Política de Privacidade

Última atualização: 28/10/2026

O Pokemon.com.br é um jogo diário de adivinhar Pokémon. Esta página explica, sem rodeio, quais dados o site guarda, por quê, e o que você pode pedir pra gente fazer com eles.

1. Quem é o responsável

O site é mantido de forma independente por uma pessoa física, sem vínculo com a Nintendo, a Game Freak ou a The Pokémon Company. Contato para qualquer assunto de privacidade: [email protected].

2. Jogando sem conta

Você pode jogar sem se cadastrar. Nesse caso guardamos:

• Um identificador aleatório do navegador (um UUID sorteado na sua primeira visita), guardado no armazenamento local e num cookie, pra que seu progresso do dia e seu histórico continuem ali quando você voltar. Ele não tem seu nome, e-mail nem nada que identifique você fora do site. Dele sai o seu apelido de visitante (tipo visitante_123456).
• Seu progresso do dia (tentativas, acerto ou erro, modo e geração jogados), no armazenamento local do navegador e no nosso banco associado àquele identificador.

Limpar os dados do site no navegador apaga esse identificador e, com ele, o vínculo com o histórico anterior.

3. Criando uma conta

Se você criar uma conta com usuário e senha, guardamos nome de treinador, e-mail e a senha em forma de hash (não guardamos a senha em texto).

Se você entrar com Google ou Discord, o provedor nos envia apenas:

• um identificador da sua conta no provedor, usado só pra reconhecer você no próximo login;
• seu e-mail;
• seu nome ou nome de usuário, que usamos apenas pra sugerir um nome de treinador inicial. Você pode trocá-lo depois no seu Trainer Card.

E-mail confirmado: se pedirmos que você confirme o e-mail da conta, mandamos um código de 6 números pro seu e-mail, ou o Google/Discord confirmam por nós. Cada e-mail confirma uma conta só. O código fica guardado só em forma de hash e vence em 15 minutos.

Não recebemos sua senha do Google ou do Discord, não temos acesso aos seus contatos, servidores, mensagens ou qualquer outro dado dessas contas, e não publicamos nada em seu nome. Você pode revogar esse acesso a qualquer momento nas configurações da sua Conta Google ou do Discord.

E-mails que a gente manda

Com o e-mail da conta enviamos um e-mail de boas-vindas (um só, na hora do cadastro) e, se você deixar ligado, e-mails que você pode desligar a qualquer momento: um resumo dos resultados (semanal por padrão, ou diário se preferir), um aviso de saudade quando você fica alguns dias sem jogar (no máximo dois por ausência), e avisos de jogos novos e eventos. Independente do que estiver ligado, nunca mandamos mais de um desses e-mails por dia, nem mais de três por semana. Por segurança, quando o e-mail da conta é trocado, o endereço antigo recebe um aviso.

Você controla tudo em Menu › E-mails e avisos (logado) ou pelos links no rodapé de cada e-mail (Escolher quais e-mails receber e Não quero mais nenhum e-mail), que funcionam sem login. Os e-mails também trazem o cabeçalho padrão de descadastro em um clique, que o Gmail e outros programas mostram como botão "Cancelar inscrição".

Pra saber se os e-mails são úteis, cada um traz uma imagem invisível de 1 pixel e links que passam pelo nosso site antes do destino. Com isso registramos se o e-mail foi aberto, se algum link foi clicado e, cruzando com o seu histórico de jogo, se você voltou a jogar depois. Essa medição é só nossa, não vai pra terceiros, e serve pra mandar menos e melhor. Bloquear imagens no seu programa de e-mail impede o registro de abertura, sem prejuízo nenhum.

