Política de Privacidade do Orvenfal
Versão 0.2 (modelo) · 31/10/2026 · Teste fechado
Aviso importante. Este texto é um modelo, escrito com ajuda de IA a partir da LGPD (Lei 13.709/2018) e do padrão de jogos online, e conferido com o que o servidor realmente grava hoje (código e migrations, 28/10/2026). Ele não substitui um advogado e precisa de revisão jurídica antes do lançamento público. Os trechos entre [colchetes] ainda serão preenchidos.
Controlador: [nome ou razão social do responsável], [CPF/CNPJ]. Contato e encarregado (DPO): [email de privacidade].
Esta política explica, em palavras simples, que dados seus o Orvenfal guarda, para quê, por quanto tempo e como você pode controlá-los. Ela complementa os Termos de Uso e as Regras de Conduta.
1. Que dados tratamos, para quê e com que base
| Dado | De onde vem | Para quê | Base legal (LGPD, art. 7) |
|---|---|---|---|
| Você, no cadastro | Identificar a conta e, na recuperação de senha, confirmar que é você | Execução do contrato (jogar) | |
| Senha | Você | Entrar na conta. Nunca guardamos a senha, só um hash (Argon2id) que não dá para desfazer | Execução do contrato |
| Dados do personagem e do jogo (nome, classe, nível, itens, moedas, posição, conquistas, aparência) | Você jogando | Fazer o jogo funcionar, recuperar o mundo após falha | Execução do contrato |
| Histórico do jogo (journal) e auditoria (compras, trocas, ações da equipe) | Servidor | Recuperar o mundo, resolver disputas, investigar abuso e fraude | Legítimo interesse; prevenção à fraude e segurança |
| Histórico de punições (avisos, suspensões, banimentos, motivo, data) | Equipe | Aplicar as Regras, tratar contestações, impedir a volta de banidos | Legítimo interesse; exercício regular de direitos |
| Sessões (tokens de acesso, guardados só como hash) | Servidor | Manter você conectado e poder revogar o acesso | Execução do contrato |
| Endereço IP | Sua conexão | Limitar abuso (tentativas de login e cadastro), segurança, investigar múltiplas contas e fraude | Legítimo interesse (segurança e prevenção à fraude) |
| Registros técnicos (logs e métricas sem identificar jogador) | Servidor | Diagnóstico e capacidade | Legítimo interesse |
| Mensagens de chat | Você | Entregar a mensagem aos outros jogadores. Hoje o conteúdo não é gravado no banco. [Se isso mudar, esta linha e o aviso mudam antes.] | Execução do contrato |
| Registro de aceite (versão dos Termos e data) | Você, ao aceitar | Provar que você aceitou | Obrigação legal e exercício regular de direitos |
| Dados de compra e Market (em preparação): operações, valores, origem do saldo de Orven Coins, dados que o meio de pagamento devolver (sem número de cartão) | Você e o meio de pagamento | Entregar o que foi comprado, prevenir fraude e lavagem de bens, cumprir obrigações fiscais | Execução do contrato; obrigação legal; prevenção à fraude |
Não coletamos: CPF, endereço, telefone, localização, contatos do aparelho, câmera ou microfone. Nesta fase o jogo não faz cobrança e não guarda dados de cartão. Quando existir loja, o pagamento será feito por um meio de pagamento terceirizado, que tratará os dados do cartão sob a política dele; nós só receberemos o resultado da compra. [Atualizar quando a loja existir.]
2. Com quem compartilhamos
- Hospedagem: Oracle Cloud Infrastructure (servidor e backup criptografado), em data center da Oracle, [região: São Paulo, Brasil].
- DuckDNS (endereço do servidor): vê apenas que alguém acessa o domínio, não o conteúdo.
- Backups: cópias criptografadas em mais de um lugar; quem guarda a cópia não consegue ler sem a chave.
- Meio de pagamento (quando existir): só o necessário para cobrar.
- Autoridades: quando a lei ou uma ordem judicial exigir, ou para nos defender em processo.
- Não vendemos nem cedemos seus dados a anunciantes. Nesta fase não usamos ferramentas de análise nem anúncios de terceiros.
- Se algum serviço usado ficar fora do Brasil, a transferência segue a LGPD (art. 33). [Conferir com o advogado.]
3. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados do personagem | Enquanto a conta existir; após a exclusão, veja o item 4 |
| Sessões (tokens) vencidas ou revogadas | 7 dias depois de vencer ou ser revogada, depois apagadas |
| Backups | 14 dias de histórico; depois disso os backups antigos são apagados automaticamente |
| Auditoria e histórico do jogo (journal) | Mantidos para a integridade do mundo; depois da exclusão da conta ficam sem email nem senha, só com identificadores internos |
| Histórico de punições | Avisos: [12 meses] após o último registro. Banimentos: mantidos enquanto for necessário para impedir a volta do banido (guardamos o mínimo, por exemplo o email em hash e o motivo) [revisar com o advogado] |
| Dados de compra e Market | O tempo exigido pela lei fiscal e para tratar disputas [a definir] |
| Logs técnicos e IP | [30] dias |
4. Seus direitos e como exercer (LGPD, art. 18)
Você pode pedir, pelo [email de privacidade]: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento (quando a base for consentimento). Respondemos em até [15] dias. Podemos pedir que você prove que é o dono da conta antes de entregar qualquer coisa.
- Excluir a conta: você pede dentro do jogo (que pede a senha) ou pelo email. Apagamos o email e o hash da senha, revogamos as sessões e anonimizamos os nomes dos personagens. O histórico do jogo que mantém o mundo coerente (quem comprou o quê, quando) fica sem ligação a você, só com número interno. O que estiver nos backups some quando eles expiram (até 14 dias). Há uma espera curta antes da exclusão definitiva, em que dá para desfazer. Excluir a conta não apaga punições nem autoriza voltar com outra conta se você estava banido (item 3).
- Limites: podemos manter dados que a lei mandar guardar, que precisemos para nos defender, ou que sejam necessários para a segurança e para punições, mesmo com pedido de exclusão.
- Se achar que tratamos seus dados de forma indevida, você pode reclamar à ANPD (gov.br/anpd). Preferimos que fale conosco antes.
5. Segurança
Senha com Argon2id, conexão criptografada (TLS), sessões revogáveis, backup criptografado, acesso restrito da equipe e auditoria das ações administrativas. Nenhum sistema é 100% seguro. Se houver incidente com risco para você, avisaremos você e a ANPD conforme a lei. Nunca peça a senha de ninguém e nunca passe a sua: a equipe nunca pede a sua senha.
6. Crianças e adolescentes
O jogo é para maiores de [18] anos, ou menores com autorização e acompanhamento do responsável. Para menores, tratamos os dados no melhor interesse deles (LGPD, art. 14). Se descobrirmos uma conta de menor sem autorização, podemos suspendê-la e apagar os dados. Responsáveis podem pedir acesso e exclusão pelo [email de privacidade].
7. Cookies e site
O jogo é um aplicativo e não usa cookies. O site do Orvenfal (página inicial, ranking, wiki e estes documentos) é estático: não usa cookies de rastreamento nem anúncios. O ranking mostra o nome dos personagens e o nível, que são públicos dentro do jogo. Se isso mudar, haverá aviso próprio.
8. Mudanças
Mudanças relevantes são avisadas no jogo e pedem novo aceite. A versão e a data ficam no alto do documento.