Atualizado em 19 de setembro de 2026
Esta política explica o que o ChugIn, operado por Lorena de Souza Leone, São Luís, Maranhão, Brasil, coleta sobre você e o que acontece com esses dados.
Conta: seu endereço de e-mail, o nome de usuário e o nome de exibição. Sua senha é tratada pelo nosso provedor de autenticação e nunca é visível para nós nem armazenada pelo aplicativo. Se você entrar com o Google, o Google nos envia o e-mail, o nome e a foto da sua conta Google, que ficam no registro de autenticação; o aplicativo usa apenas o e-mail.
Perfil: uma foto de perfil, se você optar por enviar uma. A foto é opcional e pode ser removida a qualquer momento.
Amarelou!: as salas em que você entra, os desafios sorteados para você, como você votou, sua pontuação e seu progresso nas missões e conquistas.
Fotos e vídeos das partidas: o que você tirar ou gravar pela câmera do aplicativo durante uma partida do Amarelou!, com a data, a partida, o desafio que estava na tela e quem postou — e, se alguém apagar, quem apagou e quando. Também guardamos se você liberou ou não as fotos e vídeos de cada partida para o Feed, e a decisão da moderação. A câmera só é usada enquanto a tela dela está aberta, e o microfone só no modo vídeo.
Lorota: as mesas em que você se senta e as jogadas de cada partida.
Arena de Palpites: cada palpite que você faz — em que partida ou pergunta, o palpite, o multiplicador, as moedas e o resultado.
Maratona: suas inscrições e cada tentativa — quando começou, quando terminou, a sequência de peças tocadas e o resultado —, além do dia em que você foi eliminado, se for o caso, e do prêmio.
Moedas: seu saldo e o registro de cada alteração nele — compras, entradas, taxas, prêmios e recompensas.
Notificações: se você ativar, guardamos o endereço de entrega que o seu navegador cria para o ChugIn e as chaves que protegem o conteúdo do aviso, além das suas escolhas por tipo de aviso. Um aviso gerado entre 23h e 9h fica guardado até ser entregue.
E-mail: se você saiu da lista de e-mails e quando. Quando mandamos um e-mail para todos, uma cópia do seu endereço fica numa fila até o envio.
No seu aparelho: sua sessão de login, o idioma escolhido, as preferências de som, se você já viu as regras de um jogo, se já perguntamos sobre notificações e, por algumas horas, o convite ou o link pelo qual você chegou.
De onde você veio: se você chegou por um link que distribuímos — um panfleto, uma bolacha de copo, nosso Instagram — a conta registra qual deles. É uma única palavra, é definida uma vez na criação da conta e não é vinculada a nada que você faça depois.
Medição do site: usamos o Vercel Web Analytics e o Vercel Speed Insights para saber quais páginas foram abertas, de onde a visita veio, o tipo de aparelho e o tempo de carregamento. Esses dois são sem cookie e não usam identificador que siga você por outros sites.
Google Analytics: também usamos o Google Analytics 4 para entender por onde as pessoas chegam ao ChugIn e quais telas elas abrem — inclusive dentro do aplicativo. Diferente dos dois acima, ele GRAVA COOKIES no seu navegador e cria um identificador aleatório que reconhece o mesmo navegador em visitas futuras, e esse identificador é tratado pelo Google. Ele registra o endereço da página, o título, de onde você veio, o tipo de aparelho e o idioma; o Google recebe seu endereço IP e o descarta depois de usá-lo para estimar a cidade. Nós não enviamos ao Google o seu nome, o seu e-mail, o seu saldo nem nada que ligue essas visitas à sua conta, e não usamos esses dados para publicidade. Você pode bloquear tudo isso ligando o "Não me rastreie" ou o bloqueio de cookies do seu navegador, ou instalando a extensão de desativação do Google Analytics — o jogo continua funcionando igual.
Não usamos identificadores de anúncio, rastreadores entre aplicativos nem serviço de relatório de falhas. Não há publicidade no aplicativo, e nada do que medimos é usado para anunciar para você.
Não coletamos sua localização, seus contatos, os identificadores do seu aparelho, nem nada da sua galeria além de uma foto de perfil que você envie deliberadamente. A câmera do aplicativo não lê a galeria.
Nunca vemos os dados do seu cartão. Os pagamentos acontecem em uma página hospedada pelo Mercado Pago; números de cartão e códigos Pix não passam pelo aplicativo nem pelos nossos servidores em momento algum.
Não pedimos sua data de nascimento nem documento.
Outros jogadores nunca veem seu e-mail, seu saldo, seus palpites nem de onde você veio.
Quem estiver na mesma sala do Amarelou! ou na mesma mesa da Lorota vê seu nome de exibição, sua foto e o que acontece na partida, como pontuação e jogadas.
As fotos e vídeos de uma partida do Amarelou! são vistos por quem pagou a entrada daquela partida, junto com o nome de exibição de quem postou, até 24 horas depois do fim dela. A foto ou vídeo que todos esses jogadores liberarem e a moderação aprovar passa a ser visto também por todos os usuários do aplicativo, no Feed — com o nome de exibição de quem postou, e sem o nome da sala nem a lista de jogadores. Ficam num armazenamento privado e são entregues por links temporários.
