Política de privacidade

Vale para o aplicativo IdleDeck para Windows (instalador do site e versão da Microsoft Store) e para este site. Última atualização: 13/11/2026.

Em uma frase

Os jogos rodam no seu computador e o que é seu fica nele. O nosso servidor só sabe o mínimo para a sua conta existir e para contarmos quantas pessoas usam o IdleDeck.

O que fica só no seu computador

Nada disto é enviado a nós, em nenhum momento:

as contas dos jogos, as sessões abertas e os cookies de cada uma;
os logins guardados no cofre (e-mail, senha e anotações), criptografados pelo Windows e, se você quiser, por uma senha mestra;
o histórico de eventos, o tempo ligado de cada conta de jogo, o nome do Ping e as brincadeiras com ele, os textos monitorados, as configurações e as miniaturas das telas;
o endereço do webhook do Discord e o token do seu bot do Telegram, se você configurar: os avisos saem do seu computador direto para o Discord ou para o Telegram, sem passar pelo nosso servidor;
o seu login no TopIdle, se você votar pelo app: ele fica no navegador da conta do jogo em que você entrou, como num navegador comum.

Na versão da Microsoft Store, esses dados são apagados pelo Windows quando você desinstala o app. No instalador do site, eles continuam na pasta de dados até você apagar.

O que o aplicativo envia ao nosso servidor

Um código anônimo do computador, sorteado quando o app é instalado, e uma marca da máquina calculada a partir de identificadores do Windows e da placa-mãe, embaralhada (hash): o código reconhece o computador sem saber de quem ele é; a marca serve só para saber que é a mesma máquina depois de reinstalar o app (por exemplo, para o presente de boas-vindas e as indicações não valerem duas vezes no mesmo computador).
A versão do aplicativo.
O código de vínculo que liga o computador à sua conta. A senha do site nunca é digitada no aplicativo: o vínculo é confirmado por você, logado, no navegador.

Essa conferência acontece quando o app abre e de tempos em tempos enquanto ele está aberto. O aplicativo recebe de volta apenas o seu e-mail mascarado (por exemplo, ma•••@exemplo.com), para mostrar qual conta está vinculada, e a lista das conquistas do Ping da sua conta (veja abaixo).

Conquistas do Ping: com o computador vinculado, essa mesma conferência leva a lista das conquistas do Ping (o nome de cada uma e a data em que foi conquistada), para o nível do Ping acompanhar a sua conta em outro computador. Só isso: nada de horas de uso, contagens, nome do Ping, jogos ou contas. Sem computador vinculado, nada disso é enviado.

Aviso de "app aberto": enquanto o aplicativo está aberto, a cada 5 minutos ele avisa ao nosso servidor que está ligado, e avisa de novo quando você o fecha ou o computador entra em suspensão. Vão só o código anônimo do computador e a versão do app. É assim que sabemos quantas pessoas estão usando o IdleDeck agora e por quanto tempo cada conta usa o app. Quem está online fica só na memória do servidor, por alguns minutos; o que guardamos é a contagem — quantas contas e quantos computadores estavam com o app aberto a cada 5 minutos, só os totais — e, na conta à qual o computador está vinculado, o tempo total com o app aberto: um número só, somado a partir desses avisos (não guardamos quando foi cada período). Esse aviso também conta como "usou o app hoje" e atualiza quando o computador foi visto pela última vez.

Comunicados: a resposta a esse aviso pode trazer a marca de um comunicado nosso (uma novidade ou um aviso importante) — para todos ou só para algumas contas que escolhemos; nesse caso, o servidor usa a conta à qual o computador está vinculado para saber se o comunicado é para você. Quando chega uma marca nova, o app baixa o comunicado e as imagens dele do nosso servidor levando só o código do comunicado e a versão do app. O comunicado aparece quando você abre o app ou volta à janela dele; qual você já viu fica só no seu computador. O app conta, sem nada que identifique você, a conta ou o computador, que o comunicado apareceu, que foi fechado e em qual botão você clicou: guardamos só os totais de cada envio. Um botão do comunicado pode abrir uma página no seu navegador, só se você clicar nele.

Megafone: o app pede ao nosso servidor, levando só a versão do app, a lista dos anúncios de jogos que aprovamos (o Megafone, mandado por parceiros como o TopIdle ou pelos donos dos jogos parceiros), com as imagens e os vídeos deles. O anúncio aparece quando você abre o app ou volta à janela dele; quantas vezes você já viu cada um, em que dia e se clicou ficam só no seu computador. O app conta, sem nada que identifique você, a conta ou o computador, que o anúncio apareceu (e se foi a primeira vez neste computador), que foi fechado e que você clicou em criar conta — com quantas contas daquele jogo já havia no app (nenhuma, uma ou mais), contadas no seu computador. Das contas criadas por um Megafone, o app manda uma vez por dia, por até 30 dias, só números: quantas continuam no app, quantas passaram da tela de login e quanto tempo ficaram ligadas — o app só sabe se a tela de login está à vista; nada é lido, clicado ou digitado na página do jogo. Guardamos só os totais de cada anúncio, que mostramos ao parceiro que o mandou. O link do botão leva o código do anúncio, para o parceiro e o jogo saberem que você chegou por ele.

