Legal

Política de Privacidade

Em vigor desde 6 de novembro de 2026

Esta política explica quais dados o BenioWorld coleta, para quê, com quem compartilha e quais são os seus direitos. O BenioWorld inclui o jogo para Meta Quest, Android, Windows e Linux, este site e o servidor online. Ele é feito pela BenioStudio, no Brasil, que é a responsável pelos seus dados.

Resumo

• Jogar offline não exige conta e não envia nada ao nosso servidor.
• A conta guarda o seu usuário, e-mail (se você adicionar) e o que você comprou.
• Numa sala online, os outros jogadores veem o seu nome, o seu avatar e como você se move.
• Relatórios de bugs só são enviados se você ligar a opção no jogo (Settings). Ela vem desligada.
• Não vendemos seus dados. No Android (celular e tablet), você pode escolher assistir a anúncios do Google AdMob. Nas outras plataformas não há anúncios nem rastreadores de terceiros.
• Qualquer pessoa, de qualquer país, pode excluir a conta e os dados a qualquer momento, de graça. Dá para fazer isso em /account ou pelo contact@beniostudio.com.

1. O que coletamos

Jogando offline

Suas configurações ficam em arquivos no próprio aparelho: gráficos, mapa, luzes, controles, avatar escolhido e afins. O jogo também grava um arquivo de log local. Esse arquivo fica no aparelho e não é enviado a ninguém, a não ser que você ligue os relatórios de bugs (veja abaixo).

Conta

• Nome de usuário.
• Senha: guardamos apenas um hash (PBKDF2 com salt), nunca a senha em si.
• E-mail, se você adicionar um. Ele é usado para confirmar a conta, recuperar a senha, enviar recibos e mandar avisos de segurança (por exemplo, quando o e-mail muda).
• Identificador de usuário da Meta, se você entrar com a conta da Meta no Quest.
• Sessões: um token de acesso por aparelho conectado (guardamos apenas o hash), com as datas de criação e validade.
• Aparelhos confiáveis: se você marcar para não pedir de novo o código de login num aparelho, guardamos um token desse aparelho (apenas o hash) e as datas de criação e validade.
• Vínculo com o Beniocord, se você fizer: o identificador da conta vinculada.
• Amigos, pedidos de amizade e bloqueios que você fizer ou receber.

Compras

Guardamos o produto, a loja (Stripe, Meta ou Google Play), o identificador da transação e as datas da compra, validade ou estorno. O pagamento é processado pela Stripe (no site), pela Meta (no Quest) ou pelo Google Play (no Android). Nós não recebemos nem guardamos dados de cartão.

Anúncios (só no Android)

No celular e no tablet, você pode assistir a um anúncio para usar um item pago por até 1 hora. Os anúncios vêm do Google AdMob. O jogo não sabe a sua idade e pede ao Google que trate todos os jogadores como menores de idade, então os anúncios não são personalizados. O Google ainda pode coletar dados de uso e do aparelho para mostrar, limitar e medir anúncios, conforme a política de privacidade dele. Nós não recebemos esses dados do Google. Quando você termina o anúncio e o item é liberado, o jogo avisa o nosso servidor e guardamos um registro com o item liberado, a plataforma, a versão do jogo, a data e, se você estiver logado, o seu usuário (sem login, o registro é anônimo). Esse registro serve só para moderação e para impedir abusos, como avisos falsos de recompensa, e é apagado em 30 dias, mesmo que a conta seja excluída antes. O desbloqueio em si fica só na memória do aparelho. Quest, Windows, Linux e a versão web não têm anúncios.

Salas online e multiplayer

Ao criar ou entrar numa sala, o servidor repassa aos jogadores daquela sala:

• o seu nome;
• o seu avatar, inclusive arquivos VRM que você usa (guardados no servidor só enquanto a sala existe);
• a posição e os movimentos da cabeça e das mãos;
• as interações com objetos;
• as mensagens que você manda no chat da sala;
• o que aparece na tela compartilhada.

Salas existem só na memória do servidor e somem quando acabam, com as últimas 50 mensagens do chat que cada sala lembra. Essas mensagens só são gravadas se o jogador que as escreveu for denunciado (veja abaixo). Numa partida pela rede local (LAN), os dados vão direto entre os aparelhos, sem passar pelo nosso servidor. Se o seu Beniocord estiver vinculado, informamos a ele que você está jogando BenioWorld e, se for o caso, o link da sala pública.

