POLÍTICA DE PRIVACIDADE

1. Quais dados o aplicativo coleta

1.1. Conta e progresso do personagem

Para entrar no servidor e para a aba Minha Conta funcionar, guardamos no banco de dados do servidor em que você joga:

• o nome da conta que você escolheu;
• a senha, nunca em texto legível — guardamos apenas uma transformação irreversível dela (hash), que serve para conferir se a senha digitada é a certa, mas da qual não é possível recuperar a senha original;
• o progresso do personagem: dinheiro, saldo do banco, fome, sede, sono, situação de banimento e o motivo, quando houver.

O nome da conta é um apelido escolhido por você. O aplicativo não pede nome real, CPF, e-mail nem telefone para jogar.

1.2. Sessão e segurança do login

Quando você entra na aba Minha Conta, criamos uma sessão, que guarda:

• o endereço IP e o identificador do aplicativo (user-agent) usados no acesso;
• a versão do aplicativo;
• as datas de criação, de último uso e de validade;
• uma transformação irreversível dos códigos de acesso — os códigos em si não são guardados em lugar nenhum do servidor.

Guardamos também um registro de autenticação com data, recurso acessado, resultado (sucesso, senha incorreta, excesso de tentativas), IP e versão do aplicativo. Ele existe para investigar invasão de conta e abuso.

O controle de excesso de tentativas guarda apenas uma transformação irreversível do IP e do nome tentado — quem obtivesse essa tabela não teria a lista de IPs nem de contas.

1.3. Microfone

O microfone tem dois usos, e eles são diferentes:

• Chat de voz do jogo. Sua voz é transmitida ao vivo aos jogadores próximos e não é gravada — nem no seu aparelho, nem no servidor.
• Mensagens de áudio no celular do jogo. Essas são gravadas e enviadas ao nosso servidor, porque a mensagem precisa existir para o destinatário ouvir depois. São apagadas automaticamente em 24 horas.

O microfone só é ativado quando você aperta para falar. A permissão é opcional: recusando, o jogo funciona normalmente, sem o chat de voz.

1.4. Celular do jogo

O celular que existe dentro do jogo é um recurso de roleplay, e o conteúdo dele fica no servidor para poder ser entregue ao outro jogador:

• mensagens de texto, lista de conversas, contatos salvos, status publicados e histórico de chamadas;
• fotos tiradas dentro do jogo e enviadas numa conversa — apagadas automaticamente em 7 dias;
• áudios gravados numa conversa — apagados automaticamente em 24 horas.

As fotos são capturas da tela do jogo. O aplicativo não acessa a galeria nem a câmera do seu aparelho.

1.5. Assistente de inteligência artificial

O jogo tem um assistente que responde dúvidas sobre comandos e regras. Ele é uma inteligência artificial, e isso está indicado na própria tela.

• A pergunta que você digita é enviada ao nosso servidor e dali ao provedor de IA Groq, Inc. (Estados Unidos), que processa o texto e devolve a resposta. O aplicativo não envia seu nome, sua conta nem seu IP junto com a pergunta.
• Perguntas e respostas ficam em cache por 24 horas, para a mesma pergunta não ser processada duas vezes.
• Se você denunciar uma resposta, guardamos o motivo escolhido, a pergunta, a resposta e uma transformação irreversível do seu IP — a pergunta vai junto porque resposta sem contexto não serve para quem vai analisar.

Não digite informação pessoal ou sensível no assistente. Ele não precisa desses dados para responder, e o conteúdo da conversa passa por um serviço de terceiro.

1.6. Aplicativo de música

O celular do jogo tem um player. Quando você busca uma música, o termo digitado é enviado ao nosso servidor e dali à rede de música Audius (ou, conforme a configuração, ao SoundCloud), que devolve a lista de faixas. Enviamos apenas o termo da busca: sua conta e seu IP não acompanham o pedido.

1.7. Chat, denúncias e bloqueios

• As mensagens do chat do jogo trafegam entre os jogadores conectados pelo servidor.
• Ao denunciar um jogador, registramos quem denunciou, quem foi denunciado, o motivo e a data, para a equipe analisar.
• A lista de jogadores que você bloqueou fica somente no seu aparelho. Ela não é enviada ao servidor, o jogador bloqueado não é avisado, e nós não temos acesso a ela.

1.8. Verificação de integridade (antitrapaça)

Para proteger o servidor de programas de trapaça, o aplicativo verifica a própria integridade e procura vestígios de ferramentas de manipulação de memória. Quando encontra uma divergência, envia um relatório contendo:

• o nome do personagem e a versão do aplicativo;
• modelo, marca e versão do Android do aparelho;
• se o aparelho aparenta ser um emulador e se tem acesso root;
• o caminho do arquivo detectado e a verificação da assinatura do aplicativo.

Esse relatório não bloqueia ninguém automaticamente: ele é analisado pela administração. O aplicativo não coleta identificadores permanentes do aparelho, como IMEI ou número de série.

