Política de Privacidade

Em vigor desde: 15 de outubro de 2026

Esta tradução existe para ajudar. Se ela for diferente da versão em inglês, vale a versão em inglês. English

Esta política explica o que o Countryballs e seus jogos, a começar por Countryball Defenders, coletam quando você joga, por quê, por quanto tempo guardamos esses dados e o que você pode fazer a respeito. Nós a mantemos curta e em palavras simples. (A Suíça leu tudo. Duas vezes.)

1. Quem somos

O Countryballs (https://countryballs.org) e seus jogos, incluindo Countryball Defenders, são feitos e operados pela Insoola Information Technology Solutions ("sxon", "nós"), uma empresa das Filipinas. Decidimos como seus dados pessoais são usados, por isso somos o "controlador" desses dados nos termos de leis de proteção de dados como o RGPD da UE e o UK GDPR. Dúvidas ou solicitações: ben@insoola.org.

2. O que coletamos e por quê

2.1 Seu save

Quando você joga pela primeira vez, nosso servidor cria um save com o nome de jogador que você escolher (ou um nome engraçado que escolhemos para você), a nação pela qual você joga (sugerimos uma do seu país, e você pode mudá-la) e seu progresso: fases, estrelas, bolas, cartas, moedas, gemas, itens e missões. Para manter as batalhas justas, o servidor também recebe a seed inicial de cada batalha e os seus toques, e os repete. Precisamos de tudo isso para fazer o jogo funcionar para você (base legal: nosso contrato com você).

Seu nome de jogador, sua nação, suas estrelas, curtidas e visuais aparecem nos rankings públicos, e no Hall da Fama se você vencer uma fase primeiro, então, por favor, escolha um nome que não revele quem você é.

2.2 A chave no seu navegador

Seu navegador armazena uma chave aleatória (um código longo) que abre o seu save. Nosso servidor guarda apenas uma cópia embaralhada (hash) dela. A chave também é o seu código de save: em Ajustes, você pode copiá-la para carregar seu save em outro celular. Qualquer pessoa com o código pode abrir o seu save, então mantenha-o em segredo. Se você apagar os dados do navegador sem guardar o código nem vincular o Google, não conseguimos encontrar o seu save de novo, porque não sabemos quem você é.

2.3 Endereço IP e dados do dispositivo

Sempre que o seu navegador se comunica com o nosso servidor, ele envia seu endereço IP e dados básicos do dispositivo (como o tipo de navegador). Usamos o endereço IP para limitar a velocidade com que novos saves podem ser criados (para impedir spam e abusos) e para detectar seu país, que usamos para sugerir sua nação e para mostrar a loja na sua moeda. Uma vez por dia, anotamos o IP de onde cada save joga e o guardamos por 90 dias, para manter jogadores banidos de fora (os IPs de um jogador banido ficam enquanto o banimento durar). Nosso provedor de hospedagem, a Cloudflare, processa esses dados para entregar e proteger o site, e os registros (logs) do nosso servidor podem mantê-los por um curto período para que possamos corrigir erros (base legal: nosso legítimo interesse em manter um jogo seguro e funcionando).

2.4 Chat, amigos e mensagens privadas

Se você usar o chat, armazenamos suas mensagens com o seu nome de jogador e o horário, e as mostramos para outros jogadores. As mensagens são verificadas por filtros automáticos e por moderadores. Podemos remover mensagens e silenciar ou banir jogadores que descumprirem as regras. Guardamos as mensagens apenas pelo tempo que o chat precisar delas e, quando uma mensagem é denunciada, pelo tempo necessário para tratar a denúncia (base legal: nosso contrato com você e nosso legítimo interesse em manter o chat seguro).

Amigos: guardamos quem você adicionou, aceitou ou bloqueou, os presentes diários que vocês trocam e as mensagens privadas entre você e um amigo (só amigos podem trocar mensagens). As mensagens privadas são vistas só por vocês dois, a não ser que um de vocês denuncie uma: aí um moderador vê aquela mensagem.

Denúncias: quando você denuncia uma mensagem do chat, uma mensagem privada ou um jogador, guardamos quem denunciou quem, o motivo e uma cópia da mensagem denunciada, para que um moderador possa verificar. Uma mensagem do chat com várias denúncias fica oculta até um moderador olhar.

