Política de Privacidade

Resumo

Você joga como visitante. Não é preciso e-mail, telefone nem senha.
Guardamos seu nome de jogador, visual, progresso e opções de segurança para o jogo funcionar.
As partidas online usam seu ID de jogador e seu endereço IP para conectar você.
Sem anúncios, sem ID de publicidade, sem rastreamento de localização e sem acesso a contatos, câmera, microfone ou arquivos.
A análise opcional começa desligada, e só adultos podem ligá-la.
Esta versão do jogo não tem compras.
Você pode excluir sua conta no jogo, ou por e-mail sem reinstalar.

1. Quem é o responsável

J M R TECNOLOGIA LTDA (Brasil), que atua como Kubimi, decide como seus dados pessoais são usados no SmashFoot e é o controlador nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Para qualquer assunto sobre seus dados, inclusive para falar com o encarregado pelo tratamento de dados pessoais, escreva para hello@kubimi.com.

2. O que coletamos e para quê

Dado	Para que usamos	Quem trata
Conta de visitante. Um ID de jogador aleatório e um token de acesso, criados pelo Unity Authentication na primeira vez que você abre o jogo.	Fazer seu login, guardar seu progresso, conectar você às partidas e proteger o jogo contra trapaças.	Unity
Nome de jogador. O apelido que você escolhe (de 2 a 14 caracteres). Até você mudar, o jogo usa um padrão como “JOGADOR42”.	Mostrar você para outros jogadores (veja a seção 4). Os nomes passam por um filtro de palavras.	Unity; outros jogadores
Visual e itens. A aparência do seu jogador e os itens cosméticos que você tem e usa.	Mostrar seu personagem e conferir se você tem os itens que está usando.	Unity; outros jogadores
Progresso. Nível, XP, moedas e gemas ganhas no jogo, itens, progresso no passe de temporada, missões e lições concluídas.	Guardar seu progresso e suas recompensas.	Unity
Dados das partidas. Partidas que você começa e termina, modo, placar, gols, assistências e estatísticas parecidas, duração, seu tempo de jogo no dia e no total, e uma nota de habilidade oculta.	Rodar as partidas, dar recompensas, encontrar adversários de nível parecido, aplicar limites de tempo de jogo e detectar trapaças.	Unity; Edgegap (partidas em servidor dedicado)
Faixa etária e controles dos responsáveis. A faixa etária escolhida no jogo (menos de 13, 13–17, 18 ou mais, ou “prefiro não dizer”). No Android, se o Google Play compartilhar um sinal de idade, o jogo usa o que for mais protetivo. Também as escolhas e limites de RESPONSÁVEIS. O PIN dos responsáveis nunca sai do aparelho e fica guardado nele apenas de forma embaralhada (hash).	Aplicar opções mais seguras para jogadores mais novos e respeitar as escolhas dos responsáveis. Sinais de idade nunca são usados para publicidade ou análise.	Unity; Google (sinais de idade no Android)
Denúncias. Quando você denuncia um jogador: o ID do jogador denunciado, o motivo, o nome que aparecia e o horário. Guardadas sob um código que não mostra seu ID de jogador diretamente.	Moderação e segurança.	Unity
Dados de rede. Seu endereço IP e detalhes técnicos básicos de cada conexão.	Entregar o jogo, conectar você às partidas, escolher um servidor de jogo próximo e manter os serviços seguros.	Unity; Edgegap; Cloudflare (este site)
Análise opcional (só adultos, começa desligada). Eventos do jogo, como telas abertas, partidas iniciadas e terminadas, tempo de espera e lições, e detalhes do aparelho coletados pelo Unity Analytics, como modelo, sistema operacional, versão do jogo e país.	Entender como o jogo é usado para melhorá-lo. Nunca nomes, visuais ou dados de pagamento.	Unity
Mensagens de suporte. Seu endereço de e-mail e o que você nos escreve.	Responder você e manter registro dos pedidos, como pedidos de exclusão.	Google Workspace (e-mail)

Se você participar de um teste, o Google ou a Apple nos informam o e-mail usado para entrar, quando convidamos por e-mail, e podem compartilhar relatórios de falhas e comentários que você decidir enviar. Eles tratam esses dados conforme as próprias políticas de privacidade.

