World GP – Política de Privacidade
Última atualização: 14 de setembro de 2026
O World GP é um jogo de corrida para iPhone, iPad e Android desenvolvido por Ari Carmo ("nós"). Esta política explica quais dados o jogo usa, para quê, com quem eles são compartilhados e como você controla tudo isso.
Resumo
- Não pedimos nome, e-mail, telefone nem login.
- Não há anúncios, rastreamento, ferramentas de análise nem venda de dados.
- Modo história, corrida rápida e contra o relógio funcionam sem internet.
- O placar mundial usa um código aleatório da instalação, um apelido e seus tempos de volta. O placar fica ativo por padrão, sem pergunta de participação ao abrir o jogo. Você pode apagar sua conta e seus tempos em Configurações → Excluir meu ranking. Após a exclusão, novos tempos deixam de ser enviados.
- O multijogador só se conecta quando você abre a tela MULTIJOGADOR. Ele usa seu endereço IP, seu apelido e os comandos da corrida enquanto você joga, e não guarda a corrida depois.
1. O que fica só no seu aparelho
Configurações de som, música e zoom, progresso da história, recordes pessoais, a última cópia do placar baixada e os tempos esperando conexão para subir. Esses arquivos não saem do aparelho, a não ser pelo envio ao placar descrito abaixo, e são apagados quando você desinstala o jogo.
2. Placar mundial
O que é enviado enquanto o placar está ativo:
- Um código de instalação aleatório, criado pelo próprio jogo na primeira abertura. Não é o identificador de publicidade do aparelho (IDFA ou AAID) e não reconhece você em outros apps.
- Um apelido: o apelido público do Game Center (iPhone e iPad) ou o nome de jogador do Google Play Games (Android), se você estiver conectado. Nos outros casos, um nome sorteado pelo jogo, como "TIGRE 47". Ninguém digita apelido no jogo.
- Seus melhores tempos de volta, com pista, modo, piloto e equipe usados, versão do app, sistema (iOS ou Android) e data.
O que guardamos: os itens acima, um identificador interno de jogador, a data em que a conta foi criada, o último dia em que o jogo abriu e, em caso de trapaça, a marcação de bloqueio.
Quem vê: qualquer jogador vê no placar o apelido, os tempos, o piloto e a equipe. O código de instalação e o identificador interno nunca aparecem.
Para quê: montar o ranking de cada pista, manter seus tempos entre uma abertura e outra e remover tempos impossíveis e jogadores que trapaceiam.
Seu controle: Configurações → Excluir meu ranking permite apagar sua conta do placar e todos os tempos, após confirmação. A exclusão exige conexão com a internet. O jogo só informa sucesso depois da confirmação do servidor; em caso de falha, você pode tentar novamente. Os recordes locais e o progresso da história são mantidos. Após excluir, o envio permanece desligado, inclusive ao reabrir o jogo, para não recriar a conta automaticamente. O placar público continua disponível sem enviar seu código de instalação nem seu apelido. Não há um botão separado para ativar ou desativar a participação nas Configurações; uma recusa explícita salva por uma versão anterior continua respeitada.
3. Multijogador
O jogo só se conecta ao servidor de multijogador quando você abre a tela MULTIJOGADOR.
O que é usado durante a partida:
- Seu endereço IP e porta, sem os quais não há conexão.
- Seu apelido (o mesmo do placar), a versão do app e o sistema.
- Um código de reconexão derivado do código de instalação, para você voltar à mesma corrida se a conexão cair.
- Piloto e pintura escolhidos, se você está pronto, seu ping e os comandos que você dá ao carro (direção, acelerador e freio), com as posições que resultam deles.
Quem vê: os outros jogadores da sala veem seu apelido, piloto, pintura, ping, posição na pista e resultado. Não há chat nem mensagens entre jogadores.
O que guardamos: a corrida é processada em memória e descartada quando a sala fecha. O servidor mantém um registro técnico com apelidos e eventos de sala (entrou, saiu, largou, terminou) para investigar falhas e trapaça, apagado em até 30 dias. O endereço IP não entra nesse registro. Corridas online não mandam tempos para o placar mundial.
