01 — O que são cookies e armazenamento local

Cookies são pequenos pedaços de dados que um site pede para o seu navegador guardar, para depois reconhecê-lo em novas requisições. Além de cookies, os navegadores oferecem outras formas de guardar informação localmente, no seu próprio dispositivo, sem passar por um servidor a cada leitura:

• sessionStorage — guarda dados só enquanto a aba do navegador estiver aberta; some assim que você a fecha.
• localStorage — guarda dados de forma persistente, entre uma visita e outra, até você (ou o site) apagar.
• IndexedDB — um banco de dados local do navegador, usado para volumes maiores de informação do que cookies ou localStorage comportam bem.

Usamos essas quatro tecnologias em conjunto, todas para fazer o site e o jogo funcionarem — nunca para rastrear você fora do Hunt Idle.

02 — O que usamos hoje

Esta é a lista completa e exata do que gravamos no seu navegador:

• Cookie de sessão de login — finalidade: mantém você autenticado entre a página e a nossa API, para não precisar logar de novo a cada requisição. Marcado como httpOnly (scripts de página não conseguem lê-lo). Duração: até você sair da conta ou a sessão expirar.
• Cookies de segurança do Cloudflare (ex.: __cf_bm) — finalidade: distinguir tráfego humano de bots e mitigar ataques na infraestrutura que serve o site. Duração: curta (tipicamente minutos a poucas horas), renovados pelo próprio Cloudflare quando necessário.
• sessionStorage — token de entrada no jogo — finalidade: leva a autorização de login da página para o cliente do jogo no navegador (handoff). Escopo: só a aba atual. Duração: até você fechar a aba.
• localStorage — preferências de interface e cache de assets — finalidade: guardar suas escolhas de interface do jogo (layout de janelas, escala, opções) e, via IndexedDB, um cache dos pacotes de dados grandes do jogo (sprites, mapas), para não precisar baixar tudo de novo a cada visita. Duração: persistente, até você limpar os dados do site no navegador.

03 — O que não usamos

Não colocamos no seu navegador nenhum cookie ou armazenamento de:

• Analytics de terceiros (ex.: contadores de audiência de publicidade);
• Marketing ou remarketing;
• Rastreamento entre sites (cookies de terceiros que sigam você por outras páginas fora do Hunt Idle);
• Perfil publicitário de qualquer tipo.

Se um dia decidirmos adicionar algum cookie não essencial a esta lista, um banner de consentimento será exibido e você poderá aceitar ou recusar antes de esse cookie ser gravado — não depois.

04 — Base legal

Todos os itens da seção 02 são estritamente necessários para o site e o jogo funcionarem — não são usados para nenhuma finalidade além disso. Por isso, dispensam pedido de consentimento e se apoiam em duas bases da LGPD (Lei nº 13.709/2018):

• Execução de contrato (art. 7º, V) — o cookie de sessão e o token de entrada no jogo existem para entregar o próprio serviço que você pediu ao logar.
• Legítimo interesse (art. 7º, IX) — os cookies de segurança do Cloudflare protegem a infraestrutura contra ataques e bots, no interesse de manter o jogo disponível para todos.

05 — Terceiros

• Cloudflare — grava os cookies de segurança descritos na seção 02, no tráfego geral do site.
• Stripe e Mercado Pago — quando você faz uma doação, o checkout roda nas páginas deles, não nas nossas. Os cookies usados nesse fluxo de pagamento são definidos e controlados por esses provedores, regidos pelas políticas de privacidade e cookies próprias de cada um.

06 — Como gerenciar e limpar

Cookies, localStorage, sessionStorage e IndexedDB podem ser vistos, bloqueados e apagados nas configurações de privacidade do seu navegador (geralmente em "Configurações → Privacidade e segurança → Cookies e dados de sites").

• Bloquear ou apagar os cookies/armazenamento essenciais listados na seção 02 impede o login e o funcionamento normal do jogo — sem eles, o site não consegue manter você conectado nem entregar os dados do jogo ao cliente.
• Limpar só o IndexedDB (cache de assets) não quebra nada: apenas força o navegador a baixar os pacotes de dados do jogo de novo na próxima visita.

07 — Alterações

A versão vigente desta política fica sempre publicada na Central Legal, com data e número de versão. Para dúvidas sobre privacidade e tratamento de dados em geral, use o canal indicado na Política de Privacidade.