Política de Privacidade

Atualizada em 21 de outubro de 2026

Quem cuida dos seus dados: Pedro Henrique Mendanha Carvalho, médico, criador do Plantão (o controlador, pela LGPD). Fale com ele pelo botão Suporte do jogo ou pelo Instagram @plantao_jogo.

O que guardamos

Conta: nome de usuário, nome e aparência do personagem, data de cadastro e do último acesso, e quando você aceitou os Termos de Uso (com a versão). A senha nunca é guardada como você digita: guardamos só uma versão embaralhada que não pode ser desfeita, e ninguém consegue lê-la, nem a equipe do jogo.

E-mail: o endereço que você informar, quando ele foi confirmado e se você aceitou receber promoções e novidades (com a data da escolha). O e-mail é usado para confirmar a conta, para a sua segurança e para avisos importantes sobre a conta. Promoções e novidades só são mandadas se você aceitar; dá para desistir quando quiser, nas configurações do jogo.

Progresso: nível, XP, moedas, o seu hospital, os plantões jogados, resultados e posição nos rankings.

Conversas com os personagens: as perguntas e respostas dos plantões, para o jogo funcionar, para a correção e para melhorarmos os casos. Quando você fala em voz alta, o áudio é enviado para um serviço que o transforma em texto; o áudio não fica guardado pelo jogo, só o texto da conversa.

Perguntas que os personagens não souberam responder: no Boladão, quando o paciente ou outro personagem não sabe responder, guardamos o texto da pergunta junto com o caso em que ela apareceu, sem o seu nome, o seu usuário ou a sua conta. Serve só para a equipe melhorar os casos e as respostas.

Conversas entre jogadores: as mensagens do chat das salas passam por um filtro automático de palavrões e chegam só a quem está na sala, mas não ficam guardadas. Guardamos as mensagens privadas entre amigos (que também passam pelo filtro), os pedidos de amizade, os bloqueios, as denúncias (com as últimas mensagens de quem foi denunciado, como quem denunciou as viu) e o que você mandar pelo Suporte. Na mesa do Impostor Médico, a sua voz vai, pelo servidor, só para quem está na mesa, enquanto você fala, e não fica gravada.

Aparelho e uso: em qual versão você jogou (navegador, Android, iPhone ou iPad), o número da versão, o tempo de jogo por dia, informações dos plantões e quando o jogo fecha sozinho ou cai, para melhorarmos o jogo e corrigirmos erros.

Pagamento no iPhone e no iPad: a compra é feita pela App Store. A Apple nos informa a assinatura (o plano, as datas, a situação e um código da compra) para liberarmos o jogo na sua conta. Na compra, mandamos à Apple um código da sua conta (sem o seu nome nem o seu e-mail), para a assinatura ficar ligada a ela. Não recebemos o seu cartão nem os seus dados de pagamento da Apple.

Pagamento no site e no Android: o pagamento é feito na página da Stripe (cartão, Apple Pay, Google Pay ou Pix). A Stripe recebe o seu nome de usuário e um código da sua conta, para ligar o pagamento a ela; nós guardamos o plano, as datas, a situação da assinatura e os códigos que a Stripe dá ao pagamento. Não recebemos nem guardamos o número do cartão, os dados do Pix ou o CPF.

Visitas ao site: ao abrir o site, o navegador guarda um código aleatório (um cookie só deste site, por até um ano) para contarmos as visitas. Junto com ele guardamos por onde a visita chegou (por exemplo, um anúncio, o Instagram ou o endereço digitado), o tipo de aparelho e se a visita terminou em cadastro. Quando você cria a conta ou entra nela, a visita fica ligada à sua conta, para sabermos por onde as pessoas chegam ao jogo. O código não é usado para propaganda e não vai para outras empresas. Apagar os cookies do navegador apaga o código.

