Política de Privacidade
Versão 1.0.0 · Em vigor desde {{EFFECTIVE_DATE}}
Esta política explica quais dados pessoais o Play With Keyboard (playwithkeyboard.com, o "Serviço") coleta, por quê, por quanto tempo os mantemos, quem nos ajuda a tratá-los e quais direitos você tem como titular. Ela se aplica a visitantes, titulares de contas e a qualquer pessoa que entre em contato conosco. Foi redigida para atender ao Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD / UK GDPR), à Lei turca de Proteção de Dados Pessoais nº 6698 (KVKK), à Lei Geral de Proteção de Dados brasileira (LGPD), à CCPA/CPRA da Califórnia e a leis comparáveis. Usuários na Turquia também devem ler nosso KVKK Aydınlatma Metni.
1. Resumo
- Você pode tocar sem conta. Não vendemos seus dados e não usamos publicidade nem rastreamento de terceiros.
- Com uma conta, armazenamos seu nome de usuário, e-mail, senha (em hash), gravações, duelos, pontuações e configurações — o necessário para operar as funcionalidades que você usa.
- Registramos suas escolhas de consentimento com endereço IP e data/hora como prova, conforme exige a lei.
- Nosso principal operador é a Cloudflare (hospedagem, banco de dados, segurança, e-mail).
- Você pode baixar ou excluir tudo a qualquer momento — nas configurações, pelo formulário de exclusão (nome de usuário + e-mail → código de 6 dígitos → confirmar) ou enviando um e-mail para info@playwithkeyboard.com.
2. Quem é o responsável
O controlador (na Turquia: veri sorumlusu) é {{COMPANY_NAME}}, {{ADDRESS}}, e-mail info@playwithkeyboard.com.
- Representante na UE (art. 27 do RGPD): {{EU_REPRESENTATIVE}}
- Representante no Reino Unido (art. 27 do UK GDPR): {{UK_REPRESENTATIVE}}
- Contato de proteção de dados / encarregado (LGPD): disponível em info@playwithkeyboard.com.
3. O que coletamos e por quê
| Dados | Quando | Finalidade | Base legal (RGPD / KVKK / LGPD) |
|---|---|---|---|
| Dados técnicos: endereço IP, tipo de navegador e dispositivo, idioma, páginas solicitadas, horário, país aproximado derivado do IP | Em cada visita | Entregar o site, mantê-lo seguro, evitar abusos, escolher seu idioma | Legítimo interesse em um serviço seguro e funcional (RGPD 6(1)(f); KVKK 5(2)(f); LGPD 7(IX)) |
| Registro de consentimento: ID de consentimento aleatório, suas escolhas, versão da política, IP, user agent, data/hora, idioma, ID da conta se estiver conectado | Ao usar o banner de cookies ou mudar sua escolha | Comprovar e respeitar sua escolha | Obrigação legal de demonstrar o consentimento (RGPD 6(1)(c), 7(1); KVKK 5(2)(ç)); legítimo interesse |
| Dados da conta: nome de usuário, e-mail, hash da senha, idioma, função, data de cadastro, status de verificação do e-mail, confirmação de idade e (se usar o login com Google) ID da conta Google, nome e e-mail | Cadastro / login | Criar e operar sua conta, enviar códigos e e-mails do serviço | Execução do contrato (RGPD 6(1)(b); KVKK 5(2)(c); LGPD 7(V)) |
| Registro de aceite dos Termos: versões dos Termos e da Política de Privacidade aceitas, data/hora, IP | No cadastro e em atualizações | Comprovar o contrato e sua versão | Contrato; obrigação legal; legítimo interesse |
| Consentimento parental (se oferecido na sua região): e-mail de um dos pais e confirmação | Cadastro de criança abaixo da idade local de consentimento | Obter e comprovar o consentimento parental | Obrigação legal (RGPD 8; COPPA; LGPD 14) |
| Seu conteúdo: gravações (eventos de notas, tempos, instrumento, andamento), duelos e séries, pontuações, respostas e tempos de quizzes, histórico de jogos, entradas em rankings, notificações, nomes de exibição | Ao usar essas funcionalidades | Oferecer gravação, compartilhamento, duelos, competições, rankings | Contrato |
| Dados antitrapaça e de segurança: tempos de respostas e notas, contadores de limite de taxa, resultado do Turnstile, sinalizações de resultados implausíveis | Duelos, competições, formulários | Detectar bots e trapaças, manter os rankings justos | Legítimo interesse (jogo limpo, segurança) |
