Política de Privacidade

Última atualização: 27 de setembro de 2026 · Vale para o site splashsus.com e para o app SplashSus no Google Play.

Resumo

• Para jogar, não precisa de cadastro, e-mail nem senha.
• Sem conta, seu perfil (apelido, moedas, roupas) fica só no seu aparelho.
• Entrar com Google é opcional (a partir de 13 anos): guarda o identificador da sua conta Google, o seu e-mail e o seu progresso (apelido, moedas, roupas e estatísticas), para levá-lo a outros aparelhos. Você exclui a conta quando quiser.
• O jogo conecta os jogadores direto entre si: quem está na sua sala — e, numa sala pública que você criar, quem vê a lista de salas — pode ver o endereço IP do seu aparelho.
• Não usamos anúncios, rastreadores nem ferramentas de análise.
• O chat não é gravado. Só guardamos as mensagens que alguém denunciar, por até 90 dias.
• O jogo pergunta o mês e o ano do seu nascimento, que ficam só no seu aparelho. Para menores de 18 anos, o chat é limitado a frases prontas.

1. Quem é o responsável

O SplashSus é um jogo independente. O controlador dos dados (LGPD, art. 5º, VI) é o desenvolvedor do SplashSus, identificado pelo nome de desenvolvedor na página do app no Google Play. Ele também atua como encarregado pelo tratamento de dados (LGPD, art. 41). Contato para qualquer assunto de privacidade: [email protected].

2. O que fica guardado no seu aparelho

No armazenamento local do navegador (ou do app, que usa o Chrome do aparelho):

• o apelido que você digita e um identificador aleatório criado pelo jogo (não é o ID do aparelho nem da sua conta Google);
• suas moedas, itens, roupas e estatísticas de partidas;
• suas preferências: som, idioma, a câmera escolhida (de cima, terceira ou primeira pessoa) e o jeito do painel de tarefas;
• os jogadores que você bloqueou (por 30 dias), se você aceitou as regras do chat e se ligou “Ocultar chat”;
• o mês e o ano do seu nascimento, que o jogo pergunta na primeira abertura. Só o mês e o ano — nunca o dia — e só para saber se você tem 18 anos ou mais, porque a lei brasileira (ECA Digital, Lei 15.211/2025, art. 21) pede que o chat venha limitado para menores. A idade é calculada no próprio aparelho a cada abertura; a data não é enviada para nós nem para os outros jogadores, e o anfitrião da sala não fica sabendo sua idade. Você corrige em Ajustes (ali a data só pode ficar mais recente) e apaga com o resto em “Apagar meus dados deste navegador”. Como ela não sai do aparelho, não é um dado que coletamos.
• no app do Google Play, a faixa etária que o Google Play informar (seção 8): só a faixa, nunca a data. Vale a mais jovem entre ela e a sua resposta, então ela só pode deixar o jogo mais protegido (chat limitado; abaixo de 13, sem Entrar com Google). Não é enviada para nós.

Enquanto a aba está aberta o jogo também guarda, só nela, um código para você voltar à sua sala se a conexão cair. A página “Sem conexão” fica guardada no navegador para aparecer quando não há internet; ela não contém nada sobre você. Nada disso é enviado para nós — a não ser, se você escolher entrar com Google, o salvamento da conta descrito na seção 5.

3. O que outros jogadores veem

Numa sala, os outros jogadores recebem seu apelido, sua aparência, o que você faz na partida e as mensagens que você escreve no chat (ou as frases prontas que você escolhe). Como a conexão é direta entre os aparelhos (WebRTC, ponto a ponto), eles também podem ver o endereço IP público do seu aparelho, que revela de forma aproximada sua cidade e sua operadora. Isso é próprio dessa tecnologia. Se você criar uma sala pública, qualquer pessoa que abrir a lista de salas pode se conectar ao seu aparelho e ver seu IP, mesmo sem entrar na partida. Se isso for um problema para você, jogue só em salas privadas com pessoas que você conhece.

Para os aparelhos se encontrarem, o jogo usa o serviço público de apresentação do PeerJS e servidores STUN do Google e da Twilio, que veem o endereço IP e um código de conexão aleatório no momento da conexão, e mais nada do jogo.

4. O que chega aos nossos servidores

• Lista de salas públicas: enquanto uma sala pública está aberta, guardamos o apelido do anfitrião, o código da sala, o número de jogadores e o limite da sala, o mapa, a fase da partida, a versão do jogo e o identificador de conexão do anfitrião (que qualquer pessoa pode usar para se conectar a ele — veja a seção 3). Some sozinho em até 90 segundos depois que a sala fecha.
• Denúncias: quando alguém denuncia um jogador, guardamos o apelido denunciado, o motivo, até 5 mensagens dele naquela sala, o código da sala, o idioma e se veio do app. Não guardamos quem denunciou. Para evitar abuso, contamos quantas denúncias saem de um mesmo endereço IP por hora usando um código derivado desse IP com uma chave secreta (o IP em si não é guardado), que é apagado em 1 hora. Denúncias são apagadas em 90 dias. Só o desenvolvedor tem acesso a elas.
• Tentativas de login: para proteger o login contra abuso, contamos as tentativas de entrar por endereço IP (e as gravações e exclusões por conta) usando um código derivado dele com uma chave secreta, que muda a cada dia — o IP em si não é guardado. O código é apagado quando a contagem termina (a janela é de 10 minutos a 1 hora) e nunca passa de um dia.
• Exceção — segurança infantil: se uma denúncia mostrar aparente exploração ou abuso sexual de criança ou adolescente, guardamos uma cópia pelo tempo que a lei exige e a enviamos às autoridades competentes (ECA Digital, Lei 15.211/2025, art. 27). Veja Segurança infantil.
• Registros da hospedagem: o site é hospedado na Cloudflare, que processa dados técnicos de cada acesso (endereço IP, navegador, horário) para entregar as páginas e proteger contra ataques, conforme a política da Cloudflare.

