Voltar ao jogo

Política de Privacidade

Última atualização: 27 de outubro de 2026

O Foliary é um jogo de navegador em que você funda uma colônia de formigas e joga com outras pessoas. Esta política explica, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), quais dados o jogo trata quando você joga online em foliary.com.br, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos.

Quem é o responsável

O controlador dos dados, nos termos da LGPD, é o responsável pelo Foliary. Para qualquer assunto sobre os seus dados, inclusive para falar com o encarregado, use o canal [email protected].

Quais dados tratamos e por quê

• Conta. Você entra com a sua conta Google, que nos informa o identificador da conta e o e-mail verificado, e mais nada: o jogo pede só os escopos openid e e-mail. Não vemos sua senha, contatos, agenda ou arquivos. Servem para você entrar e para reconhecermos a sua colônia. Base legal: execução do contrato que você aceita ao jogar (art. 7º, V).
• Identidade e progresso da colônia. O apelido, o nome do formigueiro e a bandeira que você criou; o estado da colônia (formigas e os nomes que você deu a elas, comida, inventário, Leaf Coins, VIP, ofertas no mercado, guerras, arena, troféus, missões); a data em que a conta foi criada e o momento em que você esteve online pela última vez. Base legal: execução do contrato.
• Conversas. As mensagens que você escreve no chat geral, do mercado, da guerra, do clã, da praça e da expedição, na conversa de uma negociação de troca (que, entre os jogadores, só a outra colônia da mesa lê, e que a equipe do jogo consulta para apurar uma denúncia sobre a troca) e nas conversas diretas, inclusive com a equipe do jogo. Servem para a comunicação entre jogadores e para moderarmos abusos. Base legal: execução do contrato e legítimo interesse em manter o jogo seguro (art. 7º, IX).
• Vida social no jogo. Amigos, clã e cargo nele, convites e pedidos, visitas a jardins de amigos, trocas e partidas com outros jogadores. Base legal: execução do contrato.
• Compras com Mercado Pago. O pacote, o valor, a situação, o número do pedido no Mercado Pago e o meio de pagamento que ele informa (Pix, cartão e a bandeira, saldo ou Mercado Crédito). Na assinatura VIP, também o número da assinatura e de cada cobrança no Mercado Pago, as datas e a situação; o e-mail da conta do Mercado Pago que você informa para assinar é enviado ao Mercado Pago para criar a assinatura e não fica guardado depois que ele responde. Você paga no ambiente do Mercado Pago: o Foliary nunca vê nem guarda número de cartão, dados bancários ou CPF. Base legal: execução do contrato e cumprimento de obrigação legal, para guardar o registro da venda (art. 7º, II).
• Pagamentos em dólar. Se você usa a carteira MetaMask para comprar ou vender em dólar, guardamos o endereço público da carteira que você provou ser sua (por uma assinatura), as transações que pagaram cada pedido e um registro de prova que não pode ser alterado. Endereços e transações ficam registrados para sempre na blockchain, que é pública: isso não depende do Foliary. Base legal: execução do contrato e exercício regular de direitos (art. 7º, VI), para provar o que foi pago.
• Venda em reais por Pix. Se você conecta a sua conta do Mercado Pago para vender em reais, guardamos o número da conta, o apelido que ela tem no Mercado Pago, as chaves de acesso (tokens) que você autorizou, cifradas, e a situação da conexão. Servem para criar a cobrança em seu nome e conferir que ela foi paga. Não vemos a sua senha nem os seus dados bancários, e o jogo nunca guarda o dinheiro: o comprador paga o Pix no Mercado Pago, que repassa o valor à sua conta. Você desconecta quando quiser, em Mercado › Carteira › Mercado Pago (Pix); isso tira a conta do jogo, mas a autorização só deixa de valer no Mercado Pago quando você a revoga lá, nos aplicativos conectados à sua conta. Base legal: execução do contrato.
