Política de privacidade

Esta página explica quais dados o site Forepitch (“nós”) armazena sobre os leitores e os titulares de contas, com que finalidade, por quanto tempo e o que você pode fazer a respeito. Coletamos apenas o que é necessário para o funcionamento do site, não vendemos dados, não exibimos anúncios e não usamos rastreadores nem serviços de análise de terceiros.

Quem é responsável pelos dados

O controlador dos dados pessoais é o titular do site Forepitch. Para qualquer questão sobre seus dados, inclusive pedidos do Brasil, da UE e de outros países, escreva para privacy@forepitch.com; este endereço é também o canal do encarregado pelo tratamento de dados pessoais (LGPD).

Você pode ler o site sem nos informar nada. Para a conta, só o e-mail é obrigatório: sem ele não é possível entrar nem recuperar o acesso; apelido e o resto são opcionais.

Quais dados armazenamos

Se você apenas lê o site

Estatísticas de visitas. Para cada visualização de página: o endereço da página, o site de onde você veio (apenas o domínio, por exemplo google.com) e o país, determinado a partir do seu endereço IP. Para contar os visitantes únicos, guardamos um hash do endereço IP e do navegador combinado com um “sal” aleatório do dia; o sal é excluído no dia seguinte e, a partir de então, o hash não pode ser associado a ninguém. O endereço IP em si não é armazenado, não são usados cookies para isso e bots não são contabilizados.
Memória de visitas, sem identificador. Para entender por quanto tempo o site é lido e se os leitores voltam, o seu navegador guarda no próprio armazenamento (fp_v) apenas datas e contagens: o dia da sua primeira e da sua última visita, em quantos dias você acessou o site, quando a visita atual esteve ativa pela última vez e quantas páginas e segundos ela já soma. Junto com a visualização de uma página, ele envia conclusões tiradas desses dados — “primeira visualização do dia”, “a visita anterior foi há 3 dias”, “primeira visita em 12/09” — e também por quantos segundos a página ficou na tela e em uso, além do tipo de dispositivo (celular, tablet, computador); o navegador e o sistema são determinados a partir do cabeçalho User-Agent. No servidor, tudo isso é apenas somado a contadores diários: nenhum identificador é enviado ou armazenado, por isso não é possível acompanhar ninguém de uma visita a outra. A memória recomeça 13 meses após a primeira visita. Você pode desativá-la abaixo; ela também fica desativada quando o navegador envia o sinal “Global Privacy Control” ou “Do Not Track”.
Os registros técnicos do servidor (endereço IP, horário, página solicitada) podem ser guardados por pouco tempo para o funcionamento do servidor e para protegê-lo contra ataques.
Avisos de erro de tradução (se você enviar um de uma página em inglês, português ou espanhol): o texto com erro, a sua sugestão, um comentário, o endereço da página e o horário — sem a sua conta nem o endereço IP.

