Privacidade no Spellz
Última atualização: 30 de outubro de 2026.
O resumo, para quem tem pressa (e para quem é criança)
- Dá para jogar sem conta. Aí a gente não guarda nada seu depois que a sala acaba.
- No apelido, não use seu nome completo, telefone, endereço ou rede social. Os outros jogadores da sala veem o apelido.
- Conta só a partir de 12 anos. Ela guarda seu e-mail do Google, o mês e o ano em que você nasceu, o seu monstrinho e os pontos de cada desafio do dia. Mais nada.
- Compras só por adultos. Guardamos o que foi comprado, quanto custou, quando e como foi pago. O número do cartão e os dados do banco ficam com quem processa o pagamento (Stripe e Mercado Pago), não com a gente.
- Não tem propaganda, não vendemos dados e não seguimos você por outros sites.
- Viu um apelido feio? Toque em “Denunciar” na sala.
- Quer apagar a conta? Tem um botão na tela inicial. Apaga tudo na hora (só o registro das compras fica, sem o seu e-mail, porque a lei manda guardar).
Quem cuida dos seus dados
O Spellz é feito por Caio Vitor Urbano Neves, que é o controlador dos dados (quem decide como eles são usados, nos termos da Lei Geral de Proteção de Dados, a LGPD).
Contato para qualquer dúvida, pedido ou denúncia: cjcnch@gmail.com.
O que guardamos, para quê e por quanto tempo
| O quê | Para quê | Por quanto tempo |
|---|---|---|
| Apelido, cores e acessórios do monstrinho, respostas e pontos da partida | Fazer o jogo funcionar: os outros jogadores da sala veem o apelido, o monstrinho e, no fim de cada rodada, as respostas. | Só enquanto a sala existir. A sala é apagada uns 10 minutos depois que todo mundo sai. |
| Endereço de internet (IP) de quem cria uma sala | Impedir que alguém crie salas sem parar e derrube o jogo. | Até 24 horas depois da última sala criada. |
| Com conta: identificador da conta Google e e-mail | Saber que é você quando entrar de novo e mostrar em qual conta você está. | Até você apagar a conta. |
| Com conta: mês e ano em que você nasceu | Saber se a conta pode ser criada (só a partir de 12 anos) e oferecer o que é adequado para a idade. Ninguém mais vê. | Até você apagar a conta. |
| Com conta: apelido, monstrinho, preferências, itens e os pontos de cada desafio do dia | Seu monstrinho e os seus dias seguidos serem os mesmos em qualquer aparelho. | Até você apagar a conta. |
| Com compra: o pedido (as peças, o valor, a forma de pagamento, a data, se foi pago e o código da cobrança no Mercado Pago ou na Stripe) | Entregar a peça, conferir o pagamento, fazer reembolsos e cumprir as obrigações fiscais e de defesa do consumidor. | Compra paga: 5 anos depois da compra (prazo das obrigações fiscais), mesmo se a conta for apagada. Nesse caso, o pedido fica sem o e-mail e sem nada que leve até você. Pedido que não foi pago: 30 dias. |
| Contagens de uso: só totais por dia, como “12 salas criadas” ou “5 resultados do desafio compartilhados” | Saber se o jogo está sendo usado e o que melhorar. Não guardam nada de quem foi: nem IP, nem cookie, nem conta, nem apelido, nem código da sala. | Cerca de um ano. |
| Denúncias de apelido: o apelido denunciado, o motivo, o código da sala e a hora | Proteger quem joga e revisar abusos. Não guardamos quem denunciou. | 30 dias. |
Não pedimos nome, foto, telefone, endereço nem documento. Se tiver menos de 12 anos e tentar criar conta, nada do que veio do Google é guardado. Na hora de pagar, os dados de pagamento são digitados na página da Stripe (cartão) ou no app do seu banco (Pix), e não passam pelo Spellz.
Cookies e armazenamento no aparelho
- Cookies: só os necessários para entrar na conta (a sessão, que dura até 180 dias, e dois cookies curtos usados durante o login, que somem em até 15 minutos). Nenhum cookie de propaganda ou de medição de audiência.
