Jurídico

Política de Privacidade

Data de vigência: 6 de maio de 2026 · Última atualização: 25 de setembro de 2026

Esta é uma tradução da versão em inglês, disponibilizada para sua conveniência. Em caso de divergência, prevalece a versão em inglês, na medida permitida por lei.

Esta Política de Privacidade explica como a BE PLUS S.R.L. ("nós", "nos", "nosso") coleta, usa e protege informações quando você usa o aplicativo móvel BomberzBoard (o "Aplicativo"). Respeitamos sua privacidade e temos o compromisso de protegê-la por meio do cumprimento desta política.

O BomberzBoard é publicado pela BE PLUS S.R.L. Esta política abrange as duas edições do Aplicativo:

• iOS — identificador do pacote com.pydevsolutions.bomberzBoard, distribuída pela App Store da Apple.
• Android — ID do aplicativo plus.beplus.bomberzboard, distribuída pelo Google Play.

As duas edições são o mesmo jogo e compartilham o mesmo back-end; portanto, tudo o que está descrito abaixo se aplica a ambas, a menos que um ponto esteja expressamente marcado como somente iOS ou somente Android. As diferenças entre as plataformas existem principalmente onde o próprio sistema operacional é diferente: identificadores, entrega de notificações push, processamento de pagamentos e a forma como seu consentimento para publicidade é solicitado.

1. Informações que coletamos

Coletamos as seguintes categorias de informações quando você usa o Aplicativo:

1.1 Dados de conta e de identidade

• ID do usuário — um identificador exclusivo que geramos quando você cria uma conta. Usado para manter seu progresso sincronizado entre sessões e dispositivos.
• Nome de exibição (indicativo) — gerado pelo nosso servidor quando sua conta é criada, em um formato fixo, como Rookie-1a2b; ele não pode ser editado e não contém nada que você tenha digitado. Ele é sempre público para outros jogadores na classificação global, no matchmaking e durante as partidas multijogador, independentemente da configuração de privacidade "Atividade no Intel Feed" do Aplicativo.
• Conta anônima do dispositivo — nas duas plataformas, o Aplicativo cria sua conta automaticamente na primeira vez que é aberto, sem e-mail, nome ou senha. Ela fica vinculada a uma chave criptográfica mantida no dispositivo (no Keychain do iOS, no Keystore do Android), que é o que comprova que o dispositivo é seu nas aberturas seguintes. Para jogar, você não precisa se identificar para nós de forma alguma.
• Identidade de login — você pode, opcionalmente, fazer login para vincular essa conta anônima a uma identidade, de modo que possa recuperá-la em outro dispositivo. No iOS, isso é feito com Entrar com a Apple (recebemos um token de identidade opaco, sem e-mail nem nome real, a menos que você opte por compartilhá-los). No Android, isso é feito com o Google Sign-In (recebemos seu endereço de e-mail e seu nome de perfil do Google); o Android não oferece Entrar com a Apple. O login é opcional nas duas plataformas: sem ele, você joga com a conta anônima do dispositivo, mas uma compra exige uma conta conectada.
• ID de jogador do Game Center (somente iOS) — quando você opta por entrar no Apple Game Center (opcional), recebemos seu identificador de jogador do Game Center (gamePlayerID). Usamos esse identificador apenas para informar ao Apple Game Center, em seu nome, as conquistas desbloqueadas. Nunca recebemos seu nome real, seu Apple ID nem seu e-mail pelo Game Center. Você pode usar o BomberzBoard sem entrar no Game Center; isso é totalmente opcional. O aplicativo para Android não se conecta ao Google Play Games Services; lá, as conquistas são registradas somente por nós.

