Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados no Blackmonday (black-monday.online) é Bolla Network.

Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado pelo tratamento de dados (DPO) e para exercer seus direitos, escreva para hello@black-monday.online.

Blackmonday é um jogo de ficção para navegador. Os crimes, empresas, pessoas e notícias do jogo são inventados; o dinheiro do jogo não tem valor real.

2. Dados da sua conta

Quando você cria e usa uma conta, tratamos:

• Identificação: nome no jogo e endereço de e-mail.
• Acesso: sua senha, guardada apenas como hash (scrypt). Nunca armazenamos a senha em texto.
• Preferências: país, idioma, preferências de e-mail e itens visuais do perfil.
• Registros da conta: data de cadastro, último acesso, confirmação do e-mail e a versão e a data em que você aceitou os Termos de Uso e esta Política.
• Sessões de acesso: endereço IP e navegador (user agent) de cada sessão ativa, para manter você conectado e proteger a conta.
• E-mails enviados: registro das mensagens que enviamos a você (confirmação, recuperação de senha, alertas do jogo) e do resultado do envio.

3. Dados do jogo e da comunidade

Enquanto você joga, geramos e guardamos:

• Personagem e progresso: respeito, atributos, dinheiro virtual, ações, empresas, crimes fictícios, processos no tribunal do jogo, conquistas e ranking.
• Histórico de transações do jogo: o livro-razão com entradas e saídas de dinheiro virtual e de The Coin.
• Mensagens públicas: o que você escreve no chat da praça, das baladas e do sindicato é visível para outros jogadores.
• Mensagens privadas: conversas diretas entre jogadores, visíveis só para os participantes e, quando necessário, para a moderação.
• Interações com outros jogadores: transferências, empréstimos, duelos, propostas, denúncias e ações do jogo.
• Notificações: avisos gerados pelo jogo para você.

Algumas informações são públicas dentro do jogo por natureza: nome no jogo, avatar, respeito, cargo, sindicato, posição no ranking, condenações fictícias do personagem e notícias do jornal do jogo que citam seu nome.

4. Pagamentos (The Coin)

As compras de The Coin são processadas pela Stripe. Os dados do cartão são digitados em um formulário da própria Stripe: o Blackmonday não vê nem guarda número de cartão, validade ou código de segurança.

Guardamos apenas o pacote comprado, a quantidade de The Coin, o valor, a moeda, o status do pagamento, o identificador da transação na Stripe e as datas. A Stripe trata os dados de pagamento como controladora independente, conforme a política de privacidade dela, inclusive para prevenção a fraudes.

5. Dados técnicos e de segurança

Para o site funcionar com segurança, tratamos:

• Registros do servidor: endereço IP, data, hora e página acessada, usados para segurança, prevenção de abuso e correção de erros.
• País aproximado pelo IP: consultamos uma base local (DB-IP) para sugerir o seu país no cadastro. O IP não é guardado para essa finalidade e nenhum dado é enviado a terceiros.
• Cookies e armazenamento local necessários: sessão, idioma e sua escolha sobre cookies. Detalhes na Política de Cookies.

IP Geolocation by DB-IP (db-ip.com), licenciado sob CC BY 4.0.

6. Estatísticas de uso (só com o seu consentimento)

Se você aceitar as estatísticas no aviso de cookies, coletamos informações básicas de navegação para entender como o site é usado e melhorar o jogo:

• país (calculado a partir do IP pela base local; o IP não é guardado);
• idioma do navegador;
• tipo de aparelho, navegador e sistema operacional;
• tamanho da tela;
• origem da visita (site de onde você veio ou parâmetros de campanha, como UTM);
• páginas visitadas, com um identificador aleatório de visitante e outro de sessão.

Esses dados ficam no nosso próprio servidor. Não usamos ferramentas de análise ou publicidade de terceiros e não vendemos dados.

Se você recusar ou retirar o consentimento, nada disso é coletado e os identificadores de estatísticas são apagados do seu navegador. Você pode mudar a escolha a qualquer momento em "Preferências de cookies".

