Política de privacidade

Última atualização: 11 de outubro de 2026

Esta política explica quais informações o isshabat.info (“o site”, “nós”) trata quando você lê as páginas públicas e quando entra na plataforma com o Google. Coletamos só o que o site precisa para funcionar e não vendemos dados pessoais. As exceções são a publicidade e as estatísticas de visitas, cada uma descrita à parte abaixo.

Quem é o responsável

O site e a plataforma são mantidos pela equipe por trás do isshabat.info, que decide como as informações descritas aqui são usadas. Para qualquer dúvida sobre privacidade, ou para exercer qualquer um dos direitos abaixo, escreva para rafael@isshabat.info.

Ler o site sem conta

A contagem regressiva, os horários de acendimento das velas e da havdalá e as datas das festas não exigem conta, nome nem e-mail.
Sua cidade é a que você escolhe ou uma estimativa a partir do fuso horário que o seu navegador informa. Não pedimos sua localização e não a buscamos pelo seu endereço IP. A cidade fica guardada no armazenamento local do navegador; quando uma página pede ao nosso servidor os dados de uma cidade, o pedido não é ligado a você.
Seu idioma, tema de cores, formato de hora e visualização do calendário ficam guardados apenas no seu navegador.
Cada página define um cookie de segurança de curta duração, descrito na Política de cookies.

Estatísticas de visitas

Usamos o Google Analytics para ver como o site é lido: quais páginas são abertas, em qual idioma, para quais cidades e festas, e como os visitantes encontraram o site. Ele registra as páginas que você abre e as escolhas que faz nelas (o idioma, o tema de cores, a cidade escolhida), junto com o que o seu navegador informa por conta própria: o dispositivo, o navegador e o tamanho da tela, o idioma dele, a página de onde você veio e uma localização aproximada, até o nível da cidade, que o Google deduz do seu endereço IP.

Ele nunca recebe seu nome, seu e-mail, dados da conta ou do jogo, nem o que você digita num campo de busca. O Google Analytics não guarda endereços IP. Ele distingue as visitas com cookies próprios listados na Política de cookies, e o Google guarda os registros detalhados por no máximo 14 meses.

Onde a lei exige primeiro o consentimento — na União Europeia e no restante do EEE, no Reino Unido e na Suíça —, um banner pergunta antes que o Google Analytics ou o AdSense carregue, e nenhum dos dois carrega até que você aceite. O site deduz onde você está pelo fuso horário do seu dispositivo, do mesmo jeito que encontra sua cidade; um dispositivo que não informa nenhum também recebe a pergunta. Nos demais lugares, os dois funcionam a menos que você os desligue. Seja qual for a sua resposta, você pode mudá-la a qualquer momento em “Configurações de cookies”, no rodapé de cada página, e o site funciona do mesmo jeito nos dois casos.

Se você estiver conectado ao Google e permitir a personalização de anúncios, o Google pode acrescentar estimativas anônimas e agregadas, como faixa etária e interesses. Você pode desativar o Google Analytics em todos os sites com o complemento do Google para o navegador em tools.google.com/dlpage/gaoptout, ou bloqueando os cookies deste site.

Entrar com o Google

A plataforma — seu personagem, os minijogos e os shekels virtuais — precisa de uma conta, e a única forma de criar uma é entrar com o Google. Pedimos ao Google apenas as permissões “openid”, “email” e “profile” e, delas, guardamos: o identificador da sua conta Google (um número que não muda), seu e-mail e seu nome. O Google também confirma que o endereço está verificado.

Nunca vemos sua senha do Google. Não guardamos os tokens de acesso, de atualização ou de identidade do Google: assim que sua identidade é verificada, abrimos uma sessão nossa e os descartamos. Não acessamos seu Gmail, contatos, Drive, agenda, fotos nem qualquer outro dado do Google.

Nosso uso das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).

O que a sua conta guarda

O identificador da sua conta Google, seu e-mail, seu nome e seu papel na plataforma.
Seu jogo: o saldo de shekels virtuais, o rosto e a roupa do seu personagem, os itens que você tem, conquistas, níveis e recordes dos minijogos.
Um calendário de atividade por data (UTC): o nível da sua visita em cada dia, quantas rodadas de minijogos você jogou e quantos shekels elas renderam, e o último Shabat pelo qual você foi recompensado.

