Privacidade
Coletamos somente os dados necessários para autenticação, pagamento, prevenção a fraude, reserva e suporte.
Credenciais de pagamento das contas recebedoras são cifradas e nunca são enviadas ao navegador.
Conta, reservas e pagamentos
O portal usa Supabase para autenticação e dados, Vercel para hospedagem e Mercado Pago para processar pagamentos. Tratamos e-mail, dados opcionais do perfil, reservas, histórico de compras e informações necessárias para segurança e atendimento. Dados de cartão são processados pelos componentes do Mercado Pago; o OnPlay não armazena o número completo ou o código de segurança.
Usamos o Resend para enviar e-mails de autenticação e confirmação de exclusão de conta. O provedor recebe o endereço do destinatário e o conteúdo necessário à mensagem, incluindo links temporários de confirmação. O rastreamento de abertura e de cliques está desativado.
Ao escolher entrar com Google, usamos os dados básicos de identidade autorizados, como email e nome, para autenticar sua conta pelo Supabase. Não solicitamos acesso ao Gmail ou ao Google Drive.
Quando a verificação de segurança está habilitada, usamos o Cloudflare Turnstile nos formulários de entrada e cadastro para reduzir automações abusivas. A Cloudflare processa sinais técnicos do navegador e da conexão para realizar essa verificação. Consulte a política de privacidade da Cloudflare.
Aplicativo OnPlay e conexão de jogo
A conexão do aplicativo transmite vídeo, áudio e comandos por um túnel criptografado até o Gateway, com acesso restrito ao console autorizado. A nova versão Android mantém esse transporte dentro do OnPlay, sem criar uma VPN no aparelho nem alterar suas rotas de rede. Versões anteriores podem solicitar a autorização de VPN do Android, restrita ao OnPlay. Em ambos os casos, o tráfego de outros aplicativos não passa pela rede da OnPlay. A transmissão pode continuar em segundo plano quando o Android permitir; perder o foco silencia o áudio recebido e neutraliza comandos.
O OnPlay Android, a partir da versão 0.6.2, não solicita acesso ao microfone nem capta ou envia a voz do jogador, tanto no APK do site quanto na versão da Google Play. O áudio recebido do jogo continua disponível. Versões Android anteriores e clientes de computador podem oferecer microfone opcional, desligado até ser ativado explicitamente. Qualidade de vídeo, layouts de controles e consentimentos ficam no aparelho. Não usamos identificador de publicidade.
Teste gratuito e prevenção a abuso
Durante as demonstrações, o Gateway interpreta os comandos para bloquear PS, Share e Options (Start/Pause) e encerrar a vez após 60 segundos sem comandos válidos. O aplicativo fornece o contexto criptográfico temporário dessa conexão pelo túnel protegido; ele é vinculado ao console real e mantido somente na memória durante a sessão. Não armazenamos esse material nem um histórico dos botões pressionados. Mantemos apenas o motivo de encerramento e os registros operacionais necessários à fila e à segurança.
O teste gratuito mantém uma fila, cotas por conta e aparelho e um limite temporário de novos aparelhos por IP público. O aplicativo usa um sinal do sistema — Android ID, vinculado à assinatura e ao usuário do Android, ou um identificador da instalação do Windows — convertido em hash no aparelho e protegido novamente no servidor. No Linux, o aplicativo deriva um pseudônimo com HMAC-SHA256 a partir de /etc/machine-id, usando uma chave fixa específica da OnPlay; o identificador bruto não é transmitido nem registrado. O servidor protege novamente esse sinal com seu próprio HMAC. Cada instalação Linux tem identidade própria: no WSL, ela é distinta da instalação Windows. Não coletamos o endereço MAC, o identificador de publicidade, números de série ou o nome do usuário do computador para essa finalidade.
O servidor conserva o resumo de uso necessário às cotas. Reiniciar o aplicativo, trocar de conta ou reinstalar o OnPlay não reinicia automaticamente a cota do aparelho. Isso não é uma identificação infalível: trocar o perfil do sistema, reinstalar o Windows ou o sistema Linux, restaurar o aparelho ou adulterar o cliente pode alterar os sinais. Clonar uma instalação Linux pode duplicar sua identidade; não usamos um identificador aleatório como alternativa quando o sinal Linux é inválido. O IP é convertido em um código protegido e usado apenas na janela temporária de admissão; ele não representa uma pessoa nem cria uma cota vitalícia para toda a rede.
Na exclusão da conta, removemos a vinculação da fila com o sinal do aparelho, suas credenciais de acompanhamento e sua autorização de revisão. O resumo independente de cota do aparelho pode permanecer, com acesso restrito, para evitar que uma nova conta reinicie os testes. A conservação desse registro segue a finalidade e os critérios de segurança e antifraude informados abaixo. Credenciais temporárias e admissões por IP são removidas automaticamente após suas janelas técnicas.