Recibo do clique no Megafone: quando você clica em criar conta num Megafone, o app sorteia na hora um código aleatório, usado uma vez só, que vai no link do botão e na contagem do clique. O nosso servidor guarda esse código só com o minuto do clique e a faixa de contas daquele jogo (nenhuma, uma ou mais) — sem nada que identifique você, a conta ou o computador — e passa a lista desses códigos ao parceiro que mandou o anúncio, para ele conferir, do lado dele, que cada clique chegou mesmo à página do jogo. O que o site do jogo fica sabendo quando você chega por esse link é com ele, pela política de privacidade dele.

Megafone por categoria de jogo: o anunciante pode pedir que o anúncio apareça só para quem joga uma categoria de jogo (Pokémon, Tibia, Ragnarok, Dragon Ball, anime ou jogos originais). Para isso, o app baixa do nosso servidor, levando só a versão do app, uma lista de quais sites de jogos são de qual categoria; quem decide se o anúncio aparece é o seu computador, pelas contas que estão nele. Uma vez por dia, sem nada que identifique você, a conta ou o computador, o app manda quais dessas categorias aparecem nas contas do seu computador (os jogos fora delas contam como outros), para estimarmos quantos computadores um anúncio pode alcançar. Guardamos só a contagem por dia e por categoria.

Jogos mais jogados: na mesma contagem diária, sem nada que identifique você, a conta ou o computador, o app manda também quais jogos da nossa lista de jogos conhecidos (os jogos indicados por nós e os sites de jogos da lista pública do TopIdle) estão nas contas do seu computador. Jogos fora dessa lista e endereços que você digitou nunca são enviados: contam só como outros. Usamos isso para saber que tipo de jogo é mais jogado no app. Guardamos só, por dia, quantos computadores informaram cada jogo, sem dizer quais.

Números para o dono do jogo: no Meu estúdio, mostramos ao dono de um jogo parceiro estimativas feitas com essas contagens diárias: quantos computadores por dia têm conta do jogo dele e da categoria dele, e que parte isso é de quem usa o app. São sempre totais, sem nada que identifique alguém, e um número abaixo de 5 computadores por dia não aparece.

Relatos de problema e sugestões só são enviados quando você clica em enviar. O diagnóstico que vai junto é anonimizado (contas por número, sem nomes, e-mails, senhas, endereços completos ou textos monitorados) e você vê o conteúdo inteiro antes de confirmar. Com o computador vinculado, o formulário traz marcada a opção Responder no e-mail da minha conta: marcada, o app manda junto o código de vínculo do computador, e o nosso servidor usa esse código só para ligar o relato à sua conta e podermos responder no seu e-mail (o código não é guardado junto do relato). Desmarcada, o relato chega sem nada que identifique você — nem o computador, nem a conta. Em nenhum caso o endereço IP do envio é guardado junto: ele serve só para limitar abusos. Você também pode deixar outro contato no próprio relato. Conversa: junto com o relato, o app cria um código aleatório só dele, e o nosso servidor guarda apenas uma impressão (hash) desse código. É com ele que o app, de tempos em tempos enquanto o relato está aberto, busca as nossas respostas e manda as suas, o "resolvido" e a nota que você der — sem o código do computador nem a conta.

Ao desinstalar (instalador do site), o aplicativo abre uma tela de despedida com um campo opcional: "por que está saindo?". Só se você escrever e clicar em Enviar e desinstalar, vão o texto e a versão do app — sem a conta, sem o código do computador, e o endereço IP do envio não é guardado (serve só para limitar abusos). Sem escrever, nada é enviado. Na versão da Microsoft Store essa tela não existe.

Sua opinião: a cada 10 dias (a primeira vez, 10 dias depois de começar a usar), o aplicativo pergunta como está sendo a sua experiência, com um campo opcional. Só se você escrever e clicar em Enviar, vão o texto e a versão do app — sem a conta, sem o código do computador, e o endereço IP do envio não é guardado (serve só para limitar abusos). Sem internet, a resposta espera no seu computador até dar para enviar (no máximo 7 dias). Fechar ou clicar em "Agora não" não envia nada, e "Não perguntar mais" desliga a pergunta.

