Política de privacidade

Esta política explica quais dados pessoais a Mesa Aberta trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

Quem cuida dos seus dados

O controlador dos dados é Samuel Grave, responsável pela Mesa Aberta. Para qualquer assunto de privacidade, inclusive para falar com o encarregado, escreva para privacidade@mesaaberta.app.

Quais dados tratamos

Conta

• Seu e-mail e, se você criar a conta com e-mail e senha, a senha (guardada só como hash pelo provedor de autenticação; nós nunca a vemos).
• Se você entrar com Google ou Discord, recebemos desse provedor o seu identificador, e-mail, nome e foto.

Perfil

• Nome de usuário (obrigatório) e nome.
• Opcionais, só se você preencher: idade, gênero, cidade, foto e links de redes sociais.

Mesas e participação

• As mesas que você abre: título, descrição, sistema, horários, fuso, vagas, imagem de capa, mensagem de boas-vindas, se é online ou presencial, bairro, cidade e CEP (presencial), e como entrar (link ou endereço, visível só para você e os jogadores confirmados).
• As mesas em que você entra ou pede vaga, a mensagem de apresentação do pedido, se escrever uma, e o andamento desses pedidos (aprovado, recusado, saída).
• As avaliações que você dá aos mestres, com o comentário, se escrever um.

Convites para mesas guardam a mesa, quem mestra, o destinatário, prazos e a decisão. Uma recusa impede novos convites para a mesma mesa enquanto essas contas e a mesa existirem. A preferência de recebimento e os bloqueios por pessoa são privados; as páginas públicas mostram somente o total de reservas. Esses dados integram a exportação e são removidos ou anonimizados ao encerrar a conta.

Mensagens

• O texto, o horário e o autor das mensagens que você envia, no chat das mesas de que participa e nas conversas diretas, e até onde você já leu cada conversa. Não guardamos anexos.
• Nas conversas diretas, quem escreve pode indicar sobre qual mesa está falando.

Dados técnicos

• Registros de acesso (endereço IP, data e hora, página pedida e navegador), mantidos pela hospedagem para segurança e para diagnosticar erros. Nos nossos registros de aplicação, e-mails e outros dados pessoais são mascarados.
• Registro de conexão: a cada vez que você entra na conta, guardamos o endereço IP, a data e a hora, como pede o Marco Civil da Internet (art. 15).
• Contadores de uso por pessoa (por exemplo, quantas mesas você abriu na última hora), para limitar abusos.
• Contadores de tentativas por rede: quando alguém tenta entrar, criar conta ou recuperar a senha, guardamos um resumo criptográfico (hash) do endereço IP, não o endereço em si, para barrar tentativas em massa.

Para que usamos e com qual base legal

• Criar e manter a sua conta, mostrar e organizar mesas, inscrições e avaliações, e enviar os convites de calendário e os avisos das mesas: execução do serviço que você pediu (art. 7º, V).
• Dados opcionais do perfil: seu consentimento, dado ao preencher o campo. Você pode apagá-los a qualquer momento na página do perfil.
• Segurança, prevenção de abuso e correção de erros: legítimo interesse (art. 7º, IX).
• Guardar registros de acesso: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).

Não vendemos dados, não mostramos anúncios e não usamos seus dados para criar perfis de publicidade.

O que fica visível para outras pessoas

• Nas mesas que você abre, qualquer visitante vê o seu nome de usuário como mestre e as notas médias da mesa e do mestre.
• O mestre de uma mesa vê o nome de usuário de quem entrou ou pediu vaga nela, e a mensagem de apresentação que a pessoa escreveu ao pedir.
• As mensagens só são vistas por quem participa da conversa: o mestre e os jogadores confirmados no chat de uma mesa, ou as duas pessoas de uma conversa direta. Quem sai da mesa perde o acesso ao chat. Você pode desligar as mensagens diretas no seu perfil.
• O comentário de uma avaliação fica só com você, a menos que você marque para mostrá-lo no perfil de quem mestrou. Aí ele aparece lá com o seu nome de usuário, a nota e a mesa.
• Seu e-mail nunca fica visível para outras pessoas.