Denúncias de jogadores

Quando um jogador denuncia outro pelo jogo, guardamos o usuário de quem denunciou e de quem foi denunciado, o motivo, os detalhes escritos, o código da sala e as últimas mensagens do jogador denunciado naquela sala. Um aviso da denúncia vai para o nosso canal interno de moderação.

Dados técnicos

O endereço IP de cada conexão é usado em memória para limitar tentativas de login e evitar abuso. Ele não é gravado no banco de dados. O provedor de rede (Cloudflare) e a hospedagem podem registrar dados técnicos de acesso, conforme as políticas deles.

Relatórios de bugs e diagnóstico (opcional)

O jogo tem uma opção, desligada por padrão, para enviar relatórios de erros e travamentos que ajudam no desenvolvimento. Só com a opção ligada o jogo envia:

• a versão do jogo;
• o modelo e o sistema do aparelho;
• um trecho recente do log do jogo;
• a descrição do erro.

Esses relatórios não incluem senhas, tokens de acesso nem o que você digita. Você pode desligar a opção a qualquer momento em Settings, e isso vale para todos os envios seguintes.

Conteúdo de terceiros

O navegador do jogo acessa os sites diretamente, e o stream do PC vai pela sua rede local. Esse conteúdo não passa pelo nosso servidor, a não ser o que é mostrado na tela compartilhada de uma sala, como descrito acima. Os sites que você visita têm suas próprias políticas.

2. Para que usamos

• Conta e salas online: manter a sua conta, o login em vários aparelhos e as salas online funcionando (execução do contrato, LGPD art. 7, V).
• Compras: processar compras e liberar o que você comprou (execução do contrato e cumprimento de obrigação legal, art. 7, II e V).
• Segurança: prevenir fraude e abuso, analisar denúncias de jogadores e conferir os registros de anúncios premiados (legítimo interesse, art. 7, IX).
• Anúncios: mostrar anúncios não personalizados no Android quando você escolhe assistir.
• Suporte: responder aos seus pedidos (execução do contrato).
• Bugs: corrigir bugs e melhorar o jogo com relatórios de diagnóstico (consentimento, art. 7, I, só com a opção ligada).

3. Com quem compartilhamos

Não vendemos seus dados. Quase tudo fica só no nosso servidor. Os serviços abaixo recebem apenas o que precisam para fazer a parte deles, e a maioria só quando você usa aquela função:

• Stripe, só se você comprar no site: recebe o produto e o valor da compra. Os dados do cartão você digita direto na página da Stripe, e nós nunca os vemos.
• Meta, só no Quest: o login e as compras já passam pela sua conta da Meta. Trocamos com ela o identificador de usuário e a compra.
• Google Play, só se você comprar no Android: o pagamento passa pela sua conta do Google. Confirmamos com ele o recibo da compra.
• Google AdMob, só no Android: serve os anúncios e recebe do seu aparelho o que está em "Anúncios". Não passa pelo nosso servidor.
• Serviço de envio de e-mail, só se você adicionar um e-mail: recebe o seu endereço e o texto de cada mensagem (código, recibo ou aviso de segurança).
• Beniocord, só se você vincular a conta: recebe a informação de que você está jogando e o link da sala pública.
• Canal interno de moderação, no Beniocord, só quando há uma denúncia ou um anúncio premiado assistido: recebe o aviso da denúncia, ou o aviso do anúncio (item liberado, plataforma e, se você estiver logado, o usuário), mesmo que você não tenha vinculado a conta.
• Hospedagem e Cloudflare, sempre, nos bastidores: são onde o servidor roda e por onde o tráfego passa. Não os usamos para mais nada.
• Outros jogadores, só numa sala online: veem o que está em "Salas online e multiplayer".

Jogando offline, nada disso acontece, exceto o Google AdMob no Android.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Alguns desses serviços ficam fora do Brasil. Nesses casos, a transferência segue as leis de proteção de dados aplicáveis (LGPD art. 33).

