Política de Privacidade

O LiveBoard é um projeto independente mantido por um desenvolvedor, conhecido online como mlziade. Pela LGPD no Brasil e pelo GDPR para visitantes da Europa, esse desenvolvedor é o controlador dos dados descritos nesta página.

Não há um encarregado de dados separado. Dúvidas, pedidos e reclamações sobre seus dados vão para [email protected], ou pelo formulário de reporte.

O que guardamos depende de como você usa o LiveBoard.

• ID de convidado. Um identificador aleatório que seu navegador cria na primeira visita e guarda no armazenamento local. Ele nos permite reconhecer o mesmo navegador como dono de uma sala e aplicar uma expulsão. Não é ligado ao seu nome.
• Apelido. Um apelido aleatório, como "Bold Striker", que você pode mudar. Todos na sua sala conseguem vê-lo.
• Dados da conta Google. Só se você entrar com o Google: o identificador da conta, o e-mail, o nome e um link para a foto de perfil. Nome e foto são atualizados a cada login. Não pedimos mais nada ao Google, ou seja, nada de contatos, agenda, Drive ou Gmail.
• Salas e palpites. O ID da sala, o nome exibido, o campeonato, seus palpites de placar, quem criou a sala e um hash com sal da senha da sala, se houver. Nunca guardamos a senha de uma sala em texto legível.
• Histórico de salas. Para quem está logado, a lista de salas em que você entrou, com o primeiro e o último acesso, usada na página de histórico.
• Atividade ao vivo. Enquanto você está em uma sala, seu apelido, uma cor atribuída, a aba em que você está, a posição do ponteiro e o campo de placar que você edita vão para as outras pessoas da sala. A página inicial funciona do mesmo jeito para os outros visitantes dela: seu apelido, cor e ponteiro ficam visíveis para eles, a menos que você desligue a presença ao vivo ali. Guardamos esses dados ao vivo na memória enquanto você está conectado e nunca os gravamos no nosso banco de dados.
• Registros de visita. Quando seu navegador pede campeonatos, jogos ou salas aos nossos servidores, registramos seu endereço IP, o user agent do navegador, seu ID de convidado ou de usuário, o horário e uma contagem de páginas vistas. Pedidos com menos de 15 minutos de intervalo contam como uma só visita.
• Dados de segurança. Seu IP também é usado, por pouco tempo, para limitar a taxa de requisições e o número de conexões ao vivo que um mesmo endereço pode abrir.
• Reportes. O que você digita no formulário de reporte: o tipo de problema, um campeonato opcional, o título e a descrição, seu nome ou apelido e seu e-mail. Também guardamos a data e o idioma da página. Se você estava com a conta aberta, o reporte fica ligado a ela. Só o desenvolvedor lê os reportes. Eles nunca aparecem para outros usuários.

Não pedimos telefone, endereço nem data de nascimento, e o LiveBoard não processa pagamentos. As contribuições passam pelo app do seu banco, por Pix, e o extrato do desenvolvedor pode mostrar o nome de quem enviou. Como qualquer servidor web, o nosso também pode manter logs de acesso padrão.

O LiveBoard usa só o necessário para funcionar. Não há cookies de publicidade ou de análise, scripts de anúncio nem fingerprinting. Tudo abaixo é estritamente necessário para algo que você pediu, por isso não mostramos aviso de cookies.

• Cookie st_session. Mantém você logado. Dura até 24 horas ou até você sair.
• Cookies de sala, cujos nomes começam com rt_ e terminam com o ID da sala. Deixam você voltar a uma sala com senha sem digitá-la de novo. Duram até 12 horas.
• Armazenamento local. Seu ID de convidado, seu apelido e duas preferências de exibição: como os ponteiros de outras pessoas aparecem e se a presença ao vivo da página inicial está ligada. Fica até você limpar os dados do site.

Para oferecer o botão Entrar com o Google, todas as páginas carregam um script do Google. Quando ele carrega, o Google pode ver seu endereço IP e dados do navegador, conforme a política de privacidade do Google. As fontes e os escudos dos clubes vêm do nosso próprio domínio.

Você pode apagar cookies e armazenamento local no navegador a qualquer momento. O site continua funcionando, mas você ganha um novo ID de convidado e perde a propriedade das salas que criou como convidado.

Usamos seus dados para quatro finalidades, cada uma com sua base legal.

• Fazer o LiveBoard funcionar. Identificamos você, hospedamos salas, salvamos palpites, mantemos as tabelas sincronizadas e atendemos os reportes que você envia. Base: prestação do serviço que você pediu (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Manter tudo seguro e justo. Limitamos requisições, aplicamos expulsões, filtramos nomes ofensivos e apuramos abusos. Base: nosso legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
• Contar o uso. Estimamos quantas pessoas visitam para dimensionar a hospedagem. Base: legítimo interesse.
• Cumprir a lei. Por exemplo, atendemos uma ordem judicial válida ou um pedido sobre seus próprios dados. Base: obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)).

