Política de Privacidade · WebSoccerOnline

Em poucas palavras

Jogar não exige cadastro. O seu progresso fica só no seu aparelho até você escolher. Se escolher Salvar na nuvem, o jogo cria uma conta de convidado, sem dados pessoais, para guardar XP, nível, recordes, criações e alguns ajustes. Dá para desligar quando quiser.
No online, o adversário e quem assistir veem o seu nome exibido, o seu clube e o jogador que você criou.
A conexão direta só liga se você escolher. Com ela, o adversário pode ver o endereço IP do seu aparelho.
Se você entrar com Google ou Discord, guardamos só o identificador da sua conta lá. Nunca vemos a sua senha e não guardamos e-mail nem foto.
A sua pontuação do desafio do dia só entra no ranking público se você escolher Entrar no ranking do dia. Ela aparece com o seu nome exibido (ou como “Anônimo”) e fica lá por 30 dias.
Sem anúncios, sem compras, sem rastreamento e sem venda de dados.
Você baixa ou apaga os seus dados no próprio jogo.
Menores de 12 anos só salvam o progresso na nuvem, jogam online, vinculam conta ou entram no ranking com autorização de um responsável.

1.Quem é o responsável

O WebSoccerOnline é um projeto pessoal e gratuito. Quem decide como os dados são usados (o “controlador”, na LGPD) é uma pessoa física:

Controlador: Sidney Braga Correia Filho
Contato: [email protected]
Encarregado: O próprio responsável, pelo mesmo e-mail. É o canal para você e para a Autoridade Nacional de Proteção de Dados (ANPD), como pede o art. 41 da LGPD.

2.Que dados usamos e por quê

Depende de como você joga. Cada quadro mostra o que é usado, quem vê, para quê, com qual base legal da LGPD e por quanto tempo.

Jogando no seu aparelho

Partida contra a CPU (inclusive com 2 jogadores no mesmo computador), Copa, pênaltis, treinos, desafios e criadores de jogador e de clube.

O que: Configurações (gráficos, som, câmera, controles), recordes dos desafios, progresso da Copa, o jogador e o clube que você criou, os itens de aparência escolhidos, o nome que você usa no online, a sua confirmação de idade, a sua escolha sobre a conexão direta, as suas escolhas sobre o progresso na nuvem e o ranking do dia, XP e nível, a ficha de acesso da sua conta (se houver) e a última partida configurada.
Onde fica: No armazenamento local do seu navegador, neste aparelho. Se você escolher salvar na nuvem, parte disso também fica na sua conta: veja Conta e progresso na nuvem.
Quem vê: Só você.
Como apagar: Limpe os dados do site nas configurações do navegador (isso apaga também os recordes e as criações deste aparelho). Para apagar o que está na nuvem, use Apagar conta no jogo.

Conta e progresso na nuvem

O jogo funciona sem cadastro, e o progresso fica no seu aparelho. Na primeira vez em que haveria envio (ao terminar a primeira partida, desafio ou Copa, ou ao abrir a tela Conta), o jogo pergunta: Salvar na nuvem ou Só neste aparelho. Nenhuma opção vem marcada e, até você escolher, nada sai do seu aparelho e nenhuma conta é criada. “Só neste aparelho” fica lembrado e o jogo não pergunta de novo. Se você escolher salvar na nuvem (ou entrar com Google ou Discord), o jogo confirma antes a sua idade (veja o item 9) e cria uma conta de convidado. Ela não tem nome real, e-mail nem telefone: é um código aleatório ligado a este aparelho. O que estava guardado no aparelho sobe junto.

