Política de Privacidade

1. Controladora dos Dados

O Hornet — Planning Poker Free é operado pela equipe Hornet. Para exercer seus direitos, solicitar informações sobre tratamento de dados ou falar com o canal de privacidade/encarregado, entre em contato pelo e-mail: hsobwebservices@gmail.com.

2. Dados Coletados

O Planning Poker Free é uma aplicação peer-to-peer que roda no navegador e não exige cadastro ou login. O serviço não mantém banco de dados próprio de salas, mas alguns dados são salvos localmente no navegador e alguns provedores técnicos podem processar metadados necessários para conexão, hospedagem e anúncios.

• Nome de exibição: salvo em localStorage e compartilhado com o administrador e participantes da sala para identificação durante a sessão.
• Identificador local: ID aleatório gerado no navegador para associar participante, voto e conexão P2P.
• Dados da sala: nome da sala, itens, descrições, responsável/desenvolvedor informado, deck, timer, votos, estimativas, reações e lista de participantes.
• Preferências locais: tema visual e preferências de cookies/consentimento.
• Dados técnicos de conexão: código da sala, IDs PeerJS e metadados de rede necessários para sinalização WebRTC e uso de STUN/TURN.
• Logs técnicos de observabilidade P2P: eventos de conexão, reconexão, heartbeat, falhas ICE/WebRTC, tipo agregado de candidato ICE, navegador, tipo de dispositivo e estado online, sem conteúdo da sala, sem votos, sem nomes e sem chave de convite.
• Contato por e-mail: se você enviar uma mensagem, trataremos endereço de e-mail e conteúdo enviado para responder à solicitação.

3. Finalidade do Tratamento

Os dados são tratados para:

• Identificar participantes dentro de uma sala de planning poker;
• Sincronizar votos, itens e estado da sala entre navegador do administrador e participantes;
• Permitir restauração local da sala pelo administrador em caso de recarregamento;
• Estabelecer conexões WebRTC usando PeerJS e servidores STUN/TURN;
• Monitorar falhas técnicas de conexão P2P/ICE sem registrar o conteúdo das salas;
• Guardar preferências de tema e consentimento de cookies;
• Exibir anúncios do Google AdSense somente após consentimento para anúncios;
• Responder mensagens enviadas ao canal de contato.

4. Base Legal

As bases legais utilizadas são: execução do serviço solicitado pelo usuário e legítimo interesse para funcionalidades essenciais, segurança, conexão P2P e resposta a contato; e consentimento para cookies e tecnologias de anúncios não essenciais, como Google AdSense.

5. Cookies e Tecnologias de Rastreamento

O Hornet Free utiliza:

• Armazenamento local essencial: localStorage/sessionStorage para nome de exibição, ID local, estado temporário da sala, tema e preferências de consentimento.
• Cookies de anúncios: Google AdSense só é carregado após aceite da categoria de anúncios no banner, em páginas editoriais monetizáveis e em painéis editoriais da sala, como preparação da rodada e guia da rodada. O AdSense pode usar cookies, web beacons, identificadores, URL da página, endereço IP, dados de navegação e informações do dispositivo para entrega, medição, prevenção de fraude e personalização de anúncios.

Saiba mais em Como o Google usa informações de sites ou apps que utilizam nossos serviços. Você pode aceitar, rejeitar ou personalizar cookies não essenciais pelo banner. Também pode rever sua escolha a qualquer momento abaixo ou nas configurações do Google Ads.

6. Compartilhamento e Operadores

Para operar a aplicação, alguns dados podem ser processados por terceiros:

• Participantes da sala: nomes, votos revelados, itens e estado da sala são compartilhados entre os navegadores conectados.
• PeerJS: usado como broker de sinalização para localizar e conectar peers.
• Metered: usado para servidores STUN/TURN. Em conexões TURN, o tráfego WebRTC pode ser retransmitido pelo provedor para permitir a conexão.
• Observabilidade técnica: logs P2P sanitizados podem ser processados pelo provedor de hospedagem e, se configurado, por ferramenta externa de observabilidade. Esses logs não incluem nome do participante, código completo da sala, chave de convite, votos, itens ou mensagens.
• Google AdSense: usado para monetização de páginas editoriais e painéis editoriais dentro da sala, somente após consentimento para anúncios e com bloqueio conservador de carregamento em regiões que exigem uma CMP certificada enquanto essa integração não estiver ativa.
• Provedor de hospedagem: pode processar IP, user-agent, logs técnicos e headers de requisição para entregar a aplicação, segurança e disponibilidade.

7. Transferência Internacional de Dados

Serviços como PeerJS, Metered, Google AdSense e o provedor de hospedagem podem processar dados fora do Brasil. Essas transferências são necessárias para conexão, entrega global da aplicação, infraestrutura técnica e anúncios, observadas as garantias contratuais e políticas dos respectivos provedores.

8. Retenção de Dados

• Estado da sala no navegador do administrador: descartado automaticamente ao carregar se tiver mais de 24 horas, ou antes se o usuário limpar os dados do navegador.
• Nome de exibição, ID local, tema e consentimento: permanecem no navegador até limpeza manual dos dados do site ou alteração das preferências.
• Dados P2P: existem durante a sessão nos navegadores conectados e dependem do encerramento da aba/conexão por cada participante.
• Logs técnicos de observabilidade: seguem os prazos do provedor de hospedagem e da ferramenta externa eventualmente configurada, sendo usados para diagnóstico de estabilidade e segurança.
• E-mails de contato: mantidos pelo tempo necessário para atendimento, histórico e eventual cumprimento de obrigação legal.
• Logs de terceiros: seguem prazos e políticas dos provedores de hospedagem, PeerJS, Metered e Google.

9. Direitos do Titular (Art. 18 LGPD)

Você tem direito a:

• Confirmação e acesso: solicitar informação sobre os dados tratados;
• Correção: solicitar correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação: quando aplicável a dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade: quando tecnicamente aplicável e conforme regulamentação;
• Informação sobre compartilhamento: incluindo operadores e terceiros;
• Revogação do consentimento e oposição: especialmente para cookies e anúncios não essenciais.

Para exercer seus direitos, entre em contato: hsobwebservices@gmail.com.

Como a maior parte dos dados fica no seu navegador ou nos navegadores dos participantes, você também pode excluir dados locais limpando os dados deste site no navegador. A remoção local não apaga automaticamente dados já compartilhados com outros participantes durante uma sessão P2P.

10. Segurança

Adotamos medidas técnicas proporcionais ao funcionamento do serviço, incluindo execução sem cadastro, armazenamento local, validação de mensagens P2P, controle de permissões por papel, rate limit em ações P2P, headers de segurança e CSP de produção sem unsafe-eval. Ainda assim, conexões P2P dependem dos navegadores, redes e provedores envolvidos.

11. Links Externos

O Planning Poker Free pode conter links para sites de terceiros, como Google. Cada plataforma possui sua própria política de privacidade e práticas de tratamento de dados.

12. Menores de Idade

O Planning Poker Free não é direcionado a crianças. Caso um menor de idade utilize a aplicação, o uso deve ocorrer com supervisão de responsável legal.

13. Alterações nesta Política

Esta política pode ser atualizada a qualquer momento. A data da última atualização está no topo deste documento. Recomendamos a revisão periódica.

14. Contato

Em caso de dúvidas sobre esta política ou sobre o tratamento dos seus dados:

E-mail: hsobwebservices@gmail.com