Last updated: September 14, 2026
World GP is a racing game for iPhone, iPad and Android developed by Ari Carmo ("we", "us"). This policy explains what data the game uses, why, who it is shared with and how you control it.
Sound, music and zoom settings, story progress, personal records, the last downloaded copy of the leaderboard and lap times waiting for a connection to upload. These files never leave the device, except for leaderboard uploads described below, and they are deleted when you uninstall the game.
What is sent while the leaderboard is enabled:
What we store: the items above, an internal player ID, the date the account was created, the last day the game was opened and, in case of cheating, a ban flag.
Who sees it: every player can see the nickname, times, driver and team on the leaderboard. The install code and internal player ID are never shown.
Why: to build each track's ranking, keep your times between sessions and remove impossible times and players who cheat.
Your control: Settings → Delete my ranking lets you erase your leaderboard account and all its times, after confirmation. Deletion requires an internet connection. The game confirms success only after the server confirms deletion; if it fails, you can try again. Local records and story progress are kept. Sending remains disabled after deletion, including when the game is reopened, so your account is not recreated automatically. The public leaderboard remains available without sending your install code or nickname. There is no separate switch for enabling or disabling participation in Settings; an explicit opt-out saved by a previous version remains respected.
The game only connects to the multiplayer server when you open the MULTIPLAYER screen.
What is used during a match:
Who sees it: other players in the room see your nickname, driver, livery, ping, track position and result. There is no chat or messaging between players.
What we store: the race is processed in memory and discarded when the room closes. The server keeps a technical log with nicknames and room events (joined, left, started, finished) to investigate failures and cheating, deleted within 30 days. IP addresses are not written to that log. Online races do not send times to the world leaderboard.
Why: to form rooms, run a fair race for everyone, reconnect players who drop and investigate problems.
Game Center (iPhone and iPad). If you are signed in to Game Center, the game reads your public nickname and the identifier Apple assigns to you across our development team's games, and sends the leaderboard an Apple signature that proves that identity. Game Center is an Apple service governed by Apple's privacy policy. To avoid using it, sign out of Game Center in your device's Settings.
Google Play Games (Android). If you are signed in to Play Games, the game asks Google for a one-time code, and our leaderboard server exchanges it with Google for your Play Games player ID and gamer name. Play Games is a Google service governed by Google's privacy policy. To avoid using it, sign out of Play Games on your device.
In both cases we do not receive your real name, email or friends list, and the nickname shown in the game is your public gamer name.
We don't collect your real name, email, phone number, contacts, photos, audio, location or advertising identifier. We don't show ads, don't use third-party analytics or tracking tools, don't sell or rent data and don't build profiles of anyone.
We use service providers that process data on our behalf, only to run the game:
| Provider | Purpose | Location |
|---|---|---|
| Cloudflare, Inc. | Hosts the world leaderboard. Receives the IP address of each connection to deliver the response | Global network |
| Locaweb | Hosts the multiplayer server | São Paulo, Brazil |
| Apple | Game Center, on iPhone and iPad | As determined by Apple |
| Play Games, on Android | As determined by Google |
The App Store and Google Play handle download data under their own policies. We may also disclose data when required by law or court order.
The multiplayer server is in Brazil. Cloudflare's network operates in many countries and may process leaderboard data outside your country. Those transfers rely on the contractual safeguards offered by the provider, as allowed by Brazil's General Data Protection Law (LGPD, art. 33) and the GDPR.
| Data | Retention |
|---|---|
| Files on your device | Until you uninstall the game |
| Leaderboard account and times | While the account exists. After the server confirms deletion requested in Settings, the account and times are removed; database recovery copies expire within 30 days |
| Online race data | Until the room closes |
| Multiplayer technical log | Up to 30 days |
Under the LGPD (art. 18) and, if you are in the European Union or the United Kingdom, the GDPR, you can request confirmation of and access to your data, correction, deletion, portability, information about who we share it with, and object to processing.
The game does not ask for age and treats everyone's data in the same minimal way described here. There is no chat, free text, purchases or loot boxes, and nicknames come from our own list or from Game Center and Play Games, which follow Apple's and Google's rules. The leaderboard is enabled by default. Settings → Delete my ranking removes the account and times and stops further uploads. If you are a parent or guardian and want a child's data erased, use Settings on their device or write to aricarmo@outlook.com.
The leaderboard uses HTTPS and a signed access token that expires after 90 days; there is no password to leak. Multiplayer traffic carries only your nickname and race data. Server access is restricted by key and firewall. No system is completely secure: if an incident may put you at risk, we will notify the ANPD and affected players as the law requires.
When we change something significant, we will tell you in the game or on the store page, and the date at the top of this page will change too.
Data controller: Ari Carmo
Privacy contact: aricarmo@outlook.com
Última atualização: 14 de setembro de 2026
O World GP é um jogo de corrida para iPhone, iPad e Android desenvolvido por Ari Carmo ("nós"). Esta política explica quais dados o jogo usa, para quê, com quem eles são compartilhados e como você controla tudo isso.
Configurações de som, música e zoom, progresso da história, recordes pessoais, a última cópia do placar baixada e os tempos esperando conexão para subir. Esses arquivos não saem do aparelho, a não ser pelo envio ao placar descrito abaixo, e são apagados quando você desinstala o jogo.
O que é enviado enquanto o placar está ativo:
O que guardamos: os itens acima, um identificador interno de jogador, a data em que a conta foi criada, o último dia em que o jogo abriu e, em caso de trapaça, a marcação de bloqueio.
