JOI Game
Voltar ao app

Privacidade

Como o JOI Game trata dados pessoais, em perguntas diretas. A resposta curta resume; o texto completo de cada pergunta é o que vale.

Apenas para maiores de 18 anos.Atualizada em

Fotos e vídeos são enviados a algum servidor?

Não.

São lidos direto da pasta escolhida, no próprio aparelho.

Texto completo

As fotos e os vídeos usados nas sessões nunca são enviados a servidor algum, do JOI Game ou de terceiros. Personas, preferências e configurações também ficam apenas no navegador, no armazenamento local do aparelho.

Por isso, esses dados não acompanham a troca de aparelho ou de navegador, e são apagados quando os dados do site são limpos.

Quais dados são guardados? Apenas o necessário para a conta, os créditos e as compras funcionarem.
  • Conta: identificador do login com o Google, e-mail, nome e foto fornecidos pelo Google.
  • Idade e termos: confirmação de maioridade, data e versão dos termos aceitos.
  • Créditos: saldo e histórico de entradas e gastos.
  • Compras: pacote, valor em Telegram Stars, identificador da cobrança e identificador do Telegram de quem pagou.
  • Mensagens: conteúdo enviado em “Fale com a gente”, com a versão do app, o idioma e o navegador.
  • Uso da loja: abertura da tela de compra, pacote tocado e momento em que o saldo acabou.
  • País de acesso: país do último acesso (deduzido do endereço IP, que não é guardado) e, só nos Estados Unidos, o estado, porque lá a verificação de idade é lei estadual; o momento em que foi visto; se a verificação de idade é exigida para a conta; e o idioma preferido do navegador (por exemplo, “es-MX”), para decidir em que idiomas o app é oferecido.
  • Canal de origem: quando a conta é criada a partir de um link de divulgação, o nome curto do canal que veio no link (por exemplo, reddit) e quando foi registrado. Nada mais do link é guardado.
  • Verificação de idade (apenas acessos de onde a lei exige): data da aprovação, método (estimativa facial ou documento) e código da verificação. Nunca a selfie, o documento ou a data de nascimento.
  • Registros técnicos: dados de acesso, como endereço IP e horário, registrados pelos provedores de hospedagem e de banco de dados, por segurança.
Para que esses dados são usados? Para manter a conta, os créditos e as compras. Não há publicidade.
  • Criar e manter a conta, controlar os créditos e entregar o que foi comprado. Base legal: execução de contrato (LGPD, art. 7º, V).
  • Guardar o registro das compras para reembolsos e contestações. Base legal: exercício regular de direitos (art. 7º, VI).
  • Verificar a idade de quem acessa de onde a lei exige (inclusive a selfie e, conforme o lugar, o documento analisados pela Didit) e registrar o país de acesso (nos EUA, também o estado) para saber quando a verificação é exigida e onde o app não está disponível. Base legal: cumprimento de obrigação legal ou regulatória, pela Lei 15.211/2025 (ECA Digital) e pelo Decreto 12.880/2026 e, fora do Brasil, pela lei do lugar de acesso (art. 11, II, “a”, e art. 7º, II).
  • Responder mensagens, corrigir erros, entender o uso da loja e prevenir abusos. Base legal: legítimo interesse (art. 7º, IX).
  • Saber de quais canais de divulgação chegam as contas novas (contagem por canal, sem identificar ninguém fora do app). Base legal: legítimo interesse (art. 7º, IX).

O JOI Game não vende dados, não exibe anúncios e não usa rastreadores de terceiros.

Com quem os dados são compartilhados? Somente os serviços que fazem o app funcionar, cada um restrito à sua função.
  • Supabase: banco de dados e login.
  • Google: autenticação.
  • Telegram: processamento dos pagamentos em Stars.
  • Modal: servidor da clonagem de voz.
  • Cloudflare: hospedagem do site e país de acesso a partir do endereço IP.
  • Didit: verificação de idade de quem acessa de onde a lei exige (selfie e, conforme o lugar, documento).
Os dados são transferidos para outros países? Sim, principalmente para os Estados Unidos, onde operam alguns desses serviços.

