Resumo: coletamos só o necessário para o jogo funcionar (sua conta, seu progresso e seus amigos) e para entender como o jogo é usado. Não vendemos seus dados e não mostramos anúncios. Compras opcionais no app (moedas e o Pacote Fundador) são pagas pela Apple: nunca vemos os dados do seu cartão. Você pode pedir a exclusão da sua conta a qualquer momento.
Quem somos
O Smash Bots ("jogo", "nós") é desenvolvido e operado pela Yeloy, responsável pelo tratamento dos seus dados pessoais. Fale com a gente em [email protected]. Esta política vale para o jogo no navegador (playsmashbots.com), para o app de iPhone e iPad e para este site.
O que coletamos
Dados que você nos dá
- Nome de usuário que você escolhe. Ele aparece para outros jogadores nas partidas, na lista de amigos e nos rankings.
- E-mail, só se você decidir salvar sua conta ou entrar com e-mail. Usamos para mandar o código de acesso e mensagens sobre a sua conta. Ele nunca é mostrado a outros jogadores.
Dados gerados pelo jogo
- Progresso e estatísticas: nível, XP, vitórias, nocautes, partidas, maestria dos bots, missões, itens liberados e personalização.
- Moedas e compras: seu saldo de moedas, os itens que você comprou e o histórico de compras no app (qual pacote, quando e o identificador da transação da Apple), ligados à sua conta para entregar o que você comprou e restaurar compras. O pagamento é feito pela Apple; não recebemos seu nome, cartão ou endereço de cobrança.
- Social: amigos, pedidos de amizade, convites para partidas e status online.
- Notificações: se você permitir, guardamos o token do seu aparelho para avisar sobre pedidos de amizade e convites.
Dados técnicos e de uso
- Estatísticas de uso (via Himetrica): páginas e telas visitadas, eventos do jogo (como começar e terminar uma partida), tipo de aparelho, navegador, sistema, idioma e localização aproximada (cidade/país) derivada do IP. Associamos esses eventos ao seu ID de jogador, nome de usuário, nível e número de partidas. Não enviamos seu e-mail para esse serviço.
- Endereço IP, usado pelos nossos servidores para conectar você às partidas, limitar abusos e manter o serviço seguro.
- Salas privadas: nas salas com amigos os aparelhos podem se conectar diretamente (WebRTC). Para isso, seu endereço IP pode ficar visível para os outros jogadores da sala. Usamos servidores STUN do Google para ajudar nessa conexão.
Permissão de rastreamento (iOS)
No iPhone e iPad, o app pode pedir permissão para rastreamento (App Tracking Transparency). Ela serve só para medir de quais campanhas de divulgação os jogadores vieram. O jogo funciona igual com qualquer resposta, e você pode mudar isso a qualquer momento em Ajustes > Privacidade e Segurança > Rastreamento.
Para que usamos
- Criar e manter sua conta e salvar seu progresso entre aparelhos.
- Colocar você em partidas online, salas com amigos e rankings.
- Mandar códigos de acesso, notificações que você autorizou e avisos importantes sobre o serviço.
- Entender como o jogo é usado para corrigir erros, equilibrar a jogabilidade e melhorar a experiência.
- Prevenir fraude, trapaça e abuso, e cumprir obrigações legais.
As bases legais (LGPD, art. 7º) são a execução do serviço que você pediu (jogar, conta, progresso), nosso legítimo interesse (segurança, melhorias e estatísticas de uso), seu consentimento (notificações e rastreamento no iOS) e o cumprimento de obrigações legais.
Com quem compartilhamos
Não vendemos nem alugamos seus dados. Eles só são compartilhados com fornecedores que nos ajudam a operar o jogo, e apenas no necessário:
| Fornecedor | Para quê |
|---|
| Railway | Hospedagem dos servidores e do banco de dados |
| Himetrica | Estatísticas de uso |
| MillionSend | Envio de e-mails (códigos de acesso e avisos da conta) |
| Apple | Notificações push, distribuição do app e pagamento das compras no app |
| RevenueCat | Validação das compras no app (recebe o ID da sua conta e os dados da compra enviados pela Apple) |
| Google | Servidores STUN para as salas privadas; fontes usadas nos e-mails |
Também podemos compartilhar dados quando a lei exigir ou para proteger os direitos e a segurança dos jogadores e do serviço. Outros jogadores veem seu nome de usuário, nível, bot, personalização e estatísticas públicas.
Transferência internacional
Nossos servidores e alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos, tomamos cuidados para que seus dados tenham proteção compatível com a LGPD.
Por quanto tempo guardamos
Guardamos os dados da conta enquanto ela existir. Quando você pede a exclusão, apagamos sua conta e os dados ligados a ela em até 30 dias, exceto o que precisarmos manter por obrigação legal. Estatísticas de uso são mantidas de forma agregada.
Seus direitos
Você pode pedir a qualquer momento: confirmação e acesso aos seus dados, correção, exclusão da conta, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento. Escreva para [email protected] com seu nome de usuário, de preferência a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Como excluir sua conta
No jogo, abra o Perfil e toque em Apagar conta. A conta, o progresso, os amigos e o e-mail são apagados na hora e para sempre. Se preferir, mande um e-mail para [email protected] com o assunto "Excluir minha conta" e seu nome de usuário, e apagamos em até 30 dias. Se você só jogou sem conta, basta desinstalar o app ou limpar os dados do site.
