Política de privacidade do Tabula

Última atualização: 4 de outubro de 2026

Em poucas palavras

• O jogo não tem cadastro. Não pedimos seu nome, e-mail, telefone, senha, fotos, contatos nem localização, e dá para jogar sem internet.
• Seu progresso mora no seu celular e, para você não perder, uma cópia fica guardada com a gente, numa conta anônima que o próprio jogo cria (sem nome, e-mail nem senha). Com o código de volta você traz tudo para outro celular.
• As estatísticas de partidas só saem com a opção “Ajudar a melhorar o jogo” ligada.
• Anúncios e compras passam pelo Google. Nós nunca vemos dados de cartão nem o seu ID de publicidade.
• Não vendemos informações de ninguém.
• Você pode apagar seu progresso a qualquer momento em Conta › Sua privacidade › Apagar meu progresso — no celular e no nosso servidor.
• O Tabula é publicado em português e em inglês, para o mundo todo. Esta política vale em todo lugar e explica, abaixo, os seus direitos pela lei brasileira (LGPD) e pela europeia (GDPR).

Quem somos

O Tabula é publicado por Hugo Barbosa Alves (CNPJ 67.569.896/0001-03), que é o controlador das informações descritas aqui, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), do Regulamento Geral sobre a Proteção de Dados da União Europeia e do Reino Unido (“GDPR”) e das demais leis aplicáveis. Contato para qualquer assunto de privacidade, inclusive o exercício dos seus direitos: suporte@hafgames.com.br.

O que fica só no seu celular

Algumas coisas nunca saem do aparelho: volume, vibração, qualidade gráfica, a partida em andamento e a fila de estatísticas que ainda não foi enviada. O idioma e a escolha sobre o lembrete do presente ficam guardados aqui e só saem nas estatísticas, com a opção delas ligada; o idioma vai também na mensagem de ajuda que você nos manda (as duas coisas estão contadas abaixo). O resto do progresso também fica no armazenamento do próprio jogo, e uma cópia dele vai para o nosso servidor, como explicado na próxima seção. Se o backup do Android estiver ligado na sua conta Google, o próprio Android pode guardar uma cópia do progresso no seu backup e devolvê-la quando você reinstalar o jogo; essa cópia fica com você e com o Google, e nós não temos acesso a ela.

Seu progresso guardado com a gente

Na primeira vez que o jogo abre com internet, ele cria sozinho uma conta anônima no nosso servidor: um código de conta aleatório (é o “código de jogador” da mensagem de ajuda) e uma chave de acesso, que o jogo guarda no celular. Não há login, senha nem cadastro, e a conta não tem nome, e-mail nem nada que diga quem você é. A chave é trocada por uma nova a cada abertura com internet. Essa conta existe mesmo com “Ajudar a melhorar o jogo” desligado: ela não é estatística, é o que guarda o seu progresso.

O que o jogo manda para essa conta, com a opção de estatísticas ligada ou desligada:

• o livro de ganhos e gastos: cada moeda, gema e item que entra ou sai — quanto, de onde (partida, desafio, presente, baú, nível, passe, vídeo, loja ou compra), o que explica o prêmio (em cada partida, o jogo, o nível, o resultado e a duração, e nos outros, qual desafio, nível, degrau do passe ou compra) e a data e a hora do celular —, e um código desta instalação, criado pelo jogo, que não é o número do aparelho;
• o retrato do seu progresso: apelido (o que você escolher; não precisa ser o seu nome) e retrato no jogo, nível e experiência, recordes e sequências de vitórias, itens vestidos, desafios e presente do dia, prêmios de nível já recebidos, reforços ativos, ajudas de partida, a troca semanal de moedas, se você tem o “Sem anúncios”, os códigos das compras feitas, os tutoriais já vistos, o Passe da Temporada e a versão do jogo.

Moedas, gemas e itens não viajam como número: o servidor refaz a conta a partir do livro, com as regras do jogo, e devolve o saldo que vale. É isso que impede prêmio repetido com o relógio do celular mexido. Cada resposta também traz a hora do servidor, que o jogo usa para contar os dias. Sem internet nada é bloqueado: o livro espera e sobe na próxima vez.

