Política de Privacidade

1. Quem somos

FaceBattle é uma plataforma de duelos faciais competitivos online. Nesta política explicamos quais dados coletamos, como tratamos sua imagem e quais são seus direitos sob a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

2.1 Dados de cadastro

• E-mail e senha (criptografada)
• Nickname e avatar opcionais
• Chave Pix (apenas se solicitar saque)

2.2 Dados de uso

• Histórico de partidas (data, oponente, pontuação final)
• Métricas numéricas agregadas: simetria, proporção áurea, jawline, fwhr
• Saldo de doações recebidas e histórico de saques

2.3 Dados que NÃO coletamos

• Imagem da sua câmera — nenhum frame, nenhum print, nenhum vídeo
• Áudio do seu microfone
• Localização precisa
• Documentos de identidade ou biometria persistente

3. Como funciona a câmera

Quando você ativa a câmera, o navegador acessa o vídeo localmente. A biblioteca de análise facial roda no seu próprio dispositivo (client-side, em WebGL/WASM) e calcula apenas números: pontuações de 0 a 10 para cada métrica.

Durante uma partida transmitida, o vídeo é enviado diretamente do seu dispositivo para o adversário e espectadores via WebRTC (ponto-a-ponto). Nossos servidores não recebem, não decodificam e não gravam esse vídeo.

Ao encerrar a partida, o stream é destruído. Salvamos apenas: pontuação final, ID das partes envolvidas e métricas numéricas agregadas.

4. Base legal (LGPD)

• Execução de contrato (art. 7º, V): cadastro, partidas, ranking, pagamentos
• Consentimento (art. 7º, I): permissão de câmera, transmissão pública opcional
• Cumprimento de obrigação legal (art. 7º, II): notas fiscais, prevenção a fraude
• Legítimo interesse (art. 7º, IX): segurança, moderação, anti-abuso

5. Compartilhamento com terceiros

• NexusPag — processamento de Pix (recebimento e pagamento)
• Lovable Cloud / Supabase — banco de dados e autenticação
• Cloudflare — entrega de conteúdo e proteção contra abuso

Não vendemos dados pessoais. Não usamos seus dados para anunciantes terceiros.

6. Cookies

Usamos apenas cookies estritamente necessários (sessão, autenticação, preferências). Não usamos cookies publicitários nem rastreamento entre sites.

7. Retenção

• Dados de cadastro: enquanto a conta existir
• Histórico financeiro: 5 anos (obrigação fiscal)
• Logs de moderação e denúncias: até 2 anos
• Imagem/vídeo da câmera: 0 segundos — nada é salvo

8. Seus direitos (LGPD art. 18)

• Confirmar a existência e acessar seus dados
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação
• Solicitar portabilidade dos dados
• Revogar o consentimento a qualquer momento
• Excluir sua conta diretamente nas configurações

Para exercer qualquer direito, entre em contato pelo e-mail no rodapé.

9. Segurança

Aplicamos criptografia em trânsito (TLS 1.3) e em repouso, separação de privilégios, políticas de Row Level Security no banco de dados e auditoria de acessos. Mesmo assim, nenhum sistema é 100% imune — incidentes graves serão comunicados conforme a ANPD exige.

10. Menores

A plataforma é proibida para menores de 18 anos. Se identificarmos uso por menor, a conta é encerrada e eventuais dados são apagados imediatamente.

11. Alterações

Atualizações desta Política serão comunicadas no aplicativo. A versão vigente é sempre a publicada nesta página, com a data de revisão no topo.

12. Encarregado (DPO)

Para assuntos de proteção de dados, fale com nosso encarregado pelo e-mail informado no rodapé com o assunto “LGPD”.