Política de privacidade
Vale para o jogo 4x4 Battle Arena (Android e iOS) e para este site. Versão de 23 de outubro de 2026.
Em poucas palavras: pedimos o mínimo para você jogar. Não pedimos nome, documento, foto, localização nem contatos. Do aniversário, só o ano. Não vendemos dados, não montamos perfil para anúncio e os anúncios do jogo não são personalizados. Você pode excluir a sua conta pelo jogo ou pelo suporte@enigmatrics.com.br.
1. Quem cuida dos seus dados
O controlador dos dados é FLAVIO HENRIQUE BASSETO LTDA, CNPJ 36.578.898/0001-27, com sede em Rua Elias Antonio, 111, Jardim Pinheiros, Birigui (SP), CEP 16203-053, que publica o jogo com a marca Enigmatrics.
Para qualquer assunto sobre privacidade, inclusive os seus direitos da seção 8, escreva para suporte@enigmatrics.com.br. Esse é o nosso canal com o titular e com a Autoridade Nacional de Proteção de Dados (ANPD).
2. Que dados coletamos e para quê
Conta
- Identificador da conta: um código aleatório, sem relação com o seu aparelho ou e-mail. É ele que aparece em registros técnicos.
- Conta de convidado: um segredo aleatório criado na instalação. Guardamos só uma versão cifrada (hash) dele.
- Login com Google ou Apple (opcional): guardamos o identificador que a Google ou a Apple nos dão para a sua conta. O e-mail que vem junto no login não é guardado na conta; ele só é usado se você pedir resposta por e-mail numa conversa com o atendimento (veja abaixo).
- Apelido e código do perfil (por exemplo,
#A1B2), que outros jogadores veem. - Ano de nascimento e, onde a loja oferecer, a faixa de idade informada por ela. Servem para aplicar as regras para menores (seção 7).
- Configuração da Área do responsável, com o PIN guardado só como hash.
Jogo
- Coleção, níveis, saldos de Cristais e Ideias, temporada, troféus e um nível de habilidade usado só para formar partidas equilibradas.
- Histórico das partidas: os dois jogadores, os decks e o resultado.
- Gravação das jogadas de cada partida contra outra pessoa (replay), para conferir contestações e trapaças.
- Registro de cada lançamento na sua economia (o que entrou, o que saiu e por quê), para que nada seja concedido ou perdido sem rastro.
Compras
- Quem cobra é a Google Play ou a App Store. Nunca vemos o seu cartão.
- Recebemos o recibo da loja e guardamos o código da transação, o produto, o valor, a data e a situação (paga, reembolsada, estornada).
Atendimento e opinião
- As mensagens que você manda pelo jogo (Atendimento e "Como foi?") ou por e-mail ao
suporte@, com a versão do app, o modelo do aparelho, a última partida e as últimas compras, para entender o problema. - Se você escrever por e-mail, guardamos o endereço e o assunto para responder.
- Ao abrir uma conversa pelo jogo, quem tem a conta vinculada ao Google ou à Apple pode marcar "também por e-mail". Só então guardamos o e-mail verificado dessa conta, e só naquela conversa, com o mesmo prazo dela e apagado junto com a conta. Menores de 16 anos não têm essa opção: a resposta chega só na caixa do jogo.
- Para agrupar sugestões parecidas, usamos inteligência artificial (Claude, da Anthropic). Ela recebe só o texto sem apelido, código, e-mail ou números, por uma API que não usa os dados para treinar modelos.
Funcionamento e segurança
- Eventos da primeira sessão (início, etapas do tutorial, escolha do apelido), com o modelo do aparelho e a versão do app, para medir se o começo do jogo está claro. Não registramos telas vistas, toques nem tempo de uso.
- Verificação de integridade do app e do aparelho (Play Integrity no Android, App Attest no iOS), contra trapaça e fraude.
- O seu endereço IP é usado só na memória do servidor, para limitar abusos. Ele não é gravado.
Anúncios
O único anúncio é o vídeo opcional que você escolhe assistir para dobrar Cristais. Ele é entregue pelo Google AdMob, sempre não personalizado: o jogo não usa o identificador de publicidade para montar perfil e não pede permissão de rastreamento no iPhone. Para menores, o AdMob recebe a marcação de idade. A Área do responsável pode desligar os vídeos.
O que não coletamos
Nome, data de nascimento completa, documento, foto, voz, localização, lista de contatos, identificador de publicidade e token de notificação (o jogo não envia notificações). Não montamos perfil de comportamento de ninguém.
3. Bases legais (LGPD, art. 7º)
- Execução do contrato: conta, jogo, partidas, compras e atendimento.
- Obrigação legal: regras de idade (ECA Digital) e registros de compra, reembolso e estorno.
