Política de Privacidade
- Coletamos o que o jogo precisa: sua conta, seus dados de jogo, dados técnicos e de segurança (como o seu IP) e o registro das suas compras.
- Nunca vemos nem guardamos o número do seu cartão. A Stripe e a Steam cuidam dos pagamentos.
- Sem publicidade, sem rastreamento de anúncios, sem cookies de análise. Não vendemos os seus dados.
- Os servidores do jogo e o banco de dados ficam na França (União Europeia).
- Você pode pedir para ver, corrigir ou apagar os seus dados quando quiser: [PREENCHER: e-mail de contato].
1. Quem é o responsável
O controlador dos seus dados é [PREENCHER: nome da pessoa física ou empresa] ([PREENCHER: CNPJ/CPF/SIRET]), [PREENCHER: endereço], com o nome Vahnora Studios. Contato para qualquer assunto de privacidade (encarregado): [PREENCHER: e-mail de contato].
Esta política vale para o jogo Vahnora (Steam), o site vahnora.com e o nosso bot do Discord. Ela segue a Lei Geral de Proteção de Dados (LGPD) e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
2. O que coletamos
Conta
- Usuário e senha. A senha fica guardada só como hash seguro, nunca em texto.
- E-mail, quando você se cadastra com um, entra com o Google ou informa um no pagamento. Contas criadas pela Steam ou pelo Discord sem e-mail recebem um endereço interno de preenchimento.
- Seu Steam ID, ID de usuário do Discord (e o e-mail do Discord, quando o Discord diz que está verificado) e o e-mail do Google, quando você entra ou vincula esses serviços.
- Configurações e preferências (idioma, teclas, exibição), nível VIP, saldos de Coroas, situação da conta (por exemplo, silenciamento ou banimento e o motivo).
Dados de jogo
- Personagens, níveis, itens, ouro, guilda, amigos, missões, conquistas, rankings e tudo o que você faz que muda isso.
- Chat: mensagens do chat global e da guilda ficam guardadas. Sussurros e mensagens de grupo não são guardados no banco de dados, mas passam por logs do servidor de curta duração.
- Denúncias e relatos que você envia no jogo ou no nosso bug tracker.
- Parte disso é pública por natureza: nomes de personagem, guildas, níveis, rankings e o Hall da Fama aparecem para outros jogadores e no site.
Dados técnicos e de segurança
- O seu IP a cada entrada no jogo e no site, com a hora.
- No site: o país e o provedor de rede desse IP, e se ele é de datacenter ou VPN. Isso é calculado no nosso próprio servidor com uma base offline (DB-IP); o IP não é enviado a ninguém para isso. Guardamos também um código curto derivado do identificador do seu navegador (user agent), não o texto inteiro.
- Um registro das ações no jogo (por exemplo, trocas, vendas no leilão, movimentação de itens, chat), usado no suporte e contra trapaça.
- Qualidade da conexão (latência) e relatórios de erro do cliente do jogo. Um relatório de erro traz detalhes técnicos da falha e onde você estava no jogo, nunca os seus arquivos.
Compras
- Stripe (cartão, Apple Pay, Google Pay, Link, PayPal, Pix): recebemos o número do pedido, valor, moeda, situação, tipo de pagamento, o país do cartão, uma "impressão digital" do pagamento (um código da Stripe que permite reconhecer o mesmo cartão de novo sem saber o número) e o e-mail digitado no pagamento. Se a sua conta não tem e-mail real, guardamos esse nela para recibos e recuperação.
- Steam: o número do pedido na Steam, seu Steam ID, valor, moeda, situação e estornos.
- O que você compra na Loja de Coroas com as suas Coroas.
Mensagens para nós
O que você escreve ao suporte, por e-mail, no bug tracker ou em tickets do Discord.
3. Para que usamos e com qual base legal
| Finalidade | Base na LGPD (art. 7º) | Base no GDPR (art. 6º) |
|---|---|---|
| Criar e manter a sua conta e o jogo, entrada com Steam/Discord/Google, conquistas da Steam | Execução de contrato (V) | Contrato (b) |
| Vender e entregar Coroas, recibos, reembolsos | Execução de contrato (V) | Contrato (b) |
| Registros contábeis e fiscais | Obrigação legal (II) | Obrigação legal (c) |
| Segurança, antitrapaça, prevenção de fraude e de chargeback, aplicação das regras, conferência do preço Brasil | Legítimo interesse (IX) e exercício de direitos (VI) | Interesses legítimos (f) |
| Suporte, correção de erros, balanceamento do jogo | Contrato (V) e legítimo interesse (IX) | Contrato (b) e interesses legítimos (f) |
Não enviamos e-mail de marketing. Só escrevemos sobre a sua conta, suas compras, segurança ou suporte.
4. Decisão automática: o preço Brasil
O preço Brasil das Coroas só é oferecido a contas em que todo acesso ao site veio do Brasil, e não de datacenter ou VPN. Essa conferência é automática, pelo país e pela rede do IP. Se achar que ela errou, você pode pedir revisão por uma pessoa (LGPD art. 20, GDPR art. 22).