| Pedidos de músicas: nome da música, compositor, país/idioma, observação e sua conta ou e-mail | Ao enviar um pedido | Avaliar e responder pedidos | Legítimo interesse / seu pedido (contrato) |
| Denúncias, notificações de remoção e e-mails de suporte: o que você nos informa, seus dados de contato | Ao entrar em contato conosco | Tratar sua solicitação, moderação, cumprimento legal | Obrigação legal (p. ex., Regulamento dos Serviços Digitais da UE, direito autoral); legítimo interesse |
| Solicitações de exclusão e de direitos do titular: nome de usuário, e-mail, código (armazenado em hash), status da solicitação, datas/horas | Ao exercer um direito | Verificar e atender a solicitação; comprovar que o fizemos | Obrigação legal |
| Preferências do dispositivo (armazenadas apenas no seu navegador): modo de teclas do instrumento, mudo do metrônomo, nome de jogador digitado para duelos | Quando você as define | Lembrar suas configurações | Estritamente necessário para a função que você solicita; nenhum dado é enviado a nós, salvo se você compartilhar |
| Análise (somente se você aceitar "Análise"): visualizações de página e métricas de desempenho agregadas via Cloudflare Web Analytics, sem cookies nem perfis entre sites | Após o consentimento | Entender quais páginas e funcionalidades são usadas | Consentimento (RGPD 6(1)(a); KVKK 5(1) açık rıza; LGPD 7(I)) |
| E-mails de marketing (somente se você marcar a caixa opcional) | Após a adesão | Novidades sobre músicas e funcionalidades | Consentimento; você pode cancelar a inscrição em cada e-mail |
Não coletamos áudio do seu microfone, localização precisa, contatos, dados de pagamento ou dados pessoais sensíveis (saúde, religião etc.). Por favor, não nos envie esse tipo de dado.
Não tomamos decisões com efeitos jurídicos ou igualmente significativos baseadas unicamente em tratamento automatizado. Nossas verificações antitrapaça podem rejeitar automaticamente uma pontuação ou ocultá-la de um ranking; você pode pedir revisão humana em info@playwithkeyboard.com.
4. O que é público
Seu nome de usuário, avatar (se houver), pontuações, posições, medalhas e as gravações ou duelos que você escolher compartilhar ficam visíveis para outras pessoas: em rankings, páginas de duelo e para qualquer pessoa com um link de compartilhamento. Podem ser geradas pré-visualizações de links (imagens) para redes sociais. Seu e-mail nunca é exibido publicamente.
5. Cookies e tecnologias semelhantes
Usamos apenas cookies e armazenamento do navegador necessários, salvo se você concordar com mais. Nada não essencial é executado antes da sua escolha. Detalhes e como alterar sua escolha: Política de Cookies e o link "Configurações de cookies" no rodapé.
6. Quem recebe seus dados
Nunca vendemos nem alugamos dados pessoais e não os "compartilhamos" para publicidade comportamental entre contextos.
| Destinatário | Papel | Para quê | Localização |
|---|---|---|---|
| Cloudflare, Inc. (e afiliadas) | Operador | Hospedagem (Workers), banco de dados (D1), armazenamento de arquivos (R2), CDN, segurança e proteção contra bots (Turnstile, limite de taxa), roteamento e envio de e-mails, análise sem cookies, controle de acesso para administradores | Rede global; empresa nos EUA |
| {{SMTP_PROVIDER}} (somente se configurado) | Operador | Envio de e-mails de verificação e do serviço | {{SMTP_PROVIDER_LOCATION}} |
| Google LLC (somente se você usar o login com Google) | Controlador independente para o login | Autenticar você | EUA |
| Autoridades, tribunais, titulares de direitos | Destinatários independentes | Quando legalmente obrigados, ou para o exercício regular de direitos em processos | — |
| Um sucessor | Controlador | Se o Serviço for transferido; você será informado | — |
Os operadores atuam apenas segundo nossas instruções, com base em um contrato de tratamento de dados.