Parte dos serviços listados em “Com quem os dados são compartilhados?” opera fora do Brasil, principalmente nos Estados Unidos; a Didit também opera fora do Brasil. A transferência internacional ocorre para executar o serviço contratado e, na verificação de idade, para cumprir a obrigação legal (LGPD, art. 33, IX).

Como é tratada a voz enviada para clonagem? A amostra é apagada logo após o processamento; a voz gerada, em até 24 horas.

Na clonagem de voz, a amostra de áudio é enviada ao servidor de voz e processada para criar a voz. A amostra não é guardada: é apagada logo após o processamento.

A voz criada a partir dela permanece no servidor por até 24 horas, para gerar as frases da sessão, e depois é apagada. Toda frase gerada leva uma marca d’água inaudível que a identifica como áudio sintético.

Como a idade é verificada? Quem acessa de onde a lei exige (o Brasil, o Reino Unido, a Austrália e alguns estados dos EUA) verifica uma vez, pela Didit. A selfie e o documento não são guardados.

Alguns lugares exigem verificar a idade antes de liberar conteúdo adulto, e neles a autodeclaração não basta: o Brasil (Lei 15.211/2025, o ECA Digital, e o Decreto 12.880/2026), o Reino Unido (Online Safety Act 2023), a Austrália (códigos de conteúdo com restrição de idade da Online Safety Act 2021) e os estados dos EUA que têm lei própria. Quem acessa desses lugares verifica a idade uma vez, antes do primeiro uso de crédito. Para saber de onde vem o acesso, o país (e, nos EUA, o estado) é deduzido do endereço IP a cada abertura do app. Uma conta que já acessou de um desses lugares continua exigindo a verificação.

A verificação é feita pela Didit, como operadora. No Brasil, no Reino Unido e na Austrália, ela analisa uma selfie para estimar a idade pelo rosto (estimativa facial) e, apenas quando a estimativa não basta, pede a foto de um documento de identidade. Nos EUA, onde as leis pedem documento, ela pede a foto de um documento de identidade e uma selfie para conferir que é a mesma pessoa. São dados biométricos, portanto dados pessoais sensíveis (LGPD, art. 11). Nenhuma imagem é guardada pelo JOI Game: ficam apenas a data da aprovação, o método e o código da verificação. A retenção das imagens na Didit está configurada no mínimo.

Em alguns lugares o JOI Game não está disponível: onde o conteúdo adulto é proibido e onde a lei exige um tipo de verificação que ainda não oferecemos (França, Itália e Alemanha). Neles, sessões, voz clonada e compras ficam bloqueadas.

Como a conta e os dados são apagados? No próprio app, em “Apagar minha conta”. Permanece apenas o registro das compras, sem vínculo com a conta.

Os dados são mantidos enquanto a conta existir. A conta pode ser apagada a qualquer momento no app, em “Apagar minha conta”, o que remove a conta, o saldo, o histórico de créditos, as mensagens, os registros de uso da loja, o país de acesso e o registro da verificação de idade.

Permanece, sem vínculo com a conta, apenas o registro das compras (pacote, valor, identificador da cobrança e identificador do Telegram de quem pagou), para atender reembolsos e contestações.

Quais direitos se aplicam aos dados? Os da LGPD e os da lei do país de residência, exercidos por e-mail.

Pela LGPD (art. 18), é possível pedir confirmação e acesso aos dados, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento, pelo e-mail [email protected].

O JOI Game é usado em vários países. Quem está fora do Brasil também tem os direitos garantidos pela lei do próprio país, como o Regulamento Geral sobre a Proteção de Dados (GDPR) na União Europeia. Esses pedidos seguem pelo mesmo e-mail.

Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do país de residência.

