Política de privacidade
Última atualização: 24 de outubro de 2026
O EchoBeat é um jogo de ritmo gratuito, feito como projeto pessoal por Sepph, que é quem responde pelos dados descritos aqui (o controlador, nos termos da LGPD). Contato: legal@sepph.app.
Resumo
- Dá para jogar sem conta. Sem conta, recordes, conquistas, configurações e músicas ficam só no seu navegador.
- A conta é opcional: serve para ter um perfil com nome e foto e para levar suas músicas curtidas, recordes e conquistas a outros aparelhos.
- Usamos o Google Analytics para contar visitas e ver quais telas do jogo são mais usadas. Você pode desligar a qualquer momento em Configurações, e aí nada mais é enviado a ele.
- Não vendemos dados e não mostramos anúncios.
1. O que fica no seu navegador
Configurações, recordes, conquistas e a lista de músicas curtidas ficam guardados no próprio navegador (localStorage e IndexedDB), assim como as músicas de arquivo carregadas em versões anteriores do jogo. A sua escolha sobre as estatísticas de uso também fica guardada ali, para não perguntarmos de novo. Para apagar tudo, limpe os dados do site no navegador.
2. O que vai para o servidor, mesmo sem conta
- Músicas do YouTube: ao adicionar um vídeo, o jogo envia o código dele (por exemplo,
dQw4w9WgXcQ) para saber se já foi processado ou para pedir o processamento. Quando o seu navegador processa o vídeo, o mapa de notas gerado (título, duração, tempos e colunas das notas) vai para a biblioteca compartilhada, para outras pessoas jogarem o mesmo vídeo sem esperar. O mapa não tem áudio nem dados seus.
- Mais jogadas: quando você termina uma música do YouTube, o jogo soma 1 à contagem de partidas daquele vídeo, para mostrar as mais jogadas primeiro no Arcade. Vai só o código do vídeo, nada que identifique você.
- Busca: o que você digita na busca do Arcade (a partir de 3 letras) vai ao servidor para procurar músicas na biblioteca. As buscas não são guardadas.
- Quem trouxe a música: quando você pede uma música do YouTube com a conta aberta (ou a processa no seu navegador) e ela entra na biblioteca, o seu nome de perfil e a sua foto aparecem nos cards dessa música para todos os jogadores, como quem a trouxe. Se você trocar o nome ou a foto, a troca vale ali também; ao excluir a conta, o crédito some.
- Limite de uso: para evitar abuso, guardamos por até um dia um código calculado a partir do seu endereço IP (não o IP em si) e quantos pedidos foram feitos no dia.
- Links de compartilhamento: ao compartilhar uma música, guardamos o link com a música e o nome que ela tem no seu jogo. Se você estiver com a conta aberta, o link fica ligado a ela, e a prévia do link (no WhatsApp, por exemplo) mostra o seu nome de perfil: “Fulano te desafiou em…”.
- Playlists (recurso encerrado): as playlists saíram do jogo. As que foram salvas antes continuam guardadas no servidor (nome, músicas e pontuações) até a conta de quem as criou ser excluída; os links delas agora só abrem o jogo e não mostram mais a playlist.
3. Com conta (Google ou Discord)
Ao entrar, recebemos do Google ou do Discord um identificador da sua conta, seu e-mail, seu nome e o endereço da sua foto de perfil. Não recebemos sua senha nem acesso a mais nada da sua conta.
Guardamos também o nome e a bio que você escolher em Editar perfil, a foto que você enviar (reduzida a 256×256 pixels) e o registro da sessão (uma versão cifrada da chave do cookie), que vence em 30 dias ou quando você sai.
Com a conta aberta, o seu progresso também fica no servidor, para você continuar em outro aparelho: a lista de músicas curtidas (os códigos dos vídeos e os nomes que você deu a elas), recordes, as últimas partidas, estatísticas, conquistas e as playlists salvas antes de o recurso sair. Músicas de arquivo e configurações não saem do aparelho. Ao sair da conta, a cópia desse progresso é apagada do aparelho; ela continua no servidor até você excluir a conta.
Denúncias: ao denunciar uma música, guardamos a sua conta, o motivo e o texto que você escrever. Os administradores veem o seu nome e o seu e-mail junto com a denúncia, para avaliar. Uma denúncia recusada pode deixar uma marca na conta; com 3 marcas, as suas denúncias continuam sendo avaliadas, mas deixam de esconder músicas sozinhas.
