Política de Privacidade
Última atualização: 8 de outubro de 2026
- Quem somos
- Dados que coletamos
- Login com Google e Kick
- Skins de parceiros e subs na Kick
- Para que usamos
- Bases legais (LGPD)
- Com quem compartilhamos
- Cookies e armazenamento local
- Por quanto tempo guardamos
- Segurança
- Seus direitos
- Crianças e adolescentes
- Mudanças nesta política
1. Quem somos
O Brasil TD (brasiltd.com) é um jogo de tower defense satírico e fictício, jogado no navegador. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”), o Brasil TD é o controlador dos dados descritos aqui. Contato do encarregado (DPO): [email protected].
2. Dados que coletamos
| Dado | Quando | Observações |
|---|---|---|
| Ao criar conta com senha ou com Google | Usado para login, códigos de verificação, recuperação de senha e recibos do Premium. Nunca é exibido para outros jogadores. | |
| Apelido | Ao criar conta | Público: aparece nas partidas, no chat e no ranking. Não use seu nome completo se não quiser. |
| Senha | Se você criar conta com senha | Guardamos apenas um resumo criptográfico (scrypt com sal). Não conseguimos ver sua senha. |
| Identificador da conta Google ou Kick | Se você entrar com o Google ou com a Kick | Um código numérico da sua conta, usado só para reconhecer seu login. Veja a seção 3. |
| Progresso e estatísticas | Enquanto você joga | Nível, experiência, MMR, patente, vitórias, derrotas e histórico de partidas (modo, time, resultado, estatísticas e o replay da partida). |
| Foto de perfil (Premium) | Se você enviar uma | A imagem é recortada e recomprimida no seu navegador antes do envio, o que remove metadados como localização (EXIF). Ela é pública: aparece no ranking e nas partidas. |
| Compras (Premium, skins e anúncios) | Se você comprar | Referência do pedido, produto, valor, status, código Pix gerado e datas. Não recebemos nem guardamos dados bancários, CPF ou cartão: o pagamento é processado pela Woovi (OpenPix). |
| Skins de parceiros | Se você comprar, ganhar ou desbloquear com um sub | Quais skins você tem, como cada uma foi liberada (Pix, sub na Kick ou presente) e qual está em uso. A skin em uso aparece para os outros jogadores na partida. Veja a seção 4. |
| Anúncios (anunciantes) | Se você cadastrar um anúncio | Nome da marca, link, imagem ou vídeo enviados e os aportes. A marca e o valor total aparecem no ranking público; quem é o dono do anúncio nunca é mostrado. |
| Sessão e segurança | Ao entrar | Guardamos um resumo do token da sessão, o endereço IP e as datas de criação e expiração, para manter você logado e detectar abusos. |
| Registros técnicos | Em cada acesso | Nosso servidor registra endereço IP, data, caminho acessado e código de resposta (sem cabeçalhos e sem parâmetros da URL), para segurança e diagnóstico. |
| Medição do Meta Pixel | Ao abrir o site | Eventos de visita, criação de conta, início de partida (online ou no JOGAR AGORA) e visualização da partida de exibição. Não enviamos e-mail nem apelido nesses eventos. A Meta pode relacionar o navegador a uma conta do Facebook ou Instagram pelos cookies da seção 8. |
| Mensagens de chat | Se você usar o chat | Não são gravadas em banco de dados. O chat do lobby mantém só as últimas mensagens na memória do servidor, que se perdem a cada atualização do jogo. O chat do grupo vai direto para os membros do grupo e não é guardado. |
| Amigos e grupo | Se você adicionar amigos ou entrar em um grupo | Guardamos a lista de amigos, os pedidos de amizade e o grupo em que você está. Seus amigos e os membros do seu grupo veem se você está online e o que está fazendo no jogo (saguão, fila, sala ou partida, com a wave). Você pode desfazer uma amizade ou sair do grupo quando quiser; quem fica offline por 10 minutos sai do grupo automaticamente. |
Não coletamos dados sensíveis (art. 5º, II, da LGPD), localização, contatos ou dados de outros apps.
3. Login com Google e com a Kick
Se você escolher “Continuar com o Google”, o Google nos envia, com a sua autorização, as informações dos escopos openid, email e profile:
- Identificador da conta Google: guardado, para reconhecer seus próximos logins.
- E-mail e se ele foi verificado pelo Google: guardado como o e-mail da sua conta. Se já existir uma conta do Brasil TD com o mesmo e-mail, as duas são unidas.
- Nome: usado apenas uma vez, para sugerir um apelido que você pode trocar antes de confirmar. Não guardamos seu nome nem sua foto do Google.
