Política de Privacidade

1. Alcance e responsável

Esta política se aplica ao Biscoito da Sorte, ao Maze e ao Direct Vídeo, produtos digitais desenvolvidos e operados por Jonatan Wolf. Cada Aplicativo utiliza apenas os dados e fornecedores necessários às suas funcionalidades.

Para dúvidas ou solicitações sobre dados pessoais, escreva para [email protected] e informe qual Aplicativo você utilizou. Navez e outros projetos apenas divulgados no Jon.app.br seguem suas próprias políticas, salvo indicação expressa em contrário.

2. Dados recebidos no login com Google

Quando você escolhe Entrar com Google, o Google autentica sua conta e pode compartilhar conosco, conforme os escopos exibidos na tela de consentimento:

• Identificador único da Conta do Google, usado para vincular o login à conta correta;
• nome e foto de perfil, usados para identificação e personalização, quando disponibilizados;
• e-mail e status de verificação, usados para criar, acessar e proteger sua conta.

Não recebemos sua senha do Google. Também não acessamos Gmail, Drive, agenda, contatos ou outros produtos sem solicitar uma permissão adicional de forma clara e atualizar esta política antes desse uso.

3. Como usamos dados do Google

Usamos esses dados somente para autenticar você, criar e manter sua conta, exibir informações básicas do perfil, prevenir fraude, prestar suporte e oferecer as funcionalidades visíveis do Aplicativo.

Não vendemos dados pessoais nem usamos dados obtidos pelas APIs do Google para publicidade. O compartilhamento ocorre somente quando necessário para operar uma funcionalidade solicitada, proteger o serviço, cumprir obrigação legal ou com seu consentimento.

Nosso uso de informações recebidas das APIs do Google observa a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

4. Outros dados tratados

Biscoito da Sorte

E-mail e verificação, modalidade e profissão escolhidas, destinatário de presentes, dados da cobrança Pix, sorte revelada, números da sorte, histórico, registros técnicos e dados de navegação e interação.

Maze

E-mail, username, sessão, plano, identidade pública, desafios e tentativas, duração e validade dos tempos, posição no ranking, dados da cobrança Pix, registros técnicos e medição de uso.

Direct Vídeo

Nomes, mensagens, imagens, vídeos e configurações inseridos por você. No modo local, o processamento ocorre no navegador. Quando a renderização em servidor é utilizada, o conteúdo é enviado à API e o vídeo resultante fica disponível temporariamente. Também podem ser tratados dados de conta, sessão e registros técnicos.

5. Para que usamos os dados

Tratamos os dados para autenticar, manter sessões, executar as funcionalidades solicitadas, processar pagamentos, entregar recursos digitais, manter históricos e rankings, gerar vídeos, prevenir fraude e abuso, prestar suporte, diagnosticar falhas e melhorar os Aplicativos.

O tratamento ocorre para prestar o serviço solicitado, cumprir obrigações legais, proteger direitos e interesses legítimos relacionados à segurança e melhoria dos produtos ou mediante consentimento, conforme aplicável.

6. Fornecedores e compartilhamento

Podemos compartilhar somente os dados necessários com:

• Google, para autenticação escolhida por você;
• Resend, para entrega de e-mails e códigos de acesso;
• AbacatePay, para criação e confirmação de cobranças Pix;
• infraestrutura de hospedagem, banco de dados e renderização, para executar e proteger os Aplicativos;
• Umami, para medição de audiência e eventos de uso;
• Microsoft Clarity, no Biscoito da Sorte, para mapas de calor, métricas e reconstruções de sessão com mascaramento de campos.

Também poderemos compartilhar informações para cumprir obrigação legal ou proteger direitos. O Google trata dados da autenticação de acordo com sua Política de Privacidade.

7. Cookies e armazenamento local

Os Aplicativos podem usar cookies ou armazenamento local estritamente necessários para manter sessão, preferências e segurança. Ferramentas de medição podem usar identificadores para distinguir navegadores e sessões. Você pode bloquear ou apagar essas tecnologias no navegador, embora alguns recursos possam deixar de funcionar corretamente.

8. Retenção e segurança

Dados de conta são mantidos enquanto ela estiver ativa e pelo período necessário para prestar o serviço. Registros de pagamento, segurança e suporte podem ser conservados para cumprir obrigações legais, prevenir fraude e exercer direitos. No Direct Vídeo, arquivos gerados no servidor são removidos automaticamente após aproximadamente uma hora, salvo indicação diferente antes da renderização.

Quando a conservação deixa de ser necessária, os dados são eliminados ou anonimizados. Adotamos medidas técnicas e administrativas compatíveis com os serviços, mas nenhum sistema conectado à internet consegue garantir segurança absoluta.

9. Transferências internacionais

Alguns fornecedores podem processar dados em outros países. Nesses casos, buscamos usar serviços e mecanismos contratuais compatíveis com a legislação aplicável para proteger os dados.

10. Seus direitos, revogação e exclusão

Você pode solicitar confirmação, acesso, correção, informação sobre compartilhamento e, quando aplicável, portabilidade, anonimização, bloqueio ou exclusão. Algumas informações poderão ser mantidas quando a lei permitir ou exigir.

Você pode remover a conexão nas conexões de terceiros da sua Conta do Google. Isso revoga novos acessos, mas não exclui automaticamente a conta ou os dados já armazenados no Aplicativo.

Para excluir uma conta e os dados associados, escreva pelo mesmo e-mail da conta para [email protected] e informe o Aplicativo. Responderemos após confirmar sua identidade.

11. Crianças e adolescentes

Os Aplicativos não são direcionados a crianças. Se você é responsável por uma criança ou adolescente e acredita que houve tratamento indevido de dados, entre em contato para análise e adoção das medidas cabíveis.

12. Alterações

Atualizaremos esta política quando mudarem os dados, fornecedores ou funcionalidades. A versão vigente permanecerá nesta página com a data de atualização.