Jogos indicados: a tela de adicionar conta e o banner do topo do app (marcado como anúncio) mostram uma lista de jogos indicados por nós, baixada do nosso servidor junto com o ícone e o banner de cada jogo. Essa consulta leva só a versão do aplicativo e a lista é a mesma para todo mundo; as imagens também vêm do nosso servidor, logo que a lista muda — não na hora em que aparecem na tela —, e nenhuma imagem é carregada de outros sites. A única exceção é o vídeo que alguns jogos têm na ficha que o banner abre: ele vem do YouTube (do Google) e só é carregado quando você clica para assistir — aí o YouTube recebe o seu endereço IP e o que o player dele registra, conforme a política de privacidade do Google; o player usa o modo de privacidade aprimorada do YouTube (youtube-nocookie.com). Não ficamos sabendo quem assistiu. Alguns links são de indicação (afiliado) e o app avisa disso ao lado deles, no banner e antes de criar a conta. Se você escolher um, a página do jogo abre no seu computador, como qualquer site: quando você abre a ficha de um jogo indicado, clica no vídeo dela, fecha a ficha sem jogar, fecha o banner ou confirma a criação de uma conta por um jogo indicado, o app avisa ao nosso servidor só qual foi o jogo, o que aconteceu e se veio do banner ou da lista — sem o código do computador, sem a sua conta e sem nada que identifique você; o servidor soma num contador por dia e não guarda o endereço IP dessa consulta. Do mesmo jeito, uma vez por dia em cada lugar, o app avisa quais jogos indicados apareceram no banner ou no anúncio do "Criar conta" com o app na frente, mesmo sem clique. Qual jogo aparece em cada vez é escolhido no seu computador, em rodízio entre os parceiros, e quem é VIP não vê esses anúncios. É assim que sabemos como cada indicação está indo. Não ficamos sabendo quem fez cada uma dessas coisas, e quem fica sabendo que você chegou por indicação (e se terminou o cadastro) é o próprio jogo, conforme a política dele.

Contas criadas pelos jogos indicados: quando você cria uma conta por um jogo indicado (pelo banner, pela lista de adicionar conta ou pela aba Ofertas), o app guarda no seu computador de onde ela veio, quando foi criada e quantas contas daquele jogo já havia no app (nenhuma, uma ou mais). Por até 30 dias, uma vez por dia, ele manda ao nosso servidor só números somados: de qual jogo e de onde vieram as contas, quantas foram a primeira daquele jogo no computador, quantas continuam no app, quantas passaram da tela de login e quanto tempo ficaram ligadas — sem o código do computador, sem a sua conta e sem o endereço da conta. O app só sabe se a tela de login está à vista: nada é lido, clicado ou digitado na página do jogo. O servidor guarda só os totais pelo dia em que as contas foram criadas, e é assim que sabemos qual lugar do anúncio funciona melhor.

Votar no TopIdle: nas contas de jogos que estão no TopIdle (site de ranking de jogos idle), o app mostra um botão para votar no jogo sem sair do app. Para isso, o próprio aplicativo — não o nosso servidor — consulta o TopIdle: a lista pública de jogos, sem nada que identifique você, e, só nas contas em que você entrou no TopIdle, se o voto daquela conta está liberado, com o login dela. O voto é feito por você, na página do TopIdle, e o que você informa lá segue a política de privacidade do TopIdle. Nada disso passa pelo nosso servidor, e as contas de jogos que não estão no TopIdle não fazem consulta nenhuma.

Lives da Twitch e da Kick: cada conta do jogo pode abrir lives da Twitch e da Kick dentro do app (o botão "Lives" aparece nas contas dos jogos que o app conhece; nos outros sites, você liga no grupo, e tudo desliga nas configurações). Nada da Twitch ou da Kick abre até você conectar uma conta ou abrir uma live. As páginas abrem direto do seu computador, na sessão daquela conta do jogo, e o login fica nessa sessão, como num navegador: a senha é digitada no site da Twitch ou da Kick, e o que você faz lá segue a política de privacidade de cada um. Só no seu computador, o app confere se o vídeo está tocando, o endereço da página e se aquela sessão está logada, para mostrar o estado de cada live e o nome da conta da Twitch. Os canais abertos ficam só no seu computador e nada disso passa pelo nosso servidor.

Extensões do Chrome nas contas: quando você abre a janela de extensões de uma conta, a Chrome Web Store aparece dentro do app numa sessão separada, sem a sua conta do Google nem as contas dos jogos, e nada dela fica gravado no seu computador; o que você faz nessa página segue a política de privacidade do Google. Quando você escolhe uma extensão, o próprio aplicativo — não o nosso servidor — baixa o pacote dela do endereço oficial do Google (clients2.google.com), levando só o código da extensão e a versão do navegador do app, confere as assinaturas e guarda os arquivos no seu computador. A extensão roda só na conta em que você a ligou, e o que ela faz com as páginas e os dados daquela conta é com quem a publicou (veja a política de privacidade dela na Chrome Web Store). Os pacotes e o que as extensões fazem não passam pelo nosso servidor: ele recebe só a contagem e as avaliações descritas a seguir.

