu horário de última atividade e todas as suas sessões. A vovó vai ficar triste, mas ela supera.

Não consegue mais entrar (por exemplo, perdeu sua conta do Google, GitHub ou Discord)? Escreva para privacy@stupid-fun-games.com a partir do e-mail da sua conta e nós excluímos a conta manualmente.

O que sobra (e quanto tempo fica de bobeira)

• Placares: a gente apaga na hora a cópia em cache mais perto de você, mas outra, em outro canto do mundo, pode mostrar seu apelido por mais um minutinho, até expirar.
• Outros aparelhos: um em que você continua logado pode parecer conectado por até mais 5 minutos. Nada do que ele fizer é salvo.
• Backups: nosso banco de dados guarda um histórico de até 30 dias (o Time Travel do Cloudflare D1), só pra salvar o banco se um dia ele pegar fogo. Seus dados saem de lá no máximo 30 dias depois que você for embora.
• Logs: a Cloudflare guarda logs técnicos curtinhos das requisições ao nosso servidor (o que foi pedido, quando, se deu certo, os cabeçalhos do seu navegador, como o tipo de navegador e o idioma, com os cookies mascarados, e as mensagens de erro que nosso código escreve) por no máximo 7 dias. Um apelido pode aparecer num deles quando faz parte do endereço.
• Pedidos de amizade que alguém mandou pro seu e-mail: são a caixa de saída dessa pessoa, não a sua conta, então a gente não mexe neles e ninguém descobre que você saiu. Já as suas respostas são apagadas. Cada pedido aparece na lista de quem mandou até ser cancelado ou até 30 dias depois do último envio, e fica na caixa de saída dessa pessoa (uma impressão digital embaralhada do endereço e um rótulo mascarado tipo j***@g***.com, nunca o endereço em si) até ela apagar a própria conta.

⚖️ Seus direitos

Não importa onde você mora, você pode nos pedir para:

• te dar uma cópia dos dados pessoais que temos sobre você (a maioria já está na sua página de perfil), num formato comum e legível por máquina, se preferir;
• corrigir esses dados (seu apelido e seu avatar você mesmo pode mudar);
• excluir esses dados (você mesmo, na Zona de perigo, ou pedindo para nós);
• limitar como usamos esses dados, ou se opor a um uso;
• parar com tudo: exclua sua conta, e você também pode tirar nosso acesso nas configurações da sua conta do Google, GitHub ou Discord.

Para exercer qualquer um desses direitos, escreva para privacy@stupid-fun-games.com a partir do e-mail da sua conta, para sabermos que é você. É grátis, e respondemos em até um mês. Se você está no Espaço Econômico Europeu ou no Reino Unido, também pode reclamar à autoridade de proteção de dados de lá; no Brasil, você tem os direitos da LGPD e pode reclamar à ANPD. Residentes da Califórnia têm os direitos da CCPA. Não vendemos nem compartilhamos informações pessoais no sentido dessas leis.

🔒 Como protegemos tudo

Tudo trafega por HTTPS. Os cookies de login são Secure, HttpOnly (scripts não conseguem ler) e SameSite. Não guardamos senhas nem tokens dos provedores, os e-mails usados em pedidos de amizade são guardados só como hashes com chave, o banco de dados não é acessível pela internet (só pelo código do nosso servidor), e só o dono do site tem acesso à nossa conta da Cloudflare. Nenhum sistema é perfeitamente seguro, mas se um vazamento afetar seus dados um dia, vamos avisar você e as autoridades, como a lei exige.

🧸 Crianças

Qualquer pessoa pode jogar sem conta, já que isso não coleta nada além de logs técnicos curtos. Mas as contas não são destinadas a crianças menores de 13 anos (ou abaixo da idade de consentimento digital do país delas, que chega a 16 em partes da Europa), e não coletamos dados pessoais delas de propósito. Se você acha que uma criança criou uma conta, escreva para privacy@stupid-fun-games.com e nós vamos excluí-la.

📝 Mudanças nesta política

Se mudarmos esta política, vamos atualizar a data no topo desta página. Se uma mudança for importante (por exemplo, um novo tipo de dado ou um novo uso), vamos avisar no site antes de ela entrar em vigor.

✉️ Contato

Dúvidas, pedidos, reclamações ou uma boa piada sobre meias: lemos tudo e respondemos em até um mês.