KABOOOM
Política de Privacidade
Vigente desde 23 de outubro de 2026.
Esta política explica quais dados pessoais o KABOOOM trata quando você joga pelo aplicativo (Android, iOS) ou pelo navegador em kabooom.online, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos. Ela descreve o funcionamento atual do jogo. Quando algo mudar, atualizamos esta página e a data acima.
- O modo solo offline funciona sem conta e sem enviar dados para nós.
- Para jogar online, guardamos e-mail, senha protegida por hash, nome de jogador e o histórico das suas partidas.
- Não usamos anúncios, ferramentas de análise ou rastreamento de terceiros, e não vendemos dados.
- Seu perfil começa privado e todas as permissões opcionais começam desligadas.
- Você pode exportar seus dados e pedir a exclusão da conta pelo próprio aplicativo.
1. Quem é responsável
O KABOOOM é desenvolvido e operado pela equipe KABOOOM, responsável pelas decisões sobre os dados tratados no jogo. O canal oficial para assuntos de privacidade é o suporte dentro do aplicativo, na categoria Privacidade (tela da conta → Preciso de ajuda). Por ele você também fala com a pessoa encarregada do tratamento de dados.
2. Dados que tratamos
Conta
- Conta de visitante (somente no aplicativo instalado): um identificador interno da conta, sem e-mail. Pode ser vinculada depois a um e-mail.
- Conta com e-mail: endereço de e-mail, data de confirmação do e-mail e a senha, guardada apenas como hash Argon2id (não conseguimos ler a senha).
- Perfil: nome de jogador (que você escolhe), código público de jogador, avatar, idioma e visibilidade do perfil.
- Data de nascimento, se você informar. Usamos a data somente para calcular a faixa etária e aplicar as proteções para menores descritas na seção 7.
- Versões aceitas dos Termos de Uso e do aviso de privacidade, com data.
Dispositivo e sessão
- Um identificador aleatório gerado na instalação do aplicativo, guardado por nós apenas como hash. Não é um identificador de hardware nem de publicidade.
- Plataforma (Android, iOS, web), versão do aplicativo e último acesso.
- Sessões de login. Os tokens de acesso duram 15 minutos e os de renovação 30 dias; guardamos apenas o hash dos tokens de renovação.
Jogo
- Partidas: data, duração, mapa, pontuação calculada pelo servidor, motivo do fim da partida e itens equipados.
- Progresso: nível, experiência, fases liberadas e posições em ranking, quando disponíveis.
- Replays: os comandos da partida, enviados para conferência da pontuação. Ficam em armazenamento privado e são apagados após 30 dias.
- Carteira e inventário: moedas do jogo, itens e o histórico de cada movimento.
- Social: pedidos de amizade, amigos, bloqueios e convites de grupo. O KABOOOM não tem chat de texto ou voz.
Suporte e preferências
- Chamados de suporte: categoria, assunto, mensagens e anexos que você enviar. Não envie senhas, documentos ou dados de cartão pelo suporte.
- Escolhas de privacidade (análise, personalização, perfil público) e o histórico dessas escolhas.
- Preferências de notificação, se configuradas. Hoje o KABOOOM não envia notificações push nem e-mails de marketing.
Dados técnicos de acesso
Para limitar abusos, o servidor usa o endereço IP de cada requisição somente em memória, para contar requisições por minuto; o banco de dados do jogo não guarda IP. A infraestrutura de hospedagem pode manter registros técnicos de acesso (como IP, horário e endereço acessado) para segurança e diagnóstico.
O que não coletamos
Não coletamos localização, contatos, fotos, microfone, identificador de publicidade nem dados de cartão. O aplicativo Android pede apenas as permissões de internet e vibração.
3. Para que usamos os dados
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, login e recuperação de acesso | Conta, dispositivo, sessão | Execução do contrato (art. 7º, V) |
| Rodar partidas online, calcular pontuação, guardar progresso, carteira e inventário | Jogo, conta | Execução do contrato (art. 7º, V) |
| Enviar e-mails de confirmação de conta, códigos de verificação e redefinição de senha | Execução do contrato (art. 7º, V) | |
| Responder chamados de suporte e pedidos de privacidade | Suporte, conta | Execução do contrato e exercício de direitos (art. 7º, V e VI) |
| Prevenir fraude, trapaça e abuso; aplicar os Termos de Uso; proteger a conta | Jogo, sessão, dados técnicos | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Aplicar proteções para crianças e adolescentes | Data de nascimento, faixa etária | Melhor interesse da criança e do adolescente (art. 14) |
| Perfil público, personalização e análise de uso | Perfil, jogo | Consentimento (art. 7º, I), desligado por padrão |
Não usamos seus dados para publicidade nem para decisões automatizadas com efeitos jurídicos. A conferência automática de replays apenas define se uma pontuação conta como verificada ou casual.
