O DeskPet é um jogo incremental. Ele pode ser jogado no app de computador, no app web
(app.deskpet.io, que pode ser instalado no celular) e na extensão para navegador
(Chrome e Firefox), todos com a mesma conta. Esta política explica quais dados
pessoais tratamos, com qual finalidade e quais são os seus direitos, em conformidade com a
Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
| Categoria | Dados | Onde fica |
|---|---|---|
| Conta | Nome informado no cadastro, e-mail, senha (guardada pelo Supabase Auth, com hash), identificador da conta (UUID). | Servidor (Supabase Auth + banco) |
| Atividade de jogo | Quantidade de teclas pressionadas e cliques por sessão, horário de início e fim da sessão, EXP ganho. No app web, a quantidade de toques no pet. Na extensão, a quantidade de teclas e cliques nas páginas abertas no navegador, sem saber qual tecla foi nem em qual página. | Servidor (tabela de sessões) |
| Música (extensão) | Quando uma aba toca música, o título, o artista e o nome do site, para o pet mostrar o player. Fica no navegador. Só se você ligar "Amigos podem ver o que estou ouvindo" (desligado por padrão), o "título — artista" vai para o servidor e aparece para os seus amigos por até 90 segundos depois da última atualização. | Seu navegador (e o servidor, só com o compartilhamento ligado) |
| Pet e coleção | Espécie, raridade, nível, EXP, ovos, incubadoras, figurinhas do álbum, nome dado ao pet. | Servidor |
| Perfis de amigos | Nome, código de amigo, presença (último acesso), música que você escolhe compartilhar, placar de minigames. | Servidor (visível só para amigos ou no ranking, conforme sua escolha) |
| Minigames e diário | Convites, jogadas, resultados, missões, check-ins, recompensas, conquistas. | Servidor |
| Cache local | Um banco SQLite no seu computador com o pet, contadores pendentes e ajustes visuais. Sai ao desinstalar ou ao limpar os dados. | Seu computador |
| App web e extensão | O login (token da sessão), o último pet visto, os contadores ainda não enviados e preferências (como o som), no armazenamento do navegador. Saem ao sair da conta, ao remover a extensão ou ao limpar os dados do site. | Seu navegador |
O que NÃO coletamos: o texto que você digita, posições do mouse/clique, conteúdo da tela, capturas de tela, dados de outros aplicativos nem quais sites você visita. A extensão roda nas páginas só para somar teclas e cliques, e nada sobre a página sai do navegador. Somente contadores.
Base legal: execução do contrato (prestação do serviço do jogo) e, quando aplicável, consentimento.
Não vendemos nem alugamos dados pessoais. Os dados são tratados pelo Supabase (auth e banco) e pela Vercel e pela Hostinger (hospedagem do site, do app web e da API), como operadores, conforme suas próprias políticas. No jogo, seu nome e o seu pet podem aparecer para amigos e em rankings públicos, se você não tiver desativado a visibilidade (Seção 6).
Guardamos os dados enquanto a sua conta existir. Ao excluir a conta, apagamos em cascata o pet, a experiência, o perfil, as amizades, as partidas e as conquistas. Sessões de EXP antigas podem ser mantidas de forma anonimizada para estatísticas agregadas.
Para exercer outros direitos, escreva para illumilabs.dev@gmail.com. Responderemos em até 15 dias.
Autenticação via Supabase Auth (senha com hash, token JWT), acesso ao banco só pela service role no backend, HTTPS, backups do provedor. A captura de teclas usa contadores em memória e os dados trafegam somente como totais por sessão. No app web e na extensão, os eventos gerados por scripts (e não por você) são ignorados.
O jogo pode ser usado por pessoas de qualquer idade. Nenhum dado além dos contadores e do e-mail de cadastro é solicitado. Pais e responsáveis podem solicitar a exclusão da conta de menores.
Atualizações mudam a versão (hoje: 1.1, que incluiu o app web e a extensão). Quando houver mudança relevante, pediremos novo aceite no app.
Responsável pelo DeskPet: illumilabs.dev@gmail.com. Para pedir a exclusão da conta sem usar o app, escreva para esse e-mail a partir do endereço da conta.