Política de privacidade

Última atualização: 11 de outubro de 2026 · Tradução do original em francês: em caso de divergência, prevalece a versão francesa.

No Kamelio, queremos que você se divirta com tranquilidade. Esta página explica, item por item, o que é tratado, por quê, por quem e por quanto tempo. Coletamos o mínimo necessário, e cada prazo de retenção informado aqui é aplicado pelo próprio servidor.

Se você joga sem conta

• Seu apelido na partida: visível para os jogadores da sua sala. Ele fica na memória do servidor enquanto dura a partida, e depois por 3 minutos após você sair (para te reconhecer se a conexão cair). Nunca é gravado em disco nem nos registros do servidor.
• Seus desenhos: são enviados aos jogadores da sua sala para a busca e depois esquecidos. Duas exceções:
  • separado para revisão: um desenho que o antitrapaça acha estranho é guardado, com seu apelido, para que uma pessoa possa olhar. Nenhuma punição é automática. Apagado em no máximo 30 dias;
  • sugerido para o desafio do dia: só se você clicar em “Sugerir este quadro para o desafio do dia”, e seu apelido aparece antes do clique. Uma sugestão que não for escolhida é apagada em 90 dias. Uma sugestão publicada vira o desafio de um dia e fica online, com seu apelido.
• Nossa própria medição de audiência: o servidor conta as páginas vistas e as etapas do jogo (partida criada, rodada jogada…), sem cookies, sem identificadores e sem endereços IP. Ele só guarda contadores: a página (sem código de partida nem apelido), o idioma, o tipo de tela, o site de onde você veio. Os eventos brutos são apagados em 30 dias e os totais diários em 3 anos. Esses dados não permitem identificar ninguém.
• Estatísticas de jogo anônimas: número de salas e de rodadas, fundos, durações, sem apelido nem endereço IP, para acompanhar como o jogo vai.
• Google Analytics: só se você aceitar (veja a página Cookies). O Google só recebe o caminho da página, nunca um código de partida nem um apelido, e coloca os cookies _ga por 13 meses.
• Registros técnicos: o servidor anota seus erros e o andamento das partidas para corrigirmos bugs, com um identificador de sessão temporário, sem apelido nem endereço IP. Apagados em 30 dias.
• Proteção contra abusos: para bloquear robôs, o servidor conta na memória as conexões e os pedidos por endereço IP, durante alguns minutos. Esse endereço nunca é anotado.
• Preferências no seu navegador: seu idioma, sua escolha sobre cookies, as dicas que você já viu, se você jogou o desafio do dia. Elas ficam no seu aparelho (veja a página Cookies).

Se você cria uma conta (opcional)

A conta é opcional, e sempre vai ser. Ela guarda seu apelido, seu avatar e suas estatísticas de uma partida para outra.

• Endereço de e-mail: serve só para te enviar o link de acesso. Nunca é mostrado aos outros jogadores, nunca é vendido, nunca é usado para publicidade.
• O que é público, no seu perfil (kamelio.io/pt/player/seu-apelido): seu apelido reservado, seu avatar pintado, suas estatísticas de jogo, suas conquistas e sua data de cadastro (“cadastrado desde”). Chega-se a ele pelo seu apelido; a lista de membros não é publicada em lugar nenhum. O endereço da imagem do seu avatar contém o identificador técnico da sua conta: uma sequência de caracteres sorteada quando ela foi criada, sem relação com o seu e-mail.
• Sua tentativa no desafio do dia: o resultado é guardado por 7 dias, para que só conte uma tentativa por dia, em todos os seus aparelhos.

Nenhuma senha é criada nem guardada: você entra apenas com um link de uso único enviado por e-mail.

Quem trata seus dados

O Kamelio nunca vende dados, para ninguém, jamais. Sem conta e sem consentimento para o Google Analytics, seu navegador só conversa com kamelio.io (as fontes, as imagens e o jogo são servidos por nós) e com o Supabase para mostrar um perfil ou o avatar de um jogador conectado. Atuam como operadores, nos termos do RGPD europeu:

• OVH (França): hospeda o servidor do jogo e seus arquivos (desenhos separados, desafio do dia, nossa própria medição, registros).
• Supabase (Irlanda): hospeda as contas, os perfis e os avatares. Quando você abre o perfil de um jogador, ou vê o avatar de um jogador conectado, seu navegador consulta o Supabase diretamente: seu endereço IP chega até ele, como em qualquer site que você visita.
• Resend (Irlanda): envia o link de acesso. Só recebe o endereço de e-mail, pelo tempo necessário para entregar a mensagem.
• jsDelivr: fornece a biblioteca de acesso do Supabase, carregada só quando você entra ou já está conectado.
• Google Analytics (Google Ireland): só se você aceitar. Os dados podem ser transferidos para os Estados Unidos, no âmbito do EU–US Data Privacy Framework.
• YouTube (Google): só se você clicar no vídeo de demonstração da página inicial.

Bases legais

• Fazer o jogo funcionar, protegê-lo de abusos, corrigir bugs e nossa própria medição de audiência: legítimo interesse (deixar você jogar e saber se o jogo funciona).
• Google Analytics: o seu consentimento, que você pode retirar a qualquer momento.
• Conta, perfil público e desafio do dia: execução do serviço que você pediu ao criar sua conta ou sugerir seu desenho.

Prazos de retenção

• Apelido na partida: a partida, mais 3 minutos depois que você sai.
• Desenhos: não são guardados; separados para revisão, no máximo 30 dias; sugeridos para o desafio, 90 dias, ou online enquanto estiverem publicados.
• Tentativas no desafio do dia (conta): 7 dias.
• Nossa própria medição: eventos brutos 30 dias, totais diários 3 anos.
• Registros técnicos: 30 dias.
• Backup dos arquivos do servidor do jogo (desenhos separados, desafio do dia, nossa própria medição): uma cópia por dia, guardada por 30 dias, em um computador do editor com disco criptografado.
• Google Analytics: 13 meses para os cookies.
• Conta (e-mail, apelido, avatar, estatísticas, conquistas): enquanto a conta existir.

Seus direitos

Nos termos do RGPD europeu, você tem direito de acesso, retificação, exclusão, oposição e portabilidade.

Com uma conta, você pode apagar tudo sozinho, em dois cliques, sem escrever para a gente: vá em Minha conta e use “Excluir minha conta”. A exclusão leva seu e-mail, seu apelido, seu avatar, suas estatísticas, suas conquistas, seus desenhos separados e suas sugestões e tentativas no desafio do dia; seu apelido fica livre para outra pessoa. Um desenho já publicado como desafio do dia continua online, sem o seu apelido. Os backups técnicos do Supabase expiram sozinhos depois de alguns dias, os do servidor do jogo em 30 dias. Se algum deles um dia for restaurado, o que ainda guardasse da sua conta seria apagado de novo, automaticamente.

Sem conta, seu apelido não está ligado a nada que possa levar até você. Se quiser que um desenho que você sugeriu, ou que foi publicado, seja removido, escreva para a gente.

Você pode escrever para contact@webxplore.fr, e tem o direito de apresentar uma reclamação à CNIL (a autoridade francesa de proteção de dados).

Contato

Controlador dos dados: Xavier Louis, WebXplore (empresário individual), 9 rue des Roseaux, 68600 Obersaasheim, França · contact@webxplore.fr.