Política de Privacidade
Última atualização: 08/10/2026
O Bombermon é uma batalha de bombas online. Esta página explica, sem rodeio, quais dados o site guarda, por quê, e o que você pode pedir para a gente fazer com eles.
Resumo: não vendemos seus dados, não usamos anúncios e não colocamos rastreadores de terceiros. Dá para jogar sem criar conta. A conta é a mesma do Pokemon.com.br.
1. Quem é o responsável
O site é mantido de forma independente por uma pessoa física, a mesma que mantém o Pokemon.com.br, sem vínculo com a Nintendo, a Game Freak, a The Pokémon Company ou a Konami. O Bombermon e o Pokemon.com.br são o mesmo serviço: o mesmo servidor, o mesmo banco de dados e as mesmas contas. Contato para qualquer assunto de privacidade: [email protected].
2. Jogando sem conta
Você pode jogar sem se cadastrar. Nesse caso guardamos:
- Um identificador aleatório do navegador (um UUID sorteado na sua primeira visita), guardado no armazenamento local e num cookie, para que o seu placar e o seu histórico continuem ali quando você voltar. Ele não tem seu nome, e-mail nem nada que identifique você fora do site. O identificador do bombermon.com é outro, diferente do que o mesmo navegador usa no Pokemon.com.br.
- O apelido e o avatar que você escolhe para jogar.
Limpar os dados do site no navegador apaga esse identificador e, com ele, o vínculo com o histórico anterior.
3. Criando uma conta
Se você criar uma conta com usuário e senha, guardamos nome de usuário, e-mail e a senha em forma de hash (não guardamos a senha em texto).
Se você entrar com Google ou Discord, o provedor nos envia apenas:
- um identificador da sua conta no provedor, usado só para reconhecer você no próximo login;
- seu e-mail;
- seu nome ou nome de usuário, que usamos apenas para sugerir o seu nome de usuário inicial. Você pode trocá-lo depois no Pokemon.com.br.
Não recebemos sua senha do Google ou do Discord, não temos acesso aos seus contatos, servidores, mensagens ou qualquer outro dado dessas contas, e não publicamos nada em seu nome. Você pode revogar esse acesso a qualquer momento nas configurações da sua Conta Google ou do Discord.
4. O que guardamos enquanto você joga
- Partidas: o apelido e o avatar daquela partida, arena, colocação, abates e resultado, além do seu placar (vitórias, derrotas, empates e abates) e das vitórias da semana no ranking (só com conta).
- Replays: as jogadas de cada partida, para quem tem o link poder assistir de novo.
- De qual site você veio: se a conta foi criada e se cada partida foi jogada no bombermon.com ou no Pokemon.com.br, só para sabermos quanto cada site é usado.
- Endereço IP: usado apenas como contador temporário para limitar abuso (rate limit). Não montamos perfil de navegação nem histórico de acesso a partir dele.
5. O que é público
Quem tem conta tem um perfil público (/u/seu-nome no bombermon.com e o Trainer Card /t/seu-nome no Pokemon.com.br) com o nome, o avatar, os números do Bombermon e as últimas partidas. O ranking mostra os nomes e as vitórias de quem tem conta. Seu e-mail nunca aparece publicamente.
Se você trocar seu nome de usuário, o endereço antigo do perfil deixa de funcionar.
As partidas terminadas aparecem no histórico de quem jogou, nos replays e nas "Últimas atividades" do Pokemon.com.br, com o apelido de cada jogador. O apelido de visitante não permite descobrir o identificador do navegador nem nada sobre você.
6. Com quem os dados são compartilhados
Não vendemos nem alugamos dados. Usamos estes serviços para o site funcionar:
- Servidor: o site e o banco de dados ficam num servidor alugado no Brasil.
- Cloudflare: a rede que entrega o site e o protege contra abuso.
- Google e Discord: apenas se você escolher entrar por eles.
- Google Fonts: carrega as fontes do site.
Também podemos compartilhar dados se formos legalmente obrigados a isso.
7. Cookies
Não usamos cookies de publicidade nem de análise. O site cria só três cookies:
pkbr_visitante: guarda o identificador aleatório do item 2, para você continuar sendo o mesmo visitante quando voltar. É renovado a cada visita e só vence se você passar 400 dias sem entrar no site.- um cookie temporário, de 10 minutos, que protege o login social contra fraude e some assim que o login termina.
bm_lang: guarda o idioma que você escolheu no seletor de idioma, por 1 ano. Só existe se você escolher um.
O resto (sua sessão, o som e as preferências do jogo) fica no armazenamento local do próprio navegador.
8. Por quanto tempo guardamos
Dados de conta e o placar ficam enquanto a conta existir. O histórico de partidas e os replays são apagados depois de 90 dias (o placar total continua).
9. Seus direitos
Pela LGPD (Lei 13.709/2018) você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar o consentimento. Escreva para [email protected] e retornaremos assim que possível. Como a conta é a mesma do Pokemon.com.br, um pedido de exclusão apaga a conta e os dados dela nos dois sites.
10. Crianças
O jogo é livre, mas a criação de conta é pensada para maiores de 13 anos. Se você é responsável por uma criança que criou conta e quer que ela seja removida, escreva para o e-mail acima.
11. Mudanças
Se esta política mudar, a data no topo é atualizada. Mudanças relevantes serão avisadas no próprio site. Para os outros jogos do Pokemon.com.br vale a política de privacidade de lá.