Totem Roll · Brightloop Games

Política de Privacidade do Totem Roll

Última atualização: 24 de outubro de 2026

Esta política explica quais dados o Totem Roll coleta, por que coleta, com quem compartilha e quais são os seus direitos. Usamos linguagem simples. Se algo não ficar claro, fale com a gente pelo contato indicado no final.

Sumário

  1. Quem é o responsável pelo jogo
  2. Quais dados coletamos
  3. Dados que não coletamos
  4. Para que usamos os dados
  5. Bases legais
  6. Decisões automatizadas e revisão por uma pessoa
  7. Anúncios
  8. Compras no app
  9. Onde os dados ficam e por quanto tempo
  10. Com quem compartilhamos
  11. Transferência internacional
  12. Cookies e site
  13. Crianças e adolescentes
  14. Seus direitos
  15. Como exercer seus direitos
  16. Segurança
  17. Encarregado de dados
  18. Alterações desta política
  19. Lei aplicável
  20. Contato

1. Quem é o responsável pelo jogo

O Totem Roll é desenvolvido pela Brightloop Games, nome comercial de Douglas Viana de Moraes, pessoa física estabelecida em Nova Friburgo, RJ, Brasil. Para fins da Lei Geral de Proteção de Dados (LGPD), o responsável pelo tratamento dos dados é Douglas Viana de Moraes, pessoa física.

2. Quais dados coletamos

Coletamos somente o necessário para o jogo funcionar, medir o uso do jogo, exibir anúncios, processar compras e manter o ranking justo. Separamos os dados em dois grupos: os do aparelho, que existem mesmo sem conta, e os da conta, que só existem se você escolher entrar com Google ou Apple.

Dados do aparelho (sem conta):

Dados da conta (somente se você entrar):

Dados de segurança do servidor:

Controle dos dados de uso: você liga e desliga o envio de dados de uso na opção "Enviar dados de uso", em Ajustes. Fora da União Europeia, do Reino Unido e da Suíça, a opção vem ativada por padrão. Nesses três territórios, o envio só começa depois do seu consentimento. Com o envio desligado, nada é enviado, exceto um pedido de exclusão que você fizer. Para quem tem a faixa de idade "menos de 13", o envio de dados de uso fica desligado.

3. Dados que não coletamos

Não pedimos nome, e-mail, telefone, CPF, endereço, dados de cartão de crédito nem lista de contatos. Mesmo quando você entra com Google ou Apple, não recebemos nem guardamos seu e-mail, seu nome ou sua foto, e sim somente o hash de um identificador.

O jogo pede apenas estas permissões do Android: acesso à internet, estado da rede, vibração, ID de publicidade (AD_ID, usado pelo SDK do Google) e cobrança da Google Play (BILLING). Ele não pede localização precisa, contatos, fotos, câmera nem microfone.

4. Para que usamos os dados

Não vendemos dados pessoais. Não usamos dados de crianças e adolescentes para perfilamento de publicidade.

5. Bases legais

Para usuários no Brasil (LGPD, Lei 13.709/2018):

Para usuários na União Europeia, no Reino Unido e na Suíça:

Para usuários na Suíça, aplica-se também a Lei Federal de Proteção de Dados suíça (nLPD/FADP), com os mesmos direitos descritos para a União Europeia.

6. Decisões automatizadas e revisão por uma pessoa

O ranking e a liga usam cálculos automáticos (pontuação, habilidade oculta e pontos de liga) e verificações automáticas. Uma verificação automática pode recusar o envio de uma partida que seria impossível pelas regras do jogo, e então essa partida simplesmente não entra no ranking.

O sistema também marca, para revisão, replays com padrões suspeitos, como ritmo ou trajeto de arrasto que não parecem humanos. A marcação não pune ninguém. Nenhuma decisão que afete você de forma relevante, como remover uma pontuação, suspender o acesso ao ranking ou à conta, ou retirar recompensas, é tomada somente por automação: uma pessoa revisa o caso antes. Não há banimento automático.

Você tem o direito de pedir explicação sobre os critérios usados e a revisão por uma pessoa de qualquer decisão tomada com base em tratamento automatizado (art. 20 da LGPD; art. 22 do GDPR). Para isso, escreva para contato@brightloopgames.com.br. Não divulgamos os limites exatos da detecção, para que ela não seja contornada.

