PRIVACIDADE

Site thebrokecat.com · jogo Degen Grand Prix · cadastro de piloto

Atualizada em 7 de outubro de 2026 · versão 2

Este texto descreve o que os nossos sistemas realmente fazem. Ele foi escrito olhando o código, não copiado de um modelo. Se algo aqui não bater com o que o sistema faz, o erro é nosso e queremos saber.

1. QUEM É O RESPONSÁVEL

O Broke Cat Club, projeto independente responsável pelo site thebrokecat.com, pelo jogo game.thebrokecat.com e pelo servidor que cuida do cadastro e das carteiras.

Para qualquer assunto de privacidade — inclusive pedido de exclusão — fale por um destes canais, que são lidos por gente:

• Telegram: @brokecatportal
• Instagram: @thebrokecat

2. O QUE COLETAMOS, DE VERDADE

2.1 Só navegando no site

Nada que te identifique. Não há login, não há analytics, não há pixel de anúncio. Guardamos no seu próprio navegador uma única coisa:

Isso não sai da sua máquina e não chega até nós.

2.2 Jogando o Degen Grand Prix

O jogo roda no seu navegador. O que ele guarda fica no seu aparelho:

Limpar os dados do site no navegador apaga tudo isso — inclusive o seu progresso.

2.3 Conectando a carteira

Conectar Phantom, MetaMask, Solflare ou outra carteira nos mostra o seu endereço público — aquele que já é visível para o mundo inteiro na blockchain. Com ele consultamos o seu saldo de $BROKE.

2.4 Criando sua conta de piloto (Google, Facebook ou X)

Isso é opcional e só acontece se você marcar a caixa de consentimento e escolher um botão. Do provedor que você escolher, recebemos e guardamos:

Não há cadastro por Instagram: ele não funciona como provedor de login para terceiros e não fornece e-mail. O Instagram é o nosso canal de divulgação, não de cadastro.

Junto disso guardamos: o seu endereço de carteira (se estiver conectada), o código de indicação (se houver), e — como prova do seu aceite — qual texto você aceitou, quando, o seu endereço IP e o seu navegador.

O que não guardamos, embora o provedor mande: a sua foto de perfil, que é descartada no momento em que chega. O código de acesso que o provedor devolve é usado uma única vez para ler esses campos e descartado em seguida — ele não é salvo em lugar nenhum.

Também não pedimos nenhuma permissão de escrita: não conseguimos publicar, curtir, seguir, ler suas mensagens ou ver a sua lista de amigos.

2.5 Se um dia você pagar ficha em $BROKE para correr

Esse recurso ainda não está ligado. Quando estiver, guardaremos o registro da corrida paga: o seu endereço, o valor, a assinatura da transação e o log da partida, que é o que permite conferir o resultado e pagar o prêmio.

3. QUEM MAIS VÊ ALGUMA COISA

Usamos poucos serviços de terceiros, e eles recebem no mínimo o seu endereço IP, como acontece em qualquer acesso à internet:

Nunca vendemos, alugamos nem trocamos os seus dados, e não usamos a sua lista para falar de nada que não seja este projeto.

4. POR QUE PODEMOS GUARDAR (LGPD)

• Consentimento (art. 7º, I) — para o cadastro e as novidades por e-mail. Foi o que você marcou, e você pode retirar quando quiser.
• Execução do serviço (art. 7º, V) — para o jogo funcionar: ler saldo, manter a sessão, guardar progresso.
• Legítimo interesse (art. 7º, IX) — segurança: registros mínimos de acesso para conter abuso, fraude e trapaça.

5. POR QUANTO TEMPO

6. ONDE OS DADOS FICAM

Os servidores que usamos ficam fora do Brasil, principalmente nos Estados Unidos (Netlify, Railway, Helius). Ao usar o site e o jogo você está ciente dessa transferência internacional, prevista no art. 33 da LGPD.

7. OS SEUS DIREITOS

A LGPD (art. 18) te dá o direito de pedir, a qualquer momento:

• Ver tudo o que temos sobre você
• Corrigir o que estiver errado
• Apagar os seus dados
• Levar os dados em um arquivo, para outro serviço
• Retirar o consentimento, o que também interrompe os e-mails
• Saber com quem compartilhamos — a lista está na seção 3

Peça por qualquer um dos canais da seção 1. Respondemos em até 15 dias. Não cobramos nada por isso e não vamos dificultar: não existe "fale com o retentor".

Se você não gostar da nossa resposta, pode reclamar à ANPD, a autoridade brasileira de proteção de dados.

8. SEGURANÇA

O que fazemos de concreto: tudo trafega por HTTPS; a lista de cadastros não fica aberta na internet e exige credencial para ser baixada; o acesso à sua carteira é só de leitura; nenhuma senha sua passa por aqui, porque quem te autentica é o Google, o Facebook ou o X.