- No seu aparelho (armazenamento local do navegador): o apelido, o monstrinho, as preferências e os pontos dos desafios do dia (para contar os dias seguidos), para você não precisar escolher tudo de novo, um código para voltar à mesma sala se a página recarregar e, enquanto a aba estiver aberta, quais contagens de uso ela já mandou (para não contar duas vezes). Isso fica só no seu aparelho; dá para apagar limpando os dados do site no navegador.
Com quem os dados passam
- Google: só se você escolher “Continuar com o Google”. O Google nos informa o identificador da conta e o e-mail. O que o Google faz do lado dele segue a política de privacidade do Google.
- Cloudflare: é onde o jogo roda (servidores e armazenamento). A Cloudflare trata os dados só para fazer o serviço funcionar, seguindo as nossas instruções.
- Mercado Pago (Pix): recebe de nós o valor, a lista de peças, o código do pedido e o e-mail da sua conta (o Mercado Pago exige o e-mail para gerar o Pix). Os dados de quem paga (nome, CPF e banco) chegam a ele pelo próprio Pix. O que o Mercado Pago faz com esses dados segue a política de privacidade dele.
- Stripe (cartão): recebe de nós o valor, as peças e o código do pedido. Você digita o cartão, o e-mail e o nome direto na página da Stripe. Ela nos diz só se o pagamento foi aprovado e o valor. O que a Stripe faz com esses dados segue a política de privacidade dela.
Os servidores dessas empresas podem ficar fora do Brasil. A transferência segue as regras da LGPD (art. 33). Não vendemos nem alugamos dados para ninguém.
Por que podemos usar esses dados (bases legais)
- Conta e monstrinho guardado: para prestar o serviço que você pediu (LGPD, art. 7º, V).
- Mês e ano em que nasceu, e denúncias: para cumprir as leis de proteção de crianças e adolescentes (LGPD, arts. 7º, II, e 14; Lei 15.211/2025, o “ECA Digital”).
- Endereço de internet no limite de salas: segurança do serviço, por interesse legítimo (LGPD, art. 7º, IX).
- Pedidos da loja: para cumprir a compra que você fez (LGPD, art. 7º, V) e as obrigações fiscais e de defesa do consumidor (LGPD, art. 7º, II).
Crianças e adolescentes
- Conta só a partir de 12 anos. Para menores de 12, a conta precisaria da autorização de um responsável, e isso ainda não existe no Spellz. Eles podem jogar sem conta.
- Compras: só adultos (18 anos ou mais) pagam. As peças só mudam a aparência, aparecem antes da compra e não existem caixas-surpresa. Se um menor comprar sem autorização, o responsável pode pedir o dinheiro de volta (veja a regra de reembolso).
- Propaganda: por enquanto, o jogo não tem. Se um dia tiver, vai ser sem propaganda direcionada a crianças e adolescentes, e esta página vai mudar antes disso.
- Pais e responsáveis podem pedir, pelo contato acima, para ver ou apagar os dados de um menor.
Seus direitos
Pela LGPD (art. 18), você pode pedir para saber se temos dados seus, ver quais são, corrigir, apagar, levar para outro serviço e saber com quem foram compartilhados.
- Apagar a conta: na tela inicial do jogo, em “Sua conta” → “Apagar minha conta”. Apaga tudo na hora, menos o registro das compras, que a lei manda guardar (sem o e-mail).
- Outros pedidos: pelo contato acima. Respondemos em até 15 dias.
- Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Denúncias e segurança
- Na sala, toque em “Denunciar” ao lado do apelido. Quem denunciou deixa de ver o apelido na hora; com mais denúncias, ele some para todos. Ninguém fica sabendo quem denunciou.
- Respostas com palavrão aparecem tapadas para os outros jogadores, e apelidos com palavrão são trocados.
- A conexão é protegida (HTTPS). A sessão da conta fica num cookie que o próprio site não consegue ler por código, e no servidor guardamos só um resumo dela.
Mudanças nesta página
Se algo mudar (como o jogo ganhar propaganda), esta página vai ser atualizada antes, com a data nova lá em cima. As regras do jogo e da loja estão nos termos de uso.