1.2 Dados do dispositivo

• Identificador do dispositivo — um identificador aleatório que o Aplicativo gera na primeira vez que é aberto e envia ao registrar seu dispositivo. Ele não é um número de série do hardware nem um identificador do sistema operacional, é exclusivamente nosso e não pode ser usado para reconhecer você em nenhum outro aplicativo. No iOS, ele é armazenado no Keychain; no Android, no armazenamento privado do aplicativo. Nós o usamos para registrar o dispositivo, manter sua sessão válida e impedir contas duplicadas no mesmo dispositivo.
• Identificador de instalação para análises — um identificador por instalação, usado para medir a retenção (quantos jogadores voltam) e para agrupar as instalações por coorte. No iOS, é um identificador aleatório mantido no Keychain. No Android, é o Settings.Secure.ANDROID_ID, o identificador que o Android vincula à chave de assinatura do nosso aplicativo: ele é exclusivo deste aplicativo neste dispositivo, não é compartilhado com aplicativos de outros desenvolvedores e é redefinido por uma restauração da configuração de fábrica. Os dois persistem após a reinstalação do Aplicativo, e é exatamente isso que torna a retenção mensurável; nenhum deles identifica você pessoalmente.
• Token de notificação push — para que possamos enviar a você notificações relacionadas ao jogo (missões diárias, lembretes de torneios). Emitido pelo Apple Push Notification service (APNs) no iOS e pelo Firebase Cloud Messaging (FCM) no Android.
• Modelo do dispositivo + versão do sistema operacional — por exemplo, "iPhone 15 Pro, iOS 18.4" ou "Pixel 7, Android 14". Incluídos nos registros de diagnóstico para nos ajudar a reproduzir e corrigir bugs, e registrados com os eventos de análise.
• Versão do Aplicativo — para relacionar problemas a versões específicas.
• Identificador de publicidade — usado pelo nosso parceiro de publicidade (Google AdMob) para exibir anúncios em vídeo com recompensa relevantes. No iOS, trata-se do IDFA, e somente se você conceder a permissão de rastreamento na solicitação do App Tracking Transparency. No Android, o equivalente é o ID de publicidade (AAID), que você pode redefinir ou excluir a qualquer momento nas configurações do Android; onde a lei exige consentimento, o formulário de consentimento do Google determina se ele pode ser usado para personalizar anúncios (Seção 5.3).
• Endereço IP e localização aproximada — quando um anúncio é solicitado, em qualquer uma das plataformas, o Google AdMob recebe o endereço IP do seu dispositivo e deriva dele uma localização aproximada (por exemplo, seu país ou sua cidade), para selecionar e medir anúncios e prevenir fraudes de anúncios. O próprio Aplicativo nunca lê sua localização para isso, e nós não a recebemos do AdMob.

O Aplicativo não coleta seus contatos, sua biblioteca de fotos, seu microfone, seu calendário, seus dados de saúde nem seus arquivos, e não lê nenhum identificador do sistema operacional compartilhado entre aplicativos além do identificador de publicidade descrito acima. O acesso à câmera e o acesso à bússola são opcionais, ficam restritos ao seu dispositivo e são tratados nas Seções 1.5 e 1.6.

1.3 Dados de jogo e de compras

• Resultados de jogo — resultados das partidas (vitória/derrota), participação em torneios, progresso das missões diárias, sequências de login.
• Saldos de moedas — combustível, medalhas, insígnias, skins de aviões e outros itens do inventário do jogo.
• Conexões com amigos e rivais — os IDs de usuário dos jogadores que você adicionou como amigos ou rivais, e os presentes enviados ou recebidos.
• Progresso de conquistas — contadores que acompanham seu progresso rumo às conquistas do jogo (por exemplo, número de vitórias PvP, dias de sequência de login, variedade de frota usada). No iOS, se você entrar no Apple Game Center, as conquistas desbloqueadas também são informadas ao Apple Game Center com seu ID de jogador do Game Center, para que apareçam no seu perfil do Game Center. No Android, as conquistas ficam armazenadas somente no nosso próprio back-end.
• Histórico de compras — registros de compras no aplicativo (qual pacote você comprou, quando e se a compra foi bem-sucedida, reembolsada ou restaurada). O pagamento é processado pela Apple no iOS e pelo Google Play no Android; nunca vemos o número do seu cartão, seu endereço de cobrança nem os detalhes completos da transação.
• Eventos de interação com anúncios (Dados de publicidade) — quando um anúncio é exibido para você e quando você conclui um anúncio em vídeo com recompensa. Registramos esses eventos para verificar a concessão de recompensas e para análises do funil de anúncios. Nosso parceiro de publicidade (Google AdMob) também pode usá-los para personalizar anúncios, dentro das escolhas descritas na Seção 5: no iOS, somente com sua permissão de rastreamento; no Android, na medida em que suas escolhas de consentimento e de recusa permitirem.
• Eventos de análise no aplicativo — registramos eventos próprios de análise de produto (por exemplo: telas visualizadas, botões tocados, partidas iniciadas e concluídas, participação em torneios, compras e visualizações de anúncios), vinculados ao seu ID do usuário e ao identificador de instalação para análises descrito na Seção 1.2. Cada evento também registra de qual plataforma veio, para que possamos comparar como o jogo se comporta no iOS e no Android. Esses eventos são enviados ao nosso próprio serviço de análise, hospedado na nossa infraestrutura na AWS (e não a uma rede de publicidade de terceiros), e são usados apenas para entender como o jogo é usado e para melhorá-lo.

