Política de Privacidade
Nesta página
Em poucas palavras
- Pedimos pouco: o seu e-mail, uma senha (guardada só embaralhada, nunca como você digitou) e a sua data de nascimento.
- Guardamos o IP e a hora de cada login por 6 meses, porque a lei manda (o Marco Civil da Internet).
- O que você faz no jogo fica registrado para manter o jogo justo, achar trapaça e ajudar no suporte.
- Os dados ficam num servidor no Brasil (em São Paulo). Algumas empresas nos ajudam a rodar o jogo, e algumas ficam fora do Brasil.
- Não vendemos os seus dados. Publicidade e rastreamento de marketing, só com o seu consentimento e nunca em conta de menor de 18 anos.
- Você pode pedir para ver, corrigir ou apagar os seus dados pelo suporte@steelwage.com.
1. Quem cuida dos seus dados
O controlador dos seus dados pessoais é [razão social], CNPJ 34.789.385/0001-30, com sede em [endereço completo] ("nós").
O encarregado pelo tratamento de dados pessoais (o "DPO") é [nome do encarregado], no e-mail suporte@steelwage.com, o mesmo do suporte e dos pedidos sobre os seus dados.
2. Os dados que coletamos, para que e por quanto tempo
| Dado | Para que usamos | Base na LGPD | Por quanto tempo |
|---|---|---|---|
| Criar a conta, entrar, mandar o código de confirmação e o de trocar a senha, falar com você | Execução do contrato (art. 7º, V) | Enquanto a conta existir | |
| Senha | Entrar na conta. Guardamos só uma versão embaralhada (o "hash"), que não volta à senha | Execução do contrato (art. 7º, V) | Enquanto a conta existir |
| Data de nascimento | Conferir a idade mínima e proteger quem tem menos de 18 anos (as funções fechadas, sem publicidade) | Cumprimento de obrigação legal (art. 7º, II) e execução do contrato (art. 7º, V), no melhor interesse do menor (art. 14) | Enquanto a conta existir |
| O aceite dos Termos e desta Política (a versão, a data e a hora) | Provar o que você aceitou e quando | Exercício regular de direitos (art. 7º, VI) | Enquanto a conta existir |
| IP e data e hora de cada login | A guarda obrigatória dos registros de acesso (Marco Civil da Internet, art. 15) | Cumprimento de obrigação legal (art. 7º, II) | 6 meses; depois, apagados |
| Uma marca curta da rede (um resumo do IP, que não volta a ele) e o país aproximado da conexão | Limitar tentativas de entrar, achar contas que trapaceiam juntas, ver de onde se joga | Legítimo interesse (art. 7º, IX): a segurança do jogo | Junto do registro do jogo |
| O registro do jogo: compras e vendas com ouro do jogo, refinos, trocas, mortes, levels, itens raros, bosses e o tempo jogado | Manter a economia justa, achar trapaça, ajudar no suporte e equilibrar o jogo | Legítimo interesse (art. 7º, IX) e execução do contrato (art. 7º, V) | [prazo a definir] |
| Os personagens e o progresso (nome, aparência, itens, ouro) | O jogo em si | Execução do contrato (art. 7º, V) | Até o wipe da fase de testes ou até a conta ser apagada |
| As mensagens do chat | Entregar a quem você escreveu | Execução do contrato (art. 7º, V) | Não ficam guardadas no servidor (só as que acompanham uma denúncia, abaixo) |
| Denúncias e medidas da moderação (com as últimas mensagens que a pessoa que denunciou viu) | Moderar o jogo, proteger os jogadores, responder aos recursos | Legítimo interesse (art. 7º, IX) e a proteção dos menores (Marco Legal dos Games, art. 16) | Enquanto a conta existir |
| O que você nos manda pelo jogo (as opiniões e as respostas das pesquisas) | Melhorar o jogo | Legítimo interesse (art. 7º, IX) | [prazo a definir] |
| Dados técnicos: a versão do jogo, o tempo de resposta (ping) e as medidas de carregamento das páginas | Fazer o jogo funcionar e ficar rápido | Legítimo interesse (art. 7º, IX) | Enquanto forem úteis para isso |
| Compras (quando a loja abrir): o pedido, o valor, a data, a situação do pagamento e, quando o pagamento ou a nota fiscal pedirem, o nome e o CPF | Entregar a compra, reembolsar, emitir a nota fiscal, evitar fraude | Execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II) | O tempo que a lei fiscal pede (em regra, 5 anos) |
Os dados do cartão ficam só com a empresa que processa o pagamento: nós não os vemos nem guardamos.
