Política de Privacidade

1. Dados Que Coletamos

Coletamos apenas o necessário para o serviço funcionar:

• Dados de cadastro: nome de usuário, email e senha. A senha é guardada apenas como hash criptográfico, nunca em texto puro.
• Registro do consentimento: a data e a hora em que você declarou ter 13 anos ou mais e aceitou os Termos de Uso e esta política.
• Conteúdo que você cria: avatar, bio, redes sociais e capa do perfil, capas escolhidas para os jogos, reviews, notas, jogos jogados, jogando e na lista de desejos, sessões de jogo e suas anotações, listas, curtidas, jogos favoritos, quem você segue, os amigos que você marca como companhia de jogo, feedbacks e denúncias que você envia e suas preferências de notificação.
• Contas de jogos conectadas: quando você conecta uma plataforma, como a Steam, a Xbox Live ou a PlayStation Network, guardamos o identificador e o nome da conta, o avatar, a lista de jogos da biblioteca com o tempo total jogado e a data em que cada um foi jogado pela última vez. Na Xbox Live, guardamos também, de forma criptografada, a autorização que você concede para sincronizar de novo. Nunca recebemos sua senha da plataforma.
• Dados de sessão: um identificador de sessão para manter você conectado.
• Endereço IP: usado de forma temporária para limitar tentativas de login, cadastro e recuperação de senha, protegendo sua conta contra abusos.
• Registros técnicos: nosso provedor de hospedagem registra automaticamente dados de acesso, como IP, data, página acessada e navegador, para operação e segurança do serviço.

2. Para Que Usamos Seus Dados

• Criar e manter sua conta, permitir o login e ativar a conta por email.
• Enviar emails essenciais, como códigos de ativação, recuperação de senha e confirmação de troca de email. Não enviamos propaganda.
• Exibir seu perfil e seu conteúdo para você e, quando público, para outras pessoas.
• Sincronizar as contas de jogos que você conectar, ao conectar e quando você pedir, para mostrar os jogos que você pode adicionar ao seu perfil. Nada é adicionado sem a sua revisão. Você pode desconectar a conta a qualquer momento nas configurações e escolher remover o que foi adicionado pela importação.
• Proteger o serviço contra fraudes, abusos e acessos indevidos, e analisar denúncias e feedbacks.

3. Bases Legais

Tratamos seus dados para executar o contrato com você, ou seja, prestar o serviço descrito nos Termos de Uso (art. 7º, V, da LGPD), e com base no nosso legítimo interesse de manter o serviço seguro (art. 7º, IX, da LGPD).

4. O Que Fica Público

Seu nome de usuário, avatar, bio, redes sociais, capa, data de cadastro, estatísticas do perfil, retrospectiva anual, reviews, notas, jogos jogados, jogando e na lista de desejos, jogos favoritos, quem você segue, seus seguidores e listas públicas podem ser vistos por outros usuários. O diário do perfil mostra a data e a duração das suas sessões de jogo, mas as anotações das sessões só podem ser vistas por você. Suas ações, como avaliar um jogo, começar a jogar ou criar uma lista, aparecem no feed de atividades de quem segue você e da comunidade. Quando você segue alguém, curte uma review ou lista, adiciona alguém a uma lista ou menciona alguém com @ em uma review, essa pessoa recebe uma notificação com seu nome de usuário. Denúncias são anônimas para quem foi denunciado. Quem você bloqueia não é avisado do bloqueio. Seu email e sua senha nunca são exibidos. Listas privadas só podem ser vistas por você e pelos participantes que você adicionar.

5. Com Quem Compartilhamos

Não vendemos seus dados e não os usamos para publicidade. Compartilhamos dados apenas com provedores necessários para operar o serviço, que os tratam em nosso nome:

• Hospedagem do site e das APIs (Vercel).
• Hospedagem do banco de dados (Neon).
• Plataformas de jogos que você conectar, como a Steam (Valve), a Xbox Live (Microsoft) e a PlayStation Network (Sony), que recebem o identificador da sua conta para devolver a biblioteca e o tempo de jogo, e a IGDB (Twitch), que recebe apenas os identificadores dos jogos para encontrá-los no Checkpointd.
• Provedor de envio de emails, que recebe seu email para entregar mensagens de ativação e recuperação de senha.
• Monitoramento de erros (Sentry), que recebe dados técnicos quando algo falha, como a página acessada, o navegador e a mensagem de erro, para encontrarmos e corrigirmos problemas.
• Métricas de uso e desempenho (Vercel Analytics e Speed Insights), que contam visitas e medem a velocidade das páginas de forma anônima, sem cookies e sem identificar você.

6. Conteúdo de Terceiros

Os vídeos das páginas de jogos são carregados do YouTube no modo de privacidade aprimorada (youtube-nocookie.com) somente quando você decide assistir. Ao dar play, o Google recebe dados técnicos como seu IP e passa a aplicar a política de privacidade dele. Links para lojas e sites externos também levam a serviços com políticas próprias.

7. Transferência Internacional

Alguns desses provedores podem armazenar dados fora do Brasil. Nesses casos, escolhemos provedores que adotam medidas de segurança compatíveis com a LGPD.

8. Cookies e Armazenamento Local

Usamos apenas cookies essenciais: um cookie de sessão, para manter você conectado, e um cookie de idioma, para lembrar a língua escolhida. Não usamos cookies de publicidade nem de rastreamento.

Também guardamos no armazenamento local do seu navegador algumas preferências de exibição, como formato de data e filtros de busca, e o email informado no cadastro ou na recuperação de senha, só até o fim da etapa. Esses dados ficam no seu dispositivo e não são enviados para nós.

9. Por Quanto Tempo Guardamos

• Dados da conta e conteúdo: enquanto sua conta existir.
• Sessões: expiram em até 30 dias.
• Códigos de ativação e de recuperação de senha: expiram em pouco tempo.
• Registros de IP para limite de tentativas: são apagados em até 2 dias.
• Quando você exclui sua conta, apagamos seus dados e seu conteúdo. Cópias de segurança podem guardar esses dados por um período limitado até serem sobrescritas.

10. Seus Direitos

Pela LGPD, você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos ou desatualizados. Nome de usuário, email e senha podem ser alterados na página de configurações.
• Baixar uma cópia dos seus dados em PDF, planilha ou JSON, diretamente na página de configurações, ou solicitar a portabilidade deles por email.
• Excluir sua conta e seus dados, diretamente na página de configurações.
• Obter informações sobre com quem compartilhamos seus dados.
• Revogar seu consentimento, o que implica a exclusão da conta.

Os pedidos podem ser feitos pelo email support@checkpointd.com, que também é o canal de contato do encarregado pelo tratamento de dados. Respondemos em até 15 dias.

11. Segurança

Usamos conexões criptografadas (HTTPS), senhas com hash, limites de tentativas de acesso e controle de permissões para proteger seus dados. Nenhum sistema é totalmente seguro, mas, se ocorrer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a lei.

12. Crianças e Adolescentes

O Checkpointd não é destinado a menores de 13 anos. Se soubermos que uma conta pertence a alguém com menos de 13 anos, ela será excluída. Usuários de 13 a 17 anos têm seus dados tratados no seu melhor interesse, sem perfilamento para publicidade.

13. Alterações Nesta Política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo próprio site ou por email. A data da última atualização fica sempre no topo desta página.

14. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para support@checkpointd.com. Você também pode apresentar uma reclamação à ANPD.