Política de privacidade da Bisca Capixaba online

Política de privacidade

Guardamos o mínimo para a mesa funcionar: um e-mail para a sua conta, o apelido que a mesa vê e as suas partidas. Não vendemos dados, não usamos rastreadores de publicidade e não temos ferramentas de análise de audiência. Esta página diz, em detalhe, o que fica conosco, por quê e com quem, conforme a Lei Geral de Proteção de Dados (LGPD). Em vigor desde 2 de novembro de 2026.

1. Quem responde pelos dados

O controlador é Bernardo Proti, que mantém o Bisca Capixaba online (bisca.live) de forma independente. Para qualquer assunto desta política, escreva para contato@bisca.live.

2. Que dados ficam conosco

Só o que você nos dá ou o que a partida produz. Nada é coletado de outras fontes.

Dados por origem, o que são e quem os vê.
Dado	O que é	Quem vê
Conta	E-mail, apelido, senha (guardada só como hash, que não revela a senha), data de criação e se o e-mail foi verificado.	O e-mail, só você e nós. O apelido, todo mundo na mesa, no clube e no ranking.
Foto (opcional)	A imagem recortada que você envia no perfil, até 70 KB.	Quem joga com você, o clube e o ranking. A foto é servida por um endereço próprio, sem senha: quem tiver o link consegue abri-la.
Partidas	Mesas em que sentou, cartas jogadas, placares, resultado e, na ranqueada, a variação de pontos. Também as faltas por prazo vencido e o motivo de um bot ter assumido a cadeira.	Placar e resultado, as quatro pessoas da mesa. Pontos de ranking, vitórias e derrotas, todo o clube.
Chat da mesa	As mensagens ficam só na memória do servidor enquanto a mesa existe; não são gravadas em banco de dados e somem quando a mesa fecha ou o servidor reinicia.	As quatro pessoas da mesa e, se houver bot na sua dupla, o serviço de IA descrito abaixo.
Sessão	Um cookie com um código de sessão (ver a política de cookies) e, no seu navegador, uma cópia dos dados básicos da conta para abrir o clube sem esperar.	Só o seu navegador e o nosso servidor.
Registros técnicos	O servidor anota eventos de funcionamento (uma mesa que fechou, um bot que assumiu uma cadeira) com o identificador interno da conta e o horário. O endereço IP é usado só na hora, para limitar tentativas de entrada e pedidos de e-mail repetidos: fica em memória por até uma hora e não é gravado. Não há registro de navegação página a página.	Só o mantenedor, para corrigir erros.

3. Para quê, e com que base

Fazer o serviço funcionar (execução do contrato com você): criar e manter a conta, entrar pelos links de e-mail, sentar nas mesas, jogar, calcular o ranking.
Manter a mesa justa e o site no ar (legítimo interesse): contar as faltas por prazo, guardar a cadeira de quem caiu, impedir contas em várias mesas, corrigir erros pelos registros técnicos.
Proteger as contas (legítimo interesse): limitar tentativas de senha e pedidos de e-mail repetidos, por endereço e por conexão.
A foto de perfil é opcional e enviada por você (consentimento); dá para tirar a qualquer momento escolhendo um avatar pronto.
Nada é usado para publicidade, perfilamento comercial ou venda. Não mandamos e-mail além dos que você pede (verificação, link mágico, redefinição de senha) e de avisos sobre a própria conta.

4. Com quem os dados passam

Três serviços, cada um para uma coisa só, como operadores a nosso serviço: recebem apenas o necessário para a função deles.

Oracle Cloud (região de São Paulo, Brasil): hospeda o servidor e o banco de dados. Os dados ficam no Brasil.
Resend (Estados Unidos): envia os e-mails de verificação, link mágico e redefinição de senha. Recebe o seu endereço e o conteúdo desses e-mails.
Anthropic (Estados Unidos, API de inteligência artificial): quando há bot na mesa, as falas dele são geradas por um modelo de linguagem. Para isso enviamos as mensagens recentes do chat daquela mesa, os apelidos de quem está nela e o estado público da partida (cartas na mesa, placar, naipe do corte). Nunca o seu e-mail, senha ou foto. O uso é limitado por partida. Esses textos não ficam guardados conosco; do lado da Anthropic, seguem a política de dados dela para a API.

Resend e Anthropic ficam nos Estados Unidos: é uma transferência internacional de dados (LGPD, art. 33), limitada ao que está descrito acima.

Fora isso, compartilhamos dados só se uma lei ou ordem judicial obrigar, e avisamos você quando pudermos.

5. Por quanto tempo

Conta e foto: enquanto a conta existir. Ao atender um pedido de exclusão, apagamos o e-mail, a senha e a foto, trocamos o apelido por um nome genérico e encerramos as sessões abertas.
Partidas e ranking: ficam no histórico do clube, porque são também das outras três pessoas da mesa; depois da exclusão da conta aparecem sem o seu nome.
Sessão: o cookie dura 7 dias e é renovado a cada visita; sair encerra na hora. Os links de e-mail expiram em 24 horas (verificação), 15 minutos (link mágico) e 1 hora (senha), e só servem uma vez.
Chat: some com a mesa. Nada de conversa fica em banco de dados.
Mesas: uma mesa em espera vazia é fechada em 15 minutos e uma partida sem ninguém presente, em 5; o registro da partida fica como histórico.

6. Seus direitos

A LGPD garante a você confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, a portabilidade e informação sobre com quem compartilhamos, além de revogar um consentimento. Na prática:

Corrigir apelido e foto: em Perfil, no clube, na hora.
Receber uma cópia dos seus dados (em JSON) e excluir a conta: escreva para contato@bisca.live a partir do e-mail da conta, que é como confirmamos que o pedido é seu. A exclusão faz o descrito acima e não tem volta.
Qualquer outro pedido (confirmar o tratamento, saber com quem compartilhamos, revisar uma decisão): o mesmo e-mail. Respondemos a todos em até 15 dias.
Sair deste navegador e apagar o que ele guarda: na página de preferências de privacidade.
Se achar que algo está errado e não resolvermos, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Não há encarregado (DPO) nomeado: quem mantém o site é uma pessoa natural, sem fins lucrativos, o que a ANPD trata como agente de pequeno porte (Resolução CD/ANPD nº 2/2022); o canal para os titulares é o e-mail acima.

7. Segurança

Tudo trafega por HTTPS. A senha é guardada como hash, nunca em texto; os códigos de sessão e dos links de e-mail também ficam só como hash no banco. O cookie de sessão não é acessível por scripts da página e só é enviado ao próprio site. Tentativas repetidas de entrar ou de pedir e-mails são limitadas. O acesso ao servidor é restrito ao mantenedor. Se houver um incidente com os seus dados, avisamos você e a ANPD como a lei manda.

8. Crianças e adolescentes

O clube é feito para quem tem 13 anos ou mais e não tem conteúdo nem cobrança dirigidos a crianças; não pedimos data de nascimento. A LGPD chama de criança quem tem menos de 12 anos: se soubermos que uma conta é de criança sem o consentimento específico e em destaque de um dos pais ou responsável (art. 14), apagamos os dados. Adolescentes usam com a ciência de um responsável. Responsáveis podem escrever para o e-mail de contato.

9. Mudanças nesta política

Quando o site passar a guardar algo novo ou a falar com outro serviço, esta página muda antes, e a data no alto muda junto. Mudanças que afetem o que já guardamos de você são avisadas no clube ou por e-mail.

Política de cookies Preferências de privacidade Termos gerais de uso