Política de privacidade

Checkout: Supermarket Sim · Atualizada em 7 de novembro de 2026

Quem somos

O jogo Checkout: Supermarket Sim ("o jogo"), para iPhone (iOS) e Android, é desenvolvido por Lucas Lopes Furini, desenvolvedor independente, responsável pelo tratamento dos dados descritos aqui. Contato: lucaslfurini@gmail.com.

Resumo

Você pode jogar sem criar conta: nesse caso o progresso fica só no seu aparelho.
Se entrar com Google ou Apple, guardamos a conta e o progresso nos nossos servidores (Cloudflare) para você continuar em outro aparelho e usar os recursos sociais.
O jogo usa o Firebase (Google) para estatísticas de uso, relatórios de falhas e notificações push, e o Google AdMob para vídeos premiados que só aparecem se você escolher assistir.
O jogo não pede permissão de rastreamento (App Tracking Transparency) e não vende dados.
Você pode apagar a conta e os dados da nuvem a qualquer momento, dentro do jogo.

Jogando sem conta

Sem entrar numa conta, o jogo não pede nome, e-mail nem senha, e o progresso (mercado, moedas, diamantes, configurações) fica salvo só no próprio aparelho; nada disso é enviado ao nosso servidor. Mesmo sem conta, o aparelho se comunica com serviços de terceiros descritos abaixo: estatísticas e relatórios de falhas (Firebase), anúncios (AdMob, só se você assistir um) e a loja do seu sistema (compras).

Conta Google ou Apple e progresso na nuvem (opcional)

Se você tocar em Entrar com Google ou Entrar com a Apple (Apple só no iPhone), recebemos do provedor o identificador da sua conta e, conforme o caso, o seu nome e o seu e-mail (a Apple pode fornecer um endereço de e-mail privado de encaminhamento, e envia o nome só se você o compartilhar no primeiro login). Com o Google, recebemos também o endereço da foto do seu perfil Google. Nunca recebemos a sua senha. Para o login com a Apple, guardamos também um código de renovação (refresh token) fornecido pela Apple, usado apenas para encerrar o acesso do jogo à sua conta Apple quando você apagar a conta do jogo.

No nosso servidor guardamos:

a conta: identificador do Google ou da Apple, e-mail, nome, endereço da foto do Google (se houver), data de criação e do último acesso;
o progresso do jogo (mercado, moedas, diamantes, configurações, o registro das compras já creditadas e dados semelhantes), um resumo dele (como nível e experiência), o identificador do aparelho que enviou cada versão e até 10 cópias anteriores do progresso, para recuperar algo substituído por engano;
o país aproximado da sua conexão (informado pela Cloudflare, não pelo GPS), usado no ranking do seu país;
os dados dos recursos sociais, listados na próxima seção, se você os usar;
o token de notificação push do aparelho, se você ativar as notificações (veja abaixo).

O seu endereço IP é usado pelo nosso servidor apenas para limitar o número de requisições por minuto (proteção contra abuso), em memória, e não é gravado no nosso banco de dados. A Cloudflare, como provedora da hospedagem, processa endereços IP para entregar e proteger o serviço, conforme a política dela.

Recursos sociais: amigos, visitas, presentes, ajuda, pedidos, convites e rankings

Esses recursos só funcionam com conta. Para eles, o servidor cria o seu perfil e guarda: um código de amigo (8 letras), o nome do mercado que você escolhe (3 a 20 caracteres, com filtro de palavrões; 3 denúncias de jogadores diferentes escondem o nome até você trocá-lo), o avatar (um dos personagens do jogo), nível, estágio do mercado, experiência, total de curtidas recebidas, um bloco público com as obras em andamento e a nota do mercado, o país aproximado, e um contador de verificações antifraude (nível ou pontos impossíveis; jogadores com várias ocorrências são escondidos dos rankings). O jogo não tem chat nem mensagens de texto livre entre jogadores.

