Política de Privacidade do Thunder X

Thunder X · app.thunderx.games · dl.thunderx.games · thunderx.games · app instalável
Versão 1.8 · em vigor desde 10 de outubro de 2026

Esta página conta o que o Thunder X faz com os seus dados — o que os servidores e o app fazem de verdade, não o que ficaria bonito dizer. Ela anda junto com os Termos de Uso. Está em português, e é este texto que vale. Você pode ler sem conta, salvar ou imprimir.

Você não precisa aceitar esta Política: ela informa (item 2.2).

O que está em negrito limita um direito seu, cria uma obrigação ou avisa de um risco.

O essencial

1. Quem responde pelos seus dados é a Nublify (Nublify Consultoria e Serviços de Tecnologia da Informação Ltda., CNPJ 33.795.677/0001-12), dona das marcas Thunder X e Zeus. Para falar de dados pessoais: privacidade@thunderx.games (seção 1).
2. Você não "aceita" esta Política: ela explica o que fazemos. O que você aceita são os Termos de Uso. Só pedimos consentimento em dois lugares: no pré-cadastro, em thunderx.games, e no acordo do responsável por uma criança (item 2.3).
3. O Thunder X é livre para qualquer idade. O cadastro pede nome, e-mail, senha e data de nascimento. A data não barra ninguém: serve para saber quando a lei pede o acordo do responsável (menos de 12 anos) e para registrar o aceite. Cada aceite dos Termos fica registrado por 6 meses, com o endereço IP de onde veio o clique. O IP é o número da sua conexão de internet: por ele dá para saber a operadora e a região aproximada, não o seu nome (itens 3.3, 3.4 e 3.11).
4. Não gravamos o seu jogo, a sua voz, a sua câmera nem a sua tela. O que você faz no jogo passa cifrado entre você e o computador da nuvem, e a imagem também, salvo em computador antigo (item 3.6). O que você põe no Estúdio vai para a plataforma que você escolheu e não fica com a gente. Guardamos imagem da sua tela só quando você a manda no "Fale com a gente" (com "Anexar" marcado) ou no "Reportar um bug" do véu (com "Foto da tela" ligada), e quando uma captura chega numa denúncia ou é feita pela equipe na apuração de uma (itens 3.7, 3.10, 3.13 e 3.14, seção 6).
5. Quase todo o chat do app são as Salas. Quando você as abre, o app passa às Salas o número da sua conta, o seu nome e o seu e-mail, e lá vale a Política das Salas. Na sala, voz, câmera e tela vão de pessoa para pessoa, e quem está com você pode descobrir o seu endereço IP. O chat das Salas não fica guardado (seção 9). A voz do "Chamar pro jogo" e as conversas do site passam por servidor nosso (item 3.8).
6. A senha da loja não fica com a gente. Você a digita na página da própria loja — ou, na Steam, na tela da própria Steam, que roda no assento —, e nós não a lemos. Guardamos a chave que a loja devolve, para ler a sua biblioteca e abrir os seus jogos, e, na Steam, o login que ela deixa no assento. Hoje, desligar a Steam na tela de Contas não apaga o login guardado: para isso, peça por e-mail (item 3.5).
7. O app instalável vem com três coisas ligadas: o microfone vai para o jogo desde o começo da partida; os relatórios de falha, que registram também cada abertura do app; e o registro de uso (item 9 e item 3.16). Os relatórios e o registro de uso têm chave na Configuração; o microfone do jogo, hoje, só tem o atalho de mudo. Enquanto está aberto, o app fica conectado ao nosso servidor para receber os avisos; ele não abre sozinho com o computador nem fica em segundo plano (itens 3.2, 3.6 e 3.9).
8. Guardamos o registro de cada acesso por 6 meses: IP, porta, data e hora, porque o Marco Civil da Internet manda; o endereço pedido e o navegador, por segurança. Depois apagamos (item 3.11).
9. Não vendemos dados, não mostramos anúncio pago e não usamos rastreador de terceiros. O app e o site registram, ligados à sua conta, as telas que você abre, o que você clica e os erros que aparecem — nunca o que você digita, conversa ou faz dentro do jogo —, para achar defeito, atender você e melhorar o serviço; a chave "Ajudar a melhorar o Thunder X", na Configuração, desliga. Os nossos servidores registram também o que a sua conta fez neles, por 12 meses (item 3.16). Só usamos cookies necessários; por isso você não vê banner de cookies (seções 6 e 12).
10. Não existe botão de apagar a conta nem de baixar os dados: peça por e-mail e respondemos em até 15 dias. O que apagamos ainda fica nas cópias de segurança por até 35 dias. E apagar a conta do Thunder X não apaga a das Salas: peça as duas (seções 10 e 14).
11. Dado de criança ou de adolescente nunca vai para publicidade nem para perfil — o que, aqui, já vale para todo mundo. Pais e responsáveis podem pedir, a qualquer hora, que apaguemos os dados de um filho (seção 11).
12. Seus dados chegam a: as pessoas com quem você joga e conversa; as Salas; as lojas que você ligou; o Google, se você entra por ele; o Stripe, se você compra créditos; a Spedy, que emite a nota fiscal da compra; a AWS, que hospeda o serviço em São Paulo e recebe os e-mails que você nos manda; a Brevo, que manda e-mails; os serviços de onde vêm as imagens e os vídeos das páginas (as lojas, a Nuuvem, o YouTube e os de ícones), que veem o seu IP; a plataforma de transmissão que você escolher; e autoridades, quando a lei ou um juiz manda. Você pode reclamar na ANPD quando quiser (seções 7, 8 e 17).
13. Os dados do cartão não passam por nós. Quem compra créditos (TCoin) paga com cartão ou Pix num formulário do Stripe. Para isso mandamos ao Stripe o e-mail e o número da conta, o pacote escolhido e o preço; dele recebemos se o pagamento entrou. O CPF, o nome e o endereço da nota fiscal são pedidos apenas na página de pagamento do Stripe, que exige o CPF (num campo que não vem preenchido), o nome e o endereço de cobrança; o Stripe os guarda com o pagamento, e a Spedy, que emite a nota, os lê de lá. O Thunder X não pede e não guarda esses dados: os que tínhamos guardado foram apagados em 6 de outubro de 2026 (das cópias de segurança, somem em até 35 dias). Sem CPF não dá para comprar créditos. Guardamos o saldo e o extrato dos créditos, e quantos créditos cada sessão de jogo gastou (item 3.15).

1. Quem somos e com quem falar

Quem decide o que é feito com os seus dados é a Nublify, e há quatro caminhos para falar com a gente.

O Thunder X é um serviço da Nublify.

• Controlador (quem decide o que é feito com os dados): Nublify Consultoria e Serviços de Tecnologia da Informação Ltda., CNPJ 33.795.677/0001-12, com sede na Av. Yojiro Takaoka, 4384, sala 701, Alphaville, Santana de Parnaíba/SP, CEP 06541-038.
• Encarregado de dados pessoais (quem responde pelos pedidos sobre dados e fala com a ANPD): Fabio Lucinare — privacidade@thunderx.games.
• Denúncias, aviso de criança em perigo e direitos autorais: denuncia@thunderx.games.
• Todo o resto: contato@thunderx.games.
• Dentro do app: o "Fale com a gente", no item Suporte do menu ou na tecla F1. A mensagem chega identificada com a sua conta (item 3.10). As respostas que vão por e-mail saem de suporte@thunderx.games.

2. O que esta Política cobre

Ela vale para o Thunder X inteiro — o site, o app instalável e as versões de teste —, menos o que é das Salas, das lojas e das plataformas de transmissão.

2.1 Onde ela vale

• app.thunderx.games — o site, onde você cria a conta, liga as lojas, compra créditos e joga pelo navegador.
• O app instalável para Windows, macOS e Linux, baixado em dl.thunderx.games. Inclui o véu: a camada do app que aparece por cima do jogo durante a partida.
• thunderx.games — a página inicial e o pré-cadastro.
• As versões de teste. O app também sai em duas versões de teste, "Thunder X Homologação" e "Thunder X Developer". Elas falam com servidores de teste (beta.app.thunderx.games e beta.thunderx.chat) e se atualizam por dl.thunder-x.com. As contas e os dados delas ficam separados dos da produção, e esta Política vale para elas do mesmo jeito.

