Política de Privacidade
O que o Mamba guarda sobre você, para quê, por quanto tempo e como pedir uma cópia ou a exclusão. Escrita para ser lida também por quem tem 12 anos.
Em vigor desde 29/10/2026.
1. Quem cuida dos seus dados
O Mamba é mantido por XXXX-XXXX, CNPJ XXXX-XXXX, que decide como os dados são usados (o “controlador”, na Lei Geral de Proteção de Dados, LGPD).
Para qualquer assunto de privacidade, dúvida, pedido ou reclamação, escreva para [email protected]. Esse é o nosso canal de atendimento ao titular e de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).
2. O que guardamos
Se você joga sem conta
- Um identificador aleatório num cookie, que liga este navegador à sua carreira. Não tem seu nome nem e-mail.
- A carreira: o atleta que você criou (nome que você escolheu, aparência, posição) e tudo o que aconteceu no jogo.
- Registro de acesso: o endereço IP e a data e hora em que o jogo foi usado.
Se você cria uma conta, além disso
- E-mail, para entrar com um código e receber avisos da conta.
- Registro do seu aceite: a data e a versão dos Termos de Uso e desta Política que você aceitou ao criar a conta, declarando ter 12 anos ou mais. Não pedimos a data de nascimento.
- Forma de entrar: senha (guardada só como código irreversível, nunca o texto) ou a conta Google, se você escolher; nesse caso o Google nos passa seu nome, e-mail e foto de perfil.
- Aparelhos conectados: navegador, IP e horário de cada sessão.
- Tempo de jogo por dia, para o limite diário que você pode escolher.
- O que foi liberado na conta, como o capítulo profissional.
Não usamos rastreadores de publicidade, não vendemos dados e não montamos perfis para anúncios. Para entender o uso do jogo, contamos marcos (por exemplo, quantas carreiras chegaram ao Draft) com um código que não identifica ninguém e não pode ser ligado ao seu e-mail.
3. Para que usamos, e com que base na lei
| Para | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Fazer o jogo funcionar e salvar a carreira | identificador, carreira, e-mail, forma de entrar, sessões | execução do serviço que você pediu (inciso V) |
| Registrar o aceite dos termos e a declaração de idade mínima | data e versão do aceite | execução do serviço (V) e melhor interesse da criança e do adolescente (art. 14) |
| Guardar registros de acesso exigidos pelo Marco Civil da Internet | IP, data e hora | cumprimento de obrigação legal (II) |
| Proteger o jogo contra abuso e invasão (limites de tentativas, bloqueios) | IP, e-mail (apenas como código irreversível) | legítimo interesse (IX), para a sua segurança e a de todos |
| Limite diário de jogo | minutos por dia | execução do serviço (V), a seu pedido |
| Avisar antes de apagar uma conta parada | execução do serviço (V) |
4. Crianças e adolescentes
- Qualquer pessoa pode jogar neste aparelho sem conta, sem informar dados pessoais.
- Contas são para quem tem 12 anos ou mais, como você declara ao criar a conta. Abaixo dessa idade a lei exige o consentimento verificado de um responsável, que o Mamba não coleta.
- Como não perguntamos a data de nascimento, aplicamos a todos as proteções pensadas para menores: nenhuma publicidade personalizada e o padrão mais protetivo de privacidade. Compras, quando existirem, vão pedir a confirmação de que quem paga tem 18 anos ou mais.
- O jogo não tem chat nem troca de mensagens entre jogadores, nem caixas de recompensa (“loot boxes”).
- Pais e responsáveis encontram mais informações e ferramentas em Pais e responsáveis.
5. Cookies
Usamos apenas cookies necessários para o jogo funcionar. Nenhum é de publicidade ou de terceiros, por isso não pedimos consentimento para eles.
| Cookie | Para quê | Duração |
|---|---|---|
mamba_owner | liga este navegador à carreira de convidado | 1 ano |
cookies de sessão (better-auth.*) | mantêm você conectado à conta | até 30 dias |
mamba_aceite | guarda, assinado, que você aceitou os termos neste aparelho, até a conta ser criada | 1 ano |
6. Com quem compartilhamos
Só com empresas que operam o serviço em nosso nome e seguem nossas instruções (“operadores”):
- Neon: banco de dados onde ficam a conta e a carreira (Estados Unidos).
- Contabo: servidor onde o jogo roda (Estados Unidos).
- Cloudflare: rede que entrega o site e o protege contra ataques (vários países).
- Resend: envio dos e-mails da conta, como o código de 6 dígitos (Estados Unidos).
- Google: somente se você escolher entrar com a conta Google.
Por isso seus dados podem ser tratados fora do Brasil (LGPD, art. 33). Escolhemos fornecedores que oferecem garantias contratuais de proteção de dados e segurança compatíveis com a lei brasileira. Registros de acesso só são entregues a autoridades mediante ordem judicial (Marco Civil, art. 15, § 3º).
7. Por quanto tempo guardamos
- Conta e carreira: enquanto você usar o jogo. Uma conta sem nenhum acesso por 60 dias é apagada, com avisos por e-mail aos 53 e aos 59 dias; contas que compraram algo não são apagadas por inatividade.
- Carreira de convidado: quando a conta é obrigatória para jogar, é apagada depois de 14 dias sem uso.
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil, mesmo que a conta seja excluída antes; depois são apagados automaticamente.
- Pedido de exclusão: quando você exclui a conta, a conta, a carreira, os aparelhos e o tempo de jogo são apagados na hora. Guardamos apenas o registro de que a exclusão aconteceu, sem o seu e-mail.
8. Seus direitos, e como exercê-los
A LGPD (art. 18) garante: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a eliminação, informação sobre com quem compartilhamos e revogar consentimentos.
- Na página da sua conta: Baixar meus dados entrega uma cópia completa em arquivo; Excluir minha conta apaga tudo, com confirmação por e-mail; Aparelhos conectados permite sair dos outros aparelhos.
- Por e-mail, para qualquer outro pedido: [email protected]. Respondemos em até 15 dias.
- Você também pode reclamar à ANPD.
9. Segurança
Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas só em forma irreversível, códigos de acesso que valem uma vez e por 10 minutos, limites de tentativas contra abuso, servidor fechado ao acesso direto e acesso administrativo restrito. Se acontecer um incidente de segurança que possa causar risco a você, avisaremos a você e à ANPD, como manda a lei (art. 48).
10. Mudanças nesta política
Quando esta política mudar de forma importante, avisaremos no jogo e, se você tiver conta, por e-mail, antes de a mudança valer. A data de vigência fica no topo desta página.