Política de Privacidade

1. Identificação do Controlador

O responsável pelo tratamento dos seus dados pessoais é o CaçaPalavras, acessível pelo endereço cacapalavras.com.

Para qualquer questão relacionada a esta Política de Privacidade ou ao tratamento dos seus dados, entre em contato pelo e-mail: contato@cacapalavras.com.

2. Encarregado de Dados (DPO)

O Encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail contato@cacapalavras.com. Este canal está disponível para receber comunicações dos titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD).

3. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais, de acordo com a finalidade e a base legal aplicável:

• Dados de cadastro: nome e endereço de e-mail, fornecidos diretamente por você ou obtidos por meio de login social (provedor de autenticação terceirizado).
• Foto de perfil: quando você utiliza login social, podemos receber a foto associada à sua conta no provedor de autenticação.
• Histórico de jogos: registros das partidas realizadas, incluindo categorias jogadas, pontuações, tempo de conclusão e jogos salvos.
• Endereço IP: coletado automaticamente para fins de segurança, prevenção de fraude e proteção da plataforma.
• Dados de pagamento: caso você assine o plano premium, os dados de pagamento (como número do cartão) são processados diretamente pela plataforma de pagamento terceirizada. Nós não armazenamos dados completos de cartão de crédito em nossos servidores.

4. Bases Legais para o Tratamento

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (LGPD):

• Consentimento (Art. 7, I): para a coleta de dados de cadastro, foto de perfil, histórico de jogos e personalização da experiência. Você pode revogar seu consentimento a qualquer momento.
• Interesse legítimo (Art. 7, IX): para a coleta de endereço IP e dados técnicos necessários à segurança da plataforma, prevenção de abusos e garantia da integridade do serviço.

5. Finalidades do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Fornecer e operar o serviço de jogo caça-palavras online;
• Criar e gerenciar sua conta de usuário;
• Salvar seu progresso, histórico de jogos e jogos personalizados;
• Personalizar a experiência de uso (tema, preferências);
• Processar pagamentos de assinatura premium;
• Garantir a segurança da plataforma e prevenir atividades fraudulentas;
• Enviar comunicações relacionadas ao serviço (quando aplicável);
• Cumprir obrigações legais e regulatórias.

6. Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias semelhantes para melhorar sua experiência:

• Cookies essenciais (de sessão): necessários para o funcionamento básico do site, como manter sua sessão autenticada. Estes cookies são estritamente necessários e não requerem consentimento.
• Cookies de preferência: armazenam suas escolhas de personalização, como o tema visual (claro ou escuro). Estes cookies melhoram sua experiência de uso.
• Cookies de analytics: utilizados pelo Google Analytics para coletar informações anônimas sobre como os visitantes utilizam o site (páginas visitadas, tempo de permanência, origem do tráfego). Estes cookies só são ativados com o seu consentimento e os dados são anonimizados (IP anônimo). Podem ser desativados por meio do banner de cookies.
• Cookies de publicidade: utilizados por provedores de anúncios terceirizados para exibir anúncios relevantes com base na sua navegação. Estes cookies podem ser desativados por meio do banner de cookies ou das configurações do seu navegador.

Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de cookies exibido no site ou pelas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento do serviço.

7. Compartilhamento com Terceiros

Seus dados pessoais podem ser compartilhados com os seguintes provedores de serviços terceirizados, estritamente para as finalidades descritas nesta política:

• Provedor de autenticação e banco de dados: para permitir o login (incluindo login social via Google), a verificação de identidade e o armazenamento seguro dos dados da sua conta.
• Plataforma de pagamento: para processar transações financeiras relacionadas à assinatura premium. Nós não armazenamos dados completos de cartão de crédito — eles são tratados diretamente pelo provedor de pagamento.
• Provedor de hospedagem: a plataforma é hospedada em infraestrutura de terceiros, que processa requisições e tem acesso a dados técnicos como endereço IP e cabeçalhos de requisição.
• Provedor de analytics (Google Analytics): utilizado para analisar o uso do site de forma agregada e anônima, incluindo páginas visitadas, tempo de permanência e origem do tráfego. Os dados são coletados com IP anonimizado e somente quando você consente com os cookies de analytics. Consulte a política de privacidade do Google para mais detalhes.
• Provedor de monitoramento de erros: utilizado para detectar e diagnosticar falhas técnicas na plataforma. Pode receber dados técnicos como endereço IP, tipo de navegador e detalhes do erro ocorrido.
• Provedor de publicidade: utilizado para exibir anúncios na plataforma. Pode utilizar cookies e tecnologias semelhantes para personalizar anúncios com base na sua navegação. Consulte a seção 12 (Publicidade) para mais detalhes.

