Política de Privacidade do Gamefiko
Versão: politica-privacidade-br-v7 · Vigente a partir de: 23 de outubro de 2026 · versão anterior
1. Quem somos
O Gamefiko é um app da Alvarenga Gestão e Desenvolvimento de Softwares Ltda., CNPJ 48.721.712/0001-26, com sede na Rua Graça Aranha, 141, Jardim Esplanada, São José dos Campos (SP), CEP 12242-440 (nome fantasia Nillkai; "Nillkai", "nós").
Para assuntos de privacidade, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais: Vinicius Alvarenga, pelo e-mail privacidade@nillkai.com.
2. O resumo
- O Gamefiko funciona sem conta e sem internet. No modo gratuito, os dados da família ficam só no aparelho e a Nillkai não recebe nenhum deles.
- O app busca atualizações do conteúdo do jogo (missões, regras e textos) quando há internet. Esse pedido não leva nenhum dado da família nem identificador do aparelho (seção 4.3).
- Crianças não têm conta. Só o adulto responsável cria uma conta, e só se quiser usar a nuvem.
- A nuvem é opcional, faz parte do Premium e só é ligada pelo adulto, com autorização explícita.
- Nomes, apelidos e humor nunca vão para a nuvem em texto legível. Eles só sobem se você parear outro aparelho, e sempre cifrados com uma chave que só os aparelhos da sua família têm. Nem a Nillkai consegue ler.
- Não temos publicidade, não vendemos dados e não usamos ferramentas de análise de comportamento (como Google Analytics ou Crashlytics).
- A criança decide, a cada check-in de humor, se os guardiões veem. A opção "Mostrar para um guardião" já vem ligada, e ela pode desligar para guardar só para si. Os check-ins não geram pontos, não são diagnóstico e nunca aparecem em notificações.
3. Quem usa o app
| Pessoa | O que é |
|---|---|
| Guardião (adulto responsável) | Cria a família, define o PIN e decide se usa a nuvem. Pode haver mais de um guardião (co-guardião), com os mesmos poderes. |
| Criança | Joga num perfil com apelido escolhido pela família e um avatar que ela mesma pode montar com peças do jogo. Não tem conta, e-mail nem senha. |
| Ajudante (delegado: avó, babá, professor) | Convidado por um guardião, só pode aprovar missões das crianças escolhidas. Nunca vê humor. |
| Aparelho pareado | Outro celular ou tablet da família, que sincroniza a mesma Party. Não tem conta de pessoa. |
4. Quais dados tratamos
4.1 No aparelho (em qualquer plano)
Ficam guardados só no aparelho, num banco de dados criptografado, cuja chave fica no cofre do sistema (Keychain no iPhone, Keystore no Android):
- nome da família, apelidos, avatares e faixa etária das crianças;
- missões, XP, Coins, conquistas, recompensas, metas, pets e eventos da família;
- check-ins de humor;
- o PIN do guardião, que é guardado só como código irreversível (hash), nunca o número em si;
- preferências do aparelho (como horário dos lembretes).
A Nillkai não tem acesso a esses dados.
Sobre o avatar: ele é montado à mão, com peças do jogo (como tom de pele, cabelo, olhos, barba, óculos e cor da roupa). As peças são escolhas de jogo, livres e que podem ser trocadas a qualquer momento. Elas não descrevem a criança, não vêm de foto e não são usadas para nada além de mostrar o avatar.
4.2 Na nuvem (só se o guardião ativar o Premium)
| Dado | Para quê | Como fica |
|---|---|---|
| Identidade do guardião: e-mail e identificador da conta Apple ou Google | Entrar na conta e proteger o acesso à família | Processada pelo Google Firebase Authentication |
| Registros do jogo: missões concluídas, XP, Coins, conquistas, com códigos e números de identificação | Sincronizar e fazer backup | Sem nomes e sem texto digitado |
| Cópia de segurança (backup) do estado do jogo | Restaurar num aparelho novo | Sem nomes, sem texto digitado e sem humor |
| Autorização dada pelo guardião: quem aceitou, quando, qual versão do aviso, método de confirmação de idade | Provar que houve autorização válida | Sem dados das crianças |
| Lista de quem tem acesso: guardiões, ajudantes e aparelhos pareados, por identificador | Controlar quem pode fazer o quê | Só identificadores e permissões |
| Pedidos de aprovação de missões para ajudantes | Aprovação a distância | Só códigos; atividades criadas pela família aparecem como "Atividade da família" |
| Linhas sincronizadas entre aparelhos (só com pareamento) | Usar a mesma Party em mais de um aparelho | Nomes, apelidos, títulos, peças do avatar montado e humor compartilhado cifrados de ponta a ponta |
| Situação da assinatura (data de validade do Premium) | Liberar os recursos do plano | Sem dados de pagamento |
| Registro do celular do guardião para avisos (só se ele ligar "Avisos de pedidos"): identificador de aviso do Firebase Cloud Messaging, tipo de aparelho e identificador do aparelho no app | Avisar o guardião quando uma criança fizer algo para ele confirmar ou pedir uma recompensa ou item | Só do aparelho do guardião, nunca de criança. O aviso é genérico, sem nome, missão ou humor |
4.3 Atualizações do conteúdo do jogo (em qualquer plano)
Quando há internet, o app baixa a versão mais nova do conteúdo do jogo: missões, recompensas, níveis e textos padrão. É assim que melhoramos o jogo sem precisar de uma atualização na loja.
