Política de Privacidade — Dark Fantasy Online
1. Quem é o controlador dos dados
Carvalho Technology, contato e Encarregado (DPO): [email protected].
2. Quais dados usamos e para quê
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome de usuário, e-mail, senha (guardada só como hash, nunca em texto) | Criar e proteger a conta, recuperar acesso, avisos importantes | Execução de contrato |
| Progresso do jogo, itens, moedas, mensagens de chat | Fazer o Jogo funcionar, moderar abusos | Execução de contrato; legítimo interesse |
| Endereço IP, país aproximado, data/hora de acesso, versão do jogo | Segurança, prevenção de fraude e de multi-contas, preço por país, registros exigidos por lei (Marco Civil, art. 15) | Legítimo interesse; obrigação legal |
| Dados de pagamento: pedido, valor, moeda, país do cartão, status. Não guardamos número de cartão (fica na Stripe). Para Pix: valor, horário e o que o banco informa do pagamento | Entregar a compra, evitar fraude e estorno indevido, contabilidade | Execução de contrato; obrigação legal; exercício regular de direitos |
| Sinais de abuso (tentativas de login, pontuação de suspeita, bans) | Proteger o Jogo e os jogadores | Legítimo interesse; exercício regular de direitos |
Não vendemos seus dados e não usamos para publicidade direcionada.
3. Com quem compartilhamos
- Stripe (pagamentos com cartão) e o banco do Pix.
- Cloudflare (túnel/rede que leva o jogo até você) e a hospedagem do servidor.
- Provedor de e-mail (envio de códigos/avisos).
- Autoridades, quando houver ordem legal.
Alguns desses serviços ficam fora do Brasil (transferência internacional, LGPD art. 33), sob as garantias contratuais dos próprios provedores.
4. Por quanto tempo guardamos
Conta e progresso: enquanto a conta existir. Registros de acesso: no mínimo 6 meses (Marco Civil). Dados de compra: pelo prazo legal fiscal/contábil e de defesa em disputas (até 5 anos). Dados de banimento por fraude: pelo tempo necessário para evitar reincidência.
5. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação e acesso aos dados, correção, anonimização/eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas (por exemplo, um banimento automático — nesse caso, peça revisão por e-mail em 30 dias). Escreva para [email protected]. Responderemos em até 15 dias. Você também pode reclamar à ANPD.
6. Crianças e adolescentes
O Jogo é para maiores de 18 anos. Menores só com supervisão de responsável e sem compras nem sorteios pagos. Não direcionamos publicidade a menores nem montamos perfil comportamental. Se soubermos que um menor está usando sem autorização, podemos restringir a conta.
7. Segurança
Senhas com hash, limites contra ataques, bloqueio de IPs abusivos, backups e acesso restrito ao painel de administração. Nenhum sistema é 100% seguro; em caso de incidente relevante avisaremos os afetados e a ANPD, conforme a lei.
8. Mudanças
Mudanças relevantes serão avisadas no Jogo ou por e-mail.
Privacy Policy (English summary)
- Controller: Carvalho Technology, privacy contact [email protected].
- Data: username, e-mail, hashed password; game progress and chat; IP, approximate country, access time, game version (security, anti-fraud, price by country; access logs kept ≥ 6 months under Brazilian law); payment records (order, amount, currency, card country, status — we never store card numbers, Stripe does); abuse signals and bans.
- Sharing: Stripe, the Pix bank, Cloudflare/hosting, e-mail provider, authorities when legally required. Some are outside Brazil. We don't sell data or use it for targeted ads.
- Retention: while the account exists; legal/tax periods for purchases; as needed to prevent repeat fraud.
- Your rights: access, correction, deletion, portability, revocation, review of automated decisions (e.g. automatic bans — ask for review within 30 days): [email protected]. You may complain to Brazil's data authority (ANPD).
- Minors: 18+ game; minors only with guardian supervision, no purchases or paid random draws.