Política de Privacidade do Castle Raiders
Versão 0.3 (rascunho) · Vigente a partir de data
Esta política explica quais dados pessoais o Castle Raiders usa, por que, com quem e por quanto tempo, e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD).
Em poucas palavras
- Você pode jogar sem cadastro. Só pedimos dados quando você salva a conta com o Google ou entra na lista de fundadores.
- Nunca mostramos seu e-mail a outros jogadores. Eles veem só o seu apelido.
- Não temos anúncios, não vendemos dados e não montamos perfis para publicidade.
- Nossas medições de uso não levam seu e-mail, nome ou endereço IP.
- Você pode excluir sua conta quando quiser, em Ajustes › Conta.
1. Quem cuida dos seus dados
O controlador dos dados é RAFAEL LIMA AMARAL FACHINELLI DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 65.061.686/0001-76. Para qualquer assunto sobre seus dados, escreva para contato@castleraiders.dev.
2. Que dados usamos e para quê
| Dado | De onde vem | Para quê |
|---|---|---|
| Identificador da conta | criado no login (Google ou convidado) | reconhecer sua conta |
| E-mail, nome e foto da conta Google | Google, quando você salva a conta | entrar no jogo, mostrar sua conta para você e enviar e-mails sobre ela |
| Mês e ano de nascimento | você, ao salvar a conta | saber se a conta é protegida (menor de 18 anos) e, só em números somados de muitas contas, verificar se o jogo protege os menores (por exemplo, se jogam por tempo demais); não usamos para mais nada |
| Apelido | você, ou um nome automático (Raider-XXXXXX) | identificar você para os outros jogadores |
| Idioma | seu navegador, depois Ajustes | mostrar o jogo e os e-mails no seu idioma |
| Datas de criação e de último acesso | o jogo | prazos do jogo, como a conta de convidado e as ruínas de castelos abandonados |
| Dados de jogo (castelos, raiders, itens, invasões, ouro, masmorras, Casas, ofertas no Mercado e trocas) | o jogo | fazer o jogo funcionar |
| Perfil público (apelido, Fama, feitos e "Conhecido por") | o jogo | mostrar aos outros jogadores quem você é no jogo, conforme os seus ajustes de privacidade |
| Ajustes e avisos | você e o jogo | guardar suas preferências e avisos |
| Aparelhos onde você ligou os avisos (o endereço de envio do navegador) | seu navegador, quando você permite | avisar você com o jogo fechado |
| Amigos, pedidos de amizade e bloqueios | você | jogar e conversar com amigos; impedir contato de quem você bloqueou |
| Mensagens das conversas (diretas, do grupo, da Casa e do mundo) e do fórum das Casas | você | conversar com outros jogadores e, quando há denúncia, aplicar as regras |
| Denúncias (quem denunciou, o quê, o motivo e o comentário) | você | aplicar as regras e proteger os jogadores |
| Tentativas de desafio (o nome no placar, um código sorteado do aparelho e o endereço IP transformado em um código irreversível) | um desafio | o placar e o limite de tentativas por dia, também sem conta |
| Convites aceitos (quem convidou, quem entrou e um código sorteado do aparelho) | um convite | dar a recompensa do convite uma vez por aparelho |
| Lista de fundadores (e-mail, estilos de jogo escolhidos, de onde veio e quando você consentiu) | você, na página de fundadores | avisar da abertura do jogo e entregar as lembranças de fundador |
| Compras de cristais (pacote, valor, data, forma e situação do pagamento) | a loja, quando você compra | entregar os cristais, enviar o recibo, reembolsar e cumprir a lei fiscal; o número do cartão fica só com a Stripe |
| Registros de segurança, com o endereço IP transformado em um código irreversível | cada ação importante | segurança, jogo limpo e prestação de contas da equipe |
| Registros de acesso (endereço IP, data e hora) | cada acesso ao servidor | segurança, investigação de falhas e obrigação legal |
| Registro dos e-mails enviados | o jogo | enviar cada e-mail uma única vez e respeitar o descadastro |
| Replays das invasões (o nome público do bando, a aparência e os movimentos do raider, o castelo) | cada invasão | assistir de novo; quem compartilha deixa o replay público pelo link |
| Dias em que a conta jogou e quando concluiu cada missão da jornada | o jogo | medir o equilíbrio do jogo e se os jogadores voltam |
| Avistamentos de criaturas (o nome público do bando e o nome do raider) | uma criatura abatida numa ruína | o Bestiário dos bandos do mesmo mundo |
| Eventos de uso (por exemplo, "invasão iniciada") ligados ao identificador da conta | o jogo | entender como o jogo é usado e melhorá-lo |
| Visitas às páginas públicas do site (a página e de onde a pessoa veio, sem conta, IP ou cookie) | as páginas públicas | saber como as pessoas chegam ao jogo |
| Como você conheceu o jogo, se responder (e o nome do criador, se você escrever) | você, uma vez, ao salvar a conta; é opcional | saber de onde vêm os jogadores, só em números somados |
| Sanções (aviso, troca de nome, suspensão, banimento), o motivo e a contestação | a equipe | aplicar as regras e responder às contestações |
3. Bases legais
Usamos seus dados para executar o contrato com você, que são os Termos de Uso (conta, jogo, e-mails sobre a conta); por legítimo interesse (segurança, jogo limpo, medições de uso sem identificar você diretamente, avisos sobre os seus castelos); para cumprir obrigações legais (registros de acesso e registros fiscais das compras); e com o seu consentimento quando pedirmos (por exemplo, novidades e a lista de fundadores). Você pode retirar o consentimento a qualquer momento.
