Política de Privacidade do hackmarket
Esta tradução é fornecida apenas por conveniência. A versão em inglês é a versão vinculante; em caso de divergência, prevalece a versão em inglês: https://hackmarket.dev/privacy.html.
Última atualização: 12 de outubro de 2026
Coletamos apenas o necessário para operar um jogo gratuito: seus dados de login, sua atividade no jogo e dados técnicos básicos, relatórios de falhas, a menos que você os desligue, e análises de uso, se você permitir. Não vendemos suas informações pessoais nem exibimos anúncios.
Esta política explica como a 127THOUSAND, LLC ("hackmarket", "nós") trata as informações quando você usa o jogo hackmarket em https://hackmarket.dev e em nossos aplicativos (o "Serviço").
1. O que coletamos
| Categoria | O que inclui | De onde vem |
|---|---|---|
| Login com GitHub | ID de usuário do GitHub, nome de usuário, endereço de e-mail, foto de perfil | GitHub, quando você entra com ele |
| Login com Google | ID da conta Google, endereço de e-mail, foto de perfil | Google, quando você entra com ele |
| Login com Apple | ID de usuário da Apple, o endereço de e-mail que a Apple compartilha conosco (o seu ou, se você escolher "Ocultar Meu E-mail", um endereço de retransmissão privado da Apple), se a Apple o verificou e um token de atualização emitido pela Apple | Apple, quando você entra com ela |
| Perfil do jogo | Seu nome de usuário (seu nome de usuário do GitHub, ou o que você escolher ao entrar com o Google ou a Apple), suas configurações, como sua lista de observação e aparência, data de criação da conta | Você |
| Atividade no jogo | Ordens, operações, posições, saldos virtuais, histórico do valor da conta, classificações | Gerados à medida que você joga |
| Chat do pregão | Mensagens que você envia, mensagens que você denuncia, os traders que você silencia, se suas operações aparecem no chat e quando você esteve conectado a ele pela última vez | Você, e gerados à medida que você joga |
| Dados técnicos | Endereço IP, informações do navegador e do dispositivo enviadas com cada solicitação, logs do servidor | Seu dispositivo, automaticamente |
| Análise de uso | Com o seu consentimento: páginas e telas visualizadas, toques e cliques, velocidade de carregamento das páginas, quando o app é aberto e fechado, tipo de navegador ou dispositivo, versão do app, localização aproximada a partir do seu endereço IP e um identificador aleatório do seu navegador ou dispositivo. Não vinculado à sua conta, e sua tela nunca é gravada. Se você recusar na web, apenas uma contagem da sua visita (ver seção 5). | Seu dispositivo, por meio do PostHog |
| Relatórios de falhas | A menos que você os desligue: erros e falhas com seus detalhes técnicos (mensagem de erro e stack trace), as telas e etapas que levaram a eles, tipo de navegador ou dispositivo e sistema operacional, versão do app, se uma sessão terminou em falha, quanto tempo as telas levam para carregar em cerca de 1 a cada 10 sessões e, nos aplicativos, um identificador aleatório da instalação. Não vinculados à sua conta nem ao seu nome de usuário; nenhum endereço IP é mantido com eles, e sua tela nunca é gravada. | Seu dispositivo, por meio do Sentry |
| Notificações push | Nos aplicativos, se você permitir notificações: um token push para cada celular, sua plataforma (iOS ou Android) e o idioma do app, além das suas chaves de notificação | Seu dispositivo, por meio do Firebase Cloud Messaging |
| E-mails | O endereço de e-mail da sua conta, nome de usuário e idioma do app, suas chaves de e-mail e, para os resumos diários e semanais, os números do jogo que eles contêm (resultados, operações e posição no ranking em dinheiro de mentira) | Sua conta, e gerados à medida que você joga |
| Suporte | Mensagens que você nos envia e nossas respostas | Você |
Nunca recebemos sua senha do GitHub, do Google ou da Apple. Do GitHub, pedimos apenas para ler seus endereços de e-mail e seu perfil básico, não seus repositórios, código ou organizações. Do Google, pedimos apenas seu perfil básico e endereço de e-mail. O Google também envia seu nome; nós não o armazenamos. Da Apple, pedimos apenas seu endereço de e-mail, não seu nome; com "Ocultar Meu E-mail", a Apple nos fornece um endereço de retransmissão privado (terminado em @privaterelay.appleid.com) que encaminha as mensagens para o seu endereço real. Guardamos o token de atualização da Apple para manter seu vínculo de login válido e poder revogá-lo.