O que: Um identificador aleatório; o nome exibido, se você escolher um na tela Conta; XP e nível; o registro de cada ganho de XP (para não contar duas vezes); recordes dos desafios; o jogador e o clube criados; ajustes que valem em qualquer aparelho (controles, câmera, condução e itens de aparência escolhidos); e, para cada aparelho conectado, a data de entrada e a do último uso. A ficha de acesso fica só no seu aparelho; no servidor guardamos apenas um resumo criptográfico dela.
Google ou Discord: Opcional, para levar o perfil a outros aparelhos e não perder o progresso. Do Google pedimos só a identificação básica (escopo “openid”) e guardamos só o código que identifica a sua conta Google. Do Discord lemos só o identificador da conta (escopo “identify”), descartamos o resto e cancelamos a autorização logo em seguida. Nunca vemos a sua senha e não guardamos e-mail, foto, nome nem lista de amigos.
Onde: Num banco de dados da Cloudflare (Durable Objects), provavelmente nos Estados Unidos (veja o item 5).
Para quê: Guardar o seu progresso, levá-lo para outros aparelhos, liberar títulos e itens de aparência por nível e montar o ranking.
Base legal: Execução de contrato (art. 7º, V), a seu pedido: o progresso só vai para a nuvem se você escolher.
Por quanto tempo: Até você usar Apagar conta. Sem uso, apagamos sozinhos: cada aparelho conectado sai depois de 180 dias sem uso; a conta de convidado é apagada quando não sobra nenhum aparelho conectado (por exemplo, depois de Sair ou de 180 dias sem jogar); a conta vinculada ao Google ou ao Discord é apagada depois de 2 anos sem atividade e sem aparelho conectado. O registro de ganhos de XP é apagado depois de 60 dias.
Como desligar: Em Conta → Progresso na nuvem: desligado, nada novo é enviado e o jogo continua igual, com XP, nível e recordes no aparelho; a conta e o que já subiu continuam na nuvem. Dá para ligar de novo na mesma tela.
Como apagar: Em Conta → Apagar conta: apaga na hora tudo o que está na nuvem (perfil, XP, aparelhos conectados, vínculo com Google ou Discord e as suas linhas do ranking) e deixa o progresso na nuvem desligado neste aparelho.

Quem já tinha uma conta de convidado criada automaticamente pela versão anterior do jogo recebe a mesma pergunta uma vez; até responder, nada novo é enviado. “Só neste aparelho” para de sincronizar, e o que já tinha subido pode ser removido com Apagar conta.

Com 2 jogadores no mesmo computador, XP e recordes vão só para a conta deste aparelho, a do 1P; nada do 2P é enviado. Se você entrar com Google ou Discord num aparelho com progresso de convidado e essa conta Google ou Discord já estiver ligada a outra conta do jogo, as duas são juntadas: fica o maior XP, os recordes se somam e a conta de convidado é apagada.

Ao entrar com Google ou Discord, essas empresas tratam os seus dados conforme as próprias políticas: privacidade do Google e privacidade do Discord.

Online 1×1 por link

O que: O nome exibido que você digita (até 16 caracteres), o clube escolhido, o clube e o jogador criados (nome, escudo, cores e aparência) se você usar, o efeito de gol e a comemoração escolhidos, os ajustes da sala, os comandos do controle durante a partida e medições de ping. Uma ficha aleatória fica guardada na aba do navegador para você voltar à sala se a conexão cair.
Quem vê: O adversário e quem assistir (até 8 pessoas com o link da sala) veem o seu nome exibido, o seu clube, o seu jogador e os efeitos escolhidos. Quem assiste nunca vê o seu IP.
Onde: Servidores de salas no Brasil (Fly.io, em São Paulo) e, como reserva, nos Estados Unidos (Cloudflare).
Para quê: Criar a sala, juntar os dois jogadores, rodar a partida e transmiti-la para quem assiste.
Base legal: Execução de contrato (art. 7º, V): você pediu para jogar online, conforme os Termos de Uso.
Por quanto tempo: Só enquanto a sala existe, na memória do servidor. Sala vazia é descartada em até 10 minutos. Não guardamos histórico de partidas online.

Dica: use um apelido. Não coloque nome completo, telefone, escola ou endereço no nome exibido. Antes do primeiro online, o jogo pede a confirmação de idade (veja o item 9).

Conexão direta entre aparelhos

Para diminuir o atraso, os dois aparelhos podem se ligar diretamente (tecnologia WebRTC), sem passar pelo servidor. Para isso, cada aparelho precisa saber o endereço IP do outro, como em qualquer jogo ponto a ponto. O IP pode indicar o seu provedor de internet e a sua região aproximada.

Na primeira sala, o jogo pergunta: Conexão direta (mais rápida; o adversário vê o seu IP) ou Só pelo servidor. Nenhuma opção vem marcada e, até você escolher, nada da conexão direta sai do seu aparelho. A direta só acontece se os dois jogadores tiverem escolhido.

