Privacidade

Última atualização: 9 de outubro de 2026. English version

Esta Política de Privacidade descreve quais dados pessoais o AMEBOOM™ trata, para que, com quem e quais são os seus direitos. Ela vale para o aplicativo Android, o jogo no navegador, o site ameboom.com (o ameboom.com.br redireciona para ele), a versão de teste em beta.ameboom.com e os serviços relacionados (o “Serviço”).

O uso do Serviço também segue os Termos de Uso.

1. Quem controla os dados

Controlador: Ricardo Seiji Sato
E-mail: contato@ameboom.com
Formulário: ameboom.com/pt/contato.html

Pedidos sobre seus dados devem ir para esse e-mail ou formulário.

2. Quais dados coletamos

Depende de você jogar sem cadastro ou com cadastro, entrar com Google, comprar, ver anúncio ou falar conosco.

2.1. Conta

• conta convidado (automática): ao abrir o jogo pela primeira vez, criamos uma conta com um identificador de 6 caracteres e uma chave secreta. Ela guarda seu progresso e suas compras, mesmo sem cadastro. Não pedimos nome, e-mail nem idade para isso;
• cadastro (opcional): e-mail, senha (guardada só como resumo criptográfico, nunca em texto) e nome de usuário (@usuário). Para confirmar o e-mail ou trocar a senha, enviamos um código ao seu e-mail;
• entrar com Google (opcional): identificador da conta Google, nome e e-mail que o Google devolve, conforme as permissões que você aceitar lá;
• nome da ameba e aparência (cor e skin), que você escolhe para jogar;
• cópia da conta no Google (só no app): o identificador e a chave da conta ficam guardados de forma cifrada no aparelho e são copiados para o serviço de backup do Google (Block Store), para a conta voltar se você reinstalar o app ou trocar de celular. A cópia só sai do aparelho quando o backup do Google está ligado e protegido pela trava de tela.

2.2. Jogo e compras

• progresso: nível, EVO, pontos, recordes, skins, diamantes, passe, ameba salva (cisto) e histórico de partida necessário para o ranking e para operar o Serviço;
• compras na Google Play: o identificador do pedido, o produto, o recibo (token de compra) e a situação (pago, pendente, reembolsado). Na compra enviamos à Google um código derivado da sua conta, que não revela o identificador real. Não recebemos número de cartão nem dados bancários;
• compras no site (só no navegador e só com conta cadastrada): o identificador do pedido, o produto, o valor, a moeda, o meio de pagamento (Pix ou cartão) e a situação (pendente, pago, reembolsado, contestado). O pagamento é feito na página do provedor (Mercado Pago ou Stripe), que coleta por conta própria os seus dados de pagamento. Não recebemos número de cartão nem dados bancários; recebemos só a confirmação do pagamento enviada pelo provedor;
• anúncios premiados: o pedido de prêmio (renascer, diamante, experimentar skin) e o aviso do Google de que o anúncio foi assistido.

2.3. Dados técnicos e de uso

• IP, versão do app, sistema operacional, modelo do aparelho, idioma, falhas e erros do jogo;
• atividade no app: tempo de sessão, tempo em cada parte do jogo (menu, loja, partida), modo jogado e uso de anúncios. O app envia um resumo disso ao nosso servidor. Não é gravação de tela nem registro do que você digita fora do jogo;
• integridade do aparelho e do app (só no app): pela API Play Integrity do Google, recebemos um resultado que diz se o app é o original da Google Play e se o aparelho passa nas verificações do Google. Usamos só contra trapaça e fraude; não recebemos a lista de apps nem dados pessoais por ela;
• identificador de publicidade do Android, usado pelo Google AdMob para exibir e medir anúncios (seção 5);
• país: pelo IP do cadastro descobrimos o seu país e guardamos na conta só o país (o código de 2 letras, como BR ou US), por exemplo para mostrar no ranking e escolher o servidor. Não guardamos o seu IP para isso, nunca usamos GPS, e esse dado fica no Brasil com o resto da conta (seção 7). País por IP: IP Geolocation by DB-IP;
• visitas ao site e o jogo no navegador (não o app): usamos o Umami, uma ferramenta de análise focada em privacidade, para contar visitas. Ele registra a página vista, de onde veio a visita, navegador, sistema operacional, tipo de aparelho, tamanho da tela, idioma, seu país (derivado do endereço IP, que não é guardado) e cliques em botões como JOGAR. No jogo jogado no navegador, conta também passos como abrir o jogo, começar uma partida, abrir a loja, ir para o pagamento e concluir uma compra (produto, meio de pagamento e valor; nunca dados de cartão ou banco), sem ligar à sua conta. Não usa cookies, não monta um perfil seu nem acompanha você em outros sites, e respeitamos o sinal “Não rastrear” do seu navegador;
• anúncios no site (não o app): a página em que você joga no navegador mostra anúncios do Google AdSense. O Google e seus parceiros podem usar cookies e tecnologias parecidas, o seu IP e dados do aparelho e do navegador para exibir e medir esses anúncios (seção 5.2);
• no navegador, o jogo guarda configurações e a conta no armazenamento local do navegador (seção 9).

