Política de Privacidade

1. O que a gente coleta

Você entrega

• E-mail. Para confirmar que você é você e recuperar a conta, e para avisar de algo importante sobre a conta. O jogo nunca manda e-mail de jogo (ataque, fila pronta, campanha): os avisos de jogo, se você ligar, chegam por notificação no aparelho (veja abaixo).
• Apelido. É o seu nome dentro do jogo, e ele é público: aparece no mapa e no ranking para os outros jogadores. Não use seu nome completo se não quiser.
• Senha. Guardada embaralhada, com tempero próprio de cada conta. Nem nós conseguimos ler a sua senha; se você esquecer, ela é trocada, nunca recuperada.
• O que você escreve no jogo: nome de cidade, lema, título.

O jogo registra sozinho

• Endereço de internet (IP) do cadastro e dos acessos. Este é o mais sensível da lista, então vale explicar: é ele que permite perceber cinquenta contas nascendo do mesmo lugar em dez minutos, e é ele que sustenta o limite de tentativas que protege a sua conta de quem fica chutando senha.
• Data e hora de cadastro, de cada entrada e de ações administrativas.
• Progresso de jogo: cidades, recursos, tropas, pesquisas, batalhas, negócios.
• Navegador e aparelho de quem entra (o texto que o navegador informa sobre si), guardado junto com o endereço de cada sessão, para segurança da conta.
• Compras de Diamante: o que foi comprado, quando, por quanto e se o pagamento foi confirmado.

Só se você ligar

• Notificações no aparelho (push). Se você aceitar receber avisos do jogo, guardamos o endereço de entrega que o seu navegador gera para isso, com as chaves dele. Você desliga quando quiser, no jogo ou nas configurações do navegador.

O que a gente NÃO coleta

• Nome completo, CPF, endereço ou telefone.
• Dados de pagamento. O pagamento (Pix, cartão ou boleto) acontece no ambiente do Mercado Pago; número de cartão, chave Pix e dados do boleto não passam pelo nosso servidor e nós nunca os vemos.
• Localização precisa, contatos, câmera, microfone ou arquivos.

2. Por que a gente pode fazer isso (base legal)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018):

• Execução de contrato (art. 7º, V): e-mail, apelido, senha e progresso: sem isso não existe conta nem jogo.
• Legítimo interesse (art. 7º, IX): registro de IP e horários, para segurança, prevenção a fraude e combate a multiconta. É o mínimo necessário para isso, e nada além.
• Obrigação legal (art. 7º, II): registros de acesso guardados por pelo menos 6 meses, como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15), e registros fiscais das compras.
• Exercício regular de direitos (art. 7º, VI): os dados de uma conta banida, para defender a decisão se ela for contestada.
• Consentimento (art. 7º, I): manter o seu apelido nas suas cidades até o fim da campanha, só se você marcar essa opção ao apagar a conta (seção 5).

3. Com quem a gente compartilha

Não vendemos dado seu para ninguém. Não há publicidade nem rastreador de terceiro dentro do jogo.

Só estes operadores tocam nos dados, e cada um só no que precisa:

• Cloudflare: hospeda o jogo e o banco de dados, e confere, no cadastro e no login, que quem entra não é um programa automático (verificação Turnstile).
• Resend: envia os e-mails de confirmação e de recuperação de senha. Recebe seu e-mail e o conteúdo da mensagem.
• O serviço de notificações do seu navegador (o do Chrome, do Firefox, da Apple e assim por diante): só se você ligar os avisos. Ele entrega a notificação ao aparelho e recebe o texto dela.
• Mercado Pago (processamento dos pagamentos): recebe os dados da transação. Nós recebemos de volta só a confirmação de que foi pago.
• Google Fonts: entrega as letras das telas. Ao abrir uma página, o seu navegador pede as fontes ao Google, que recebe o seu endereço de internet nesse pedido. Nenhum dado da sua conta vai junto.

Também entregamos dado quando houver ordem judicial ou pedido legal de autoridade competente.

4. Por quanto tempo a gente guarda

• Conta ativa: enquanto ela existir.
• Conta excluída: apagamos em até 30 dias, com duas exceções: os registros de acesso ficam até 1 ano e os registros de compra ficam 5 anos (obrigação fiscal, contados a partir do ano seguinte ao da compra), sem ligação com você.
• Endereço de internet (IP) e registros de acesso: o IP do cadastro, do aceite dos Termos, de cada entrada e das ações administrativas fica 1 ano, podendo ser mais quando necessário para segurança, prevenção de fraude e defesa em processos. Depois disso o diário de entradas é apagado e, nos registros que ficam (como os de compra), o IP é apagado e não sobra nada que ligue esse registro ao seu endereço.
• Conta inativa por 2 anos: avisamos por e-mail pelo menos 30 dias antes de apagar. Se você não entrar, a conta é apagada como numa exclusão.
• Conta banida: guardamos o e-mail, o IP e os registros da conta pelo tempo necessário, sem prazo fixo: para impedir a volta da mesma pessoa e para defender a decisão, se ela for contestada.