Diagnósticos e notificações
Relatórios de falha são opcionais e podem ser desativados na engrenagem. Incluem versão, categoria, horário e trechos técnicos sanitizados, sem mensagens de exceção, credenciais, gravações ou imagens. Os relatórios são removidos após 30 dias. Contadores de proteção contra abuso usam hash e são mantidos por até três dias de calendário. Notificações de reserva dependem de autorização e podem ser desativadas.
Exclusão e retenção
Você pode solicitar a exclusão da conta pelo aplicativo ou por esta página, mesmo sem o aplicativo instalado. O pedido exige autenticação e confirmação por e-mail. Pendências de reservas, sessões, atendimento, pagamentos ou segurança são informadas antes da conclusão. Não há cancelamento ou reembolso automático.
Quando concluída, a exclusão encerra o acesso, remove o nome e o telefone do perfil e apaga notificações, autorizações de dispositivo, preferências remotas dispensáveis e suporte fechado sem vínculo com uma reserva. Credenciais de login e identidades de autenticação são desativadas e desidentificadas. Preferências e layouts locais do aplicativo permanecem no aparelho até limpar os dados ou desinstalá-lo.
O histórico de reservas, pagamentos, reembolsos e auditoria pode permanecer no servidor. Removemos detalhes dispensáveis do pagador e do cartão das respostas de pagamento armazenadas, preservando valores, status, datas e referências das transações. Comprovantes financeiros, atendimento vinculado a reservas e evidências de segurança necessários permanecem com acesso restrito para cumprir obrigações aplicáveis e tratar contestações ou abusos. Esses registros podem continuar vinculados a identificadores internos; não afirmamos que todo o histórico seja anônimo nem que todos os dados pessoais possam ser conservados indefinidamente.
A exclusão na base ativa não apaga instantaneamente cópias técnicas ou registros mantidos pelos fornecedores. A retenção nesses serviços segue seus ciclos e obrigações aplicáveis. Uma restauração exige verificar e reaplicar exclusões antes de liberar o ambiente aos usuários. Solicitações sobre dados preservados podem ser feitas pelo contato de privacidade abaixo.
- Registros financeiros: Enquanto os registros forem necessários para cumprir obrigações aplicáveis ou tratar pagamentos, reembolsos e contestações. O histórico de valores, datas, status e referências pode permanecer após a exclusão da conta. Comprovação financeira e exercício de direitos. Detalhes dispensáveis do pagador e do cartão são removidos; comprovantes necessários permanecem com acesso restrito. A conservação de dados pessoais exige finalidade válida, não sendo autorizada por prazo indeterminado apenas por existir um histórico.
- Segurança e antifraude: Enquanto a evidência for necessária para investigar uma ocorrência, prevenir abuso ou sustentar um bloqueio ou procedimento de segurança aplicável. Proteção do serviço e tratamento de ocorrências com acesso restrito. Dados preservados não são reutilizados para publicidade ou reativação da conta; solicitações de revisão podem ser enviadas ao contato de privacidade.
- Auditoria: Enquanto os fatos registrados forem necessários para comprovar operações, decisões administrativas, cumprimento de obrigações ou atendimento de uma solicitação de exclusão. Integridade da auditoria e prestação de contas. Campos estruturados de identidade dispensáveis nos snapshots do perfil são removidos, preservando fatos, datas e referências internas. Isso não significa que todo registro histórico seja anônimo.
- Backups: Até a expiração ou substituição das cópias técnicas conforme o ciclo efetivamente utilizado pelo serviço de backup. Não há promessa de remoção instantânea de cada cópia após excluir a conta. Recuperação de desastres, com acesso administrativo restrito. Uma restauração deve permanecer indisponível aos usuários até conferir e reaplicar as exclusões registradas; a política não inventa um número de dias para fornecedores.
Contato para privacidade e informações sobre retenção: sucintastore@gmail.com.
Conversa por voz com a Lúcia
A Lúcia é uma assistente de inteligência artificial opcional. O microfone é solicitado somente quando tu escolhe ativar a conversa. Tua voz é enviada diretamente ao Google, que processa o áudio e gera respostas e transcrições.
O site mantém o texto da conversa apenas temporariamente na memória desta página, para preservar o assunto durante reconexões. A transcrição não é exibida na landing. Não armazenamos gravações de áudio nem transcrições completas no servidor. O botão com ícone de telefone inicia ou encerra a conversa. Encerrar, recarregar ou sair da página libera o microfone e apaga esse contexto local.
Evita informar dados sensíveis. O tratamento realizado pelo Google segue os termos aplicáveis ao serviço, e apagar o contexto local não representa uma garantia de exclusão dos dados pelo provedor. Consulta os termos da API Gemini para saber mais.