Se você cria uma conta

Conta: e-mail; a senha, apenas como hash scrypt (nunca vemos nem armazenamos a senha em si); o apelido, se você tiver definido um; as datas de cadastro e do último acesso; se o e-mail foi confirmado; a data de término do Premium e se o teste grátis já foi usado; o país do cadastro e o do último acesso (determinados pelo endereço IP); qual versão desta política você aceitou e quando.
Dias de acesso: as datas em que você usou o site conectado à sua conta (apenas as datas, sem as páginas) — para contar quantos jogadores voltam. São guardadas por 400 dias e excluídas junto com a conta.
Sessões: enquanto você está conectado, um token aleatório em um cookie identifica a sessão. Armazenamos apenas o hash desse token, o horário de início e o da última visita, o endereço IP e o nome do navegador da sessão — para proteger a conta (por exemplo, para perceber um acesso a partir de um local desconhecido). Uma conta pode ficar conectada em no máximo três dispositivos ao mesmo tempo; a lista de dispositivos e a opção de desconectá-los ficam no perfil.
“Vença o modelo”: seus palpites para as partidas da rodada (o resultado e, se você informar, o placar exato) e o horário em que foram feitos, a liga em que você joga (e a troca, se você pediu) e a sua divisão em cada temporada. Seu apelido, seus pontos, sua patente, seus emblemas e sua divisão são públicos na classificação (a patente é calculada a partir das suas respostas; os emblemas conquistados ficam guardados); os apelidos dos premiados das temporadas e dos melhores jogadores das rodadas aparecem na página do jogo. Se você criar uma liga com amigos ou entrar em uma, guardamos o nome dela, a liga do jogo, o link de convite, quem a criou e os participantes com a data de entrada; só os participantes veem a tabela dela. O apelido do jogador do mês aparece na página do jogo.
Convites: o código do seu link de convite (criado quando você abre o perfil) e, se você criou a conta pelo link de um amigo, quem convidou você — é assim que contamos o emblema “Trouxe um amigo” (quantos amigos vieram, só você vê). O vínculo entre as duas contas é apagado assim que qualquer uma delas for excluída; convites não dão Premium, e os e-mails dos amigos nunca são mostrados.
Jogo limpo: para que os prêmios fiquem com pessoas e não com scripts, o servidor verifica as séries terminadas dos minijogos (o tempo e a dispersão dos chutes) e marca as suspeitas — esse recorde aguarda a decisão de um administrador. Para identificar contas duplicadas, o administrador vê se as sessões ativas dos premiados compartilham um endereço IP; não coletamos nenhum dado novo para isso. Se o criador de uma liga de amigos remover você, guardamos essa marcação para que o link antigo não permita voltar — até que o criador a retire ou a liga seja excluída.
Favoritos: as equipes e os campeonatos que você marcou (na conta gratuita, até três de cada), e com o Premium também as partidas.
Minijogo «Pênaltis»: as suas séries — para onde você mirou, quando soltou e o que aconteceu — e o seu melhor resultado para a tabela de recordes; são apagados junto com a conta. Séries jogadas sem conta ficam guardadas por um dia. Para onde os jogadores chutam é contado apenas de forma anônima — quantos chutes foram para cada zona do gol, sem ligação com nenhuma conta.
Notificações (se você as ativou): o endereço da assinatura fornecido pelo serviço de push do seu navegador, as chaves de criptografia dela, o idioma e o fuso horário do dispositivo (para não incomodar à noite), quais notificações você quer receber (dos jogos dos times favoritos; no “Vença o modelo”, do resultado da rodada e da temporada, de uma nova patente e do lembrete antes da rodada) e quais já foram enviadas — por partida ou rodada e tipo —, além da patente mais alta que já informamos. A assinatura é excluída quando você desativa as notificações, quando o navegador a descarta e junto com a conta.
Teste grátis do Premium: para que ele não possa ser usado repetidamente, guardamos um hash da caixa de e-mail que o utilizou (não o endereço em si; no Gmail, os pontos e as “+tags” contam como uma única caixa). Esse hash permanece mesmo após a exclusão da conta. Endereços de e-mail descartáveis não são aceitos no cadastro.
Links enviados por e-mail (redefinição de senha, confirmação de e-mail): são de uso único; apenas o hash deles é armazenado.
Tentativas de acesso: para impedir a adivinhação de senhas, as tentativas malsucedidas (endereço IP e e-mail) são contadas na memória do servidor por até uma hora e não são gravadas em disco.
Proteção dos dados do Premium: para que não sejam baixados por scripts nem repassados a terceiros, guardamos quais partidas uma conta abriu nas últimas 24 horas (esses dados são excluídos após dois dias); os indícios de requisições automatizadas — por exemplo, uma requisição que não vem de um navegador ou da página da partida — e acessos muito frequentes são anotados no registro do administrador, junto com o nome do navegador. Os números do Premium de cada conta trazem uma marca invisível que indica de qual conta eles foram copiados (veja os termos de uso); a marca é calculada a partir do número da conta e não armazena nada.
Registro do administrador: as alterações que um administrador faz em uma conta (Premium, apelido, bloqueio) são registradas com o e-mail da conta; nesse mesmo registro ficam as ocorrências de limites do Premium excedidos e os indícios de requisições automatizadas.