Ela não vale para:

• As Salas (thunderx.chat), mesmo quando abertas dentro do app. Elas têm a Política de Privacidade das Salas. A seção 9 explica o que o Thunder X faz na ligação entre o app e as Salas — essa parte é nossa e está aqui.
• As lojas, o Google, o Stripe, os jogos e as plataformas de transmissão, que têm as regras deles.

2.2 Você não aceita esta Política

Você não "aceita" esta Política. Ela é a nossa explicação do que fazemos. O que você aceita são os Termos de Uso, marcando no cadastro a caixa "Li e aceito os Termos de Uso, versão 1.0".

O instalador do Windows mostra os Termos e esta Política antes de instalar e pede só "Li e aceito os Termos de Uso". Esse clique fica no seu computador: não chega a nós, não é registrado e não substitui o aceite da conta. A atualização automática do app não mostra nada. No macOS e no Linux, o instalador não tem essa página.

2.3 As bases legais

Tratamos o necessário para entregar o que você pediu, para cumprir a lei ou para manter o serviço seguro. As tabelas da seção 3 dizem, em cada linha, qual é a base. São cinco nomes curtos, tirados da Lei Geral de Proteção de Dados (LGPD):

• Serviço — precisamos do dado para entregar o que você pediu: jogar, conversar, ter conta (LGPD, art. 7º, V).
• Lei — uma lei nos obriga a tratar ou a guardar (LGPD, art. 7º, II).
• Interesse legítimo — segurança, freio contra abuso, conserto de defeitos, atendimento, melhoria do serviço e estatística em grupo (LGPD, art. 7º, IX). Usamos só o mínimo, e você pode se opor: veja a seção 10.
• Defesa de direitos — guardar prova do que aconteceu, para o caso de um processo (LGPD, art. 7º, VI).
• Consentimento — você pediu, e pode desfazer quando quiser (LGPD, art. 7º, I; para criança, art. 14, §1º). Usamos em dois lugares só: o pré-cadastro, em thunderx.games, e o acordo do responsável por uma criança de menos de 12 anos.

Sem alguns dados não há conta: o código do convite, o nome, o e-mail, a senha, a data de nascimento, o registro do aceite e o registro de acesso com o seu IP. Se você não quer que eles sejam tratados, não crie a conta. Os seus direitos sobre eles estão na seção 10.

O que é opcional — a foto, a frase do perfil, o Estúdio, as lojas ligadas, os relatórios de falha, o registro de uso do app e do site — só existe se você usar ou deixar ligado, e você muda ou desliga quando quiser. Se um dia quisermos fazer algo além do que está aqui, pedimos antes, e você pode dizer não.

3. O que tratamos, para quê, com que base legal e por quanto tempo

Cada dado tem um motivo e um prazo: a sessão do site em 30 dias, o registro de acesso em 6 meses, as cópias de segurança em 35 dias. A conta fica até você pedir para apagar.

As tabelas abaixo têm uma linha para cada dado, por lugar.

3.1 No seu navegador

Não há cookie de publicidade nem de medição. De terceiros, só os do Stripe, na página de pagamento (seção 12).

3.2 No seu computador, pelo app instalável

O app guarda no seu computador o que precisa para funcionar, e algumas coisas vêm ligadas. A abertura com o computador, os relatórios de falha e o registro de uso têm chave na Configuração; o microfone do jogo, hoje, só tem o atalho de mudo (item 3.6).

"Sair" apaga a sessão do Thunder X, a área das Salas e a janela de ligar loja. Não apaga a configuração nem a identidade do computador.

Hoje, desinstalar o app não apaga a pasta de dados dele. Para apagar tudo, apague a pasta "ThunderX" (assim, sem espaço) depois de desinstalar: no Windows, dentro de %APPDATA%; no macOS, em ~/Library/Application Support; no Linux, em ~/.config. As versões de teste usam outras pastas: "Thunder X" (Homologação) e "Thunder X Developer".

O app não abre sozinho nem fica em segundo plano. Enquanto a janela está aberta, ele fica conectado ao nosso servidor para receber os avisos na hora (item 3.8). Fechar a janela encerra o app e a conexão. As versões antigas abriam junto com o computador e ficavam escondidas no ícone perto do relógio; a versão de hoje apaga essa abertura automática na primeira vez que roda.

Atalhos e teclado durante a partida. Enquanto a partida dura, o app reserva os atalhos dele — F9 para o véu, o de mudo da voz nas Salas e no "Chamar pro jogo", e os do Estúdio e das medidas da transmissão. Essas teclas deixam de chegar aos outros programas. No Windows, quando você usa apertar para falar, uma tecla sozinha como atalho ou um atalho que o sistema recusou, o app passa a escutar todas as teclas do computador. Ele escuta só para reconhecer o seu atalho: não guarda, não envia e desliga quando a partida acaba.

Os balões do sistema mostram um trecho das mensagens que chegam, à vista de quem estiver perto da tela.

Atualização. O app consulta dl.thunderx.games a cada 6 horas; no Windows, pergunta antes de baixar uma versão nova. O pedido leva o seu IP e a versão do app, como qualquer download. No macOS e no Linux, a consulta também acontece, mas hoje não há atualização automática.

3.3 A conta e o cadastro

Para ter conta você precisa de um convite, e o cadastro pede pouco.

Hoje a conta não tem prazo de validade por falta de uso: fica guardada até você pedir para apagar (seção 10). O e-mail, uma vez gravado, não muda pelo site nem pelo app — só a pedido. Hoje não existe verificação do e-mail nem recuperação de senha, e a conta não recebe e-mail automático nosso.

O chat antigo saiu do ar em 1º de outubro de 2026. Ele ficava em app.thunderx.games/v4 e veio antes das Salas; cada conta do Thunder X tinha uma conta parceira nele. O app e o site não o abrem mais, e esse endereço deixou de funcionar. Os anexos das conversas dele foram apagados nesse dia. O banco de dados do chat antigo, com as mensagens, os espaços e a Steam ligada por lá, foi apagado no mesmo dia. O que ainda estiver numa cópia de segurança some em até 35 dias (seção 14). Se você usou o chat antigo e quer saber o que resta dele, escreva para privacidade@thunderx.games (seção 10).

3.4 O registro do aceite e a data de nascimento

Guardamos a prova de cada aceite por 6 meses, e a sua data de nascimento serve só para duas coisas: saber quando a lei pede o acordo do responsável e registrar quem aceitou.

• Ninguém confere o cadastro. Não mandamos código para o e-mail e não pedimos documento. O registro guarda o que a pessoa declarou.
• A data de nascimento não barra ninguém, não aparece para ninguém e não serve para mais nada: não libera nem trava jogo, conversa, câmera, tela ou o Estúdio.
• O e-mail do cadastro nunca vai para propaganda.
• Quem já tinha conta antes desta versão preenche a data de nascimento e marca o aceite na primeira entrada depois dela.
• O clique no instalador do Windows não entra neste registro (item 2.2).
• As Salas têm um cadastro e um registro de aceite próprios, feitos na primeira sala (seção 9).

3.5 As contas das lojas

Ligar uma loja é opcional, mas sem loja não há jogo. A senha da loja nunca fica com a gente.

Como a ligação acontece. No app, você entra na página da própria loja, numa janela do app que mostra o endereço no título. A janela começa vazia e é zerada no fim: não guardamos os cookies da loja. O app lê só o código final que a loja entrega — na Epic, o texto da página final; na Amazon, o endereço da página. Se isso não der certo, você cola o código. No site, você entra na página da loja numa aba e cola o código.

Nós só usamos essas chaves para ler a sua biblioteca e abrir os seus jogos. A ligação com a Epic, a Amazon e a Xbox usa programas que não são das lojas; os Termos contam o risco disso. Na Amazon, a ligação registra um aparelho novo na sua conta. Como a chave da Epic, da Amazon e da Xbox fica no computador de assentos que atendeu o pedido, pode ser preciso ligar a loja de novo. A chave vence de tempos em tempos; quando vencer, pedimos para você ligar de novo.

