Política de privacidade

1. Quais dados usamos

• Conta: nome da conta, email, idioma e a senha, que é guardada apenas como um hash irreversível (argon2id), nunca em texto claro.
• Personagens e partidas: nome, sexo, vocação, nível, habilidades, localização, itens, mortes e datas de conexão.
• Segurança: ao entrar ou agir, guardamos uma impressão com chave do seu endereço IP (não o IP em texto claro) para limitar abusos e auditar ações. Os registros técnicos do servidor podem conter endereços IP por tempo limitado.
• Comunicações: enviamos os emails necessários para o serviço, como a confirmação do seu endereço.

Não usamos publicidade nem vendemos seus dados e, por enquanto, o site não inclui ferramentas de análise de terceiros: a análise do produto é própria e pseudônima (seção 3).

2. Para que os usamos

Para criar e proteger sua conta, fazer o jogo funcionar, mostrar a comunidade (classificação, personagens, quem está online, mortes), moderar abusos e cumprir obrigações legais.

3. Análise pseudônima do produto

Para saber se o jogo funciona bem (quantas pessoas voltam, a rapidez do carregamento, se há erros) usamos eventos próprios, guardados em nosso banco de dados. Não usamos Google Analytics nem nenhum outro terceiro, não colocamos cookies de rastreamento e não guardamos seu IP nesses eventos. É pseudônima, não anônima: um identificador cifrado permite ligar entre si os eventos de uma mesma conta (por isso podemos apagá-los se você desativar), embora não contenha seu nome nem seu e-mail.

• O que é guardado: quando uma sessão de jogo começa e termina (o horário arredondado para a hora cheia) e quantos segundos dura; o nível que você alcança; que você morreu (e em que nível); que completou uma tarefa diária; que comprou premium (apenas uma faixa de valor, nunca o valor nem o cartão); que se cadastrou e confirmou o e-mail; quantos jogadores estão conectados; e, a partir do seu navegador, se é por toque ou mouse, a versão do cliente, os FPS medianos, o tempo até poder jogar e quantos erros de script ocorreram.
• Como é identificado: com um hash com chave da sua conta e da sessão (ninguém sem nossa chave secreta consegue recalculá-lo). Esse hash é um pseudônimo: quem tiver acesso ao banco de dados e à chave poderia relacioná-lo à sua conta. Não guardamos seu nome, e-mail, IP, o nome nem o identificador do seu personagem, nem texto livre (chat, mensagens de erro).
• Para quê: medir retenção (D1, D7, D30), jogadores ativos, conectados simultâneos, duração das sessões, porcentagem no celular, sessões sem falhas, desempenho e conversão. São resumidos por dia em um painel que só os administradores veem; os resumos não contêm contas.
• Por quanto tempo: os eventos são apagados após 13 meses no mínimo e são limpos periodicamente.
• Como desativar: na sua conta, em "Privacidade", você pode desmarcar a análise: paramos de registrar sua atividade e apagamos os eventos já guardados da sua conta. No cliente, em Ajustes → Privacidade, você pode parar de enviar as métricas de desempenho desse navegador. Se o seu navegador enviar "Do Not Track" (DNT) ou "Global Privacy Control", também não contamos sua visita ao site nem enviamos métricas do cliente.

3 bis. Reportes de problemas (beta)

Se você enviar um reporte pelo jogo (Menu, Reportar um problema), guardamos o que você escreve, a categoria, o nome do seu personagem e sua conta, um hash da sua rede (não seu IP) e um contexto técnico que seu cliente anexa: versões do cliente e do protocolo, tipo de dispositivo e tamanho da tela, idioma, sua posição no mapa e os últimos erros do console do navegador. Também as últimas linhas do chat público que você viu, com o nome de quem as escreveu: antes de enviar você vê essa lista e pode remover as linhas que não quiser enviar; mensagens privadas e canais privados nunca são capturados. A captura de tela do jogo é opcional e só é enviada se você a anexar.

• Quem vê: somente a equipe de moderação (gamemasters e administradores) no painel; o chat aparece ali marcado como não verificado.
• Por quanto tempo: as capturas são apagadas 30 dias após o reporte; os reportes fechados (corrigidos ou descartados) são apagados após 180 dias; os abertos ficam enquanto continuarem abertos.
• Se você apagar o personagem ou a conta: os reportes perdem o nome do personagem, o chat capturado, a posição e as capturas (personagem apagado) ou são apagados por completo (conta apagada).
• Pesquisa do beta: suas respostas ficam guardadas na sua conta e a equipe pode vê-las; você pode pulá-la.

Não escreva senhas nem dados pessoais na descrição e confira se a captura não mostra nada que você não queira compartilhar.

4. O que é público

Nome do personagem, nível, vocação, cidade, guild e cargo nela, última conexão, últimas mortes e sua posição nas classificações. Seu email, o nome da sua conta, seus itens e sua localização exata não são mostrados. A equipe do jogo e as contas suspensas não aparecem nas listas públicas.

5. Com quem os compartilhamos

Com os provedores que fazem o serviço funcionar (hospedagem, banco de dados e envio de email), que tratam os dados apenas por nossa conta. Podemos comunicá-los a uma autoridade quando a lei exigir. [Lista de provedores e transferências internacionais: a definir.]

6. Por quanto tempo

Enquanto sua conta existir. Os registros de segurança e auditoria são mantidos pelo tempo necessário para proteger o serviço, e os eventos de análise por 13 meses (seção 3). [Prazos concretos: a definir com assessoria jurídica.]

7. Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados e se opor a certos usos. Está previsto que você possa excluir sua conta pelo site, o que anonimiza seus dados pessoais. Enquanto isso, escreva para nós. [Contato do controlador e de privacidade: a definir.]

8. Menores

O serviço não é destinado a menores sem permissão dos pais ou responsáveis. [Idade mínima: a definir com assessoria jurídica.]

9. Mudanças

Se mudarmos esta política, avisaremos no site.