Política de Privacidade

Última atualização: 23 de junho de 2026

O Valadares ("Jogo", "nós") é um RPG online tile-based operado por seu desenvolvedor independente em Paranaguá/PR, Brasil. Esta política descreve quais dados coletamos, por que coletamos, como usamos e quais são seus direitos como titular sob a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Ao criar uma conta ou jogar o Valadares, você concorda com esta Política de Privacidade. Se você não concorda, não utilize o serviço.

1. Dados que coletamos

1.1 Dados de conta

Nome de jogador escolhido pelo usuário (não precisa ser nome real).
Hash da senha — armazenamos apenas o hash criptográfico (SHA-256 + salt), nunca a senha em texto.
E-mail opcional, fornecido pelo usuário no momento da compra de pacotes de gold ou recuperação de conta. Usado apenas para recibo de pagamento e contato sobre a conta.

1.2 Dados de jogo

Estatísticas de personagem (gold, nível das skills, inventário, conquistas, posições no mapa, histórico de chat).
Logs de combate e ranking público (kills, mortes, vitórias em duelos).
Data e hora da última conexão.

1.3 Dados técnicos

Endereço IP registrado temporariamente nos logs do servidor (Railway) para prevenção de fraude e diagnóstico de erros. Não associamos IP ao nome do jogador na base de dados persistente.
User-Agent do navegador, para fins de compatibilidade.
Cookies / localStorage técnicos (autenticação automática, preferências de UI) e de análise de uso (Microsoft Clarity, ver 1.5). Não usamos cookies de rastreamento publicitário.

1.4 Dados de pagamento

Quando você compra pacotes de gold, o pagamento é processado pelo Mercado Pago (Mercado Pago Ltda.). Não recebemos nem armazenamos dados de cartão, PIX ou conta bancária — esses dados ficam exclusivamente com o Mercado Pago.
Recebemos apenas: status do pagamento (aprovado, pendente, rejeitado), valor, ID da transação e o e-mail do comprador (se informado).

1.5 Dados de análise de uso

Usamos o Microsoft Clarity para entender como os jogadores usam o site e o jogo (cliques, rolagem, navegação entre páginas e gravações anônimas de sessão), o que nos ajuda a melhorar a experiência e corrigir pontos de dificuldade.
O Clarity coleta dados de interação, tipo de dispositivo/navegador e endereço IP de forma pseudonimizada, e mascara por padrão textos digitados e conteúdo sensível. Não usamos esses dados para identificar você individualmente nem para publicidade.
Usamos também o Google Analytics 4 para medir o tráfego do site e o funil de uso (visitas, origem do tráfego, páginas vistas, retenção). Ele usa cookies do Google e coleta dados de uso e IP de forma pseudonimizada. Tratamento pela Google (política de privacidade); não compartilhamos seus dados para publicidade. Base legal: legítimo interesse (LGPD, art. 7º, IX).
O tratamento do Clarity é feito pela Microsoft (política de privacidade). Base legal: legítimo interesse na melhoria do serviço (LGPD, art. 7º, IX).

2. Para que usamos seus dados

Autenticar você no jogo e proteger sua conta de acesso não autorizado.
Salvar progresso de personagem entre sessões e dispositivos.
Processar compras de pacotes de gold via Mercado Pago e creditar o gold na conta correta.
Exibir ranking público de jogadores (somente nome de jogador e estatísticas — nada de IP/e-mail).
Prevenir fraude, trapaça (cheating) e violações dos Termos de Uso.
Comunicar com você sobre sua conta, compras e atualizações importantes (apenas via e-mail informado).

3. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com terceiros estritamente necessários para a operação:

Mercado Pago (processamento de pagamentos) — recebem dados que você fornece no checkout.
Railway (hospedagem do servidor) e Vercel (hospedagem do cliente) — processam seu IP e dados de jogo temporariamente para servir as conexões. Política deles: Railway, Vercel.
Microsoft (Clarity) — análise de uso e gravação anônima de sessão para melhoria do serviço. Política: Microsoft.
Google (Analytics 4) — medição de tráfego e funil de uso. Política: Google.
Autoridades mediante ordem judicial ou solicitação legal formal.

4. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

Acesso — saber quais dados temos sobre você.
Correção — atualizar dados incompletos ou incorretos.
Exclusão — solicitar a remoção da sua conta e dados associados.
Portabilidade — receber uma cópia dos seus dados em formato estruturado (JSON).
Revogação de consentimento — a qualquer momento (efeito: encerramento da conta).

Para exercer qualquer desses direitos, envie um e-mail para contato@valadares.app.br com o nome de jogador. Respondemos em até 15 dias corridos.

5. Retenção de dados

Dados de conta e jogo: enquanto a conta estiver ativa.
Após exclusão solicitada: removidos em até 30 dias, exceto dados que somos obrigados a manter por lei (ex: registros de transações financeiras por 5 anos para fins fiscais).
Logs técnicos do servidor (IP, erros): retidos por 90 dias e descartados automaticamente.

6. Segurança

Todas as conexões usam HTTPS/WSS com certificado TLS válido (gerenciado por Vercel e Railway).
Senhas armazenadas apenas como hash criptográfico (SHA-256 + salt) — irreversíveis.
Webhooks de pagamento validados via HMAC para prevenir falsificação.
Nenhum sistema é 100% seguro — em caso de incidente de segurança que afete dados pessoais, notificaremos você e a ANPD conforme exigido pela LGPD.

7. Menores de idade

O Valadares não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Menores entre 13 e 18 anos só podem usar o serviço com autorização dos responsáveis legais — em particular, compras de gold via Mercado Pago exigem que o cartão/conta esteja em nome de maior de idade.

8. Cookies e armazenamento local

Usamos apenas armazenamento técnico no navegador (localStorage) para guardar:

Token de sessão (login automático).
Preferências de UI (volume, tutorial visto, painel aberto).

Não usamos cookies de rastreamento publicitário. Utilizamos o Microsoft Clarity e o Google Analytics 4 para análise de uso (ver seção 1.5) — não identificam você individualmente nem servem para publicidade. Esses recursos só são ativados após o seu consentimento no banner de cookies, e você pode recusar. Você pode limpar o localStorage a qualquer momento — isso desloga sua sessão mas não apaga seu progresso (que fica no servidor).

9. Mudanças nesta política

Podemos atualizar esta política periodicamente. A data de "Última atualização" no topo indica a versão atual. Mudanças significativas serão comunicadas via mensagem no jogo ou e-mail (se fornecido).

10. Contato

Para dúvidas, solicitações ou reclamações sobre tratamento de dados:

E-mail: contato@valadares.app.br
Encarregado de Proteção de Dados (DPO): o desenvolvedor responsável pelo Valadares (mesmo e-mail acima).

Se não estiver satisfeito com a resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

Courtesy translation. This English version is provided for convenience only. The official, legally binding text is the Portuguese version — in case of any discrepancy, the Portuguese prevails.

Privacy Policy

Last updated: June 23, 2026

Valadares ("Game", "we") is a tile-based online RPG operated by its independent developer in Paranaguá/PR, Brazil. This policy describes what data we collect, why we collect it, how we use it, and what your rights are as a data subject under the Brazilian General Data Protection Law (LGPD — Law 13.709/2018).

By creating an account or playing Valadares, you agree to this Privacy Policy. If you do not agree, do not use the service.

1. Data we collect

1.1 Account data

Player name chosen by the user (does not need to be a real name).
Password hash — we store only the cryptographic hash (SHA-256 + salt), never the password in plain text.
Email, optional, provided by the user when buying gold packages or recovering an account. Used only for payment receipts and account-related contact.

1.2 Game data

Character statistics (gold, skill levels, inventory, achievements, map positions, chat history).
Combat logs and public ranking (kills, deaths, duel wins).
Date and time of last connection.

1.3 Technical data

IP address logged temporarily in the server logs (Railway) for fraud prevention and error diagnostics. We do not link the IP to the player name in the persistent database.
Browser User-Agent, for compatibility purposes.
Cookies / localStorage, technical (automatic authentication, UI preferences) and usage analytics (Microsoft Clarity, see 1.5). We do not use advertising tracking cookies.