Amigos: entram por código de amigo ou link de convite; até 50 amigos. Guardamos os pedidos de amizade e a lista de amigos. O que acontece entre amigos (pedido ou aceite de amizade, presente diário, curtida, ajuda numa obra, pedido de produto atendido, prêmio de convite, resultado da liga) vira um item na sua caixa de entrada, que o jogo aplica no seu progresso e confirma; itens confirmados são apagados do servidor depois de 7 dias.
O que seus amigos aceitos veem: nome do mercado, avatar, nível, estágio, curtidas, o bloco público, os seus pedidos de produto abertos e, se você entrou com o Google, a foto do seu perfil Google (você pode desligar isso em Mostrar minha foto do Google para amigos; sem a foto, eles veem o avatar). Um amigo também pode visitar o seu mercado: o servidor entrega a ele uma cópia somente leitura do seu progresso salvo para mostrar o seu mercado.
Ajudas, presentes e pedidos: guardamos quem ajudou em qual obra (por até 30 dias), os presentes e curtidas do dia (para os limites diários) e os seus pedidos de produto (produto, quantidade, situação; expiram em 24 horas e, depois de fechados, são apagados após 7 dias).
Convites: guardamos quem convidou você e se as recompensas já foram dadas. No Android, o jogo lê uma vez, pelo Google Play (Install Referrer), se você instalou por um link de convite. A página do link de convite não carrega scripts externos nem rastreadores.
Rankings mundial e do país: mostram o top 100 e a sua posição. Essas listas são públicas, e podem ser lidas até por quem não entrou numa conta: aparecem código de amigo, nome do mercado, avatar, nível, experiência, estágio e país (bandeira). Você pode sair dessas listas desligando Aparecer no ranking na janela do ranking. O ranking de amigos só mostra você e seus amigos.
Liga semanal: você é colocado num grupo de até 30 jogadores da mesma divisão e faixa de nível. Os membros do grupo veem lugar, nome do mercado, avatar, nível e pontos. Guardamos seus pontos da semana, o resultado final e os prêmios por 8 semanas.

Estatísticas e relatórios de falhas (Firebase)

Nos aparelhos iPhone e Android, o jogo usa o Firebase, da Google:

Firebase Analytics registra o uso do app: eventos automáticos do Firebase (como primeira abertura, início de sessão e compra no app) e eventos do jogo (subir de nível, chegar a um novo estágio, liberar expansão, etapas do tutorial, diamantes ganhos e gastos, vídeo premiado assistido), além de duas propriedades (nível e estágio). O Firebase também coleta automaticamente dados técnicos, como um identificador da instalação do app (app instance ID), modelo do aparelho, versão do sistema e do app, idioma e região aproximada. Podem ser coletados também identificadores do aparelho, como o identificador de publicidade, conforme o sistema e o que o Google documenta para o Firebase.
Firebase Crashlytics recebe relatórios quando o app fecha por erro: registro técnico da falha (stack trace), modelo do aparelho, versão do sistema e do app, e o estado do app no momento.

O jogo não envia seu nome, e-mail nem o identificador da sua conta ao Firebase, e não define um identificador de usuário. Não usamos esses dados para publicidade, e sim para entender o que funciona no jogo e corrigir falhas. No Espaço Econômico Europeu, no Reino Unido e na Suíça (onde o formulário de consentimento do Google se aplica), as estatísticas funcionam no modo de consentimento do Firebase com o armazenamento de análise desligado: não guardamos identificadores de análise do seu aparelho. Fora dessas regiões, o armazenamento de análise fica ligado. Em todas as regiões, o armazenamento e a personalização de anúncios do Firebase ficam desligados. Para pedir a exclusão de dados do Firebase ligados ao seu aparelho, escreva para o contato acima.

Notificações

Notificações locais: avisos agendados no próprio aparelho (obras e produção, entregas e caminhões, presente diário, mercado parado). Eles não enviam dados a ninguém. O jogo pede a permissão do sistema na primeira vez em que há um cronômetro que vale um aviso.
Notificações push (amigos e liga, eventos e novidades): depois que a permissão é pedida, o aparelho obtém um token do Firebase Cloud Messaging (FCM). Se você estiver com a conta conectada, enviamos ao nosso servidor esse token, o sistema (iOS ou Android), o idioma do jogo e os tipos de push que você deixou ligados; guardamos até 5 aparelhos por jogador. Os avisos são enviados pelo FCM (e, no iPhone, pelo serviço de notificações da Apple). Tokens que o FCM informa estarem inválidos são apagados, e todos os seus tokens são apagados ao apagar a conta.
Como desligar: por tipo, em Opções › Avisos; ou todas, nas configurações de notificações do iOS ou do Android.