7. Anúncios

Os anúncios são fornecidos pelo Google AdMob. Quando você assiste a um vídeo recompensado, o SDK do Google coleta o Advertising ID, dados de interação com o anúncio, dados de diagnóstico e localização aproximada, para exibir e medir o anúncio. Os detalhes estão em anuncios-e-consentimento.md. Em resumo:

8. Compras no app

As compras são feitas pela loja do seu aparelho: hoje, pelo Google Play Billing, e o pagamento é processado pelo Google. No iPhone, serão feitas pela App Store, quando o jogo estiver disponível lá. O Totem Roll não recebe nem armazena dados de cartão. Recebemos apenas o recibo e o token da compra, que usamos para confirmar a compra com a loja e entregar o item. Do token guardamos somente o hash.

O item só é entregue depois que o nosso servidor confirma a compra com a loja. Com conta, o pedido fica ligado à conta por um pseudônimo, e cada pedido só pode ser creditado uma vez.

Quando a loja reembolsa ou estorna uma compra, ela nos avisa, e retiramos o que a compra concedeu, como descrito nos Termos de Uso. A Brightloop não reembolsa diretamente: os reembolsos são feitos pela loja.

9. Onde os dados ficam e por quanto tempo

10. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Esses fornecedores tratam os dados segundo as políticas próprias, como a Política de Privacidade do Google.

11. Transferência internacional

O Google, a Apple e a Cloudflare podem tratar dados fora do Brasil, inclusive no banco de dados com jurisdição na União Europeia. Essa transferência é amparada pelas cláusulas contratuais padrão dos contratos de tratamento de dados dessas empresas, nos termos do art. 33 da LGPD e do art. 46 do GDPR. O OpenTimestamps recebe apenas um hash, que não é dado pessoal.

12. Cookies e site

O aplicativo não usa cookies. O site https://brightloopgames.com.br/totemroll é uma página estática, sem analytics e sem cookies.

13. Crianças e adolescentes

O Totem Roll é indicado para pessoas com 13 anos ou mais e não é dirigido a crianças. Tratamos os dados de crianças e adolescentes no melhor interesse deles, nos termos da Lei 15.211/2025 (ECA Digital) e do art. 14 da LGPD.

Para adequar o jogo à idade, usamos a faixa de idade descrita na seção 2. Quando não há informação de idade, tratamos a pessoa como não adulta para anúncios e divulgação de jogadas, que é a opção mais protetora.

Não coletamos conscientemente dados de menores de 13 anos. Se descobrirmos que coletamos dados de uma criança nessa situação, apagamos os dados. Se você é responsável legal por uma criança e acha que isso aconteceu, escreva para nós.

O público-alvo declarado na Google Play é de 13 anos ou mais. O jogo não participa do programa Designed for Families.

14. Seus direitos

Pela LGPD (art. 18), você pode pedir:

Pelo GDPR, você também pode pedir a restrição do tratamento, opor-se ao tratamento, não ficar sujeito a decisões baseadas unicamente em tratamento automatizado e apresentar reclamação à autoridade de proteção de dados do seu país. No Brasil, a autoridade é a ANPD (Autoridade Nacional de Proteção de Dados).

15. Como exercer seus direitos

Podemos pedir informações mínimas para confirmar que o pedido é seu. Não pediremos dados que não usamos no jogo.

16. Segurança

Usamos medidas técnicas e organizacionais razoáveis para proteger os dados. Os dados são criptografados em trânsito (HTTPS/TLS) e armazenados na infraestrutura da Cloudflare, com criptografia em repouso. Guardamos somente hashes do identificador de login, dos códigos de sessão e dos tokens de compra. O registro de pérolas é encadeado por hash, e o hash do fim dele é carimbado todo dia em um serviço público, para que qualquer alteração indevida seja detectável. Há limites de uso por minuto contra abuso. O acesso é restrito à conta do desenvolvedor. Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, nos termos da lei.

17. Encarregado de dados

18. Alterações desta política

Quando mudarmos esta política, avisaremos no app e atualizaremos a data no topo do documento. Mudanças importantes, como a coleta de um novo tipo de dado, serão avisadas antes de entrar em vigor. Quando a lei exigir, pediremos um novo consentimento.

19. Lei aplicável

Esta política segue a LGPD, a Lei 15.211/2025 (ECA Digital) e as demais leis brasileiras. Se a lei do seu país oferecer direitos adicionais, esses direitos continuam valendo.

20. Contato

Para dúvidas, pedidos ou reclamações sobre privacidade, escreva para contato@brightloopgames.com.br ou acesse https://brightloopgames.com.br/totemroll.