Política de privacidade

Última atualização: 18 de outubro de 2026

Esta política explica quais dados o Animoras (jogo de cartas de animais, no navegador, Android e iPhone) coleta, para que usa, com quem compartilha e como você pode pedir acesso ou exclusão. Ao usar o jogo, o site ou a wiki, você concorda com ela.

1. Dados que coletamos

Conta: se você entra com Google ou Apple, recebemos seu nome, e-mail e o identificador da conta nesses serviços. Com e-mail e senha, guardamos o e-mail (a senha fica com o Firebase Authentication, nunca com a gente). Contas antigas de convidado guardam só um identificador anônimo.
Progresso no jogo: coleção de animais, decks, folhas (moeda do jogo), níveis, missões, partidas e configurações.
Perfil público e comunidade: nome de jogador, avatar, título, nível e os decks que você escolhe publicar (com nome e descrição).
Compras: quando você compra folhas, guardamos o registro da compra (pacote, valor, moeda, loja e o código da transação). Os dados de pagamento (cartão, conta) ficam com o Google Play, a App Store ou o Stripe; nós não os recebemos.
Estatísticas de uso: eventos anônimos (telas abertas, partidas, compras de itens no jogo, idioma, tipo de aparelho) pelo Firebase Analytics, para entender o que melhorar. Você pode desligar em Ajustes › Estatísticas de uso.
Dados técnicos: endereço IP e horário dos pedidos ao servidor, usados apenas para segurança (limite de pedidos contra abuso) e registros temporários.
Prevenção à fraude: registramos as mudanças de folhas e itens da conta (o que mudou, a origem e a data) por 180 dias, e indicadores diários de risco (totais de folhas ganhas, vendas, crias, pedidos recusados) por 30 dias. Uma pontuação automática calculada com esses dados pode pausar por 24 horas vendas, mercado, crias, partidas ranqueadas e resgates de prêmios; suspensão da conta só acontece depois de revisão humana.

2. Para que usamos

Criar sua conta, salvar o progresso e permitir jogar em vários aparelhos.
Partidas online, ranque e decks da comunidade.
Conferir e creditar compras, e evitar fraudes.
Proteger o serviço contra abuso e ataques.
Prevenir fraudes e trapaças, com base no legítimo interesse e na prevenção à fraude (LGPD, art. 7º, IX). Você pode pedir a revisão de uma restrição ou suspensão pelo contato abaixo.
Melhorar o jogo com estatísticas agregadas.

Não vendemos seus dados e não usamos seus dados para publicidade de terceiros.

3. Com quem compartilhamos

Google (Firebase / Google Cloud): hospedagem, banco de dados, login e estatísticas.
Apple: login com Apple e compras na App Store.
Google Play e Stripe: processamento de compras.
Outros jogadores: veem apenas seu perfil público e os decks que você publica.
Autoridades: somente quando exigido por lei.

4. Onde e por quanto tempo

Os dados ficam em servidores do Google Cloud (Estados Unidos), protegidos por conexão criptografada e regras de acesso: só você lê o seu progresso, e só o servidor do jogo o altera. Mantemos os dados enquanto a conta existir. Ao pedir a exclusão, apagamos a conta e o progresso em até 30 dias; registros de compras podem ser mantidos pelo prazo exigido por lei fiscal.

5. Seus direitos

Conforme a LGPD (Brasil), o GDPR (Europa) e leis semelhantes, você pode pedir acesso, correção, cópia, exclusão dos seus dados ou revogar o consentimento. Escreva para o e-mail de contato do Animoras a partir do e-mail da sua conta (ou informe o nome de jogador); respondemos em até 15 dias.

6. Crianças

O jogo é educativo e pode ser jogado por todas as idades. Para jogar pedimos só o necessário para a conta (veja acima). Menores de 13 anos (ou da idade mínima do seu país) devem criar conta e fazer compras somente com autorização dos pais ou responsáveis. Se você é responsável e acredita que coletamos dados de uma criança sem autorização, entre em contato para excluirmos.

7. Mudanças

Podemos atualizar esta política; a data no topo indica a versão atual. Mudanças importantes serão avisadas no jogo.

Agentes de IA conectados

Você pode conectar um aplicativo de IA (por exemplo Claude, ChatGPT ou Cursor) à sua conta pelo endereço animoras.com/mcp. Você entra com a sua conta, escolhe o que o agente pode fazer e aprova.

