Política de Privacidade

1. Quem cuida dos dados

O responsável pelo serviço e controlador dos dados tratados para suas finalidades próprias é Nycolas Antunes Dias, conhecido como Nycolas Malcuth. Endereço: Avenida Minas Gerais, nº 70, Espinosa/MG, Brasil. Contato para privacidade, direitos e suporte: malcuthbusiness@gmail.com.

2. O que tratamos e para quê

• Convidados e partidas: apelido, avatar, identificador de sessão/jogador, código de sala, pontuação, conexão e ações na partida. Usamos esses dados para conectar participantes, executar regras, permitir reconexão e proteger o serviço.
• Conta opcional do site: identificador Google, email verificado e nome recebido no login para criar o perfil inicial, além do apelido e avatar escolhidos. Não recebemos sua senha Google.
• Voz: ao autorizar o microfone, suas gravações de rodada são transmitidas ao servidor para a partida, pontuação e reprodução aos participantes. A conversa ao vivo começa habilitada por padrão para novas preferências e transmite voz nas fases permitidas após sua autorização de acesso ao microfone. Cada participante pode desligar seu próprio microfone e, separadamente, silenciar a voz dos outros nos controles da call. Suas escolhas ficam salvas neste dispositivo. Não usamos a voz para identificar biometricamente você, treinar modelos de IA ou criar publicidade.
• Compras: conta vinculada ao pedido do site, identificador de pedido/pagamento, estado da transação, horários e informações do Pix. O CPF digitado para emitir Pix é encaminhado ao Mercado Pago pelo servidor; o código atual não o grava na tabela de pedidos. No Android, o comprovante técnico de compra (token) é enviado ao servidor para consulta e confirmação no Google Play. Não recebemos senhas bancárias ou números completos de cartão.
• Biblioteca de sons: quando você escolhe Publicar para todos, armazenamos o pacote (áudios, capas, títulos e análise técnica do som), a conta responsável, o apelido do criador, a data e a versão dos Termos aceita. Pacotes publicados e o apelido ficam disponíveis a qualquer jogador; email e identificador Google não são exibidos. Um identificador público do criador permite ocultar seus pacotes neste aparelho. Usamos os dados para disponibilizar o conteúdo solicitado, gerenciar autoria e atender denúncias.
• Testadores: apelido, email da Play Store, modelo do aparelho, versão da autorização, situação da inscrição e recompensa, para organizar o teste e entrar em contato sobre a participação. A autorização do cadastro não é autorização para publicidade.
• Segurança e denúncias: informações técnicas de conexão, limites de acesso e, quando você denuncia, motivo, descrição, sala, identificadores dos participantes e apelido denunciado. Não anexamos gravações de áudio à denúncia automaticamente.

Estatísticas de uso e receita do site

Quando habilitada no site e nos aplicativos Windows e Android, a Himetrica mede visitas, origem do tráfego e campanhas, dispositivo, navegador, localização aproximada, menus, etapas de login e checkout, partidas e rodadas. A finalidade é compreender o uso do jogo e melhorar sua divulgação e experiência. O serviço usa identificadores de visitante e sessão no armazenamento do navegador ou aplicativo. Os eventos de navegação não incluem apelido, email, CPF, código de sala ou gravações. O rastreamento do navegador não é carregado no Android nem quando há sinal de Do Not Track ou Global Privacy Control.

Para conciliar as estatísticas de receita, o servidor envia à Himetrica o email da conta compradora, identificadores de cliente e pagamento, valor, moeda, data, meio e situação de compras confirmadas pelo Mercado Pago, incluindo atualizações de estorno. Essa sincronização financeira ocorre no servidor, separadamente do rastreamento do navegador. Não enviamos CPF, códigos Pix, credenciais, números de cartão ou áudio. Os registros detalhados na Himetrica seguem a retenção do plano contratado; solicitações de exclusão relativas a esse fornecedor são tratadas pelo contato de privacidade.

Consulte a política de privacidade da Himetrica. Dúvidas e pedidos relativos a esses dados podem ser enviados ao contato acima.

3. Fundamentos e escolhas

O tratamento necessário para executar o jogo, manter conta e entregar compra decorre da prestação solicitada e das medidas relacionadas ao contrato, quando aplicáveis. Registros estritamente necessários também podem ser tratados para obrigações legais, exercício regular de direitos e prevenção de abuso, mediante avaliação de necessidade e dos direitos das pessoas envolvidas. Não se aplica automaticamente uma mesma base legal a todos os dados ou públicos.