O código de volta. Em Conta › Seu progresso o jogo mostra “Seu código de volta”: 12 letras e números que trazem esta conta para outra instalação, pelo “Trazer meu progresso” (no cartão “Já jogava?” de uma instalação nova, ou na Conta). Guardamos só uma impressão digital do código (um resumo que não permite refazê-lo), nunca o código em si; pedir um novo faz o antigo deixar de valer, e as tentativas de uso são limitadas para ninguém adivinhar. Quem tem o código tem o progresso: guarde-o como guardaria uma chave.

Guardamos a conta, o livro, o retrato e o código enquanto a conta existir, até você pedir para apagar.

Estatísticas de partidas (“Ajudar a melhorar o jogo”)

Com a opção Ajudar a melhorar o jogo ligada (na Conta), o jogo envia ao nosso servidor um registro de como ele é usado, para descobrirmos o que está difícil, o que quebra e o que as pessoas gostam. Esse registro contém:

• um identificador aleatório criado pelo próprio jogo na primeira abertura — ele não é o número do aparelho, não é o ID de publicidade e não tem seu nome;
• o código de conta e a chave de acesso da conta anônima da seção anterior, para que as estatísticas fiquem ligadas à mesma conta. Com a opção desligada, o identificador de estatísticas não é mandado nem na criação da conta;
• eventos de uso: abrir e fechar o jogo, telas vistas, jogo e nível escolhidos, resultado e duração das partidas, partidas largadas no meio, sequências de vitórias, moedas ganhas e gastas, níveis, patentes, desafios e baús, anúncios oferecidos e assistidos, itens vistos e comprados na loja (código do item, valor e moeda), se o lembrete do presente foi ligado e se você abriu o jogo por ele, e os avisos de problema que o jogo mostrou, com a descrição técnica do que falhou;
• a versão do jogo, o idioma e a data e hora de cada evento.

Você pode desligar a opção a qualquer momento: ela para de registrar na hora e o que estava esperando para ser enviado é descartado. Os registros individuais — os eventos e, tirada deles, a lista dos dias em que cada conta abriu o jogo — são apagados 90 dias depois; daí em diante ficam só totais diários, sem identificador.

Anúncios

O jogo mostra anúncios fornecidos pelo Google AdMob: uma faixa, intervalos entre partidas e vídeos premiados que você escolhe assistir. Quando um anúncio é pedido, o SDK do Google coleta no seu aparelho o ID de publicidade do Android, o endereço IP (do qual se estima uma localização aproximada), informações do aparelho e do sistema, interações com o anúncio e diagnósticos, para exibir e medir anúncios e prevenir fraude. Essas informações vão diretamente ao Google, que as trata conforme a política de publicidade do Google e a Política de Privacidade do Google. Nós não recebemos o seu ID de publicidade.

No Espaço Econômico Europeu, no Reino Unido e na Suíça, o jogo mostra o formulário de consentimento do Google antes do primeiro anúncio, e só há anúncio personalizado se você concordar; sem resposta, nenhum anúncio é pedido. No Brasil, os anúncios são sempre não personalizados: escolhidos pelo contexto, sem usar o seu histórico (o jogo reconhece o Brasil pelo fuso horário ou pelo idioma do celular, sem pedir a sua localização). Você pode rever a sua escolha em Conta › Sua privacidade › Anúncios: suas escolhas, e também redefinir ou excluir o ID de publicidade nas configurações do Android (Google › Anúncios). A compra “Sem anúncios” remove a faixa e os intervalos; os vídeos premiados continuam disponíveis só se você escolher assisti-los.

Compras

As compras dentro do jogo são processadas pelo Google Play. Nós não recebemos nem guardamos dados de cartão ou de pagamento. Recebemos o recibo da compra (código do item, código do pedido, valor e moeda), conferimos com o Google que ele é verdadeiro e entregamos o que foi comprado na sua conta. Junto com o pedido de compra, o jogo manda ao Google um código embaralhado da sua conta anônima (um resumo que não permite chegar a ela), para a compra ficar ligada à mesma conta e para ajudar a evitar fraude. O mesmo recibo é o que faz “Trazer de volta o que é seu” funcionar quando você reinstala ou troca de celular.

