Política de privacidade

Esta política é para pais, mães e responsáveis. O Mibuu é um jogo para crianças de 6 a 12 anos, e tratamos cada jogador como criança. Fizemos o jogo para coletar o mínimo possível: sem nomes, sem e-mails, sem fotos, sem datas de nascimento, sem localização, sem anúncios e sem chat. Esta página diz o que o jogo guarda, onde guarda, quem pode ver e como você pode pedir para apagar.

Quem somos

O Mibuu é feito pela Rovugui Studio, nome comercial de Carlos Brotas, em Portugal. Nós decidimos quais dados o jogo usa e para quê, então, pelas leis europeia, britânica e brasileira, somos o "controlador" desses dados.

Fale com a gente em hello@mibuu.com. Respondemos a toda mensagem sobre os dados de uma criança.

Em poucas palavras

• A criança nunca digita nada que saia do celular. A única coisa que ela pode digitar é um nome secreto para o Mibuu, e ele fica no celular.
• No nosso servidor, a criança é um id aleatório e um Apelido inventado, feito de palavras prontas, como "Bouncy Comet". Nunca é o nome real dela.
• Amigos são só crianças que a criança conheceu pessoalmente e com quem escaneou um código. Não há chat, nem busca, nem lista de desconhecidos.
• Enquanto o Mibuu está em teste, o jogo envia eventos de jogo anônimos, como "uma rodada de matemática terminou com 8 acertos", com um id de testador aleatório e separado. Eles nunca dizem o ano escolar nem o país da criança.
• Na Área do Responsável, o cartão On-line e privacidade permite remover um Amigo, desligar todos os recursos on-line e apagar tudo o que o nosso servidor guarda da criança.
• O servidor apaga os dados antigos sozinho toda noite, nos prazos de "Por quanto tempo guardamos os dados".
• Sem anúncios, sem ids de publicidade, sem análises de terceiros, sem venda ou compartilhamento de dados para marketing.

O que fica no celular

Quase todo o jogo fica só no celular da criança, na pasta privada do próprio app. Nós nunca vemos esses dados. Desinstalar o app apaga tudo.

• O perfil da criança. O Mibuu e as Necessidades dele, a Coleção de Mibuus anteriores, o Quarto e o Jardim, as Estrelas, as roupas, os pontos dos jogos, o Horário de Descanso e a configuração da Notificação.
• O nome secreto. O único lugar onde a criança digita texto. Tem até 16 caracteres. Nunca vai para o nosso servidor, nunca aparece num evento de jogo, nunca é mostrado aos Amigos e nunca sai num cartão.
• O progresso em matemática. Quais perguntas a criança acertou e errou, para a página de Progresso na Área do Responsável.
• O ano escolar. Você define na Área do Responsável. Se usar "Sugerir pela data de nascimento", o jogo calcula o ano escolar a partir do mês e do ano de nascimento que você escolher e guarda só o ano escolar. A data de nascimento não é salva em lugar nenhum.
• O PIN do responsável e o uso do bloqueio do celular. O jogo guarda só uma forma embaralhada do PIN (um hash SHA-256 com sal) e nunca o envia. Se você deixar a porta usar Face ID, impressão digital ou a senha do celular, o próprio celular confere e diz ao jogo só sim ou não. O seu rosto, a sua digital e a sua senha nunca chegam ao jogo.
• Cartões. Imagens do Mibuu da criança com o nome do Mibuu. Ficam no álbum do jogo até um responsável compartilhar um.
• Imagens da câmera. A câmera serve só para escanear o código de um Amigo. O celular lê o código na imagem e descarta a imagem. Nenhuma imagem é salva ou enviada. Só o código lido vai para o nosso servidor.
• A Notificação diária. Se você ativar, o próprio celular a agenda. Não há serviço de push nem token de push.
• A resposta de idade da loja. Quando você compra algo na Área do Responsável, o jogo pergunta ao Google Play ou à App Store se a conta é de um menor com consentimento de um responsável. Usa a resposta só para aquela compra e depois a descarta. Ela nunca é salva nem enviada para nós.

Não fazemos backup do jogo na nuvem. Se o celular for perdido ou o app for desinstalado, o perfil da criança se perde. No Android, o jogo desliga o backup do sistema, então os arquivos dele não entram no backup do celular. No iPhone, o backup do iCloud ou do computador pode incluir os arquivos do jogo, conforme as configurações do celular.

O que vai para o nosso servidor, e por quê

O jogo usa um servidor para as partes que envolvem outra criança: Amigos, duplas, visitas e pontos dos Amigos. Aqui está tudo o que ele guarda.

