Política de privacidade
Esta política explica quais dados pessoais o Bad Hunter coleta, por que coleta, com quem compartilha e como você pode controlá-los. Ela vale para o site badhunter.com.br e para os jogos hospedados nele.
Última atualização: 8 de outubro de 20261. Quem é o responsável
O site badhunter.com.br é operado por Lourival Borges do Nascimento Neto, empresário individual inscrito no CNPJ sob o nº 22.183.505/0001-71, com sede em Goiânia, Goiás, que atua sob o nome fantasia Codéxica Inteligência de Negócios — daqui em diante referido como Bad Hunter, o nome do portal.
Ele é o controlador dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD): é dele a decisão sobre o que é coletado e para quê.
Canal para assuntos de privacidade, incluindo o exercício dos direitos descritos no item 12: [email protected].
2. Que dados coletamos
Boa parte do site pode ser navegada sem conta. Os dados abaixo estão separados por origem: o que você digita, o que o seu uso gera e o que é coletado automaticamente.
2.1. Dados que você fornece ao criar uma conta
- Nome de exibição — como você aparece no site.
- Nome de usuário — opcional; se preenchido, serve como alternativa ao e-mail no login.
- E-mail — usado para autenticação, confirmação de cadastro, redefinição de senha e avisos sobre a sua assinatura.
- Data de nascimento — usada para aplicar a idade mínima descrita nos Termos de uso.
- Senha — armazenada apenas de forma cifrada (hash) pelo serviço de autenticação. Não temos acesso à sua senha em texto legível e nunca vamos pedi-la por e-mail.
- Avatar — apenas se você optar por definir uma imagem de perfil.
2.2. Dados gerados pelo seu uso do site
- Progresso de jogo — fase máxima alcançada, pontuação e itens coletados, por jogo. Recurso exclusivo de quem tem assinatura ativa.
- Jogos acessados recentemente — para montar a sua lista de jogos.
- Sugestões e votos — se você enviar uma sugestão de jogo ou votar em uma, o conteúdo fica associado à sua conta.
2.3. Dados de assinatura e pagamento
Se você assinar, registramos o plano contratado, a periodicidade (mensal ou anual), a forma de pagamento (cartão de crédito ou Pix), o valor, o status da assinatura, as datas de início, de próximo vencimento e de cancelamento, e o histórico de pagamentos (identificador da transação, status, valor e competência). Guardamos também os identificadores que o Mercado Pago atribui à sua assinatura e ao seu perfil de pagador.
Os dados do seu cartão não passam por nós. O formulário de cartão exibido na página de assinatura é fornecido e operado pelo Mercado Pago dentro do seu navegador. Ele devolve ao Bad Hunter apenas um token de uso único — número do cartão, validade e código de segurança nunca chegam aos nossos servidores nem ao nosso banco de dados. No pagamento por Pix, o único dado pessoal que enviamos ao Mercado Pago é o seu e-mail.
2.4. Dados coletados automaticamente
- Endereço IP, tipo de navegador e de dispositivo, páginas visitadas, origem da visita e horário — coletados pela nossa ferramenta de medição (item 5) e pelos servidores que entregam o site (item 8).
- Identificadores de cookie — descritos no item 4.
3. Para que usamos e com que base legal
- Criar e manter a sua conta, autenticar o login e salvar o seu progresso — execução do contrato entre você e o Bad Hunter (LGPD, art. 7º, V).
- Processar a assinatura, cobrar, renovar e cancelar — execução do contrato e cumprimento de obrigação legal e regulatória, inclusive fiscal (art. 7º, II e V).
- Enviar e-mails operacionais — confirmação de cadastro, redefinição de senha, troca de e-mail, lembretes de cobrança Pix, aviso de suspensão por atraso e confirmação de exclusão de conta (art. 7º, V).
- Aplicar a idade mínima de acesso — cumprimento de obrigação legal e proteção de menores (art. 7º, II, e art. 14).
- Medir audiência e entender como o site é usado — legítimo interesse, com consentimento onde a lei aplicável o exige (art. 7º, I e IX).
