🇧🇷 Política de Privacidade
Última atualização: 25 de agosto de 2026 · Controlador: Verse Games · Contato: versegamesltda@gmail.com
1. Quem somos
O BombHeroes é operado pela Verse Games. Esta política explica quais dados pessoais tratamos, com que finalidade, com que base legal e por quanto tempo — nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
2. O que coletamos, e por quê
| Dado | Quando | Para quê | Base legal |
|---|---|---|---|
| E-mail e identificador da conta Google ou Discord | Ao entrar | Criar e identificar sua conta — é a única forma de entrada | Execução de contrato |
| Apelido e nome de exibição | Ao entrar e no perfil | Identificar você no jogo, no chat e nos rankings públicos | Execução de contrato |
| Endereço IP | Guardado no login e no aceite dos termos. Usado — sem ser guardado — no controle de frequência das requisições | Segurança, prevenção a fraude e múltiplas contas, e prova do aceite | Legítimo interesse e obrigação legal |
| Progresso, unidades, carteira e extrato | Enquanto joga | Operar o jogo e auditar a economia (todo movimento de moeda deixa rastro) | Execução de contrato |
| Registro do aceite dos Termos (data, hora, IP, versão) | Ao aceitar | Provar sob quais termos você aceitou | Obrigação legal |
| Pedidos de doação e identificador da transação | Ao doar | Processar o pagamento e cumprir obrigações fiscais | Obrigação legal |
| Texto do feedback que você enviar | Só se você enviar | Corrigir e melhorar o jogo | Legítimo interesse |
Não coletamos dados sensíveis, localização precisa, agenda, contatos, nem dados de menores de forma consciente (veja o item 7). Nunca vemos os dados do seu cartão: o pagamento acontece inteiro no ambiente do provedor.
3. Rastreamento e publicidade
Não usamos cookies de publicidade, pixels de rede social nem ferramentas de analytics de terceiros. Não vendemos, alugamos nem cedemos seus dados para fins de marketing.
Os cookies que existem são funcionais: bomb_at e bomb_rt mantêm você conectado (são httpOnly, fora do alcance de JavaScript; duram 1 hora e 7 dias) e bomb-idle-lang guarda o idioma escolhido por 1 ano. No seu navegador também ficam, em armazenamento local, seu idioma, sua sessão, a preferência de som, o código de convite que trouxe você e a lista dos seus aceites — dados que não saem do seu aparelho, exceto quando enviados como descrito acima.
4. Com quem compartilhamos
- Google e Discord — só para verificar quem você é ao entrar.
- Stripe (cartão) e Efí (Pix) — apenas quando você doa; são eles que processam o pagamento.
- Google Fonts — as fontes do site são carregadas do servidor do Google, que por isso recebe o seu IP quando a página abre.
Fora esses casos, não compartilhamos com ninguém — salvo ordem judicial ou requisição legal a que sejamos obrigados a atender.
5. Por quanto tempo guardamos
- Conta e progresso — enquanto sua conta existir.
- Extrato de movimentação — mantido pelo tempo necessário à auditoria da economia e podado periodicamente.
- Registro do aceite — enquanto puder ser necessário como prova.
- Pedidos de doação — preservados mesmo depois da exclusão da conta, de forma desvinculada da sua identidade, porque a lei nos obriga a manter o registro fiscal da transação (LGPD, art. 16, II).
- Controle de frequência por IP — minutos, e se apaga sozinho.
6. Seus direitos
Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, revogar o consentimento e excluir sua conta.
Para exercer qualquer um desses direitos — inclusive receber uma cópia dos seus dados e excluir sua conta — escreva para versegamesltda@gmail.com a partir do e-mail da conta; respondemos no prazo da lei. A exclusão apaga ou anonimiza seus dados pessoais e é irreversível; o registro fiscal das doações permanece, sem vínculo com você, pelo motivo do item 5.
7. Crianças e adolescentes
O BombHeroes não se destina a menores de 13 anos. Se você tem entre 13 e 18 anos, use o jogo com a supervisão dos seus responsáveis, e não faça nenhuma doação sem a autorização deles. Se soubermos que tratamos dados de uma criança sem o consentimento de quem é responsável, apagaremos a conta.
