Política de privacidade

Versão 1.0 — 20/10/2026

Esta política explica quais dados pessoais o jogo Asaria trata, por que, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela vale para o jogo no PC e no celular, para o launcher, para este site, para o fórum e para o suporte.

Ela foi escrita a partir do que o jogo faz de verdade: cada dado listado aqui é coletado, e nenhum dado que não está aqui é coletado.

1. Quem é o responsável

O responsável pelo tratamento dos dados é David Kevin Nogueira da Silva, Neuraframe (empresa individual, Suíça).

• Endereço: Rue des Fleurettes 15, CH-1400 Yverdon-les-Bains
• Contato para qualquer assunto de privacidade, incluindo o canal do encarregado (LGPD): privacidade@playasaria.com

2. Quais dados tratamos

2.1 Conta

• O seu e-mail.
• A sua senha, guardada apenas na forma de uma impressão criptográfica (bcrypt): ninguém da equipe consegue lê-la.
• O número da conta, o papel da conta (jogador ou equipe) e as datas de criação e do último acesso.
• A versão dos Termos de uso e desta política que você aceitou, com a data e o endereço IP do aceite.

2.2 Segurança do acesso

Para impedir que alguém que roubou a sua senha entre na sua conta, o jogo reconhece os aparelhos de onde você já entrou:

• uma impressão (SHA-256) do identificador do aparelho enviado pelo launcher ou pelo aplicativo — no PC, um identificador aleatório criado na instalação; no celular, o identificador que o sistema dá ao aplicativo — ou, sem ele, do prefixo da sua rede;
• um rótulo curto do aparelho (por exemplo «launcher-windows»), a data de aprovação e o último endereço IP visto;
• os códigos de verificação enviados por e-mail, guardados apenas como impressão, com o endereço IP do pedido;
• as sessões «Lembrar de mim», com o endereço IP de criação;
• contadores de tentativas de acesso, que contêm o e-mail ou a rede.

2.3 Jogo

• Os seus personagens: nome, classe, aparência, nível, experiência, inventário, habilidades, progresso, títulos, posição no mundo e tempo de jogo.
• Os registros do servidor sobre a economia e os eventos do jogo (por exemplo cristais ganhos ou gastos, trocas e transferências entre contas, recompensas recebidas).
• Os endereços IP observados nas conexões à loja e ao suporte, para prevenir fraudes.

2.4 Comunicação e moderação

• Chat e mensagens privadas do jogo: passam pelo servidor para chegar aos outros jogadores e não são gravados, com uma exceção: quando um jogador denuncia uma mensagem, ela e o contexto recente da conversa são guardados para a moderação.
• Denúncias e bloqueios: as denúncias feitas por você ou contra você, e a lista de jogadores que você bloqueou.
• Fórum: o seu apelido, os seus tópicos, mensagens e votos, e as traduções automáticas das mensagens, feitas por um modelo de tradução instalado no nosso próprio servidor.
• Suporte: os pedidos que você abre e as mensagens trocadas com a equipe.

2.5 Compras

As compras com dinheiro real são feitas no site e no launcher do PC, nunca no aplicativo para celular. Quando você compra:

• o pacote, o valor, o imposto, o país usado para calcular o imposto, o personagem que recebe e o seu aceite das regras de compras (data, versão e endereço IP);
• do processador de pagamento (Stripe): uma impressão do meio de pagamento, a bandeira, os 4 últimos dígitos e o país do cartão — nunca o número completo do cartão, que só a Stripe recebe;
• em caso de estorno ou contestação: o registro da contestação e a dívida correspondente.

2.6 País e medição de audiência

• O seu país, deduzido do endereço IP por um serviço de geolocalização. Ele serve para calcular o imposto de uma compra e para campanhas reservadas a certos países. O resultado fica guardado por até 30 dias num arquivo temporário do servidor, identificado a partir do endereço IP.
• A origem do cadastro: o nome do anúncio, do criador de conteúdo ou do convite pelo qual você chegou, a plataforma e o país — nunca o endereço IP.
• Os dias em que você jogou e eventos de uso (por exemplo cadastro, download do launcher, subida de nível), para medir o jogo sem cookies de rastreamento e sem identificador de publicidade.

2.7 Diagnóstico

• Os relatórios de bug que você envia pelo jogo: o seu texto, as caixas marcadas, a versão do jogo, a plataforma, o sistema, o modelo do aparelho, a placa de vídeo, a memória, a resolução, a qualidade gráfica, o FPS, o idioma, os erros recentes e a sua zona e posição no jogo.
• Os diagnósticos do motor do jogo (Unity): dados técnicos de falhas e de desempenho do aparelho, enviados à Unity Technologies.
• O servidor de jogo guarda cópias técnicas dos personagens, a classificação e os títulos (com os nomes dos personagens) e registros em arquivo, para poder recuperar um personagem perdido.
• Os registros técnicos do servidor web e das APIs: endereço IP, página pedida, data e erros, para manter o serviço e investigar abusos.

