Política de privacidade

Atualizada em 7 de novembro de 2026.

Quem cuida dos seus dados

O Farmteia é um jogo da Valefy (Valefy Desenvolvimento de Software Não Customizável Ltda., CNPJ 68.040.499/0001-02, Rua Visconde do Rio Branco, 1488, conj. 909, 9º andar, Cond. Universe Life Square, Bloco Com., Centro, Curitiba (PR), CEP 80420-210), a responsável pelos dados (a controladora, como diz a Lei Geral de Proteção de Dados, a LGPD).

A Valefy é agente de tratamento de pequeno porte e, pela Resolução CD/ANPD nº 2/2022 (art. 11), não é obrigada a indicar um encarregado pelo tratamento de dados pessoais. No lugar dele, o canal para qualquer assunto de privacidade é o e-mail contato@valefy.app, lido pela própria equipe do Farmteia.

O que guardamos

• A conta: o e-mail e o código interno da conta (um identificador gerado pelo sistema de contas). Se você entra com o Google, o sistema de contas também recebe o nome e a foto da conta Google, que o jogo não usa nem mostra. A senha nunca fica guardada como você escreveu: o sistema de contas guarda só uma versão embaralhada (hash) dela.
• A idade: ao entrar pela primeira vez, o jogo pergunta o mês e o ano de nascimento. Guardamos só a faixa de idade (de 13 a 17 anos, ou 18 anos ou mais) e, para quem tem de 13 a 17, o mês em que completa 18, para a faixa mudar sozinha. O dia do nascimento não é pedido. Quem informa menos de 13 anos não cria conta.
• O sítio: o progresso do jogo (o que você plantou, construiu e criou, o nível, os nomes que deu ao personagem e aos bichos e as configurações), no servidor do jogo, em cópias de segurança e no seu aparelho.
• Mensagens ao Suporte: quando você manda um bug ou uma dúvida em Configurações → Suporte, guardamos o que você escreveu, o tipo da mensagem, a data e o e-mail da conta. Junto vão, se você não desmarcar: os dados do aparelho (versão do jogo, navegador, placa de vídeo, tamanho da tela, qualidade gráfica, nível e região do sítio), os últimos erros do jogo e uma foto da tela do jogo naquele momento.
• Diagnóstico do jogo: para achar e corrigir falhas, o jogo registra eventos técnicos: quando a página abre e se foi por recarga, quando o jogo recarrega sozinho e por quê, quando fica lento, erros, diferenças entre o sítio do aparelho e o do servidor, pedidos recusados pelo servidor, a perda da placa de vídeo e a qualidade gráfica que o jogo baixou sozinho. Cada evento leva a versão do jogo, o navegador, o tamanho da tela e o nível do sítio; o de abertura leva também a memória e o número de núcleos do aparelho e a região do sítio. O diagnóstico é pseudonimizado: fica ligado ao código interno da conta, e não ao e-mail ou ao nome, mas a equipe consegue ligar esse código à conta quando precisa (por exemplo, para atender um pedido ao Suporte), então ele continua sendo dado pessoal. Não registramos o que você escreve, nem o que aparece na tela.
• Dados técnicos: o endereço de internet (IP) e informações do navegador que chegam aos servidores quando o jogo abre, e os sinais que o reCAPTCHA usa para saber se quem joga é uma pessoa. Eles ficam nos registros técnicos dos servidores pelos prazos de "Por quanto tempo".
• Anúncios (só no app de Android): o jogo não guarda nada sobre os anúncios. Quando você toca em "Dobrar com anúncio", quem mostra o anúncio é o Google AdMob (veja abaixo).
• As compras de dobrões: o pacote, o valor, a data e a situação de cada compra (aberta, paga, vencida, entregue, devolvida), ligados à conta.

Não guardamos telefone, endereço, documentos, dados de cartão nem a sua localização. Nome, CPF, e-mail e os dados do Pix ou do cartão de quem compra ficam com a Asaas.

Para que usamos

• Para você entrar na conta, guardar o sítio, continuar em outro aparelho e jogar com amigos: é o serviço que você pediu ao criar a conta (LGPD, art. 7º, V).
• Para saber a faixa de idade e aplicar a proteção de quem tem de 13 a 17 anos (veja "Adolescentes e idade mínima"), como pede a lei de proteção de crianças e adolescentes no ambiente digital (LGPD, art. 7º, II, e art. 14).
• Para responder e resolver o que você manda ao Suporte (LGPD, art. 7º, V).
• Para entregar os dobrões comprados e cumprir as obrigações fiscais da venda (LGPD, art. 7º, II e V).
• Para encontrar e corrigir falhas do jogo, com o diagnóstico, e para proteger o jogo e a conta de uso automatizado e de abuso (legítimo interesse, LGPD, art. 7º, IX). Usamos só o necessário para isso, pseudonimizado como explicado acima, e você pode se opor escrevendo para o e-mail acima.

Não usamos os dados que o jogo guarda para propaganda, não montamos perfil de você e não vendemos dados.

