Termos de Uso Política de Privacidade Termos de Doação English
Política de Privacidade
Última atualização: [DATA DE VIGÊNCIA]
Esta política explica quais dados pessoais o Cinders of Chaos trata, por que, por quanto tempo, com quem compartilha e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem cuida dos seus dados
- Controlador: [NOME DO RESPONSÁVEL], [CPF OU CNPJ], [CIDADE/UF], Brasil. Contato: [E-MAIL DE CONTATO].
- Encarregado (DPO): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO]. É a pessoa que recebe os seus pedidos sobre dados pessoais e fala com a Autoridade Nacional de Proteção de Dados (ANPD).
2. Quais dados tratamos e por quê
Conta no site
- Nome da conta, e-mail, país escolhido no cadastro e data de criação: para criar e manter a conta, recuperar o acesso e enviar os códigos de verificação em duas etapas.
- Senha: guardamos apenas um código derivado dela (hash com sal). Ninguém, nem a equipe, consegue ver a sua senha.
- Endereço IP do cadastro: guardado com a conta, para segurança e prevenção de abuso.
- Se você usar um código de indicação, o código e o IP do cadastro, para aplicar as regras do programa de indicação.
- Se você ativar "lembrar este dispositivo" na verificação em duas etapas: um código do dispositivo, o nome do dispositivo e o IP, por 30 dias.
Proteção contra abuso no site
- IPs de tentativas de login que falharam: para bloquear quem tenta adivinhar senhas. Apagados depois de 1 dia.
- IP de quem cria contas e de quem pede recuperação de senha: para limitar abusos. Apagados depois de 1 dia.
- Links de recuperação de senha: guardamos apenas um código derivado do link. Ele vale 30 minutos e uma única vez.
- reCAPTCHA do Google no cadastro e na recuperação de senha, para separar pessoas de robôs (veja a seção 5).
No jogo
- Personagens e progresso: nome, nível, classe, aparência, itens, ouro, Chaos Coins, guilda, conquistas, mortes, posição no mapa e o restante do estado do jogo. É o próprio serviço.
- IP da conexão: para o limite de 2 personagens por IP, banimentos, proteção contra ataques e registros técnicos.
- Registros técnicos do servidor e do cliente oficial: mensagens de erro, conexões recusadas e verificações do cliente (data, IP, conta e personagem).
- Antitrapaça: o servidor mede padrões de jogo dos personagens online, como o ritmo de ações, o tempo de reação, rotas repetidas e horas seguidas de jogo. Gera uma pontuação, pode enviar uma verificação de presença e registra resultados para a equipe. Nada disso pune sozinho: uma pessoa da equipe sempre analisa antes de decidir. Uma pontuação diária de suspeita por personagem, com os sinais que a explicam, fica guardada 30 dias (90 dias quando a equipe escalou o caso); só dias com pontuação relevante são guardados.
- Denúncias de jogadores: quem denunciou, quem foi denunciado, motivo, observação, posição, data e as últimas 10 linhas do denunciado nos canais públicos do jogo. Mensagens privadas nunca são guardadas nem lidas.
- Relatos de bugs: o texto que você escreve, a posição, o nível e a classe do personagem.
- Resumo de morte: as últimas 5 mortes de cada personagem, com quem causou o dano.
- Registro da equipe: toda ação de administração, com quem fez, quando e em qual personagem.
- Estatísticas do jogo: contagens agregadas, como quantos personagens escolheram cada talento. Essas contagens não têm nome, conta nem identificação.
- Estatísticas de balanceamento: totais por hora, por faixa de nível e classe, como experiência e ouro por hora, tempo de morte de chefes, mortes por área, magias usadas e quantos jogadores estão online. São contadas na memória do servidor e guardadas sem nome, conta nem identificação.
Doações
- Conta, pacote, forma de pagamento, valor, moeda, status, datas, os códigos da transação no Mercado Pago ou no PayPal e o código Pix gerado. Servem para entregar as Chaos Coins, tratar estornos e manter os registros que a lei exige.
