🎨 Política de Privacidade

Esta política explica quais dados o Color Rush (colorrush.com.br) coleta, para que servem, e como você pode acessá-los, corrigi-los ou pedir a exclusão — em linha com a Lei Geral de Proteção de Dados (LGPD). Veja também os nossos Termos de Uso e Regras da Comunidade.

Responsável pelo tratamento dos dados: Igor Tadeu Maciel Ramos. Contato: contato@colorrush.com.br

Ao criar uma conta (e-mail e senha, ou login com sua conta Google):

• Endereço de e-mail
• Apelido escolhido por você no jogo

Enquanto você joga, guardamos, vinculados à sua conta:

• Pontuações e recordes em cada modo de jogo
• Nível, experiência (XP) e sequência de dias jogados
• Resultados do desafio diário e de duelos (PvP) contra outros jogadores
• Sua lista de amigos e pedidos de amizade
• Medalhas conquistadas e a que você escolhe destacar no perfil
• Pigmentos (moeda virtual ganha jogando ou incluída no Passe Semanal) e itens cosméticos que você possua ou tenha equipado
• Se você comprar o Passe Semanal: a data da compra, o valor pago e até quando o benefício fica ativo — os dados do seu cartão em si não passam pelos nossos servidores (veja "Com quem compartilhamos" abaixo)

Se você joga sem criar conta, seu recorde fica salvo só no seu próprio navegador (armazenamento local), e não é enviado para nenhum servidor até você decidir criar uma conta.

Preferências do navegador (idioma escolhido, som ligado/desligado) também ficam salvas localmente no seu dispositivo, não em nossos servidores.

Dados de uso: usamos o Google Analytics para entender, de forma agregada, como as pessoas usam o jogo (páginas/telas visitadas, eventos como início de partida). Isso pode incluir informações técnicas coletadas automaticamente pelo navegador, como tipo de dispositivo e região aproximada.

Publicidade: usamos o Pixel da Meta (Facebook) no site para medir o resultado dos anúncios que fazemos do jogo — quantas das pessoas que chegaram por um anúncio criaram conta ou compraram algo. Ele registra a visita, a criação de conta e a compra. Se você digitar seu e-mail num formulário do site, ele é convertido em código embaralhado (hash) dentro do seu navegador e só assim enviado à Meta, nunca em texto legível — serve apenas para ela reconhecer que quem viu o anúncio e quem jogou são a mesma pessoa. Isso vale só para o site: dentro dos aplicativos de Android e iPhone o Pixel não é carregado. Também registra o momento em que alguém começa uma compra. Se anunciarmos no TikTok ou no Google Ads, esses mesmos momentos vão para o medidor dessas redes, do mesmo jeito e também só no site. Dentro dos aplicativos, quem avisa que a instalação veio de um anúncio é o sistema de atribuição da Apple e do Google, de forma agregada e sem identificar você; e, quando a versão instalada traz o SDK da Meta, ele conta a instalação e as aberturas do app.

Endereço IP: se você tem uma conta, registramos o endereço IP de onde você acessa o jogo e uma localização aproximada (país/cidade) derivada dele, exclusivamente para identificar uso indevido de conta — como a mesma conta sendo compartilhada entre várias pessoas. Não usamos isso para nenhuma outra finalidade.

• Autenticar sua conta e manter seu progresso salvo entre sessões e dispositivos
• Exibir rankings, perfis e a lista de amigos — apelido, nível, medalha destacada e recordes de outros jogadores são públicos dentro do jogo (esse é o próprio propósito de um ranking)
• Viabilizar o desafio diário e os duelos em tempo real (PvP), que dependem de comparar sua pontuação/tempo de resposta com a de outros jogadores
• Prevenir trapaça: as pontuações são conferidas no servidor antes de serem gravadas, para manter o ranking justo
• Detectar possível compartilhamento indevido da mesma conta entre várias pessoas, a partir do endereço IP de acesso
• Entender, de forma agregada e anônima, como o jogo é usado, para melhorá-lo
• Medir o resultado dos anúncios que fazemos do jogo, para saber quanto custa trazer um jogador novo e não gastar à toa

Não vendemos seus dados. Não exibimos anúncios de terceiros. Se você comprar o Passe Semanal, os dados do seu cartão são digitados direto numa página segura do Stripe/RevenueCat — nunca passam pelos nossos servidores nem ficam guardados com a gente.

Usamos os seguintes serviços de terceiros como infraestrutura (eles processam os dados em nosso nome, sob os próprios termos de privacidade de cada um):

• Firebase (Google) — autenticação, banco de dados e funções de servidor que fazem o jogo funcionar
• Google Analytics — estatísticas agregadas de uso
• Meta (Facebook/Instagram) — mede o resultado dos nossos anúncios; recebe as visitas, cadastros e compras feitos no site e, quando você preenche um formulário, o seu e-mail já embaralhado (hash), nunca legível. Nos aplicativos o Pixel não é carregado; quando a versão instalada traz o SDK da Meta, ele conta só a instalação e as aberturas do app
• TikTok e Google Ads — mesmo papel da Meta, nas redes em que estivermos anunciando: recebem as visitas, os cadastros e as compras feitos no site. Não são carregados dentro dos aplicativos
• Google reCAPTCHA / App Check — verifica que as chamadas ao servidor vêm mesmo do jogo, não de scripts maliciosos
• ipapi.co — recebe o endereço IP de contas logadas para devolver a localização aproximada usada na detecção de compartilhamento de conta (ver seção "Quais dados coletamos")
• Stripe e RevenueCat — processam o pagamento do Passe Semanal e mandam o recibo por e-mail; recebem seu e-mail e os dados da compra (cartão incluso), sem acesso a mais nenhum dado do jogo

Você pode, a qualquer momento, pedir pelo e-mail de contato acima:

• Acesso a uma cópia dos dados vinculados à sua conta
• Correção de dados incorretos
• Exclusão da sua conta e dos dados associados a ela
• Informação sobre com quem seus dados são compartilhados

Pedidos de exclusão são atendidos em até 15 dias úteis.

O Color Rush não é direcionado especificamente a crianças menores de 13 anos e não coletamos intencionalmente dados dessa faixa etária sem consentimento dos responsáveis. Se você é pai/mãe/responsável e acredita que seu filho nos forneceu dados sem sua autorização, entre em contato para que possamos remover.

Nenhuma pontuação ou dado de progresso é gravado diretamente pelo navegador — todas as escritas passam por funções de servidor (Cloud Functions) que validam a requisição antes de gravar, e as regras do banco de dados (Firestore) bloqueiam qualquer tentativa de um usuário alterar dados de outro.

Podemos atualizar esta política conforme o jogo evolui. A data no topo desta página sempre reflete a versão mais recente.