Política de Privacidade

Versão 2026-10-test4 (5 de outubro de 2026)

Texto de teste, ainda sem revisão de advogado.

1. Controlador. BlackTools AI, LLC (EIN 36-5162196), 1111B S Governors Ave, STE 52158, Dover, DE 19904, EUA, contato@elvenspear.com (canal para falar dos seus dados).
2. Em resumo. Para jogar você cria uma conta: pedimos o e-mail e uma senha, e guardamos no servidor de contas o apelido (o nome do herói), a classe, o nível, a aparência, a posição e os itens dos seus heróis. A senha fica guardada só como hash no serviço de autenticação; nós não a vemos. Neste teste o e-mail não é confirmado por mensagem. Não pedimos nome verdadeiro, telefone, documento nem pagamento. O programa online envia ao servidor de jogo só o necessário para mostrar seu herói aos outros jogadores e entregar as mensagens que você escrever; o servidor de jogo não recebe o seu e-mail, a sua senha nem o seu save, e nenhum dos dois servidores guarda o texto do bate-papo. Não há publicidade, venda de dados, perfilamento nem cookies de rastreamento.
3. Dados da conta e dos heróis, e para quê.
   (a) Da conta: o e-mail e a senha que você digita (a senha é guardada só como hash pelo serviço de autenticação, e o jogo não a guarda no seu computador), o dia em que a conta foi criada, a hora do último login e os códigos de sessão que mantêm você logado. O e-mail serve só para entrar, para o código de 6 dígitos de trocar a senha e para a segurança da conta: não é usado para publicidade nem aparece para outros jogadores.
   (b) De cada herói: o apelido (3 a 10 letras, único), a classe, o sexo, o penteado e a cor do cabelo escolhidos, o nível, as peças que ele veste (mostradas na lista de heróis), as datas de criação e do último jogo, o espaço da lista (de 1 a 6) e o save: a posição no mapa, os itens, as moedas, as missões, as habilidades e talentos, as listas de amigos e de ignorados (com os apelidos que você adicionar), o registro das suas últimas trocas, os pontos e o histórico da arena e o resto do que o jogo guarda do herói. O texto do bate-papo não entra no save.
   (c) Controle de uso: um registro das ações de conta (criar, excluir e restaurar herói, com apelido, classe e hora), usado para os limites de 8 criações e 6 exclusões por dia; o código da sessão que está com cada herói aberto e a hora do último save (para um herói não ser jogado em dois lugares ao mesmo tempo); e até 4 cópias de segurança recentes de cada save (no máximo uma a cada 30 minutos e uma a cada nível novo), que só a equipe usa para recuperar um save quebrado.
   (d) Quando a equipe suspende uma conta, a data até quando vale a suspensão.
   Tudo isso existe para a conta e os heróis funcionarem, para os limites e para a segurança.
4. O que o programa online envia ao servidor de jogo, e para quê. Ao entrar no mundo com um herói: o apelido (o nome do herói), a classe, o nível, a aparência (os itens que você veste), a posição no mapa, a direção, se você está andando e a versão do jogo; se o servidor passar a pedir convite, também o código que você digitar. Enquanto joga, o programa repete a posição, a direção e o andar o tempo todo (por volta de 4 vezes por segundo andando e 1 por segundo parado), manda a aparência e o nível de novo quando mudam e de tempos em tempos, avisa a cada poucos segundos que a conexão está viva e envia as mensagens de bate-papo e os sussurros que você escrever. Isso serve para mostrar seu herói aos jogadores que estão perto, entregar suas mensagens e manter a ordem do servidor. O servidor de jogo não recebe o seu e-mail, a sua senha nem o seu save (o save vai só ao servidor de contas). Os servidores também enxergam o endereço IP da sua conexão, o que é inevitável para a conexão funcionar. Tudo viaja cifrado (HTTPS e WSS).
5. O que cada servidor guarda e por quanto tempo.
   (a) Servidor de contas: a conta e os heróis, enquanto a conta existir. Um herói excluído fica 30 dias para ser restaurado (o nome fica reservado) e depois é apagado de vez, com o save e as cópias de segurança; cada conta guarda no máximo 12 heróis excluídos (ao excluir mais um, o mais antigo é apagado de vez). A limpeza roda quando você entra na conta, quando outro herói pede o mesmo nome e numa rotina da equipe, pelo menos uma vez por mês, por isso o apagamento definitivo pode demorar até cerca de 30 dias além do prazo. O registro das ações de conta (cláusula 3, item c) fica por cerca de 90 dias. Se você pedir a remoção da conta (cláusula 10), a conta e tudo o que está ligado a ela (heróis, saves, cópias de segurança e registro) são apagados juntos. O serviço de autenticação também guarda, por conta própria, dados técnicos de acesso e de segurança (como o IP e o tipo de programa de cada conexão) nos registros dele (cláusula 8).
