Política de privacidade

Atualizada em 06/10/2026. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Quem cuida dos seus dados

O controlador dos dados é HIGH PROFIT LTDA, CNPJ 60.638.790/0001-67, Rua Bom Jesus, 212, Sala 1904, 19º andar, Juvevê, Curitiba-PR, CEP 80035-010. Para qualquer assunto de privacidade, fale com o encarregado pelo e-mail [email protected].

2. O que coletamos, por quê e por quanto tempo

Dado	Para quê (base legal)	Por quanto tempo
Conta: nome da conta, e-mail, senha (guardada só como hash Argon2id, que nem nós conseguimos reverter), data de criação	Criar e manter sua conta, recuperar acesso, avisos sobre a conta (execução de contrato, art. 7º V)	Enquanto a conta existir; apagada em até 30 dias depois do pedido de exclusão
Personagens e jogo: nomes, nível, itens, guilda, mortes, histórico de recompensas, horários de entrada e saída	Funcionamento do jogo e das páginas públicas (recordes, online, guildas) (execução de contrato)	Enquanto a conta existir
Endereço IP do último acesso ao jogo e ao site, e registros de acesso do servidor web	Segurança, prevenção de fraude e de ataques, cumprimento do Marco Civil da Internet (art. 15) (obrigação legal e legítimo interesse)	6 meses (registros de acesso a aplicação), depois apagados
Mensagens privadas no jogo que contenham termos ligados a fraude (por exemplo "pix", "cpf", "conta", "banco")	Investigar golpes e negociação ilegal de contas e itens (legítimo interesse, art. 7º IX)	90 dias, com acesso restrito ao dono do servidor; depois apagadas
Comandos da equipe (GMs) dentro do jogo	Auditoria e prevenção de abuso da equipe (legítimo interesse)	1 ano
Doações por Pix: valor, data, recompensa escolhida, situação e o identificador do Pix no intermediário	Entregar a recompensa, devoluções e obrigações fiscais (execução de contrato e obrigação legal)	5 anos (prazo fiscal)
Lista de espera: e-mail, nome de personagem guardado (se você informar), data e hash do IP do consentimento, versão do texto aceito	Avisar da abertura e de novidades antes dela, e guardar o nome para a sua conta (consentimento, art. 7º I e art. 8º)	Até 90 dias depois da abertura, ou até você sair da lista. Sem confirmação, apagado em 7 dias
Programa de criadores: qual criador indicou sua conta e o hash do IP do cadastro	Pagar a comissão do criador e evitar fraude na indicação (legítimo interesse)	Enquanto valer a indicação, mais 1 ano para auditoria do repasse

Não guardamos CPF, dados bancários nem nome de quem paga o Pix: isso fica com o intermediário de pagamento. Quando o intermediário nos avisa do pagamento, apagamos esses campos antes de registrar o aviso.

O IP no programa de criadores e na lista de espera é guardado como hash com sal secreto, que não permite recuperar o endereço.

3. Com quem compartilhamos

Intermediários de pagamento (Woovi e, como reserva, Mercado Pago): só o necessário para gerar e conferir o Pix.
Proteção e entrega do site (por exemplo Cloudflare): o tráfego passa por eles para proteger contra ataques.
Envio de e-mail: o provedor de e-mail recebe o seu endereço para entregar as mensagens.
Autoridades, quando a lei obrigar.

Não negociamos seus dados. Não usamos seus dados para publicidade de terceiros. O site não usa ferramentas de rastreamento de anúncios.

4. Cookies

Sessão (PHPSESSID): mantém você logado. Some quando você sai ou fecha o navegador.
Indicação (mt_ref): guarda por 30 dias o código do criador que te trouxe.
Captcha (Cloudflare Turnstile), quando ligado: verifica que você não é um robô.

5. Seus direitos (art. 18)

Você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogar o consentimento (por exemplo, sair da lista de espera pelo link de qualquer e-mail nosso). Peça pelo e-mail [email protected]; respondemos em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

6. Crianças e adolescentes

O jogo pode ser usado por adolescentes. Para menores de 12 anos, o cadastro exige o consentimento de um dos pais ou responsável (art. 14 §1º). Doações são só para maiores de 18 anos. Nenhuma recompensa é aleatória (caixa-surpresa) ou dá vantagem no jogo.

7. Segurança

Senhas com hash forte (Argon2id), site e jogo em servidores separados, acesso administrativo restrito e registrado, conexões do site por HTTPS. Se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

8. Mudanças

Se esta política mudar de forma relevante, avisaremos no site antes de a mudança valer.