5. A conta opcional (Entrar com Google)

Você pode jogar para sempre sem conta. O botão aparece no menu e na loja para quem informou ter 13 anos ou mais neste aparelho; para quem informou ter menos de 13 anos, Entrar com Google não aparece. Enquanto você não toca nele, o jogo não carrega nada do Google: só ao tocar em Entrar com Google o jogo busca o botão de login do Google em accounts.google.com — e aí o Google recebe o endereço IP, dados do navegador e os cookies dele, conforme a política dele — e você escolhe a conta num segundo toque, no botão do Google. Ao entrar:

• O que recebemos do Google: um código assinado pelo Google (o “token de ID”) com o identificador da sua conta Google (um número), o seu e-mail e a confirmação de que ele é verificado. Esse código também traz seu nome e sua foto de perfil, que não guardamos. Nunca recebemos sua senha. O Google fica sabendo que você entrou no SplashSus e trata os dados da sua conta Google como controlador próprio, conforme a política do Google.
• O que guardamos: o identificador da conta Google e o e-mail; as datas de criação e do último acesso; a sessão — um código aleatório num cookie (__Host-ss_sess), do qual o servidor guarda só uma impressão criptográfica (SHA-256), nunca o código; e o salvamento na nuvem: moedas, itens, roupas e o que está vestido, contagem de partidas, vitórias e tarefas, e o apelido.
• O que não vai para a conta: o mês e o ano de nascimento continuam só no aparelho (seção 2), porque a proteção do chat vale para quem está segurando aquele aparelho — um adolescente que entra na conta de um adulto continua com o chat limitado — e porque um dado sobre a idade de um menor que não sai do aparelho é um dado que não precisamos guardar. Também não vão bloqueios, o aceite das regras do chat e as preferências.
• Para quê: manter sua conta, guardar seu progresso e levá-lo para outros aparelhos, lembrar o login (o cookie dura até 180 dias, ou até você tocar em Sair) e, se um dia houver compras, ligá-las à sua conta. O e-mail só é usado para identificar a conta e responder a pedidos seus; não mandamos e-mails de marketing.
• Onde fica: no Cloudflare D1, o banco de dados da Cloudflare, que trata os dados em nosso nome (operadora, LGPD art. 5º, VII), com servidores no leste da América do Norte — uma transferência internacional feita com as garantias contratuais da Cloudflare (LGPD art. 33).
• Por quanto tempo: enquanto a conta existir; uma conta sem uso por 24 meses é excluída automaticamente. Ao excluir a conta — no jogo em Ajustes → Excluir minha conta, em splashsus.com/excluir-conta ou por e-mail — apagamos na hora o identificador, o e-mail, o salvamento e todas as sessões. O banco guarda automaticamente o seu estado dos últimos 30 dias para recuperação de falhas (Cloudflare D1 Time Travel); por esse prazo os dados excluídos ainda existem nessas cópias, que não usamos para restaurar contas excluídas, e depois somem sozinhos. Se um dia houver compras com dinheiro, o registro financeiro fica guardado pelo prazo exigido pela lei fiscal e contábil, só com valor, data e a referência do pagamento — sem e-mail nem ID da conta; o processador de pagamento (Stripe, Mercado Pago ou Google Play) mantém os próprios registros do pagamento.
• Sair encerra a sessão só naquele aparelho e o deixa como convidado, sem o progresso da conta — para que a próxima pessoa num aparelho compartilhado não use suas moedas. A conta continua salva.
• Quem pode ter conta: Entrar com Google não aparece para quem informou ter menos de 13 anos neste aparelho (nem antes de a idade ser respondida). O Google também pede idade mínima para ter conta Google (13 anos no Brasil). Não pedimos mais nenhum dado por causa da conta, e o chat limitado para menores de 18 anos não muda com ela.

6. Para que usamos e com qual base legal (LGPD)

• Lista de salas públicas — para você encontrar e entrar em partidas: execução do serviço que você pediu ao criar a sala pública (art. 7º, V) e legítimo interesse (art. 7º, IX).
• Denúncias e o código do IP — para moderar o chat, proteger os jogadores e evitar abuso das denúncias: legítimo interesse (art. 7º, IX) e proteção da vida e da segurança (art. 7º, VII).
• Código do IP nas tentativas de login — para proteger as contas contra abuso: legítimo interesse (art. 7º, IX).
• Denúncias de exploração sexual infantil — cumprimento de obrigação legal (art. 7º, II).
• Mês e ano de nascimento (só no aparelho) — para aplicar o chat limitado que a lei exige para menores: cumprimento de obrigação legal (art. 7º, II; Lei 15.211/2025, art. 21), no melhor interesse da criança e do adolescente (art. 14).
• Conta opcional e salvamento na nuvem (identificador Google, e-mail, sessão, progresso) — execução do contrato que você pede ao tocar em Entrar com Google (art. 7º, V). É uma escolha sua: sem ela, nada disso existe, e você pode excluir a conta a qualquer momento.
• Registros de compras, se um dia houver — cumprimento de obrigação legal (art. 7º, II, e art. 16, I), guardados pelo prazo da lei fiscal e contábil, sem e-mail nem ID da conta depois da exclusão.

Não usamos seus dados para publicidade, perfis de comportamento ou decisões automatizadas sobre você. O filtro de palavrões apenas mascara palavras na tela.

7. Com quem os dados são compartilhados

Não vendemos nem compartilhamos dados com anunciantes. Os únicos terceiros são os prestadores que fazem o jogo funcionar: Cloudflare (hospedagem, lista de salas, denúncias e o banco de dados das contas), PeerJS (apresentação entre aparelhos), Google e Twilio (STUN). Para quem toca em Entrar com Google, há também o Google, que trata os dados da sua conta Google como controlador próprio, conforme a política dele. Eles podem processar esses dados fora do Brasil, com as garantias das suas próprias políticas (LGPD, art. 33). Também atendemos ordens de autoridades quando a lei exige.