Nada disso inclui algo que a criança digitou. O servidor só aceita palavras prontas e ids das listas do próprio jogo, e recusa qualquer outra coisa.

Você pode desligar tudo isso. O cartão On-line e privacidade, na Área do Responsável, tem um botão para os recursos on-line: Amigos, visitas, pontos dos Amigos, duplas, compartilhamento de cartões e os eventos de jogo abaixo. Com ele desligado, o jogo não envia nada ao nosso servidor e a criança continua jogando com tudo o que está no celular. O mesmo cartão permite remover um Amigo, o que encerra a amizade dos dois lados junto com as reações entre as duas crianças.

O jogo se conecta ao nosso servidor na primeira vez que abre, para criar o id da conta e o Apelido. Depois disso, você pode desligar os recursos on-line quando quiser e apagar o que foi enviado.

Eventos de jogo anônimos

Enquanto o Mibuu está em teste, o jogo também registra eventos de jogo para entendermos como ele é jogado e corrigirmos problemas. Um evento de jogo é um nome de evento, alguns números ou ids de uma lista fixa e a hora do celular. Exemplos: uma sessão terminou, uma Necessidade foi atendida, uma Atividade terminou com a pontuação, uma resposta de matemática estava certa ou errada, um Mibuu nasceu, um Amigo foi adicionado, a página Loja da Área do Responsável foi aberta, houve uma compra, restauração ou reembolso (sem dizer de quê) e a configuração de ano escolar ou de país mudou (sem dizer para qual).

Cada evento leva um id de testador aleatório. O servidor entrega esse id, mas não registra qual conta o recebeu, e o celular envia os eventos sem fazer login. Por isso, os eventos de jogo não estão ligados à conta, ao Apelido nem aos Amigos da criança. O servidor recusa qualquer evento com texto livre.

Os eventos nunca levam o ano escolar da criança nem o país que o jogo segue para a matemática da escola. O celular deixa os dois de fora, e o servidor recusa um evento que os tenha.

Coletamos eventos de jogo só durante o teste e os desligamos quando o teste acaba. O servidor apaga cada evento 45 dias depois de ele chegar. Desligar os recursos on-line para os novos eventos na hora e descarta os que ainda estão esperando no celular.

O que o nosso provedor vê

O nosso servidor roda na Supabase. Como qualquer provedor de hospedagem, a Supabase recebe o endereço IP do celular em cada pedido. Cada pedido também informa o motor do jogo, a versão dele e o sistema do celular, como "Android". A Supabase guarda isso em registros de acesso por 1 dia no nosso plano. Não conseguimos apagar entradas isoladas desses registros.

O serviço de login da Supabase também guarda o endereço IP e esse nome de motor e sistema em cada sessão da conta, e mantém um histórico de login com o endereço IP de cada entrada. As sessões são apagadas junto com a conta. O nosso servidor apaga o histórico de login depois de 30 dias, e tenta apagá-lo na hora quando você usa "Apagar dados do servidor". Não usamos endereços IP para o jogo, para análises nem para descobrir quem é alguém.

Por que podemos usar esses dados

As leis europeia, britânica e brasileira pedem que digamos a base legal de cada uso. Usamos:

• O nosso legítimo interesse em oferecer o jogo que você escolheu, para o id da conta, o Apelido, o Mibuu, a foto do Quarto, os Amigos, as duplas, os pontos e as reações. Eles existem só para os recursos on-line funcionarem, e você pode desligá-los ou apagá-los quando quiser.
• O nosso legítimo interesse em manter o jogo seguro, para os registros de curta duração contra abuso e os registros do provedor.
• O nosso legítimo interesse em corrigir e melhorar o jogo, para os eventos de jogo anônimos durante o teste.
• O cumprimento de obrigação legal, quando a lei exige que guardemos ou entreguemos dados.

Pesamos cada um desses usos contra os interesses da criança. Por isso guardamos tão pouco, por tão pouco tempo, e deixamos o botão de desligar e o de apagar nas suas mãos.

O que nunca coletamos

• Nomes reais, e-mails, telefones, endereços
• Datas de nascimento ou idades
• Fotos, vídeos ou gravações de voz
• Localização precisa ou aproximada
• Contatos, histórico de navegação, ids de publicidade ou ids do aparelho
• Dados de pagamento. As compras acontecem no Google Play ou na App Store, e nunca vemos um recibo nem um número de pedido.

Compartilhamento

Não vendemos nem alugamos dados, e não os compartilhamos para publicidade. O Mibuu não tem anúncios nem código de análise ou publicidade de terceiros.