5. Os seus direitos

A LGPD te dá estes direitos, e todos valem aqui:

• Saber se tratamos dados seus, e quais.
• Ver e obter uma cópia dos seus dados.
• Corrigir o que estiver errado ou incompleto.
• Excluir seus dados e encerrar a conta.
• Levar seus dados para outro serviço, em formato legível por máquina.
• Revogar o consentimento e se opor a um tratamento.
• Reclamar à Autoridade Nacional de Proteção de Dados.

Para exercer qualquer um: Contato. Respondemos em até 15 dias, como manda a lei. Não cobramos nada por isso.

Sem esperar resposta: dentro do jogo, em Perfil → Conta → Seus dados, você baixa uma cópia dos seus dados e apaga a sua conta na hora (com a sua senha). O que a lei nos obriga a guardar continua como descrito na seção 4.

Sobre excluir: apagar a conta apaga o seu e-mail, a sua senha, o seu apelido (com a única exceção que você escolhe, logo abaixo) e os seus dados pessoais, e também o seu perfil, as suas conquistas e as suas mensagens. É definitivo: não temos como desfazer. E o Diamante não usado não é devolvido em dinheiro numa exclusão por vontade própria; se quiser o reembolso do que não gastou, peça antes de excluir, pela mesma página de Contato.

O que pode continuar no mundo: se havia uma campanha em andamento, as suas cidades e a sua participação nela (pontuação no placar, dano em chefes e postos) podem continuar no mundo como NPC, para a campanha dos outros jogadores não se desmanchar no meio. Esse NPC não carrega dado pessoal seu: o e-mail, a senha e o apelido foram apagados, e nada nele leva de volta a você. Se, ao apagar, você marcar "Manter meu apelido nas minhas cidades até o fim desta campanha", o apelido continua nas suas cidades e no placar dessa campanha e, quando ela terminar, é trocado por um nome de NPC em tudo; se mudar de ideia antes, peça pela página de Contato e ele sai na hora.

6. Cookies

Usamos quatro cookies, todos do próprio jogo: sessao (mantém você logado), yelkan_campanha (a campanha que você escolheu na Sala), yelkan_cidade (a cidade que estava aberta) e yelkan_idioma (a língua das telas). Não há cookie de publicidade, de análise ou de rede social. Apagar esses cookies te desloga e volta as escolhas para o padrão; nada mais acontece.

O jogo também guarda coisas pequenas no seu próprio navegador (posição do mapa, painel aberto) para você não perder o lugar. Isso fica no seu aparelho e não chega até nós.

7. Segurança

• Tudo trafega em conexão cifrada (HTTPS).
• Senha guardada embaralhada, nunca em texto puro.
• Limite de tentativas de login e de cadastro por endereço.
• Acesso administrativo é separado do jogo, com login próprio.
• Fazemos cópias de segurança do banco do jogo, para um erro ou uma pane não apagarem o progresso de ninguém. As cópias feitas pelo painel não levam e-mail, senha nem endereço de internet. Uma cópia completa do banco fica só com o operador, em lugar seguro, e as mais antigas são apagadas: nenhuma passa de 30 dias. O provedor do banco também guarda um histórico curto para recuperação, que se apaga sozinho.

Exportação pelo operador. Para manutenção e para devolver os logins depois de restaurar uma cópia de segurança, o operador do jogo pode exportar, pelo painel administrativo, os dados dos jogadores (e-mail, apelido e a senha, que sai só embaralhada, nunca em texto puro). Esses arquivos ficam guardados em lugar seguro.

Nenhum sistema é perfeito. Se houver vazamento com risco relevante, avisamos você e a ANPD, como a lei exige.

8. Crianças e adolescentes

Yelkan Conquest não é destinado a menores de 18 anos. Se identificarmos uma conta de menor, ela é encerrada e os dados são excluídos, exceto o que a lei nos obriga a guardar (registros de acesso por até 1 ano e registros de compra por 5 anos).

9. Onde os dados ficam

A infraestrutura da Cloudflare é distribuída pelo mundo, então seus dados podem ser processados fora do Brasil. Isso é permitido pela LGPD (art. 33) e os operadores citados seguem cláusulas de proteção equivalentes.

10. Mudanças nesta Política

Se mudarmos algo relevante, avisamos dentro do jogo antes de valer. A versão em vigor é sempre a que está no topo desta página.

11. Encarregado de dados

Para qualquer assunto de privacidade, incluindo o exercício dos direitos da seção 5, fale pela página de Contato.