O que: O endereço IP e as portas de rede do seu aparelho, trocados com o aparelho do adversário pela sala.
Quem vê: O aparelho do adversário e, com conhecimento técnico, o próprio adversário. Para descobrir o próprio endereço, o seu navegador consulta o servidor público (STUN) da Cloudflare, que recebe o seu IP, mas nenhum dado do jogo.
Se não abrir: A partida segue pelo servidor da sala. Quando disponível, um servidor de retransmissão (TURN) da Cloudflare repassa os pacotes cifrados; mesmo nesse caso o adversário pode ver o seu IP, porque ele vai na combinação da conexão.
Base legal: Execução de contrato (art. 7º, V), a seu pedido: a direta só liga se você escolher.
Por quanto tempo: Não guardamos nada disso. O canal direto é cifrado e fecha quando a partida acaba.

Como mudar: na sala, ligue ou desligue Conexão direta (menor ping). A escolha vale para você mesmo que o adversário deixe ligada, e fica salva neste aparelho.

Ranking do desafio do dia

Nada vai para o ranking sem você escolher. Na tela final do desafio do dia, o botão Entrar no ranking do dia avisa que o seu nome aparece no ranking público. O ranking precisa do progresso na nuvem ligado: se ele estiver desligado, o jogo explica e oferece ligar. Na primeira vez neste aparelho, pede antes a confirmação de idade; quem já confirmou no online, ao salvar na nuvem ou ao vincular conta não é perguntado de novo.

Depois da primeira entrada, a opção Enviar minhas tentativas do desafio do dia automaticamente fica ligada e lembrada neste aparelho; dá para desligar na própria tela final ou em Conta. Sem entrar no ranking, a pontuação fica só no aparelho, como recorde, e você continua podendo ver o ranking.

O que: Por conta e por dia, só a melhor pontuação: o nome exibido no momento do envio, a pontuação, a hora, a duração da tentativa (para desempate) e o identificador interno da conta. Quem não escolheu um nome na tela Conta aparece como “Anônimo”. Os comandos da tentativa são usados só na memória do servidor, para refazer a partida e conferir a pontuação, e não são guardados.
Quem vê: Qualquer pessoa vê a posição, o nome exibido e a pontuação (os 50 primeiros de cada dia). O identificador da conta nunca aparece.
Para quê: Montar o ranking e evitar trapaça: o servidor refaz a sua tentativa e só vale a pontuação que ele calcular.
Base legal: Execução de contrato (art. 7º, V), a seu pedido: só entra quem escolhe. Na conferência contra trapaça, legítimo interesse (art. 7º, IX).
Por quanto tempo: 30 dias; depois a linha é apagada. Se você apagar a conta, as suas linhas saem na hora.
Como ficar de fora: Basta não entrar. Depois de entrar, desligue Enviar minhas tentativas do desafio do dia automaticamente (em Conta ou na tela final) ou o progresso na nuvem: nada novo é enviado. Para não aparecer com o seu nome, deixe o nome exibido em branco na tela Conta (você aparece como “Anônimo”). Para tirar as pontuações que já subiram, use Apagar conta.

Clipes de replay

Os clipes são gerados no seu aparelho e não vão para os nossos servidores. O som do clipe é só o do jogo: o microfone não é usado. Eles só saem do aparelho se você mesmo compartilhar; aí valem as regras do aplicativo ou site onde você publicar. Um clipe pode mostrar os nomes exibidos dos jogadores da partida: pense nisso antes de postar.

Proteção contra abuso

O que: O endereço IP de quem se conecta aos nossos servidores de salas, de contas e do ranking (é assim que a internet funciona) e a contagem de conexões, salas, contas criadas e envios.
Para quê: Limitar abusos, como criar salas ou contas em massa, inundar o ranking ou sobrecarregar o servidor.
Base legal: Legítimo interesse (art. 7º, IX, e art. 10): manter o jogo seguro e no ar para todos, com o mínimo de dados.
Por quanto tempo: Só na memória do servidor, de alguns minutos a cerca de uma hora. Não gravamos o IP em banco de dados nem nos nossos registros. A Cloudflare mantém, no painel do serviço, registros técnicos das requisições (como horário, endereço acessado e dados de rede) por poucos dias; os provedores de hospedagem também podem manter registros técnicos por pouco tempo, conforme as políticas deles.

3.O que não fazemos

Não mostramos anúncios e não vendemos nada dentro do jogo. Itens de aparência são liberados por nível, nunca vendidos, e não existem caixas de recompensa.
Não usamos cookies de publicidade nem ferramentas de rastreamento ou de estatística de terceiros. O jogo usa só o armazenamento local do navegador, para funcionar.
Não vendemos, alugamos nem trocamos dados pessoais.
Não montamos perfil de comportamento nem tomamos decisões automatizadas sobre você. As únicas checagens automáticas são conferir se uma pontuação do ranking é válida e trocar nomes ofensivos.
Não pedimos documento, endereço, telefone nem dados sensíveis.

