Política de Privacidade do Bonusboy

Vigente em 2026-09-16 · Atualizado em 2026-10-06 (dados de indicação) · 2026-10-10 (registros de atividade, notificações, redes de cashback, apelido e escolhas de notificação) · 2026-10-19 (versão web) · TanzSoft Co., Ltd. (Seul, Coreia)

1. O que coletamos

• Conta: quando você faz login com o Google recebemos seu ID da conta Google, endereço de e‑mail e nome de exibição. Não recebemos nem armazenamos sua senha do Google.
• Dispositivo: um identificador de dispositivo criptografado (derivado do Android ID), modelo do dispositivo, versão do aplicativo, idioma e país, e um veredicto do Google Play Integrity. Estes são usados para impor uma conta por dispositivo e detectar emuladores, dispositivos com root ou adulterados e contas duplicadas.
• Rede: seu endereço IP no momento do login e da retirada, armazenado em logs de segurança.
• Versão web (app.bonusboy.com): Se você usar o Bonusboy em um navegador, usamos apenas cookies estritamente necessários: um cookie de sessão de login (expira após 7 dias), um cookie de segurança de login de 10 minutos que verifica se a resposta do Google ou da Apple pertence ao login que você iniciou, e um cookie de identificador aleatório do navegador (1 ano) que mantém uma conta por navegador. Armazenamos um hash unidirecional desse identificador junto com o nome do seu navegador e sistema operacional e o seu endereço IP, e verificamos se o seu endereço IP pertence a uma rede de data center ou VPN. Na versão web não usamos cookies de publicidade ou análise, rastreadores de terceiros nem scripts de impressão digital. Quando ativado, a página de login usa o Cloudflare Turnstile para bloquear bots, que processa seu endereço IP e sinais do navegador. Contas criadas na web têm regras de saque mais rígidas (período de retenção maior e limites), exibidas na carteira.
• Recompensas: conclusão de pesquisas e tarefas reportadas por nossos parceiros de pesquisa (ID da transação, valor da recompensa, status), seu registro de recompensas e histórico de retiradas.
• E‑mail de pagamento: o e‑mail da conta Google com a qual você fez login. Ele é registrado a cada retirada; não coletamos um endereço separado.
• Indicações: seu código de convite, as contas que se juntaram com ele e a fase de compartilhamento com amigos. Os valores e o status das recompensas dos seus amigos indicados são usados em conjunto para calcular seu bônus de amigo e a parte dos ganhos dos amigos; você vê o apelido deles, o progresso em direção ao bônus e os valores da sua própria parte — nunca seus nomes reais, e‑mail ou respostas das pesquisas.
• Apelido: um apelido que você escolhe no Perfil, ou que geramos para você caso não o faça (um adjetivo, um animal e um número). É o único nome que outro membro pode ver: o amigo que o convidou o vê na lista de convites dele. Seu nome de exibição do Google não é mostrado a outros membros, e não há perfis públicos ou rankings. Apelidos que imitam a equipe, contêm dados de contato ou são abusivos são recusados. Você pode mudar seu apelido uma vez a cada 30 dias; ele é apagado juntamente com sua conta.
• Atividade: quais pesquisas, ofertas e lojas de cashback você abre (parceiro, horário e resultado), os dias em que esteve ativo e os registros de progresso construídos a partir deles — sequência, nível, emblemas, a meta semanal e a cor do caminho que você escolher — além do fuso horário do seu dispositivo para que "hoje" corresponda ao seu dia local. Usado para mostrar seu progresso, selecionar suas tarefas diárias e combinar recompensas para você. Esses registros não são recompensas e não têm valor monetário.
• Notificações: um token push emitido pelo Firebase Cloud Messaging (Google), usado para enviar notificações sobre suas recompensas, tarefas pendentes e lembretes. Você escolhe quais tipos recebe na tela de Notificações do aplicativo (recompensas e saques, novas pesquisas, próximo passo do jogo, convites de amigos, anúncios e novos recursos) e pode também desativar cada tipo nas configurações do Android. Armazenamos suas escolhas, o momento em que as alterou e se as notificações estão habilitadas no seu dispositivo, para que enviemos apenas o que você solicitou. Anúncios e notificações de novos recursos são enviados somente após você ativá‑los nos locais onde a lei exige consentimento (EEA, Reino Unido, Suíça e Coreia do Sul), e nunca à noite.