Anúncios (Google AdMob)

O jogo só mostra anúncios em vídeo (premiados) quando você escolhe assistir um para ganhar diamantes. Não há anúncios automáticos nem intersticiais. Para isso usamos o Google AdMob, que pode coletar o identificador de publicidade do aparelho (quando o sistema o fornece e você permite), endereço IP, localização aproximada, modelo do aparelho e dados de interação com o anúncio, para exibir anúncios, medir resultados e evitar fraudes. O jogo não envia ao AdMob o seu nome, e-mail nem os dados da sua conta. Onde a lei exige (Espaço Econômico Europeu, Reino Unido e Suíça), o jogo mostra o formulário de consentimento do Google (UMP) e só pede anúncios depois da sua escolha; você pode mudar essa escolha no botão Privacidade dos anúncios, ao lado do vídeo de diamantes grátis (o botão aparece onde o Google exige). No iPhone, o jogo não pede a permissão de rastreamento (App Tracking Transparency). Saiba como o Google usa esses dados: policies.google.com/technologies/partner-sites.

Compras no app

As compras (diamantes e moedas) são processadas pela App Store ou pelo Google Play, pelo componente Unity IAP. Nós não recebemos os dados do seu cartão nem da sua conta de pagamento. A loja confirma a compra ao jogo, no seu aparelho, com o produto e o número da transação; o jogo usa esse número para creditar a compra uma única vez e o guarda no progresso (os últimos 200). Se você estiver com a conta conectada, esse registro vai junto com o progresso para a nuvem. O jogo ainda não envia recibos ao nosso servidor.

Serviços de terceiros que tratam dados

Cloudflare (hospedagem do servidor, banco de dados e armazenamento de arquivos): cloudflare.com/privacypolicy.
Google: Firebase (Analytics, Crashlytics, Cloud Messaging), Entrar com Google, Google Play (compras e Install Referrer), e o endereço das fotos de perfil Google, que o aparelho dos seus amigos baixa dos servidores do Google: policies.google.com/privacy e firebase.google.com/support/privacy.
Google AdMob (anúncios): policies.google.com/technologies/partner-sites.
Apple (Entrar com a Apple, App Store, notificações no iPhone): apple.com/legal/privacy.
Unity (o motor do jogo; não ativamos o Unity Analytics nem o Unity Ads): política da Unity.

Não vendemos seus dados e não os compartilhamos com terceiros para fins de publicidade, além do que o AdMob faz, conforme descrito acima.

Onde os dados ficam

As contas, o progresso e os dados sociais ficam na Cloudflare: no banco de dados Cloudflare D1 e no armazenamento Cloudflare R2, configurados para a região Europa Ocidental. O código do servidor (Cloudflare Workers) roda na rede global da Cloudflare, perto de quem está jogando. Por isso, e porque Google e Apple também operam globalmente, seus dados podem ser tratados fora do seu país; veja as políticas dos provedores acima.

Por quanto tempo guardamos os dados

Conta, progresso e perfil: até você apagar a conta. O progresso substituído fica nas 10 cópias mais recentes; as mais antigas são apagadas.
Itens da caixa de entrada confirmados: 7 dias. Pedidos de produto fechados: 7 dias. Registros de ajuda em obras: 30 dias. Contadores diários: apagados nos dias seguintes. Resultados da liga: 8 semanas.
Token de notificação push: até o FCM informar que ele é inválido (por exemplo, app desinstalado), ele passar para outra conta ou você apagar a conta.
Estatísticas e falhas do Firebase: pelo prazo de retenção definido pelo Google para o Firebase.
Registros técnicos do servidor (por exemplo, erros e eventos como login e exclusão de conta): mantidos pela Cloudflare pelo prazo do plano que usamos. Backups e registros técnicos dos provedores podem guardar vestígios por tempo limitado, conforme as regras deles.
Sem conta, nada fica no nosso servidor; o progresso local é apagado ao desinstalar o jogo.

Como apagar a sua conta e os seus dados

Dentro do jogo: Opções › Conta › Apagar conta, e toque de novo para confirmar. Isso apaga para sempre, no nosso servidor: a conta (incluindo e-mail, nome e a foto), o progresso e todas as cópias dele, o perfil social e o código de amigo, as suas amizades (nos dois sentidos) e pedidos de amizade, a sua caixa de entrada, os pedidos de produto, os registros de ajuda e de presentes do dia, as denúncias de nome, as suas participações na liga e os tokens de notificação push. Se a conta é da Apple, antes disso tentamos revogar o acesso do jogo à sua conta Apple.