2.5 Login com o Google e dados de usuário do Google (opcional)

Entrar com o Google é opcional. Isso mantém seu save seguro quando você troca ou perde o celular. Veja exatamente o que acontece com seus dados de usuário do Google:

• O que recebemos: quando você toca em "Fazer login com o Google", o Google envia ao nosso servidor um token de login assinado. Ele contém o ID da sua conta Google (um número longo que nunca muda) e, como o login usa os escopos básicos do Google (openid, email e profile), também seu endereço de e-mail, nome e foto de perfil. Nunca vemos sua senha do Google.
• Como usamos: verificamos o token com as chaves públicas do Google e depois usamos apenas o ID da conta: para vincular seu save à sua conta Google e para devolver o mesmo save quando você entra em outro dispositivo. Não usamos mais nada do token.
• O que armazenamos: apenas uma cópia embaralhada (hash SHA-256) do ID da conta, junto ao seu save. Não armazenamos o próprio ID da conta, seu endereço de e-mail, seu nome nem sua foto: o restante do token é descartado assim que é verificado.
• Quem vê: ninguém. Não compartilhamos, vendemos, alugamos nem transferimos dados de usuário do Google para ninguém, não os usamos para anúncios, análises ou perfis, não os usamos para treinar modelos de IA ou de aprendizado de máquina, e nenhuma pessoa os lê.
• Como excluir: Ajustes → Sua conta → Desvincular remove o vínculo na hora. Você também pode remover nosso acesso na sua Conta do Google em myaccount.google.com/connections, ou nos escrever para excluir seu save inteiro (veja a seção 7). Depois de desvincular, guardamos apenas uma marca embaralhada de que o presente único de login já foi pago, para que ele não seja pago duas vezes.

O uso e a transferência, pelo Countryballs, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Base legal: nosso contrato com você. A própria política de privacidade do Google se aplica à sua conta Google.

2.6 Compras

Pacotes de gemas e outros itens pagos são vendidos pela Xsolla, que atua como merchant of record (vendedor oficial): a Xsolla recebe o pagamento, processa os dados do seu cartão ou outros dados de pagamento e cuida de impostos e reembolsos. Nunca vemos nem armazenamos seus dados de pagamento.

Para abrir o checkout, enviamos à Xsolla seu ID de jogador (um código aleatório), seu nome de jogador e seu endereço IP ou país, para que ela possa mostrar a moeda, os impostos e os métodos de pagamento corretos. A Xsolla nos informa o número do pedido, o item e se ele foi pago ou reembolsado, para que possamos entregar ou remover o item. A política de privacidade da Xsolla se aplica ao pagamento em si. Guardamos os registros de pedidos pelo tempo exigido pelas leis fiscais e contábeis (base legal: nosso contrato com você e nossas obrigações legais).

No nosso app para Android, o Google Play vende os mesmos itens no lugar da Xsolla: o Google recebe o pagamento, cuida dos seus dados de pagamento e trata dos reembolsos, sob os próprios termos e a política de privacidade do Google Play. O app passa ao Google um código embaralhado feito a partir do seu ID de jogador, para que cada compra caia no save certo. Nosso servidor pergunta ao Google se a compra é real, e o Google nos informa o número do pedido, o item, o país da compra e se ela foi paga ou reembolsada.

2.7 Análises

Para descobrir quais partes do jogo são divertidas e quais são confusas, usamos o Google Analytics 4 (do Google) e o Microsoft Clarity (da Microsoft). Eles registram coisas como as telas que você visita, toques e rolagens, quanto tempo você fica, o tipo do seu dispositivo e do navegador, e sua localização aproximada (país ou cidade). O Clarity também pode gerar gravações de sessão e mapas de calor; nós o configuramos para ocultar o que você digita. Eles usam cookies ou armazenamento semelhante para distinguir as visitas.

Nossas páginas também usam o Cloudflare Web Analytics (da Cloudflare), que conta as visualizações de página e a velocidade de carregamento das páginas. Ele não usa cookies, não segue você por outros sites e não cria um perfil sobre você.