2. Como usamos
- Criar e proteger sua conta e manter você conectado
- Operar o jogo: processar operações, calcular carteiras, exibir rankings e perfis de jogadores
- Detectar trapaças, abusos, bots e contas múltiplas
- Corrigir bugs, manter o Serviço funcionando e medir como ele é usado para aprimorá-lo
- Enviar as notificações push que você permitir: acionamento dos seus stop losses e take profits, liquidações, execuções de ordens pendentes, mudanças de posição no ranking e @menções a você no chat do pregão
- Enviar e-mails: um e-mail de boas-vindas, o resumo diário e o resumo semanal, a menos que você os desligue, um aviso quando um mercado que você listou for retirado da lista, uma confirmação quando sua conta for excluída e novidades do produto apenas se você as ativar
- Entrar em contato com você sobre sua conta ou sobre alterações destas políticas, quando necessário
- Cumprir obrigações legais
Para usuários na UE e no Reino Unido, nossas bases legais são a execução do nosso contrato com você (operar o jogo, incluindo enviar as notificações push que você permitir e os e-mails da conta), nossos interesses legítimos (segurança, prevenção de trapaças, manutenção do funcionamento do Serviço, identificação e correção de falhas por meio dos relatórios de falhas, contagem de visitas sem cookies e envio dos resumos diários e semanais, que você pode desligar) e o seu consentimento para a análise de uso, para as notificações push (dado no pedido de permissão do seu celular) e para os e-mails de novidades do produto, que você pode retirar a qualquer momento.
3. O que outros jogadores veem
Os rankings e perfis de jogadores são visíveis para outros jogadores conectados. Eles mostram:
- seu nome de usuário;
- seu avatar: sua foto de perfil do GitHub, se você entrar com o GitHub; se você entrar com o Google, sua inicial (sua foto do Google é exibida apenas para você); se você entrar com a Apple, sua inicial;
- seus resultados no jogo: posição no ranking, número de operações, taxa de acerto e lucro ou prejuízo em dinheiro de mentira;
- suas posições abertas no jogo: quais mercados você detém, em que quantidade, a que preços e seu lucro ou prejuízo em aberto em dinheiro de mentira (não suas ordens de stop, alvo ou trailing);
- seus resultados diários no jogo dos últimos 30 dias.
O chat do pregão também é visível para todos os jogadores conectados. Ele mostra:
- suas mensagens, com seu nome de usuário e avatar, até que você as exclua ou que completem 7 dias;
- quando você entra no hackmarket e quando fica online depois de um tempo ausente;
- suas operações no jogo à medida que acontecem: o que você comprou ou vendeu, em que quantidade, a que preço e o lucro ou prejuízo em dinheiro de mentira do que você encerrou, incluindo take profits, stop losses e liquidações. Você pode desligar isso a qualquer momento em Configurações, depois Chat, depois "Mostrar minhas operações no chat do pregão";
- quando você entra, sobe ou sai do top 10 do dia;
- suas @menções a outros traders, que fazem parte das suas mensagens públicas (o trader que você menciona também pode receber uma notificação push);
- quantos jogadores estão online (uma contagem, não quem).
Se você listar um repositório do GitHub como um novo mercado, ele é exibido publicamente como listado por você: seu nome de usuário aparece nesse mercado e no chat do pregão. Se você excluir sua conta, o mercado continua listado, mas deixa de mostrar seu nome.
Seu endereço de e-mail nunca é mostrado a outros jogadores.