4. O que guardamos enquanto você joga

• Partidas: data, geração, modo, tentativas, Pokémon sorteado e resultado.
• Trainer Card: avatar, tema, título e time favorito que você escolher.
• Decks e votos que você criar ou der na galeria da comunidade.
• Partidas do modo Versus: o apelido que você digita na hora, o placar e as jogadas daquele duelo.
• Partidas do Bombermon: o apelido e o avatar daquela partida, arena, colocação, abates e resultado, além do seu placar (vitórias, derrotas) e das vitórias da semana no rank (só com conta).
• Uso do app instalado: se você instala o Pokemon.com.br como app no celular ou no computador, registramos, junto com a sua conta ou o identificador do navegador (item 2), o dia em que ele foi instalado, os dias em que você abriu o site pelo app, os jogos do dia que terminou nele, se o convite de instalação apareceu e o que você escolheu, se ligou ou desligou as notificações e quais tocou, e o tipo de aparelho (Android, iPhone, computador), tirado do navegador. Serve só pra saber quantas pessoas usam o app e se ele funciona bem. Base legal: legítimo interesse (melhorar o serviço).
• Notificações: só se você ligar (pelo convite ou pelo menu, e com a permissão do navegador). Guardamos, junto com a sua conta ou o identificador do navegador, o endereço que o seu navegador nos dá pra entregar os avisos, as chaves pra cifrá-los e o que você escolheu receber (jogos do dia, lembrete, Versus), além do dia do último envio de cada um. O lembrete das 20h olha se você já jogou no dia. Desligar no menu (ou bloquear no navegador) apaga esse registro; ele também sai quando o navegador avisa que o endereço não vale mais. Base legal: consentimento.
• Endereço IP: usado como contador temporário para limitar abuso (rate limit) e, nos jogos diários, para prevenir trapaça (veja abaixo). Não montamos perfil de navegação nem histórico de acesso a partir dele.
• Proteção do login: cada tentativa de senha conta, por 15 minutos, junto com o nome da conta e uma marca da rede (do IP, embaralhada com uma chave secreta), pra barrar quem tenta adivinhar senhas. Esses contadores se apagam sozinhos em até 30 minutos. A senha é guardada só como hash (PBKDF2 com salt), que não permite recuperá-la. Base legal: legítimo interesse (segurança da conta).
• Prevenção de trapaça nos jogos diários: pra ninguém descobrir a resposta numa conta e pontuar em outra, cada partida diária guarda uma marca da rede (do IP), uma do navegador (do identificador do item 2) e uma do aparelho (do cookie pkbr_fp, item 7), além do horário em que começou e terminou. As marcas são embaralhadas com uma chave secreta: servem só pra saber se duas partidas vieram do mesmo lugar e não permitem recuperar o IP nem nada do aparelho. Se uma conta acerta depois de outra identidade terminar o mesmo desafio no mesmo navegador ou aparelho, ou repete padrões assim ao longo da semana, os pontos dela deixam de contar no ranking e nos destaques por alguns dias (a conta continua jogando normalmente). Base legal: legítimo interesse (prevenção de fraude).

5. O que é público

Seu Trainer Card tem um endereço público (/t/seu-nome) que mostra nome de treinador, avatar, estatísticas de jogo, título, bio e time favorito. Decks marcados como públicos aparecem na galeria com o seu nome. Seu e-mail nunca aparece publicamente.

Se você trocar seu nome de treinador, o endereço antigo do card deixa de funcionar.

Jogando sem conta, suas partidas terminadas aparecem nas "Últimas atividades" e no pódio da Grade com o seu apelido de visitante. O apelido vem do identificador do navegador, mas não permite descobrir o identificador nem nada sobre você.

No nosso Discord: quem procura partida no Versus aparece no canal #versus (com o nome da conta, ou o apelido digitado por quem joga sem conta) enquanto procura, e a partida que começa também é anunciada lá, pra outros jogadores entrarem ou assistirem; e o resultado de cada jogo diário, postado no dia seguinte, cita pelo nome as contas que se destacaram.