Para ver quais dos nossos anúncios trazem novos jogadores, nossas páginas e o jogo também usam o Meta Pixel (da Meta Platforms). Ele avisa a Meta quando você abre uma página, começa um save ou compra alguma coisa, junto com detalhes do seu navegador e do seu aparelho, além de um cookie (_fbp, e _fbc quando você chegou por um anúncio). A Meta pode vincular isso à sua conta do Facebook ou do Instagram, e usa esses dados para medir e melhorar os nossos anúncios. O Meta Pixel nunca funciona na UE, no Reino Unido ou na Suíça. Nos outros lugares, ele funciona, a menos que você desligue "Estatísticas e rastreamento de anúncios" nos Ajustes do jogo ou que o seu navegador envie um sinal Global Privacy Control. O jogo em si não mostra anúncios.

Nosso próprio servidor também conta as visitas: a página, o site ou link que te trouxe (um buscador, uma rede social ou uma tag de campanha no link), seu país e seu aparelho, navegador e idioma. Para contar cada pessoa uma vez só, ele dá ao seu navegador um número de visitante aleatório num cookie, cb_vid, que dura um ano. Esse número não diz nada sobre quem você é, e só as nossas próprias contagens de visitas leem ele. Na UE, no Reino Unido e na Suíça, só definimos esse cookie depois que você diz sim para as estatísticas no jogo, e se você disser não, guardamos cb_vid=0, então o número nunca é definido. Sem ele, o servidor te conta uma vez por dia com um código de mão única feito com seu endereço de internet, seu navegador e uma chave aleatória que muda todo dia. A chave é apagada no dia seguinte, então o código nunca pode levar até você. Se você começar um save nessa visita, o save guarda de onde a visita veio. Só usamos isso para ver quais páginas e links trazem jogadores.

Na UE, no Reino Unido, na Suíça e em outros lugares onde a lei exige, as análises só funcionam depois que você diz sim, e você pode mudar de ideia a qualquer momento nas configurações de privacidade (base legal: seu consentimento; nos demais lugares, nosso legítimo interesse em melhorar o jogo). O Google Analytics 4 não armazena endereços IP. O Google e a Microsoft podem processar esses dados em outros países, incluindo os Estados Unidos.

2.8 Compartilhamento e links de amigo

Quando você compartilha o jogo, o link leva o seu código de amigo público. Se alguém começar um novo save pelo seu link, o save dessa pessoa guarda o seu código de amigo, nome de jogador e nação, e você vê o nome de jogador, a nação e a fase dela na tela de compartilhamento, para que possamos dar as gemas a vocês dois. Os botões de compartilhar apenas abrem o app que você escolher (como Facebook, X, Telegram, WhatsApp, Messenger, Reddit ou Discord) com o texto e o link já preenchidos; não ficamos sabendo o que você publica lá, e a política de privacidade desse app se aplica (base legal: nosso contrato com você).

2.9 Avisos diários (opcional)

O jogo pode te mandar um aviso por dia quando um presente ou uma invocação grátis estiver esperando, e só se você ligar os avisos e o seu navegador permitir. O seu navegador então nos dá um endereço de aviso no serviço de push dele (operado pelo Google, Apple, Mozilla ou Microsoft, dependendo do seu navegador) e as chaves para criptografar o aviso. Guardamos isso junto com o seu save, além do seu fuso horário, do horário em que os avisos podem chegar e do seu idioma. Nenhum aviso chega num dia em que você já jogou. Desligue os avisos nas Configurações ou no seu navegador quando quiser; apagamos o endereço quando você fizer isso, ou quando o serviço de push disser que ele não funciona mais (base legal: o seu consentimento). Um pequeno service worker mostra os avisos; ele não guarda nada em cache.

No nosso app para Android, os avisos chegam pelo Firebase Cloud Messaging (do Google): o app nos dá o endereço do Firebase deste celular, e o Android pergunta antes se o jogo pode enviar notificações. O app também pode te avisar quando o Cofre Suíço estiver cheio; esse lembrete é agendado no seu celular e nunca chega ao nosso servidor. Desligue qualquer um deles nos Ajustes, ou nas configurações do seu celular para o jogo.

2.10 Nosso app para Android

O app para Android é o mesmo jogo numa janela própria, então esta política inteira vale para ele. Algumas coisas mudam: os pagamentos passam pelo Google Play (veja 2.6), os avisos pelo Firebase (veja 2.9), e o login do Google usa a janela de contas Google do seu celular. Dentro do app, o Microsoft Clarity e o Meta Pixel nunca rodam, o app não mostra anúncios e não lê o ID de publicidade do seu celular. O Android pode pedir ao Google Play para procurar atualizações do app e mostrar o cartão de avaliação de vez em quando; o Google cuida disso sob a própria política de privacidade.