Para que usamos os dados

para o funcionamento da conta: acesso, perfil, Premium, favoritos, notificações e o jogo;
para proteger as contas e o site contra a adivinhação de senhas, abusos e ataques;
para enviar os e-mails que você solicitou ou que dizem respeito à segurança da sua conta (redefinição de senha, confirmação de e-mail) — não enviamos newsletters;
para entender, de forma agregada, quais páginas são lidas, de quais países, quanto tempo as pessoas passam no site e se voltam, e assim melhorar o site — inclusive corrigir os erros de tradução que você informar.

Bases legais

Conta, Premium, favoritos, o jogo e e-mails sobre a conta — execução do contrato com você (os termos de uso): sem esses dados o serviço não funciona. Na Rússia, em Belarus, no Cazaquistão, no Uzbequistão e em outros países cuja lei exige consentimento, também o seu consentimento, dado com uma marcação separada no cadastro (o texto).
Proteção das contas e do site (sessões, tentativas de login, registro do administrador, proteção dos dados Premium) — nosso legítimo interesse na segurança do serviço e a execução do contrato.
Estatísticas anônimas de visitas — nosso legítimo interesse em entender como o site é lido; a memória de visitas no navegador na UE, no Reino Unido e na Suíça — o seu consentimento (veja «Cookies»).
Notificações push — o seu consentimento: você as ativa e pode desativá-las a qualquer momento.
O que guardamos após a exclusão da conta (o hash do e-mail que usou o teste, o registro anonimizado) — nosso legítimo interesse em evitar abusos.

Não tomamos decisões com efeitos jurídicos sobre você de forma exclusivamente automatizada: sinais de requisições automáticas são apenas registrados, e as decisões sobre contas cabem ao administrador. Não há criação de perfis para publicidade.

Cookies e armazenamento do navegador

Usamos cookies apenas para o acesso à conta; não há cookies de publicidade nem de terceiros, nem serviços externos de análise. Para as nossas próprias estatísticas de visitas, o armazenamento do navegador guarda datas sem identificador (fp_v, veja acima). As fontes e os scripts são carregados do nosso próprio servidor.

Na UE e no Espaço Econômico Europeu, no Reino Unido e na Suíça (identificamos pelo fuso horário do navegador), a memória de visitas só é ativada com o seu consentimento — no botão «Permitir» do aviso de cookies ou no seletor abaixo; até lá, contam-se apenas as visualizações de página. Os cookies de login e o armazenamento do tema e das configurações são necessários para o site funcionar e não exigem consentimento.

Nome	Finalidade	Duração
`fp_session` (cookie)	mantém você conectado; não pode ser lido pelos scripts da página (HttpOnly)	60 dias após a última visita ou até você sair da conta
`fp_in` (cookie)	um indicador de “conectado” sem nenhum segredo: para quem não está conectado, as páginas não fazem requisições ao servidor	a mesma
`fp_theme`, `fp_premium`, `fp_cookie_ok` (localStorage)	o tema escolhido, o último status conhecido do Premium (para que as páginas não pisquem) e o fato de você ter fechado o aviso sobre cookies; nunca são enviados ao servidor	até você apagar os dados do navegador
`fp_cc` (localStorage)	o código do seu país (duas letras), que o servidor identificou pelo endereço IP, para que as ligas do seu país apareçam primeiro nas listas; o endereço não é guardado e o código nunca é enviado ao servidor	um dia; depois o país é identificado de novo
`fp_cal_open` (sessionStorage)	se o calendário está aberto em telas estreitas, para que não se feche a cada página; nunca é enviado ao servidor	até você fechar a aba
`fp_invite` (localStorage)	o código de convite do link de um amigo (`?invite=…`): vai ao servidor só junto com o cadastro e é apagado depois dele	30 dias
`fp_v` (localStorage)	memória de visitas para as estatísticas: datas e contagens, sem identificador; ao servidor chegam apenas conclusões tiradas dela	13 meses a partir da primeira visita; depois recomeça
`fp_noanalytics` (localStorage)	o fato de você ter desativado a memória de visitas	até você reativá-la ou apagar os dados do navegador
`fp_stats_ok` (localStorage)	sua escolha no aviso de cookies (UE, Reino Unido, Suíça): se a memória de visitas é permitida	até você mudar a escolha ou limpar os dados do navegador