O que não vamos prometer: segurança absoluta. Ninguém pode. Se houver um incidente que possa te causar risco, avisamos você e a ANPD, como manda a lei.

9. CRIANÇAS

Este projeto é para maiores de 18 anos. Não criamos cadastro sabendo que a pessoa é menor de idade. Se isso acontecer, apagamos assim que soubermos — avise pelos canais da seção 1.

10. MUDANÇAS

Se esta política mudar de forma relevante, a data no topo muda e, quando a mudança afetar o que você aceitou, pediremos o seu aceite outra vez. Guardamos qual versão cada pessoa aceitou justamente para não misturar as coisas.

11. O AVISO QUE NÃO É DE PRIVACIDADE, MAS IMPORTA

PRIVACY

Site thebrokecat.com · game Degen Grand Prix · driver sign-up

Last updated 7 October 2026 · version 2

This describes what our systems actually do. It was written by reading the code, not copied from a template. If anything here does not match reality, that is our mistake and we want to hear about it.

1. WHO IS RESPONSIBLE

Broke Cat Club, the independent project behind thebrokecat.com, the game at game.thebrokecat.com and the server handling sign-up and wallets.

For anything about privacy — deletion requests included — reach us at:

• Telegram: @brokecatportal
• Instagram: @thebrokecat

2. WHAT WE ACTUALLY COLLECT

2.1 Just browsing the site

Nothing that identifies you. No login, no analytics, no ad pixel. One thing is kept in your own browser:

2.2 Playing Degen Grand Prix

The game runs in your browser and keeps this on your device:

Clearing site data in your browser erases all of it — your progress included.

2.3 Connecting a wallet

Connecting Phantom, MetaMask, Solflare or another wallet shows us your public address — the one already visible to everyone on the blockchain. We use it to read your $BROKE balance.

2.4 Creating a driver account (Google, Facebook or X)

Optional, and only if you tick the consent box and pick a provider. From that provider we receive and store:

There is no Instagram sign-in: it does not work as a third-party login provider and does not supply an email address. Instagram is our outreach channel, not a sign-up method.

Alongside that we store your wallet address (if connected), the referral code (if any), and — as proof of your consent — which text you accepted, when, your IP address and your browser.

What we do not keep, even though the provider sends it: your profile picture, discarded the moment it arrives. The provider's access token is used once to read those fields and then thrown away — it is never stored.

We request no write permission at all: we cannot post, like, follow, read your messages or see your friend list.

2.5 If you ever pay a $BROKE entry fee

That feature is not switched on yet. When it is, we will keep the record of the paid race: your address, the amount, the transaction signature and the match log, which is what lets us verify the result and pay the prize.

3. WHO ELSE SEES ANYTHING

We use few third parties, and they receive at least your IP address, as happens with any internet request:

We never sell, rent or trade your data, and we do not use your details to talk about anything other than this project.

4. OUR LEGAL BASIS

Under Brazil's LGPD and, where it applies to you, the GDPR:

• Consent — for sign-up and project news. You ticked it; you can withdraw it.
• Performance of the service — to make the game work: read balances, keep a session, save progress.
• Legitimate interest — security: minimal access records to curb abuse, fraud and cheating.

5. HOW LONG WE KEEP IT

6. WHERE THE DATA LIVES

Our servers are outside Brazil, mainly in the United States (Netlify, Railway, Helius). Using the site and the game involves that international transfer.

7. YOUR RIGHTS

You may ask us at any time to:

• Show everything we hold about you
• Correct anything wrong
• Delete your data
• Export it as a file you can take elsewhere
• Withdraw consent, which also stops the emails
• Know who we share with — the list is in section 3

Ask through any channel in section 1. We answer within 15 days, free of charge, with no retention desk to argue with.

If our answer does not satisfy you, you can complain to Brazil's ANPD, or to your local data protection authority.

8. SECURITY

Concretely: everything travels over HTTPS; the sign-up list is not open on the internet and needs a credential to download; wallet access is read-only; none of your passwords pass through us, because Google, Facebook or X does the authenticating.

What we will not promise is perfect security — nobody can. If an incident could put you at risk, we will tell you and notify the authorities, as the law requires.

9. CHILDREN

This project is for people 18 and over. We do not knowingly sign up minors. If it happens, we delete the account as soon as we know — tell us through section 1.

10. CHANGES

If this policy changes materially, the date at the top changes, and where the change affects what you agreed to, we will ask you to agree again. We record which version each person accepted precisely so the two never get mixed up.

11. THE WARNING THAT IS NOT ABOUT PRIVACY, BUT MATTERS