Política de Privacidade
Última atualização: 28 de setembro de 2026
Esta política explica quais dados o Olha! (olha.gameshmm.com) coleta, para que usamos e por quanto tempo guardamos, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
1. O que nunca coletamos
O vídeo, o áudio, o chat, as reações e o desenho ao vivo da sala nunca passam pelo nosso servidor — o vídeo/áudio vai direto de um navegador para o outro (WebRTC); chat, reações e anotações são retransmitidos em tempo real, sem serem gravados em lugar nenhum. Quando a sua rede não permite conexão direta, um relay (Cloudflare TURN) roteia os pacotes de mídia já criptografados — ele não consegue abrir ou ler esse conteúdo, só encaminhar.
2. Dados que coletamos
- Login com Discord: ID, nome de usuário, nome de exibição e o hash do seu avatar — o suficiente para te mostrar na sala. Nunca vemos sua senha do Discord.
- Convidado (sem conta): só o apelido que você digitou na hora de entrar. Essa identidade não tem senha nem e-mail associado.
- Cookie de sessão: um cookie assinado (HttpOnly, Secure) que guarda um identificador interno e a validade da sessão — nada legível além disso.
- Histórico de salas: quais salas você criou ou visitou, quando, quantas pessoas chegaram a estar juntas (pico) e, ao sair, o tipo de conexão de rede usada (direta, via STUN ou via relay) e a latência média — usamos isso só para diagnosticar problemas de conexão, nunca para saber o que foi mostrado ou dito.
- Endereço IP: usado momentaneamente para limitar tentativas abusivas (força bruta em PIN, criação em massa de salas) e em log técnico de curta duração — não fica associado permanentemente à sua conta.
3. Com quem compartilhamos dados
- Discord: para autenticação (OAuth). Veja a política de privacidade do Discord.
- Cloudflare: infraestrutura de rede (túnel de acesso ao servidor e, quando necessário, relay TURN para conexões de vídeo). Só vê metadados de rede e pacotes de mídia criptografados, nunca o conteúdo.
- Rede de publicidade (quando ativa): se o site exibir anúncios do Google AdSense, o Google pode usar cookies próprios conforme a política de anúncios do Google. No Espaço Econômico Europeu, Reino Unido e Suíça, o próprio Google pede o seu consentimento antes de personalizar anúncios (CMP "Funding Choices"). Fora dessas regiões, ou se a rede ativa for a Carbon Ads, não há rastreamento de terceiro nem coleta de dados pessoais para publicidade.
Não vendemos dados pessoais a ninguém.
4. Por quanto tempo guardamos
Histórico de salas e participações é apagado depois de 90 dias. Identidades de convidado são descartáveis: quando não aparecem mais em nenhum histórico dentro desse prazo, são excluídas junto. Contas Discord permanecem enquanto você usar o serviço; se quiser removê-las antes disso, veja a seção 6.
5. Segurança
A sessão fica num cookie assinado com HMAC, marcado HttpOnly (não acessível por script) e Secure em produção (só trafega por HTTPS). O site aplica uma política de segurança de conteúdo (CSP) restritiva e todo o tráfego passa por HTTPS.
6. Seus direitos (LGPD)
Você pode, a qualquer momento, pedir para:
- Saber quais dados temos sobre você;
- Corrigir dados incorretos;
- Excluir sua conta e os dados associados a ela;
- Retirar consentimento de publicidade personalizada (quando aplicável, pelo próprio painel do Google).
Para exercer qualquer um desses direitos, escreva para [email protected].
7. Crianças e adolescentes
O Olha! exige login com Discord para criar salas e segue a idade mínima exigida pelo próprio Discord (13 anos). Não direcionamos o serviço a crianças nem coletamos dados de menores conscientemente.
8. Alterações nesta política
Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão refletidas na data no topo desta página.
9. Contato
Dúvidas sobre esta política ou sobre seus dados: [email protected].