Privacidade

Privacidade e dados — primeiro a versão curta

O Pokékipe é uma ferramenta de análise para Pokémon competitivo, não um produto de coleta de dados. Projetamos o sistema de contas e o Box de forma que precisamos de quase nada de você para fazer o site funcionar.

TL;DR

  • Você pode usar todos os recursos do Pokékipe sem criar nenhuma conta.
  • Se você criar uma conta, o login é apenas por OAuth do Google ou do Discord — nunca vemos, armazenamos nem manipulamos sua senha.
  • Seus times e preferências ficam no seu navegador, não nos nossos servidores.
  • Não vendemos seus dados. Não rodamos rastreadores de terceiros.

Quais dados o Pokékipe coleta?

O mínimo possível. O Pokékipe só precisa das informações estritamente necessárias para os recursos funcionarem. Concretamente, dois casos:

Se você não fizer login

Não coletamos nada que te identifique. O site funciona por completo: navegação no meta, perfis de Pokémon, Team Builder, Box, Compare, Replay Analyzer, Scouting, Timeline — tudo. Seus times e preferências ficam inteiramente no seu navegador (veja "Armazenamento local" abaixo).

Se você fizer login com Google ou Discord

Recebemos o payload OAuth mínimo: um identificador estável da conta, um nome de exibição e um endereço de e-mail. Armazenamos essa tripla para conseguir te reconhecer na próxima vez que você fizer login. É só isso — sem aniversário, sem telefone, sem endereço, sem dados de pagamento, nada mais.

Criação de conta: apenas OAuth, sem senhas

O Pokékipe não oferece cadastro com senha. A única forma de criar uma conta é através do OAuth do Google ou do OAuth do Discord. Concretamente:

  • Nunca vemos sua senha do Google ou do Discord.
  • Não armazenamos nenhuma senha, com hash ou sem.
  • Não podemos "vazar" credenciais que não temos — a superfície de login pertence ao Google e ao Discord.
  • Se você perder o acesso à sua conta do Google ou do Discord, perde o acesso à sua conta do Pokékipe. Não conseguimos resetar manualmente.

Essa é uma escolha de design deliberada. Manter nosso próprio banco de senhas seria o maior risco de privacidade e segurança do projeto, para um recurso (senhas customizadas) que quase ninguém pede.

O que fica armazenado no seu navegador?

O Pokékipe é local-first. Os dados abaixo ficam no localStorage do seu navegador e nunca saem do seu dispositivo a menos que você explicitamente exporte ou compartilhe:

  • Seu Box — todo time que você salva, com arquétipo, formato, nota e anotações.
  • Suas preferências de exibição — idioma, formato padrão, estilo de sprite, tema, cor de destaque, fonte de exibição, limiar de detecção de role.
  • Buscas recentes, painéis recolhidos e outros estados de UI.
  • Um token de sessão de curta duração, se você estiver logado, usado para te manter logado entre visitas.

Limpar os dados do site do seu navegador para pokékipe.com apaga tudo isso. O modo privado/anônimo apaga automaticamente quando você fecha a janela.

Cookies

O Pokékipe usa um único cookie essencial: o cookie de sessão que te mantém logado. Ele é estritamente necessário para o login funcionar, e é por isso que não há banner de cookies pedindo para aceitar rastreamento — nem rodamos cookies de rastreamento, para começar.

Não usamos Google Analytics, Facebook Pixel, TikTok Pixel, identificadores de publicidade nem nenhum rastreador comparável. Se algum dia adicionarmos analytics que respeitem a privacidade, vamos anunciar no Discord e atualizar esta página antes de ligar.

Terceiros

O Pokékipe conversa com uma lista pequena e fixa de serviços de terceiros — todos para recursos que você vê no site:

  • Google e Discord — apenas quando você clica explicitamente em "Entrar com Google" ou "Entrar com Discord". Cada um deles cuida da própria página de login e política de privacidade.
  • Pokémon Showdown (play.pokemonshowdown.com, replay.pokemonshowdown.com) — usado para buscar sprites de Pokémon e replays que você cola no Replay Analyzer. Seu navegador carrega isso diretamente.
  • Smogon (smogon.com) — fonte das estatísticas mensais de uso que alimentam todas as páginas de análise. O Pokékipe ingere esses dados no servidor; seu navegador nunca chama o Smogon diretamente.
  • CDN de conteúdo de usuário do GitHub (raw.githubusercontent.com) — host de fallback para alguns assets de sprite.

Cada um deles é contatado apenas para a finalidade indicada. Não compartilhamos os dados da sua conta com nenhum deles.

Seus direitos

Você está no controle dos dados que confia a nós. Independentemente de onde você mora, você pode:

  • Acessar seus dados — o payload OAuth que armazenamos se limita a identificador, nome de exibição e e-mail. Se quiser uma cópia por escrito, peça no Discord.
  • Excluir sua conta — pela página Conta, seção Danger Zone. A exclusão é imediata e irreversível. Seu Box armazenado localmente não é afetado — ele fica no seu navegador. (Criar uma conta)
  • Exportar seu Box — direto do Box, você pode copiar qualquer time de volta como um Showdown paste. Seus times pertencem a você. (Abrir o Box)

Não vendemos seus dados

Não vendemos, alugamos, trocamos nem licenciamos nenhum dado pessoal. Não construímos perfis publicitários. Não compartilhamos as informações da sua conta com anunciantes, brokers nem "parceiros". A receita do Pokékipe virá de anúncios não intrusivos e de doações voluntárias — veja a página de Preços para detalhes — nunca de te vender. Preços.

O Pokékipe está em conformidade com o GDPR?

Sim. O Pokékipe é operado a partir da União Europeia e segue o Regulamento Geral de Proteção de Dados (GDPR / RGPD). Na prática, isso se traduz em cinco garantias:

  • Minimização de dados — coletamos apenas o payload OAuth estritamente necessário para fazer o seu login (identificador, nome de exibição, e-mail). Nada mais.
  • Base legal — o processamento se apoia no seu consentimento explícito quando você clica em "Entrar com Google" ou "Entrar com Discord", e no nosso interesse legítimo em operar o serviço.
  • Sem profiling, sem rastreamento — sem identificadores de publicidade, sem Google Analytics, sem rastreamento entre sites.
  • Direitos de acesso, retificação, exclusão e portabilidade — a seção Conta → Zona de Perigo permite que você exclua a sua conta com um clique. Para pedidos de acesso ou portabilidade, entre em contato via Discord ou pelo Suporte.
  • Sem transferência para fora da UE além das conexões estritamente necessárias aos endpoints OAuth do Google / Discord (cláusulas contratuais padrão se aplicam).

Se algum dia adicionarmos analytics ou publicidade, faremos isso com ferramentas em conformidade com o GDPR (sem enviar dados pessoais a terceiros sem consentimento) e atualizaremos esta seção antes de colocar no ar.

Mudanças nesta página

Se mudarmos a forma como o Pokékipe lida com dados, vamos atualizar esta página e anunciar a mudança no Discord antes dela entrar em vigor. A última atualização significativa é mostrada no cabeçalho da página.

Contato

Dúvidas, preocupações ou solicitações de dados? O canal mais rápido é o nosso servidor do Discord. Para pedidos formais, você também pode nos contatar pela página de Suporte. Discord · Suporte