English · Português
Data de vigência: 27/07/2026 · Última atualização: 25/09/2026
O Melbees (“o aplicativo”, “nós”) é fornecido por Melbee Games, Brasil, que é o controlador dos dados descritos nesta política. Para qualquer dúvida ou solicitação sobre privacidade, escreva para melbees.games@gmail.com.
Esta política explica quais informações o Melbees trata, como, e quais são suas escolhas. Aplica-se ao jogo Melbees distribuído no Google Play, em todos os países em que ele está disponível. Se o jogo passar a ser distribuído em outras lojas, esta política será atualizada antes.
Conforme o seu país, além da LGPD brasileira (Lei nº 13.709/2018) podem se aplicar a você o RGPD da União Europeia e do Reino Unido, a COPPA dos Estados Unidos e outras leis locais. A seção 15 descreve os direitos que cada uma assegura e como exercê-los.
O Melbees guarda o seguinte somente no seu aparelho, para o jogo funcionar; nada disso é enviado para nós nem para um servidor:
Apagar o jogo, ou usar Configurações → Apagar meus dados, remove tudo isso.
Se você entrou com o Google, o aparelho guarda também a sessão da sua conta, do jeito que a seção 8 descreve.
O Melbees é um jogo de público geral, adequado para a família, e sabemos que crianças e adolescentes jogam. Por isso a versão do jogo que todo mundo recebe já é a versão permitida para um menor de idade: não há bate-papo, não há mensagens entre jogadores, não há nome escolhido por você no ranking, não há recompensa aleatória paga e não há perfil de publicidade montado a partir do que você joga.
Não há tela de idade na entrada e não há portão de pais. Um formulário de data de nascimento é contornado por qualquer criança, e um controle fraco dá aos pais uma segurança que não existe. O controle forte é o dos pais, na plataforma: o Family Link do Google e a aprovação de compras do Google Play. A seção 12 diz onde eles ficam.
A única coisa que precisa de idade é o anúncio, porque a regra de publicidade é diferente para cada faixa. Então, na primeira vez em que um anúncio vai ser exibido, o jogo pergunta a sua idade uma única vez:
Estados Unidos. Não coletamos conscientemente dados pessoais de crianças menores de 13 anos para os fins que a COPPA restringe. União Europeia e Reino Unido. Alguns países fixam entre 13 e 16 anos a idade a partir da qual um adolescente pode consentir sozinho; onde esse limite for maior que o nosso, a personalização de anúncios depende do consentimento válido descrito na seção 6.
Se você é pai, mãe ou responsável e acredita que uma criança nos enviou dados pessoais — pela tela de feedback, por exemplo —, escreva para melbees.games@gmail.com e nós apagamos.
O jogo exibe anúncios recompensados, e só eles. Não há banner, não há anúncio entre telas e nenhum anúncio aparece sozinho: ele só é exibido depois que você toca para ganhar uma pétala a mais quando perde a última. Se você nunca tocar, nunca verá um anúncio.
Quem serve os anúncios é o Google AdMob, que atua como controlador independente dos dados que recebe. O tratamento do pedido depende da faixa da seção 5:
Para um anúncio personalizado, o AdMob recebe o identificador de publicidade do seu aparelho — um identificador que você mesmo pode zerar ou apagar nas configurações do Android, em Google → Anúncios. Nós não recebemos esse identificador, não o guardamos e não o usamos em nenhuma outra parte do jogo, inclusive nas análises (seção 10).
O jogo oferece três itens, e nenhum deles é obrigatório para jogar: dois pacotes de pétalas (compra avulsa) e a assinatura mensal Premium. Não existe caixa de recompensa: você sempre sabe exatamente o que está comprando, e nada comprado vira sorteio.
A conta é opcional e não é preciso ter uma para jogar nem para comprar. O jogo nunca pede login na abertura. Ele oferece o login só para duas coisas, e entrar é sempre uma ação sua: o ranking online e restaurar a assinatura em outro aparelho. Quem é assinante e ainda não entrou vê essa oferta também como uma linha discreta antes de uma partida, avisando que ela não vai para o ranking online sem a conta, e como um botão na tela que comemora a assinatura. Nenhuma das duas impede de jogar.
A conta é só o Google: não há cadastro com e-mail e senha, não há login anônimo. Ao entrar, o Google nos confirma que é você, e do que ele nos envia guardamos apenas um identificador opaco da conta — uma sequência de caracteres sem significado, que serve para reconhecer você na próxima vez.
Não guardamos o seu nome, a sua foto nem o seu endereço de e-mail.