Não usamos seus dados para publicidade nem para perfis de marketing, e nada aqui é uma decisão automatizada com efeitos legais sobre você. O filtro de nomes é automático, mas só decide se um apelido ou nome de sala é aceito.

Os dados de usuário do Google (ID da conta, e-mail, nome e foto) são usados só para entrar e mostrar seu perfil dentro do LiveBoard. Não os vendemos nem os compartilhamos para publicidade. Só o desenvolvedor acessa esses dados, por motivos de suporte, segurança ou exigência legal. Tratamos esses dados de acordo com a Política de Dados do Usuário dos Serviços de API do Google.

Não vendemos nem alugamos dados pessoais. Eles chegam a estas partes:

• Pessoas na sua sala. Seu apelido, cor, aba atual, posição do ponteiro e palpites. Qualquer pessoa com o link da sala, e a senha, se houver, pode entrar e vê-los. Seu nome e foto do Google nunca aparecem para a sala.
• Google, quando você usa o Entrar com o Google, como descrito acima.
• Nosso provedor de hospedagem, que opera o servidor onde o LiveBoard roda e trata dados apenas em nosso nome.
• Autoridades, quando a lei ou uma ordem judicial válida exigir.

Nosso provedor de hospedagem e o Google podem tratar dados em outros países que não o seu. Quando a lei exige garantias para essas transferências, contamos com as cláusulas contratuais que esses provedores oferecem.

Cada tipo de dado dura um tempo diferente:

• Cookies de sessão e de sala. 24 horas e 12 horas.
• Expulsões. 7 dias.
• Salas. Arquivamos uma sala após 90 dias sem atividade. Uma sala arquivada não pode mais ser aberta, mas o registro dela, palpites incluídos, continua no nosso banco até você pedir a exclusão.
• Dados da conta. Até você pedir a exclusão da conta.
• Registros de visita. Guardamos para segurança e estatísticas de uso. Ainda não há exclusão automática, então eles ficam até os removermos, o que fazemos a pedido.
• Reportes. Guardamos um reporte enquanto trabalhamos nele. Ainda não há exclusão automática, então um reporte encerrado fica até o removermos, o que fazemos a pedido.

Pela LGPD, no Brasil, pelo GDPR, na UE e no Reino Unido, e por leis parecidas, você pode pedir que a gente:

• confirme se tratamos seus dados e envie uma cópia;
• corrija dados errados ou desatualizados;
• exclua seus dados, ou anonimize ou bloqueie dados desnecessários ou excessivos;
• envie seus dados a outro serviço, a chamada portabilidade;
• limite o tratamento, ou aceite sua oposição a um tratamento baseado em legítimo interesse;
• diga com quem seus dados foram compartilhados;
• revogue um consentimento dado, sem afetar o que já aconteceu.

Use o formulário de reporte e escolha "Excluir todos os meus dados" ou "Outro pedido sobre meus dados", ou escreva para [email protected]. Para localizarmos seus dados, entre na sua conta antes de enviar o formulário ou escreva do e-mail ligado à sua conta Google. No caso de dados de convidado, informe seu ID de convidado. Você o encontra nas ferramentas de desenvolvedor do navegador, em armazenamento local, na chave simulador-tabela:guestId. Respondemos em até 15 dias, sem custo.

Ainda não existe botão de excluir conta, então a exclusão é feita pelo formulário de reporte ou por e-mail. Enquanto isso, você pode mudar o apelido quando quiser, sair para encerrar a sessão, trocar ou remover a senha de uma sala que você criou e limpar os dados do site no navegador.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, ou à autoridade de proteção de dados do seu país.

O LiveBoard usa HTTPS. Guardamos as senhas de sala como hashes scrypt com sal. Tokens de sessão e de sala são assinados e expiram, sair da conta encerra a sessão e limitamos a taxa de requisições. Nenhum sistema é perfeitamente seguro. Se uma violação colocar seus dados em risco, avisaremos você e a ANPD, como a lei exige.

O LiveBoard não é voltado a menores de 13 anos e não coletamos dados deles de propósito. Se você é responsável por uma criança e acha que ela nos deu dados, escreva para nós e vamos excluí-los.

Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante, como um novo tipo de dado ou um novo terceiro, também publicaremos um aviso no site antes de ela valer.

Use o formulário de reporte para qualquer assunto sobre seus dados, ou escreva para [email protected]. A página de contato traz outras formas de falar com a gente.

As regras de uso do site estão nos Termos de Uso.