Política de privacidade

Última atualização: agosto de 2026

1. Quem é responsável?

Netnovate LLC, 7901 4th ST N STE 300, St. Petersburg, FL 33702, USA, opera RPS Ninja em https://rpsninja.uk e é o controlador de dados responsável pelo tratamento dos dados pessoais descritos nesta política. Para dúvidas sobre privacidade ou para exercer seus direitos, entre em contato pelo e-mail [email protected].

2. Quais dados coletamos

Contas cadastradas: nome do jogador, endereço de e-mail, senha (armazenada apenas como hash seguro), país opcional, preferência de idioma, status de verificação de e-mail, XP, sequência de vitórias, progresso no tutorial e registros de última atividade.

Jogo como convidado: um nome de exibição que você informa localmente (também armazenado no seu navegador), dados de participação em jogos e localização aproximada opcional (país/cidade) derivada da sua conexão.

Entrar com Apple (app iOS): quando você entra com Apple, recebemos um identificador estável de usuário Apple e, se você optar por compartilhar, seu nome e/ou endereço de e-mail real ou de relay privado. Armazenamos o ID de usuário Apple para reconhecer jogadores recorrentes e o nome de exibição escolhido para o jogo. Não recebemos sua senha do Apple ID.

Facebook Login (site): se você optar por entrar com Facebook no nosso site, recebemos um ID de usuário Facebook com escopo limitado, seu nome público e a URL da foto do perfil público por meio da permissão public_profile. Não solicitamos nem recebemos seu e-mail do Facebook ou lista de amigos.

Facebook Instant Games: quando você joga via Meta/Facebook, recebemos um ID de jogador com escopo limitado e um token assinado criptograficamente (Zero Permissions / NEZP). Podemos receber um nome de exibição opcional, URL da foto de perfil e locale do SDK Instant Games. Não recebemos seu e-mail do Facebook ou lista de amigos neste modo.

Durante os jogos: mensagens de chat no jogo, estado da partida, resultados, escolhas de combate e presença online enquanto você usa o lobby, o tutorial ou uma partida ativa.

Ranking: para jogadores cadastrados, exibimos nome, bandeira do país, posição, jogos disputados, taxa de vitória e XP. No iOS, também podemos enviar seu XP total para o Apple Game Center (ranking ID alltime_leaderboard) quando você estiver conectado ao Game Center.

Publicidade (app iOS nativo): quando os anúncios estão ativos, o Google AdMob pode processar identificadores de dispositivo e de publicidade (incluindo o IDFA da Apple se você permitir rastreamento), endereço IP, impressões/cliques em anúncios e dados técnicos semelhantes para veicular e medir anúncios (veja a seção 5).

3. Finalidades e bases legais

Com base no GDPR (quando aplicável), nos apoiamos nas seguintes bases legais:

  • Execução de contrato (Art. 6(1)(b)) – criação e gestão da sua conta, matchmaking, jogo, chat, pontuações e rankings.
  • Interesse legítimo (Art. 6(1)(f)) – manter o serviço seguro e estável, prevenir abusos, exibir contagens agregadas de jogadores online e medir e melhorar nossas campanhas de marketing (Meta Pixel, veja as seções 4 e 5).
  • Consentimento (Art. 6(1)(a)) – quando você escolhe ativamente um recurso como Entrar com Apple ou entrar com Facebook, quando exigido pela lei local para tecnologias de marketing, ou quando pedimos permissão para usar o identificador de publicidade do dispositivo para anúncios personalizados (App Tracking Transparency da Apple no iOS; User Messaging Platform do Google para consentimento de anúncios, quando aplicável).
  • Obrigação legal (Art. 6(1)(c)) – quando precisamos reter ou divulgar dados para cumprir a lei aplicável.

Também enviamos e-mails de conta (verificação e redefinição de senha) necessários para operar sua conta.

4. Cookies e sessões

Usamos cookies estritamente necessários:

  • Cookie de sessão – mantém você conectado enquanto usa o site. Se você marcar “Manter conectado” no login, este cookie permanece válido por até 30 dias no dispositivo/navegador usado.
  • Cookie de idioma – lembra o idioma selecionado (até 1 ano).

Para marketing e analytics, usamos o Meta (Facebook) Pixel apenas no site público, que pode definir cookies e tecnologias similares para registrar visualizações de página e interações (ex.: quais páginas você visita). Isso nos ajuda a entender o desempenho dos anúncios e melhorar nossas campanhas. O Pixel se baseia em nosso interesse legítimo na medição de campanhas; você pode se opor a qualquer momento (veja a seção 7) ou gerenciar a personalização de anúncios diretamente nas preferências de anúncios da Meta. Quando a lei local exigir consentimento prévio para essas tecnologias, estamos trabalhando em um mecanismo de consentimento; até lá, você pode bloquear o Pixel com extensões do navegador ou suas preferências de anúncios.

5. Serviços de terceiros e destinatários

Não vendemos seus dados pessoais. Compartilhamos dados apenas com os provedores de serviço e plataformas descritos abaixo, cada um atuando como processador ou controlador independente de sua própria plataforma:

Apple (Entrar com Apple & Game Center) – no app nativo iOS, a autenticação usa Entrar com Apple. A Apple processa dados de autenticação conforme seus próprios termos. Se você revogar o Entrar com Apple ou excluir seu Apple ID, a Apple pode nos notificar e anonimizamos a conta vinculada (veja a seção 6). Quando o Game Center está ativado, o XP total pode ser enviado aos rankings do Game Center da Apple; os dados do Game Center são regidos pela Apple.

Google AdMob (publicidade no app iOS) – o app iOS nativo pode exibir banners e anúncios intersticiais por meio do Google AdMob (Google LLC). O AdMob e parceiros de publicidade podem coletar e usar identificadores de dispositivo (como o IDFA no iOS, se você permitir rastreamento), endereço IP, dados de interação e desempenho de anúncios e informações técnicas semelhantes para veicular anúncios, medir campanhas, prevenir fraudes e personalizar publicidade quando permitido. No iOS, podemos exibir o prompt App Tracking Transparency (ATT) da Apple; você pode recusar o rastreamento e continuar jogando. Quando exigido (ex.: EEE/Reino Unido), usamos a User Messaging Platform (UMP) do Google para consentimento de anúncios. Políticas do Google: Política de Privacidade, Como o Google usa dados em apps AdMob. Você pode limitar a personalização de anúncios em Ajustes → Privacidade e Segurança → Rastreamento (iOS) e em Configurações de anúncios do Google.

Meta Instant Games & Facebook – quando você abre o RPS Ninja dentro do Facebook/Messenger, o jogo roda em uma webview da Meta e usa o SDK Instant Games (v8, Zero Permissions). A Meta pode processar dados técnicos necessários para operar a plataforma. Nossos servidores verificam tokens de jogador assinados pela Meta; armazenamos o ID de jogador com escopo limitado para reconhecer jogadores recorrentes. Se você solicitar exclusão de dados nas configurações da conta Meta, a Meta nos notifica e anonimizamos a conta vinculada (veja a seção 6); você pode verificar o status em nossa página de status de exclusão de dados. Políticas da Meta: Política de privacidade.

Facebook Login (site) – usado apenas se você escolher ativamente entrar com Facebook no nosso site. Recebemos os dados descritos na seção 2 por meio de um app Facebook Login separado e os armazenamos para criar ou vincular sua conta.

Meta (Facebook) Pixel – no site público (não dentro da webview Instant Games) podemos incorporar um pixel de rastreamento da Meta Platforms Ireland Ltd. / Meta Platforms, Inc. Ele pode processar seu endereço IP, dados do navegador, páginas visualizadas e eventos neste site. A Meta pode vincular esses dados à sua conta Meta se você estiver conectado lá. Para detalhes, veja a Política de privacidade da Meta e suas preferências de anúncios.

Cloudflare pode ficar na frente do site e fornecer segurança e entrega. A Cloudflare pode repassar cabeçalhos de país/cidade ao nosso servidor; armazenamos país/cidade apenas em conexão com a participação em jogos, quando aplicável.

Font Awesome (CDN) carrega fontes de ícones quando você abre o site. O provedor pode processar seu endereço IP para entrega.

Entrega de e-mail usa nosso provedor SMTP configurado para enviar mensagens de verificação e redefinição de senha.

6. Prazo de armazenamento

Os dados da conta são mantidos enquanto sua conta existir. O histórico de jogos e partidas é retido para estatísticas e rankings. Tokens de verificação de e-mail expiram após 24 horas e tokens de redefinição de senha após 1 hora; tokens usados ou expirados deixam de ser válidos. Logs de servidor e e-mail são mantidos apenas pelo tempo necessário para operação e solução de problemas.

Exclusão de conta: você pode excluir permanentemente sua conta no app ou site em Editar perfil. Em seguida, anonimizamos identificadores pessoais, zeramos XP e sequência de vitórias, desvinculamos sua conta de partidas anteriores e encerramos sua sessão. A exclusão não pode ser desfeita.

Exclusão do Facebook Instant Games: quando você solicita exclusão de dados nas configurações da conta Meta, a Meta chama nosso endpoint de exclusão. Em seguida, anonimizamos sua conta vinculada conforme acima e registramos um código de confirmação que você pode consultar em nossa página de status de exclusão. Isso normalmente é concluído em poucos minutos após a solicitação.

7. Seus direitos

Dependendo da lei aplicável (incluindo o GDPR se você estiver no EEE/Reino Unido), você pode ter direito de acessar, retificar, excluir ou restringir o tratamento dos seus dados pessoais, de se opor a certos tratamentos (incluindo tratamento baseado em interesse legítimo, como o Meta Pixel) e à portabilidade dos dados. Você também pode registrar uma reclamação junto a uma autoridade supervisora.

No iOS, você pode revogar a permissão de rastreamento de anúncios a qualquer momento em Ajustes → Privacidade e Segurança → Rastreamento. As escolhas de consentimento de anúncios exibidas pelo Google UMP podem ser reabertas no app quando disponibilizamos um controle de privacidade/consentimento, ou gerenciadas nas configurações do dispositivo e de anúncios do Google.

Você pode atualizar nome, país, senha e idioma no seu perfil quando estiver conectado. Para excluir permanentemente sua conta (incluindo XP, estatísticas e progresso vinculado), use Excluir conta em Editar perfil. Para outras solicitações de privacidade, entre em contato pelo e-mail [email protected].

8. Transferências internacionais de dados

Netnovate LLC está sediada nos Estados Unidos. Alguns dos nossos provedores de serviço (incluindo Meta e Cloudflare) podem processar dados fora do seu país de residência, inclusive nos Estados Unidos. Quando exigido, nos apoiamos em salvaguardas apropriadas, como cláusulas contratuais padrão ou o próprio framework de conformidade do provedor para transferências internacionais.

9. Crianças

RPS Ninja não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato pelo e-mail [email protected] para que possamos removê-los.

10. Alterações

Podemos atualizar esta política de privacidade periodicamente. A versão atual está sempre disponível nesta página.

Voltar ao início

Privacidade · Termos

Feito com ♥ por netnovate.com