Não pedimos acesso a Gmail, Drive, contatos, agenda ou qualquer outro dado da sua conta Google, e não publicamos nada em seu nome. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
Kick
Se você escolher “Entrar com a Kick”, a Kick nos envia, com a sua autorização (escopo user:read), o identificador da sua conta Kick, seu nome de usuário, seu e-mail e sua foto de perfil:
- Identificador da conta Kick: guardado, para reconhecer seus próximos logins ou para vincular a Kick à sua conta do Brasil TD, se você pedir.
- Nome de usuário: usado apenas para sugerir um apelido, que você pode trocar antes de confirmar.
- E-mail e foto de perfil da Kick: não são guardados. Por isso, uma conta criada pela Kick não recebe e-mails do jogo.
O código de acesso que a Kick nos entrega é usado uma única vez para ler esses dados e revogado logo em seguida. Não pedimos permissão para ler seu chat, publicar em seu nome ou alterar seu canal. Você pode remover o acesso do Brasil TD nas configurações da sua conta Kick.
Notificações da Kick (webhooks): o jogo recebe da Kick avisos de novos subs nos canais de parceiros vinculados ao Brasil TD. Conferimos a assinatura digital de cada aviso. O que guardamos de cada um está na seção 4; outros tipos de evento não são guardados.
4. Skins de parceiros e subs na Kick
As skins de parceiros apoiam streamers. Elas podem ser liberadas por Pix (o valor vai para a chave Pix do parceiro, por uma subconta da Woovi) ou por um sub no canal da Kick do parceiro.
Se você é parceiro (streamer)
Para os subs do seu canal liberarem skins, você vincula a sua Kick pela home do jogo e autoriza os escopos user:read, channel:read e events:subscribe. Com eles, lemos o identificador e o endereço (slug) do seu canal e pedimos à Kick para nos avisar dos subs novos, renovações e subs de presente. Não lemos seu chat, não publicamos nada e não mudamos nada no seu canal.
- Guardamos o identificador e o slug do canal, os escopos autorizados e os códigos de acesso da Kick. Os códigos ficam criptografados (AES-256-GCM) e servem só para manter os avisos de sub ligados.
- Guardamos o nome de exibição e a chave Pix que você nos passou, para receber os pagamentos das suas skins, e o registro dos repasses.
- Você pode desvincular a Kick quando quiser: os avisos param e os códigos são apagados. Também dá para remover o acesso nas configurações da sua conta Kick.
Se você deu (ou ganhou) um sub
Quando alguém dá sub, renova ou dá sub de presente num canal de parceiro, a Kick nos avisa. De cada pessoa citada no aviso guardamos: o identificador da conta Kick, o nome de usuário, se ela assinou, deu ou ganhou o sub, a duração em meses, a data e o resultado (skin liberada ou aguardando). Quem dá presente anonimamente não é identificado.
Esse registro permite liberar a skin (e o Premium, nos canais de parceiros em que o sub também libera o Premium) mesmo se você der o sub antes de vincular a Kick no jogo: quando você vincular, procuramos subs seus nesse registro e liberamos o que for seu. Se um parceiro passar a liberar o Premium com o sub, usamos esse mesmo registro para liberar o Premium de quem já tinha dado sub no canal dele. A equipe do jogo também consulta esse registro para resolver dúvidas sobre desbloqueios. O parceiro não recebe esses dados de nós.
5. Para que usamos seus dados
- Criar e manter sua conta, autenticar seu acesso e recuperar sua senha.
- Fazer as partidas funcionarem: matchmaking, ranking, MMR, progresso e histórico.
- Processar e confirmar compras (Premium, skins de parceiros e anúncios) e enviar o recibo por e-mail.
- Liberar as skins de parceiros para quem pagou ou deu sub no canal do parceiro na Kick, e repassar ao parceiro o valor pago.
- Enviar e-mails transacionais (códigos de verificação, recuperação de senha, confirmação de pagamento). Não enviamos marketing.
- Prevenir fraude, trapaça e abuso, moderar apelidos e fotos e cumprir obrigações legais.
- Entender, de forma agregada, o desempenho do site para corrigir problemas.
- Medir visitas, cadastros e partidas atribuíveis às campanhas do Brasil TD nas redes da Meta (Pixel).
6. Bases legais (LGPD, art. 7º)
- Execução de contrato (inciso V): conta, partidas, ranking, Premium, skins de parceiros (inclusive o registro de subs que as libera), anúncios e e-mails transacionais.
- Legítimo interesse (inciso IX): segurança, prevenção de fraude e abuso, registros técnicos, métricas agregadas e medição das campanhas do jogo com o Meta Pixel.
