// DOCUMENTO PÚBLICO● ONLINE

Política de privacidade

Última atualização: 18/10/2026

Esta política explica quais dados o Senha (senha.fun) trata, para que servem e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Controlador

O Senha é mantido por Purple Cat Game Studio®. Para qualquer assunto sobre privacidade, escreva para contact.purplecatstudios@gmail.com.

2. Dados que tratamos

• Sem conta (convidado): preferências e progresso casual ficam no localStorage do seu navegador. Palpites do Dossiê e do Cofre são enviados ao servidor para validação.
• Com conta: e-mail, apelido público, senha (guardada apenas como hash irreversível), data de criação, palpites, resultados, estatísticas e posição no ranking.
• Sessão: cookie essencial __Host-SenhaSession, com Secure, HttpOnly e SameSite=Strict, válido por 30 dias ou até você sair.
• Vínculo com o Patreon (opcional): identificador da sua conta no Patreon, nível de apoio atual, tempo acumulado de apoio e data de registro como Arquiteto. Não recebemos nem guardamos e-mail, nome, endereço ou dados de pagamento do Patreon.
• Cookie de vínculo: __Host-SenhaPatreon, essencial, com Secure, HttpOnly e SameSite=Lax, válido por 10 minutos e usado apenas para confirmar que o retorno do Patreon é seu.
• Relato de bug: mensagem enviada, modo de jogo, navegador (user agent) e URL da página.
• Dados técnicos: endereço IP, usado para limites de uso, prevenção de abuso e segurança.

3. Finalidades e bases legais

• Criar e manter sua conta, autenticar o acesso e exibir o ranking: execução do serviço que você solicitou.
• Enviar códigos de confirmação e recuperação de senha por e-mail: execução do serviço.
• Prevenir fraude, automação e abuso: legítimo interesse.
• Corrigir falhas relatadas: legítimo interesse.
• Aplicar os benefícios de apoiador e exibir seu nível, sua moldura de tempo de apoio e seu apelido na Rede de Apoio e no Registro de Arquitetos: execução do serviço que você solicitou ao vincular o Patreon.
• Exibir anúncios: veja a seção 5.

4. Compartilhamento com terceiros

Não vendemos seus dados. Usamos operadores que os tratam em nosso nome:

• Cloudflare: hospedagem, banco de dados e verificação anti-robô (Turnstile).
• Resend: envio de e-mails de confirmação, recuperação e relatos de bug.
• Google AdSense: exibição de anúncios.
• Patreon: ao vincular, você autoriza o Patreon a nos informar seu identificador e o status da sua assinatura, inclusive por avisos automáticos quando o nível muda. O Patreon trata seus dados conforme a própria política de privacidade.

Parte desses serviços pode tratar dados fora do Brasil, com salvaguardas contratuais dos respectivos fornecedores.

5. Publicidade e cookies de terceiros

O Senha usa o Google AdSense. O Google e seus parceiros podem usar cookies e identificadores para exibir anúncios com base nas suas visitas a este e a outros sites, inclusive o cookie DoubleClick.

• Você pode gerenciar ou desativar a personalização de anúncios em adssettings.google.com.
• Veja como o Google usa dados de sites parceiros em policies.google.com/technologies/partner-sites.
• Você também pode bloquear cookies nas configurações do seu navegador, o que pode afetar o funcionamento da conta.

6. Armazenamento local

Usamos localStorage para guardar idioma, preferências de som, estatísticas e progresso de convidados. Esses dados ficam no seu dispositivo e podem ser apagados limpando os dados do site no navegador.

7. Retenção

Dados da conta são mantidos enquanto ela existir. Códigos de confirmação expiram em 10 minutos e sessões em 30 dias. Contadores de limite de uso são temporários. O vínculo com o Patreon é mantido até você desvinculá-lo no perfil. O tempo acumulado de apoio e o registro como Arquiteto continuam guardados enquanto a conta existir, para manter sua moldura e seu nome no Registro de Arquitetos, e podem ser removidos a pedido pelo e-mail da seção 8.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e informações sobre compartilhamento, além de revogar consentimentos. Envie a solicitação para contact.purplecatstudios@gmail.com.

9. Segurança

Senhas são protegidas com derivação de chave (PBKDF2) e segredo exclusivo do servidor; tokens de sessão são aleatórios e guardados apenas como hash. Nenhum sistema é totalmente imune a falhas, e você deve manter sua senha em sigilo.

10. Crianças e adolescentes

O cadastro não é direcionado a menores de 12 anos. Se identificarmos conta de criança sem autorização de responsável, ela poderá ser removida.

11. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente.