Política de privacidade

Bomb And Conquer

Última atualização: 14 de novembro de 2026 · Desenvolvedor: For The Fun Game Studio

Em resumo: o Bomb And Conquer está disponível no Android (Google Play), no iPhone e no iPad (na App Store; as versões de teste também chegam pelo TestFlight da Apple) e no Windows (Steam); onde há diferenças, esta política avisa ("No iPhone e no iPad", "Na Steam"). Na Steam, você entra com a sua conta Steam: nosso servidor recebe da Steam o seu Steam ID e o guarda com a sua conta do jogo, e a Steam (Valve) cuida dos pagamentos dos seus pacotes de Zer (seções 3 e 4). Você pode jogar contra bots (e, na Steam, com amigos na mesma rede) sem se cadastrar, e o jogo funciona sem conexão. Sempre que tem conexão, ele também guarda uma cópia do seu progresso numa conta de convidado no nosso servidor de jogo: um ID aleatório, sem e-mail e sem login. Sua conta tem um nome de jogador, único no jogo, que os outros jogadores veem acima do seu herói nas partidas que jogam com você, junto com o título que você usa. Você pode adicionar amigos pelo nome de jogador deles, jogar em equipe com eles e bloquear jogadores; quando um amigo convida você ou envia um pedido de amizade, nosso servidor pode enviar a você uma notificação (que não leva nomes), pelo Firebase Cloud Messaging do Google no Android e pelo serviço de notificações push da Apple no iPhone e no iPad. Depois de uma partida online, você pode denunciar outro jogador dessa partida. As partidas online passam pelo nosso servidor de jogo, que vê seu nome de jogador, herói, cor, formato de bomba e poções e seus movimentos enquanto você joga; depois, ele guarda só o que a partida tirou ou deu a você, no seu histórico de Zer (seção 3). Como a lei exige, o servidor mantém um registro de tráfego de cada conexão com ele (seu endereço IP, quando você se conectou e saiu, seu ID de convidado e quantos dados trafegaram) por um ano e um dia, e depois o apaga. O jogo não mostra anúncios, não tem serviços de análise nem de relatórios de falhas e não tem chat. Você pode comprar pacotes de Zer na loja; o Google Play, a App Store ou a Steam cuidam do pagamento, e nunca vemos seus dados de pagamento (seção 4). Se você testa o beta para iPhone e iPad, o TestFlight da Apple nos fornece relatórios de falhas e o feedback que você decidir enviar por ele (seção 5). Nunca vendemos informações pessoais. Você pode excluir sua conta a qualquer momento, no jogo (ela é fechada na hora) ou por e-mail, com o código da conta; a seção 10 diz o que guardamos por um tempo e por quanto tempo. Uma conta que passa 2 anos sem ficar online é excluída automaticamente, a menos que tenha Zer comprados com dinheiro real.

1. Quem somos

O Bomb And Conquer ("o App") é um jogo desenvolvido pela For The Fun Game Studio ("nós"), que é a controladora das informações pessoais descritas abaixo. Esta política explica quais informações o App e o nosso servidor de jogo tratam, quem as trata e por quê. Ela abrange o App no Android, no iPhone e no iPad, e no Windows pela Steam ("Na Steam"). Ela descreve o App como ele é hoje; quando um recurso ainda está só planejado (seção 3, "Planejado"), nós avisamos, e atualizaremos esta política antes que esse recurso chegue.

2. Jogar sem conta

Partidas contra bots, o tutorial e (na Steam) jogos com amigos na mesma rede não exigem cadastro e funcionam sem conexão. Seu progresso fica salvo no armazenamento privado do App no seu aparelho (troféus, seu histórico de partidas e suas conquistas, missões diárias e de temporada, seus Zer (a moeda própria do jogo, ganha jogando), seus heróis e a experiência de cada herói, sua mochila de poções e as poções escolhidas para a próxima partida, visuais, cor, seu nome de jogador, o último modo, mapa e nível de bot que você escolheu, e as configurações), para que o jogo funcione offline. Quando o App tem conexão, uma cópia do seu progresso também fica guardada na sua conta de convidado nos nossos servidores (seção 3). A cópia no seu aparelho é removida quando você desinstala o App. No iPhone e no iPad, ela faz parte do seu Backup do iCloud ou do backup do aparelho feito no seu computador, se você usar um (a Apple guarda os backups do iCloud segundo os próprios termos), e restaurar esse backup traz de volta a mesma conta de convidado; a conta de convidado nos nossos servidores continua existindo até ser excluída, por você ou automaticamente depois de 2 anos sem ficar online (seção 10).

Jogar na mesma rede (na Steam): no Windows, Amigos > Wi-Fi local permite criar um jogo ou entrar em um com amigos na mesma rede. Para encontrar um desses jogos e jogar nele, o App troca pequenas mensagens diretamente entre os computadores dessa rede local: o nome de um jogo (o nome de jogador do anfitrião, ou "Game" e um número, quando ele não tem nome) e o número de jogadores, que qualquer aparelho nessa rede pode receber, e, para os jogadores de um jogo, seus nomes, títulos, heróis, cores, formatos de bomba, poções e movimentos. Essas mensagens ficam na rede local, não são enviadas para a internet e não chegam até nós. Versões anteriores do App para Android também permitiam jogar assim, e um botão "Invite a friend" (Convidar um amigo) nessas versões abria a janela de compartilhamento do seu celular com um link para forthefungamestudio.com/join/, uma página que mostra onde baixar o jogo e não guarda nada; nós não vemos a mensagem nem para quem ela vai. Hoje, o App no Android, no iPhone e no iPad não tem esse modo de jogo: ele não envia nada para outros aparelhos na sua rede e não pede permissão de rede local.

Na Steam, o App guarda seus arquivos na sua pasta de usuário do Windows (%LOCALAPPDATA%\For The Fun Game Studio\Bomb And Conquer), não na pasta de instalação do jogo: suas configurações e a cópia do seu progresso, seu Steam ID e o número e o código da sua conta, o endereço de e-mail com que você protegeu sua conta (se tiver protegido), mensagens de feedback ainda não enviadas e os caches do jogo. Se o jogo fechar por causa de um erro, ele também grava ali um arquivo crash.txt com o motivo, os últimos avisos e erros daquela execução e endereços técnicos; na próxima vez que o jogo for aberto, ele lê esse arquivo e o apaga. O arquivo não é enviado para lugar nenhum. Nenhuma senha ou chave secreta da sua conta fica guardada no seu PC. Desinstalar o jogo pela Steam pode deixar essa pasta no lugar; você mesmo pode apagá-la.

3. Sua conta de convidado e as partidas online

Conta de convidado: na primeira vez que o App é aberto (e de novo depois que você exclui sua conta, quando você abre o App outra vez ou volta a ele depois de ficar um minuto ou mais fora), ele cria no seu aparelho um ID de convidado aleatório e uma chave secreta, sem login, sem nome e sem e-mail. Quando tem conexão, ele envia ao nosso servidor o ID e uma cópia do seu progresso: seus troféus e seu histórico de partidas (vitórias, derrotas, empates, blocos conquistados, partidas por modo), seu herói e sua cor, os visuais que você tem e usa, o título que você usa, o progresso das suas missões, a experiência de cada herói, e se você fez o tutorial e escolheu uma cor. Guardamos o ID, uma impressão digital da chave (não a chave em si), essa cópia e quando a conta esteve online pela última vez (para sabermos quando ela completa 2 anos sem ficar online, seção 10); o App envia a cópia de novo sempre que ela muda, para que seu progresso possa voltar, por exemplo quando um backup dos dados do App (o backup do Android, ou um backup de um iPhone ou iPad no iCloud ou no computador) restaura a mesma conta de convidado num celular novo. No iPhone e no iPad, o App também guarda o ID de convidado e a chave secreta dele no keychain do aparelho, para que a conta continue lá depois que você apagar e reinstalar o App (ou restaurar o aparelho a partir de um backup). Depois que o App já esteve online, ele mostra o código da sua conta nas configurações (a engrenagem): um código curto calculado a partir da sua chave secreta. Ele não pode ser usado para jogar como você; nós o usamos só para conferir se um e-mail sobre uma conta, como um pedido para excluí-la, vem do jogador dela (seção 10).

Na Steam: sua conta Steam. Na Steam, você não recebe uma chave de convidado: o App pede à Steam um tíquete de login e o envia ao nosso servidor, que o confere com a Steam. A Steam informa ao nosso servidor o seu Steam ID (o número público que a Steam dá a cada conta) e se a sua cópia do jogo está emprestada pelo Compartilhamento Familiar da Steam ou bloqueada por nós na Steam. Nosso servidor guarda seu Steam ID com a sua conta do jogo, junto com a data do vínculo, para que o mesmo perfil abra sempre que você jogar na Steam; cada conta Steam corresponde a uma conta do jogo. Ele não guarda o tíquete, seu nome na Steam, seus amigos nem mais nada do seu perfil Steam. Na primeira vez, o App lê seu nome na Steam no seu PC e o sugere como seu nome de jogador; ele só chega ao nosso servidor, como seu nome de jogador público, se você o mantiver.

Na Steam: seu perfil do celular. Se você digitar na Steam um código de transferência ou um código de e-mail vindo do seu celular, o App vincula o perfil do seu celular à sua conta Steam em vez de movê-lo: os dois continuam conectados, e o que o perfil da Steam tinha (seus Zer, inclusive um saldo abaixo de zero depois de um reembolso, suas compras, visuais e poções) passa para o perfil do celular, que mantém o próprio nome, troféus e títulos; o nome, os troféus e os títulos do perfil da Steam são descartados, e esse perfil é fechado. Se você vincular com um código de transferência e o celular que gerou o código tiver salvo o endereço de e-mail protegido da sua conta, enviamos a esse endereço um aviso curto de que o perfil foi vinculado à Steam. O vínculo termina quando você exclui a conta, quando recupera a conta com seu e-mail num celular, quando digita na Steam um código de outro perfil (o vínculo então passa para esse perfil, e o perfil que a Steam tinha é incorporado a ele e fechado) ou quando nossa equipe o remove a seu pedido.

Seus Zer, poções e visuais: seu saldo de Zer, as poções da sua mochila e os visuais que você tem ficam guardados pelo nosso servidor com a sua conta de convidado, não no seu aparelho. O App mostra uma cópia e pede ao nosso servidor cada compra feita com Zer (para isso, ele precisa de conexão). Os Zer e as poções que você ganha ou usa em partidas contra bots enquanto está offline são enviados ao nosso servidor na próxima vez que o App se conectar. Com a sua conta, nosso servidor também guarda um histórico de Zer: para cada mudança, quando ela aconteceu, o ID de convidado, o motivo (por exemplo, uma partida, uma missão, uma compra com Zer, um pacote de Zer, um reembolso ou um presente nosso), o valor, o novo saldo e a que ela se referia (a partida, o item ou a compra). Nós o usamos para responder às suas dúvidas, corrigir erros e prevenir fraudes.

Mudar para outro aparelho e recuperar sua conta: nas configurações do App (Sua conta), você pode levar sua conta para outro aparelho com um código de transferência: nosso servidor dá a você um código curto que funciona por alguns minutos; digitado no outro aparelho, ele abre a conta lá, e o aparelho antigo é avisado de que a conta mudou de aparelho e começa uma nova conta de convidado. O código fica guardado só na memória do nosso servidor; ele não é gravado em arquivo nem em registro. Você também pode, se quiser, proteger sua conta com um endereço de e-mail: nosso servidor envia um código para o endereço e, assim que você o digita no App, o endereço fica vinculado à sua conta; num aparelho novo, você pode então recuperar sua conta com o endereço e um novo código. Não guardamos o seu endereço de e-mail. Nosso servidor guarda só uma impressão digital dele, que permite encontrar sua conta quando você digita o mesmo endereço de novo, mas a partir da qual não é possível recuperar o endereço. Para enviar o código, nosso servidor entrega o endereço e o código à nossa própria caixa de e-mail (noreply@forthefungamestudio.com) no nosso provedor de hospedagem do site, que entrega o e-mail e pode guardar o endereço do destinatário nos registros de e-mail dele, segundo as próprias regras. Para remover o e-mail, você digita o endereço e o código que nosso servidor envia para ele; depois de uma remoção, a impressão digital antiga ainda pode trazer a conta de volta por 14 dias (caso outra pessoa a tenha removido), e depois é apagada. Ela é removida na hora quando sua conta é excluída. O App guarda o endereço com que você protegeu sua conta, ou com que a recuperou, num pequeno arquivo no seu aparelho; quando você pede um código de transferência, ele envia o endereço junto, para que nosso servidor possa mandar um aviso a esse endereço quando sua conta for para outro aparelho ("se não foi você, recupere sua conta com este endereço"). Nosso servidor guarda o endereço na memória só enquanto esse código estiver pendente. Se você não adicionar um e-mail e perder seu aparelho, não conseguimos devolver sua conta. Os códigos de transferência e de e-mail têm um número limitado por conta e por rede, para evitar abusos.

