Última atualização: 4 de novembro de 2026
Resumo em poucas linhas
- Guardamos o mínimo: e-mail, nome no jogo, senha protegida, o seu progresso e estatísticas de uso.
- Sem anúncios, sem venda de dados e sem ferramentas de análise de terceiros.
- O seu e-mail nunca aparece para outros jogadores.
- No jogo, em Opções → Privacidade, você baixa os seus dados, desliga as estatísticas e apaga a conta.
O resumo ajuda, mas o que vale é o texto completo abaixo.
1. Quem cuida dos seus dados
O responsável pelos seus dados pessoais (o “controlador”, na Lei Geral de Proteção de Dados, LGPD) é o desenvolvedor independente que faz o Capichy, pessoa física, no Brasil. Para qualquer assunto de privacidade, inclusive para falar com quem responde pela proteção de dados (o “encarregado”), use: formulário de contato (abre em outra aba).
2. Que dados guardamos
Guardamos só o que o jogo precisa para funcionar, ficar seguro e melhorar:
| Tipo | O que é | Por quanto tempo |
|---|---|---|
| Conta | E-mail, nome no jogo e senha (guardada só como código embaralhado, que não dá para reverter). | Enquanto a conta existir. |
| Jogo | Nível, experiência, moedas, diamantes, fragmentos e o registro de cada movimento deles, baús (quando foram ganhos e o que veio ao abrir), itens, recordes, desafio do dia, patente, partidas (modo, pontos, resultado, palavras achadas e o horário de cada acerto), amigos, pedidos e convites, preferências de privacidade. | Enquanto a conta existir. Partidas ficam sem dono, só como estatística, quando a conta é apagada. |
| Estatísticas de uso | Por visita: plataforma, versão do jogo, tipo de aparelho, sistema e navegador (só o nome), idioma, tempo com o jogo aberto e, quando disponível, país e estado. Eventos: telas abertas, erros, opções alteradas, convites e reações. | 13 meses (apagadas automaticamente todo dia). Você pode desligar. |
| Jogo limpo | Se uma partida foi anulada por ritmo impossível para uma pessoa e os tempos entre os acertos. | Junto com a partida. |
| Segurança do servidor | Endereço IP, página pedida, horário e navegador, nos registros técnicos do servidor de internet. O IP também é usado na hora, só na memória, para limitar tentativas de login e cadastro. | Cerca de 14 dias nos registros; na memória, alguns minutos. |
| Recados antigos | Recados enviados pelo antigo botão de feedback de dentro do jogo, antes de ele virar um formulário (texto, tipo, versão, tela e aparelho). | Enquanto a conta existir. |
Este site (as páginas de apresentação, ajuda e textos legais) não tem conta nem estatísticas de uso e não cria cookies (só lê o aviso de conta conectada que o jogo grava, veja a Política de cookies): ele só entrega as páginas, e o servidor dele guarda os mesmos registros técnicos de segurança da tabela, por cerca de 14 dias. Todo o resto da tabela vale para o jogo.
Não guardamos o seu IP no banco de dados do jogo, nem nas sessões de login. Não pedimos nome completo, documento, telefone, endereço, foto, contatos nem localização precisa.
3. Para que usamos e com que base
- Fazer o jogo funcionar (conta, partidas, pontos, prêmios, patentes, amigos e convites): para cumprir o que combinamos nos Termos de uso (LGPD, art. 7º, V).
- Segurança e jogo limpo (limitar tentativas, impedir contas em massa, anular partidas feitas por programas): legítimo interesse, nosso e dos outros jogadores (art. 7º, IX), e prevenção à fraude.
- Melhorar o jogo com as estatísticas de uso (o que é mais jogado, onde as pessoas desistem, que erros aparecem): legítimo interesse (art. 7º, IX). Você pode desligar quando quiser.
- Responder você quando escreve para a gente: legítimo interesse e o seu próprio pedido.
- Cumprir a lei e atender pedidos de autoridades, quando obrigatório (art. 7º, II).
4. O que não fazemos
- Não vendemos nem alugamos dados de ninguém.
- Não mostramos anúncios e não montamos perfil para publicidade.