8. O app para Android

O app do Google Play é o próprio site, aberto em tela cheia pelo Chrome do aparelho. Ele não pede nenhuma permissão do Android (localização, câmera, microfone, contatos, arquivos). O Chrome avisa ao jogo que ele está dentro do app, e o jogo guarda essa marca só enquanto a aba está aberta, para esconder a loja web e pedir que você aceite as regras do chat. O app e o Chrome do mesmo celular usam o mesmo perfil. Ao abrir, o app pergunta ao Google Play a sua faixa etária (Play Age Signals), porque a lei brasileira (ECA Digital, art. 14) pede que o app receba a idade informada pela loja. O Google Play só informa se você — ou quem supervisiona a sua conta pelo Family Link — aceitar compartilhar. Ao jogo chega só a faixa (menos de 13, 13 a 17, 18 ou mais, ou desconhecida), nunca a data de nascimento, e ela fica no aparelho (seção 2): vai na parte do endereço depois do “#”, que o navegador nunca envia a servidor nenhum, e sai da barra de endereço assim que é lida; o jogo só a aceita quando foi o app que abriu a página, então um link aberto no Chrome não a muda. O app guarda a última faixa no próprio aparelho, para usar se o Google Play demorar a responder. Não chega até nós, não vai para a conta e só serve para aplicar as proteções por idade do jogo: o chat limitado e, abaixo de 13 anos, não oferecer Entrar com Google; as regras do Google proíbem usá-la para qualquer outra coisa.

9. Compras

As moedas do jogo são ganhas jogando e só compram itens de aparência; não valem dinheiro. Hoje não há compras com dinheiro, nem no site nem no app. Se um dia houver, no app elas serão feitas pelo Google Play (que cuida do pagamento; nós só recebemos a confirmação), ficarão ligadas à sua conta, se você tiver uma, e esta página será atualizada antes.

10. O que não fazemos

Não usamos cookies de publicidade, rastreadores, ferramentas de análise, localização, câmera, microfone ou contatos. O único cookie do SplashSus é o da sessão (__Host-ss_sess), que só existe se você entrar com Google, serve só para manter o login e não segue você por outros sites. As câmeras do jogo (de cima, terceira e primeira pessoa) são só pontos de vista dentro do parque: não usam a câmera do seu aparelho.

11. Crianças e adolescentes

O SplashSus é recomendado para 13 anos ou mais, porque tem chat entre pessoas desconhecidas. O jogo não é direcionado a crianças e não pede dados de identificação para jogar (a conta com Google é opcional — seção 5). Ele pergunta só o mês e o ano de nascimento, que ficam no aparelho (seção 2). Para menores de 18 anos o chat vem limitado por padrão: em vez de digitar, o jogador escolhe frases prontas (“Eu estava em: Praça”, “Suspeito de: …”), e as mensagens de texto livre dos outros aparecem como “mensagem de texto oculta”. Não há como os pais liberarem o chat livre dentro do jogo: não temos um jeito verificável de colher esse consentimento, e o modo limitado é o padrão que a lei pede. Quem tem menos de 13 anos também pode jogar, com o chat limitado, e o jogo avisa que é recomendado para 13+; para essa pessoa, Entrar com Google não é oferecido, e nenhum e-mail é coletado dela; se já havia uma conta conectada neste aparelho (por exemplo, antes de o Google Play informar menos de 13), ela pode ser excluída em Ajustes → Excluir minha conta ou em Excluir conta. Se você tem menos de 18 anos, jogue com o conhecimento dos seus pais ou responsáveis. Se você é responsável por uma criança ou adolescente que forneceu informações pessoais pelo chat, escreva para o contato acima e apagaremos as denúncias que as contenham. Mais em Segurança infantil.

12. Seus direitos e como apagar tudo

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos dados seus, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, e se opor a um tratamento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Quem está em outro país tem os direitos da lei de lá (como o GDPR, na Europa).

Sem conta, quase tudo fica no seu aparelho, e você mesmo apaga na hora: no jogo, em Privacidade e Termos (o escudo no topo do menu), toque em “Apagar meus dados deste navegador”. Se você entrou com Google, exclua a conta em Ajustes → Excluir minha conta ou em Excluir conta; para ver ou levar o que a conta guarda (acesso e portabilidade), ou para apagar só o salvamento na nuvem sem excluir a conta, escreva para o contato abaixo do e-mail da conta — respondemos para o e-mail guardado na conta e só agimos depois que você confirmar por ele. O passo a passo completo — inclusive no app e no Chrome, e como pedir a exclusão de uma denúncia — está em Excluir dados. Para qualquer pedido, escreva para [email protected]; respondemos em até 15 dias.

13. Segurança

O site e as denúncias usam HTTPS; a conexão entre jogadores é criptografada (DTLS, parte do WebRTC). A leitura das denúncias exige uma chave secreta que só o desenvolvedor tem. O login confere a assinatura do Google em cada entrada; o cookie da sessão não pode ser lido por scripts (HttpOnly), só viaja por HTTPS e o servidor guarda só a impressão dele.

14. Mudanças

Se esta política mudar, a data no topo muda junto, e mudanças importantes aparecem no jogo.

Privacy Policy

Last updated: September 27, 2026 · Applies to splashsus.com and to the SplashSus app on Google Play.

Summary

• Playing needs no sign-up, email or password.
• Without an account, your profile (nickname, coins, outfits) stays on your device only.
• Signing in with Google is optional (13 and over): it keeps your Google account identifier, your email and your progress (nickname, coins, outfits and statistics), to carry it to other devices. You can delete the account whenever you like.
• The game connects players directly: the people in your room — and, in a public room you create, anyone viewing the room list — can see your device's IP address.
• No ads, no trackers, no analytics.
• Chat is not recorded. We only keep messages someone reports, for up to 90 days.
• The game asks for the month and year you were born, which stay on your device only. For players under 18, the chat is limited to quick phrases.