2. Parceiros de pesquisa

As pesquisas são fornecidas por parceiros terceiros como CPX Research, TheoremReach e RapidoReach. Quando você abre uma pesquisa, o parceiro recebe um ID numérico de usuário atribuído pelo Bonusboy (não seu e‑mail) e as informações que você optar por fornecer dentro da pesquisa. Cada parceiro processa esses dados sob sua própria política de privacidade. Ofertas de jogos e aplicativos são fornecidas por Lootably · NoTik · Monlix · Klink Labs · GemiAd: ao abrir uma oferta, esse parceiro recebe o mesmo ID numérico interno de usuário e relata a conclusão da oferta e eventos de instalação de aplicativo de volta para nós através de um postback servidor‑para‑servidor. Usamos esses eventos apenas para atribuir e creditar sua recompensa. Cashback de compras funciona através das redes de afiliados CJ · Awin · Admitad · Travelpayouts: ao abrir uma loja pelo Bonusboy, o link contém uma referência de clique criada pelo Bonusboy (não seu e‑mail ou nome), e a rede posteriormente relata o valor da compra, a comissão e o status dessa referência para que possamos creditar você. A própria loja trata seu pedido sob sua política de privacidade. Cartões‑presente e pagamentos PayPal são efetuados através da Tremendous, que recebe seu endereço de e‑mail de login e o valor; para um pagamento PayPal esse e‑mail e valor são repassados ao PayPal. As notificações são entregues através do Firebase Cloud Messaging do Google, e a integridade do dispositivo é verificada com o Google Play Integrity.

3. Como usamos os dados

• Para creditar recompensas, exibir seu saldo e emitir cartões‑presente.
• Para prevenir fraudes: contas duplicadas, emuladores, conclusões revertidas e padrões abusivos de retirada. As retiradas são avaliadas automaticamente; algumas são revisadas por uma pessoa.
• Para enviar apenas e‑mails transacionais: códigos de verificação de 6 dígitos para retiradas e exclusão de conta. Não enviamos e‑mail de marketing. As notificações push cobrem suas próprias recompensas e saques, tarefas aguardando, atualizações de convite de amigos e — somente se você permitir — anúncios; cada tipo pode ser desativado no aplicativo.

Não vendemos dados pessoais e não exibimos publicidade de terceiros dentro do Bonusboy.

4. Retenção e exclusão

• Você pode excluir sua conta em Eu → Excluir conta. A exclusão é confirmada por código de e‑mail e concluída em até 30 dias; qualquer saldo não pago é perdido.
• Após a exclusão, os identificadores pessoais são anonimados. Os registros de recompensas e retiradas são mantidos em forma anonimizada para prevenção de fraudes e contabilidade conforme exigido por lei.
• Logs de segurança (IP, dispositivo) são mantidos por até 12 meses.

5. Permissões

O Bonusboy usa permissões de Internet e estado de rede, e no Android 13 ou superior solicita a permissão de notificação, que você pode recusar. Não solicita permissões de localização, contatos, câmera, microfone ou armazenamento.

6. Crianças

O Bonusboy é para usuários com 18 anos ou mais. Não coletamos dados de crianças intencionalmente.

7. Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento por e‑mail. Usuários na UE/EEA e no Reino Unido têm os direitos conferidos pelo GDPR; usuários na Califórnia têm os direitos conferidos pela CCPA.

8. Contato

Exclusão de conta e dados: veja Excluir sua conta e dados.

TanzSoft Co., Ltd. · support@bonusboy.com · 1501-Na51, 525 Gonghang-daero, Gangseo-gu, Seoul 07103, Korea