2.4. Contato e feedback

• o que você escrever no formulário, no feedback do jogo ou no suporte, e o contato que informar para resposta. O formulário de contato do site envia a mensagem para o nosso e-mail e guarda uma cópia no servidor do site. No feedback do app e no formulário de contato, o IP é guardado só como resumo criptográfico.

3. Para que usamos e em que base

No Brasil a base é a Lei nº 13.709/2018 (LGPD).

• Executar o Serviço (art. 7º, V): criar e manter a conta, inclusive convidado e via Google, deixar você jogar, gravar progresso, confirmar pagamento e entregar item e passe, devolver a conta depois de reinstalar, enviar código de confirmação, responder suporte e enviar aviso operacional (manutenção, segurança, mudança de termo).
• Legítimo interesse (art. 7º, IX), com o que for necessário e proporcional: medir tempo de sessão e uso do jogo, entender retenção e falha, melhorar desempenho, prevenir trapaça e fraude (inclusive com a Play Integrity e a conferência de anúncios e compras) e proteger as poças. Onde o legítimo interesse não couber, usamos outra base prevista na LGPD.
• Consentimento (art. 7º, I): anúncio personalizado, identificador de publicidade e cookies dos anúncios do site, quando a lei ou a plataforma exigir. Você pode retirar o consentimento nas configurações do aparelho ou na mensagem de privacidade exibida no site (seção 5). Retirar não afeta o tratamento feito antes.
• Obrigação legal (art. 7º, II): cumprir ordem de autoridade, guarda fiscal de transação e direitos do titular.
• Exercício regular de direito (art. 7º, VI): defender o Serviço em cobrança, reembolso, chargeback ou disputa.

Não tomamos decisão exclusivamente automatizada que produza efeito jurídico relevante sobre você, além das regras de ranking, antitrapaça e entrega de item descritas nos Termos.

4. Segurança dos dados na Google Play

No formulário de segurança dos dados da Play Store declaramos, entre outros: atividade no app (interações e tempo de uso), identificadores do aparelho (ID de publicidade, compartilhado com o Google AdMob para publicidade, análise e prevenção de fraude), informações do app e desempenho (falhas e diagnóstico), informações pessoais (e-mail, nome e IDs de usuário, do cadastro opcional e do Entrar com o Google), localização aproximada (seu país, pelo endereço IP; o Google AdMob também estima sua região geral por ele), mensagens que você envia no feedback do jogo e histórico de compras. Nada disso é vendido. Os dados são transmitidos com criptografia e você pode pedir a exclusão (seção 11).

5. Anúncios

5.1. No app Android

No app Android os anúncios são fornecidos pelo Google AdMob (Google LLC), nestes formatos:

• premiado, que você escolhe ver: para renascer na partida, continuar uma ameba salva, ganhar 1 diamante na loja ou experimentar uma skin;
• banner na lista de partidas online e ao lado da tela de fim de vida;
• tela cheia (intersticial) ao sair de uma partida encerrada, com limite de frequência e nunca nas primeiras partidas.