1. Who is responsible

SplashSus is an independent game. The data controller is the SplashSus developer, identified by the developer name on the app's Google Play page, who also acts as the data protection officer (Brazil's LGPD, art. 41). Contact for any privacy matter: [email protected].

2. What is stored on your device

In the browser's local storage (or the app's, which runs on the device's Chrome):

• the nickname you type and a random identifier the game creates (not your device ID or Google account);
• your coins, items, outfits and match statistics;
• your settings: sound, language, the camera you chose (top-down, third or first person) and the task panel layout;
• the players you blocked (for 30 days), whether you accepted the chat rules and whether you turned on “Hide chat”;
• the month and year you were born, which the game asks on first launch. Only the month and year — never the day — and only to know whether you are 18 or older, because Brazilian law (the Digital Statute of Children and Adolescents, Law 15.211/2025, art. 21) asks for the chat to be limited for minors by default. Your age is worked out on the device each time the game opens; the date is not sent to us or to other players, and the room's host never learns your age. You can correct it in Settings (there the date can only become more recent) and erase it with everything else under “Delete my data from this browser”. Since it never leaves the device, it is not data we collect.
• in the Google Play app, the age range Google Play reports (section 8): only the range, never a date. The younger of it and your own answer applies, so it can only make the game more protective (limited chat; under 13, no Sign in with Google). It is not sent to us.

While the tab is open the game also keeps, in that tab only, a code that lets you back into your room if the connection drops. The “No connection” page is kept in the browser so it can show when there is no internet; it holds nothing about you. None of it is sent to us — except, if you choose to sign in with Google, the account's save described in section 5.

3. What other players see

In a room, other players receive your nickname, your look, what you do in the match and what you write in chat (or the quick phrases you pick). Because the connection is direct between devices (WebRTC, peer to peer), they can also see your device's public IP address, which roughly reveals your city and internet provider. That is inherent to the technology. If you create a public room, anyone who opens the room list can connect to your device and see your IP address, even without joining the match. If that is a concern, play only in private rooms with people you know.

To let devices find each other, the game uses the public PeerJS matchmaking service and STUN servers run by Google and Twilio, which see the IP address and a random connection code at connection time, and nothing else about the game.

4. What reaches our servers

• Public room list: while a public room is open we keep the host's nickname, the room code, the player count and room limit, the map, the match phase, the game version and the host's connection identifier (which anyone can use to connect to the host — see section 3). It disappears on its own within 90 seconds of the room closing.
• Reports: when someone reports a player we keep the reported nickname, the reason, up to 5 of their messages in that room, the room code, the language and whether it came from the app. We do not keep who reported. To prevent abuse we count reports per IP address per hour using a code derived from that IP with a secret key (the IP itself is not stored), which is deleted after 1 hour. Reports are deleted after 90 days. Only the developer can read them.
• Sign-in attempts: to protect the sign-in from abuse, we count sign-in attempts per IP address (and saves and deletions per account) using a code derived from it with a secret key that changes every day — the IP itself is not stored. The code is deleted when the count ends (the window is 10 minutes to 1 hour) and never lasts more than a day.
• Exception — child safety: if a report shows apparent sexual exploitation or abuse of a child or teenager, we keep a copy for as long as the law requires and send it to the competent authorities (Brazil's Digital Statute of Children and Adolescents, Law 15.211/2025, art. 27). See Child safety.
• Hosting logs: the site is hosted by Cloudflare, which processes technical data for each request (IP address, browser, time) to serve pages and block attacks, under Cloudflare's policy.

5. The optional account (Sign in with Google)

You can play forever without an account. The button appears in the menu and the shop for players who said on this device that they are 13 or over; for players who said they are under 13, Sign in with Google does not appear. Until you tap it, the game loads nothing from Google: only when you tap Sign in with Google does the game fetch Google's sign-in button from accounts.google.com — Google then receives your IP address, browser data and its own cookies, under its policy — and you choose the account with a second tap, on Google's button. When you sign in:

• What we receive from Google: a code signed by Google (the “ID token”) with your Google account identifier (a number), your email and confirmation that it is verified. The code also carries your name and profile photo, which we do not keep. We never receive your password. Google learns that you signed in to SplashSus and processes your Google account data as a controller in its own right, under Google's policy.
• What we keep: the Google account identifier and the email; the dates the account was created and last used; the session — a random code in a cookie (__Host-ss_sess), of which the server keeps only a cryptographic fingerprint (SHA-256), never the code; and the cloud save: coins, items, outfits and what you wear, counts of matches, wins and tasks, and your nickname.
• What does not go to the account: your month and year of birth stay on the device only (section 2), because the chat protection belongs to whoever is holding that device — a teenager signing in to an adult's account keeps the limited chat — and because a minor's age that never leaves the device is data we do not need to hold. Blocks, the chat rules you accepted and your settings do not go either.
• What for: keeping your account, saving your progress and carrying it to other devices, remembering the sign-in (the cookie lasts up to 180 days, or until you tap Sign out) and, if there are ever purchases, tying them to your account. The email is only used to identify the account and to answer your requests; we send no marketing email.
• Where: in Cloudflare D1, Cloudflare's database, which processes the data on our behalf (a processor), on servers in eastern North America — an international transfer made under Cloudflare's contractual safeguards.
• For how long: while the account exists; an account unused for 24 months is deleted automatically. When you delete the account — in the game under Settings → Delete my account, at splashsus.com/excluir-conta or by email — we erase the identifier, the email, the save and every session at once. The database automatically keeps its state for the last 30 days for disaster recovery (Cloudflare D1 Time Travel); for that time the deleted data still exists in those copies, which we do not use to restore deleted accounts, and then it is gone by itself. If there are ever real-money purchases, the financial record is kept for the period tax and accounting law requires, with only the amount, the date and the payment reference — no email or account ID; the payment processor (Stripe, Mercado Pago or Google Play) keeps its own records of the payment.
• Sign out ends the session on that device only and leaves it as a guest, without the account's progress — so the next person on a shared device cannot spend your coins. The account stays saved.
• Who can have an account: Sign in with Google does not appear for players who said on this device that they are under 13 (nor before the age question is answered). Google also sets a minimum age for a Google account (13 in Brazil). We ask for no further data because of the account, and the limited chat for players under 18 does not change with it.