O que permanece: presentes, curtidas, ajudas e recompensas que você já enviou a outros jogadores e que eles já aplicaram aos seus progressos (sem ligação com a sua conta); o progresso no seu aparelho, que continua lá mas deixa de pertencer a uma conta; e dados do Firebase, do AdMob e das lojas, que seguem as regras de cada provedor. Se não conseguir entrar no jogo, peça a exclusão por e-mail para lucaslfurini@gmail.com.

Bases legais (GDPR/LGPD)

Consentimento: anúncios personalizados e uso do identificador de publicidade (onde o formulário de consentimento do Google se aplica), permissão para enviar notificações.
Execução de contrato: guardar o progresso na nuvem e fornecer os recursos sociais quando você entra com uma conta, e entregar as compras feitas no app.
Interesse legítimo: segurança, prevenção de fraude e abuso (como limite de requisições e verificação antifraude dos rankings), relatórios de falhas e, fora do Espaço Econômico Europeu, Reino Unido e Suíça, estatísticas de uso para melhorar o jogo.

Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, retirar o consentimento e reclamar a uma autoridade de proteção de dados (no Brasil, a ANPD). Parte disso você faz no próprio jogo: trocar o nome do mercado e o avatar, desligar a foto do Google, sair do ranking, desligar notificações e apagar a conta. Para dados tratados pelo Google, pela Apple ou pela Unity, use também as ferramentas deles. Para qualquer pedido, escreva para lucaslfurini@gmail.com.

Crianças

O jogo não é direcionado a crianças menores de 13 anos e não coleta conscientemente dados delas. Se você acredita que uma criança nos enviou dados, entre em contato para que sejam apagados.

Segurança

A comunicação entre o jogo e o servidor usa HTTPS. O acesso ao progresso e aos dados sociais exige uma sessão assinada do servidor (válida por 180 dias), e as chaves do servidor ficam como segredos na Cloudflare, não dentro do jogo. Nenhum sistema é totalmente seguro, mas limitamos o que guardamos ao necessário.

Mudanças

Se esta política mudar, a nova versão será publicada nesta página com a data de atualização.

Who we are

Checkout: Supermarket Sim ("the game"), for iPhone (iOS) and Android, is developed by Lucas Lopes Furini, an independent developer, who is the controller of the data described here. Contact: lucaslfurini@gmail.com.

Summary

You can play without an account: then your progress stays only on your device.
If you sign in with Google or Apple, we keep your account and progress on our servers (Cloudflare) so you can continue on another device and use the social features.
The game uses Firebase (Google) for usage statistics, crash reports and push notifications, and Google AdMob for rewarded videos, which only appear if you choose to watch one.
The game does not ask for tracking permission (App Tracking Transparency) and does not sell data.
You can delete your account and cloud data at any time, inside the game.

Playing without an account

Without signing in, the game asks for no name, e-mail or password, and your progress (market, coins, diamonds, settings) is saved only on your device; none of it is sent to our server. Even without an account, your device talks to the third-party services described below: statistics and crash reports (Firebase), ads (AdMob, only if you watch one) and your system's store (purchases).

Google or Apple account and cloud progress (optional)

If you tap Sign in with Google or Sign in with Apple (Apple on iPhone only), the provider gives us your account identifier and, depending on the case, your name and e-mail (Apple may provide a private relay e-mail address, and sends your name only if you share it at the first login). With Google we also receive the address of your Google profile photo. We never receive your password. For Apple sign-in we also keep a refresh token issued by Apple, used only to end the game's access to your Apple account when you delete your game account.

On our server we store:

the account: Google or Apple identifier, e-mail, name, Google photo address (if any), creation date and last-access date;
the game progress (market, coins, diamonds, settings, the record of purchases already credited and similar data), a summary of it (such as level and experience), an identifier of the device that sent each version and up to 10 previous copies of the progress, to recover something replaced by mistake;
the approximate country of your connection (reported by Cloudflare, not by GPS), used for your country's ranking;
the data of the social features, listed in the next section, if you use them;
the device's push notification token, if you turn notifications on (see below).

Your IP address is used by our server only to limit the number of requests per minute (abuse protection), in memory, and is not written to our database. Cloudflare, as our hosting provider, processes IP addresses to deliver and protect the service under its own policy.