2.8 O que não coletamos

Nome civil, data de nascimento, endereço, telefone, documentos, localização precisa (GPS), contatos, fotos, identificador de publicidade, programas instalados no seu aparelho, e nenhum rastreamento entre aplicativos ou sites.

3. Para que usamos os dados, e com que base legal

• Fornecer o jogo (conta, personagens, servidores, fórum, suporte, entrega das compras): execução do contrato — LGPD art. 7º, V; RGPD art. 6(1)(b).
• Proteger a sua conta e o jogo (reconhecimento de aparelhos, códigos por e-mail, limites de tentativas, prevenção de fraude, trapaça e estornos abusivos): legítimo interesse e proteção do crédito — LGPD art. 7º, IX e X; RGPD art. 6(1)(f).
• Cumprir obrigações legais (contabilidade, impostos, pedidos de autoridades): LGPD art. 7º, II; RGPD art. 6(1)(c).
• Moderar a comunidade (denúncias, bloqueios, mensagens denunciadas, sanções): legítimo interesse e proteção dos jogadores, em especial dos menores — LGPD art. 7º, IX; RGPD art. 6(1)(f).
• Medir e melhorar o jogo (relatórios de bug, diagnósticos, medição sem cookies, campanhas): legítimo interesse — LGPD art. 7º, IX; RGPD art. 6(1)(f).
• Defender direitos em disputas, inclusive judiciais: LGPD art. 7º, VI; RGPD art. 6(1)(f).

Na Suíça, tratamos os dados de acordo com a Lei federal sobre a proteção de dados (nLPD).

Não vendemos dados pessoais, não os usamos para publicidade e não fazemos decisões automatizadas que produzam efeitos jurídicos sobre você. As sanções por trapaça ou fraude são sempre revisáveis pela equipe (ver os Termos de uso).

4. Com quem compartilhamos

Apenas com os prestadores necessários para o jogo funcionar, cada um para a sua parte:

• Hostinger: hospedagem do site, das APIs e dos bancos de dados; envio de e-mails para endereços Microsoft (Hotmail, Outlook).
• Hetzner: servidores de jogo, servidor que envia os e-mails do jogo (códigos, avisos) e servidor de tradução do fórum.
• Stripe: pagamentos. Do nosso lado, a Stripe recebe apenas o pacote, o valor, o número da conta e o número do pedido; os dados do cartão são digitados diretamente na Stripe.
• Unity Technologies: diagnósticos do motor do jogo.
• Google: se você instalar o jogo pelo Google Play, a Google trata os dados da instalação conforme a política dela.
• Geolocalização por IP: ipwho.is, country.is, ip-api.com, ipapi.co. Eles recebem o endereço IP e devolvem um país.
• Autoridades, somente quando a lei obrigar.

Países dos servidores: FR (Hostinger), FI (Hetzner).

5. Transferências internacionais

O responsável fica na Suíça, e os dados podem ser tratados nos países dos servidores e dos prestadores acima (incluindo a União Europeia e os Estados Unidos). Essas transferências se apoiam em decisões de adequação ou nas cláusulas contratuais padrão oferecidas pelos prestadores, conforme a nLPD, a LGPD (art. 33) e o RGPD (art. 44 e seguintes).

6. Por quanto tempo guardamos

• Conta e dados do jogo: enquanto a conta existir. Depois de um pedido de exclusão, a conta é fechada na hora e apagada 14 dias depois — a limpeza roda uma vez por dia (ver o item 8).
• Códigos de verificação: válidos por 15 minutos, apagados no dia seguinte.
• Contadores de tentativas de acesso: 24 horas.
• Sessões «Lembrar de mim»: 30 dias após o último uso, mais 7 dias.
• Aparelhos reconhecidos: até 12 meses sem uso.
• País deduzido do IP (cache): 30 dias.
• Mensagens denunciadas e denúncias: 180 dias.
• Lista de jogadores bloqueados: enquanto a conta existir.
• Compras (valores, impostos, país, aceite das regras com o IP daquele momento): 10 anos, prazo legal de conservação contábil.
• Dados de prevenção de fraude de uma conta com dívida (estorno), sanção ativa ou um pagamento feito há menos de 121 dias (prazo em que ele ainda pode ser contestado junto ao banco), incluindo uma impressão do e-mail da conta calculada com uma chave secreta (HMAC), que só permite reconhecer o mesmo endereço (nunca o e-mail em si): enquanto a dívida ou a sanção durar, ou até o fim desses 121 dias.
• Registros de erros das APIs (podem conter um endereço IP): até 60 dias.
• Registros de acesso do servidor web, mantidos pela hospedagem: o prazo definido pela Hostinger (o painel mostra os últimos 7 dias).
• Registros do jogo, endereços IP, medição, suporte e relatórios de bug: enquanto a conta existir; são apagados junto com ela.
• Cópias técnicas em arquivo no servidor de jogo (último estado de cada personagem, registros técnicos e de moderação, relatórios de bug, sem e-mail): apagadas no máximo 30 dias depois da última gravação; o registro que o servidor está usando continua sendo gravado até o reinício seguinte, numa manutenção. A classificação e os títulos do servidor de jogo guardam um personagem até 30 dias depois da última vez que ele jogou.
• Cópias de segurança dos bancos de dados: as diárias e as feitas antes de uma manutenção, 30 dias; as cópias automáticas da hospedagem, até 6 semanas. Uma conta apagada some delas nesses prazos.

