Última atualização: .
O jogo não envia o seu progresso, as suas respostas nem a consulta SQL que você digita — nem com tudo aceito. Esses registros ficam no navegador, no seu aparelho, e somem quando você manda apagar. O que pode sair daqui é a medição de aprendizagem descrita abaixo, e só com o seu aceite. O provedor de hospedagem e a rede à frente dele ainda recebem os registros técnicos necessários para entregar o site.
Recusou, nada é enviado. E é literal: o script de medição não vem dentro do jogo — ele só é pedido ao Google depois que você toca em aceitar. Se você recusar, nenhuma requisição sai deste navegador para o Google, porque nunca chega a ser pedida. Você pode conferir na aba de rede do próprio navegador, e essa é justamente a razão de a frase estar aqui: ela é verificável em dez segundos por quem quiser.
Escreva para [email protected] para confirmar, acessar, corrigir, portar ou eliminar dados, ou para qualquer dúvida sobre esta política. A dispensa de indicar encarregado não dispensa o atendimento: o § 1º do art. 11 exige justamente este canal, para atender o art. 41, § 2º, I, da LGPD.
São duas perguntas independentes, com botão próprio, registro próprio e revogação própria. Aceitar uma não aceita a outra, e recusar uma não desliga a outra.
Trata de dado que sai do seu aparelho: medição de produto e, se um dia for ligado, marketing.
Destinatários fora daqui: Google e Meta. Onde se decide: no banner, na primeira
visita; onde se revoga: no botão da página de cookies. Registro da escolha:
nulo.consentimento.cookies.
Detalhe item a item em Cookies e identificadores.
Trata de dado que nunca sai do aparelho — não existe endereço para onde enviar.
Destinatário: ninguém. Onde se decide: na tela Pesquisa e dados, dentro
do jogo. Registro da escolha: nulo.telemetria.consentimento.
Detalhe na seção Pesquisa opcional, e local, abaixo.
As duas usam a mesma taxonomia de eventos, e é daí que vem a confusão possível: é o mesmo vocabulário de exercício, acerto, erro e dica. O que muda é o destino — uma grava num arquivo local que só você lê; a outra manda para fora.
O jogo usa o armazenamento local do navegador (localStorage). São
nove chaves, com finalidades separadas para que progresso,
acessibilidade, consentimento e pesquisa possam ser controlados sem depender uns dos
outros. Cada cartão abaixo diz o que a chave guarda, por que ela existe e se o botão
Apagar meu progresso — na tela Rede do CENSO — apaga aquela chave.
Nenhuma delas é cookie: chave de localStorage não acompanha requisição
nenhuma, então o servidor não a recebe de volta. Os cookies propriamente ditos estão em
Cookies e identificadores.
1 ou 0 — dizendo
se a cintilação de luz está ligada.nulo.telemetria.consentimento, logo abaixo, que é a segunda. Recusar
aqui não desliga a pesquisa local, e ativar a pesquisa local não liga medição
nenhuma.Apagar meu progresso (tela Rede do CENSO, dois toques para confirmar)
remove nulo.estado, nulo.estado.backup e
nulo.fase-zero. Some na hora, do jogo e do armazenamento. Ele
não toca em preferências de qualidade, em cintilação, no registro de
consentimento de cookies, nem nas três chaves de pesquisa.
Apagar registros locais (tela Pesquisa e dados, também com dois
toques) remove nulo.telemetria.eventos.v2 e
nulo.telemetria.marcos.v1, e sorteia uma nova identificação aleatória de
sessão. Ele não revoga o seu consentimento: se a pesquisa estava ativa,
ela continua ativa e novos eventos passam a ser gravados a partir do zero. Para
interromper, use Pausar registro.
Para apagar tudo de uma vez, incluindo preferências e consentimento, limpe os dados do site nas configurações do navegador. Não temos acesso a esses dados, não recebemos cópia e não conseguimos recuperá-los depois que você apagar.
Três botões geram arquivo, e nenhum deles envia nada: Exportar progresso baixa um JSON com o save, o Protocolo de Balcão e as preferências de qualidade; Baixar diagnóstico baixa um relatório técnico do aparelho para relatar problema de desempenho; Exportar meu arquivo baixa os registros de pesquisa. O arquivo fica no seu aparelho e só sai dele se você entregar a alguém.
Na Rede do CENSO você pode ativar métricas de pesquisa. Elas ficam desativadas por padrão e continuam somente neste aparelho. Nada é enviado automaticamente — este registro não tem para onde ir: o arquivo dele só sai daqui se você baixar e entregar a alguém.
É a segunda das duas escolhas do quadro no começo desta página, e ela não conversa com a primeira. Ativar a pesquisa local não liga medição remota nenhuma; aceitar cookies não liga a pesquisa local. São dois botões, dois registros e duas revogações.