Perfil público e “Seguir”: quem tem conta ganha uma página de perfil com endereço próprio (sepph.app/echobeat/u/…), que qualquer pessoa pode abrir. Nela aparecem sempre o seu nome, a sua foto, a sua bio (se você escrever uma) e quantas pessoas te seguem e quantas você segue. As suas músicas curtidas, as suas 10 melhores pontuações e as suas 10 últimas partidas (música, nota, pontos e quando foi; as de arquivos do seu aparelho ficam de fora) aparecem também, a não ser que você as deixe privadas em Editar perfil (de início, ficam públicas). Guardamos quem você segue (e desde quando), para montar a aba “Seguindo” do ranking; só você vê a lista de quem te segue e de quem você segue. Perfis podem ser denunciados por outras contas; a denúncia guarda o motivo e quem denunciou, e um administrador pode apagar a bio, tirar a foto enviada ou voltar o nome ao do login.
Ranking das músicas: ao terminar uma música com a conta aberta, guardamos a sua melhor pontuação em cada dificuldade (pontos, nota, precisão e quando foi), e também, por até um dia, um registro de cada partida começada, que serve para conferir o resultado. O ranking de cada música mostra para todos o seu nome e a sua foto de perfil junto com a sua melhor pontuação. Os recordes que já estavam no progresso sincronizado da conta entraram no ranking quando ele foi criado.
Desafio diário: ao jogar o desafio com a conta, guardamos cada tentativa (dia, horário, pontos, nota e precisão). O ranking do dia mostra para todos o seu nome e a sua foto de perfil junto com a sua melhor pontuação.
Usamos esses dados para identificar você no login e mostrar seu perfil. O e-mail não aparece para outros jogadores e não é usado para enviar mensagens. Quem ajuda a processar a fila na estação tem o e-mail registrado junto aos vídeos que processou.
4. Estatísticas de uso (Google Analytics)
O jogo usa o Google Analytics desde a primeira visita, e um aviso na tela informa isso. Você pode desligá-lo quando quiser em Configurações (“Permitir estatísticas de uso”). Desligado, nenhum dado é enviado ao Google Analytics e os cookies dele são apagados deste navegador.
Enquanto está ligado, o Google Analytics registra:
- quais telas do jogo você abre (menu, Arcade, Desafio Diário, perfil, tela de jogar etc.) e quando;
- dados técnicos do aparelho: tipo (computador, celular), sistema, navegador, idioma e tamanho da tela;
- cidade, região e país aproximados, calculados pelo Google a partir do endereço IP (o Google Analytics não guarda o IP);
- de onde você veio (por exemplo, um link compartilhado ou uma busca);
- um identificador aleatório guardado num cookie, para reconhecer visitas do mesmo navegador.
Não enviamos ao Google Analytics o seu nome, e-mail, conta, músicas, pontuações nem o que você digita. Não ligamos os recursos de publicidade do Google Analytics (sinais do Google e personalização de anúncios). Usamos esses números só para entender quanto e como o jogo é usado e decidir o que melhorar.
Para desligar: em Configurações, desmarque “Permitir estatísticas de uso”. O envio para na hora, os cookies do Google Analytics são apagados deste navegador e a escolha fica guardada nele. Também dá para ligar de novo ali.
5. Bases legais (LGPD, art. 7º)
- Conta, progresso e links: execução do serviço que você pediu (inciso V).
- Limites de uso e segurança: legítimo interesse de manter o serviço funcionando e protegido (inciso IX).
- Estatísticas de uso (Google Analytics): legítimo interesse de entender o uso do jogo para melhorá-lo (inciso IX), limitado a dados de navegação, sem nome, e-mail ou conta, sem recursos de publicidade e com a opção de desligar a qualquer momento em Configurações.
6. Cookies
| Cookie | Para quê | Duração |
eb_sessao | mantém você conectado à conta (necessário) | 30 dias |
eb_login | protege a volta do Google/Discord no login (necessário) | 10 minutos |
eb_ga, eb_ga_ZDNQSDQMVT | Google Analytics: distinguir visitas do mesmo navegador (dá para desligar em Configurações) | até 2 anos |
O player do YouTube, quando toca uma música, pode criar cookies próprios do Google (veja o item 7). Nenhum cookie de anúncio é usado pelo EchoBeat.