- O pedido não leva nada da família: nenhum nome, apelido, progresso, humor ou identificador do aparelho ou da conta. É o mesmo pedido para todas as famílias.
- O que chega aos nossos servidores é só o que qualquer acesso à internet mostra: o endereço IP e informações técnicas da conexão (como o tipo do app).
- Esses registros de acesso ficam com o Google (Cloud Functions, em São Paulo) por até 30 dias, só para segurança e para corrigir falhas. Não os usamos para identificar ninguém, criar perfis nem para publicidade.
- O app confere o conteúdo antes de usar. Sem internet, ele segue com o que já tem.
4.4 O que nunca coletamos
- Check-ins de humor que a criança não escolheu compartilhar.
- Fotos, áudio, vídeo, contatos, localização ou identificadores de publicidade.
- Dados de cartão ou pagamento: a compra é feita pela App Store ou pelo Google Play, e só recebemos a confirmação de que a assinatura está ativa.
- Documentos de identidade, biometria ou estimativa de idade pelo rosto.
5. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Funcionamento do jogo no aparelho | Não há tratamento pela Nillkai |
| Entrega das atualizações do conteúdo do jogo (registro técnico de acesso) | Legítimo interesse (art. 7º, IX): manter o jogo atualizado e seguro, sem dados da família |
| Sincronização, backup e multi-aparelho | Execução de contrato com o guardião (art. 7º, V), no melhor interesse da criança (art. 14) |
| Avisos de pedidos ao celular do guardião (push) | Consentimento do guardião (art. 7º, I), dado ao ligar a opção |
| Guarda da prova de autorização | Exercício regular de direitos (art. 7º, VI) e cumprimento de obrigação legal (art. 7º, II) |
| Segurança e prevenção de abuso | Legítimo interesse (art. 7º, IX), sem dados das crianças |
Não usamos dados para: publicidade, perfis de comportamento, venda ou compartilhamento com fins comerciais, ranking entre irmãos, ou decisões automatizadas sobre a criança.
6. Dados de crianças
- O app foi feito para famílias, com a criança jogando sob a supervisão de um adulto.
- A nuvem só é ativada por um adulto que declara ter mais de 18 anos e ser responsável pelas crianças. Quando as lojas oferecerem a confirmação de faixa etária da conta (Declared Age Range no iOS, Play Age Signals no Android), o app vai usá-la.
- O guardião escolhe quais perfis entram na nuvem.
- Humor é da criança: ela decide se compartilha cada check-in com os guardiões (a opção vem ligada e pode ser desligada). Ajudantes nunca veem humor.
- A criança nunca vê preços nem botões de compra. Compras só acontecem no Modo Guardião, protegido por PIN.
7. Com quem os dados são compartilhados
| Quem | Por quê | Onde |
|---|---|---|
| Google (Firebase), como operador | Armazenamento da nuvem (Firestore), login (Authentication), rotinas de limpeza e entrega das atualizações do conteúdo (Cloud Functions) e entrega dos avisos ao celular do guardião (Cloud Messaging) | Dados do jogo em São Paulo (Brasil). O login e a entrega dos avisos são processados fora do Brasil |
| Apple e Google, nas lojas | Login com a conta Apple ou Google e cobrança da assinatura | Conforme as políticas de cada empresa |
| Pessoas convidadas pela família | Co-guardiões veem tudo o que o guardião vê. Ajudantes veem só os pedidos de aprovação das crianças escolhidas, com o avatar | Dentro do app |
Transferência internacional
O Firebase Authentication e o Firebase Cloud Messaging não permitem escolher a região. Por isso, o e-mail e o identificador da conta do guardião e, se ele ligar os avisos, o identificador de aviso do celular dele e o texto genérico do aviso são processados pelo Google fora do Brasil. Nenhum dado de criança vai para esses serviços. A transferência é coberta por cláusulas-padrão contratuais, nos termos da regulamentação da ANPD sobre transferência internacional de dados.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados no aparelho | Até você apagar no app ou desinstalar o app |
| Registros técnicos de acesso das atualizações do conteúdo (IP e dados da conexão) | Até 30 dias |
| Cópia na nuvem | Enquanto a nuvem estiver ativa |
| Depois de desativar a nuvem, excluir um perfil ou excluir a família | Apagamos na hora o que for possível. O que restar some em até 30 dias, por uma rotina automática diária |
| Registro do celular do guardião para avisos | Até ele desligar os avisos, o aparelho sair da família ou a família ser excluída. Se o Google informar que o identificador não vale mais (app desinstalado), apagamos na hora |
| Prova da autorização (datas, versões e identificadores, sem dados das crianças) | 5 anos depois da revogação |
9. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18):
- Ver e levar seus dados: Modo Guardião → Família → Privacidade e dados → Exportar dados (arquivo JSON). Check-ins que a criança não compartilhou não entram na exportação.
