Política de Privacidade

1. Controlador e contato

O controlador temporário dos dados é o responsável pelo projeto Veldara, no Brasil. Dúvidas, solicitações e o exercício de direitos relativos a dados pessoais podem ser encaminhados para contato@veldara.com.br.

Ainda não indicamos nome empresarial ou CNPJ enquanto esses dados não existirem oficialmente. O site oficial do projeto é https://veldara.com.br.

2. Dados tratados

2.1 Conta e autenticação

• nick e identificadores internos da conta e do personagem;
• senha transmitida para autenticação e armazenada no servidor somente na forma de hash com salt, não em texto legível;
• token, criação e expiração da sessão;
• confirmação de idade mínima, versões dos documentos jurídicos aceitas e data do aceite;
• contagens e datas de login e, quando aplicável à operação e à segurança, endereço IP.

2.2 Progresso e estado do jogo

Podemos tratar nome e classe do personagem, mapa, posição, direção, HP e HP máximo, níveis, experiência, atributos, pontos, Zyr, inventário, equipamentos, skins, preferências visuais, hotbar, habilidades, missões, montarias, títulos, conquistas, tempo de jogo, mortes, eliminações, cooldowns, buffs e outros dados necessários para salvar e restaurar o progresso.

2.3 Multiplayer

Durante sessões multiplayer, são tratados e transmitidos dados necessários à sincronização, como identificadores, nick, posição, movimento, direção, HP, aparência, classe, ações e eventos de combate. Parte desses dados fica visível aos demais participantes da mesma sessão.

2.4 Registros técnicos e moderação

Quando aplicável, podem ser gerados logs de acesso, erros, versões do cliente, eventos de segurança, ações relevantes, sanções e registros de auditoria com identificadores, data, hora, detalhes técnicos e IP. Esses registros são usados somente quando necessários para operação, diagnóstico, prevenção de fraude, anti-cheat, moderação e cumprimento de obrigações.

2.5 Preferências e credenciais no dispositivo

Configurações do jogo e preferências podem ser salvas localmente no seu computador. Se você marcar a opção “Lembrar”, o nick e a senha são armazenados localmente no dispositivo para preencher o login. No estado atual do beta, essa senha local pode ficar em formato legível no arquivo de configuração do aplicativo; use essa opção somente em computador pessoal e protegido. Você pode desmarcá-la para limpar os campos salvos.

2.6 Site e fontes externas

O site carrega fontes por meio do Google Fonts. Ao acessá-lo, seu navegador pode enviar ao Google dados técnicos normalmente envolvidos em uma requisição web, como endereço IP, tipo de navegador e página solicitante. Esse tratamento também está sujeito às práticas do Google. O site não usa, atualmente, ferramenta própria de analytics ou publicidade comportamental.

3. O que não fazemos atualmente

• não processamos pagamentos em dinheiro real;
• não usamos plataforma própria de analytics no site ou no jogo;
• não vendemos dados pessoais;
• não utilizamos dados pessoais para publicidade comportamental;
• não exigimos e-mail no fluxo atual de conta, embora a estrutura técnica possa possuir campo reservado sem uso.

Se essas práticas mudarem, esta Política será atualizada antes ou no momento exigido pela legislação.

4. Finalidades e bases legais

• Executar os Termos e prestar o serviço: criar e autenticar contas, manter sessões, salvar progresso, permitir multiplayer e prestar suporte — execução de contrato ou de procedimentos preliminares, conforme o art. 7º, V, da LGPD.
• Operar, proteger e melhorar o beta: diagnosticar falhas, equilibrar recursos, prevenir fraude, trapaça e abuso, moderar condutas e proteger usuários e infraestrutura — legítimo interesse, conforme o art. 7º, IX, com avaliação de necessidade e respeito aos direitos do titular.
• Cumprir a lei e exercer direitos: atender ordens de autoridades, preservar registros obrigatórios e formular, exercer ou defender direitos — obrigação legal ou regulatória e exercício regular de direitos, conforme o art. 7º, II e VI.
• Preferências opcionais: lembrar credenciais no dispositivo depende de uma escolha feita por você e pode ser desativado a qualquer momento. Quando o consentimento for a base adequada para outra função futura, ele será solicitado de forma específica.

