> Tradução para o português do Brasil, fornecida por conveniência. A versão em inglês é a versão oficial e prevalece em caso de divergência.
Política de Privacidade
Data de Vigência: 5 de junho de 2026 Última Atualização: 28 de julho de 2026
O MovieTQ (também conhecido como "Movie Trailer Quiz") é operado pela Caellum LLC, uma sociedade de responsabilidade limitada de Maryland ("Empresa", "nós" ou "nosso"). Respeitamos a sua privacidade e temos o compromisso de proteger as informações pessoais que você compartilha conosco.
Esta Política de Privacidade explica quais informações coletamos, como as usamos e compartilhamos, e os direitos que você tem em relação às suas informações quando usa o nosso site localizado em movietq.com e os serviços relacionados (coletivamente, o "Serviço").
1. Escopo desta Política
Esta política se aplica a todos os visitantes, jogadores registrados e jogadores convidados do MovieTQ. Ela não se aplica às práticas de plataformas, sites ou serviços de terceiros que não possuímos ou controlamos (como Discord, YouTube ou Google).
2. Informações que Coletamos
Coletamos informações que você fornece diretamente, dados gerados durante a jogabilidade e dados técnicos coletados automaticamente do seu dispositivo.
A. Informações Fornecidas Diretamente por Você
- Registro de Conta: Para registrar uma conta, você deve fornecer um nome de usuário exclusivo e uma senha (que é armazenada em formato seguro de hash). Fornecer um endereço de e-mail é totalmente opcional; se você adicionar um, nós o usamos para verificação de e-mail, recuperação de conta (links de redefinição de senha) e avisos essenciais de serviço sobre a sua conta — não para marketing. A cada conta também é atribuído um player tag público aleatório — um identificador curto que você pode compartilhar para que outros jogadores possam lhe enviar presentes.
- Personalização de Perfil: Se você optar por personalizar o seu perfil, coletamos o seu nome de exibição, o texto da sua biografia e os cosméticos virtuais equipados (como avatares, planos de fundo e títulos).
- Contato e Suporte: Se você enviar uma solicitação por meio do nosso formulário de contato, coletamos o assunto, a categoria, o conteúdo da mensagem e o associamos a um instantâneo dos detalhes do perfil da sua conta (como nível, saldo de Popcorn e status de função).
- Compras e Pagamentos: Quando você compra Popcorns ou uma assinatura, o seu pagamento é processado pela Stripe. Você fornece os dados do seu cartão ou de pagamento diretamente à Stripe, e nunca recebemos ou armazenamos o número completo do seu cartão. Armazenamos um registro da transação — como o item comprado, o valor, a moeda, a data e a hora, o seu status de assinatura/membro e os identificadores de cliente, assinatura e sessão de checkout da Stripe associados à sua conta — para que possamos entregar a sua compra, exibir o seu histórico de compras, fornecer suporte, processar reembolsos e estornos, calcular quaisquer impostos aplicáveis e detectar e prevenir fraudes.
B. Dados Coletados Automaticamente
- Dados de Rede e Dispositivo: Quando você interage com o Serviço, nossos servidores registram automaticamente o seu endereço IP, o tipo de navegador da web, o sistema operacional, a URL de referência, as páginas visitadas e os registros de data/hora.
- Cookies: Usamos cookies para habilitar funções essenciais:
- Cookies de Sessão Essenciais: Definimos um cookie
tokenHttpOnly contendo um JSON Web Token (JWT) para autenticar a sua conta e manter o seu estado de login. - Cookies de Preferência: Salvamos as suas preferências de interface para que o site se comporte de forma consistente entre as visitas. Isso inclui um pequeno cookie
mtq_langque lembra o idioma escolhido do site e o armazenamento local do navegador para configurações como volume do jogo e pop-ups dispensados. Se você estiver conectado, também armazenamos o idioma escolhido do site na sua conta para que ele se aplique em qualquer dispositivo em que você fizer login. Essas preferências são apenas funcionais — elas não são usadas para publicidade e não são compartilhadas com terceiros.
- Cookies de Sessão Essenciais: Definimos um cookie
- Cookies de Terceiros: Carregamos incorporações de trailers usando o modo de privacidade aprimorada ("no-cookie") do YouTube (
youtube-nocookie.com), que foi projetado para adiar os cookies do YouTube até que você realmente reproduza um vídeo. Quando você reproduz um trailer de filme incorporado, o YouTube (Google) ainda pode definir cookies no seu navegador e receber o seu endereço IP, na qualidade de hospedeiro da incorporação e do vídeo, de acordo com suas políticas de privacidade. - Telemetria de Primeira Parte: Coletamos eventos técnicos de telemetria para analisar o uso, a latência do sistema e o desempenho do jogo. Isso inclui a duração de ações (como tempos de resposta), visualizações de página/tela, interações específicas com recursos do jogo e métricas mínimas de desempenho/dispositivo. A telemetria é coletada diretamente por nossos próprios servidores (primeira parte) e nunca é vendida ou divulgada a redes de publicidade ou plataformas de análise de terceiros. Se o seu navegador transmitir um sinal de Global Privacy Control (GPC), anonimizamos ou descartamos automaticamente esses eventos de telemetria.
