Política de Privacidade

Última atualização: 8 de novembro de 2026 · Vale para o jogo Pagando o Pato no navegador, no app Android (Google Play) e neste site.

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados no Pagando o Pato é a Sprint Codes, desenvolvedora do jogo, responsável pelo domínio pagandoopato.sprintcodes.com.br e pelo app Android pagandoopato.sprintcodes.app. Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail contato@sprintcodes.com.br.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor e as políticas da Google Play.

2. Quais dados coletamos

2.1 Dados que você nos dá

• Nome no jogo e avatar que você escolhe.
• Conta (opcional): se você entrar com Google, recebemos do Google seu nome, e-mail e foto de perfil. Se criar conta com e-mail, guardamos o e-mail. A senha é guardada de forma cifrada pelo Firebase Authentication (Google) e nós não temos acesso a ela.
• Mensagens que você nos enviar por e-mail.

2.2 Dados gerados enquanto você joga

• Identificador da conta (um código aleatório criado quando você cria a conta).
• Progresso: fases, estrelas, pontuações, moedas e diamantes do jogo, vidas, turbinas, cartas do álbum, missões, prêmios diários e itens virtuais.
• Uso: data do primeiro e do último acesso, tempo jogado, número de sessões, se você está online agora e a plataforma (app Android, navegador ou iPhone).
• Erros técnicos: quando o jogo trava, registramos a mensagem do erro, a página, a versão do jogo, a plataforma e o navegador (user agent), no máximo 5 registros por sessão.
• Compras: item comprado, valor, data, meio de pagamento (Pix ou Google Play), situação (pendente, aprovado, reembolsado) e o número do pedido na loja.
• Registros de acesso: nossos provedores de hospedagem (Google Firebase) registram endereço IP, data e hora dos acessos, como exige o art. 15 do Marco Civil da Internet.

2.3 Estatísticas (somente com o seu consentimento)

Se você aceitar os cookies de estatística, o Google Analytics 4 recebe informações de uso, como páginas e telas visitadas, fases iniciadas e concluídas, compras feitas, tipo de aparelho, navegador, idioma e região aproximada. O Google Analytics 4 não registra nem guarda o endereço IP completo. Veja a seção Cookies.

2.4 O que não coletamos

Não coletamos número de cartão, dados bancários, CPF, localização precisa (GPS), contatos, fotos, microfone, câmera nem o identificador de publicidade do aparelho. O jogo não tem anúncios.

3. Para que usamos seus dados

Não usamos seus dados para decisões automatizadas que afetem seus direitos, não montamos perfis para publicidade e não vendemos nem alugamos dados pessoais.

4. Bases legais (art. 7º da LGPD)

• Execução de contrato (inciso V): para oferecer o jogo, salvar o progresso, mostrar o ranking, processar compras e entregar itens.
• Legítimo interesse (inciso IX): segurança, prevenção a fraudes e trapaças, correção de erros e estatísticas internas de uso, sempre respeitando seus direitos e expectativas.
• Consentimento (inciso I): cookies de estatística do Google Analytics. Você pode retirar o consentimento a qualquer momento.
• Cumprimento de obrigação legal (inciso II): guarda de registros de acesso (Marco Civil) e de registros de compras (leis fiscais e do consumidor).
• Exercício regular de direitos (inciso VI): defesa em processos e contestações de pagamento.

5. Ranking público

O nome no jogo, o avatar, a pontuação e as estrelas de cada fase aparecem para outros jogadores. Seu e-mail e sua foto do Google nunca aparecem no ranking. Use um apelido se não quiser mostrar seu nome verdadeiro: você pode trocá-lo em Ajustes › Meu nome e avatar. Nomes ofensivos podem ser removidos.

6. Compras e pagamentos

• Google Play (app Android): o pagamento é feito inteiramente pelo Google. Recebemos só a confirmação da compra (item, número do pedido e um código de verificação). Os dados do pagamento seguem a Política de Privacidade do Google.
• Pix pelo Mercado Pago (navegador): geramos um QR Code de pagamento no Mercado Pago com o valor e o nome do item. Não enviamos seu e-mail nem seu nome ao Mercado Pago, só um identificador interno da compra. Os dados de quem paga são tratados pelo seu banco e pelo Mercado Pago, conforme a Política de Privacidade do Mercado Pago. Recebemos apenas a confirmação: número do pagamento, valor, data e situação.

As regras de compra, arrependimento e reembolso estão nos Termos de Uso.

7. Cookies e armazenamento local

Usamos armazenamento local do navegador (localStorage, sessionStorage e IndexedDB) para o jogo funcionar e, só com a sua permissão, cookies de estatística do Google Analytics. A lista completa, com nomes e prazos, está na Política de Cookies.

Revisar minha escolha de cookies

8. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço necessários para o jogo funcionar, que tratam os dados em nosso nome e seguem suas próprias políticas:

Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou por autoridade competente, ou para proteger direitos, a segurança dos jogadores e evitar fraudes.

9. Transferência internacional

O banco de dados e os servidores do jogo ficam em São Paulo, Brasil. Alguns serviços do Google e do Mercado Pago podem processar dados em outros países. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais e padrões de segurança desses prestadores.

10. Por quanto tempo guardamos

11. Segurança

Usamos conexão cifrada (HTTPS) em todo o jogo, regras de acesso no banco de dados (cada jogador só lê e altera os próprios dados), confirmação das compras feita somente no servidor, senhas cifradas pelo Firebase Authentication, credenciais de pagamento guardadas em cofre de segredos (nunca no aplicativo) e acesso restrito ao painel administrativo, com registro de tudo o que a equipe faz. Nenhum sistema é 100% seguro: se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a LGPD.

12. Crianças e adolescentes

O Pagando o Pato é um jogo casual para toda a família. Não pedimos dados além do necessário para o jogo funcionar e não mostramos anúncios. Crianças e adolescentes devem jogar com o conhecimento dos pais ou responsáveis, que devem autorizar e acompanhar qualquer compra (a Google Play permite exigir senha para compras). Seguimos o art. 14 da LGPD e o melhor interesse da criança. Pais ou responsáveis podem pedir acesso ou exclusão dos dados de um menor pelo e-mail de contato.

Moedas, diamantes e prêmios do jogo são itens virtuais sem valor em dinheiro: o jogo não envolve apostas nem prêmios reais.

13. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e de graça:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados (nome e avatar você troca no próprio jogo);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• pedir a exclusão dos dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• retirar o consentimento (por exemplo, dos cookies de estatística);
• se opor a um tratamento feito com base no legítimo interesse;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Para exercer seus direitos, escreva para contato@sprintcodes.com.br informando o e-mail da conta ou o ID que aparece em Ajustes no jogo. Respondemos em até 15 dias. Podemos pedir uma confirmação para ter certeza de que o pedido é seu.

14. Excluir sua conta e seus dados

Você pode pedir a exclusão da sua conta e dos dados ligados a ela a qualquer momento, pelo jogo (Ajustes › Minha conta › Excluir minha conta) ou pela página Excluir conta. Apagamos conta, progresso, nome no ranking e itens virtuais em até 30 dias. Guardamos apenas o que a lei obriga, como registros de compras e de acesso, pelos prazos da seção 10.

15. Mudanças nesta política

Podemos atualizar esta política quando o jogo mudar ou quando a lei exigir. A data no topo mostra a última versão. Se a mudança for importante, avisaremos dentro do jogo.

16. Contato e encarregado de dados

Encarregado pelo tratamento de dados (DPO) e atendimento: contato@sprintcodes.com.br.

Veja também: Termos de Uso · Política de Cookies · Excluir conta.