8. Segurança
O acesso ao site é criptografado (HTTPS), a sessão fica em cookie httpOnly, o servidor é a autoridade sobre todo valor do jogo e todo movimento de moeda deixa rastro auditável. Nenhum sistema é perfeito — se identificarmos um incidente que traga risco relevante a você, comunicaremos você e a ANPD.
9. Mudanças nesta política
Se ela mudar, a data no topo muda junto. Mudanças relevantes serão avisadas dentro do jogo.
10. Fale com a gente
Dúvida, pedido ou reclamação sobre seus dados: versegamesltda@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
🇺🇸 Privacy Policy
Last updated: August 25, 2026 · Controller: Verse Games · Contact: versegamesltda@gmail.com
1. Who we are
BombHeroes is operated by Verse Games. This policy explains what personal data we process, for what purpose, on what legal basis and for how long, under Brazil's General Data Protection Law (LGPD, Law 13.709/2018).
2. What we collect, and why
| Data | When | Purpose | Legal basis |
|---|---|---|---|
| E-mail and your Google or Discord account id | When you sign in | Create and identify your account — it is the only way in | Performance of a contract |
| Nickname and display name | Sign-in and profile | Identify you in game, chat and public rankings | Performance of a contract |
| IP address | Stored at sign-in and on terms acceptance. Used — without being stored — for request rate limiting | Security, fraud and multi-account prevention, and proof of acceptance | Legitimate interest and legal obligation |
| Progress, units, wallet and ledger | While you play | Run the game and audit the economy (every currency movement leaves a trail) | Performance of a contract |
| Record of your Terms acceptance (date, time, IP, version) | When you accept | Prove which terms you accepted | Legal obligation |
| Donation orders and transaction id | When you donate | Process payment and meet tax obligations | Legal obligation |
| Feedback text you send | Only if you send it | Fix and improve the game | Legitimate interest |
We do not collect sensitive data, precise location, your calendar or contacts, nor knowingly any data from children (see section 7). We never see your card details: payment happens entirely on the provider's side.
3. Tracking and advertising
We use no advertising cookies, no social pixels and no third-party analytics. We do not sell, rent or share your data for marketing.
The cookies that exist are functional: bomb_at and bomb_rt keep you signed in (httpOnly, out of JavaScript's reach; 1 hour and 7 days) and bomb-idle-lang stores your chosen language for 1 year. Your browser also keeps locally your language, session, sound preference, the invite code that brought you and your list of acceptances — data that stays on your device except when sent as described above.
4. Who we share with
- Google and Discord — only to verify who you are when signing in.
- Stripe (card) and Efí (Pix) — only when you donate; they process the payment.
- Google Fonts — the site's fonts load from Google's servers, which therefore receive your IP when the page opens.
Beyond that, we share with no one — except under a court order or legal request we are bound to comply with.
5. How long we keep it
- Account and progress — for as long as your account exists.
- Currency ledger — as long as needed to audit the economy, pruned periodically.
- Acceptance record — for as long as it may be needed as proof.
- Donation orders — kept even after you delete your account, unlinked from your identity, because we are legally required to keep the tax record of the transaction (LGPD art. 16, II).
- IP rate-limit counters — minutes, and they expire on their own.
6. Your rights
At any time you may confirm that we process your data, access it, correct it, request portability, withdraw consent and delete your account.
To exercise any of these rights — including receiving a copy of your data and deleting your account — write to versegamesltda@gmail.com from the account's e-mail address; we answer within the legal deadline. Deletion erases or anonymises your personal data and is irreversible; the tax record of donations remains, unlinked from you, for the reason in section 5. For anything else, write to versegamesltda@gmail.com — we reply within the statutory period.
7. Children
BombHeroes is not intended for anyone under 13. If you are between 13 and 18, use the game with your guardians' supervision and do not donate without their authorisation. If we learn we hold a child's data without the proper consent, we will delete the account.
8. Security
Access is encrypted (HTTPS), your session lives in an httpOnly cookie, the server is the authority over every in-game value, and every currency movement leaves an auditable trail. No system is perfect — if we identify an incident posing relevant risk to you, we will notify you and the Brazilian data protection authority (ANPD).