Também consultamos no Google a lista de compras reembolsadas ou canceladas. Quando uma compra sua é reembolsada, o que ela deu sai da sua conta: o item sai da sua coleção e as gemas saem da bolsa, que pode ficar devendo até as próximas gemas cobrirem a conta. O jogo avisa uma vez, dizendo o que mudou.

O registro da compra (código do pedido, produto, valor e moeda) continua guardado mesmo depois que você apaga a conta, já sem ligação com ela, para cumprirmos obrigações fiscais e para o mesmo recibo não poder ser usado de novo.

Convites e contato

O botão de convite usa a tela de compartilhamento do próprio Android: você escolhe com quem e por onde compartilhar, e nós não vemos para quem foi. Se você nos escrever, recebemos o seu endereço de e-mail e o que você mandar, e usamos só para responder. A mensagem que o jogo prepara já traz a versão, o idioma e o seu código de jogador — o código da sua conta anônima no nosso servidor —, para podermos localizar o que está ligado a ela; você pode apagar essas linhas antes de enviar.

Registros técnicos do servidor

Como acontece com qualquer site, o nosso servidor recebe o endereço IP de cada conexão. Ele é usado para limitar tentativas (por exemplo, de código de volta errado), por até duas horas, e aparece nos registros técnicos de acesso (endereço IP, data e hora e o endereço pedido), que servem para segurança e para investigar falhas e são apagados em até 14 dias. Esses registros não entram nas estatísticas nem na sua conta. Para saber se há temporada nova ou versão nova, o jogo também baixa arquivos públicos do nosso site; esse pedido não leva nada seu além do que qualquer conexão leva.

Por que tratamos cada informação, e por quanto tempo

• Guardar e conferir o seu progresso (conta anônima, livro, retrato e código de volta): é o serviço que o jogo oferece a quem o instala — execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)). Enquanto a conta existir.
• Estatísticas de partidas: nosso legítimo interesse em manter e melhorar o jogo (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)); você se opõe desligando a opção. 90 dias (os eventos e a lista dos dias em que o jogo foi aberto), depois só totais sem identificador.
• Anúncios: manter o jogo gratuito — legítimo interesse; o anúncio personalizado no Espaço Econômico Europeu, no Reino Unido e na Suíça depende do seu consentimento (GDPR, art. 6(1)(a)), que você retira quando quiser.
• Compras e reembolsos: entregar o que foi comprado e cumprir obrigações legais (LGPD, art. 7º, II e V; GDPR, art. 6(1)(b) e (c)), e evitar fraude (legítimo interesse).
• Registros técnicos: segurança do serviço (legítimo interesse). Até 14 dias.
• Cópias de segurança: o servidor faz uma cópia por dia, guardada fora dele, só para recuperar o serviço depois de um acidente. As cópias saem sozinhas, e a mais antiga tem cerca de 6 meses; o que você apaga sai do servidor na hora e das cópias quando elas vencem.

Com quem compartilhamos

Apenas com o Google (AdMob e Google Play), nos termos acima, e com a Hetzner Online GmbH (Alemanha), que hospeda o nosso servidor e atua como operador em nosso nome. Algumas dessas empresas tratam informações fora do seu país; nesses casos a transferência segue as garantias da LGPD (art. 33) e, para quem está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, as do GDPR (decisões de adequação ou cláusulas contratuais padrão). Não vendemos nem alugamos informações e não as usamos para decisões automatizadas sobre você.

Seus direitos

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos informações suas, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogar o consentimento. Pelo GDPR, você tem também os direitos de limitar o tratamento e de se opor a ele. No próprio jogo você já pode:

• apagar todo o progresso (Apagar meu progresso): apaga o que está no celular e, no nosso servidor, a conta e as estatísticas ligadas a ela — a cópia do progresso, o livro de ganhos e gastos e o código de volta —, mesmo que a opção de estatísticas já esteja desligada. Se você usou o código de volta em outro celular, é a mesma conta, e ela sai de lá também. Sem internet, o pedido fica guardado no aparelho e segue na próxima vez que o jogo abrir com conexão. Isso também troca o identificador aleatório por um novo;
• parar o envio de estatísticas (Ajudar a melhorar o jogo);
• rever a escolha sobre anúncios personalizados (Anúncios: suas escolhas).

