Política de Privacidade
Português · English
Esta política explica quais dados a extensão Colorindo coleta, para que eles são usados, com quem são compartilhados e como pedir a exclusão. Ela vale para a extensão e para o servidor que ela usa.
Resumo
- A extensão só funciona no habblet.city.
- Ela envia ao nosso servidor a sua key de ativação, um código aleatório do navegador e a identificação pública do seu personagem (ID, nome e visual), junto com os horários de conexão.
- Não coletamos senhas, e-mail, cookies, conversas, histórico de navegação nem dados de pagamento.
- Não vendemos seus dados nem os usamos para publicidade.
1. Quem é o responsável
A extensão Colorindo é mantida por um desenvolvedor independente, que é o responsável pelo tratamento dos dados descritos aqui. Para qualquer assunto de privacidade, escreva para botfarmzao3@gmail.com.
2. Como a extensão funciona
Depois que você ativa uma key, a extensão baixa do nosso servidor o script do painel do Colorindo e o executa somente nas páginas do habblet.city. A cada poucos minutos, e sempre que você abre o jogo, ela confere com o servidor se a key continua válida e se saiu uma versão nova do script.
3. Dados que guardamos no nosso servidor
- Key de ativação — o código no formato
XXXXX-XXXXX-XXXXXque você digita. Ela é enviada a cada verificação, para conferir se é válida, se não venceu e em quantos navegadores está ativada. - Código do navegador — um identificador aleatório criado pela própria extensão na instalação. Ele não tem relação com o seu nome, a sua conta Google ou o seu computador e serve só para contar em quantos navegadores cada key é usada.
- Personagem do jogo — quando você entra no habblet.city, a extensão identifica o seu personagem e envia o ID numérico, o nome (e os nomes anteriores, se você trocar), o código do visual e o endereço do hotel. São informações que já aparecem publicamente dentro do jogo. Para isso, a extensão lê na aba do jogo apenas o pacote com os dados do seu próprio personagem que o servidor do jogo envia logo após o login. Nenhum outro conteúdo do jogo, como conversas, é guardado ou enviado.
- Horários de conexão — quando você entrou, o último sinal (enviado a cada 4 minutos, mais ou menos, enquanto o jogo está aberto) e quando saiu. Com isso calculamos o número de sessões e o tempo online.
- País — informado pela Cloudflare a partir da conexão. Guardamos só o país, não a cidade nem a localização exata.
- Endereço IP em tentativas erradas — se uma key inválida for digitada, o IP da conexão fica registrado temporariamente, só para bloquear tentativas em massa por 15 minutos. Esse registro não fica ligado a nenhuma key ou personagem e é apagado periodicamente.
- Anotações da key — se você recebeu a key diretamente de nós, podemos anotar junto dela um nome ou apelido para identificar você e observações sobre a compra (como a data do pagamento). Essas anotações ficam só no nosso painel e não são enviadas para a extensão.
4. Dados que ficam só no seu navegador
A extensão guarda no armazenamento local do navegador: a key, o código do navegador, a cópia do script do painel, as configurações, os últimos personagens detectados (até 15), conexões que ainda não puderam ser enviadas (se a internet cair) e um registro de diagnóstico, exibido na página de opções. Esses dados não saem do seu computador, a não ser o que está descrito no item 3, e são apagados quando você desinstala a extensão.
5. O que não coletamos
A extensão e o nosso servidor não coletam:
- senha, login ou tokens de sessão do jogo, nem cookies de nenhum site;
- conversas, mensagens ou qualquer coisa que você digite no jogo;
- histórico de navegação ou dados de outros sites (a extensão só funciona no habblet.city);
- e-mail, telefone, endereço, documentos ou dados de pagamento;
- endereço IP (fora as tentativas erradas do item 3), User-Agent ou informações do seu computador.
6. Para que usamos os dados
- Validar a key e limitar o número de navegadores em que ela pode ser usada.
- Entregar e atualizar o script do painel.
- Saber quais personagens usam cada key, para dar suporte e evitar o compartilhamento indevido de keys.
- Mostrar, no nosso painel administrativo, quem está conectado e o histórico de conexões.
- Proteger o serviço contra fraudes e abusos.
Não usamos os dados para publicidade, para criar perfis para terceiros nem para nada que não seja o funcionamento da extensão. O uso dos dados segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.
Base legal (LGPD): tratamos esses dados para prestar o serviço que você pediu ao ativar a key (art. 7º, V, da Lei nº 13.709/2018) e pelo nosso legítimo interesse em proteger o serviço contra fraudes e abusos (art. 7º, IX).
7. Com quem compartilhamos
Não vendemos, alugamos nem repassamos seus dados. Eles só passam por:
- Cloudflare, Inc., que hospeda o nosso servidor e o banco de dados. Ela trata os dados apenas para prestar esse serviço e, como todo provedor, pode manter por pouco tempo registros técnicos das conexões, como o endereço IP. Por isso, os dados podem ficar em servidores fora do Brasil. Veja a política de privacidade da Cloudflare.
- Gerador de avatares do Habbo (
www.habbo.com.br) ou outro gerador público equivalente: para mostrar o seu personagem no popup da extensão, a imagem é carregada desse serviço, que recebe só o código do visual do personagem (e, como em qualquer imagem da internet, o seu IP). - Autoridades, quando houver obrigação legal ou ordem judicial.
8. Por quanto tempo guardamos
Os dados ficam no servidor pelo tempo necessário para o funcionamento das keys, o suporte e a segurança do serviço. Você pode pedir a exclusão a qualquer momento (item 9).