Para exibir e medir o anúncio e coibir fraude, o AdMob recebe o identificador de publicidade, o IP e dados do aparelho, e os trata conforme a Política de Privacidade do Google. No anúncio premiado, o app informa ao AdMob o identificador interno da sua conta e um código do pedido, e o Google avisa o nosso servidor que o anúncio foi assistido, para liberar o prêmio. Não enviamos ao AdMob seu nome, e-mail, @usuário nem o resumo de uso.

Com o passe ativo, nenhum anúncio é exibido no app.

Você pode limitar anúncio personalizado ou apagar o ID de publicidade nas configurações do Android (Google › Anúncios). Anúncio sem personalização ainda pode aparecer.

5.2. No site

No site, os anúncios aparecem só na página em que você joga no navegador (ameboom.com/pt/jogar/), em volta do jogo e nunca dentro da partida, e são fornecidos pelo Google AdSense (Google LLC). O jogo em si, carregado dentro dessa página, não mostra anúncio. Para exibir e medir esses anúncios e coibir fraude, o Google e seus parceiros podem gravar e ler cookies e identificadores parecidos no seu navegador e receber o seu IP e dados do navegador e do aparelho, conforme a política do Google sobre o uso de dados de sites que usam seus serviços e a Política de Privacidade do Google. Não enviamos ao AdSense a sua conta, nome, e-mail nem @usuário.

Consentimento e escolhas. Onde a lei exigir (por exemplo no Espaço Econômico Europeu, no Reino Unido e em alguns estados dos EUA), o site exibe uma mensagem de privacidade do Google em que você pode aceitar, recusar ou gerenciar anúncios e cookies e, nos Estados Unidos, recusar a “venda” ou o “compartilhamento” de dados pessoais. Você pode reabri-la pelo link que a mensagem deixa na página, mudar a escolha a qualquer momento ou gerenciar anúncios personalizados em adssettings.google.com. Recusar não bloqueia o jogo, mas anúncio sem personalização ainda pode aparecer. O passe tira os anúncios de dentro do jogo e do app, mas não os da página de jogar do site.

6. Com quem compartilhamos

Não vendemos dados de jogador. Compartilhamos só o necessário com:

• provedores que operam o Serviço por nossa conta: hospedagem do servidor e do site, banco de dados (Supabase), envio de e-mail e estatísticas de visitas ao site (Umami Cloud, seção 2.3);
• provedores de pagamento das compras no site: Mercado Pago (Brasil; Pix e cartão, em reais) e Stripe (Estados Unidos; cartão, em dólares). São controladores independentes dos dados de pagamento que você informa a eles e os tratam pelas políticas de privacidade deles. Eles nos enviam o identificador do pedido, a situação e o valor, e nós enviamos a eles o identificador do pedido, o produto, o valor e a moeda;
• Google: login com Google, Google Play (pagamento, assinatura, reembolso e integridade do app), backup da conta (Block Store), Google AdMob (anúncios no app) e Google AdSense (anúncios no site);
• autoridade pública, quando a lei exigir;
• sucessor, se o Serviço for transferido, no limite necessário para continuar a operação.

Outros jogadores veem o nome e a aparência da sua ameba, o nível e os pontos na partida e no ranking. O @usuário, o e-mail e o tempo de uso não aparecem para outros jogadores. Não há chat entre jogadores.

7. Onde os dados ficam

O servidor do jogo e o banco de dados ficam no Brasil (São Paulo). Se você mora fora do Brasil (por exemplo, nos Estados Unidos), seus dados são transferidos para o Brasil e guardados aqui, sob a lei brasileira. O Google e outros provedores (inclusive o Umami Cloud, nas estatísticas de visitas ao site, e a Stripe, nos pagamentos com cartão em dólares) podem tratar dados fora do Brasil; nesse caso o tratamento observa a LGPD e as salvaguardas cabíveis (cláusulas contratuais, país com grau adequado de proteção ou outra hipótese legal).

