Bestas da Fenda

Última atualização: [DATA DE PUBLICAÇÃO]

Esta política explica, em linguagem simples, quais dados o jogo Bestas da Fenda (o app, o jogo no navegador e as páginas do site, como a da loja) usa, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem cuida dos seus dados

O responsável pelos dados (o “controlador”, na linguagem da LGPD) é [NOME DA EMPRESA OU DO RESPONSÁVEL], inscrito no CPF/CNPJ sob o nº [CPF/CNPJ], de [CIDADE/UF].

O encarregado de dados (a pessoa que atende os assuntos de privacidade) responde pelo e-mail [E-MAIL DE CONTATO].

2. Quais dados usamos e para quê

• Código do aparelho. Na primeira vez que o app (ou o jogo no navegador) abre, ele cria um código aleatório (não é o número de série nem outro identificador do fabricante). É por ele que o jogo reconhece a sua conta de convidado, sem cadastro. Ele fica no aparelho (no navegador, no armazenamento do site do jogo) e no servidor. Quando você liga um e-mail à conta, esse código deixa de dar acesso a ela.
• E-mail (só se você escolher “Entrar com e-mail”). Serve para mandar o código de 6 números que faz o login (no jogo e na página da loja) e para achar a sua conta em outro aparelho. No servidor, o e-mail fica guardado cifrado (embaralhado com uma chave secreta), e o jogo mostra só uma versão mascarada (por exemplo, d***@gmail.com). Para achar a conta no login, guardamos também uma impressão digital do e-mail: um código calculado a partir dele, que não permite descobrir o e-mail. Do código de login, guardamos só uma versão embaralhada, que vence em 10 minutos. O jogo só manda dois e-mails: o código de login e, se você pedir a exclusão da conta pela página do site, o código de exclusão (guardado do mesmo jeito, embaralhado, por 10 minutos).
• Nome de exibição. O nome que você usa no jogo. Ele aparece para os outros jogadores na Arena (na batalha e no ranking). Não use nele o seu nome completo nem outros dados pessoais.
• Progresso do jogo. Moedas, gemas e o extrato de cada entrada e saída delas, monstros e níveis, time, fendas vencidas, treino, troféus, vitórias, derrotas e empates, ofertas e as batalhas em andamento. Serve para o jogo funcionar, para o ranking e para conferir compras e prêmios. Os números das batalhas contra a IA servem também para as dicas do treinador (veja o item 3).
• Uso do jogo. Registramos, ligados ao código da sua conta, o que acontece no jogo, para entender como ele é jogado e corrigir problemas: quando a conta é criada e quando o jogo é aberto (com a versão do app e o sistema, como Android ou navegador), as batalhas (modo, resultado e placar), a espera na fila da Arena, as compras, o Passe, os anúncios vistos e os erros do app (a mensagem técnica, sem dados seus). Esses registros ficam só no nosso servidor, não vão para empresas de análise e são apagados depois de 13 meses ou quando você exclui a conta.
• Endereço IP. O servidor vê o endereço IP de quem se conecta. Ele é usado para limites contra abuso (por exemplo, quantas contas novas ou pedidos de código saem da mesma rede por hora) e fica só na memória do servidor, por até 24 horas. Quando um limite é ultrapassado ou um acesso é recusado, o IP pode ficar anotado nos registros técnicos (logs) do servidor.
• Nome completo e CPF (só na primeira compra de gemas). A página da loja pede esses dados porque o Asaas, a empresa que processa o pagamento, exige um cadastro de cliente para emitir a cobrança. Eles passam pelo nosso servidor só para criar esse cadastro no Asaas: não ficam guardados no nosso banco de dados nem nos nossos registros. Guardamos só o código de cliente que o Asaas devolve.
• Dados do pagamento. Você escolhe Pix, cartão ou boleto e informa os dados do pagamento na página do próprio Asaas. Nós nunca vemos os dados do cartão.
• Histórico de compras. Para cada compra de gemas guardamos a conta, o pacote, as gemas, o preço, os códigos da cobrança e do cliente no Asaas, a situação (pendente, paga, cancelada ou estornada), as datas e que a caixa “Tenho 18 anos ou mais, ou a autorização do meu responsável” foi marcada. Serve para entregar as gemas, tratar estornos e cumprir obrigações legais.
• Anúncios recompensados (só no app para Android, e só quando você toca em “Assistir anúncio” para ganhar moedas). O anúncio é mostrado pelo Google AdMob. Pedimos ao Google sempre anúncios não personalizados, que não usam o seu perfil nem o seu histórico para escolher o anúncio, com classificação para todas as idades (“G”). Como o jogo não pergunta a idade, tratamos todo mundo como de idade desconhecida: cada pedido de anúncio vai marcado como de criança (“tratamento direcionado a crianças” e “abaixo da idade de consentimento”), e o Google o atende pelas regras dele para o público infantil. Mesmo assim, para mostrar o anúncio, contar as visualizações e evitar fraude, o kit de anúncios do Google que vem dentro do app coleta dados do aparelho: o identificador de publicidade do Android (um código que você pode apagar ou trocar em Configurações > Google > Anúncios, ou em Configurações > Privacidade > Anúncios, conforme o celular), o endereço IP, o modelo e o sistema do aparelho, o idioma e o que você faz no anúncio (se viu até o fim, se tocou nele). Esses dados vão direto para o Google, não para o nosso servidor. Para conferir que você viu o anúncio até o fim, o Google manda ao nosso servidor um aviso com o código da sua conta no jogo, uma ficha de uso único que o nosso servidor criou para aquele anúncio e o código da transação do Google; guardamos isso para dar as moedas uma vez só e respeitar o limite de anúncios por dia.
• Consentimento para anúncios na Europa. Se você está num país onde a lei exige (como os da União Europeia, incluindo Portugal), antes do primeiro anúncio o app mostra o formulário de consentimento do Google, e a sua escolha fica guardada no aparelho. Nesses países, a janela Conta tem o botão “Privacidade dos anúncios”, que abre o mesmo formulário para você mudar a escolha.