3.6 Jogar: fila, sessão e assento

O assento é o computador da nuvem onde o jogo roda. O que passa entre ele e você não é gravado.

O microfone vai para o jogo desde o começo da partida. Ele nasce ligado, para o jogo ouvir você (o chat de voz do próprio jogo). Você deixa mudo com Ctrl+Alt+Shift+F dentro do jogo. Hoje não há chave no app para ele começar desligado. Com o Estúdio no ar, ele vai também para a transmissão (item 3.7).

O assento fica em São Paulo. Hoje os jogos do catálogo rodam em assento Linux; o Windows só existe como máquina com dono. O login da Steam dentro do assento é digitado por você, na tela da própria Steam; não lemos o que você digita.

3.7 Ao vivo: o Estúdio

O Estúdio, na seção "Ao vivo" do menu do app, transmite a tela do assento para a plataforma que você escolher. Nós não guardamos cópia.

Tudo o que aparece na tela do assento vai ao ar, inclusive janelas de login e avisos que surgirem lá. A câmera nasce desligada; o microfone, ligado.

A plataforma recebe a live pelas regras dela e tem idade mínima própria. O Thunder X não trava o Estúdio por idade (seção 11). Hoje o Estúdio só funciona nos assentos Windows, e o Windows hoje só existe como máquina com dono (item 3.6). No assento compartilhado, onde rodam os jogos do catálogo, o app avisa que a live ainda não está disponível.

3.8 Voz do app, conversas e avisos

Fora das Salas, sobram no app a voz do "Chamar pro jogo" e os avisos; no site, as conversas, os canais e os espaços. Eles passam por servidores nossos.

Novidades e comunicados. Há dois tipos de aviso que não dependem de nada que você fez. O comunicado da equipe marcado como essencial chega a todos. As novidades — jogos novos no catálogo e ofertas de lojas, com o preço — só chegam a quem está com "Novidades e lançamentos" ligado, na Configuração do site. Hoje, quem nunca mexeu nessa chave conta como ligado — mas a chave, na Configuração do site, aparece desligada. Para deixar de receber, ligue e desligue a chave uma vez. O app instalável ainda não tem essa chave. Os avisos não usam perfil: vão iguais para todos. Ninguém nos paga por eles.

3.9 Relatórios de falha

O app manda relatórios quando algo quebra e registra cada abertura. Vem ligado, e a chave "Enviar relatórios de falha" desliga tudo.

Sem internet, os envios esperam no seu computador por até 7 dias. Os relatórios ficam num servidor nosso, em São Paulo — os arquivos de falha, num balde cifrado —, e num painel que só a equipe abre. O site também manda ao mesmo lugar os erros das páginas, com o número deste navegador, o navegador que você usa e o número da sua conta. A mesma chave, na Configuração do site, desliga esse envio.

Desligar a chave "Enviar relatórios de falha", na Configuração do app ou do site, para todos os envios daquele app ou navegador, inclusive a linha de cada abertura.

3.10 "Fale com a gente"

O atendimento dentro do app chega identificado com a sua conta, e pode levar uma foto da tela.

A foto pode mostrar mensagens, nomes e o que mais estiver na tela. Desmarque "Anexar" (ou desligue "Foto da tela", no véu) se houver algo ali que você não quer mandar.

O relato fica no nosso servidor e no nosso sistema de atendimento, os dois em São Paulo. Quem lê é a equipe de atendimento. A resposta chega nos Avisos do app, com um protocolo, e você responde na mesma conversa. As respostas que vão por e-mail saem pela Brevo. Hoje o sistema de atendimento não tem cópia de segurança: se ele se perder, a conversa se perde.

3.11 Endereço IP e registros de acesso

O seu IP passa por nós em quase tudo. O que a lei manda guardar, guardamos 6 meses.

O endereço IP é o número que identifica a sua conexão de internet. Por ele dá para saber a sua operadora e a sua região aproximada — não o seu nome nem o endereço da sua casa.

O IP também fica em cada entrada na conta (item 3.3).

Sobre o registro de acesso. Só a pessoa da equipe que administra os servidores pode lê-lo. Ele só sai daqui com ordem judicial (item 7.10). O registro não traz o seu nome nem o que você escreveu, mas traz os endereços que você abriu.

3.12 Pré-cadastro

Na página inicial (thunderx.games) e na página do pré-cadastro (thunderx.games/pre-cadastro) você pode deixar os seus dados para receber o aviso do lançamento. É opcional e é o único lugar em que usamos consentimento para falar com você.

Os dois formulários passam por um programa nosso na AWS, nos Estados Unidos. O da página do pré-cadastro é gravado em três lugares: uma cópia crua num balde nosso da AWS nos Estados Unidos, uma planilha no Google (Formulários e Planilhas) e a lista de contatos na Brevo, que é quem manda os e-mails. O campo da página inicial vai só para a lista da Brevo. Se um desses destinos falha, o cadastro fica no registro desse programa, também nos Estados Unidos, pelo mesmo prazo. A seção 8 fala dessas transferências.

3.13 Quando você escreve para nós

3.14 Denúncias e medidas

Denúncia sobre o que aconteceu numa sala é apurada pelas regras das Salas (seção 9).

3.15 Créditos (TCoin) e pagamento

Jogar gasta créditos, os TCoin, que você compra ou recebe da equipe. Os dados do cartão não passam por nós.

Como o pagamento acontece. No site, o botão de comprar leva o navegador à página do Stripe. No app, abre uma janela do próprio app com o formulário do Stripe dentro de uma página nossa. Nos dois casos, o programa que mostra o formulário é do Stripe e vem dos servidores dele, que veem o seu IP e gravam os cookies dele, contra fraude. O Stripe trata os dados do pagamento pelas regras dele (política do Stripe); o comprovante, quando ele manda, vai para o e-mail da conta.

Cada compra é um pagamento novo. Não guardamos cartão para a próxima compra e não há cobrança automática.

Créditos de cortesia. A equipe pode dar créditos a uma conta, sem pagamento. O extrato guarda a anotação e quem deu.

Quando o saldo acaba. Na sessão paga com créditos, o servidor desconta os minutos jogados; quando o saldo não paga o minuto seguinte, um programa encerra a sessão (seção 10). Sem saldo, a sessão seguinte é grátis, com imagem e tempo menores.

3.16 Registro de uso e registro da conta

Registramos o que você faz no app e no site, e o que a sua conta faz nos nossos servidores. É assim que achamos o defeito que você viu, respondemos "o que aconteceu às 14h?" e entendemos onde o serviço falha.

O que não entra: o que você digita (senha, mensagem, o que escreve no assistente), o que você fala, o que aparece no jogo e o que você faz dentro dele, a posição do mouse, o CPF e os dados do cartão. O servidor recebe só uma lista fechada de nomes e campos e joga fora o que vier fora dela, e o que tiver cara de e-mail, CPF, cartão ou senha.

A chave. "Ajudar a melhorar o Thunder X", na Configuração do app e do site, vem ligada e desliga o registro de uso daquele app ou navegador. O registro da conta não desliga: é como o serviço sabe o que aconteceu com ela.

Quem vê. Só a equipe, numa tela do painel que pede a senha de novo e registra quem abriu. Os dois registros ficam no nosso servidor em São Paulo; nenhum programa de terceiros recebe nada deles. Você pode pedir uma cópia (seção 10).

4. O que os outros veem de você

O que é do perfil é visto por quem usa o Thunder X; o e-mail, a data de nascimento e as chaves não.

Quem usa o Thunder X vê: o seu nome de exibição, a sua foto, a sua frase, as cores, o emblema, a moldura e o cartão do perfil, e o jogo que você escolheu mostrar; nos canais de voz do app e do site, se você está lá e se o seu microfone, a sua câmera ou a sua tela estão ligados; o que você escreve nos canais públicos e nos espaços de que participa; e os nomes dos canais e espaços que você criou.