1.4 Dados de diagnóstico

• Registros de falhas — gerados automaticamente quando o Aplicativo é encerrado inesperadamente, para que possamos corrigir o problema.
• Eventos de erro — erros não fatais, registrados somente com seu ID do usuário e com o contexto técnico (sem nenhum outro identificador pessoal).
• Métricas de desempenho — dados agregados de tempo de execução de operações lentas.

1.5 Acesso à câmera (leitura de código QR)

O BomberzBoard solicita acesso à câmera para um único recurso opcional: escanear o código QR de um amigo para entrar em uma partida multijogador ao vivo. A câmera é usada apenas para ler, localmente no seu dispositivo, o código de sala exibido na tela. Não capturamos, armazenamos, transmitimos nem coletamos de qualquer outra forma nenhuma foto ou vídeo, e a câmera nunca é usada para nenhuma outra finalidade. Você pode recusar o acesso à câmera e ainda assim entrar em uma partida digitando o código de sala manualmente. Isso funciona da mesma forma no iOS e no Android.

1.6 Acesso à bússola (somente iOS)

O aplicativo para iOS solicita acesso à localização "Durante o Uso do App" para um único recurso cosmético: o anel da bússola no menu principal gira para apontar para o norte verdadeiro. Lemos apenas a direção do dispositivo (o lado para o qual o celular está voltado), que é usada para girar um elemento gráfico na tela. Suas coordenadas nunca são solicitadas, armazenadas, transmitidas nem registradas, e nada deste recurso chega aos nossos servidores nem a terceiros. Recusar a solicitação não custa nada a você: o anel simplesmente fica parado e o restante do jogo não é afetado. O aplicativo para Android não tem um recurso equivalente e não solicita nenhuma permissão de localização. Independentemente deste recurso, a publicidade usa uma localização aproximada derivada do seu endereço IP (Seção 1.2).

2. Como usamos seus dados

3. Serviços de terceiros

O BomberzBoard integra os seguintes serviços de terceiros. Cada um opera de acordo com sua própria política de privacidade:

• Entrar com a Apple (somente iOS) — Apple Inc. Não solicitamos seu e-mail nem seu nome, a menos que você opte por fornecê-los. Política de Privacidade da Apple
• Apple Game Center (somente iOS) — Apple Inc. Serviço opcional que registra as conquistas desbloqueadas com seu ID de jogador do Game Center e as exibe no seu perfil do Game Center. O login é voluntário; recusar ou pular o Game Center não afeta a jogabilidade nem as recompensas do jogo. Não usamos os placares nem o matchmaking multijogador do Game Center. Termos do Apple Game Center · Política de Privacidade da Apple
• Google Sign-In — Google LLC. Método de login opcional no Android. Recebemos seu e-mail do Google e seu nome de perfil. Política de Privacidade do Google
• Google AdMob — Google LLC. Exibe anúncios em vídeo com recompensa. No iOS, lê o identificador de publicidade somente com sua permissão de rastreamento; no Android, lê o AAID, e suas escolhas de consentimento regem a personalização dos anúncios (Seção 5). Nas duas plataformas, recebe seu endereço IP e deriva dele uma localização aproximada. Política de Privacidade e Dados do AdMob
• Apple Push Notification service (APNs) (somente iOS) — Apple Inc. Usado para entregar notificações do jogo.
• Firebase Cloud Messaging (FCM) (somente Android) — Google LLC. O equivalente do APNs no Android: emite o token para o qual enviamos as notificações e as entrega. Usamos o Firebase apenas para mensagens; não usamos o Firebase Analytics, o Crashlytics nem a autenticação do Firebase. Privacidade e Segurança do Firebase
• Google Play Billing (somente Android) — Google LLC. Processa as compras no aplicativo no Android e retorna um token de compra que verificamos com o Google. Nunca vemos seus dados de pagamento. Política de Privacidade do Google
• Amazon Web Services (AWS) — nossa infraestrutura de back-end (Lambda, DynamoDB, API Gateway, S3) é hospedada na AWS. A AWS trata seus dados apenas como prestadora de serviços, em nosso nome. Nosso serviço próprio de análise de produto (ver Seção 1.3) também é executado nessa infraestrutura da AWS. Os dados são armazenados nas regiões da AWS us-east-1 e eu-west-1, dependendo dos requisitos de disponibilidade.
• GoatCounter — análise de visualizações de página que respeita a privacidade, no site de marketing bomberzboard.com (NÃO dentro do Aplicativo). Sem cookies, sem armazenamento de endereço IP, sem coleta de dados pessoais, por concepção. Vemos apenas contagens agregadas de visualizações de página, os principais referenciadores e as páginas mais visitadas; nunca o comportamento individual dos usuários. Política de Privacidade do GoatCounter

4. Compartilhamento e divulgação de dados

Nós não vendemos suas informações pessoais.

Compartilhamos dados apenas nas seguintes circunstâncias limitadas:

• Com outros jogadores — seu indicativo (nome de exibição), sua patente no jogo e os resultados das suas partidas são públicos para outros jogadores na classificação global, no matchmaking e durante as partidas multijogador. Isso é essencial para a experiência multijogador e se aplica sempre que você joga online, independentemente da configuração "Atividade no Intel Feed" (que determina apenas se suas compras e presentes aparecem no Intel Feed social).
• Com nossos prestadores de serviços — Google (AdMob e, no Android, também Firebase Cloud Messaging e Play Billing), Apple (Entrar com a Apple, Game Center, push, compras no aplicativo no iOS), AWS (hospedagem). Cada um atua sob obrigações contratuais que limitam o uso dos seus dados à prestação do serviço para nós, com uma exceção: quando o Google AdMob personaliza anúncios, o Google usa os dados que recebe para suas próprias finalidades de publicidade, como controlador independente, de acordo com sua própria política de privacidade e dentro das suas escolhas na Seção 5.
• Para cumprimento de obrigações legais — se exigido por procedimento legal válido (intimação, ordem judicial) ou por solicitação de autoridade reguladora, ou para investigar fraudes, abusos ou violações dos nossos termos.
• Em uma operação societária — se a BE PLUS S.R.L. for adquirida, passar por uma fusão ou vender ativos, seus dados poderão ser transferidos para a entidade sucessora. Informaremos você sobre isso conforme descrito na Seção 12.

5. Publicidade e seu consentimento

O BomberzBoard exibe anúncios em vídeo com recompensa: anúncios curtos e opcionais que você escolhe assistir em troca de moeda do jogo. Os anúncios nunca são impostos a você, e não há anúncios intersticiais. Algumas telas exibem um pequeno banner dos nossos outros aplicativos; nós mesmos o exibimos, sem nenhuma rede de publicidade envolvida.

5.1 Onde os anúncios são exibidos

Os anúncios com recompensa são exibidos tanto no aplicativo para iOS quanto no aplicativo para Android, nos mesmos lugares e nas mesmas condições descritas aqui.

5.2 iOS — App Tracking Transparency (ATT)

O iOS exige que os aplicativos peçam sua permissão antes de rastrear sua atividade em outros aplicativos e sites. O BomberzBoard usa o ATT para uma única finalidade: permitir que o Google AdMob exiba anúncios com recompensa personalizados usando seu IDFA.