Nome de jogador: nosso servidor dá à sua conta de convidado um nome inventado (duas palavras e um número) e o guarda com a conta; não há duas contas com o mesmo nome. Você pode mudá-lo na tela Perfil enquanto estiver conectado: a primeira troca é grátis, as seguintes custam Zer. Seu aparelho guarda uma cópia dele, para que ele também apareça nos jogos na mesma rede (na Steam). Nas partidas online, o servidor mostra aos outros jogadores da partida o nome que ele guarda para a sua conta; nos jogos na mesma rede, seu computador o envia aos outros aparelhos daquele jogo. Um nome não pode conter insultos, discurso de ódio ou palavras sexuais, nem se passar por nós: o App e o nosso servidor o conferem com uma lista, e podemos trocar um nome que quebre essas regras por um nome inventado. Por favor, não use seu nome verdadeiro nem nada que identifique você. Quando sua conta é excluída, o nome dela fica livre para outras pessoas na hora, e o jogo no seu aparelho deixa de usá-lo; nosso servidor o guarda junto com os outros dados mantidos da conta por 6 meses (seção 10).

Títulos: você pode usar um título acima do seu herói, abaixo da barra de vida dele e acima do seu nome. A maioria dos títulos é conquistada pela experiência dos seus heróis; alguns são dados por nós (por exemplo, a testadores do beta ou ao vencedor de um evento), e nosso servidor guarda quais desses a sua conta tem. O título que você usa faz parte da cópia do seu progresso, e os outros jogadores das suas partidas online (e, na Steam, dos seus jogos na mesma rede) o veem. Numa partida online, nosso servidor só mostra um título quando a sua conta pode usá-lo.

Denúncias: depois de uma partida online, você pode denunciar outro jogador dessa partida por nome ofensivo, trapaça ou outra coisa. Guardamos a denúncia: a hora, seu ID de convidado, o ID de convidado e o nome do jogador denunciado, o motivo, o número e o modo da partida. Nosso servidor também acrescenta às denúncias anotações próprias quando encontra algo que pode quebrar as regras, por exemplo, um nome de jogador trocado pela nossa moderação (com o nome antigo e o novo). Essas anotações contêm o ID de convidado da conta, o nome de jogador dela e o que foi encontrado. Nossa equipe analisa as denúncias e essas anotações e decide o que acontece com uma conta; nada acontece com ela automaticamente. Usamos as denúncias só para manter o jogo justo e amigável (por exemplo, para trocar um nome ou banir uma conta que quebre as regras), e o jogador denunciado não fica sabendo quem o denunciou.

Partidas online: quando você escolhe jogar online, o App se conecta ao nosso servidor de jogo, que coloca você numa partida com outros jogadores e preenche os lugares vazios com bots. Para isso, o servidor recebe o modo que você escolheu, seu ID de convidado (para poder mostrar seu nome de jogador), herói, cor, formato de bomba, o título que você usa, as poções que você leva e a experiência do seu herói (ele confere se as poções são permitidas para essa experiência e escolhe a dificuldade dos bots a partir dela), seus movimentos durante a partida e seu endereço IP (necessário para enviar a partida a você). Os outros jogadores da sua partida veem seu nome de jogador, título, herói, cor, formato de bomba e o que você faz na partida, e nossa equipe pode assistir a uma partida enquanto ela acontece (para verificar denúncias de trapaça; nosso registro de administração anota que uma partida foi assistida, não quem jogou nela); não há chat de texto nem de voz. Nosso servidor não guarda nenhum registro dos movimentos depois que a partida termina. Seu histórico de Zer anota o que a partida tirou ou deu a você, com o número da partida (acima), e o registro próprio do nosso servidor anota, sem a identidade de ninguém, que uma partida de determinado modo e mapa foi jogada e como terminou; quando alguém sai antes do fim, ele anota a penalidade com os 8 primeiros caracteres do ID de convidado dessa pessoa. Uma partida online custa 10 Zer, que nosso servidor tira do seu saldo quando a partida começa; quando ela termina, nosso servidor acrescenta os Zer que você ganhou nela e retira as poções que você usou. Ela conta para as suas missões e para a experiência do seu herói, não para os troféus.

Sair de uma partida online: se você sair de uma partida online antes do fim, ou se a sua conexão cair e você não voltar em 10 segundos enquanto a partida ainda estiver em andamento, um bot continua jogando por você, e você paga uma penalidade de 20 Zer (ou os Zer que tiver, se forem menos) e não recebe recompensas dessa partida. Jogos na mesma rede, uma partida que termina antes disso e um herói que já está fora da partida não são cobrados. Nosso servidor tira a penalidade do seu saldo de Zer na hora (sem deixá-lo abaixo de zero) e a registra no seu histórico de Zer.

