Política de Privacidade
Jogo para maiores de 18 anos. Proibido para menores de 18 anos.
Aqui explicamos, em linguagem simples, quais dados o Véu de Cinzas coleta, por que, com quem eles são compartilhados e como você pode ver, corrigir ou apagar seus dados.
Resumo: a sua conta é a sua conta Google (usamos o e-mail dela), guardamos o que é preciso para o jogo funcionar e ficar seguro, e não vendemos nem usamos seus dados para publicidade.
Quem cuida dos seus dados
O controlador dos dados é [PREENCHER: nome completo ou razão social do responsável] (CPF/CNPJ [PREENCHER: CPF ou CNPJ]), responsável pelo Véu de Cinzas, com endereço em [PREENCHER: endereço para correspondência].
Encarregado pelo tratamento de dados pessoais: [PREENCHER: nome do encarregado de dados], e-mail [PREENCHER: e-mail do encarregado de dados].
Quais dados coletamos
Conta
- E-mail e data de criação da conta.
- Você entra só com a sua conta Google: recebemos dela o e-mail e o identificador da conta, e o nome e a foto de perfil que o Google envia junto. Nome e foto não são usados no jogo.
- Senha: o login é só pela sua conta Google, e a senha do Google fica com o Google (nós não a recebemos). Se a sua conta foi criada antes com e-mail e senha, essa senha antiga continua guardada pelo nosso fornecedor de login (Supabase) só em forma criptografada e deixa de ser usada para entrar.
- A versão dos Termos e da Política que você aceitou, a data e a sua declaração de ter 18 anos ou mais.
Jogo
- Nome do personagem, classe, servidor, nível, poder, itens, moedas, progresso, clã, amigos e posição nos rankings.
- Histórico das ações no jogo (ganhos e gastos de moedas e itens, lutas, compras no Mercado), usado para o jogo funcionar e para achar trapaça.
Conversas
- Mensagens do chat (canais públicos e mensagens privadas) e denúncias enviadas.
- O que você nos mandar por e-mail.
Segurança e acesso
- Endereço IP, navegador e aparelho (user agent), data e hora de entrada e da troca de aparelho.
- Identificador da janela do jogo (para manter uma janela por conta) e contagem de pedidos ao servidor (para barrar abuso).
- Registros de segurança gerados quando algo foge do normal no jogo.
Doações (quando o pagamento estiver aberto)
- Pacote escolhido, valor, data, situação do pagamento e o código da transação na empresa de pagamento.
- Os dados de pagamento (cartão, conta, Pix, CPF quando exigido) são informados direto à empresa de pagamento [PREENCHER: nome da empresa de pagamento, quando escolhida]. Nós não recebemos nem guardamos número de cartão.
Não pedimos nome completo, CPF, telefone, endereço ou dados sensíveis para jogar.
Para que usamos e com qual base legal
| Para que | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, rodar o jogo, salvar seu progresso, mostrar rankings e perfis | Execução de contrato (inciso V) |
| Proteger contas, impedir trapaça, fraude, bots e abuso, manter uma janela de jogo por conta, moderar o chat | Legítimo interesse (inciso IX) e execução de contrato (inciso V) |
| Guardar registros de acesso (IP, data e hora) | Cumprimento de obrigação legal (inciso II), Marco Civil da Internet, art. 15 |
| Guardar a prova do aceite dos termos e de punições aplicadas | Exercício regular de direitos (inciso VI) |
| Processar doações e emitir comprovantes | Execução de contrato (inciso V) e obrigação legal ou fiscal (inciso II) |
| Responder seus pedidos e dúvidas | Execução de contrato (inciso V) e obrigação legal (inciso II) |
Não usamos seus dados para publicidade, não vendemos dados e não montamos perfil para anunciantes. Não tomamos decisões automáticas de punição: alertas de segurança são revisados por uma pessoa.
O que outros jogadores veem
Nome do personagem, classe, nível, poder, clã, posição nos rankings, perfil público do personagem e as mensagens que você envia nos canais do chat. Seu e-mail e seu IP nunca aparecem para outros jogadores.
Com quem compartilhamos
Só com quem precisamos para o jogo funcionar:
- Supabase: banco de dados, login e funções do servidor. Guarda todos os dados acima.
- Cloudflare: hospeda o site e entrega as páginas. Recebe seu IP e dados técnicos de cada acesso.
- Google: é por onde você entra no jogo (login com a conta Google). As fontes de letra do site também são baixadas dos servidores do Google, que recebem seu IP nesse momento.
- Empresa de pagamento ([PREENCHER: nome da empresa de pagamento, quando escolhida]): só para quem fizer uma doação.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Dados fora do Brasil
Supabase, Cloudflare e Google podem guardar e processar dados em outros países. O banco de dados do jogo fica em [PREENCHER: país onde fica o banco de dados de produção]. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.
Por quanto tempo guardamos
- Dados da conta e do jogo: enquanto a conta existir.
- Mensagens dos canais públicos do chat: 7 dias.
- Mensagens privadas e denúncias do chat: 90 dias.
- Registros de silêncio no chat já encerrados: 1 ano.
- Registros de acesso (IP, data e hora): pelo menos 6 meses, como exige o Marco Civil da Internet; o histórico de atividade guardado para segurança é apagado depois de cerca de 6 meses.
- Dados de doações: pelo prazo exigido pela lei fiscal (em geral, 5 anos).
Quando você pede a exclusão da conta, apagamos ou tornamos anônimos os dados em até 15 dias, menos o que a lei obriga ou permite guardar (registros de acesso, doações, prova de aceite e de punições), que ficam guardados só pelo prazo necessário.
Seus direitos e como usá-los
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados;
- eliminação dos dados e exclusão da conta;
- informação sobre com quem compartilhamos;
- oposição a um tratamento e revisão de decisões automatizadas.
Para pedir, escreva para [PREENCHER: e-mail do encarregado de dados] usando o e-mail da sua conta (assim sabemos que o pedido é seu). Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
Para excluir a conta, veja Excluir minha conta.
Menores de 18 anos
O Véu de Cinzas é um jogo para maiores de 18 anos e é proibido para menores de 18 anos. Não é feito para crianças e adolescentes e não coletamos dados deles de propósito. Se soubermos de uma conta de alguém com menos de 18 anos, ela é encerrada e os dados apagados, salvo o que a lei obrigue a guardar. Até lá, esses dados são tratados no melhor interesse do menor (LGPD, art. 14). Pais, mães e responsáveis podem nos avisar pela página Contato.
Segurança
Usamos conexão criptografada (HTTPS), login só pela conta Google (senhas antigas ficam só em forma criptografada e deixam de ser usadas), acesso aos dados restrito por regras no servidor e registros de segurança. Nenhum sistema é 100% seguro: se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.
Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos no jogo e pediremos um novo aceite. A data e a versão ficam no topo desta página.