A foto e a capa que você põe no perfil ficam num endereço público. O endereço é sorteado, difícil de adivinhar, mas quem o tiver abre a imagem sem conta. Trocar ou tirar a imagem faz o endereço antigo deixar de funcionar.

Quem procura pessoas pode achar a sua conta digitando o seu nome ou um pedaço do seu e-mail. E, se a conta não tiver nome, aparece o começo do seu e-mail — o que vem antes do @.

Os seus amigos veem também: se você está online, se está jogando e qual jogo, quantas horas você já jogou cada jogo no Thunder X (a partir de meia hora, na página do jogo) e o que você escreve na conversa entre vocês.

Nas Salas, quem está na sala vê o nome da sua conta e o que as regras das Salas mostram (seção 9).

Quem assiste à sua live do Estúdio vê e ouve tudo o que está na tela do assento, a sua voz e, se ligada, a sua câmera (item 3.7).

Ninguém vê: a sua senha, a sua data de nascimento, as suas contas de loja e as chaves delas, o seu saldo e o seu extrato de créditos, o detalhe do seu histórico de sessões (datas e assentos) e a sua biblioteca — a não ser o que você mesmo mostrar, por exemplo escolhendo um jogo para o cartão do perfil. O seu e-mail não aparece no perfil, com as ressalvas da busca, acima. O seu IP não aparece, com a ressalva das Salas (seção 5).

As lojas veem que o Thunder X leu a sua biblioteca com a sua autorização e, no assento, que a sua conta entrou de um computador em São Paulo, como veriam de qualquer PC. O que você faz dentro do jogo — chat de voz do jogo, partidas, compras — é entre você, o jogo e a loja, pelas regras deles.

O que você fala, mostra na câmera e compartilha na tela chega a todos no canal ou na sala. Qualquer um deles pode gravar ou fotografar com programas de fora. Os Termos proíbem gravar ou divulgar alguém sem autorização, mas não temos como impedir nem como saber.

Uma dica: use um apelido. Não ponha o seu nome completo nem dado de outra pessoa no nome, na frase ou no nome de um canal ou espaço.

5. Voz, câmera e tela: o que passa por nós e o que vai direto

Há caminhos diferentes no app, e eles tratam o seu IP de jeitos diferentes.

Nas Salas, áudio, vídeo e tela vão direto do seu computador para o de cada pessoa da sala. Para isso, os computadores trocam endereços IP. Resultado: quem está na sala com você pode, com algum conhecimento técnico, descobrir o seu IP. Em sala aberta, isso inclui desconhecidos.

Para não mostrar o seu IP, entre na sala pela passagem, um servidor nosso. Na aba Salas e no navegador, o próprio site oferece isso: o botão "Ir pela passagem, sem mostrar o IP", quando você cria uma sala, e o link "entre pela passagem", no aviso "Antes de entrar" da porta da sala. No véu, hoje não há como: lá, conte que a ligação pode ser direta.

Na voz do app, o nosso servidor vê o áudio e o vídeo passarem, mas não os grava: não há botão de gravar, não há arquivo e ninguém da equipe assiste. Se um dia houver gravação, esta Política e os Termos mudam antes.

Dentro do jogo, o microfone vai para o assento, e o jogo pode levá-lo ao chat de voz dele, para quem joga com você; com o Estúdio no ar, vai também para a live (item 3.7).

6. O que não tratamos

O que não coletamos, não temos para perder, vender ou entregar.

• Gravação do jogo, da voz, da câmera ou da tela. Não existe. Por isso não temos como rever, recuperar nem entregar a ninguém o que foi jogado, falado ou mostrado — nem a você, nem a uma autoridade. O que você põe no Estúdio fica com a plataforma que você escolheu, pelas regras dela. As exceções são a foto que você manda pelo "Fale com a gente" ou pelo "Reportar um bug" (item 3.10) e as capturas de uma denúncia e da apuração dela (itens 3.13 e 3.14).
• A sua senha de loja. Você a digita na página da loja ou, no caso da Steam, na tela da própria Steam dentro do assento. Não lemos e não guardamos.
• As suas teclas. O teclado vai para o assento só para o jogo, e o app escuta o teclado durante a partida só para reconhecer os seus atalhos (item 3.2). Nada disso é guardado.
• Publicidade e perfil. Não há anúncio pago, venda de dados nem compartilhamento para publicidade. O registro de uso (item 3.16) serve para achar defeito, atender você e melhorar o serviço, não para anúncio. Os avisos de novidades vão iguais para todos (item 3.8).
• Rastreadores de terceiros. As páginas e o app não carregam programa de rastreio de terceiros. O registro de uso é nosso, vai só ao nosso servidor (item 3.16). O único programa de fora é o do Stripe, e só na página de pagamento (item 3.15). De fora vêm também imagens e vídeos: as artes dos jogos, dos servidores das lojas; os trailers do YouTube, na página de cada jogo; os ícones das lojas na tela de Contas do site; e as imagens da vitrine da Nuuvem, na tela Loja (item 7.9). Quem carrega uma imagem ou um vídeo de fora deixa o IP com quem o serve.
• Os dados do seu cartão. Você os digita no formulário do Stripe. Não chegam aos nossos servidores (item 3.15).
• Documento e telefone. Não pedimos. O CPF, o nome e o endereço da nota, só na compra de créditos, são pedidos pela página de pagamento do Stripe, para a nota fiscal (o item seguinte), e nós não os guardamos. Na compra de créditos, o que o Stripe pedir é entre você e ele. O telefone, só se você o deixar no pré-cadastro. A data de nascimento, sim: está no item 3.4, e só para o que está lá.
• CPF, nome e endereço na compra de créditos. O Thunder X (o app, o site e os nossos servidores) não pede e não guarda o CPF, o nome nem o endereço da nota fiscal. A página de pagamento do Stripe pede tudo o que a nota precisa: o CPF, num campo obrigatório ("CPF (para nota fiscal)") que não vem preenchido, e o nome e o endereço de cobrança, sempre obrigatórios, no cartão e no Pix. O Stripe os guarda com o pagamento, e a Spedy, que emite a nota, os lê de lá (item 7.12). Eles servem para a nota fiscal da compra, que a lei nos obriga a emitir (LGPD, art. 7º, II). Desde 1º de outubro de 2026 a prefeitura não emite a nota fiscal eletrônica (NFS-e) sem o CPF de quem compra, e o endereço entra porque, desde a reforma tributária, a nota de serviço online precisa do endereço de quem compra (o imposto é devido onde o comprador mora). Por isso, sem CPF não dá para comprar créditos: na prática, só compra quem tem CPF, e quem está fora do Brasil e não tem CPF não consegue comprar. Nós mandamos ao Stripe só o e-mail e o número da conta, o pacote e o preço, e não criamos mais cadastro de cliente dele (os criados entre 4 e 6 de outubro de 2026, com o nome e o e-mail e, em alguns, o endereço, continuam lá, com os pagamentos). O CPF, o nome e o endereço da nota que tínhamos guardado, na conta e em cada compra, entre 4 e 6 de outubro de 2026, foram apagados em 6 de outubro de 2026 (das cópias de segurança, somem em até 35 dias, seção 14): os nossos servidores não guardam mais nenhum deles. Ao creditar a compra, os servidores só leem o CPF digitado para ver se ele é válido e registram, sem o número, quando não é (a nota não sairia). Eles existem só no Stripe, com o pagamento, e na nota emitida, que é um documento fiscal. O Stripe só confere se o CPF tem 11 números; se não for um CPF de verdade, a nota não sai, e a equipe precisa falar com você. Apps instalados antes desta versão podem ainda mostrar o diálogo antigo "Dados para a nota fiscal": o que você digitar nele é ignorado e não é guardado, e a consulta do CEP dele não funciona mais. O pedido de tudo isso fica com a página de pagamento do Stripe.
• A sua localização. O app não pede e recusa o pedido de localização de qualquer página que ele abre.
• Seus contatos, arquivos ou agenda do Google. Não pedimos acesso.
• Leitura automática das conversas. Hoje nenhum filtro lê o que você escreve. Se isso mudar, esta Política muda antes.