   (b) Servidor de jogo, só na memória, enquanto você está conectado: apelido, classe, nível, aparência, posição e o endereço (IP) da sua conexão, que serve apenas para limitar quantas conexões cada endereço faz. Some quando você sai ou o servidor reinicia (o contador de conexões por minuto some em até 2 minutos).
   (c) Bate-papo: as mensagens são apenas repassadas pelo servidor de jogo. Elas passam pela fila de envio por uma fração de segundo; não guardamos o texto, nem em arquivo nem como histórico nem na conta, e quem entra depois não vê o que foi dito antes.
   (d) Registro técnico do servidor de jogo, no diário do sistema, por cerca de 30 dias (no máximo 32): a cada entrada e saída, a data e a hora, o apelido, a classe, o nível, quantos jogadores estavam online, quanto tempo você ficou e um código do seu endereço; também as entradas recusadas (motivo e código), as quedas e desconexões por excesso de mensagens e cada punição aplicada (apelido ou código, e a duração). O servidor de jogo nunca escreve o texto do bate-papo e nunca escreve o seu IP.
   (e) Lista de punições do servidor de jogo, em dois arquivos (silenciamentos e banimentos): o apelido ou o código do endereço, o motivo (até 80 letras), a data e a duração. Fica enquanto a punição valer e, depois de vencida, até o servidor de teste ser encerrado, quando as listas são apagadas por inteiro; uma entrada vencida pode ser apagada antes, a seu pedido (cláusula 10). O responsável pode guardar uma cópia dessas duas listas no próprio computador, para não perder os banimentos se a máquina for refeita; a cópia é apagada junto com as listas. O código do endereço tem 16 letras e números, calculados a partir do seu IP com uma chave aleatória que fica só no servidor de jogo: ele não mostra o IP, mas é sempre o mesmo para o mesmo endereço, por isso ainda é um dado pessoal. A suspensão de uma conta fica só no servidor de contas (cláusula 3, item d).
6. O site e o instalador. O site elvenspear.com, que entrega o jogo, estas páginas e os instaladores, não está configurado para guardar o registro de acessos de cada visitante; mensagens técnicas de erro do servidor web podem aparecer no mesmo diário do sistema (cláusula 5, item d) e, nelas, podem constar o IP e a hora. A máquina também tem os registros de segurança do próprio sistema (firewall e acesso de administração), que podem guardar o IP de conexões bloqueadas ou de tentativas de entrar na administração, pelas regras padrão do sistema. Ao abrir, o programa online consulta o arquivo de versões do site para avisar de atualizações, e o servidor web enxerga o seu IP e a versão do programa nessa hora. Ao entrar na conta, criar herói e salvar, o jogo fala direto com o servidor de contas, que enxerga o seu IP nessa hora. Estas páginas não têm scripts nem cookies; o jogo também não grava cookies e usa o armazenamento local do programa (cláusula 7).
7. No seu computador. O programa guarda uma pasta de dados no seu usuário do Windows (normalmente em %APPDATA%, com o nome do programa; o menu do programa fica escondido, então aperte a tecla Alt e, no menu Jogo, escolha "Abrir pasta de dados"): a sua sessão (os códigos que mantêm você logado, nunca a senha) e, se você marcar "Lembrar de mim", o último e-mail digitado (durante um pedido de código por e-mail, também o e-mail do pedido); uma cópia local do último save de cada herói que você abriu, para o caso de a conexão cair (ela é enviada ao servidor de contas quando a conexão volta); os heróis que você tinha neste computador antes das contas (o armazenamento do navegador embutido); uma cópia dos arquivos do jogo já baixados (algumas dezenas de MB), um pequeno arquivo de registro do programa (aberturas, erros e a versão; no máximo uns 2 MB), o tamanho e a posição da janela e o aviso de primeira abertura. Relatórios de falha, se houver, ficam só aí. Nada disso é enviado a nós, fora o que a conta e o jogo enviam como descrito acima. Sair da conta apaga a sessão deste computador. Os heróis antigos podem ser importados para a conta pela janela Restaurar do jogo, um por classe e uma vez por conta; a importação cria um herói novo na conta e não apaga a cópia da pasta de dados. Desinstalar o programa não apaga a pasta: apague-a para remover tudo o que está no computador. O instalador também deixa uma cópia dele mesmo (uns 90 MB) em %LOCALAPPDATA%\elvenspear-online-updater, que a desinstalação não remove: apague essa pasta também. Apagar a pasta não apaga a conta nem os heróis do servidor de contas (cláusula 10).