Feedback (opcional): a tela Feedback do jogo permite que você nos envie uma mensagem. Recebemos o texto que você escreve (até 500 caracteres), o humor e o assunto que você escolhe e, só se você ligar "Incluir última partida e aparelho" (a opção fica desligada até você ligá-la), a versão do App, a plataforma, o chip gráfico, o tamanho da tela, o último modo de jogo, se foi 1 contra 1 ou para 4 jogadores, o nível dos bots, o último resultado, seu herói e seus troféus. O mesmo formulário pode ser aberto durante uma partida (o botão de balão de fala); ali, a opção diz "Incluir esta partida e aparelho" e, quando está ligada, a mensagem também informa que foi escrita durante uma partida, que tipo de partida e com quantos segundos de jogo. Ela é enviada ao nosso servidor de jogo pela mesma conexão criptografada, junto com seu ID de convidado, para que possamos responder a você no jogo, e fica guardada nesse servidor, onde o acesso é limitado à nossa equipe; nós a usamos só para ler e responder o feedback e para corrigir problemas. As mensagens que ainda estiverem aguardando envio no seu aparelho quando você excluir sua conta são descartadas. Por favor, não escreva informações pessoais nela. A mensagem não leva endereço IP; a conexão que a envia fica no registro de tráfego, como todas as outras (abaixo).

Amigos: em Amigos > Online, você pode enviar um pedido de amizade digitando o nome de outro jogador, ou pela lista de jogadores depois de uma partida online; o outro jogador aceita ou recusa. Nosso servidor guarda, com as duas contas, quem é amigo de quem, os pedidos enviados e recebidos, e quando (no máximo 100 amigos). Seus amigos veem seu nome de jogador e se você está online agora (conectado, ou visto pelo nosso servidor nos últimos minutos); nada mais sobre você, nem o seu ID de convidado. Você pode remover um amigo ou cancelar um pedido a qualquer momento.

Bloqueio: você pode bloquear um jogador (pela sua lista de amigos ou depois de uma partida online). Bloquear encerra a amizade e os pedidos entre vocês, o jogador bloqueado não pode mais enviar pedidos nem convites a você, e nosso sistema de pareamento não coloca vocês dois na mesma partida online enquanto houver outros jogadores esperando. O jogador bloqueado não é avisado. Nosso servidor guarda o bloqueio com a sua conta até você desbloquear o jogador (Amigos > Online > Bloqueado) ou até uma das duas contas ser excluída.

Equipes e convites: você pode criar uma equipe e convidar amigos para ela. Seus colegas de equipe veem seu nome de jogador e seu herói, com os visuais dele, na tela inicial deles; o líder da equipe começa uma partida online (a equipe entra na fila junta, e outros jogadores e bots ocupam os lugares vazios) ou uma partida amistosa só da equipe. Uma equipe e os convites dela só existem no nosso servidor enquanto estão em uso: um convite acaba depois de 5 minutos, e uma equipe acaba quando os membros saem ou quando o servidor reinicia; nada disso fica guardado. As partidas de equipe são partidas online como qualquer outra (acima).

Mensagens que enviamos: podemos enviar uma mensagem curta para a sua conta de convidado, por exemplo, uma resposta ao seu feedback, um aviso sobre o seu nome de jogador ou o motivo de a sua conta ter sido banida do jogo online. Ela fica guardada no nosso servidor com a sua conta (as últimas 20 mensagens); o App busca as que você ainda não viu enquanto tem conexão, as mostra na tela inicial e avisa nosso servidor quando você vê uma. Quando chega uma mensagem nova, nosso servidor também pode enviar um aviso curto para o seu celular (seção 6). As mensagens são apagadas junto com os outros dados de uma conta fechada, 6 meses depois de ela ser fechada (seção 10).

Seu idioma: a partir da versão 8.1.0, o App também informa ao nosso servidor em qual dos seus idiomas ele está sendo exibido (na Steam também), junto com as suas escolhas de notificação. Nosso servidor guarda essa informação com a sua conta até a conta ser excluída, para que as notificações e os e-mails que ele envia a você (códigos e avisos) cheguem no seu idioma; um e-mail com código para um aparelho que ainda não tem conta vai em inglês.

Regras e banimentos: para manter o jogo online justo e amigável, podemos dar à sua conta um nome inventado no lugar de um que quebre as regras, ou bani-la do jogo online por um tempo ou de vez (o App diz o motivo e até quando; você ainda pode jogar contra bots e, na Steam, na mesma rede). Um banimento, com o motivo e uma anotação curta, fica guardado com a sua conta. Nossa equipe faz isso por meio de uma ferramenta de administração feita para ela. Cada alteração que ela faz é gravada num registro de administração: quem fez, quando, o ID de convidado e o que mudou (para um nome novo, o nome antigo e o novo; para um banimento, a duração, o motivo e a anotação; para uma mensagem nossa, os primeiros 120 caracteres; para um título, qual foi). Cada pedido por e-mail para excluir uma conta que conferimos com o código da conta também é gravado ali: o nome de jogador informado, o ID de convidado da conta com esse nome, e se o código conferiu e a conta foi excluída (um código que não confere não exclui nada); o código em si não é gravado. O registro de administração é mantido por dois anos e depois apagado automaticamente; o acesso a ele é limitado a nós. Depois que uma conta é fechada, nossa equipe não pode mais alterá-la (seção 10).

Registro de tráfego (exigido por lei): para cada conexão com o nosso servidor de jogo (a sincronização da conta de convidado, amigos e equipes, partidas online, feedback e atualizações de mapas), o servidor anota o endereço IP e a porta de onde ela veio (e a nova porta, se a sua rede a mudar durante a conexão), quando ela começou e quando terminou (UTC), o ID de convidado que ela comprovou, se houver, quais desses serviços ela usou e quantos bytes passaram em cada sentido. Não há mais nada nele: nenhum movimento, nenhum progresso, nenhum texto de mensagem. A Lei nº 5651 da Turquia, sobre publicações na internet, à qual o estúdio está sujeito, exige que um provedor de hospedagem guarde essas informações de tráfego por pelo menos um ano e as mantenha exatas, completas e confidenciais. Nós guardamos o registro por um ano e um dia, e depois disso o servidor o apaga automaticamente; ele é protegido contra alterações; o acesso a ele é limitado a nós; e só o usamos para cumprir essa lei, para responder a um pedido legal de um tribunal ou de uma autoridade e para investigar ataques ao servidor ou abusos dele. Ele nunca é usado para marketing, nunca é combinado com outros dados e nunca é vendido. Nosso provedor de hospedagem também pode guardar os próprios registros de rede, segundo as próprias regras.

Onde: nosso servidor de jogo é alugado de um provedor de hospedagem na Europa; no momento, ele fica no Reino Unido. A comunicação entre o App e o nosso servidor é criptografada, e o App verifica a identidade do servidor.

Como o App encontra nosso servidor: para encontrar nosso servidor de jogo, o App consulta o nome dele (play.forthefungamestudio.com) quando é aberto e de tempos em tempos enquanto está em uso. Ele pergunta diretamente a serviços públicos de DNS: Cloudflare (1.1.1.1), Google (8.8.8.8) e Quad9 (9.9.9.9). Se nenhum responder, o App mantém o endereço que encontrou antes, ou usa o endereço que vem embutido nele. Essas consultas não são criptografadas. O serviço que responde vê o endereço IP público do seu aparelho e o nome consultado, e nada mais sobre você; ele os trata segundo a própria política de privacidade.

Planejado (ainda não está no App): rankings e temporadas. Antes que qualquer um deles chegue, atualizaremos esta política e diremos do que ele precisa. Seus Zer pertencem só ao Bomb And Conquer; eles não são compartilhados com nossos outros jogos.

4. Compras

Você pode comprar pacotes de Zer na loja (e, uma única vez, um Pacote Inicial com Zer e um visual de bomba). Os pagamentos são processados inteiramente pelo Google Play no Android e pela App Store da Apple no iPhone e no iPad: você informa seus dados de pagamento a eles, e nunca vemos nem recebemos os dados do seu cartão nem outros dados de pagamento. Veja os Termos de Serviço do Google Play e os Termos dos Serviços de Mídia da Apple.

Como uma compra chega à sua conta: quando você compra, o App passa à loja um código calculado a partir do seu ID de convidado (que não revela o ID), para que a compra fique ligada à sua conta. Depois do pagamento, o App envia ao nosso servidor o comprovante de compra da loja: no Android, os dados da compra assinados pelo Google (o produto, o número do pedido, um token de compra e a hora); no iPhone e no iPad, o número da transação, que nosso servidor confere com a Apple. Nosso servidor verifica o comprovante com o Google ou com a Apple, acrescenta os Zer à sua conta uma vez (cada compra é contada uma única vez) e só então deixa a loja concluir a compra. Até lá, a loja mantém a compra, para que ela não se perca se a conexão cair.

O que guardamos: para cada compra, a loja, uma forma embaralhada do token de compra ou do número da transação, o número do pedido (o ID do pedido do Google ou o número da transação original da Apple), o pacote, os Zer acrescentados, a data, o ID de convidado e se foi uma compra de teste. Usamos esses dados para acrescentar os Zer, responder às suas dúvidas, tratar reembolsos e prevenir fraudes, e os guardamos para fins contábeis (seção 9). Nosso servidor também consulta o Google e a Apple sobre compras reembolsadas ou canceladas: quando uma compra é reembolsada, os Zer dela são retirados do seu saldo, que pode então ficar abaixo de zero até você ganhar ou comprar Zer de novo; os visuais que você tem continuam sendo seus.

Na Steam, os pacotes de Zer são pagos na própria janela da Steam (a sobreposição da Steam); a Valve processa o pagamento, e nós não vemos seus dados de pagamento. Para iniciar um pedido, nosso servidor envia à Steam seu Steam ID, o nosso número do pedido, o pacote, o preço e a moeda dele e o idioma da janela. Ele não envia seu endereço IP. Para mostrar os preços na sua moeda da Steam, nosso servidor pergunta à Steam a moeda e o país da sua Carteira Steam e os guarda só na memória, por no máximo um dia. Para cada pedido, guardamos: o nosso número do pedido, o número da transação da Steam, o pacote, o preço e a moeda dele, os Zer acrescentados, a data e seu ID de convidado, enquanto sua conta existir e por 5 anos depois que ela for excluída, para fins fiscais e contábeis (um pedido que você não pagou é removido cerca de cinco semanas depois de encerrado). Nosso servidor lê o relatório de vendas da Steam para saber de reembolsos e estornos: os Zer de um pacote reembolsado são retirados do seu saldo, que pode então ficar abaixo de zero.

Os Zer também são ganhos jogando (missões, partidas contra bots e partidas online). Com eles você compra visuais (que não mudam uma partida), poções, que ajudam numa partida por um curto tempo (a força da poção que um herói pode levar depende da experiência desse herói), e partidas online. Os Zer não têm valor em dinheiro fora do jogo e não podem ser trocados nem resgatados.

5. Nada de estatísticas, relatórios de falhas ou anúncios de terceiros

O App não contém serviços de análise, de relatórios de falhas nem de publicidade (nada de Firebase Analytics ou Crashlytics, nenhuma rede de anúncios) nem identificadores de rastreamento. No Android, o único recurso do Google Firebase que o App usa é o Firebase Cloud Messaging, apenas para entregar as notificações da seção 6. Ele traz duas outras partes do Firebase de que precisa: o Firebase Installations, que dá ao App no seu aparelho um ID de instalação aleatório que o Google usa para entregar essas notificações (o App se registra no Firebase toda vez que é aberto, mesmo com a opção Convites desligada), e a biblioteca de transporte de dados do Google, que o Firebase pode usar para informar ao Google como as notificações foram entregues (o App não ativa os relatórios de entrega do Firebase). Os erros são gravados apenas no registro do próprio aparelho. O que sabemos sobre como o jogo funciona na prática vem dos nossos próprios testes, do feedback que você decide enviar e das nossas próprias contagens (abaixo).

Nossas próprias contagens: nosso servidor de jogo conta, a partir dos dados que já guarda, quantas contas jogam a cada dia, quantas contas novas voltam depois de 1, 3, 7, 14 e 30 dias, quantas partidas online são jogadas e quantas contas compram pacotes de Zer. Para isso, ele marca, com a sua conta de convidado, em quais dos 32 primeiros dias da conta o App se conectou (essas marcas são apagadas com a conta, seção 10), e guarda por 400 dias um total diário desses números, no qual não aparece nenhuma conta. Olhamos só para os totais, nunca para um jogador, e os usamos para melhorar o jogo; nenhum serviço de análise de terceiros participa. No iPhone e no iPad, o App não contém código do Firebase nem outro código do Google; os avisos dele passam pela Apple (seção 6).