8. Por quanto tempo guardamos

• conta e progresso: enquanto a conta existir e pelo prazo adicional para defender direito ou cumprir lei;
• tempo de uso: até 6 meses, ou até a exclusão da conta, o que ocorrer antes;
• registro de compra e de reembolso, inclusive os do site: pelos prazos fiscais e de defesa do consumidor, mesmo depois de excluída a conta (sem os dados de perfil);
• logs do servidor: em regra 30 dias, até 6 meses quando necessários para investigar abuso ou fraude;
• contato, feedback e suporte: até concluir o atendimento e pelos prazos legais correlatos;
• conta convidado sem cadastro e sem compra, parada há mais de 180 dias, pode ser apagada.

Quando o prazo acaba, o dado é excluído ou anonimizado, salvo obrigação de guarda.

9. Cookies e armazenamento local

No navegador, o jogo usa o armazenamento local (localStorage) para guardar a conta convidado, as configurações e a ameba salva. O contador de visitas do site (Umami, seção 2.3) não usa cookies. A página em que você joga no navegador mostra anúncios do Google AdSense, que podem gravar no seu navegador cookies de publicidade do Google e de parceiros (seção 5.2); fora dessa página, o site não grava nenhum. Você pode aceitar, recusar ou gerenciar esses cookies na mensagem de privacidade do site e nas configurações do navegador. Limpar os dados do navegador apaga essas informações do aparelho, inclusive o acesso à conta convidado, se ela não tiver cadastro.

No app, a conta fica no armazenamento cifrado do Android (Keystore) e na cópia do Google descrita na seção 2.1.

10. Crianças e adolescentes

O conteúdo do jogo é classificado como Livre, mas o Serviço é direcionado a pessoas a partir de 13 anos. Não coletamos de forma consciente dados de crianças menores de 13 anos. Adolescentes devem usar o Serviço e fazer compras com a ciência do pai, mãe ou responsável.

Se soubermos que coletamos dado de criança em desacordo com a LGPD, apagamos ou anonimizamos o que for possível. Pai, mãe ou responsável pode pedir isso pelo contato abaixo. Compra feita com meio de pagamento de terceiro é responsabilidade de quem autorizou o uso, nos termos dos Termos de Uso.

11. Seus direitos (LGPD)

Você pode pedir, na medida da lei:

• confirmação de tratamento e acesso;
• correção de dado incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade, quando aplicável;
• eliminação de dado tratado com consentimento, salvo hipótese legal de guarda;
• informação sobre compartilhamento;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• revisão de decisão automatizada, quando a lei assegurar;
• oposição a tratamento baseado em legítimo interesse, nos casos legais.

Pedido: formulário ou contato@ameboom.com. Podemos pedir confirmação de identidade. A resposta segue os prazos da LGPD. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Excluir a conta ou os dados, na hora e sem precisar falar conosco: no jogo (Configurações) ou em ameboom.com/pt/excluir-conta.html e ameboom.com/pt/excluir-dados.html. A exclusão apaga a conta, o progresso e o resumo de uso ligados a ela e tira a ameba do ranking; se houver passe assinado na Google Play, a assinatura é cancelada antes. Itens virtuais não são devolvidos por causa da exclusão, salvo o previsto na política de reembolso dos Termos de Uso e quando a lei obrigar. O registro financeiro da compra é mantido pelo prazo legal (seção 8).

12. Direitos nos estados dos EUA

Se você mora num estado americano com lei de privacidade do consumidor (por exemplo Califórnia, Colorado, Connecticut, Texas, Utah, Virgínia e outros), oferecemos os direitos abaixo, onde a lei do seu estado os der. Aplicamos a todo jogador nos Estados Unidos, mesmo que a lei do seu estado não exija. Esta seção complementa a seção 11; os direitos da LGPD continuam valendo.

12.1. Seus direitos

• saber / acessar os dados pessoais que temos sobre você, as categorias, as fontes e quem os recebe;
• corrigir dado incorreto;
• apagar seus dados pessoais (no jogo, em Configurações, ou em ameboom.com/pt/excluir-conta.html, seção 11);
• portabilidade: receber seus dados em formato utilizável;
• recusar a “venda” e o “compartilhamento” de dados pessoais e a publicidade direcionada (seção 12.3);
• não sofrer discriminação por usar esses direitos: não negamos o Serviço, não mudamos preço nem baixamos a qualidade por isso.