C. Conteúdo Gerado pelo Usuário (UGC) e Telemetria
- Bate-papos no Jogo: Registramos e exibimos mensagens de bate-papo do lobby, bate-papo de partidas, denúncias e ações de moderação de jogadores.
- Mensagens Diretas: As mensagens diretas enviadas entre jogadores são armazenadas em nosso banco de dados e podem aparecer em registros de moderação ou ferramentas administrativas de moderação. As mensagens diretas não são criptografadas de ponta a ponta. Administradores e moderadores autorizados podem acessar as mensagens diretas quando necessário para moderação, segurança, prevenção de abusos, denúncias de usuários, suporte ou conformidade legal.
- Análise de Jogabilidade: Rastreamos a participação em jogos, estatísticas de rodadas, palpites corretos/incorretos, níveis, conquistas e progressão de XP.
D. Provedores Sociais (Discord OAuth)
Se você fizer login pelo Discord, recebemos o seu nome de usuário público do Discord e o ID da sua conta. Usamos isso para estabelecer o seu perfil. Não obtemos a sua senha do Discord.
- Verificação de Recompensa Social (opcional): Se você optar por resgatar uma recompensa de seguir nas redes sociais (por exemplo, entrar em nosso servidor do Discord ou nos seguir no X), armazenamos a identidade social envolvida — o ID da sua conta do Discord (quando você verifica a associação ao servidor por meio do Discord) ou o identificador (handle) do X que você envia — exclusivamente para entregar a recompensa e aplicar nossas regras antiabuso de uma recompensa por pessoa. Ao verificar a associação ao Discord, solicitamos uma lista dos servidores aos quais a sua conta do Discord pertence apenas para confirmar que você está no nosso; não armazenamos essa lista. Esses dados são mantidos enquanto a sua conta existir e são excluídos junto com a sua conta.
3. Fontes de Informação
Coletamos informações:
- Diretamente de você quando você se registra, conversa, atualiza o seu perfil ou envia formulários de contato.
- Automaticamente do seu navegador ou dispositivo por meio de cookies e registros do servidor.
- De terceiros, incluindo o Discord (metadados de perfil OAuth).
4. Finalidades do Tratamento
Tratamos os seus dados para:
- Fornecer, operar e manter os lobbies de jogo e o matchmaking.
- Salvar o seu nível, conquistas, cosméticos e saldos da moeda Popcorn.
- Processar e entregar as suas compras, assinaturas e presentes; fornecer recibos e suporte; lidar com reembolsos e estornos; e calcular quaisquer impostos que somos obrigados a recolher.
- Registrar eventos do sistema, detectar trapaças, prevenir bots, bloquear termos ofensivos e investigar incidentes de segurança.
- Moderar bate-papos públicos, mensagens diretas, perfis, denúncias e outros conteúdos gerados pelo usuário para aplicar nossas regras e proteger os jogadores.
- Responder a solicitações de suporte ao cliente e envios de feedback.
- Cumprir obrigações legais, aplicar os nossos Termos de Serviço e cooperar com as autoridades competentes.
Nós não vendemos as suas informações pessoais nem as compartilhamos com anunciantes para marketing direcionado entre contextos.
5. Divulgações de Informação
Compartilhamos as suas informações pessoais apenas nas seguintes circunstâncias limitadas:
- Prestadores de Serviços: Divulgamos dados técnicos, IDs de usuário e detalhes de perfil ao Supabase (hospedagem, autenticação e banco de dados), à Cloudflare (DNS e proxy de rede) e ao Render (hospedagem da API do servidor) para operar a infraestrutura do nosso Serviço.
- Processamento de Pagamentos (Stripe): Quando você faz uma compra, compartilhamos as informações necessárias para concluí-la com a Stripe, Inc., o nosso processador de pagamentos. Você fornece os seus dados de pagamento diretamente à Stripe, que os coleta e trata de acordo com a sua própria política de privacidade; nós recebemos metadados da transação (nunca os dados completos do seu cartão) para atender, registrar e dar suporte à sua compra.
