Política de Privacidade
Última atualização: 20 de junho de 2026
Esta política explica como o Palavrinha recolhe, usa e protege os teus dados. Ao jogar, aceitas os termos aqui descritos.
1. Quem somos
O Palavrinha é um jogo de palavras online disponível em palavrinha.pt. O jogo é operado a título individual, com sede em Portugal.
Para questões sobre privacidade, podes contactar-nos através do email: privacidade@palavrinha.pt
2. Dados que recolhemos
O Palavrinha recolhe apenas o mínimo necessário para o funcionamento do jogo:
Dados guardados no servidor (conta registada)
- Nickname e país — para identificação no ranking global e privado
- PIN de acesso — guardado exclusivamente como hash criptográfico (bcrypt); nunca em texto simples
- Email — opcional, fornecido voluntariamente apenas para recuperação do PIN; não utilizado para fins de marketing
- Pontuação, moedas e estatísticas de jogo — número de jogos, vitórias, série de vitórias (streak), para manter o progresso e posição no ranking
- Código de liga — se aderires a uma Liga Privada, o código do grupo é associado à tua conta para apresentar o ranking privado aos membros
Dados guardados localmente no teu dispositivo (localStorage)
- Estado do jogo atual — palavra, tentativas, pontuação da sessão em curso
- Histórico de jogos — últimas 50 partidas, guardadas apenas no teu dispositivo
- Preferências — idioma, dificuldade, tema (claro/escuro)
- Hot Seat — nomes dos jogadores introduzidos durante uma partida Hot Seat; eliminados automaticamente no fim do jogo
Dados de terceiros
- Dados de utilização anónimos — através do Google AdSense e Google Analytics, para exibição de publicidade relevante e melhoria do serviço
Não recolhemos nome real, morada, número de telefone, dados biométricos, nem qualquer dado de pagamento.
3. Como usamos os dados
- Manter o teu progresso, pontuação, moedas e estatísticas entre sessões
- Apresentar o ranking global, por país e privado (Liga Privada)
- Garantir que o mesmo nickname não é usado por dois jogadores
- Verificar a tua identidade no início de sessão (comparação de hash do PIN)
- Enviar um código de recuperação de PIN por email, apenas quando solicitado pelo utilizador
- Associar a tua conta a uma Liga Privada para apresentar o ranking do grupo aos seus membros
- Mostrar publicidade relevante através do Google AdSense
- Melhorar o jogo com base em dados de utilização agregados e anónimos
4. Google AdSense e cookies
O Palavrinha utiliza o Google AdSense para mostrar publicidade. O Google pode usar cookies para personalizar os anúncios com base nas tuas visitas anteriores a este e outros sites.
Podes optar por não receber publicidade personalizada em google.com/settings/ads.
Para mais informação sobre como o Google utiliza os dados, consulta a Política de Privacidade do Google.
Os cookies utilizados pelo AdSense incluem:
- Cookies de sessão — temporários, apagados quando fechas o browser
- Cookies persistentes — para personalização de anúncios, com duração até 2 anos
5. Partilha de dados com terceiros
Não vendemos nem partilhamos os teus dados pessoais com terceiros, exceto:
- Google AdSense — para exibição de publicidade (ver ponto 4)
- Stripe — apenas quando realizares uma compra de moedas (dados de pagamento processados diretamente pelo Stripe, não armazenados por nós)
6. Armazenamento e segurança
Os dados da conta (nickname, pontuação, estatísticas, código de liga) são guardados numa base de dados MariaDB segura no servidor do Palavrinha, alojado em Portugal (Domínios.pt).
O PIN de acesso nunca é guardado em texto simples — é sempre transformado num hash criptográfico (bcrypt) antes de ser armazenado. O email, se fornecido, é guardado de forma segura e utilizado exclusivamente para recuperação de PIN.
Os dados locais (estado do jogo, histórico, preferências) são guardados no teu dispositivo através do localStorage do browser e nunca são enviados para os nossos servidores, exceto a pontuação e estatísticas no final de cada partida.
O Palavrinha instala um Service Worker no teu dispositivo para permitir o funcionamento offline e a instalação como app (PWA). Este Service Worker guarda em cache apenas ficheiros estáticos do jogo (HTML, imagens, manifesto) e não acede a dados pessoais.
Utilizamos HTTPS para encriptar toda a comunicação entre o teu dispositivo e o nosso servidor.
7. Os teus direitos (RGPD)
Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tens os seguintes direitos:
- Acesso — saber que dados temos sobre ti
- Retificação — corrigir dados incorretos
- Eliminação — apagar a tua conta e todos os dados associados
- Portabilidade — receber os teus dados em formato legível
- Oposição — opor-te ao tratamento dos teus dados para fins de publicidade
Para exercer qualquer destes direitos, envia um email para privacidade@palavrinha.pt. Responderemos no prazo máximo de 30 dias.
8. Liga Privada
A funcionalidade Liga Privada permite a grupos de utilizadores registados criarem um ranking privado partilhado.
