PrivacidadePrivacidade

Resumo

• Este site é um conjunto de páginas estáticas. Não tem contas, formulários, cookies, armazenamento no navegador, análise de audiência, publicidade nem conteúdo de outras empresas.
• Exibir as páginas exige tratar o seu endereço IP; sem isso, o site não funciona. Esse e outros dados técnicos que todo navegador envia chegam à nossa hospedagem (Firebase Hosting, do Google), e guardamos esses registros de acesso por 6 meses, como exige o Marco Civil da Internet.
• Se você nos escrever, usamos seu e-mail e sua mensagem para responder e acompanhar o assunto.
• Não vendemos dados pessoais, não traçamos perfis e não tomamos decisões automatizadas sobre você.
• Você pode pedir acesso, correção, eliminação e outras medidas pelo e-mail privacy@fersaninteractive.com.

Quem somos

Este site, fersaninteractive.com, é da Fersan Interactive, um estúdio independente de jogos. A controladora dos dados pessoais descritos aqui, quem decide como eles são tratados, é a FERSAN INTERACTIVE LTDA, CNPJ 66.561.110/0001-30, com sede na Rua M.M.D.C., 80, Sala 1210 A2, Butantã, São Paulo/SP, CEP 05510-021, Brasil.

O canal para qualquer assunto sobre dados pessoais, inclusive para a Agência Nacional de Proteção de Dados (ANPD), é privacy@fersaninteractive.com, também disponível no assunto Privacidade da página de contato.

A empresa é um agente de tratamento de pequeno porte e, como permite a Resolução CD/ANPD nº 2/2022, não indicou encarregado pelo tratamento de dados pessoais; o canal acima recebe as comunicações dos titulares e da ANPD (Resolução CD/ANPD nº 2/2022, art. 11, § 1º).

A que esta política se aplica

Esta política vale para o site fersaninteractive.com, em português e em inglês, e para as mensagens enviadas aos endereços de e-mail publicados nele.

Ela não cobre os jogos do estúdio: cada jogo tem a sua própria política de privacidade, publicada na página dele (Rivalstride e Crane Crazy). Também não cobre lojas, plataformas, redes sociais ou outros sites para os quais o nosso aponte; cada um tem a sua política.

Seguimos a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Como o site pode ser visitado de outros países, esta política também traz as informações que as normas de proteção de dados da União Europeia e do Reino Unido (GDPR e UK GDPR) pedem que se informe.

O que este site não faz

• Não tem contas, cadastro, login, formulários, comentários nem área de membros.
• Não usa cookies nem guarda nada no seu navegador (como localStorage ou sessionStorage).
• Não usa ferramentas de análise de audiência, pixels de publicidade, mapas de calor ou gravação de sessão.
• Não carrega nada de servidores de outras empresas: fontes, imagens e scripts vêm do próprio site, e nenhuma página incorpora vídeos, mapas ou botões de redes sociais.
• Não vende, aluga nem troca dados pessoais, não traça perfis e não toma decisões automatizadas que afetem você.

Visitas ao site: dados técnicos da hospedagem

Quando você abre uma página, seu navegador faz uma requisição ao servidor. O Firebase Hosting, serviço do Google que hospeda o site, registra os dados técnicos dessa requisição:

• endereço IP e, a partir dele, país e cidade aproximados;
• data e hora;
• endereço da página pedida e da página de origem, quando o navegador a informa;
• navegador e sistema operacional (o chamado user agent);
• dados técnicos da resposta, como código de status, tamanho e tempo.

Sem esse tratamento não é possível exibir as páginas: o endereço IP é necessário para que a resposta chegue ao seu dispositivo. Os dados vêm do seu navegador, de forma automática.

Finalidades: entregar as páginas, manter o site funcionando e protegê-lo contra abuso e ataques. Base legal: legítimo interesse (LGPD, art. 7º, IX; para quem está na União Europeia ou no Reino Unido, art. 6(1)(f) do GDPR e do UK GDPR). Avaliamos que esse tratamento é esperado por quem visita um site, envolve só dados técnicos, não é usado para outros fins e não prevalece sobre seus direitos; essa avaliação está disponível mediante pedido ao privacy@fersaninteractive.com.

