Versão para revisão jurídica · atualizada em 3 de novembro de 2026
Política de privacidade
Resumen en español
Los juegos de NomiPlay funcionan sin cuenta y no recogen datos personales de los niños. Solo un adulto puede crear una cuenta o comprar, y el progreso queda en el dispositivo de la familia.
No hay chat, ni clasificaciones públicas, ni publicidad. Las herramientas de estadísticas o de campañas de Google solo funcionan si NomiPlay las activa y un adulto lo permite; la publicidad personalizada siempre está desactivada.
Los padres pueden pedir acceso a sus datos o su eliminación por correo electrónico. La política completa, en portugués, es la versión oficial.
Esta política explica quais dados pessoais a NomiPlay trata, por que, por quanto tempo e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Estatuto da Criança e do Adolescente (Lei 8.069/1990). Damos atenção especial às crianças, como exige o art. 14 da LGPD.
1. Quem é o responsável (controlador)
O responsável pelo tratamento dos dados (controlador) é Andrey Luiz Cardoso Garcez, CPF 517.916.252-15, Rua Padre João Manuel, 173, São Paulo - SP, CEP 01411-001. Contato para assuntos de privacidade (canal do encarregado), inclusive o exercício de direitos: andgarmed@gmail.com.
2. Nosso princípio: o mínimo de dados
Os jogos funcionam sem conta, sem cadastro e sem anúncios. A conta só é pedida para comprar, e é sempre do adulto responsável (nunca da criança). Não pedimos nome completo, endereço, escola, telefone ou localização das crianças, não recebemos fotos (exceto quando a família pede um link curto de presente com foto), não usamos cookies de rastreamento e não fazemos publicidade direcionada. O número de visitantes mostrado no rodapé é só uma contagem: cada navegador soma uma visita por dia, sem guardar quem visitou.
3. Dados tratados, finalidades e bases legais
| Dado | Onde fica | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Conta do responsável (maior de 18 anos): nome completo, data de nascimento, e-mail, telefone e senha (guardada só de forma criptografada, que ninguém consegue ler) | Na hospedagem, em armazenamento privado | Identificar quem compra, confirmar que é maior de idade, guardar as compras e os presentes para reabrir em qualquer aparelho e dar suporte | Execução de contrato (art. 7º, V) |
| Presentes comprados: nomes dos jogadores, mensagem e tema do jogo (sem fotos) | Na hospedagem, ligados à conta de quem comprou | Permitir reabrir, editar e reenviar o link do presente quando quiser | Execução de contrato (art. 7º, V), a pedido do responsável (art. 14, §1º) |
| Apelidos, faixa etária, progresso, tempo de uso, ajustes, jogos salvos e resumo do PIN dos responsáveis | Somente no aparelho (armazenamento local do navegador) | Fazer os jogos funcionarem e permitir o controle pelos pais | Não há envio a servidores; quando envolve crianças, o uso depende da escolha do responsável (art. 14, §1º) |
| Foto do jogador (opcional, escolhida pelo responsável em alguns jogos) | No aparelho, já reduzida (armazenamento local do navegador), ou, se a família escolher, dentro do link privado do jogo, depois do “#” (parte do endereço que o navegador não envia ao servidor). Quando a família pede um link curto de presente, a foto e os nomes ficam guardados na hospedagem, acessíveis só por esse link secreto (não indexado) e apagados a pedido | Mostrar o rosto do jogador no personagem | Escolha do responsável; pode ser removida no próprio jogo ou apagando os dados na Área dos pais |
| Nomes no link privado de um jogo personalizado | No próprio link, depois do “#” (não enviado ao servidor) | Abrir o jogo com os nomes escolhidos | Escolha de quem cria e compartilha o link |
| Alertas do RESPECT PLAY: o tipo de situação escolhido pela criança (por exemplo, “está sofrendo bullying na educação física” ou “respondeu que já viu algo parecido acontecer”), a data e a hora. Nunca o que a criança escreve nem nomes de colegas | Enviado por e-mail ao responsável da conta logada no aparelho e, se ele ativou, por SMS ao celular cadastrado. No servidor fica só a data do último aviso de cada tipo, para limitar os envios. Sem conta logada, o tipo e a data ficam no aparelho por até 7 dias, até um adulto entrar | Avisar a família quando a criança pede ajuda ou indica sofrer, praticar ou presenciar bullying, para que um adulto possa protegê-la | Melhor interesse da criança (art. 14, caput) e proteção da sua integridade (art. 7º, VII e art. 11, II, “e”), com a escolha do responsável de manter a conta no aparelho; SMS só com consentimento específico, que pode ser retirado em Minha conta (art. 14, §1º) |
| Pedidos: item, valor, cupom, código do pedido, data e situação | Servidor (Vercel Blob) | Registrar e liberar compras, atender o suporte e cumprir obrigações legais e fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Registros de acesso (endereço IP, data e hora) | Provedor de hospedagem | Segurança e funcionamento do site | Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
4. Crianças e adolescentes
- Os jogos infantis foram pensados para não exigir nenhum dado pessoal: tudo o que a criança cria fica no aparelho da família.