- Incorporações do YouTube/Google: Incorporamos trailers usando o modo de privacidade aprimorada ("no-cookie") do YouTube. Quando um trailer é reproduzido, o YouTube (Google) recebe o seu endereço IP e pode definir cookies do player na qualidade de hospedeiro do vídeo.
- Conformidade Legal: Podemos divulgar informações se formos obrigados a fazê-lo por uma intimação, ordem judicial ou mandado de busca, ou para proteger a segurança, os direitos ou a propriedade da Caellum LLC, dos nossos jogadores ou do público.
- Transferências de Negócios: No caso de fusão, aquisição, financiamento ou transferência de ativos, os dados dos usuários podem ser transferidos para a entidade adquirente.
6. Retenção de Dados
Retemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política:
- Contas de Usuário Registradas: Todas as credenciais de conta, configurações de perfil, estatísticas e inventários são armazenados até que você exclua a sua conta.
- Período de Carência para Exclusão de Conta: Quando você solicita a exclusão da conta, os seus dados são agendados para exclusão e entram em um período de carência de 14 dias. Durante esse tempo, os seus dados permanecem no banco de dados, mas você não pode jogar. Se você não cancelar a solicitação dentro de 14 dias, todas as tabelas associadas (perfis, estatísticas, mensagens, amizades e registros de autenticação) são permanentemente excluídas, exceto os registros limitados de compra e faturamento que somos obrigados a manter para fins legais, fiscais e contábeis (consulte "Registros de Compra e Faturamento" abaixo).
- Contas de Jogo de Convidado: Os registros de contas de convidados e seus dados de jogabilidade, configurações e tokens de login associados são automaticamente removidos do nosso banco de dados ativo 48 horas após a criação.
- Bate-papos de Lobby e Partida: As mensagens de bate-papo, mensagens de partida e registros de lobby associados a uma partida são arquivados e removidos do nosso banco de dados ativo 14 dias após a conclusão da partida.
- Mensagens Diretas: As mensagens diretas entre jogadores são automaticamente removidas do nosso banco de dados ativo 14 dias após serem enviadas.
- Registros de Partida (Jogo Justo): Para detectar trapaças e jogo automatizado, mantemos um registro de cada partida que você conclui — o modo de jogo, as configurações da sala em que foi jogada, sua pontuação, quantas respostas você deu e quantas estavam corretas, e quando a partida começou e terminou. Esses registros são removidos do nosso banco de dados ativo após 30 dias. Quando um registro desses indica possível trapaça, mantemos a anotação interna de jogo justo resultante (o comportamento observado, a data e um breve resumo das evidências) enquanto sua conta existir, para que comportamentos repetidos possam ser reconhecidos. Esses registros e anotações são visíveis apenas para administradores, nunca são mostrados a outros jogadores e são excluídos junto com a sua conta. Esse tratamento baseia-se no nosso legítimo interesse em manter o jogo justo para todos.
- Registros de Eventos do Sistema: Endereços IP e registros de atividade registrados em
system_logssão arquivados e removidos do nosso banco de dados ativo após 30 dias. - Telemetria de Primeira Parte: Os eventos de telemetria de sessão (incluindo tempo de navegação, tempos de resposta de rotas e interações com recursos) são arquivados e removidos do nosso banco de dados ativo após 60 dias. A telemetria é anonimizada/descartada se o sinal de Global Privacy Control (GPC) estiver ativo.
- Registros de Auditoria: Os registros de auditoria de segurança e administrativos de ações críticas (como banimentos por moderadores, silenciamentos, exclusões de conta, alterações de configurações ou atualizações de credenciais) são retidos para garantir a segurança e a responsabilização do sistema. Para fins de responsabilização, esses registros podem reter o nome de usuário do membro da equipe ou ator que realizou a ação, e o identificador da conta (e, para ações como banimentos, silenciamentos ou exclusões, o nome de usuário) do usuário contra o qual a ação foi tomada, mesmo após qualquer uma das contas ser posteriormente excluída. O endereço IP registrado com um evento de auditoria é anonimizado (removido) após 30 dias — igual ao prazo dos registros do sistema acima —, de modo que apenas os campos de responsabilização aqui descritos são mantidos além desse ponto. Essa retenção limitada baseia-se no nosso legítimo interesse em manter um registro de segurança à prova de adulteração.
- Registros de Compra e Faturamento: Os registros das suas transações (como itens comprados, valores, datas, moeda e identificadores da Stripe) são retidos conforme necessário para fornecer recibos e suporte e para cumprir nossas obrigações fiscais, contábeis e legais — normalmente por vários anos — e uma forma limitada desses registros pode ser mantida mesmo após a exclusão da sua conta quando a lei exigir.
