Política de Privacidade
Resumo: pedimos só o necessário para você ter uma conta e jogar: um nome de usuário e uma senha (guardada embaralhada, nunca em texto). Não pedimos e-mail, CPF, telefone ou foto, e você pode até jogar como visitante, sem conta. Não vendemos dados, não usamos anúncios e não usamos rastreadores. O chat não fica gravado, a não ser quando alguém é denunciado. Você pode excluir sua conta quando quiser.
1. Quem cuida dos seus dados
O controlador dos dados é KS Entretenimento LTDA, CNPJ 57.054.665/0001-03. Para qualquer assunto de privacidade, inclusive para exercer seus direitos, o canal de atendimento (encarregado) é o e-mail ksentreterimentoltda@gmail.com.
2. Quais dados tratamos e para quê
| Dado | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Nome de usuário e senha (a senha é guardada só como resumo criptográfico scrypt, que não pode ser revertido) | Criar a conta e deixar você entrar | Execução do contrato, art. 7º, V | Até você excluir a conta |
| Perfil do jogo: nome exibido, personagem, roupas, item na mão | Mostrar seu personagem para você e para os outros jogadores | Execução do contrato, art. 7º, V | Até você excluir a conta |
| Lado escolhido no jogo | Montar os times e o placar de quantos estão online em cada lado (só o total aparece) | Consentimento específico, art. 11, I, porque o lado pode indicar opinião política, que é dado sensível | Até você trocar de lado ou excluir a conta |
| Data de criação, último acesso e aceite dos termos (versão e data) | Funcionamento da conta e prova de que você aceitou os termos | Execução do contrato e exercício regular de direitos, art. 7º, V e VI | Até você excluir a conta |
| Registro de acesso: endereço IP, data e hora de cadastro, login, entrada no jogo e entrada como visitante (com o número temporário do visitante) | Segurança, prevenção de fraude e atendimento a ordem judicial | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse, art. 7º, II e IX | 6 meses, mesmo que a conta seja excluída antes; depois disso é apagado automaticamente |
| Visitante (sem conta): nome aleatório, aparência, lado escolhido e o aceite dos termos | Deixar você jogar sem criar conta | Execução do contrato, art. 7º, V, e consentimento específico para o lado, art. 11, I | Só na memória do servidor, durante a visita (até 12 horas, ou menos se o servidor reiniciar). Nada é gravado, exceto o registro de acesso |
| Endereço IP de visitante suspenso ou banido | Impedir que ele volte como visitante durante a punição | Legítimo interesse, art. 7º, IX | Enquanto durar a punição |
| Token de sessão (guardado só como resumo criptográfico) | Manter você conectado por até 30 dias | Execução do contrato, art. 7º, V | 30 dias, ou até você sair da conta |
| Mensagens de chat | Entregar sua fala a quem está perto no jogo. Elas não são gravadas | Execução do contrato, art. 7º, V | Só durante a partida |
| Denúncias: quem denunciou, quem foi denunciado, motivo, data e as últimas mensagens de chat do denunciado | Moderação e segurança dos jogadores | Legítimo interesse, art. 7º, IX | 180 dias |
| Carros de som: o arquivo de áudio que você envia, ou o link que você informa | Tocar a música para quem está perto do seu veículo no jogo | Execução do contrato, art. 7º, V | O arquivo é apagado quando você sai do jogo (e a cada reinício do servidor) |
| Registro de cada envio de som: conta, IP, data e hora, tamanho, título, link e resumo criptográfico (hash) do arquivo | Moderação, bloqueio de arquivos proibidos e resposta a reclamações de direitos autorais | Legítimo interesse e exercício regular de direitos, art. 7º, VI e IX | 6 meses; o hash de um arquivo bloqueado fica enquanto durar o bloqueio |
| Pedidos da loja: nome de usuário, item, valor, data e hora, IP, situação do pagamento e o número da transação no Mercado Pago | Entregar o item, comprovar a compra, atender reembolso e contestação, e cumprir obrigações fiscais e contábeis | Execução do contrato e cumprimento de obrigação legal, art. 7º, V e II | 5 anos a partir da compra, mesmo que a conta seja excluída antes (prazo da legislação tributária) |
| Itens comprados ligados à conta | Liberar os itens para você no jogo | Execução do contrato, art. 7º, V | Até você excluir a conta |
| Sanções de moderação (chat suspenso, banimento e motivo) | Aplicar as regras do jogo | Execução do contrato e legítimo interesse | Enquanto durar a sanção ou a conta |
| Dados técnicos do servidor web (IP, data e hora, endereço pedido, navegador) | Segurança e correção de erros | Legítimo interesse, art. 7º, IX | Até 14 dias |
Não pedimos e-mail, nome verdadeiro, CPF, telefone, endereço, foto ou localização. Não fazemos perfil de comportamento, não tomamos decisões automatizadas sobre você e não usamos seus dados para publicidade.