9. Changes
If this policy changes, the date at the top changes with it. Material changes will be announced in game.
10. Contact
Questions, requests or complaints about your data: versegamesltda@gmail.com. You may also complain to the ANPD.
🇪🇸 Política de Privacidad
Última actualización: 25 de agosto de 2026 · Responsable: Verse Games · Contacto: versegamesltda@gmail.com
1. Quiénes somos
BombHeroes es operado por Verse Games. Esta política explica qué datos personales tratamos, con qué finalidad, con qué base legal y durante cuánto tiempo, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018).
2. Qué recopilamos y para qué
| Dato | Cuándo | Para qué | Base legal |
|---|---|---|---|
| Correo electrónico e identificador de tu cuenta de Google o Discord | Al entrar | Crear e identificar tu cuenta — es la única forma de acceso | Ejecución de contrato |
| Apodo y nombre visible | Al entrar y en el perfil | Identificarte en el juego, el chat y los rankings públicos | Ejecución de contrato |
| Dirección IP | Se guarda al entrar y al aceptar los términos. Se usa — sin guardarse — para el control de frecuencia de las solicitudes | Seguridad, prevención de fraude y de cuentas múltiples, y prueba de la aceptación | Interés legítimo y obligación legal |
| Progreso, unidades, cartera y registro de movimientos | Mientras juegas | Operar el juego y auditar la economía (todo movimiento de moneda deja rastro) | Ejecución de contrato |
| Registro de la aceptación de los Términos (fecha, hora, IP, versión) | Al aceptar | Probar qué términos aceptaste | Obligación legal |
| Pedidos de donación e identificador de la transacción | Al donar | Procesar el pago y cumplir obligaciones fiscales | Obligación legal |
| Texto del feedback que envíes | Solo si lo envías | Corregir y mejorar el juego | Interés legítimo |
No recopilamos datos sensibles, ubicación precisa, tu agenda o contactos, ni datos de menores de forma consciente (ver el punto 7). Nunca vemos los datos de tu tarjeta: el pago ocurre íntegramente en el entorno del proveedor.
3. Rastreo y publicidad
No usamos cookies publicitarias, ni píxeles de redes sociales, ni analítica de terceros. No vendemos, alquilamos ni cedemos tus datos con fines de marketing.
Las cookies que existen son funcionales: bomb_at y bomb_rt mantienen tu sesión (son httpOnly, fuera del alcance de JavaScript; duran 1 hora y 7 días) y bomb-idle-lang guarda tu idioma durante 1 año. Tu navegador también almacena localmente tu idioma, tu sesión, la preferencia de sonido, el código de invitación que te trajo y la lista de tus aceptaciones — datos que no salen de tu dispositivo, salvo cuando se envían como se describe arriba.
4. Con quién compartimos
- Google y Discord — solo para verificar quién eres al entrar.
- Stripe (tarjeta) y Efí (Pix) — solo cuando donas; ellos procesan el pago.
- Google Fonts — las fuentes del sitio se cargan desde servidores de Google, que por eso reciben tu IP al abrir la página.
Fuera de eso, no compartimos con nadie — salvo orden judicial o requerimiento legal que estemos obligados a atender.
5. Cuánto tiempo lo guardamos
- Cuenta y progreso — mientras exista tu cuenta.
- Registro de movimientos — el tiempo necesario para auditar la economía; se poda periódicamente.
- Registro de aceptación — mientras pueda ser necesario como prueba.
- Pedidos de donación — se conservan incluso tras eliminar la cuenta, desvinculados de tu identidad, porque la ley nos obliga a mantener el registro fiscal de la transacción (LGPD, art. 16, II).
- Contadores de frecuencia por IP — minutos, y se borran solos.
6. Tus derechos
En cualquier momento puedes confirmar que tratamos tus datos, acceder a ellos, corregirlos, pedir la portabilidad, revocar el consentimiento y eliminar tu cuenta.