7. Transferências internacionais
A Cloudflare trata dados em sua rede mundial, e sua controladora fica nos EUA. As transferências para fora do EEE/Reino Unido/Suíça baseiam-se no Quadro de Privacidade de Dados UE–EUA (e suas extensões para o Reino Unido e a Suíça) quando o destinatário é certificado, e nas Cláusulas Contratuais-Tipo da Comissão Europeia (com o adendo do Reino Unido) incluídas no contrato de tratamento de dados do prestador. Para a Turquia, utilizamos os contratos-padrão previstos no artigo 9 da KVKK, notificados à Autoridade de Proteção de Dados Pessoais; para o Brasil, as cláusulas-padrão contratuais aprovadas pela ANPD. Você pode solicitar uma cópia das salvaguardas em info@playwithkeyboard.com.
8. Por quanto tempo mantemos os dados
| Dados | Prazo de retenção |
|---|---|
| Dados da conta | Enquanto sua conta existir. Contas inativas por 36 meses são excluídas após um aviso por e-mail enviado com 30 dias de antecedência. |
| Cadastros não verificados | Excluídos após 7 dias |
| Códigos de verificação e exclusão | Válidos por 15 minutos, uso único, armazenados apenas como hash |
| Sessões de login | Até você sair, no máximo 30 dias |
| Gravações, duelos, histórico de jogos, pontuações | Até você excluí-los ou excluir sua conta. Na exclusão, as pontuações em duelos e rankings são mantidas apenas de forma anonimizada ("Jogador excluído"), para que os resultados de outros jogadores continuem corretos. |
| Notificações | 90 dias |
| Dados detalhados de tempo antitrapaça | 90 dias; depois, apenas a pontuação final é mantida |
| Pedidos de músicas | Até serem tratados, mais 12 meses; depois são excluídos ou anonimizados |
| Registros de consentimento (banner de cookies, aceite dos Termos, adesão a marketing, consentimento parental) | 3 anos a partir do registro, ou durante a vida da conta mais 3 anos para o aceite dos Termos — como prova. Após a exclusão da conta, são mantidos apenas para essa finalidade e depois eliminados. |
| Registros de solicitações de exclusão e de direitos do titular (sem conteúdo, e-mail armazenado em hash) | 3 anos |
| Logs de segurança e de tráfego (IP, horário, ação) | 12 meses |
| Contadores de limite de taxa | 24 horas |
| Denúncias, notificações de remoção, decisões de moderação | 3 anos após o encerramento |
| Registros de banimento (hash do e-mail, motivo) | 3 anos após o banimento |
| E-mails de suporte | 2 anos após a última mensagem |
| Backups do banco de dados | Rotativos, sobrescritos em até 30 dias |
Só podemos manter dados por mais tempo se a lei exigir ou para o exercício regular de direitos em processos, e apenas pelo tempo necessário.
9. Segurança
Usamos HTTPS em todo o site, senhas e códigos em hash, segredos criptografados, acesso administrativo baseado em funções e protegido por controle de acesso adicional, limites de taxa e proteção contra bots. Nenhum sistema é perfeitamente seguro; se um incidente puder colocar você em risco, informaremos você e as autoridades conforme exige a lei.
10. Seus direitos
Dependendo de onde você mora, você tem direito a:
- acesso aos seus dados e a receber uma cópia;
- portabilidade — baixar seus dados em JSON nas configurações ou mediante solicitação;
- correção de dados inexatos (a maioria dos campos pode ser alterada nas configurações);
- eliminação ("direito ao esquecimento");
- limitação do tratamento e oposição ao tratamento baseado em legítimo interesse;
- revogar o consentimento a qualquer momento (configurações de cookies no rodapé; link de cancelamento nos e-mails), sem afetar o tratamento anterior;
- não ficar sujeito a decisões exclusivamente automatizadas (ver seção 3);
- apresentar reclamação a uma autoridade de controle (ver seção 14).