Como exige o Marco Civil da Internet (art. 15), a empresa guarda os registros de acesso ao site, isto é, os dados listados acima, por 6 meses. Eles ficam num espaço próprio no Google Cloud Logging, em São Paulo, acessível só pelo responsável pela empresa, e são apagados automaticamente depois de 184 dias. Base legal: cumprimento de obrigação legal (LGPD, art. 7º, II). Usamos esses registros só para essa obrigação e, quando necessário, para investigar incidentes de segurança e abuso (legítimo interesse, LGPD, art. 7º, IX), e só os entregamos mediante ordem judicial (Marco Civil, art. 10, § 1º, e art. 15, § 3º). Os registros da hospedagem não incluem a porta lógica de origem da conexão.

Segundo a documentação do Google, o Firebase Hosting também usa o endereço IP para detectar abuso e para oferecer aos clientes análises de uso, recurso que não usamos, e o guarda por alguns meses; o Google não publica um prazo exato.

Mensagens que você nos envia

O site publica estes endereços de e-mail, cada um para um assunto:

• contact@fersaninteractive.com: dúvidas gerais;
• support@fersaninteractive.com: suporte aos jogos;
• business@fersaninteractive.com: propostas comerciais e parcerias;
• press@fersaninteractive.com: imprensa e criadores de conteúdo;
• privacy@fersaninteractive.com: privacidade e pedidos sobre dados pessoais;
• security@fersaninteractive.com: relatos de vulnerabilidades de segurança.

Quando você escreve, recebemos seu endereço de e-mail, seu nome e sua assinatura se você os incluir, o conteúdo da mensagem, os anexos e os dados técnicos do e-mail, como data e hora. Usamos esses dados para:

• ler, responder e acompanhar o seu assunto, inclusive com mensagens seguintes sobre ele, com base no legítimo interesse (LGPD, art. 7º, IX);
• avaliar e conduzir propostas comerciais, parcerias e pedidos de imprensa que você nos apresentar, com base no legítimo interesse (art. 7º, IX) ou, quando você mesmo for parte do possível contrato, como procedimento preliminar a ele, a seu pedido (art. 7º, V);
• guardar a correspondência relacionada às atividades da empresa enquanto não prescreverem os direitos e obrigações nela registrados (Código Civil, art. 1.194) e atender pedidos sobre dados pessoais (LGPD, arts. 18 e 19), em cumprimento de obrigação legal (art. 7º, II);
• exercer ou defender direitos em processos judiciais, administrativos ou arbitrais, se necessário (art. 7º, VI).

Para quem está na União Europeia ou no Reino Unido, a base desses usos é o legítimo interesse (art. 6(1)(f) do GDPR e do UK GDPR): responder a quem nos escreve, conduzir negociações, cumprir a lei brasileira a que estamos sujeitos e defender direitos. Quando você for parte do possível contrato, a base é a adoção de diligências pré-contratuais a seu pedido (art. 6(1)(b)).

Mande apenas o necessário para o seu assunto. Nunca envie senhas, tokens, dados de pagamento ou documentos de identidade, e evite dados sensíveis, como de saúde. Se recebermos algo assim sem ter pedido, respondemos sem reproduzir esses dados e apagamos a mensagem que os contém assim que o assunto permitir, salvo se a lei nos obrigar a guardá-la.

Nosso e-mail funciona no Google Workspace. As mensagens são lidas apenas pelas pessoas da empresa responsáveis por cada assunto.

Cookies e armazenamento no seu dispositivo

Este site não usa cookies, nem próprios nem de terceiros, e não guarda informações no seu navegador. O idioma faz parte do endereço da página (/pt-br/ ou /en/), então nada precisa ser lembrado entre visitas. Por isso não há aviso de cookies: não existe nada a aceitar ou recusar.

Se um dia passarmos a usar cookies ou tecnologia semelhante, esta política será atualizada antes, e pediremos o seu consentimento sempre que a lei exigir, com a opção real de recusar.

