Política de privacidade
Esta página explica, em português direto, quais dados o site do BRA e o jogo BRACity usam, pra quê, e o que você pode fazer a respeito. Ela vale pra todas as páginas deste site.
1. O que fica guardado no seu navegador
O BRACity usa o armazenamento local do navegador (localStorage) pra guardar:
- o seu progresso no jogo (personagem, casa, dinheiro do jogo, amizades, coleção de bichos);
- preferências como o zoom da tela;
- a sua escolha no aviso de cookies.
A escolha de cookies e o zoom ficam só no seu aparelho.
1b. O save do jogo no servidor
Pra você não perder o progresso se limpar o navegador ou trocar de aparelho, o BRACity guarda uma cópia do seu jogo no nosso servidor. Funciona assim:
- Depois de um minuto de jogo, seu jogo ganha um código (no formato BRA-XXXX-XXXX-XXXX-XXXX), que aparece em ⚙️ Configurações. Com ele você continua de onde parou em qualquer aparelho.
- O que vai pro servidor é só o progresso do jogo (personagem, casa, dinheiro do jogo, amizades, coleção) e a hora da última jogada. Não guardamos nome nem telefone; e-mail, só se você criar uma conta (veja abaixo).
- O servidor não guarda o código em si, só uma impressão digital dele (hash). Por isso não conseguimos recuperar um código perdido: guarde o seu.
- Quem tiver o seu código consegue abrir o seu jogo. Não compartilhe.
- O link pra continuar (o botão “Mandar pro meu WhatsApp”) leva o código dentro dele. Ele só é enviado se você tocar no botão, e vai pra quem você escolher no WhatsApp: mande pra você mesma(o). A parte do link com o código nunca chega ao nosso servidor pelo endereço.
- Entrar com Google é opcional. Se você usar, o Google nos confirma a sua conta e guardamos só uma impressão digital (hash) do identificador dela, ligada ao código do seu jogo, que fica cifrado. Não guardamos o seu nome nem o seu e-mail no servidor; o e-mail aparece só no seu aparelho, pra você saber qual conta usou. O script do Google só é carregado quando você toca em “Entrar com Google”. Ao apagar o jogo do servidor, essa ligação também é apagada.
- Conta (e-mail, senha e verificação em 2 etapas):
- guardamos o seu e-mail cifrado (AES-256) e uma impressão digital dele (HMAC) pra achar a sua conta; quem tivesse acesso ao banco não conseguiria ler os e-mails;
- a senha nunca é guardada: fica só um hash dela (bcrypt), que não dá pra reverter. Nem a equipe consegue ver a sua senha;
- a verificação em 2 etapas usa um app autenticador no seu celular (padrão TOTP). O segredo que liga o app à conta fica guardado cifrado; os códigos de recuperação ficam só como impressão digital (HMAC) e cada um vale uma vez;
- o seu e-mail serve só pra identificar a sua conta: não mandamos propaganda e não passamos o seu e-mail pra ninguém;
- pra proteger a conta, ela trava por 15 minutos depois de 5 senhas erradas, e o mesmo código do app não vale duas vezes;
- ao apagar o jogo do servidor, a conta e o e-mail são apagados junto (e das cópias de segurança diárias em até 7 dias).
- Quadros e grafites: o que você pinta no jogo fica no seu save (no aparelho e na cópia do servidor), como uma imagem pequena. Se você usar uma foto da galeria, ela é transformada em pintura no seu aparelho: a foto original nunca é enviada; só o quadro pronto, pequeno, fica salvo. Quadros pendurados em casa podem ser vistos por quem você convidar pra visitar. Ao apagar o jogo do servidor, eles são apagados junto.
- Visitas: se você convidar alguém (⚙️ → “Convidar amigas pra visitar”), o convite leva um número de visita, diferente do seu código. Com ele, quem recebeu vê a sua cidade, sem poder mexer em nada, e pode deixar um presente com um nome e um bilhete pronto. O nome que você escrever no convite aparece pra quem visita. Presentes ficam guardados no servidor até você abrir o jogo e recebê-los; ao apagar o jogo do servidor, o convite e os presentes também são apagados.
- Depois da primeira visita, as imagens do jogo ficam guardadas no seu aparelho (pra abrir mais rápido e sem internet). Isso não é enviado a ninguém e some se você limpar os dados do site.
- O jogo fica guardado enquanto você quiser. Pra apagar, use ⚙️ Configurações → Apagar meu jogo do servidor; a cópia sai na hora (e das cópias de segurança diárias em até 7 dias).
