Versão para revisão jurídica · atualizada em 29 de outubro de 2026
Política de privacidade
Esta política explica quais dados pessoais a NomiPlay trata, por que, por quanto tempo e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Estatuto da Criança e do Adolescente (Lei 8.069/1990). Damos atenção especial às crianças, como exige o art. 14 da LGPD.
1. Quem é o responsável (controlador)
O responsável pelo tratamento dos dados (controlador) é Andrey Luiz Cardoso Garcez, CPF 517.916.252-15, Rua Padre João Manuel, 173, São Paulo - SP, CEP 01411-001. Contato para assuntos de privacidade (canal do encarregado), inclusive o exercício de direitos: andgarmed@gmail.com.
2. Nosso princípio: o mínimo de dados
Os jogos funcionam sem conta, sem cadastro e sem anúncios. Não pedimos nome completo, endereço, escola, telefone ou localização das crianças, não recebemos fotos (exceto quando a família pede um link curto de presente com foto), não usamos cookies de rastreamento e não fazemos publicidade direcionada.
3. Dados tratados, finalidades e bases legais
| Dado | Onde fica | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Apelidos, faixa etária, progresso, tempo de uso, ajustes, jogos salvos e resumo do PIN dos responsáveis | Somente no aparelho (armazenamento local do navegador) | Fazer os jogos funcionarem e permitir o controle pelos pais | Não há envio a servidores; quando envolve crianças, o uso depende da escolha do responsável (art. 14, §1º) |
| Foto do jogador (opcional, escolhida pelo responsável em alguns jogos) | No aparelho, já reduzida (armazenamento local do navegador), ou, se a família escolher, dentro do link privado do jogo, depois do “#” (parte do endereço que o navegador não envia ao servidor). Quando a família pede um link curto de presente, a foto e os nomes ficam guardados na hospedagem, acessíveis só por esse link secreto (não indexado) e apagados a pedido | Mostrar o rosto do jogador no personagem | Escolha do responsável; pode ser removida no próprio jogo ou apagando os dados na Área dos pais |
| Nomes no link privado de um jogo personalizado | No próprio link, depois do “#” (não enviado ao servidor) | Abrir o jogo com os nomes escolhidos | Escolha de quem cria e compartilha o link |
| Pedidos: item, valor, cupom, código do pedido, data e situação | Servidor (Vercel Blob) | Registrar e liberar compras, atender o suporte e cumprir obrigações legais e fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Registros de acesso (endereço IP, data e hora) | Provedor de hospedagem | Segurança e funcionamento do site | Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
4. Crianças e adolescentes
- Os jogos infantis foram pensados para não exigir nenhum dado pessoal: tudo o que a criança cria fica no aparelho da família.
- Não há chat, mensagens entre usuários, rankings públicos nem publicidade.
- Compras, ajustes e liberação do tempo de uso são feitos por adultos, com confirmação (PIN na Área dos pais, se cadastrado).
- Os responsáveis podem apagar todos os dados do aparelho a qualquer momento na Área dos pais.
5. Pagamentos
As compras são pagas por Pix (QR Code ou copia e cola) ou, quando disponível, pelo Mercado Pago. A NomiPlay não recebe nem armazena dados de cartão ou senhas bancárias. No Pix, como em qualquer transferência, o recebedor vê no extrato o nome de quem pagou e o código do pedido; essa informação é usada apenas para confirmar o pagamento. No Mercado Pago, os dados do comprador são tratados por ele, conforme a política de privacidade do próprio Mercado Pago.
6. Com quem os dados são compartilhados
- Vercel Inc.: hospedagem e armazenamento do site (servidores nos Estados Unidos);
- Mercado Pago: somente quando o comprador escolhe pagar por ele;
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
7. Transferência internacional
Como a hospedagem fica nos Estados Unidos, os dados do servidor (pedidos e registros de acesso) são transferidos para fora do Brasil, com base nas garantias contratuais do provedor e no art. 33 da LGPD.
8. Por quanto tempo guardamos
- Dados no aparelho: até o responsável apagá-los (Área dos pais ou dados do navegador);
- Pedidos: pelo prazo exigido pelas leis fiscais e de consumo (em geral, 5 anos);
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
9. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revogação do consentimento (art. 18 da LGPD), pelo e-mail andgarmed@gmail.com. Respondemos em até 15 dias. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Armazenamento local, cache e segurança
Usamos apenas o armazenamento local do navegador e um “service worker”, que guarda as páginas dos jogos para funcionarem sem internet. Não usamos cookies de publicidade nem de análise. Os painéis administrativos são protegidos por senha, as comunicações usam HTTPS e o PIN dos responsáveis é guardado apenas como resumo criptográfico.
11. Alterações
Mudanças relevantes serão publicadas nesta página, com a nova data de atualização.