6. Why we use it, and on what legal basis

• Public room list — so players can find and join matches: performing the service you asked for by opening a public room, and legitimate interest.
• Reports and the IP code — to moderate chat, protect players and stop report abuse: legitimate interest and the protection of players' safety.
• The IP code for sign-in attempts — to protect accounts from abuse: legitimate interest.
• Reports of child sexual exploitation — compliance with a legal obligation.
• Month and year of birth (on the device only) — to apply the limited chat the law requires for minors: compliance with a legal obligation (LGPD art. 7, II; Law 15.211/2025, art. 21), in the best interest of children and adolescents (LGPD art. 14).
• The optional account and cloud save (Google identifier, email, session, progress) — performing the contract you ask for by tapping Sign in with Google (LGPD art. 7, V; GDPR art. 6(1)(b)). It is your choice: without it none of this exists, and you can delete the account at any time.
• Purchase records, if there are ever any — compliance with a legal obligation, kept for the period tax and accounting law requires, with no email or account ID once the account is deleted.

We do not use your data for advertising, behavioural profiles or automated decisions about you. The swear-word filter only masks words on screen.

7. Who data is shared with

We do not sell data or share it with advertisers. The only third parties are the providers that make the game work: Cloudflare (hosting, room list, reports and the accounts database), PeerJS (introducing devices), Google and Twilio (STUN). For those who tap Sign in with Google there is also Google, which processes your Google account data as a controller in its own right, under its own policy. They may process this data outside your country, under the safeguards of their own policies. We also comply with orders from authorities where the law requires.

8. The Android app

The Google Play app is the website itself, opened full screen by the device's Chrome. It requests no Android permissions (location, camera, microphone, contacts, files). Chrome tells the game it is running inside the app, and the game keeps that flag only while the tab is open, to hide the web shop and ask you to accept the chat rules. The app and Chrome on the same phone share one profile. When it opens, the app asks Google Play for your age range (Play Age Signals), because Brazilian law (Digital Statute of Children and Adolescents, art. 14) asks apps to take in the age the store reports. Google Play only gives it if you — or whoever supervises your account in Family Link — agree to share it. Only the range reaches the game (under 13, 13 to 17, 18 or over, or unknown), never a birth date, and it stays on the device (section 2): it travels in the part of the address after the “#”, which the browser never sends to any server, and is removed from the address bar as soon as it is read; the game only accepts it when the app opened the page, so a link opened in Chrome cannot change it. The app keeps the last range on the device too, for when Google Play is slow to answer. It never reaches us, never goes to the account, and is used only for the game's age protections: the limited chat and, under 13, not offering Sign in with Google; Google's rules forbid using it for anything else.

9. Purchases

In-game coins are earned by playing and only buy cosmetic items; they have no cash value. There are no real-money purchases today, on the website or in the app. If there ever are, in the app they will go through Google Play (which handles the payment; we only receive a confirmation), they will be tied to your account if you have one, and this page will be updated first.

10. What we do not do

We use no advertising cookies, trackers, analytics, location, camera, microphone or contacts. SplashSus's only cookie is the session one (__Host-ss_sess), which exists only if you sign in with Google, only keeps you signed in, and does not follow you around other sites. The game's cameras (top-down, third and first person) are only viewpoints inside the park: they do not use your device's camera.

11. Children and teenagers

SplashSus is recommended for ages 13 and up because it has chat between strangers. It is not directed at children and does not ask for identifying data to play (the Google account is optional — section 5). It asks only for the month and year of birth, which stay on the device (section 2). For players under 18 the chat is limited by default: instead of typing, they pick quick phrases (“I was at: Plaza”, “I suspect: …”), and other players' free-text messages show as “text message hidden”. Parents cannot unlock free chat inside the game: we have no verifiable way to collect that consent, and the limited mode is the default the law asks for. Players under 13 can still play, with the limited chat, and the game tells them it is recommended for 13+; for them Sign in with Google is not offered, and no email is collected from them; if an account was already connected on the device (for example, before Google Play reported under 13), it can be deleted under Settings → Delete my account or on Delete account. If you are under 18, play with your parents' or guardians' knowledge. If you are the parent of a child or teenager who shared personal information in chat, write to the contact above and we will delete any reports containing it. More in Child safety.

12. Your rights and deleting everything

You may ask us to confirm whether we process your data, and for access, correction, anonymisation, restriction or deletion, portability, information about who we share with, and to object to processing — under Brazil's LGPD (art. 18), the GDPR in Europe, or your own country's law. In Brazil you may also complain to the national data protection authority (ANPD), and in the EU to your local authority.

Without an account almost everything stays on your device, and you can erase it yourself at once: in the game, under Privacy and Terms (the shield at the top of the menu), tap “Delete my data from this browser”. If you signed in with Google, delete the account under Settings → Delete my account or on Delete account; to see or take a copy of what the account holds (access and portability), or to delete only the cloud save without deleting the account, write to the contact below from the account's email — we reply to the email stored in the account and act only after you confirm from it. The full steps — including in the app and in Chrome, and how to ask us to delete a report — are on Delete data. For any request, write to [email protected]; we reply within 15 days.

