Política de privacidade do Stonkie
Última atualização: 30/10/2026
O Stonkie é um jogo educativo: você recebe US$ 10.000 de dinheiro de mentira para investir em ações reais dos EUA, com preços reais, e disputa um ranking mensal. Nenhum dinheiro de verdade é usado, e nada no app é recomendação de investimento. Esta página explica, em linguagem simples, quais dados o app usa, para quê, quais ficam públicos e como apagá-los, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
As regras do jogo (apelidos, fotos, jogo limpo e suspensões) estão nos termos de uso.
Quais dados usamos
- Sua conta Google, só para entrar. Nome, e-mail e foto do perfil não são guardados no servidor. Não temos acesso à sua senha.
- Um código que identifica sua conta sem revelar quem você é: o servidor guarda só um código embaralhado (HMAC-SHA256) gerado a partir da sua conta Google, que serve para reconhecer você quando entrar de novo.
- Apelido, escolhido por você no primeiro acesso, e o avatar: mascote, iniciais do apelido ou uma foto escolhida por você. Não use seu nome verdadeiro no apelido.
- Foto do avatar, se você escolher uma: o app recorta e reduz a foto no próprio aparelho (256×256 pixels) e envia só esse resultado. Ela é revisada antes de aparecer para outros jogadores e é apagada quando você a troca, remove ou apaga a conta, ou se for recusada. Não use uma foto sua nem nada que identifique você.
- País, se você quiser informar: a bandeira aparece ao lado do seu apelido. O app sugere o país de onde vem a sua conexão (informado pela Cloudflare), que só é guardado se você confirmar. Você pode escolher "Prefiro não dizer" e trocar ou esconder em Configurações.
- Sua carteira no jogo: ordens de compra e venda, ações, saldo, valor da carteira ao longo do tempo e resultados de cada temporada.
- Quem você segue e quem você bloqueou.
- Buscas sem resultado: quando você procura uma ação que não está no jogo, guardamos o texto digitado, para descobrir quais empresas incluir.
- Denúncias que você enviar: o motivo, o apelido ou a ação denunciada e os detalhes que você escrever, e a nossa resposta, se respondermos. Cada denúncia tem um número; você vê as suas e as respostas em Eu → Minhas denúncias.
- Idioma do app e dados técnicos do login: modelo do aparelho, versões do Android e do app, para você ver e encerrar suas sessões e para identificarmos problemas.
O app não usa a localização do aparelho (GPS), contatos, câmera nem microfone. Ele não tem acesso às suas fotos: só recebe a foto que você mesmo escolher no seletor do Android para o avatar, e não tem anúncios nem rastreamento de terceiros.
O que fica público
Para fins educativos, como em uma competição aberta, qualquer jogador pode ver seu apelido, avatar (a foto, depois de aprovada), país (se informado), posição no ranking, valor e rentabilidade da carteira, saldo disponível para investir, as ações que você tem e suas operações no jogo, inclusive as de temporadas passadas (a carteira no fechamento e as operações de cada uma). Outros jogadores também podem copiar as empresas e os pesos da sua carteira para a deles. Por isso é importante que o apelido não identifique você. Não há chat nem mensagens entre jogadores. Um apelido denunciado e considerado ofensivo é trocado por um apelido genérico (como user-1a2b3c4d), e você pode escolher outro.
Regras e suspensões
Fotos e apelidos ofensivos são removidos. Quem desrespeita as regras pode ter a conta suspensa por 7 dias, 30 dias ou para sempre. Durante a suspensão a conta fica escondida dos rankings e perfis, as ordens pendentes são canceladas e as ações são vendidas pelo preço do momento, para a carteira ficar congelada (sem ganhos nem perdas). Guardamos quais empresas você tinha e quanto valia cada uma, para você poder restaurar a carteira quando a suspensão acabar. Quem continua suspenso no fim de uma temporada fica sem colocação nela. O registro da suspensão (o código da conta, o motivo e as datas) continua guardado mesmo se você apagar a conta, para que a suspensão volte se você se cadastrar de novo com a mesma conta Google. Também guardamos um registro de moderação: cada foto removida ou recusada, cada apelido redefinido (o antigo e o novo) e cada suspensão, com a data e o motivo. Fotos removidas ou recusadas não são guardadas: só uma impressão digital (um código curto calculado da imagem, que não permite reconstruí-la), usada para impedir que a mesma foto seja enviada de novo. O registro serve para aplicar as regras de forma consistente e para nos defender em caso de disputa.
Para que usamos
- Identificar você e guardar sua carteira, para nada se perder se você trocar de aparelho.
- Executar suas ordens com os preços do mercado e calcular o ranking de cada temporada.
- Mostrar rankings, a carteira de quem você segue e as ações mais compradas pelos jogadores.
Não vendemos nem compartilhamos seus dados com ninguém. Os preços das ações vêm de um provedor de dados de mercado, que não recebe nenhum dado seu.
Onde ficam e como protegemos
Os dados ficam em um servidor da DigitalOcean nos Estados Unidos (Nova York), ou seja, são transferidos para fora do Brasil, como a LGPD permite para prestar o serviço. Eles só trafegam por conexão criptografada (HTTPS), passando pela Cloudflare, que protege o site contra ataques e acelera os downloads. A DigitalOcean e a Cloudflare só hospedam e transmitem os dados para o Stonkie e não os usam para mais nada. No aparelho, o acesso à sua conta fica protegido por uma chave guardada no sistema de segurança do Android. Fazemos cópias de segurança diárias do banco de dados, guardadas por até 14 dias no servidor e, para o caso de o servidor falhar, uma cópia por até 30 dias no armazenamento da Cloudflare (R2), que é criptografado.
Por quanto tempo
Enquanto sua conta existir. Quando você apaga a conta, os dados são apagados na hora (e somem das cópias de segurança em até 30 dias), exceto os registros de suspensões e de moderação descritos acima, que ficam guardados por 5 anos depois da última ação na conta. As buscas sem resultado ficam guardadas por até um ano, e as denúncias são guardadas para controle; se você apagar a conta, as duas continuam, mas sem nenhuma ligação com você.
Como apagar seus dados
No app, abra Configurações → Apagar minha conta. Isso apaga para sempre seu cadastro, apelido, carteira, histórico, resultados e a lista de quem você segue, e você sai dos rankings. Como o servidor não guarda seu nome nem seu e-mail, não temos como achar sua conta por eles: a exclusão é feita entrando com a mesma conta Google, no app ou, sem o app, em stonkie.app/delete-account.
Seus direitos
Pela LGPD, você pode saber quais dados temos, corrigi-los ou apagá-los. No app você vê sua carteira e histórico, troca o apelido e a foto e apaga a conta; para qualquer outra dúvida, escreva para o e-mail abaixo.
Idade mínima
O Stonkie é para pessoas a partir de 13 anos. Coletamos só o mínimo descrito acima, sem publicidade e sem compartilhamento com terceiros (além da hospedagem descrita acima).
Contato
Dúvidas ou pedidos sobre seus dados: [email protected].