Privacidade e limites da sala

O essencial

Abaixo, você encontra os detalhes sobre dados técnicos, conexão P2P, cookies, retenção, provedores e seus direitos pela LGPD.

1. Controladora dos Dados

O Hornet — Planning Poker Free é operado pela equipe Hornet. Para exercer seus direitos, solicitar informações sobre tratamento de dados ou falar com o canal de privacidade/encarregado, entre em contato pelo e-mail: hsobwebservices@gmail.com.

2. Dados Coletados

O Planning Poker Free é uma aplicação peer-to-peer que roda no navegador e não exige cadastro ou login. O serviço não mantém banco de dados próprio de salas, mas alguns dados são salvos localmente no navegador e alguns provedores técnicos podem processar metadados necessários para conexão, hospedagem e anúncios.

• Nome de exibição: salvo em localStorage e compartilhado com o administrador e participantes da sala para identificação durante a sessão.
• Identificador local: ID aleatório gerado no navegador para associar participante, voto e conexão P2P.
• Dados da sala: nome da sala, itens, descrições, responsável/desenvolvedor informado, deck, timer, votos, estimativas, reações e lista de participantes.
• Preferências locais: tema visual e preferências de cookies/consentimento.
• Medição opcional da home: somente após consentimento, eventos agregados de clique, abertura do modal, criação/entrada de sala e chegada do segundo participante. Esses eventos não incluem nome, identificador, código ou chave da sala, votos, itens ou mensagens.
• Dados técnicos de conexão: código da sala, IDs PeerJS e metadados de rede necessários para sinalização WebRTC e uso de STUN/TURN.
• Logs técnicos de observabilidade P2P: eventos de conexão, reconexão, heartbeat, falhas ICE/WebRTC, tipo agregado de candidato ICE, navegador, tipo de dispositivo e estado online, sem conteúdo da sala, sem votos, sem nomes e sem chave de convite.
• Contato e formulário: nome, e-mail opcional, categoria, mensagem e caminho da página são usados para responder à solicitação. Quando configurado, o formulário envia esses dados pelo provedor Resend.

3. Finalidade do Tratamento

Os dados são tratados para:

• Identificar participantes dentro de uma sala de planning poker;
• Sincronizar votos, itens e estado da sala entre navegador do administrador e participantes;
• Permitir restauração local da sala pelo administrador em caso de recarregamento;
• Estabelecer conexões WebRTC usando PeerJS e servidores STUN/TURN;
• Monitorar falhas técnicas de conexão P2P/ICE sem registrar o conteúdo das salas;
• Guardar preferências de tema e consentimento de cookies;
• Medir de forma agregada a criação e a entrada em salas, somente após consentimento para medição;
• Exibir anúncios do Google AdSense somente após consentimento para anúncios;
• Responder mensagens enviadas ao canal de contato.

4. Base Legal

As bases legais utilizadas são: execução do serviço solicitado pelo usuário e legítimo interesse para funcionalidades essenciais, segurança, conexão P2P e resposta a contato; e consentimento para medição opcional de uso e para cookies ou tecnologias de anúncios não essenciais, como Google AdSense.

5. Cookies e Tecnologias de Rastreamento

O Hornet Free utiliza:

• Armazenamento local essencial: localStorage/sessionStorage para nome de exibição, ID local, estado temporário da sala, tema e preferências de consentimento.
• Medição opcional: envia apenas o tipo de evento e a área da interface para medir conversão da home, depois do aceite específico. Não usa cookies de anúncios nem transmite conteúdo ou identificadores da sala.
• Cookies de anúncios: Google AdSense só é carregado após aceite da categoria de anúncios no banner, somente em artigos públicos habilitados para publicidade. O AdSense pode usar cookies, web beacons, identificadores, URL da página, endereço IP, dados de navegação e informações do dispositivo para entrega, medição, prevenção de fraude e personalização de anúncios.

Saiba mais em Como o Google usa informações de sites ou apps que utilizam nossos serviços. Você pode aceitar, rejeitar ou personalizar tecnologias não essenciais pelo banner e rever sua escolha a qualquer momento abaixo ou nas configurações do Google Ads.