3. Cookies e armazenamento local

As páginas em volta dos nossos jogos, como esta, executam o Cloudflare Web Analytics (veja a seção 2.7), que não usa cookies, e, fora da UE, do Reino Unido e da Suíça, também o Meta Pixel (veja a seção 2.7). Elas podem definir dois cookies nossos: cb_lang, só quando você escolhe um idioma, que lembra esse idioma por um ano; e cb_vid, o nosso número de visitante (veja a seção 2.7), fora da UE, do Reino Unido e da Suíça, ou lá depois que você diz sim. O jogo usa o armazenamento local do seu navegador para coisas de que precisa para funcionar:

• cbd-token: a chave do seu save;
• cbd-settings: suas configurações de idioma, música, som e vibração;
• cbd-battle: uma batalha em andamento, para que ela continue depois de recarregar a página;
• cbd-pending: uma batalha terminada que ainda está a caminho do nosso servidor;
• cbd-order: uma compra aguardando a confirmação da Xsolla;
• cbd-ref: o código de amigo do link que trouxe você, até o seu save ser criado;
• cbd-best-rank: sua melhor posição no ranking mundial até agora, para o jogo saber quando comemorar;
• cbd-map-legs: quantas etapas da turnê o mapa já carimbou;
• cbd-ping: se você desligou os avisos diários, e quando o jogo perguntou pela última vez;
• cbd-app: só no nosso app para Android, quantos presentes diários você resgatou lá, para o app saber quando mostrar o cartão de avaliação do Google Play;
• cbd-summit-auto: se a Cúpula vira as cartas sozinha;
• cbd-skill-lab e cbd-story-lab: as últimas escolhas do Skill Lab e do leitor da história (páginas de teste para quem faz o jogo);
• cbd-sess e cbd-evq: um número de sessão e eventos do jogo aguardando para chegar ao nosso servidor (veja a seção 2.7);
• cbd-music (IndexedDB): a música do jogo, gerada uma vez no seu dispositivo e guardada para carregar rápido da próxima vez.

Esses itens são estritamente necessários, então não precisam de consentimento. Os cookies de análise (como _ga, _ga_*, _clck e _clsk) e os do Meta Pixel (_fbp, _fbc) só são definidos quando essas ferramentas podem funcionar (veja a seção 2.7). Apagar os dados do site no seu navegador exclui tudo isso, inclusive a chave do seu save.

4. Com quem compartilhamos dados

• Prestadores de serviço que operam partes do jogo para nós, sob contratos que protegem seus dados: Cloudflare (hospedagem, banco de dados e segurança), Google (análises, login se você usar e, no nosso app para Android, pagamentos do Google Play e avisos do Firebase) e Microsoft (análises do Clarity, nunca no app para Android). Se você ligar os avisos diários, o serviço de push do seu navegador entrega esses avisos.
• Xsolla, para pagamentos (veja a seção 2.6). Como merchant of record, ela é responsável pelos dados de pagamento que processa.
• Meta, para medir os nossos anúncios (veja a seção 2.7), fora da UE, do Reino Unido e da Suíça. A Meta trata esses dados conforme a própria política de privacidade.
• Outros jogadores veem seu nome de jogador, sua nação, suas estrelas, curtidas e visuais, suas entradas no Hall da Fama, suas mensagens no chat e reações. Seus amigos também veem as mensagens privadas e os presentes que você manda pra eles.
• Autoridades, quando a lei exigir, ou para proteger os jogadores e o jogo contra fraudes e abusos.
• Um comprador, se o jogo ou a nossa empresa for vendido. Esta política continuaria protegendo seus dados.

Não vendemos nem alugamos seus dados pessoais. Fora da UE, do Reino Unido e da Suíça, o Meta Pixel nos ajuda a medir e melhorar os nossos anúncios na Meta (veja a seção 2.7), e você pode desligá-lo.

5. Dados fora do seu país

Nossos prestadores podem processar dados fora do seu país, inclusive nos Estados Unidos. Quando os dados saem da UE, do Reino Unido ou da Suíça, contamos com salvaguardas reconhecidas pela lei, como o EU-US Data Privacy Framework (com suas extensões para o Reino Unido e a Suíça) ou as Cláusulas Contratuais-Padrão da Comissão Europeia.