7. Os seus direitos

Você pode pedir a qualquer momento: a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a portabilidade, a eliminação, informações sobre com quem eles são compartilhados, e se opor a um tratamento baseado no legítimo interesse (LGPD art. 18; RGPD art. 15 a 22; nLPD art. 25 e seguintes).

Como pedir:

• por e-mail, para privacidade@playasaria.com;
• no launcher, pelo Suporte, categoria «Privacidade»;
• para excluir a conta: na página Excluir conta, sem precisar do jogo.

Respondemos em até 15 dias. Podemos pedir uma prova de que a conta é sua antes de agir. Você também pode reclamar à autoridade de proteção de dados: a ANPD no Brasil, a autoridade do seu país na União Europeia, ou o PFPDT na Suíça.

8. Exclusão da conta

Na página Excluir conta, você entra com o seu e-mail e a sua senha, recebe um código por e-mail e confirma. A conta é fechada na hora: não é mais possível entrar no jogo, no launcher, no fórum nem na loja. Durante 14 dias você ainda pode cancelar pela mesma página. Depois disso:

• são apagados: os personagens (o que sobra são números de jogo sem nome nem ligação com você: classe, gênero, nível, experiência, nível PK, tempo de jogo, total de cristais comprados e datas técnicas), os aparelhos e as sessões, os endereços IP, os registros do jogo, os relatórios de bug, a medição, o apelido e os votos do fórum, a lista de jogadores que você bloqueou (e você sai da lista de quem bloqueou você), o suporte, e a conta de mesmo e-mail no servidor de testes (PBE), fechada junto com a sua;
• as suas mensagens e tópicos do fórum ficam, mas assinados «Conta excluída» — ou são apagados, se você escolher essa opção;
• o e-mail e a senha são substituídos na data prevista: nada mais liga o número da conta a você — salvo se houver dívida, sanção ativa ou um pagamento de menos de 121 dias que ainda pode ser contestado: guardamos então apenas uma impressão do e-mail calculada com uma chave secreta (HMAC), que só permite reconhecer o mesmo endereço (nunca o e-mail em si); ela impede criar outra conta com esse endereço e é apagada assim que a dívida for paga, a sanção acabar ou o prazo de contestação terminar;
• ficam guardados apenas os registros de compras (obrigação contábil), as denúncias e mensagens denunciadas (180 dias) e, se houver dívida, sanção ativa ou pagamento ainda contestável, os dados de prevenção de fraude, pelos prazos do item 6; as cópias de segurança e as cópias técnicas do servidor de jogo (incluindo a classificação e os títulos) somem nos prazos do item 6.

9. Idade mínima

O jogo é destinado a pessoas a partir de 13 anos. Entre 13 e 18 anos, é preciso ter a autorização e o acompanhamento de um dos pais ou responsável. Se soubermos que uma conta pertence a uma pessoa com menos de 13 anos, ela será encerrada e os seus dados apagados.

10. Segurança

As senhas são guardadas com bcrypt, os códigos e as sessões apenas como impressões, e o site e as APIs só funcionam por HTTPS. Um aparelho novo precisa de um código enviado por e-mail.

A conexão do jogo com o servidor de jogo não é criptografada: ela nunca transporta a sua senha, mas transporta as ações de jogo, o chat e um identificador de sessão temporário, válido por até 24 horas.

11. Cookies e armazenamento no navegador

O site não usa cookies de rastreamento nem de publicidade. Ele usa apenas:

• o cookie idioma (1 ano), que lembra a língua escolhida;
• o cookie asa_app (1 hora), quando a página é aberta pelo aplicativo;
• o armazenamento da sessão do navegador, que guarda a sua conexão ao site e a origem de um convite ou anúncio enquanto a aba estiver aberta;
• o armazenamento local, que lembra se você ligou ou desligou a música.

12. Alterações

Quando esta política mudar de forma importante, a nova versão será publicada nesta página com uma nova data, e o jogo pedirá que você a leia e aceite na próxima conexão.