O que o agente lê: o catálogo público do jogo (cartas, habilidades, magias, terrenos e regras) e, conforme as permissões que você aprovar, a sua coleção, os seus decks, a loja e os seus próprios anúncios no mercado. Ele não vê dados de outros jogadores, exceto decks que já são públicos na comunidade.
O que o agente altera: somente os seus decks (criar, renomear, montar, copiar e ativar), se você permitir. Ele não compra, não vende, não gasta folhas e não joga por você.
Terceiros: o aplicativo de IA que você escolhe é um terceiro. Ele recebe os dados que o agente lê e os trata pelas próprias regras e pela própria política de privacidade, não pelas nossas.
Acesso: o acesso do agente usa chaves que expiram em 1 hora e são renovadas por até 30 dias. Você pode desconectar qualquer agente a qualquer momento em Ajustes › Agentes conectados, e o acesso termina na hora (no máximo em 30 segundos).
Registro: guardamos por 90 dias um registro das alterações feitas por agentes (quem, o quê e quando) e das conexões e desconexões, para você conferir e para segurança.
Limites: há limite de pedidos por minuto e por dia para cada agente e conta, para proteger o serviço.

8. Contato

E-mail de contato em breve

Privacy policy

Last updated: October 18, 2026

This policy explains what data Animoras (an animal card game for the browser, Android and iPhone) collects, why, who we share it with, and how you can request access or deletion. By using the game, the website or the wiki, you agree to it.

1. Data we collect

Account: if you sign in with Google or Apple, we receive your name, email and the account identifier from those services. With email and password, we store your email (the password is handled by Firebase Authentication, never by us). Older guest accounts keep only an anonymous identifier.
Game progress: animal collection, decks, leaves (the in-game currency), levels, missions, matches and settings.
Public profile and community: player name, avatar, title, level and the decks you choose to publish (with name and description).
Purchases: when you buy leaves, we keep the purchase record (pack, amount, currency, store and transaction ID). Payment details (card, account) stay with Google Play, the App Store or Stripe; we never receive them.
Usage statistics: anonymous events (screens, matches, in-game item purchases, language, device type) through Firebase Analytics, to understand what to improve. You can turn this off in Settings › Usage statistics.
Technical data: IP address and time of requests to our server, used only for security (rate limiting against abuse) and temporary logs.
Fraud prevention: we log changes to your account's leaves and items (what changed, the source and the date) for 180 days, and daily risk indicators (totals of leaves earned, sales, breedings, rejected requests) for 30 days. An automatic score computed from this data may pause sales, the market, breeding, ranked matches and prize claims for 24 hours; account suspension only happens after human review.

2. How we use it

To create your account, save your progress and let you play on several devices.
For online matches, ranking and community decks.
To verify and credit purchases, and prevent fraud.
To protect the service against abuse and attacks.
To prevent fraud and cheating, based on legitimate interest and fraud prevention (LGPD art. 7, IX; GDPR art. 6(1)(f)). You can ask for a restriction or suspension to be reviewed through the contact below.
To improve the game with aggregated statistics.

We do not sell your data and do not use it for third-party advertising.

3. Who we share it with

Google (Firebase / Google Cloud): hosting, database, sign-in and analytics.
Apple: Sign in with Apple and App Store purchases.
Google Play and Stripe: payment processing.
Other players: only see your public profile and the decks you publish.
Authorities: only when required by law.

4. Where and for how long

Data is stored on Google Cloud servers (United States), protected by encrypted connections and access rules: only you can read your progress, and only the game server can change it. We keep data while your account exists. When you request deletion, we delete your account and progress within 30 days; purchase records may be kept for the period required by tax law.

5. Your rights

Under the LGPD (Brazil), the GDPR (Europe) and similar laws, you may request access, correction, a copy or deletion of your data, or withdraw consent. Write to the Animoras contact email from your account's email (or tell us your player name); we reply within 15 days.

6. Children

The game is educational and suitable for all ages. To play, we only ask for what the account needs (see above). Children under 13 (or the minimum age in your country) should create an account and make purchases only with permission from a parent or guardian. If you are a guardian and believe we collected a child's data without permission, contact us and we will delete it.

7. Changes

We may update this policy; the date at the top shows the current version. Important changes will be announced in the game.

Connected AI agents

You can connect an AI app (for example Claude, ChatGPT or Cursor) to your account at animoras.com/mcp. You sign in with your account, choose what the agent may do and approve.

What the agent reads: the public game catalog (cards, abilities, spells, terrains and rules) and, depending on the permissions you approve, your collection, your decks, the shop and your own market listings. It does not see other players' data, except decks that are already public in the community.
What the agent changes: only your decks (create, rename, build, copy and activate), if you allow it. It does not buy, sell, spend leaves or play for you.
Third parties: the AI app you choose is a third party. It receives the data the agent reads and handles it under its own rules and privacy policy, not ours.
Access: the agent's access uses keys that expire after 1 hour and can be renewed for up to 30 days. You can disconnect any agent at any time in Settings › Connected agents, and access ends right away (within 30 seconds at most).
Log: we keep for 90 days a record of the changes made by agents (who, what and when) and of connections and disconnections, so you can check them and for security.
Limits: there are limits on requests per minute and per day for each agent and account, to protect the service.

8. Contact

Contact email coming soon