Política de privacidade do Cinzerra

Atualizado em 27 de outubro de 2026. Esta política descreve o tratamento de dados no Cinzerra: A Forja das Ruínas, jogo para Android e iOS mantido por I2 WEB DESENVOLVIMENTO E GESTAO DE SISTEMAS LTDA, CNPJ 35.487.865/0001-09. Contato de privacidade e suporte: [email protected].

Controlador e encarregado

O controlador dos dados tratados no Cinzerra é I2 WEB DESENVOLVIMENTO E GESTAO DE SISTEMAS LTDA, CNPJ 35.487.865/0001-09, responsável pelo jogo. O canal do encarregado pelo tratamento de dados pessoais, previsto no art. 41 da Lei Geral de Proteção de Dados (LGPD), é [email protected].

Público adulto

O Cinzerra é destinado a pessoas com 18 anos ou mais. Se você identificar uma conta de menor de idade, entre em contato pelo e-mail de suporte para que possamos avaliar e atender ao pedido de exclusão. Não envie documentos pessoais ou senhas no contato inicial.

Informações usadas pelo jogo

• Login Google: usamos o login Google no Android e no iOS para receber uma credencial de autenticação. Usamos os identificadores de autenticação e o e-mail verificado para conferir a autorização de acesso, vincular a conta e recuperar o progresso em outros aparelhos. A credencial pode conter informações básicas do perfil disponibilizadas pelo Google. O SDK Google Sign-In para iOS pode processar o endereço IP para estimar a localização geral do aparelho na prevenção de fraude, conforme a documentação do fornecedor. Isso não solicita acesso ao GPS pelo jogo. Não recebemos sua senha Google.
• Dados tratados pelo provedor Google no iOS: o fluxo de acesso também pode tratar nome, e-mail, número de telefone, identificadores de usuário e dispositivo, localização aproximada, informações de uso e outros dados declarados pelo fornecedor. Parte desse tratamento ocorre nas páginas do próprio Google, como o telefone informado para verificar o acesso em duas etapas. O fornecedor declara esses dados vinculados à identidade para autenticação, segurança e funcionalidade; identificadores e determinadas informações de uso e outros dados também são usados para análise. Seu manifesto de privacidade declara ausência de rastreamento publicitário. O jogo não solicita acesso à agenda de contatos, ao telefone ou ao GPS para esse login. O tratamento pelo Google segue também sua política de privacidade.
• Login Apple no iOS: quando habilitado, usamos o identificador da conta Apple e o e-mail verificado ou endereço privado de retransmissão fornecido pela Apple. A conta só é vinculada a um progresso Google existente após confirmação explícita dos dois acessos; e-mails iguais não unem contas automaticamente. Guardamos uma credencial privada de renovação no servidor para manter o acesso e solicitar a revogação na exclusão da conta. Não recebemos sua senha Apple nem exigimos seu nome.
• Progresso: armazenamos formação, heróis, equipamentos, recursos, expedições, conquistas, preferências de jogo sincronizadas e resultados de arena para operar o jogo e manter sua jornada.
• Arena: ao participar, seu apelido, identificador de arena, formação e estatísticas entram na classificação pública, que pode ser consultada por terceiros. Históricos e replays incluem informações dos dois participantes e podem ser acessados pelos participantes do duelo.
• Convivência e moderação: registramos seu aceite das regras de apelidos públicos, com data e versão, os identificadores de arena que você bloqueou, denúncias com motivo predefinido, situação e datas da denúncia e decisões administrativas de ocultação de apelidos. Esses registros são privados e usados para aplicar as regras, tratar denúncias, respeitar preferências de exibição e prevenir abuso do sistema de denúncias. As denúncias não têm novo campo de texto livre. O bloqueio oculta o jogador nas telas compatíveis e restringe o acesso aos replays; não torna secretos dados já públicos nem garante outro pareamento.
• Atividade e sessões: registramos ações de jogo, a tela ou seção em uso, presença em primeiro plano, início e encerramento de sessões, contagens de ações e duração aproximada de uso. Esses registros são vinculados à conta e consultados no painel administrativo para acompanhar o funcionamento do jogo, prestar suporte, investigar problemas e prevenir abuso.
• Compras de Cintilas: as compras opcionais disponíveis são processadas pela Google Play no Android e pela App Store no iOS. O jogo envia ao servidor o identificador do pacote e o comprovante técnico da transação para verificação com a respectiva loja. Armazenamos identificadores de compra e pedido, vínculo pseudônimo à conta, pacote, quantidade, ambiente de teste ou produção, estado de pagamento e entrega, datas e informações de reembolso ou ajuste de saldo. Esses registros permitem entregar uma vez, recuperar compras interrompidas, conferir reembolsos e prevenir fraude. Não recebemos nem armazenamos número de cartão, código de segurança ou senha de pagamento; esses dados são tratados pela loja.
• Operação e segurança: mantemos registros de autorização de contas, bloqueios e outras ações administrativas. Os serviços de infraestrutura processam endereços IP e dados técnicos de conexão e funcionamento, conforme necessários à prestação e proteção desses serviços.
• Play Integrity: quando habilitado, o Android solicita ao Google um comprovante de integridade e o envia ao servidor para verificar o vínculo com a sessão ou ação de jogo. Guardamos somente categorias de resultado ligadas à conta e à ação, para diagnóstico de segurança e prevenção de fraude. O comprovante transitório não é mantido no histórico; uma indicação ausente ou inconclusiva não prova abuso. A ativação desse tratamento depende da configuração do serviço.
• Suporte: se você entrar em contato, usamos sua mensagem e o e-mail para atender ao pedido e verificar a titularidade da conta. Não envie senhas, códigos de login ou chaves privadas.