7. Serviços de terceiros
- Cloudflare: hospeda o site e o banco de dados. Como qualquer servidor, registra por pouco tempo dados técnicos das conexões (como o IP), por segurança.
- Google Analytics (Google LLC): estatísticas de uso (desligáveis em Configurações), conforme a política de privacidade do Google.
- Google e Discord: fazem o login, conforme as políticas de privacidade deles.
- YouTube: as músicas do YouTube tocam no player oficial incorporado, que pode usar cookies e coletar dados conforme a política do Google.
- Google Fonts: a fonte do site vem dos servidores do Google.
Transferência internacional: esses serviços guardam dados fora do Brasil, principalmente nos Estados Unidos. Isso é feito com as garantias previstas pela LGPD (art. 33), como as cláusulas contratuais de proteção de dados que esses serviços adotam.
8. Por quanto tempo
Os dados da conta ficam até você excluí-la. Sessões vencem em 30 dias; os códigos de limite de uso, em até um dia. Os dados das estatísticas de uso ficam no Google Analytics por até 14 meses e depois são apagados automaticamente. Os mapas da biblioteca compartilhada não ficam ligados à sua conta e continuam disponíveis.
9. Seus direitos
Em Editar perfil (abra o seu perfil pelo card do jogador, no menu) você vê e corrige seu nome, sua foto e sua bio, e pode excluir a conta (botão “Excluir conta”), o que apaga do servidor nome, foto, e-mail, progresso, playlists, tentativas do desafio, ranking, bio, quem você segue e quem te segue, denúncias e sessões. Em Configurações você desliga ou liga de novo as estatísticas de uso (é a forma de se opor a esse tratamento). Para os demais direitos da LGPD (confirmação, acesso, correção, portabilidade, informação sobre compartilhamento, oposição), escreva para legal@sepph.app. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
O jogo pode ser usado sem conta em qualquer idade. Para criar conta, é preciso ter a idade mínima exigida pelo Google ou pelo Discord, e menores de 18 anos devem fazê-lo com o conhecimento de um responsável. Os responsáveis podem desligar as estatísticas de uso em Configurações.
11. Mudanças
Se esta política mudar, a data acima é atualizada. Mudanças importantes são avisadas no jogo.
Privacy policy
Last updated: October 24, 2026
EchoBeat is a free rhythm game, made as a personal project by Sepph, who is responsible for the data described here (the controller, under Brazil's LGPD). Contact: legal@sepph.app.
Summary
- You can play without an account. Without one, records, achievements, settings and songs stay only in your browser.
- The account is optional: it gives you a profile with a name and a photo and brings your liked songs, records and achievements to other devices.
- We use Google Analytics to count visits and see which screens of the game are used the most. You can turn it off at any time in Settings, and then nothing else is sent to it.
- We do not sell data or show ads.
1. What stays in your browser
Settings, records, achievements and your liked songs list are stored in the browser itself (localStorage and IndexedDB), as are music files loaded in earlier versions of the game. Your choice about usage statistics is stored there too, so we don't ask again. To erase everything, clear the site data in your browser.
2. What reaches the server, even without an account
- YouTube songs: when you add a video, the game sends its code (for example,
dQw4w9WgXcQ) to check whether it was already processed or to request processing. When your browser processes the video, the resulting note chart (title, duration, note times and lanes) goes to the shared library, so others can play the same video without waiting. The chart holds no audio and no data about you.
- Most played: when you finish a YouTube song, the game adds 1 to that video's play count, to show the most played songs first in Arcade. Only the video code is sent, nothing that identifies you.
- Search: what you type in the Arcade search (from 3 letters on) goes to the server to look for songs in the library. Searches are not stored.
- Who brought the song: when you request a YouTube song while signed in (or process it in your browser) and it joins the library, your profile name and photo appear on that song's cards for all players, as the person who brought it. If you change your name or photo, the change shows there too; deleting your account removes the credit.
- Usage limits: to prevent abuse, we keep for up to one day a code derived from your IP address (not the IP itself) and how many requests were made that day.
- Share links: when you share a song, we keep the link with the song and the name it has in your game. If you are signed in, the link is tied to your account, and the link preview (on WhatsApp, for example) shows your profile name: “So-and-so challenged you on…”.
