Aviso de privacidade

Para as atividades descritas neste aviso, StarFun Games é o controlador de dados. Somos um estúdio indie de jogos sediado em Colombo, Sri Lanka. Contato: hello@starfungames.com.

Para perguntas ou solicitações relacionadas à privacidade, envie um e-mail a hello@starfungames.com com o assunto "Privacy request". Responderemos em até 30 dias quando exigido por lei, ou em um prazo razoável nos demais casos.

Processamos dados pessoais apenas para os fins abaixo. Dependendo da sua localização, nos baseamos nas bases legais indicadas.

Resposta a solicitações (interesse legítimo / pré-contrato)

• Processar envios de formulários de contato e encomendas, incluindo faixa de orçamento e resumo do projeto.
• Responder a e-mails que você nos envia, incluindo candidaturas e candidaturas abertas.

Newsletter (consentimento)

• Enviar atualizações ocasionais de desenvolvimento quando você assina. Você pode revogar o consentimento a qualquer momento cancelando a assinatura ou enviando um e-mail.

Segurança e prevenção de abusos (interesse legítimo)

• Limitar a taxa de envios de formulários e tentativas de login administrativo usando Upstash Redis.
• Armazenar um identificador com hash unidirecional derivado do seu endereço IP (não o IP bruto) junto aos registros de contato.
• Executar campos honeypot e Cloudflare Turnstile em modo invisível (quando habilitado) em formulários públicos para verificar visitantes silenciosamente e proteger contra bots.

Operação do site (interesse legítimo)

• Hospedar e entregar o site por meio de Vercel.
• Medir tráfego agregado e com privacidade com Vercel Analytics e PostHog quando você consente com cookies de análise.
• Lembrar suas preferências de cookies.

Legal e segurança (obrigação legal / interesse legítimo)

• Cumprir leis aplicáveis e responder a solicitações legítimas de autoridades.
• Proteger nossos direitos, usuários e a segurança dos Serviços.

Dependendo de como você usa os Serviços, podemos processar:

• Dados de identidade e contato: nome e endereço de e-mail quando você envia um formulário ou assina.
• Dados de encomenda: faixa de orçamento selecionada e o texto do resumo do projeto.
• Conteúdo da mensagem: texto incluído em solicitações de contato ou encomenda.
• Dados de candidatura: informações incluídas ao candidatar-se por e-mail (por exemplo, currículo, links de portfólio, carta de apresentação).
• Dados técnicos: tipo de navegador, informações do dispositivo e metadados de requisição processados pelo nosso host.
• Identificadores de segurança: valor com hash unidirecional derivado do seu endereço IP para prevenção de abusos (não armazenamos endereços IP brutos em nosso banco de dados de aplicativo).
• Dados de uso: páginas visitadas e interação com o site em forma agregada quando a análise está habilitada e consentida.
• Preferências de comunicação: se você assinou newsletters, escolhas de consentimento de cookies e metadados relacionados.
• Dados de sessão administrativa: cookie de sessão criptografado para acesso autenticado de equipe a /admin (não usado para visitantes públicos).

Não coletamos intencionalmente categorias especiais de dados pessoais (como saúde, biométricos ou políticos). Não inclua tais informações nas mensagens que nos envia.

• Diretamente de você quando preenche formulários, assina ou nos envia e-mails.
• Automaticamente quando visita o site (dados técnicos e, com consentimento, dados de uso).
• De provedores de serviços que nos ajudam a entregar e-mail, hospedagem, limitação de taxa ou análises.

Compartilhamos dados pessoais apenas conforme necessário para operar os Serviços:

• Vercel: hospedagem, entrega do site e (com consentimento) Vercel Analytics.
• PostHog: (com consentimento) análise de produto e medição de visualizações de página.
• Resend: entrega de e-mails transacionais para notificações e respostas.
• Supabase: armazenamento em banco de dados de registros de contato e newsletter (protegido por segurança em nível de linha).
• Upstash: limitação de taxa e prevenção de abusos baseados em Redis (identificadores como IPs com hash ou chaves de limitação de taxa).
• Cloudflare: proteção contra bots Turnstile em modo invisível quando habilitado em formulários.
• Autoridades ou consultores profissionais quando exigido por lei ou para proteger direitos legais.

Quando Cloudflare Turnstile está habilitado, ele opera em modo invisível: visitantes são verificados silenciosamente sem indicação visual na tela, exclusivamente para proteger nossos formulários contra bots. O processamento de sinais do Turnstile por Cloudflare está sujeito ao Adendo de Privacidade do Turnstile da Cloudflare (https://www.cloudflare.com/turnstile-privacy-policy/), que complementa a Política de Privacidade principal da Cloudflare.

