Política de Privacidade

1. Controlador e contato

O fornecedor identificado na página Contato é o controlador dos dados usados para licença, suporte e operação do jogo. Dúvidas, solicitações de direitos ou relatos de segurança infantil devem ser enviados ao e-mail ali publicado.

2. Dados do adulto

Para uma compra, tratamos e-mail, plano, preço-base, identificadores e estado do pedido/pagamento, situação e validade da licença e datas relevantes. Para suporte, tratamos a mensagem e os dados de contato enviados. Durante uma tentativa de ativação, o e-mail digitado pode permanecer temporariamente somente na sessão daquela aba para não ser apagado caso a chave esteja incorreta. Não recebemos nem armazenamos o número completo do cartão, código de segurança ou senha da conta de pagamento.

3. Criança, métricas agregadas e dados técnicos

O jogo não solicita nome, data de nascimento, e-mail, telefone, foto, voz, localização precisa ou identificador publicitário da criança. Participantes usam personagens e nomes prontos. Quando uma função é usada, o navegador envia um evento sem identificador com categorias limitadas, como idioma, demonstração ou licença, modo solo ou grupo, história, faixa de resultado, categoria geral da escolha, uso de áudio e etapa do funil adulto. O servidor recebe esse evento e soma imediatamente uma unidade a uma contagem diária; não existe tabela de eventos ou perfil individual. A tabela de métricas não recebe endereço IP, cookie, identificador de usuário, sessão ou aparelho, horário exato, e-mail, texto livre nem a sequência individual de escolhas. Como em qualquer site, a infraestrutura de hospedagem ainda pode processar temporariamente endereço IP, horário, navegador, rota e sinais de segurança para entregar a página, prevenir abuso e diagnosticar falhas. Não usamos esses dados para publicidade, recomendação personalizada, ranking infantil ou acompanhamento entre sites. A rotina de manutenção que aplica a retenção é restrita à operação adulta, exige um segredo próprio e não recebe nem produz dado de criança.

4. Finalidades e bases legais

Tratamos dados do adulto para executar o contrato, confirmar pagamento, emitir e validar licença, prestar suporte e reembolso, manter segurança, prevenir fraude, cumprir obrigações legais e exercer direitos. As contagens agregadas servem somente para analisar o funcionamento, encontrar dificuldades, comparar procura pelos planos e melhorar o produto e seu funil de compra adulto; não são usadas para decidir sobre uma criança. As bases aplicáveis e a avaliação do melhor interesse devem permanecer documentadas. Se uma função futura depender de consentimento para tratar dado pessoal da criança, ele será solicitado de forma específica, informada e verificável ao responsável legal — nunca à própria criança —, com registro da autorização e possibilidade de retirada.

5. Proteção infantil mundial

Aplicamos o melhor interesse da criança, minimização e proteção elevada por padrão. O serviço evita coleta intencional de dados pessoais de menores de 13 anos e não depende de consentimento infantil. Se recebermos acidentalmente dado que identifique uma criança, restringiremos o uso, avisaremos o responsável quando cabível e apagaremos o dado, salvo dever legal. Não adicione nome, foto, voz, documento ou informação escolar de criança em pedidos de suporte.

6. Provedores e transferências internacionais

A Paddle processará pagamento, tributos da transação, prevenção a fraude, comprovante e suporte de cobrança como comerciante de registro quando a venda abrir. Cloudflare hospeda o site, banco de licenças, contagens agregadas e controles de segurança. Resend entrega e-mails transacionais. Esses provedores podem processar dados em outros países. A venda permanece bloqueada enquanto papéis, países, subprocessadores, contratos e mecanismos de transferência aplicáveis não estiverem registrados e revisados. Cada provedor também responde pelas atividades que controla diretamente.

7. Áudio, armazenamento local, cookie e segurança

As histórias e as instruções curtas usam primeiro arquivos de narração pré-gravados. Se um áudio de instrução ou história não puder tocar, o jogo pode tentar a síntese de voz do navegador ou sistema operacional; essa voz pode ser local ou depender do serviço configurado no próprio aparelho. O jogo não liga o microfone, não grava a criança e sempre mantém o texto visível como alternativa. O mapeamento opcional do botão de um joystick fica no armazenamento local do aparelho até ser substituído ou apagado nas configurações do navegador.

