Política de Privacidade do Nutty Puzzles

Vigente a partir de 28 de setembro de 2026.

Esta política explica quais dados o jogo Nutty Puzzles (Android e iOS) trata, por que, com quem eles são compartilhados e como você exerce os seus direitos. Nela, "nós" é o responsável indicado no quadro acima e "você" é quem joga.

1. Dados que o jogo trata

1.1 Progresso e ajustes (ficam no aparelho)

Fase atual, moedas, vidas, estrelas, estatísticas, conquistas, itens da coleção, pets, compra do Premium, idioma, som, música, vibração, notificações e a sua escolha de privacidade ficam gravados no armazenamento do próprio aparelho. Esses dados não são enviados para nós nem para terceiros. Eles são apagados quando você limpa os dados do app ou o desinstala.

1.2 Ranking global (servidor da Nexeus Games)

Para mostrar o ranking, o jogo entra de forma anônima no servidor da Nexeus Games, mantido por nós. Isso gera:

• um identificador de jogador anônimo e uma chave de sessão guardada no aparelho (no servidor fica só um resumo criptográfico dela);
• um nome de ranking gerado automaticamente pelo servidor (um nome aleatório seguido de números). Você não digita nada;
• as pontuações enviadas: pontos da liga semanal, melhor tempo do desafio diário e XP total;
• dados do perfil anexados às pontuações: pet ativo, fase de crescimento do pet, cenário do pet, nível do jogador e o estilo escolhido (acessórios, moldura e título);
• dados técnicos da conta: sistema (Android ou iOS), versão do jogo, data de criação, dias em que o jogo se conectou e último acesso. Servem para manter o serviço funcionando e para sabermos quantos jogadores usam o jogo.

Essa conta anônima é criada quando o jogo abre, porque o ranking faz parte do jogo. O nome do ranking, as pontuações, o pet, o cenário, o nível e o estilo ficam visíveis para outros jogadores no ranking. Pontuações impossíveis são recusadas e registradas, para evitar trapaça. Como qualquer serviço na internet, o servidor também recebe o endereço IP e dados técnicos da conexão, que ficam apenas nos registros de acesso, sem ligação com a conta, pelo prazo exigido pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).

1.3 Analítica (servidor da Nexeus Games), só com o seu aceite

Se você tocar em "Aceitar" na tela de consentimento, o jogo envia ao nosso servidor eventos de uso que nos ajudam a equilibrar a dificuldade e a economia do jogo:

• início e fim de fase: jogo, número da fase, nível, tipo e dificuldade da fase, resultado, estrelas e se você usou ajuda;
• uso de reforços (tipo e forma de pagamento), ajuda em fase travada, anúncios assistidos (em que ponto do jogo), compras (qual produto), gastos de moedas (em quê e quanto) e ações com o pet.

Cada evento leva a hora do aparelho e fica ligado à conta anônima do ranking; nenhum outro dado do aparelho vai junto. Se você escolher "Só o essencial", nenhum evento é enviado. Se você tinha aceitado e muda para "Só o essencial", o jogo para a coleta e apaga no nosso servidor os eventos já enviados.

1.4 Publicidade (LevelPlay e Unity Ads)

O jogo é gratuito e mostra anúncios pelo Unity LevelPlay (antes ironSource), com a rede Unity Ads. Para exibir e medir anúncios, esses serviços recebem:

• o identificador de publicidade do aparelho: o ID de publicidade do Google (GAID) no Android e o IDFA no iOS. O IDFA só é acessado se você permitir no pedido de rastreamento do iOS (App Tracking Transparency);
• dados técnicos do aparelho e da conexão, como endereço IP, modelo, sistema operacional, idioma, tipo de rede e país aproximado;
• interações com os anúncios, como exibições, toques e vídeos assistidos até o fim.

Anúncios personalizados, baseados nos seus interesses e na sua atividade em outros apps, só são usados se você tocar em "Aceitar". Com "Só o essencial", os anúncios continuam aparecendo, mas não são personalizados; os dados acima, inclusive o identificador de publicidade no Android, ainda são usados pelos serviços de anúncio para entregar o anúncio, limitar repetições, medir resultados e prevenir fraude. Quem compra o Premium não vê mais anúncios.