Crianças
O Smash Bots é um jogo para todas as idades, sem chat e sem anúncios. As compras no app são opcionais e passam pela Apple, onde os responsáveis podem exigir aprovação com o "Pedir para Comprar" e o Tempo de Uso. Pedimos o mínimo de dados possível: dá pra jogar sem e-mail. Se você é responsável por uma criança e acredita que ela nos passou dados pessoais, fale com a gente e apagaremos.
Segurança
Usamos conexões criptografadas (HTTPS), acesso sem senha por código enviado ao e-mail e acesso restrito aos dados. Nenhum sistema é 100% seguro, mas tratamos seus dados com cuidado e avisaremos você e as autoridades em caso de incidente relevante.
Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a última versão; se a mudança for importante, avisaremos no jogo.
Contato
Yeloy · [email protected]
In short: we collect only what the game needs to work (your account, progress and friends) and to understand how the game is used. We don't sell your data and we don't show ads. Optional in-app purchases (coins and the Founder Pack) are paid through Apple: we never see your card details. You can ask us to delete your account at any time.
Who we are
Smash Bots ("the game", "we") is developed and operated by Yeloy, the controller of your personal data. Reach us at [email protected]. This policy covers the browser game (playsmashbots.com), the iPhone and iPad app, and this website.
What we collect
Data you give us
- Username you pick. Other players see it in matches, friends lists and leaderboards.
- Email address, only if you choose to save your account or sign in with email. We use it to send your sign-in code and messages about your account. It is never shown to other players.
Data the game creates
- Progress and stats: level, XP, wins, knockouts, matches, bot mastery, missions, unlocks and customization.
- Coins and purchases: your coin balance, the items you bought and your in-app purchase history (which pack, when and Apple's transaction ID), tied to your account to deliver what you bought and restore purchases. Payment is handled by Apple; we don't receive your name, card or billing address.
- Social: friends, friend requests, match invites and online status.
- Notifications: if you allow them, we store your device token to tell you about friend requests and invites.
Technical and usage data
- Usage analytics (via Himetrica): pages and screens visited, game events (such as starting and finishing a match), device type, browser, operating system, language and approximate location (city/country) derived from your IP. We link these events to your player ID, username, level and match count. We never send your email to this service.
- IP address, used by our servers to connect you to matches, limit abuse and keep the service secure.
- Private rooms: in rooms with friends, devices may connect directly to each other (WebRTC). Because of that, your IP address may be visible to the other players in the room. We use Google STUN servers to help set up that connection.
Tracking permission (iOS)
On iPhone and iPad, the app may ask for tracking permission (App Tracking Transparency). It is only used to measure which marketing campaigns brought players in. The game works the same whatever you answer, and you can change it at any time in Settings > Privacy & Security > Tracking.
How we use it
- Create and keep your account and sync your progress across devices.
- Put you in online matches, rooms with friends and leaderboards.
- Send sign-in codes, notifications you allowed and important service notices.
- Understand how the game is used, to fix bugs, balance gameplay and improve the experience.
- Prevent fraud, cheating and abuse, and meet legal obligations.
Our legal bases are performing the service you asked for (playing, your account, progress), our legitimate interests (security, improvements and usage analytics), your consent (notifications and iOS tracking) and legal obligations.
Who we share it with
We don't sell or rent your data. We only share it with providers that help us run the game, and only as much as they need:
| Provider | Purpose |
|---|
| Railway | Server and database hosting |
| Himetrica | Usage analytics |
| MillionSend | Email delivery (sign-in codes and account notices) |
| Apple | Push notifications, app distribution and payment for in-app purchases |
| RevenueCat | Validating in-app purchases (receives your account ID and the purchase data sent by Apple) |
| Google | STUN servers for private rooms; fonts used in emails |
We may also share data when the law requires it, or to protect the rights and safety of players and the service. Other players can see your username, level, bot, customization and public stats.
International transfers
Our servers and some providers are located outside your country, mainly in the United States. When that happens, we take steps so your data keeps an adequate level of protection.
How long we keep it
We keep account data while your account exists. When you ask us to delete it, we erase your account and the data tied to it within 30 days, except anything we must keep by law. Usage statistics are kept in aggregate form.
Your rights
Depending on where you live (for example under the LGPD, GDPR or CCPA/CPRA), you can ask to access, correct, delete or export your data, learn who we share it with, object to processing and withdraw consent. Email [email protected] with your username, ideally from the email on your account. We reply within 15 days. You may also complain to your local data protection authority.
How to delete your account
In the game, open your Profile and tap Delete account. Your account, progress, friends and email are erased right away, for good. You can also email [email protected] with the subject "Delete my account" and your username, and we erase it within 30 days. If you only played without an account, just uninstall the app or clear the website's data.
Children
Smash Bots is a game for all ages, with no chat and no ads. In-app purchases are optional and go through Apple, where parents can require approval with Ask to Buy and Screen Time. We ask for as little data as possible: you can play without an email. If you are a parent or guardian and believe your child gave us personal data, contact us and we will delete it.
Security
We use encrypted connections (HTTPS), passwordless sign-in with a code sent to your email, and restricted access to data. No system is 100% secure, but we handle your data with care and will notify you and the authorities of any significant incident.
Changes to this policy
We may update this policy. The date at the top shows the latest version; if a change is significant, we'll let you know in the game.
Contact
Yeloy · [email protected]