13. Security

The site and reports use HTTPS; the connection between players is encrypted (DTLS, part of WebRTC). Reading reports requires a secret key only the developer holds. Sign-in checks Google's signature every time; the session cookie cannot be read by scripts (HttpOnly), only travels over HTTPS, and the server keeps only its fingerprint.

14. Changes

If this policy changes, the date at the top changes with it, and significant changes are announced in the game.

Política de Privacidad

Última actualización: 27 de septiembre de 2026 · Aplica al sitio splashsus.com y a la app SplashSus en Google Play.

Resumen

• Para jugar no hace falta registro, correo ni contraseña.
• Sin cuenta, tu perfil (apodo, monedas, ropa) se queda solo en tu dispositivo.
• Iniciar sesión con Google es opcional (desde los 13 años): guarda el identificador de tu cuenta de Google, tu correo y tu progreso (apodo, monedas, ropa y estadísticas), para llevarlo a otros dispositivos. Puedes borrar la cuenta cuando quieras.
• El juego conecta a los jugadores directamente: quienes están en tu sala — y, en una sala pública que crees, quien vea la lista de salas — pueden ver la dirección IP de tu dispositivo.
• Sin anuncios, sin rastreadores, sin analítica.
• El chat no se graba. Solo guardamos los mensajes que alguien denuncia, hasta 90 días.
• El juego pregunta el mes y el año de tu nacimiento, que se quedan solo en tu dispositivo. Para menores de 18 años, el chat se limita a frases rápidas.

1. Responsable

SplashSus es un juego independiente. El responsable de los datos es el desarrollador de SplashSus, identificado por el nombre de desarrollador en la página de la app en Google Play, que también actúa como encargado de protección de datos (LGPD de Brasil, art. 41). Contacto para cualquier asunto de privacidad: [email protected].

2. Qué se guarda en tu dispositivo

En el almacenamiento local del navegador (o de la app, que usa el Chrome del dispositivo):

• el apodo que escribes y un identificador aleatorio que crea el juego (no es el ID del dispositivo ni de tu cuenta de Google);
• tus monedas, objetos, ropa y estadísticas de partidas;
• tus preferencias: sonido, idioma, la cámara elegida (desde arriba, tercera o primera persona) y la disposición del panel de tareas;
• los jugadores que bloqueaste (durante 30 días), si aceptaste las reglas del chat y si activaste “Ocultar chat”;
• el mes y el año de tu nacimiento, que el juego pregunta al abrirlo por primera vez. Solo el mes y el año — nunca el día — y solo para saber si tienes 18 años o más, porque la ley brasileña (Estatuto Digital del Niño y del Adolescente, Ley 15.211/2025, art. 21) pide que el chat venga limitado para menores. La edad se calcula en el propio dispositivo cada vez que abres el juego; la fecha no se nos envía ni a los demás jugadores, y el anfitrión de la sala no conoce tu edad. Puedes corregirla en Ajustes (ahí la fecha solo puede ser más reciente) y borrarla con todo lo demás en “Borrar mis datos de este navegador”. Como no sale del dispositivo, no es un dato que recopilemos.
• en la app de Google Play, la franja de edad que informe Google Play (sección 8): solo la franja, nunca la fecha. Vale la más joven entre ella y tu respuesta, así que solo puede hacer el juego más protegido (chat limitado; menores de 13, sin Iniciar sesión con Google). No se nos envía.

Mientras la pestaña está abierta el juego también guarda, solo en ella, un código para volver a tu sala si se cae la conexión. La página “Sin conexión” queda guardada en el navegador para mostrarse cuando no hay internet; no contiene nada sobre ti. Nada de eso se nos envía — salvo, si eliges iniciar sesión con Google, lo guardado en la cuenta que describe la sección 5.

3. Qué ven los demás jugadores

En una sala, los demás reciben tu apodo, tu apariencia, lo que haces en la partida y lo que escribes en el chat (o las frases rápidas que eliges). Como la conexión es directa entre dispositivos (WebRTC, punto a punto), también pueden ver la dirección IP pública de tu dispositivo, que revela aproximadamente tu ciudad y tu proveedor. Es propio de esta tecnología. Si creas una sala pública, cualquiera que abra la lista de salas puede conectarse a tu dispositivo y ver tu IP, aunque no entre en la partida. Si te preocupa, juega solo en salas privadas con gente que conoces.

Para que los dispositivos se encuentren, el juego usa el servicio público de presentación de PeerJS y servidores STUN de Google y Twilio, que ven la dirección IP y un código de conexión aleatorio al conectar, y nada más del juego.

4. Qué llega a nuestros servidores

• Lista de salas públicas: mientras una sala pública está abierta guardamos el apodo del anfitrión, el código, el número de jugadores y el límite de la sala, el mapa, la fase de la partida, la versión del juego y el identificador de conexión del anfitrión (que cualquiera puede usar para conectarse a él — ver la sección 3). Desaparece sola a los 90 segundos de cerrarse la sala.
• Denuncias: cuando alguien denuncia a un jugador guardamos el apodo denunciado, el motivo, hasta 5 de sus mensajes en esa sala, el código de la sala, el idioma y si vino de la app. No guardamos quién denunció. Para evitar abusos contamos las denuncias por dirección IP y hora con un código derivado de esa IP con una clave secreta (la IP en sí no se guarda), que se borra en 1 hora. Las denuncias se borran a los 90 días. Solo el desarrollador puede leerlas.
• Intentos de inicio de sesión: para proteger el inicio de sesión contra abusos, contamos los intentos por dirección IP (y los guardados y borrados por cuenta) con un código derivado de ella con una clave secreta que cambia cada día — la IP en sí no se guarda. El código se borra cuando termina el conteo (la ventana es de 10 minutos a 1 hora) y nunca dura más de un día.
• Excepción — seguridad infantil: si una denuncia muestra aparente explotación o abuso sexual de un niño o adolescente, guardamos una copia el tiempo que exija la ley y la enviamos a las autoridades competentes (Estatuto Digital del Niño y del Adolescente de Brasil, Ley 15.211/2025, art. 27). Ver Seguridad infantil.
• Registros del alojamiento: el sitio está alojado en Cloudflare, que procesa datos técnicos de cada acceso (IP, navegador, hora) para servir las páginas y bloquear ataques, según la política de Cloudflare.