Na Maratona, todos os usuários do aplicativo veem a lista da semana: nome de exibição, foto, se você continua na disputa ou em que dia foi eliminado, e o prêmio de quem chegou ao fim.
Rankings e listas de vencedores mostram nome de exibição e foto.
Para manter sua conta e permitir que você entre.
Para rodar os jogos: é com esses registros que uma partida, um pote ou uma Maratona é apurada.
Para manter a economia de moedas honesta — o histórico de transações é o que nos permite responder a 'meu saldo está errado' e detectar abuso. Na Maratona, a sequência de peças tocadas é o que confere que o tabuleiro foi mesmo completado.
Para receber o pagamento das compras de moedas.
Para enviar as notificações que você ativou.
Para cumprir a obrigação legal de não oferecer o serviço a menores de 18 anos.
Para escrever para você sobre o ChugIn: quando houver partida acontecendo, o que mudou no jogo e as promoções que a gente estiver fazendo. São poucos e-mails, e cada um traz um link de cancelamento que funciona no primeiro toque, sem login e sem responder nada. Cancelar não afeta sua conta nem o jogo, e você continua recebendo os e-mails que o serviço precisa mandar — confirmação de cadastro, recuperação de senha e recibo de compra.
Supabase — autenticação, banco de dados e armazenamento de fotos e vídeos.
Mercado Pago — processamento de pagamentos. O Mercado Pago recebe seu e-mail, seu nome de usuário e o que você comprou.
Vercel — hospedagem e medição do site.
Resend — envio dos nossos e-mails. Recebe seu endereço de e-mail e o conteúdo da mensagem.
Google — o login com o Google, se você usar, e a medição do site pelo Google Analytics 4.
O serviço de notificações do seu navegador ou sistema (Google, Apple, Mozilla ou Microsoft) — entrega os avisos que você ativou. O conteúdo do aviso viaja criptografado até o seu aparelho.
Não vendemos seus dados e não os compartilhamos com anunciantes.
Os registros de pagamento ficam com o Mercado Pago, no Brasil. Nossos outros fornecedores armazenam dados em servidores nos Estados Unidos, então seus dados de conta e de jogo são transferidos para lá.
Os dados de conta e de jogo são mantidos enquanto sua conta existir.
Os registros de compra de moedas são mantidos por mais tempo, porque regras fiscais e contábeis exigem.
Fotos e vídeos das partidas são apagados 30 dias depois de postados, ou antes: quando qualquer jogador daquela partida os apaga ou não os libera para o Feed, quando não são liberados por todos os jogadores até 24 horas depois do fim da partida, ou quando a moderação os recusa. O arquivo sai do armazenamento em até dois dias; o registro de que existiu (data, partida, quem postou e quem apagou) é mantido sem a imagem.
Você exclui sua conta pelo próprio aplicativo, em Perfil, sem precisar pedir a ninguém e sem espera — só não é possível no meio de uma partida do Amarelou! em andamento. A exclusão apaga seu e-mail, seu nome de usuário, seu nome de exibição, sua foto, as fotos e vídeos de todas as partidas em que você jogou (inclusive os postados por outros jogadores, em que você pode aparecer), a origem do seu cadastro, seu progresso em missões, suas inscrições de notificação, os avisos ainda não entregues e seu endereço nas filas de e-mail, e encerra seu login.
O que não é apagado é o registro das suas compras de moedas, porque regras fiscais e contábeis obrigam a guardá-lo, e o histórico dos jogos de que você participou, para que os potes e as disputas continuem fechando. Eles permanecem sem nada que identifique você: sua conta continua existindo apenas como um código sem nome, e-mail ou foto. A LGPD trata dado anonimizado como algo que deixou de ser dado pessoal (art. 12) e admite a conservação do que precisa ser mantido por obrigação legal (art. 16, I).
As moedas não gastas são perdidas na exclusão, e como moedas não têm valor em dinheiro, nada de valor econômico é perdido.
Se preferir, ou se tiver qualquer dificuldade, escreva para suporte@chugin.com.br.
Você pode pedir uma cópia dos seus dados, pedir que sejam corrigidos ou pedir que sejam excluídos. Esses são direitos assegurados pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
Envie qualquer um desses pedidos para suporte@chugin.com.br, que é também o canal de contato do responsável pelo tratamento dos dados.
O ChugIn é para maiores de 18 anos. Não coletamos conscientemente informação de ninguém mais novo.
Ao criar a conta, você declara ter 18 anos ou mais. Não pedimos data de nascimento nem documento.
Se você acredita que alguém menor de idade tem uma conta, entre em contato e nós a removeremos.
Se mudarmos esta política de forma relevante, avisaremos dentro do aplicativo antes de a mudança passar a valer.
Estes termos foram escritos em português, e a versão em português é a que vale. Traduções para outros idiomas são oferecidas por conveniência; havendo qualquer divergência entre elas e o texto em português, prevalece o português.
suporte@chugin.com.br