Política de Privacidade
Última atualização: definir na publicação
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Controlador dos dados: [nome ou razão social],
[CPF ou CNPJ].
Contato para assuntos de privacidade:
[e-mail de privacidade].
1. O que coletamos
Quando você cria a Conta Mestre
E-mail, senha (guardada apenas como hash, nunca em texto), data de criação, e o endereço IP de onde o cadastro veio.
Quando você entra com Google
Nome, e-mail e foto de perfil que o Google nos envia. Não recebemos sua senha do Google.
Quando você usa o painel
Endereço IP, data e hora dos acessos, navegador e sistema operacional, e o registro das ações feitas — criação de conta de jogo, troca de senha, compras e transferências.
Quando você compra Chase Coin
Valor, data, situação do pagamento e o identificador da transação.
Não recebemos e não guardamos dados de cartão nem chave PIX. O pagamento acontece inteiramente no ambiente do meio de pagamento.
Quando você joga
Nome das contas e dos personagens, endereço IP de conexão, data e duração das sessões, e registros de eventos do jogo — comércio, transferência de item, uso de comandos e participação no leilão. Esses registros existem para investigar golpe, uso de programa de terceiro e abuso do limite de janelas, e para restituir jogadores lesados.
Identificação de máquina
Podemos coletar um identificador do seu computador (HWID) e informações sobre processos em execução enquanto o cliente do jogo está aberto, com a finalidade exclusiva de detectar programas de terceiro e burla ao limite de janelas.
Não lemos o conteúdo de arquivos, não acessamos senhas de outros serviços, não capturamos tela e não coletamos dados bancários. Aceitar essa coleta é condição para jogar; quem não aceitar pode encerrar a conta a qualquer momento.
2. Por que coletamos
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, e prestar o serviço | Execução de contrato — art. 7º, V |
| Processar compras e emitir registro fiscal | Obrigação legal — art. 7º, II |
| Detectar fraude, golpe e uso de programa de terceiro | Legítimo interesse — art. 7º, IX |
| Manter a segurança das contas e investigar incidentes | Legítimo interesse — art. 7º, IX |
| Guardar registro de acesso | Obrigação legal — Marco Civil, art. 15 |
| Enviar aviso de manutenção e mudança de regra | Execução de contrato — art. 7º, V |
| Enviar novidade e promoção | Consentimento — art. 7º, I (você pode retirar) |
3. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar:
| Quem | Para quê |
|---|---|
| Mercado Pago | Processar o pagamento |
| Cloudflare | Proteção contra ataque e verificação anti-robô |
| OVH | Hospedar o site e o servidor |
| Resend | Enviar e-mail de confirmação e recuperação de senha |
| Apenas se você escolher entrar com Google |
Não vendemos seus dados. Não os cedemos para publicidade de terceiros. Só entregamos dados a autoridade mediante ordem judicial ou requisição legal.
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados de cadastro | Enquanto a conta existir |
| Registro de acesso (IP, data, hora) | 6 meses, mínimo do Marco Civil (art. 15) |
| Registro financeiro de compras | 5 anos, por obrigação fiscal |
| Registro de eventos do jogo | Até 12 meses |
| Contas bloqueadas por descumprimento | Mantidas para impedir recadastro |
5. Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- Saber se tratamos seus dados, e quais;
- Corrigir dado incompleto ou desatualizado;
- Pedir a exclusão dos dados tratados por consentimento;
- Pedir a portabilidade dos seus dados;
- Revogar o consentimento dado para comunicações;
- Saber com quem compartilhamos seus dados;
- Se opor a um tratamento que considere irregular.
Basta escrever para [e-mail de privacidade]. Respondemos em até 15 dias.
O que não conseguimos apagar: registros que a lei nos obriga a manter — acesso por 6 meses e registro financeiro por 5 anos — e o necessário para impedir que uma conta bloqueada volte com outro cadastro.
6. Segurança
Senhas são guardadas apenas como hash, nunca em texto. O painel usa conexão criptografada. O banco de dados do jogo e o do painel são separados, e o painel só acessa o do jogo por um canal restrito, com permissão limitada às operações estritamente necessárias.
Nenhum sistema é imune. Em caso de incidente que possa causar risco relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
7. Menores de idade
O L2 Chase é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito. Identificado um cadastro de menor sem autorização dos responsáveis, a conta é encerrada e os dados apagados.