Política de Privacidade

Resumo

• Para jogar é preciso uma conta, com e-mail e senha ou com o Google.
• Seu progresso fica salvo na sua conta, nos nossos servidores.
• O jogo não exibe anúncios e não usa o identificador de publicidade do aparelho.
• Não vendemos dados pessoais.
• Compras no mercado são registradas numa blockchain pública: o endereço da carteira, o valor e a data ficam visíveis para qualquer pessoa e não podem ser apagados.
• Você pode excluir sua conta a qualquer momento, dentro do jogo ou no site.

1. Responsável

O Eclipse Survivors é desenvolvido e publicado por Icaro Keller, controlador dos dados pessoais tratados nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Para dúvidas ou solicitações sobre privacidade, escreva para icarokeller.dev@gmail.com.

2. Dados que tratamos

2.1 Conta

• E-mail e nome no jogo, informados por você.
• Senha: guardamos apenas um resumo criptográfico (hash scrypt), nunca a senha em si.
• Se você entrar ou vincular o Google ou o Google Play Games: o identificador da sua Conta Google e do seu perfil no Play Games. Não recebemos sua senha do Google.
• Data de criação da conta e as formas de entrada vinculadas.

2.2 Progresso e partidas

• Salvamento na nuvem: progresso, itens, melhorias, campanhas, conquistas, configurações do jogo e a partida em andamento.
• Registro de cada partida: modo, personagem, dificuldade, horários de início e fim, tempo de jogo, abates, nível e chefes derrotados. Usamos esses dados para validar resultados, combater trapaças e conceder itens negociáveis.

2.3 Itens negociáveis e mercado

• Itens negociáveis da sua conta e o histórico de quem foi dono de cada item.
• Anúncios, preços, reservas, compras e vendas.
• Endereço da carteira que você vincular, comprovado por uma assinatura feita na própria carteira. Nunca pedimos nem guardamos chaves privadas ou frases de recuperação.
• Identificadores das transações na rede Base. Os pagamentos são feitos diretamente da carteira do comprador para a do vendedor; não recebemos nem guardamos dados bancários ou de cartão.

Blockchain pública: as transações do mercado ficam registradas na rede Base, que é pública e permanente. Qualquer pessoa pode ver o endereço das carteiras envolvidas, os valores e as datas. Não temos como alterar ou apagar esses registros.

Nos anúncios do mercado aparecem o seu nome no jogo e o endereço da sua carteira como vendedor.

2.4 Programa de criadores

• Se você criou a conta pelo link de um criador, informou o código dele ou instalou o app por um link dele na Google Play, registramos qual criador indicou você e quando. No Android, o código vem do recurso "Install Referrer" da Google Play.
• Visitas aos links de criadores: um identificador aleatório criado no seu navegador (não contém nome, e-mail nem dados do aparelho) e a data da visita.
• Para criadores: o código escolhido e as comissões. Criadores veem somente números agregados (visitas, contas criadas, jogadores ativos, compras e comissões), nunca o nome, o e-mail, a carteira ou as partidas de quem indicaram.

2.5 Dados técnicos

Ao usar o jogo e o site, nossos servidores recebem o endereço IP, o navegador ou aparelho, as páginas e funções acessadas, a data e o horário. Usamos esses registros para segurança, limite de acessos abusivos e correção de erros.

2.6 Dados salvos no seu aparelho

O jogo e o site guardam no aparelho ou no navegador, por meio de armazenamento local e IndexedDB:

• a sessão da conta;
• uma cópia do progresso, para você jogar mesmo sem internet;
• as preferências;
• no site, o código de criador do link pelo qual você chegou (por 30 dias) e o identificador de visitante.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

2.7 Google Play Games

No Android, quando conectado ao Google Play Games, o jogo também usa o recurso Saved Games e registra conquistas nesse serviço, conforme as políticas do Google.

2.8 Multiplayer online

Para salas online, o jogo usa códigos de sala, identificadores temporários, escolhas de personagem, estado da partida, comandos e informações técnicas de conexão. A conexão usa WebRTC: o PeerJS Cloud faz a sinalização e um servidor STUN do Google ajuda a encontrar uma rota direta. Depois disso, os dados da partida trafegam diretamente entre os participantes. Esses serviços e os demais jogadores da sala podem receber dados técnicos, como o endereço IP. Os dados da sala são descartados pelo jogo ao fim da sessão.