O app usa cookies ou rastreadores? Não. Apenas o armazenamento do navegador, para manter a sessão iniciada.

O armazenamento local do navegador é usado para manter a sessão iniciada e guardar os dados do app no aparelho. Não há cookies de rastreamento nem de publicidade.

Como são tratadas contas de menores de idade? A conta é apagada. O JOI Game é exclusivo para maiores de 18 anos.

O JOI Game não se destina a menores de 18 anos, nem a quem ainda não atingiu a maioridade exigida no próprio país, quando ela for maior. Contas de menores, quando identificadas, são apagadas.

Como esta política é atualizada? A data no topo é atualizada, e mudanças relevantes são avisadas no app.

Quando esta política muda, a data no topo é atualizada. Mudanças relevantes são avisadas no app.

Qual é o canal de contato? O e-mail [email protected].

Pedidos e dúvidas sobre dados pessoais: [email protected]. Dúvidas sobre pagamentos: comando /paysupport no bot @joi_game_bot.

JOI Game
Back to the app

Privacy

How JOI Game handles personal data, in plain questions. The short answer sums it up; the full text of each question is what applies.

Adults 18 and over only.Updated

Are photos and videos sent to any server?

No.

They are read straight from the chosen folder, on the device itself.

Full text

Photos and videos used in sessions are never uploaded to any server, JOI Game’s or anyone else’s. Personas, preferences and settings also stay only in the browser, in the device’s local storage.

For that reason, this data does not carry over to another device or browser, and it is erased when the site’s data is cleared.

What data is stored? Only what the account, credits and purchases need to work.
  • Account: the Google sign-in identifier, plus the email, name and photo provided by Google.
  • Age and terms: confirmation of legal age, and the date and version of the accepted terms.
  • Credits: balance and history of credits added and spent.
  • Purchases: pack, amount in Telegram Stars, charge identifier and the Telegram identifier of the payer.
  • Messages: content sent through “Contact us”, with the app version, language and browser.
  • Store usage: when the purchase screen is opened, which pack is tapped and when the balance runs out.
  • Access country: country of the last access (derived from the IP address, which is not stored) and, in the United States only, the state, because age verification there is state law; when it was seen; whether age verification is required for the account; and your browser’s preferred language (for example, “es-MX”), to decide which languages the app is offered in.
  • Source channel: when the account is created from a promotion link, the short channel name carried in the link (for example, reddit) and when it was recorded. Nothing else from the link is stored.
  • Age verification (only where the law requires it): approval date, method (facial estimation or document) and verification code. Never the selfie, the document or the date of birth.
  • Technical logs: access data such as IP address and time, logged by the hosting and database providers for security.
What is this data used for? To run the account, credits and purchases. There is no advertising.
  • Creating and maintaining the account, tracking credits and delivering purchases. Legal basis: performance of a contract (LGPD, art. 7, V).
  • Keeping purchase records for refunds and disputes. Legal basis: regular exercise of rights (art. 7, VI).
  • Verifying the age of people accessing from where the law requires it (including the selfie and, depending on the place, the document analyzed by Didit) and recording the access country (in the US, also the state) to know when verification is required and where the app is unavailable. Legal basis: compliance with a legal or regulatory obligation under Law 15,211/2025 (Digital ECA) and Decree 12,880/2026 and, outside Brazil, under the law of the place of access (art. 11, II, “a”, and art. 7, II).
  • Answering messages, fixing bugs, understanding store usage and preventing abuse. Legal basis: legitimate interest (art. 7, IX).
  • Knowing which promotion channels new accounts come from (counts per channel, without identifying anyone outside the app). Legal basis: legitimate interest (art. 7, IX).

JOI Game does not sell data, show ads or use third-party trackers.

