Política de Privacidade

Última atualização: 27 de setembro de 2026

Esta Política de Privacidade descreve como a World Rock Paper Scissors Association (“WRPSA”, “nós”) coleta, usa e protege informações quando você utiliza nosso site e nossos serviços em wrpsa.com (a “Plataforma”).

1. Informações que coletamos

1.1 Informações fornecidas por você

Dados da conta (nome de exibição, endereço de e-mail, nome de usuário)
Informações de perfil (imagem de avatar, biografia)
Informações de pagamento (processadas pela Stripe; não armazenamos o número completo do cartão)
Conteúdo que você cria (mensagens de chat, publicações sociais, descrições de torneios)
Solicitações de suporte e correspondência

1.2 Informações coletadas automaticamente

Informações de dispositivo e navegador (user agent, resolução de tela, sistema operacional)
Endereço IP e geolocalização aproximada (nível de país/região)
Dados de uso (páginas visitadas, recursos usados, histórico de partidas, duração da sessão)
Dados de desempenho (relatórios de erro via Sentry)

1.3 Cookies e tecnologias semelhantes

Usamos os seguintes cookies:

Cookies essenciais - autenticação de sessão (httpOnly, Secure). Necessários para o funcionamento da Plataforma.
Análises - Google Analytics e PostHog, para ver quais páginas são usadas, e Sentry para rastreamento de erros e monitoramento de desempenho. Se esses cookies ficam ativos antes da sua escolha depende de onde você está (veja abaixo).
Publicidade - cookies do Google AdSense, apenas para visitantes sem login e somente depois que você ativar a publicidade. Veja “Publicidade” abaixo.

Onde você está define o padrão. No Espaço Econômico Europeu, no Reino Unido, na Suíça e em Quebec, e sempre que não conseguimos saber onde você está (inclusive em todo o Canadá quando a província é desconhecida), os cookies de análise ficam desativados até você escolher “Aceitar tudo” ou ativá-los em “Gerenciar”; até lá o Google Analytics recebe apenas um sinal sem cookie e sem identificador. Em outros lugares eles ficam ativos por padrão e mostramos um aviso; escolha “Gerenciar / recusar” para desativá-los. Cookies de publicidade ficam desativados por padrão em todos os lugares. Identificamos sua região pelo país (e, no Canadá, pela província) que nosso provedor de hospedagem anexa a cada solicitação; não a armazenamos nem a vinculamos a você.

Sinais de privacidade do navegador. Se o seu navegador enviar Global Privacy Control ou Do Not Track, tratamos isso como recusa de análise e publicidade onde quer que você esteja: nenhuma tag do Google Analytics é carregada, nem mesmo um sinal sem cookie, e nenhum cookie de análise ou publicidade é definido.

Você pode mudar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé do site. Depois que você escolhe, guardamos essa escolha no seu dispositivo e ela prevalece sobre o padrão regional. Você também pode apagar cookies nas configurações do navegador; desativar os cookies essenciais impedirá o login.

2. Como usamos suas informações

Fornecer, operar e melhorar a Plataforma
Parear você com oponentes e calcular os ratings Elo
Manter rankings, estatísticas e registros de conquistas
Processar pagamentos e administrar o saldo da sua carteira
Enviar e-mails transacionais (redefinição de senha, resultados de partidas, novidades de torneios)
Monitorar a segurança da plataforma e prevenir abusos
Fazer cumprir nossos Termos de Serviço

3. Compartilhamento de informações

Não vendemos suas informações pessoais. Só compartilhamos dados nestas situações:

Prestadores de serviço - Stripe (pagamentos), Sentry (rastreamento de erros), Google (análises e, para visitantes sem login, publicidade pelo Google AdSense) e provedores de infraestrutura que tratam dados em nosso nome sob rigorosos acordos de confidencialidade
Exigências legais - quando exigido por lei, intimação judicial ou para proteger os direitos, a segurança ou o patrimônio da WRPSA ou de terceiros
Dados públicos de perfil - seu nome de usuário, avatar, rating Elo e estatísticas de partidas ficam visíveis para outros usuários

Publicidade (Google AdSense)

Visitantes sem login podem ver anúncios veiculados pelo Google AdSense. Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base em visitas anteriores do usuário a este site ou a outros sites.

