Privacidade

Em uma tela

Esta plataforma não pede seu nome, não pede seu e-mail, não tem cadastro e não tem login. Não há anúncio nenhum aqui e nada do que você faz é vendido, trocado ou usado para te mostrar propaganda.

O que você joga e o que você lê fica guardado no seu aparelho. O que sai daqui é uma contagem anônima: que alguém abriu, até que capítulo foi, se voltou no dia seguinte. Nada disso diz quem você é.

E dá para desligar. O interruptor medição fica na barra do topo de qualquer página e na tela de AJUSTES do jogo. Desligado, não sai um byte — nem do jogo, nem das páginas.

Se quiser falar com quem responde por isto: brasilpatinhas@gmail.com.

1. Quem responde por esta plataforma

O controlador dos dados pessoais tratados aqui — quem decide o que é coletado e por quê, nos termos do art. 9º, I da Lei nº 13.709/2018 (LGPD) — é:

BRASIL — projeto pessoal, mantido no Brasil, sem pessoa jurídica constituída. Contato: brasilpatinhas@gmail.com

Este mesmo e-mail é o canal para qualquer pergunta, pedido ou reclamação sobre privacidade. Não há intermediário: quem lê é quem decide.

O BRASIL é um projeto pessoal, sem fins comerciais. Não há empresa por trás, não há investidor, não há publicidade e não há venda de nada.

2. O que fica no seu aparelho — e nunca sai dele

O jogo guarda o seu progresso no armazenamento local do navegador (localStorage), no seu próprio aparelho. Isso não é enviado para lugar nenhum.

O que fica aí:

• o seu jogo: em que capítulo você está, o que você já construiu, quais falas já viu;
• a sua rotina: em quantos dias distintos você jogou, quanto tempo ao todo, quantas vezes abriu A HISTÓRIA e DE ONDE VEM, quantas vezes chegou ao fim;
• a sua escolha sobre a medição: ligada ou desligada;
• um número sorteado, do qual falamos na seção 4.

Como apagar. O botão APAGAR MEU PROGRESSO, na tela de AJUSTES, zera a partida, o registro de rotina e o número sorteado. A sua escolha sobre a medição (ligada ou desligada) não é apagada por esse botão de propósito — senão zerar a partida religaria a medição sem avisar. Para apagar também essa escolha, apague os dados do site no seu navegador — é o único caminho que limpa a chave inteira, e ele não depende de nós.

O que você digita na busca do glossário não sai daqui. É o único campo de escrever que existe na plataforma inteira, e o que você escreve nele nunca é enviado.

Não existe conta, não existe senha, não existe formulário, não existe comentário e não existe placar público. Não há nada aqui onde você possa escrever o seu nome.

3. O que sai daqui — e é só isto

Quando a medição está ligada, a plataforma manda avisos curtos e anônimos para uma ferramenta de contagem (ver seção 6). Os avisos são estes, e não há outros:

Junto de cada aviso vai a hora em que ele saiu e duas marcas técnicas: uma dizendo que ele veio deste site (e não da biblioteca de terceiros, que não usamos) e outra que marca o tráfego das nossas próprias máquinas de teste, para não confundi-lo com o de gente de verdade.

Nada mais viaja. Não vai o tamanho da sua tela, nem o seu idioma, nem o seu fuso horário, nem o seu navegador, nem a página de onde você veio, nem o que você digitou, nem qualquer detalhe da sua partida além dos que estão na tabela acima. A lista de campos permitidos é fixa e conferida por um teste automático a cada publicação: campo novo que ninguém aprovou faz a publicação falhar.

Por que estes avisos existem. Para responder uma pergunta só, sobre o produto e não sobre você: alguém volta no dia seguinte? E, no caso do aviso de erro: o que está quebrando no aparelho de outras pessoas? Sem isso, quem faz esta plataforma não tem como saber onde ela falha.

4. O número sorteado — e por que ele existe

Para saber que "voltou no 3º dia" é a mesma pessoa do 1º dia, a plataforma precisa de alguma marca constante. A marca é um número de 32 dígitos, sorteado pelo seu próprio navegador, na primeira vez que você abre.