3. O que não coletamos nem fazemos

Não coletamos localização precisa (GPS), contatos, fotos, câmera, microfone nem arquivos do seu aparelho.
Não usamos ID de publicidade nem dados de pagamento. O jogo não tem anúncios nem ferramentas de publicidade ou atribuição.
Não há chat de texto livre nem chat de voz: os jogadores se comunicam só com sinais prontos e adesivos.
Não vendemos dados pessoais e não os usamos para publicidade direcionada.
Não tomamos decisões automatizadas sobre você com efeitos jurídicos ou igualmente relevantes. Juntar jogadores por nível de habilidade faz parte do jogo.

4. O que outros jogadores podem ver

Seu nome de jogador, o visual e os itens do seu jogador, seu estilo de jogo, seu time e suas estatísticas da partida (por exemplo, gols e assistências), durante e depois das partidas e nos grupos.
Nos aparelhos de jogadores menores de 18 anos ou com idade não informada, os nomes dos outros jogadores ficam ocultos por padrão e aparecem como “JOGADOR”.
Seu próprio nome continua visível para jogadores cujas opções mostram nomes. Escolha um nome que não revele quem você é, como seu nome completo, escola ou telefone.
Ninguém pode mandar mensagens para você. Os sinais prontos podem ser silenciados e começam desligados para menores de 18 anos.
Seu ID de jogador é enviado ao celular ou servidor que roda a partida. Ele não aparece na tela.

5. Como funcionam as partidas online

A Partida Rápida usa os serviços multiplayer da Unity (formação de partidas, lobbies, Relay e testes de qualidade da conexão).
A partida roda num servidor de jogo dedicado operado pela Edgegap, ou no celular de um dos jogadores, conectado pelos servidores do Unity Relay. Com o Relay, os jogadores não se conectam diretamente ao endereço IP uns dos outros.
Num servidor dedicado, a Edgegap recebe seu endereço IP para conectar você e pode usá-lo para iniciar o servidor num local próximo. O servidor recebe seu ID de jogador, time e posição, nome de jogador, visual e itens, e envia o resultado da partida para o nosso backend.
Os grupos com amigos usam um código que um amigo compartilha com você. Os membros do grupo veem os nomes uns dos outros (conforme as opções de nomes) e se estão prontos.
O tráfego é criptografado: HTTPS nos serviços da Unity e DTLS no tráfego das partidas.

6. Quem nos ajuda a operar o jogo

Estes prestadores tratam dados em nosso nome, conforme os próprios termos e compromissos de proteção de dados:

Unity Technologies (Unity Gaming Services: Authentication, Cloud Save, Cloud Code, Remote Config, Matchmaker, Lobby, Relay, QoS e Analytics) guarda os dados da conta e do jogo e forma as partidas. Servidores nos Estados Unidos e em outras regiões.
Edgegap roda servidores de jogo dedicados numa região próxima dos jogadores. Nossos testes rodaram em São Paulo, Brasil.
Cloudflare hospeda este site e guarda cópias de segurança criptografadas dos registros do jogo na nuvem e os logs dos servidores de jogo no Cloudflare R2 (leste da América do Norte).
Google distribui o jogo e seus testes no Google Play, fornece sinais de idade no Android e hospeda nosso e-mail de suporte (Google Workspace).
Apple distribui o jogo e seus testes na App Store e no TestFlight.

Alguns desses prestadores tratam dados fora do Brasil, inclusive nos Estados Unidos. Contamos com os compromissos contratuais deles para proteger os dados, como permite a LGPD. Você pode nos pedir mais detalhes sobre essas transferências. Também podemos divulgar informações quando a lei exigir, ou para proteger os jogadores, o jogo ou os nossos direitos.

7. Bases legais

Prestar o jogo que você pediu (LGPD, art. 7º, V): a conta de visitante, o progresso salvo, as partidas, as recompensas e o suporte.
Legítimo interesse (art. 7º, IX): segurança, prevenção de trapaças, moderação, cópias de segurança e manutenção do serviço, sempre ponderados com seus direitos e com o melhor interesse de crianças e adolescentes.
Consentimento (art. 7º, I): análise opcional, só para adultos. Você pode retirá-lo a qualquer momento em RESPONSÁVEIS.
Obrigações legais e exercício de direitos (art. 7º, II e VI): registros que a lei exige ou que precisamos para defender direitos.

Os dados de crianças e adolescentes são tratados no seu melhor interesse (art. 14), com as proteções da seção 8.

8. Crianças e adolescentes

SmashFoot é feito para o público em geral. Todos jogam o mesmo jogo, e os jogadores mais novos têm opções mais seguras.

