O jogo mudou: Como a LGPD está redefinindo o universo dos games

Por Leonardo Gutierrez Alves

A indústria de jogos eletrônicos deixou de ser um mero nicho de entretenimento para se consolidar como um dos mercados mais lucrativos do planeta.

Em 2021, o setor movimentou cerca de 116 bilhões de dólares globalmente. No entanto, por trás dos gráficos ultrarrealistas e das narrativas envolventes, existe uma engrenagem movida a dados. Com a entrada em vigor da Lei Geral de Proteção de Dados (LGPD), as regras do jogo mudaram.

Nesse sentido, cabe destacar que para que um jogo online funcione, as plataformas coletam uma quantidade massiva de informações dos jogadores. Desde o login, a localização geográfica, os sistemas utilizados, até as conversas realizadas nos chats e o histórico de compras de moedas virtuais.

A Lei Geral de Proteção de Dados - LGPD exige que todo esse volume informacional seja tratado com extrema transparência. As empresas não podem mais coletar dados indiscriminadamente sob o pretexto de "melhorar a experiência do usuário". Agora, é necessário obter o consentimento explícito, informando claramente quais dados estão sendo capturados e para qual finalidade, definir regras de compartilhamento e ter uma política segura quando ao armazenamento desses dados, evitando assim o vazamento.

Assim, a adequação à LGPD não é um obstáculo à inovação, mas um selo de maturidade para o mercado de games. As empresas que compreenderem que a proteção da privacidade é uma demanda inegociável sairão na frente, garantindo não apenas a conformidade legal para evitar multas severas, mas também fortalecendo a confiança e a fidelidade de sua comunidade de jogadores.

A seguir, abordaremos algumas das perguntas mais frequentes envolvendo privacidade, coleta de dados e responsabilidade das empresas no mercado de games.

Perguntas e respostas frequentes (FAQ)

1. O que é a LGPD e por que ela afeta as empresas de jogos eletrônicos? 

A Lei Geral de Proteção de Dados Pessoais regula a coleta, o armazenamento e o tratamento de dados no Brasil. Como os jogos online recolhem informações de cadastro, localização, comportamentos e meios de pagamento, as empresas precisam se adaptar para garantir a privacidade dos jogadores e evitar punições legais.

2. O apelido (nickname) que uso dentro do meu jogo é considerado um dado pessoal? 

Sim. Como o nickname permite a identificação, de forma direta ou indireta, da sua identidade ou reputação construída dentro do universo virtual, ele pode ser classificado como dado pessoal e está sob o manto de proteção da lei.

3. Uma roupa ou acessório virtual (skin) que compro para o meu personagem entra na proteção de dados? 

Sim, na medida em que as skins e os equipamentos estão vinculados ao seu perfil e ajudam a compor a sua identidade virtual (que a justiça já entende estar atrelada à sua imagem civil), os registros dessas posses também são passíveis de proteção contra exposições indevidas.

4. O que é a lista de banidos ("cantinho da vergonha") nos jogos online e como a lei as enxerga? 

É uma prática de expor publicamente nomes e contas de jogadores flagrados usando trapaças. A LGPD e o Código de Defesa do Consumidor exigem cautela, pois a exposição de dados do infrator de forma vexatória sem transparência prévia pode gerar ações de danos morais e infrações à privacidade.

5. Os estúdios de jogos fora do Brasil precisam seguir a lei brasileira? 

Sim. A legislação brasileira de proteção de dados possui aplicação extraterritorial. Se o jogo é ofertado para residentes no Brasil ou se os dados são coletados aqui, a empresa estrangeira tem a obrigação de cumprir a lei nacional, além da legislação do seu país de origem.

6. Como funciona a proteção de dados para crianças que jogam online? 

O tratamento de dados de menores de 12 anos exige que a empresa de game colete o consentimento específico, claro e em destaque, de pelo menos um dos pais ou responsável legal da criança antes da liberação e registro no jogo.

7. O jogo pode exigir todas as minhas informações pessoais para eu participar de um evento ou jogar uma fase nova? 

Não pode. A legislação proíbe as desenvolvedoras de condicionarem o acesso aos jogos e atividades ao fornecimento de dados pessoais que sejam excessivos ou que ultrapassem o que é estritamente necessário para o game funcionar.