1.5 Compras (Google Play e App Store)

Compras de moedas, do pacote inicial e do Premium são feitas pela Google Play (Android) ou pela App Store (iOS), pela Unity IAP. O pagamento é processado pela loja, e nós não recebemos o número do cartão, o nome nem outros dados de pagamento. O jogo recebe da loja apenas a confirmação da compra (qual produto e o registro da transação) para entregar o item e restaurar o Premium. A Unity IAP, que faz a ponte com a loja, também trata dados técnicos da compra e do aparelho (identificadores, país aproximado e dados de desempenho e de falha), conforme a política da Unity.

1.6 Notificações locais

Os lembretes (vidas cheias e prêmio diário) são agendados no próprio aparelho, pelo sistema do Android ou do iOS. Nenhum dado sai do aparelho por causa deles. O jogo pede a permissão de notificação depois da sua primeira vitória, e você pode desligar os lembretes nos Ajustes do jogo ou do aparelho.

1.7 Diagnóstico técnico do motor Unity

O motor Unity, usado para fazer o jogo, envia à Unity relatórios técnicos de falhas e de desempenho (modelo do aparelho, sistema operacional, versão do jogo e dados do erro), sem identificar você. Eles servem para encontrar e corrigir falhas.

1.8 Permissões do aparelho

O jogo usa acesso à internet (ranking, anúncios, compras e analítica), a permissão de notificações (se você permitir), o identificador de publicidade no Android e, no iOS, o pedido de rastreamento (ATT). O jogo não acessa localização precisa, câmera, microfone, contatos, fotos ou arquivos.

2. O que não coletamos

• Nome, e-mail, telefone, endereço, data de nascimento ou documento.
• Texto digitado, mensagens, fotos, voz ou conteúdo criado por você.
• Dados de pagamento.
• Localização precisa (GPS).
• Dados sensíveis, como saúde, origem racial, religião ou opinião política.

3. Suas escolhas de privacidade

• Tela de consentimento: na primeira abertura, antes de iniciar anúncios e analítica, o jogo pergunta a sua escolha. "Aceitar" libera anúncios personalizados e analítica; "Só o essencial" mantém anúncios não personalizados e sem analítica.
• Mudar a escolha: a qualquer momento em Ajustes > Privacidade, dentro do jogo. Retirar o aceite interrompe novos envios e apaga no nosso servidor a analítica já enviada.
• Rastreamento no iOS: você pode permitir ou negar o pedido do iOS e mudar depois em Ajustes do iPhone > Privacidade e Segurança > Rastreamento.
• ID de publicidade no Android: você pode redefinir ou excluir o ID em Configurações > Google > Anúncios (o caminho varia conforme o aparelho).
• Sem anúncios: a compra do Premium remove todos os anúncios.
• Apagar meus dados: em Ajustes > Privacidade > "Apagar meus dados", o jogo apaga no nosso servidor a sua conta anônima, as suas pontuações e a analítica já enviada, e apaga o progresso deste aparelho. É preciso estar conectado à internet. As cópias de segurança do servidor são substituídas em até 14 dias. Depois disso o jogo recomeça do zero, como numa instalação nova.

4. Bases legais

Tratamos dados com as bases da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018, art. 7º) e do Regulamento Geral de Proteção de Dados da UE e do Reino Unido (GDPR, art. 6º):

Consentimento (LGPD art. 7º, I; GDPR art. 6º(1)(a))

Analítica, anúncios personalizados e acesso ao IDFA no iOS. Você pode retirar o consentimento a qualquer momento.

Execução de contrato (LGPD art. 7º, V; GDPR art. 6º(1)(b))

Oferecer os recursos do jogo que você usa, como o ranking global, e entregar e restaurar as compras.

Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6º(1)(f))

Exibir anúncios não personalizados para manter o jogo gratuito, prevenir fraude e abuso, e manter o funcionamento e a segurança dos serviços. Você pode se opor a esse tratamento pelo contato indicado no topo.

Cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6º(1)(c))

Guardar registros quando a lei exigir e responder a pedidos de autoridades.

5. Com quem os dados são compartilhados

Não vendemos seus dados por dinheiro. Os dados descritos acima são tratados pelos parceiros abaixo, cada um com a sua própria política. Alguns deles, como as redes de anúncios e as lojas, também agem como controladores independentes dos dados que recebem. Só trabalhamos com parceiros que se comprometem, nos contratos e termos deles, a proteger os dados que recebem com um nível igual ou equivalente ao descrito nesta política e ao exigido pela lei.

O ranking, a conta anônima e a analítica ficam no nosso próprio servidor, operado por nós, e não são repassados a terceiros.

• Cloudflare (proteção e entrega da conexão com o nosso servidor; recebe o endereço IP e os dados técnicos da conexão): Política de Privacidade da Cloudflare.
• Provedor de infraestrutura do nosso servidor, no Brasil, que só armazena e processa os dados por nossa conta e segundo as nossas instruções.
• Unity Technologies (Unity Ads; Unity IAP; diagnóstico técnico do motor Unity): Política de Privacidade para Jogadores e Usuários de Apps e Central de Privacidade da Unity.
• ironSource / Unity LevelPlay (mediação de anúncios, com o módulo Ad Quality, que verifica a qualidade dos anúncios exibidos): a ironSource faz parte da Unity, e o tratamento de dados do LevelPlay é descrito na Política de Privacidade para Jogadores e Usuários de Apps da Unity.
• Google (Google Play: download, compras e ID de publicidade no Android): Política de Privacidade do Google.
• Apple (App Store: download e compras; pedido de rastreamento no iOS): Política de Privacidade da Apple.

Também podemos divulgar dados quando a lei exigir, por ordem de autoridade competente, ou para proteger direitos, a segurança dos jogadores e a integridade do jogo.

6. Transferência internacional

O nosso servidor fica no Brasil: quem joga em outro país tem os dados do ranking, da conta anônima e da analítica tratados no Brasil. A Cloudflare pode atender a conexão em servidores próximos de você. Os demais parceiros acima mantêm servidores fora do Brasil e da Europa, principalmente nos Estados Unidos e em outros países onde a Unity, a Google e a Apple operam. Essas transferências se apoiam em decisões de adequação quando existem e, nos demais casos, em cláusulas contratuais padrão e outras garantias previstas no art. 33 da LGPD e nos arts. 45 e 46 do GDPR, conforme descrito nas políticas de cada parceiro.

7. Por quanto tempo guardamos

• Dados no aparelho: até você limpar os dados do app ou desinstalá-lo.
• Ranking e conta anônima: enquanto a conta existir, até você apagar os seus dados pelo jogo ou pedir a exclusão. Os rankings semanal e diário recomeçam a cada período; os resultados anteriores ficam guardados ligados à conta e são apagados junto com ela.
• Analítica: até 24 meses a partir do envio, ou menos, se você retirar o aceite ou apagar os seus dados.
• Registros de acesso do servidor: 6 meses, como exige o Marco Civil da Internet.
• Cópias de segurança do servidor: até 14 dias; depois são substituídas.
• Publicidade: pelos prazos de retenção definidos pela Unity e pelas redes de anúncios nas políticas delas.
• Mensagens enviadas ao nosso contato: pelo tempo necessário para atender o pedido e comprovar o atendimento.

8. Seus direitos (LGPD, GDPR e CCPA/CPRA)

Brasil (LGPD, art. 18)

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

União Europeia e Reino Unido (GDPR)

Você tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição ao tratamento baseado em legítimo interesse e retirada do consentimento a qualquer momento. Você pode reclamar à autoridade de proteção de dados do seu país (lista das autoridades da UE) ou, no Reino Unido, ao Information Commissioner's Office (ICO).