Com quem compartilhamos

Os dados pessoais deste site só chegam a:

• operadores que tratam dados em nosso nome e segundo nossas instruções, sob os termos de proteção de dados de cada um: o Google, pelo Firebase Hosting (hospedagem), pelo Google Cloud Logging (registros de acesso) e pelo Google Workspace (e-mail), e os subcontratados que o Google informa, como a Fastly, que entrega as páginas pela rede de distribuição de conteúdo (CDN) do Firebase Hosting;
• autoridades públicas, quando a lei ou uma ordem judicial exigir; os registros de acesso só são fornecidos mediante ordem judicial (Marco Civil da Internet, art. 10, § 1º, e art. 15, § 3º);
• advogados e assessores, quando necessário para cumprir obrigações legais ou exercer direitos, sob dever de sigilo;
• quem vier a suceder a empresa em caso de reorganização societária, como fusão ou incorporação, com as mesmas garantias desta política.

O Google trata esses dados só segundo nossas instruções e os termos contratados (LGPD, art. 39) e responde pelos danos se descumprir a lei ou essas instruções (art. 42). Não vendemos nem alugamos dados pessoais e não os compartilhamos para publicidade.

Transferência internacional

• E-mail (Google Workspace): as mensagens que você nos envia são armazenadas e processadas pelo Google em data centers de vários países, inclusive nos Estados Unidos, durante o prazo descrito em “Por quanto tempo guardamos”, só para recebermos, respondermos e guardarmos a correspondência. A transferência segue as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), incluídas no contrato de proteção de dados do Google, que atua como operador, segue nossas instruções e mantém as medidas de segurança descritas em “Como protegemos os dados”. Você pode pedir a íntegra dessas cláusulas pelo privacy@fersaninteractive.com; respondemos em até 15 dias. Seus direitos, inclusive o de peticionar à ANPD, estão em “Seus direitos”.
• Hospedagem (Firebase Hosting): seu navegador envia a requisição diretamente à rede global do Firebase Hosting, que pode atendê-la de servidores no Brasil ou no exterior. Os dados técnicos da visita podem ser processados em qualquer país onde o Google ou a Fastly tenham instalações, inclusive nos Estados Unidos, segundo os termos de proteção de dados do Firebase. Esses dados são coletados diretamente pelo Google. Os registros de acesso que guardamos ficam armazenados no Brasil, em São Paulo.
• Destinos na União Europeia e no Espaço Econômico Europeu são reconhecidos como adequados pela ANPD (Resolução CD/ANPD nº 32/2026). Para quem está na União Europeia, o Brasil é reconhecido como adequado pela Comissão Europeia (Decisão de Execução (UE) 2026/179).

Por quanto tempo guardamos

• Registros de acesso ao site: 6 meses (184 dias), apagados automaticamente depois disso; por mais tempo só se uma autoridade ou um juiz exigir que sejam preservados (Marco Civil da Internet, art. 15, § 2º). O Google guarda o endereço IP por alguns meses, como descrito acima.
• Mensagens trocadas pelos nossos e-mails, inclusive pedidos sobre dados pessoais e relatos de segurança: 5 anos após a última mensagem recebida em cada conversa, prazo escolhido com base nos prazos de prescrição mais comuns (Código de Defesa do Consumidor, art. 27; Código Civil, art. 206). Conversas ligadas a contratos, disputas ou obrigações legais são marcadas e guardadas enquanto durar a obrigação ou o prazo de prescrição aplicável (Código Civil, arts. 205 e 1.194). Depois do prazo, as mensagens são apagadas automaticamente; a remoção completa dos sistemas do Google pode levar alguns meses.
• Registros de incidentes de segurança: por no mínimo 5 anos, como exige a ANPD (Resolução CD/ANPD nº 15/2024).

Quando o prazo termina, os dados são eliminados ou anonimizados, a menos que a lei permita ou exija mantê-los (LGPD, art. 16).

Como protegemos os dados

• Todo o site é servido apenas por conexão criptografada (HTTPS), com HSTS para que o navegador não use conexões inseguras.
• Uma política de segurança de conteúdo (CSP) impede a página de carregar scripts que não sejam do próprio site, e nenhum script de terceiros é usado.
• O site é estático: não há banco de dados, formulários nem processamento de dados no servidor que possam ser explorados.
• Coletamos o mínimo: o site não pede nenhum dado, e as caixas de e-mail são acessadas apenas por pessoas da empresa.
• Os registros de acesso ficam num espaço do Google Cloud acessível só pelo responsável pela empresa.
• O Google declara para o Firebase Hosting as certificações ISO 27001 e SOC 1, 2 e 3.

Nenhum sistema é invulnerável. Se você encontrar uma vulnerabilidade, escreva para security@fersaninteractive.com; as instruções estão nos termos de uso e no arquivo /.well-known/security.txt.