5. Compartilhamento e operadores

Os dados podem ser compartilhados apenas na medida necessária:

• com participantes da mesma sessão multiplayer, quanto aos dados visíveis e necessários à jogabilidade;
• com prestadores de hospedagem, infraestrutura, distribuição ou suporte técnico que tratem dados em nosso nome e sob instruções compatíveis com esta Política;
• com o Google no carregamento das fontes do site, conforme descrito acima;
• com autoridades ou terceiros quando exigido por lei, ordem válida, proteção de direitos, investigação de fraude ou segurança.

Não comercializamos dados pessoais. Alguns fornecedores podem processar dados fora do Brasil; quando isso ocorrer, serão observados os mecanismos permitidos pela LGPD para transferência internacional.

6. Retenção e eliminação

• Sessões: os tokens de sessão expiram em até 72 horas; registros expirados podem permanecer por curto período até rotinas de limpeza ou quando necessários à segurança.
• Conta e progresso: permanecem enquanto a conta estiver ativa e pelo tempo necessário à prestação do beta. Após pedido válido de exclusão ou encerramento, serão eliminados ou anonimizados em prazo razoável, ressalvadas as hipóteses legais.
• Logs e registros legais: são mantidos somente pelo período necessário às finalidades de segurança, auditoria, prevenção de fraude, cumprimento de obrigação legal ou exercício regular de direitos.
• Dados locais: preferências e credenciais lembradas permanecem no dispositivo até serem apagadas pelo usuário, pelo aplicativo ou pela remoção dos respectivos arquivos.

Dados poderão ser conservados nas situações autorizadas pelo art. 16 da LGPD, inclusive para cumprimento de obrigação legal ou exercício regular de direitos.

7. Direitos do titular

Nos termos da LGPD, você pode solicitar, quando cabível:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, conforme regulamentação e preservados segredos comercial e industrial;
• informações sobre compartilhamentos e sobre a possibilidade e as consequências de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, observadas as exceções legais;
• oposição a tratamento irregular e revisão de decisão unicamente automatizada que afete seus interesses, se houver;
• petição perante a Autoridade Nacional de Proteção de Dados — ANPD.

Para proteger a conta, podemos pedir informações razoáveis para confirmar a identidade do solicitante. A resposta será dada nos prazos e formatos previstos na legislação.

8. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger dados contra acesso não autorizado, perda, alteração e divulgação indevida, incluindo hash de senha no servidor, sessões com expiração e controles de acesso. Nenhum sistema é absolutamente seguro.

Você deve proteger o computador e as credenciais, evitar reutilizar senhas e não ativar “Lembrar” em equipamento público ou compartilhado. Suspeitas de incidente devem ser comunicadas pelo canal de contato. Incidentes relevantes serão tratados e comunicados aos titulares e à ANPD quando a lei exigir.

9. Pessoas menores de 18 anos

O beta não é destinado a menores de 18 anos e solicita confirmação dessa idade mínima. Não buscamos conscientemente tratar dados de menores. Se houver conhecimento de que uma pessoa menor utilizou o serviço, a conta e os dados serão avaliados para bloqueio e eliminação, observadas as obrigações legais e medidas necessárias à proteção do próprio titular.

10. Alterações e contato

Esta Política pode ser alterada para refletir mudanças técnicas, operacionais ou legais. A versão e a data serão atualizadas nesta página, e mudanças relevantes serão comunicadas por meio razoável quando exigido.

Controlador temporário: responsável pelo projeto Veldara, no Brasil.
Contato para privacidade: contato@veldara.com.br.
Site oficial: https://veldara.com.br.