Para você não precisar entrar de novo cada vez que abre o jogo, a sessão fica guardada neste aparelho: só a credencial que a renova, nunca o seu nome nem o seu e-mail. Ela fica cifrada, com uma chave que o Android cria e que não sai do aparelho, e num lugar que o Android deixa fora da cópia de segurança e da transferência para outro aparelho, para que a sua sessão nunca apareça num aparelho em que você não entrou. Ela é apagada quando você toca Sair da conta, Apagar meus dados ou Apagar minha conta, ou quando você desinstala o jogo. Abrir o jogo não se conecta à conta: a sessão só é usada quando algo precisa dela, como o ranking online.
Se — e somente se — você entrar no ranking online, estes dados saem do seu aparelho:
O que o público vê é apenas a lista das cinquenta melhores marcas de cada quadro: posição, nome gerado e tempo. Nenhuma identificação de quem jogou aparece ali, nem para os outros jogadores nem para quem olhar de fora.
A lista de jogadas crua é apagada 60 dias depois do envio; o tempo e a posição ficam enquanto a sua conta existir. Nós não guardamos o seu endereço IP: o servidor o usa apenas em memória, no instante da chamada, para limitar o número de pedidos, e não o grava, não o registra em log nem o guarda em coluna nenhuma.
Usamos o Google Analytics para Firebase e o Firebase Crashlytics para saber se o jogo funciona e onde ele quebra. Eles são configurados como operação interna, e essa configuração é a razão pela qual podemos usá-los com todos os jogadores:
O que é registrado são acontecimentos do jogo, como uma partida iniciada ou terminada, a tela de Premium vista, uma compra concluída, uma pétala obtida por anúncio, por compra ou de graça, e o início ou o fim de uma assinatura. Os acontecimentos são os mesmos para todo jogador. Junto vão os dados técnicos padrão desses serviços: o modelo do aparelho, a versão do sistema, o país e o idioma.
O que muda com a idade, e só isto. Antes do primeiro anúncio, o jogo pergunta a sua idade (seção 6) e guarda só a faixa.
Os relatórios de falha são iguais para todos. Qualquer que seja a sua idade, e tendo você respondido ou não, quando o jogo falha o Crashlytics envia um relatório de falha: a pilha de execução do erro, o estado do jogo naquele momento e os dados técnicos do aparelho citados acima. O único identificador que ele leva é um identificador de instalação, feito de um número aleatório que o próprio Crashlytics gera e do número de instalação do Firebase; ele identifica esta instalação do jogo, e não você. Não leva nome, e-mail, texto que você escreveu nem a sua faixa de idade.
A sua faixa de idade decide o que as análises guardam no seu aparelho e não é enviada. Configurações → Apagar meus dados também chega ao Firebase: para na hora de mandar ao Crashlytics as falhas do jogo, apaga o número de instalação do Firebase (no aparelho e nos servidores do Firebase), nega de novo todo armazenamento e apaga do aparelho os dados de análise, antes de apagar o resto. O Crashlytics fica desligado até você fechar o jogo. Na próxima vez que o jogo abrir, ele primeiro apaga, sem enviar, qualquer relatório de falha que ainda esteja esperando no aparelho; depois o Crashlytics volta a funcionar como para todos, com um identificador de instalação novo. Se algum relatório precisou ser apagado, o Crashlytics fica desligado naquela abertura, e cada abertura seguinte confere de novo; ele volta a partir da primeira que não encontrar nenhum esperando. Apagar o número de instalação precisa de internet: sem ela, o jogo avisa que a exclusão não ficou completa, e você pode tentar de novo. Depois disso o jogo volta a tratar você como quem não respondeu.
O que isso não apaga. O que já tinha sido enviado continua no Google, ligado a identificadores que não existem mais no seu aparelho, e é apagado pelo prazo de guarda: 2 meses para os dados de análise e 90 dias para os relatórios de falha.
O jogo tem uma tela Enviar feedback (Configurações ▸ Conta) e um relatório por palavra na tela de resultados. Eles existem para você nos contar um problema, uma palavra errada, uma ideia ou um elogio. Não há envio automático: nada sai do aparelho até você tocar em “Enviar”.
O que é enviado, e nada além disso: a categoria escolhida (um entre quatro rótulos fixos), a sua mensagem em texto livre, e um bloco técnico que o aplicativo monta e mostra na tela antes de você enviar — a versão e o tipo do build, a plataforma e a string de versão do sistema cortada em 40 caracteres (no Android costuma ser uma linha de kernel, não o modelo do aparelho), o idioma da interface, o modo de toque, a tela em que você estava e uma lista de até 20 ações recentes como códigos internos do jogo. Erros entram como um rótulo de uma lista fechada, nunca a mensagem do erro e nunca a pilha. No relatório por palavra vão também a categoria, a subcategoria, a quantidade de segredos, a fase e o identificador interno da palavra.