7. Com quem compartilhamos

Seus dados vão a estes lugares, e a nenhum outro.

7.1 As outras pessoas do Thunder X. Veem o que está na seção 4.

7.2 As Salas. São um serviço nosso, da mesma empresa, com base de contas e Política próprias. Quando você abre as Salas no app, o número da sua conta, o seu nome e o seu e-mail vão para lá (seção 9).

7.3 As lojas: Valve (Steam), Epic Games, Amazon Games e Microsoft (Xbox). Quando você liga uma loja, é você quem fala com ela, na página dela, pelas regras dela (Steam, Epic Games, Amazon, Microsoft). Nós recebemos o que está no item 3.5 e, no assento, o launcher dela roda com a sua chave, como rodaria no seu PC. As lojas ficam nos Estados Unidos.

7.4 Google. A entrada pelo Google acontece na janela dele, pelas regras dele (política do Google); nós só guardamos o que está no item 3.3. O pré-cadastro grava uma linha numa planilha do Google (item 3.12). E a página de cada jogo carrega a capa do trailer do YouTube, e o vídeo, se você clicar; o YouTube é do Google, que vê o IP de quem abre a página.

7.5 Amazon Web Services (AWS). Hospeda os nossos servidores, os assentos, o cofre da Steam, os relatórios de falha, os registros e o atendimento, na região de São Paulo — inclusive os e-mails que chegam aos endereços @thunderx.games: a AWS os recebe e guarda uma cópia, como chegou, num balde nosso por 30 dias; o pré-cadastro, nos Estados Unidos; e entrega os downloads do app por servidores espalhados pelo mundo. Trabalha para nós e só trata os dados como contratado (a lei chama isso de operador).

7.6 Brevo. Manda os nossos e-mails (o aviso do lançamento e as respostas do atendimento) e guarda a lista do pré-cadastro. Fica na França. Também é operador.

7.7 O nosso sistema de atendimento. As caixas contato@, privacidade@ e denuncia@ são nossas: as mensagens chegam pela AWS (item 7.5) e são lidas no nosso sistema de atendimento, em São Paulo. As respostas por e-mail saem pela Brevo (item 7.6).

7.8 A plataforma de transmissão que você escolher. Twitch, YouTube, Kick ou o servidor que você indicar recebem a sua live quando você usa o Estúdio. Quem escolhe a plataforma é você, e ela trata o que recebe pelas regras dela. Não é operadora nossa.

7.9 Serviços de imagem e vídeo. As artes dos jogos vêm dos servidores das lojas; os ícones das lojas na tela de Contas do site vêm de serviços de ícones (simpleicons.org e jsDelivr); os trailers, do YouTube; as imagens da vitrine da Nuuvem, dos servidores dela. Eles veem o IP e o navegador de quem carrega a imagem ou o vídeo, e nada mais.

7.10 Autoridades.

• Registros de acesso, conversas, e-mail e os demais dados da conta: só com ordem judicial (Marco Civil da Internet, art. 10).
• Dados cadastrais: a lei permite que certas autoridades peçam, sem ordem judicial, a qualificação pessoal (nome, estado civil, profissão), a filiação e o endereço de uma pessoa determinada. Disso tudo, só temos o nome que a própria pessoa escreveu, digitado por ela, e ninguém conferiu. O e-mail e a data de nascimento não entram nessa lista. Pedido genérico ou coletivo, recusamos.
• A pedido formal da polícia, do Ministério Público ou de autoridade administrativa, guardamos registros por mais tempo, em sigilo, enquanto a ordem judicial não vem. A entrega continua dependendo de ordem judicial.
• Quando a lei obriga, comunicamos por iniciativa própria sinais de exploração ou abuso sexual, aliciamento ou sequestro de criança ou de adolescente (ECA Digital, art. 27). Vai junto o que a lei manda comunicar sobre o caso. Os dados da conta, as conversas e os registros de acesso ficam preservados pelo prazo da lei; o que for além do que a lei manda comunicar só sai com ordem judicial.
• O que não temos, não entregamos: gravação de jogo, voz, câmera ou tela não existe.

7.11 Stripe. Processa a compra de créditos, com cartão ou Pix. Recebe de nós o e-mail e o número da conta, o pacote e o preço (não mandamos o seu nome, o seu endereço nem o seu CPF, e não criamos mais cadastro de cliente dele; os criados entre 4 e 6 de outubro de 2026 continuam lá); de você, no formulário dele, os dados do pagamento, que não chegam a nós, e, sempre, o CPF (campo obrigatório "CPF (para nota fiscal)", que não vem preenchido), o nome e o endereço de cobrança, que são os da nota; e vê o seu IP. Ele nos devolve se o pagamento entrou, e guarda o registro do pagamento, com o CPF, o nome e o endereço digitados, pelas regras dele (política do Stripe). Nós não guardamos o CPF, o nome nem o endereço. O Stripe trata esses dados também fora do Brasil, nos Estados Unidos. Os detalhes estão no item 3.15.

7.12 Spedy. Emite a nota fiscal da compra de créditos (a NFS-e). Lê do Stripe os dados da compra, o CPF e o nome e o endereço de cobrança que você digitou na página de pagamento, além do e-mail e do valor, e emite a nota pelo sistema nacional de NFS-e, junto à prefeitura. A nota emitida é um documento fiscal, guardado pelo fisco e pela Spedy pelo prazo da lei tributária. É a Spedy Desenvolvimento de Software Ltda, empresa brasileira, de Cuiabá (MT) (política da Spedy); a política dela não diz em que país os dados ficam guardados. Também é operador.

7.13 Mais ninguém. A tela "Loja" mostra uma vitrine da Nuuvem: a lista e os preços são uma cópia fixa, com data, e as imagens vêm dos servidores da Nuuvem, que veem o seu IP e o navegador, como no item 7.9. Nada mais seu vai para lá. Se você clica para comprar, a página da Nuuvem abre no seu navegador, e dali em diante valem as regras dela. Os links colados nas conversas levam a sites de terceiros, com regras deles.

8. Dados fora do Brasil

O Thunder X guarda os seus dados no Brasil, com poucas exceções, e cada uma está aqui.

• O produto fica em São Paulo. Contas, conversas, a carteira de créditos, cofre da Steam, chaves das lojas, relatórios de falha, registros, voz, assentos e atendimento ficam na região de São Paulo da AWS.
• Lojas, Google e Microsoft (Estados Unidos). A ANPD ainda não reconheceu os Estados Unidos como país com proteção equivalente à do Brasil. Ao ligar uma loja ou entrar pelo Google, é você quem fala direto com eles, na janela deles, pelas regras deles; nós só recebemos o resultado. No assento, o launcher da loja fala com ela como falaria do seu PC.
• Stripe (Estados Unidos). Quando você compra créditos, o e-mail e o número da conta, o pacote e o preço vão para o Stripe, e você digita no formulário dele os dados do pagamento, o CPF, o nome e o endereço de cobrança. O Stripe trata esses dados também nos Estados Unidos. A base é entregar a compra que você pediu (LGPD, art. 33, IX, com o art. 7º, V).
• Spedy. Emite a nota fiscal da compra de créditos, com o CPF, o nome, o endereço e os dados da compra que lê do Stripe (item 7.12). É uma empresa brasileira, mas a política dela não diz em que país os dados ficam guardados.
• Plataformas de transmissão. Ficam onde elas estiverem. A live vai para lá porque você escolheu.
• Pré-cadastro (Estados Unidos e França). Os dois formulários passam por um programa nosso da AWS nos Estados Unidos; a cópia crua do pré-cadastro fica num balde nosso de lá, e a planilha, no Google. Os dois formulários dizem, antes do botão, que os dados vão para servidores nos Estados Unidos (AWS e Google) e para a Brevo, na França, e trazem o link desta Política e uma caixa própria, desmarcada: "Concordo que os meus dados sejam guardados nos Estados Unidos (AWS e Google) para receber o aviso do lançamento". Só com ela marcada os dados vão para lá. É com esse pedido seu, feito depois do aviso, que eles vão (LGPD, art. 33, VIII). A lista de e-mails fica na Brevo, na França.
• Brevo (França). Além da lista do pré-cadastro, manda as respostas do atendimento por e-mail. A França é da União Europeia, cuja proteção de dados a ANPD reconhece como adequada (LGPD, art. 33, I).
• Trailers, imagens, ícones e downloads. A página de cada jogo carrega a capa do trailer do YouTube (Google, Estados Unidos), e o vídeo, se você clicar. A tela de Contas do site carrega ícones de simpleicons.org e jsDelivr. As imagens da vitrine da Nuuvem, na tela Loja, vêm dos servidores dela, que podem ficar fora do Brasil. E o instalador e as atualizações do app são entregues pelo servidor da AWS mais perto de você, que pode ficar fora do Brasil. Nesses casos, eles recebem o seu IP, o navegador e o endereço pedido. A base é entregar o que você pediu ao abrir a página ou baixar o app (LGPD, art. 33, IX, com o art. 7º, V).
• E-mail. As mensagens para contato@, privacidade@ e denuncia@ chegam pela AWS, em São Paulo (item 7.5), e são lidas no nosso sistema de atendimento, também em São Paulo. As respostas saem pela Brevo, na França.
• Pessoas de outros países que estejam num canal ou numa sala veem o mesmo que qualquer participante — inclusive, nas Salas, o seu IP. São pessoas, não empresas que contratamos.
• Se contratarmos outra empresa de fora do Brasil para tratar dados seus, esta Política muda antes.