- Ao criares ou entrares numa liga, o código do grupo é associado à tua conta na base de dados
- O teu nickname, país e pontuação ficam visíveis para os outros membros da liga que conheçam o código
- O código da liga não é público — apenas quem o conhecer pode aceder ao ranking privado
- Podes sair da liga a qualquer momento, removendo a associação à tua conta
- A Liga Privada está disponível apenas para contas registadas (não para convidados)
9. Menores de idade
O Palavrinha é um jogo adequado a todas as idades. Não recolhemos intencionalmente dados de menores de 13 anos. Se tomares conhecimento de que uma criança nos forneceu dados pessoais, contacta-nos para que possamos eliminá-los.
10. Alterações a esta política
Podemos atualizar esta política de privacidade ocasionalmente. Quando o fizermos, atualizamos a data no topo desta página. Recomendamos que a consultes periodicamente.
Privacy Policy
Last updated: 20 June 2026
This policy explains how Palavrinha collects, uses and protects your data. By playing, you accept the terms described here.
1. Who we are
Palavrinha is an online word game available at palavrinha.pt. The game is operated on an individual basis, based in Portugal.
For privacy questions, you can contact us at: privacidade@palavrinha.pt
2. Data we collect
Palavrinha collects only the minimum required for the game to function:
Data stored on the server (registered account)
- Nickname and country — to identify you in the global and private rankings
- Access PIN — stored exclusively as a cryptographic hash (bcrypt); never in plain text
- Email — optional, voluntarily provided solely for PIN recovery; not used for marketing purposes
- Score, coins and game statistics — number of games played, wins, win streak, to maintain your progress and ranking position
- League code — if you join a Private League, the group code is linked to your account to display the private ranking to members
Data stored locally on your device (localStorage)
- Current game state — word, guesses, score of the ongoing session
- Game history — last 50 games, stored only on your device
- Preferences — language, difficulty, theme (light/dark)
- Hot Seat — player names entered during a Hot Seat game; automatically deleted at the end of the game
Third-party data
- Anonymous usage data — via Google AdSense and Google Analytics, for displaying relevant advertising and improving the service
We do not collect real name, address, phone number, biometric data, or any payment information.
3. How we use your data
- Maintain your progress, score, coins and statistics between sessions
- Display the global, country-based and private rankings (Private League)
- Ensure the same nickname is not used by two players
- Verify your identity at login (PIN hash comparison)
- Send a PIN recovery code by email, only when requested by the user
- Link your account to a Private League to display the group ranking to its members
- Show relevant advertising via Google AdSense
- Improve the game based on aggregated and anonymous usage data
4. Google AdSense and cookies
Palavrinha uses Google AdSense to display advertising. Google may use cookies to personalise ads based on your previous visits to this and other sites.
You can opt out of personalised advertising at google.com/settings/ads.
For more information on how Google uses data, see the Google Privacy Policy.
Cookies used by AdSense include:
- Session cookies — temporary, deleted when you close the browser
- Persistent cookies — for ad personalisation, lasting up to 2 years
5. Sharing data with third parties
We do not sell or share your personal data with third parties, except:
- Google AdSense — for displaying advertising (see section 4)
- Stripe — only when you make a coin purchase (payment data processed directly by Stripe, not stored by us)
6. Storage and security
Account data (nickname, score, statistics, league code) is stored in a secure MariaDB database on the Palavrinha server, hosted in Portugal (Domínios.pt).
The access PIN is never stored in plain text — it is always transformed into a cryptographic hash (bcrypt) before being stored. The email, if provided, is stored securely and used exclusively for PIN recovery.
Local data (game state, history, preferences) is stored on your device via the browser's localStorage and is never sent to our servers, except for score and statistics at the end of each game.
Palavrinha installs a Service Worker on your device to enable offline play and installation as an app (PWA). This Service Worker only caches static game files (HTML, images, manifest) and does not access personal data.
We use HTTPS to encrypt all communication between your device and our server.
7. Your rights (GDPR)
Under the General Data Protection Regulation (GDPR), you have the following rights:
- Access — know what data we hold about you
- Rectification — correct inaccurate data
- Erasure — delete your account and all associated data
- Portability — receive your data in a readable format
- Objection — object to the processing of your data for advertising purposes
To exercise any of these rights, send an email to privacidade@palavrinha.pt. We will respond within 30 days.
8. Private League
The Private League feature allows groups of registered users to create a shared private ranking.
- When you create or join a league, the group code is linked to your account in the database
- Your nickname, country and score become visible to other league members who know the code
- The league code is not public — only those who know it can access the private ranking
- You can leave the league at any time, removing the association from your account
- The Private League is available only to registered accounts (not guests)
9. Children
Palavrinha is a game suitable for all ages. We do not intentionally collect data from children under 13. If you become aware that a child has provided us with personal data, please contact us so we can delete it.
10. Changes to this policy
We may update this privacy policy from time to time. When we do, we update the date at the top of this page. We recommend checking it periodically.