5. Com quem compartilhamos
| Quem | Para quê | Onde |
|---|---|---|
| OVH | Servidores do jogo e banco de dados | França (UE) |
| Hostinger | Hospedagem do site e do e-mail | [PREENCHER: país do datacenter da Hostinger] |
| Stripe (e PayPal, quando você escolhe) | Pagamentos, prevenção de fraude | UE e Estados Unidos |
| Valve (Steam) | Entrada, pagamentos pela Steam, conquistas | Estados Unidos |
| Discord | Entrada, comunidade, nosso bot | Estados Unidos |
| Entrada com Google; fontes carregadas por algumas páginas do site | Estados Unidos | |
| jsDelivr | Entrega uma biblioteca de página (Bootstrap) em algumas páginas do site | Rede global |
| Autoridades | Só quando a lei exigir | — |
Outros jogadores veem o seu perfil público de jogo (seção 2). Nunca vendemos os seus dados nem os compartilhamos para publicidade.
6. Transferência para fora do seu país
- Nosso banco de dados fica na UE. Para jogadores no Brasil, é uma transferência internacional necessária para entregar o jogo que você pediu (LGPD art. 33, IX).
- Transferências para os Estados Unidos usam o EU–US Data Privacy Framework ou as Cláusulas Contratuais Padrão da Comissão Europeia adotadas por esses fornecedores.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados de jogo | Enquanto a conta existir. Apagados com a exclusão da conta (seção 9). |
| Registro das ações no jogo | 14 dias |
| Arquivos do servidor (erros, combate, latência) | 7 dias |
| Chat guardado (global e guilda) | [PREENCHER: prazo] |
| Histórico de entradas (IP, país, rede) | [PREENCHER: prazo] |
| Registros de moderação (avisos, silenciamentos, banimentos) | Enquanto for preciso para manter o banimento, no máximo [PREENCHER: prazo] |
| Pedidos, pagamentos, estornos e compras na Loja de Coroas | Pelo prazo da lei fiscal e contábil, inclusive depois da exclusão da conta: [PREENCHER: 5 anos BR / 10 anos FR] |
| Backups criptografados | Cerca de 30 dias, depois são sobrescritos |
8. Seus direitos
Pela LGPD (art. 18) e pelo GDPR você pode pedir:
- confirmação de que tratamos dados seus e uma cópia deles (acesso, portabilidade);
- correção;
- eliminação, ou anonimização ou bloqueio do que for excessivo;
- limitação ou oposição a um uso baseado em legítimo interesse;
- informação sobre com quem compartilhamos;
- revisão de decisão automática (seção 4);
- revogação de um consentimento que tenha dado, se houver.
Escreva para [PREENCHER: e-mail de contato] ou abra um ticket no nosso Discord. Podemos pedir prova de que a conta é sua. Respondemos em até 15 dias, e nunca depois de um mês.
Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a ANPD (gov.br/anpd); na UE, a autoridade do seu país, ou a CNIL da França (cnil.fr).
9. Como excluir a sua conta
- Peça por e-mail ([PREENCHER: e-mail de contato]) ou em um ticket do Discord, a partir do e-mail ou da conta do Discord vinculados à sua conta do jogo, e diga o nome da conta.
- Confirmamos que a conta é sua. Se você lidera uma guilda com membros de outras contas, passe a liderança antes.
- Um administrador exclui a conta em até [PREENCHER: 30] dias. Antes, você é desconectado do jogo.
O que é apagado: a conta, todos os personagens com itens, ouro, correio, anúncios no leilão, amigos, participação em guilda e configurações. Os nomes de personagem ficam livres na hora. Guilda que fica sem membros é dissolvida.
O que fica: registros de pedidos, pagamentos, estornos e compras na Loja de Coroas (seção 7, exigidos por lei e para disputas), histórico de entradas e registros de moderação pelos seus prazos, e logs e backups até vencerem sozinhos.
A exclusão é definitiva. Coroas, pontos VIP e itens não podem ser recuperados. Se você tem outra conta, pode pedir que as suas Coroas e pontos VIP passem para ela antes da exclusão.
10. Cookies e armazenamento local
O site só usa o necessário para funcionar. Por isso não há aviso de cookies.
| Nome | Para que serve | Duração |
|---|---|---|
| PHPSESSID (cookie) | Mantém você conectado | 30 dias |
| vah_lang (cookie) | Lembra o seu idioma | 1 ano |
| vahnora_lang, teclas, modo de exibição (armazenamento do navegador) | Lembram as suas escolhas neste aparelho | Até você apagar |
A página de pagamento da Stripe usa cookies próprios no site da Stripe, para segurança e prevenção de fraude. Algumas páginas do site carregam fontes do Google e uma biblioteca do jsDelivr; os servidores deles recebem o seu IP quando isso acontece.
11. Crianças e adolescentes
É preciso ter pelo menos 13 anos para criar uma conta. Menores de 18 precisam da concordância de pai, mãe ou responsável. Só pedimos o que o jogo precisa, e nenhum menor precisa informar mais dados para jogar (LGPD art. 14). Se você é responsável e acha que o seu filho nos deu dados sem permissão, escreva para [PREENCHER: e-mail de contato] e nós apagamos.
12. Segurança
Senhas ficam em hash, o site e o jogo usam conexão criptografada, o acesso aos dados é restrito ao administrador e os backups são criptografados. Se um incidente puser os seus dados em risco, avisaremos você e as autoridades como a lei manda.
13. Mudanças
Qualquer mudança é publicada aqui com nova data. Para mudanças importantes, também avisaremos no site, no jogo ou no Discord.