1. Quem é o controlador e como falar com a gente
O controlador dos seus dados pessoais é NonameWin.
Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: contato pelo e-mail [email protected], assunto "Privacidade". O encarregado é o canal para aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e se comunicar com a Autoridade Nacional de Proteção de Dados (ANPD).
Você também pode apresentar reclamação diretamente à ANPD (gov.br/anpd) caso entenda que seus direitos não foram atendidos.
2. Quais dados coletamos
Dados que você informa na lista de espera: nome, endereço de e-mail e data de nascimento. Nesta fase não pedimos, não criamos e não armazenamos senha. Junto com esses dados guardamos a data e a hora do envio, o endereço IP e o agente de usuário (navegador e sistema operacional) do dispositivo usado, para segurança, controle de duplicidade e prevenção de fraude. Quando sua conta for liberada, você criará uma senha, que passará a ser armazenada somente em formato de hash irreversível — nunca temos acesso ao texto original.
Dados gerados pelo uso da plataforma, a partir do lançamento: identificador da conta, saldo de moedas virtuais, histórico de jogos, missões, posições em torneios e nível no Clube NonameWin, preferências (como idioma e cookies aceitos) e mensagens trocadas com o atendimento.
Dados técnicos coletados automaticamente: endereço IP, data e hora de acesso, tipo e versão do navegador, sistema operacional, resolução de tela, páginas visitadas e identificadores de sessão. Esses registros de acesso são exigidos pelo art. 15 do Marco Civil da Internet.
Não coletamos dados de pagamento (não existem compras na plataforma), documentos de identidade, geolocalização precisa, biometria ou dados sensíveis nos termos do art. 5º, II, da LGPD. Se em algum momento for necessário comprovar idade, informaremos previamente quais documentos serão aceitos e por quanto tempo serão mantidos.
3. Para que usamos os dados e com qual base legal
Gerenciar a lista de espera e, no lançamento, criar e manter sua conta, entregar moedas virtuais, missões, torneios e níveis do Clube, e responder ao atendimento — base legal: execução de contrato e procedimentos preliminares a ele (art. 7º, V, da LGPD).
Verificar a idade mínima de 18 anos, manter registros de acesso por 6 meses e atender ordens de autoridades — base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
Prevenir fraudes, contas múltiplas, uso de bots e abusos, garantir a segurança da plataforma e proteger direitos de outros usuários — base legal: legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude e à segurança (art. 11, II, g, quando aplicável). Você pode se opor a esse tratamento nos termos do art. 18, § 2º.
Enviar e-mails transacionais (convite da lista de espera, confirmação de cadastro, avisos de segurança, alterações destes documentos) — base legal: execução de contrato e legítimo interesse.
Enviar novidades e comunicações de marketing por e-mail e usar cookies de análise — base legal: consentimento (art. 7º, I), que pode ser revogado a qualquer momento pelo link de descadastro nos e-mails ou pelas configurações de cookies.
Produzir estatísticas agregadas e anonimizadas sobre uso da plataforma para melhorar os jogos — dados anonimizados não são considerados dados pessoais (art. 12).
4. Com quem compartilhamos
Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais. Compartilhamos dados apenas quando necessário para operar a plataforma, com operadores que atuam sob nossas instruções e contratos de proteção de dados: provedores de hospedagem e infraestrutura em nuvem, serviço de envio de e-mails transacionais, ferramentas de análise de uso (somente com seu consentimento para cookies de análise) e serviço de proteção contra ataques e tráfego malicioso.
Podemos compartilhar dados com autoridades públicas, judiciais ou administrativas quando exigido por lei, ordem judicial ou requisição válida, e para proteger nossos direitos, os de outros usuários ou a segurança da plataforma.
Alguns dos nossos fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional ocorre com base no art. 33 da LGPD, mediante cláusulas contratuais que garantem nível de proteção equivalente ao exigido pela lei brasileira.
Em caso de reorganização societária, fusão ou venda da plataforma, os dados poderão ser transferidos ao sucessor, que ficará vinculado a esta Política. Você será avisado previamente.
5. Por quanto tempo guardamos os dados
Dados da conta e de uso: enquanto a conta estiver ativa. Contas sem qualquer acesso por 24 meses consecutivos recebem um aviso por e-mail e, sem resposta em 30 dias, são encerradas e seus dados excluídos.
Registros de acesso (IP, data e hora): 6 meses, conforme o art. 15 do Marco Civil da Internet, em ambiente controlado e com acesso restrito.