Scripts de usuário (Greasy Fork e OpenUserJS): você também pode usar nas contas scripts do tipo Tampermonkey dessas duas lojas. A loja aparece na mesma sessão separada da janela de extensões. Quando você escolhe um script, o próprio aplicativo — não o nosso servidor — baixa o código dele da loja (greasyfork.org, update.greasyfork.org ou openuserjs.org) e, se o script pedir, os arquivos de código que ele indica em outros endereços (@require), uma vez só, na hora da análise; esses pedidos levam só o endereço de cada arquivo. O script roda só na conta em que você o ligou e guarda as configurações dele no armazenamento do próprio site do jogo. Na contagem das mais usadas e nas avaliações só entram jogos que o app conhece: uma conta num site seu ou da sua rede não manda o endereço dele.

Extensões mais usadas: uma vez por dia, o app manda ao nosso servidor quais extensões e scripts estão ligados em cada jogo — o código de cada um na loja, o nome e o nível de risco da análise feita pelo app —, cada um uma vez por jogo, por mais contas que você tenha nele. O envio não leva nada que identifique você, a conta ou o computador, e o endereço IP serve só para limitar abusos (não é guardado). Guardamos só os totais por dia, por 60 dias, e com eles o app mostra, em cada jogo, as extensões mais usadas — só as que estão ligadas em vários computadores.

Extensões locais (modo desenvolvedor): com o modo desenvolvedor ligado na janela de extensões, você pode carregar numa conta uma extensão de uma pasta do seu computador. O aplicativo copia a pasta para a pasta de dados dele e faz a análise no seu computador: nem o código nem o caminho da pasta vão ao nosso servidor. Na contagem diária das extensões mais usadas, ela entra só com o nome e o nível de risco (no lugar do código da loja vai um resumo embaralhado do nome), com as mesmas regras de lá: com ela, vemos o nome da extensão local, em que jogo e em quantos computadores está ligada, nunca quem a usa. Extensão local não aparece na lista das mais usadas do app nem pode ser avaliada.

Avaliações de extensões: se você avaliar uma extensão ou um script pelo app, a nota, o texto e o jogo vão ao nosso servidor ligados à sua conta (pelo computador vinculado), para você poder trocar ou apagar a sua avaliação quando quiser. Ela aparece para quem usa o app com o apelido que você escolher — nunca o seu e-mail. Se você denunciar uma avaliação, a denúncia fica ligada à sua conta só para cada conta contar uma vez; quem foi denunciado não fica sabendo quem denunciou.

Ofertas dos jogos parceiros: alguns jogos parceiros dão um bônus ou um desconto na compra para quem joga pelo IdleDeck — na aba Ofertas do app (para quem ainda não joga ou numa conta nova) e, às vezes, enquanto você joga. Para saber se há alguma, o app pede a lista de ofertas ao nosso servidor identificando o computador vinculado (o código anônimo do computador e o código de vínculo). Quando uma oferta pode aparecer numa conta de jogo, o app lê na página daquele jogo só o código do jogador que o próprio jogo publica para isso (a etiqueta idledeck-player) — nada mais da página é lido, e nada é clicado ou digitado — e o envia ao nosso servidor, que o repassa ao jogo, junto com o bônus ou o desconto oferecido e o prazo, para o jogo dizer se o bônus vale para aquele jogador e, se valer, devolver um código. Com isso, o jogo fica sabendo que aquele jogador recebeu uma oferta pelo IdleDeck; quem decide quem pode receber é o jogo, pelas regras dele. O nosso servidor não guarda o código do jogador: guarda só um resumo (hash) do código do bônus, ligado à campanha — e, nas ofertas com limite de contas por computador, ligado também ao código anônimo do computador, para contar o limite do mês. Para abrir a loja, o app só põe o código no endereço da página do jogo (ou chama a função de abrir a loja que o próprio jogo indicou); o pagamento é feito no jogo e não recebemos dados de pagamento. Quando a compra é feita com o código, o jogo avisa o nosso servidor do valor pago, do bônus ou desconto aplicado e da nossa comissão, para contarmos os resultados e acertarmos com o jogo; e o app pergunta ao servidor, pelo resumo do código, se ele já foi usado, para tirar a oferta da tela. O que o app conta sobre as ofertas (apareceu, abriu a loja, criou a conta pela aba Ofertas) vai sem nada que identifique você e vira totais por dia. Na aba Ofertas, os jogos aparecem marcados como anúncio, e criar a conta por ela usa o link de indicação do jogo.