TestFlight (o beta para iPhone e iPad): o beta para iPhone e iPad é distribuído pelo app TestFlight da Apple. O TestFlight é um serviço da Apple e, segundo os termos dele, a Apple compartilha conosco informações sobre como o beta funciona no seu aparelho, como o modelo do aparelho, a versão do iOS, relatórios de falhas e quantas sessões você jogou, e qualquer feedback ou captura de tela que você decidir enviar pelo TestFlight; se convidamos você por e-mail, também seu nome e seu endereço de e-mail. Usamos essas informações só para corrigir problemas e melhorar o jogo, e as mantemos no App Store Connect, o site da Apple para desenvolvedores, enquanto o beta estiver disponível. A Apple as trata segundo a própria política de privacidade, e você pode parar de testar a qualquer momento no app TestFlight.

Na Steam, o App usa só estes recursos da Steam: o login, a sobreposição (para a janela de pagamento, as páginas da loja e esta política), a verificação de que você possui o jogo, o Steam Input (para saber qual controle está por trás do controle virtual da Steam, como um controle de PlayStation, para que o jogo mostre os botões certos, e para ler suas configurações de controle da Steam) e o teclado na tela da Steam (no modo Big Picture, num Steam Deck ou quando você digita com um controle). Ele não usa conquistas, estatísticas, listas de amigos, rich presence nem relatórios de falhas da Steam, e o registro dele não é gravado em arquivo nem enviado para lugar nenhum, exceto o arquivo crash.txt depois de uma falha (seção 2), que fica no seu PC. O App não usa o Steam Cloud. A própria Steam (Valve) vê que você joga, por quanto tempo, e as capturas de tela que você tira com a Steam, segundo a política de privacidade da própria Valve.

6. Notificações

No iPhone e no iPad, as únicas notificações são os avisos de convite, de pedido de amizade, de mensagem e de novidades descritos abaixo (nada de lembretes, avisos de nova versão ou ofertas), e o App pede a permissão de notificação uma vez, na primeira vez que você abre Amigos; a lista de Ofertas abaixo existe só no Android. No Android 13 e posteriores, o App pede a permissão de notificação no máximo duas vezes: na tela principal, depois da sua primeira partida, e na primeira vez que você abre Amigos, se as notificações ainda estiverem desligadas. Excluir sua conta não faz com que ele peça de novo. Se você permitir notificações, o App mostra um aviso silencioso quando há uma nova versão disponível no Google Play (uma vez por dia, quando o celular tem conexão de rede, o agendador de tarefas do Android deixa o App consultar o Google Play; essa verificação não nos envia nada sobre você) e, se você não joga há alguns dias, pode lembrar você de que novas missões diárias estão prontas (no máximo três vezes: 2, 5 e 10 dias depois da última vez que você jogou; jogar de novo reinicia a contagem). Essas são notificações locais, criadas no seu celular, e não enviam nada sobre você. Você pode desligá-las a qualquer momento nas configurações do celular.

Lista de ofertas: enquanto a opção "Ofertas" estiver ligada nas configurações do App, o App baixa uma lista curta das ofertas atuais do estúdio do nosso site, forthefungamestudio.com: quando você abre o App e junto com a verificação diária acima, no máximo duas vezes por dia, também com o App fechado e com ou sem notificações permitidas. Ele pode mostrar um aviso quando uma oferta começa. O download não envia nada dos dados do App, mas, como qualquer acesso à web, permite que o servidor que hospeda nosso site veja o endereço IP do seu aparelho, a hora e os detalhes padrão que o Android acrescenta ao pedido (como a versão do Android e o modelo do celular). Nosso provedor de hospedagem pode guardar essas informações nos registros do servidor por um tempo limitado (veja as notas de privacidade do nosso site); não as usamos para identificar você. Desligue "Ofertas" e o App deixa de baixar a lista.

Convites, pedidos de amizade, mensagens e novidades (notificações push): para que o convite ou o pedido de amizade de um amigo, uma mensagem nossa (seção 3) ou as nossas novidades possam chegar até você com o jogo fechado, o App usa o Firebase Cloud Messaging (FCM) do Google. O FCM dá ao App um token de notificação, um identificador aleatório do App no seu aparelho, que o App envia ao nosso servidor enquanto Convites estiver ligado (de qualquer forma, o Firebase gera um a cada abertura do App, seção 5), e nosso servidor o guarda com a sua conta de convidado. Quando um amigo convida você para uma equipe ou envia um pedido de amizade, quando enviamos uma mensagem para a sua conta ou quando publicamos novidades, nosso servidor pede ao Google que entregue um aviso curto a esse token, só com um texto fixo ("Um amigo convidou você para uma partida", "Você tem um novo pedido de amizade", "Você tem uma nova mensagem do estúdio" ou "Tem novidades do estúdio"): sem nomes, sem IDs de convidado, sem a mensagem ou a novidade em si e sem mais nada sobre você ou seu amigo; o App mostra quem foi, ou o que escrevemos, depois que você o abre. Os avisos de novidades vão para todo jogador cujo token temos e que está com "Novidades" ligado nas configurações do App, no máximo uma vez por dia; desligar "Novidades" faz o App avisar nosso servidor, que guarda essa única escolha de ligado/desligado com a sua conta de convidado até a conta ser excluída. O Google trata o token e entrega o aviso segundo os próprios termos e a própria política de privacidade. Você pode parar esses avisos nas configurações do App ("Convites": o App então pede ao nosso servidor que esqueça seu token, o que interrompe todos eles; "Novidades": só os avisos de novidades), nas configurações do celular ou, para os convites e pedidos de um jogador, bloqueando esse jogador. O token é apagado do nosso servidor quando você desliga Convites, quando o Google o substitui ou quando sua conta é excluída. Nossa equipe também pode receber notificações nos próprios celulares sobre o servidor do jogo (por exemplo, que chegou um feedback novo); elas vão para um projeto do Firebase separado e não contêm seus dados.

