POLÍTICA DE PRIVACIDADE

Quando cria uma conta, recolhemos:

• Nome de jogador (escolhido por si)

• Endereço de e-mail (para ativar a conta e recuperar a palavra-passe)

• Palavra-passe (guardada como um hash criptográfico unidirecional: não conseguimos ver a sua palavra-passe)

• Idioma preferido

Sempre que inicia sessão, registamos:

• Endereço IP

• Tipo de navegador (user agent)

• Data e hora do acesso

Estes dados são guardados durante um máximo de 90 dias e usados exclusivamente para fins de segurança (detetar acessos não autorizados e investigar abusos).

Para manter o jogo justo e detetar multicontas ou uso de bots, recolhemos identificadores técnicos do navegador no momento do acesso. Entre eles, uma combinação convertida em hash de:

• Assinaturas de renderização Canvas e WebGL

• Resolução de ecrã e propriedades do navegador

• Fuso horário e definições de idioma

• Um identificador de dispositivo gerado localmente

Todos os dados de identificação passam por hash criptográfico antes de serem guardados: não armazenamos os valores originais. A base legal desta recolha é o interesse legítimo (proteger a integridade do jogo e a experiência de todos os jogadores).

Se optar por fazer uma doação voluntária para apoiar o servidor, o pagamento é processado inteiramente pelo PayPal. Nunca vemos, recebemos nem guardamos o número do seu cartão de crédito, os seus dados bancários ou a sua palavra-passe do PayPal.

O que guardamos:

• ID da transação/encomenda no PayPal (para consulta e resolução de litígios)

• Valor e moeda da doação

• Data e hora da transação

• Ouro creditado no jogo como bónus de agradecimento

Como parte normal do jogo, guardamos as suas ações (aldeias, tropas, batalhas, negociações, mensagens de chat etc.). As mensagens de chat são reduzidas automaticamente às 200 mais recentes por canal.

• Cookie de sessão (PHPSESSID) - estritamente necessário para manter a sessão iniciada. Expira quando fecha o navegador.

• Idioma preferido (lng) - lembra o idioma escolhido. Expira ao fim de 30 dias.

• Consentimento de cookies (cookie_consent) - lembra que aceitou esta política de cookies. Expira ao fim de 365 dias.

Não usamos cookies de análise, publicidade ou rastreamento de terceiros. Nenhum dado é partilhado com redes de publicidade.

• Execução de contrato - os dados da conta são necessários para prestar o serviço de jogo no qual se registou.

• Interesse legítimo - os registos de segurança, a identificação antibatota e a deteção de abusos protegem a integridade do jogo para todos.

• Consentimento - os cookies não essenciais só são definidos depois de aceitar o aviso de cookies.

• Obrigação legal - os registos de doação e pagamento são conservados conforme exigem as normas fiscais e financeiras aplicáveis.

• PayPal - processa as doações voluntárias. O PayPal tem a própria política de privacidade em paypal.com/privacy.

• Cloudflare - oferece proteção contra DDoS e entrega de conteúdo. A Cloudflare pode tratar o seu endereço IP e os cabeçalhos dos pedidos como parte do serviço de segurança. Consulte cloudflare.com/privacypolicy.

• Hetzner - o nosso fornecedor de alojamento, localizado na UE (Alemanha/Finlândia).

Não vendemos, alugamos nem partilhamos os seus dados pessoais com nenhum outro terceiro.

• Dados da conta - conservados durante a ronda do jogo. Eliminados quando a conta é apagada ou quando o servidor é reiniciado.

• Registos de acesso - eliminados automaticamente ao fim de 90 dias.

• Dados antibatota - conservados durante a ronda do jogo.

• Mensagens de chat - reduzidas automaticamente às 200 mais recentes por canal.

• Registos de doação - conservados até 7 anos, conforme exigem as normas fiscais e financeiras.

• Acesso - pedir uma cópia dos seus dados pessoais.

• Retificação - corrigir dados incorretos (pode atualizar o e-mail e o nome dentro do jogo).

• Apagamento - pedir que a sua conta e os dados associados sejam eliminados.

• Portabilidade - receber os seus dados em formato legível por máquina.

• Oposição - opor-se ao tratamento baseado em interesse legítimo.

• Retirada do consentimento - quando o tratamento se basear no consentimento, pode retirá-lo a qualquer momento.

Responderemos ao seu pedido no prazo de 30 dias. Tem também o direito de apresentar reclamação à autoridade de proteção de dados do seu país.

• Encriptação HTTPS/TLS em todas as ligações

• Palavras-passe protegidas com bcrypt (padrão do setor)

• Proteção CSRF em todos os formulários

• Limitação de tentativas no login e nos endpoints de API

• Servidor alojado na UE, com firewall e cópias de segurança automáticas