Política de Privacidade
Última atualização:
1. Controlador e encarregado
O controlador dos dados tratados neste site e no servidor é ( ), . Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): — contato: ou pelo formulário de direitos do titular.
2. Quais dados tratamos, por quê e por quanto tempo
| Dado | Para quê | Base legal (LGPD art. 7º) | Por quanto tempo |
|---|---|---|---|
| Nick, senha (só o hash bcrypt), estatísticas de jogo, skin, nível, patente, saldo e itens do jogo | Criar e manter sua conta, mostrar seu perfil e o ranking | Execução de contrato (V) | Enquanto a conta existir |
| ID do Discord | Login com Discord, envio de códigos de segurança e alertas de novo login por mensagem direta | Execução de contrato (V) | Até você desvincular ou excluir a conta |
| ID e e-mail da conta Google (só se você vincular) | Vínculo opcional de conta. Não pedimos nome nem foto | Consentimento (I) | Até você desvincular (botão na UCP) ou excluir a conta |
| WhatsApp (só se você informar) | Contato da equipe sobre a sua conta | Consentimento (I) | Até você remover (botão na UCP) ou excluir a conta |
| Último IP de conexão ao jogo | Segurança da conta e aplicação de banimentos por IP | Legítimo interesse (IX) — prevenção a fraudes e segurança | Enquanto a conta existir; substituído a cada nova conexão |
| Registros de login no site (data, hora, método e IP) | Mostrar “últimos acessos” para você, detectar acesso indevido e cumprir a lei | Obrigação legal (II) — Marco Civil da Internet, art. 15 | IP apagado automaticamente após 6 meses; data e método ficam enquanto a conta existir |
| Pedidos e pagamentos (produto, valor, status, cupom, ID do pedido no Mercado Pago) | Entregar a compra, comprovar o pagamento, atender reembolsos | Execução de contrato (V) e obrigação legal (II) | 5 anos após a compra (prazos fiscais e do Código de Defesa do Consumidor) |
| E-mail informado no checkout | O Mercado Pago envia o comprovante para esse e-mail | Execução de contrato (V) | Não guardamos — é repassado só ao Mercado Pago |
| Carteira interna (saldo e movimentações) | Uso do saldo na loja, créditos e reembolsos | Execução de contrato (V) | Enquanto a conta existir; movimentações por 5 anos |
| Tickets de suporte, denúncias e recursos | Atendimento e moderação do servidor | Execução de contrato (V) e legítimo interesse (IX) | Enquanto a conta existir, ou até você pedir a exclusão (exceto quando precisarmos guardar para defesa em processo — art. 7º, VI) |
| Pedidos feitos com base na LGPD (protocolo, e-mail, nick, tipo de pedido) | Responder e comprovar que respondemos | Obrigação legal (II) | 5 anos |
| Escolha sobre cookies (no seu navegador) | Não mostrar o aviso de novo | Legítimo interesse (IX) | Até você limpar os dados do navegador |
Não tratamos dados sensíveis (saúde, religião, biometria etc.) e não tomamos decisões automatizadas sobre você — punições são sempre aplicadas por uma pessoa da equipe.
3. O que é público
No site público aparecem apenas: nick, nível, kills, mortes, pontos (XP) e se você está online. Nunca mostramos IP, e-mail, WhatsApp, Discord ou dados de pagamento publicamente.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos o estritamente necessário com:
- Mercado Pago (instituição de pagamento) — processa Pix, cartão e boleto. Dados de cartão são digitados direto no ambiente do Mercado Pago; nós nunca os recebemos;
- Discord — login via OAuth2 e mensagens diretas do nosso bot;
- Google — somente se você optar por vincular a conta;
- Provedores de hospedagem do site e do banco de dados, que atuam como operadores e só tratam dados conforme nossas instruções;
- Autoridades, quando houver obrigação legal ou ordem judicial.
Transferência internacional: Discord e Google podem armazenar dados fora do Brasil (por exemplo, nos EUA). Essa transferência acontece porque você escolheu usar esses serviços para entrar ou vincular a conta, com base no art. 33 da LGPD.
5. Cookies e rastreamento
Usamos apenas um cookie essencial de sessão. Não usamos Google Analytics, pixels de redes sociais, publicidade ou fontes/scripts carregados de terceiros. Detalhes na Política de Cookies.
6. Seus direitos
A LGPD (art. 18) garante a você: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamentos. Como exercer:
- Na hora, pela UCP: baixar todos os seus dados (JSON), desvincular Google, remover WhatsApp, trocar senha;
- Por pedido formal: pelo formulário de direitos do titular, com número de protocolo. Respondemos em até 15 dias;
- Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) (abre em nova aba).
Algumas informações podem ser mantidas mesmo após a exclusão da conta, quando a lei exigir (ex.: registros fiscais de pagamento) ou para defesa em processos — sempre só o necessário e só pelo prazo necessário.
7. Segurança
Senhas são guardadas com hash bcrypt; a sessão usa cookie HttpOnly, Secure e SameSite=Strict; o site é servido por HTTPS com cabeçalhos de segurança (CSP, HSTS); login e formulários têm limite de tentativas; o painel administrativo só abre para contas com nível de administrador e toda ação de moderação fica registrada. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD (LGPD, art. 48).
8. Crianças e adolescentes
O servidor é recomendado para maiores de 18 anos. Não coletamos conscientemente dados de crianças (menores de 12) sem consentimento específico de um responsável (LGPD, art. 14). Se você é responsável e acredita que uma criança criou conta, peça a exclusão pelo formulário.
9. Mudanças nesta política
A data no topo mostra a versão vigente. Mudanças relevantes serão avisadas no site e, quando a mudança depender de consentimento, pediremos de novo.