- Playlists (discontinued): playlists were removed from the game. The ones saved before stay on the server (name, songs and scores) until the account that created them is deleted; their links now only open the game and no longer show the playlist.
3. With an account (Google or Discord)
When you sign in, Google or Discord sends us an account identifier, your e-mail, your name and the address of your profile picture. We never receive your password or access to anything else in your account.
We also keep the name and bio you choose in Edit profile, the photo you upload (reduced to 256×256 pixels) and the session record (a hashed version of the cookie key), which expires after 30 days or when you sign out.
While you are signed in, your progress is also kept on the server so you can continue on another device: your liked songs list (the video codes and the names you gave them), records, recent plays, statistics, achievements and the playlists saved before the feature was removed. File songs and settings never leave the device. When you sign out, the copy of this progress is erased from the device; it stays on the server until you delete the account.
Reports: when you report a song, we keep your account, the reason and any text you write. Administrators see your name and e-mail next to the report, to review it. A rejected report may leave a mark on the account; with 3 marks, your reports are still reviewed but no longer hide songs on their own.
Public profile and “Follow”: every account gets a profile page with its own address (sepph.app/echobeat/u/…), which anyone can open. It always shows your name, your photo, your bio (if you write one) and how many people follow you and how many you follow. Your liked songs, your 10 best scores and your 10 most recent plays (song, grade, score and when; plays of files from your device are left out) show too, unless you make them private in Edit profile (they start public). We keep who you follow (and since when) to build the ranking's “Following” tab; only you see the lists of your followers and of who you follow. Profiles can be reported by other accounts; a report keeps the reason and who sent it, and an administrator can delete the bio, remove the uploaded photo or reset the name to the one from sign-in.
Song rankings: when you finish a song while signed in, we keep your best score on each difficulty (score, grade, accuracy and when it happened), and also, for up to one day, a record of each play you start, used to check the result. Each song's ranking shows everyone your profile name and photo with your best score. The records already in your account's synced progress were added to the ranking when it was created.
Daily challenge: when you play the challenge signed in, we keep each try (day, time, score, grade and accuracy). The day's ranking shows everyone your profile name and photo with your best score.
We use this data to identify you at sign-in and to show your profile. Your e-mail is not shown to other players and is not used to send messages. People who help process the queue at the station have their e-mail recorded next to the videos they processed.
4. Usage statistics (Google Analytics)
The game uses Google Analytics from the first visit, and a notice on the screen says so. You can turn it off whenever you want in Settings (“Allow usage statistics”). When it is off, no data is sent to Google Analytics and its cookies are erased from this browser.
While it is on, Google Analytics records:
- which screens of the game you open (menu, Arcade, Daily Challenge, profile, play screen, etc.) and when;
- technical device data: type (computer, phone), operating system, browser, language and screen size;
- approximate city, region and country, worked out by Google from the IP address (Google Analytics does not store the IP);
- where you came from (for example, a shared link or a search);
- a random identifier kept in a cookie, to recognize visits from the same browser.
We do not send Google Analytics your name, e-mail, account, songs, scores or anything you type. We do not turn on Google Analytics advertising features (Google signals and ad personalization). We use these numbers only to understand how much and how the game is used and to decide what to improve.
To turn it off: in Settings, untick “Allow usage statistics”. Sending stops right away, the Google Analytics cookies are erased from this browser and your choice is kept there. You can turn it back on there too.
5. Legal bases (LGPD, art. 7)
- Account, progress and links: performing the service you asked for (item V).
- Usage limits and security: the legitimate interest of keeping the service running and protected (item IX).
- Usage statistics (Google Analytics): the legitimate interest of understanding how the game is used in order to improve it (item IX), limited to browsing data, with no name, e-mail or account, no advertising features and the option to turn it off at any time in Settings.
6. Cookies
| Cookie | Purpose | Lifetime |
eb_sessao | keeps you signed in (necessary) | 30 days |
eb_login | protects the return from Google/Discord at sign-in (necessary) | 10 minutes |
eb_ga, eb_ga_ZDNQSDQMVT | Google Analytics: tell visits from the same browser apart (can be turned off in Settings) | up to 2 years |
When it plays a song, the YouTube player may set Google's own cookies (see section 7). EchoBeat uses no advertising cookies.
7. Third-party services
- Cloudflare: hosts the site and the database. Like any server, it briefly logs technical connection data (such as IP) for security.
