Política de Privacidade
Esta política explica quais dados pessoais o X1 Duelo usa, para quê, com quem compartilha e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Usar o site não exige dar mais dados do que os descritos aqui.
1. Quem é o responsável
O controlador dos dados é [razão social: preencher no painel admin], CNPJ [CNPJ: preencher no painel admin], responsável pelo X1 Duelo.
Encarregado pelo tratamento de dados: [nome do encarregado: preencher no painel admin]. Contato para qualquer pedido sobre os seus dados: [e-mail de privacidade: preencher no painel admin].
2. Quais dados usamos e por quê
| Dados | Quando | Para quê | Base na LGPD |
|---|---|---|---|
| Nome de usuário, nome de exibição (o seu primeiro nome, que você pode trocar no Perfil) e senha (guardamos só um código irreversível da senha, nunca a senha; conta criada com o Google pode não ter senha) | Ao criar a conta | Criar e proteger a sua conta | Execução de contrato (art. 7º, V) |
| Registro do aceite dos Termos de uso e desta política: a versão aceita, a data, a hora, o endereço IP e o navegador | Ao criar a conta e quando os documentos mudam | Provar que você aceitou aquela versão | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Segredo do app autenticador (guardado criptografado) e os códigos de recuperação (guardamos só um código irreversível de cada) | Se você ligar a verificação em duas etapas | Proteger a entrada na sua conta | Execução de contrato (art. 7º, V) |
| Nome completo, CPF (guardado criptografado) e data de nascimento | Ao criar a conta (quem criou a conta antes de 22/10/2026 informa ao ativar a carteira) | Identificar você, impedir menores de 18 anos e contas duplicadas, emitir o Pix no seu nome | Execução de contrato (art. 7º, V) e legítimo interesse na prevenção a fraudes (art. 7º, IX) |
| Se você informar no cadastro (é opcional) ou ao entrar com o Google | Falar com você sobre a sua conta (por exemplo, recuperar a senha) | Execução de contrato (art. 7º, V) | |
| Identificador da sua conta Google, e o nome e o e-mail que o Google informa | Se você escolher entrar com o Google | Entrar sem senha e ligar a sua conta Google à sua conta do site | Execução de contrato (art. 7º, V) |
| Depósitos, saques, valores, datas, situação dos Pix e a chave Pix de saque (que é o seu CPF) | Ao depositar ou sacar | Movimentar o seu saldo e prestar contas | Execução de contrato (art. 7º, V) |
| Jogadas, resultados e histórico das partidas, num registro de auditoria que não pode ser alterado | Ao jogar | Decidir a partida, provar o resultado e resolver disputas | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Endereço IP, navegador, data e hora de acesso | Ao usar o site | Guardar os registros de acesso exigidos por lei e proteger a sua conta (você vê os aparelhos conectados em "Meus aparelhos", no Perfil, com o IP parcialmente escondido) | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
| Identificador do aparelho (um número aleatório num cookie) e medições das jogadas (tempo de resposta, precisão, gesto) | Ao usar o site e ao jogar | Detectar trapaça, robôs, contas duplicadas e uso da conta por outra pessoa | Legítimo interesse na prevenção a fraudes e na segurança (art. 7º, IX) |
| Amigos, convites e salas | Ao usar essas funções | Jogar com quem você chamar | Execução de contrato (art. 7º, V) |
Não usamos: localização, lista de contatos, dados de cartão, biometria, nem dado nenhum para publicidade. O site não tem anúncios nem rastreadores. Se algum dia passarmos a pedir selfie para confirmar a identidade, esta política será atualizada antes.
3. Com quem compartilhamos
- Efí S.A. (instituição de pagamento que processa os Pix): recebe o seu nome e CPF para emitir a cobrança no seu nome e conferir que quem pagou é você, e os dados do saque para enviar o Pix para a sua chave.
- Google (entrar com o Google): só se você escolher esse jeito de entrar. O Google confirma quem é você e nos manda o seu nome, o seu e-mail e o identificador da sua conta Google (nada além disso: nem contatos, nem arquivos). O Google fica sabendo que você entrou no site.
- Provedor de hospedagem: guarda o servidor e o banco de dados onde o site roda.
- Autoridades: quando a lei ou uma ordem judicial exigir.
- Outros jogadores: veem o seu nome de exibição e as jogadas das partidas em que você joga.
Não vendemos nem alugamos dados pessoais.
4. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como manda o Marco Civil da Internet. O servidor apaga os registros de sessão com mais de 12 meses.
- Registro dos aceites dos Termos e desta política: enquanto a conta existir e, depois, pelo tempo necessário para provar o aceite.
- Medições do antitrapaça: 180 dias. Resultados usados para detectar combinação entre jogadores: 360 dias.
- Dados financeiros e o registro de auditoria das partidas: pelo prazo exigido pela legislação aplicável (fiscal, contábil e de prevenção a fraudes).
- Quando a conta é encerrada, eliminamos ou anonimizamos o que não precisar ser guardado por obrigação legal.
5. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Senha guardada só como código irreversível (Argon2id).
- Verificação em duas etapas opcional (código do app autenticador ao entrar) e a lista dos aparelhos conectados, com a opção de desconectar cada um.
- CPF e chave Pix guardados criptografados (AES-256).
- Acesso aos dados só por pessoas autorizadas, com registro de cada ação.
- Registro das partidas encadeado por código (hash): uma alteração seria percebida.
6. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- eliminação dos dados, ressalvado o que a lei manda guardar;
- revisão de decisões tomadas só por meio automático, como um saque segurado pelo antitrapaça (art. 20).
Para pedir, escreva para [e-mail de privacidade: preencher no painel admin]. Podemos pedir uma confirmação de que é você, para não entregar dados a outra pessoa. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD).
7. Menores de idade
O X1 Duelo é para maiores de 18 anos. Partidas valendo exigem CPF de uma pessoa maior de idade. Se soubermos de uma conta de menor, ela será encerrada.
8. Cookies
Usamos só cookies essenciais para o login e a segurança. Detalhes na Política de Cookies.
9. Mudanças nesta política
Quando esta política mudar, a data da versão no topo muda junto. Quando a mudança for importante, o site pede que você leia e aceite a versão nova ao entrar, antes de jogar.