Leitura de avisos no jogo

Para mostrar quais avisos da central já foram lidos e calcular o contador de não lidos, registramos o identificador do aviso, sua revisão e a data de leitura, vinculados à sua conta. Esses registros são privados e mantidos para preservar o estado de leitura entre sessões. São removidos quando a conta é excluída.

Armazenamento no aparelho

O aplicativo mantém uma credencial local para retomar sua conta. O login Google pode renovar o acesso de uma conta previamente autorizada; se necessário, apresenta novamente o seletor de conta. No login Apple, o segredo da sessão fica no Keychain deste aparelho, acessível quando ele está desbloqueado e sem sincronização entre aparelhos. Esse segredo não é entregue ao JavaScript; a retomada usa uma rota HTTPS privada do jogo. O grant do aparelho expira em até 30 dias e pode exigir novo login. A credencial Apple de renovação fica privada no servidor, separada dos arquivos públicos, para continuidade e revogação. Preferências de idioma, áudio, movimento e tutorial ficam no aparelho. Comprovantes de compras ficam em memória durante a verificação; as lojas permitem recuperar transações pendentes após interrupções. Sair remove a sessão local e tenta invalidar o grant desse aparelho, sem revogar os demais. Limpar dados locais não apaga o progresso nem as compras do servidor.

Finalidades e serviços envolvidos

Usamos essas informações para autenticar jogadores, salvar a jornada, sincronizar aparelhos, executar combates, acompanhar funcionamento e uso, verificar e entregar compras, conferir reembolsos, prevenir abuso e prestar suporte. A infraestrutura utiliza Google para identidade e compras Android; Apple para identidade, Keychain do aparelho, compras iOS e verificação/revogação de autorizações; Clockwork Labs para SpacetimeDB Maincloud e SpacetimeAuth; e Cloudflare para domínio, HTTPS, páginas e arquivos hospedados. Esses fornecedores podem processar informações em outros países conforme seus serviços.

Não vendemos seus dados. Esta versão não tem publicidade. Os registros de atividade e sessões são usados na operação do jogo e não são utilizados para publicidade.

Bases legais

• Execução do contrato (LGPD, art. 7º, V): login, conta, progresso, arena, sincronização entre aparelhos e entrega de compras, que são necessários para oferecer o jogo que você usa.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e abuso, moderação de apelidos, diagnóstico de falhas e registros de atividade usados para operar o jogo, respeitando seus direitos e expectativas.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI): conservação de registros de compras, reembolsos e decisões de moderação quando a lei exigir ou para eventuais disputas.

Amigos e mensagens privadas opcionais

A participação social exige aceite separado dentro do jogo. Registramos o aceite, sua versão/data, um identificador social público aleatório, preferências de convite, solicitações e amizades aceitas, bloqueios e silenciamentos. Mostramos seu apelido público da Arena quando existir; caso contrário, usamos um apelido gerado. Não mostramos sua identidade Google ou seu email a outros jogadores.

