Política de Privacidade

1. Quem somos e o que esta política cobre

Mage Studios é o nome fantasia de I V B HERMAN, empresa registrada no Brasil e controladora dos dados descritos nesta política. Esta política cobre o tratamento de dados realizado pelo jogo, pelos serviços técnicos necessários para operá-lo e pelo nosso atendimento de suporte nas versões para iOS e Android.

Contato da controladora: hello@mage.games. Endereço: Rua Amaro Barreto, 1348, Alecrim, Natal–RN, 59040-450, Brasil.

2. Resumo das nossas práticas

O jogo usa identificadores pseudônimos e dados técnicos para salvar progresso, operar serviços e atender solicitações. “Pseudônimo” significa que o dado não contém diretamente o nome da criança, mas ainda deve ser protegido e tratado com cuidado.

O jogo não solicita que a criança informe nome, e-mail, telefone ou data de nascimento. Também não acessamos fotos, contatos, arquivos, câmera, microfone ou localização precisa. As exceções são informações fornecidas voluntariamente por um responsável ao suporte e, no Android, o ID e o nome de exibição recebidos do Google Play Games quando o responsável escolhe usar esse login.

• Não exibimos publicidade e não usamos dados para anúncios ou marketing comportamental.
• Não vendemos dados pessoais.
• Não usamos IDFA, AAID ou outros identificadores de publicidade.
• Não acompanhamos crianças entre aplicativos, sites ou serviços de outras empresas.
• Não há chat, publicação de conteúdo, lista de amigos ou recursos sociais entre jogadores.

3. Dados mantidos no aparelho

Para o jogo funcionar e lembrar as escolhas da família, mantemos dados no próprio aparelho. Eles não são enviados ao PostHog e nem todos são enviados aos serviços de nuvem.

• Um identificador aleatório e persistente do jogador, criado localmente, usado para associar o save na nuvem.
• Progresso, inventário em cache, configurações e preferências do jogo.
• A idade entre 5 e 11 anos escolhida pelo responsável, o tema de reforço pedagógico e o nível de dificuldade. Essas escolhas pedagógicas permanecem no aparelho na versão atual.
• A decisão de permitir ou recusar análises opcionais e a data dessa decisão.
• Dados locais permanecem até serem apagados nas configurações do aparelho, pelo próprio jogo quando houver essa opção, ou pela desinstalação. A desinstalação pode apagar o código necessário para localizar um save pseudônimo na nuvem; por isso, fale com o suporte antes de desinstalar se quiser pedir acesso ou exclusão.

4. Save na nuvem com Google Firebase Firestore

Usamos o Cloud Firestore, do Google Firebase, para salvar e restaurar o inventário do jogo. Não usamos Firebase Analytics na versão descrita por esta política.

Os documentos do Firestore são associados ao identificador aleatório do jogador, e não ao nome ou e-mail da criança. O Firebase também pode processar informações técnicas necessárias para prestar e proteger o serviço, como metadados do aplicativo, versão do sistema, modelo do aparelho, informações de rede e endereço IP.

• Moedas e itens adquiridos dentro do jogo.
• Aparência e cores escolhidas para o avatar.
• Status de conteúdo premium desbloqueado.
• Identificador pseudônimo usado como chave do save.

5. Serviços técnicos da Unity

O jogo usa Unity Authentication para criar uma identidade técnica anônima, Unity Economy para sincronizar configurações da economia, Unity Remote Config para receber configurações quando o recurso é usado e Unity In-App Purchasing para conversar com a App Store ou o Google Play sobre produtos e compras.

Dependendo do serviço, a Unity pode processar um ID de instalação, ID de usuário ou jogador, ID do Unity Authentication, token de identidade, informações do aplicativo e do aparelho, endereço IP e registros técnicos necessários para funcionamento, segurança e prevenção de fraude. A identidade anônima da Unity não exige que a criança forneça nome, e-mail ou senha.

6. Análises opcionais com PostHog

O PostHog só é iniciado depois que uma mãe, um pai ou responsável escolhe “Permitir análise”. Recusar não limita o jogo nem o conteúdo pago. A escolha, inclusive uma recusa, vale por 365 dias; depois disso, o app pede uma nova decisão.

Quando permitido, enviamos somente eventos incluídos em uma lista restrita: início e duração de sessões, nomes de telas, atividades e minijogos, etapas do tutorial, resultados, recompensas e métricas de progresso do minijogo, além da plataforma, versão do aplicativo e canal da build.

Cada abertura do aplicativo recebe um novo identificador aleatório de sessão. Não enviamos ao PostHog o ID persistente do jogador, nome, e-mail, ID de publicidade, modelo do aparelho, versão do sistema, localização, gravação de tela ou exceções automáticas. Não criamos perfil persistente e não vinculamos esses eventos ao save na nuvem.

Como em qualquer conexão com a internet, o endereço IP e outros dados de rede podem ser processados tecnicamente pelo provedor para receber, proteger e entregar a solicitação. Configuramos o PostHog para desativar o enriquecimento geográfico e não incluir o IP como propriedade do evento.

• O responsável pode interromper eventos futuros a qualquer momento na Área dos Pais.
• Eventos enviados antes da revogação não podem ser localizados por jogador, porque não são vinculados ao ID persistente.
• Os eventos são mantidos por no máximo 12 meses e depois excluídos conforme a configuração de retenção do serviço.