4. Com quem compartilhamos
Não vendemos suas informações pessoais nem as compartilhamos para fins de publicidade. Compartilhamos apenas com:
- Nosso provedor de hospedagem, Serverpod Cloud (Serverpod AB), que hospeda nossos servidores, banco de dados e fotos de perfil armazenadas na Europa, sob contrato conosco
- Nosso provedor de análise, PostHog, Inc., nos Estados Unidos, que recebe as análises de uso em nosso nome para nos mostrar como o jogo é usado: na íntegra, se você permitir, ou como uma contagem sem cookies das visitas na web, se você recusar (seção 5)
- Nosso provedor de relatórios de falhas, Sentry (Functional Software, Inc.), nos Estados Unidos, que recebe relatórios de falhas em nosso nome para que possamos encontrar e corrigir erros
- Nosso provedor de notificações push, Firebase Cloud Messaging (Google LLC), nos Estados Unidos, que recebe seu token push e o texto da notificação em nosso nome para entregar notificações push no seu celular
- Nosso provedor de e-mail, Loops (Loops.so, Inc.), nos Estados Unidos, que recebe seu endereço de e-mail, nome de usuário, idioma do app e o conteúdo de cada e-mail (incluindo os números do jogo nos resumos) em nosso nome para enviar nossos e-mails
- GitHub, Google e Apple, apenas na medida necessária para o seu login e, no caso da Apple, também para revogar a autorização do hackmarket para "Iniciar sessão com a Apple". Quando o Serviço exibe uma foto de perfil do GitHub, seu navegador ou app a carrega diretamente do GitHub, que recebe seu endereço IP como em qualquer solicitação web
- Autoridades, quando exigido por lei ou para proteger os direitos e a segurança do hackmarket ou de terceiros
- Um comprador ou sucessor, se o hackmarket for vendido ou incorporado, sob as proteções desta política
Nossos servidores e banco de dados ficam hospedados na Europa, e as análises de uso, os relatórios de falhas, as notificações push e os e-mails são processados pelo PostHog, pelo Sentry, pelo Firebase Cloud Messaging e pela Loops nos Estados Unidos. Estamos sediados nos Estados Unidos, portanto suas informações também podem ser acessadas a partir dos Estados Unidos. Quando a lei exige, usamos salvaguardas adequadas para essas transferências.
5. Cookies, armazenamento local e seu consentimento
Usamos o armazenamento do seu navegador ou dispositivo para manter você conectado e lembrar suas configurações. Isso é necessário para o Serviço e não é usado para rastrear você.
A análise de uso é opcional, e perguntamos antes. Até que você responda à pergunta sobre cookies e análise exibida quando você abre o hackmarket, nada é armazenado para análise e nenhuma análise é coletada.
- Se você permitir, o PostHog armazena um identificador aleatório na web, em um cookie e no armazenamento local, e nos aplicativos, no seu dispositivo, para distinguir as visitas do mesmo navegador ou dispositivo, e coleta as análises de uso descritas na seção 1.
- Se você recusar, nada é armazenado no seu dispositivo para análise. Nos aplicativos, nenhuma análise é enviada. Na web, o PostHog apenas conta sua visita: ele combina seu endereço IP e os dados do navegador em um código irreversível nos seus servidores, com uma chave que muda diariamente e depois é excluída, de modo que não consegue identificar você nem acompanhá-lo de um dia para o outro.
Você pode mudar sua resposta a qualquer momento no app (Configurações, depois Sobre, depois Análise de uso); a retirada do consentimento interrompe a análise a partir de então. Não usamos cookies de publicidade, e o jogo funciona da mesma forma, seja qual for sua escolha.
Os relatórios de falhas ficam ligados, a menos que você os desligue, a qualquer momento, no app (Configurações, depois Sobre, depois Relatórios de falhas); desligados, nada é enviado ao Sentry a partir de então. Na web, os relatórios de falhas não armazenam nada no seu dispositivo. Nos aplicativos, o Sentry mantém um identificador aleatório da instalação no seu dispositivo para contar as sessões sem falhas; ele não é vinculado à sua conta.
As notificações push só são enviadas se você as permitir no pedido de permissão do seu celular. Você pode desligá-las a qualquer momento nas configurações do seu celular ou escolher quais recebe no app (Configurações, depois Notificações).
Os resumos diários e semanais ficam ligados, a menos que você os desligue; as novidades do produto ficam desligadas até que você as ative. Você pode mudar cada um deles a qualquer momento no app (Configurações, depois E-mails) ou pelo link de cancelamento de inscrição com um clique presente em cada resumo e e-mail de novidades do produto. Os e-mails de boas-vindas, de retirada de mercado e de exclusão de conta fazem parte da operação da sua conta.