Sem o jogo instalado, você também pode pedir que apaguemos a sua conta: escreva para suporte@hafgames.com.br com o seu código de volta (em Conta › Seu progresso) ou o código de jogador da mensagem de ajuda, e apagamos a conta e tudo que está ligado a ela no servidor.

Para os outros pedidos (acesso, correção, portabilidade, informação sobre com quem compartilhamos, oposição), escreva para suporte@hafgames.com.br informando o seu código de volta ou o código de jogador que aparece na mensagem de ajuda da Conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.

Idade

O Tabula é destinado a pessoas a partir de 13 anos e não é dirigido a crianças. Se você é responsável por uma criança que usou o jogo e quer que apaguemos informações dela, escreva para suporte@hafgames.com.br.

Segurança

Tudo que o jogo envia viaja criptografado (HTTPS). O servidor guarda só impressões digitais da chave de acesso e do código de volta, nunca os valores em si, e os registros técnicos não guardam chaves nem recibos. O identificador de jogador é aleatório e não identifica você sozinho. Nenhuma senha é pedida ou guardada.

Mudanças nesta política

Se esta política mudar, atualizamos esta página e a data no topo. Mudanças importantes também serão avisadas dentro do jogo.

Tabula privacy policy

Last updated: October 4, 2026

In short

• The game has no sign-up. We do not ask for your name, e-mail, phone number, password, photos, contacts or location, and you can play without internet.
• Your progress lives on your phone and, so you don't lose it, a copy is kept safe with us, in an anonymous account the game creates by itself (no name, e-mail or password). With your comeback code you can bring everything to another phone.
• Match statistics only leave your phone with “Help improve the game” turned on.
• Ads and purchases go through Google. We never see card details or your advertising ID.
• We do not sell anyone's information.
• You can erase your progress at any time in Account › Your privacy › Erase my progress — on the phone and on our server.
• Tabula is published in Portuguese and English, worldwide. This policy applies everywhere and explains, below, your rights under Brazilian law (LGPD) and European law (GDPR).

Who we are

Tabula is published by Hugo Barbosa Alves (CNPJ 67.569.896/0001-03), the controller of the information described here under Brazil's General Data Protection Law (Law No. 13,709/2018, “LGPD”), the General Data Protection Regulation of the European Union and the United Kingdom (“GDPR”) and other applicable laws. Contact for any privacy matter, including exercising your rights: suporte@hafgames.com.br.

What stays only on your phone

Some things never leave the device: volume, vibration, graphics quality, the match in progress, and the statistics queue that has not been sent yet. The language and your choice about the daily gift reminder are kept here and only leave in the statistics, with that option on; the language also goes in the help message you send us (both are described below). The rest of your progress is also kept in the game's own storage, and a copy of it goes to our server, as explained in the next section. If Android backup is turned on for your Google account, Android itself may keep a copy of your progress in your backup and restore it when you reinstall the game; that copy stays with you and Google, and we have no access to it.

Your progress, kept safe with us

The first time the game opens with internet, it creates by itself an anonymous account on our server: a random account code (it is the “player code” in the help message) and an access key, which the game keeps on the phone. There is no login, password or sign-up, and the account has no name, e-mail or anything that says who you are. The key is replaced by a new one every time the game opens with internet. This account exists even with “Help improve the game” turned off: it is not statistics, it is what keeps your progress.

