Política de privacidade
Última atualização: 22 de outubro de 2026
Esta política explica como seus dados pessoais são tratados quando você usa uma conta Rox e o jogo Paper Tower Defense, incluindo os rankings online. Você pode jogar Paper Tower Defense sem conta Rox; nesse caso, seus recordes ficam apenas no seu aparelho. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável (controlador)
O controlador é Matheus Costa, pessoa física responsável pela marca Rox. A Rox ainda não possui registro como empresa. Contato para qualquer assunto sobre seus dados, inclusive a função de encarregado: privacy@somosrox.com.
2. Dados que coletamos
| Dado | Quando | Quem pode ver |
|---|---|---|
| Nome de exibição | Quando você escolhe um | Público nos rankings |
| ID de login do seu provedor de acesso (por exemplo Google, Apple ou um ID aleatório para sessão de convidado) | Quando você entra | Não é público |
| Endereço de e-mail | Somente se você entrar por e-mail | Nunca é exibido publicamente |
| Pontuações e dados da partida: onda alcançada, abates, vidas perdidas, duração da partida e um registro por onda | Quando você envia uma partida | Onda, abates e vidas perdidas aparecem nos rankings com seu nome de exibição |
| Veredito de integridade do aparelho (por exemplo Google Play Integrity ou Apple App Attest) | Previsto para uma versão futura | Não é público |
Não coletamos sua localização precisa, contatos, fotos nem ID de publicidade. Ainda não há anúncios.
3. Para que usamos e a base legal
- Prestar o serviço que você pede — criar sua conta, fazer seu login, salvar suas pontuações e mostrar os rankings. Base legal: execução de contrato ou de procedimentos preliminares a pedido do titular (LGPD art. 7º, V).
- Antitrapaça e segurança — verificar se as partidas enviadas são plausíveis, detectar trapaças e abusos e manter os rankings justos. Base legal: legítimo interesse (LGPD art. 7º, IX), limitado ao necessário.
- Mensagens de marketing — somente se você optar por recebê-las. Fica desligado por padrão e você pode desligar a qualquer momento. Base legal: consentimento (LGPD art. 7º, I).
- Obrigações legais — guardar registros quando uma lei exigir (LGPD art. 7º, II).
Não vendemos seus dados pessoais e não os usamos para decisões automatizadas com efeitos jurídicos sobre você. As verificações antitrapaça podem ocultar uma pontuação; você pode pedir revisão por e-mail.
4. Quem trata os dados para nós (operadores)
- Supabase — banco de dados, autenticação e hospedagem do servidor. A região de São Paulo (Brasil) está planejada.
- Provedores de login — se você escolher entrar com Google ou Apple, esse provedor cuida do login conforme a política de privacidade dele.
- Publicidade — nenhuma por enquanto. Se anúncios forem adicionados, esta política será atualizada antes.
5. Transferência internacional
Nossos fornecedores podem tratar ou dar suporte a dados a partir de servidores fora do Brasil (por exemplo, nos Estados Unidos). Quando isso acontece, a transferência se apoia nos mecanismos permitidos pelo art. 33 da LGPD, como cláusulas contratuais padrão oferecidas pelo fornecedor. Mesmo com hospedagem no Brasil, equipes ou suboperadores do fornecedor no exterior podem acessar dados para manter o serviço.
6. Por quanto tempo guardamos
- Conta, perfil, pontuações e dados de partidas: até você excluir sua conta.
- Registros de antitrapaça e segurança: até 90 dias, e excluídos junto com sua conta se você a excluir antes.
- Registros que a lei nos obriga a manter: somente pelo prazo exigido por essa lei.
7. Seus direitos (LGPD art. 18)
Você pode nos pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências da recusa;
- revogação do consentimento;
- revisão de decisões tomadas apenas com base em tratamento automatizado.
Como exercer: você pode alterar seu nome de exibição e excluir sua conta no app (Configurações → Conta Rox; no app em inglês: Settings → Rox account). Para qualquer outro pedido, escreva para privacy@somosrox.com a partir do e-mail ligado à sua conta, ou informe seu nome de exibição. Podemos pedir informações para confirmar que é você. Respondemos em até 15 dias.
Para excluir sua conta, veja somosrox.com/roxgaming/delete-account.
Se não ficar satisfeito com nossa resposta, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.
8. Idade
As contas Rox são para jogadores com 13+ (13 anos ou mais). Se você tem menos de 13 anos, jogue sem conta. Se soubermos que uma conta pertence a alguém com menos de 13 anos, vamos excluí-la. Pais e responsáveis podem nos contatar em privacy@somosrox.com.
9. Segurança
Os dados trafegam por conexões criptografadas, o acesso é restrito por regras no banco de dados e guardamos apenas o necessário para cada recurso. Nenhum sistema é totalmente seguro; se um incidente puder causar risco ou dano relevante a você, avisaremos você e a ANPD conforme a lei.
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo indica a versão mais recente. Em mudanças importantes, avisaremos no app antes de entrarem em vigor e pediremos consentimento novamente quando a lei exigir.