Política de Privacidade

1. Quem cuida dos seus dados

Paulo Roberto Appolinario Alonso (CPF nº 452.723.298-30), responsável pela Boa Vista Farm, é a controladora dos dados pessoais descritos nesta política.

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Paulo Alonso, que pode ser contatado pelo e-mail pauloa65@gmail.com.

A Boa Vista Farm é oferecida por Paulo Roberto Appolinario Alonso, CPF nº 452.723.298-30, com endereço em Moacyr Biguetti, 41, Park Real, Indaiatuba - SP. Atendimento: contato@boavistafarm.com.br ou central de suporte.

2. Dados que usamos

• Conta: identificador da conta, nome e e-mail fornecidos pelo Google ou informados no cadastro por e-mail. Não pedimos acesso ao Gmail, ao Google Drive, aos contatos nem a arquivos da sua conta Google.
• Perfil: nome de usuário, avatar e, se você quiser informar, sexo. Esse campo pode ficar como “Prefiro não informar”.
• Jogo: progresso, itens, preferências, conquistas e registros de atividade usados para proteger o Jogo contra trapaças.
• Suporte: as mensagens e informações que você envia nos chamados.
• Chat e amizades: as mensagens que você envia no chat da cidade e nas conversas privadas, os pedidos de amizade, os bloqueios e as denúncias que você faz ou recebe.
• Sugestões: o texto que você envia na página de sugestões, com o seu nome de usuário e o nível da fazenda no momento do envio, a data, a hora, se veio do site ou do app e se você quis aparecer no mural da comunidade, além dos apoios que você dá às sugestões do mural.
• Dados técnicos: endereço IP, data e hora de acesso, tipo de navegador e de aparelho, e o horário do último contato do Jogo com o servidor, usado para mostrar quantos jogadores estão online.
• Compras: número do pedido, pacote, valor, meio de pagamento, situação e datas. No cartão, o provedor pode nos informar apenas dados parciais, como a bandeira e os quatro últimos dígitos; no Pix, pode informar o nome e o CPF de quem pagou, como parte do comprovante. Nunca recebemos nem guardamos o número completo do cartão ou o código de segurança.
• Aceites: versão dos documentos aceitos, data, hora, endereço IP e navegador no momento do aceite.

Não pedimos documentos para jogar e não tratamos dados pessoais sensíveis, como origem racial, saúde, religião ou biometria.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, salvar e sincronizar seu progresso e oferecer o Jogo: execução de contrato (LGPD, art. 7º, V).
• Processar compras, creditar gemas e atender pedidos de arrependimento e reembolso: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Guardar registros de acesso por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e registros de compras pelo prazo legal: cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraudes, trapaças e abusos e proteger as contas e o serviço: legítimo interesse (art. 7º, IX).
• Responder chamados de suporte: execução de contrato (art. 7º, V).
• Mostrar o chat da cidade e as conversas privadas e moderar o que é enviado (filtro automático, denúncias, silenciamento e banimento): execução de contrato e legítimo interesse (art. 7º, V e IX).
• Mostrar aos outros jogadores o seu nome de usuário, o avatar e resultados do Jogo, como o nível e os peixes da semana no ranking, e a sua fazenda quando alguém a visita: execução de contrato (art. 7º, V).
• Passar no telão da praça o vídeo escolhido pela equipe enquanto você está na praça: execução de contrato (art. 7º, V).
• Ler as sugestões enviadas na página de sugestões, responder quando for preciso e usá-las para melhorar o Jogo: legítimo interesse (art. 7º, IX).
• Mostrar a sua sugestão no mural da comunidade, com o seu nome de usuário e o nível da fazenda, só se você marcar essa opção ao enviar: consentimento (art. 7º, I). O mural aparece só para quem joga com conta, e quem o vê pode apoiar as sugestões e vê quantos apoios cada uma tem, mas não quem apoiou. Você pode retirar o consentimento quando quiser, pedindo pela central de suporte ou pelo e-mail contato@boavistafarm.com.br para tirar a sugestão do mural ou apagá-la.
• Enviar e-mails com novidades do Jogo para quem tem conta, sempre com um link para deixar de recebê-los: legítimo interesse (art. 7º, IX).
• Registrar o seu aceite dos documentos: exercício regular de direitos (art. 7º, VI).
• Entender como o Jogo é usado e onde os jogadores têm dificuldade, com estatísticas de visitas ao site (Google Analytics) e mapas de calor e gravações das sessões no site e no app Android (Microsoft Clarity): legítimo interesse (art. 7º, IX). As gravações mostram cliques, toques e rolagem nas telas do Jogo; o chat, as mensagens privadas, o livro de visitas e os campos de texto ficam escondidos nelas.

Não vendemos dados pessoais, não usamos seus dados para publicidade de terceiros e não há ferramentas de publicidade ou de rastreamento publicitário no Jogo. Os e-mails de novidades falam só da Boa Vista Farm.

Nosso sistema antitrapaça pode limitar automaticamente ganhos fora do padrão. Você pode pedir a revisão dessas decisões automatizadas pela central de suporte ou pelo e-mail contato@boavistafarm.com.br (LGPD, art. 20).