9. As Salas dentro do app

A aba Salas e o véu abrem o site das Salas, com a sua conta. Lá valem as regras das Salas; a ligação entre o app e as Salas é nossa, e está aqui.

9.1 O que é das Salas

Quase todo o chat do app são as Salas. A aba "Salas", no menu, e o véu, durante a partida, abrem o site das Salas: thunderx.chat na produção, e beta.thunderx.chat nas versões de teste. Dentro de uma sala, valem os Termos de Uso e a Política de Privacidade das Salas, não os daqui.

Na primeira sala em que você entra ou que você cria, as Salas pedem o cadastro delas: o e-mail (o app já traz preenchido com o da sua conta), a data de nascimento e, se a data der menos de 12 anos, a caixa do responsável; e o aceite dos Termos delas, na caixa "Li e aceito os Termos de Uso". O nome vem da sua conta. O registro desse aceite, com o IP, fica com as Salas por 6 meses. São dois cadastros e dois registros: o do Thunder X (item 3.4) e o das Salas.

9.2 O que o Thunder X faz: a ponte

• Bilhete de 2 minutos. Quando você abre as Salas no app, o app pede ao nosso servidor um bilhete que vale 2 minutos e o entrega às Salas. As Salas perguntam ao nosso servidor de quem é o bilhete, e ele responde só com o número da sua conta, o seu nome e o seu e-mail, como estão na conta naquela hora. Não vão a senha, a data de nascimento, a foto, as lojas, os créditos nem o histórico. Bilhete vencido, ou de conta bloqueada, não abre nada.
• Uma conta das Salas ligada à sua. Com isso, as Salas abrem — ou reabrem — uma conta delas ligada à sua conta do Thunder X pelo número. A conta das Salas que você tenha aberto pelo Google, no site delas, é outra, e continua separada: o e-mail que vai do app não junta as duas.
• Uma área separada no seu computador. O app guarda a sessão das Salas numa área só dela (item 3.2). "Sair" apaga essa área.
• O véu não tem convidado. No véu, você entra nas Salas sempre com a sua conta. Na aba Salas, se a entrada pela conta falhar, abre a sessão das Salas que já estiver neste computador; se não houver nenhuma, você pode entrar como convidado ou pelo Google, como no site delas.
• A tela durante a partida. Fora da partida, quando você liga a tela numa sala, o app mostra um seletor, e você escolhe a janela ou o monitor. Durante a partida, o app escolhe sozinho a janela do jogo, sem seletor; se não a achar, compartilha o monitor inteiro. O som não vai junto.

Base legal: Serviço — você abriu as Salas no app para conversar com a sua conta. Se você não quer que os seus dados vão para as Salas, não abra a aba Salas nem as salas do véu; o resto do app funciona sem elas.

9.3 Voz, câmera, tela e chat nas Salas

• Voz, câmera e tela vão de pessoa para pessoa, e quem está na sala com você pode descobrir o seu IP (seção 5). A passagem evita isso, e a aba Salas a oferece; no véu, hoje não.
• O chat das Salas não fica guardado. Ficam só as últimas mensagens de cada sala, em memória, e elas somem com a sala. Se você precisar de prova de uma conversa, tire uma captura de tela na hora.
• As Salas não gravam áudio, vídeo nem tela.

9.4 Apagar

Hoje, apagar a conta do Thunder X não apaga a sua conta nas Salas nem o registro do aceite delas. São dois pedidos. Escreva para privacidade@thunderx.games pedindo as duas coisas na mesma mensagem, e apagamos as duas. Quando o pedido é do pai, da mãe ou do responsável por um filho, apagamos as duas sem que seja preciso pedir à parte (seção 11).

10. Seus direitos e como exercê-los hoje

Você pode ver, corrigir, levar e apagar os seus dados. Hoje isso é feito por e-mail, por uma pessoa.

Não existe, no site nem no app, botão de apagar a conta, de baixar os dados nem de trocar o e-mail.

Como pedir. Escreva para privacidade@thunderx.games a partir do e-mail da conta: é assim que sabemos que é você. Ou use o "Fale com a gente" do app, que já chega com a sua conta. Para ter certeza, respondemos sempre para o e-mail gravado na conta — nunca para outro endereço — e, antes de apagar a conta ou mandar a cópia dos dados, pedimos que você confirme respondendo por lá. Perdeu o acesso a esse e-mail? Escreva assim mesmo: combinamos outro jeito de confirmar, pedindo o mínimo. Não apagamos conta a pedido de quem não conseguimos confirmar.

Prazos. Para confirmar se tratamos dados seus, ou para um resumo simples do que temos, você pode pedir a resposta em formato simplificado, que a LGPD manda dar logo (art. 19, I). A resposta completa, com a origem, os critérios e a finalidade, sai em até 15 dias (art. 19, II). Usamos o mesmo prazo de 15 dias para os outros pedidos. Pedido de apagar a conta recebe uma primeira resposta em até 5 dias. É de graça.

Você pode pedir para:

• Saber se tratamos dados seus e ver quais são. Mandamos uma cópia do que temos da sua conta: perfil, amigos, conversas, histórico de sessões, o saldo e o extrato de créditos, lojas ligadas (sem as chaves, que são segredo entre você e a loja), a data de nascimento, as linhas do registro do aceite, o registro de uso e o registro da conta (item 3.16) e as conversas com o atendimento.
• Corrigir. Nome, foto, frase, cores e cartão você mesmo muda na página do perfil. O CPF, o nome e o endereço da nota fiscal você digita a cada compra na página de pagamento do Stripe, e é lá que os corrige, na próxima compra. O e-mail e a data de nascimento, só por pedido.
• Pedir que anonimizemos, bloqueemos ou apaguemos um dado que seja desnecessário, excessivo ou tratado fora do que a lei permite, mesmo sem apagar a conta.
• Apagar a conta. Uma pessoa da equipe apaga, em até 15 dias. Vão junto: as chaves das lojas, o login da Steam guardado no cofre e as preferências dela, o perfil (com a foto e a capa), os amigos, as conversas, o histórico, os avisos, a carteira com o saldo e o extrato de créditos e os certificados guardados com as sessões de jogo. O que continua guardado: o registro dos pagamentos, no Stripe, com o CPF, o nome e o endereço da nota, pelas regras dele; o registro de acesso, até completar 6 meses (a lei manda) e sumir aos 190 dias; os registros do filtro de ataques e da rede, até 180 dias; os registros dos programas, até 30 dias; o registro do servidor de voz, com o IP, até 30 dias (item 3.11); as cópias de segurança, até 35 dias (seção 14); as versões antigas das preferências da Steam, até 30 dias; os relatórios de falha, até vencerem (item 3.9), e o arquivo de falha apagado, por mais 7 dias; o registro da conta, sem o número da conta, até completar 12 meses (item 3.16); o registro do aceite, até 6 meses, se você não pedir para apagar; as conversas do "Fale com a gente" no sistema de atendimento, com a foto e o registro anexados, se você não pedir para apagar também (item 3.10); o convite que trouxe você, no painel da equipe, com o e-mail a quem foi dado; os e-mails que você nos mandou: a cópia de entrada por 30 dias, e o resto pelo prazo da tabela 3.13; o que estiver no seu próprio computador (item 3.2); e, numa máquina com dono, o que estiver no disco dela até ela ser apagada. A conta das Salas é um pedido à parte (item 9.4).
• Apagar o registro do aceite. Apagamos as linhas com o seu e-mail, salvo as que precisarmos guardar para defender um direito num caso aberto — e aí dizemos quais e até quando.
• Levar os seus dados. Mandamos num arquivo de formato aberto.
• Saber com quem compartilhamos. Está na seção 7.
• Se opor ao que fazemos por interesse legítimo: a qualidade da transmissão medida, os relatórios de falha (que você mesmo desliga no app), o registro de uso (que você mesmo desliga no app e no site), o registro da conta, o limite de pedidos, os registros de segurança além do que a lei manda, a lista de contas encerradas e os avisos de novidades (que você desliga na Configuração do site; veja o aviso do item 3.8). Analisamos o seu caso e respondemos com o motivo.
• Desfazer um consentimento. No pré-cadastro, saindo da lista. No acordo do responsável, pedindo, e aí apagamos a conta da criança.
• Saber o que acontece se você não der um consentimento. No pré-cadastro, você só não recebe o aviso do lançamento. No acordo do responsável, a conta de quem tem menos de 12 anos não é criada.
• Pedir que uma pessoa reveja uma decisão automática. Há quatro, todas do funcionamento do serviço (Termos de Uso, item 4.3): o limite de pedidos, que pode segurar por alguns minutos quem divide a rede com muita gente; a perda do lugar na fila, quando o app ou o site param de consultá-la por 2 minutos; o fim da sessão de jogo depois de 2 minutos sem contato (item 3.6); e o desconto dos créditos por minuto jogado, com o fim da sessão quando o saldo acaba (item 3.15). Nenhuma medida contra conta é tomada por programa.
• Sair da lista do pré-cadastro. Pelo link no fim de qualquer e-mail dela, ou escrevendo.

Se não pudermos atender, dizemos por quê. Você também pode reclamar na ANPD (seção 17).

11. Crianças e adolescentes

O Thunder X é livre para qualquer idade. A data de nascimento não barra ninguém: com ela sabemos quando pedir o acordo do responsável.

Se você tem menos de 12 anos, leia isto com o seu responsável. Para você jogar, guardamos o seu nome, o seu e-mail (ou o do seu responsável), a sua data de nascimento, de onde você se conecta e o que você faz aqui: os jogos, as partidas e as mensagens que você escreve fora das Salas. Não gravamos a sua voz, a sua câmera nem a sua tela; só guardamos uma foto da tela se você mandar uma no "Fale com a gente" ou no "Reportar um bug", ou se ela chegar numa denúncia. Ninguém vê a sua data de nascimento. As outras pessoas veem o seu nome e a sua foto, e os seus amigos veem se você está jogando. Quem está com você numa sala ou numa conversa lê o que você escreve, ouve a sua voz e vê a sua câmera e a sua tela, quando você liga, e pode gravar sem a gente saber. Nas Salas, essa pessoa também pode descobrir de onde você se conecta. O microfone vai para o jogo assim que a partida começa, e no jogo pode ter gente que você não conhece ouvindo. Não vendemos nada disso e não usamos para propaganda. Se você ou o seu responsável quiser apagar tudo, ele escreve para privacidade@thunderx.games.

Para quem tem menos de 18 vale o mesmo que para todos — o mínimo, só para o serviço funcionar — e mais estes cuidados da lei:

• Melhor interesse. Dado de criança ou de adolescente é tratado no melhor interesse dele (LGPD, art. 14). Nunca vai para publicidade nem para perfil de comportamento — o que, aqui, já vale para todo mundo. Os avisos de novidades não usam idade nem perfil: vão iguais para todos que estão com a chave ligada (item 3.8).
• Crianças (menos de 12). A LGPD pede que o pai, a mãe ou o responsável esteja de acordo com o uso dos dados de uma criança. Quando a data de nascimento dá menos de 12 anos, o cadastro mostra uma caixa a mais — "O meu pai, a minha mãe ou o meu responsável está comigo, leu os Termos e concorda com o uso dos meus dados" —, e sem ela a conta não é criada. O e-mail da conta pode ser o do responsável. O registro guarda que a caixa foi marcada (item 3.4). Ninguém confere quem marcou. Se soubermos que uma conta é de criança sem o acordo do responsável, apagamos a conta.
• As contas de loja. Cada loja tem a sua idade mínima e as suas regras para conta de criança — a Steam, por exemplo, não aceita conta de quem tem menos de 13 anos. Elas valem quando a conta é ligada. Para uma criança, recomendamos usar a conta de loja do responsável ou uma conta de família da loja. O Thunder X não confere qual conta de loja é ligada. Na Steam, os controles de família ficam na conta, e é o programa da Steam que abre o jogo no assento. Na Epic e na Amazon, o jogo abre por um programa que não é da loja: conte que o bloqueio de jogo por idade que elas fazem no programa delas não vale no assento. Se a conta da loja tem cartão ou saldo, a criança consegue comprar dentro do assento.
• Jogos e classificação indicativa. A classificação indicativa de cada jogo aparece na ficha dele, como informação. Ela não barra ninguém. Quem controla o que a criança joga e compra é o responsável e a conta da loja — na Steam, com os controles de família dela. O Thunder X não usa a data de nascimento para isso.
• O Estúdio. As plataformas de transmissão têm idade mínima própria. O Thunder X não trava o Estúdio por idade: cabe ao responsável.
• Não há ferramenta de supervisão dos pais dentro do Thunder X. O responsável não tem hoje um painel para ver ou limitar o uso da conta de um filho.
• Pais e responsáveis podem pedir, a qualquer hora, que apaguemos os dados de um filho — a conta, o registro do aceite e o que houver dela. Escreva para denuncia@thunderx.games com o assunto "URGENTE · MENOR NO THUNDER X" (ou para privacidade@thunderx.games, que tratamos do mesmo jeito) dizendo quem você é, se é o pai, a mãe ou o responsável, o e-mail da conta e, se souber, o nome que o seu filho usa aqui. Não pedimos documento de início; pedimos só o necessário para achar a conta. Uma pessoa responde em até 24 horas. Apagamos junto a conta dele nas Salas, o chat do app, se houver: você não precisa pedir à parte (item 9.4).

Se uma denúncia envolver violação de direitos de criança ou de adolescente, preservamos o que tivermos e comunicamos às autoridades, como a lei manda (item 7.10).

12. Cookies e o que fica no seu computador

Usamos só cookies necessários. Não há nada para aceitar ou recusar.

O que mais fica no computador pelo app instalável está no item 3.2. As Salas têm os cookies delas, descritos na Política das Salas.

Não há cookie de publicidade nem de medição. O registro de uso (item 3.16) não usa cookie: vai com a sessão que você já tem. De terceiros, só os do Stripe, que são necessários ao pagamento e só aparecem quando você compra créditos. Por isso não mostramos banner de cookies: não há nada para você aceitar ou recusar. Se um dia houver, pedimos antes.

Você pode apagar os cookies e os dados do site nas configurações do navegador; ao apagar, você sai da conta. No app, "Sair" apaga a sessão guardada no computador, e desinstalar não apaga a pasta de dados (item 3.2).

Em computador compartilhado — escola, lan house, estande de evento, casa de amigo —, clique em "Sair" antes de ir embora. Senão, a sua conta fica aberta para quem usar o computador depois.