Com quem os dados ficam

O jogo funciona sobre serviços que guardam e processam os dados em nosso nome, como operadores:

• Google: o Firebase Authentication (a conta), o Cloud Firestore (o ranking, os amigos, os presentes, as mensagens ao Suporte e o registro das compras, guardados em São Paulo), o Cloud Functions (as compras, com registros técnicos), o Firebase Hosting (o site) e o reCAPTCHA Enterprise com o Firebase App Check (a proteção contra robôs).
• Cloudflare: o servidor do jogo, onde o sítio fica guardado e as regras do jogo são conferidas (Workers e Durable Objects, de preferência na América do Sul, com registros técnicos); as cópias de segurança do sítio e os arquivos do jogo (R2); e o diagnóstico (Workers Analytics Engine).
• Google AdMob (só no app de Android): mostra o anúncio que você escolhe ver para dobrar um prêmio. O app pede ao AdMob, para todos os jogadores, anúncios não personalizados (sem usar o seu perfil ou o seu histórico para escolher o anúncio) e com classificação de conteúdo para adolescentes (no máximo "T"). Mesmo assim, para mostrar o anúncio, contar quantas vezes ele apareceu, medir e evitar fraude, o SDK do AdMob recebe do aparelho o identificador de publicidade do Android e o identificador do conjunto de apps (app set ID), o IP (do qual se tira a localização aproximada), as interações com o anúncio (abrir, tocar, assistir) e dados técnicos e de diagnóstico do SDK (modelo, sistema, idioma, falhas). Na Europa, o app pede antes o seu consentimento, e dá para mudar em Configurações → Conta → Anúncios. Em qualquer lugar, você pode apagar ou limitar o identificador de publicidade nas configurações do Android (Google → Anúncios). Veja como o Google usa os dados dos apps parceiros.

Transferência internacional: o Firebase Authentication, o reCAPTCHA, o AdMob e parte da estrutura do Google e da Cloudflare funcionam fora do Brasil, principalmente nos Estados Unidos e em outros países onde esses serviços operam. A transferência serve às mesmas finalidades desta política (a conta, a proteção contra robôs, o servidor do jogo, o diagnóstico e o anúncio do app) e segue a Resolução CD/ANPD nº 19/2024: ela se apoia nas cláusulas-padrão contratuais da ANPD que o Google e a Cloudflare oferecem nos seus contratos de tratamento de dados. Para receber a informação sobre as cláusulas que valem para os seus dados, escreva para contato@valefy.app.

As compras de dobrões são pagas na página da Asaas, instituição de pagamento autorizada pelo Banco Central, que recebe os dados do pagamento e cuida deles conforme a política de privacidade dela. Dela, o jogo recebe só o aviso de que a compra foi paga, devolvida ou contestada.

Este site é protegido pelo reCAPTCHA, e valem a Política de Privacidade e os Termos de Serviço do Google.

Não compartilhamos dados com mais ninguém, a não ser por ordem da Justiça ou de autoridade, nos casos da lei.

Ranking, visitas e amigos

O ranking e as visitas fazem parte do jogo: quem está nele aparece no ranking dos sítios, e outros jogadores podem visitar o sítio só para olhar, pelo ranking ou por um link de convite. Para isso ficam visíveis a quem está numa conta do jogo: o nome que você deu ao personagem, se é o José ou a Rosinha, o nível, a região, a foto de perfil escolhida entre as do jogo, se você está jogando agora ou quando jogou por último, e uma cópia do sítio (o que foi plantado, construído e criado, com os nomes dados aos bichos). O e-mail, a idade e o nome e a foto da conta Google nunca aparecem, nem as compras de dobrões. Escolha para o personagem um nome que você não se importa de mostrar.

Você escolhe: em Configurações → Conta há interruptores para aparecer ou não no ranking e nas visitas, e para mostrar ou não quando você está jogando ("Jogando agora"). Desligados, o seu sítio sai da lista e das visitas e ninguém vê quando você jogou. Para quem tem de 13 a 17 anos, eles e a interação entre jogadores começam desligados (veja "Adolescentes e idade mínima"). Apagar a conta tira o sítio do ranking e das visitas na hora. Quem visita pode denunciar um sítio com nome ou conteúdo ofensivo: a denúncia guarda só quem denunciou, qual sítio e quando, e é lida por nós para decidir se o sítio sai do ranking.

Amigos: cada conta tem um código de amigo, que só serve para outro jogador mandar um pedido de amizade. A amizade só existe quando os dois aceitam. A lista de amigos, os pedidos e os bloqueios são vistos só por você e, em cada amizade ou pedido, pela outra pessoa. Você pode remover um amigo ou bloquear alguém a qualquer hora, e apagar a conta apaga tudo isso junto.

Presentes e pedidos de ajuda entre amigos: quando você manda um presente ou ajuda um amigo com material, ou pede ajuda, guardamos quem mandou, para quem, qual item do jogo, quantos e quando, e o histórico dos últimos 30 dias. Não tem recado nem texto livre. Também guardamos a hora do último envio para cada amigo, para valer os limites do dia. Só você e o amigo veem; apagar a conta apaga os presentes que chegaram para você e os que você mandou.