4. Com quem compartilhamos

• Supabase: autenticação, banco de dados e armazenamento da conta e do Jogo.
• Vercel: hospedagem e entrega do site.
• Google: login com Google, conforme as configurações da sua conta Google.
• YouTube (Google): os vídeos do telão da praça. Quando a Praça de eventos aparece na tela, o vídeo do telão começa a tocar sozinho, e o player do YouTube, no modo de privacidade aprimorada (youtube-nocookie.com), recebe dados técnicos, como o endereço IP e o tipo de navegador e de aparelho, conforme a política de privacidade do Google. Se preferir que ele só carregue quando você tocar no telão, desmarque “Tocar sozinho” no player do telão; com a economia de dados do celular ligada, ele também espera o toque. No app Android, o vídeo abre no YouTube só quando você toca para assistir.
• Google Analytics (Google): estatísticas das visitas ao site, como páginas vistas, tipo de aparelho e região aproximada.
• Microsoft Clarity (Microsoft): mapas de calor e gravações das sessões no site e no app Android, para entender onde os jogadores têm dificuldade, com o chat, as mensagens, o livro de visitas e os campos de texto escondidos.
• Resend: envio dos e-mails da conta, como a confirmação do cadastro e a recuperação de senha, e dos e-mails de novidades.
• Provedor de pagamento: quando você compra gemas, recebe o número do pedido, o valor e o e-mail da conta, além dos dados que você informar a ele no pagamento, como nome, CPF e dados do cartão. Ele processa o Pix e o cartão, a análise antifraude e os estornos. O nome do provedor aparece na tela de pagamento.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

Esses parceiros tratam os dados em nosso nome ou como controladores independentes, conforme o caso, e devem protegê-los.

5. Transferência internacional

Alguns parceiros podem armazenar ou processar dados fora do Brasil, por exemplo nos Estados Unidos ou na União Europeia. Nesses casos, a transferência segue as garantias previstas no art. 33 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

6. Por quanto tempo guardamos

• Conta, perfil e Jogo: enquanto a conta estiver ativa. Depois da exclusão, os dados são apagados ou anonimizados em até 30 dias, e as cópias de segurança são substituídas no ciclo normal de rotação.
• Registros de acesso: 6 meses.
• Pedidos, pagamentos e chamados sobre compras: 5 anos após a compra, para cumprir obrigações fiscais e de defesa do consumidor.
• Registros de aceite: enquanto a conta existir e, se houver compras, até 5 anos após a última compra.
• Demais chamados de suporte: enquanto a conta estiver ativa.
• Chat: mensagens da cidade por até 24 horas e conversas privadas por até 30 dias. A cópia de uma mensagem denunciada fica até 30 dias, na cidade, e até 90 dias depois de resolvida a denúncia, nas conversas privadas.
• Sugestões e apoios: enquanto a conta existir, ou até você pedir para apagá-los. Quando a conta é excluída, eles são apagados junto.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir;
• revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20);
• oposição a um tratamento que descumpra a lei.

Faça o pedido pela central de suporte ou pelo e-mail contato@boavistafarm.com.br. Podemos pedir informações para confirmar que a conta é sua. Respondemos em até 15 dias.

Você também pode apresentar reclamação à ANPD pelo site gov.br/anpd.

Para excluir a conta, peça pela central de suporte ou pelo e-mail contato@boavistafarm.com.br. A exclusão apaga o progresso, as gemas e os itens, e não pode ser desfeita.

8. Crianças e adolescentes

O Jogo é para o público geral. Tratamos dados de crianças e adolescentes no seu melhor interesse (LGPD, art. 14), apenas no necessário para o Jogo funcionar, com as configurações mais protetivas por padrão.

Não fazemos perfilamento nem publicidade direcionada a crianças e adolescentes (Lei nº 15.211/2025, ECA Digital). A conta de uma criança com menos de 12 anos deve ser criada por um responsável legal, que dá o consentimento específico previsto no art. 14, § 1º, da LGPD.

Pais e responsáveis podem pedir pela central de suporte ou pelo e-mail contato@boavistafarm.com.br acesso, correção ou exclusão dos dados de um menor, além do bloqueio ou do limite de compras na conta dele.

9. Armazenamento no navegador

Usamos o armazenamento local do navegador e cookies estritamente necessários para manter a sessão de login, suas preferências, o registro do seu aceite e uma cópia local do progresso ainda não enviado à nuvem. No site, o Google Analytics e o Microsoft Clarity usam cookies de medição para entender o uso do Jogo; no app Android, o Microsoft Clarity guarda um identificador de medição do mesmo tipo. Não usamos cookies de publicidade.

Você pode apagar esses dados nas configurações do navegador. Isso encerra a sessão e pode apagar progresso que ainda não foi sincronizado. As páginas de login do Google e do provedor de pagamento, e o player do YouTube do telão da praça, podem usar cookies e armazenamento próprios.

10. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por conta, regras de segurança no banco de dados e acesso administrativo restrito e registrado.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como determina o art. 48 da LGPD.

Nunca pediremos senha, dados de cartão ou códigos de verificação pelo suporte.

11. Mudanças nesta política

Quando esta política mudar, atualizaremos a versão e a data no topo da página e avisaremos no Jogo sobre mudanças relevantes.