Versão de [dia/mês/ano — preencher ao publicar]. Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
- Quem cuida dos seus dados
- Dados que coletamos
- Para que usamos
- Com quem compartilhamos
- Cookies e armazenamento no navegador
- Por quanto tempo guardamos
- Seus direitos
- Segurança
- Crianças e adolescentes
- Mudanças nesta política
1. Quem cuida dos seus dados
O controlador dos dados é [nome completo ou razão social do responsável pelo Cabal Nostalgia, CPF ou CNPJ — preencher]. O encarregado pelo tratamento de dados (LGPD, art. 41) é [nome — preencher], que atende pelo Suporte [e pelo e-mail — preencher].
2. Dados que coletamos
Quando você cria a conta
- login, e-mail, nome de exibição e chave secreta;
- senha — guardada só em forma cifrada (hash), nunca em texto puro.
Quando você joga
- personagens, itens, progresso, Cash e histórico de compras dentro do jogo;
- registros técnicos de conexão, como endereço IP e horários de entrada e saída.
Quando você usa o site
- registros de acesso do servidor: endereço IP, data e hora, página pedida e navegador usado.
Quando você doa
- o pagamento é feito no Mercado Pago. Enviamos ao Mercado Pago o e-mail do cadastro, o login (como referência do pedido) e o valor;
- guardamos o identificador do pagamento, o pacote, o valor, a situação e a data;
- não recebemos nem guardamos dados de cartão ou de conta bancária.
Quando você pede suporte
- nome, e-mail para resposta e o texto do ticket.
3. Para que usamos
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a conta, deixar você jogar e entrar no site | cadastro, dados de jogo | execução do contrato (V) |
| Recuperar a senha | login, e-mail, chave secreta | execução do contrato (V) |
| Creditar doações e resolver problemas de pagamento | dados da doação, e-mail | execução do contrato (V) |
| Responder tickets | dados do suporte | execução do contrato (V) |
| Segurança: evitar fraude, invasão, trapaça e abuso | IP, registros de acesso e de jogo | legítimo interesse (IX) |
| Guardar registros de acesso exigidos por lei [DECISÃO DO DONO: esta linha só vale se a guarda de 6 meses do item 6 for adotada; senão, apagar a linha] | IP, data e hora | obrigação legal (II) |
Não vendemos seus dados e não usamos seus dados para publicidade.
4. Com quem compartilhamos
- Mercado Pago — processa as doações;
- empresa de hospedagem — o servidor do jogo e do site fica numa máquina alugada [nome do provedor — preencher];
- serviço de e-mail — envia a senha nova da recuperação de senha [provedor — preencher];
- bibliotecas e fontes — ao abrir o site, o navegador baixa fontes e bibliotecas do Google Fonts, jsDelivr e cdnjs, que recebem o seu endereço IP;
- autoridades — quando a lei obrigar ou por ordem judicial.
O Discord é um serviço de terceiros: ao entrar na nossa comunidade, vale a política de privacidade do Discord.
5. Cookies e armazenamento no navegador
- Cookie de sessão (PHPSESSID): mantém você logado e protege os formulários. É essencial e some quando a sessão acaba.
- “Lembrar meu login”: se você marcar essa opção, o seu login (nunca a senha) fica guardado no seu navegador. Desmarque para apagar.
- Não usamos cookies de publicidade nem de rastreamento.
6. Por quanto tempo guardamos
- Conta e dados de jogo: enquanto a conta existir. [Prazo para apagar conta inativa — o dono define.]
- Registros de acesso do site: hoje, cerca de 5 semanas. [DECISÃO DO DONO — contradição a resolver antes de publicar: se o Marco Civil da Internet (art. 15, guarda de 6 meses dos registros de acesso a aplicações) se aplicar ao Cabal Nostalgia, a guarda precisa passar a 6 meses; se não se aplicar, apagar do item 3 a linha “obrigação legal”. Hoje o texto diz as duas coisas.]
- Doações: pelo prazo que a lei exigir para comprovar pagamentos. [prazo — preencher]
- Tickets: [prazo — preencher].
7. Seus direitos
Pela LGPD (art. 18) você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- eliminação da conta e dos dados, respeitados os prazos que a lei obriga a guardar.
Para pedir, abra um ticket no Suporte com o assunto Outros, informando o login. Para proteger você, podemos pedir uma confirmação de que a conta é sua. Respondemos em até [15] dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
O site usa conexão cifrada (HTTPS), a senha é guardada em forma cifrada, o acesso ao banco de dados é restrito à equipe e há limite de tentativas no login e na recuperação de senha. Nenhum sistema é 100% seguro: se acontecer um incidente que possa trazer risco a você, vamos avisar e comunicar a ANPD como manda a lei.
9. Crianças e adolescentes
Menores de 18 anos devem usar o serviço com autorização e acompanhamento dos pais ou responsáveis. [Idade mínima — o dono define, igual à dos Termos.]
10. Mudanças nesta política
Esta política pode mudar. A versão em vigor é sempre a desta página, com a data no topo. Mudanças importantes serão avisadas no site.