What the game sends to this account, with the statistics option on or off:

• the ledger of earnings and spending: every coin, gem and item that comes in or goes out — how much, where from (match, challenge, gift, chest, level, pass, video, shop or purchase), what explains the reward (for each match, the game, the level, the result and the length, and for the others, which challenge, level, pass step or purchase) and the phone's date and time —, and a code for this installation, created by the game, which is not the device number;
• the snapshot of your progress: in-game nickname (whatever you choose; it does not need to be your name) and portrait, level and experience, records and win streaks, equipped items, daily challenges and gift, level rewards already collected, active boosts, in-match helps, the weekly coin exchange, whether you have “No ads”, the codes of the purchases you made, the tutorials already seen, the Season Pass and the game version.

Coins, gems and items do not travel as numbers: the server redoes the math from the ledger, with the game's rules, and sends back the balance that counts. That is what stops rewards from being collected twice by changing the phone's clock. Every reply also carries the server's time, which the game uses to count days. Without internet nothing is blocked: the ledger waits and goes up the next time.

The comeback code. In Account › Your progress the game shows “Your comeback code”: 12 letters and numbers that bring this account to another installation, through “Bring my progress” (on the “Played before?” card of a new installation, or in Account). We keep only a fingerprint of the code (a digest that cannot be turned back into it), never the code itself; asking for a new one makes the old one stop working, and tries are limited so nobody can guess it. Whoever has the code has the progress: keep it as you would keep a key.

We keep the account, the ledger, the snapshot and the code for as long as the account exists, until you ask us to erase it.

Match statistics (“Help improve the game”)

With Help improve the game turned on (in Account), the game sends our server a record of how it is used, so we can find out what is hard, what breaks and what people enjoy. That record contains:

• a random identifier created by the game itself on first launch — it is not the device number, not the advertising ID, and carries no name;
• the account code and access key of the anonymous account from the previous section, so the statistics are tied to the same account. With the option off, the statistics identifier is not sent, not even when the account is created;
• usage events: opening and closing the game, screens viewed, game and level chosen, match results and length, matches left halfway, win streaks, coins earned and spent, levels, ranks, challenges and chests, ads offered and watched, items viewed and bought in the shop (item code, price and currency), whether the daily gift reminder was turned on and whether you opened the game from it, and the problem notices the game showed, with the technical description of what failed;
• the game version, language, and the date and time of each event.

You can turn the option off at any time: recording stops immediately and anything waiting to be sent is discarded. Individual records — the events and, drawn from them, the list of days on which each account opened the game — are deleted after 90 days; from then on only daily totals, with no identifier, remain.

Ads

The game shows ads provided by Google AdMob: a banner, breaks between matches, and rewarded videos you choose to watch. When an ad is requested, Google's SDK collects on your device the Android advertising ID, the IP address (from which an approximate location is estimated), device and system information, ad interactions and diagnostics, to serve and measure ads and prevent fraud. This information goes directly to Google, which handles it under Google's advertising policy and the Google Privacy Policy. We do not receive your advertising ID.

In the European Economic Area, the United Kingdom and Switzerland, the game shows Google's consent form before the first ad, and ads are personalized only if you agree; with no answer, no ad is requested. In Brazil, ads are always non-personalized: chosen by context, without using your history (the game recognizes Brazil by the phone's time zone or language, without asking for your location). You can review your choice in Account › Your privacy › Ads: your choices, and also reset or delete the advertising ID in Android settings (Google › Ads). The “No ads” purchase removes the banner and the breaks; rewarded videos stay available only if you choose to watch them.

Purchases

In-game purchases are processed by Google Play. We never receive or store card or payment details. We receive the purchase receipt (item code, order code, price and currency), check with Google that it is genuine, and deliver what you bought to your account. Along with the purchase request, the game sends Google a scrambled code of your anonymous account (a digest that cannot be traced back to it), so the purchase stays tied to the same account and to help prevent fraud. The same receipt is what makes “Get back what is yours” work when you reinstall or change phones.

We also check with Google the list of purchases that were refunded or cancelled. When one of your purchases is refunded, what it gave leaves your account: the item leaves your collection and the gems leave your purse, which may owe gems until the next ones settle the tab. The game tells you once, saying what changed.

The purchase record (order code, product, price and currency) stays stored even after you erase your account, no longer tied to it, so we can meet tax obligations and so the same receipt cannot be used again.