4. Com quem compartilhamos
Não vendemos seus dados. Usamos empresas que processam dados em nosso nome, só para o que está abaixo:
| Empresa | Para quê | Onde |
|---|---|---|
| Hostinger | servidores do jogo e banco de dados | Brasil (São Paulo) |
| Google (Firebase) | login com Google e contas de convidado | Estados Unidos e outros países |
| Cloudflare | entrega dos arquivos do jogo e do domínio | rede mundial |
| PostHog | medições de uso e da velocidade das páginas, sem e-mail, nome ou IP | Estados Unidos |
| Resend | envio de e-mails | Estados Unidos |
| ImprovMX | recebimento dos e-mails enviados para contato@castleraiders.dev | França e Estados Unidos |
| Stripe | pagamento das compras com cartão; o número do cartão fica só com ela | Estados Unidos e outros países |
Quando os dados saem do Brasil, a transferência segue as regras da LGPD e da Autoridade Nacional de Proteção de Dados (ANPD). Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos
- Conta salva: enquanto ela existir.
- Conta de convidado: até 30 dias depois de criada; depois disso, é anonimizada automaticamente.
- Registros de segurança: 180 dias.
- Registros de acesso: 6 meses, como o Marco Civil da Internet pede de quem oferece aplicações (art. 15).
- Medições de uso: prazo do PostHog.
- Cópias de segurança do banco de dados: até 14 dias; depois são apagadas.
- Replays: 28 dias depois da invasão; um replay compartilhado, 182 dias depois do compartilhamento.
- Avistamentos de criaturas: 3 dias.
- Mensagens, amigos e bloqueios: enquanto a conta existir.
- Denúncias: 180 dias depois de resolvidas. Uma denúncia de abuso ou exploração de crianças que guardamos para as autoridades fica, com uma cópia do que foi denunciado, enquanto o caso precisar.
- Tentativas de desafio: enquanto o desafio existir.
- Lista de fundadores: até você pedir para sair, por contato@castleraiders.dev.
- Compras de cristais: 5 anos, como pede a lei fiscal, mesmo depois da exclusão da conta.
6. Quando você exclui sua conta
Seu e-mail, nome, foto, data de nascimento, ajustes, avisos, aparelhos de aviso, amizades, bloqueios, mensagens das conversas, denúncias, sanções e o registro dos e-mails enviados são apagados (menos uma denúncia de abuso ou exploração de crianças guardada para as autoridades, com a mensagem denunciada), e sua conta Google deixa de estar ligada ao jogo. Você sai dos grupos e das Casas, e as trocas abertas terminam. O histórico do jogo (castelos, invasões, relatórios, mensagens no fórum das Casas) continua existindo de forma anônima, com um nome genérico no lugar do seu apelido, porque faz parte da história de outros jogadores. O registro das compras fica pelo prazo da lei fiscal. Cópias de segurança e registros de segurança e de acesso são apagados ao fim dos prazos acima.
7. Cookies e armazenamento no navegador
Usamos dois cookies, os dois necessários para o jogo funcionar: um guarda o idioma escolhido e o outro marca que você entrou na conta (ele não diz quem você é). O login do Google guarda a sessão no seu navegador. O jogo guarda no navegador alguns ajustes (por exemplo, qualidade gráfica e posição das janelas), um código sorteado do aparelho, para contar as tentativas de desafio e os convites, e uma cópia dos arquivos do jogo para carregar mais rápido. Não usamos cookies de publicidade nem de medição.
8. Crianças e adolescentes
O jogo tem classificação indicativa A12 (não recomendado para menores de 12 anos). Quem joga como convidado não informa dados pessoais. Ao salvar a conta, perguntamos o mês e o ano de nascimento. Contas de menores de 18 anos, contas de convidado e contas que ainda não informaram a idade são protegidas: não fazem amigos, não conversam com outros jogadores, não entram em grupos, Casas ou no Mercado, não fazem trocas nem compras, e os avisos vêm desligados. Usamos a idade só para isso e, em números somados de muitas contas, nunca de uma pessoa, para verificar se essas proteções funcionam. Em todas as contas, o perfil público começa fechado: os raiders aparecem só para amigos. Em contas de menores de 18 anos, a presença (se você está numa invasão, numa marcha ou no castelo) também não aparece para ninguém. Para mostrar os raiders para todos em Ajustes › Privacidade, é preciso salvar a conta e informar o mês e o ano de nascimento; aí qualquer pessoa, mesmo sem conta, vê os seus raiders no seu perfil. Aos 16 e 17 anos, o jogo explica isso e pede confirmação antes. Antes dos 16, os raiders ficam só para amigos ou para ninguém até que um responsável se vincule à conta. A presença nunca fica visível para todos. Quando existirem os controles dos pais, o responsável poderá travar essa escolha. Pais e responsáveis podem falar conosco pelo e-mail contato@castleraiders.dev para pedir acesso aos dados ou a exclusão da conta de quem está sob sua responsabilidade.
9. Segurança
Usamos conexão criptografada (HTTPS), guardamos o endereço IP dos registros de segurança como um código irreversível, limitamos o acesso da equipe aos dados e registramos as ações da equipe. Nenhum sistema é totalmente seguro: se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
10. Seus direitos
Pela LGPD, você pode pedir: confirmação de que usamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados usados com consentimento; e revisão de decisões automatizadas. Também pode se opor a um uso baseado em legítimo interesse.
Para isso, escreva para contato@castleraiders.dev a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).
11. Mudanças nesta política
Quando esta política mudar, avisaremos no jogo, e por e-mail para contas salvas, antes de a nova versão valer, explicando o que mudou.