5.3 Android — Formulário de consentimento do Google (UMP)

No Android, não há solicitação do ATT. Onde as regras da UE, do Reino Unido ou regras semelhantes o exigirem, apresentamos o formulário de consentimento da User Messaging Platform do Google antes que qualquer anúncio seja solicitado, e a escolha que você fizer nele determina se o AdMob pode personalizar anúncios.

5.4 Estados Unidos

Se você estiver em um estado dos EUA com uma lei de privacidade aplicável, pode recusar, a qualquer momento e no seu dispositivo, o uso dos seus dados para publicidade direcionada: no iOS, não concedendo ou revogando a permissão de rastreamento (Seção 5.2); no Android, excluindo seu ID de publicidade nas configurações do Android, depois do que o Google AdMob não poderá usá-lo para selecionar os anúncios que você vê. Você ainda poderá ver anúncios; eles apenas não serão selecionados com base nesse identificador. Você também pode entrar em contato conosco pelo e-mail privacy@bomberzboard.com.

5.5 Como alterar suas escolhas depois

Nas duas plataformas, você pode reabrir o formulário de privacidade correspondente a qualquer momento em Ajustes → Privacidade → Opções de privacidade. Essa opção aparece apenas onde sua região exige um formulário de consentimento: o EEE, o Reino Unido e a Suíça. No iOS, você também pode alterar a permissão de rastreamento a qualquer momento no app Ajustes do sistema, em Privacidade e Segurança → Rastreamento; no Android, pode redefinir ou excluir seu ID de publicidade a qualquer momento nas configurações do Android.

5.6 Sua escolha não afeta suas recompensas

Em qualquer uma das plataformas, seja qual for a sua escolha, você recebe recompensas idênticas por assistir a anúncios. Recusar significa que os anúncios não são selecionados com base nos seus dados pessoais; em algumas regiões, isso pode significar que haverá menos anúncios disponíveis para assistir.

6. Privacidade das crianças

O BomberzBoard não é direcionado a crianças nem se destina a menores de 13 anos, e tem a classificação etária correspondente nas lojas que o distribuem (13+ na App Store da Apple). Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você acredita que uma criança nos forneceu informações, entre em contato conosco pelo e-mail privacy@bomberzboard.com e nós as excluiremos.

7. Seus direitos

7.1 Espaço Econômico Europeu / Reino Unido: Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia e UK GDPR

Se você estiver no EEE ou no Reino Unido, tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso — solicitar uma cópia dos dados que mantemos sobre você.
• Direito de retificação — corrigir dados inexatos.
• Direito à eliminação — solicitar a exclusão da sua conta e dos dados associados.
• Direito à limitação do tratamento — limitar a forma como tratamos seus dados.
• Direito à portabilidade dos dados — receber seus dados em um formato estruturado e legível por máquina.
• Direito de oposição — manifestar oposição ao tratamento baseado em interesses legítimos.
• Direito de revogar o consentimento — em relação ao tratamento baseado em consentimento (consentimento para publicidade: ATT no iOS, formulário de consentimento do Google no Android).
• Direito de apresentar reclamação — à autoridade nacional de proteção de dados do seu país.

Nossas bases legais para o tratamento nos termos do GDPR são: (a) necessidade contratual, para dados de conta, de jogo e de compras; (b) consentimento, para publicidade personalizada, obtido por meio do ATT no iOS e do formulário de consentimento do Google no Android; (c) interesses legítimos, para prevenção de fraudes, análises e segurança.

7.2 Estados Unidos — Califórnia (CCPA / CPRA) e leis estaduais equivalentes

Os residentes da Califórnia, e os residentes de outros estados dos EUA com leis equivalentes, têm o direito de: saber quais informações pessoais coletamos; solicitar a exclusão; recusar a venda ou o compartilhamento de informações pessoais (nós não vendemos); e não sofrer discriminação por exercer esses direitos.

Você pode recusar a publicidade direcionada no seu dispositivo, conforme descrito na Seção 5.4, ou nos enviar um e-mail para privacy@bomberzboard.com.