1b-2. Ranking e avisos no celular (só se você ligar)
- Ranking: se você marcar “Aparecer no ranking” (🏆 → Ranking), o servidor guarda o apelido que você escolheu e três números tirados do seu save: pontos da temporada do mês, quantidade de conquistas e BRA$ do jogo. Outras pessoas veem só o apelido e o número. Desmarcou, você sai do ranking na próxima vez que o jogo salvar.
- Avisos no celular: se você ligar os avisos, o navegador cria um endereço de entrega (do Google, da Apple ou da Mozilla, conforme o seu aparelho) que fica guardado junto do seu jogo, e o jogo manda os horários dos próximos avisos (metas novas, caixa da empresa cheio, sequência, temporada acabando). Nenhum dado pessoal vai junto. Pra parar, bloqueie as notificações do site no navegador.
- Apagar o jogo do servidor apaga também o ranking e os avisos.
1c. Erros e números anônimos
Pra consertar o que quebra e entender se o começo do jogo está fácil de entender:
- Quando acontece um erro no jogo, o navegador manda pro servidor a mensagem do erro, o arquivo e a linha, o tipo de aparelho (celular ou computador), o navegador e o tamanho da tela. Não vai IP guardado, nem o código do seu jogo, nem nada que identifique você.
- O jogo também conta, sem identificar ninguém, quantos aparelhos passaram por cada etapa do começo (abriu, escolheu personagem, cumpriu a 1ª missão, jogou 5 minutos, voltou no dia seguinte…). O servidor só guarda a soma de cada dia; não existe número de pessoa nem de aparelho. Pra não contar duas vezes, seu aparelho lembra quais etapas já avisou.
- Se o seu navegador estiver com “Não rastrear” ligado, o jogo não manda esses números.
2. Anúncios em vídeo (Google)
Pra manter o jogo grátis, o BRACity pode oferecer vídeos premiados: de tempos em tempos aparece uma pausa com a opção de assistir a um vídeo curto e ganhar dinheiro de mentira dentro do jogo (BRA$). Assistir nunca é obrigatório, e o BRA$ não tem valor fora do jogo.
Esses vídeos são fornecidos pelo Google (Google AdSense / Ad Placement API). Se você aceitar os anúncios:
- O Google e seus parceiros, como fornecedores terceiros, usam cookies e identificadores parecidos pra exibir anúncios com base nas suas visitas anteriores a este e a outros sites.
- O uso de cookies de publicidade permite que o Google e seus parceiros mostrem anúncios com base nessas visitas. Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google.
- Você também pode desativar cookies de fornecedores terceiros de publicidade personalizada em aboutads.info.
- Saiba como o Google usa os dados de sites parceiros em policies.google.com.
Se você escolher “Só o essencial”, nenhum script de anúncio é carregado e as pausas com vídeo ficam desligadas. O jogo continua funcionando normalmente.
3. Mudar a sua escolha
Você pode mudar de ideia quando quiser, aqui ou no jogo (⚙️ Configurações → Preferências de cookies).
4. Outros serviços
- Fontes: algumas páginas carregam fontes do Google Fonts, o que faz o navegador se conectar aos servidores do Google.
- Links externos: os links pra loja, pro token e pro X (Twitter) levam a sites de terceiros, com políticas próprias.
- Registros do servidor: como qualquer site, o servidor pode registrar dados técnicos da conexão (como endereço IP e tipo de navegador) por segurança e pra manter o site funcionando. Esses registros não são vendidos nem usados pra publicidade.
5. O token BRA
O BRACity não cobra, não paga e não vende nada em token BRA, e não gera nenhuma recompensa financeira. O BRA$ do jogo é dinheiro de brincadeira e não vira token.
O token só serve de passe do Clube BRA (a ilha Bitcoin Resort), e só se você quiser entrar:
- Você cola o endereço público da sua carteira Solana e o servidor consulta na rede Solana (dado público da blockchain) se ali tem token BRA. Não conecta a carteira, não assina nada e não tem como mexer no seu saldo.
- O servidor não guarda o endereço. O jogo guarda no seu aparelho (e no save) só o começo e o fim dele, pra mostrar qual carteira usou, e a data até quando o passe vale (7 dias).
- Nunca pedimos a sua frase secreta. Se alguém pedir em nome do BRACity, é golpe.