6. Por quanto tempo mantemos
Mantemos os dados da conta e da atividade no jogo enquanto sua conta existir. O histórico do valor da sua conta é mantido por 30 dias, e as mensagens e a atividade do chat do pregão, por 7 dias. Os relatórios de falhas são mantidos pelo Sentry por até 90 dias. Quando você exclui sua conta no app (Configurações, depois Excluir conta), excluímos imediatamente a conta e seus dados: seu nome de usuário, perfil e foto de perfil, vínculo de login, posições, ordens, operações, configurações, histórico do valor da conta e suas mensagens, atividade, denúncias e configurações do chat. Se, em vez disso, você nos pedir por e-mail, fazemos o mesmo em até 30 dias. As denúncias de uma mensagem são mantidas junto com ela, para análise, e excluídas com ela. Os logs do servidor, que ainda podem fazer referência ao ID da sua conta, são mantidos apenas pelo tempo necessário para operar e proteger o Serviço, e podemos manter tudo o que formos obrigados a manter por motivos legais ou de segurança. Podemos excluir contas inativas há muito tempo. Estatísticas de jogo anonimizadas e agregadas podem ser mantidas por tempo indeterminado.
Um token push é excluído quando você sai da conta naquele celular, quando você exclui sua conta ou quando o Firebase Cloud Messaging informa que ele não é mais válido; suas chaves de notificação são excluídas com a sua conta.
A Loops só mantém um contato seu se você ativar as novidades do produto; nós o excluímos quando você exclui sua conta. A Loops mantém os registros dos e-mails que enviou pelo seu próprio período de retenção.
7. Suas escolhas e direitos
- Excluir sua conta a qualquer momento no app (Configurações, depois Excluir conta) ou pelo e-mail [email protected]. Se você entrou com a Apple, excluir sua conta também revoga, junto à Apple, a autorização do hackmarket para "Iniciar sessão com a Apple".
- Acessar, corrigir ou excluir seus dados, ou obter uma cópia deles, pelo e-mail [email protected].
- Desconectar o login revogando o acesso do hackmarket nas configurações da sua conta do GitHub ou do Google ou, no caso da Apple, deixando de usar "Iniciar sessão com a Apple" com o hackmarket nos ajustes da sua Conta Apple (no iPhone: Ajustes, depois seu nome, depois Início de Sessão e Segurança, depois "Iniciar sessão com a Apple"; ou em account.apple.com). A Apple então nos avisa, e encerramos suas sessões iniciadas pela Apple. Se você excluir sua Conta Apple, a Apple nos avisa e excluímos seu vínculo de login com a Apple.
- Permitir ou recusar a análise de uso e mudar sua resposta a qualquer momento, em Configurações, depois Sobre, depois Análise de uso.
- Desligar os relatórios de falhas (ou ligá-los de novo) a qualquer momento, em Configurações, depois Sobre, depois Relatórios de falhas.
- Desligar as notificações push nas configurações do seu celular, ou escolher quais recebe em Configurações, depois Notificações.
- Escolher seus e-mails em Configurações, depois E-mails, ou cancelar a inscrição com um clique em qualquer resumo ou e-mail de novidades do produto.
Dependendo de onde você mora (por exemplo, UE, Reino Unido, Califórnia ou Texas), você pode ter direitos adicionais, inclusive o de se opor ao tratamento ou restringi-lo e o de recorrer da nossa decisão sobre uma solicitação. Não discriminaremos você por exercê-los. Respondemos no prazo exigido por lei, normalmente de 30 a 45 dias. Usuários na UE e no Reino Unido também podem apresentar reclamação à autoridade local de proteção de dados.
8. Crianças
O Serviço não se destina a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais delas. Se você acredita que uma criança menor de 13 anos tem uma conta, entre em contato pelo e-mail [email protected] e nós a excluiremos.
9. Segurança
Usamos salvaguardas razoáveis, incluindo criptografia em trânsito e controles de acesso, para proteger suas informações. Nenhum sistema é perfeitamente seguro, e não podemos garantir segurança absoluta.
10. Alterações desta política
Podemos atualizar esta política. Se uma alteração for relevante, avisaremos você no Serviço antes que ela entre em vigor.
11. Contato
127THOUSAND, LLC · 6605 Grand Montecito Pkwy, Suite 100, Las Vegas, NV 89149 · [email protected]