- No Pix, o Mercado Pago exige o e-mail de quem paga: enviamos o e-mail da sua conta, sem guardar uma cópia à parte.
- Não recebemos nem guardamos dados de cartão, conta bancária ou login do PayPal. Esses dados ficam com o Mercado Pago e o PayPal.
Informações públicas
Algumas informações aparecem para todos no site e no jogo: nome, nível, classe, sexo e aparência dos personagens, a bandeira do país da conta, a data do último login, as mortes, a guilda, os rankings e o comentário do perfil, se você escrever um. Os demais personagens da conta aparecem no perfil, a menos que você os oculte. No jogo, outros jogadores podem ver o equipamento e a árvore de talentos do seu personagem, se "Allow others to inspect me" estiver ligado (padrão). No programa de mentores, o cartão de mentor só aparece no site se você escolher "Mostrar no site". O Memorial da capital e a página dele no site mostram o nome do personagem com as primeiras vitórias do reino e os recordes, a menos que você desligue "Show my records and realm firsts", e com uma queda no Hardcore (nível, classe, causa, data) só se você escolher mostrar; você pode mudar as duas coisas quando quiser, para todas as temporadas de uma vez. As listas de contribuintes da Crônica seguem a mesma escolha.
3. Bases legais (LGPD, art. 7º)
- Execução de contrato: conta, jogo, doações e entrega das Chaos Coins.
- Legítimo interesse: segurança, prevenção de fraude e de trapaça, moderação, registros técnicos e estatísticas agregadas. Usamos só o necessário e você pode se opor (seção 8).
- Cumprimento de obrigação legal: registros de pagamento e outros registros que a lei manda guardar.
- Exercício regular de direitos: registros de banimentos, denúncias e estornos, para nos defender em uma disputa.
- Consentimento: quando você escolhe algo opcional, como mostrar o cartão de mentor no site, mostrar uma queda no Hardcore no Memorial ou lembrar um dispositivo. Você pode retirar o consentimento quando quiser.
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, personagens, progresso, IP do cadastro e indicação | enquanto a conta existir |
| IPs de logins que falharam, de cadastros e de pedidos de recuperação | 1 dia |
| Link de recuperação de senha | 30 minutos ou até ser usado |
| Dispositivo lembrado na verificação em duas etapas | 30 dias |
| Registros técnicos: console do servidor, verificações do cliente, servidores de entrada | 14 dias |
| Resumo de morte | as últimas 5 mortes de cada personagem |
| Estatísticas de balanceamento (totais, sem identificação) | 90 dias por hora, depois 2 anos por dia |
| Denúncias, relatos de bugs, registros do antitrapaça e da equipe | até [PRAZO DOS REGISTROS DE MODERAÇÃO], apagados automaticamente todo dia; mais tempo só enquanto uma denúncia estiver aberta ou um banimento ou recurso precisar deles |
| Banimentos | enquanto o banimento valer e depois, pelo prazo necessário para tratar recursos e reincidência |
| Registros de doação | pelo prazo exigido pelas leis fiscais e contábeis, de pelo menos 5 anos |
| Cópias de segurança | 14 dias no servidor e 30 dias na cópia externa, criptografada |
Se a lei exigir que guardemos registros de acesso por mais tempo, por exemplo pelo Marco Civil da Internet, guardaremos pelo prazo legal. Quando um prazo termina, apagamos ou anonimizamos o dado. Uma cópia de segurança some quando o prazo dela acaba.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Mercado Pago: processa as doações por Pix. Recebe o valor e o e-mail da conta.
- PayPal: processa as doações por PayPal. Você entra com a sua conta direto no PayPal.
- Google (reCAPTCHA): no cadastro e na recuperação de senha. O Google recebe dados do navegador e do dispositivo e pode usar cookies próprios, conforme a política de privacidade do Google.
