Política de privacidade

O Caneko (caneko.app) é uma plataforma independente de torneios de Pokémon competitivo. O responsável pelo tratamento dos dados (controlador, na Lei Geral de Proteção de Dados — LGPD) é João Vitor Amato. Para qualquer pedido sobre seus dados: [email protected].

• Conta: nome, @ de jogador, e-mail e senha (guardada só como hash, nunca em texto). Se você entra com Discord ou Google, recebemos deles seu identificador, nome e e-mail.
• Perfil, se você preencher: cidade, bio, nick no Showdown, usuário do Discord, ID de jogador e código de amigo do Pokémon Champions.
• Torneios: inscrições, times e decks enviados, partidas, resultados, súmulas, colocações e insígnias.
• Respostas aos campos da inscrição, se o torneio pedir: o que a organização perguntar ao se inscrever (por exemplo, nick, cidade ou o aceite do regulamento) fica guardado junto da sua inscrição. Quem define as perguntas e trata as respostas é a organização do torneio; as de um campo privado só a staff do torneio vê.
• Código de divulgador, se houver: se você se inscrever com o código (ou pelo link) de um divulgador, a inscrição guarda quem indicou você, e o link grava um cookie de 30 dias só para lembrar esse código. O divulgador vê apenas números (quantas inscrições vieram por ele), nunca quem você é; a organização do torneio vê quem veio por quem.
• Como você chegou ao Caneko: se você abrir o Caneko por um link com código de origem (por exemplo, o "?ref=card" dos cards de resultado ou o link de um organizador), gravamos um cookie de 30 dias só com esse código e a data do acesso. Se você criar a conta nesse prazo, os dois ficam guardados na conta e o cookie é apagado. No cadastro também perguntamos, se você quiser responder, como conheceu o Caneko.
• Compartilhamentos de card: quando você toca em compartilhar, baixar, copiar o link ou WhatsApp num card de resultado, contamos o toque: qual card, o formato da imagem e a sua conta, se você estiver conectado. Não guardamos o seu IP nem para quem você enviou.
• Uso do site: quais páginas você abre e em quais botões e links toca (o nome do botão, sem nomes de pessoas, ou o destino do link; nunca o que você digita), se a tela é de celular ou de computador, o domínio do site de onde você veio e o código de origem do link de entrada. Cada aba do navegador ganha um código aleatório guardado só nela (sessionStorage, não é cookie), que some quando você a fecha. Se você estiver conectado, a sua conta fica junto. Não guardamos o seu IP. Os registros são apagados depois de 12 meses. Se o seu navegador pede para não ser rastreado (Global Privacy Control ou "Do Not Track"), nada disso é registrado.
• Pagamento de inscrição: hoje o Caneko não recebe nem guarda dados de pagamento. Quando a inscrição é paga, o pagamento é feito diretamente à organização do torneio, e o Caneko só registra se ela marcou você como "pago".
• Avisos no celular: se você ativar, guardamos o endereço técnico que o navegador cria para receber os avisos.
• Print do time, se você usar "Ler print do jogo": é lida no próprio servidor do Caneko, sem passar por outras empresas, e descartada logo depois. Só o texto do time fica, quando você envia.
• Imagens, se você enviar: logo e capa de organização ou equipe, brasão de equipe da liga, capa de torneio, foto de perfil e logo de patrocinador. Guardamos só uma cópia reduzida, no formato WebP, nos servidores do Caneko; o arquivo original não é guardado. Os metadados do arquivo (data, modelo do aparelho, localização — EXIF/GPS) são apagados no envio.
• Pedidos à IA competitiva (beta), se você usar: o que você escreve (pergunta, times colados ou os times já revelados de um confronto da liga), a resposta, a sua avaliação e o custo do pedido. Ficam guardados por 90 dias. O saldo de créditos da IA (quanto você recebeu e usou) fica enquanto a conta existir.
• Dados técnicos: um cookie de sessão para manter você conectado (e, se você chegou por um link com código de origem, o cookie de origem descrito acima) e o endereço IP, usado para segurança e para limitar abusos (como cadastros em massa). Não usamos cookies de publicidade nem ferramentas de rastreamento de outras empresas. Além do registro de uso descrito acima, contamos as visitas de forma agregada com o Cloudflare Web Analytics, que não usa cookies nem identifica quem visita.

Seu nome de exibição, seu @, os torneios de que participou, resultados, colocações, insígnias e os times ou decks quando as regras do torneio publicam as listas. Isso faz parte de qualquer torneio. Na sua página de jogador também aparecem a cidade, a bio, o nick no Showdown e o Discord, se você preencher (dá para apagar quando quiser no perfil). Seu e-mail não aparece para outros jogadores nem para as organizações. O código de amigo do Champions só é mostrado ao seu adversário da mesa.

Respostas de campos públicos da inscrição aparecem na lista de jogadores do torneio. A classificação e a chave de torneios públicos ou não listados podem aparecer embutidas no site da organização. Se a organização liga o torneio a um circuito, sua colocação soma pontos no ranking dele, que é público; marque "Não aparecer nos rankings públicos" no perfil para ficar de fora.

