Privacidade no LudoMesa

Dados da conta e da mesa

Ao criar uma conta, você informa nome ou apelido, e-mail e senha. A senha é armazenada como um hash bcrypt, não como texto legível. O e-mail é usado no acesso à conta. O perfil pode incluir imagem, personagem e cor preferida.

Também ficam registrados salas, participantes e espectadores, configurações, estado das partidas, mensagens do chat e preferências de silenciamento e bloqueio. Uma participação por convite cria um perfil de convidado com apelido, associado àquela sala, sem exigir e-mail ou senha.

O que outras pessoas podem ver

Nome, imagem e características do perfil aparecem nas mesas em que você participa. As mensagens e informações da partida são apresentadas aos participantes conforme as regras e permissões de cada jogo. O histórico permite encontrar pessoas com quem você jogou e chamar a turma para outra mesa. Não publique informações sensíveis no apelido, avatar ou chat.

O e-mail, hash de senha e listas de bloqueio não são informações públicas do perfil. Um link de convite permite que outras pessoas encontrem a mesa: compartilhe-o somente com quem você quer convidar.

Cookie de acesso

O cookie natac_session mantém seu acesso à conta. A sessão de conta dura até sete dias e a sessão de convidado até 24 horas. O cookie de convidado pode continuar no navegador por sete dias, embora o acesso expire antes. Sair da conta invalida a sessão correspondente.

O cookie de sessão é HTTP-only e usa SameSite=Lax; no endereço público por HTTPS, a configuração de produção exige transmissão segura. Sem ele, recursos autenticados não funcionam.

Operação e proteção do serviço

O servidor usa o endereço IP para limitar tentativas de acesso e gera registros técnicos de requisições, incluindo horário, caminho solicitado, resposta e IP. Esses registros ajudam a operar e proteger o serviço. Nesta versão, a LudoMesa não utiliza integrações de publicidade ou medição de audiência de terceiros.

O acesso público passa pela Cloudflare, que processa tráfego e dados técnicos para conexão, entrega e proteção do serviço. Consulte a política de privacidade da Cloudflare. O uso de uma infraestrutura global pode envolver processamento fora do Brasil. Você pode solicitar informações sobre esse compartilhamento pelo contato abaixo.

Armazenamento e backups

Contas, sessões e dados das mesas são persistidos no armazenamento do servidor. Os backups ajudam a recuperar o serviço. O script de backup tem como padrão manter 48 cópias horárias e 30 cópias diárias; essa rotação não estabelece prazo de exclusão de contas, mensagens ou cópias feitas fora do servidor.

Não há botão de exclusão de conta nesta versão. Sair de uma mesa, remover o avatar ou encerrar a sessão não apaga automaticamente registros históricos e backups. O código atual não estabelece um prazo automático de exclusão para contas, salas ou mensagens. Solicitações de exclusão ou outras medidas são analisadas manualmente pelo responsável, considerando as hipóteses legais aplicáveis.

Seus direitos e contato

A LGPD prevê direitos como confirmação e acesso ao tratamento, correção e, nas hipóteses aplicáveis, eliminação, anonimização, bloqueio e portabilidade, além de informações sobre compartilhamento e consentimento. Consulte as orientações da ANPD sobre seus direitos.

Responsável pelo tratamento: Thauã Magalhães.

Canal para questões e solicitações de privacidade: [email protected]. Não existe ainda um formulário de solicitação dentro da plataforma.