4. Por quanto tempo guardamos

• Conta, e-mail e histórico de compras: enquanto a conta existir.
• Sessões e aparelhos confiáveis: até expirarem ou você sair de todos os aparelhos.
• Códigos enviados por e-mail: poucos minutos.
• Salas e avatares de sala: só enquanto a sala existe.
• Denúncias de jogadores: 1 ano a partir da denúncia, mesmo que a conta seja excluída antes, e depois são apagadas automaticamente. O aviso no canal de moderação fica lá até a moderação apagá-lo.
• Registros de anúncios premiados: 30 dias, mesmo que a conta seja excluída antes. O aviso no canal de moderação fica lá até a moderação apagá-lo.
• Relatórios de bugs: até serem substituídos. Guardamos só os 500 mais recentes, sem ligação com a conta.

Ao excluir a conta, apagamos do nosso banco a conta, os itens, o histórico de compras, as amizades e os bloqueios. As cópias de segurança são substituídas em rodízio diário, e esses dados somem delas em até 7 dias.

5. Seus direitos (para todos, em qualquer país)

Todo usuário, more onde morar, pode pedir:

• acesso aos seus dados;
• correção;
• exportação (portabilidade);
• exclusão;
• informação sobre com quem compartilhamos;
• a revogação de consentimentos.

É grátis e não pedimos comprovação de onde você mora.

Como excluir seus dados:

• Pelo site: em /account, use "Excluir conta". A exclusão é imediata.
• Por e-mail: escreva para contact@beniostudio.com com o assunto "Excluir meus dados". Informe o seu usuário ou a sua conta da Meta. Isso vale também para quem perdeu a senha. Respondemos em até 30 dias e podemos pedir que você confirme que a conta é sua.

Os passos e a lista completa do que é apagado ou mantido estão em /delete-account.

O que é apagado: a conta, o e-mail, os itens, o histórico de compras, as sessões, os aparelhos confiáveis, as amizades e os bloqueios são removidos do nosso banco de dados. As cópias de segurança são substituídas em rodízio diário, e os dados somem delas em até 7 dias.

O que não conseguimos apagar, e por quê:

• A Stripe, a Meta e o Google mantêm os próprios registros de pagamento, conforme as políticas delas e as obrigações legais delas. Você pode pedir diretamente a elas.
• Denúncias feitas por você ou contra você perdem o vínculo com a conta, mas mantêm o nome de usuário da época e o resto do conteúdo por até 1 ano, para moderação e segurança. Você pode pedir a remoção antes disso pelo contact@beniostudio.com.
• Podemos manter algum dado se uma lei ou ordem judicial exigir, e só pelo tempo que ela exigir.

Para desligar os relatórios de bugs, use Settings no jogo. Para qualquer outro pedido, escreva para contact@beniostudio.com.

Esses direitos também estão previstos em leis como a LGPD (Brasil) e o GDPR (União Europeia e Reino Unido), mas nós os garantimos a todos os usuários. Você também pode reclamar à autoridade de proteção de dados do seu país, como a ANPD no Brasil.

6. Crianças

O BenioWorld não é voltado a crianças menores de 13 anos, e não coletamos dados delas de propósito. Menores de 18 anos devem usar o jogo e as salas online com autorização e acompanhamento dos pais ou responsáveis. Se você acha que uma criança criou uma conta, escreva para contact@beniostudio.com para a excluirmos.

7. Segurança

Toda a comunicação com o servidor usa HTTPS. Senhas e tokens são guardados apenas como hash. O banco tem acesso restrito, e as cópias de segurança ficam no mesmo servidor protegido.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco a você, avisaremos você e as autoridades competentes, como a lei manda.

8. Mudanças

Se esta política mudar de forma relevante, avisaremos no site e no jogo antes de a mudança valer. A data no topo mostra a versão em vigor.

9. Contato

BenioStudio · contact@beniostudio.com

Veja também os Termos de Serviço.

Legal

Privacy Policy

Effective November 6, 2026

This policy explains what data BenioWorld collects, why, who it is shared with and what your rights are. BenioWorld includes the game for Meta Quest, Android, Windows and Linux, this website and the online server. It is made by BenioStudio in Brazil, which is responsible for your data.