No Ateliê, o seu quadro pode ser baixado com uma ficha pra virar NFT fora do jogo, na sua carteira e no marketplace que você escolher. O BRACity não cunha, não vende e não recebe nada disso.
As fotos e textos dos outdoors são postos pela administração do jogo e ficam guardados no servidor do BRACity.
Os outdoors mostram anúncios de terceiros, com o link oficial de cada um. O que é oferecido fora do jogo é responsabilidade de quem anuncia.
6. Crianças
O site não pede dados pessoais a ninguém. Se você é responsável por uma criança, pode escolher “Só o essencial” pra que nenhum anúncio seja carregado.
7. Seus direitos (LGPD)
Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode pedir informações sobre o tratamento dos seus dados, correção ou exclusão, e retirar o seu consentimento a qualquer momento. Como o save no servidor não é ligado a nenhum dado pessoal, você mesmo apaga tudo: ⚙️ Configurações → Apagar meu jogo do servidor, e depois limpar os dados deste site no navegador. Pra dados tratados pelo Google, use as ferramentas indicadas acima.
8. Contato
Dúvidas sobre esta política: fale com a gente pelo X, em @Brasucaofficial.
9. Mudanças nesta política
Se esta política mudar, a data lá em cima é atualizada. Mudanças importantes sobre anúncios fazem o aviso de cookies aparecer de novo.
Privacy policy
This page explains, in plain language, which data the BRA website and the BRACity game use, what for, and what you can do about it. It applies to every page on this site.
1. What is stored in your browser
BRACity uses your browser's local storage (localStorage) to keep:
- your game progress (character, home, in-game money, friendships, animal collection);
- preferences such as the screen zoom and the language;
- your choice in the cookie notice.
Your cookie choice, the zoom and the language stay on your device only.
1b. The game save on the server
So you don't lose your progress if you clear your browser or switch devices, BRACity keeps a copy of your game on our server. It works like this:
- After one minute of play, your game gets a code (in the format BRA-XXXX-XXXX-XXXX-XXXX), shown in ⚙️ Settings. With it you can continue where you left off on any device.
- Only your game progress (character, home, in-game money, friendships, collection) and the time you last played go to the server. We don't store your name or phone number; your email only if you create an account (see below).
- The server does not store the code itself, only a fingerprint of it (hash). That's why we cannot recover a lost code: keep yours safe.
- Anyone who has your code can open your game. Don't share it.
- The continue link (the "Send to my WhatsApp" button) carries the code inside it. It's only sent if you tap the button, and it goes to whoever you choose on WhatsApp: send it to yourself. The part of the link with the code never reaches our server through the address.
- Sign in with Google is optional. If you use it, Google confirms your account to us and we only store a fingerprint (hash) of its identifier, linked to your game code, which is kept encrypted. We don't store your name or email on the server; the email only appears on your device, so you know which account you used. Google's script only loads when you tap "Sign in with Google". When you delete your game from the server, this link is deleted too.
- Account (email, password and 2-step verification):
- we store your email encrypted (AES-256) and a fingerprint of it (HMAC) to find your account; anyone with access to the database could not read the emails;
- your password is never stored: only a hash of it (bcrypt), which cannot be reversed. Not even the team can see your password;
- 2-step verification uses an authenticator app on your phone (TOTP standard). The secret linking the app to your account is stored encrypted; the recovery codes are stored only as fingerprints (HMAC) and each works once;
- your email is used only to identify your account: we don't send marketing and we don't give your email to anyone;
- to protect your account, it locks for 15 minutes after 5 wrong passwords, and the same app code can't be used twice;
- when you delete your game from the server, your account and email are deleted with it (and from the daily backups within 7 days).
- Paintings and graffiti: what you paint in the game is kept in your save (on your device and in the server copy) as a small image. If you use a photo from your gallery, it is turned into a painting on your device: the original photo is never sent; only the small finished painting is saved. Paintings hung at home can be seen by people you invite to visit. When you delete your game from the server, they are deleted too.
- Visits: if you invite someone (⚙️ → invite friends to visit), the invitation carries a visit number, different from your code. With it, the person sees your city without being able to change anything, and can leave a gift with a name and a ready-made note. The name you write in the invitation is shown to visitors. Gifts are kept on the server until you open the game and receive them; when you delete your game from the server, the invitation and gifts are deleted too.
- After your first visit, the game's images are stored on your device (to open faster and offline). This is not sent to anyone and disappears if you clear the site's data.
- Your game is kept for as long as you want. To delete it, use ⚙️ Settings → Delete my game from the server; the copy is removed immediately (and from the daily backups within 7 days).