Desativar a memória de visitas

Sem JavaScript, nada fica guardado.

Com a memória desativada, o navegador a apaga e as visitas passam a ser contadas apenas como visualizações de página (veja “Estatísticas de visitas”).

Onde os dados ficam armazenados

Os dados ficam no servidor em que o site funciona (HOSTKEY B.V., NL) e em suas cópias de segurança. Os e-mails são entregues pela Resend (EUA; envio a partir da UE, Irlanda). As notificações push passam pelos serviços dos fabricantes de navegadores, que podem estar fora do seu país, inclusive nos EUA; eles recebem apenas a notificação criptografada. Quando dados saem do Brasil, da UE, do Reino Unido ou da Suíça, a transferência se apoia em decisões de adequação ou em cláusulas contratuais padrão desses serviços.

Serviço de e-mail. Quando enviamos um e-mail a você, o seu endereço de e-mail e o texto da mensagem são repassados ao serviço de entrega de e-mails (Resend, Resend, Inc., EUA; envio a partir da UE, Irlanda) exclusivamente para a entrega.
Hospedagem. Os dados ficam armazenados no servidor em que o site funciona.
Serviços de push dos navegadores. As notificações são entregues pelo serviço do fabricante do seu navegador (Google para Chrome e Android, Mozilla para Firefox, Apple para Safari, Microsoft para Edge): ele recebe a notificação criptografada, o horário do envio e o endereço da assinatura, mas não consegue ler o texto.
Serviços de pagamento. Os pagamentos são processados pelo Telegram (Telegram Stars) e pela NOWPayments (criptomoeda); guardamos um registro de cada pagamento — o plano, o valor, a data, o status, o ID do pagamento no provedor e, no caso do Telegram, o ID de usuário do Telegram de quem pagou — para ativar o Premium e para fins contábeis.
O país é determinado no nosso próprio servidor com a base de dados gratuita DB-IP (db-ip.com, CC BY 4.0); os endereços IP não são enviados a lugar nenhum.
Fora isso, não repassamos dados a ninguém, exceto quando exigido por lei.

Por quanto tempo guardamos os dados

a conta, os favoritos, os palpites, as divisões e as ligas com amigos do jogo e os convites — até você excluir a conta;
as assinaturas de notificações — até você desativá-las ou o navegador descartá-las; os registros das notificações enviadas — 14 dias;
o hash da caixa de e-mail que usou o teste grátis — também após a exclusão da conta (caso contrário, o teste poderia ser usado indefinidamente);
as sessões — até você sair da conta ou por 60 dias após a última visita;
os links enviados por e-mail — até serem usados ou expirarem (1 hora para a redefinição de senha, 3 dias para a confirmação do e-mail); depois, são excluídos em até uma semana;
a memória de visitas no navegador — 13 meses a partir da primeira visita; os dias de acesso de uma conta e os hashes diários de visitantes únicos — 400 dias;
quais partidas uma conta abriu — até dois dias; as entradas de sistema do registro do administrador (limites, indícios de requisições automatizadas) e os avisos de erro de tradução — 180 dias; as ações de um administrador em uma conta — enquanto a conta existir e, depois, sem o e-mail e sem detalhes;
as cópias de segurança do banco de dados — 14 dias;
as estatísticas de visitas — apenas de forma agregada e anonimizada (contagens por dia, página, país, origem, dispositivo, tempo e retornos).