3. Com quem compartilhamos
Só com quem nos ajuda a rodar o jogo (os "operadores"), e só o necessário:
- Cloudflare, Inc. (Estados Unidos): entrega o site, protege contra ataques, leva a conexão até o servidor do jogo e guarda a cópia de segurança do banco de dados (Cloudflare R2).
- Amazon Web Services (AWS Lightsail, na região de São Paulo, Brasil): o servidor do jogo e o banco de dados.
- Resend (Estados Unidos): manda os e-mails com os códigos.
- Meta Platforms (Estados Unidos): só se você aceitar os cookies de marketing no aviso de cookies do site, e nunca na conta de menor de 18 anos.
- A empresa de pagamento (quando a loja abrir): [a definir].
- Autoridades: quando a lei obrigar ou por ordem judicial.
Não vendemos os seus dados.
4. Os dados fora do Brasil
O servidor do jogo e o banco de dados ficam no Brasil. Alguns operadores (a Cloudflare, a Resend e a Meta) ficam nos Estados Unidos ou têm servidores em vários países, e por isso parte dos dados passa por fora do Brasil. Essa transferência segue a LGPD (art. 33) e as regras da Autoridade Nacional de Proteção de Dados (ANPD), com as cláusulas contratuais que protegem os seus dados.
5. Os seus direitos
Pela LGPD (art. 18), você pode pedir:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados errados ou desatualizados (a data de nascimento se corrige pelo suporte);
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos seus dados;
- a eliminação dos dados tratados com o seu consentimento, e a revogação do consentimento;
- a informação sobre com quem compartilhamos os seus dados.
Como pedir: escreva para suporte@steelwage.com (o e-mail do encarregado) a partir do e-mail da conta, dizendo o que quer. Podemos pedir uma confirmação de que a conta é sua. Respondemos em até 15 dias.
Apagar a conta: apagamos ou anonimizamos os dados da conta. Ficam só o que a lei manda guardar (os registros de acesso, até completar os 6 meses; os dados fiscais das compras) e o que é preciso para cumprir uma medida da moderação (um banimento, por exemplo).
Você também pode reclamar na Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd
6. Crianças e adolescentes
- É preciso ter pelo menos 12 anos para criar uma conta.
- Na conta de menor de 18 anos, o jogo já começa no modo mais protegido: o chat com outros jogadores, a troca de itens, o Leilão, as compras e o calendário de presentes por login ficam fechados, e o próprio menor não abre essas funções.
- Nenhum dado de menor é usado para publicidade, rastreamento de marketing ou para montar um perfil de consumo.
- Pedimos só os dados necessários para o jogo funcionar.
- Os pais e responsáveis podem pedir pelo suporte@steelwage.com o acesso, a correção ou a exclusão dos dados do menor. Podemos pedir que confirmem que são os responsáveis.
7. Cookies e o que fica no seu navegador
- O jogo guarda no seu navegador (no "armazenamento local") o necessário para funcionar: as suas preferências (som, teclas, interface), o token do "Manter conectado" (que deixa você entrar sem a senha; o "Trocar de conta" apaga) e a marca de que a conta é de menor (para nada de marketing carregar).
- As estatísticas do site usam o Web Analytics da Cloudflare, que não usa cookies e não segue você entre sites.
- Os cookies de marketing (como os da Meta) só são usados se você aceitar no aviso de cookies do site, onde também pode mudar a sua escolha a qualquer momento. Na conta de menor de 18 anos, eles não carregam.
8. A segurança
A senha e os códigos de e-mail ficam guardados só embaralhados (o "hash"). A conexão com o jogo e com o site é cifrada. O acesso ao servidor e ao banco de dados é restrito, e há cópias de segurança. Os registros de acesso ficam sob sigilo e só saem por ordem judicial. Se acontecer um incidente de segurança que possa trazer risco aos seus dados, avisamos você e a ANPD.
9. As mudanças nesta Política
Quando esta Política mudar, a versão nova ganha uma data nova no alto da página. Se a mudança for importante, pedimos o seu aceite de novo no próximo login.
10. Contato
- E-mail: suporte@steelwage.com
- Encarregado: [nome do encarregado], suporte@steelwage.com
- [Razão social], CNPJ 34.789.385/0001-30, [endereço completo]