- Google Analytics (Google LLC): usage statistics (can be turned off in Settings), under Google's privacy policy.
- Google and Discord: handle sign-in, under their own privacy policies.
- YouTube: YouTube songs play in the official embedded player, which may use cookies and collect data under Google's policy.
- Google Fonts: the site's font is loaded from Google's servers.
International transfer: these services store data outside Brazil, mainly in the United States. This is done with the safeguards provided by the LGPD (art. 33), such as the data protection contractual clauses these services adopt.
8. How long
Account data stays until you delete the account. Sessions expire after 30 days; usage-limit codes within one day. Usage statistics stay in Google Analytics for up to 14 months and are then deleted automatically. Charts in the shared library are not linked to your account and remain available.
9. Your rights
In Edit profile (open your profile from the player card in the menu) you can see and correct your name, photo and bio, and delete the account (“Delete account” button), which erases your name, photo, e-mail, progress, playlists, challenge tries, rankings, bio, who you follow and who follows you, reports and sessions from the server. In Settings you can turn usage statistics off or back on (this is how you object to that processing). For the other LGPD rights (confirmation, access, correction, portability, information about sharing, objection), write to legal@sepph.app. You may also file a complaint with Brazil's data protection authority (ANPD).
10. Children and teenagers
The game can be played without an account at any age. To create an account you must meet the minimum age required by Google or Discord, and anyone under 18 should do so with a parent or guardian's knowledge. Parents or guardians can turn usage statistics off in Settings.
11. Changes
If this policy changes, the date above is updated. Important changes are announced in the game.
Política de privacidad
Última actualización: 24 de octubre de 2026
EchoBeat es un juego de ritmo gratuito, hecho como proyecto personal por Sepph, quien responde por los datos descritos aquí (el responsable del tratamiento, según la LGPD de Brasil). Contacto: legal@sepph.app.
Resumen
- Puedes jugar sin cuenta. Sin cuenta, récords, logros, ajustes y canciones quedan solo en tu navegador.
- La cuenta es opcional: sirve para tener un perfil con nombre y foto y para llevar tus canciones favoritas, récords y logros a otros dispositivos.
- Usamos Google Analytics para contar visitas y ver qué pantallas del juego se usan más. Puedes desactivarlo en cualquier momento en Ajustes, y entonces no se le envía nada más.
- No vendemos datos ni mostramos anuncios.
1. Lo que queda en tu navegador
Ajustes, récords, logros y tu lista de canciones favoritas se guardan en el propio navegador (localStorage e IndexedDB), al igual que los archivos de música cargados en versiones anteriores del juego. Tu elección sobre las estadísticas de uso también se guarda ahí, para no volver a preguntar. Para borrarlo todo, elimina los datos del sitio en tu navegador.
2. Lo que llega al servidor, incluso sin cuenta
- Canciones de YouTube: al añadir un vídeo, el juego envía su código (por ejemplo,
dQw4w9WgXcQ) para saber si ya fue procesado o para pedir que se procese. Cuando tu navegador procesa el vídeo, el mapa de notas generado (título, duración, tiempos y columnas de las notas) va a la biblioteca compartida, para que otras personas jueguen el mismo vídeo sin esperar. El mapa no contiene audio ni datos tuyos.
- Más jugadas: cuando terminas una canción de YouTube, el juego suma 1 al contador de partidas de ese vídeo, para mostrar primero las más jugadas en el Arcade. Solo se envía el código del vídeo, nada que te identifique.
- Búsqueda: lo que escribes en la búsqueda del Arcade (a partir de 3 letras) va al servidor para buscar canciones en la biblioteca. Las búsquedas no se guardan.
- Quién trajo la canción: cuando pides una canción de YouTube con tu cuenta abierta (o la procesas en tu navegador) y entra en la biblioteca, tu nombre de perfil y tu foto aparecen en las tarjetas de esa canción para todos los jugadores, como quien la trajo. Si cambias tu nombre o tu foto, el cambio también se ve ahí; al eliminar tu cuenta, el crédito desaparece.
- Límite de uso: para evitar abusos, guardamos hasta un día un código calculado a partir de tu dirección IP (no la IP en sí) y cuántas solicitudes se hicieron ese día.
