Política de Privacidade

Última atualização: 14 de março de 2026

Esta Política de Privacidade descreve como a World Rock Paper Scissors Association (“WRPSA”, “nós”) coleta, usa e protege informações quando você utiliza nosso site e nossos serviços em wrpsa.com (a “Plataforma”).

1. Informações que coletamos

1.1 Informações fornecidas por você

Dados da conta (nome de exibição, endereço de e-mail, nome de usuário)
Informações de perfil (imagem de avatar, biografia)
Informações de pagamento (processadas pela Stripe; não armazenamos o número completo do cartão)
Conteúdo que você cria (mensagens de chat, publicações sociais, descrições de torneios)
Solicitações de suporte e correspondência

1.2 Informações coletadas automaticamente

Informações de dispositivo e navegador (user agent, resolução de tela, sistema operacional)
Endereço IP e geolocalização aproximada (nível de país/região)
Dados de uso (páginas visitadas, recursos usados, histórico de partidas, duração da sessão)
Dados de desempenho (relatórios de erro via Sentry)

1.3 Cookies e tecnologias semelhantes

Usamos os seguintes cookies:

Cookies essenciais - autenticação de sessão (httpOnly, Secure). Necessários para o funcionamento da Plataforma.
Análises - Sentry para rastreamento de erros e monitoramento de desempenho. Não usamos rastreadores publicitários de terceiros.

Você pode gerenciar as preferências de cookies nas configurações do navegador. Desativar os cookies essenciais impedirá o login.

2. Como usamos suas informações

Fornecer, operar e melhorar a Plataforma
Parear você com oponentes e calcular os ratings Elo
Manter rankings, estatísticas e registros de conquistas
Processar pagamentos e administrar o saldo da sua carteira
Enviar e-mails transacionais (redefinição de senha, resultados de partidas, novidades de torneios)
Monitorar a segurança da plataforma e prevenir abusos
Fazer cumprir nossos Termos de Serviço

3. Compartilhamento de informações

Não vendemos suas informações pessoais. Só compartilhamos dados nestas situações:

Prestadores de serviço - Stripe (pagamentos), Sentry (rastreamento de erros) e provedores de infraestrutura que tratam dados em nosso nome sob acordos rigorosos de confidencialidade
Exigências legais - quando exigido por lei, intimação judicial ou para proteger os direitos, a segurança ou o patrimônio da WRPSA ou de terceiros
Dados públicos de perfil - seu nome de usuário, avatar, rating Elo e estatísticas de partidas ficam visíveis para outros usuários

4. Retenção de dados

Dados da conta - mantidos enquanto sua conta estiver ativa. Em caso de pedido de exclusão, as informações de identificação pessoal são apagadas em até 30 dias; estatísticas de partidas anonimizadas podem ser mantidas para preservar a integridade dos rankings.
Mensagens de chat - mantidas por 90 dias e depois excluídas automaticamente.
Registros de pagamento - mantidos por 7 anos, conforme exigido pela legislação tributária e financeira.
Logs de servidor - mantidos por 30 dias para monitoramento de segurança.

5. Segurança

Adotamos medidas de segurança padrão do setor, incluindo conexões criptografadas (TLS), cookies de autenticação httpOnly, hash de senha com bcrypt, limitação de requisições e auditorias de segurança periódicas. Nenhum sistema é 100% seguro e não podemos garantir segurança absoluta.

6. Seus direitos

6.1 Todos os usuários

Independentemente de onde você esteja, você pode:

Acessar e baixar seus dados pessoais
Corrigir informações imprecisas
Excluir sua conta e os dados associados
Cancelar o recebimento de comunicações não essenciais

6.2 Espaço Econômico Europeu (GDPR)

Se você estiver no EEE, tem ainda o direito de:

Portabilidade de dados - receber seus dados em formato estruturado e legível por máquina
Restringir o tratamento dos seus dados
Opor-se ao tratamento baseado em legítimo interesse
Apresentar reclamação à autoridade local de proteção de dados

Nossa base legal para o tratamento é a execução de contrato (prestação do serviço que você contratou) e o legítimo interesse (segurança, prevenção a fraudes e melhoria da plataforma).

6.3 Califórnia (CCPA/CPRA)

Residentes da Califórnia têm o direito de:

Saber quais informações pessoais coletamos e como elas são usadas
Solicitar a exclusão de informações pessoais
Recusar a venda de informações pessoais (não vendemos informações pessoais)
Não sofrer discriminação por exercer direitos de privacidade

Para exercer qualquer um desses direitos, escreva para privacy@wrpsa.com. Responderemos em até 30 dias.

7. Crianças

A WRPSA não é destinada a crianças menores de 13 anos. Não coletamos intencionalmente informações de menores de 13 anos. Se descobrirmos que coletamos dados de uma criança menor de 13 anos, vamos excluí-los prontamente. Se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais, entre em contato.

8. Transferências internacionais de dados

Nossos servidores ficam na América do Norte. Se você acessar a Plataforma de fora da América do Norte, seus dados serão transferidos internacionalmente. Garantimos que existem salvaguardas adequadas para essas transferências.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Avisaremos sobre mudanças relevantes publicando um aviso na Plataforma ou enviando e-mail aos usuários cadastrados. O uso continuado após as mudanças constitui aceitação.

10. Contato

Dúvidas sobre privacidade ou pedidos relativos a dados? Escreva para privacy@wrpsa.com.