Política de privacidade

O GDD Manager é mantido pela GGMID Games, que é a responsável (a "controladora", na linguagem da LGPD) pelos dados tratados aqui. Para qualquer assunto de privacidade — dúvida, pedido ou reclamação — o canal é um só: doublehitgames@gmail.com. Esse mesmo endereço é o contato do encarregado pelo tratamento de dados.

O GDD foi feito para funcionar mesmo sem internet. Por isso, tudo o que você escreve é salvo primeiro no armazenamento local do seu navegador, neste aparelho: os projetos e as páginas, as configurações de sincronização, o tema (claro ou escuro), o idioma e algumas preferências de tela.

Isso não sai do seu computador por conta própria. Se você limpar os dados do navegador, essa cópia local some — por isso vale sincronizar ou exportar o que é importante.

A sincronização com a nuvem é manual por padrão: um projeto só vai para os nossos servidores quando você clica em sincronizar, ou quando você mesmo liga a sincronização automática nas configurações. A tabela abaixo mostra tudo o que pode ficar guardado do nosso lado.

Não guardamos arquivos de imagem: uma imagem dentro de uma página é sempre um link para onde ela já está (o seu Google Drive, por exemplo).

Entrar com o Google pede só o básico: seu nome, seu e-mail e sua foto de perfil. Não temos acesso à sua senha do Google nem a mais nada da sua conta por causa do login.

A biblioteca de imagens é separada e opcional. Quando você escolhe uma imagem ou uma pasta do Drive, o Google pede uma permissão de leitura dos seus arquivos. Com ela, o GDD faz, a partir do seu próprio navegador:

• a janela de escolha de arquivos do Google, para você apontar uma imagem ou uma pasta;
• a leitura da lista de imagens da pasta escolhida e das subpastas dela (nome, identificador e caminho de cada uma).

Essa lista é salva no projeto, para mostrar a biblioteca sem pedir permissão de novo. O acesso que o Google concede fica só na memória do navegador enquanto a aba está aberta: ele não é enviado aos nossos servidores e não é guardado. O GDD nunca altera, apaga ou envia arquivos para o seu Drive, e não lê nada fora da pasta que você escolheu.

O uso que o GDD faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em palavras simples: esses dados servem só para mostrar as suas imagens no GDD; não são vendidos, não viram anúncio, não treinam IA e ninguém da equipe os lê, salvo se você pedir ajuda, por segurança ou por exigência da lei.

Você pode tirar essa permissão a qualquer momento em myaccount.google.com/permissions.

A IA do GDD ajuda a escrever: gerar o documento inicial, melhorar o texto de uma página, sugerir tags e importar um documento. Ela só funciona com a sua própria chave de um provedor que você escolhe (Groq, OpenAI ou Anthropic).

Quando você usa um desses recursos, o texto necessário para o pedido — o trecho que você quer melhorar, a descrição do jogo, partes do projeto que dão contexto, o documento importado — passa pelo nosso servidor e segue para esse provedor, junto com a sua chave. Não guardamos esse texto nem a resposta. O que o provedor faz com eles é regido pela política dele, no contrato que você tem com ele.

A sua chave fica guardada no seu perfil (que só você lê) e no seu navegador, para você não ter que colar de novo. Você pode apagá-la a qualquer momento nas configurações de IA. Uma dica: crie uma chave só para o GDD, com limite de gasto.

Você pode conectar um assistente (o Claude, por exemplo) ao seu GDD, por um conector ou por uma chave de acesso. A partir daí, esse assistente lê e escreve nos seus projetos em seu nome, com as mesmas permissões que você tem. O que ele faz com o que leu segue a política de quem fornece o assistente.

As conexões têm validade: o acesso dura 7 dias e se renova sozinho por até 90 dias de uso. Você pode desconectar um assistente ou revogar uma chave a qualquer momento, e ele perde o acesso na hora.

• Membros: quem participa do mesmo projeto vê o nome e o e-mail das outras pessoas do projeto, e vê o nome de quem editou cada página no histórico.
• Link público: se você ligar o compartilhamento público de um projeto, qualquer pessoa com o link consegue ler o conteúdo dele, sem login. O link não mostra seu nome nem seu e-mail. Desligar o compartilhamento corta o acesso.

Usamos poucos cookies, e todos são necessários para o site funcionar:

• Sessão de login — mantém você conectado. Sem ele, não dá para entrar na conta.
• Idioma (gdd_locale) — lembra o idioma que você escolheu, por até um ano.