Assinatura do jogo principal: se você vincular a sua conta do plantaoojogo.com, conferimos uma vez o usuário e a senha dela e, depois, só se há assinatura ativa. Com as contas ligadas, o plantaoojogo.com também consulta este vínculo, para liberar lá quem assina aqui. Não guardamos a senha da conta vinculada nem dados de cartão, de Pix ou de CPF.

Segurança: para evitar abusos (como tentativas de adivinhar senhas ou de usar demais os recursos pagos), o servidor conta os acessos por um resumo do seu endereço de internet. O endereço em si não fica guardado no banco do jogo; a Cloudflare, que hospeda o servidor, pode manter registros técnicos por pouco tempo, pelas regras dela.

Quem vê o quê

• Outros jogadores veem o nome e o boneco do seu personagem, o seu nível e a posição nos rankings e as mensagens que você manda nas salas; uma mensagem privada, só o amigo que a recebe. Na mesa do Impostor Médico, quem está na mesa ouve a sua voz enquanto você fala. O seu e-mail nunca aparece para eles.
• A equipe do Plantão pode consultar os dados guardados para dar suporte, analisar denúncias e cuidar do jogo.
• Empresas que ajudam o jogo a funcionar, só no necessário: a Cloudflare (servidor, banco de dados e envio dos e-mails), a Apple (a assinatura pela App Store), a Stripe (pagamento de quem assina no site e no Android), a Anthropic (as respostas dos personagens) e a ElevenLabs (a transcrição da sua voz e as vozes dos personagens; a OpenAI pode fazer esse trabalho no lugar dela). As de inteligência artificial e de voz recebem o texto ou o áudio da conversa para gerar a resposta, sem o seu e-mail, a sua senha ou o seu nome de usuário, e cada uma trata o que recebe pelas regras de privacidade dela. No jogo pelo navegador, se a transcrição pelo servidor não estiver disponível, o jogo pode usar o reconhecimento de voz do próprio navegador (no Chrome, do Google; no Safari, da Apple). Você concorda com esse envio ao marcar a caixa dos Termos no cadastro (ou ao começar como convidado, no iPhone e no iPad).

O que não fazemos

• Não vendemos nem alugamos os seus dados.
• Não mostramos anúncios e não usamos rastreadores de propaganda.
• Não usamos o microfone sem a sua permissão, não guardamos o áudio e não usamos a câmera.
• Não acessamos fotos, contatos ou localização.
• Não pedimos dados de saúde: os pacientes do jogo não são pessoas reais. Não conte dados de saúde seus ou de outras pessoas nas conversas.

Onde os dados ficam e por quanto tempo

No servidor do jogo, hospedado na Cloudflare, com conexão segura (HTTPS). Os dados ficam enquanto a sua conta existir. Ao excluir a conta, apagamos a conta, o e-mail, o progresso, as sessões, os amigos, os bloqueios, as mensagens privadas, as denúncias e as mensagens enviadas ao Suporte. Uma assinatura feita pela Stripe é cancelada na hora; a feita pela App Store continua até você cancelá-la nos Ajustes do iPhone ou do iPad (Ajustes › seu nome › Assinaturas). Continuam guardados, ligados só a um código interno da conta e sem o seu nome, o seu usuário ou o seu e-mail: os registros das assinaturas (plano, datas e códigos do pagamento), para as obrigações fiscais e legais; as conversas com os personagens e as perguntas feitas a eles, usadas para melhorar os casos; e as estatísticas de uso.

Os seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir para ver os dados que temos sobre você, corrigi-los, apagá-los, levá-los para outro serviço e retirar o consentimento das promoções (e, excluindo a conta, o do uso da inteligência artificial). Peça pelo botão Suporte no jogo ou pelo Instagram @plantao_jogo. Se achar que não respondemos como deveria, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Idade

O Plantão é feito para estudantes, profissionais e curiosos a partir de 16 anos; quem tem menos de 18 anos deve jogar com a autorização de um responsável.

Mudanças nesta política

Se esta política mudar, a data no começo da página é atualizada e mudanças importantes são avisadas no jogo.