Funções opcionais, permissões e tratamentos que dependam de consentimento exigem escolhas específicas. Você pode revogar a permissão do microfone no navegador ou sistema, desligar a conversa por voz e deixar a sala. A autorização técnica do microfone não constitui autorização genérica para qualquer uso da voz. Os Termos não substituem consentimento específico ou parental quando necessário.

4. Com quem os dados são compartilhados

Participantes da sala recebem apelido, avatar, informações da partida e áudio permitido pela função. O bloqueio de áudio impede a troca de voz, gravações de rodada e reações entre as duas sessões de jogador, mas não remove a pessoa da sala nem impede que ela veja os dados básicos da partida. Uma conta ou sessão nova pode não ser reconhecida como a mesma pessoa.

Usamos Google para autenticação opcional no site e Google Play para compras Android; Mercado Pago para Pix do site; Railway para hospedagem e banco de dados; e Cloudflare para entrega de arquivos públicos e retransmissão da conversa ao vivo. No transporte Cloudflare, o áudio passa por conexões WebRTC criptografadas e não é arquivado pelo jogo. O serviço recebe os dados técnicos necessários à conexão. Se esse transporte falhar ou a versão do aplicativo não for compatível, a conversa usa o servidor Railway. A opção separada de voz direta entre jogadores permanece voluntária e pode revelar o IP entre participantes. Cada fornecedor recebe os dados necessários à respectiva operação e pode atuar sob condições próprias nas finalidades que controla. Infraestrutura e fornecedores podem envolver tratamento fora do Brasil; a utilização exige observar as regras aplicáveis às transferências internacionais, sem presumir que uma cláusula deste documento basta para regularizá-las.

Também pode haver comunicação estritamente necessária para cumprir determinação válida de autoridade ou proteger direitos, conforme a lei. Não vendemos dados pessoais. Nunca publique dados sensíveis no áudio ou na descrição de uma denúncia.

5. Anúncios

As versões Android com publicidade habilitada podem mostrar anúncios de tela cheia do Google AdMob ao terminar uma partida. O contador de partidas é guardado neste aparelho, separado por conta. A frequência prevista é após as partidas 3, 6 e 9; depois das primeiras 11 partidas, a cada duas partidas, começando pela 13. A disponibilidade de anúncios e as escolhas de privacidade podem reduzir essa frequência.

Qualquer compra de cristais confirmada remove os anúncios permanentemente da conta. Isso não elimina os dados necessários a partidas, segurança, conta e validação de compras. Os anúncios são solicitados como não personalizados, com classificação geral e tratamento de usuário abaixo da idade de consentimento quando a idade não está verificada. Não enviamos o email da conta, gravações de voz ou conteúdo das partidas ao AdMob para direcionar publicidade.

O SDK de publicidade pode tratar endereço IP, localização aproximada derivada do IP, interações com anúncios, informações técnicas do aparelho e do aplicativo, diagnósticos e identificadores permitidos pela configuração do dispositivo, para entregar anúncios, medir funcionamento e prevenir fraude. Esta integração não solicita a permissão de ID de publicidade do Android. Consulte também a Política de Privacidade do Google. Quando aplicável, as opções fornecidas pelo Google ficam disponíveis em Privacidade dos anúncios, nas configurações do jogo. Sem autorização do mecanismo de privacidade para solicitar anúncios, o jogo continua sem exibi-los.

6. Por quanto tempo

• Gravações de rodada ficam em memória para executar a partida; não são arquivadas em banco pelo código do jogo. São descartadas pelo ciclo da partida e remoção das sessões/salas. A conversa ao vivo não é arquivada pelo servidor. Não é possível impedir cópias externas feitas por participantes.
• O perfil da conta e pedidos associados permanecem enquanto a conta estiver ativa, até exclusão ou outra destinação compatível. Sessões de login do site têm validade de até 30 dias, podendo terminar antes por logout ou revogação. Preferências e o registro local da versão dos Termos permanecem no navegador/aplicativo até remoção ou substituição.
• Ao excluir a conta, apagamos perfil, identificador Google, email e sessões, além do cadastro de testador associado ao mesmo email. Os pedidos da conta e seus códigos Pix são removidos. Conservamos por até 180 dias somente identificadores de pedido/pagamento, aprovação e data de pedidos com pagamento identificado, sem copiar nome, email, identificador Google ou identificador de conta para esse arquivo. A finalidade é permitir análise de divergências e atendimento relativo à transação. Isso não equivale a afirmar anonimização irreversível: um identificador de pagamento pode ser relacionado a uma pessoa pelo provedor.
• Pacotes publicados permanecem enquanto disponibilizados pelo autor, até retirada, exclusão da conta ou medida de moderação. A retirada e a exclusão da conta apagam a cópia no banco da biblioteca; cópias já guardadas por outros jogadores permanecem fora desse controle. Pacotes apenas salvos ficam no aparelho; os usados numa sala são transmitidos para seus participantes e mantidos na memória dessa sala. Denúncias de pacotes guardam identificador do pacote, descrição e data por até 180 dias, podendo ser apagadas antes junto com o pacote.
• Denúncias são mantidas na fila por até 180 dias, com identificação do protocolo e situação da análise. A inscrição de testador permanece enquanto necessária à organização e validação do programa; pode ser objeto de pedido de exclusão e é apagada junto da conta com o mesmo email.