Social features: friends, visits, gifts, help, requests, invites and rankings

These features only work with an account. For them, the server creates your profile and stores: a friend code (8 letters), the market name you choose (3 to 20 characters, with a profanity filter; 3 reports from different players hide the name until you change it), your avatar (one of the game's characters), level, market stage, experience, total likes received, a public block with your builds in progress and the market rating, your approximate country, and an anti-cheat counter (impossible levels or points; players with several incidents are hidden from the rankings). The game has no chat or free-text messages between players.

Friends: added by friend code or invite link; up to 50 friends. We store friend requests and the friend list. What happens between friends (a friend request or acceptance, daily gift, like, help on a build, fulfilled product request, invite reward, league result) becomes an item in your inbox, which the game applies to your progress and confirms; confirmed items are deleted from the server after 7 days.
What your accepted friends see: your market name, avatar, level, stage, likes, the public block, your open product requests and, if you signed in with Google, your Google profile photo (you can turn this off with Show my Google photo to friends; without the photo they see your avatar). A friend can also visit your market: the server hands them a read-only copy of your saved progress to display your market.
Help, gifts and requests: we store who helped on which build (for up to 30 days), the day's gifts and likes (for the daily limits) and your product requests (product, quantity, status; they expire after 24 hours and, once closed, are deleted after 7 days).
Invites: we store who invited you and whether the rewards have been given. On Android, the game reads once, through Google Play (Install Referrer), whether you installed through an invite link. The invite link page loads no external scripts or trackers.
World and country rankings: they show the top 100 and your position. These lists are public and can be read even by people who are not signed in: they show friend code, market name, avatar, level, experience, stage and country (flag). You can leave these lists by turning off Show me in the ranking in the ranking window. The friends ranking only shows you and your friends.
Weekly league: you are placed in a group of up to 30 players of the same division and level band. Group members see place, market name, avatar, level and points. We keep your weekly points, final result and prizes for 8 weeks.

Statistics and crash reports (Firebase)

On iPhone and Android devices the game uses Firebase, from Google:

Firebase Analytics records how the app is used: Firebase's automatic events (such as first open, session start and in-app purchase) and the game's own events (level up, reaching a new stage, unlocking an expansion, tutorial steps, diamonds earned and spent, rewarded video watched), plus two properties (level and stage). Firebase also automatically collects technical data, such as an app instance ID, device model, system and app version, language and approximate region. Device identifiers such as the advertising ID may also be collected, depending on the system and on what Google documents for Firebase.
Firebase Crashlytics receives reports when the app closes because of an error: the technical record of the crash (stack trace), device model, system and app version, and the app's state at that moment.

The game does not send your name, e-mail or account identifier to Firebase and does not set a user ID. We do not use this data for advertising; we use it to understand what works in the game and to fix crashes. In the European Economic Area, the UK and Switzerland (where Google's consent form applies), statistics run in Firebase consent mode with analytics storage turned off: no analytics identifiers are kept on your device. Outside those regions, analytics storage is on. In every region, Firebase ad storage and ad personalization are turned off. To ask for deletion of Firebase data tied to your device, write to the contact above.

Notifications

Local notifications: alerts scheduled on the device itself (builds and production, deliveries and trucks, daily gift, idle market). They send data to no one. The game asks for the system permission the first time there is a timer worth an alert.
Push notifications (friends and league, events and news): after the permission is asked, the device gets a Firebase Cloud Messaging (FCM) token. If you are signed in, we send our server that token, the system (iOS or Android), the game's language and the kinds of push you left on; we keep up to 5 devices per player. Alerts are delivered through FCM (and, on iPhone, Apple's notification service). Tokens that FCM reports as invalid are deleted, and all your tokens are deleted when you delete the account.
How to turn them off: by kind, in Settings › Alerts; or all of them, in the iOS or Android notification settings.

Ads (Google AdMob)

The game only shows video ads (rewarded) when you choose to watch one to earn diamonds. There are no automatic or interstitial ads. For this we use Google AdMob, which may collect your device's advertising ID (when the system provides it and you allow it), IP address, approximate location, device model and ad interaction data to serve ads, measure them and prevent fraud. The game does not send AdMob your name, e-mail or account data. Where the law requires it (European Economic Area, UK and Switzerland), the game shows Google's consent form (UMP) and only requests ads after your choice; you can change that choice with the Ad privacy button next to the free-diamonds video (the button appears where Google requires it). On iPhone, the game does not ask for tracking permission (App Tracking Transparency). How Google uses this data: policies.google.com/technologies/partner-sites.

