POLÍTICA DE PRIVACIDADE

Quando você cria uma conta, coletamos:

• Nome de jogador (escolhido por você)

• Endereço de e-mail (para ativar a conta e recuperar a senha)

• Senha (guardada como um hash criptográfico de mão única: não conseguimos ver a sua senha)

• Idioma preferido

Cada vez que você entra, registramos:

• Endereço IP

• Tipo de navegador (user agent)

• Data e hora do acesso

Estes dados ficam guardados por até 90 dias e são usados exclusivamente para fins de segurança (detectar acessos não autorizados e investigar abusos).

Para manter o jogo justo e detectar multicontas ou uso de bots, coletamos identificadores técnicos do navegador no momento do acesso. Entre eles, uma combinação convertida em hash de:

• Assinaturas de renderização Canvas e WebGL

• Resolução de tela e propriedades do navegador

• Fuso horário e configurações de idioma

• Um identificador de dispositivo gerado localmente

Todos os dados de identificação passam por hash criptográfico antes de serem guardados: não armazenamos os valores originais. A base legal desta coleta é o legítimo interesse (proteger a integridade do jogo e a experiência de todos os jogadores).

Se você optar por fazer uma doação voluntária para apoiar o servidor, o pagamento é processado inteiramente pelo PayPal. Nunca vemos, recebemos ou guardamos o número do seu cartão de crédito, os seus dados bancários ou a sua senha do PayPal.

O que guardamos:

• ID da transação/pedido no PayPal (para consulta e resolução de disputas)

• Valor e moeda da doação

• Data e hora da transação

• Ouro creditado no jogo como bônus de agradecimento

Como parte normal do jogo, guardamos as suas ações (aldeias, tropas, batalhas, negociações, mensagens de chat etc.). As mensagens de chat são reduzidas automaticamente às 200 mais recentes por canal.

• Cookie de sessão (PHPSESSID) - estritamente necessário para manter você conectado. Expira quando você fecha o navegador.

• Idioma preferido (lng) - lembra o idioma escolhido. Expira depois de 30 dias.

• Consentimento de cookies (cookie_consent) - lembra que você aceitou esta política de cookies. Expira depois de 365 dias.

Não usamos cookies de análise, publicidade ou rastreamento de terceiros. Nenhum dado é compartilhado com redes de anúncios.

• Execução de contrato - os dados da conta são necessários para prestar o serviço de jogo em que você se registrou.

• Legítimo interesse - os registros de segurança, a identificação antitrapaça e a detecção de abusos protegem a integridade do jogo para todos.

• Consentimento - os cookies não essenciais só são definidos depois que você aceita o aviso de cookies.

• Obrigação legal - os registros de doação e pagamento são mantidos conforme exigem as normas fiscais e financeiras aplicáveis.

• PayPal - processa as doações voluntárias. O PayPal tem a própria política de privacidade em paypal.com/privacy.

• Cloudflare - oferece proteção contra DDoS e entrega de conteúdo. A Cloudflare pode tratar o seu endereço IP e os cabeçalhos das requisições como parte do serviço de segurança. Veja cloudflare.com/privacypolicy.

• Hetzner - o nosso provedor de hospedagem, localizado na UE (Alemanha/Finlândia).

Não vendemos, alugamos nem compartilhamos os seus dados pessoais com nenhum outro terceiro.

• Dados da conta - guardados durante a rodada do jogo. Excluídos quando a conta é apagada ou quando o servidor é reiniciado.

• Registros de acesso - excluídos automaticamente depois de 90 dias.

• Dados de antitrapaça - guardados durante a rodada do jogo.

• Mensagens de chat - reduzidas automaticamente às 200 mais recentes por canal.

• Registros de doação - guardados por até 7 anos, conforme exigem as normas fiscais e financeiras.

• Acesso - pedir uma cópia dos seus dados pessoais.

• Retificação - corrigir dados incorretos (você pode atualizar o e-mail e o nome dentro do jogo).

• Eliminação - pedir a exclusão da sua conta e dos dados associados.

• Portabilidade - receber os seus dados em formato legível por máquina.

• Oposição - opor-se ao tratamento baseado em legítimo interesse.

• Retirada do consentimento - quando o tratamento se basear em consentimento, você pode retirá-lo a qualquer momento.

Responderemos ao seu pedido em até 30 dias. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país.

• Criptografia HTTPS/TLS em todas as conexões

• Senhas protegidas com bcrypt (padrão do setor)

• Proteção CSRF em todos os formulários

• Limitação de tentativas no login e nos endpoints de API

• Servidor hospedado na UE, com firewall e backups automáticos