O uso de cookies de publicidade pelo Google, incluindo o cookie DoubleClick, permite que o Google e seus parceiros exibam anúncios para você com base nas suas visitas a este site e/ou a outros sites na Internet.

Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google. Também pode recusar o uso de cookies de fornecedores terceiros para publicidade personalizada em www.aboutads.info ou, na Europa, em www.youronlinechoices.eu.

O código de publicidade do Google só é carregado depois que você ativa a publicidade, com “Aceitar tudo” ou com a chave Publicidade em “Gerenciar”, onde quer que você esteja. Caso contrário, nenhum anúncio e nenhum cookie de publicidade são carregados. Você pode mudar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé do site. Visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça não veem anúncios do Google.

Os anúncios aparecem apenas para visitantes sem login. Membros com login, gratuitos ou pagantes, nunca veem anúncios, e nunca há anúncios durante partidas, nas telas de câmera ou de disputa, no checkout ou em páginas para crianças, pais ou salas de aula.

4. Retenção de dados

Dados da conta - mantidos enquanto sua conta estiver ativa. Em caso de pedido de exclusão, as informações de identificação pessoal são apagadas em até 30 dias; estatísticas de partidas anonimizadas podem ser mantidas para preservar a integridade dos rankings.
Mensagens de chat - mantidas por 90 dias e depois excluídas automaticamente.
Registros de pagamento - mantidos por 7 anos, conforme exigido pela legislação tributária e financeira.
Logs de servidor - mantidos por 30 dias para monitoramento de segurança.

5. Segurança

Adotamos medidas de segurança padrão do setor, incluindo conexões criptografadas (TLS), cookies de autenticação httpOnly, hash de senha com bcrypt, limitação de requisições e auditorias de segurança periódicas. Nenhum sistema é 100% seguro e não podemos garantir segurança absoluta.

6. Seus direitos

6.1 Todos os usuários

Independentemente de onde você esteja, você pode:

Acessar e baixar seus dados pessoais
Corrigir informações imprecisas
Excluir sua conta e os dados associados
Cancelar o recebimento de comunicações não essenciais

6.2 Espaço Econômico Europeu (GDPR)

Se você estiver no EEE, tem ainda o direito de:

Portabilidade de dados - receber seus dados em formato estruturado e legível por máquina
Restringir o tratamento dos seus dados
Opor-se ao tratamento baseado em legítimo interesse
Apresentar reclamação à autoridade local de proteção de dados

Nossa base legal para o tratamento é a execução de contrato (prestação do serviço que você contratou) e o legítimo interesse (segurança, prevenção a fraudes e melhoria da plataforma).

6.3 Califórnia (CCPA/CPRA)

Residentes da Califórnia têm o direito de:

Saber quais informações pessoais coletamos e como elas são usadas
Solicitar a exclusão de informações pessoais
Recusar a venda de informações pessoais (não vendemos informações pessoais)
Não sofrer discriminação por exercer direitos de privacidade

Para exercer qualquer um desses direitos, escreva para privacy@wrpsa.com. Responderemos em até 30 dias.

7. Crianças

A WRPSA não é destinada a crianças menores de 13 anos. Não coletamos intencionalmente informações de menores de 13 anos. Se descobrirmos que coletamos dados de uma criança menor de 13 anos, vamos excluí-los prontamente. Se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais, entre em contato.

8. Transferências internacionais de dados

Nossos servidores ficam na América do Norte. Se você acessar a Plataforma de fora da América do Norte, seus dados serão transferidos internacionalmente. Garantimos que existem salvaguardas adequadas para essas transferências.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Avisaremos sobre mudanças relevantes publicando um aviso na Plataforma ou enviando e-mail aos usuários cadastrados. O uso continuado após as mudanças constitui aceitação.

10. Contato

Dúvidas sobre privacidade ou pedidos relativos a dados? Escreva para privacy@wrpsa.com.