As únicas outras empresas envolvidas são:

• Supabase, que hospeda o nosso servidor e banco de dados como nosso operador. O nosso contrato é com a Supabase Pte. Ltd., em Singapura, com o adendo de tratamento de dados da Supabase. Ela trata os dados só conforme as nossas instruções. O nosso banco de dados fica na região eu-west-1 da Supabase, na Irlanda.
• Apple e Google, que cuidam dos downloads, das compras, do Compartilhamento Familiar ou do Family Link e da verificação de idade antes de uma compra. No Android, o jogo inclui as bibliotecas Play Billing e Play Age Signals do Google, e no iPhone usa o StoreKit e o Declared Age Range da Apple. Elas falam com a loja, não com a gente. A Apple e o Google seguem as próprias políticas de privacidade.

Um responsável pode enviar um cartão para fora do jogo, depois de passar pela porta do responsável. O botão Compartilhar fica no álbum do jogo, e a porta aparece antes de qualquer coisa sair. O cartão vai para o app que você escolher, como um app de mensagens, com um link para o jogo na App Store ou no Google Play. Ele mostra o Mibuu com a roupa, o nome do Mibuu, a Medalha escolar e alguma coroa, a data e a hora, e o lugar do jogo onde foi feito, como "No Quarto de um Amigo". Ele nunca mostra o Apelido, o nome secreto, um código de Amigo nem a localização do celular. Depois de enviado, quem cuida dele é o app para onde você mandou.

Podemos divulgar dados se a lei exigir, como numa ordem judicial válida.

Privacidade das crianças

O Mibuu é feito para crianças, então seguimos as regras para apps infantis nos lugares onde ele é oferecido.

• Estados Unidos (COPPA). Não pedimos às crianças nomes, contatos, fotos, voz ou localização. O jogo usa dois ids persistentes, o id da conta e o id de testador, para funcionar, manter Amigos e duplas, impedir abusos e entender como é jogado.
• União Europeia e Reino Unido (RGPD, UK GDPR). Guardamos o mínimo de dados de que o jogo precisa, e não traçamos perfis de crianças nem usamos os dados delas para marketing.
• Reino Unido (Age Appropriate Design Code). As configurações começam no modo mais privado: sem localização, sem perfis, sem anúncios, sem perfil público. Amigos são só crianças conhecidas pessoalmente. Não há sequências, nem mensagens de "você caiu de posição", e a Notificação diária fica desligada até um responsável ligá-la. Um responsável pode desligar todos os recursos on-line na Área do Responsável.
• Brasil (LGPD e ECA Digital, Lei 15.211/2025). Tratamos dados de crianças só no melhor interesse delas, como pede o artigo 14 da LGPD, e coletamos só o que o jogo precisa. O jogo lê o sinal de idade da loja antes de qualquer compra e não vende nada para crianças.

Todas as compras, o botão de compartilhar, o ano escolar, as Notificações e o cartão On-line e privacidade ficam atrás da porta do responsável. Ela abre com o bloqueio do próprio celular (Face ID, Touch ID, impressão digital ou senha), se você ativar isso, ou com um PIN de 4 dígitos que você define. Sem nenhum dos dois, ela pede um desafio escrito: digitar alguns dígitos de um número de nove dígitos, contados da direita para a esquerda.

Os seus direitos e como usá-los

Você pode nos pedir para:

• dizer o que guardamos sobre a criança,
• entregar uma cópia,
• corrigir,
• apagar,
• parar de usar, ou se opor à forma como usamos.

O jeito mais rápido de apagar é no jogo. Na Área do Responsável, abra o cartão On-line e privacidade na página Família e toque em "Apagar dados do servidor" e depois em "Apagar". O servidor apaga, na hora e para sempre, o id da conta, o Apelido, o Mibuu, a foto do Quarto, os Amigos dos dois lados, os pontos diários e as corridas de Pula-Rua, as reações que a criança deixou ou recebeu, as trocas de Apelido, os códigos de Amigo, os toques em "Formar dupla", as sessões de login da conta e os eventos de jogo enviados com o id de testador atual deste celular. Ele também pede ao provedor que apague o histórico de login da conta; o que sobrar sai na limpeza noturna em até 30 dias. Uma dupla que a criança formou fica só para a outra criança, sem a conta da sua criança, porque o Ovo dela veio dali. Depois, o celular sai do servidor, esquece o que sabia sobre os Amigos da criança e desliga os recursos on-line. O Mibuu, a Coleção e todo o resto do jogo continuam no celular. Se você ligar os recursos on-line de novo, o jogo cria uma conta nova, com um Apelido novo e sem Amigos. O celular precisa estar on-line. Se não estiver, nada é apagado e o cartão avisa.