6. Compartilhamento e Operadores

Para operar a aplicação, alguns dados podem ser processados por terceiros:

• Participantes da sala: nomes, votos revelados, itens e estado da sala são compartilhados entre os navegadores conectados.
• PeerJS: usado como broker de sinalização para localizar e conectar peers.
• Metered: usado para servidores STUN/TURN. Em conexões TURN, o tráfego WebRTC pode ser retransmitido pelo provedor para permitir a conexão.
• Observabilidade técnica: logs P2P sanitizados podem ser processados pelo provedor de hospedagem e, se configurado, por ferramenta externa de observabilidade. Esses logs não incluem nome do participante, código completo da sala, chave de convite, votos, itens ou mensagens.
• Medição opcional da home: quando ativada por consentimento e configurada, recebe eventos agregados por um endpoint próprio ou webhook, sem conteúdo de salas ou identificadores pessoais.
• Google AdSense: usado para monetização de artigos públicos, somente após consentimento para anúncios quando a publicidade estiver habilitada. A publicidade permanece desativada por padrão enquanto a configuração de consentimento e a aprovação estão pendentes.
• Resend: processa as mensagens enviadas pelo formulário para entregá-las ao canal de suporte.
• Provedor de hospedagem: pode processar IP, user-agent, logs técnicos e headers de requisição para entregar a aplicação, segurança e disponibilidade.

7. Transferência Internacional de Dados

Serviços como PeerJS, Metered, Google AdSense e o provedor de hospedagem podem processar dados fora do Brasil. Essas transferências são necessárias para conexão, entrega global da aplicação, infraestrutura técnica e anúncios, observadas as garantias contratuais e políticas dos respectivos provedores.

8. Retenção de Dados

• Estado da sala no navegador do administrador: descartado automaticamente ao carregar se tiver mais de 24 horas, ou antes se o usuário limpar os dados do navegador.
• Nome de exibição, ID local, tema e consentimento: permanecem no navegador até limpeza manual dos dados do site ou alteração das preferências.
• Dados P2P: existem durante a sessão nos navegadores conectados e dependem do encerramento da aba/conexão por cada participante.
• Logs técnicos de observabilidade: seguem os prazos do provedor de hospedagem e da ferramenta externa eventualmente configurada, sendo usados para diagnóstico de estabilidade e segurança.
• E-mails de contato: mantidos pelo tempo necessário para atendimento, histórico e eventual cumprimento de obrigação legal.
• Logs de terceiros: seguem prazos e políticas dos provedores de hospedagem, PeerJS, Metered e Google.

9. Direitos do Titular (Art. 18 LGPD)

Você tem direito a:

• Confirmação e acesso: solicitar informação sobre os dados tratados;
• Correção: solicitar correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação: quando aplicável a dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade: quando tecnicamente aplicável e conforme regulamentação;
• Informação sobre compartilhamento: incluindo operadores e terceiros;
• Revogação do consentimento e oposição: especialmente para cookies e anúncios não essenciais.

Para exercer seus direitos, entre em contato: hsobwebservices@gmail.com.

Como a maior parte dos dados fica no seu navegador ou nos navegadores dos participantes, você também pode excluir dados locais limpando os dados deste site no navegador. A remoção local não apaga automaticamente dados já compartilhados com outros participantes durante uma sessão P2P.

10. Segurança

Adotamos medidas técnicas proporcionais ao funcionamento do serviço, incluindo execução sem cadastro, armazenamento local, validação de mensagens P2P, controle de permissões por papel, rate limit em ações P2P, headers de segurança e CSP de produção sem unsafe-eval. Ainda assim, conexões P2P dependem dos navegadores, redes e provedores envolvidos.

11. Links Externos

O Planning Poker Free pode conter links para sites de terceiros, como Google. Cada plataforma possui sua própria política de privacidade e práticas de tratamento de dados.

12. Menores de Idade

O Planning Poker Free não é direcionado a crianças. Caso um menor de idade utilize a aplicação, o uso deve ocorrer com supervisão de responsável legal.

13. Alterações nesta Política

Esta política pode ser atualizada a qualquer momento. A data da última atualização está no topo deste documento. Recomendamos a revisão periódica.

14. Contato

Em caso de dúvidas sobre esta política ou sobre o tratamento dos seus dados:

E-mail: hsobwebservices@gmail.com