Política de privacidade

Quem somos

O Malverion é mantido por uma pequena equipe independente («nós»). Para qualquer assunto sobre seus dados, fale conosco no nosso Discord.

O que coletamos

• Conta: o nome da sua conta, sua senha guardada apenas como um hash de mão única (argon2id), quando a conta foi criada e quando você entrou pela última vez.
• Jogo: seus personagens e tudo sobre eles (nível, itens, missões, guilda, resultados da arena), suas opções e suas listas de ignorados e silenciados.
• Atividade: trocas, vendas na casa de leilões, movimentos de ouro e itens, e sessões de jogo. Usamos isso para manter a economia justa e detectar trapaças.
• Logins: um registro de cada tentativa (nome da conta, cliente do jogo e resultado), guardado por 90 dias.
• Endereço IP: o servidor do jogo o guarda apenas como um hash com chave, que não pode ser convertido de volta no endereço sem a nossa chave secreta. O hash é apagado após 90 dias, a menos que um banimento que dependa dele ainda esteja em vigor.
• Relatórios: o texto que você escreve, o tipo de relatório, a versão do seu cliente, o mapa e o personagem, sua conta se você estava conectado e a captura de tela, se anexar uma.
• Visitas e segurança: para cada pedido ao site e ao jogo e cada conexão ao servidor do jogo, a hora, o endereço pedido, a página de onde você vem (só o endereço), o seu endereço IP e o nome público da sua rede, o identificador e o idioma do seu navegador e a localização aproximada que a Cloudflare deduz da conexão (cidade e país); nos logins, também o nome da conta. Usamos isso para saber de onde vêm as visitas e para detectar abusos e ataques (inundações, tentativas de adivinhar senhas, varreduras). Só a equipe vê isso, num mapa de visitas privado.
• Registros do servidor: registros técnicos que incluem as mensagens do chat com o nome do personagem que as enviou. Eles são apagados após 30 dias.
• Compras (se você comprar Selos): o pedido (pacote, Selos, valor, moeda, data e estado) e os identificadores que a Stripe nos dá para esse pagamento, ligados à sua conta. Vemos no painel da Stripe o e-mail e o país que você informa a ela e os usamos só para atender essa compra.

Não pedimos seu e-mail, seu nome real, seu endereço nem sua data de nascimento, e nunca vemos nem guardamos os dados do seu cartão.

Para que usamos

Para manter o jogo em que você se cadastra: sua conta, seus personagens e jogar com os outros. Para que ele seja seguro e justo: impedir trapaças, golpes, abusos e ataques, e cuidar de banimentos e recursos. Para corrigir bugs e melhorar o jogo, com seus relatórios e números gerais, como quantas pessoas estão online ou visitam o site, e de onde. Não usamos seus dados para publicidade, não criamos perfis de marketing e nunca os vendemos.

Se a lei de proteção de dados da UE ou do Reino Unido (RGPD) se aplicar a você: usamos seus dados para oferecer o jogo que você pediu e por nosso interesse legítimo em mantê-lo seguro e justo.

Se você comprar Selos, usamos os dados da compra para entregá-los, tratar reembolsos e estornos e cumprir nossas obrigações fiscais e contábeis (base legal: o contrato e a obrigação legal).

Cookies e armazenamento no seu dispositivo

O site não usa cookies nem ferramentas de análise ou publicidade de terceiros. O jogo usa um cookie que mantém sua sessão: ele dura 24 horas, se renova sozinho enquanto você joga e expira em no máximo 7 dias. A Cloudflare, que protege nossos servidores, pode definir seus próprios cookies de segurança.

A versão do navegador guarda os arquivos do jogo e suas opções no armazenamento do navegador para carregar mais rápido. Se você marcar «Lembrar minha conta», o jogo lembra o nome da sua conta no seu dispositivo. Sua senha nunca é guardada no seu dispositivo.

Quem trata os dados

• Nossa equipe, por meio das suas ferramentas de administração.
• A OVHcloud, que hospeda nosso servidor, e a Cloudflare, que leva o tráfego até ele. Nosso servidor web guarda registros de acesso, com endereços IP, por 14 dias.
• A OpenAI (ChatGPT), que analisa números agregados de visitas para nos dar conselhos; nunca recebe endereços IP nem nomes de conta.
• Discord e Steam, se você os usar, segundo suas próprias políticas de privacidade. Nunca recebemos sua senha do Discord ou da Steam.
• Stripe, que processa os pagamentos de Selos na própria página: recebe os dados do seu cartão, seu e-mail e seu país, e nós nunca vemos seu cartão. A Stripe pode tratar esses dados fora do Espaço Econômico Europeu, por exemplo nos Estados Unidos, com as garantias que o RGPD exige (cláusulas contratuais-tipo e o Quadro de Privacidade de Dados UE-EUA). A política dela: stripe.com/privacy.

Só compartilhamos dados com terceiros se a lei exigir.

Por quanto tempo guardamos

• Conta, personagens e atividade no jogo: enquanto a conta existir.
• Registro de logins e hashes de IP: 90 dias, e mais apenas enquanto um banimento depender deles.
• Capturas anexadas aos relatórios: 30 dias. O texto dos relatórios é guardado para acompanhar os bugs.
• Registros de acesso do servidor web: 14 dias.
• Registro de visitas para o mapa: 14 dias.
• Registros do servidor, incluindo o chat: 30 dias.
• Cópias de segurança do banco de dados são guardadas no nosso servidor para recuperação de falhas.
• Pedidos de Selos: enquanto a conta existir e, depois, pelo tempo que a lei fiscal e contábil exigir.

Seus direitos

Você pode nos pedir uma cópia dos seus dados, que os corrijamos ou que apaguemos sua conta e seus dados. Fale conosco no Discord; como não temos seu e-mail, pediremos que você prove que a conta é sua, por exemplo de dentro do jogo. Alguns dados podem ser guardados por mais tempo enquanto um banimento depender deles ou quando a lei exigir. Se o RGPD se aplicar a você, também pode reclamar à sua autoridade de proteção de dados.

Menores

O Malverion não é para menores de 13 anos (veja os Termos de uso). Se soubermos que uma conta pertence a um menor dessa idade, nós a apagaremos.

Segurança

As senhas são guardadas como hashes argon2id, o site e o login usam HTTPS, e os endereços IP são guardados como hashes com chave. Nenhum sistema é perfeitamente seguro: use uma senha que você não use em nenhum outro lugar.

Alterações

Podemos atualizar esta política. A data no topo mostra a última alteração, e as alterações importantes são anunciadas no Discord.

Contato

Fale conosco no nosso Discord. Esta política está traduzida para vários idiomas; se uma tradução divergir, vale a versão em inglês.