- Corrigir: Modo Guardião → Família → Editar cadastros.
- Apagar: os check-ins de humor de uma criança, um perfil ou a família inteira, em Privacidade e dados. Isso também apaga a cópia na nuvem.
- Revogar a autorização da nuvem: Nuvem → Desativar nuvem. O jogo continua funcionando no aparelho.
- Remover acessos: tirar co-guardiões, ajudantes ou aparelhos pareados em Acessos à família e Aparelhos da família.
- Saber com quem compartilhamos (seção 7) e pedir revisão de qualquer tratamento pelo e-mail do Encarregado.
- Reclamar à ANPD (www.gov.br/anpd).
Sem o app (por exemplo, se você já desinstalou), peça a exclusão dos dados da nuvem em gamefiko.com.br/exclusao ou por privacidade@nillkai.com.
Respondemos aos pedidos por e-mail em até 15 dias.
10. Segurança
- Banco de dados do aparelho criptografado, com a chave no cofre do sistema.
- PIN do guardião guardado só como hash (PBKDF2), com bloqueio automático do Modo Guardião depois de 3 minutos sem uso.
- Conexões com a nuvem sempre cifradas (TLS).
- Regras de acesso conferidas pelo servidor: cada pessoa só lê e grava o que a permissão dela permite.
- Nomes e humor compartilhado cifrados de ponta a ponta entre os aparelhos da família (AES-256-GCM), com uma chave que nunca sai dos aparelhos.
- Notificações discretas, sem nomes nem detalhes, e nunca sobre humor.
Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as famílias afetadas, como manda a lei.
11. Notificações
As notificações estão desligadas por padrão. Há dois tipos:
- Lembretes, agendados no próprio aparelho, com textos genéricos ("Ainda tem missão para hoje na Base."). Eles respeitam um horário de silêncio (21:00 às 07:30). Nada sai do aparelho.
- Avisos de pedidos, só para guardiões com a nuvem ativa (Premium). Quando uma criança faz algo para o guardião confirmar ou pede uma recompensa ou um item, o celular do guardião recebe um aviso genérico, como "Tem algo esperando a sua confirmação no GameFiko.", sem nome, missão ou detalhe. Para isso, o celular é registrado na nuvem (seção 4.2), só depois do seu aceite, ao ligar a opção. Você desliga quando quiser, e o registro é apagado.
Nenhuma notificação fala de humor, e nenhuma vai para o aparelho de uma criança.
12. Mudanças nesta política
Cada versão desta política e do aviso da nuvem tem um número. Sua autorização fica registrada com a versão que você aceitou. Se uma mudança afetar o que vai para a nuvem, pediremos um novo aceite antes de aplicá-la. Foi o caso do aviso v3, que introduziu o multi-aparelho.
A versão v5 (15/10/2026) só acrescenta as atualizações do conteúdo do jogo (seção 4.3). Ela não muda nada do que vai para a nuvem da família, por isso não pede um novo aceite.
A versão v6 (17/10/2026) acrescenta os avisos de pedidos ao celular do guardião (seções 4.2, 7, 8 e 11). O registro do celular só vai para a nuvem depois de um aceite específico, pedido quando o guardião liga a opção. Quem não ligar não envia nada novo.
A versão v7 (23/10/2026) só troca o endereço das páginas do GameFiko, que passaram para o domínio próprio gamefiko.com.br (antes ficavam em nillkai.com/br/labs/gamefiko). A empresa responsável, os dados e as finalidades não mudam, por isso não pede um novo aceite.
13. Contato
Encarregado: Vinicius Alvarenga · privacidade@nillkai.com Alvarenga Gestão e Desenvolvimento de Softwares Ltda. · CNPJ 48.721.712/0001-26 · Rua Graça Aranha, 141, Jardim Esplanada, São José dos Campos (SP), CEP 12242-440