🎨 Política de Privacidade

Esta política explica quais dados o Color Rush (colorrush.com.br) coleta, para que servem, e como você pode acessá-los, corrigi-los ou pedir a exclusão — em linha com a Lei Geral de Proteção de Dados (LGPD). Veja também os nossos Termos de Uso e Regras da Comunidade.

Responsável pelo tratamento dos dados: Igor Tadeu Maciel Ramos. Contato: contato@colorrush.com.br

Ao criar uma conta (e-mail e senha, ou login com sua conta Google):

• Endereço de e-mail
• Apelido (nick) escolhido por você no jogo

Enquanto você joga, guardamos, vinculados à sua conta:

• Pontuações e recordes em cada modo de jogo
• Nível, experiência (XP) e sequência de dias jogados
• Resultados do desafio diário e de duelos (PvP) contra outros jogadores
• Sua lista de amigos e pedidos de amizade
• Medalhas conquistadas e a que você escolhe destacar no perfil
• Pigmentos (moeda virtual ganha jogando — não envolve dinheiro real) e itens cosméticos que você possua ou tenha equipado

Se você joga sem criar conta, seu recorde fica salvo só no seu próprio navegador (armazenamento local), e não é enviado pra nenhum servidor até você decidir criar uma conta.

Preferências do navegador (idioma escolhido, som ligado/desligado) também ficam salvas localmente no seu dispositivo, não em nossos servidores.

Dados de uso: usamos o Google Analytics pra entender, de forma agregada, como as pessoas usam o jogo (páginas/telas visitadas, eventos como início de partida). Isso pode incluir informações técnicas coletadas automaticamente pelo navegador, como tipo de dispositivo e região aproximada.

Endereço IP: se você tem uma conta, registramos o endereço IP de onde você acessa o jogo e uma localização aproximada (país/cidade) derivada dele, exclusivamente pra identificar uso indevido de conta — como a mesma conta sendo compartilhada entre várias pessoas. Não usamos isso pra nenhuma outra finalidade.

• Autenticar sua conta e manter seu progresso salvo entre sessões e dispositivos
• Exibir rankings, perfis e a lista de amigos — nick, nível, medalha destacada e recordes de outros jogadores são públicos dentro do jogo (esse é o próprio propósito de um ranking)
• Viabilizar o desafio diário e os duelos em tempo real (PvP), que dependem de comparar sua pontuação/tempo de resposta com a de outros jogadores
• Prevenir trapaça: as pontuações são conferidas no servidor antes de serem gravadas, pra manter o ranking justo
• Detectar possível compartilhamento indevido da mesma conta entre várias pessoas, a partir do endereço IP de acesso
• Entender, de forma agregada e anônima, como o jogo é usado, pra melhorá-lo

Não vendemos seus dados. Não exibimos anúncios de terceiros. Não há coleta de dados de pagamento — os Pigmentos são ganhos jogando, não comprados com dinheiro real.

Usamos os seguintes serviços de terceiros como infraestrutura (eles processam os dados em nosso nome, sob os próprios termos de privacidade de cada um):

• Firebase (Google) — autenticação, banco de dados e funções de servidor que fazem o jogo funcionar
• Google Analytics — estatísticas agregadas de uso
• Google reCAPTCHA / App Check — verifica que as chamadas ao servidor vêm mesmo do jogo, não de scripts maliciosos
• ipapi.co — recebe o endereço IP de contas logadas pra devolver a localização aproximada usada na detecção de compartilhamento de conta (ver seção "Quais dados coletamos")

Você pode, a qualquer momento, pedir pelo e-mail de contato acima:

• Acesso a uma cópia dos dados vinculados à sua conta
• Correção de dados incorretos
• Exclusão da sua conta e dos dados associados a ela
• Informação sobre com quem seus dados são compartilhados

Pedidos de exclusão são atendidos em até 15 dias úteis.

O Color Rush não é direcionado especificamente a crianças menores de 13 anos e não coletamos intencionalmente dados dessa faixa etária sem consentimento dos responsáveis. Se você é pai/mãe/responsável e acredita que seu filho nos forneceu dados sem sua autorização, entre em contato pra que possamos remover.

Nenhuma pontuação ou dado de progresso é gravado diretamente pelo navegador — todas as escritas passam por funções de servidor (Cloud Functions) que validam a requisição antes de gravar, e as regras do banco de dados (Firestore) bloqueiam qualquer tentativa de um usuário alterar dados de outro.

Podemos atualizar esta política conforme o jogo evolui. A data no topo desta página sempre reflete a versão mais recente.