Somente amigos que aceitaram o vínculo podem trocar mensagens de texto, limitadas a 300 caracteres. O texto é armazenado em nosso servidor para leitura pelos dois participantes em diferentes dispositivos. Não é uma conversa com criptografia de ponta a ponta. As mensagens ficam indisponíveis após sete dias e são excluídas em lotes limitados de limpeza. Não há imagens, anexos, voz ou chat global. Não envie informações pessoais.

Uma denúncia guarda somente a mensagem selecionada, o motivo predefinido, os identificadores sociais públicos envolvidos e o estado da revisão por até 90 dias; a evidência é então excluída nos lotes de limpeza. Administradores autorizados podem rever essa evidência, remover a mensagem selecionada e suspender ou restaurar interações sociais. A exclusão da conta remove registros sociais e evidências associados na base ativa; cópias de recuperação seguem o procedimento de exclusão. Desativar o social oculta seu perfil e interrompe convites/chat sem apagar o progresso; preferências de amizade são mantidas até a exclusão da conta. Use o suporte para contestar uma decisão de moderação.

Conservação e segurança

O progresso e os vínculos da conta são mantidos para permitir a continuidade do jogo. Não há exclusão automática por inatividade. Históricos recentes de arena e registros de atividade, sessões e auditoria têm limites por quantidade de registros; métricas acumuladas, reservas de apelido, dados de temporadas e replays importados não têm prazo automático de remoção. A exclusão desses dados depende do atendimento ao pedido do titular.

Os registros de compras, entrega, reembolsos e ajustes de saldo não têm exclusão automática. Eles ficam vinculados à conta para verificar a entrega, impedir crédito repetido e tratar recuperação, reembolso, suporte e prevenção de fraude. Comprovantes técnicos e vínculos de compra são privados no servidor; outros jogadores não os veem. Sua conservação e eventual exclusão são consideradas no atendimento ao pedido do titular, com informação sobre a razão e o critério aplicável quando algum registro precisar ser mantido.

Usamos conexões criptografadas e controles de autorização por conta no servidor. Exportações administrativas e cópias privadas de migração ou recuperação também podem conter dados do jogo. O atendimento de exclusão precisa identificar essas cópias e as referências à conta em registros compartilhados; dados excluídos não devem ser reintroduzidos em uma restauração.

Acesso, correção e exclusão

Nas versões que oferecem Configurações → Conta → Excluir minha conta, você pode iniciar a exclusão no próprio jogo, ler os avisos e confirmar explicitamente a ação permanente. O resultado informa a conclusão da base ativa ou uma falha; não é uma simples desativação. Para informações, correção, exclusão sem acesso ao aplicativo ou acompanhamento de cópias privadas, escreva para [email protected] usando o e-mail da conta de acesso, inclusive o endereço privado Apple quando utilizado. Confirmamos a titularidade sem pedir senha ou token. Veja o procedimento de exclusão.

O atendimento por e-mail e o tratamento das cópias privadas são manuais. A exclusão abrange vínculos de acesso, progresso, atividade e sessões, perfil de arena, dados sociais e referências associadas; registros mínimos de compras e segurança podem permanecer conforme os critérios abaixo. Quando houver vínculo Apple, removemos os grants locais da base ativa e solicitamos a revogação à Apple; falhas temporárias são repetidas por uma fila privada até a confirmação. Essa fila conserva somente a credencial necessária e um identificador pseudônimo para concluir a revogação. Antes de confirmar o alcance integral do atendimento, informamos cópias abrangidas, exceções, razões e critérios de conservação. Sair, desinstalar ou revogar acesso no Google ou na Apple não exclui o progresso do servidor. Exclusão de dados não substitui o procedimento de reembolso da respectiva loja.

Seus direitos

Conforme o art. 18 da LGPD, você pode pedir a confirmação do tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e a eliminação dos dados, além de reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Use o contato acima.

Depois da exclusão, mantemos registros privados de supressão derivados do e-mail e dos identificadores da conta para impedir novo cadastro e a reintrodução dos dados em restaurações. Esses registros são pseudônimos: podem ser relacionados à conta ao conferir os mesmos identificadores e não equivalem a dados anônimos. Também podem permanecer registros mínimos de compras e auditoria quando necessários à prevenção de fraude, à reconciliação de reembolsos ou ao cumprimento de obrigação legal. O atendimento informa as informações conservadas, a finalidade e o critério de conservação aplicável.

Atualizações e contato

Mudanças relevantes no tratamento de dados serão refletidas nesta política. Dúvidas sobre o jogo ou sobre seus dados podem ser enviadas ao contato acima.