Política de
Privacidade

O Encantaria é um acervo público de folclore brasileiro. Ele pode ser lido inteiro sem conta e sem cadastro: nenhuma ficha, nenhuma região e nenhuma parte da API exige que você se identifique.

Existe conta, mas ela serve para guardar progresso de jogo e cartas conquistadas. Ela nunca libera conteúdo do folclorário.

Não há Google Analytics, não há pixel de rede social, não há publicidade e não há venda de dado para ninguém. Nunca houve.

A entrada é feita por Google ou GitHub. Nós não criamos senha e não temos como ver a sua: quem confere a identidade é o provedor que você escolheu, e o que chega até nós é apenas o que ele devolve.

O que fica guardado no banco:

• Nome de exibição, como o provedor o informa.
• Endereço de e-mail, usado como identificador da conta.
• URL da foto de perfil, a imagem em si continua no provedor.
• Identificador do provedor, o número que liga sua conta ao Google ou ao GitHub.

Não pedimos telefone, endereço, CPF, data de nascimento nem qualquer documento. Não há campo para isso em lugar nenhum do site.

Com a conta aberta, ficam gravadas as partidas validadas (jogo, pontuação e data) e as cartas conquistadas. Cada carta recebe um código próprio, sorteado, que permite verificá-la publicamente.

O verificador é público de propósito, mas não expõe você: ele mostra a carta, a data de emissão e o número de série. O seu apelido só aparece se você marcar o perfil como público. No padrão, ele é privado.

O código da carta é sorteado, nunca derivado dos seus dados. Se fosse calculado a partir do seu identificador, quem descobrisse a fórmula conseguiria enumerar a coleção inteira de qualquer pessoa, inclusive de quem mantém o perfil fechado.

Preferência de idioma. O cookie encantaria-lang guarda só um valor como pt-br, dura um ano e é httpOnly: nem o JavaScript da página consegue lê-lo. Ele existe para o site abrir no idioma certo na próxima visita, e apagá-lo não quebra nada.

Sessão, quando você entra. Um cookie de sessão assinado mantém você conectado entre uma página e outra. Ele expira sozinho e some quando você sai da conta.

Recordes locais do arcade. Enquanto você joga sem conta, os recordes ficam no localStorage do seu navegador e não saem dele. Se um dia você criar conta, o site oferece migrar esse progresso; se recusar, ele continua só aí.

Nenhum desses três depende de consentimento prévio: os dois primeiros são estritamente necessários ao funcionamento, e o terceiro nunca sai do seu aparelho.

Não há Google Analytics, Meta Pixel, Hotjar, Tag Manager ou qualquer script de terceiro que observe sua navegação.

Não há perfilamento, não há publicidade, não há venda nem compartilhamento de dados com parceiro nenhum.

As fontes tipográficas são baixadas na construção do site e servidas pelo nosso próprio domínio. Seu navegador nunca faz requisição ao Google para carregá-las, o que evita que seu endereço de IP chegue a terceiros só porque você abriu a página.

Como qualquer site, o servidor registra as requisições que recebe: endereço de IP, data, página acessada e navegador. Esses registros são gerados pela infraestrutura de hospedagem, servem para segurança e diagnóstico de falha, e não são usados para identificar ou acompanhar visitantes.

O site é hospedado no Brasil, então esses dados não cruzam fronteira para funcionar.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de confirmar se há tratamento de dados seus, acessá-los, corrigi-los, pedir a eliminação, revogar consentimento e saber com quem foram compartilhados.

Sem conta, não há nada seu no nosso servidor: o cookie de idioma fica no seu navegador e você o apaga quando quiser.

Com conta, você pode pedir uma cópia dos seus dados ou a exclusão da conta. Excluir apaga identidade, progresso e vínculo das cartas com você. Os códigos já emitidos continuam existindo no verificador, sem dono e sem nada que aponte para a sua pessoa: um verificador que responde "não existe" a um código que circulou deixa de servir para o que existe.

Qualquer pedido ou dúvida pode ser enviado para contato@encantaria.com.br.

Parte do acervo deriva de fontes abertas, com destaque para a Wikipédia, disponível sob licença CC BY-SA. A atribuição de cada ficha aparece na própria página da lenda, em Fontes e registros.

A arte do projeto é de autoria própria ou licenciada, e o crédito de cada peça está na ficha correspondente.

Ao entrar com Google ou GitHub, a política de privacidade do provedor escolhido também se aplica ao que acontece do lado dele.

Se este documento mudar, a data no topo muda junto. Alteração que amplie a coleta de dados é publicada antes de entrar em vigor.

O compromisso que não muda: o acervo continua legível sem conta nenhuma. Conta serve para guardar progresso, nunca para liberar conteúdo.