Para ejercer cualquiera de estos derechos — incluidos recibir una copia de tus datos y eliminar tu cuenta — escribe a versegamesltda@gmail.com desde el correo de la cuenta; respondemos en el plazo legal. La eliminación borra o anonimiza tus datos personales y es irreversible; el registro fiscal de las donaciones permanece, sin vínculo contigo, por el motivo del punto 5.
7. Niños y adolescentes
BombHeroes no está dirigido a menores de 13 años. Si tienes entre 13 y 18, usa el juego con supervisión de tus responsables y no dones sin su autorización. Si sabemos que tratamos datos de un menor sin el consentimiento adecuado, eliminaremos la cuenta.
8. Seguridad
El acceso está cifrado (HTTPS), la sesión vive en una cookie httpOnly, el servidor es la autoridad sobre todo valor del juego y todo movimiento de moneda deja un rastro auditable. Ningún sistema es perfecto — si detectamos un incidente con riesgo relevante para ti, te avisaremos a ti y a la ANPD.
9. Cambios
Si esta política cambia, la fecha de arriba cambia con ella. Los cambios relevantes se avisarán dentro del juego.
10. Contacto
Dudas, solicitudes o reclamaciones sobre tus datos: versegamesltda@gmail.com. También puedes reclamar ante la ANPD.
🇻🇳 Chính sách Quyền riêng tư
Cập nhật lần cuối: 25 tháng 8 năm 2026 · Bên kiểm soát: Verse Games · Liên hệ: versegamesltda@gmail.com
1. Chúng tôi là ai
BombHeroes do Verse Games vận hành. Chính sách này giải thích chúng tôi xử lý dữ liệu cá nhân nào, nhằm mục đích gì, trên cơ sở pháp lý nào và trong bao lâu, theo Luật Bảo vệ Dữ liệu Chung của Brazil (LGPD, Luật 13.709/2018).
2. Chúng tôi thu thập gì và vì sao
| Dữ liệu | Khi nào | Mục đích | Cơ sở pháp lý |
|---|---|---|---|
| E-mail và mã tài khoản Google hoặc Discord | Khi bạn đăng nhập | Tạo và nhận diện tài khoản — đây là cách duy nhất để vào | Thực hiện hợp đồng |
| Biệt danh và tên hiển thị | Khi đăng nhập và trong hồ sơ | Nhận diện bạn trong trò chơi, khung chat và bảng xếp hạng công khai | Thực hiện hợp đồng |
| Địa chỉ IP | Được lưu khi đăng nhập và khi chấp thuận điều khoản. Được dùng — mà không lưu lại — để giới hạn tần suất yêu cầu | Bảo mật, chống gian lận và đa tài khoản, và làm bằng chứng chấp thuận | Lợi ích chính đáng và nghĩa vụ pháp lý |
| Tiến trình, đơn vị, ví và sổ giao dịch | Trong khi bạn chơi | Vận hành trò chơi và kiểm toán nền kinh tế (mọi giao dịch tiền tệ đều để lại dấu vết) | Thực hiện hợp đồng |
| Bản ghi việc chấp thuận Điều khoản (ngày, giờ, IP, phiên bản) | Khi bạn chấp thuận | Chứng minh bạn đã chấp thuận điều khoản nào | Nghĩa vụ pháp lý |
| Đơn ủng hộ và mã giao dịch | Khi bạn ủng hộ | Xử lý thanh toán và tuân thủ nghĩa vụ thuế | Nghĩa vụ pháp lý |
| Nội dung góp ý bạn gửi | Chỉ khi bạn gửi | Sửa lỗi và cải thiện trò chơi | Lợi ích chính đáng |
Chúng tôi không thu thập dữ liệu nhạy cảm, vị trí chính xác, lịch hay danh bạ của bạn, và không cố ý thu thập dữ liệu của trẻ em (xem mục 7). Chúng tôi không bao giờ thấy thông tin thẻ của bạn: việc thanh toán diễn ra hoàn toàn phía nhà cung cấp.
3. Theo dõi và quảng cáo
Chúng tôi không dùng cookie quảng cáo, không dùng pixel mạng xã hội và không dùng công cụ phân tích của bên thứ ba. Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu của bạn cho mục đích tiếp thị.