Todos os provedores terceirizados são contratados com base em cláusulas de proteção de dados e estão sujeitos a obrigações de confidencialidade. Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

8. Transferência Internacional de Dados

Seus dados pessoais podem ser processados em servidores localizados fora do Brasil, conforme permitido pelo Art. 33 da LGPD. Nesses casos, adotamos salvaguardas apropriadas para garantir que seus dados recebam nível adequado de proteção, incluindo cláusulas contratuais padrão e a verificação de que os países destinatários oferecem grau de proteção compatível com a legislação brasileira.

9. Direitos do Titular (Art. 18 da LGPD)

Nos termos da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: confirmar a existência de tratamento e obter acesso aos seus dados pessoais.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Eliminação de dados tratados com consentimento: solicitar a eliminação dos dados pessoais tratados com base no seu consentimento.
• Informação sobre compartilhamento: obter informações sobre as entidades públicas e privadas com as quais seus dados são compartilhados.
• Revogação do consentimento: revogar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado anteriormente.

10. Como Exercer Seus Direitos

Para exercer qualquer dos direitos listados acima, envie um e-mail para contato@cacapalavras.com com o assunto "Direitos LGPD". Responderemos sua solicitação no prazo de 15 (quinze) dias úteis, conforme estabelecido pela LGPD.

Caso considere que o tratamento dos seus dados pessoais viola a LGPD, você tem o direito de apresentar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

11. Retenção de Dados

Seus dados pessoais são retidos de acordo com os seguintes prazos:

• Dados da conta (nome, e-mail, foto de perfil): mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são eliminados em até 30 (trinta) dias.
• Histórico de jogos e jogos salvos: mantidos por 12 (doze) meses a partir da data de criação. Dados mais antigos são anonimizados ou eliminados automaticamente.
• Registros de endereço IP: mantidos por 30 (trinta) dias para fins de segurança, sendo eliminados após esse período.
• Dados de pagamento: retidos pela plataforma de pagamento conforme suas respectivas políticas de retenção. Nós mantemos apenas o registro da transação (data, valor e status) pelo período exigido pela legislação fiscal.

12. Publicidade

O CaçaPalavras pode exibir anúncios fornecidos por provedores de publicidade terceirizados. Esses provedores podem utilizar cookies ou tecnologias semelhantes para coletar informações sobre sua navegação e exibir anúncios personalizados com base nos seus interesses.

Os dados coletados pelos provedores de publicidade podem incluir endereço IP, tipo de navegador, páginas visitadas e interações com anúncios. Essas informações são tratadas de acordo com as respectivas políticas de privacidade dos provedores.

Assinantes do plano premium não visualizam anúncios na plataforma. Você também pode gerenciar suas preferências de anúncios personalizados por meio das configurações do seu navegador ou das ferramentas de opt-out disponibilizadas pelos provedores de publicidade.

13. Crianças e Adolescentes

O serviço não é direcionado diretamente a crianças. O CaçaPalavras oferece uma seção educacional (Para Professores) destinada a educadores, e não diretamente a menores de idade.

Caso menores de 18 (dezoito) anos desejem criar uma conta na plataforma, isso deve ocorrer com o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, conforme o Art. 14 da LGPD. Não coletamos intencionalmente dados de menores sem o devido consentimento.

A plataforma pode ser utilizada por educadores para fins pedagógicos. Quando utilizada em ambiente escolar ou em atividades educacionais envolvendo menores de idade, o professor ou instituição responsável deve garantir que o uso esteja em conformidade com a legislação aplicável e com as políticas internas da instituição.

14. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado. Entre as medidas adotadas estão:

• Criptografia de dados em trânsito e em repouso;
• Controles de acesso restritos, com autenticação de múltiplos fatores para administradores;
• Monitoramento contínuo de atividades suspeitas;
• Auditorias periódicas de segurança;
• Servidores seguros com proteção contra ataques e intrusões.

15. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o CaçaPalavras comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, em prazo razoável, conforme o Art. 48 da LGPD. A comunicação incluirá a descrição da natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para reverter ou mitigar os efeitos do incidente.

16. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou em requisitos legais. Quando realizarmos alterações significativas, notificaremos você por meio de um aviso no site. A data da última atualização será sempre indicada no topo desta página.

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

17. Contato

Se você tiver dúvidas, sugestões ou reclamações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato conosco:

• E-mail: contato@cacapalavras.com
• Site: cacapalavras.com

Esta política entra em vigor em março de 2026.