1.9. Falhas, notificações e uso do aplicativo

Usamos serviços do Google Firebase (detalhados no item 3):

• Relatórios de falha: quando o aplicativo fecha inesperadamente, enviamos o diagnóstico técnico da falha com modelo do aparelho, versão do Android e versão do aplicativo. Serve para corrigir o defeito.
• Notificações: um identificador do aplicativo no seu aparelho, para podermos enviar avisos (manutenção, atualização). A permissão de notificação pode ser recusada.
• Métricas de uso: o Firebase Analytics coleta automaticamente eventos agregados, como abertura do aplicativo e duração da sessão, além de modelo do aparelho, versão do sistema e país aproximado deduzido do IP. Usamos isso para entender onde o aplicativo falha ou é abandonado, nunca para identificar um jogador. O aplicativo não solicita o identificador de publicidade.

1.10. Downloads dos arquivos do jogo

O aplicativo baixa os arquivos do jogo dos nossos servidores de distribuição. Como em qualquer download, o servidor registra endereço IP, data e arquivo solicitado, em registros técnicos de acesso.

2. Permissões do Android e para que servem

Os arquivos do jogo ficam na pasta privada do próprio aplicativo. Nenhuma permissão de acesso amplo ao armazenamento é usada. O aplicativo não usa cookies.

A. Cadastro e identificação no site

No site e no painel, conforme o recurso que você usar, coletamos:

• cadastro: apelido, e-mail, senha (guardada como hash) e data de criação da conta;
• login com o Google, quando você escolhe esse caminho: identificador da conta, e-mail e nome informados pelo Google;
• integração com o Discord: identificador e nome de usuário;
• validação de acesso pelo computador: número de WhatsApp, usado para confirmar que a conta é sua;
• suporte: o conteúdo dos atendimentos que você abrir — mensagens, capturas de tela, vídeos e documentos que você anexar — e o histórico de sanções aplicadas.

B. Dados técnicos e registros de acesso

• aparelho e navegador: modelo, fabricante, sistema operacional e versão, versão do navegador e identificadores do dispositivo;
• rede: endereço IP, operadora ou provedor, e indícios de uso de proxy;
• registros de acesso: entrada, saída e duração das sessões.

Os registros de conexão são mantidos por no mínimo 6 meses, como determina o artigo 15 do Marco Civil da Internet (Lei 12.965/2014). Esse prazo é obrigação legal, não escolha nossa.

C. Cookies e publicidade no site

O site usa cookies essenciais (manter você conectado), analíticos (entender quais páginas são usadas) e de publicidade, estes últimos para medir campanhas no Google Ads e nas plataformas da Meta (Facebook e Instagram).

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Os essenciais, se bloqueados, impedem o login de funcionar.

D. Pagamentos

Compras feitas pelo site são processadas pelo Mercado Pago. Recebemos a confirmação do pagamento e os dados necessários ao faturamento; dados de cartão não passam nem ficam nos nossos servidores — eles são informados diretamente ao Mercado Pago.

3. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos apenas com quem opera a infraestrutura:

Também podemos divulgar dados quando houver obrigação legal ou ordem de autoridade competente.

4. Por quanto tempo guardamos

5. Exclusão da conta

Você pode pedir a exclusão a qualquer momento, por dois caminhos:

• no aplicativo: aba Minha Conta → Excluir minha conta;
• sem o aplicativo: página de exclusão de conta.

O pedido tem 7 dias de carência. Nesse período, basta entrar na conta pelo aplicativo para cancelar. Passado o prazo, a exclusão é permanente: apagamos a conta, o progresso do personagem, o conteúdo do celular do jogo, as roupas e acessórios salvos, os registros bancários e as sessões salvas.

6. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dado incompleto ou desatualizado;
• exclusão dos dados (ver item 5);
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento — para o microfone e as notificações, basta desativar a permissão nas configurações do Android; para os cookies do site, nas configurações do navegador.

Parte disso você faz sozinho, dentro do aplicativo: a aba Minha Conta mostra os dados da sua conta e permite excluí-la. Para o restante, use o contato do item 9.

As bases legais que usamos são a execução do contrato (manter sua conta e o jogo funcionando), o consentimento (microfone, notificações e cookies não essenciais), o interesse legítimo (segurança, antitrapaça e prevenção a abuso) e o cumprimento de obrigação legal (guarda dos registros de conexão).

7. Segurança

• Toda a comunicação com nossa interface de contas usa HTTPS.
• A senha não é guardada no aplicativo. Ela existe apenas durante o envio do login.
• Os códigos de sessão guardados no aparelho são protegidos pelo cofre de chaves do Android, com chave que não pode ser extraída do aparelho.
• No servidor, guardamos apenas a transformação irreversível desses códigos — nunca os códigos em si.

Nenhum sistema é inviolável. Se ocorrer um incidente que traga risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

8. Crianças e adolescentes

O Brasil Roleplay é um jogo de interpretação com temas adultos e chat aberto entre jogadores. Não é destinado a crianças, e não coletamos intencionalmente dados de menores de 13 anos. A classificação indicativa aparece na ficha do aplicativo na loja.

Se você é responsável por um menor e acredita que ele nos forneceu dados, use o contato abaixo: apagaremos a conta.

9. Contato

Dúvidas sobre esta política ou sobre seus dados: [email protected]

Respondemos em até 15 dias, prazo previsto na LGPD para pedidos de titular.

10. Alterações

Se esta política mudar, publicamos a versão nova nesta página e atualizamos a data de vigência no topo. Mudança que amplie a coleta de dados será avisada dentro do aplicativo antes de passar a valer.