No iPhone e no iPad, esses avisos passam pelo Apple Push Notification service, da Apple, em vez do Firebase. Cada vez que o App é aberto, o iOS dá a ele um token de notificação, um identificador aleatório do App no seu aparelho (ele muda se você reinstalar o App). O App só o envia ao nosso servidor enquanto Convites estiver ligado, e nosso servidor o guarda com a sua conta de convidado. Para um convite, um pedido de amizade, uma mensagem nossa ou as nossas novidades, nosso servidor pede à Apple que entregue o mesmo aviso curto e fixo a esse token, sem nomes e sem mais nada sobre você ou seu amigo. A Apple trata o token e entrega o aviso segundo os próprios termos e a própria política de privacidade. Convites, Novidades, as configurações do seu aparelho e o bloqueio funcionam como no Android. O token é apagado do nosso servidor quando você desliga Convites, quando a Apple nos informa que ele não é mais válido (por exemplo, depois que você apaga o App) ou quando sua conta é excluída.

Na Steam não há notificações: nada de lembretes, de lista de ofertas nem de mensagens push. Convites, pedidos de amizade e as nossas mensagens aparecem no jogo enquanto ele está aberto. As atualizações chegam pela Steam.

Novidades: o App mostra as novidades do estúdio na tela inicial. Ele pede as novidades ao nosso servidor enquanto tem conexão, enviando só o número da versão das novidades que já tem (não é preciso ter conta), e guarda uma cópia no seu aparelho, para que as novidades apareçam sem conexão. As novidades são as mesmas para todos os jogadores e não contêm nada sobre você.

7. Permissões

No Android, o App usa estas permissões:

PermissãoPor quê
INTERNET, ACCESS_NETWORK_STATEPartidas online, a conta de convidado, o feedback, a verificação de nova versão e a lista de ofertas (seção 6).
VIBRATEVibrações curtas nos seus próprios momentos numa partida; a opção VIBRAÇÃO, em Configurações, as desliga.
com.android.vending.BILLINGA biblioteca de faturamento do Google Play, para comprar pacotes de Zer (seção 4).
POST_NOTIFICATIONSO aviso de nova versão, os lembretes e os avisos de convite, de pedido de amizade, de mensagem e de novidades da seção 6, só se você permitir.
com.google.android.c2dm.permission.RECEIVE, WAKE_LOCKVêm com o Firebase Cloud Messaging: permitem que o App receba os avisos de convite e de pedido de amizade da seção 6 enquanto está fechado.

No iPhone e no iPad, o App só pede permissão para mostrar notificações (os avisos de convite e de pedido de amizade da seção 6), uma vez, na primeira vez que você abre Amigos. Na Steam, o App não pede nenhuma permissão; quando você cria um jogo na sua rede, o Windows pode perguntar se deve deixar o jogo passar pelo firewall. Em todas as plataformas, o App não acessa a câmera, o microfone, os contatos, a localização, as fotos nem os seus arquivos, e não rastreia você em apps ou sites de outras empresas.

8. Por que podemos tratar suas informações (bases legais)

Para fornecer o jogo, as partidas online que você pede e a sua conta de convidado (execução de contrato); para manter as partidas justas e amigáveis, evitar trapaças, agir sobre denúncias, manter nosso servidor seguro, guardar os dados de uma conta fechada por 6 meses, manter o registro de administração e os nossos backups, e para ler o feedback que você envia (nossos interesses legítimos em segurança, prevenção de fraudes e apresentação ou defesa de reivindicações legais); para vender pacotes de Zer e acrescentá-los à sua conta, e para levar sua conta para outro aparelho ou devolvê-la com um código de transferência ou com o seu e-mail (execução de contrato); para manter o histórico de Zer (nossos interesses legítimos em suporte e prevenção de fraudes); para manter o registro de tráfego do servidor (seção 3) e os registros de compras para fins contábeis (obrigação legal).

9. Por quanto tempo guardamos

10. Como excluir sua conta e seus dados

Você pode excluir sua conta a qualquer momento no App: Configurações (a engrenagem) > Excluir conta, e depois confirmar duas vezes. O App avisa nosso servidor (isso exige conexão com a internet; se o App não conseguir falar conosco, ou não conseguir confirmar que a exclusão foi concluída, ele avisa você, e você pode tentar de novo), e a partir desse momento sua conta está fechada: ninguém pode entrar nela nem usá-la, ninguém a vê mais no jogo, e nossa equipe não pode mais alterá-la. No seu aparelho, o progresso, os Zer, as poções, as missões, os visuais, o nome de jogador, os títulos e as nossas mensagens são apagados na hora, assim como as configurações do jogo, exceto suas escolhas de som, música, convites e ofertas e a informação sobre se o App já pediu a permissão de notificação. As mensagens de feedback que ainda estiverem aguardando envio no seu aparelho são descartadas. O App não cria uma conta nova até você abri-lo de novo, ou voltar a ele depois de ficar um minuto ou mais fora; então, com conexão, ele cria uma nova conta de convidado com um novo nome inventado. Se o App nunca chegou ao nosso servidor, não existe conta lá, e a exclusão acontece só no seu aparelho. Se a sua conta é compartilhada com outro aparelho seu (por exemplo, depois que um backup a restaurou num celular novo), esse aparelho fica sabendo que ela foi fechada na próxima vez que se conectar, apaga a cópia dele também e avisa você que a conta foi excluída. A exclusão não pode ser desfeita, e seus Zer (inclusive os Zer comprados) e tudo o que eles compraram são perdidos.

O que é removido na hora. Seu nome de jogador fica livre para outras pessoas, e ninguém mais o vê no jogo. Seus amigos, seus pedidos de amizade, seus bloqueios, os pedidos de amizade que outros jogadores enviaram a você e seu token de notificação são removidos; seus amigos deixam de ver você na lista deles. Os bloqueios que outros jogadores tinham aplicado à sua conta são removidos em até um dia. Nosso servidor grava essas remoções no arquivo de contas na hora; as entradas mais antigas desse arquivo saem quando o servidor o regravar, e no máximo junto com os outros dados da conta, depois de 6 meses.

Na Steam, o vínculo com o seu Steam ID termina na hora; na próxima vez que você abrir o jogo na Steam, uma nova conta é criada. No seu PC, o App apaga a cópia do seu progresso como faz num celular, e guarda só o seu Steam ID na pasta dele (seção 2), pois precisa dele para fazer seu login de novo.

