Política de Privacidade

1. Introdução e Escopo

Seja bem-vindo ao Misterium. Nós respeitamos profundamente a privacidade de nossos usuários (denominados "Viajantes" ou "Jogadores"). Esta Política de Privacidade descreve de forma clara, transparente e exaustiva como as informações, dados de navegação e interações geradas dentro do ecossistema do jogo são coletados, processados, armazenados e protegidos.

Ao acessar o jogo, criar salas multiplayer, submeter respostas ou interagir com os nossos sistemas de inteligência artificial, você declara estar ciente e concordar com os termos aqui dispostos.

2. Dados Coletados e Sua Natureza

O Misterium opera sob o princípio da minimização de dados, coletando apenas as informações estritamente necessárias para viabilizar as partidas competitivas em tempo real e a geração de conteúdo dinâmico. Os dados coletados dividem-se em:

A. Informações Fornecidas pelo Usuário

Codinome/Nome de Usuário: Apelido voluntário escolhido pelo jogador para exibição pública nas salas e no Ranking Mundial.
Avatar: Emoticons ou representações gráficas selecionadas pelo usuário para compor sua identidade visual provisória durante as partidas.
Sigla de Nacionalidade/País (ISO): Código geográfico de duas letras (ex: "br", "us") selecionado para renderização das bandeiras de identificação regional nos lobbies.

B. Informações Geradas Automaticamente (Dados Técnicos e Identificadores)

UID Único do Usuário (`misterium_user_uid`): Um identificador alfanumérico pseudo-aleatório gerado localmente pelo navegador para ancorar de forma segura o histórico de pontuações do jogador, evitando falsificação de identidade no servidor.
Logs de Respostas e Tentativas: Registro temporário dos palpites enviados para validação de enigmas, incluindo timestamps exatos e o status de acerto/erro.

NÃO COLETAMOS DADOS SENSÍVEIS: O jogo não solicita, não armazena e não processa e-mails, senhas, dados de cartões de crédito, CPF, números de telefone ou geolocalização precisa por GPS.

3. Tecnologias de Terceiros e Processamento Assíncrono

Para prover a experiência mística e competitiva do jogo, integramos serviços avançados de infraestrutura distribuída:

A. Google Gemini API (IA Generativa)

Os enigmas de nossa plataforma são concebidos de forma automatizada pelo modelo gemini-2.5-flash. O prompt dinâmico enviado à API consome apenas sementes numéricas temporárias obtidas via Date.now(). Nenhum dado pessoal, histórico do jogador ou codinome é compartilhado com os servidores da Google AI Studio durante esta requisição.

B. Firebase Realtime Database

A sincronização das salas multiplayer baseia-se em uma arquitetura NoSQL em tempo real. Os dados trafegados no Firebase incluem o estado atual da partida (turno ativo, carimbos de tempo do servidor e logs dos últimos palpites errados do rival). As informações contidas no nó de salas públicas possuem ciclo de vida efêmero, sendo programadas para expurgo imediato assim que a conexão é interrompida.

C. Armazenamento Local (`localStorage`)

Utilizamos a API de armazenamento local do seu navegador para fins de persistência de sessão. Isso garante que você não precise digitar seu codinome ou reconfigurar suas preferências visual sempre que recarregar a página.

4. Compartilhamento e Exibição de Dados públicos

Dado o caráter estritamente competitivo do Misterium, determinadas informações serão necessariamente exibidas publicamente para outros jogadores na plataforma:

O seu Codinome, pontuação global acumulada, número de vitórias, derrotas, taxa percentual de acertos e sequências ativas de vitórias (streaks) serão organizados e exibidos na tabela pública do Ranking Global de Classificação (Top 25).
Suas respostas incorretas recentes serão compartilhadas em tempo real na tela do seu oponente direto durante os duelos para fins de feedback de mecânica de jogo.

5. Mecanismos de Segurança, Anticheat e Integridade

Para assegurar a equidade do ambiente competitivo e blindar a propriedade intelectual do software, o jogo implementa controles técnicos estritos:

Bloqueio de Engenharia Reversa e Inspeção: O código-fonte intercepta e desabilita nativamente o acionamento de ferramentas de desenvolvedor (tecla F12, Ctrl+Shift+I/J/C) e a visualização do código de marcação (Ctrl+U), além de restringir o menu de contexto do clique direito.
Ofuscação de Strings: Textos estáticos sensíveis de controle e chaves de validação lógica são mascarados via conversão por sequências de escape hexadecimais, inibindo leituras humanas automatizadas ou consultas fraudulentas na memória do cliente.

6. Direitos do Usuário (LGPD / GDPR)

Embora não coletemos dados de identificação civil, asseguramos total controle sobre as informações lógicas persistidas. A qualquer momento, o usuário poderá exercer seu direito de exclusão total:

Para apagar definitivamente seu histórico de pontuação, UID e codinome registrados no ranking e nos servidores, basta efetuar a limpeza de dados de navegação/cookies do seu navegador ou acionar comandos locais de depuração limpando o localStorage do domínio.

7. Alterações nesta Política

Reservamo-nos o direito de modificar ou atualizar esta documentação à medida que novas features, novos modelos de IA ou novos métodos de segurança forem incorporados ao ecossistema do jogo. Recomendamos a consulta periódica desta página.