5. La cuenta opcional (Iniciar sesión con Google)

Puedes jugar siempre sin cuenta. El botón aparece en el menú y en la tienda para quien indicó en este dispositivo tener 13 años o más; para quien indicó tener menos de 13 años, Iniciar sesión con Google no aparece. Mientras no lo tocas, el juego no carga nada de Google: solo al tocar Iniciar sesión con Google el juego trae el botón de inicio de sesión de Google desde accounts.google.com — y entonces Google recibe la dirección IP, datos del navegador y sus propias cookies, según su política — y eliges la cuenta con un segundo toque, en el botón de Google. Al iniciar sesión:

• Qué recibimos de Google: un código firmado por Google (el “token de ID”) con el identificador de tu cuenta de Google (un número), tu correo y la confirmación de que está verificado. Ese código también trae tu nombre y tu foto de perfil, que no guardamos. Nunca recibimos tu contraseña. Google sabe que iniciaste sesión en SplashSus y trata los datos de tu cuenta de Google como responsable propio, según la política de Google.
• Qué guardamos: el identificador de la cuenta de Google y el correo; las fechas de creación y último acceso; la sesión — un código aleatorio en una cookie (__Host-ss_sess), del que el servidor guarda solo una huella criptográfica (SHA-256), nunca el código; y lo guardado en la nube: monedas, objetos, ropa y lo que llevas puesto, recuento de partidas, victorias y tareas, y el apodo.
• Qué no va a la cuenta: el mes y el año de nacimiento siguen solo en el dispositivo (sección 2), porque la protección del chat es de quien tiene ese dispositivo en la mano — un adolescente que entra en la cuenta de un adulto sigue con el chat limitado — y porque la edad de un menor que no sale del dispositivo es un dato que no necesitamos guardar. Tampoco van los bloqueos, la aceptación de las reglas del chat ni las preferencias.
• Para qué: mantener tu cuenta, guardar tu progreso y llevarlo a otros dispositivos, recordar el inicio de sesión (la cookie dura hasta 180 días, o hasta que toques Salir) y, si algún día hay compras, vincularlas a tu cuenta. El correo solo se usa para identificar la cuenta y responder a tus solicitudes; no enviamos correos de marketing.
• Dónde: en Cloudflare D1, la base de datos de Cloudflare, que trata los datos por encargo nuestro (encargado del tratamiento), con servidores en el este de América del Norte — una transferencia internacional hecha con las garantías contractuales de Cloudflare.
• Cuánto tiempo: mientras exista la cuenta; una cuenta sin uso durante 24 meses se borra automáticamente. Al borrar la cuenta — en el juego en Ajustes → Borrar mi cuenta, en splashsus.com/excluir-conta o por correo — borramos al instante el identificador, el correo, lo guardado y todas las sesiones. La base de datos guarda automáticamente su estado de los últimos 30 días para recuperación ante fallos (Cloudflare D1 Time Travel); durante ese plazo los datos borrados aún existen en esas copias, que no usamos para restaurar cuentas borradas, y después desaparecen solos. Si algún día hay compras con dinero, el registro financiero se guarda durante el plazo que exige la ley fiscal y contable, solo con el importe, la fecha y la referencia del pago — sin correo ni ID de la cuenta; el procesador de pagos (Stripe, Mercado Pago o Google Play) conserva sus propios registros del pago.
• Salir cierra la sesión solo en ese dispositivo y lo deja como invitado, sin el progreso de la cuenta — para que la siguiente persona en un dispositivo compartido no gaste tus monedas. La cuenta sigue guardada.
• Quién puede tener cuenta: Iniciar sesión con Google no aparece para quien indicó en este dispositivo tener menos de 13 años (ni antes de responder la edad). Google también fija una edad mínima para tener cuenta de Google (13 años en Brasil). No pedimos ningún otro dato por la cuenta, y el chat limitado para menores de 18 años no cambia con ella.

6. Para qué los usamos y con qué base legal

• Lista de salas públicas — para que los jugadores encuentren partidas: prestación del servicio que pediste al abrir una sala pública, e interés legítimo.
• Denuncias y el código de la IP — para moderar el chat, proteger a los jugadores y evitar el abuso de las denuncias: interés legítimo y protección de la seguridad de los jugadores.
• El código de la IP en los intentos de inicio de sesión — para proteger las cuentas contra abusos: interés legítimo.
• Denuncias de explotación sexual infantil — cumplimiento de una obligación legal.
• Mes y año de nacimiento (solo en el dispositivo) — para aplicar el chat limitado que la ley exige para menores: cumplimiento de una obligación legal (LGPD art. 7, II; Ley 15.211/2025, art. 21), en el mejor interés del niño y del adolescente (LGPD art. 14).
• La cuenta opcional y lo guardado en la nube (identificador de Google, correo, sesión, progreso) — ejecución del contrato que pides al tocar Iniciar sesión con Google (LGPD art. 7, V; RGPD art. 6.1.b). Es tu elección: sin ella nada de esto existe, y puedes borrar la cuenta en cualquier momento.
• Registros de compras, si algún día los hay — cumplimiento de una obligación legal, guardados durante el plazo de la ley fiscal y contable, sin correo ni ID de la cuenta tras borrarla.

No usamos tus datos para publicidad, perfiles de comportamiento ni decisiones automatizadas sobre ti. El filtro de groserías solo oculta palabras en pantalla.