With whom is data shared? Only the services that make the app work, each limited to its role.
  • Supabase: database and sign-in.
  • Google: authentication.
  • Telegram: processing of Stars payments.
  • Modal: voice cloning server.
  • Cloudflare: website hosting and access country from the IP address.
  • Didit: age verification for people accessing from where the law requires it (selfie and, depending on the place, document).
Is data transferred to other countries? Yes, mainly to the United States, where some of these services operate.

Some of the services listed under “With whom is data shared?” operate outside Brazil, mainly in the United States; Didit also operates outside Brazil. The international transfer takes place to perform the contracted service and, for age verification, to comply with the legal obligation (LGPD, art. 33, IX).

How is a voice sent for cloning handled? The sample is deleted right after processing; the generated voice, within 24 hours.

In voice cloning, the audio sample is sent to the voice server and processed to create the voice. The sample is not stored: it is deleted right after processing.

The voice created from it remains on the server for up to 24 hours, to generate the session’s phrases, and is then deleted. Every generated phrase carries an inaudible watermark identifying it as synthetic audio.

How is age verified? People accessing from where the law requires it (Brazil, the United Kingdom, Australia and some US states) verify once, through Didit. The selfie and the document are not stored.

Some places require age verification before unlocking adult content, and there self-declaration is not enough: Brazil (Law 15,211/2025, the Digital ECA, and Decree 12,880/2026), the United Kingdom (Online Safety Act 2023), Australia (the age-restricted material codes under the Online Safety Act 2021) and the US states with their own law. People accessing from those places verify their age once, before using a credit for the first time. To know where access comes from, the country (and, in the US, the state) is derived from the IP address each time the app opens. An account that has accessed from one of those places keeps requiring verification.

Verification is performed by Didit, acting as processor. In Brazil, the United Kingdom and Australia, it analyzes a selfie to estimate age from the face (facial age estimation) and, only when the estimate is not enough, asks for a photo of an ID document. In the US, where the laws call for a document, it asks for a photo of an ID document and a selfie to confirm it is the same person. This is biometric data, and therefore sensitive personal data (LGPD art. 11). JOI Game stores no images: only the approval date, the method and the verification code are kept. Image retention at Didit is set to the minimum.

JOI Game is not available in some places: where adult content is prohibited, and where the law requires a kind of verification we do not offer yet (France, Italy and Germany). There, sessions, voice cloning and purchases are blocked.

How are the account and data deleted? In the app, under “Delete my account”. Only purchase records remain, unlinked from the account.

Data is kept for as long as the account exists. The account can be deleted at any time in the app, under “Delete my account”, which removes the account, balance, credit history, messages, store usage records, access country and age verification record.

Only purchase records (pack, amount, charge identifier and the payer’s Telegram identifier) remain, unlinked from the account, to handle refunds and disputes.

Which rights apply to the data? Those under Brazil’s LGPD and under the law of the country of residence, exercised by email.

Under the LGPD (art. 18), it is possible to request confirmation of and access to the data, correction, anonymization, portability, deletion, information about sharing and review of consent, by emailing [email protected].

JOI Game is used in many countries. People outside Brazil also have the rights granted by their own country’s law, such as the General Data Protection Regulation (GDPR) in the European Union. These requests go to the same email.

Complaints may also be filed with Brazil’s data protection authority (ANPD) or with the data protection authority of the country of residence.

Does the app use cookies or trackers? No. Only browser storage, to keep the session signed in.

The browser’s local storage is used to keep the session signed in and to store the app’s data on the device. There are no tracking or advertising cookies.

How are accounts of minors handled? The account is deleted. JOI Game is for adults 18 and over only.

JOI Game is not intended for anyone under 18, or under the age of majority in their own country where that age is higher. Accounts belonging to minors are deleted once identified.

How is this policy updated? The date at the top is updated, and significant changes are announced in the app.

When this policy changes, the date at the top is updated. Significant changes are announced in the app.

What is the contact channel? The email [email protected].

Requests and questions about personal data: [email protected]. Payment questions: the /paysupport command in the @joi_game_bot bot.