Última atualização: 23 de setembro de 2026
Resumo: a imagem da câmera nunca sai do seu aparelho; nome, e-mail e senha só são coletados quando você cria uma conta ou se inscreve, e servem para sua conta, a newsletter e entender o público; o Google Analytics e o Microsoft Clarity, que medem como o site é usado, só funcionam se você aceitar no banner de cookies. Abaixo está cada detalhe, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
O responsável pelo tratamento é Luis Guilherme, criador do CriaX. Para qualquer dúvida ou pedido sobre seus dados, escreva para criaxluis@gmail.com.
Quando você ativa a câmera, o vídeo é analisado no seu próprio navegador por um modelo de reconhecimento de mãos que roda localmente. A imagem e o áudio não são gravados, armazenados nem enviados para nenhum servidor.
Do vídeo, o jogo extrai apenas 21 pontos de cada mão (coordenadas numéricas) para saber onde estão seus dedos.
Numa sala, os dois navegadores trocam diretamente: o nome que você escolheu, as jogadas, o estado da partida e os pontos das mãos (quando a câmera está ligada). Nunca a imagem ou o som.
Para os navegadores se encontrarem, a sala é anunciada por pouco tempo em servidores públicos de sinalização (MQTT) e a conexão direta (WebRTC) revela o endereço IP de cada participante ao outro, como em qualquer chamada de vídeo. Não guardamos histórico de partidas.
Ao criar uma conta na comunidade, coletamos: nome, e-mail e senha. A senha é guardada pelo Supabase (provedor de autenticação e banco de dados) de forma criptografada; nem nós conseguimos lê-la. Também guardamos a data do cadastro e de onde você veio (por exemplo, um post do blog).
No seu perfil, se você quiser, pode informar com o que trabalha, sua familiaridade com IA e seus interesses. Esses dados servem para entender quem é o público e criar conteúdos, códigos e produtos mais úteis. Não vendemos nem compartilhamos seus dados para outras empresas fazerem marketing.
A newsletter é opcional e separada da conta: só recebe quem marca a caixa no cadastro (ela vem desmarcada) ou liga em "Minha conta", e a inscrição só vale depois que o e-mail da conta é confirmado. Você pode desligar no perfil ou pelo link "Sair da lista" nos e-mails.
Quando você se inscreve na newsletter ou pede aviso de lançamento, coletamos o e-mail, o nome (se informado), a origem do pedido (por exemplo, a palavra-chave de um post do Instagram), a data do consentimento e a data da confirmação.
Confirmação dupla: depois do formulário, enviamos um e-mail com um link. Você só entra na lista se tocar nele e confirmar; sem isso, o pedido é apagado em 7 dias. Assim ninguém consegue inscrever o e-mail de outra pessoa.
Para evitar abuso do formulário, guardamos por 24 horas apenas um código cifrado (hash) gerado a partir do seu IP, que não permite saber quem você é.
Usamos esses dados para enviar o que você pediu e a newsletter. Os dados ficam no banco de dados do CriaX no Supabase (servidores em São Paulo) e no Resend, o serviço que envia os e-mails. Os dois atuam como operadores. Você pode sair a qualquer momento pelo link "Sair da lista" no fim dos e-mails (ou pelo botão de cancelar inscrição do seu aplicativo de e-mail) ou pedir a exclusão pelo e-mail criaxluis@gmail.com.
Não vendemos nem alugamos seus dados.
O nome de jogador que você digitar fica salvo no armazenamento local do navegador (localStorage), para não precisar digitar de novo. Você pode apagá-lo limpando os dados do site.
O idioma ativo fica num cookie chamado "googtrans", e uma escolha feita no menu de idioma fica salva no armazenamento local ("gui-lang"). Também guardamos sua sessão da conta ("criax-session", para liberar os posts enquanto você estiver conectado) e sua escolha de cookies ("gui-consent"). Detalhes na Política de cookies.
Se você aceitar os cookies de análise, usamos duas ferramentas para melhorar o site. Se recusar, nenhuma delas é carregada.
Google Analytics 4 (Google): mostra o que aconteceu no site de forma agregada, como páginas vistas, de onde as pessoas vieram (Instagram, busca, link direto), tipo de aparelho, cidade ou país aproximado, e ações como se inscrever na newsletter ou criar a conta. Usa um identificador aleatório no cookie "_ga". Os indicadores do Google (Google Signals) e a personalização de anúncios ficam desligados.
