Política de Privacidade

Última atualização: 28 de maio de 2026

O Valadares ("Jogo", "nós") é um RPG online tile-based operado por seu desenvolvedor independente em Paranaguá/PR, Brasil. Esta política descreve quais dados coletamos, por que coletamos, como usamos e quais são seus direitos como titular sob a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Dados que coletamos

1.1 Dados de conta

• Nome de jogador escolhido pelo usuário (não precisa ser nome real).
• Hash da senha — armazenamos apenas o hash criptográfico (SHA-256 + salt), nunca a senha em texto.
• E-mail opcional, fornecido pelo usuário no momento da compra de pacotes de gold ou recuperação de conta. Usado apenas para recibo de pagamento e contato sobre a conta.

1.2 Dados de jogo

• Estatísticas de personagem (gold, nível das skills, inventário, conquistas, posições no mapa, histórico de chat).
• Logs de combate e ranking público (kills, mortes, vitórias em duelos).
• Data e hora da última conexão.

1.3 Dados técnicos

• Endereço IP registrado temporariamente nos logs do servidor (Railway) para prevenção de fraude e diagnóstico de erros. Não associamos IP ao nome do jogador na base de dados persistente.
• User-Agent do navegador, para fins de compatibilidade.
• Cookies / localStorage apenas técnicos (autenticação automática, preferências de UI). Não usamos cookies de rastreamento publicitário.

1.4 Dados de pagamento

• Quando você compra pacotes de gold, o pagamento é processado pelo Mercado Pago (Mercado Pago Ltda.). Não recebemos nem armazenamos dados de cartão, PIX ou conta bancária — esses dados ficam exclusivamente com o Mercado Pago.
• Recebemos apenas: status do pagamento (aprovado, pendente, rejeitado), valor, ID da transação e o e-mail do comprador (se informado).

2. Para que usamos seus dados

• Autenticar você no jogo e proteger sua conta de acesso não autorizado.
• Salvar progresso de personagem entre sessões e dispositivos.
• Processar compras de pacotes de gold via Mercado Pago e creditar o gold na conta correta.
• Exibir ranking público de jogadores (somente nome de jogador e estatísticas — nada de IP/e-mail).
• Prevenir fraude, trapaça (cheating) e violações dos Termos de Uso.
• Comunicar com você sobre sua conta, compras e atualizações importantes (apenas via e-mail informado).

3. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com terceiros estritamente necessários para a operação:

• Mercado Pago (processamento de pagamentos) — recebem dados que você fornece no checkout.
• Railway (hospedagem do servidor) e Vercel (hospedagem do cliente) — processam seu IP e dados de jogo temporariamente para servir as conexões. Política deles: Railway, Vercel.
• Autoridades mediante ordem judicial ou solicitação legal formal.

4. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Acesso — saber quais dados temos sobre você.
• Correção — atualizar dados incompletos ou incorretos.
• Exclusão — solicitar a remoção da sua conta e dados associados.
• Portabilidade — receber uma cópia dos seus dados em formato estruturado (JSON).
• Revogação de consentimento — a qualquer momento (efeito: encerramento da conta).

Para exercer qualquer desses direitos, envie um e-mail para contato@valadares.app.br com o nome de jogador. Respondemos em até 15 dias corridos.

5. Retenção de dados

• Dados de conta e jogo: enquanto a conta estiver ativa.
• Após exclusão solicitada: removidos em até 30 dias, exceto dados que somos obrigados a manter por lei (ex: registros de transações financeiras por 5 anos para fins fiscais).
• Logs técnicos do servidor (IP, erros): retidos por 90 dias e descartados automaticamente.

6. Segurança

• Todas as conexões usam HTTPS/WSS com certificado TLS válido (gerenciado por Vercel e Railway).
• Senhas armazenadas apenas como hash criptográfico (SHA-256 + salt) — irreversíveis.
• Webhooks de pagamento validados via HMAC para prevenir falsificação.
• Nenhum sistema é 100% seguro — em caso de incidente de segurança que afete dados pessoais, notificaremos você e a ANPD conforme exigido pela LGPD.

7. Menores de idade

O Valadares não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Menores entre 13 e 18 anos só podem usar o serviço com autorização dos responsáveis legais — em particular, compras de gold via Mercado Pago exigem que o cartão/conta esteja em nome de maior de idade.

8. Cookies e armazenamento local

Usamos apenas armazenamento técnico no navegador (localStorage) para guardar:

• Token de sessão (login automático).
• Preferências de UI (volume, tutorial visto, painel aberto).

Não usamos cookies de terceiros, rastreamento publicitário ou analytics que identifiquem você individualmente. Você pode limpar o localStorage a qualquer momento — isso desloga sua sessão mas não apaga seu progresso (que fica no servidor).

9. Mudanças nesta política

Podemos atualizar esta política periodicamente. A data de "Última atualização" no topo indica a versão atual. Mudanças significativas serão comunicadas via mensagem no jogo ou e-mail (se fornecido).

10. Contato

Para dúvidas, solicitações ou reclamações sobre tratamento de dados:

• E-mail: contato@valadares.app.br
• Encarregado de Proteção de Dados (DPO): o desenvolvedor responsável pelo Valadares (mesmo e-mail acima).

Se não estiver satisfeito com a resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.