Các cookie hiện có đều mang tính chức năng: bomb_at và bomb_rt giữ bạn đăng nhập (là httpOnly, JavaScript không truy cập được; tồn tại 1 giờ và 7 ngày) và bomb-idle-lang lưu ngôn ngữ bạn chọn trong 1 năm. Trình duyệt của bạn cũng lưu cục bộ ngôn ngữ, phiên đăng nhập, tùy chọn âm thanh, mã mời đã đưa bạn đến và danh sách các lần chấp thuận — những dữ liệu không rời khỏi thiết bị của bạn, trừ khi được gửi đi như mô tả ở trên.
4. Chúng tôi chia sẻ với ai
- Google và Discord — chỉ để xác minh bạn là ai khi đăng nhập.
- Stripe (thẻ) và Efí (Pix) — chỉ khi bạn ủng hộ; họ xử lý thanh toán.
- Google Fonts — phông chữ của trang được tải từ máy chủ của Google, nên Google nhận địa chỉ IP của bạn khi trang mở.
Ngoài các trường hợp trên, chúng tôi không chia sẻ với bất kỳ ai — trừ khi có lệnh của tòa án hoặc yêu cầu pháp lý mà chúng tôi buộc phải tuân thủ.
5. Chúng tôi lưu trong bao lâu
- Tài khoản và tiến trình — chừng nào tài khoản của bạn còn tồn tại.
- Sổ giao dịch tiền tệ — trong thời gian cần thiết để kiểm toán nền kinh tế, và được dọn định kỳ.
- Bản ghi chấp thuận — chừng nào còn có thể cần làm bằng chứng.
- Đơn ủng hộ — được giữ lại ngay cả sau khi bạn xóa tài khoản, đã tách khỏi danh tính của bạn, vì pháp luật buộc chúng tôi lưu hồ sơ thuế của giao dịch (LGPD, điều 16, II).
- Bộ đếm giới hạn tần suất theo IP — vài phút, và tự hết hạn.
6. Quyền của bạn
Bất cứ lúc nào, bạn có thể xác nhận việc chúng tôi xử lý dữ liệu của bạn, truy cập, chỉnh sửa, yêu cầu chuyển dữ liệu, rút lại sự đồng ý và xóa tài khoản.
Để thực hiện bất kỳ quyền nào trong số này — kể cả nhận một bản sao dữ liệu của bạn và xóa tài khoản — hãy viết thư tới versegamesltda@gmail.com từ e-mail của tài khoản; chúng tôi trả lời trong thời hạn luật định. Việc xóa sẽ xóa hoặc ẩn danh dữ liệu cá nhân của bạn và không thể hoàn tác; hồ sơ thuế của các khoản ủng hộ vẫn được giữ, không còn liên kết với bạn, vì lý do ở mục 5.
7. Trẻ em và thanh thiếu niên
BombHeroes không dành cho người dưới 13 tuổi. Nếu bạn từ 13 đến 18 tuổi, hãy chơi dưới sự giám sát của người giám hộ và không ủng hộ khi chưa được họ cho phép. Nếu biết mình đang giữ dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa tài khoản đó.
8. Bảo mật
Truy cập được mã hóa (HTTPS), phiên đăng nhập nằm trong cookie httpOnly, máy chủ là bên quyết định mọi giá trị trong trò chơi, và mọi giao dịch tiền tệ đều để lại dấu vết có thể kiểm toán. Không hệ thống nào là hoàn hảo — nếu phát hiện sự cố gây rủi ro đáng kể cho bạn, chúng tôi sẽ thông báo cho bạn và cho ANPD.
9. Thay đổi
Nếu chính sách này thay đổi, ngày ở đầu trang sẽ thay đổi theo. Những thay đổi quan trọng sẽ được thông báo trong trò chơi.
10. Liên hệ
Thắc mắc, yêu cầu hoặc khiếu nại về dữ liệu của bạn: versegamesltda@gmail.com. Bạn cũng có thể khiếu nại lên ANPD.