No seu aparelho, o app guarda o código do aparelho, as opções (som ligado, treinador ligado e se você já viu a ajuda) e, na conta com e-mail, a sessão (um código de acesso, gravado cifrado) para não pedir o e-mail toda vez. O jogo no navegador guarda as mesmas coisas no armazenamento do navegador, só para o endereço do jogo; o navegador pode apagar esse armazenamento sozinho (o Safari apaga depois de 7 dias sem visita), e aí a conta de convidado se perde (a conta com e-mail volta quando você entra de novo com o e-mail). A página da loja guarda a sessão só na aba do navegador, e ela some quando a aba fecha.

O jogo não usa cookies de propaganda nem ferramentas de análise de terceiros, e não vende os seus dados. Os únicos anúncios são os recompensados, que aparecem só quando você escolhe assistir (veja acima): não há banners nem anúncios que abrem sozinhos.

Bases legais (art. 7º da LGPD): a execução do contrato com você (a conta, o jogo, as compras e as moedas do anúncio que você escolheu assistir), o cumprimento de obrigações legais e regulatórias (o registro das compras), o legítimo interesse em proteger o jogo contra fraude e abuso (os limites por IP, os registros técnicos e a conferência dos anúncios) e o legítimo interesse em melhorar o jogo e corrigir falhas (o uso do jogo).

Para conferir com o advogado: a base legal dos dados que o kit de anúncios do Google coleta no Brasil (legítimo interesse ou consentimento), mesmo com anúncios não personalizados, e se o texto sobre o identificador de publicidade basta para a LGPD e para a seção “Segurança dos dados” da Google Play; as bases legais de cada uso, inclusive o legítimo interesse para o uso do jogo (os registros de telemetria ligados ao código da conta); e o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), que pode obrigar a guardar os registros de acesso (IP, data e hora) por 6 meses. Hoje o servidor não guarda esses registros de forma organizada nem tem um prazo definido para apagar os registros técnicos: se a obrigação valer, o servidor e este texto precisam mudar.

