02Mensagem de consentimento e suas escolhas
Usamos a plataforma de gestão de consentimento do Google, o Privacidade e mensagens (Privacy & messaging), configurado pelo Google AdSense. É uma CMP certificada pelo Google e compatível com o IAB TCF (Transparency and Consent Framework).
Quem acessa do Espaço Econômico Europeu, do Reino Unido ou da Suíça vê a mensagem de consentimento do Google, que pede permissão para estatísticas e anúncios. Dá para mudar ou retirar a escolha a qualquer momento pelo link Escolhas de privacidade no rodapé, que abre a mensagem de novo. A ferramenta do Google guarda a resposta, com uma string de consentimento TCF, nos próprios cookies (FCCDCF e FCNEC), descritos na Política de cookies. No Brasil essa mensagem não aparece.
03Estatísticas de visitas com o Google Analytics
Usamos o Google Analytics 4 para contar visitas e entender quais páginas e jogos são mais usados, de quais países e idiomas vêm os visitantes, que tipo de aparelho usam e como encontraram o site. Só olhamos estatísticas agregadas, e elas servem para melhorar os jogos e os guias.
O serviço é prestado pela Google Ireland Limited, em Dublin, na Irlanda, como operadora dos dados em nosso nome. A Google LLC, nos Estados Unidos, também pode recebê-los; essa transferência é coberta pelo EU-US Data Privacy Framework e por cláusulas contratuais padrão.
No EEE, no Reino Unido e na Suíça, os cookies do Google Analytics só são gravados depois que a pessoa aceita. Até lá, ou se ela recusar, o Google Analytics recebe só sinais sem cookies e sem identificadores (Modo de Consentimento do Google, Consent Mode v2), que não reconhecem ninguém nem ligam uma visita à outra. Em todos os países, os sinais de publicidade ficam negados por padrão, então esses dados não servem para anúncios nem remarketing. O seu endereço IP não é guardado, só usado por um instante para estimar a localização aproximada, e a retenção está configurada em 14 meses.
No Brasil, a base legal é o nosso legítimo interesse em entender e melhorar o site (art. 7º, IX, da LGPD). No EEE, no Reino Unido e na Suíça, os cookies de análise dependem do seu consentimento (art. 6(1)(a) do GDPR), e os sinais sem cookies se apoiam no legítimo interesse (art. 6(1)(f) do GDPR).
Para não entrar nas estatísticas, recuse ou retire o consentimento em Escolhas de privacidade (se o link aparecer para você), bloqueie ou apague os cookies, use um bloqueador de conteúdo ou instale o complemento oficial Google Analytics Opt-out Browser Add-on. O jogo continua funcionando normalmente.
04O que guardamos para os rankings
Os rankings recebem dois tipos de resultado: os do Desafio Diário e as vitórias verificadas em partidas normais, que contam para o ranking semanal de mais vitórias. Quando você envia uma vitória, o servidor guarda:
- um identificador de jogador aleatório, criado no seu navegador;
- uma chave secreta, também criada no navegador e enviada por uma conexão criptografada (HTTPS) para provar que o resultado é seu; o servidor guarda só o hash dela, nunca a chave;
- o apelido que você escolher;
- o número da partida e a lista de jogadas, usada para refazer a partida no servidor e confirmar a vitória;
- o tempo, o número de movimentos e a data;
- no Desafio Diário, o momento em que você começou, para calcular o tempo;
- o código do país, identificado pela sua conexão.
05O que aparece no ranking e o que não aparece
O apelido, a bandeira do país e os resultados aparecem publicamente nos rankings. O identificador de jogador e a chave não aparecem para ninguém. O endereço IP não é guardado junto com os resultados, e não pedimos nome, e-mail, telefone nem senha.
Você pode trocar o apelido quando quiser em Configurações. Cada apelido é único: dois jogadores ativos não podem usar o mesmo, sem diferença entre maiúsculas e minúsculas. Se você ficar 30 dias sem atividade, seu apelido é liberado e outra pessoa pode escolhê-lo; seus resultados antigos continuam no ranking com um nome neutro, como Player 4F2A. Se preferir não ser identificado, não use seu nome completo.
06Registros do servidor
Como acontece na maioria dos sites, o servidor mantém registros de acesso que incluem endereços IP. Eles servem para segurança, para identificar abuso e limitar excesso de requisições, ficam guardados por pouco tempo e são rotacionados, ou seja, os mais antigos são descartados periodicamente.
07Anúncios
O Velvet Solitaire pode exibir anúncios do Google AdSense. Quando houver anúncios, o Google e seus parceiros podem usar cookies como __gads, __gpi e __eoi, ou identificadores parecidos, para exibir e medir anúncios, limitar repetições e evitar fraudes; nisso o Google atua como controlador independente. No EEE, no Reino Unido e na Suíça, anúncios personalizados só aparecem com consentimento.
O Google explica como usa esses dados em policies.google.com/technologies/partner-sites, e você pode desativar os anúncios personalizados em adssettings.google.com. Não vendemos seus dados. Nos Estados Unidos, quem está na Califórnia ou em outro estado com direito de opt-out vê no rodapé o link Não vender nem compartilhar minhas informações pessoais, porque algumas dessas leis tratam cookies de anúncios como compartilhamento.
08Seus direitos pela LGPD e pelo GDPR
Se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD) garante, entre outros, o direito de confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir a eliminação, saber com quem eles são compartilhados, se opor a um tratamento e revogar o consentimento. Se você está na Europa, o GDPR garante direitos parecidos: acesso, retificação, apagamento, limitação, portabilidade e oposição, além de retirar o consentimento a qualquer momento em Escolhas de privacidade.
Para exercer qualquer um deles, escreva para [email protected]. Para apagar seus dados dos rankings, informe o apelido e, se possível, o identificador de jogador que aparece em Configurações. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país, que no Brasil é a ANPD.
09Mudanças e contato
Se a forma como tratamos os dados mudar, esta página será atualizada. Dúvidas sobre privacidade podem ser enviadas para [email protected].
Última atualização: 14 de outubro de 2026.