9. Seus direitos
Pela LGPD, você pode pedir a qualquer momento a confirmação de que tratamos seus dados, o acesso a eles, a correção, a exclusão e a informação sobre com quem foram compartilhados. Basta mandar um e-mail para botfarmzao3@gmail.com com a sua key ou o nome do seu personagem. Respondemos em até 15 dias.
Para parar de enviar dados, clique em Trocar key na extensão (isso remove a key deste navegador) ou desinstale a extensão.
10. Segurança
A comunicação entre a extensão e o servidor é feita por HTTPS, o painel administrativo é protegido por senha e o script baixado é conferido por hash (SHA-256) antes de ser usado.
11. Crianças
A extensão não é destinada a crianças. Se você é pai, mãe ou responsável e acha que uma criança usou a extensão, fale com a gente para apagarmos os dados.
12. Mudanças nesta política
Quando esta política mudar, a nova versão será publicada nesta mesma página, com a data de atualização no topo.
13. Contato
Privacy Policy
Português · English
This policy explains what data the Colorindo browser extension collects, what it is used for, who it is shared with and how to request its deletion. It covers the extension and the server it uses.
Summary
- The extension only works on habblet.city.
- It sends our server your activation key, a random browser identifier and your character's public in-game identity (ID, name and look), along with connection times.
- We do not collect passwords, email addresses, cookies, chats, browsing history or payment data.
- We do not sell your data or use it for advertising.
1. Who is responsible
Colorindo is maintained by an independent developer, who is responsible for the processing of the data described here. For any privacy matter, write to botfarmzao3@gmail.com.
2. How the extension works
After you activate a key, the extension downloads the Colorindo panel script from our server and runs it only on habblet.city pages. Every few minutes, and whenever you open the game, it checks with the server whether the key is still valid and whether a new version of the script is available.
3. Data we store on our server
- Activation key — the
XXXXX-XXXXX-XXXXXcode you enter. It is sent on every check to verify that it is valid, has not expired and how many browsers it is activated on. - Browser identifier — a random ID created by the extension when it is installed. It is not linked to your name, your Google account or your computer, and is only used to count how many browsers use each key.
- Game character — when you log in to habblet.city, the extension identifies your character and sends its numeric ID, name (and previous names, if you change it), look code and the hotel address. This information is already public inside the game. To do so, the extension reads, in the game tab, only the packet with your own character's data that the game server sends right after login. No other game content, such as chats, is stored or sent.
- Connection times — when you connected, the last signal (sent roughly every 4 minutes while the game is open) and when you left. We use this to count sessions and online time.
- Country — provided by Cloudflare based on the connection. We store only the country, not the city or precise location.
- IP address on failed attempts — if an invalid key is entered, the connection's IP address is stored temporarily, only to block mass guessing for 15 minutes. This record is not linked to any key or character and is deleted periodically.
- Key notes — if you received your key directly from us, we may note a name or nickname next to it to identify you, plus purchase notes (such as the payment date). These notes stay in our admin panel and are not sent to the extension.
4. Data that stays in your browser
The extension keeps in the browser's local storage: the key, the browser identifier, the copy of the panel script, settings, the last detected characters (up to 15), connections not yet sent (if the internet drops) and a diagnostic log shown on the options page. This data does not leave your computer, except as described in section 3, and is deleted when you uninstall the extension.
5. What we don't collect
Neither the extension nor our server collects:
- game passwords, logins or session tokens, or cookies from any site;
- chats, messages or anything you type in the game;
- browsing history or data from other sites (the extension only works on habblet.city);
- email addresses, phone numbers, addresses, ID documents or payment data;
- IP addresses (except failed attempts, section 3), User-Agent or information about your computer.
6. How we use the data
- To validate the key and limit the number of browsers it can be used on.
- To deliver and update the panel script.
- To know which characters use each key, for support and to prevent improper key sharing.
- To show, in our admin panel, who is online and the connection history.
- To protect the service against fraud and abuse.
We do not use the data for advertising, to build profiles for third parties or for anything other than running the extension. Our use of the data complies with the Chrome Web Store User Data Policy, including the Limited Use requirements.
Legal basis (Brazil's LGPD): we process this data to provide the service you requested by activating the key (art. 7, V, of Law 13.709/2018) and based on our legitimate interest in protecting the service against fraud and abuse (art. 7, IX).
7. Who we share it with
We do not sell, rent or hand over your data. It only goes through:
- Cloudflare, Inc., which hosts our server and database. It processes the data only to provide that service and, like any provider, may keep technical connection logs (such as IP addresses) for a short time. Because of this, data may be stored on servers outside Brazil. See Cloudflare's privacy policy.
- The Habbo avatar generator (
www.habbo.com.br) or an equivalent public generator: to show your character in the extension popup, the image is loaded from that service, which receives only the character's look code (and, as with any image on the internet, your IP address). - Authorities, when required by law or court order.
8. How long we keep it
Data stays on the server for as long as needed to operate the keys, provide support and keep the service secure. You can request deletion at any time (section 9).
9. Your rights
Under the LGPD, you can at any time request confirmation that we process your data, access to it, correction, deletion and information about who it was shared with. Just email botfarmzao3@gmail.com with your key or character name. We reply within 15 days.
To stop sending data, click Trocar key ("change key") in the extension, which removes the key from this browser, or uninstall the extension.
10. Security
Communication between the extension and the server uses HTTPS, the admin panel is password-protected and the downloaded script is checked by hash (SHA-256) before use.
11. Children
The extension is not intended for children. If you are a parent or guardian and believe a child has used the extension, contact us and we will delete the data.
12. Changes to this policy
When this policy changes, the new version will be published on this page with the update date at the top.