A identificação aleatória de sessão da pesquisa local existe apenas dentro do arquivo local, é renovada quando você apaga os registros e não é o identificador de análise descrito mais abaixo — são coisas distintas, com destinos distintos. Nenhuma das duas é vinculada a você: o jogo nunca pergunta o seu nome. Não há cadastro, login, e-mail, apelido nem identificador de aparelho — nada que permita saber quem você é, nem aqui nem em lugar nenhum.
Além da pesquisa local, o jogo pode medir aprendizagem de forma remota — para responder se ele ensina, e onde perde a pessoa. O identificador de análise só existe depois de você aceitar, e a página Cookies e identificadores lista cada item, um a um, com prazo e forma de recusar.
O evento segue a mesma regra, e aqui não há ressalva a fazer: sem o seu aceite, nenhum evento sai. O script que os envia nem chega a ser pedido ao Google, então não existe caminho por onde eles pudessem sair. É a diferença entre "apagamos depois" e "não chega a acontecer", e esta política está do segundo lado.
A escolha já é colhida; o envio depende da configuração da borda. O banner está na tela com as três portas, a sua decisão fica registrada no seu aparelho e o jogo já monta os eventos. O que ainda não está confirmado é o outro lado: enquanto a ferramenta de medição não estiver configurada na Cloudflare, o pedido que o jogo faz ao próprio domínio não encontra nada e nenhum evento chega ao Google.
Isto não é promessa de que nada sairá: no dia em que a configuração for concluída, tudo o que está descrito abaixo passa a valer sem nenhuma mudança no jogo. Por isso o texto está escrito no presente, e por inteiro, antes — para que você leia o que acontece antes de acontecer, e não no dia seguinte.
Três informações ainda faltam, e ficam em Cookies e identificadores assim que existirem: o nome exato do identificador de análise, o prazo de cada cookie e o domínio de produção.
Uma condição que esta política já afirmou e não afirma mais. Numa versão anterior estava escrito que o seu endereço IP seria removido antes de a requisição chegar ao Google. Aquela arquitetura enviava os eventos de um servidor intermediário, onde isso era possível. A medição passou a rodar no seu próprio navegador, e aí não é: o endereço IP faz parte da conexão que o seu aparelho abre. O Google recebe o seu IP, como recebe o de qualquer site que use as ferramentas dele. Preferimos apagar a promessa a mantê-la sem poder cumprir.
Se você recusar, o seu navegador não fala com o Google. Não é que a gente apague depois: o script de medição só é pedido depois de um sim. Recusou, nada é carregado e nada é enviado — dá para conferir na aba de rede do próprio navegador, que é o tipo de afirmação que vale a pena fazer porque qualquer pessoa checa em dez segundos.
Se você aceitar, o jogo carrega o Gerenciador de Tags do Google, de
googletagmanager.com, e o Google Analytics passa a enviar os eventos para
google-analytics.com. São servidores de terceiros e o seu endereço IP chega
lá. Uma versão anterior desta política prometia que isso não aconteceria; a ferramenta de
medição mudou e a promessa não sobreviveu à mudança, então ela saiu daqui.
O resto do jogo continua como era: as fontes tipográficas e o motor de banco de dados (SQLite compilado para WebAssembly) vêm do próprio domínio, sem recuo para CDN. Se um arquivo faltar, o jogo avisa e para, em vez de buscar fora.
O que isso não faz é eliminar o destinatário: o Google — e a Meta, se o marketing for ligado — recebe os eventos do mesmo jeito. O que muda é o remetente. Numa medição comum, quem recebe o evento recebe o seu endereço IP porque é o seu aparelho que abre a conexão; aqui quem abre é a borda, e o seu IP é removido nela antes de a requisição sair. O Google vê o endereço da Cloudflare, não o seu. Essa remoção é condição de ativação, e vale para cada ferramenta que for ligada, não só para a primeira.
Com a medição aceita, passa a existir um identificador aleatório que distingue um navegador de outro — é o que separa uma pessoa que voltou de duas pessoas diferentes. Ele é gravado depois do consentimento, é de primeira parte (fica no domínio do jogo) e não carrega nome, e-mail nem nada que você tenha digitado. Recusou, ele nunca chega a existir; revogou, ele é apagado.
Destinatários: Google LLC (Google Analytics; e Google Ads, se o marketing for ligado) e Meta Platforms, Inc. (se o marketing for ligado). São destinatários de verdade, não meros intermediários: tratam esses dados nos próprios sistemas.
Google e Meta processam fora do Brasil, e a rede da Cloudflare que faz o envio também é global. É transferência internacional de dados pessoais, tratada pelo capítulo V da LGPD (arts. 33 a 36), e você tem direito de saber que ela acontece antes de decidir.