Para quê: formar salas, rodar a corrida de forma justa para todos, reconectar quem caiu e investigar problemas.
4. Game Center e Google Play Games
Game Center (iPhone e iPad). Se você estiver conectado ao Game Center, o jogo lê seu apelido público e o identificador que a Apple atribui a você nos jogos do nosso time de desenvolvimento, e envia ao placar uma assinatura da Apple que comprova essa identidade. O Game Center é um serviço da Apple, regido pela política de privacidade da Apple. Para não usá-lo, desconecte o Game Center nos Ajustes do aparelho.
Google Play Games (Android). Se você estiver conectado ao Play Games, o jogo pede ao Google um código de uso único, e o servidor do placar troca esse código com o Google pelo seu identificador e pelo seu nome de jogador do Play Games. O Play Games é um serviço do Google, regido pela política de privacidade do Google. Para não usá-lo, desconecte o Play Games no aparelho.
Nos dois casos não recebemos seu nome real, e-mail nem lista de amigos, e o apelido que aparece no jogo é o seu nome público de jogador.
5. O que não fazemos
Não coletamos nome real, e-mail, telefone, contatos, fotos, áudio, localização nem identificador de publicidade. Não exibimos anúncios, não usamos ferramentas de análise ou rastreamento de terceiros, não vendemos nem alugamos dados e não montamos perfil de ninguém.
6. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, só para operar o jogo:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Cloudflare, Inc. | Hospeda o placar mundial. Recebe o endereço IP de cada conexão para entregar a resposta | Rede global |
| Locaweb | Hospeda o servidor de multijogador | São Paulo, Brasil |
| Apple | Game Center, no iPhone e no iPad | Conforme a Apple |
| Play Games, no Android | Conforme o Google |
A App Store e o Google Play tratam os dados de download conforme as políticas deles. Também podemos divulgar dados quando uma lei ou ordem judicial exigir.
7. Transferência internacional
O servidor de multijogador fica no Brasil. A rede da Cloudflare opera em vários países e pode tratar os dados do placar fora do Brasil. Nesse caso a transferência se apoia nas garantias contratuais oferecidas pelo fornecedor, conforme o art. 33 da Lei Geral de Proteção de Dados (LGPD).
8. Bases legais
- Execução do serviço que você pediu (LGPD art. 7º, V; GDPR art. 6(1)(b)): placar mundial e multijogador.
- Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)): registro técnico, prevenção de trapaça e segurança.
- Cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)), quando houver.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Arquivos no aparelho | Até você desinstalar o jogo |
| Conta e tempos do placar | Enquanto a conta existir. Após o servidor confirmar a exclusão solicitada nas Configurações, a conta e os tempos são removidos; as cópias de recuperação do banco somem em até 30 dias |
| Dados da corrida online | Até a sala fechar |
| Registro técnico do multijogador | Até 30 dias |
10. Seus direitos
Pela LGPD (art. 18) e, se você estiver na União Europeia ou no Reino Unido, pelo GDPR, você pode pedir confirmação e acesso aos seus dados, correção, eliminação, portabilidade, informação sobre com quem compartilhamos e se opor a um tratamento.
- No jogo: Configurações → Excluir meu ranking.
- Por e-mail: aricarmo@outlook.com. Como o jogo não tem conta com e-mail, diga o apelido que aparece no placar para localizarmos seus dados. Respondemos em até 15 dias.
- Reclamação: você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou à autoridade de proteção de dados do seu país.
11. Crianças e adolescentes
O jogo não pede idade e trata os dados de todos da mesma forma mínima descrita aqui. Não há chat, texto livre, compras nem caixas de recompensa, e o apelido vem de uma lista nossa ou do Game Center e do Play Games, que seguem as regras da Apple e do Google. O placar fica ativo por padrão. Configurações → Excluir meu ranking remove a conta e os tempos e interrompe novos envios. Se você é responsável por uma criança ou adolescente e quer apagar os dados dela, use Configurações no aparelho dela ou escreva para aricarmo@outlook.com.