Summary

• Playing offline needs no account and sends nothing to our server.
• An account keeps your username, e-mail (if you add one) and what you bought.
• In an online room, the other players see your name, your avatar and how you move.
• Bug reports are only sent if you turn the option on in the game (Settings). It starts off.
• We don't sell your data. On Android (phones and tablets), you can choose to watch ads from Google AdMob. The other platforms have no ads or third-party trackers.
• Anyone, in any country, can delete their account and data at any time, free of charge. You can do it at /account or through contact@beniostudio.com.

1. What we collect

Playing offline

Your settings are stored in files on your device: graphics, map, lights, controls, chosen avatar and so on. The game also writes a local log file. That file stays on the device and is not sent to anyone, unless you turn on bug reports (see below).

Account

• Username.
• Password: we only store a hash (salted PBKDF2), never the password itself.
• E-mail, if you add one. It is used to confirm the account, recover the password, send receipts and send security notices (for example, when the e-mail changes).
• Your Meta user ID, if you sign in with your Meta account on Quest.
• Sessions: an access token per signed-in device (we only store its hash), with its creation and expiry dates.
• Trusted devices: if you choose not to be asked for the sign-in code again on a device, we store a token for that device (only its hash) with its creation and expiry dates.
• Your Beniocord link, if you make one: the ID of the linked account.
• Friends, friend requests and blocks you make or receive.

Purchases

We store the product, the store (Stripe, Meta or Google Play), the transaction ID and the purchase, expiry or refund dates. Payments are processed by Stripe (on the website), Meta (on Quest) or Google Play (on Android). We never receive or store card details.

Ads (Android only)

On phones and tablets, you can watch an ad to use a paid item for up to 1 hour. The ads come from Google AdMob. The game does not know your age and asks Google to treat every player as a minor, so the ads are not personalized. Google may still collect usage and device data to show, limit and measure ads, under its privacy policy. We don't receive this data from Google. When you finish an ad and the item is unlocked, the game tells our server and we keep a record of the item unlocked, the platform, the game version, the date and, if you are signed in, your username (signed out, the record is anonymous). This record is used only for moderation and to prevent abuse, such as fake reward notices, and it is deleted after 30 days, even if the account is deleted sooner. The unlock itself lives only in the device's memory. Quest, Windows, Linux and the web version have no ads.

Online rooms and multiplayer

When you host or join a room, the server relays to the players in that room:

• your name;
• your avatar, including VRM files you wear (stored on the server only while the room exists);
• the position and movement of your head and hands;
• your interactions with objects;
• the messages you send in the room chat;
• what shows on the shared screen.

Rooms only exist in the server's memory and are gone when they end, along with the last 50 chat messages each room remembers. Those messages are only stored if the player who wrote them is reported (see below). In a local network (LAN) game, data goes straight between the devices, never through our server. If your Beniocord is linked, we tell it that you are playing BenioWorld and, when there is one, the link of your public room.

Player reports

When a player reports another from the game, we store the usernames of the reporter and the reported player, the reason, the written details, the room code and the reported player's latest messages in that room. A notice of the report goes to our internal moderation channel.

Technical data

The IP address of each connection is used in memory to limit login attempts and prevent abuse. It is not written to the database. The network provider (Cloudflare) and the hosting provider may log technical access data under their own policies.

Bug reports and diagnostics (optional)

The game has an option, off by default, to send error and crash reports that help development. Only with the option on does the game send:

• the game version;
• the device model and system;
• a recent excerpt of the game log;
• a description of the error.

These reports never include passwords, access tokens or what you type. You can turn the option off at any time in Settings, and that applies to every report after it.

Third-party content

The in-game browser reaches websites directly, and the PC stream goes over your local network. That content does not go through our server, except what shows on a room's shared screen, as described above. The websites you visit have their own policies.

2. What we use it for

• Account and online rooms: running your account, sign-in across devices and online rooms (performance of a contract).
• Purchases: processing purchases and unlocking what you bought (contract and legal obligations).
• Security: preventing fraud and abuse, reviewing player reports and checking rewarded-ad records (legitimate interest).
• Ads: showing non-personalized ads on Android when you choose to watch one.
• Support: answering your requests (contract).
• Bugs: fixing bugs and improving the game with diagnostic reports (consent, only with the option on).