6. Com quem os dados são compartilhados

Não vendemos nem alugamos dados. Usamos estes serviços para o site funcionar:

• Servidor: o site e o banco de dados ficam num servidor alugado no Brasil.
• Cloudflare: a rede que entrega o site e o protege contra abuso, e a IA que escreve as dicas do jogo.
• Backblaze B2: guarda a cópia de segurança (backup) do banco de dados, fora do servidor, pra recuperar o site se ele cair.
• Serviço de notificações do seu navegador (Google no Chrome e no Android, Apple no iPhone e no Safari, Mozilla no Firefox, Microsoft no Edge): se você ligar as notificações, os avisos passam por ele até o seu aparelho. O conteúdo vai cifrado: ele entrega, mas não consegue ler.
• Cloudflare Turnstile: só depois de várias senhas erradas numa conta, o login pode pedir uma verificação anti-robô da Cloudflare (carregada de challenges.cloudflare.com), que recebe o seu IP e dados técnicos do navegador pra decidir se é uma pessoa.
• Postal: o servidor de e-mail que usamos pra enviar os e-mails descritos no item 3 (inclusive o código de confirmação do e-mail). É um servidor próprio, mantido pela mesma pessoa responsável pelo site; ele recebe o seu e-mail, o nome de treinador e o conteúdo da mensagem, e nada mais.
• Google e Discord: apenas se você escolher entrar por eles.
• Google Fonts: carrega as fontes do site.
• PokeAPI, Pokémon Showdown e Pokémon TCG API: fornecem as imagens e os dados dos Pokémon e das cartas. Seu navegador busca essas imagens direto na fonte.

Também podemos compartilhar dados se formos legalmente obrigados a isso.

7. Cookies

Não usamos cookies de publicidade nem de análise. O site cria só quatro cookies:

• pkbr_visitante: guarda o identificador aleatório do item 2, pra você continuar sendo o mesmo visitante quando voltar. É renovado a cada visita e só vence se você passar 400 dias sem entrar no site.
• pkbr_fp: uma marca do aparelho, calculada no seu navegador a partir de características como tela, fuso horário, idioma e placa de vídeo, usada só pra prevenir trapaça nos jogos diários (item 4). Vence em 1 ano.
• um cookie temporário, de 10 minutos, que protege o login social contra fraude e some assim que o login termina.
• pkbr_dev: gravado quando você entra com usuário e senha, marca este navegador como conhecido da sua conta (o nome da conta e uma assinatura, nunca a senha). Assim, se alguém tentar adivinhar a sua senha de outros lugares, o seu login daqui continua funcionando. Só vai para as páginas de login e vence em 400 dias.

O resto (seu progresso, tema, preferências) fica no armazenamento local do próprio navegador.

8. Por quanto tempo guardamos

Dados de conta e histórico ficam enquanto a conta existir. Partidas do modo Versus abandonadas são apagadas automaticamente depois de 7 dias, e as concluídas depois de 30 dias. O histórico de partidas do Bombermon é apagado depois de 90 dias (o placar total continua). As marcas anti-trapaça de cada partida diária são apagadas depois de 35 dias, os registros de uso do app instalado depois de 13 meses, e os relatórios semanais de trapaça depois de 6 meses. As cópias de segurança (backups) do banco ficam 30 dias no servidor e, criptografadas, no Backblaze B2 pelo prazo da regra de retenção do bucket; uma conta excluída some delas quando as cópias de antes da exclusão vencem.

9. Seus direitos

Pela LGPD (Lei 13.709/2018) você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar o consentimento. Escreva para [email protected] e retornaremos assim que possível. Pedidos de exclusão apagam a conta, o histórico, o Trainer Card, os decks e os e-mails enviados; nas partidas que você jogou com outras pessoas, seu nome vira "Conta apagada". Fica só o que não está mais com a gente ou que é pra te proteger: o que já foi postado no Discord e, se você pediu pra não receber e-mails, o endereço na lista de "não enviar".

10. Crianças

O jogo é livre, mas a criação de conta é pensada para maiores de 13 anos. Se você é responsável por uma criança que criou conta e quer que ela seja removida, escreva para o e-mail acima.

11. Mudanças

Se esta política mudar, a data no topo é atualizada. Mudanças relevantes serão avisadas na própria página inicial.

Termos de Serviço · Voltar ao jogo

Jogos: 📕 Pokédex · 🧠 Modo Dica · 🧩 Grade Pokémon · 🃏 Carta Borrada · 🏟️ Ginásio · 🆚 Versus · 💣 Bombermon.com