12. Segurança
O placar usa HTTPS e uma ficha de acesso assinada que expira em 90 dias; não existe senha para vazar. O tráfego do multijogador leva só o apelido e os dados da corrida. O acesso aos servidores é restrito por chave e firewall. Nenhum sistema é totalmente seguro: se houver um incidente que possa causar risco a você, avisaremos a ANPD e os afetados como a lei manda.
13. Mudanças nesta política
Quando mudarmos algo relevante, avisaremos no jogo ou na página da loja, e a data no topo desta página muda junto.
14. Contato
Responsável pelo tratamento: Ari Carmo
Canal de privacidade: aricarmo@outlook.com
World GP – Privacy Policy
Last updated: September 14, 2026
World GP is a racing game for iPhone, iPad and Android developed by Ari Carmo ("we", "us"). This policy explains what data the game uses, why, who it is shared with and how you control it.
Summary
- We don't ask for your name, email, phone number or a login.
- There is no advertising, tracking, analytics or sale of data.
- Story mode, quick race and time attack work without an internet connection.
- The world leaderboard uses a random install code, a nickname and your lap times. The leaderboard is enabled by default, without a participation prompt when the game opens. You can erase your account and times in Settings → Delete my ranking. After deletion, new times are no longer sent.
- Multiplayer only connects when you open the MULTIPLAYER screen. It uses your IP address, your nickname and your race inputs while you play, and it does not keep the race afterwards.
1. What stays on your device
Sound, music and zoom settings, story progress, personal records, the last downloaded copy of the leaderboard and lap times waiting for a connection to upload. These files never leave the device, except for leaderboard uploads described below, and they are deleted when you uninstall the game.
2. World leaderboard
What is sent while the leaderboard is enabled:
- A random install code, created by the game itself on first launch. It is not the device's advertising identifier (IDFA or AAID) and cannot recognize you in other apps.
- A nickname: your public Game Center nickname (iPhone and iPad) or Google Play Games gamer name (Android), if you are signed in. Otherwise, a name picked by the game, such as "TIGRE 47". No one types a nickname in the game.
- Your best lap times, with the track, mode, driver and team used, app version, operating system (iOS or Android) and date.
What we store: the items above, an internal player ID, the date the account was created, the last day the game was opened and, in case of cheating, a ban flag.
Who sees it: every player can see the nickname, times, driver and team on the leaderboard. The install code and internal player ID are never shown.
Why: to build each track's ranking, keep your times between sessions and remove impossible times and players who cheat.
Your control: Settings → Delete my ranking lets you erase your leaderboard account and all its times, after confirmation. Deletion requires an internet connection. The game confirms success only after the server confirms deletion; if it fails, you can try again. Local records and story progress are kept. Sending remains disabled after deletion, including when the game is reopened, so your account is not recreated automatically. The public leaderboard remains available without sending your install code or nickname. There is no separate switch for enabling or disabling participation in Settings; an explicit opt-out saved by a previous version remains respected.
3. Multiplayer
The game only connects to the multiplayer server when you open the MULTIPLAYER screen.
What is used during a match:
- Your IP address and port, without which there is no connection.
- Your nickname (the same as on the leaderboard), app version and operating system.
- A reconnection code derived from the install code, so you can rejoin the same race if your connection drops.
- The driver and livery you picked, whether you are ready, your ping and the inputs you give the car (steering, throttle and brake), with the positions that result from them.
Who sees it: other players in the room see your nickname, driver, livery, ping, track position and result. There is no chat or messaging between players.
What we store: the race is processed in memory and discarded when the room closes. The server keeps a technical log with nicknames and room events (joined, left, started, finished) to investigate failures and cheating, deleted within 30 days. IP addresses are not written to that log. Online races do not send times to the world leaderboard.