Não vendemos seus dados pessoais. Se usamos processadores fora do seu país, tomamos medidas adequadas à transferência (veja a seção 12).

Cookies são pequenos arquivos de texto armazenados no seu dispositivo. Usamos cookies e tecnologias similares da seguinte forma:

Cookies essenciais (sempre usados)

• sfg_cookie_consent: lembra sua preferência de cookies (até 12 meses).
• sfg_admin_session: autentica a equipe para a área administrativa de carreiras em /admin (somente HTTP, até 7 dias; definido apenas quando um administrador faz login).

Análise (usada apenas com seu consentimento)

• Vercel Analytics: medição de visualizações de página com privacidade e sem cookies. Carregamos este script apenas após você aceitar análises no nosso banner de cookies.
• PostHog: análise de produto e visualizações de página. Carregamos apenas após você aceitar análises no nosso banner de cookies.

Você pode alterar sua escolha a qualquer momento limpando os cookies do site no seu navegador e revisitando o site, ou entrando em contato conosco. A maioria dos navegadores permite bloquear ou excluir cookies nas configurações.

• Solicitações de contato e encomenda: até 24 meses após nossa última interação, salvo se um projeto continua ou a lei exige retenção mais longa.
• Assinantes da newsletter: até você cancelar a assinatura ou solicitar a exclusão dos seus dados.
• Candidaturas recebidas por e-mail: até 24 meses, salvo contratação ou acordo diverso.
• Identificadores de segurança com hash junto aos registros de contato: mesmo período do registro de contato relacionado.
• Contadores de limitação de taxa em Upstash: normalmente expiram em 15 minutos a algumas horas, conforme configuração do provedor.
• Cookies de sessão administrativa: até 7 dias ou até logout.
• Preferência de consentimento de cookies: até 12 meses.
• Análises agregadas: retidas por Vercel e PostHog conforme suas políticas.

Usamos medidas adequadas ao risco, incluindo:

• Criptografia HTTPS em trânsito e cabeçalhos de segurança rigorosos (CSP, HSTS, negação de frame e controles relacionados).
• Validação e sanitização de entrada de formulários no servidor.
• Campos honeypot em formulários públicos para reduzir spam automatizado.
• Cloudflare Turnstile em modo invisível em formulários quando configurado (verificações silenciosas de bots; veja o Adendo de Privacidade do Turnstile da Cloudflare em https://www.cloudflare.com/turnstile-privacy-policy/).
• Limites de taxa de janela deslizante em contato, newsletter e login administrativo via Upstash Redis.
• Identificadores IP com hash unidirecional em vez de armazenar endereços IP brutos em nosso banco de dados.
• Segurança em nível de linha do Supabase negando escritas públicas em tabelas sensíveis.
• Cookies de sessão administrativa somente HTTP e assinados, com comparação de senha com tempo constante.
• Credenciais de service-role para escritas no banco de dados, nunca expostas ao navegador.

Nenhum método de transmissão ou armazenamento é completamente seguro; não podemos garantir segurança absoluta.

Dependendo da sua localização, você pode ter o direito de acessar, corrigir, excluir, restringir ou contestar o processamento dos seus dados pessoais, e de revogar o consentimento quando o processamento se basea em consentimento. Você também pode ter o direito à portabilidade de dados e de registrar uma reclamação junto a uma autoridade supervisora.

Para exercer esses direitos, envie um e-mail a hello@starfungames.com. Podemos precisar verificar sua identidade antes de atender a uma solicitação.

Se você está na Área Econômica Europeia, pode registrar uma reclamação junto à autoridade local de proteção de dados. Orientações estão disponíveis no European Data Protection Board (edpb.europa.eu). Se você está no Reino Unido, pode contatar a Information Commissioner's Office (ico.org.uk).

Nosso site e comunicações comerciais não são direcionados a crianças menores de 13 anos (ou 16 em alguns países). Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados, entre em contato e os excluiremos.

Estamos sediados em Sri Lanka e usamos provedores de serviços que podem processar dados em outros países (incluindo Estados Unidos e União Europeia). Quando exigido, nos baseamos em salvaguardas adequadas, como cláusulas contratuais padrão ou mecanismos equivalentes.

Se tomamos conhecimento de uma violação de dados pessoais que provavelmente resulte em risco aos seus direitos, notificaremos os indivíduos afetados e reguladores quando exigido pela lei aplicável, e tomaremos medidas para conter e remediar o incidente.

Podemos atualizar este aviso periodicamente. A data "Last updated" no topo mudará quando fizermos isso. Alterações materiais podem ser destacadas no site. O uso continuado dos Serviços após uma atualização significa que você aceita o aviso revisado.