O prazo de 180 dias é o limite operacional padrão desses arquivos no jogo, não um prazo legal universal. Medidas de preservação específicas só devem ocorrer com fundamento e controle próprios. Provedores de pagamento mantêm seus registros conforme obrigações e políticas próprias. Backups e registros técnicos do provedor não são apagados automaticamente pelo comando de exclusão do jogo; pedidos relativos a essas cópias precisam ser avaliados com os provedores, com bloqueio de usos incompatíveis e respeito aos prazos aplicáveis.

7. Seus direitos e exclusão

Você pode solicitar confirmação do tratamento, acesso, correção, informações de compartilhamento, oposição e, nas hipóteses aplicáveis, anonimização, bloqueio, eliminação, portabilidade e revogação de consentimento. Envie o pedido a malcuthbusiness@gmail.com. Poderemos verificar sua identidade de maneira proporcional para impedir que outra pessoa obtenha ou apague seus dados. Não envie documentos sensíveis espontaneamente.

Para excluir a conta do site, use Minha conta → Excluir minha conta ou a página de exclusão. A exclusão não é cancelamento automático de uma compra nem pedido automático de reembolso. Antes de excluir, guarde o comprovante para atendimento ou recuperação de benefícios do site. As compras Android permanecem vinculadas à conta do Google Play e podem ser restauradas por ela.

Se você joga como convidado, pode limpar as preferências locais nas configurações do navegador/aplicativo e solicitar atendimento para outros dados que possam estar relacionados à sua utilização. A resposta observará os prazos e condições da legislação. Também é possível recorrer à ANPD, aos órgãos de defesa do consumidor e ao Judiciário.

8. Adolescentes

O público pretendido é de 13 anos em diante. Menores de 13 anos não devem participar. Não solicitamos data de nascimento completa ou documento na tela de aceite. A confirmação de faixa etária ali é uma declaração do usuário; não constitui verificação confiável de idade nem consentimento parental comprovado.

O acompanhamento do responsável, a avaliação de riscos, mecanismos adequados de aferição de idade e supervisão, quando exigíveis, são medidas distintas da publicação deste documento. O responsável pode contatar o suporte para relatar uso inadequado, solicitar informações ou exercer direitos em nome do adolescente, após verificação pertinente. Ser adolescente não significa abrir mão de privacidade ou segurança.

9. Segurança e atualizações

Adotamos controles de acesso, validações no servidor, proteção de sessões e limites de requisições. Nenhum serviço pode prometer segurança absoluta. Suspeitas de vazamento ou uso indevido devem ser encaminhadas ao contato acima; incidentes serão avaliados e comunicações obrigatórias deverão observar os critérios e prazos legais.

Mudanças relevantes neste documento serão comunicadas nas funções afetadas; novas finalidades ou bases que exijam uma escolha adicional não serão legitimadas apenas por editar esta página. A versão permanece identificada para consulta.

Amigos e convites

Ao ativar Amigos, criamos um perfil separado da conta Google, com apelido, personagem, código público e uma chave privada guardada no aparelho. O servidor guarda somente o hash dessa chave, as amizades, pedidos e bloqueios. Quem possui seu código pode encontrar seu apelido e personagem; amigos aceitos podem consultar se você está conectado. Convites incluem o remetente e o código da sala e expiram após cinco minutos.

A lista permanece no servidor até você excluir o perfil em Amigos → Usar amigos em outro dispositivo → Excluir meu perfil de amigos. Essa exclusão remove o perfil, amizades, pedidos, bloqueios e convites desse perfil. Ela é separada da exclusão da conta Google. Guarde a chave de recuperação para reinstalar ou usar o mesmo perfil em outro aparelho; nunca compartilhe essa chave. O código público serve para adicionar amigos, não para recuperar o perfil.