Califórnia (CCPA/CPRA): você pode saber o que coletamos, excluir, corrigir e optar por não ter seus dados vendidos/compartilhados — não fazemos nem uma coisa nem outra. Você não será discriminado por exercer seus direitos. Um agente autorizado pode agir em seu nome com autorização por escrito. Brasil (LGPD): além disso, confirmação da existência de tratamento, anonimização, bloqueio, informação sobre o compartilhamento e sobre as consequências de não fornecer consentimento. Turquia (art. 11 da KVKK): ver o KVKK Aydınlatma Metni.
Como excluir tudo
- Formulário: abra "Excluir meus dados" e informe seu nome de usuário e e-mail. Se corresponderem a uma conta, enviamos um código de 6 dígitos para esse e-mail (válido por 15 minutos). Digite o código e confirme.
- Configurações da conta: "Excluir conta" (será solicitada uma confirmação).
- E-mail: escreva para info@playwithkeyboard.com a partir do endereço vinculado à sua conta. Se escrever de outro endereço, enviaremos um código ao e-mail da conta para verificar que é você.
Em seguida, excluímos sua conta, perfil, e-mail, hash da senha, sessões, vínculo com o Google, gravações, pedidos de músicas, notificações e configurações, e anonimizamos suas pontuações em duelos e rankings. Mantemos apenas o que a seção 8 indica que deve ser mantido como prova legal (registros de consentimento e de solicitações) e depois o eliminamos. Os backups são sobrescritos em até 30 dias. Confirmamos por e-mail.
Como exercer outros direitos
Envie um e-mail para info@playwithkeyboard.com ou use suas configurações. Respondemos em até um mês (KVKK: 30 dias; LGPD: 15 dias para a declaração completa de acesso; CCPA: 45 dias), gratuitamente. Podemos pedir que você confirme sua identidade, normalmente por um código enviado ao e-mail da conta.
11. Crianças
Crianças podem tocar sem conta. As contas exigem idade mínima de 13 anos; abaixo da idade de consentimento digital do seu país (13–16 na UE, 13 no Reino Unido e nos EUA), uma conta exige consentimento parental verificado quando o oferecemos; caso contrário, o cadastro não é possível. Coletamos apenas o necessário, não exibimos publicidade para crianças e não criamos perfis. Pais ou responsáveis que acreditem que mantemos dados de uma criança sem consentimento podem entrar em contato pelo info@playwithkeyboard.com, e nós os excluiremos.
12. E-mails que enviamos
E-mails do serviço (códigos de verificação, códigos de exclusão, avisos de segurança, alterações importantes nos termos) fazem parte do Serviço. E-mails de marketing são enviados apenas com sua adesão e contêm um link de cancelamento. Para destinatários na Turquia, mensagens eletrônicas comerciais são enviadas apenas de acordo com a Lei nº 6563 e o İleti Yönetim Sistemi (İYS).
13. Alterações
Atualizaremos esta política quando nosso tratamento mudar. A versão e a data de vigência aparecem no topo. Informaremos os titulares de contas sobre alterações relevantes com antecedência, por e-mail ou no Serviço.
14. Reclamações
Entre em contato conosco primeiro em info@playwithkeyboard.com. Você também pode reclamar à autoridade de proteção de dados local — por exemplo, a Autoridade Nacional de Proteção de Dados no Brasil (ANPD, gov.br/anpd), a Comissão Nacional de Proteção de Dados em Portugal (CNPD, cnpd.pt) ou outra autoridade de um Estado-Membro da UE, o Information Commissioner's Office do Reino Unido (ico.org.uk), a Autoridade turca de Proteção de Dados Pessoais (kvkk.gov.tr) ou a California Privacy Protection Agency (cppa.ca.gov).
15. Contato
{{COMPANY_NAME}} · {{ADDRESS}} · info@playwithkeyboard.com