- Exibir anúncios e sustentar o site financeiramente — legítimo interesse para anúncios não personalizados; consentimento para anúncios personalizados, nas regiões em que ele é exigido (art. 7º, I e IX).
- Prevenir fraude, abuso e uso indevido da assinatura — legítimo interesse (art. 7º, IX).
Não vendemos os seus dados pessoais e não os usamos para montar perfis fora das finalidades acima.
5. Google Analytics 4
Usamos o Google Analytics 4, da Google, para medir audiência: quantas pessoas visitam o site, por quais páginas passam, de onde vieram e em que tipo de dispositivo estão. A propriedade de medição do Bad Hunter tem o identificador G-ZQN01PW1Q8.
A ferramenta trata o seu endereço IP, identificadores de cookie e eventos de navegação. Usamos os relatórios de forma agregada — não tentamos identificar visitantes individualmente por meio dela.
Consentimento por região (Consent Mode v2)
O site implementa o Consent Mode v2 do Google, com padrões diferentes conforme a origem da visita:
- Espaço Econômico Europeu, Reino Unido e Suíça — armazenamento de análise e de publicidade, dados de anúncios e personalização de anúncios entram negados por padrão. Nada é gravado no seu dispositivo até que haja consentimento.
- Demais países, incluindo o Brasil — os mesmos sinais entram liberados por padrão, e você pode recusar a qualquer momento pelas configurações do navegador ou pelos meios do item 6.
Retenção
Os dados de usuário e de evento do Google Analytics estão configurados para retenção de 14 meses, o prazo máximo permitido pela ferramenta. Depois desse período, os registros individuais são excluídos automaticamente pelo Google; apenas relatórios agregados permanecem.
Para bloquear o Google Analytics em todos os sites que você visita, o Google oferece uma extensão de navegador em tools.google.com/dlpage/gaoptout.
6. Google AdSense e anúncios
Situação atual: os anúncios ainda não foram ativados no Bad Hunter. Esta seção descreve o tratamento que passa a valer no momento em que forem — nenhum outro item desta política depende disso.
O Bad Hunter usa o Google AdSense para exibir anúncios e custear a manutenção do site e o desenvolvimento dos jogos. Quando os anúncios estiverem ativos:
- O Google, como fornecedor terceirizado, utiliza cookies para veicular anúncios no site — entre eles o cookie DoubleClick, que permite ao Google e a seus parceiros exibir anúncios com base nas suas visitas a este e a outros sites da internet.
- Outras redes e fornecedores de anúncios também podem usar cookies, pixels e identificadores semelhantes para as mesmas finalidades.
- Esses terceiros podem tratar o seu endereço IP, identificadores de dispositivo e dados de navegação. Esse tratamento é feito por eles, sob as políticas de privacidade deles.
Como recusar anúncios personalizados
- Desative a personalização de anúncios do Google em google.com/settings/ads. Você continua vendo anúncios, mas eles deixam de ser baseados nos seus interesses.
- Para fornecedores terceirizados além do Google, use aboutads.info/choices ou youronlinechoices.com/br.
- Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, nenhum cookie de publicidade é gravado antes do seu consentimento, conforme o item 5.
Como o Google trata dados provenientes de sites que usam os serviços dele está descrito em policies.google.com/technologies/partner-sites.
7. Google Fonts
As tipografias do site (Bungee e Nunito Sans) são carregadas da rede de distribuição do Google, nos endereços fonts.googleapis.com e fonts.gstatic.com, em praticamente todas as páginas.
Isso significa que, ao abrir uma página do Bad Hunter, o seu navegador faz uma requisição direta a servidores do Google, e o seu endereço IP é transmitido a ele — mesmo que você não tenha conta no Google e mesmo que recuse cookies. É uma característica de carregar fontes por CDN, e registramos aqui por transparência.
8. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para operar o site, cada um limitado à finalidade abaixo:
- Supabase — banco de dados, autenticação de contas, armazenamento do progresso de jogo, dos registros de assinatura e das imagens do catálogo.
- Mercado Pago — processamento de pagamentos, cobrança recorrente no cartão e geração das cobranças Pix.