- Enlaces para compartir: al compartir una canción, guardamos el enlace con la canción y el nombre que tiene en tu juego. Si tienes la sesión iniciada, el enlace queda vinculado a tu cuenta, y la vista previa del enlace (en WhatsApp, por ejemplo) muestra tu nombre de perfil: “Fulano te desafió en…”.
- Playlists (función retirada): las playlists salieron del juego. Las que se guardaron antes siguen en el servidor (nombre, canciones y puntuaciones) hasta que se elimine la cuenta que las creó; sus enlaces ahora solo abren el juego y ya no muestran la playlist.
3. Con cuenta (Google o Discord)
Al entrar, Google o Discord nos envían un identificador de tu cuenta, tu correo, tu nombre y la dirección de tu foto de perfil. Nunca recibimos tu contraseña ni acceso a nada más de tu cuenta.
También guardamos el nombre y la bio que elijas en Editar perfil, la foto que subas (reducida a 256×256 píxeles) y el registro de la sesión (una versión cifrada de la clave de la cookie), que vence a los 30 días o cuando cierras sesión.
Con la sesión iniciada, tu progreso también se guarda en el servidor para que continúes en otro dispositivo: la lista de canciones favoritas (los códigos de los vídeos y los nombres que les diste), récords, las últimas partidas, estadísticas, logros y las playlists guardadas antes de que se retirara la función. Las canciones de archivo y los ajustes no salen del dispositivo. Al cerrar sesión, la copia de ese progreso se borra del dispositivo; sigue en el servidor hasta que elimines la cuenta.
Denuncias: al denunciar una canción, guardamos tu cuenta, el motivo y el texto que escribas. Los administradores ven tu nombre y tu correo junto a la denuncia, para evaluarla. Una denuncia rechazada puede dejar una marca en la cuenta; con 3 marcas, tus denuncias se siguen evaluando, pero dejan de ocultar canciones por sí solas.
Perfil público y “Seguir”: cada cuenta tiene una página de perfil con dirección propia (sepph.app/echobeat/u/…), que cualquiera puede abrir. En ella aparecen siempre tu nombre, tu foto, tu bio (si escribes una) y cuántas personas te siguen y a cuántas sigues. Tus canciones favoritas, tus 10 mejores puntuaciones y tus 10 últimas partidas (canción, nota, puntos y cuándo; las de archivos de tu dispositivo quedan fuera) también aparecen, salvo que las dejes privadas en Editar perfil (al principio son públicas). Guardamos a quién sigues (y desde cuándo) para armar la pestaña “Siguiendo” del ranking; solo tú ves la lista de quienes te siguen y de a quién sigues. Otras cuentas pueden denunciar perfiles; la denuncia guarda el motivo y quién la envió, y un administrador puede borrar la bio, quitar la foto subida o volver el nombre al del inicio de sesión.
Ranking de las canciones: al terminar una canción con tu cuenta abierta, guardamos tu mejor puntuación en cada dificultad (puntos, nota, precisión y cuándo fue) y también, por hasta un día, un registro de cada partida iniciada, que sirve para comprobar el resultado. El ranking de cada canción muestra a todos tu nombre y tu foto de perfil junto a tu mejor puntuación. Los récords que ya estaban en el progreso sincronizado de tu cuenta entraron en el ranking cuando se creó.
Desafío diario: al jugar el desafío con tu cuenta, guardamos cada intento (día, hora, puntos, nota y precisión). El ranking del día muestra a todos tu nombre y tu foto de perfil junto a tu mejor puntuación.
Usamos estos datos para identificarte al entrar y mostrar tu perfil. Tu correo no aparece para otros jugadores y no se usa para enviar mensajes. Quienes ayudan a procesar la cola en la estación tienen su correo registrado junto a los vídeos que procesaron.
4. Estadísticas de uso (Google Analytics)
El juego usa Google Analytics desde la primera visita, y un aviso en pantalla lo informa. Puedes desactivarlo cuando quieras en Ajustes (“Permitir estadísticas de uso”). Desactivado, no se envía ningún dato a Google Analytics y sus cookies se borran de este navegador.
Mientras está activado, Google Analytics registra:
- qué pantallas del juego abres (menú, Arcade, Desafío Diario, perfil, pantalla de juego, etc.) y cuándo;
- datos técnicos del dispositivo: tipo (ordenador, móvil), sistema, navegador, idioma y tamaño de pantalla;
- ciudad, región y país aproximados, calculados por Google a partir de la dirección IP (Google Analytics no guarda la IP);
- de dónde viniste (por ejemplo, un enlace compartido o una búsqueda);
- un identificador aleatorio guardado en una cookie, para reconocer visitas del mismo navegador.