- Legítimo interesse: segurança, prevenção de trapaça e fraude, medição do tutorial e melhoria do jogo, sempre com o mínimo de dados e sem perfil de comportamento.
- Para crianças e adolescentes, todo tratamento segue o seu melhor interesse (LGPD, art. 14).
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, coleção, temporada e configurações | Enquanto a conta existir; apagados em até 30 dias depois do pedido de exclusão |
| Replays das partidas | 30 dias |
| Sessão de login (token de renovação) | 30 dias |
| Eventos da primeira sessão | 90 dias |
| Registros técnicos do servidor | 30 dias |
| Mensagens de atendimento e opiniões | 2 anos; as ligadas à conta são apagadas com ela |
| Denúncias de apelido | 90 dias depois de resolvidas |
| Registros de compra e da economia | Ficam depois da exclusão, sem nenhum dado que identifique você, para atender estornos e as regras das lojas |
| Estatísticas de partidas para balanceamento | Sem prazo, só com um código anônimo que não leva à conta |
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Eles passam só por empresas que nos prestam serviço (operadores), cada uma com o mínimo necessário:
| Empresa | Para quê | Onde |
|---|---|---|
| MongoDB Atlas | Banco de dados do jogo | São Paulo, Brasil |
| Fly.io | Servidor do jogo | São Paulo, Brasil |
| Resend | Envio e recebimento dos e-mails do suporte (guarda por 30 dias) | São Paulo, Brasil |
| Anthropic | Classificação de sugestões, só com texto anonimizado | Estados Unidos |
| GitHub | Organização das sugestões da equipe, só com exemplos anonimizados | Estados Unidos |
| Google e Apple | Login, compras, vídeo de recompensa e verificação de integridade | Estados Unidos e outros países |
Quando um operador fica fora do Brasil, a transferência segue o art. 33 da LGPD, com as garantias contratuais do próprio operador. Também podemos ter de entregar dados por ordem judicial ou de autoridade competente.
Outros jogadores veem só o seu perfil público: apelido, código, arena, troféus, emblema e o deck da partida.
6. Exclusão da conta
- Pelo jogo: Ajustes → Conta → Excluir conta.
- Sem o jogo: escreva para suporte@enigmatrics.com.br com o código do seu perfil. Conferimos que a conta é sua antes de excluir. Veja também Excluir conta.
Na hora do pedido, você sai do jogo em todos os aparelhos e os vínculos com Google e Apple são desfeitos. Em até 30 dias apagamos a conta, o progresso, a coleção, as mensagens de atendimento e as opiniões ligadas a ela. Históricos de partidas e registros de compra ficam sem nada que identifique você. Cópias de segurança seguem o próprio ciclo, e uma cópia restaurada reaplica as exclusões antes de voltar ao ar. A exclusão não pode ser desfeita.
7. Crianças e adolescentes
- Pedimos só o ano de nascimento, numa tela neutra, e usamos a faixa de idade da loja onde ela existir. Nada de documento ou selfie.
- Para menores de 16 anos, por padrão: compras bloqueadas, emotes desligados e nenhuma notificação.
- A Área do responsável, em Ajustes e protegida por um PIN que o responsável cria, controla o tempo diário de jogo, as compras, os vídeos de recompensa e os emotes.
- Pelo jogo, quem tem menos de 16 anos recebe a resposta do atendimento só na caixa do jogo, nunca por e-mail.
- Não há chat entre jogadores: a comunicação na partida é só por imagens prontas (emotes), que podem ser silenciadas.
- O atendimento nunca pede senha nem dados pessoais. Se alguém pedir em nosso nome, não responda e nos avise.
Se você é responsável e quer acessar, corrigir ou excluir os dados de uma criança ou adolescente, escreva para suporte@enigmatrics.com.br.
8. Os seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas e a revogação de consentimento, quando ele for a base. Escreva para suporte@enigmatrics.com.br com o código do seu perfil; respondemos em até 15 dias. Você também pode reclamar à ANPD.
9. Segurança
Tráfego sempre cifrado (TLS), banco cifrado em repouso e com acesso só pelo servidor, segredos fora do código, limites contra abuso, verificação de assinatura nas mensagens das lojas e do e-mail, e registro de toda ação da equipe no painel interno. Se acontecer um incidente com risco para você, avisamos você e a ANPD, como a lei manda.
10. Este site
O enigmatrics.com.br não usa cookies, scripts de análise nem rastreadores. O serviço de hospedagem (GitHub Pages) registra o endereço IP de quem acessa, por segurança, nos termos da política de privacidade do GitHub.
11. Mudanças nesta política
Se mudarmos algo importante, avisamos no jogo antes de valer. A data no topo mostra a versão em vigor.