• Compras e vendas em reais (Pix). Quando você compra ou vende em reais, guardamos o pedido: a oferta, o valor e a comissão do jogo, o número do pagamento no Mercado Pago, o número da conta do Mercado Pago de quem vende, as datas e a situação (aguardando, pago, vencido, cancelado, em análise ou estornado). Servem para entregar o que foi comprado, conferir o pagamento e acompanhar um estorno por até 90 dias depois da entrega. O Foliary nunca vê os dados de cartão, de banco ou o CPF de quem paga: o Pix é pago no Mercado Pago. Base legal: execução do contrato e cumprimento de obrigação legal, para guardar o registro da venda (art. 7º, II).
• Votos no TopIdle. Quando você vota pelo jogo, seu navegador abre o site do TopIdle com o número da sua colônia, e o TopIdle nos avisa do voto para darmos a recompensa. Guardamos só o código do voto. Base legal: execução do contrato.
• Links de afiliados. Se você chega por um link de um afiliado (/r/CÓDIGO), o navegador guarda o código do afiliado e um identificador aleatório de visitante, e contamos as visitas daquele link. Uma conta criada nesse período fica ligada ao afiliado, que recebe uma parte do que essa conta comprar. Base legal: legítimo interesse em pagar corretamente quem divulga o jogo (art. 7º, IX).
• Convites de amigos. Cada colônia tem um link de convite (/c/CÓDIGO). Se você chega pelo link de outro jogador, o navegador guarda o código dele por 30 dias, e uma conta criada nesse período fica ligada à colônia que convidou. Guardamos quando a conta chegou por ele, quando a colônia dela chegou ao nível 5, que é quando o convite dá o prêmio a quem convidou, e se deu, e, durante o evento de indicação, quando ela avançou o bastante no jogo para contar nele. Base legal: legítimo interesse em premiar quem traz novos jogadores (art. 7º, IX).
• Segurança. O endereço IP da conexão é usado na memória do servidor, por instantes, para limitar abusos como cadastros em massa. A Cloudflare também trata o IP para proteger o site. Base legal: legítimo interesse em proteger o jogo e os jogadores.
• Contas da mesma pessoa. Para saber quando várias contas são de um mesmo jogador, guardamos de cada conta o navegador de onde ela é jogada (pelo cookie foliary_device) e a rede de cada hora em que ela joga (o endereço IP, ou o começo dele no IPv6). Os dois ficam guardados só como uma impressão cifrada (um hash com chave secreta), nunca o IP nem o cookie em si, por isso ninguém os lê no banco de dados. Contas jogadas do mesmo navegador, ou da mesma rede na mesma hora, não vão juntas na expedição, e o convite entre elas não dá prêmio; no evento de indicação, não conta no ranking o amigo que, por esses sinais em qualquer hora, pareça ser outra conta de quem o convidou; uma rede usada por muitas contas na mesma hora (como a de uma escola ou de uma operadora de celular) não liga ninguém. A equipe do jogo também cruza essas ligações com as trocas, as vendas no mercado e o cofre do clã entre as contas, para achar quem junta numa só conta o que várias ganham; uma conta assim pode ter as recompensas do jogo limitadas (menos Leaf Coins e itens e ovos de raridade comum). Outros jogadores não veem nada disso. Base legal: legítimo interesse em manter os prêmios justos e o jogo livre de fraudes (art. 7º, IX).
• Localização aproximada. A Cloudflare diz ao servidor de que país, e quando ela sabe, de que estado, vem a conexão da sua colônia (a partir do endereço IP, que não é guardado). Guardamos só esse país e esse estado, o do último acesso, e não a cidade, o endereço nem o IP. Só a equipe do jogo vê, na página de administração, para saber de onde vêm os jogadores e agrupá-los; outros jogadores não veem. Base legal: legítimo interesse em conhecer o público do jogo e em prevenir fraudes (art. 7º, IX).
• Banimentos. Se a equipe do jogo bane uma conta por descumprir as regras de conduta, guardamos na própria conta a data do banimento, qual administrador o aplicou e a mensagem que a pessoa lê quando tenta entrar. Servem para impedir que a conta jogue, explicar o motivo e permitir que a equipe reveja o caso quando a pessoa pergunta no Discord. Base legal: legítimo interesse em proteger o jogo e os jogadores.