2.9 Anúncios

O Eclipse Survivors não exibe anúncios, não integra redes de anúncios e não coleta o identificador de publicidade do Android.

3. Finalidades e bases legais

• Prestar o serviço que você pediu (execução de contrato): criar e manter a conta, salvar o progresso, operar o mercado, transferir itens comprados e pagar comissões a criadores.
• Segurança e prevenção a fraudes (legítimo interesse): validar partidas, impedir trapaças, contas falsas, indicações fraudulentas e abusos, e manter registros de auditoria dos itens negociáveis.
• Programa de criadores (legítimo interesse e execução de contrato com o criador): atribuir indicações e calcular comissões, mostrando ao criador apenas números agregados.
• Obrigações legais: guardar registros exigidos por lei, inclusive de transações e comissões, e atender autoridades competentes.
• Quando você escolhe (consentimento): vincular o Google ou uma carteira. Você pode desvincular a carteira na página da conta.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Fly.io, que hospeda o site, o servidor e o banco de dados (região de São Paulo);
• Google, para login com Google, Google Play Games, Install Referrer e servidor STUN;
• Rede Base e provedores de acesso a ela, que registram e processam as transações públicas do mercado;
• PeerJS Cloud, para conectar partidas online;
• Outros jogadores: seu nome no jogo aparece em partidas online e, se você vender, nos anúncios do mercado, junto com o endereço da sua carteira;
• Autoridades, quando exigido por lei ou ordem judicial, ou para proteger direitos e a segurança de jogadores.

Carteiras digitais, como MetaMask ou Coinbase Wallet, são serviços escolhidos por você e seguem as próprias políticas.

5. Transferência internacional e segurança

Fly.io e Google são empresas sediadas nos Estados Unidos e podem tratar dados fora do Brasil, com as salvaguardas previstas em seus contratos e na LGPD.

As conexões usam criptografia (HTTPS), as senhas são guardadas como hash e o acesso à conta usa sessões assinadas que podem ser encerradas a qualquer momento (trocar a senha encerra as sessões nos outros aparelhos). Nenhum sistema, porém, é totalmente imune a falhas. Se houver um incidente de segurança relevante, avisaremos os afetados e a ANPD conforme a lei.

6. Por quanto tempo guardamos

• Conta, progresso e itens: enquanto a conta existir.
• Registros técnicos de acesso: pelo tempo necessário à segurança e ao cumprimento de obrigações legais, como as do Marco Civil da Internet.
• Registros de compras, vendas, comissões e da movimentação de itens: até 5 anos após a operação, para prevenção a fraudes e obrigações legais e fiscais, mesmo depois da exclusão da conta, desvinculados do seu e-mail e nome.
• Transações na blockchain: permanentes, por natureza da rede (fora do nosso controle).

7. Como excluir sua conta e seus dados

Dentro do jogo, em Conta → Excluir conta; no site, em Minha conta; ou por e-mail. Detalhes na página de exclusão de conta e dados.

A exclusão apaga e-mail, senha, nome no jogo, formas de entrada, salvamento na nuvem e carteira vinculada, cancela seus anúncios e invalida os itens negociáveis. Ficam apenas os registros do item 6. Cópias no seu aparelho são apagadas ao limpar os dados do app ou do site.

8. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento.

Grande parte disso você faz direto na página da conta. Para o resto, escreva para o e-mail de contato; podemos pedir informações mínimas para confirmar que a conta é sua. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O jogo não é direcionado a menores de 13 anos, e não criamos contas para eles de forma consciente. O mercado, a vinculação de carteiras e o programa de criadores são destinados apenas a maiores de 18 anos. Se um responsável souber que uma criança criou uma conta, pode pedir a exclusão pelo e-mail de contato.

10. Alterações

Esta Política pode mudar para refletir novos recursos, como a venda de produtos VIP, serviços utilizados ou mudanças na lei. A versão atual fica sempre nesta página, com a data de atualização. Mudanças relevantes serão avisadas no jogo ou no site.

11. Contato