13. Segurança

Fazemos o que está abaixo, e não prometemos o que não temos.

O que fazemos:

• Tudo funciona só por conexão cifrada (HTTPS). A voz e as conversas também viajam cifradas, e a transmissão do jogo também, com a ressalva do item 3.6.
• A senha da conta é guardada embaralhada (scrypt), sem como ler de volta. A senha das lojas nunca chega a nós.
• As chaves das lojas ficam fora do banco de contas: as da Epic, da Amazon e da Xbox, em disco cifrado, numa pasta só sua no computador de assentos; o login da Steam, num cofre à parte (o Parameter Store da AWS, cifrado), e as preferências dela, num balde cifrado com acesso público bloqueado.
• Os bancos de dados e as cópias de segurança deles são cifrados. Hoje, a cópia do disco de uma máquina com dono, quando tirada numa mudança ou manutenção, não é cifrada; ela é apagada em até 30 dias (item 3.6).
• Os dados do cartão nunca chegam aos nossos servidores: o formulário de pagamento é do Stripe (item 3.15).
• A foto e a capa do perfil ficam num endereço público, sorteado, sem lista para percorrer (seção 4).
• O registro de acesso fica travado contra apagamento antes do prazo, e só a pessoa que administra os servidores o lê.
• Um filtro na entrada barra ataques conhecidos, e há limite de pedidos contra robôs.
• O assento compartilhado é apagado inteiro no fim de cada sessão. O programa que transmite o jogo só aceita o seu computador, pelo certificado que o app manda a cada partida (item 3.2).
• Há uma trava de um assento por conta.
• O app instalável tem o código do processo principal protegido. A atualização vem só do nosso endereço (dl.thunderx.games; nas versões de teste, dl.thunder-x.com), e o app confere o arquivo antes de instalar.

Nenhum sistema é à prova de tudo. Não temos certificação de segurança. O instalador do Windows ainda não é assinado digitalmente: o aviso do sistema na primeira instalação ("editor desconhecido") é por isso.

14. Cópia de segurança

A conta tem cópia de segurança por 35 dias, e é por isso que o que você apaga demora até 35 dias para sumir de vez.

Os bancos de dados do Thunder X — contas, perfis, amigos, sessões de jogo e entradas na conta (com o IP), lojas ligadas, conversas, avisos, a carteira de créditos, a foto e a capa do perfil, os relatos do "Fale com a gente" (com a foto), os relatórios de falha, o registro do aceite e o painel da equipe — têm cópia automática, guardada por 35 dias, cifrada, em São Paulo. O cofre dessas cópias tem trava contra apagamento.

As cópias do disco das máquinas com dono, quando existem, seguem o item 3.6.

O outro lado: da conta ou da mensagem que você apaga, o que estiver numa cópia de segurança só some quando ela vence, em até 35 dias. Nesse tempo, a cópia não é usada para nada, a não ser para recuperar o serviço depois de uma perda. Vale também para o que apagamos por prazo (itens 3.4, 3.6 e 3.9): depois do prazo, ainda fica até 35 dias na cópia.

Não têm cópia de segurança: o sistema de atendimento (item 3.10) e as chaves da Epic, da Amazon e da Xbox, que ficam no disco do computador de assentos. Se eles se perderem, a conversa se perde e você liga a loja de novo.

15. Se houver um incidente

Incidente de segurança é vazamento, acesso indevido ou perda de dados. Se acontecer um que possa trazer risco ou dano relevante para você, avisamos a ANPD e avisamos você. O prazo é o da regulamentação: hoje, 3 dias úteis, contados de quando soubermos que dados pessoais foram afetados.

Como avisamos: por e-mail, para o endereço da conta; e com um aviso no site e no app, que fica no ar por pelo menos 3 meses. Se uma chave de loja ou o login da Steam puder ter vazado, avisamos você em separado, desligamos a loja e pedimos que você troque a senha na loja.

Guardamos o registro de todo incidente por 5 anos.

16. Mudanças nesta Política

Avisamos antes, dizendo o que muda.

• Mudança que afete o uso dos seus dados — finalidade nova, compartilhamento novo, prazo maior: avisamos no site, nos Avisos do app e nesta página, com pelo menos 30 dias de antecedência, dizendo o que muda e quando. É o mesmo prazo e o mesmo caminho dos Termos. Se a mudança também mexer nos Termos, eles pedem novo aceite, como dizem as regras de mudança deles.
• O instalador do Windows mostra os textos quando você instala o app; o do macOS e o do Linux não mostram, e a atualização automática não mostra nada. Por isso o aviso de mudança vem no próprio app e no site.
• Correção de texto, exigência de lei ou medida de segurança podem valer na hora, com aviso.
• Se a mudança criar um uso que dependa do seu consentimento, pedimos antes.
• A versão e a data ficam no topo. O histórico fica no fim desta página, e o texto completo de cada versão continua no ar, em endereço próprio (por exemplo, /privacidade/1.0).

17. ANPD e outros caminhos para reclamar

Fale primeiro com a gente, se quiser: privacidade@thunderx.games. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD), a autoridade brasileira de proteção de dados — gov.br/anpd — e aos órgãos de defesa do consumidor, como o Procon. Falar com a gente antes não é obrigatório.

18. Histórico de versões

• 1.0 — 2 de outubro de 2026 — Primeira versão: livre para qualquer idade, com a data de nascimento no cadastro, o acordo do responsável para menos de 12 anos e o registro do aceite com o IP por 6 meses.
• 1.1 — 4 de outubro de 2026 — Na compra de créditos, pedimos o nome e, se você quiser, o CPF, só para emitir a nota fiscal. Vale na hora, por exigência de lei, com aviso (item 16), e não pede novo aceite (item 2.2).
• 1.3 — 4 de outubro de 2026 — O nome da nota também vai ao Stripe, num cadastro de cliente, para a nota fiscal sair com ele sem você digitá-lo de novo na página de pagamento. Vale na hora, por exigência de lei, com aviso (item 16), e não pede novo aceite (item 2.2).
• 1.2 — 4 de outubro de 2026 — O CPF passa a ser obrigatório na compra de créditos e vai ao Stripe, no campo da página de pagamento, de onde a Spedy, que emite a nota fiscal, o lê. Vale na hora, por exigência de lei, com aviso (item 16), e não pede novo aceite (item 2.2).
• 1.4 — 4 de outubro de 2026 — Na compra de créditos passamos a pedir o endereço (CEP, número e complemento), que a nota fiscal de serviço online exige desde a reforma tributária. O CEP é consultado na BrasilAPI ou na ViaCEP, e o endereço vai ao Stripe e à Spedy. Vale na hora, por exigência de lei, com aviso (item 16), e não pede novo aceite (item 2.2).

• 1.5 — 5 de outubro de 2026 — A página de pagamento do Stripe passa a pedir sempre o nome e o endereço de cobrança, e é esse endereço que vai na nota fiscal. Vale na hora, por exigência de lei, com aviso (item 16), e não pede novo aceite (item 2.2).
• 1.6 — 6 de outubro de 2026 — O app passa a pedir só o CPF na compra de créditos; o nome e o endereço da nota são pedidos apenas na página de pagamento do Stripe. Vale na hora, por exigência de lei, com aviso (item 16), e não pede novo aceite (item 2.2).
• 1.7 — 6 de outubro de 2026 — O app deixa de pedir e de guardar o CPF, o nome e o endereço da nota fiscal: tudo é pedido na página de pagamento do Stripe, e a Spedy lê de lá. Os dados da nota que tínhamos guardado foram apagados (das cópias de segurança, somem em até 35 dias); os cadastros de cliente criados no Stripe entre 4 e 6 de outubro continuam lá. Vale na hora, por exigência de lei, com aviso (item 16), e não pede novo aceite (item 2.2).
• 1.8 — 10 de outubro de 2026 — O registro de uso do app, do site e do véu, ligado à conta, com a chave "Ajudar a melhorar o Thunder X" para desligar, e o registro do que a conta faz nos nossos servidores, por 12 meses (item 3.16). Vale a partir desta data.