INFORMAÇÕES DO JOGO
Política de privacidade
11 de outubro de 2026
O Boton Derby é publicado por Lucas Albuquerque, Portugal, controlador dos dados descritos nesta Política. O contato de privacidade e suporte é lucasmax5@gmail.com, também publicado na página de exclusão. Esta revisão descreve a configuração atual do serviço, destinada a pessoas com 13 anos ou mais, incluindo adolescentes de 13 a 17 anos.
1. Conta e dados tratados
A entrada no jogo exige uma Conta Google, autenticada pelo Firebase Authentication; não há acesso completo como convidado. Tratamos o identificador Firebase, o identificador interno de conta e, quando fornecidos pelo Google, nome, e-mail e foto ou URL de perfil. O Boton Derby não recebe sua senha Google. Nome, e-mail e identificadores de conta podem persistir para manter o perfil; não são tratados apenas temporariamente na memória de um pedido.
Tratamos perfil de jogador e clube, nome público, país/bandeira escolhido, cores, emblema, arenas, torcida, preferências, salas, participantes, equipes, resultados, saldo e progressão. Tratamos nomes enviados pelo usuário e o texto/contexto das denúncias. As salas usam mensagens predefinidas, sem chat de texto livre ou voz nessas salas. Recursos opcionais do YouTube seguem suas informações próprias; publicar no YouTube ocorre fora do jogo.
Conexão e segurança podem envolver IP, datas, versão do app, user agent, integridade, rota/gateway utilizado, última entrada e registros de falhas, abuso, bloqueios e sanções. Escolher uma bandeira não informa automaticamente a localização física. O código próprio não solicita contatos, SMS, chamadas, microfone, câmera, arquivos pessoais ou saúde. Não afirmamos ausência de todo tratamento técnico pelos serviços Google.
2. Finalidades e funções comerciais
Os dados servem para autenticar e recuperar a conta, manter o perfil e o clube, operar partidas e salas, calcular resultados e progressão, proteger contas e partidas, prevenir abuso, moderar conteúdo e atender suporte e direitos. As bases aplicáveis devem corresponder à operação: execução do serviço para o necessário, obrigações legais específicas quando existentes e interesses legítimos compatíveis para segurança, sujeitos à necessidade, proporcionalidade e proteção de menores. Quando consentimento específico for necessário, o aceite geral dos documentos não o substitui.
Anúncios, compras, assinaturas e venda de moedas estão desligados. Derby Coins obtidas jogando são itens virtuais internos, sem saque, transferência ou conversão em dinheiro. Não há compra atual a validar ou reembolsar. Bibliotecas comerciais presentes no pacote não significam anúncios ativos. Qualquer ativação futura exige rever implementação, avisos e declarações antes de chegar aos jogadores.
3. Visibilidade, serviços e destinos
Nomes de jogador, clube e sala, cores, emblemas, torcida e informações de partidas podem ficar visíveis aos participantes e espectadores. E-mail, identificador Google e informações de segurança não são públicos. Não vendemos dados. Denúncias são encaminhadas ao serviço para moderação.
Firebase Authentication processa a autenticação nos Estados Unidos. Google Play distribui o app e entrega conteúdos; App Check/Play Integrity e a proteção da Play apoiam a segurança. As ligações de jogo passam por gateways Vultr em Madrid e São Paulo até o backend próprio, que mantém partidas, perfis e persistência PostgreSQL. Isso não significa uso de Cloud SQL ou Cloud Run para os dados de jogo. Não se afirma que todos os dados permaneçam num único país. Dados podem ser comunicados por obrigação válida ou para proteger pessoas e direitos.
4. Retenção e limites atuais
Perfil e clube permanecem enquanto a conta estiver ativa. A exclusão remove ou redige identidade, perfil e vínculos pessoais e encerra o saldo disponível. A política definida conserva os históricos pseudonimizados de moedas e progressão gratuitas por 30 dias após a exclusão, para conciliação e segurança, e prevê sua eliminação após esse prazo. Pseudonimização não é anonimização irreversível. A migração e a rotina periódica correspondentes estão preparadas e testadas localmente, mas ainda dependem de implantação e ativação operacional; não se afirma que a purga automática já esteja ativa. Contas ativas não são abrangidas por essa purga. Históricos com compras reais ou dívida seguem tratamento separado; compras e venda de moedas continuam desligadas.