Para pedir por e-mail, escreva para hello@mibuu.com com o Apelido atual da criança, que aparece no cartão On-line e privacidade da Área do Responsável, como "Bouncy Comet 7". O Apelido é único, então basta para encontrarmos a conta. Não nos envie o nome real da criança. Respondemos em até um mês.

Quando apagamos uma conta a pedido, o servidor apaga as mesmas linhas que o botão. Os Amigos da criança deixam de vê-la. O jogo no celular percebe isso na próxima vez que ficar on-line e cria uma conta nova, com um Apelido novo e sem Amigos. O perfil da criança no celular fica até você desinstalar o app.

Os eventos de jogo não estão ligados à conta, então não conseguimos encontrar os eventos de uma criança pelo Apelido. Só o celular conhece o id de testador dele, e é por isso que o botão no jogo apaga esses eventos e um pedido por e-mail não consegue. De qualquer forma, todo evento de jogo é apagado 45 dias depois de chegar.

Desinstalar o app apaga tudo o que está no celular, mas não a conta no servidor. Para apagar a conta no servidor também, use "Apagar dados do servidor" antes de desinstalar, ou mande um e-mail antes ou depois. Uma conta cujo celular não se conecta há 24 meses é apagada de qualquer forma.

Você também pode reclamar a uma autoridade de proteção de dados, como a ANPD no Brasil, a CNPD em Portugal, a AEPD na Espanha ou o ICO no Reino Unido. Nos Estados Unidos, você pode procurar a Federal Trade Commission.

Por quanto tempo guardamos os dados

O servidor faz essa limpeza sozinho toda noite.

Segurança

• Toda conexão entre o jogo e o servidor usa HTTPS.
• Toda tabela do servidor tem segurança por linha. Um celular só lê as próprias linhas e as dos seus Amigos. Ele não consegue escrever direto em nenhuma tabela, só por funções do servidor que conferem cada valor.
• Os códigos de Amigo são aleatórios, de uso único, duram 10 minutos e são guardados só de forma embaralhada. As tentativas que falham têm limite.
• O PIN do responsável fica guardado só como hash com sal, no celular.
• Os cartões só saem do jogo pela tela de compartilhamento do próprio celular, depois da porta do responsável.

Nenhum sistema é totalmente seguro. Se um incidente afetar os dados da criança, avisaremos as autoridades como a lei exige. Como não temos nenhum contato seu, publicaremos o aviso neste site, na página de ajuda do Mibuu.

Transferências internacionais

O nosso banco de dados fica na Supabase, na Irlanda, na União Europeia. A Supabase e as empresas que ela usa, como a Amazon Web Services, podem acessar os dados de fora da UE, por exemplo para dar suporte ou manter o serviço funcionando. A Supabase tem sede em Singapura e trabalha com empresas nos Estados Unidos. Para essas transferências, usamos as Cláusulas Contratuais Padrão da Comissão Europeia e o Adendo de Transferência Internacional de Dados do Reino Unido, ambos parte do adendo de tratamento de dados da Supabase.

Este site

O mibuu.com não usa cookies e não tem anúncios nem código de rastreamento de outras empresas. Para contar visitas, usamos o Umami, um contador de visitas de código aberto, no nosso próprio servidor na Alemanha, alugado à Hetzner Online GmbH. Para cada página vista, ele registra a página, a página que trouxe até ela, o navegador, o sistema operacional, o tipo de aparelho, o tamanho da tela, o idioma, e o país, a região e a cidade deduzidos do endereço IP. Ele não guarda o endereço IP. Usa o endereço junto com um código que muda todo mês para distinguir visitas repetidas nesse mês, e depois disso já não consegue ligá-las. Não conseguimos saber quem você é a partir dessas contagens, e nunca as compartilhamos.

Se o seu navegador enviar o sinal Do Not Track (não rastrear), o contador não registra nada. O servidor web também guarda um registro técnico dos pedidos, com endereços IP, que usamos só para manter o site funcionando e seguro. A nossa razão para os dois é o nosso interesse legítimo em manter o site e saber quais páginas os pais leem, para melhorá-las.

Mudanças nesta política

Se mudarmos o que o jogo coleta, atualizaremos esta página e a data no topo antes de a mudança chegar ao jogo. Para uma mudança que colete mais sobre crianças, pediremos antes o consentimento de um responsável quando a lei exigir, e pelo fluxo de consentimento das próprias lojas de apps quando elas oferecerem um.

Contato

Rovugui Studio (Carlos Brotas)
Portugal
hello@mibuu.com