O que guardamos por um tempo. Fechar uma conta a marca como excluída; o restante dos dados dela (o ID de convidado, uma impressão digital da chave secreta, o nome de jogador que ela tinha, a cópia do progresso, os títulos dados pelo estúdio, as nossas mensagens para ela, qualquer banimento, qualquer marca no nome dela e quando ela esteve online pela última vez) não é apagado na hora. Nós os guardamos por 6 meses depois de a conta ser fechada, para segurança, prevenção de fraudes e apresentação ou defesa de reivindicações legais, e não os usamos para mais nada; depois, nosso servidor os apaga de vez (ele verifica todos os dias). Outros registros seguem os próprios prazos (seção 9): denúncias, e as linhas do nosso servidor sobre a sua conta nelas, 6 meses; o registro de tráfego, um ano e um dia, como a lei exige (seção 3); o registro de administração, dois anos; as mensagens de feedback ficam separadas da conta e não são apagadas com ela, mas perdem o ID de convidado dela quando os dados da conta são apagados, depois dos 6 meses. As cópias de backup do arquivo de contas no computador do próprio estúdio são apagadas no nosso primeiro backup depois que completam 30 dias; até lá, uma delas ainda pode conter os dados de uma conta fechada depois que nosso servidor os apagou. O backup diário do servidor inteiro feito pelo nosso provedor de hospedagem é substituído todos os dias, então dados apagados podem ficar nele no máximo um dia a mais. Os registros de compras são guardados por 5 anos depois que a conta foi excluída, para fins fiscais e contábeis, e o histórico de Zer por um ano e um dia a partir de cada mudança (seção 9). A impressão digital do e-mail, se você adicionou um, é removida na hora.

Contas que ninguém usa. Se uma conta passa 2 anos sem ficar online (730 dias em que o App nunca foi aberto com conexão com a internet), nosso servidor a exclui por conta própria, como se você a tivesse excluído (tudo o que está nesta seção se aplica): ela é fechada, e os dados dela são apagados de vez 6 meses depois. Uma conta que tem Zer comprados com dinheiro real é mantida, porque Zer comprados não expiram. Só as contas sem uso por todo esse tempo são excluídas dessa forma; abrir o App com conexão com a internet, mesmo de vez em quando, mantém sua conta. Se um aparelho que ainda tem a conta ficar online durante esses 6 meses, ele fica sabendo que a conta foi fechada, apaga o progresso do App nesse aparelho e avisa você que a conta foi excluída, como depois de qualquer exclusão.

Depois dos 6 meses, o arquivo de contas do nosso servidor não tem mais nada da conta, nem mesmo o ID dela (os outros registros da seção 9 seguem os próprios prazos). Um aparelho que ainda tenha a chave antiga e não tenha se conectado durante todo esse tempo começaria então uma nova conta com o mesmo ID: nada da conta antiga volta do nosso servidor, e a nova tem só o progresso que ainda está nesse aparelho.

Por e-mail. Se você preferir não usar o App, ou não conseguir mais abri-lo, envie um e-mail para support@forthefungamestudio.com com o assunto "Delete my Bomb And Conquer account", seu nome de jogador e o código da sua conta (o App o mostra nas configurações, seção 3). Se o código conferir, excluímos a conta exatamente como o App faz; se não conferir, não excluímos nada. Em qualquer caso, respondemos a você em até um mês. Um aparelho que ainda tenha a conta apaga a cópia dele na próxima vez que se conectar e avisa você que a conta foi excluída. Uma conta de convidado não tem e-mail nem login, e o nome de jogador dela é público; por isso, sem o código, não temos como saber se uma conta é sua, e não a excluímos a pedido; nesse caso, ela é excluída automaticamente depois de 2 anos sem ficar online (acima). Veja também forthefungamestudio.com/delete/. O progresso salvo só no seu aparelho (seção 2) é apagado quando você limpa os dados do App ou o desinstala (no iPhone e no iPad: quando você apaga o App).

11. Seus direitos (GDPR, UK GDPR, CCPA/CPRA e leis semelhantes)

Dependendo de onde você mora, você pode ter o direito de acessar as informações pessoais que temos sobre você, de receber uma cópia delas, de corrigi-las, de excluí-las, de restringir o tratamento delas ou de se opor a ele, e de retirar seu consentimento a qualquer momento. Para exercer esses direitos, envie-nos um e-mail (seção 14); para um pedido sobre a sua conta de convidado, inclua seu nome de jogador e o código da sua conta (seção 3), para sabermos que ela é sua. Respondemos em até um mês. Você também pode apresentar uma reclamação à sua autoridade de proteção de dados. Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos: o App não mostra anúncios.

12. Crianças

O Bomb And Conquer não é direcionado a crianças menores de 13 anos, e o jogo online não é destinado a elas. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você acredita que uma criança menor de 13 anos usou os recursos online do App ou nos enviou informações pessoais, entre em contato conosco e nós as excluiremos.

13. Segurança, transferências e alterações

A comunicação com o nosso servidor é criptografada, o acesso ao servidor é limitado a nós, e o App guarda no seu aparelho apenas a chave secreta da conta de convidado (no iPhone e no iPad, também no keychain do aparelho; na Steam não há chave, a Steam faz seu login); não há senha. As compras são conferidas com o Google, a Apple e a Steam antes que qualquer Zer seja acrescentado. Seus dados ficam guardados no nosso servidor no Reino Unido (seção 3), com cópias de backup no computador do próprio estúdio na Turquia (seção 9), copiadas para lá por uma conexão criptografada. O Google (Google Play e Firebase, no Android), a Apple (TestFlight, App Store e notificações push, no iPhone e no iPad) e os serviços públicos de DNS que o App consulta para encontrar nosso servidor (seção 3) podem tratar dados em outros países, com as próprias salvaguardas (como as Cláusulas Contratuais Padrão da UE). Na Steam, a Valve Corporation (Estados Unidos) trata o seu login da Steam, os pagamentos e os outros recursos da Steam segundo a Política de Privacidade da Steam. Podemos atualizar esta política, por exemplo, quando chegarem novos recursos; a data de "Última atualização" acima mostra quando ela mudou pela última vez.

14. Contato

For The Fun Game Studio
E-mail: support@forthefungamestudio.com
Site: forthefungamestudio.com