Política de privacidade
Rascunho para o beta fechado: este texto ainda não passou por revisão jurídica.
Quem cuida dos seus dados
O DetetiveIA é um projeto pessoal em beta fechado, mantido por DetetiveIA. Para qualquer pedido sobre os seus dados, escreva para:
O que guardamos
- Conta: o e-mail da conta com que você entra (Google) e o apelido que você escolhe. O apelido e os seus pontos (XP) aparecem para outros jogadores no ranking e nos placares dos casos. Não use o seu nome completo nem dados pessoais no apelido.
- Ao entrar com o Google, o serviço de login (Supabase) pode registrar outros dados públicos do seu perfil Google, como nome e foto. O jogo não lê nem mostra esses dados.
- Jogo: as suas partidas e o que você fez nelas (cartões descobertos, ligações, dicas e acusações), pontuação, XP, Intuição, resultados e os casos que você cria (título, local, tema e os nomes que você digita: vítima e suspeitos).
- Textos que você digita: as perguntas livres aos suspeitos e o detalhe opcional de uma denúncia.
- Visitante: uma sessão anônima, sem e-mail, guardada num cookie do seu aparelho.
- Segurança: o banco do jogo não guarda o seu endereço IP. Ele vira um código irreversível, usado só para contar pedidos por hora. O serviço de login (Supabase) e os de hospedagem e de verificação contra robôs podem registrar o IP nos registros técnicos deles.
- Uso: o dia em que você jogou (sem detalhes do que fez) e o custo de IA de cada ação, para medir o jogo e controlar gastos.
- O jogo não pede telefone, localização, contatos nem dados de pagamento.
Para que usamos
Para fazer o jogo funcionar (execução dos termos de uso, LGPD art. 7º, V), para proteger o jogo contra abuso e controlar custos (legítimo interesse, art. 7º, IX) e para melhorar o jogo com números agregados, que não identificam ninguém (legítimo interesse). Não vendemos dados, não usamos para publicidade e não treinamos modelos de IA com eles.
Com quem compartilhamos
Estes serviços tratam dados em nosso nome:
- Supabase: banco de dados e login. Guarda tudo o que está em "O que guardamos".
- Vercel: hospedagem do site. Registra dados técnicos de cada acesso, como o endereço IP, nos registros dela.
- OpenAI: moderação de textos, perguntas livres aos suspeitos e criação de casos. Recebe o apelido que você escolhe (para moderar), o texto das suas perguntas e os nomes e preferências que você digita ao criar um caso. Nunca recebe o seu e-mail.
- Cloudflare Turnstile: verificação contra robôs ao jogar como visitante. A Cloudflare vê o seu navegador e o seu endereço IP para decidir se você é uma pessoa.
- Inngest: fila da criação de casos e das limpezas diárias. Recebe só o identificador interno da tarefa, um código sem significado fora do sistema.
- Google: só se você entrar com o Google. O Google passa a saber que você usa o DetetiveIA, conforme a política dele.
Alguns desses serviços ficam fora do Brasil (transferência internacional, LGPD art. 33), com as garantias contratuais de cada provedor.
Por quanto tempo
| Dado | Por quanto tempo |
|---|---|
| Texto das perguntas livres aos suspeitos | 30 dias |
| Detalhe escrito numa denúncia | 30 dias |
| O que você digita no formulário de criação de caso (o caso publicado fica até você excluí-lo) | 30 dias depois de o caso ficar pronto ou falhar |
| Conversas de uma partida encerrada (o resultado fica) | 90 dias depois do fim da partida |
| Custo de IA de cada ação | 90 dias (depois, só o total por dia, sem saber de quem) |
| O dia em que você jogou | 45 dias |
| Contagem de pedidos por conexão (o IP vira um código irreversível) | 24 horas |
| Dados de visitante que não jogou mais | 30 dias sem jogar |
| Conta, perfil, partidas, resultados e casos criados | Até você excluir a conta |
Cookies e sessão
Usamos só um cookie essencial: o da sessão de login (do Supabase, com nome começando por "sb-"), que mantém você conectado, inclusive como visitante. A verificação contra robôs da Cloudflare roda quando você joga como visitante e pode usar o armazenamento do navegador para isso.
Ficam guardados só no seu aparelho, sem ir para o servidor: as listas de cartões que você guarda, destaca ou já viu em cada partida. Não há cookies de publicidade nem de análise de terceiros, por isso não pedimos consentimento para cookies.
Seus direitos
Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los (o apelido, no Perfil), pedir a portabilidade, saber com quem compartilhamos e excluir tudo: pelo botão Excluir conta, no Perfil, ou escrevendo para o contato acima. Respondemos em até 15 dias.
Ao excluir a conta, apagamos o seu perfil, as suas partidas, os casos que você criou (com as partidas e os placares deles) e as suas denúncias. Os seus resultados nos placares de casos de outras pessoas ficam sem o seu apelido e passam a aparecer como "Detetive anônimo". O custo de IA e o XP que o seu jogo rendeu ao criador de um caso ficam, sem ligação com você.
Menores de idade
O beta fechado é só para maiores de 18 anos. O jogo trata de crimes fictícios. Se soubermos que uma conta é de menor de idade, ela será excluída.
Inteligência artificial
Os casos, as falas dos suspeitos e parte das dicas são escritos com IA e podem conter erros. Os personagens são fictícios, mesmo quando usam nomes que você digitou. Os textos passam por moderação automática antes de aparecer.
Mudanças nesta política
Avisamos no site antes de qualquer mudança importante.
Última atualização: 30/10/2026