Quem somos
O Céu de Ninguém (ceudeninguem.sofon.dev) é um jogo gratuito desenvolvido e operado por sofon.dev, marca de Sofon - Consultoria & Tecnologia, CNPJ 59.745.555/0001-05, com sede em Fernandópolis (SP). Nós somos os controladores dos dados pessoais tratados no jogo.
Dúvidas sobre privacidade: privacidade@sofon.dev. O canal do encarregado pelo tratamento de dados é o mesmo: privacidade@sofon.dev.
Esta política explica quais dados coletamos, por que, com quem compartilhamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
Quais dados coletamos
Coletamos só o necessário para o jogo funcionar e ficar protegido contra fraude. Não pedimos sua localização: a cidade é você quem escolhe no mapa.
| Dado | De onde vem | Exemplo |
|---|---|---|
| Identificador da conta Google, nome e e-mail | Login com Google | id da conta, maria@gmail.com |
| Apelido | Você escolhe | @maria.ceu |
| Dados do jogo | Seu uso do jogo | cidade escolhida, estrela, nome dado a ela, clã, cargo no clã, constelações, convites |
| Rodadas e desafios | Minigame | horário e posição de cada clique, placar, resultado das disputas |
| Denúncias | Você ou outros jogadores | conteúdo denunciado, motivo |
| Dados técnicos | Seu navegador e nossos servidores | endereço IP (em hash para o anti-bot e em texto só no registro de acesso exigido por lei), tipo de navegador, registros de acesso |
| Inscrição de notificações | Só se você ativar | endereço de envio do navegador |
A foto de perfil do Google não é usada nem exibida no jogo.
Para que usamos e com qual base legal
| Finalidade | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta, rodar o jogo, calcular placares e ranking | conta Google, apelido, dados do jogo, rodadas | Execução de contrato (inciso V) |
| Avisar que sua estrela foi desafiada e quando o prazo de defesa está acabando | e-mail, inscrição de notificações | Execução de contrato (inciso V) |
| Impedir bots, múltiplas contas e trapaça no minigame | IP em hash, dados técnicos, cliques das rodadas | Legítimo interesse (inciso IX) |
| Moderar nomes de estrelas e clãs e analisar denúncias | dados do jogo, denúncias | Legítimo interesse (inciso IX) |
| Guardar registros de acesso pelo prazo legal | registros de acesso | Obrigação legal (inciso II; Marco Civil da Internet, art. 15) |
| Enviar notificações no navegador | inscrição de notificações | Consentimento (inciso I), que você pode retirar a qualquer momento |
Não vendemos seus dados, não usamos para publicidade e não tomamos decisões automatizadas com efeito jurídico sobre você. O descarte automático de cliques rápidos demais no minigame é uma regra do jogo, e você pode pedir revisão pelo contato desta política.
O que fica público no jogo
O jogo é público: qualquer pessoa que abrir o céu de uma cidade, mesmo sem login, vê:
- seu apelido;
- sua estrela, o nome que você deu a ela, a cidade e a data da descoberta;
- seu clã, seu cargo no clã e as constelações de que sua estrela faz parte;
- a posição do seu clã no ranking e o resultado de disputas pela sua estrela.
Seu nome do Google e seu e-mail nunca aparecem no jogo. Recomendamos não usar seu nome completo, telefone ou outros dados pessoais no apelido ou nos nomes de estrelas e clãs.
Com quem compartilhamos
Compartilhamos dados apenas com empresas que prestam serviço para o jogo funcionar (operadores), e só o necessário para cada serviço:
| Empresa | Serviço | Dados |
|---|---|---|
| Login | identificação da conta durante o login | |
| Supabase | Banco de dados e autenticação (servidores em São Paulo) | todos os dados da conta e do jogo |
| Cloudflare | Hospedagem, rede de entrega e verificação anti-bot (Turnstile) | dados técnicos e de acesso |
| Brevo | Envio dos avisos de desafio por e-mail | e-mail e apelido |
Se você ativar notificações, o serviço de push do seu navegador (Google, Mozilla, Apple ou Microsoft) recebe o endereço de envio do seu aparelho e o texto de cada aviso, só para entregá-lo. Algumas dessas empresas têm sede ou infraestrutura fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.
Também podemos fornecer dados quando houver ordem judicial ou obrigação legal.
Armazenamento, segurança e por quanto tempo guardamos
Os dados ficam em servidores com acesso restrito, conexão criptografada (HTTPS) e controle de permissão por jogador no banco de dados. Para o anti-bot, guardamos só um código derivado do seu IP (hash), por 30 dias, para limitar a criação de contas em massa. O IP em texto fica apenas no registro de acesso exigido pelo Marco Civil da Internet (data, hora e IP de cada entrada no jogo), com acesso restrito e apagado automaticamente após 6 meses. Também analisamos o tempo e a posição dos seus cliques no minigame para detectar robôs; essa análise só marca rodadas para revisão humana e nunca bane ninguém automaticamente.
| Dado | Por quanto tempo |
|---|---|
| Conta e dados do jogo | Enquanto sua conta existir |
| Conta excluída | Apagada em até 30 dias; sua estrela volta a ficar livre e seu apelido some do jogo |
| Hash do IP | 30 dias |
| Registros de acesso | 6 meses, como exige o Marco Civil da Internet |
| Registros de banimento | Enquanto necessário para impedir a volta de quem foi banido, guardando só o mínimo (hash) |
| Denúncias | Até 12 meses depois de resolvidas |
Se acontecer um incidente de segurança que possa trazer risco a você, vamos avisar você e a Autoridade Nacional de Proteção de Dados (ANPD).
Cookies e armazenamento no navegador
Usamos apenas cookies e armazenamento local necessários para o jogo funcionar: manter você logado e lembrar preferências, como a última cidade aberta. A verificação anti-bot da Cloudflare (Turnstile) também lê sinais técnicos do navegador para diferenciar pessoas de robôs.
Não usamos cookies de publicidade nem de rastreamento entre sites. Se um dia adicionarmos uma ferramenta de estatísticas de uso, esta política será atualizada antes.
Idade mínima e adolescentes
O jogo é para pessoas com 13 anos ou mais, a mesma idade mínima exigida pelo Google para ter conta. Se descobrirmos que uma conta pertence a alguém com menos de 13 anos, ela será excluída junto com seus dados.
Para jogadores entre 13 e 17 anos, tratamos os dados no seu melhor interesse, como determina o art. 14 da LGPD: coletamos só o necessário para o jogo, não exibimos nome real nem e-mail e não usamos os dados para publicidade. Pais e responsáveis podem pedir acesso ou exclusão da conta pelo contato desta política.
Seus direitos e como exercer
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- exclusão da conta e dos dados, salvo o que a lei obriga a guardar;
- portabilidade dos seus dados;
- informação sobre com quem compartilhamos;
- retirada do consentimento para notificações;
- oposição a tratamentos baseados em legítimo interesse;
- revisão de decisões automatizadas.
Você pode excluir a conta direto nas configurações do jogo. Os demais pedidos vão para privacidade@sofon.dev, e respondemos em até 15 dias. Se não ficar satisfeito, pode reclamar à ANPD (gov.br/anpd).
Quando esta política mudar de forma relevante, avisaremos no jogo antes de a mudança valer.