1b-2. Leaderboard and phone notifications (only if you turn them on)
- Leaderboard: if you check "Show me on the leaderboard" (🏆 → Leaderboard), the server stores the nickname you chose and three numbers taken from your save: this month's season points, number of achievements and in-game BRA$. Other people only see the nickname and the number. Uncheck it and you leave the leaderboard the next time the game saves.
- Phone notifications: if you turn on notifications, your browser creates a delivery address (from Google, Apple or Mozilla, depending on your device) that is stored with your game, and the game sends the times of the next notifications (new goals, business cash box full, streak, season ending). No personal data is included. To stop, block the site's notifications in your browser.
- Deleting your game from the server also deletes the leaderboard entry and notifications.
1c. Errors and anonymous numbers
To fix what breaks and to understand whether the start of the game is easy to follow:
- When an error happens in the game, your browser sends the server the error message, file and line, the type of device (phone or computer), the browser and the screen size. No IP is stored, nor your game code, nor anything that identifies you.
- The game also counts, without identifying anyone, how many devices passed each step of the beginning (opened, chose a character, completed the 1st quest, played 5 minutes, came back the next day…). The server only keeps the total for each day; there is no person or device number. To avoid counting twice, your device remembers which steps it has already reported.
- If your browser has "Do Not Track" turned on, the game doesn't send these numbers.
2. Video ads (Google)
To keep the game free, BRACity may offer rewarded videos: from time to time a break appears with the option to watch a short video and earn pretend money inside the game (BRA$). Watching is never required, and BRA$ has no value outside the game.
These videos are provided by Google (Google AdSense / Ad Placement API). If you accept ads:
- Google and its partners, as third-party vendors, use cookies and similar identifiers to serve ads based on your prior visits to this and other websites.
- The use of advertising cookies enables Google and its partners to serve ads based on those visits. You can opt out of personalized advertising in Google Ads Settings.
- You can also opt out of third-party vendors' cookies for personalized advertising at aboutads.info.
- Learn how Google uses data from partner sites at policies.google.com.
If you choose "Essential only", no ad script is loaded and the video breaks are turned off. The game keeps working normally.
3. Changing your choice
You can change your mind at any time, here or in the game (⚙️ Settings → Cookie preferences).
4. Other services
- Fonts: some pages load fonts from Google Fonts, which makes your browser connect to Google's servers.
- External links: links to the shop, the token, X (Twitter) and the partners shown in the game lead to third-party websites with their own policies.
- Server logs: like any website, the server may log technical connection data (such as IP address and browser type) for security and to keep the site running. These logs are not sold or used for advertising.
5. The BRA token
BRACity does not charge, pay or sell anything in BRA tokens, and does not generate any financial reward. In-game BRA$ is play money and does not turn into tokens.
The token is only used as the BRA Club pass (the Bitcoin Resort island), and only if you want to go there:
- You paste the public address of your Solana wallet and the server checks the Solana network (public blockchain data) to see whether it holds BRA tokens. It does not connect the wallet, sign anything or have any way to touch your balance.
- The server does not store the address. The game keeps on your device (and in the save) only its beginning and end, to show which wallet you used, and the date until which the pass is valid (7 days).
- We will never ask for your secret phrase. If anyone asks for it on behalf of BRACity, it's a scam.
At the Studio, your painting can be downloaded with metadata to become an NFT outside the game, in your wallet and on the marketplace you choose. BRACity does not mint, sell or receive anything from it.
The photos and texts on the billboards are added by the game's administration and stored on the BRACity server.
Billboards show third-party ads, with each one's official link. Whatever is offered outside the game is the advertiser's responsibility. The same goes for the partner links inside the game (such as the Bitcoin Mine at the resort): they are referral links and not investment advice.
6. Children
The site doesn't ask anyone for personal data. If you are responsible for a child, you can choose "Essential only" so that no ads are loaded.
7. Your rights (LGPD)
Under Brazil's General Data Protection Law (Law No. 13,709/2018), you can request information about how your data is processed, ask for correction or deletion, and withdraw your consent at any time. Since the server save is not linked to any personal data, you can delete everything yourself: ⚙️ Settings → Delete my game from the server, and then clear this site's data in your browser. For data processed by Google, use the tools listed above.
8. Contact
Questions about this policy: reach us on X at @Brasucaofficial.
9. Changes to this policy
If this policy changes, the date at the top is updated. Important changes about ads make the cookie notice appear again.