Política de privacidade

1. Quem cuida dos seus dados

A IAUAI Escola (iauai.cloud) é uma linha da IAUAI, empresa de Varginha, Minas Gerais, que é a controladora dos dados tratados aqui. Razão social e CNPJ: [LOREM: razão social e CNPJ da IAUAI]. O encarregado pelo tratamento de dados pessoais (DPO) atende pelo e-mail [LOREM: e-mail do DPO].

2. Quais dados coletamos

Só o que é necessário para a Escola funcionar:

• Conta: nome, e-mail e senha. A senha nunca é guardada como texto: guardamos só um resumo criptográfico (bcrypt), que não permite recuperá-la.
• Aceite: a versão desta política e dos termos de uso que você aceitou e a data do aceite.
• Progresso nas trilhas: quais etapas você concluiu e quando.
• Jogos e ranking: pontuação, duração da partida e data. Quando você joga com a conta aberta, seu nome aparece no ranking público dos jogos. Seu e-mail nunca aparece.
• Perfil público (opcional): desligado por padrão. Se você ligar em Meu perfil, qualquer pessoa com o link vê seu nome, seus recordes e seu progresso. Dá para desligar a qualquer momento.
• Dados técnicos de segurança: endereço IP e horário de cada acesso, registrados pelo servidor, e contadores temporários de tentativas de login e de cadastro por e-mail e por IP (ficam só na memória do servidor e somem em até 1 hora).

Não pedimos CPF, telefone, endereço nem dados sensíveis. Não usamos ferramentas de publicidade nem de análise de terceiros, e não vendemos dados.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, salvar progresso e pontuações: execução do contrato que você aceita ao se cadastrar (LGPD, art. 7º, V).
• Mostrar seu nome no ranking e o perfil público: o ranking faz parte do serviço (art. 7º, V); o perfil público depende do seu consentimento, dado ao ligar a opção e revogável ao desligá-la (art. 7º, I).
• Proteger contas e o serviço (limitar tentativas de login, investigar abuso): legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Guardar registros de acesso: cumprimento de obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15; art. 7º, II da LGPD).

4. Cookies e armazenamento no navegador

A Escola usa só cookies necessários, sem rastreamento:

• Sessão (iauai_sessao): mantém você conectado por até 7 dias. Não é acessível por scripts da página.
• Segurança (__Host-iauai_csrf): protege os formulários contra envio forjado por outros sites. Dura até 30 dias.

O navegador também guarda, só no seu aparelho, a preferência de tema claro ou escuro e, em alguns jogos, recordes locais. Esses dados não são enviados para nós.

5. Com quem compartilhamos

Com ninguém para fins comerciais. Os dados ficam em servidor contratado pela IAUAI ([LOREM: provedor de hospedagem e país onde os dados ficam]), que atua como operador e só processa os dados para manter o serviço no ar. Podemos entregar dados a autoridades quando houver ordem judicial ou obrigação legal.

6. Por quanto tempo guardamos

• Conta, progresso e pontuações: enquanto a conta existir. Pedida a exclusão, apagamos em até 15 dias; pontuações podem continuar no ranking como anônimas.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Contadores de tentativas: de 15 minutos a 1 hora, só na memória do servidor.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados (o nome você corrige em Meu perfil);
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento e informação sobre as consequências de negar;
• informação sobre com quem compartilhamos;
• revogação do consentimento (por exemplo, desligar o perfil público);
• exclusão da conta.

Escreva para [LOREM: e-mail do DPO] a partir do e-mail da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Segurança

Conexão sempre por HTTPS, senha guardada com bcrypt, limite de tentativas de login, proteção contra envio forjado de formulários e política de segurança de conteúdo no navegador. Nenhum sistema é infalível: se identificarmos um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

9. Crianças e adolescentes

A Escola não é direcionada a crianças (menores de 12 anos). Adolescentes podem usar com o conhecimento do responsável legal. Se você é responsável e quer apagar a conta de um menor, escreva para [LOREM: e-mail do DPO].

10. Mudanças nesta política

Quando mudarmos algo relevante, publicamos uma nova versão com nova data nesta página e pedimos novo aceite quando a mudança exigir. Veja também os termos de uso.