Com quem compartilhamos

Usamos estes fornecedores (operadores), só para fazer o serviço funcionar:

• Supabase: banco de dados, autenticação e armazenamento de imagens.
• Cloudflare: hospedagem, rede e proteção contra ataques.
• Sentry: diagnóstico de erros e registros técnicos com contexto limitado, sem dados de formulário, cookies, endereço IP, e-mail ou identificação da conta.
• Mixpanel: análise de uso a partir de ações como navegar pelas mesas, abrir uma mesa, pedir vagas, criar mesas e avaliar, apenas quando você está conectado. Enviamos identificadores opacos da conta, da mesa e do evento, o tipo da ação e seu horário; não enviamos nomes, e-mails, textos, comentários ou endereço IP.
• Cloudflare Web Analytics: estatísticas de tráfego, sem cookies de análise. O Mixpanel recebe eventos pelo servidor e não usa cookies no seu navegador.
• Resend: envio de e-mails (convites e avisos das mesas).
• Google e Discord: só se você escolher entrar com eles.
• ViaCEP: recebe só o CEP de uma mesa presencial, para achar o bairro e a cidade. Guardamos a resposta para não perguntar de novo.

Também compartilhamos dados se uma autoridade competente exigir, nos termos da lei.

Transferência internacional

Esses fornecedores guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. A transferência é feita para executar o serviço que você pediu (art. 33, IX) e com fornecedores que adotam cláusulas contratuais de proteção de dados.

Cookies e armazenamento no navegador

• Cookies de sessão, do provedor de autenticação: mantêm você conectado. São estritamente necessários; sem eles não é possível entrar na conta.
• Preferência de tema (claro ou escuro), guardada no armazenamento local do seu navegador. Não sai do seu aparelho.
• Fuso horário: um cookie com o fuso do seu navegador (por exemplo, America/Sao_Paulo), para mostrar os horários das mesas no seu fuso. Não identifica você e só é usado para isso. Se você escolher um fuso no perfil, vale o do perfil.

Não usamos cookies de publicidade, de rastreamento ou de terceiros para análise. Por isso não pedimos consentimento para cookies. Se isso mudar, esta política e o site vão avisar antes.

Por quanto tempo guardamos

• Dados da conta, do perfil, das mesas e das avaliações: enquanto a conta existir.
• Quando a conta é apagada, removemos o perfil, os links, as inscrições e as avaliações. As mesas que você abriu são desativadas e somem da plataforma.
• Registros de conexão (IP, data e hora de cada entrada na conta) e registros de acesso: por 6 meses (Marco Civil da Internet, art. 15), depois são apagados.
• Registros internos dos avisos enviados pelas mesas: até 90 dias depois de processados.
• Notificações do sino (o que mudou nas suas mesas e nos seus pedidos de vaga): até 90 dias, e somem na hora se a conta for apagada.
• Mensagens: as conversas diretas ficam enquanto as contas existirem. O chat de uma mesa é apagado 90 dias depois de a mesa ser desativada. Quando você apaga a conta, as suas mensagens são apagadas e você sai de todas as conversas.
• Contadores de tentativas de entrada, cadastro e recuperação de senha: até 24 horas.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• receber seus dados em formato estruturado (portabilidade);
• eliminar os dados tratados com base no seu consentimento, e revogar esse consentimento;
• saber com quem compartilhamos seus dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Na página do seu perfil você corrige os seus dados, baixa uma cópia de tudo em JSON e apaga a conta. Para os outros pedidos, escreva para privacidade@mesaaberta.app a partir do e-mail da sua conta. Respondemos em até 15 dias.

Segurança

Os dados trafegam sempre com criptografia (HTTPS), o acesso ao banco é restrito por regras de segurança por linha, e só a aplicação acessa os dados pessoais. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD.

Crianças e adolescentes

A Mesa Aberta não é destinada a menores de 13 anos. Adolescentes entre 13 e 17 anos só devem usá-la com autorização e acompanhamento dos pais ou responsáveis.

Mudanças nesta política

Se mudarmos esta política, a data no topo desta página muda. Mudanças importantes serão avisadas no site ou por e-mail antes de valer. Veja também os Termos de uso.