Bônus VIP nos jogos parceiros: alguns jogos parceiros dão um bônus dentro do jogo para quem é VIP e joga pelo IdleDeck: mais XP enquanto joga, um % a mais nas compras feitas no jogo, ou os dois; se existe e quanto vale é o jogo que decide. A compra é feita e paga no próprio jogo: não passa por nós e não ficamos sabendo dela. Quando a sua conta é VIP e o jogo está com o bônus ligado, o app avisa o site daquele jogo de que a página está aberta pelo IdleDeck (o cabeçalho X-IdleDeck) e lê na página só o código do jogador que o próprio jogo publica para isso (a etiqueta idledeck-player) — nada mais da página é lido, e nada é clicado ou digitado. Esses códigos vão ao nosso servidor com o computador vinculado, e o servidor guarda, na sua conta, cada código com o jogo, quando ele foi visto pela primeira e pela última vez e até quando vale o último aviso mandado ao jogo. O nosso servidor avisa o servidor do jogo quando o código aparece e depois uma vez por dia, enquanto você continua jogando pelo IdleDeck e é VIP, de que aquele código tem o bônus por um dia e meio; o aviso leva só os códigos, essa data e qual bônus cada código tem (nada de e-mail, conta ou computador). O jogo também pode pedir ao nosso servidor a lista dos códigos com aviso valendo, com o mesmo conteúdo. Para a equipe do jogo conferir se os avisos chegam, guardamos as últimas chamadas ao servidor do jogo (até 50, por até 30 dias), com o que foi enviado (os códigos e o bônus de cada um) e o começo da resposta do jogo; a equipe do jogo vê essa lista no painel dela no IdleDeck. Se o jogo limita as contas por IP, só os primeiros códigos de cada conta são avisados, até esse limite. Quem deixa de ser VIP deixa de ser avisado (o bônus no jogo acaba quando vence o último aviso); o código que não aparece há 30 dias é apagado; e tudo é apagado junto com o jogo ou com a conta. Sem VIP, nada disso acontece — a não ser nas contas de teste: a equipe de um jogo parceiro pode marcar até 10 contas da própria equipe para testar o bônus, e nelas acontece o mesmo, só naquele jogo, sem precisar de VIP, enquanto estiverem marcadas.