- Cumprimento de obrigação legal (inciso II): guarda de registros de acesso (Marco Civil da Internet, art. 15) e de pagamentos.
- Consentimento (inciso I): login com Google ou Kick, vinculação da Kick de um parceiro e envio de foto de perfil, que você pode desfazer quando quiser.
7. Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos estes fornecedores (operadores), cada um só com o necessário para prestar o serviço:
| Fornecedor | Para quê | Onde |
|---|---|---|
| OVHcloud | Servidor onde o jogo e o banco de dados rodam | Canadá |
| Cloudflare | Rede de entrega (CDN), proteção contra ataques, armazenamento das fotos de perfil (R2) e métricas agregadas de desempenho (Web Analytics, sem cookies) | Rede global |
| Resend | Envio dos e-mails transacionais | Estados Unidos |
| Woovi (OpenPix) | Cobrança e confirmação de pagamentos Pix (Premium, skins e anúncios) e repasse do valor das skins para a chave Pix do parceiro | Brasil |
| Login com Google, apenas se você escolher usá-lo | Estados Unidos | |
| Kick | Login com a Kick e avisos de subs dos canais de parceiros vinculados | Fora do Brasil |
| Meta Platforms (Pixel) | Medição de visitas, cadastros e partidas para as campanhas do Brasil TD nas redes da Meta. Não enviamos e-mail nem apelido à Meta. | Estados Unidos |
Alguns desses fornecedores tratam dados fora do Brasil. Essas transferências internacionais seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e garantias de proteção de dados. Também podemos fornecer dados quando exigido por lei ou por ordem judicial.
8. Cookies e armazenamento local
btd_session(essencial): mantém você logado por até 30 dias. É HttpOnly e não pode ser lido por scripts.btd_gebtd_k(essenciais, temporários): existem por no máximo 10 minutos durante o login com Google ou com a Kick, para proteger o processo contra fraudes.- Armazenamento local do navegador: guarda preferências do jogo (volume, painéis abertos, tutorial concluído). Fica só no seu aparelho.
- Meta Pixel (
_fbpe, se você chegou por um anúncio da Meta,_fbc): cookies deste site, gravados pelo script da Meta, para medir visitas, cadastros e partidas. Não são necessários para jogar. Um bloqueador de anúncios ou o bloqueio desses cookies no navegador impede o envio; o jogo funciona igual.
Os anúncios de marcas dentro do jogo não usam cookies: contamos só visualizações e cliques no total. O Meta Pixel é a única medição publicitária.
9. Por quanto tempo guardamos
- Conta, progresso e histórico: enquanto a conta existir. Ao pedir a exclusão, apagamos a conta, a foto de perfil e as sessões. Nas partidas já jogadas, seu apelido pode continuar no histórico dos outros participantes, desvinculado da conta.
- Sessões: até 30 dias, ou até você sair.
- Códigos de verificação: expiram em 30 minutos.
- Registros de acesso: os do servidor web são rotacionados em até 7 dias. Registros mínimos de conexão podem ser mantidos por até 6 meses, como determina o Marco Civil da Internet.
- Pedidos (Premium, skins e anúncios) e repasses a parceiros: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.
- Registro de subs da Kick: enquanto a skin do parceiro existir, para poder liberá-la a quem vincular a Kick depois. Ao pedir a exclusão da conta, desligamos o registro dela.
- Códigos de acesso da Kick do parceiro: até o parceiro desvincular a Kick ou deixar de ser parceiro.
- Registros de diagnóstico do servidor: até 14 dias.
10. Segurança
Todo o tráfego usa HTTPS. Senhas são guardadas com scrypt. Tokens de sessão são guardados apenas como resumo criptográfico, e os códigos de acesso da Kick dos parceiros ficam criptografados. O acesso ao servidor é restrito e as credenciais de serviços ficam fora do código. Nenhum sistema é 100% seguro: se ocorrer um incidente que possa causar risco relevante, avisaremos você e a ANPD, como manda a LGPD.
11. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos seus dados;
- eliminação dos dados tratados com base no consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- exclusão da sua conta.
Envie o pedido para [email protected] a partir do e-mail da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Crianças e adolescentes
O Brasil TD é destinado a pessoas com 13 anos ou mais. Menores de 18 anos devem usar o jogo e fazer compras com o conhecimento e a autorização dos pais ou responsáveis. Não coletamos intencionalmente dados de crianças com menos de 13 anos. Se você é responsável e acredita que isso aconteceu, escreva para [email protected] e apagaremos a conta.
13. Mudanças nesta política
Podemos atualizar esta política quando o jogo mudar. A data no topo indica a última versão. Mudanças relevantes serão avisadas no jogo ou por e-mail.
Veja também os Termos de Uso.
