Rascunho: revisar com assessoria jurídica antes de publicar como documento oficial. Os trechos entre [colchetes] precisam ser preenchidos ou confirmados pelo responsável.
Política de privacidade
Esta política explica quais dados pessoais o One Punch Idle coleta, por quê, por quanto tempo os guardamos e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para o jogo (play.onepunch-idle.com) e para este site (onepunch-idle.com).
1. Controlador e contato
Controlador: [razão social / nome do responsável, CNPJ ou CPF, endereço]. Encarregado pelo tratamento de dados (DPO): [nome, se aplicável]. Contato para qualquer pedido de privacidade: [email protected].
2. O que este site coleta
Este site de apresentação não usa cookies, não usa analytics e não tem rastreadores de publicidade ou de terceiros. Todas as fontes e imagens são servidas por nós mesmos. Como em qualquer servidor web, o servidor pode registrar dados técnicos da visita (como o endereço IP e a página pedida) para segurança e funcionamento. [Confirmar a configuração dos logs do servidor e da Cloudflare.]
3. O que o jogo coleta
| Dado | Para quê | Base legal (proposta) |
|---|---|---|
| Nome de usuário | Identificar você no jogo, nos rankings, no chat e nas equipes. É visível para outros jogadores. | Execução de contrato (art. 7º, V) |
| Verificar a conta, recuperar a senha, avisos de segurança da conta e comunicações do serviço. | Execução de contrato (art. 7º, V) | |
| Senha | Autenticar você. Guardamos apenas um hash da senha (algoritmo argon2id), nunca a senha em texto. | Execução de contrato (art. 7º, V) |
| Dados de jogo: cartas, moedas, progresso, lutas e replays, missões, mensagens de chat, amizades, equipes, anúncios e negociações no Mercado | Fazer o jogo funcionar, calcular resultados no servidor e manter o histórico de itens. | Execução de contrato (art. 7º, V) |
| Endereço IP (guardado em hash ou mascarado) e resumo do aparelho/navegador | Segurança, prevenção a fraude e a abuso (por exemplo, várias contas), limite de tentativas de login e lista de sessões ativas na sua conta. | Legítimo interesse (art. 7º, IX) |
| Cookie de sessão | Manter você conectado. É um cookie estritamente necessário, protegido (HttpOnly), que expira por inatividade (7 dias) e tem validade máxima de 30 dias. | Execução de contrato (art. 7º, V) |
| Registros de segurança e auditoria | Detectar e investigar fraude, abuso e ações indevidas; registrar movimentações de itens e moedas. | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Dados de doação (valor, data, situação, identificador da transação) | Entregar as recompensas das suas doações e tratar contestações. O número do cartão é tratado só pelo provedor de pagamentos e não fica conosco. | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Mensagens ao suporte | Atender seu pedido. | Execução de contrato (art. 7º, V) / legítimo interesse |
Não coletamos dados pessoais sensíveis, e não vendemos seus dados. Não usamos seus dados para publicidade de terceiros.
4. Com quem compartilhamos
Usamos prestadores de serviço (operadores) apenas para o necessário ao funcionamento. [Confirmar a lista final antes de publicar.]
- Provedor de pagamentos ([Stripe ou outro]): processa as doações.
- Provedor de e-mail ([definir]): envia e-mails de verificação e de recuperação de senha.
- Cloudflare: rede, proteção contra ataques e verificação anti-robô (Turnstile) no cadastro. Pode tratar o IP de quem acessa.
- Hospedagem / servidor: [definir onde ficam o servidor e o banco de dados e se há transferência internacional de dados].
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir, ou para proteger direitos nossos e de outros jogadores em caso de fraude.
5. Por quanto tempo guardamos
- Conta e dados de jogo: enquanto a conta existir. [Definir o prazo após encerramento.]
- Sessões: expiram após 7 dias sem uso e, no máximo, 30 dias após o login.
- E-mail não confirmado: removido da conta depois de um período sem confirmação (hoje, 7 dias).
- Replays de lutas do PvP: cerca de 30 dias.
- Registros de doações e de movimentações financeiras: pelo prazo exigido pela legislação fiscal e contábil [definir, em geral 5 anos].
- Registros de segurança e auditoria: [definir prazo].
6. Seus direitos (LGPD, art. 18)
Você pode pedir, a qualquer momento e gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando for essa a base;
- oposição a um tratamento feito com base em legítimo interesse;
- revisão de decisões tomadas apenas de forma automatizada, quando houver.
Para exercer qualquer direito, escreva para [email protected] a partir do e-mail cadastrado na conta. Podemos pedir uma confirmação de identidade e responderemos no prazo legal. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Algumas informações precisam ser mantidas mesmo após o pedido de exclusão (por exemplo, registros de doações e de segurança), por obrigação legal ou para prevenção a fraudes.
7. Segurança
Adotamos medidas técnicas para proteger seus dados: senhas com hash forte, conexão criptografada (HTTPS), cookie de sessão protegido, limites de tentativas de login, verificação em duas etapas opcional e registros de auditoria. Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante, avisaremos você e a ANPD conforme a lei.
8. Crianças e adolescentes
[Definir idade mínima e, se houver menores de 18 anos, o tratamento com consentimento de um responsável, conforme o art. 14 da LGPD.] O público-alvo do jogo tem 16 anos ou mais, e as doações opcionais são só para maiores de 18 anos.
9. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no topo da página, e avisaremos no jogo ou por e-mail em caso de mudança relevante.
10. Contato
[email protected]. Veja também os Termos de uso.