Política de privacidade

O que o jogo guarda

Na primeira vez que você abre o jogo, ele cria uma conta anônima no nosso servidor. Não tem cadastro: a gente nunca pede seu nome de verdade, e-mail, telefone nem data de nascimento. A conta tem:

• Um ID de jogador aleatório e um token de acesso (guardamos só um hash do token; o token mesmo fica no seu celular).
• Seu apelido, se você escolher um, com a etiqueta de 4 caracteres que o servidor acrescenta (tipo Caçador#4F2K). Os outros jogadores veem esse nome nas salas e na lista de amigos.
• Seu progresso: Renome, quantas partidas você jogou e quando, os visuais que você liberou e está usando, e o XP e a árvore de habilidades de cada herói.
• Sua lista de amigos, os pedidos de amizade e os convites pra sala entre amigos (apagados depois de uns 15 minutos).
• Se você está online e em qual sala, pros seus amigos poderem entrar junto.

Quando você joga online, nosso relay repassa os dados da partida (posições, golpes, emotes) entre os jogadores da sala. Ele segura os últimos segundos desses dados pra quem caiu da conexão conseguir voltar, e esquece tudo quando a sala fecha. Não existe chat de texto nem de voz.

De cada sala também fica um registro pequeno: o código, quantos jogadores entraram, o ID do anfitrião, o nome da sala (nas salas públicas), quando abriu e fechou e o país de onde o anfitrião se conectou. Quem descobre o país é a Cloudflare, pela conexão; a gente nunca guarda seu endereço IP nem sua localização exata.

Compras

Dá pra comprar gemas no jogo e trocar por visuais: roupas, chapéus, capas e skins de arma. Nada que está à venda deixa seu herói mais forte.

O pagamento passa pela Google Play. Quem cuida do seu cartão e da cobrança é o Google; a gente nunca vê esses dados. Do Google recebemos um registro da compra, que fica guardado com a sua conta: o token da compra e o número do pedido, o produto, quantas gemas ele deu, o preço, quando foi e a situação (por exemplo, reembolsada). Também guardamos seu saldo de gemas e os visuais que você comprou com elas.

Esses registros servem pra entregar o que você pagou, devolver tudo num celular novo, cuidar de reembolsos e manter a contabilidade em dia. As regras contábeis e fiscais obrigam a guardar por anos (no Brasil, no mínimo cinco), então eles continuam mesmo depois que você exclui a conta, só que sem o seu ID de jogador.

Google Play Games

No Android dá pra entrar com o Google Play Games. Se você entrar, recebemos seu ID de jogador do Play Games e ligamos ele à sua conta do jogo, pro progresso ir junto quando você trocar de celular. As conquistas ficam guardadas no Google, não com a gente. O Google cuida desses dados pela política de privacidade dele (policies.google.com/privacy), e você pode gerenciar ou apagar seu perfil no app Play Games.

O que fica no seu celular

O jogo salva no aparelho seu token de acesso, uma cópia do seu perfil, suas configurações (idioma, volumes, vibração, controles) e os últimos valores de balanceamento, pra funcionar mesmo sem internet. Desinstalar o jogo ou limpar os dados do app apaga tudo isso.

Este site

Se você entra na lista de espera do playtest, guardamos seu e-mail, o idioma da página, o país de onde você acessou e qual formulário usou. Seu e-mail serve só pra avisar sobre o jogo, poucas vezes.

O site usa um único cookie, ll_lang, quando você escolhe um idioma, pra lembrar da escolha. Nada de analytics nem cookie de anúncio.

Pra que a gente usa

• Pra fazer o jogo funcionar: salvar seu progresso, mostrar seu apelido, te conectar com amigos e salas.
• Pra entregar e restaurar compras, cuidar de reembolsos e cumprir as obrigações contábeis.
• Pra proteger o serviço: limitar quantos pedidos chegam de uma mesma conexão, pra ninguém derrubar o servidor.
• Pra entender o jogo por alto: quantas salas abrem, quão cheias ficam, de quais países.
• Pra mandar e-mail sobre o playtest, só pra quem se inscreveu.

A gente não vende seus dados, não repassa pra anunciantes e não monta perfil de anúncio.

Quem mais mexe nesses dados

• A Cloudflare roda nossos servidores e o banco de dados (Workers, Durable Objects, D1). Como qualquer hospedagem, ela vê seu endereço IP enquanto atende um pedido e guarda logs técnicos curtos por alguns dias (no máximo 7) pra depurar e proteger o serviço.
• O Google, se você entra com o Play Games, compra gemas pela Google Play ou baixa o jogo pela Google Play.

As vozes dos personagens foram geradas antes, com a ElevenLabs. Elas vêm dentro do jogo; nada sobre você vai pra lá.

Por quanto tempo

• Sua conta e seu progresso: até você excluir.
• Registros de compra: pelo tempo que as regras contábeis e fiscais pedem (no mínimo cinco anos no Brasil); sem o seu ID de jogador depois que a conta é excluída.
• Convites pra sala: uns 15 minutos. Dados da partida ao vivo: até a sala fechar.
• Registros das salas: ficam pra estatística. Quando sua conta é excluída, seu ID e o nome da sala saem deles.
• E-mails da lista de espera: até o lançamento do jogo ou até você pedir pra tirar o seu.
• Logs do servidor na Cloudflare: alguns dias, no máximo 7.

Apagar seus dados

Você pode excluir sua conta e tudo ligado a ela quando quiser, direto no jogo: Opções, na taverna, e depois Excluir conta. Se não conseguir mais abrir o jogo, mande um e-mail. A página de excluir conta explica os dois jeitos.

Também dá pra pedir uma cópia dos seus dados ou corrigir alguma coisa. Escreva pra support@lostenlegends.com.

Segurança

Tudo o que passa entre o jogo, o site e o servidor vai criptografado (HTTPS e WebSocket seguro). Os tokens de acesso são assinados e guardados só como hash. O painel de administração tem senha.

Crianças

Losten Legends é pra quem tem 13 anos ou mais e não é voltado a crianças menores de 13. Não coletamos dados delas de propósito. Se você acha que uma criança com menos de 13 tem conta, escreva pra support@lostenlegends.com que a gente apaga.

Seus direitos

Pela LGPD (e por leis parecidas, como o GDPR na Europa), você pode acessar, corrigir, apagar e levar seus dados pra outro lugar, e se opor ao jeito que a gente usa. Pra qualquer um desses pedidos, escreva pra support@lostenlegends.com. Você também pode reclamar com a ANPD ou a autoridade de proteção de dados do seu país.

Mudanças

Quando o jogo passar a guardar algo novo, a gente atualiza esta página e a data lá em cima antes de lançar.

Contato

Purplebrick Tecnologia. Dúvidas sobre privacidade: support@lostenlegends.com.