In-app purchases

Purchases (diamonds and coins) are processed by the App Store or Google Play, through the Unity IAP component. We never receive your card or payment account details. The store confirms the purchase to the game, on your device, with the product and the transaction number; the game uses that number to credit the purchase only once and keeps it in the progress (the last 200). If you are signed in, that record goes with the progress to the cloud. The game does not yet send receipts to our server.

Third-party services that process data

Cloudflare (server hosting, database and file storage): cloudflare.com/privacypolicy.
Google: Firebase (Analytics, Crashlytics, Cloud Messaging), Sign in with Google, Google Play (purchases and Install Referrer), and the Google profile photo addresses, which your friends' devices download from Google's servers: policies.google.com/privacy and firebase.google.com/support/privacy.
Google AdMob (ads): policies.google.com/technologies/partner-sites.
Apple (Sign in with Apple, App Store, iPhone notifications): apple.com/legal/privacy.
Unity (the game engine; we do not enable Unity Analytics or Unity Ads): Unity's privacy policy.

We do not sell your data and do not share it with third parties for advertising purposes, beyond what AdMob does as described above.

Where the data is stored

Accounts, progress and social data are stored at Cloudflare: in the Cloudflare D1 database and Cloudflare R2 storage, set up for the Western Europe region. The server code (Cloudflare Workers) runs on Cloudflare's global network, close to where you play. Because of this, and because Google and Apple also operate globally, your data may be processed outside your country; see the providers' policies above.

How long we keep data

Account, progress and profile: until you delete the account. Replaced progress is kept in the 10 most recent copies; older ones are deleted.
Confirmed inbox items: 7 days. Closed product requests: 7 days. Build-help records: 30 days. Daily counters: deleted in the following days. League results: 8 weeks.
Push notification token: until FCM reports it as invalid (for example, app uninstalled), it moves to another account, or you delete the account.
Firebase statistics and crashes: for the retention period Google sets for Firebase.
Server technical logs (for example errors and events such as sign-in and account deletion): kept by Cloudflare for the period of the plan we use. Providers' backups and technical logs may hold traces for a limited time under their own rules.
Without an account, nothing is kept on our server; local progress is deleted when you uninstall the game.

How to delete your account and data

Inside the game: Settings › Account › Delete account, then tap again to confirm. This permanently deletes, on our server: the account (including e-mail, name and photo), the progress and every copy of it, the social profile and friend code, your friendships (both ways) and friend requests, your inbox, product requests, help and daily gift records, name reports, your league entries and your push notification tokens. If the account is an Apple one, before that we try to revoke the game's access to your Apple account.

What remains: gifts, likes, helps and rewards you already sent to other players that they already applied to their progress (with no link to your account); the progress on your device, which stays there but no longer belongs to an account; and Firebase, AdMob and store data, which follow each provider's rules. If you cannot get into the game, ask for deletion by e-mail at lucaslfurini@gmail.com.

Legal bases (GDPR)

Consent: personalised ads and use of the advertising identifier (where Google's consent form applies), permission to send notifications.
Performance of a contract: keeping your progress in the cloud and providing the social features when you sign in with an account, and delivering in-app purchases.
Legitimate interest: security, fraud and abuse prevention (such as request rate limits and the rankings' anti-cheat checks), crash reports and, outside the European Economic Area, the UK and Switzerland, usage statistics to improve the game.

Your rights

You may request access to, correction, portability or deletion of your data, withdraw your consent, and lodge a complaint with a data protection authority (in Brazil, the ANPD). Some of this you can do in the game itself: change the market name and avatar, turn off the Google photo, leave the ranking, turn off notifications and delete the account. For data processed by Google, Apple or Unity, you can also use their tools. For any request, write to lucaslfurini@gmail.com.

Children

The game is not directed at children under 13 and does not knowingly collect their data. If you believe a child has provided us data, contact us and it will be deleted.

Security

Communication between the game and the server uses HTTPS. Access to progress and social data requires a session signed by the server (valid for 180 days), and the server's keys are kept as secrets at Cloudflare, not inside the game. No system is completely secure, but we limit what we store to what is needed.

Changes

If this policy changes, the new version will be published on this page with its update date.