O que fica no seu aparelho

O jogo guarda no navegador o progresso, as preferências (som, imagem, tutoriais), a entrada da conta e, enquanto a aba está aberta, os últimos erros do jogo e os eventos de diagnóstico que ainda não chegaram ao servidor. Isso serve para abrir mais rápido, não perder nada quando a internet cai e, se você mandar um relato ao Suporte, ir junto com ele. Num aparelho usado por mais de uma conta, o sítio da conta anterior fica guardado nele até ser apagado. Não usamos cookies de propaganda nem de rastreamento (no app de Android, o AdMob usa os identificadores explicados acima); o reCAPTCHA pode usar cookies do Google para a proteção.

Por quanto tempo

• A conta, a faixa de idade e o sítio: enquanto a conta existir. O servidor guarda uma cópia de segurança do sítio por hora, apagada depois de 30 dias (Cloudflare R2).
• Mensagens ao Suporte: 90 dias depois de enviadas, e então são apagadas sozinhas, com a foto e os dados que foram junto.
• Diagnóstico: 3 meses (Workers Analytics Engine), e então é apagado sozinho.
• Denúncias (quem denunciou, qual sítio e quando): 1 ano, e então são apagadas sozinhas.
• Contadores de limite do dia (quantos pedidos de amizade ou mensagens ao Suporte a conta mandou hoje): até 3 dias, e então são apagados sozinhos.
• Registros técnicos dos servidores (endereço IP, navegador, código interno da conta e o que cada pedido fez): no servidor do jogo (Cloudflare Workers Logs), até 7 dias; nas funções de compra (Google Cloud Logging), 30 dias. Depois disso são apagados sozinhos.
• Compras de dobrões (e os registros que ligam o pagamento à conta): pelo prazo que a lei fiscal exige, mesmo depois de a conta ser apagada.

Quando você apaga a conta, saem na hora a conta, a faixa de idade, o sítio no servidor e as cópias de segurança dele, o perfil do ranking, a cópia das visitas, os amigos, os presentes, as denúncias que você fez e os registros de compra que não foram pagas (as compras pagas ficam pelo prazo da lei fiscal). As cópias de segurança do banco de dados, que servem só para recuperar dados em caso de falha, somem em até 7 dias. O diagnóstico e os registros técnicos ficam até completar os prazos acima, ligados a um código de uma conta que não existe mais; as mensagens ao Suporte ficam até completar os 90 dias, a não ser que você peça para apagar antes.

Como protegemos

Os dados viajam sempre criptografados (HTTPS). Cada conta só lê e grava o que é dela, e o servidor confere cada ação do jogo. As mensagens ao Suporte e o diagnóstico só podem ser lidos pela equipe do Farmteia. O que vai para o diagnóstico e para o Suporte passa por uma limpeza que tira e-mails e códigos de acesso antes de sair do aparelho.

Seus direitos

Pela LGPD (art. 18), você pode confirmar se guardamos dados seus, ver quais são, corrigir, receber uma cópia, pedir que sejam apagados ou anonimizados, saber com quem foram compartilhados e se opor ao uso feito por legítimo interesse (como o diagnóstico). Para isso, escreva para contato@valefy.app a partir do e-mail da conta: respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como apagar a conta e os dados

• Pelo jogo: entre na conta e abra Configurações → Conta → Apagar a conta. O jogo pede a senha (ou o Google) de novo para confirmar e apaga na hora a conta, o sítio guardado no servidor e as cópias dele, o perfil do ranking, os amigos e o que ficou do sítio no aparelho.
• Por e-mail: se não conseguir entrar, para apagar as mensagens que mandou ao Suporte antes dos 90 dias, ou para qualquer outro pedido sobre os seus dados, escreva para contato@valefy.app a partir do e-mail da conta. Respondemos em até 15 dias.

Adolescentes e idade mínima

O Farmteia é para quem tem 13 anos ou mais. Ao entrar pela primeira vez, o jogo pergunta o mês e o ano de nascimento; quem tem menos de 13 anos não cria conta nem joga. Se soubermos que uma conta é de alguém com menos de 13 anos, ela é apagada; o responsável pode pedir isso por contato@valefy.app.

Para quem tem de 13 a 17 anos, o jogo começa no modo mais protegido: a interação entre jogadores (amizade, presentes, pedidos de ajuda, visitas ao sítio), o ranking e o "Jogando agora" vêm desligados, e cada um tem um interruptor em Configurações → Conta para ligar; recomendamos que isso seja feito junto com um responsável. Os anúncios do app são sempre não personalizados e com classificação para adolescentes. O jogo não tem conversa livre entre jogadores, nem caixa de recompensa paga ou sorteio pago. Recomendamos que o nome do personagem não seja o nome verdadeiro. Compras de dobrões por quem tem menos de 18 anos devem ser feitas ou autorizadas pelo responsável, que pode pedir a qualquer momento para ver ou apagar os dados.

Mudanças

Quando esta política mudar, a data lá em cima muda junto. Se a mudança for grande, o jogo avisa.