As imagens que você envia são públicas. Logo, capa, brasão, foto de perfil e logo de patrocinador aparecem nas páginas da organização, da equipe, do torneio e do seu perfil, nas listas e nas prévias de link, e qualquer pessoa com o endereço da imagem consegue abri-la. Use uma foto sua ou um desenho, sem dados pessoais, e nada que mostre outra pessoa sem permissão. Se ver uma imagem que não deveria estar no ar, use "Denunciar imagem" na página ou escreva para [email protected]: o Caneko confere e remove as denunciadas.

• Rodar os torneios e a sua conta (inscrição e os campos pedidos pela organização, pareamento, resultados, classificação, ranking do circuito, avisos do torneio): execução do serviço que você pediu (art. 7º, V, da LGPD).
• Avisos da organização sobre um torneio em que você se inscreveu (mural, notificação e e-mail): parte do serviço. Para não receber por notificação nem por e-mail, desligue "Avisos da organização" em Perfil → Avisos.
• Segurança e prevenção de fraude (limite de tentativas, registro de erros, bloqueio de contas que violam os Termos): legítimo interesse (art. 7º, IX).
• Avisos no celular e e-mails opcionais: seu consentimento, que você pode retirar a qualquer momento no perfil ou no navegador.
• Imagens que você envia (logo, capa, brasão, foto de perfil, logo de patrocinador): seu consentimento ao enviar, que você retira a qualquer momento removendo a imagem. Denúncias e remoção de imagens que violam os Termos: legítimo interesse (art. 7º, IX).
• Saber de onde vêm os cadastros e quanto os cards são compartilhados (código de origem, a resposta opcional de como você conheceu, a contagem de compartilhamentos e o registro de uso do site): legítimo interesse (art. 7º, IX). Usamos só em números agregados, para decidir onde divulgar o Caneko; não vira perfil de publicidade nem é vendido ou repassado.
• Obrigações legais, quando houver.

• A organização de cada torneio em que você se inscreve vê o que é preciso para rodá-lo (nome, @, lista, resultados, pagamento marcado e as respostas aos campos da inscrição que ela pediu) e pode baixar essas informações em CSV.
• Se a organização conectou o Discord dela, os avisos de pareamento e resultado (com nomes e placares) são publicados lá; na liga, também a rodada aberta, as escalações reveladas, os confrontos validados e a classificação final.
• A disponibilidade para jogar que você marca no perfil: em cada rodada com prazo, só o seu adversário vê os horários daquela rodada. Se você está numa equipe, o elenco e a staff dela veem o seu padrão semanal para achar horário de treino; dá para esconder a qualquer momento na página da equipe.
• Fornecedores que fazem o serviço funcionar: hospedagem do site, envio de e-mail (Resend), Discord ou Google se você usar o login deles, os serviços de aviso do seu navegador (Google, Apple, Mozilla, Microsoft) e a estatística de visitas (Cloudflare Web Analytics, sem cookies).
• Transmissão ao vivo: quando o torneio tem live, o player da Twitch ou do YouTube (no modo sem cookies) só carrega depois que você toca nele. Até lá, abrir a página do torneio não conecta você a esses serviços; depois do toque, valem as políticas deles.
• Se você usar a IA competitiva (beta), o texto do pedido vai para a Anthropic (empresa dos Estados Unidos que fornece o modelo de IA), que processa o pedido para gerar a resposta. Não mandamos seu nome, e-mail nem outros dados da conta, e a Anthropic não usa esses pedidos para treinar os modelos dela. Não escreva dados pessoais no pedido.

Não vendemos seus dados e não os usamos para publicidade.

Enquanto sua conta existir. Se você pedir a exclusão, apagamos a conta e os dados pessoais; resultados de torneios já encerrados podem continuar no histórico competitivo sem os dados que identificam você além do @, para não alterar a classificação de outros jogadores. Cópias de segurança são apagadas automaticamente em até 14 dias. Os pedidos à IA competitiva são apagados 90 dias depois de feitos. As imagens que você envia ficam enquanto estiverem em uso: ao trocar ou remover, o arquivo é apagado (e some das cópias de segurança no mesmo prazo); as removidas pela moderação são apagadas na hora. As respostas aos campos da inscrição ficam junto da inscrição, pelo mesmo prazo. O código de origem, a resposta de como você conheceu e os toques em compartilhar também ficam enquanto a conta existir (toque de quem não estava conectado não identifica ninguém). Se a conta for bloqueada pelo Caneko por violar os Termos, os dados dela ficam guardados enquanto o bloqueio durar; você pode pedir a revisão ou a exclusão em [email protected].

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, portabilidade, informação sobre com quem compartilhamos e a retirada do consentimento (art. 18 da LGPD). Escreva para [email protected] com o e-mail da sua conta; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O Pokémon competitivo tem categorias para jogadores mais novos. Quem tem menos de 18 anos precisa da autorização do pai, mãe ou responsável para criar a conta. Para crianças (menores de 12 anos), a conta deve ser criada ou acompanhada pelo responsável, que dá o consentimento específico exigido pela LGPD (art. 14). Coletamos apenas o necessário para o torneio. Se você é responsável e quer revisar ou apagar a conta de um menor, escreva para [email protected].

Conexão sempre criptografada (HTTPS), senhas guardadas com hash, acesso aos dados restrito e cópias de segurança diárias. Nenhum sistema é 100% seguro; se acontecer um incidente que afete você, avisaremos.

Se mudarmos algo importante, avisaremos no site antes de valer. A data no topo indica a versão atual. Veja também os Termos de uso.