Se um dia passarmos a contar visitas, será de forma agregada, sem cookies e sem identificar ninguém, e esta política será atualizada antes.

4.Com quem compartilhamos

Só com quem precisa para o jogo funcionar:

Cloudflare, Inc. (EUA): hospeda o site, o servidor de salas reserva, a conta e o ranking (banco de dados), e oferece os servidores STUN e TURN da conexão direta.
Fly.io, Inc. (EUA): servidor principal de salas, instalado em São Paulo.
Google LLC e Discord Inc. (EUA): só se você escolher entrar com eles.
Outros jogadores: veem o que aparece no jogo (nome exibido, clube, jogador, efeitos escolhidos e, na conexão direta, o IP). Qualquer pessoa vê o ranking.
Autoridades: só quando a lei obrigar, por ordem judicial ou requisição legal válida.

Cloudflare e Fly.io são operadores: tratam os dados em nosso nome, só para hospedar o jogo. No login, Google e Discord seguem as próprias políticas.

5.Dados fora do Brasil

Cloudflare, Fly.io, Google e Discord são empresas dos Estados Unidos. A conta, o perfil na nuvem e o ranking ficam num banco de dados da Cloudflare que, provavelmente, está nos Estados Unidos; as salas de reserva também ficam lá, e a rede da Cloudflare atende a partir de vários países. O servidor principal de salas fica em São Paulo.

Essa transferência internacional acontece porque é necessária para prestar o serviço que você pediu (art. 33, IX, combinado com o art. 7º, V, da LGPD), e esses provedores oferecem termos contratuais de proteção de dados.

6.Por quanto tempo guardamos

Dado	Prazo
No seu aparelho	Até você apagar no navegador.
Sala online	Enquanto a sala existe; sala vazia some em até 10 minutos.
Ficha de reconexão da sala	Até você fechar a aba.
IP para limites contra abuso	De minutos a cerca de uma hora, só na memória.
Dados temporários do login	Valem de 2 a 10 minutos (códigos de uso único); os que sobram saem na limpeza diária.
Aparelho conectado à conta	180 dias sem uso, ou até você sair.
Conta de convidado	Até você apagar a conta, ou até não sobrar nenhum aparelho conectado.
Conta vinculada ao Google ou Discord	Até você apagar a conta, ou 2 anos sem atividade e sem aparelho conectado.
Registro de ganhos de XP	60 dias.
Ranking	30 dias, ou até você apagar a conta.
Registros técnicos dos provedores	Poucos dias, conforme as políticas deles.

Quando você apaga a conta, removemos na hora o perfil, o XP, os aparelhos conectados, o vínculo com Google ou Discord e as suas linhas do ranking. A limpeza automática roda uma vez por dia. Se a lei obrigar a guardar algo, guardamos só o necessário e pelo prazo exigido (art. 16).

7.Seus direitos

A LGPD (art. 18) garante a você:

confirmar se tratamos dados seus e ter acesso a eles;
corrigir dados incompletos, errados ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
receber os seus dados em formato aberto, para levar a outro serviço (portabilidade);
pedir a eliminação de dados tratados com o seu consentimento e revogar esse consentimento;
saber com quem compartilhamos os seus dados;
saber quando você pode não consentir e o que acontece se não consentir;
se opor a um tratamento que descumpra a lei;
reclamar à ANPD, em gov.br/anpd.

Como usar

No jogo, na tela Conta: ligar ou desligar o progresso na nuvem e o envio automático ao ranking do dia, Baixar meus dados (um arquivo com a conta, os aparelhos conectados, o perfil, os ganhos de XP, as suas linhas do ranking e o que está só no aparelho), Apagar conta e trocar o nome exibido. Na sala online, ligar ou desligar a conexão direta.
No seu aparelho: limpar os dados do site no navegador.
Por e-mail: qualquer outro pedido, em [email protected]. Respondemos em até 15 dias (art. 19).

Como não sabemos quem você é pelo nome, podemos pedir que o pedido seja confirmado de dentro do jogo, para ter certeza de que a conta é sua. Pais e responsáveis podem fazer pedidos em nome de crianças e adolescentes.