Ao marcar no cadastro «Consinto o tratamento dos meus dados pessoais», você dá, de forma livre e no seu próprio interesse, ao controlador indicado em «Quem é responsável pelos dados» o consentimento para tratar seus dados pessoais — e-mail, apelido, dados da conta, das sessões e dos logins (endereço IP, navegador, país), suas ações no site e nos jogos, as configurações de notificações — para as finalidades listadas em «Para que usamos os dados». O consentimento abrange coleta, registro, organização, acumulação, armazenamento, atualização, extração, uso, transferência (compartilhamento e acesso) ao serviço de e-mail e à hospedagem, anonimização, bloqueio, eliminação e destruição, com ou sem meios automatizados. Vale até a exclusão da conta; você pode revogá-lo excluindo a conta no perfil ou escrevendo para privacy@forepitch.com. Depois disso os dados são excluídos, exceto os indicados em «Por quanto tempo guardamos os dados».

Seus direitos

Você pode ver seus dados no perfil, baixar ali uma cópia deles em um único arquivo e excluir a conta a qualquer momento: a conta, os favoritos, os palpites e as divisões do jogo, a participação em ligas com amigos (uma liga criada por você passa para quem entrou primeiro), o vínculo com o amigo que convidou você e com quem você convidou, as assinaturas de notificações, as sessões e os dias de acesso são excluídos imediatamente; permanecem apenas o hash da caixa de e-mail para a verificação do teste grátis, o fato de que uma ação foi realizada (no registro do administrador, sem o e-mail e sem detalhes) e a colocação premiada no jogo (sem o apelido). A exclusão da conta também significa a revogação do seu consentimento para o tratamento dos dados. Para qualquer outra solicitação — corrigir seus dados ou opor-se ao tratamento —, escreva para privacy@forepitch.com; respondemos em até 10 dias úteis. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Por país

Brasil (LGPD): confirmação da existência de tratamento e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem os dados são compartilhados, revogação do consentimento e reclamação à ANPD.
UE, EEE, Reino Unido, Suíça (RGPD, UK GDPR, lei suíça de proteção de dados): acesso, retificação, apagamento, limitação, portabilidade (a cópia em um arquivo no perfil), oposição ao tratamento baseado em legítimo interesse, retirada do consentimento a qualquer momento e reclamação à autoridade de controle do seu país.
México, Argentina, Colômbia, Chile, Peru e outros países da América Latina: direitos de acesso, retificação, cancelamento e oposição (ARCO) e reclamação à autoridade nacional de proteção de dados.
Rússia, Belarus, Cazaquistão, Uzbequistão, Ucrânia e outros países da CEI: informação sobre o tratamento, atualização, bloqueio ou destruição dos dados, revogação do consentimento e recurso ao órgão competente ou ao tribunal.
Nigéria, África do Sul, Quênia, Gana, Egito, Marrocos, Tanzânia e outros países africanos: acesso, correção, eliminação, oposição, portabilidade quando prevista e reclamação à autoridade nacional.

Segurança

O site funciona por HTTPS; as senhas são armazenadas apenas como hashes scrypt, e os tokens de sessão e os links enviados por e-mail, apenas como hashes; o acesso à administração exige um segundo fator de autenticação. As páginas carregam scripts apenas do nosso próprio servidor e não podem ser incorporadas a outros sites; o banco de dados e suas cópias só podem ser lidos pelo servidor.

Em caso de incidente

Se um incidente de segurança puser seus direitos em risco, avisaremos sem demora os titulares das contas afetadas por e-mail e comunicaremos a autoridade de proteção de dados no prazo exigido pela lei (no Brasil, conforme a regulamentação da ANPD; na UE e no Reino Unido, em até 72 horas).

Idade

O site se destina a maiores de idade (18+) e não coleta conscientemente dados de menores de idade.

Alterações

Se esta política for alterada, a nova versão, com a respectiva data, será publicada nesta página; avisaremos os titulares de contas sobre alterações substanciais no próprio site.