Why: to form rooms, run a fair race for everyone, reconnect players who drop and investigate problems.
4. Game Center and Google Play Games
Game Center (iPhone and iPad). If you are signed in to Game Center, the game reads your public nickname and the identifier Apple assigns to you across our development team's games, and sends the leaderboard an Apple signature that proves that identity. Game Center is an Apple service governed by Apple's privacy policy. To avoid using it, sign out of Game Center in your device's Settings.
Google Play Games (Android). If you are signed in to Play Games, the game asks Google for a one-time code, and our leaderboard server exchanges it with Google for your Play Games player ID and gamer name. Play Games is a Google service governed by Google's privacy policy. To avoid using it, sign out of Play Games on your device.
In both cases we do not receive your real name, email or friends list, and the nickname shown in the game is your public gamer name.
5. What we don't do
We don't collect your real name, email, phone number, contacts, photos, audio, location or advertising identifier. We don't show ads, don't use third-party analytics or tracking tools, don't sell or rent data and don't build profiles of anyone.
6. Who we share data with
We use service providers that process data on our behalf, only to run the game:
| Provider | Purpose | Location |
|---|---|---|
| Cloudflare, Inc. | Hosts the world leaderboard. Receives the IP address of each connection to deliver the response | Global network |
| Locaweb | Hosts the multiplayer server | São Paulo, Brazil |
| Apple | Game Center, on iPhone and iPad | As determined by Apple |
| Play Games, on Android | As determined by Google |
The App Store and Google Play handle download data under their own policies. We may also disclose data when required by law or court order.
7. International transfers
The multiplayer server is in Brazil. Cloudflare's network operates in many countries and may process leaderboard data outside your country. Those transfers rely on the contractual safeguards offered by the provider, as allowed by Brazil's General Data Protection Law (LGPD, art. 33) and the GDPR.
8. Legal bases
- Providing the service you requested (LGPD art. 7, V; GDPR art. 6(1)(b)): world leaderboard and multiplayer.
- Legitimate interests (LGPD art. 7, IX; GDPR art. 6(1)(f)): technical logs, cheat prevention and security.
- Legal obligations (LGPD art. 7, II; GDPR art. 6(1)(c)), where applicable.
9. How long we keep data
| Data | Retention |
|---|---|
| Files on your device | Until you uninstall the game |
| Leaderboard account and times | While the account exists. After the server confirms deletion requested in Settings, the account and times are removed; database recovery copies expire within 30 days |
| Online race data | Until the room closes |
| Multiplayer technical log | Up to 30 days |
10. Your rights
Under the LGPD (art. 18) and, if you are in the European Union or the United Kingdom, the GDPR, you can request confirmation of and access to your data, correction, deletion, portability, information about who we share it with, and object to processing.
- In the game: Settings → Delete my ranking.
- By email: aricarmo@outlook.com. Because the game has no email-based account, tell us the nickname shown on the leaderboard so we can find your data. We reply within 15 days.
- Complaints: you can contact Brazil's National Data Protection Authority (ANPD) at gov.br/anpd, or the data protection authority in your country.
11. Children and teens
The game does not ask for age and treats everyone's data in the same minimal way described here. There is no chat, free text, purchases or loot boxes, and nicknames come from our own list or from Game Center and Play Games, which follow Apple's and Google's rules. The leaderboard is enabled by default. Settings → Delete my ranking removes the account and times and stops further uploads. If you are a parent or guardian and want a child's data erased, use Settings on their device or write to aricarmo@outlook.com.
12. Security
The leaderboard uses HTTPS and a signed access token that expires after 90 days; there is no password to leak. Multiplayer traffic carries only your nickname and race data. Server access is restricted by key and firewall. No system is completely secure: if an incident may put you at risk, we will notify the ANPD and affected players as the law requires.
13. Changes to this policy
When we change something significant, we will tell you in the game or on the store page, and the date at the top of this page will change too.
14. Contact
Data controller: Ari Carmo
Privacy contact: aricarmo@outlook.com