1.4 Payment data

When you buy gold packages, payment is processed by Mercado Pago (Mercado Pago Ltda.). We neither receive nor store card, PIX or bank account data — that data stays exclusively with Mercado Pago.
We receive only: payment status (approved, pending, rejected), amount, transaction ID and the buyer's email (if provided).

1.5 Usage analytics data

We use Microsoft Clarity to understand how players use the site and the game (clicks, scrolling, page navigation and anonymous session recordings), which helps us improve the experience and fix friction points.
Clarity collects interaction data, device/browser type and IP address in a pseudonymized way, and masks typed text and sensitive content by default. We do not use this data to identify you individually or for advertising.
We also use Google Analytics 4 to measure site traffic and the usage funnel (visits, traffic source, page views, retention). It uses Google cookies and collects usage data and IP in a pseudonymized way. Processing by Google (privacy policy); we do not share your data for advertising. Legal basis: legitimate interest (LGPD, art. 7, IX).
Clarity processing is carried out by Microsoft (privacy statement). Legal basis: legitimate interest in improving the service (LGPD, art. 7, IX).

2. How we use your data

Authenticate you in the game and protect your account from unauthorized access.
Save character progress across sessions and devices.
Process purchases of gold packages via Mercado Pago and credit gold to the correct account.
Show the public ranking of players (player name and stats only — no IP/email).
Prevent fraud, cheating, and Terms of Use violations.
Communicate with you about your account, purchases and important updates (only via the email provided).

3. Data sharing

We do not sell your data. We share only with third parties strictly necessary for operation:

Mercado Pago (payment processing) — receives the data you provide at checkout.
Railway (server hosting) and Vercel (client hosting) — process your IP and game data temporarily to serve connections. Their policies: Railway, Vercel.
Microsoft (Clarity) — usage analytics and anonymous session recording to improve the service. Policy: Microsoft.
Google (Analytics 4) — traffic and usage-funnel measurement. Policy: Google.
Authorities, upon a court order or formal legal request.

4. Your rights (LGPD)

As a data subject, you have the right to:

Access — know what data we hold about you.
Correction — update incomplete or incorrect data.
Deletion — request removal of your account and associated data.
Portability — receive a copy of your data in a structured format (JSON).
Withdrawal of consent — at any time (effect: account termination).

To exercise any of these rights, email contato@valadares.app.br with your player name. We respond within 15 calendar days.

5. Data retention

Account and game data: while the account is active.
After a deletion request: removed within 30 days, except data we are legally required to keep (e.g. financial transaction records for 5 years for tax purposes).
Technical server logs (IP, errors): retained for 90 days and discarded automatically.

6. Security

All connections use HTTPS/WSS with a valid TLS certificate (managed by Vercel and Railway).
Passwords stored only as a cryptographic hash (SHA-256 + salt) — irreversible.
Payment webhooks validated via HMAC to prevent forgery.
No system is 100% secure — in case of a security incident affecting personal data, we will notify you and the ANPD as required by the LGPD.

7. Minors

Valadares is not intended for children under 13. We do not knowingly collect children's data. Minors between 13 and 18 may only use the service with their legal guardians' authorization — in particular, gold purchases via Mercado Pago require the card/account to be in an adult's name.

8. Cookies and local storage

We use only technical browser storage (localStorage) to keep:

Session token (automatic login).
UI preferences (volume, tutorial seen, open panel).

We do not use advertising tracking cookies. We use Microsoft Clarity and Google Analytics 4 for usage analytics (see section 1.5) — they do not identify you individually and are not used for advertising. These tools are only activated after your consent in the cookie banner, and you may decline. You can clear localStorage at any time — this logs out your session but does not erase your progress (which lives on the server).

9. Changes to this policy

We may update this policy periodically. The "Last updated" date at the top indicates the current version. Significant changes will be communicated via in-game message or email (if provided).

10. Contact

For questions, requests or complaints about data processing:

Email: contato@valadares.app.br
Data Protection Officer (DPO): the developer responsible for Valadares (same email above).

If you are not satisfied with the response, you may contact the Brazilian National Data Protection Authority (ANPD): www.gov.br/anpd.