- Google — medição de audiência (Analytics), veiculação de anúncios (AdSense) e entrega das tipografias (Fonts).
- Brevo — envio dos e-mails transacionais do site: confirmação de cadastro, redefinição de senha, troca de e-mail, lembretes de cobrança e avisos sobre a conta.
- HostGator — hospedagem do site.
- Cloudflare — rede de distribuição e proteção que entrega as páginas; processa o endereço IP das requisições.
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercer ou defender direitos em processo.
9. Transferência internacional
Parte dos fornecedores listados no item 8 opera servidores fora do Brasil, o que implica transferência internacional de dados pessoais. Nesses casos a transferência ocorre com base nas hipóteses do art. 33 da LGPD, em especial para a execução do contrato com você e mediante os compromissos contratuais de proteção de dados assumidos por esses fornecedores.
10. Por quanto tempo guardamos
- Dados de conta e progresso de jogo — enquanto a sua conta existir. Ao excluir a conta, são apagados junto com ela.
- Dados de assinatura e pagamento — mantidos pelo prazo exigido pela legislação fiscal e para defesa em eventual processo, mesmo após o cancelamento.
- Dados do Google Analytics — 14 meses, conforme o item 5.
- Registros de acesso dos servidores — pelos prazos praticados pelos provedores de hospedagem e de CDN, observado o mínimo de 6 meses previsto no Marco Civil da Internet (Lei nº 12.965/2014).
Como excluir a sua conta
O pedido parte da sua página Minha conta. Você recebe um e-mail com um link de confirmação válido por 30 minutos — nada é apagado antes de você clicar nele. A partir daí:
- Sem assinatura ativa — a conta é excluída imediatamente.
- Com assinatura ativa — a exclusão é agendada para o fim do período já pago, para que você não perca o que contratou. Enviamos um lembrete 24 horas antes e, até lá, você pode cancelar a exclusão pelo link do próprio e-mail.
11. Segurança
Todo o tráfego do site é servido por HTTPS. As senhas são guardadas apenas de forma cifrada pelo serviço de autenticação. O acesso aos seus dados no banco é restrito por regras aplicadas linha a linha: uma conta autenticada só enxerga os próprios registros de perfil, progresso, assinatura e pagamentos.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.
12. Seus direitos (LGPD)
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- Confirmação de que tratamos dados seus e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, mediante requisição.
- Eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda obrigatória do art. 16.
- Informação sobre com quem compartilhamos os seus dados — o item 8 já responde a isso.
- Informação sobre a possibilidade de não consentir e sobre as consequências da recusa.
- Revogação do consentimento.
- Oposição a tratamento feito com base em legítimo interesse.
Parte disso você resolve sozinho: nome de exibição, nome de usuário e e-mail podem ser alterados na página Minha conta, e a exclusão da conta segue o procedimento do item 10. Para o restante, escreva para [email protected]. Podemos pedir informações que confirmem a sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em nome seu.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
13. Crianças e adolescentes
O Bad Hunter não é um site dirigido a crianças. A idade mínima para criar conta é de 13 anos, e menores de 18 anos só podem usar o site com o consentimento e sob a supervisão de um dos pais ou do responsável legal, conforme os Termos de uso.
A data de nascimento é coletada no cadastro justamente para aplicar essa regra e para evitar que anúncios personalizados sejam exibidos a quem não pode recebê-los.
Se você é pai, mãe ou responsável e identificou que um menor sob a sua responsabilidade criou conta sem o seu consentimento, escreva para [email protected] e removeremos a conta e os dados associados.
14. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site, em fornecedores ou na legislação. A data de última atualização no topo da página indica a versão vigente. Mudanças relevantes — como a entrada de um novo fornecedor que trate dados seus — serão comunicadas no próprio site e, quando a lei exigir, pediremos o seu consentimento novamente.
15. Contato
Dúvidas sobre esta política, sobre os seus dados ou sobre como exercer os direitos do item 12: [email protected].
Veja também os Termos de uso, que tratam das regras de uso do site, da assinatura e do cancelamento.