Microsoft Clarity (Microsoft): mostra como as pessoas usam as páginas, por meio de mapas de calor (onde clicam e até onde rolam) e reproduções anônimas da navegação (movimento do mouse, toques, rolagem e cliques), para achar botões confusos, erros e partes que ninguém lê. Campos de formulário, e-mail, senha e os dados da sua conta são mascarados no próprio navegador antes do envio, e a imagem da câmera nunca é capturada.
Nenhuma das duas recebe seu nome, e-mail ou senha, e não cruzamos esses dados com a sua conta. Usamos os resultados em números agregados e em sessões anônimas, para decidir o que melhorar e que conteúdo criar.
Guardamos os dados detalhados do Google Analytics por até 14 meses. No Clarity, as reproduções ficam disponíveis por 30 dias e os mapas de calor e totais por até 13 meses.
Você pode retirar o consentimento a qualquer momento em "Mudar minhas escolhas de cookies", na Política de cookies. Os cookies de análise são apagados e as ferramentas deixam de carregar.
Hospedagem: o site é servido pela Vercel, que registra dados técnicos de acesso (como IP e navegador) para operação e segurança.
Conta, banco de dados e e-mails: Supabase (supabase.com/privacy) guarda a conta e a lista da newsletter, e Resend (resend.com/legal/privacy-policy) envia os e-mails de acesso, recuperação de senha e newsletter. Os servidores escolhidos ficam em São Paulo, mas as empresas podem tratar dados fora do Brasil, principalmente nos Estados Unidos, com as garantias contratuais que oferecem (LGPD, Art. 33).
Fontes: as tipografias são carregadas do Google Fonts, o que envia ao Google o seu IP e informações do navegador.
Tradução: se o idioma do seu navegador não for português, ou se você escolher outro idioma no menu, o tradutor do Google é carregado e o texto da página é enviado ao Google para ser traduzido. Escolher "Português (Brasil)" no menu desliga isso e a escolha fica salva.
Análise (com consentimento): Google Analytics 4, do Google (policies.google.com/privacy), e Microsoft Clarity, da Microsoft (privacy.microsoft.com). Ambos atuam como operadores e podem tratar os dados fora do Brasil, principalmente nos Estados Unidos, com as garantias contratuais que oferecem para transferência internacional (LGPD, Art. 33).
Cada serviço segue a própria política de privacidade.
Funcionamento do site, dos jogos e da sua conta: execução do serviço que você pediu (Art. 7º, V) e legítimo interesse em mantê-los seguros (Art. 7º, IX).
Newsletter, e-mails de novidades e ofertas, perfil do público, formulários, Google Analytics, Microsoft Clarity e cookies de marketing: seu consentimento (Art. 7º, I), que você dá ao marcar a caixa da newsletter e confirmar pelo e-mail, ao aceitar os cookies ou ao preencher o perfil, e pode revogar a qualquer momento, sem prejuízo do que já foi feito.
Quando houver venda de produtos, o pagamento será feito numa plataforma externa, que recebe diretamente os dados de pagamento. O CriaX não armazena dados de cartão.
Pela LGPD (Art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação e informação sobre com quem compartilhamos, e pode revogar consentimentos.
Nome, profissão, interesses e newsletter você mesmo corrige em "Minha conta". Lá também fica o botão "Excluir minha conta", que apaga a conta e o perfil na hora. Para pedir uma cópia dos dados ou tirar dúvidas, escreva para criaxluis@gmail.com; respondemos em até 15 dias.
Os dados da conta ficam guardados enquanto a conta existir. "Excluir minha conta" apaga na hora; pedidos por e-mail são atendidos em até 30 dias, exceto o que a lei obrigar a manter.
Newsletter: pedidos não confirmados são apagados em 7 dias. Quem sai da lista fica só com o e-mail e a data numa lista de bloqueio, para não receber mais nada.
Registro de envios (qual e-mail foi mandado e quando): o endereço é apagado depois de 90 dias. Código cifrado do IP do formulário: 24 horas.
Não coletamos intencionalmente dados de crianças. Recomendamos que menores de 13 anos joguem com um responsável, sobretudo no modo online.
Se o site passar a tratar dados de outra forma, esta política será atualizada antes, com nova data no topo.