🇨🇳 隐私政策
最后更新：2026 年 8 月 25 日 · 控制者：Verse Games · 联系方式：versegamesltda@gmail.com
1. 我们是谁
BombHeroes 由 Verse Games 运营。本政策说明我们处理哪些个人数据、目的为何、依据何种法律基础以及保存多久，依照巴西《通用数据保护法》（LGPD，第 13.709/2018 号法律）。
2. 我们收集什么，以及为什么
| 数据 | 何时 | 用途 | 法律基础 |
|---|---|---|---|
| 电子邮箱与您的 Google 或 Discord 账号标识 | 登录时 | 创建并识别您的账户——这是唯一的进入方式 | 履行合同 |
| 昵称与显示名称 | 登录与个人资料 | 在游戏、聊天和公开排行榜中标识您 | 履行合同 |
| IP 地址 | 在登录时与接受条款时保存；用于请求频率限制时不予保存 | 安全、防欺诈与防多账号，以及作为接受条款的证明 | 正当利益与法律义务 |
| 进度、单位、钱包与流水 | 游玩期间 | 运营游戏并审计经济系统（每一笔货币变动都留有记录） | 履行合同 |
| 条款接受记录（日期、时间、IP、版本） | 接受时 | 证明您接受的是哪一版条款 | 法律义务 |
| 捐助订单与交易标识 | 捐助时 | 处理付款并履行税务义务 | 法律义务 |
| 您提交的反馈内容 | 仅在您提交时 | 修复并改进游戏 | 正当利益 |
我们不收集敏感数据、精确位置、您的日历或通讯录，也不会有意收集儿童数据（见第 7 条）。我们从不接触您的银行卡信息：付款完全在支付服务商一侧完成。
3. 追踪与广告
我们不使用广告 Cookie、不使用社交媒体像素、不使用第三方分析工具。我们不会为营销目的出售、出租或共享您的数据。
现有的 Cookie 均为功能性：bomb_at 与 bomb_rt 用于保持登录状态（为 httpOnly，JavaScript 无法读取；有效期分别为 1 小时和 7 天），bomb-idle-lang 保存您选择的语言，有效期 1 年。您的浏览器还会在本地保存语言、会话、音效偏好、带您前来的邀请码以及您的接受记录列表——这些数据不会离开您的设备，除非按上述方式发送。
4. 我们与谁共享
- Google 与 Discord——仅用于在登录时验证您的身份。
- Stripe（银行卡）与 Efí（Pix）——仅在您捐助时；由他们处理付款。
- Google Fonts——本站字体从 Google 服务器加载，因此页面打开时 Google 会收到您的 IP。
除此之外，我们不与任何人共享——除非依据法院命令或我们必须遵守的法律要求。
5. 我们保存多久
- 账户与进度——在您的账户存续期间。
- 货币流水——为审计经济系统所必需的期间，并定期清理。
- 接受记录——在其可能需要作为证据的期间。
- 捐助订单——即使您删除账户后仍会保留，但已与您的身份解除关联，因为法律要求我们保存该交易的税务记录（LGPD 第 16 条第 II 款）。
- 按 IP 的频率计数——数分钟，并自动过期。
6. 您的权利
您可随时确认我们是否处理您的数据、访问、更正、要求数据可携、撤回同意，以及删除您的账户。
如需行使上述任何权利——包括获取您的数据副本与删除账户——请使用账户绑定的邮箱写信至 versegamesltda@gmail.com；我们会在法定期限内回复。删除会清除或匿名化您的个人数据，且不可撤销；捐助的税务记录会保留，但不再与您关联，原因见第 5 条。
7. 儿童与青少年
BombHeroes 不面向 13 岁以下人士。若您年龄在 13 至 18 岁之间，请在监护人监督下游玩，未经其授权请勿进行捐助。若我们得知在未获得适当同意的情况下持有儿童数据，将删除该账户。
8. 安全
访问经过加密（HTTPS），会话保存在 httpOnly Cookie 中，服务器对游戏内的一切数值拥有最终裁量权，且每一笔货币变动都留有可审计的记录。没有系统是完美的——若我们发现对您构成重大风险的事件，将通知您并通报 ANPD。
9. 变更
若本政策变更，顶部日期将一并更新。重大变更会在游戏内公告。
10. 联系我们
关于您数据的疑问、请求或投诉：versegamesltda@gmail.com。您也可以向 ANPD 投诉。