Política de Privacidade
Última atualização: 19 de agosto de 2026.
1. Quem trata os dados
Controlador/responsável pelo SongGuess: Marcos Miguel.
Canal de privacidade: Marcosmrm08@gmail.com.
2. Dados coletados
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Identificação Google | Identificador Google (“sub”), nome, e-mail verificado e foto de perfil quando fornecida. | Autenticar a conta e exibir o perfil privado do usuário. |
| Username público | Apelido escolhido pelo próprio usuário. | Identificar publicamente o jogador no Hall of Fame sem exigir a exibição do nome da conta Google. |
| Consentimentos/aceites | Data e hora do aceite dos Termos de Uso e da Política de Privacidade. | Comprovar o fluxo de primeiro acesso e manter registro de conformidade. |
| Sessão | Token aleatório de sessão. No banco é armazenado apenas o hash do token e sua validade. | Manter o usuário autenticado com segurança. |
| Preferências | Gêneros musicais selecionados. | Personalizar recursos da experiência. |
| Dados técnicos mínimos | Registros necessários para segurança, prevenção de abuso e diagnóstico de falhas, quando habilitados pela infraestrutura. | Segurança e funcionamento do serviço. |
3. Origem dos dados
Os dados de identificação são recebidos do Google somente após o usuário concluir o fluxo oficial de autenticação. O SongGuess não recebe a senha da conta Google.
4. Finalidades e bases legais
Os dados são tratados para autenticação, manutenção da conta, segurança, preferências, vinculação do username público ao identificador da conta e prestação das funcionalidades solicitadas. A base legal adequada deve ser determinada conforme cada finalidade e a operação real do serviço. A mera aceitação desta Política não substitui a análise da base legal prevista na LGPD. Quando o tratamento depender de consentimento, o usuário poderá revogá-lo nos termos da legislação aplicável.
5. Compartilhamento e operadores
Dados podem ser processados por fornecedores necessários à operação, como Google (autenticação), Vercel (hospedagem/execução) e Neon (banco de dados). Esses fornecedores podem possuir infraestrutura em outros países. O SongGuess não deve vender dados pessoais a anunciantes ou terceiros.
6. Transferências internacionais
Quando provedores processarem dados fora do Brasil, o responsável pelo SongGuess deverá adotar mecanismos compatíveis com a legislação aplicável para transferências internacionais de dados.
7. Segurança
A implementação fornecida utiliza OAuth 2.0/OpenID Connect, validação do ID Token no servidor, parâmetros state e nonce, PKCE, cookies de sessão HttpOnly, SameSite=Lax e Secure em HTTPS, além de armazenamento do hash do token de sessão no banco. Nenhuma medida elimina completamente riscos, por isso o serviço deve receber atualizações e monitoramento contínuos.
8. Retenção
- Dados da conta e username: enquanto a conta permanecer ativa ou enquanto houver fundamento legal para conservação.
- Sessões: expiram automaticamente; a configuração padrão deste projeto é 7 dias.
- Fluxo temporário de primeiro aceite: expira em aproximadamente 10 minutos.
- Após pedido de exclusão, dados vinculados devem ser apagados, salvo retenção necessária por obrigação legal, exercício regular de direitos ou outra hipótese permitida.
9. Direitos do titular — LGPD
Nos termos da LGPD e das orientações da ANPD, o titular pode, conforme aplicável, solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento quando esta for a base legal.
10. Exclusão da conta
O usuário autenticado pode usar a opção “Excluir minha conta e dados” dentro da área de conta. Solicitações adicionais podem ser enviadas ao canal de privacidade indicado nesta página.
11. GDPR, quando aplicável
Se o SongGuess oferecer serviços a pessoas no Espaço Econômico Europeu, a operação deverá avaliar as obrigações específicas do GDPR, incluindo fundamento jurídico, transparência, direitos do titular, transferências internacionais e eventual necessidade de representante ou encarregado.
12. Crianças e adolescentes
Se o serviço for direcionado a crianças ou passar a tratar dados de crianças e adolescentes de forma relevante, esta política e o fluxo de cadastro deverão ser revisados antes da publicação para atender às regras específicas aplicáveis.
13. Alterações
Esta Política pode ser atualizada para refletir mudanças técnicas ou legais. Alterações materiais devem ser comunicadas de maneira apropriada e, quando necessário, um novo aceite poderá ser solicitado.
14. Contato
Para dúvidas ou solicitações sobre privacidade: Marcosmrm08@gmail.com.