O que sai são os eventos de aprendizagem e os parâmetros deles — formato do exercício, conceito, acerto ou erro, tipo geral do erro, degrau de dica, andar, duração. É a mesma lista branca da pesquisa local, e nem um campo a mais. Nunca sai a consulta SQL que você digitou, texto de resposta aberta, nome, e-mail nem identificador de aparelho.
O banner aparece antes de qualquer tag, com Recusar tudo e Aceitar tudo lado a lado, no mesmo destaque, e a escolha por categoria à mão. Nada vem pré-marcado, e continuar navegando não é aceite. Para mudar depois, use Preferências de cookies, na página Cookies e identificadores: a revogação vale a partir do momento em que você a faz, nenhum evento novo sai e o identificador de análise é apagado.
Revogar desliga tudo, e não parte. Não existe aqui a figura, comum em outros sites, de "revoguei mas continua saindo alguma coisa": revogado o consentimento, o script de medição deixa de ser carregado nas próximas aberturas e nada mais é enviado.
Recusar não piora o jogo. Nenhum andar, exercício, dica, conquista ou trecho de história depende de consentimento. Não há tela de insistência, não há botão escondido e o banner não volta depois que você respondeu. Os eventos que acontecem antes da sua resposta ficam em memória e são descartados se você recusar — não são gravados no aparelho nem guardados para enviar depois. Os que acontecem depois saem sem cookie, e é a única diferença entre esta política e a de um produto em modo básico: aqui está escrito.
Rodam num banco de dados de mentira, criado na memória do seu próprio navegador, com dados fictícios. Nada do que você digita é enviado para lugar algum — nem para nós, nem para terceiros.
Cloudflare, Inc. — uma empresa só, e é o que simplifica a resposta para "quem vê o quê". Os arquivos do jogo ficam guardados na rede dela e são entregues de lá direto ao seu navegador. Não há um segundo servidor atrás, e por isso não há um segundo registro de acesso em lugar nenhum.
Ela atua como operadora nos termos do art. 5º, VII, da LGPD, e registra acessos — incluindo endereço IP — por segurança, estabilidade e cumprimento de obrigações legais. A base legal é o legítimo interesse (art. 7º, IX), e o prazo segue o Marco Civil da Internet.
Se a rede aplicar uma verificação contra robô ou um desafio de segurança, ela grava um cookie próprio para não repetir a verificação a cada página. É necessário, não mede nada e está descrito em Cookies e identificadores.
Transferência internacional. A Cloudflare opera uma rede global: o arquivo que chega até você pode ser servido de um servidor fora do Brasil, e os registros técnicos podem ser processados fora daqui. É transferência internacional de dados, tratada pelo capítulo V da LGPD, e você tem direito de saber que ela acontece — mesmo sendo só o registro técnico de que alguém pediu um arquivo.
Não cruzamos esses registros com o seu progresso nem com a pesquisa local, porque o jogo não transmite nem um nem outro. O que as duas veem é o que qualquer servidor vê de qualquer visitante: que um endereço pediu um arquivo, e quando.
O jogo é publicado em nulo.kamalead.com.br, servido inteiramente pela Cloudflare.
A autoavaliação editorial atual é compatível com Livre: o jogo não contém violência gráfica, conteúdo sexual, drogas, linguagem imprópria, chat, conteúdo gerado por usuário, publicidade ou compras. Essa autoavaliação não substitui a classificação oficial aplicável à plataforma e ao território. Não há perfilamento nem coleta remota por faixa etária.
A história trata de um sistema administrativo que deixa pessoas fora de um cadastro. É um tema civil e burocrático, sem violência representada. Se a experiência passar a ser dirigida a crianças, ou se pesquisa futura incluir participantes menores de idade, deverá existir análise específica de melhor interesse, linguagem, consentimento e assentimento, e governança do estudo.
A LGPD (art. 18) garante confirmação, acesso, correção, portabilidade e eliminação dos seus dados pessoais. Sobre os registros locais não há o que confirmar, acessar ou eliminar do nosso lado, porque não recebemos cópia — o controle é inteiramente seu, pelos botões dentro do jogo ou pelo navegador.
Sobre a medição, com o consentimento dado, os direitos valem contra nós: escreva para o canal do rodapé. E há um direito que a lei destaca e que aqui tem botão próprio: o de revogar o consentimento a qualquer momento, de forma tão fácil quanto consentir (art. 8º, § 5º) — o botão Preferências de cookies, na página Cookies e identificadores.
Se você exportar e entregar voluntariamente o arquivo local a uma pesquisa futura, os termos dessa pesquisa deverão informar controlador, finalidade e canal de exercício de direitos.
Ligar uma ferramenta nova, trocar de destinatário, mudar finalidade ou incluir login altera este cenário e exige aviso prévio, base legal declarada e, nos casos aplicáveis, consentimento granular obtido antes de qualquer script de coleta ser executado. Consentimento dado para uma finalidade não vale para outra: quem já respondeu é perguntado de novo. Esta página é atualizada com nova data no topo.