No enviamos a Google Analytics tu nombre, correo, cuenta, canciones, puntuaciones ni lo que escribes. No activamos las funciones de publicidad de Google Analytics (señales de Google y personalización de anuncios). Usamos estas cifras solo para entender cuánto y cómo se usa el juego y decidir qué mejorar.
Para desactivarlo: en Ajustes, desmarca “Permitir estadísticas de uso”. El envío se detiene al momento, las cookies de Google Analytics se borran de este navegador y tu elección queda guardada en él. También puedes volver a activarlo ahí.
5. Bases legales (LGPD, art. 7)
- Cuenta, progreso y enlaces: ejecución del servicio que pediste (inciso V).
- Límites de uso y seguridad: el interés legítimo de mantener el servicio funcionando y protegido (inciso IX).
- Estadísticas de uso (Google Analytics): el interés legítimo de entender cómo se usa el juego para mejorarlo (inciso IX), limitado a datos de navegación, sin nombre, correo ni cuenta, sin funciones de publicidad y con la opción de desactivarlo en cualquier momento en Ajustes.
6. Cookies
| Cookie | Para qué | Duración |
eb_sessao | mantiene tu sesión iniciada (necesaria) | 30 días |
eb_login | protege la vuelta desde Google/Discord al iniciar sesión (necesaria) | 10 minutos |
eb_ga, eb_ga_ZDNQSDQMVT | Google Analytics: distinguir visitas del mismo navegador (se puede desactivar en Ajustes) | hasta 2 años |
Al reproducir una canción, el reproductor de YouTube puede crear cookies propias de Google (ver el punto 7). EchoBeat no usa cookies de publicidad.
7. Servicios de terceros
- Cloudflare: aloja el sitio y la base de datos. Como cualquier servidor, registra por poco tiempo datos técnicos de las conexiones (como la IP), por seguridad.
- Google Analytics (Google LLC): estadísticas de uso (se pueden desactivar en Ajustes), según la política de privacidad de Google.
- Google y Discord: gestionan el inicio de sesión, según sus propias políticas de privacidad.
- YouTube: las canciones de YouTube suenan en el reproductor oficial integrado, que puede usar cookies y recopilar datos según la política de Google.
- Google Fonts: la fuente del sitio se carga desde los servidores de Google.
Transferencia internacional: estos servicios guardan datos fuera de Brasil, principalmente en Estados Unidos. Se hace con las garantías previstas por la LGPD (art. 33), como las cláusulas contractuales de protección de datos que adoptan estos servicios.
8. Por cuánto tiempo
Los datos de la cuenta se conservan hasta que la elimines. Las sesiones vencen a los 30 días; los códigos de límite de uso, en un día como máximo. Las estadísticas de uso se conservan en Google Analytics hasta 14 meses y luego se borran automáticamente. Los mapas de la biblioteca compartida no quedan vinculados a tu cuenta y siguen disponibles.
9. Tus derechos
En Editar perfil (abre tu perfil desde la tarjeta del jugador, en el menú) puedes ver y corregir tu nombre, tu foto y tu bio, y eliminar la cuenta (botón “Eliminar cuenta”), lo que borra del servidor tu nombre, foto, correo, progreso, playlists, intentos del desafío, ranking, bio, a quién sigues y quién te sigue, denuncias y sesiones. En Ajustes puedes desactivar o volver a activar las estadísticas de uso (es la forma de oponerte a ese tratamiento). Para los demás derechos de la LGPD (confirmación, acceso, corrección, portabilidad, información sobre el intercambio, oposición), escribe a legal@sepph.app. También puedes presentar una reclamación ante la autoridad brasileña de protección de datos (ANPD).
10. Niños y adolescentes
El juego se puede usar sin cuenta a cualquier edad. Para crear una cuenta hay que tener la edad mínima que exigen Google o Discord, y los menores de 18 años deben hacerlo con conocimiento de un responsable. Los responsables pueden desactivar las estadísticas de uso en Ajustes.
11. Cambios
Si esta política cambia, se actualiza la fecha de arriba. Los cambios importantes se avisan en el juego.