Para que usamos

Para fazer o seu login e mantê-lo conectado, e para fazer funcionar o jogo que você escolheu. Isso é necessário para prestar o serviço que você pediu.
Para manter o site seguro e funcionando: limites de requisições, combate a abusos e trapaças, correção de erros. Esse é o nosso interesse legítimo em manter um serviço seguro.
Para responder quando você nos escreve, a seu pedido.
Para entender por quais páginas, idiomas e cidades as pessoas vêm e melhorar o site para elas, a partir das estatísticas de visitas descritas acima. Esse é o nosso interesse legítimo em manter um serviço útil e, onde a lei exige consentimento, o seu consentimento.

Não usamos os dados da sua conta ou do jogo para publicidade ou criação de perfis, não tomamos sobre você decisões automatizadas com efeitos jurídicos ou semelhantes e não enviamos e-mails de marketing.

Quem mais pode ver

O Google, como provedor de login, segundo a própria política de privacidade do Google.
O Google AdSense, que mostra anúncios nas páginas públicas e define seus próprios cookies, descritos na Política de cookies.
O Google Analytics, que coleta as estatísticas de visitas descritas acima segundo a política de privacidade do Google.
O provedor de hospedagem que opera nossos servidores e trata os dados apenas em nosso nome.
Os moderadores da plataforma, que podem ver a lista de contas, incluindo nomes e e-mails, para moderar a plataforma.
Autoridades públicas, apenas quando a lei nos obriga a revelar.

Os outros jogadores não veem o seu e-mail. Nunca vendemos, alugamos nem trocamos dados pessoais.

Registros do servidor

Como quase todo servidor web, o nosso registra cada requisição: endereço IP, o endereço solicitado, a hora, o status e o tamanho da resposta, a página de origem e o user agent do navegador. Esses registros servem para manter o site no ar e impedir abusos. Eles são rotacionados automaticamente e têm tamanho limitado, por isso são guardados por pouco tempo.

Por quanto tempo guardamos

Dados da conta e do jogo: até você apagar a conta. Se a conta foi bloqueada por violar as regras, depois de apagá-la guardamos só um hash irreversível do seu identificador Google, para que o bloqueio não seja desfeito com um novo login; o hash sozinho não identifica ninguém.
Sua sessão: 7 dias, ou até você sair.
A verificação de login com o Google: 10 minutos.
O token de segurança da página: 12 horas.
Registros do servidor: pouco tempo, até serem rotacionados.
Estatísticas de visitas no Google Analytics: até 14 meses.
Mensagens que você nos envia: o tempo necessário para tratá-las.

Seus direitos

Dependendo de onde você mora (por exemplo, pelo RGPD da UE e do Reino Unido, ou pela LGPD), você tem o direito de acessar os dados que temos sobre você, de corrigi-los ou apagá-los, de receber uma cópia em formato portável, de se opor ao uso deles ou restringi-lo e de reclamar à autoridade de proteção de dados. Escreva para rafael@isshabat.info; respondemos em até 30 dias.

Você mesmo pode apagar sua conta: Configurações → “Excluir minha conta”, confirmando com o nome da conta. Se não conseguir entrar, escreva para rafael@isshabat.info a partir do endereço que sua conta usa. A conta é apagada junto com os dados do jogo; o saldo, os itens e o progresso não podem ser recuperados depois. Você também pode retirar o acesso do site a qualquer momento na sua Conta do Google, em conexões de terceiros.

Crianças

A plataforma não se destina a menores de 13 anos, ou abaixo da idade em que o seu país permite que uma criança consinta sozinha com serviços on-line, se essa idade for maior. Se você acredita que uma criança criou uma conta, escreva para nós e nós a apagaremos.

Segurança e transferências

O site é servido apenas por HTTPS. Os cookies de sessão não podem ser lidos por scripts, o login usa o OAuth do Google com PKCE e não guardamos senhas. Nenhum sistema é totalmente seguro, mas cuidamos de forma razoável do que guardamos.

Nossos servidores e fornecedores, incluindo o Google, podem tratar dados fora do seu país. Quando isso acontece, contamos com as garantias que esses fornecedores oferecem para transferências internacionais.

Mudanças nesta política

Quando esta política muda, a data no topo muda junto. Se uma mudança importar para o uso dos seus dados, avisaremos no site antes que ela passe a valer.