8.Segurança

Toda comunicação com o site e os servidores é cifrada (HTTPS e WSS), e o canal direto entre aparelhos também.
Os servidores só aceitam conexões vindas do site do jogo, conferem cada mensagem e limitam o ritmo de cada conexão.
A ficha de acesso da conta fica só no seu aparelho; no servidor guardamos apenas um resumo criptográfico dela. O login com Google e Discord usa proteções contra links forjados.
Guardamos o mínimo: sem senhas (o login fica com Google ou Discord), sem documentos e sem dados sensíveis.
Só o responsável tem acesso aos painéis dos provedores.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

9.Crianças e adolescentes

O WebSoccerOnline é feito para um público amplo, inclusive crianças e adolescentes: conteúdo fictício, sem chat, sem anúncios, sem compras e sem caixas de recompensa. Seguimos o art. 14 da LGPD e o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990), sempre no melhor interesse de quem joga.

Coleta mínima. Ninguém precisa dar dados pessoais para jogar, e nenhum recurso exige mais dados do que o estritamente necessário (art. 14, §4º).
Confirmação de idade. Antes do primeiro online, de salvar o progresso na nuvem, de vincular Google ou Discord e da primeira entrada no ranking, o jogo pede para escolher “Tenho 12 anos ou mais” ou “Sou responsável e autorizo”. Nenhuma opção vem marcada; a resposta fica só no aparelho e vale para todos esses casos.
Menores de 12 anos. Jogar contra a CPU e treinar não pede dados pessoais, e o progresso fica no aparelho. Salvar o progresso na nuvem (numa conta de convidado sem identificação — veja Conta e progresso na nuvem), jogar online, vincular Google ou Discord e aparecer no ranking exigem a autorização específica de pelo menos um dos pais ou do responsável legal (art. 14, §1º).
Adolescentes (12 a 17 anos). Podem usar os recursos online, sempre no seu melhor interesse (art. 14 da LGPD e Enunciado CD/ANPD nº 1/2023). Recomendamos a orientação dos responsáveis.
Google e Discord têm idade mínima e regras próprias para contas.
Responsáveis: como não pedimos documentos, não conseguimos confirmar a idade de quem joga e contamos com a sua supervisão. Recomendamos acompanhar o online, usar apelido e escolher “Só pelo servidor” na sala. Se uma criança usou o online, entrou no ranking ou vinculou uma conta sem autorização, apague a conta no jogo ou escreva para [email protected]: apagaremos os dados.

Para quem tem menos de 12 anos

Você pode jogar contra o computador e treinar à vontade, sem dar nenhum dado seu: o seu progresso fica guardado no aparelho. Antes de salvar o progresso na nuvem, chame quem cuida de você. Antes de jogar online com alguém, de entrar com Google ou Discord ou de mandar a sua pontuação para o ranking, chame o seu pai, a sua mãe ou quem cuida de você e peça para lerem esta página com você. Use um apelido, nunca o seu nome de verdade (nem no jogador que você criar), e não conte para ninguém onde você mora ou estuda.

10.Mudanças nesta política

Quando o jogo mudar, esta política muda junto. A versão e a data ficam no topo da página. Mudanças importantes serão avisadas no jogo ou no site antes de valerem. Se alguma mudança depender do seu consentimento, vamos pedir de novo.

Histórico

1.2 (7 de outubro de 2026): o progresso na nuvem e o ranking do dia passam a depender da sua escolha: até você escolher, nada sai do aparelho e nenhuma conta é criada (inclusive para quem já tinha conta de convidado criada automaticamente); “Só neste aparelho” fica lembrado; descreve como desligar (Conta → Progresso na nuvem e envio automático ao ranking) e como apagar (Apagar conta); a confirmação de idade passa a valer também para salvar na nuvem.
1.1 (7 de outubro de 2026): passa a descrever a conta de convidado criada automaticamente e o progresso na nuvem, os prazos de apagamento automático, o ranking (o que é guardado, 30 dias, “Anônimo”, envio automático), a conexão direta só depois da sua escolha, o STUN só da Cloudflare, o que lemos no login com Google e Discord, 2 jogadores no mesmo computador e os itens de aparência.
1.0 (7 de outubro de 2026): primeira versão.

11.Contato

Dúvidas, pedidos ou reclamações: [email protected]. Você também pode procurar a ANPD.

Veja também os Termos de Uso.