12.2. O que coletamos nos últimos 12 meses

Nos termos das leis dos estados americanos, e como descrito na seção 2: identificadores (identificador da conta, nome de usuário, e-mail, ID de publicidade, endereço IP); atividade na internet e no app (tempo de sessão, uso, anúncios); informação comercial (compras de diamantes, skins e VIP Pass); localização aproximada (país derivado do IP, nunca GPS); informação do aparelho (modelo, sistema, versão do app, resultado de integridade); e o que você nos manda por e-mail ou formulário. Coletamos de você, do seu aparelho e do Google (login, compras, anúncios, integridade). Usamos para as finalidades da seção 3 e compartilhamos só com os destinatários da seção 6. Não coletamos dado pessoal sensível além do que você escolhe nos dar (como o texto de uma mensagem ao suporte), e não o usamos para inferir características sobre você.

12.3. “Do Not Sell or Share” (não vender nem compartilhar)

Não vendemos seus dados pessoais por dinheiro. Mas, no app Android, os anúncios são do Google AdMob, que recebe o ID de publicidade, o endereço IP e dados do aparelho (seção 5). Em algumas leis estaduais, essa troca pode contar como “compartilhamento” para publicidade comportamental entre contextos ou como “venda”. Para recusar:

• no app (versão 1.0.45 ou mais nova), abra Configurações e toque em ESCOLHAS DE PRIVACIDADE (no app em inglês, PRIVACY CHOICES). O botão aparece onde a lei exige e abre o formulário “Do Not Sell or Share My Personal Information”. Você pode voltar a ele quando quiser;
• ou, no Android, limite os anúncios personalizados ou apague o ID de publicidade (Configurações › Google › Anúncios);
• ou assine o VIP Pass, que não mostra anúncios.

No site, os anúncios da página de jogar são fornecidos pelo Google AdSense, o que também pode contar como “compartilhamento” ou “venda” em algumas leis estaduais. Onde a lei exigir, a mensagem de privacidade do site permite recusar (seção 5.2), e você pode gerenciar os anúncios do Google em adssettings.google.com. O site em si não lê o sinal “Global Privacy Control” do navegador; a escolha é feita na mensagem acima. Fora da página de jogar, o site não tem tecnologia de anúncio.

12.4. Como fazer um pedido

Envie o pedido pelo formulário de contato ou para contato@ameboom.com, dizendo que mora nos EUA e qual direito quer usar. Podemos pedir que você confirme sua identidade, em geral mostrando que controla a conta ou o e-mail. Um representante autorizado pode fazer o pedido por você, com prova da autorização. Respondemos em até 45 dias (prorrogáveis uma vez por mais 45, com aviso do motivo). O pedido é gratuito, dentro dos limites que o seu estado permite.

Se recusarmos um pedido, você pode recorrer respondendo à nossa mensagem ou escrevendo ao mesmo e-mail com “Appeal” no assunto. Respondemos ao recurso no prazo da lei do seu estado (em geral de 45 a 60 dias). Se continuar insatisfeito, você pode procurar o procurador-geral (attorney general) do seu estado.

12.5. Idade

O Serviço é para pessoas a partir de 13 anos (seção 10). Não coletamos de forma consciente dados pessoais de crianças menores de 13 anos.

Não vendemos dados pessoais por dinheiro, então não oferecemos incentivo financeiro por eles.

13. Segurança

Adotamos medidas razoáveis para proteger os dados: conexão criptografada (HTTPS), senha guardada só como resumo criptográfico, conta guardada cifrada no aparelho, acesso restrito ao banco de dados, conferência das compras e dos anúncios direto com o Google e verificação de integridade do app. Nenhum sistema é totalmente seguro. Avise se suspeitar de acesso indevido à sua conta.

14. Alteração desta política

Podemos atualizar esta página. A data no topo indica a versão vigente em ameboom.com/pt/privacidade.html. Mudança relevante será avisada no site ou no jogo, quando a lei exigir. O uso continuado depois da vigência sujeita você à nova versão.

15. Contato

Ricardo Seiji Sato — AMEBOOM™
contato@ameboom.com · formulário