7. Para que usamos e com qual base legal

Tratamos seus dados com as seguintes finalidades e bases legais:

• Criar e manter sua conta, rodar o jogo, entregar compras e enviar e-mails essenciais (confirmação, recuperação de senha, recibos): execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Segurança, prevenção de fraude e trapaça, moderação do chat e sugestão de país pelo IP: legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)), sempre de forma proporcional.
• Alertas do jogo por e-mail (prisão, julgamento, empresas, outros jogadores) e resumos: legítimo interesse, com opção de desligar cada categoria ou todas a qualquer momento.
• Estatísticas de uso: consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)), que pode ser retirado a qualquer momento.
• Registros fiscais de pagamentos e prova do seu consentimento: cumprimento de obrigação legal e exercício regular de direitos (LGPD art. 7º, II e VI; GDPR art. 6(1)(c)).

8. Com quem compartilhamos

Usamos poucos fornecedores, apenas no necessário para o serviço funcionar:

• OVH (hospedagem do servidor e do banco de dados, na França, União Europeia).
• IONOS (envio de e-mails, Reino Unido e União Europeia).
• Stripe (processamento de pagamentos, Estados Unidos e outros países).

Outros jogadores veem as informações públicas do jogo descritas na seção 3.

Podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial válida.

Não vendemos nem alugamos seus dados pessoais e não os compartilhamos para publicidade.

9. Transferências internacionais

Nossos servidores ficam na União Europeia. O provedor de e-mail opera no Reino Unido e na União Europeia, que contam com decisões de adequação entre si. Os dados de pagamento são tratados pela Stripe, inclusive nos Estados Unidos.

Essas transferências se apoiam nas garantias previstas em lei, como cláusulas contratuais padrão e mecanismos de adequação reconhecidos (LGPD arts. 33 a 36; GDPR capítulo V).

10. Por quanto tempo guardamos

Guardamos cada tipo de dado só pelo tempo necessário:

• Conta: enquanto ela existir. Depois do pedido de exclusão, os dados são apagados, salvo o que a lei obriga a manter.
• Progresso da temporada (dinheiro virtual, ações, empresas, processos): zerado ao fim de cada temporada.
• Mensagens de chat: apagadas depois de 3 dias.
• Notificações: apagadas depois de 14 dias.
• Sessões de acesso: até expirarem (no máximo 30 dias) ou até você sair.
• Estatísticas de uso: 13 meses.
• Registros de consentimento de cookies: 5 anos, como prova.
• Dados de pagamento: pelo prazo exigido pela legislação fiscal e contábil.
• Cópias de segurança do banco de dados: 14 dias, depois são sobrescritas.

11. Seus direitos

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei, e a exclusão da conta;
• pedir a portabilidade dos seus dados;
• retirar o consentimento das estatísticas e desligar os e-mails não essenciais;
• se opor a tratamentos baseados em legítimo interesse;
• saber com quem compartilhamos seus dados e as consequências de não fornecer consentimento.

Idioma, país, preferências de e-mail e preferências de cookies podem ser alterados no próprio jogo. Para os demais pedidos, escreva para hello@black-monday.online a partir do e-mail da conta. Podemos pedir uma confirmação para garantir que o pedido é seu.

Respondemos em até 15 dias (LGPD) e, para quem está protegido pelo GDPR, em até 1 mês, prorrogável quando a lei permitir.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, à autoridade de proteção de dados do seu país na União Europeia ou ao Information Commissioner’s Office (ICO), no Reino Unido.

12. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, acesso restrito ao servidor e ao banco de dados, cópias de segurança diárias e registros de acesso.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco relevante a você, avisaremos você e as autoridades competentes, conforme a lei.

13. Idade mínima

O Blackmonday é destinado a pessoas com 16 anos ou mais. Onde a lei permitir, pessoas de 13 a 15 anos podem jogar com o consentimento dos pais ou responsáveis. O jogo contém temas de ficção como crimes, apostas com dinheiro virtual e vida noturna.

Se soubermos que uma conta pertence a alguém abaixo da idade mínima sem o consentimento necessário, ela será excluída. Responsáveis podem nos avisar em hello@black-monday.online.

14. Cookies

Usamos apenas cookies e armazenamento local necessários e, com o seu consentimento, identificadores para estatísticas próprias. Veja a lista completa na Política de Cookies.

15. Alterações nesta política

Podemos atualizar esta política. A data da versão fica no topo da página. Se a mudança for relevante, avisaremos no jogo ou por e-mail e, quando a lei exigir, pediremos um novo aceite.

16. Contato

Bolla Network · hello@black-monday.online · black-monday.online