8. O que acontece se o banco de dados do meu jogo favorito for hackeado? 

A desenvolvedora tem a obrigação de relatar prontamente o incidente de segurança tanto para a Autoridade Nacional de Proteção de Dados (ANPD) quanto para os jogadores afetados, e poderá sofrer sanções pesadas se for comprovado que negligenciou a segurança da informação técnica necessária.

9. Eu posso pedir para a desenvolvedora do game excluir completamente a minha conta e meus dados? 

Com certeza. É um direito seu revogar o consentimento e exigir a exclusão definitiva dos seus dados pessoais dos servidores da empresa de jogos, a menos que exista alguma obrigação legal ou fiscal que obrigue a empresa a guardar uma parcela dessas informações por tempo determinado.

10. O que significa portabilidade de dados no mundo dos games? 

O princípio da portabilidade garante que o usuário pode solicitar à empresa atual o envio de seus dados estruturados para que sejam levados a outro serviço ou fornecedor. No mercado de jogos, a regulamentação técnica de como isso vai operar entre plataformas concorrentes ainda depende de aprofundamentos da ANPD.

11. É legal um jogo coletar meu histórico de bate-papo (chat) por voz ou texto durante a partida? 

Sim, desde que esteja amplamente claro nos termos de privacidade que essa coleta será feita com propósitos específicos (como moderação contra comportamento tóxico ou cumprimento de normas da comunidade) e desde que o jogador consinta expressamente com essa política.

12. As desenvolvedoras de jogos podem usar meus dados para me encher de anúncios e microtransações direcionadas? 

A formação de perfis de consumo automatizados precisa de muita transparência. O jogador tem o direito à informação e de se opor a esse tratamento automatizado caso se sinta prejudicado, especialmente se não forneceu consentimento livre para o uso comercial dos dados de suas partidas.

13. O que é o conceito de Legal Design nas políticas dos games? 

É a aplicação de design visual (como infográficos, ícones e vídeos curtos) atrelado ao texto jurídico para que a política de privacidade e os contratos do jogo fiquem fáceis de entender, combatendo os longos blocos de texto do "li e concordo" cego.

14. Uma empresa pode usar a inteligência artificial para banir meu personagem de forma automática? 

Sim, os sistemas automatizados (anti-cheats algorítmicos) são permitidos, mas a lei garante a você o direito de solicitar uma revisão das decisões tomadas unicamente com base em processamentos robóticos que afetem seus interesses, como o banimento da conta.

15. A empresa de games é obrigada a me dizer qual código o algoritmo anti-cheat detectou no meu PC ao me banir? 

Ela deve fornecer informações claras sobre os critérios que levaram à punição, mas a lei preserva o "segredo comercial e industrial". Ou seja, ela não é obrigada a expor as fórmulas íntimas do seu sistema contra trapaças que facilitariam a vida de criadores de hacks.

16. O que a "Gamificação" tem a ver com ensinar a lei nas empresas? 

Gamificação é pegar dinâmicas de jogos (tabuleiros, pontuações, desafios) e aplicar no treinamento de funcionários. Como a proteção de dados pode ser um tema massante, usar jogos para ensinar os colaboradores da empresa ajuda na memorização e fixação da cultura de compliance.

17. O que é o tal DPO ou Encarregado de Dados que a empresa de jogos precisa ter? 

O Encarregado (Data Protection Officer) é o profissional ou a equipe indicada pelo estúdio de games que fará o canal direto de comunicação entre os jogadores que têm dúvidas, a própria desenvolvedora e a fiscalização do governo (ANPD).

18. Os e-sports (esportes eletrônicos profissionais) também são impactados por essas regras? 

Totalmente. Torneios profissionais processam dados dos ciberatletas (documentos, biometria, informações bancárias, dados de saúde mental ou fisiológica) e dos espectadores. Toda a cadeia da competição deve estar totalmente alinhada ao manuseio seguro de dados sensíveis e comuns.

19. As plataformas de streaming (onde vejo as pessoas jogarem) respondem à lei de dados? 

Da mesma forma que as produtoras dos jogos, as plataformas de transmissão retêm cadastros, registros financeiros de doações, localização e comportamento de navegação. Logo, operam como enormes controladoras sujeitas à adequação e às pesadas multas.

20. O que significa "Privacidade desde a Concepção" (Privacy by Design) em um novo projeto de jogo? 

Significa que o estúdio deve pensar e incorporar a proteção de dados em cada etapa de desenho e codificação do jogo antes mesmo de ele ser lançado, não sendo apenas uma "camada extra" colocada de última hora por conta do jurídico.

