Política de Privacidade do Gamefiko
Versão: politica-privacidade-br-v4 · Vigente a partir de: 14 de outubro de 2026 · versão anterior
1. Quem somos
O Gamefiko é um app da Alvarenga Gestão e Desenvolvimento de Softwares Ltda., CNPJ 48.721.712/0001-26, com sede na Rua Graça Aranha, 141, Jardim Esplanada, São José dos Campos (SP), CEP 12242-440 (nome fantasia Nillkai; "Nillkai", "nós").
Para assuntos de privacidade, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais: Vinicius Alvarenga, pelo e-mail privacidade@nillkai.com.
2. O resumo
- O Gamefiko funciona sem conta e sem internet. No modo gratuito, tudo fica só no aparelho, e a Nillkai não recebe nada.
- Crianças não têm conta. Só o adulto responsável cria uma conta, e só se quiser usar a nuvem.
- A nuvem é opcional, faz parte do Premium e só é ligada pelo adulto, com autorização explícita.
- Nomes, apelidos e humor nunca vão para a nuvem em texto legível. Eles só sobem se você parear outro aparelho, e sempre cifrados com uma chave que só os aparelhos da sua família têm. Nem a Nillkai consegue ler.
- Não temos publicidade, não vendemos dados e não usamos ferramentas de análise de comportamento (como Google Analytics ou Crashlytics).
- A criança decide, a cada check-in de humor, se os guardiões veem. A opção "Mostrar para um guardião" já vem ligada, e ela pode desligar para guardar só para si. Os check-ins não geram pontos, não são diagnóstico e nunca aparecem em notificações.
3. Quem usa o app
| Pessoa | O que é |
|---|---|
| Guardião (adulto responsável) | Cria a família, define o PIN e decide se usa a nuvem. Pode haver mais de um guardião (co-guardião), com os mesmos poderes. |
| Criança | Joga num perfil com apelido escolhido pela família e um avatar que ela mesma pode montar com peças do jogo. Não tem conta, e-mail nem senha. |
| Ajudante (delegado: avó, babá, professor) | Convidado por um guardião, só pode aprovar missões das crianças escolhidas. Nunca vê humor. |
| Aparelho pareado | Outro celular ou tablet da família, que sincroniza a mesma Party. Não tem conta de pessoa. |
4. Quais dados tratamos
4.1 No aparelho (em qualquer plano)
Ficam guardados só no aparelho, num banco de dados criptografado, cuja chave fica no cofre do sistema (Keychain no iPhone, Keystore no Android):
- nome da família, apelidos, avatares e faixa etária das crianças;
- missões, XP, Coins, conquistas, recompensas, metas, pets e eventos da família;
- check-ins de humor;
- o PIN do guardião, que é guardado só como código irreversível (hash), nunca o número em si;
- preferências do aparelho (como horário dos lembretes).
A Nillkai não tem acesso a esses dados.
Sobre o avatar: ele é montado à mão, com peças do jogo (como tom de pele, cabelo, olhos, barba, óculos e cor da roupa). As peças são escolhas de jogo, livres e que podem ser trocadas a qualquer momento. Elas não descrevem a criança, não vêm de foto e não são usadas para nada além de mostrar o avatar.
4.2 Na nuvem (só se o guardião ativar o Premium)
| Dado | Para quê | Como fica |
|---|---|---|
| Identidade do guardião: e-mail e identificador da conta Apple ou Google | Entrar na conta e proteger o acesso à família | Processada pelo Google Firebase Authentication |
| Registros do jogo: missões concluídas, XP, Coins, conquistas, com códigos e números de identificação | Sincronizar e fazer backup | Sem nomes e sem texto digitado |
| Cópia de segurança (backup) do estado do jogo | Restaurar num aparelho novo | Sem nomes, sem texto digitado e sem humor |
| Autorização dada pelo guardião: quem aceitou, quando, qual versão do aviso, método de confirmação de idade | Provar que houve autorização válida | Sem dados das crianças |
| Lista de quem tem acesso: guardiões, ajudantes e aparelhos pareados, por identificador | Controlar quem pode fazer o quê | Só identificadores e permissões |
| Pedidos de aprovação de missões para ajudantes | Aprovação a distância | Só códigos; atividades criadas pela família aparecem como "Atividade da família" |
| Linhas sincronizadas entre aparelhos (só com pareamento) | Usar a mesma Party em mais de um aparelho | Nomes, apelidos, títulos, peças do avatar montado e humor compartilhado cifrados de ponta a ponta |
| Situação da assinatura (data de validade do Premium) | Liberar os recursos do plano | Sem dados de pagamento |
4.3 O que nunca coletamos
- Check-ins de humor que a criança não escolheu compartilhar.
- Fotos, áudio, vídeo, contatos, localização ou identificadores de publicidade.
- Dados de cartão ou pagamento: a compra é feita pela App Store ou pelo Google Play, e só recebemos a confirmação de que a assinatura está ativa.
- Documentos de identidade, biometria ou estimativa de idade pelo rosto.
5. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Funcionamento do jogo no aparelho | Não há tratamento pela Nillkai |
| Sincronização, backup e multi-aparelho | Execução de contrato com o guardião (art. 7º, V), no melhor interesse da criança (art. 14) |
| Notificações (quando houver push remoto) | Consentimento (art. 7º, I e art. 14, §1º) |
| Guarda da prova de autorização | Exercício regular de direitos (art. 7º, VI) e cumprimento de obrigação legal (art. 7º, II) |
| Segurança e prevenção de abuso | Legítimo interesse (art. 7º, IX), sem dados das crianças |
Não usamos dados para: publicidade, perfis de comportamento, venda ou compartilhamento com fins comerciais, ranking entre irmãos, ou decisões automatizadas sobre a criança.
6. Dados de crianças
- O app foi feito para famílias, com a criança jogando sob a supervisão de um adulto.
- A nuvem só é ativada por um adulto que declara ter mais de 18 anos e ser responsável pelas crianças. Quando as lojas oferecerem a confirmação de faixa etária da conta (Declared Age Range no iOS, Play Age Signals no Android), o app vai usá-la.
- O guardião escolhe quais perfis entram na nuvem.
- Humor é da criança: ela decide se compartilha cada check-in com os guardiões (a opção vem ligada e pode ser desligada). Ajudantes nunca veem humor.
- A criança nunca vê preços nem botões de compra. Compras só acontecem no Modo Guardião, protegido por PIN.
7. Com quem os dados são compartilhados
| Quem | Por quê | Onde |
|---|---|---|
| Google (Firebase), como operador | Armazenamento da nuvem (Firestore), login (Authentication) e rotinas de limpeza (Cloud Functions) | Dados do jogo em São Paulo (Brasil). O login é processado fora do Brasil |
| Apple e Google, nas lojas | Login com a conta Apple ou Google e cobrança da assinatura | Conforme as políticas de cada empresa |
| Pessoas convidadas pela família | Co-guardiões veem tudo o que o guardião vê. Ajudantes veem só os pedidos de aprovação das crianças escolhidas, com o avatar | Dentro do app |
Transferência internacional
O Firebase Authentication não permite escolher a região. Por isso, o e-mail e o identificador da conta do guardião são processados pelo Google fora do Brasil. Nenhum dado de criança vai para esse serviço. A transferência é coberta por cláusulas-padrão contratuais, nos termos da regulamentação da ANPD sobre transferência internacional de dados.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados no aparelho | Até você apagar no app ou desinstalar o app |
| Cópia na nuvem | Enquanto a nuvem estiver ativa |
| Depois de desativar a nuvem, excluir um perfil ou excluir a família | Apagamos na hora o que for possível. O que restar some em até 30 dias, por uma rotina automática diária |
| Prova da autorização (datas, versões e identificadores, sem dados das crianças) | 5 anos depois da revogação |
9. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18):
- Ver e levar seus dados: Modo Guardião → Família → Privacidade e dados → Exportar dados (arquivo JSON). Check-ins que a criança não compartilhou não entram na exportação.
- Corrigir: Modo Guardião → Família → Editar cadastros.
- Apagar: os check-ins de humor de uma criança, um perfil ou a família inteira, em Privacidade e dados. Isso também apaga a cópia na nuvem.
- Revogar a autorização da nuvem: Nuvem → Desativar nuvem. O jogo continua funcionando no aparelho.
- Remover acessos: tirar co-guardiões, ajudantes ou aparelhos pareados em Acessos à família e Aparelhos da família.
- Saber com quem compartilhamos (seção 7) e pedir revisão de qualquer tratamento pelo e-mail do Encarregado.
- Reclamar à ANPD (www.gov.br/anpd).
Sem o app (por exemplo, se você já desinstalou), peça a exclusão dos dados da nuvem em nillkai.com/br/labs/gamefiko/exclusao ou por privacidade@nillkai.com.
Respondemos aos pedidos por e-mail em até 15 dias.
10. Segurança
- Banco de dados do aparelho criptografado, com a chave no cofre do sistema.
- PIN do guardião guardado só como hash (PBKDF2), com bloqueio automático do Modo Guardião depois de 3 minutos sem uso.
- Conexões com a nuvem sempre cifradas (TLS).
- Regras de acesso conferidas pelo servidor: cada pessoa só lê e grava o que a permissão dela permite.
- Nomes e humor compartilhado cifrados de ponta a ponta entre os aparelhos da família (AES-256-GCM), com uma chave que nunca sai dos aparelhos.
- Notificações discretas, sem nomes nem detalhes, e nunca sobre humor.
Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as famílias afetadas, como manda a lei.
11. Notificações
As notificações estão desligadas por padrão. Quando ligadas, são agendadas no próprio aparelho, com textos genéricos ("Ainda tem missão para hoje na Base."). Elas respeitam um horário de silêncio (21:00 às 07:30) e nunca falam de humor.
12. Mudanças nesta política
Cada versão desta política e do aviso da nuvem tem um número. Sua autorização fica registrada com a versão que você aceitou. Se uma mudança afetar o que vai para a nuvem, pediremos um novo aceite antes de aplicá-la. Foi o caso do aviso v3, que introduziu o multi-aparelho.
13. Contato
Encarregado: Vinicius Alvarenga · privacidade@nillkai.com Alvarenga Gestão e Desenvolvimento de Softwares Ltda. · CNPJ 48.721.712/0001-26 · Rua Graça Aranha, 141, Jardim Esplanada, São José dos Campos (SP), CEP 12242-440