Política de privacidade

Esta política vale para o RadarTabuleiro (www.radartabuleiro.com.br) e segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Você pode usar o site inteiro, inclusive comparar preços, sem criar conta e sem nos informar nada. Só pedimos dados de quem quer ter um perfil.

Dados que coletamos

Se você só navega

Não pedimos nenhum dado. Como em qualquer site, o servidor onde ele está hospedado registra dados técnicos de cada acesso (endereço IP, navegador, página e horário) para funcionar, se proteger de ataques e achar erros.

Se você cria uma conta

• Cadastro: seu e-mail e uma senha (guardada só em forma de hash, que nem nós conseguimos ler). Se você entra com Google, recebemos do Google seu e-mail verificado, nome e foto.
• Perfil: nome de usuário (obrigatório), nome de exibição, bio, cidade, usuário do BoardGameGeek e fotos de perfil e capa, tudo opcional e preenchido por você.
• O que você faz no site: jogos da coleção, lista de desejos, notas, partidas, resenhas, tópicos e respostas no fórum, quem você segue e seus alertas de preço.

O que é público: seu nome de usuário, nome de exibição, bio, cidade, fotos, coleção, resenhas e mensagens do fórum aparecem para qualquer visitante. Seu e-mail nunca é exibido. Seus alertas de preço são privados.

Entrar com Google: dados que recebemos do Google

O RadarTabuleiro oferece “Continuar com Google” como forma de criar conta e entrar, sem precisar de senha. É opcional: você também pode usar só e-mail e senha. Quando você escolhe o Google, ele pede a sua autorização e nos informa apenas os dados básicos da sua conta (os escopos openid, email e profile):

• seu endereço de e-mail e a informação de que ele foi verificado pelo Google;
• seu nome e o identificador da sua conta Google;
• a foto do seu perfil Google, que fica guardada com a conta mas não é exibida no site. Seu avatar aqui é um dos avatares do RadarTabuleiro ou uma foto que você mesmo enviar.

Como usamos: somente para criar a sua conta, reconhecer você quando voltar e evitar contas duplicadas com o mesmo e-mail. Não acessamos seu Gmail, Google Drive, Agenda, contatos ou qualquer outro serviço do Google, e não pedimos permissões além dessas três.

O que não fazemos: não vendemos nem alugamos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não os transferimos a ninguém, exceto aos fornecedores que operam o site em nosso nome (como o Supabase, que guarda a conta). O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado.

Como guardamos e apagamos: os dados ficam no banco de dados protegido do site, com acesso restrito. Ao excluir sua conta em Editar perfil → Conta, apagamos tudo o que recebemos do Google. Você também pode retirar a permissão do RadarTabuleiro a qualquer momento em myaccount.google.com/permissions.

Dados de segurança

Para barrar robôs e tentativas de invadir contas, contamos as tentativas de entrar, criar conta e pedir e-mails por e-mail e por IP. Esses registros guardam apenas um código embaralhado (hash) do e-mail ou do IP, não o dado em si, e são apagados em cerca de um dia. Os formulários de conta usam o Cloudflare Turnstile, que analisa seu navegador para distinguir pessoas de robôs.

Para que usamos

• Criar e manter sua conta, e deixar você entrar nela (execução do serviço que você pediu).
• Mostrar seu perfil, coleção e resenhas, e permitir que outras pessoas sigam você (execução do serviço).
• Enviar e-mails do próprio funcionamento: confirmação de cadastro, redefinição de senha e os alertas de preço que você criou. Não enviamos propaganda nem newsletter.
• Proteger o site e as contas contra fraude e abuso (legítimo interesse).
• Entender o que melhorar no site, com dados que não identificam você (legítimo interesse).

Não vendemos seus dados e não os usamos para montar perfis de publicidade.

Com quem compartilhamos

Só com as empresas que fazem o site funcionar, cada uma para a sua tarefa:

• Supabase: banco de dados e autenticação, onde ficam sua conta e seus dados (servidores em São Paulo, Brasil).
• Vercel: hospedagem do site, que recebe os dados técnicos de acesso.
• Resend: envio dos e-mails de confirmação, redefinição de senha e alertas, que recebe seu endereço de e-mail e o conteúdo da mensagem.
• Google: apenas se você escolher “Continuar com Google”, conforme a política do próprio Google.
• Cloudflare: o captcha Turnstile dos formulários de conta.
• Have I Been Pwned: ao criar uma senha, enviamos só os 5 primeiros caracteres do hash dela para saber se já vazou. A senha e o seu e-mail nunca saem daqui.

Alguns desses serviços ficam fora do Brasil, então seus dados podem ser tratados no exterior, com as garantias que a LGPD exige para essa transferência. Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.

Cookies

Usamos só o cookie necessário para manter você conectado depois do login (e removê-lo quando você sai). Ele não serve para publicidade nem para acompanhar você em outros sites. Se você nunca entrar, nenhum cookie de conta é criado. O captcha da Cloudflare pode guardar informações técnicas no seu navegador durante a verificação.

Links para lojas

Ao clicar numa oferta você vai para o site da loja, que tem sua própria política de privacidade. Alguns links são de afiliado (veja Transparência): a loja sabe que você veio do RadarTabuleiro e pode nos informar vendas, mas não recebemos o que você comprou nem seus dados pessoais.

Por quanto tempo guardamos

Mantemos os dados da conta enquanto ela existir. Quando você exclui a conta, apagamos sua conta e os dados ligados a ela (perfil, coleção, alertas, notificações e resenhas); mensagens do fórum e resenhas podem ser removidas junto. Logs técnicos da hospedagem seguem o prazo do provedor. Podemos guardar o mínimo que a lei exigir.

Seus direitos

Pela LGPD, você pode a qualquer momento pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados (grande parte você mesmo altera em Editar perfil);
• exclusão da sua conta e dos seus dados (você mesmo faz isso em Editar perfil → Excluir minha conta);
• portabilidade dos seus dados;
• informação sobre com quem compartilhamos e a revogação de consentimentos.

Para exercer qualquer um desses direitos, fale com a gente por contato@radartabuleiro.com.br, escrevendo do e-mail cadastrado na conta para confirmarmos que é você. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Senhas são guardadas em hash, a comunicação com o site é criptografada (HTTPS), o acesso ao banco é restrito por regras de permissão e limitamos tentativas de login. Nenhum sistema é 100% seguro; se houver um incidente que possa afetar você, avisaremos como a lei determina.

Crianças e adolescentes

O site não é voltado a menores de 12 anos e não deve ser usado para criar conta por eles. Adolescentes de 12 a 17 anos precisam do consentimento de um responsável. Se descobrirmos uma conta criada sem isso, vamos apagá-la.

Mudanças nesta política

Quando mudarmos algo relevante, atualizamos a data no topo desta página e, se a mudança afetar o uso dos seus dados, avisamos por e-mail.