Não usamos cookies de anúncio, de estatística ou de rastreio. Quando você abre a janela do Google Drive ou entra com o Google, as páginas do Google podem usar os cookies delas, conforme a política do Google.

• Não vendemos nem alugamos seus dados para ninguém.
• Não mostramos anúncios e não montamos perfil de você para publicidade.
• Não usamos ferramentas de estatística, de rastreio ou de gravação de tela.
• Não usamos o conteúdo dos seus projetos para treinar IA.
• Não lemos seus projetos, salvo se você pedir ajuda com um problema ou se a lei exigir.

Para o GDD funcionar, contamos com alguns serviços, que tratam os dados só para isso:

• Supabase — banco de dados e login (servidores no leste dos EUA).
• Vercel — hospedagem do site (servidores no leste dos EUA).
• Google — login com Google e biblioteca de imagens do Drive, quando você usa.
• O provedor de IA que você escolher — só quando você usa um recurso de IA.

Como esses servidores ficam nos Estados Unidos, seus dados são transferidos para fora do Brasil (e, para quem está na Europa, para fora do Espaço Econômico Europeu). Fazemos isso para executar o serviço que você pediu e contamos com provedores que adotam cláusulas contratuais e medidas de segurança reconhecidas para esse tipo de transferência.

Também podemos compartilhar dados se uma autoridade exigir, nos limites da lei.

• Para prestar o serviço que você pediu (execução de contrato): conta, sincronização, colaboração, histórico.
• Com o seu consentimento: acesso ao Google Drive e envio de texto ao provedor de IA. Você pode retirar a qualquer momento.
• Por interesse legítimo: segurança, prevenção de abuso e limites de uso que mantêm o serviço de pé para todos.
• Por obrigação legal, quando a lei exigir guardar ou entregar algum dado.

• Conta, perfil e projetos: enquanto a conta existir.
• Histórico de uma página: enquanto a página existir. Apagar a página apaga o histórico dela.
• Registro de atividade: até 90 dias, e no máximo os 200 eventos mais recentes de cada projeto.
• Conexões de assistentes: o acesso vence em 7 dias e a renovação em 90 dias sem uso.
• Ao apagar a conta, apagamos com ela o perfil, os projetos dos quais você é dono, as chaves e as conexões. Em projetos de outras pessoas, seu nome pode continuar no histórico das páginas que você editou, porque ele faz parte do registro daquele documento.
• Os serviços que usamos mantêm registros técnicos (como endereço IP e horário de acesso) e cópias de segurança por um período curto, conforme as regras de cada um.

• Toda a comunicação com o site é cifrada (HTTPS).
• Cada projeto na nuvem só pode ser lido pelo dono e pelos membros convidados — a regra é aplicada no próprio banco de dados, linha por linha.
• Chaves de acesso e tokens de conexão são guardados só como impressão digital, nunca por inteiro.
• Sua senha é tratada pelo serviço de login, cifrada; nós não temos acesso a ela.
• O acesso ao seu Google Drive nunca chega aos nossos servidores.

Nenhum sistema é perfeito. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a autoridade de proteção de dados, como a lei manda.

Pela LGPD (e pelo GDPR, se você estiver na Europa), você pode a qualquer momento:

• saber se tratamos dados seus e pedir acesso a eles;
• corrigir dados incompletos ou errados — é só nos escrever;
• levar seus dados para outro lugar — veja Exportar os dados;
• apagar a conta e os dados — veja Direito ao esquecimento;
• retirar um consentimento (Drive, IA) e saber o que muda quando você retira;
• saber com quem compartilhamos seus dados;
• se opor a um tratamento ou pedir que ele seja limitado.

Para qualquer pedido, escreva para doublehitgames@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) ou à autoridade de proteção de dados do seu país.

O GDD não é feito para menores de 13 anos, e não coletamos dados deles de propósito. Quem tem menos de 18 anos deve usar com a autorização de um responsável. Se você acha que uma criança criou uma conta, escreva para doublehitgames@gmail.com e apagamos.

Se mudarmos o que fazemos com os seus dados, esta página muda junto e a data lá em cima é atualizada. Se a mudança for importante, avisamos dentro do app antes de ela valer. Veja também os Termos de uso e as Garantias e continuidade.

GGMID Games — doublehitgames@gmail.com