21. Meu endereço de IP do computador e o modelo da placa de vídeo podem ser monitorados pelo jogo? 

O registro do endereço IP é regulado pelo Marco Civil da Internet e a coleta de hardware para telemetria deve ser justificada. Ambos são considerados rastros digitais de proteção, precisando constar na transparência do que é coletado no PC do usuário.

22. Existe algum tipo de dado "sensível" na indústria dos jogos? 

Sim. Quando um jogo ou console passa a utilizar reconhecimento facial, leitura de batimentos cardíacos, identificação por voz, ou solicita dados sobre etnia e deficiência (para opções de acessibilidade), ele está acessando dados sensíveis que possuem rigor redobrado na proteção da lei.

23. Um desenvolvedor independente (Indie) que trabalha sozinho no quarto dele também tem que seguir a lei se fizer um jogo online? 

Sim, as obrigações da lei se aplicam independentemente de o produtor ser uma pessoa natural ou pessoa jurídica, desde que o tratamento dos dados dos jogadores possua finalidade econômica na exploração do game.

24. O estúdio de jogos pode compartilhar minha lista de amigos e minhas horas jogadas com empresas terceiras de marketing? 

Apenas com o seu prévio e livre consentimento atrelado de forma clara a essa finalidade. O compartilhamento ou venda indiscriminada e silenciosa do perfil de consumo do gamer para terceiros configura tratamento ilícito de dados pessoais.

25. A venda do banco de dados do jogo para outra empresa, caso o estúdio feche as portas, tem problema? 

A base de clientes é considerada um ativo da empresa, mas a transferência das informações não pode alterar o propósito original sem avisar o titular. Os usuários devem ser notificados da mudança e deter o direito de escolherem se querem ou não permanecer com o novo proprietário, podendo optar por apagar as contas.

26. As gigantes do mercado conseguem pagar as multas facilmente, então por que se importam? 

As sanções aplicadas pelas falhas não se resumem à multa (que vai até R$ 50 milhões). A lei permite a publicização do incidente manchando a reputação da marca e o bloqueio ou eliminação do banco de dados, paralisando permanentemente os servidores daquele jogo no país.

27. Se eu jogar online pelo celular de forma gratuita e cheia de propagandas, estou "pagando" com meus dados? 

Exatamente. O modelo de negócios voltado para publicidade foca na captação da sua atenção e no rastreio da sua interação para vender espaços direcionados, o que torna a coleta dos seus hábitos no mobile totalmente sujeita às amarras da LGPD.

28. Posso ser banido para sempre de um jogo por me opor às regras de tratamento de dados? 

O jogador é livre para recusar a adesão aos termos de proteção e uso de dados caso discorde do volume que desejam captar, o que poderá, na prática, inviabilizar contratualmente a prestação técnica do serviço da plataforma, resultando em exclusão voluntária dos servidores por inviabilidade da execução.

29. Posso ser indenizado se uma plataforma online vazar as credenciais e meus itens raros do jogo sumirem? 

Caso seja devidamente demonstrado na justiça que o ambiente da plataforma falhou na segurança dos dados pessoais resultando na invasão à conta, roubo da identidade virtual e danos morais ou patrimoniais graves (como a perda de investimentos financeiros em bens do jogo), os tribunais podem proferir sentenças indenizatórias.

30. Quem eu aciono se o estúdio do meu game não me deixar apagar a minha conta cadastrada? 

Você pode buscar os canais judiciais convencionais, os órgãos de Defesa do Consumidor (como o Procon) e registrar uma denúncia direta na Autoridade Nacional de Proteção de Dados (ANPD), que poderá abrir um processo de fiscalização perante o controlador infrator.

31. Por que a LGPD está Redefinindo o Universo dos Games?

Agora as empresas devem ter a preocupação do a preservação dos dados pessoais, ter políticas transparentes de coleta, armazenagem e compartilhamento de dados dos usuários.

Em um mercado cada vez mais regulado, suporte jurídico especializado já é uma necessidade. Por isso, o Núcleo Legal Games auxilia estúdios de games, publishers e plataformas digitais na elaboração e revisão de Termos de Uso e Políticas de Privacidade, garantindo conformidade com a LGPD e o GDPR, com foco em proteção de dados, segurança jurídica e transparência com os usuários.