6. Por quanto tempo guardamos

• Seu save (e o ID embaralhado da conta Google, se você vinculou uma): enquanto você jogar. Desvincular remove o vínculo com o Google na hora. Excluir conta nos Ajustes exclui seu save na hora. Se em vez disso você nos escrever pedindo a exclusão, fazemos isso em até 30 dias.
• Mensagens do chat: 30 dias; uma mensagem denunciada, pelo tempo que precisarmos para tratar a denúncia.
• Mensagens privadas: até um ano. Presentes de amigos: 30 dias. Amigos e bloqueios: até você removê-los ou o seu save ser apagado.
• Endereço de aviso: até você desligar os avisos ou o serviço de push disser que ele não funciona mais.
• Verificações de batalha: até 6 meses. Eventos do jogo (veja a seção 2.7): 14 dias, depois só os totais diários. Registros antitrapaça: enquanto precisarmos deles para manter os rankings justos.
• Registros de compras: pelo tempo exigido pelas leis fiscais e contábeis.
• Endereços IP para limites de taxa: cerca de um minuto. Logs do servidor: pouco tempo (dias, não meses).
• Análises: até 14 meses no Google Analytics e, no Clarity e no Meta Pixel, pelo tempo que as regras da Microsoft e da Meta permitirem.
• Contagem de visitas: cerca de 6 meses; a chave diária, um dia.

7. Seus direitos

Dependendo de onde você mora (por exemplo, na UE, no Reino Unido ou na Suíça, ou em alguns estados dos EUA), você tem o direito de:

• obter uma cópia dos seus dados, inclusive em formato portátil;
• corrigi-los (você também pode mudar seu nome no jogo);
• pedir que sejam excluídos;
• restringir ou se opor à forma como os usamos, incluindo qualquer coisa que façamos com base em interesses legítimos;
• retirar seu consentimento a qualquer momento (para análises, nas configurações de privacidade), sem afetar o que aconteceu antes;
• apresentar uma reclamação a uma autoridade de proteção de dados, como a autoridade local na UE ou o Information Commissioner's Office (ICO) no Reino Unido.

Para excluir seu save você mesmo, abra o jogo e vá em Ajustes → Seu save → Excluir conta. Funciona igual no site e no nosso app para Android, e nossa página de exclusão tem todos os passos e o que guardamos.

Para exercer esses direitos, escreva para ben@insoola.org informando seu nome de jogador. Podemos pedir detalhes que mostrem que o save é mesmo seu (por exemplo, o que você vê no seu jogo, ou um comprovante de compra). Respondemos em até um mês.

Não vendemos informações pessoais. O nosso uso do Meta Pixel (veja a seção 2.7) pode ser considerado "compartilhamento" para publicidade comportamental entre contextos, no sentido em que as leis de privacidade dos estados dos EUA usam esse termo. Você pode recusar a qualquer momento: desligue "Estatísticas e rastreamento de anúncios" nos Ajustes do jogo ou use um navegador que envie um sinal Global Privacy Control, que nós respeitamos. Nunca trataremos você de forma pior por exercer seus direitos.

8. Crianças

Countryball Defenders não é feito para crianças menores de 13 anos, e não coletamos conscientemente dados pessoais de crianças menores de 13 anos. Se você está abaixo da idade de consentimento digital no seu país (entre 13 e 16 anos na UE, 13 no Reino Unido), um dos pais ou responsável precisa concordar antes que você use qualquer coisa que exija consentimento, como as análises, e antes de qualquer compra. Se você acha que uma criança menor de 13 anos nos forneceu dados pessoais, escreva para ben@insoola.org e nós os excluiremos.

9. Segurança

Usamos HTTPS em tudo, armazenamos apenas uma cópia em hash da sua chave, mantemos os dados de pagamento totalmente fora dos nossos servidores e limitamos quem pode acessar os dados dos jogadores. Nenhum sistema é perfeito, então, por favor, mantenha seu código de save em segredo também.

10. Mudanças nesta política

Se mudarmos esta política, publicaremos a nova versão nesta página com uma nova data de vigência. Se a mudança for importante, também avisaremos você no jogo antes que ela passe a valer.

11. Contato

Insoola Information Technology Solutions ("sxon"), criadora do Countryballs
Pasay City, Filipinas
Nº da empresa: 7429750
E-mail: ben@insoola.org

Veja também nossos Termos de Serviço.