Política de privacidade

Versão 3, de 12 de novembro de 2026. Vale para o jogo "Pipeiros" (na loja, "Pipeiros: Pipa Online") no Android, no iOS e no navegador. A versão 1 (8 de novembro de 2026) não tinha o modo online; a versão 2 (11 de novembro de 2026) não tinha o progresso salvo na nuvem.

Resumo

• O jogo não pede nome, e-mail, telefone nem localização por GPS, e não tem chat, voz nem texto livre.
• Seu progresso (moedas, pipas, opções) fica no seu aparelho. No Android, se você usa o Google Play Games, ele fica salvo também no servidor do jogo, para voltar em outro celular. Veja a seção Progresso salvo na nuvem.
• Guardamos só a sua faixa de idade (menos de 13, 13 a 17 ou 18 ou mais), no seu aparelho. A data de nascimento não é guardada.
• No modo online, o servidor do jogo, no Brasil, guarda um código aleatório da conta (sem nome nem e-mail), o apelido escolhido nas listas do jogo, a faixa de idade, os pontos e os prêmios do dia, quem você bloqueou e as denúncias. Veja a seção Online.
• No app, anúncios aparecem só quando você escolhe ver, para ganhar um prêmio. Quem mostra é o Google AdMob.
• Para menores de 18 anos, os anúncios nunca são personalizados. Para adultos, também não, a não ser que a pessoa ligue a opção.
• Compras são feitas pelo Google Play ou pela App Store. O jogo nunca vê dados de cartão ou de pagamento.
• Não vendemos dados de ninguém. Nada do online é usado para publicidade.

Quem é o responsável

O responsável pelo jogo (controlador, na Lei Geral de Proteção de Dados, LGPD) é William Duarte Rodrigues (Hammock Games), pessoa física.

Canal de contato para privacidade: support@hammock.games. Respondemos em até 15 dias.

O que fica só no seu aparelho

Estes dados ficam guardados no próprio aparelho (no armazenamento do app ou do navegador) e não são enviados para nós:

• progresso do jogo: moedas, pipas e linhas, enfeites, missões, nível, estatísticas e opções (com o Play Games ligado, uma cópia vai para o servidor: veja Progresso salvo na nuvem);
• faixa de idade, a data em que você respondeu e de onde veio a resposta (pergunta do jogo ou loja do aparelho);
• sua escolha sobre anúncios personalizados;
• controle dos pais: limite de tempo por dia, bloqueio de compras, as chaves do online (jogar online, emotes, sala com amigos) e o tempo jogado no dia;
• quando você ganhou prêmios por anúncio nos últimos dois dias (para respeitar os limites por dia);
• códigos das compras já entregues (para não entregar a mesma compra duas vezes);
• do online: o código aleatório da conta, o apelido, a opção de economizar dados, o mapa preferido, a lista de quem você bloqueou e quantas denúncias você mandou no dia. Quem você silenciou não fica guardado: vale só até fechar o jogo.

Para apagar tudo isso, apague o app ou os dados dele nas configurações do aparelho. No navegador, apague os dados do site. Os dados do online que ficam no servidor se apagam pelo botão da tela de Privacidade (veja Seus direitos).

O que sai do aparelho, e para quem

Online (jogar no mesmo céu com outras pessoas)

O modo online liga o jogo a um servidor do próprio jogo, num computador alugado em São Paulo, Brasil (Hostinger). A empresa de hospedagem só guarda o computador; quem decide sobre os dados é o responsável pelo jogo.

Para jogar online, o jogo cria no aparelho um código aleatório da conta. Ele não tem seu nome, e-mail, telefone nem o identificador do aparelho. O servidor guarda só um resumo criptográfico desse código (não dá para voltar do resumo para o código), para reconhecer a mesma conta sem saber quem é a pessoa.