Sobre ele, com todas as letras:

• não veio de você: não é o seu aparelho, não é o seu navegador, não é a sua hora, não é a sua tela. É um sorteio, e nada mais;
• não leva a você: ele não é cruzado com nada, não é vendido, não é enviado a ninguém além da ferramenta de contagem, e não existe em lugar nenhum uma tabela ligando esse número a uma pessoa;
• fica no seu aparelho e some quando você apaga os dados do site. Aí nasce outro, e o anterior vira um número órfão que não aponta para lugar nenhum;
• com a medição desligada, ele não sai, e nem chega a ser sorteado — nas páginas da plataforma e no jogo, os dois. Se você religar a medição depois, aí sim ele nasce.

Ainda assim, tratamos esse número como dado pessoal, porque ele permite distinguir uma visita de outra ao longo do tempo — e é por isso que esta política existe, em vez de a plataforma se declarar "anônima" e encerrar o assunto.

5. O que não é coletado

Nunca, em nenhuma circunstância, e cada linha aqui é uma escolha de projeto, não um esquecimento:

• seu nome, seu e-mail, seu telefone — não há onde digitá-los;
• seu IP. Todo pedido de internet carrega um endereço, porque sem ele a resposta não teria para onde voltar. Cada aviso que sai daqui manda, escrita no próprio pedido, a ordem de descartar o endereço em vez de guardá-lo — e, com isso, de não usá-lo para descobrir a sua cidade ou o seu bairro. O IP não é armazenado nem transformado em localização;
• nenhuma ficha sua. O aviso pede explicitamente que a ferramenta conte o evento e não abra perfil de pessoa — nem anônimo. Perfil anônimo continua sendo uma ficha que cresce;
• nenhum cookie. Não usamos a biblioteca da ferramenta de medição (que criaria um) e os pedidos são feitos com cookie desligado, de ida e de volta;
• nenhum rastreio automático de clique, rolagem ou toque; nenhum mapa de calor; nenhuma gravação de sessão;
• nenhum anúncio, nenhuma medição de publicidade, nenhum pixel de rede social;
• nenhum dado sensível (art. 5º, II da LGPD): não perguntamos e não inferimos origem, religião, opinião política, saúde, vida sexual ou filiação a nada;
• nenhuma venda, aluguel ou troca de dados. Não há a quem vender: não há nada que identifique ninguém.

6. Com quem esses avisos são compartilhados, e onde ficam

Duas empresas participam do funcionamento da plataforma, como operadoras (art. 5º, VII da LGPD) — elas processam em nome do controlador e não usam nada disto para fins próprios:

• PostHog Inc. (Estados Unidos) — recebe e guarda os avisos de contagem descritos na seção 3. É a ferramenta que responde "quantas pessoas voltaram no dia 3".
• Vercel Inc. (Estados Unidos) — hospeda as páginas. Como qualquer serviço de hospedagem, ela recebe o endereço de IP do seu pedido para conseguir entregar a página, e mantém registros técnicos de funcionamento por prazo definido por ela. Esse é o mínimo técnico de qualquer site na internet, e não alimenta a nossa contagem.

Isso é uma transferência internacional de dados (art. 33 da LGPD): os servidores das duas ficam fora do Brasil. O que viaja para a primeira é o que está na tabela da seção 3 — sem nome, sem e-mail, sem IP guardado e sem ficha de pessoa.

Fora dessas duas, os dados só seriam compartilhados por ordem judicial ou requisição legal válida — e, se isso acontecer, é bom saber o que existe para entregar: uma contagem sem nome, sem e-mail e sem IP.

7. Por quanto tempo

• No seu aparelho: enquanto você quiser. Some quando você apaga os dados do site.
• Na ferramenta de contagem: os avisos ficam guardados pelo prazo de retenção do plano contratado, e são apagados por lá quando ele vence. Como não há ficha de pessoa, o que resta são contagens agregadas.
• Nos registros de hospedagem: pelo prazo do provedor.

Não há obrigação legal de guardar registro de acesso neste caso — o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) obriga a isso os provedores de aplicação constituídos como pessoa jurídica, que exerçam a atividade de forma organizada, profissional e com fins econômicos. Não é o caso aqui, e não guardamos.

8. Com que base legal fazemos isso

O tratamento descrito na seção 3 se apoia no legítimo interesse do controlador (art. 7º, IX da LGPD). Em português: é o interesse legítimo de quem faz uma plataforma educativa gratuita em saber se ela funciona — se as pessoas voltam, onde elas param, e o que quebra.