Não tomamos decisões automatizadas que afetem os seus direitos. O jogo forma partidas, rankings e ligas por regras automáticas do próprio jogo, como nível e pontuação.

O que outros jogadores veem

Apelido, nome do formigueiro, bandeira, nível, clã e as suas formigas aparecem no chat, nos rankings, nas ligas, nos jardins que você visita e na praça. Também ficam visíveis as mensagens que você escreve nos canais compartilhados, as repetições das suas lutas na arena, os seus resultados contra o tamanduá e, para quem tem a sua colônia como amiga, se você está online e quando esteve pela última vez. Seu e-mail nunca aparece para outros jogadores. Escolha um apelido que não revele quem você é, se preferir.

Quem convidou você vê, na janela de convites, o nome do seu formigueiro, a bandeira, o apelido, o nível e o clã, depois que você funda o formigueiro, e quando a sua colônia chegou ao nível 5.

Os afiliados veem, das colônias que chegaram pelos seus links, o apelido, o nome do formigueiro, o nível, quando estiveram no jogo pela última vez e o total que compraram, sem o e-mail.

Cookies e armazenamento no navegador

• foliary_session: mantém você conectado, por até seis meses. Necessário.
• foliary_oauth: dura 10 minutos e é usado só durante o login com o Google, para impedir fraudes. Necessário.
• foliary_ref (30 dias) e foliary_visitor (um ano): só aparecem se você chegou por um link de afiliado, como explicado acima.
• foliary_friend (30 dias): só aparece se você chegou pelo link de convite de outro jogador, como explicado acima.
• foliary_device (até 400 dias, renovado quando o jogo é aberto, no máximo uma vez por dia): um número aleatório que identifica o navegador, para reconhecer contas da mesma pessoa, como explicado acima. Continua lá depois que você sai da conta.
• O armazenamento local do navegador, onde o jogo guarda uma cópia do progresso e as suas preferências (idioma, volume, gráficos, avisos já vistos, mensagens já lidas).
• Cookies técnicos de segurança que a Cloudflare pode pôr para distinguir pessoas de robôs.

O jogo não usa cookies de publicidade nem ferramentas de análise de comportamento, e não carrega scripts de outros sites.

Com quem compartilhamos

• Google, para o login. O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
• Mercado Pago, para os pagamentos em reais, as compras de pacotes e, para quem conecta a conta, as vendas por Pix. Enviamos só o pedido (pacote ou item e valor) e um número aleatório que o identifica e, para a assinatura VIP, o e-mail da conta do Mercado Pago que você informa; os dados de pagamento você informa direto ao Mercado Pago, e a autorização de venda é dada no site dele.
• Provedores de acesso à blockchain (Polygon e Arc), que recebem o endereço público da sua carteira quando conferimos um pagamento em dólar.
• Cloudflare, que fica entre o seu navegador e o servidor, protege o site contra ataques e guarda as cópias de segurança do banco de dados, cifradas.
• netcup, a empresa de hospedagem do servidor e do banco de dados, num data center em Manassas, nos Estados Unidos.
• TopIdle, quando você vota no jogo por lá.
• Discord, onde a equipe recebe alertas internos de pagamentos em dólar que precisam de revisão, só com o número do pedido e das colônias envolvidas.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos seus dados nem os usamos para publicidade.

Transferência para fora do Brasil

O servidor fica nos Estados Unidos, e o Google, o Mercado Pago, a Cloudflare e os demais prestadores operam em vários países, então seus dados são tratados fora do Brasil. Essa transferência é necessária para oferecer o jogo que você pediu para jogar (art. 33, IX, da LGPD) e é feita com prestadores que se comprometem contratualmente a proteger os dados.

Por quanto tempo guardamos

• Conta e colônia: enquanto a conta existir. Depois de um pedido de exclusão, mais 30 dias, congeladas, para você poder desistir.
• Mensagens dos canais compartilhados (geral, mercado, guerra, clã, praça, expedição e a conversa das negociações de troca) e avisos do jogo que citem a sua colônia: 30 dias, e depois são apagados.
• Conversas diretas: enquanto as duas contas existirem; somem quando qualquer uma delas é excluída.
• Convites de amigos: enquanto as duas contas existirem; o registro some quando qualquer uma delas é excluída.
• Contas da mesma pessoa: a impressão da rede de cada hora fica 30 dias; a do navegador, 90 dias depois da última vez que a conta foi jogada nele. O limite das recompensas de uma conta fica até a equipe tirá-lo. Tudo some com a exclusão da conta.
• Localização aproximada: o país e o estado do último acesso ficam enquanto a conta existir, e são trocados a cada acesso de outro lugar. Somem com a exclusão da conta.
• Banimentos: enquanto durarem; o registro some quando a equipe retira o banimento ou quando a conta é excluída.
• Sessões: até seis meses sem uso; as vencidas são apagadas todos os dias, e todas acabam quando você pede a exclusão da conta.
• Registros de compras: pelo prazo que a lei exige, em geral cinco anos, mesmo depois da exclusão da conta, mas desligados da colônia. Isso vale também para os pedidos de Pix, que o jogo ainda lê por até 90 dias depois da entrega, para saber se o Mercado Pago desfez o pagamento.
• Registro de prova dos pagamentos em dólar: guardado de forma permanente, porque prova o que foi pago e não pode ser alterado; ele tem o número do pedido, da colônia e os endereços públicos das carteiras.
• Conexão com o Mercado Pago: ao desconectar, o registro (número da conta, apelido e chaves de acesso) é apagado na hora. Se a conexão acaba sozinha (a autorização vence ou o Mercado Pago a recusa), as chaves de acesso são apagadas na hora e o número e o apelido da conta ficam por até 7 dias, só para o jogo avisar que é preciso conectar de novo; depois disso o registro é apagado. Com a exclusão da conta, ele é apagado junto.
• Cópias de segurança: feitas a cada 30 minutos, que ficam até 2 dias; uma de cada dia fica até 30 dias, uma de cada semana até 90 dias e uma de cada mês até 180 dias. Dados apagados somem delas em até 180 dias.
• Registros do servidor (logs): não guardam IP nem e-mail de jogadores, só números de colônias e pedidos, e são descartados com o tempo e a cada atualização do servidor.

Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou errados, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, informações sobre com quem compartilhamos, e pode revogar um consentimento e se opor a um tratamento. Para os mais comuns, não precisa pedir a ninguém:

• Baixar uma cópia dos seus dados: em Configurações › Conta e privacidade › Baixar meus dados. O arquivo, em JSON, traz a conta, a colônia, as mensagens que você escreveu, amigos, clã e compras.
• Excluir a conta: em Configurações › Conta e privacidade › Excluir conta. Por segurança, o jogo pede que você tenha entrado com o Google há pouco tempo e que digite o apelido da colônia. Na hora, você sai de todos os aparelhos e a conta fica congelada: ninguém joga a colônia e nada muda nela. Ela é apagada 30 dias depois do pedido; até lá, basta entrar de novo com o Google e cancelar, e tudo volta como estava. Esse prazo protege você de uma exclusão por engano ou feita por outra pessoa com acesso à sua sessão; durante ele, os dados não são usados para nada. Uma conta que ainda não fundou o formigueiro é apagada na hora. Quando a colônia é apagada, vai junto tudo o que é dela. Onde um registro de outros jogadores cita a sua colônia, como o histórico do tamanduá, o pódio do mês, o registro de um clã, as guerras e as repetições das lutas na arena, o nome dela é trocado por um traço, sem bandeira e com as formigas sem nome, e esses registros continuam com os outros jogadores. As conversas diretas com você somem também para a outra pessoa, e a sua colônia sai da lista de amigos de quem a tinha. O histórico de negócios de quem negociou com você, guardado no progresso dessa pessoa, continua com o nome do formigueiro com que o negócio foi feito. Fica só o que a lei obriga, como explicado acima. Depois de apagada, a conta não pode ser recuperada, e as Leaf Coins, itens e benefícios da colônia se perdem.
• Corrigir dados: o apelido e o nome do formigueiro são escolhidos por você; para corrigir algo que o jogo não deixa mudar, escreva para nós.

Para os demais pedidos, escreva para [email protected] a partir do e-mail da conta Google usada no jogo, para sabermos que é você. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.

Segurança

A conexão com o jogo é sempre cifrada (HTTPS). O token da sua sessão fica só no seu navegador, num cookie que nenhum script lê, e o servidor guarda apenas uma impressão dele. As cópias de segurança são cifradas, e só a equipe do jogo acessa o servidor. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.

Crianças e adolescentes

Para jogar online é preciso ter pelo menos 13 anos, a idade mínima para ter a própria conta Google. Quem tem menos de 18 anos deve jogar com o conhecimento e a autorização dos pais ou responsáveis, que respondem pelas compras feitas no jogo. Os dados de quem é menor de idade são tratados só para o jogo funcionar, sempre no seu melhor interesse, e nunca para publicidade ou perfis de comportamento. Pais e responsáveis podem pedir, pelo contato acima, informações sobre o que guardamos e a exclusão da conta. Se você acha que uma criança com menos de 13 anos se cadastrou, avise para apagarmos a conta.

Mudanças nesta política

Se algo mudar, atualizamos esta página e a data no topo. Quando a mudança afetar o uso dos seus dados, o jogo pede que você leia e aceite a nova versão antes de continuar.