01 — Quem é o responsável pelos seus dados

O Hunt Idle (tibiahuntidle.com) é operado por João Paulo Amorim Rosa, CPF 123.657.296-30, que atua como controlador dos dados pessoais tratados no jogo e no site, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Canal de contato para qualquer assunto de privacidade e dados pessoais (inclusive o exercício dos direitos descritos na seção 07): [email protected]. Este canal também cumpre o papel de encarregado de que trata o art. 41 da LGPD, na forma facultada aos agentes de pequeno porte pela Resolução CD/ANPD nº 2/2022.

O Hunt Idle é um projeto de fãs, gratuito, sem qualquer vínculo, afiliação ou endosso da CipSoft GmbH, detentora da marca Tibia.

02 — Quais dados coletamos

Dados de conta

• E-mail e identificador público fornecidos pelo provedor de login que você escolher (Google ou Discord), além do nome de exibição do seu perfil nesse provedor.
• Não temos acesso à sua senha do Google/Discord. A conta interna do jogo usa uma credencial técnica derivada, gerada pelo nosso sistema.

Dados de jogo

• Nome, vocação, nível, inventário, progresso e demais registros dos seus personagens.
• Ações dentro do jogo (movimentação, combate, comércio, uso de comandos) e mensagens enviadas em canais de chat do jogo — necessários para operar o mundo e apurar denúncias.

Dados técnicos

• Endereço IP, data e hora de acesso, identificadores de sessão, navegador e sistema operacional — registros de acesso exigidos pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) e usados para segurança e prevenção a fraude e abuso.

Dados de doação

• Ao doar, tratamos o valor, a data, o status e o identificador da transação retornados pelo provedor de pagamento (Stripe ou Mercado Pago). Não coletamos nem armazenamos número de cartão — os dados financeiros ficam com o provedor de pagamento.

Enquetes

• Responder a uma enquete do jogo é opcional. Se você responder, guardamos a resposta ligada à sua conta e ao personagem que respondeu, com o nível dele naquele momento.
• A equipe do jogo vê os resultados somados por faixa de nível e por faixa de doação da conta (calculada pelo total doado, nunca por dados de pagamento), com o número exato de pessoas em cada faixa. Numa faixa com poucas pessoas, a resposta de alguém pode ficar identificável.

Suporte

• Mensagens e anexos que você enviar pelos canais oficiais de suporte (ex.: servidor oficial no Discord).

03 — Para que usamos e com qual base legal

• Operar o jogo e a sua conta (login, personagens, progresso, GameStore) — execução de contrato (LGPD art. 7º, V).
• Segurança, antifraude e anti-cheat (detecção de automação proibida, abuso, multiconta punida, fraude de pagamento) — legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Cumprir obrigações legais (guarda de registros de acesso, obrigações fiscais sobre doações) — obrigação legal (art. 7º, II).
• Comunicar assuntos da sua conta (avisos de segurança, mudanças nos termos, retorno de suporte) — execução de contrato.
• Melhorar o serviço (métricas agregadas de estabilidade e uso e resultados de enquetes, sem perfil publicitário) — legítimo interesse.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

04 — Com quem compartilhamos

Compartilhamos dados apenas com os operadores necessários para o serviço funcionar:

• Google e Discord — login (recebemos seu e-mail/ID; eles registram o uso do login conforme as políticas deles).
• Stripe e Mercado Pago — processamento de doações e prevenção a fraude de pagamento.
• Cloudflare — CDN, proteção contra ataques e roteamento do tráfego do site.
• Oracle Cloud — hospedagem dos servidores do jogo (região de São Paulo, Brasil).
• Hetzner — ambiente de testes/staging (Alemanha). Dados de produção não são usados em staging; se algum dado pessoal transitar por lá, aplica-se o regime de transferência internacional da LGPD (art. 33).

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e preservar evidências de infrações para defesa em processos.

05 — Cookies e armazenamento local

Usamos apenas o essencial: cookie de sessão para manter você logado, cookies de segurança do Cloudflare e armazenamento local do navegador para preferências e para o handoff de login entre a página e o cliente do jogo. Não usamos cookies de analytics ou marketing de terceiros. Detalhes na Política de Cookies.

06 — Por quanto tempo guardamos

• Dados de conta e personagens: enquanto a conta existir.
• Registros de acesso (IP, data/hora): mínimo de 6 meses, por obrigação do art. 15 do Marco Civil da Internet.
• Registros de doação: 5 anos, por obrigações fiscais e para defesa em disputas de pagamento.
• Registros de infração e banimento: pelo tempo necessário para manter a efetividade das punições e a defesa em processos.
• Em situações excepcionais, o progresso de jogo pode ser reiniciado (reset); coins adquiridas são mantidas, conforme os Termos de Doação.

07 — Seus direitos (LGPD art. 18)

Você pode solicitar a qualquer momento, pelo canal da seção 01:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados, na forma da regulamentação da ANPD;
• Informação sobre com quem compartilhamos seus dados;
• Revogação de consentimento, quando o tratamento se basear nele.

Respondemos em até 15 dias. Se você entender que algum pedido não foi atendido, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd).

08 — Exclusão de conta

Você pode pedir a exclusão definitiva da sua conta e dos seus dados pelo canal da seção 01, a partir do e-mail vinculado à conta (para verificarmos a titularidade).

• Serão excluídos: a conta, os personagens e os dados de perfil e de jogo associados.
• Serão mantidos apenas os registros com obrigação legal de guarda (registros de acesso por 6 meses; registros de doação por 5 anos) e evidências necessárias para prevenção a fraude e defesa em processos — depois disso, são eliminados ou anonimizados.
• A exclusão é irreversível: personagens, progresso e coins não são recuperáveis nem reembolsáveis após a exclusão.

09 — Crianças e adolescentes

O Hunt Idle não é destinado a menores de 13 anos. Jogadores de 13 a 17 anos devem usar o serviço com ciência e autorização dos pais ou responsáveis, que devem acompanhar o uso — inclusive doações, que exigem autorização do responsável. O tratamento de dados de crianças e adolescentes observa o melhor interesse do menor (LGPD art. 14). Se identificarmos conta de menor de 13 anos, ela poderá ser encerrada e os dados eliminados. Orientações para responsáveis no Guia para Pais.

10 — Segurança

Adotamos medidas técnicas e administrativas razoáveis: criptografia em trânsito (TLS), controle de acesso aos servidores, credenciais derivadas (sua senha de provedor nunca chega até nós), backups e registro de eventos de segurança. Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, comunicaremos os afetados e a ANPD (LGPD art. 48). Proteja também o seu lado: mantenha o e-mail do provedor de login seguro e não compartilhe a conta.

11 — Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre publicada na Central Legal, com data e número de versão. Mudanças relevantes serão anunciadas nos canais oficiais.