Política de privacidade

Última atualização: [PREENCHER: data]

Rascunho. Este texto é um modelo e ainda precisa ser revisado por um advogado antes de o jogo receber pagamentos reais.

Esta política explica quais dados o Crônicas de Valmor usa, por quê e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Coletamos o mínimo necessário para o jogo funcionar.

1. Responsável pelos dados

[PREENCHER: nome completo ou razão social], [PREENCHER: CPF ou CNPJ]. Encarregado de dados e contato para qualquer pedido sobre privacidade: [PREENCHER: e-mail de contato].

2. Quais dados usamos

• Conta: nome do personagem (público: aparece no ranking e na página inicial); e, se você criar a conta, login, e-mail e senha. O login e o e-mail nunca são exibidos. A senha é guardada apenas como um código irreversível (bcrypt); ninguém, nem nós, consegue lê-la.
• Confirmação e nova senha: quando você cria a conta ou pede uma senha nova, enviamos um link por e-mail. Guardamos só uma impressão digital (código irreversível) desse link, a data e se ele já foi usado.
• Jogo: seu progresso (heróis, itens, fases, missões), batalhas recentes e posição no ranking.
• Sessão: um cookie com um código aleatório que mantém você conectado.
• Técnicos: endereço IP e horário das requisições, nos registros (logs) do servidor e para limitar abusos.
• Compras: produto, valor, datas e situação de cada pagamento, além do código de cliente que a Asaas nos devolve. Para emitir o Pix, a Asaas pede seu nome e CPF: eles vão direto para a Asaas e não são gravados no nosso servidor. O e-mail da conta também é enviado à Asaas para o cadastro de cliente dela.

Não usamos cookies de publicidade nem ferramentas de rastreamento ou estatística de terceiros. As fontes e todos os arquivos do jogo são servidos pelo nosso próprio servidor.

3. Para que usamos e com qual base legal

• Manter sua conta, seu progresso e entregar o que você comprou: execução do contrato (art. 7º, V, da LGPD).
• Segurança, prevenção de fraude e de trapaças, e limites contra abusos: legítimo interesse (art. 7º, IX).
• Guardar registros de pagamento pelo prazo exigido em lei: cumprimento de obrigação legal (art. 7º, II).

4. Com quem compartilhamos

• Asaas (asaas.com), que processa os pagamentos por Pix e segue a própria política de privacidade.
• Serviço de envio de e-mails [PREENCHER: nome do serviço SMTP usado], que recebe seu e-mail e o conteúdo da mensagem só para entregá-la.
• Autoridades, somente quando a lei ou uma ordem judicial exigir.

Não vendemos nem alugamos dados de ninguém. O jogo roda em servidor próprio no Brasil, mantido pelo responsável indicado acima.

5. Cookies

Usamos um único cookie, essencial: valmor_sid, que mantém sua sessão por até 30 dias. Ele não pode ser lido por scripts da página, só é enviado ao nosso servidor e, em produção, só por conexão segura (HTTPS). Sem ele o jogo não funciona, por isso não pedimos consentimento para ele.

6. Por quanto tempo guardamos

• Conta e progresso: enquanto a conta existir. Contas de convidado sem uso por muito tempo podem ser apagadas.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal e de consumo, [PREENCHER com o contador: ex. 5 anos], mesmo que a conta seja excluída.
• Logs do servidor: [PREENCHER: ex. 30] dias.
• Cópias de segurança do banco de dados: até [PREENCHER: ex. 14] dias.

7. Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão da conta, portabilidade, informações sobre compartilhamento e revisão de decisões. Basta escrever para [PREENCHER: e-mail de contato] a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Crianças e adolescentes

O jogo não é direcionado a crianças. Menores de 18 anos devem jogar com o conhecimento dos pais ou responsáveis, e menores de 12 anos só com o consentimento de um deles, que pode pedir a exclusão da conta a qualquer momento pelo e-mail acima.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas de forma irreversível, sessões que guardam só uma impressão digital do código do cookie, limites contra tentativas repetidas de login e cópias de segurança. Nenhum sistema é 100% seguro; se ocorrer um incidente que traga risco a você, avisaremos e comunicaremos a ANPD, como manda a lei.

10. Mudanças nesta política

Se esta política mudar de forma importante, avisaremos no jogo. A data no topo mostra a versão em vigor.