Para que uma falha ou atualização da página não apague toda a jornada, um checkpoint versionado fica somente no armazenamento local deste navegador por até 24 horas. Se o navegador bloquear esse armazenamento, a cópia de emergência dura apenas enquanto a página permanece aberta. Ele contém idioma, modo solo ou grupo, quantidade de personagens, saldos, estrelas agregadas, níveis concluídos, identificadores editoriais dos casos e cenários já concluídos, próximo caso ou cenário seguro, datas técnicas de gravação e expiração, estado de conclusão e marcador de catálogo de demonstração ou licenciado. Esses identificadores descrevem apenas etapas fixas do jogo, não a criança. O marcador de catálogo não é uma chave nem autoriza acesso. O checkpoint não contém nome personalizado, idade, e-mail, chave, cookie de licença, texto livre nem um campo ou histórico explícito de respostas. Como os saldos e marcadores de conclusão são necessários para retomar sem duplicar moedas, alguém com acesso ao navegador pode, em alguns resultados determinísticos, deduzir uma escolha anterior. O checkpoint não consegue liberar conteúdo premium sem a licença atual ser validada pelo servidor. Começar um novo jogo substitui o checkpoint anterior no primeiro ponto seguro; as configurações do navegador também podem removê-lo.

Usamos um cookie estritamente necessário, HttpOnly, seguro em produção e SameSite=Lax para manter a licença ativa no navegador por até 180 dias; a licença pode continuar válida além dessa sessão e ser ativada novamente. As métricas não usam cookie nem armazenamento local, e não há cookie publicitário. Separadamente, o formulário de ativação usa o armazenamento da sessão da aba para conservar apenas o e-mail do adulto durante uma nova tentativa; a chave nunca é guardada ali. Sessões são assinadas; e-mail e código possuem versões hash para validação. O catálogo textual premium e a narração pré-gravada das aventuras premium são entregues depois da autorização do servidor, somente a sessões com licença ativa; a narração da demonstração e as instruções curtas comuns permanecem públicas. Aplicamos restrições de câmera, microfone, geolocalização, enquadramento e destinos de rede.

8. Retenção

O checkpoint local deixa de ser aceito depois de 24 horas e tentamos removê-lo quando ele é lido após o vencimento, quando o navegador permite; começar um novo jogo o substitui no primeiro ponto seguro. O mapeamento de joystick permanece até ser substituído ou apagado pelo navegador. A rotina atual tenta eliminar contagens agregadas com mais de 13 meses quando uma nova métrica é gravada. Existe também uma rotina de manutenção que executa essa eliminação de forma independente e registra cada execução, com data de início, término e resultado, tornando o prazo auditável mesmo sem novos acessos. Ela é disparada automaticamente uma vez por dia pelo agendador da hospedagem, configurado junto com a versão publicada, e também pode ser acionada manualmente por um endereço protegido por segredo próprio. O agendamento passa a valer quando a versão que o contém é publicada. O e-mail temporário do formulário de ativação é removido quando a ativação termina com sucesso ou quando a sessão da aba é encerrada. Registros de compra, reembolso e licença são mantidos enquanto necessários ao contrato e aos prazos legais, fiscais, de prevenção a fraude e defesa de direitos. Para mensagens de suporte, a política planejada é revisão após o encerramento, com meta de eliminação ou anonimização em até 24 meses, salvo disputa, obrigação legal ou pedido válido de preservação; o procedimento e sua evidência operacional ainda são requisitos anteriores às vendas. Cookies e registros técnicos seguem prazo proporcional à segurança e à sessão; provedores aplicam seus próprios prazos documentados.

9. Direitos do titular

O adulto pode pedir confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revisão, anonimização ou eliminação nos limites da lei. Também pode revogar consentimento quando essa for a base. Podemos pedir confirmação proporcional da identidade para evitar entrega de dados à pessoa errada. Direitos de consumidores de outros países também serão respeitados quando aplicáveis.

10. LGPD, ECA Digital e mudanças

O tratamento observa a LGPD, especialmente o melhor interesse previsto no art. 14, o Estatuto da Criança e do Adolescente, a Lei nº 15.211/2025 e o Decreto nº 12.880/2026. Não há conta infantil, publicidade, perfil, chat, upload, loot box, moeda comprável, sequência diária ou notificação persuasiva. Recursos novos só podem ser publicados após avaliação de necessidade, riscos, classificação e proteção desde a concepção. Incidentes relevantes serão contidos, documentados e comunicados às pessoas e autoridades quando a lei exigir.