O que o site guarda

Conta: seu e-mail e a senha, guardada apenas como hash (nem nós conseguimos lê-la). Se você entra com o Google ou o Discord, guardamos também o código da sua conta lá (veja abaixo).
Sessões do site: quando você entra, guardamos a data, o endereço IP e a identificação do navegador, para proteger a conta. Sessões vencem sozinhas e você pode encerrá-las saindo da conta ou trocando a senha.
Computadores vinculados: o código anônimo da máquina, a versão do app e quando ela foi vista pela primeira e pela última vez.
Tempo com o app aberto: na sua conta, quanto tempo, somado, o app ficou aberto nos computadores vinculados a ela (dois abertos ao mesmo tempo contam uma vez), a partir do aviso de "app aberto". É um número só — não guardamos quando foi cada período — e fica enquanto a conta existir.
Indicações e VIP: se a sua conta está liberada para indicar (as indicações podem estar abertas só para algumas contas) e o código do seu link de indicação; em cada conta criada pelo link de outra pessoa, quem indicou, quando, a situação (esperando, valeu ou não valeu) e o motivo. Para decidir se valeu, usamos só o que o servidor já tem: se o primeiro computador vinculado à conta nova já era de outra conta, era o mesmo de quem indicou ou já usava o IdleDeck antes, e o tempo com o app aberto da conta nova (veja acima); para saber isso, cada computador guarda o código interno da primeira conta a que foi vinculado. Quem indicou vê só o começo do e-mail da conta indicada (como "jo•••@gmail.com"), a data, a situação e o motivo de não ter valido, se ela já abriu o app e, enquanto espera, quantas horas inteiras com o app aberto ela já tem (até o mínimo) e até quando. Na sua conta ficam os dias de VIP e de onde veio cada um. Para isso, o app só avisa, na conferência da conta, que sabe esconder os anúncios do VIP, e lê até quando você é VIP. Quem é VIP não vê o Megafone, então, para estimar quantos computadores um Megafone alcança, contamos por dia quantos computadores de contas VIP abriram o app que esconde os anúncios: só o número do dia (no computador ficam só o dia em que ele já entrou nessa conta, como o "visto por último", e se o app dele esconde os anúncios do VIP). Guardamos enquanto a conta existir.
VIP de boas-vindas: na conta nova, se ela ganhou os dias de boas-vindas, quando e quantos (ou por que não ganhou). Para decidir, usamos as mesmas informações das indicações: se o primeiro computador vinculado à conta já era de outra conta ou já usava o IdleDeck antes. Nada novo vem do app. Guardamos enquanto a conta existir.
Conta de streamer: se a sua conta é de streamer, desde quando e quantos dias de VIP a mais ganha quem cria a conta pelo seu link; se você trocou o final do link, os códigos de antes (para continuarem funcionando) e quando cada troca foi feita e por quem (você ou a nossa equipe). Na conta criada pelo link de um streamer, quantos dias a mais ela ganhou. Guardamos enquanto a conta existir.
Bônus VIP nos jogos parceiros: na conta VIP (ou marcada como conta de teste pela equipe de um jogo), os códigos de jogador lidos nos jogos com o bônus ligado, com o jogo, quando cada um foi visto pela primeira e pela última vez e até quando vale o último aviso mandado ao jogo. O código que não aparece há 30 dias é apagado; o resto vai junto com o jogo ou com a conta. As últimas chamadas ao servidor de cada jogo (com os códigos enviados) ficam por até 30 dias.
Comunicados: os comunicados que escrevemos, para quem foi cada envio (todos, os testadores ou as contas escolhidas) e, de cada envio, só os totais: quantas vezes apareceu, quantas foi fechado e quantas teve cada botão clicado — sem dizer quem.
Megafone: os anúncios que os parceiros e os donos dos jogos parceiros mandam e que aprovamos e, de cada um, só os totais por dia: quantas vezes apareceu, em quantos computadores, quantas foi fechado, quantos cliques em criar conta (e quantos já tinham conta do jogo) e, das contas criadas por ele, quantas continuam no app, passaram do login e ficaram ligadas — sem dizer quem —, e o recibo de cada clique (o código aleatório, o minuto e a faixa de contas do jogo). Esses totais e os recibos são mostrados a quem mandou o anúncio. Também guardamos, por dia, só quantos computadores informaram cada categoria de jogo e cada jogo da nossa lista de jogos conhecidos (e quantos, outros jogos) — sem dizer quais computadores.
Jogos indicados: de cada jogo indicado, só os totais por dia: vezes em que apareceram no banner ou no "Criar conta" (uma por computador por dia em cada lugar), fichas abertas, vídeos, fichas fechadas, banners fechados e contas criadas, pelo banner, pela lista ou pela aba Ofertas, e, das contas criadas, quantas foram a primeira daquele jogo no computador, continuam no app, passaram do login e ficaram ligadas — sem dizer quem.
Contagem de uso: quantas contas e quantos computadores distintos usaram o app em cada dia, e quantos estavam com o app aberto a cada 5 minutos — só os totais, sem dizer quem.
Contagem de downloads: quantas vezes, em cada dia, alguém baixou o IdleDeck pelo site — pela Microsoft Store ou clicando em "Baixar" fora do Windows (até 10/11/2026, também pelo instalador do site) —, só os totais. Não guardamos o endereço IP, o navegador nem nada que diga quem baixou: o IP fica só 30 minutos na memória do servidor, para o mesmo download não contar duas vezes.
Contagem do aviso de cookies: quantas vezes, em cada dia, o aviso de cookies apareceu e quantas pessoas clicaram em Aceitar ou em Recusar — só os totais, apagados depois de cerca de 13 meses. Não guardamos o endereço IP, o navegador nem nada que diga quem escolheu o quê: o IP fica só 30 minutos na memória do servidor, para a mesma pessoa não contar duas vezes.
Mensagens de suporte: o e-mail e o texto que você enviar pela página de suporte, para podermos responder.
Relatos do app: título, texto, contato (se você preencher), versão do app, o diagnóstico anonimizado e, se você deixar marcado "Responder no e-mail da minha conta", a qual conta o relato pertence — dos relatos de problema e das sugestões que você enviar. Com eles ficam a conversa (as nossas respostas e as suas), se você marcou como resolvido e a nota que der. Relato resolvido é apagado sozinho 180 dias depois; para apagar um antes disso, peça pelo suporte (se ele foi anônimo, diga o título e o dia do envio).
Despedidas: o texto que você escrever na tela de despedida ao desinstalar o app e a versão do app — sem conta, código do computador ou IP. São apagadas sozinhas 1 ano depois; como não dizem de quem são, para apagar uma antes disso peça pelo suporte dizendo o texto e o dia.
Opiniões: o texto que você escrever no popup "Como está sendo usar o IdleDeck?" e a versão do app — sem conta, código do computador ou IP. São apagadas sozinhas 1 ano depois; como não dizem de quem são, para apagar uma antes disso peça pelo suporte dizendo o texto e o dia.
Conquistas do Ping: a lista das conquistas do Ping da sua conta (o nome de cada uma e a data), mandada pelos seus computadores vinculados. Guardamos enquanto a conta existir.
Ofertas: as campanhas de cada jogo parceiro; um resumo (hash) de cada código de bônus emitido, ligado à campanha, se ele foi usado, o valor pago e a comissão; nas campanhas com limite de contas por computador, os resumos do mês ligados ao código anônimo do computador; e os totais por dia (ofertas mostradas, lojas abertas, contas criadas pela aba Ofertas, códigos emitidos e compras). Não guardamos o código do jogador nem dados de pagamento.
Extensões mais usadas: quantos computadores tinham cada extensão ou script ligado em cada jogo, por dia, com o nome e o nível de risco que os apps mandaram (inclusive das extensões locais, só pelo nome) — só os totais, sem dizer quem, por 60 dias.
Avaliações de extensões: a nota, o texto e o jogo de cada avaliação, ligados à conta que escreveu, o apelido público da conta e as denúncias (ligadas à conta de quem denunciou, só para não contar duas vezes). Ficam até você apagar a avaliação ou a conta; avaliação que quebre as regras dos termos pode ser escondida ou apagada por nós.
Estúdio (donos de jogos): na conta de quem tem um jogo no Meu estúdio (liberado por nós ou cadastrado pela própria pessoa), o cadastro do jogo, a configuração da integração com o jogo (endereço e chaves, que ficam só no servidor), as campanhas, os resultados (só totais) e os pagamentos combinados, com os comprovantes. Os tutoriais em vídeo do Estúdio só abrem para essas contas.
Equipe do jogo no Meu estúdio: o dono principal de um jogo (escolhido por nós ou quem cadastrou o jogo provando o domínio) pode dar acesso ao jogo a outras contas deste site, pelo e-mail delas. Guardamos quem está na equipe de cada jogo e quando entrou; o e-mail de quem está na equipe aparece para o dono e para as outras pessoas da equipe daquele jogo. A nossa equipe (administradores) vê todos os jogos do Meu estúdio.
Cadastrar meu jogo: quando você cadastra um jogo, guardamos o nome e o endereço dele, a forma que você usou para provar o domínio e a data. Enquanto o pedido está aberto (até 7 dias), guardamos também o código de prova e, se você escolher o e-mail, o endereço do domínio para onde mandamos o código e só um resumo (hash) do código. Para conferir, o nosso servidor visita o site do jogo (o arquivo ou a página inicial) e consulta o DNS do domínio. O e-mail com o código mostra a quem o recebe o e-mail da sua conta com parte dele escondida, para que essa pessoa saiba quem pediu. Cada pedido e cada jogo confirmado ficam no registro de ações do site.
Apoios antigos: dos apoios feitos pelos endereços de depósito por conta até 25/09/2026, o valor, a data e o ID de cada transação (que já são públicos na blockchain) ficam para a nossa contabilidade.