7. Privacidade Infantil (COPPA)
O Serviço não é destinado nem direcionado a crianças menores de treze (13) anos. Não coletamos nem solicitamos conscientemente informações pessoais de crianças menores de 13 anos. O registro exige que os usuários confirmem que têm pelo menos 13 anos de idade.
Se soubermos que um usuário registrado tem menos de 13 anos — ou que coletamos inadvertidamente informações pessoais de uma criança menor de 13 anos — desativaremos e excluiremos prontamente essa conta juntamente com as informações pessoais associadas. Se você acredita que uma criança menor de 13 anos registrou uma conta, notifique-nos em [email protected].
8. Transferências Internacionais de Dados
Nossos bancos de dados e servidores de hospedagem estão localizados nos Estados Unidos. Se você acessar o Serviço a partir do Espaço Econômico Europeu (EEE), Reino Unido, Canadá ou outras regiões internacionais, esteja ciente de que as suas informações pessoais serão transferidas e tratadas nos Estados Unidos, onde as proteções de privacidade podem diferir daquelas do seu país de origem.
9. Seus Direitos e Escolhas
Dependendo da sua jurisdição, você pode ter direitos sob as leis de privacidade do consumidor aplicáveis:
- Acesso e Portabilidade: Você pode solicitar uma cópia das informações pessoais que mantemos sobre você.
- Correção: Você pode corrigir ou atualizar o seu nome de usuário, senha, e-mail, nome de exibição e biografia nas configurações do seu Perfil a qualquer momento.
- Exclusão: Você pode solicitar a exclusão permanente da conta por meio das suas configurações.
- Opção de Exclusão (Opt-Out): Como não vendemos os seus dados nem os usamos para anúncios comportamentais direcionados, as solicitações de exclusão para venda/compartilhamento não se aplicam.
Para exercer qualquer um desses direitos, ou para recorrer de uma decisão sobre uma solicitação, entre em contato conosco em [email protected]. Verificaremos a sua identidade antes de processar a sua solicitação.
Residentes da Califórnia — "Shine the Light." O Código Civil da Califórnia § 1798.83 ("Shine the Light") permite que os residentes da Califórnia solicitem informações sobre a divulgação de informações pessoais por uma empresa a terceiros para fins de marketing direto desses terceiros. Nós não divulgamos as suas informações pessoais a terceiros para o marketing direto deles, portanto não há nada a relatar sob esta lei. Você ainda pode entrar em contato conosco em [email protected] com qualquer dúvida.
Sinais de "Do Not Track" e Global Privacy Control. Alguns navegadores oferecem uma configuração "Do Not Track" (DNT) ou Global Privacy Control (GPC). Nós não rastreamos a sua atividade em sites ou serviços de terceiros, não veiculamos publicidade direcionada/comportamental e não compartilhamos dados de usuário com redes de publicidade ou análise de terceiros. Nós honramos o sinal do Global Privacy Control (GPC): se o seu navegador transmitir um sinal de GPC, anonimizamos ou descartamos automaticamente os eventos de telemetria de primeira parte associados à sua sessão. Nós não respondemos de forma diferente aos cabeçalhos padrão de "Do Not Track" (DNT). As incorporações de terceiros do YouTube que você opta por reproduzir são regidas pelas políticas próprias do Google.
10. Salvaguardas de Segurança
Implementamos salvaguardas administrativas, técnicas e físicas para proteger os seus dados pessoais. As senhas são armazenadas em formato de hash, o acesso ao banco de dados é restrito e os dados são transmitidos usando HTTPS/TLS entre os usuários, a nossa infraestrutura web/API e as APIs de serviços de terceiros suportados, quando aplicável. No entanto, as mensagens diretas e as mensagens de bate-papo não são criptografadas de ponta a ponta, e administradores e moderadores autorizados podem acessá-las conforme descrito acima. Nenhum banco de dados, aplicativo ou transmissão pela internet pode ter 100% de segurança garantida.
11. Alterações a esta Política
Podemos atualizar esta Política de Privacidade à medida que nossos recursos, práticas ou requisitos legais mudam. Quando ocorrerem atualizações, publicaremos a política revisada com uma nova data de "Última Atualização". Para alterações significativas, forneceremos aviso por meio de um alerta no produto ao fazer login. Recomendamos que você revise esta política periodicamente.
12. Contato e Reclamações
Se você tiver dúvidas, reclamações ou feedback sobre nossas práticas de privacidade, entre em contato conosco em:
E-mail: [email protected]
Endereço para Correspondência: Caellum LLC, 4600 Powder Mill Road, Suite #450 #1043, Beltsville, MD 20705