Identificadores pseudonimizados de prevenção de bônus duplicado e auditoria de exclusão têm prazo de eliminação ainda não definido na implementação. Os prazos próprios de logs operacionais e backups também precisam de consolidação; não são justificados automaticamente por um prazo fiscal. Segundo o Firebase, IPs de Authentication ficam algumas semanas e os demais dados de autenticação são removidos dos sistemas ativos e backups em até 180 dias após a exclusão iniciada pelo cliente do serviço. Esse prazo do fornecedor não é o prazo de todos os dados do jogo.
Métricas sanitizadas de partidas Offline e do anfitrião Direct podem ficar apenas no armazenamento isolado do aparelho, por no máximo 31 dias, 2.048 eventos ou 1 MiB, valendo o primeiro limite atingido. Não incluem conta, UID, e-mail, IP, nome, sala, partida ou identificador do aparelho e não têm upload automático. Podem ser exportadas ou apagadas localmente.
5. Exclusão e direitos
Use Configurações > Excluir conta e dados ou a página pública de exclusão, mesmo sem reinstalar o app, para solicitar a exclusão da conta Boton Derby. A página pública inicia um pedido por e-mail; não exclui automaticamente a conta ao abrir o link. O suporte pode pedir confirmação proporcional de titularidade. Não envie senha, código de verificação, token ou dados de cartão. A sua Conta Google não é excluída.
A exclusão remove perfil, clube, progresso, preferências, saldo e vínculos online, ressalvados os registros retidos descritos acima. Dentro do app, também apaga métricas locais nesse aparelho. O site não alcança o armazenamento isolado de uma instalação existente: use a eliminação local ou os limites de poda. A página atual trata da conta inteira; não representa um serviço distinto de eliminação parcial.
Pelo contato indicado, pode exercer os direitos aplicáveis de acesso, correção, exclusão, informação, oposição, limitação e portabilidade, e reclamar junto à autoridade competente. A resposta depende da lei e do pedido, com verificação proporcional de identidade para proteger a conta.
6. Adolescentes, segurança e alterações
O público pretendido é 13+, incluindo adolescentes de 13–17; o serviço não é direcionado a menores de 13. Menores de 18 devem ter ciência e autorização do responsável. Esta versão solicita os sinais etários disponíveis na Google Play. Conforme a conta, região e escolha de partilha, eles podem incluir faixa de idade, origem da informação, estado e data de aprovação de mudanças significativas e identificador de instalação supervisionada. Ausência, recusa de partilha ou erro não comprovam maioridade. Não solicitamos documento civil, selfie ou data exata de nascimento neste fluxo. Conta Google, classificação de conteúdo, aceite dos documentos não comprovam idade ou consentimento parental.
Os sinais servem exclusivamente às proteções etárias, segurança e obrigações legais aplicáveis, sem publicidade, classificação competitiva ou análise comercial. O aplicativo transmite os campos disponíveis, dados técnicos do pacote/versão e um pedido de integridade vinculado à sessão ao backend. Os campos brutos, o token e o identificador original são verificados em memória, sem gravação em perfil, banco, logs ou históricos de moedas/progressão. A sessão mantém a decisão reduzida por até 15 minutos; uma restrição por idade inferior a 13 ou verificação necessária permanece nessa conexão até resolução. Um resumo protegido por chave do identificador de instalação pode ser usado exclusivamente para consultar revogações na sessão; não é anónimo. A rotina de importação persistente de revogações ainda não está ativa e exige prazo específico antes da ativação.
Quando há indicação de idade inferior a 13 ou de verificação necessária, o cliente restringe a entrada em novas partidas online e orienta a resolução na Play. A ausência de sinal mantém estado desconhecido protetivo e preserva futebol, conta e progressão existentes. Mensagens predefinidas ficam desligadas para adolescentes, idade desconhecida ou aprovação pendente/recusada; denúncia e bloqueio permanecem ferramentas de segurança. A integração depende da disponibilidade e configuração da Play e do serviço; não representa aferição universal de idade nem autorização parental já obtida para todas as contas.
Usamos conexões criptografadas, autenticação, validações no servidor, banco transacional, segregação de segredos e limites contra abuso. Nenhum sistema garante ausência absoluta de risco. Alterações materiais serão comunicadas e esta data será atualizada.