8. Quem trata os dados e quem os vê. Outros jogadores veem seu apelido, classe, nível, aparência, posição e mensagens, como descrito nos Termos de Uso; não veem o seu e-mail nem o seu save. A equipe (acesso restrito) vê o registro técnico e a lista de punições do servidor de jogo e, no painel do servidor de contas, a conta (e-mail e datas), os heróis e os saves, só para suporte, segurança e moderação. A BlackTools AI, LLC fica nos Estados Unidos: quem administra pode acessar os dados de lá, e isso é uma transferência internacional de dados (LGPD, art. 33); o acesso é restrito à equipe e se limita ao que esta política descreve. A Supabase, Inc. fornece o serviço de autenticação e o banco de dados do servidor de contas, em infraestrutura de nuvem de terceiros escolhida por ela, e tem as próprias regras para os dados técnicos do serviço; a região do projeto é escolhida nas configurações do projeto e é informada a quem pedir pelo contato, e, como a empresa é estrangeira e a região pode ficar fora do Brasil, os dados da conta podem ser tratados fora do Brasil (também transferência internacional). Os e-mails do jogo (o código de 6 dígitos de trocar a senha) saem pelo serviço de e-mail embutido da própria Supabase, que vê o seu endereço para entregá-los. A Vultr, uma empresa estrangeira, aluga a máquina onde o servidor de jogo roda, que fica em um data center em São Paulo, e tem as próprias regras para os dados técnicos da infraestrutura. A biblioteca gráfica three.js é carregada pelo programa online do serviço jsDelivr, que vê o seu IP e o tipo de programa ao entregar o arquivo e trata esses dados por conta própria; a rede dela tem servidores em vários países, então seu IP pode ser tratado fora do Brasil. O Windows e o antivírus podem consultar os serviços deles sobre o instalador. Autoridades, mediante lei ou ordem judicial. Não vendemos nem repassamos dados a anunciantes.
9. Bases legais. Execução de contrato (art. 7º, V da LGPD), ou seja, o que precisamos para a conta, os heróis e o jogo online funcionarem; legítimo interesse em segurança e prevenção de abusos (art. 7º, IX), ou seja, para os limites, os registros, as suspensões e as punições; e cumprimento de obrigação legal ou ordem judicial quando houver (art. 7º, II).
10. Seus direitos (art. 18). Confirmação de que tratamos dados seus, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e sobre a possibilidade de não consentir, e revogação do consentimento (hoje não usamos consentimento como base). Peça por e-mail para contato@elvenspear.com, de preferência a partir do e-mail da conta; respondemos em até 15 dias. O jogo permite excluir um herói (com 30 dias para restaurar), trocar a senha e sair da conta, mas não tem botão para excluir a conta nem para baixar os dados: peça por e-mail. A remoção da conta apaga a conta e todos os heróis dela; se você pedir, enviamos uma cópia dos dados da conta e dos heróis. Para o servidor de jogo, informe o apelido e o dia aproximado em que jogou: só encontramos o que estiver no registro dos últimos 30 dias e na lista de punições, e podemos manter o registro de uma punição que ainda vale. Uma punição já vencida pode ser apagada a seu pedido. Podemos pedir informações para confirmar que você é a pessoa dona da conta ou do apelido, e não entregamos dados que identifiquem outra pessoa. Reclamação à ANPD.
11. Crianças e adolescentes. O jogo é para quem tem 16 anos completos ou mais, e quem tem menos de 18 deve jogar com o conhecimento de um responsável. Se soubermos que alguém com menos de 16 anos joga, podemos bloquear o apelido ou suspender a conta; responsáveis podem pedir por contato@elvenspear.com o bloqueio e a eliminação do que houver nas contas e nos registros.
12. Segurança. Conexão cifrada (HTTPS e WSS); a senha só existe como hash no serviço de autenticação; o servidor de jogo não guarda senhas, e-mails nem dados de pagamento, e não escreve o seu IP em arquivo nem no registro dele; no servidor de contas o programa só lê os dados da própria conta e dos próprios heróis e só grava por funções com regras (nome, limites por dia, tamanho e versão do save); limites contra abuso; acesso administrativo restrito ao responsável. Se houver um incidente relevante, comunicaremos a ANPD e avisaremos os jogadores por um anúncio no jogo e nesta página, como a lei exige.
13. Mensagens que você nos envia. Se você escrever para o contato da cláusula 1 (uma denúncia, um pedido sobre os seus dados ou sobre a conta, uma contestação), recebemos o seu e-mail, o que você escrever e anexar (uma captura de tela pode mostrar o nome de outras pessoas) e o que o seu serviço de e-mail informa. Usamos isso só para responder e tomar a providência; só a equipe lê; não repassamos. Guardamos por até 6 meses depois de o caso ser resolvido, e apagamos antes se você pedir (a punição em si segue a cláusula 5, item e).
14. Mudanças e contato. Quando esta política mudar, a versão e a data mudam no alto da página e, nas mudanças relevantes, avisamos também no jogo quando for possível. Contato: contato@elvenspear.com.