Califórnia (CCPA/CPRA)

Nos últimos 12 meses, as categorias de informação pessoal tratadas foram: identificadores (identificador anônimo de jogador, identificador de publicidade e endereço IP), atividade na internet ou em rede eletrônica (uso do jogo e interação com anúncios), localização aproximada estimada pelo IP e informação comercial (registro das compras feitas pela loja). Não tratamos informação pessoal sensível.

Não vendemos informação pessoal por dinheiro. Quando você aceita anúncios personalizados, o uso do identificador de publicidade pelas redes de anúncios pode ser considerado "compartilhamento" para publicidade comportamental entre contextos. Para recusar, escolha "Só o essencial" em Ajustes > Privacidade; a escolha é repassada ao LevelPlay. Você também tem direito de saber, acessar, corrigir e excluir sua informação pessoal, pode usar um agente autorizado e não será discriminado por exercer esses direitos.

9. Como pedir exclusão ou exercer seus direitos

Como o jogo usa só uma conta anônima, sem e-mail, nós não sabemos quem você é. Para localizar os seus dados, precisamos do nome do ranking que aparece para você no jogo (no ranking e no perfil).

1. Dados no aparelho: limpe os dados do app (Android: Configurações > Apps > Nutty Puzzles > Armazenamento > Limpar dados) ou desinstale o jogo. Atenção: isso apaga o progresso e as moedas; o Premium pode ser restaurado pela loja.
2. Ranking, conta anônima e analítica: para apagar, use "Apagar meus dados" em Ajustes > Privacidade, dentro do jogo: a conta anônima, as suas pontuações e a analítica são apagadas na hora no nosso servidor (as cópias de segurança expiram em até 14 dias). Para outros pedidos (acesso, correção ou outro direito), ou se preferir, envie um e-mail para o contato indicado no topo desta página, com o assunto "Privacidade", informando o nome do ranking e o que você quer. Faça o pedido antes de desinstalar: depois de reinstalar, o jogo cria uma nova identidade anônima e o nome antigo não aparece mais para você.
3. Publicidade: retire o aceite em Ajustes > Privacidade e redefina ou exclua o identificador de publicidade nas configurações do aparelho. Você também pode exercer direitos diretamente com a Unity, pelos canais descritos na política dela.

Respondemos nos prazos da lei aplicável (por exemplo, até 15 dias pela LGPD, um mês pelo GDPR e 45 dias pela CCPA). Podemos pedir informações adicionais para confirmar que o pedido se refere aos seus dados.

10. Crianças

O Nutty Puzzles não é direcionado a menores de 13 anos, e o jogo informa aos serviços de anúncios que não é um app voltado para crianças. Não coletamos dados de crianças de propósito. Se você for responsável por uma criança e acreditar que ela usou o jogo e teve dados tratados, fale conosco pelo contato indicado no topo que excluiremos os dados localizáveis. Onde a lei exige autorização dos pais para o consentimento (por exemplo, abaixo de 16 anos em alguns países da UE), quem estiver abaixo dessa idade deve escolher "Só o essencial" ou pedir a um responsável.

11. Segurança

A comunicação com o nosso servidor, com os serviços da Unity e com as lojas é feita por conexão criptografada (HTTPS). No servidor, a conta é identificada só por um identificador anônimo, a chave de sessão fica guardada apenas como resumo criptográfico, o acesso administrativo exige senha e segundo fator de autenticação, e toda ação administrativa fica registrada. O progresso salvo fica no armazenamento privado do app no aparelho. Nenhum sistema é totalmente seguro, mas limitamos os dados tratados ao necessário para as finalidades descritas aqui.

12. Mudanças nesta política

Podemos atualizar esta política quando o jogo ou a lei mudar. A versão nova é publicada nesta página com a nova data de vigência. Quando uma mudança exigir novo consentimento, ele será pedido antes de a mudança valer.

13. Contato

Dúvidas, pedidos e reclamações sobre privacidade: use o contato indicado no topo desta página. Esse canal também atende como canal de comunicação com o encarregado pelo tratamento de dados, previsto na LGPD.