Política de Privacidade

Última atualização: 14 de julho de 2026

Esta Política de Privacidade explica como o Refrão (joguerefrao.com.br) coleta, usa, compartilha e protege os seus dados pessoais quando você usa o jogo. Levamos a sua privacidade a sério e seguimos a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Ao usar o Refrão, você declara estar ciente desta Política. Sempre que falamos em “dados pessoais”, nos referimos a informações que identificam ou podem identificar você.

1. Quem é o controlador dos dados

O controlador — quem decide como e por que seus dados são tratados — é Refrão (joguerefrao.com.br). Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail matheus.mnc2002@gmail.com.

2. Quais dados coletamos

2.1. Dados que você nos fornece (apenas se criar uma conta)

O jogo pode ser jogado sem conta. Se você optar por criar uma conta ou entrar, coletamos:

• Cadastro por e-mail: seu e-mail e uma senha. A senha é guardada de forma protegida (com hash) pelo nosso provedor de autenticação — nós não temos acesso à sua senha em texto.
• Login com o Google: se você entrar com o Google, recebemos do Google o seu nome, e-mail e foto de perfil, conforme a autorização concedida por você na tela do Google.
• Nome de exibição:mostrado no seu perfil (por padrão, a parte do seu e-mail antes do “@”, ou o nome vindo do Google).

2.2. Dados gerados pelo seu uso (contas conectadas)

Quando você joga conectado, guardamos, associados à sua conta:

• Estatísticas: número de partidas, vitórias, sequência atual, recorde de sequência e a distribuição de acertos por número de tentativas.
• Histórico de partidas: gênero, música, artista, se você acertou, número de tentativas e data/hora da partida.
• Progresso do desafio diário: gênero, dia, seus palpites e o status (jogando/ganhou/perdeu) — para retomar o dia em qualquer dispositivo.

2.3. Dados guardados no seu dispositivo (armazenamento local)

Algumas informações ficam apenas no seu navegador (via localStorage) e não são enviadas aos nossos servidores:

• Preferência de notificação e horários do lembrete do desafio diário.
• Progresso do jogo diário quando você joga sem conta.
• Preferênciascomo o volume do áudio e se você já viu o tutorial “como jogar”.
• Sua escolha de cookies (o consentimento registrado no banner).

Você pode apagar esses dados a qualquer momento limpando os dados do site nas configurações do seu navegador.

2.4. Cookies e tecnologias similares

• Cookie de sessão (essencial): mantém você conectado com segurança. Sem ele, o login não funciona. Não depende de consentimento por ser indispensável ao serviço que você pediu.
• Cookies de publicidade (Google AdSense): quando os anúncios estão ativos e você aceita os cookies não essenciais, o Google pode usar cookies para exibir e medir anúncios. Se você recusar, solicitamos ao Google anúncios não personalizados.

3. Para que usamos os dados e com qual base legal

• Criar e manter sua conta e login — base legal: execução de contrato / procedimentos preliminares (LGPD art. 7, V).
• Salvar seu progresso, estatísticas e histórico — base legal: execução do serviço que você solicitou.
• Enviar o lembrete do desafio diário — base legal: seu consentimento (você ativa a notificação, e pode desativar quando quiser).
• Exibir publicidade — base legal: seu consentimento para os cookies não essenciais (LGPD art. 7, I).
• Segurança, prevenção a fraudes e funcionamento do site — base legal: legítimo interesse (LGPD art. 7, IX).

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que fazem o serviço funcionar (operadores), cada um sujeito às suas próprias políticas:

• Neon — hospedagem do banco de dados e do serviço de autenticação; armazena os dados da sua conta e de jogo.
• Google — login com o Google (quando você usa essa opção) e Google AdSense (publicidade).
• Deezer — os trechos de áudio das músicas vêm dos servidores do Deezer. Ao ouvir um trecho, seu navegador se conecta diretamente ao Deezer, que pode receber dados técnicos (como o endereço IP e informações do dispositivo) necessários para entregar o áudio.

Transferência internacional: esses serviços podem processar dados em servidores fora do Brasil. Nesses casos, a transferência observa as hipóteses e salvaguardas da LGPD (art. 33).

5. Por quanto tempo guardamos

• Dados da conta (e-mail, nome, estatísticas): enquanto sua conta existir. Se você pedir a exclusão, apagamos os dados associados.
• Histórico de partidas: mantido por até 30 dias e depois excluído automaticamente.
• Dados no seu dispositivo: permanecem até você limpar os dados do navegador.

6. Seus direitos como titular

A LGPD (art. 18) garante a você o direito de, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade dos seus dados;
• obter informação sobre com quem compartilhamos seus dados;
• revogar o consentimento e solicitar a exclusão dos dados tratados com base nele.

Para exercer qualquer um desses direitos, escreva para matheus.mnc2002@gmail.com. Você também pode, por conta própria: sair da conta a qualquer momento, desativar as notificações e limpar o armazenamento local pelo seu navegador.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexão criptografada (HTTPS), cookie de sessão assinado e senhas guardadas com hash. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos e tratar rapidamente eventuais incidentes.

8. Crianças e adolescentes

O Refrão é um jogo de entretenimento de público geral. O tratamento de dados de crianças e adolescentes deve ocorrer no seu melhor interesse e, quando aplicável, com o consentimento de um dos pais ou responsável (LGPD art. 14). Se você é responsável e acredita que uma criança nos forneceu dados sem a devida autorização, fale conosco para que possamos removê-los.

9. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Quando isso acontecer, alteramos a data de “última atualização” no topo desta página. Recomendamos revisá-la periodicamente.

10. Contato

Dúvidas, pedidos ou reclamações sobre privacidade? Fale com o encarregado pelo tratamento de dados em matheus.mnc2002@gmail.com. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).