Incidentes de segurança

Registramos todo incidente de segurança que envolva dados pessoais. Se um incidente puder causar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas nos prazos da LGPD (art. 48) e da Resolução CD/ANPD nº 15/2024, explicando o que aconteceu, quais dados foram afetados, os riscos, o que fizemos e o que você pode fazer. Se não for possível avisar cada pessoa, publicaremos o aviso neste site por pelo menos três meses.

Seus direitos

Pela LGPD (arts. 18 e 20), você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos dados pessoais seus;
• acesso a esses dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento, se ele descumprir a LGPD;
• revisão de decisões tomadas unicamente por tratamento automatizado (que não fazemos).

Como não usamos o consentimento como base legal, os direitos ligados a ele (eliminação de dados tratados com consentimento e revogação) não se aplicam a este site; se isso mudar, esta política dirá.

Se você estiver na União Europeia ou no Reino Unido, também pode pedir acesso, retificação, eliminação, limitação do tratamento e portabilidade, opor-se ao tratamento baseado em legítimo interesse e reclamar à autoridade de proteção de dados do seu país.

Como exercer seus direitos

Escreva para privacy@fersaninteractive.com dizendo o que deseja. Para proteger seus dados, podemos pedir uma confirmação proporcional de identidade; em geral, responder pelo mesmo endereço de e-mail usado nas mensagens basta. Se for preciso mais do que isso, diremos exatamente o que e por quê, e nunca pediremos cópia de documento quando um dado parcial bastar. Nunca pediremos senhas.

• A confirmação de que tratamos seus dados e o acesso em formato simplificado são enviados imediatamente após a leitura do pedido.
• A declaração completa, com a origem dos dados, os critérios e a finalidade do tratamento, é enviada em até 15 dias a partir do pedido (LGPD, art. 19).
• A resposta vai por e-mail ou, se você preferir, em formato impresso.
• Se não pudermos atender, diremos por quê: por exemplo, se não formos nós que tratamos aqueles dados ou se a lei exigir mantê-los.

Se não ficar satisfeito, você pode peticionar à Agência Nacional de Proteção de Dados (gov.br/anpd) e aos órgãos de defesa do consumidor, como o Procon. Quem está na União Europeia ou no Reino Unido também pode reclamar à autoridade de proteção de dados local.

Crianças e adolescentes

O site apresenta o estúdio e seus jogos e não é direcionado a crianças. Ele não coleta dados de ninguém além dos registros técnicos da hospedagem, e não sabemos a idade de quem o visita.

Se uma criança ou um adolescente nos escrever, trataremos a mensagem no seu melhor interesse (LGPD, art. 14), usando apenas o necessário para responder, e poderemos pedir que um responsável participe. Se um responsável identificar que recebemos dados de uma criança, basta escrever para privacy@fersaninteractive.com para que os eliminemos, salvo o que a lei nos obrigar a guardar (LGPD, art. 16).

As regras de privacidade de cada jogo, inclusive para crianças e adolescentes, estão na política própria dele.

Links para outros sites

O site pode apontar para lojas, plataformas e redes sociais. Ao seguir um desses links, você sai do nosso site, e o tratamento dos seus dados passa a seguir as regras daquele serviço. Recomendamos ler a política de privacidade de cada um.

Alterações desta política

Cada versão desta política tem um número e a data em que entra em vigor, mostrados no topo da página. Quando a política mudar, publicaremos aqui a nova versão, com o número seguinte e um resumo do que mudou no início da página. Quando a mudança ampliar o tratamento de dados, publicaremos a nova versão antes de iniciá-lo. O histórico no fim da página lista todas as versões e o período em que cada uma vigorou, e as versões anteriores continuam disponíveis para leitura, sem alterações.

Esta política é informativa: ela descreve como tratamos dados e não depende de aceite.

Idioma e contato

Esta política existe em português e em inglês, com o mesmo conteúdo. Em caso de divergência, prevalece a versão em português.

Dúvidas sobre esta política ou sobre seus dados: privacy@fersaninteractive.com ou FERSAN INTERACTIVE LTDA, Rua M.M.D.C., 80, Sala 1210 A2, Butantã, São Paulo/SP, CEP 05510-021, Brasil.