- Provedor de e-mail: [PROVEDOR DE E-MAIL] envia os e-mails de recuperação de conta e os códigos de verificação.
- Hospedagem e proteção contra ataques: [PROVEDOR DE HOSPEDAGEM] hospeda o jogo, o site e o banco de dados. [PROVEDOR ANTI-DDOS] opera os servidores de entrada que filtram ataques e repassam as conexões; eles veem o seu IP.
- Cópia de segurança externa: [PROVEDOR DE BACKUP] guarda as cópias, sempre criptografadas.
- Discord: a nossa comunidade fica no Discord. A equipe recebe ali avisos de novas denúncias com o número da denúncia, o motivo e os nomes dos dois personagens, nunca o texto. O uso do Discord segue as regras do próprio Discord.
- Anúncios no Discord: os canais públicos do nosso Discord mostram notícias do jogo com nomes de personagens: recordes, primeiras vitórias, mortes de chefes, níveis 500 e 1000 e leilões do Bazar de Personagens (nome, nível, classe e preço). São informações que o site já mostra publicamente.
- Autoridades: quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Alguns desses serviços ficam ou guardam dados fora do Brasil, como o Google, o PayPal e o Discord, nos Estados Unidos. A hospedagem e a proteção contra ataques ficam em [PAÍS DA HOSPEDAGEM]. Essas transferências seguem a LGPD (art. 33), com as garantias que ela exige, como cláusulas contratuais dos próprios fornecedores.
7. Cookies
O site usa poucos cookies, todos necessários:
- Sessão: mantém você conectado enquanto o navegador estiver aberto.
- Dispositivo lembrado: só se você escolher "lembrar este dispositivo" na verificação em duas etapas, por 30 dias.
- Idioma: guarda o idioma escolhido, quando existir essa opção.
Não usamos cookies de publicidade nem de análise de audiência. O reCAPTCHA do Google pode colocar cookies próprios nas páginas de cadastro e de recuperação de senha. Vídeos incorporados nas notícias vêm do YouTube e seguem as regras dele.
8. Seus direitos
Pela LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento, e a retirada desse consentimento;
- informação sobre com quem compartilhamos os dados;
- revisão de decisões tomadas só de forma automática. No nosso caso, nenhuma punição é decidida só pela máquina;
- oposição a um tratamento feito com base em legítimo interesse.
Como pedir: envie um e-mail para [E-MAIL DO ENCARREGADO] a partir do e-mail cadastrado na conta, com o nome da conta. Se precisarmos confirmar que a conta é sua, vamos pedir. Respondemos em até 15 dias.
Se você pedir a eliminação da conta, apagamos a conta e os personagens. Guardamos apenas o que a lei manda ou o que é necessário para nos defender: registros de doação, banimentos e os registros de moderação até os prazos da seção 4.
Você também pode reclamar à ANPD (www.gov.br/anpd).
9. Segurança
- Senhas guardadas com hash e sal. O site usa HTTPS.
- Só os nossos servidores acessam o banco de dados. O jogo fica atrás de servidores de entrada que filtram ataques.
- Cópias de segurança externas são criptografadas.
- Só a equipe autorizada acessa os dados, e só o necessário. O painel da equipe nunca mostra senhas nem e-mails, e toda ação fica registrada.
- Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como a lei exige.
10. Crianças e adolescentes
- Menores de 18 anos precisam da autorização dos pais ou do responsável para criar conta e para doar.
- Não queremos dados de crianças menores de 12 anos sem o consentimento específico de um dos pais ou do responsável. Se você é responsável e acha que uma criança criou uma conta sem a sua autorização, escreva para [E-MAIL DO ENCARREGADO]. Vamos bloquear e apagar a conta.
- Tratamos dados de crianças e adolescentes sempre no melhor interesse deles, como manda a lei.
11. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão atual. Mudanças importantes serão avisadas no site e no Discord antes de valerem.
Este texto existe em português e em inglês. Se houver diferença entre as versões, vale a versão em português.