7. Con quién se comparten los datos

No vendemos datos ni los compartimos con anunciantes. Los únicos terceros son los proveedores que hacen funcionar el juego: Cloudflare (alojamiento, lista de salas, denuncias y la base de datos de las cuentas), PeerJS (presentación entre dispositivos), Google y Twilio (STUN). Para quien toca Iniciar sesión con Google está también Google, que trata los datos de tu cuenta de Google como responsable propio, según su propia política. Pueden procesar estos datos fuera de tu país, con las garantías de sus propias políticas. También atendemos órdenes de autoridades cuando la ley lo exige.

8. La app para Android

La app de Google Play es el propio sitio, abierto a pantalla completa por el Chrome del dispositivo. No pide ningún permiso de Android (ubicación, cámara, micrófono, contactos, archivos). Chrome le avisa al juego que está dentro de la app, y el juego guarda esa marca solo mientras la pestaña está abierta, para ocultar la tienda web y pedirte que aceptes las reglas del chat. La app y el Chrome del mismo teléfono comparten un perfil. Al abrirse, la app le pregunta a Google Play tu franja de edad (Play Age Signals), porque la ley brasileña (Estatuto Digital, art. 14) pide recibir la edad que informa la tienda. Google Play solo la da si tú — o quien supervisa tu cuenta en Family Link — aceptas compartirla. Al juego llega solo la franja (menos de 13, 13 a 17, 18 o más, o desconocida), nunca la fecha de nacimiento, y se queda en el dispositivo (sección 2): viaja en la parte de la dirección después del “#”, que el navegador nunca envía a ningún servidor, y se borra de la barra en cuanto se lee; el juego solo la acepta cuando fue la app la que abrió la página, así que un enlace abierto en Chrome no la cambia. La app guarda la última franja en el propio dispositivo, para usarla si Google Play tarda en responder. No nos llega, no va a la cuenta y solo sirve para aplicar las protecciones por edad del juego: el chat limitado y, para menores de 13, no ofrecer Iniciar sesión con Google; las reglas de Google prohíben usarla para cualquier otra cosa.

9. Compras

Las monedas del juego se ganan jugando y solo compran objetos estéticos; no tienen valor en dinero. Hoy no hay compras con dinero real, ni en el sitio ni en la app. Si algún día las hay, en la app se harán con Google Play (que gestiona el pago; nosotros solo recibimos la confirmación), quedarán vinculadas a tu cuenta si tienes una, y esta página se actualizará antes.

10. Lo que no hacemos

No usamos cookies publicitarias, rastreadores, analítica, ubicación, cámara, micrófono ni contactos. La única cookie de SplashSus es la de sesión (__Host-ss_sess), que solo existe si inicias sesión con Google, solo sirve para mantenerla y no te sigue por otros sitios. Las cámaras del juego (desde arriba, tercera y primera persona) son solo puntos de vista dentro del parque: no usan la cámara de tu dispositivo.

11. Niños y adolescentes

SplashSus se recomienda para mayores de 13 años porque tiene chat entre desconocidos. No está dirigido a niños y no pide datos de identificación para jugar (la cuenta de Google es opcional — sección 5). Solo pregunta el mes y el año de nacimiento, que se quedan en el dispositivo (sección 2). Para menores de 18 años el chat viene limitado por defecto: en lugar de escribir, eligen frases rápidas (“Yo estaba en: Plaza”, “Sospecho de: …”), y los mensajes de texto libre de los demás aparecen como “mensaje de texto oculto”. Los padres no pueden desbloquear el chat libre dentro del juego: no tenemos una forma verificable de obtener ese consentimiento, y el modo limitado es el que la ley pide por defecto. Los menores de 13 años también pueden jugar, con el chat limitado, y el juego les avisa que se recomienda para 13+; para ellos Iniciar sesión con Google no se ofrece, y no se recoge ningún correo suyo; si ya había una cuenta conectada en el dispositivo (por ejemplo, antes de que Google Play informara menos de 13), se puede eliminar en Ajustes → Borrar mi cuenta o en Borrar cuenta. Si tienes menos de 18 años, juega con el conocimiento de tus padres o tutores. Si eres responsable de un niño o adolescente que compartió datos personales en el chat, escribe al contacto de arriba y borraremos las denuncias que los contengan. Más en Seguridad infantil.

12. Tus derechos y cómo borrarlo todo

Puedes pedirnos confirmar si tratamos datos tuyos, y acceso, corrección, anonimización, bloqueo o supresión, portabilidad, información sobre con quién los compartimos, y oponerte a un tratamiento — según la LGPD de Brasil (art. 18), el RGPD en Europa o la ley de tu país. En Brasil también puedes reclamar ante la autoridad de protección de datos (ANPD), y en tu país ante la autoridad local.

Sin cuenta, casi todo queda en tu dispositivo, y tú mismo lo borras al instante: en el juego, en Privacidad y Términos (el escudo arriba del menú), toca “Borrar mis datos de este navegador”. Si iniciaste sesión con Google, borra la cuenta en Ajustes → Borrar mi cuenta o en Borrar cuenta; para ver o llevarte lo que guarda la cuenta (acceso y portabilidad), o para borrar solo lo guardado en la nube sin borrar la cuenta, escribe al contacto de abajo desde el correo de la cuenta — respondemos al correo guardado en la cuenta y solo actuamos después de que lo confirmes desde él. Los pasos completos — también en la app y en Chrome, y cómo pedir que borremos una denuncia — están en Borrar datos. Para cualquier solicitud, escribe a [email protected]; respondemos en 15 días.

13. Seguridad

El sitio y las denuncias usan HTTPS; la conexión entre jugadores está cifrada (DTLS, parte de WebRTC). Leer las denuncias exige una clave secreta que solo tiene el desarrollador. El inicio de sesión comprueba la firma de Google cada vez; la cookie de sesión no la pueden leer los scripts (HttpOnly), solo viaja por HTTPS y el servidor guarda solo su huella.

14. Cambios

Si esta política cambia, la fecha de arriba cambia con ella, y los cambios importantes se anuncian en el juego.