O art. 10 da LGPD exige que esse interesse passe por um teste, e é este:

• Finalidade concreta e declarada: medir retenção e defeito. Nada além disso, e nada de publicidade, venda ou perfilamento.
• Necessidade e mínimo indispensável: cada campo da tabela da seção 3 responde a uma pergunta específica. Não coletamos IP, tela, idioma, fuso, navegador nem página de origem — itens que praticamente toda ferramenta de medição coleta por padrão e que aqui foram desligados de propósito.
• Expectativa razoável: um site que conta quantas visitas teve é o esperado. Um site que monta uma ficha sobre quem visita não é — e é justamente isso que não fazemos.
• Salvaguardas e transparência: esta política, a frase que aparece na própria tela de AJUSTES do jogo e no rodapé das páginas, e o interruptor que desliga tudo em um toque.

Você pode se opor. O art. 18, § 2º da LGPD garante o direito de se opor a tratamento feito com dispensa de consentimento. Aqui, exercer esse direito não exige e-mail nenhum: é o interruptor medição, na barra do topo de qualquer página e na tela de AJUSTES do jogo. Um toque, sem confirmação, sem pergunta, valendo para o site inteiro. Desligado, nenhum aviso é enviado — nem o de erro.

9. Crianças e adolescentes

Esta plataforma foi feita para ser usada em escola e em casa, inclusive por crianças. Isso muda o que se pode fazer, e o art. 14 da LGPD é claro: o tratamento tem de ser no melhor interesse da criança e do adolescente.

O que isso significa aqui, de forma concreta:

• Nada aqui pede ou aceita dado de identificação. Não há cadastro, não há login, não há campo de nome, não há foto, não há contato. Isso cumpre o art. 14, § 4º da LGPD, que proíbe condicionar a participação de crianças em jogos e aplicações ao fornecimento de dados além do estritamente necessário: aqui, o estritamente necessário é nenhum.
• Nenhum perfilamento, nenhuma publicidade. Não existe anúncio nesta plataforma, não existe publicidade dirigida e não existe construção de perfil de comportamento — nem para fins próprios, nem para terceiros.
• Nenhum dado sensível, nenhum contato entre usuários, nenhuma compra. Não há chat, não há mensagem, não há loja, não há caixa de recompensa, não há moeda paga.
• O que sai é contagem, não retrato. Os avisos da seção 3 dizem "alguém chegou ao capítulo 4" — não dizem quem, nem de onde, nem em que escola.
• Desligar é fácil, e vale para tudo. O interruptor está na barra do topo de toda página. Uma criança, uma mãe, um pai ou um professor desliga em um toque, sem criar conta e sem pedir permissão a ninguém.

Quando a chegada vem de uma escola, a medição já nasce desligada. Os links que vão nas peças enviadas a professores levam ?origem=escola no fim do endereço — por exemplo, matheusferreira.cc/jogo/?origem=escola. Quando o jogo ou uma das páginas da plataforma é aberto por um link assim, e ainda não existe escolha sua gravada naquele aparelho, a medição começa desligada: nenhum aviso é enviado, e o número sorteado da seção 4 nem chega a nascer. Isso foi feito olhando para a Lei nº 15.211/2025 (o ECA Digital), em vigor desde 17 de março de 2026, que manda um serviço de acesso provável por crianças nascer já na configuração mais protetiva de que ele dispõe.

Quatro coisas sobre esse caminho, e as quatro importam:

• A sua escolha ganha sempre. Se você tocar no interruptor medição, em qualquer um dos dois sentidos, essa decisão passa a valer para toda chegada seguinte, com ou sem o parâmetro no endereço. O padrão pela origem só tem voz enquanto ninguém decidiu nada naquele aparelho — o link escolar não prende ninguém.
• Vale depois, sem depender do endereço. O desligamento fica gravado no mesmo lugar em que fica a posição do interruptor, então ele continua valendo no dia seguinte, mesmo que a pessoa volte pelo favorito e sem o parâmetro, e vale para o site inteiro — jogo, glossário e linha do tempo juntos.
• O parâmetro não é medido nem enviado. Ele não vira propriedade de aviso nenhum e não sai do seu aparelho: é lido uma vez, vira a escolha acima, e acabou.
• Não há palpite nenhum sobre quem abriu. Não existe impressão digital de aparelho, nem chute por idade, por horário ou pela rede. Quem carrega o contexto escolar é o link que o professor recebeu — criar dado sobre uma criança para decidir se dá para medir uma criança seria o contrário do que a lei pede.

Fora desse caminho, a medição começa ligada, e o interruptor continua a um toque, na barra do topo.

