Seus dados, suas regras.

Operandi é um jogo investigativo diário operado pela equipe Operandi (Brasil). Esta política explica que dados pessoais coletamos, por que coletamos e como você pode exercer seus direitos sob a Lei Geral de Proteção de Dados (LGPD).

• Identificação anônima de dispositivo

  Cookie de sessão criptografado (iron-session) que mantém você conectado entre visitas. Não armazena nome, e-mail ou telefone.

• Nome de exibição (opcional)

  Quando você cria uma agência ou aceita um convite, pode informar um nome. Usamos esse nome só dentro do jogo, pra outros detetives da agência.

• Telefone (opcional)

  Se você optar por receber notificações via WhatsApp, pedimos seu número. Armazenado em formato E.164 e usado exclusivamente pra envio de avisos do caso.

• Dados de jogo

  Progresso da agência, pistas reveladas, acusações finais e ranking. Necessários pra operar o jogo e calcular pontuação.

• Pagamentos

  Quando você compra Pontos de Ação, o processamento é feito pela Stripe. Recebemos apenas o ID da transação — nunca dados do cartão.

• Telemetria de uso (opcional)

  Se você consentiu via banner, usamos Firebase Analytics (Google) pra coletar eventos anônimos: telas visitadas, ações realizadas, falhas do jogo. Sem identificação pessoal direta.

Tratamos seus dados com base em:
execução de contrato (jogar Operandi exige processar dados do jogo);
consentimento (telemetria anônima e marketing);
obrigação legal (registros financeiros de pagamentos).

Dados de jogo permanecem enquanto sua agência estiver ativa. Após você sair de todas as agências e ficar inativo por 12 meses, removemos sua identificação de dispositivo. Dados de pagamento são mantidos pelo prazo legal de 5 anos (Receita Federal).

Operadores que processam seus dados em nosso nome:
Stripe — pagamentos.
Google Gemini — geração narrativa das pistas (envia apenas dados do caso, nunca seus dados pessoais).
Firebase / Google — telemetria, somente com consentimento.
Vercel / Neon — hospedagem e banco de dados.

Não vendemos seus dados. Não compartilhamos com terceiros pra publicidade.

Você pode, a qualquer momento, solicitar:

• Confirmação

  se tratamos seus dados.

• Acesso

  a uma cópia dos dados que temos sobre você.

• Correção

  de dados incompletos ou desatualizados.

• Anonimização ou exclusão

  de dados desnecessários.

• Portabilidade

  dos dados pra outro fornecedor.

• Revogação do consentimento

  a qualquer momento, sem prejuízo.

Mande um e-mail pro nosso encarregado: filipe+operandi@ayotech.dev. Respondemos em até 15 dias.

Quando atualizarmos esta política de forma material, pedimos seu consentimento de novo via banner. Versões anteriores ficam disponíveis sob solicitação ao DPO.