- Não há chat, mensagens entre usuários, rankings públicos nem publicidade.
- Compras, ajustes e liberação do tempo de uso são feitos por adultos, com confirmação (PIN na Área dos pais, se cadastrado).
- Os responsáveis podem apagar todos os dados do aparelho a qualquer momento na Área dos pais.
- No RESPECT PLAY (prevenção ao bullying), o que a criança escreve na área “Preciso de ajuda” não é guardado nem enviado. Quando ela escolhe uma opção dessa área, ou responde numa pergunta de reflexão que sofre, pratica ou presencia bullying, o jogo mostra na tela que vai avisar o responsável e envia a ele só o tipo de situação e a data (no máximo 1 aviso de cada tipo a cada 12 horas). A área de ajuda sempre mostra canais oficiais (190, Disque 100, Conselho Tutelar e CVV 188) para quando o problema acontece em casa.
5. Pagamentos
As compras são pagas por Pix (QR Code ou copia e cola) ou, quando disponível, pelo Mercado Pago. A NomiPlay não recebe nem armazena dados de cartão ou senhas bancárias. No Pix, como em qualquer transferência, o recebedor vê no extrato o nome de quem pagou e o código do pedido; essa informação é usada apenas para confirmar o pagamento. No Mercado Pago, os dados do comprador são tratados por ele, conforme a política de privacidade do próprio Mercado Pago.
6. Com quem os dados são compartilhados
- Vercel Inc.: hospedagem e armazenamento do site (servidores nos Estados Unidos);
- Mercado Pago: somente quando o comprador escolhe pagar por ele;
- Google (Gmail): envio dos e-mails do site, como recuperação de senha e alertas do RESPECT PLAY ao responsável;
- Provedor de SMS (por exemplo, Twilio ou Zenvia): somente quando o responsável ativa os alertas por SMS e o envio por SMS estiver ligado no site; recebe o celular e o texto curto do alerta;
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
7. Transferência internacional
Como a hospedagem fica nos Estados Unidos, os dados do servidor (pedidos e registros de acesso) são transferidos para fora do Brasil, com base nas garantias contratuais do provedor e no art. 33 da LGPD.
8. Por quanto tempo guardamos
- Dados no aparelho: até o responsável apagá-los (Área dos pais ou dados do navegador);
- Conta do responsável: enquanto a conta existir; é apagada a pedido, pelo contato acima (exceto o que a lei obriga a manter);
- Alertas do RESPECT PLAY: no servidor, só a data do último aviso de cada tipo, substituída a cada envio e apagada com a conta; no aparelho, avisos pendentes por até 7 dias;
- Pedidos: pelo prazo exigido pelas leis fiscais e de consumo (em geral, 5 anos);
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
9. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revogação do consentimento (art. 18 da LGPD), pelo e-mail andgarmed@gmail.com. Respondemos em até 15 dias. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Armazenamento local, cache e segurança
Usamos o armazenamento local do navegador, um “service worker”, que guarda as páginas dos jogos para funcionarem sem internet, e cookies necessários (idioma e sessão da conta). Ferramentas de estatística e de medição de campanhas do Google só funcionam se forem ativadas pela NomiPlay e se um adulto permitir; a publicidade personalizada fica sempre desligada. Veja a Política de cookies. Os painéis administrativos são protegidos por senha, as comunicações usam HTTPS e o PIN dos responsáveis é guardado apenas como resumo criptográfico.
11. Alterações
Mudanças relevantes serão publicadas nesta página, com a nova data de atualização.