Para pais, mães, responsáveis e professores. Se a turma ou a criança usa esta plataforma e você prefere que nada seja contado, desligue o interruptor medição no aparelho — vale para o site inteiro, jogo incluído. Se preferir escrever, o e-mail é brasilpatinhas@gmail.com e o pedido é atendido. Qualquer pedido feito por um responsável legal sobre o uso por uma criança tem prioridade sobre o interesse desta plataforma em medir qualquer coisa.

Sobre a base legal, no caso de criança. A ANPD firmou, no Enunciado CD/ANPD nº 1, de 2023, que o tratamento de dados de crianças e adolescentes pode se apoiar em qualquer das hipóteses dos arts. 7º e 11 da LGPD, desde que o melhor interesse seja observado e prevaleça no caso concreto. É o que se aplica aqui, com a ressalva de que, em qualquer conflito entre medir e o melhor interesse de uma criança, o melhor interesse ganha — e o interruptor existe para que isso não dependa de ninguém pedir.

Esta seção foi escrita para ser entendida por quem a lei protege, e não só por adulto — como manda o art. 14, § 6º da LGPD. Se alguma parte dela ficou difícil, escreva e nós reescrevemos.

10. Os seus direitos

O art. 18 da LGPD te dá estes direitos, e eles valem aqui:

• saber se existe algum dado seu e ter acesso a ele;
• corrigir dado incompleto, inexato ou desatualizado;
• anonimizar, bloquear ou eliminar dado desnecessário, excessivo ou tratado fora da lei;
• pedir a portabilidade a outro fornecedor;
• pedir a eliminação dos dados;
• saber com quem os dados foram compartilhados — a seção 6 já responde;
• se opor ao tratamento feito com dispensa de consentimento — o interruptor da seção 8;
• rever decisões automatizadas — não existe nenhuma aqui: a plataforma não decide nada sobre ninguém.

Como exercer: escreva para brasilpatinhas@gmail.com. A resposta sai em até 15 dias, e não custa nada (art. 18, § 5º e art. 19, II da LGPD).

Uma limitação honesta, e ela é a favor da sua privacidade. Como não coletamos nada que identifique você, na maior parte dos casos não temos como localizar "os seus dados" — não existe uma ficha sua para consultar, corrigir ou apagar (art. 12 da LGPD). O que dá para fazer, e que resolve o problema na prática:

1. Apagar tudo o que é seu, na hora, sem pedir a ninguém: o botão APAGAR MEU PROGRESSO, na tela de AJUSTES, zera a partida, o registro de rotina e o número sorteado — os três. Apagar os dados do site no seu navegador faz o mesmo, e também limpa a sua escolha sobre a medição (ela volta ao padrão na próxima vez que você abrir).
2. Impedir que qualquer coisa nova saia: desligue o interruptor medição.
3. Pedir a eliminação de avisos já enviados: se você souber o número sorteado do seu aparelho (ele fica no armazenamento local do navegador, na chave jogo_brasil_anon), mande esse número por e-mail e nós pedimos a eliminação dos avisos ligados a ele. Não precisamos de mais nada seu para isso — e não peça.

Reclamação. Se a resposta não te satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd —, como prevê o art. 18, § 1º da LGPD.

11. Segurança

Os avisos saem cifrados (HTTPS). A chave usada pelo navegador para enviá-los é uma chave publicável, que só permite mandar evento e nunca ler nada — e a publicação da plataforma falha automaticamente se alguém tentar trocá-la por uma chave de acesso completo. As páginas declaram uma política de conteúdo (Content-Security-Policy) que só permite ao navegador alcançar o próprio domínio e o endereço da contagem; qualquer outro destino é bloqueado pelo próprio navegador.

Se ocorrer um incidente de segurança com risco relevante, ele será comunicado à ANPD e às pessoas afetadas, na forma do art. 48 da LGPD — e, na prática, o comunicado será publicado nesta mesma página, porque não temos o e-mail de ninguém para avisar.

12. Mudanças nesta política

Esta página muda no mesmo dia em que mudar o que a plataforma coleta — nunca depois. É uma regra escrita do projeto: afirmação de privacidade que virou falsa é pior do que não ter nenhuma. A data no topo diz da última vez que isso aconteceu, e mudanças relevantes ficam anotadas abaixo.

Histórico

• 4 de setembro de 2026 — primeira versão.
• 5 de setembro de 2026 — a seção 9 passou a descrever o caminho escolar (?origem=escola), que já funcionava desde 4 de setembro e não estava escrito aqui. Nada mudou no que é coletado.

Dúvida, pedido, reclamação ou correção: brasilpatinhas@gmail.com.