3. O que os outros jogadores veem
Quem está no jogo vê o seu nome exibido, a aparência e o lado do seu personagem, onde ele está na praça e as mensagens que você manda para quem está perto. Moderadores também podem ver o seu nome de usuário. A tela inicial mostra apenas o total de jogadores online por lado, sem identificar ninguém. Não use o seu nome verdadeiro se não quiser ser reconhecido.
4. Cookies e armazenamento no navegador
Não usamos cookies de rastreamento, ferramentas de análise ou anúncios de terceiros (o player do YouTube, quando aparece, segue as regras do YouTube, como explicado abaixo). O jogo guarda no seu próprio navegador (armazenamento local) a roupa escolhida, suas preferências de controle e de volume dos carros de som e o token da sessão, só para lembrar de você na próxima visita. Você pode apagar isso limpando os dados do site no navegador.
5. Com quem compartilhamos
- Hospedagem: os dados ficam num servidor virtual contratado da Hostinger, que atua como operadora e só guarda os dados para nós. A Hostinger é uma empresa com sede fora do Brasil; se houver transferência internacional, ela segue o art. 33 da LGPD e as cláusulas de proteção de dados do contrato de hospedagem.
- Pagamentos: o pagamento por Pix é feito pelo Mercado Pago. Os dados que você informa a ele ou ao seu banco (como nome, CPF, e-mail e conta) são tratados pelo Mercado Pago como controlador, segundo a política de privacidade dele. Para criar a cobrança, enviamos ao Mercado Pago só o item, o valor e um endereço de e-mail técnico gerado pelo jogo a partir do seu nome de usuário (não pedimos seu e-mail). Recebemos de volta apenas a confirmação do pagamento, o valor e o número da transação, e não temos acesso aos seus dados bancários.
- YouTube nos carros de som: quando alguém toca um vídeo do YouTube num carro de som, o jogo mostra um pequeno player oficial do YouTube (modo de privacidade aprimorada, youtube-nocookie.com) na tela de quem está perto. Esse player é carregado direto do YouTube, que recebe o endereço IP de quem ouve, pode exibir anúncios e trata esses dados segundo a Política de Privacidade do Google. A busca de músicas usa os Serviços de API do YouTube: enviamos ao Google só o texto buscado, sem dados da sua conta. Fechar o player (×) para de tocar aquele vídeo para você.
- Sites de música por link: quando alguém toca um link de áudio num carro de som, o navegador de cada pessoa que está perto busca o arquivo direto no site daquele link. Esse site recebe o endereço IP de quem ouve e segue a política de privacidade dele, não esta. Você pode silenciar os carros de som no painel do jogo.
- Autoridades: fornecemos dados quando houver ordem judicial ou requisição legal de autoridade competente, nos limites da lei (Marco Civil da Internet, arts. 10, 15 e 22).
Não vendemos, alugamos ou cedemos seus dados para ninguém.
6. Segurança
Usamos conexão criptografada (HTTPS), senhas e tokens guardados apenas como resumo criptográfico, acesso restrito ao servidor e limites contra tentativas repetidas de login e de cadastro. Nenhum sistema é cem por cento seguro; se acontecer um incidente que possa trazer risco relevante a você, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
- informação sobre com quem compartilhamos os dados e sobre a possibilidade de não consentir e suas consequências.
Excluir a conta: na tela inicial, depois de entrar, use "Excluir conta" e confirme com sua senha. A conta, o perfil, o lado escolhido, os itens e o aceite dos termos são apagados na hora. Os registros de acesso (IP, data e hora) ficam guardados até completar 6 meses, porque a lei obriga, as denúncias até completarem 180 dias e os pedidos da loja até completarem 5 anos.
Revogar o consentimento sobre o lado: excluir a conta apaga o lado escolhido. Sem esse consentimento não é possível jogar online, porque todo personagem pertence a um lado.
Para os outros pedidos, escreva para ksentreterimentoltda@gmail.com informando seu nome de usuário. Como não temos seu e-mail ou documento, poderemos pedir que você confirme que é o dono da conta (por exemplo, entrando no jogo e mandando um código no chat). Respondemos em até 15 dias. Você também pode reclamar à ANPD em gov.br/anpd.
8. Crianças e adolescentes
O jogo online é só para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se você souber de uma conta de menor de idade, avise pelo e-mail acima e ela será excluída.
9. Mudanças nesta Política
Se mudarmos esta Política de forma relevante, a data no topo muda e pediremos seu aceite de novo na tela inicial antes de você jogar online.
Veja também os Termos de Uso e o Aviso de sátira.