7.3 Como exercer seus direitos

Entre em contato conosco pelo e-mail privacy@bomberzboard.com com sua solicitação. Responderemos em até 30 dias. Talvez seja necessário verificar sua identidade antes de atender a determinadas solicitações.

8. Retenção de dados

• Dados da conta — mantidos enquanto sua conta estiver ativa. Se você excluir sua conta, seus dados pessoais serão removidos em até 30 dias, exceto os registros para fins legais/de prevenção de fraudes, mantidos por até 12 meses.
• Histórico de compras — mantido por 7 anos para cumprir a legislação tributária e de defesa do consumidor.
• Registros de diagnóstico — mantidos por até 90 dias e depois excluídos automaticamente.
• Análises agregadas — dados anonimizados podem ser mantidos por tempo indeterminado para análises de produto.

9. Transferências internacionais de dados

Nosso back-end está hospedado na Amazon Web Services. Dependendo da sua região, seus dados podem ser tratados nos Estados Unidos ou em regiões da UE. Para transferências do EEE/Reino Unido para os EUA, recorremos ao EU–US Data Privacy Framework e às Cláusulas Contratuais Padrão da AWS, quando aplicável.

10. Segurança

Protegemos seus dados com medidas padrão do setor: criptografia TLS para todos os dados em trânsito, criptografia em repouso gerenciada pela AWS, permissões IAM com escopo restrito, autenticação baseada em JWT e registros de auditoria. Nenhum sistema é 100% seguro. Se tomarmos conhecimento de uma violação que afete seus dados, notificaremos a autoridade de controle competente em até 72 horas, quando a lei o exigir, e comunicaremos a violação a você sem demora injustificada, quando ela for suscetível de implicar um alto risco para os seus direitos e liberdades ou em qualquer outro caso em que a legislação aplicável o exija.

11. Exclusão da conta

Você pode solicitar a exclusão da sua conta a qualquer momento, em qualquer uma das plataformas:

• No Aplicativo — abra Ajustes → Conta → Excluir conta e confirme. O caminho é o mesmo no iOS e no Android.
• Por e-mail — privacy@bomberzboard.com com o assunto "Delete my account". Use esta opção se você não tiver mais o Aplicativo instalado.

A exclusão da conta apaga seu registro de jogador nos nossos servidores: seu progresso, suas moedas, seu inventário, seus amigos, suas conquistas e qualquer vínculo de login. Depois disso, o Aplicativo continua funcionando como uma nova conta anônima, exatamente como em uma instalação nova.

A exclusão é permanente e não pode ser desfeita. Os dados pessoais são removidos em até 30 dias; os registros de compras são mantidos conforme exigido pela legislação tributária e de defesa do consumidor (ver Seção 8).

Ter uma ou duas contas entre as plataformas depende de como você faz login. O Aplicativo cria uma conta anônima por instalação. Fazer login com o mesmo provedor em dois dispositivos vincula os dois em uma única conta, de modo que seu progresso, suas compras e a exclusão da conta se aplicam a ambos. No iOS, o Aplicativo oferece Entrar com a Apple e, no Android, o Google Sign-In; por isso, uma conta do iOS e uma conta do Android são registros separados: não temos como saber que elas pertencem à mesma pessoa, e excluir uma não exclui a outra. Você também pode nos enviar um e-mail informando o indicativo de cada conta que deseja remover.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo indica a revisão mais recente. Alterações substanciais serão comunicadas pelo Aplicativo ou por e-mail. O uso continuado do Aplicativo após uma alteração constitui aceitação da política atualizada.

13. Contato

Se você tiver dúvidas, solicitações ou preocupações sobre esta Política de Privacidade ou sobre nossas práticas de tratamento de dados, entre em contato conosco:

• E-mail: privacy@bomberzboard.com
• Suporte: support@bomberzboard.com
• Endereço postal: BE PLUS S.R.L., Str. Dealul Țugulea nr. 77, etaj 1, birou 2, sector 6, 060865 București, Romênia

Para residentes na UE/no Reino Unido, nosso contato designado para questões relacionadas ao GDPR também é privacy@bomberzboard.com.