Depois da primeira partida, o jogo pergunta a faixa etária. Ele não pede a data de nascimento. Um sinal de idade da loja só pode deixar as opções mais rígidas, nunca mais flexíveis.
Para menores de 18 anos ou com idade não informada, o jogo começa com: nomes dos outros jogadores ocultos, sinais prontos desligados, notificações desligadas, compras desligadas, análise indisponível e limite diário de 60 minutos de jogo.
Para menores de 13 anos ou com idade não informada, nomes e sinais continuam desligados, a menos que a autorização de um responsável tenha sido verificada.
RESPONSÁVEIS (em AJUSTES → CONTA) é protegido por um PIN de 4 a 8 dígitos. Os responsáveis podem gerenciar compras, notificações, nomes, sinais, análise opcional, grupos com amigos, clubes (indisponíveis nesta versão) e limites de tempo e de gastos, e ver o tempo de jogo de hoje e dos últimos 7 dias.
Não há anúncios, chat livre nem caixas de recompensa (loot boxes), e nada aleatório é vendido. Esta versão não tem nenhuma compra.
Se você é responsável e acha que seu filho ou filha compartilhou informações pessoais conosco, por exemplo num nome de jogador ou num e-mail, fale conosco e ajudaremos a removê-las.

Criamos essas proteções levando em conta o Estatuto Digital da Criança e do Adolescente (ECA Digital, Lei 15.211/2025) e a LGPD.

9. Por quanto tempo guardamos os dados

Dado	Por quanto tempo
Dados da conta e do jogo (nome, visual, progresso, itens, recompensas, opções de segurança)	Enquanto sua conta existir. São excluídos quando você exclui a conta, com as exceções abaixo.
Logs dos servidores de jogo (registros técnicos dos servidores dedicados)	14 dias.
Cópias de segurança criptografadas dos registros do jogo na nuvem	Até 30 dias. Uma conta excluída pode continuar numa cópia de segurança até essa cópia expirar.
Registro de exclusão: seu ID de jogador aleatório, a data de criação da conta e uma marca de “excluída”	Enquanto o serviço online funcionar, para que pedidos antigos não restaurem progresso ou recompensas excluídos.
Denúncias e registros de segurança, guardados sob um código pseudônimo	Enquanto forem necessários para moderação, segurança e defesa de direitos.
Registros de partidas (ID da partida, IDs dos jogadores, times e placar) e a nota de habilidade oculta	Enquanto forem necessários para conferir resultados e manter a formação de partidas justa.
Análise opcional	Pelo prazo configurado no nosso projeto do Unity Analytics. Peça e solicitaremos a exclusão à Unity.
E-mails de suporte	Enquanto forem necessários para ajudar você e manter o registro dos pedidos atendidos.

Nossos prestadores também guardam os próprios logs de serviço por prazos limitados, conforme os seus termos.

10. Seus direitos e escolhas

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação de dados tratados com seu consentimento, informação sobre com quem os compartilhamos e a revogação do consentimento. Você também pode se opor a um tratamento que não cumpra a lei. Se você mora em outro país, pode ter direitos parecidos.

Exclua sua conta no jogo, ou siga Excluir sua conta.
Desligue a análise opcional a qualquer momento em RESPONSÁVEIS.
Para qualquer outro pedido, escreva para hello@kubimi.com. Podemos fazer perguntas para confirmar que a conta é sua. Nunca pediremos uma senha.

Procuramos responder em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do lugar onde mora.

11. Segurança

As conexões são criptografadas, o acesso aos registros do jogo é restrito, os segredos dos servidores ficam em cofres de segredos, as cópias de segurança são criptografadas e os itens que você usa são protegidos por tíquetes assinados, para não serem falsificados. Nenhum sistema é totalmente seguro. Se um incidente de segurança puder trazer risco a você, avisaremos você e as autoridades, como a lei exige.

12. Este site

Este site é um conjunto de páginas estáticas. Ele não usa cookies, análise nem scripts ou fontes de terceiros, e não tem formulários. A Cloudflare trata seu endereço IP e detalhes básicos de cada acesso para entregar e proteger o site.

13. Mudanças nesta política

Quando mudarmos esta política, atualizaremos a data de vigência no topo. Se a mudança for importante, também avisaremos no jogo ou nas notas da versão antes de ela valer.

14. Contato

Kubimi (J M R TECNOLOGIA LTDA), Brasil · hello@kubimi.com