7. Google Play Games e compras

No Android, o responsável pode escolher entrar com Google Play Games. Nesse caso, recebemos o ID do jogador do Google Play Games e o nome de exibição do perfil para autenticar o jogador e associar o progresso. Jogar sem esse login continua possível. O uso da conta Google também está sujeito às políticas e configurações do Google.

O jogo pode oferecer uma compra única opcional para desbloquear conteúdo. Apple ou Google processam o pagamento. O aplicativo recebe informações como produto, status do pedido, recibo e direito adquirido para validar ou restaurar o desbloqueio, e salva o status premium no inventário. Mage Studios não recebe número de cartão, conta bancária nem dados completos de cobrança.

8. Dados enviados ao suporte

Quando um adulto escreve para hello@mage.games, tratamos o endereço de e-mail, a mensagem e as informações que ele decidir enviar, como nome do aplicativo, modelo do aparelho, versão do sistema, capturas de tela ou vídeos. Usamos esses dados para responder, investigar problemas e atender pedidos de privacidade.

Pedimos que o responsável não envie nome completo, rosto, voz, endereço, escola ou qualquer outra informação pessoal da criança. Informações de suporte são mantidas somente pelo tempo necessário para atender e documentar a solicitação, proteger o serviço ou cumprir obrigação legal, e depois são excluídas ou anonimizadas quando não forem mais necessárias.

9. Provedores, compartilhamento e transferências internacionais

Compartilhamos dados somente com provedores necessários para as finalidades descritas nesta política, sob seus termos, compromissos de segurança e proteção de dados. Eles podem processar informações fora do Brasil, inclusive nos Estados Unidos e em outros países onde mantêm infraestrutura ou prestadores. Adotamos os mecanismos contratuais e salvaguardas aplicáveis a essas transferências.

Não autorizamos esses provedores a usar os dados do jogo para publicidade comportamental ou para acompanhar crianças em serviços de outras empresas.

• Google LLC — Firebase Cloud Firestore, Google Play, Google Play Games e serviços relacionados. Política: https://policies.google.com/privacy
• PostHog Inc. — análises opcionais de produto, hospedadas nos Estados Unidos. Política: https://posthog.com/privacy
• Unity Technologies — Authentication, Economy, Remote Config e In-App Purchasing. Política para jogadores e usuários de apps: https://unity.com/legal/game-player-and-app-user-privacy-policy
• Apple Inc. — App Store, compras e restauração no iOS. Política: https://www.apple.com/legal/privacy/

10. Privacidade das crianças e bases para o tratamento

Os jogos são direcionados a crianças, e o melhor interesse da criança orienta nossas escolhas de minimização, uso e segurança. Dados essenciais são tratados para fornecer e proteger o jogo, manter o progresso, processar compras solicitadas pelo responsável, atender suporte e cumprir obrigações legais. Quando a lei exigir, usamos a autorização do responsável ou outra base legal compatível com o melhor interesse da criança.

As análises do PostHog são separadas das funções essenciais e dependem da escolha afirmativa de uma mãe, um pai ou responsável. Não usamos essa escolha para publicidade, perfil comercial ou rastreamento.

11. Retenção, acesso e exclusão

Firestore e os dados pessoais dos serviços Unity permanecem enquanto forem necessários para manter o save ou prestar o serviço, ou até que uma solicitação válida de exclusão seja atendida. Hoje essa exclusão é manual e não existe expiração automática do save. Registros de compra mantidos por Apple ou Google seguem as políticas e obrigações legais dessas empresas e não são apagados por uma exclusão feita pela Mage Studios.

Uma mãe, um pai ou responsável pode pedir informação, acesso, correção ou exclusão dos dados associados ao jogo; retirar o consentimento de analytics; solicitar oposição ou restrição quando prevista em lei; e apresentar reclamação à autoridade de proteção de dados competente.

Para fazer um pedido, escreva para hello@mage.games antes de desinstalar o aplicativo. Informe o nome do jogo, a plataforma e, se souber, o identificador pseudônimo do jogador. Podemos pedir informações mínimas para confirmar que o solicitante é responsável e localizar o registro, sem pedir dados desnecessários da criança. Se um dado não puder ser associado tecnicamente a um jogador — como os eventos PostHog com ID apenas de sessão — explicaremos essa limitação e aplicaremos a retenção automática indicada acima.

• Normalmente confirmamos o recebimento em até 5 dias úteis e concluímos o pedido dentro do prazo exigido pela lei aplicável.
• Apagar os dados do jogo não gera reembolso e não apaga registros que Apple ou Google precisem manter.
• A revogação de analytics impede novos eventos, mas não altera dados essenciais do save, autenticação ou compra.

12. Segurança

Usamos conexões criptografadas em trânsito, controles de acesso e medidas técnicas e organizacionais proporcionais à natureza dos dados. Nenhum sistema é totalmente imune a riscos; se identificarmos um incidente que exija comunicação, seguiremos as obrigações legais aplicáveis.

Também revisamos os dados e provedores para limitar a coleta ao necessário e exigimos proteção adequada dos prestadores que tratam dados em nosso nome.

13. Mudanças e contato

Podemos atualizar esta política quando o jogo, os provedores ou as regras aplicáveis mudarem. A data no topo mostra a revisão mais recente. Quando uma mudança material exigir novo aviso ou consentimento, apresentaremos a informação de forma adequada antes de iniciar o novo tratamento.

Dúvidas, suporte ou pedidos de privacidade: hello@mage.games. Endereço: Rua Amaro Barreto, 1348, Alecrim, Natal–RN, 59040-450, Brasil.