Política de Privacidade
Última atualização: 30 de setembro de 2026
O Ninja Idle é um jogo gratuito, jogado no navegador. Esta página diz exatamente o que o jogo guarda sobre você, por quê, e o que os outros jogadores conseguem ver. Sem letra miúda: se algo aqui não estiver claro, pergunte no Discord.
Contato
Qualquer assunto desta política — uma dúvida, uma correção ou um pedido de exclusão — é tratado no servidor do jogo no Discord. É o canal oficial, e o único.
O que o jogo coleta
Se você cria conta com usuário e senha
- Usuário — serve só para entrar no jogo. Não aparece para outros jogadores.
- Apelido — o nome que os outros jogadores veem. Pode ser trocado na tela de conta.
- Email — serve só para recuperar a senha. Não mandamos novidades, promoção nem qualquer outro tipo de email.
- Senha — guardada apenas como um hash, um embaralhamento irreversível. A senha em si não fica gravada em lugar nenhum, e nem o dono do jogo consegue lê-la.
Se você entra com a conta do Google
O jogo pede ao Google só três coisas: quem é você (openid), o seu endereço de
email e os dados básicos do seu perfil. Não pedimos acesso ao Gmail, ao Drive, à Agenda,
aos seus contatos nem a qualquer outro serviço do Google.
Do que o Google devolve, o jogo grava duas coisas:
- O identificador da sua conta Google — um código interno, que é o que permite te reconhecer na próxima vez que você entrar.
- Seu endereço de email, e só se o próprio Google confirmar que ele é verificado.
O Google também envia o seu nome junto. O jogo lê e descarta — ele não é gravado, não aparece para ninguém e não é usado para nada. O nome que os outros jogadores veem é o apelido que você escolhe ao criar a conta, e nada mais.
Entrar pelo Google não dá ao jogo nenhum acesso contínuo à sua conta Google: o que acontece é uma checagem única, no momento em que você clica no botão.
Enquanto você joga
- Seu progresso — ninjas, itens, missões, vila, ranque e tudo o mais que compõe a partida.
- O que você manda para outros jogadores — mensagens privadas, itens e recados enviados pelo Correio, e o histórico de lutas de Arena, Raid e Guerra.
Se você apoia o jogo
Quem quiser apoiar o projeto faz isso por Pix e recebe Diamantes como agradecimento. Quem processa o pagamento é o Mercado Pago. Para gerar o código Pix, o jogo manda para lá uma coisa só: o seu email — junto do valor e de um código interno que identifica aquele apoio. Seu apelido, seu usuário, sua senha e o que você faz no jogo não são enviados. Não pedimos CPF, e nenhum dado de cartão ou de banco passa pelo jogo: você paga dentro do aplicativo do seu banco, e o jogo nunca vê esses dados.
Do lado de cá fica registrado o que o apoio foi: quantos Diamantes, quanto custou, quando foi pago e o código que o Mercado Pago deu àquele pagamento. É isso que permite creditar os Diamantes uma vez só e achar a transação se algo der errado.
O que o Mercado Pago faz com o seu email é regido pela política de privacidade deles.
Dois detalhes que são do Pix, não do jogo: o código de pagamento mostra o nome completo de quem recebe (o dono do jogo), e o comprovante do Pix mostra ao dono quem pagou. É assim em qualquer pagamento por Pix, em qualquer lugar.
Dados técnicos
- Um cookie de sessão, para o jogo lembrar que é você entre uma tela e outra. É essencial: sem ele não há como ficar logado.
- Seu endereço de IP, usado apenas para limitar tentativas de login e criação de contas em massa. Fica só na memória do servidor, por no máximo uma hora, e não é gravado em banco nem associado à sua conta.
- Preferências da máquina — coisas como o modo leve e a interface recolhida ficam guardadas no seu próprio navegador e nunca chegam ao servidor.
O que o jogo NÃO faz
- Não tem anúncios.
- Não tem Google Analytics, pixel de rede social nem qualquer rastreador. As páginas do site não carregam script de terceiro nenhum.
- Não vende, aluga nem troca dados com ninguém.
- Não usa cookies de publicidade ou de rastreamento — só o de sessão descrito acima.
- Não pede dado de cartão, de conta ou de banco. O único pagamento que existe é o apoio por Pix, feito no aplicativo do seu banco — nada disso é digitado aqui.
O que os outros jogadores conseguem ver
O jogo é multiplayer, então parte do que é seu aparece para os outros. Especificamente:
- Seu apelido, sua vila, seu ranque e o poder do seu ninja mais forte (no ranking, na Arena, no Correio, nos Amigos e na Guerra).
- Um indicador de quando você esteve ativo pela última vez.
- Conquistas raras, que viram um anúncio para todo o servidor no momento em que acontecem.
Nunca aparecem para outros jogadores: seu usuário de login, seu email, sua senha e o identificador da sua conta Google.
Onde os dados ficam e com quem são compartilhados
Os dados ficam num servidor da Amazon Web Services, e uma cópia de segurança é feita uma vez por dia. Além da AWS, três serviços participam:
- Amazon SES — só para entregar o email de "esqueci minha senha", quando você pede.
- Google — só no instante em que você escolhe entrar com a conta Google.
- Mercado Pago — só quando você apoia o jogo, e só com o seu email, como descrito acima.
Fora isso, os dados não saem daqui. Eles podem ser acessados pelo dono do jogo para operação e suporte, e podem ser divulgados se a lei exigir.
Por quanto tempo ficam guardados
- Conta e progresso — enquanto a conta existir.
- Mensagens privadas — 10 dias, depois somem sozinhas.
- Correio — 30 dias, depois some junto com o que estiver anexado.
- Link de redefinição de senha — 1 hora, e vale uma vez só.
- Registro dos apoios — enquanto a conta existir. É o comprovante de que o pagamento foi creditado.
- Cópias de segurança — feitas diariamente; um dado apagado pode sobreviver nelas por algum tempo antes de ser substituído.
Seus direitos
Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir para ver, corrigir ou apagar os seus dados, e pode retirar o consentimento a qualquer momento.
Sendo honesto sobre como isso funciona hoje: ainda não existe um botão de apagar a conta dentro do jogo. O pedido é atendido à mão. Peça no Discord e a conta e o progresso são apagados — o apelido também deixa de aparecer nos rankings. Alguns registros de partidas entre jogadores podem permanecer sem qualquer ligação com você.
Se você entrou pelo Google, também pode cortar o acesso pelo lado deles, em Conexões com apps e serviços da sua Conta Google. Isso impede novos logins, mas não apaga a conta do jogo — para isso, faça o pedido no Discord.
Idade mínima
O jogo não é destinado a menores de 13 anos, e não coletamos dados de quem esteja nessa faixa conscientemente. Se você tem menos de 18, jogue com a ciência de quem for responsável por você. Se souber de uma conta de criança abaixo dessa idade, avise no Discord que ela é removida.
Segurança
O acesso ao site é criptografado (HTTPS), as senhas ficam só como hash, o cookie de sessão não é legível por scripts da página e o número de tentativas de login é limitado. Nada disso é garantia absoluta: nenhum sistema é imune. Use uma senha que você não use em outro lugar.
Mudanças nesta política
Se algo mudar, a data no topo muda junto e o aviso vai para o Discord. Mudança relevante é anunciada antes de valer.
Dúvida sobre qualquer ponto daqui? Pergunte no Discord.