3. Who we share it with

We don't sell your data. Almost everything stays on our own server. The services below get only what they need to do their part, and most only when you use that feature:

• Stripe, only if you buy on the website: gets the product and the price. You type your card details straight into Stripe's page, and we never see them.
• Meta, only on Quest: sign-in and purchases already go through your Meta account. We exchange your user ID and the purchase with it.
• Google Play, only if you buy on Android: the payment goes through your Google account. We confirm the purchase receipt with it.
• Google AdMob, only on Android: serves the ads and gets from your device what is listed under "Ads". It does not go through our server.
• E-mail delivery service, only if you add an e-mail: gets your address and the text of each message (code, receipt or security notice).
• Beniocord, only if you link your account: gets the fact that you are playing and the link of your public room.
• Internal moderation channel, on Beniocord, only when there is a report or a rewarded ad was watched: gets the notice of the report, or the notice of the ad (item unlocked, platform and, if you are signed in, the username), even if you did not link your account.
• Hosting and Cloudflare, always, in the background: they are where the server runs and where the traffic passes. We use them for nothing else.
• Other players, only in an online room: see what is listed under "Online rooms and multiplayer".

When you play offline, none of this happens, except Google AdMob on Android.

We may also share data when the law or a court order requires it. Some of these services are outside Brazil. Such transfers follow the applicable data protection laws.

4. How long we keep it

• Account, e-mail and purchase history: while the account exists.
• Sessions and trusted devices: until they expire or you sign out everywhere.
• Codes sent by e-mail: a few minutes.
• Rooms and room avatars: only while the room exists.
• Player reports: 1 year from the report, even if the account is deleted sooner, then they are deleted automatically. The notice in the moderation channel stays there until moderators delete it.
• Rewarded-ad records: 30 days, even if the account is deleted sooner. The notice in the moderation channel stays there until moderators delete it.
• Bug reports: until they are replaced. We only keep the newest 500, with no link to the account.

When you delete your account, we delete the account, its items, its purchase history, its friends and its blocks from our database. Backups are rotated daily, and the data is gone from them within 7 days.

5. Your rights (all users, everywhere)

Every user, wherever they live, can ask us to:

• give them access to their data;
• correct it;
• export it (portability);
• delete it;
• tell them who we share it with;
• withdraw consent.

This is free of charge, and no proof of location is needed.

How to delete your data:

• On the website: at /account, choose "Delete account". This deletes immediately.
• By e-mail: write to contact@beniostudio.com with the subject "Delete my data". Include your username or your Meta account. This also works if you lost your password. We reply within 30 days and may ask you to confirm that you own the account.

The steps and the full list of what is deleted or kept are at /delete-account.

What deletion covers: your account, e-mail, items, purchase history, sessions, trusted devices, friends and blocks are removed from our database. Backups are rotated daily, and the data is gone from them within 7 days.

What we cannot delete, and why:

• Stripe, Meta and Google keep their own payment records, under their own policies and legal obligations. You can ask them directly.
• Reports made by you or against you lose their link to the account, but keep the username at the time and the rest of their content for up to 1 year, for moderation and safety. You can ask for removal sooner through contact@beniostudio.com.
• We may keep data if a law or court order requires it, and only for as long as it requires.

To turn off bug reports, use Settings in the game. For any other request, write to contact@beniostudio.com.

These rights also come from laws such as Brazil's LGPD and the EU/UK GDPR, but we offer them to every user. You may also complain to the data protection authority in your country.

6. Children

BenioWorld is not directed at children under 13, and we do not knowingly collect their data. Players under 18 should use the game and online rooms with the permission and supervision of a parent or guardian. If you believe a child created an account, write to contact@beniostudio.com and we will delete it.

7. Security

All communication with the server uses HTTPS. Passwords and tokens are stored only as hashes. Database access is restricted, and backups stay on the same protected server.

No system is 100% secure. If an incident could put you at risk, we will notify you and the relevant authorities as the law requires.

8. Changes

If this policy changes in a meaningful way, we will announce it on the website and in the game before the change takes effect. The date at the top shows the version in force.

9. Contact

BenioStudio · contact@beniostudio.com

See also the Terms of Service.