Invites and contact

The invite button uses Android's own share sheet: you choose who and how, and we do not see who you sent it to. If you write to us, we receive your e-mail address and whatever you send, and use it only to reply. The message the game prepares already includes the version, the language and your player code — the code of your anonymous account on our server —, so we can find what is tied to it; you can delete those lines before sending.

Server technical logs

As with any website, our server receives the IP address of each connection. It is used to limit tries (for example, of a wrong comeback code), for up to two hours, and it appears in the technical access logs (IP address, date and time and the address requested), which serve security and troubleshooting and are deleted within 14 days. These logs are not part of the statistics or of your account. To find out whether there is a new season or a new version, the game also downloads public files from our website; that request carries nothing of yours beyond what any connection carries.

Why we handle each piece of information, and for how long

• Keeping and checking your progress (anonymous account, ledger, snapshot and comeback code): it is the service the game offers to whoever installs it — performance of a contract (LGPD, art. 7, V; GDPR, art. 6(1)(b)). For as long as the account exists.
• Match statistics: our legitimate interest in maintaining and improving the game (LGPD, art. 7, IX; GDPR, art. 6(1)(f)); you object by turning the option off. 90 days (the events and the list of days on which the game was opened), then only totals with no identifier.
• Ads: keeping the game free — legitimate interest; personalized ads in the European Economic Area, the United Kingdom and Switzerland depend on your consent (GDPR, art. 6(1)(a)), which you can withdraw at any time.
• Purchases and refunds: delivering what was bought and meeting legal obligations (LGPD, art. 7, II and V; GDPR, art. 6(1)(b) and (c)), and preventing fraud (legitimate interest).
• Technical logs: security of the service (legitimate interest). Up to 14 days.
• Backups: the server makes one copy a day, stored outside it, only to restore the service after an accident. Copies expire on their own, and the oldest is about 6 months old; what you erase leaves the server immediately and leaves the backups as they expire.

Who we share with

Only Google (AdMob and Google Play), as described above, and Hetzner Online GmbH (Germany), which hosts our server and acts as a processor on our behalf. Some of these companies process information outside your country; in those cases the transfer follows the safeguards of the LGPD (art. 33) and, for people in the European Economic Area, the United Kingdom or Switzerland, those of the GDPR (adequacy decisions or standard contractual clauses). We do not sell or rent information and do not use it for automated decisions about you.

Your rights

Under the LGPD (art. 18) you may request: confirmation that we process your information, access, correction, anonymization, blocking or deletion, portability, information about whom we share it with, and withdrawal of consent. Under the GDPR you also have the rights to restrict processing and to object to it. Inside the game you can already:

• erase all progress (Erase my progress): it deletes what is on the phone and, on our server, the account and the statistics tied to it — the copy of your progress, the ledger of earnings and spending and the comeback code —, even if the statistics option is already off. If you used the comeback code on another phone, it is the same account, and it is erased there too. Without internet, the request is kept on the device and goes out the next time the game opens with a connection. This also replaces the random identifier with a new one;
• stop sending statistics (Help improve the game);
• review your choice about personalized ads (Ads: your choices).

Without the game installed, you can also ask us to erase your account: write to suporte@hafgames.com.br with your comeback code (in Account › Your progress) or the player code from the help message, and we erase the account and everything tied to it on the server.

For the other requests (access, correction, portability, information about whom we share with, objection), write to suporte@hafgames.com.br with your comeback code or the player code shown in the help message in Account. We reply within 15 days. You may also file a complaint with Brazil's National Data Protection Authority (ANPD) or with the data protection authority of your country.

Age

Tabula is intended for people aged 13 and over and is not directed at children. If you are the parent or guardian of a child who used the game and want us to delete their information, write to suporte@hafgames.com.br.

Security

Everything the game sends travels encrypted (HTTPS). The server keeps only fingerprints of the access key and of the comeback code, never the values themselves, and the technical logs do not keep keys or receipts. The player identifier is random and does not identify you on its own. No password is ever requested or stored.

Changes to this policy

If this policy changes, we update this page and the date at the top. Important changes will also be announced inside the game.