O servidor também mantém, por pouco tempo, registros técnicos de acesso (que podem incluir o endereço IP) para segurança e para limitar tentativas abusivas de login.

Entrar com o Google ou o Discord

Se você usar "Continuar com o Google" ou "Continuar com o Discord", recebemos do serviço escolhido só o seu e-mail — e apenas se ele estiver confirmado lá — e o código que identifica a sua conta nele (é por esse código que reconhecemos você na próxima vez, mesmo que troque de e-mail lá). Não recebemos a sua senha, contatos, servidores, amigos ou mensagens, e não publicamos nada em seu nome. A permissão que eles entregam é usada uma única vez, para ler o e-mail, e descartada.

Se já existir uma conta com esse e-mail, as duas formas de entrar passam a abrir a mesma conta. Como o site nunca confirmou e-mail no cadastro com senha, quando o e-mail de uma conta antiga é confirmado assim a senha antiga dela é desativada, por segurança (ela poderia ter sido criada por outra pessoa usando o seu e-mail); você cria uma nova em Minha conta se quiser continuar entrando com senha.

Dá para desconectar em Minha conta (desde que sobre outro jeito de entrar) e tirar o acesso do IdleDeck no Google, em myaccount.google.com/connections; no Discord, em Configurações › Aplicativos autorizados.

Para que usamos

Para manter a sua conta funcionando, saber quantas pessoas usam o IdleDeck e quanto usam, proteger o serviço contra abuso e atender pedidos de suporte. Não usamos seus dados para anúncios nem montamos perfil individual de ninguém: a medição de audiência do site (só com o seu aceite, veja Cookies e medição de audiência) serve para enxergar o conjunto das visitas e melhorar as páginas.

Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Eles ficam em um servidor contratado de um provedor de hospedagem no Brasil, que os processa apenas para manter o serviço no ar. Com os jogos parceiros das ofertas, só o necessário para o bônus, na hora de pedir o código: o código do jogador que o próprio jogo publica, o bônus ou desconto oferecido e o prazo. Os e-mails do site (como o de criar uma senha nova) saem pelo serviço de e-mail do Google Workspace, que recebe o seu endereço e a mensagem só para entregá-la. Para barrar robôs, as telas de entrar, criar conta e recuperar a senha têm a verificação de humano da Cloudflare. Se você instalou pela Microsoft Store, a Microsoft trata os dados de instalação conforme a política dela; nós recebemos só números agregados. Se você aceitar a medição de audiência do site, os dados de navegação descritos abaixo são tratados pelo Google (Google Analytics), que pode processá-los fora do Brasil.

Verificação de humano

Nas telas de entrar, criar conta e recuperar a senha, uma janelinha da Cloudflare (Turnstile) confere se quem está ali é uma pessoa, para barrar robôs que tentam adivinhar senhas ou criar contas em massa. Para isso, o seu navegador fala direto com a Cloudflare, que recebe dados técnicos dele (como o endereço IP e características do navegador) e devolve ao nosso servidor só se passou ou não. Ao conferir, não mandamos à Cloudflare o seu e-mail, a sua senha nem o seu endereço IP. A verificação não grava cookies no nosso site e não é usada para anúncios; a Cloudflare trata esses dados conforme a política de privacidade dela e pode processá-los fora do Brasil.

Cookies e medição de audiência

O site usa três cookies próprios: o da sua sessão, necessário para você continuar logado, o do idioma escolhido e o do link de indicação, se você chegar por um.

Se você chegar ao site pelo link de indicação de alguém, o cookie idledeck_ref guarda só o código desse link, por 60 dias, para a indicação valer quando você criar a conta (vale o último link clicado). Ele é apagado quando a conta é criada e não mede nada.

Se você escolher um idioma no site (PT, EN ou ES) — ou entrar por um endereço em inglês ou espanhol —, o cookie idioma guarda só essa escolha, por 1 ano. Ele não mede nada nem identifica você.

Além deles, só se você aceitar no aviso que aparece na primeira visita, usamos o Google Analytics para medir a audiência do site: quais páginas são visitadas, de onde as visitas chegam, em quais botões as pessoas clicam, se o cadastro e o vínculo do app deram certo, erros e a velocidade de carregamento das páginas. Para isso o Google grava cookies de medição (_ga e _ga_…, que duram até 13 meses) e recebe dados técnicos do seu navegador, como tipo de aparelho, idioma, cidade aproximada e o endereço IP (que o Google Analytics usa para estimar a região e não guarda).

Antes de você escolher: enquanto o aviso está na tela, o que você visita no site fica guardado só no seu navegador, naquela aba — as mesmas informações descritas acima (as páginas, de onde você chegou e o que clicou), nada além. Se você aceitar, elas vão junto para o Google Analytics, desde a primeira página da visita. Se recusar, ou fechar a aba sem escolher, elas são apagadas sem sair do seu navegador.

O que não vai para o Google: seu e-mail, sua senha, o código de vínculo do app, o que você escreve nos formulários e qualquer coisa do aplicativo ou dos seus jogos. Os endereços das páginas são enviados sem os códigos que aparecem neles, a página de criar senha nova e o painel de administração não carregam a medição, e os recursos de publicidade do Google ficam desligados: nada de anúncios, remarketing ou perfil para publicidade.

Se você recusar, o script do Google nem é carregado. Dá para mudar de ideia quando quiser em Cookies, no rodapé do site. Navegadores com o sinal Global Privacy Control ligado já contam como recusa. O Google explica como trata esses dados em policies.google.com/privacy.

O aplicativo IdleDeck não tem nenhuma medição desse tipo: o que está aqui vale só para o site.

Por quanto tempo

Os dados da conta ficam guardados enquanto ela existir. As contagens diárias de uso e de downloads são apagadas depois de cerca de 13 meses, e as despedidas e as opiniões, 1 ano depois de chegarem. Os dados da medição de audiência ficam no Google Analytics por até 14 meses. Os resumos dos códigos de bônus das ofertas são apagados cerca de 4 meses depois de o código vencer, e os totais por dia das ofertas, depois de cerca de 13 meses. Ao excluir a conta, apagamos os dados ligados a ela, exceto o que a lei obrigar a manter.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir para ver, corrigir, levar ou apagar seus dados, e tirar dúvidas sobre como eles são tratados. É só falar conosco pelo e-mail suporte@idledeck.com.br. Você também pode desvincular um computador a qualquer momento em Minha conta ou no próprio app.

Menores de idade

O IdleDeck não é voltado a crianças. Menores de 18 anos devem usar o serviço com a autorização de um responsável.

Mudanças nesta política

Se algo importante mudar, avisamos no site e atualizamos a data no topo desta página.