Importante: o campo de mensagem é texto livre e chega até nós como você o escreveu. Não escreva ali o seu nome, e-mail, telefone, endereço nem qualquer outra informação pessoal — sua ou de uma criança. Não precisamos dessa informação para corrigir o jogo, e o aplicativo avisa isso embaixo do campo.
Para onde vai. O relatório é enviado por HTTPS a um serviço Google Apps Script operado pela Melbee Games, que o acrescenta como uma linha numa planilha do Google Sheets nossa, de acesso restrito. O Google atua apenas como provedor de hospedagem, sob os termos dele. Nada é vendido, compartilhado com terceiros, usado para publicidade ou para criar perfis.
A linha não carrega identificador nenhum ligado a você. Não há conta, não há id de dispositivo e não guardamos o seu endereço IP — na prática não conseguimos ligar um relatório a uma pessoa, nem juntar dois relatórios da mesma pessoa, exceto pelo que estiver escrito neles.
Se o envio falhar, o aplicativo avisa (nunca diz “enviado” quando não enviou) e oferece duas saídas, ambas iniciadas por você: abrir o seu aplicativo de e-mail com uma mensagem já preenchida — se você enviar, passamos a conhecer o seu endereço, porque é um e-mail comum — ou copiar tudo para a área de transferência.
Por quanto tempo, e como apagar. Guardamos a linha enquanto ela for útil para corrigir o que descreve e, em qualquer caso, por no máximo 24 meses. Você pode pedir a exclusão antes disso escrevendo para melbees.games@gmail.com. Como as linhas não têm identificador, precisamos que você nos ajude a achar a sua: informe a data do envio e um trecho do que você escreveu. Apagamos as linhas correspondentes e confirmamos por e-mail. Sem esses dois dados não temos como localizar o seu relatório — não por recusa, mas porque a planilha não guarda nada que ligue uma linha a uma pessoa.
Dentro do jogo, em Configurações, há uma página Para pais e responsáveis. Ela não pede idade, não está atrás de compra nenhuma e mostra:
O jogo mede e mostra o tempo de uso e nunca interrompe uma partida. Também não envia notificações, não recompensa o jogador por tempo conectado e não tem sequência diária que se perca por faltar um dia.
Não vendemos os seus dados e não os fornecemos a corretores de dados. Os serviços abaixo são os únicos que recebem alguma coisa, cada um para uma finalidade:
Podemos ainda divulgar dados se a lei exigir, para cumprir ordem de autoridade competente, ou para apurar fraude e abuso do ranking.
Os serviços acima operam servidores fora do Brasil, então os dados descritos aqui podem ser tratados em outros países, sob as salvaguardas contratuais desses fornecedores — inclusive as cláusulas-padrão aplicáveis a transferências a partir da União Europeia e do Reino Unido.
A LGPD assegura a você, entre outros, os direitos de confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Onde o RGPD se aplica, você tem também os direitos de oposição, limitação e portabilidade, e o direito de reclamar à autoridade de proteção de dados do seu país — no Brasil, a ANPD.
Na prática:
As bases legais. Executamos o contrato de uso do jogo para fazer o jogo funcionar, entregar o que você comprou e manter a sua conta e o ranking (LGPD art. 7º, V; RGPD art. 6(1)(b)). Apoiamo-nos no legítimo interesse em corrigir defeitos, medir se o jogo funciona, e defender o ranking contra trapaça (LGPD art. 7º, IX; RGPD art. 6(1)(f)). Usamos o seu consentimento para o anúncio personalizado, onde ele é exigido (LGPD art. 7º, I; RGPD art. 6(1)(a)), e você pode revogá-lo a qualquer momento. Cumprimos ainda obrigações legais, como as da Lei nº 15.211/2025, o Estatuto Digital da Criança e do Adolescente (LGPD art. 7º, II; RGPD art. 6(1)(c)).
Tudo o que sai do aparelho vai por HTTPS. O acesso ao banco do ranking e à planilha de feedback é restrito a nós. Nenhum sistema é perfeito, e não podemos prometer segurança absoluta — mas não guardamos senha nenhuma sua, não guardamos dado de pagamento e não guardamos o seu endereço IP, o que reduz bastante o que um incidente poderia expor.
Podemos atualizar esta política; a data de “Última atualização” mudará e, para alterações relevantes, avisaremos dentro do aplicativo. Um recurso novo que envie dados só é ativado depois desta página ser atualizada, nunca antes.
Melbee Games — Brasil
melbees.games@gmail.com