O que vai para o servidor, para quê e por quanto tempo:

• Resumo do código da conta: reconhecer a conta. Até você apagar os dados do online, ou 12 meses sem jogar online.
• Apelido (montado com palavras de listas do jogo e um número sorteado pelo servidor; nada é digitado), faixa de idade, ajuda de voo, pipa e enfeites (só os códigos do catálogo): mostrar você na sala e separar as salas por idade. Enquanto a conta existir. A faixa de idade só serve para as regras de idade.
• Pontuação escondida de habilidade, rodadas jogadas e prêmios do dia: montar salas equilibradas, salas para quem está começando e o limite de prêmios por dia. Enquanto a conta existir.
• Bloqueios: não colocar na mesma sala quem você bloqueou. Enquanto a conta existir.
• Denúncias (quem denunciou, quem foi denunciado, o motivo escolhido numa lista, a sala e a hora) e o registro dos últimos 10 minutos da sala (cortes, emotes, entradas e saídas e quem estava perto): moderação. Até 6 meses depois de a denúncia ser resolvida, ou mais se uma autoridade pedir.
• Com quem você jogou nas últimas 24 horas (o código de sala de cada um e a conta dele): para dar para denunciar ou bloquear alguém mesmo depois de sair da sala ou de a conexão cair. Só na memória do servidor, por 24 horas.
• Punições (conta, motivo e prazo): fazer valer e permitir a revisão. O prazo da punição e mais 6 meses; no banimento, enquanto ele durar.
• Registro de acesso (código da conta, endereço IP, data e hora de entrar e sair): exigido pelo Marco Civil da Internet (Lei 12.965/2014, art. 15) e usado para segurança. Guardado separado, sob sigilo, por 7 dias, e só entregue a terceiros com ordem da Justiça.
• Endereço IP para os limites contra abuso (contas novas, conexões, salas com amigos e denúncias por endereço): só na memória do servidor, embaralhado, e some em até 24 horas.
• Estatísticas de cada rodada (cortes, pontos, tempo jogando): combater trapaça e equilibrar o jogo. 30 dias; depois, só números somados, sem ligação com a conta.

O que o online nunca coleta: nome, e-mail, telefone, endereço, localização, identificador do aparelho ou de publicidade, contatos, fotos, voz ou texto escrito por você.

O que os outros jogadores veem: seu apelido, sua pipa e seus enfeites, sua ajuda de voo, seus pontos e, se estiverem ligados, os emotes e as frases prontas que você manda. Ninguém vê sua idade, seu código ou qualquer outro dado. Quem você bloqueia não vê que foi bloqueado; quem é denunciado não fica sabendo quem denunciou.

Os outros pipeiros que completam as salas ("vizinhos", como Tico e Dona Cida) são personagens do jogo controlados pelo computador, sempre marcados como vizinhos.

Nenhum dado do online vai para o Google AdMob, para o RevenueCat ou para qualquer publicidade.

Progresso salvo na nuvem (Google Play Games, só no Android)

Se você usa o Google Play Games no celular, o jogo liga o seu progresso a ele, para o progresso voltar quando você trocar de celular ou reinstalar o app. Quem não usa o Play Games, ou não quiser ligar, joga do mesmo jeito: o progresso fica só no aparelho. Quando você já entrou no Play Games, a ligação acontece sozinha ao abrir o jogo; senão, só se você tocar em "Salvar progresso".

• O que o jogo recebe do Google: um código de acesso de uso único, que o servidor do jogo troca com o Google para saber o código de jogador do Play Games (um identificador da sua conta do Play Games só para este jogo). O jogo não recebe seu nome, e-mail, foto, lista de amigos nem outros dados da conta do Google.
• O que fica no servidor do jogo: o código de jogador, ligado ao código aleatório da conta (o mesmo do online); uma cópia do progresso (moedas, pipas e linhas, enfeites, missões, nível, estatísticas, opções, a escada do campeonato, os recordes da caça à voada e se o tutorial foi feito), com a data em que foi salva; e um código aleatório para as compras (veja Compras). Para que: guardar e devolver o seu progresso. Até você apagar os dados do online, ou 12 meses sem usar o jogo.
• Outros celulares da mesma conta: quando você entra no Play Games com a mesma conta em outro celular, esse celular passa a usar a mesma conta do jogo. Punições e denúncias da conta valem nos dois.