- Não usamos ferramentas de análise de terceiros: as estatísticas ficam no servidor do próprio jogo, e o painel que as lê vê só números, sem e-mail nem nome.
- Não há chat aberto entre jogadores; as reações da partida são figuras prontas.
5. Com quem os dados passam
Alguns serviços de outras empresas participam do funcionamento do Capichy. Cada um recebe só o necessário:
- Contabo GmbH, que aluga o servidor onde o site, o jogo e o banco de dados rodam, na França. Ela guarda os dados para nós, sem usá-los para si.
- Cloudflare, Inc., na página de criar conta: o Turnstile confere que quem está criando a conta é uma pessoa, recebendo dados técnicos do navegador e o IP. Política de privacidade da Cloudflare (abre em outra aba).
- Google LLC, de duas formas: as fontes de letra do site e do jogo vêm do Google Fonts (o navegador pede as fontes ao Google, que recebe o seu IP); e o formulário de contato é um Google Forms, em que o Google guarda o que você escrever. Política de privacidade do Google (abre em outra aba).
Outros jogadores veem só o que é público no jogo: nome, nível, título, itens de visual, patente, recordes, presença (online, na fila ou jogando, e você pode aparecer offline) e o resultado das partidas com você. O seu e-mail nunca aparece para ninguém.
Também podemos entregar dados a autoridades quando a lei obrigar, sempre no mínimo necessário.
6. Dados fora do Brasil
O servidor do jogo fica na França, na União Europeia, que tem leis de proteção de dados equivalentes às nossas. Cloudflare e Google podem tratar dados em outros países, com as garantias que oferecem nas próprias políticas. A transferência acontece para cumprir os Termos e para o jogo funcionar (LGPD, art. 33).
7. Seus direitos
A LGPD (art. 18) garante a você, entre outros, os direitos abaixo. A maioria você exerce sozinho, no jogo, sem precisar pedir:
- Ver e levar seus dados: Opções → Privacidade → baixar um arquivo com tudo o que guardamos sobre você.
- Corrigir: nome em Opções → Geral; e-mail e senha em Opções → Conta.
- Se opor às estatísticas de uso: desligue em Opções → Privacidade ou nas configurações de cookies.
- Apagar a conta: Opções → Privacidade → apagar minha conta. Conta, progresso, amigos e recados somem; partidas, sessões e eventos ficam só como estatística, sem ligação com você (art. 16).
- Saber com quem compartilhamos, revogar um consentimento, pedir revisão de uma decisão automática (como uma partida anulada) e tirar dúvidas: pelo formulário de contato (abre em outra aba).
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) (abre em outra aba).
8. Crianças e adolescentes
O Capichy é para todas as idades, e por isso foi feito para coletar pouco desde o começo:
- sem anúncios, sem perfil de publicidade e sem chat aberto;
- sem pedir nome completo, foto, telefone ou endereço;
- com o e-mail sempre escondido dos outros jogadores;
- com opções para aparecer offline e não receber convites ou pedidos de amizade.
Crianças com menos de 12 anos só devem usar o Capichy com o consentimento de um dos pais ou responsável (LGPD, art. 14). Pais e responsáveis podem, a qualquer momento, pedir para ver ou apagar os dados de quem está sob a sua responsabilidade pelo formulário de contato (abre em outra aba). Se soubermos que uma conta de criança foi criada sem esse consentimento, apagamos a conta.
9. Segurança
- Toda a comunicação é criptografada (HTTPS).
- Senhas são guardadas com um algoritmo próprio para isso (scrypt): nem nós conseguimos ver a sua senha.
- O banco de dados não fica aberto na internet, e o acesso ao servidor é restrito.
- Há limite de tentativas de login e de cadastro, e uma verificação contra contas criadas em massa.
- Se acontecer um incidente de segurança que possa afetar você, avisaremos você e a ANPD, como manda a lei.
10. Cookies e armazenamento no navegador
O Capichy usa poucos cookies e guarda algumas informações no seu navegador, quase todas para funcionar. A lista completa, e como desligar o que não é essencial, está na Política de cookies.
11. Mudanças nesta política
Quando mudarmos o que coletamos ou como usamos, atualizamos esta página e a data no topo. Mudanças importantes são avisadas no jogo ou no site antes de valer.