Rascunho. Este texto é uma minuta, escrita de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), e ainda será revisado antes do lançamento. Os pontos marcados com [ ] dependem de dados do responsável pelo jogo.
1. Quem cuida dos seus dados
O controlador dos dados é [nome ou razão social], [CPF/CNPJ], [endereço]. Encarregado (DPO): [nome], pelo e-mail privacidade@talebarhero.com.
2. O que coletamos
Quando você usa o jogo
- Conta: nome de usuário, senha (guardada só como hash, nunca em texto) e, se você cadastrar, e-mail, PIN (também em hash) e o segredo da verificação em duas etapas (cifrado).
- Segurança: endereço IP, tipo de aparelho e navegador/aplicativo das sessões, data das entradas e tentativas de entrada que falharam.
- Jogo: heróis, itens, ouro, coins, progresso nos mapas, tempos e resultados de Arena e Raid, anúncios e vendas no mercado.
- Compras de coins: o pacote, o valor, a data e o código do pedido no provedor de pagamento. Os dados de pagamento (cartão, Pix, nome do pagador) ficam com o provedor, que tem a própria política de privacidade.
- Suporte: o que você nos escrever por e-mail.
Quando você visita este site
O site não usa cookies, não tem anúncios nem ferramentas de rastreamento. O servidor registra, por segurança, o IP e a página pedida. As fontes do site vêm do Google Fonts, então o seu navegador se conecta aos servidores do Google ao abrir as páginas.
3. Para que usamos e com qual base legal
- Criar e manter a conta, salvar o progresso, Arena, Raid e mercado — execução do contrato (os Termos de uso).
- Proteger a conta e o jogo (limite de tentativas, aviso de entrada nova, antitrapaça) — legítimo interesse e prevenção à fraude.
- Processar compras e cumprir obrigações fiscais — execução do contrato e obrigação legal.
- E-mails da conta (códigos, recuperação de senha, avisos de segurança) — execução do contrato. Não mandamos propaganda sem o seu consentimento.
4. O que fica público
O nome de usuário, o nome, a classe e o nível dos heróis, o poder do time e os resultados aparecem para outros jogadores no Ranking, na Arena, na Raid e no mercado. O e-mail, o IP e as compras nunca aparecem.
5. Com quem compartilhamos
Só com quem precisamos para o jogo funcionar: o provedor de hospedagem do servidor, o serviço de envio de e-mail e o provedor de pagamento [nomes, quando definidos]. Não vendemos dados. Podemos entregar dados a autoridades quando a lei exigir.
6. Por quanto tempo guardamos
- Conta e progresso: enquanto a conta existir.
- Sessões e tentativas de entrada: o necessário para a segurança (tentativas que falharam são apagadas em cerca de um dia).
- Registros de compra: pelo prazo das obrigações fiscais e de defesa do consumidor (em geral, 5 anos).
- Registros de acesso ao servidor: 6 meses, como pede o Marco Civil da Internet.
7. Os seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos os seus dados, acesso a eles, correção, portabilidade, informação sobre com quem compartilhamos, e a exclusão da conta e dos dados (menos o que a lei nos obriga a guardar). Escreva para privacidade@talebarhero.com a partir do e-mail da conta ou com dados que confirmem que ela é sua. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Senhas e PINs são guardados com hash (scrypt), o segredo da verificação em duas etapas é cifrado, a comunicação com o servidor usa HTTPS e o acesso aos dados é restrito. Nenhum sistema é perfeito: se houver um incidente que possa trazer risco a você, avisaremos e comunicaremos a ANPD.
9. Crianças e adolescentes
O jogo é para maiores de 13 anos. Os dados de adolescentes são tratados no melhor interesse deles, e as compras precisam do consentimento dos responsáveis. Se você é responsável e acredita que um menor de 13 anos criou uma conta, fale conosco para que ela seja apagada.
10. Mudanças nesta política
Avisaremos no site e dentro do jogo quando esta política mudar de forma relevante.