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos somente o necessário com fornecedores que operam o serviço em nosso nome:
- Resend (Estados Unidos): envio dos e-mails transacionais de confirmação e recuperação de conta. Recebe seu e-mail e o conteúdo da mensagem.
- Hospedagem: servidor onde rodam o jogo, o banco de dados e os arquivos de replay.
- Google Drive (Google): guarda a cópia de segurança diária do banco de dados em uma pasta privada da conta da equipe (veja a seção 5).
Outros jogadores veem apenas o que você torna visível: nome de jogador e código público em grupos e amizades e, se você ativar e for elegível, seu perfil público e posições no ranking. Podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.
Alguns fornecedores ficam fora do Brasil. Nesses casos a transferência internacional ocorre para executar o serviço que você contratou e com fornecedores que adotam salvaguardas de segurança.
5. Uso de dados do Google
O KABOOOM não oferece login com Google e não acessa a conta Google dos jogadores. A única integração
com APIs do Google é interna: o servidor envia a cópia de segurança diária do banco de dados para o
Google Drive da conta da própria equipe, com a permissão restrita drive.file, que só
enxerga a pasta e os arquivos criados pelo próprio backup. Essa integração não lê, altera nem
compartilha nenhum outro arquivo do Drive e não usa dados do Google para publicidade, venda ou
treinamento de modelos. O uso segue a
Política de Dados do
Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
6. Por quanto tempo guardamos
- Conta e dados de jogo: enquanto a conta existir.
- Replays: 30 dias.
- Códigos enviados por e-mail: expiram em 20 minutos.
- Arquivo de exportação dos seus dados: fica disponível para download por 24 horas.
- Cópias de segurança: uma por dia, mantidas por 30 dias. Depois disso vão para a lixeira do Google Drive, que as remove em até 30 dias.
Quando você exclui a conta, apagamos o e-mail, a senha, os vínculos de login, as sessões, as amizades e o conteúdo das suas mensagens de suporte; o perfil passa a se chamar "Conta removida" e fica privado; data de nascimento, idioma e consentimentos são removidos. Partidas, progresso, histórico de moedas e itens, compras e registros de auditoria permanecem ligados apenas a um identificador interno, sem e-mail ou nome, para manter a integridade da economia do jogo, prevenir fraude e cumprir obrigações legais. Isso é pseudonimização, não eliminação física de todos os registros. Cópias de segurança feitas antes da exclusão seguem o prazo acima e não são restauradas para reativar contas excluídas.
7. Crianças e adolescentes
O jogo base pode ser jogado offline por qualquer pessoa, sem conta. Se você informar a data de nascimento, o servidor calcula a faixa etária e, para menores de 18 anos, mantém o perfil privado e bloqueia perfil público, personalização e notificações de marketing. Recursos que exigem um adulto verificado — compras com dinheiro real, partidas cooperativas, perfil público e ranking — ficam indisponíveis enquanto não houver um meio de verificação de idade aprovado. A simples declaração de idade não é tratada como verificação.
Se você é pai, mãe ou responsável e acredita que uma criança criou uma conta sem o seu conhecimento, abra um chamado na categoria Privacidade para pedirmos a exclusão.
8. Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018) você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou eliminação, informações sobre compartilhamento e a revogação do consentimento. No aplicativo, na tela da conta → Privacidade:
- Exportar dados: gera um arquivo JSON com seus dados, sem senha, tokens ou segredos de segurança. O download exige confirmar a senha.
- Excluir conta: abre um pedido de exclusão com confirmação. As sessões são encerradas imediatamente e a exclusão é concluída conforme a seção 6.
- Escolhas de privacidade: ligue ou desligue análise, personalização e perfil público a qualquer momento.
Para correção de dados, como a data de nascimento, ou qualquer outro pedido, use o suporte na categoria Privacidade. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Dados guardados no seu aparelho
- No aplicativo instalado, as credenciais de login ficam no armazenamento seguro do sistema (Keychain/Keystore).
- No navegador, as credenciais ficam apenas na memória da aba: ao fechar ou recarregar, é preciso entrar de novo.
- Configurações, catálogo do jogo, partidas offline pendentes de sincronização e replays locais ficam no armazenamento do aplicativo ou do navegador.
- A versão web guarda em cache somente arquivos públicos do jogo para abrir offline. Não usamos cookies de publicidade ou rastreamento.
Desinstalar o aplicativo ou limpar os dados do site remove essas informações do aparelho, mas não exclui sua conta online.
10. Segurança
Usamos conexão HTTPS, senhas com hash Argon2id, tokens de curta duração com renovação rotativa, revogação de sessões, autenticação em dois fatores para administradores e acesso restrito aos servidores e às cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD conforme a lei.
11. Alterações
Quando esta política mudar de forma relevante, avisaremos no aplicativo e, quando for o caso, pediremos um novo aceite.