Dados de atendimento e de exercício de direitos: até 5 anos após o encerramento da conta, prazo prescricional do Código de Defesa do Consumidor, exclusivamente para comprovar o cumprimento de obrigações legais.
Após o fim dos prazos, os dados são eliminados de forma segura ou anonimizados, salvo quando a lei exigir sua conservação (art. 16 da LGPD).
Ao sair da lista de espera, seus dados de inscrição são apagados. Depois do lançamento, ao encerrar sua conta, moedas virtuais, níveis e itens de perfil são apagados de forma definitiva, pois não têm valor monetário e não podem ser recuperados.
6. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente, exercer os seguintes direitos: I – confirmação da existência de tratamento; II – acesso aos dados; III – correção de dados incompletos, inexatos ou desatualizados; IV – anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; V – portabilidade dos dados a outro fornecedor de serviço, observadas as normas da ANPD; VI – eliminação dos dados tratados com base no seu consentimento; VII – informação sobre as entidades públicas e privadas com as quais compartilhamos dados; VIII – informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; IX – revogação do consentimento.
Você também pode se opor a tratamentos realizados com base em legítimo interesse (art. 18, § 2º) e pedir revisão de decisões tomadas unicamente de forma automatizada (art. 20). Hoje, as únicas decisões automatizadas são a verificação da data de nascimento na lista de espera e as regras antifraude (incluindo o limite de inscrições por endereço IP); ambas podem ser revisadas por uma pessoa da nossa equipe mediante pedido.
Para exercer qualquer direito, envie um e-mail para [email protected] a partir do endereço cadastrado (ou informe dados que permitam confirmar sua identidade). Respondemos em até 15 (quinze) dias, conforme o art. 19 da LGPD. Pedidos de saída da lista de espera e de exclusão de conta são atendidos em até 15 dias, exceto quanto aos dados que a lei nos obriga a conservar.
7. Cookies e tecnologias semelhantes
Cookies essenciais: mantêm sua sessão ativa, protegem os formulários contra requisições forjadas (token CSRF) e lembram suas escolhas de cookies. Sem eles a plataforma não funciona; por isso não dependem de consentimento.
Cookies de análise: só são ativados se você aceitar no aviso de cookies. Eles medem, de forma agregada, quais jogos e páginas são mais usados para orientar melhorias. Você pode revogar essa escolha a qualquer momento no link "Configurações de cookies" no rodapé do site ou limpando os cookies do navegador.
Não utilizamos cookies de publicidade de terceiros nem tecnologias de rastreamento entre sites. Se isso mudar, esta Política será atualizada e o aviso de cookies passará a pedir seu consentimento específico.
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies essenciais impedirá o login na plataforma.
8. Menores de 18 anos
O NonameWin é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes e não direcionamos a plataforma, seus jogos ou suas comunicações a esse público.
A data de nascimento informada na lista de espera é verificada automaticamente e inscrições de menores de 18 anos são recusadas. Se identificarmos que um inscrito ou usuário é menor de idade, apagaremos a inscrição ou encerraremos a conta e eliminaremos os dados pessoais associados, salvo os registros de acesso exigidos por lei.
Se você é responsável por um menor de 18 anos e acredita que ele criou uma conta, escreva para [email protected] para que possamos encerrá-la.
9. Como protegemos os dados
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas, conforme o art. 46 da LGPD: criptografia em trânsito (HTTPS), limite de envios por endereço IP na lista de espera, senhas armazenadas apenas em hash a partir do lançamento, controle de acesso por função, registro de operações administrativas, backups protegidos e revisão periódica dos fornecedores.
Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados nos prazos e na forma previstos no art. 48 da LGPD.
Quando sua conta for liberada, ajude a protegê-la: use uma senha exclusiva, não a compartilhe e desconfie de qualquer mensagem que peça sua senha ou ofereça moedas em troca de dados. Enquanto o NonameWin não abrir, nenhuma mensagem legítima nossa vai pedir senha, documento ou pagamento.
10. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma, nos fornecedores ou na legislação. A versão vigente, com a data da última atualização, fica sempre disponível em play.nonamegames.win/privacidade.
Alterações que ampliem finalidades, criem novos compartilhamentos ou reduzam seus direitos serão comunicadas por e-mail e por aviso na plataforma com pelo menos 15 dias de antecedência. Quando o tratamento depender de consentimento, ele será solicitado novamente.
Dúvidas, pedidos ou reclamações: [email protected] (encarregado/DPO). NonameWin.