O Google trata os dados da sua conta do Play Games pela política dele: https://policies.google.com/privacy

Anúncios com recompensa (só no app)

Quando você toca em um botão para ver um anúncio, o app pede o anúncio ao Google AdMob (Google LLC e empresas do grupo Google). Segundo a documentação do Google, para mostrar o anúncio, medir o resultado e evitar fraude, o SDK do AdMob coleta:

• endereço IP, do qual se tira a localização aproximada (cidade ou região);
• informações do aparelho e do app (modelo, sistema, idioma, versão);
• interações com o anúncio (se foi visto, tocado, concluído);
• dados de diagnóstico do SDK.

Como o jogo trata cada idade:

• menos de 13 anos, ou idade não informada: o pedido de anúncio vai marcado como "para criança", sem identificador de publicidade, sem personalização e só com anúncios de classificação livre;
• 13 a 17 anos: sem personalização e marcado como "menor de idade";
• 18 anos ou mais: sem personalização, a não ser que você ligue a opção na tela de Privacidade. Ligada, o Google pode usar o identificador de publicidade do aparelho (Android) para escolher anúncios.

O jogo não pede a permissão de rastreamento do iPhone (App Tracking Transparency) e não rastreia você em outros apps ou sites.

Na Europa, no Reino Unido e em outras regiões em que a lei pede, o Google mostra um formulário de consentimento antes do primeiro anúncio. Dá para rever a escolha na tela de Privacidade.

Política de privacidade do Google: https://policies.google.com/privacy

Compras (só no app)

Compras com dinheiro de verdade são feitas pelo Google Play (Android) ou pela App Store (iPhone). Elas cuidam do pagamento; o jogo não recebe dados de cartão, Pix, boleto ou conta.

Para confirmar a compra e permitir "Restaurar compras" em outro aparelho, o jogo usa o RevenueCat (RevenueCat, Inc.). Ele recebe o recibo da compra, o produto comprado, a data, o país da loja, informações do aparelho e do app, e um código anônimo criado ao acaso para este app. Com o progresso salvo na nuvem, esse código é o código de compras da sua conta do jogo (também aleatório), para as compras voltarem sozinhas no outro celular. Esse código não tem seu nome, e-mail ou telefone.

Política de privacidade do RevenueCat: https://www.revenuecat.com/privacy

No navegador

A versão de navegador não mostra anúncios e não vende nada. O servidor que hospeda o site pode registrar o endereço IP e a hora de acesso, como qualquer site (Hostinger). O online no navegador funciona como no app.

O que o jogo não usa

Hoje o jogo não usa ferramenta de análise de terceiros, rede social, chat, câmera, microfone, contatos nem localização por GPS. Se isso mudar, esta política muda antes.

Crianças e adolescentes

O jogo é para todas as idades e segue o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025, o ECA Digital), o ECA, a Lei 14.852/2024 (marco legal dos jogos eletrônicos) e a LGPD:

• configuração mais protetiva por padrão: sem resposta de idade, o jogo trata o jogador como criança;
• nenhum anúncio personalizado para menores de 18 anos e nenhum perfilamento para publicidade;
• nenhuma caixa de recompensa (loot box): tudo o que se compra tem conteúdo e preço conhecidos antes;
• controle dos pais no próprio jogo (limite de tempo por dia, bloqueio de compras e as chaves do online) e aviso quando ele está ligado;
• compras de criança passam por uma confirmação de adulto no jogo, além dos controles da loja (Family Link, Compartilhamento Familiar e "Pedir para Comprar");
• só a faixa de idade é guardada, e só para adaptar o jogo à idade.