3. Com quem compartilhamos

• Asaas (instituição de pagamento): recebe o seu nome, o CPF, o código da sua conta no jogo e os dados de cada cobrança (valor, descrição e o código da compra). Na página de pagamento dele, você informa os dados do pagamento. O Asaas trata esses dados também conforme a política de privacidade dele.
• MailerSend (envio de e-mails): recebe o seu e-mail e o código (de login, de entrada na página da loja ou de exclusão da conta), para mandar a mensagem.
• DeepSeek (inteligência artificial que escreve as dicas do treinador): nas batalhas contra a IA, os números da partida (sem nada que identifique você) são enviados ao DeepSeek, na China, para escrever as dicas do treinador. Vão só os monstros dos dois times, as jogadas de cada rodada, a energia e os pontos: nunca o seu nome, o e-mail, o código da conta, o IP ou o aparelho. As dicas podem ser desligadas no botão Treinador do Início do app.
• Google (AdMob, anúncios recompensados no Android): recebe, pelo kit de anúncios dentro do app, os dados do aparelho descritos no item 2, e manda ao nosso servidor o aviso do anúncio visto. O Google trata esses dados conforme a política de privacidade do Google; veja também como o Google usa as informações de sites e apps parceiros.
• DigitalOcean (hospedagem): o servidor do jogo, com o banco de dados, fica num data center da DigitalOcean nos Estados Unidos.
• Outros jogadores: veem o seu nome de exibição, os troféus e a posição no ranking, e, na batalha da Arena, o seu time.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Transferência internacional. Como o servidor fica nos Estados Unidos, e os serviços de e-mail e de hospedagem podem tratar dados fora do Brasil, há transferência internacional de dados (art. 33 da LGPD). Usamos empresas que se comprometem, em contrato, a proteger os dados. O DeepSeek processa na China os números das batalhas contra a IA, que não identificam você.

Para conferir com o advogado: qual hipótese do art. 33 vale para cada empresa (por exemplo, as cláusulas-padrão da ANPD, da Resolução CD/ANPD nº 19/2024) e os contratos de tratamento de dados (DPA) da DigitalOcean, do MailerSend e do Google (os termos de proteção de dados do AdMob); e se o envio ao DeepSeek, na China, dos números das batalhas (sem dado pessoal: sem nome, e-mail, código da conta, IP ou aparelho) fica fora da LGPD ou precisa de alguma dessas hipóteses, conferindo os termos de uso da API do DeepSeek.

4. Por quanto tempo guardamos

• Conta, progresso, e-mail e nome: enquanto a conta existir. Quando ela é excluída, esses dados são apagados na hora (item 6).
• Códigos de login, de entrada na loja e de exclusão: 10 minutos. O bilhete que abre a página da loja (ou o jogo no navegador) já logada vale 60 segundos e uma vez só. Os horários dos pedidos de código ficam por 24 horas, para os limites contra abuso.
• “Sair da conta”: o registro da sessão encerrada fica por até 30 dias, para que ela não volte a valer.
• IP: até 24 horas na memória do servidor (veja o item 2 sobre os registros técnicos).
• Uso do jogo: 13 meses, ou até a exclusão da conta.
• Anúncios: a ficha de cada anúncio vale 1 hora e é apagada depois disso; o registro de cada aviso do Google (o código da conta, a ficha, o código da transação e a hora) fica guardado para que o mesmo anúncio não dê moedas duas vezes, por até 90 dias. Hoje o servidor não apaga esses registros sozinho: depois do prazo, o administrador apaga pelo painel. Os dados que o kit de anúncios coleta ficam com o Google, pelos prazos dele.
• Histórico de compras: por 5 anos, pelas obrigações fiscais e para conferir estornos, mesmo depois de a conta ser excluída (o registro da compra guarda o código da conta, o pacote, o valor, as datas e os códigos do Asaas, não o seu nome nem o CPF).
• Cópias de segurança (backups) do servidor podem guardar dados apagados por mais algumas semanas, até serem substituídas pelas novas.

Para conferir com o advogado: o prazo de guarda do histórico de compras (em geral, 5 anos), dos registros técnicos e dos registros de uso do jogo (13 meses). Hoje o servidor não apaga o histórico de compras sozinho: depois do prazo, o administrador apaga pelo painel.

5. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados (o nome de exibição você mesmo troca no jogo);
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
• a informação sobre com quem compartilhamos os seus dados, e sobre a possibilidade de não dar o consentimento e o que acontece se não der.

Você também pode se opor a um uso dos seus dados feito sem o seu consentimento, se ele não seguir a lei.

Para pedir, escreva para [E-MAIL DE CONTATO], de preferência do e-mail ligado à conta, ou informando o seu nome de exibição. Podemos pedir uma confirmação de que a conta é sua. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

6. Como excluir a sua conta

No app ou no jogo no navegador: toque no seu avatar para abrir a janela Conta, use Excluir conta e confirme em Excluir para sempre. A conta é apagada na hora.

Sem o app (por exemplo, se você já o desinstalou): a conta com e-mail pode ser excluída na página Excluir conta do site. Você digita o e-mail da conta, recebe nele um código de 6 números e confirma com ele. A conta de convidado (sem e-mail) só pode ser excluída pelo app, porque nada liga essa conta a você fora do aparelho. Se precisar de ajuda, escreva para [E-MAIL DE CONTATO].

Na exclusão, apagamos na hora a conta, o progresso, a carteira e o extrato, o e-mail, a posição no ranking, os registros de uso do jogo, os códigos de login, de entrada na loja e de exclusão, as fichas dos anúncios ainda abertas e a ligação com o cadastro de cliente no Asaas, e cancelamos no Asaas as cobranças ainda não pagas. Ficam só o histórico de compras, por 5 anos, o registro dos avisos do Google sobre os anúncios vistos, por até 90 dias (os dois no item 4), e os dados que o Asaas e o Google guardam pelas regras deles. Moedas, gemas e monstros da conta excluída se perdem e não são devolvidos em dinheiro. Se o jogo estiver aberto em outro aparelho, ele sai da conta.

7. Crianças e adolescentes

A classificação indicativa do jogo é [CLASSIFICAÇÃO INDICATIVA]; ela aparece na capa e no Início do app. Como o app não pergunta a idade, tratamos todo mundo como de idade desconhecida: os anúncios recompensados são sempre não personalizados, com classificação máxima “G” (para todas as idades), cada pedido vai marcado ao Google como de criança, e categorias sensíveis (como apostas, namoro, bebidas, política e religião) ficam bloqueadas.

Se você tem menos de 18 anos, use o jogo com o conhecimento dos seus pais ou responsáveis. Dados de crianças (até 12 anos) só podem ser tratados com o consentimento de um dos pais ou do responsável (art. 14 da LGPD). A compra de gemas é feita por um adulto: o nome, o CPF e o pagamento devem ser do responsável, e a página da loja pede que quem compra marque a caixa “Tenho 18 anos ou mais, ou a autorização do meu responsável para esta compra”. Se você é responsável e acha que uma criança nos deu dados sem a sua autorização, fale com a gente pelo [E-MAIL DE CONTATO] e apagamos.

Para conferir com o advogado: a idade mínima do jogo e como obter o consentimento dos pais (hoje o app não pergunta a idade); a Lei nº 15.211/2025 (ECA Digital), sobre jogos acessados por crianças e adolescentes, e se mostrar a classificação no rodapé do Início e na capa (que, na primeira abertura do app, ainda não tem o selo) atende o art. 8º, V; qual classificação declarar no questionário IARC; e as regras das lojas de apps para jogos com público infantil.

8. Segurança

A conexão com o servidor e com a página da loja é cifrada (HTTPS). O e-mail fica guardado cifrado, o CPF não é guardado, e o progresso, as moedas e as gemas só mudam pelo servidor (o app não consegue alterá-los). Nenhum sistema é totalmente seguro: se acontecer um incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda a lei.

9. Mudanças nesta política

Podemos mudar esta política, por exemplo, quando o jogo ganhar novidades. A data no começo da página mostra a última mudança. Mudanças importantes são avisadas no jogo ou nesta página antes de valer.

10. Contato

[NOME DA EMPRESA OU DO RESPONSÁVEL] · [CPF/CNPJ] · [CIDADE/UF]
E-mail: [E-MAIL DE CONTATO]