Quem vê: qualquer jogador vê no placar o apelido, os tempos, o piloto e a equipe. O código de instalação e o identificador interno nunca aparecem.
Para quê: montar o ranking de cada pista, manter seus tempos entre uma abertura e outra e remover tempos impossíveis e jogadores que trapaceiam.
Seu controle: Configurações → Excluir meu ranking permite apagar sua conta do placar e todos os tempos, após confirmação. A exclusão exige conexão com a internet. O jogo só informa sucesso depois da confirmação do servidor; em caso de falha, você pode tentar novamente. Os recordes locais e o progresso da história são mantidos. Após excluir, o envio permanece desligado, inclusive ao reabrir o jogo, para não recriar a conta automaticamente. O placar público continua disponível sem enviar seu código de instalação nem seu apelido. Não há um botão separado para ativar ou desativar a participação nas Configurações; uma recusa explícita salva por uma versão anterior continua respeitada.
O jogo só se conecta ao servidor de multijogador quando você abre a tela MULTIJOGADOR.
O que é usado durante a partida:
Quem vê: os outros jogadores da sala veem seu apelido, piloto, pintura, ping, posição na pista e resultado. Não há chat nem mensagens entre jogadores.
O que guardamos: a corrida é processada em memória e descartada quando a sala fecha. O servidor mantém um registro técnico com apelidos e eventos de sala (entrou, saiu, largou, terminou) para investigar falhas e trapaça, apagado em até 30 dias. O endereço IP não entra nesse registro. Corridas online não mandam tempos para o placar mundial.
Para quê: formar salas, rodar a corrida de forma justa para todos, reconectar quem caiu e investigar problemas.
Game Center (iPhone e iPad). Se você estiver conectado ao Game Center, o jogo lê seu apelido público e o identificador que a Apple atribui a você nos jogos do nosso time de desenvolvimento, e envia ao placar uma assinatura da Apple que comprova essa identidade. O Game Center é um serviço da Apple, regido pela política de privacidade da Apple. Para não usá-lo, desconecte o Game Center nos Ajustes do aparelho.
Google Play Games (Android). Se você estiver conectado ao Play Games, o jogo pede ao Google um código de uso único, e o servidor do placar troca esse código com o Google pelo seu identificador e pelo seu nome de jogador do Play Games. O Play Games é um serviço do Google, regido pela política de privacidade do Google. Para não usá-lo, desconecte o Play Games no aparelho.
Nos dois casos não recebemos seu nome real, e-mail nem lista de amigos, e o apelido que aparece no jogo é o seu nome público de jogador.
Não coletamos nome real, e-mail, telefone, contatos, fotos, áudio, localização nem identificador de publicidade. Não exibimos anúncios, não usamos ferramentas de análise ou rastreamento de terceiros, não vendemos nem alugamos dados e não montamos perfil de ninguém.
Usamos fornecedores que tratam dados em nosso nome, só para operar o jogo:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Cloudflare, Inc. | Hospeda o placar mundial. Recebe o endereço IP de cada conexão para entregar a resposta | Rede global |
| Locaweb | Hospeda o servidor de multijogador | São Paulo, Brasil |
| Apple | Game Center, no iPhone e no iPad | Conforme a Apple |
| Play Games, no Android | Conforme o Google |
A App Store e o Google Play tratam os dados de download conforme as políticas deles. Também podemos divulgar dados quando uma lei ou ordem judicial exigir.
O servidor de multijogador fica no Brasil. A rede da Cloudflare opera em vários países e pode tratar os dados do placar fora do Brasil. Nesse caso a transferência se apoia nas garantias contratuais oferecidas pelo fornecedor, conforme o art. 33 da Lei Geral de Proteção de Dados (LGPD).
| Dado | Prazo |
|---|---|
| Arquivos no aparelho | Até você desinstalar o jogo |
| Conta e tempos do placar | Enquanto a conta existir. Após o servidor confirmar a exclusão solicitada nas Configurações, a conta e os tempos são removidos; as cópias de recuperação do banco somem em até 30 dias |
| Dados da corrida online | Até a sala fechar |
| Registro técnico do multijogador | Até 30 dias |
Pela LGPD (art. 18) e, se você estiver na União Europeia ou no Reino Unido, pelo GDPR, você pode pedir confirmação e acesso aos seus dados, correção, eliminação, portabilidade, informação sobre com quem compartilhamos e se opor a um tratamento.
O jogo não pede idade e trata os dados de todos da mesma forma mínima descrita aqui. Não há chat, texto livre, compras nem caixas de recompensa, e o apelido vem de uma lista nossa ou do Game Center e do Play Games, que seguem as regras da Apple e do Google. O placar fica ativo por padrão. Configurações → Excluir meu ranking remove a conta e os tempos e interrompe novos envios. Se você é responsável por uma criança ou adolescente e quer apagar os dados dela, use Configurações no aparelho dela ou escreva para aricarmo@outlook.com.
O placar usa HTTPS e uma ficha de acesso assinada que expira em 90 dias; não existe senha para vazar. O tráfego do multijogador leva só o apelido e os dados da corrida. O acesso aos servidores é restrito por chave e firewall. Nenhum sistema é totalmente seguro: se houver um incidente que possa causar risco a você, avisaremos a ANPD e os afetados como a lei manda.
Quando mudarmos algo relevante, avisaremos no jogo ou na página da loja, e a data no topo desta página muda junto.
Responsável pelo tratamento: Ari Carmo
Canal de privacidade: aricarmo@outlook.com