No online:

• não existe chat, voz, texto livre, mensagem privada, lista de amigos nem perfil; o apelido sai de listas do jogo;
• nas salas abertas, quem tem menos de 13 anos (ou não informou a idade) só encontra outras crianças;
• emotes e frases prontas vêm desligados para menores de 18 anos até um responsável ligar; a sala com amigos vem desligada para menores de 13 anos até um responsável ligar; o responsável também pode desligar o online inteiro;
• antes do primeiro online, quem tem menos de 18 anos vê uma tela curta de segurança;
• dentro do jogo dá para denunciar (com motivos fechados), bloquear e silenciar; quem denunciou vê o resultado;
• denúncias de segurança são analisadas em até 24 horas e as outras em até 7 dias; indícios de exploração ou abuso de criança são preservados e comunicados às autoridades.

Por que tratamos esses dados (bases legais da LGPD)

• Progresso, idade e controle dos pais: guardados só no aparelho, para o jogo funcionar do jeito escolhido.
• Progresso salvo na nuvem: execução do serviço de guardar e devolver o seu progresso (LGPD, art. 7º, V), que você pode desligar apagando os dados do online.
• Online: execução do serviço que você pediu ao entrar no online (LGPD, art. 7º, V); segurança, combate a abuso e trapaça e moderação por legítimo interesse (art. 7º, IX), sempre no melhor interesse da criança e do adolescente (art. 14; Enunciado CD/ANPD nº 1/2023); registro de acesso por obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).
• Compras: execução do contrato de compra que você fez na loja (LGPD, art. 7º, V) e obrigações legais e fiscais (art. 7º, II).
• Anúncios não personalizados e prevenção de fraude: legítimo interesse (art. 7º, IX), sempre no melhor interesse da criança e do adolescente (art. 14), como orienta o Enunciado CD/ANPD nº 1/2023.
• Anúncios personalizados (só adultos): seu consentimento (art. 7º, I), que você liga e desliga na tela de Privacidade.

Transferência para fora do Brasil

O servidor do online (e do progresso na nuvem) fica no Brasil. Google, Apple e RevenueCat processam dados em servidores fora do Brasil, principalmente nos Estados Unidos, com as garantias de proteção previstas nos contratos deles (LGPD, art. 33).

Por quanto tempo

• No aparelho: até você apagar o app ou os dados dele.
• No servidor do online: os prazos da seção Online.
• No Google (anúncios) e no RevenueCat (compras): pelo tempo descrito nas políticas de cada um. Registros de compra podem ser guardados pelo prazo exigido pelas leis fiscais.

Seus direitos

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.

Como quase tudo fica no seu aparelho, apagar o app apaga esses dados. Os dados do online no servidor se apagam pelo botão "Apagar meus dados do online", na tela de Privacidade: o servidor apaga a conta, a ligação com o Play Games e o progresso salvo na nuvem, e o aparelho esquece o código (o progresso que está no aparelho fica). Ficam só o registro de uma punição que ainda esteja valendo e o registro de acesso pelo prazo da lei. Se houver uma denúncia em análise sobre a conta, os dados ficam guardados até a análise acabar, para proteger as crianças e cumprir a lei (LGPD, art. 16, I; ECA Digital, art. 27), e o jogo pede para apagar de novo depois. Apagar não zera o limite de prêmios do dia. Como a conta do online não tem nome nem e-mail, o pedido precisa sair do próprio aparelho: por e-mail não temos como saber de quem é a conta.

Para pedidos sobre compras (RevenueCat), anúncios ou o online, escreva para support@hammock.games. Pais e responsáveis podem fazer os pedidos em nome da criança ou do adolescente.

Se achar que seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

Segurança

Os dados que saem do aparelho viajam criptografados (HTTPS/TLS), pelos SDKs do Google e do RevenueCat e pela conexão do online. No servidor do online, o código da conta fica só como resumo criptográfico, os registros de funcionamento não guardam IP nem código, o registro de acesso fica separado e sob sigilo, e as cópias de segurança são criptografadas.

Mudanças nesta política

Quando a política mudar, a versão nova vem dentro do app e no endereço https://hammock.games/pipeiros/privacidade, com a data no topo. Mudanças importantes aparecem no jogo antes de valer.