Este texto documenta a intenção atual do projeto. Ele não declara conformidade concluída e deve ser revisado antes de um lançamento público. Última atualização: 3 de agosto de 2026.
1. Dados tratados
O serviço atual trata nome de usuário, credencial protegida por hash, identificador de jogador, dados de sessão e progresso necessário para operar partidas. O formulário de cadastro também exibe nome completo e e-mail, mas o serviço de contas atual ainda não persiste esses dois campos.
Dados técnicos mínimos, como endereço IP e registros de acesso do servidor ou proxy, podem existir por motivos de segurança e diagnóstico. O inventário definitivo de logs ainda precisa ser validado no ambiente de hospedagem.
2. Finalidades
- Criar e autenticar contas;
- operar partidas, progressão e salvamentos;
- proteger o serviço contra abuso e investigar falhas;
- responder a pedidos de suporte;
- enviar comunicações essenciais quando o canal de e-mail for ativado.
3. Bases legais
As bases legais aplicáveis a cada tratamento ainda serão validadas com assessoria jurídica. Em geral, o projeto poderá se apoiar na execução de contrato, cumprimento de obrigação legal, legítimo interesse após avaliação apropriada e consentimento quando ele for necessário.
4. Cookies e armazenamento local
Esta versão não carrega publicidade ou ferramentas externas de análise. O navegador pode guardar a sessão da conta e as preferências de consentimento. A opção “manter sessão” usa armazenamento local; sem ela, a sessão usa armazenamento temporário da aba.
5. Compartilhamento e operadores
O projeto não vende dados pessoais. Provedores de hospedagem, proxy, e-mail e monitoramento poderão atuar como operadores quando forem formalmente selecionados. A lista de fornecedores e seus contratos ainda será documentada.
6. Retenção
O servidor de testes atual mantém parte dos dados em memória e pode apagá-los em reinicializações. Prazos de retenção para produção ainda serão definidos por categoria e finalidade, evitando retenção indefinida.
7. Segurança
Senhas são transformadas com função de derivação antes do armazenamento e não devem aparecer em texto simples. Sessões usam tokens. Controles adicionais de produção, resposta a incidentes e auditoria ainda precisam ser concluídos.
8. Transferência internacional
Se fornecedores ou infraestrutura processarem dados fora do Brasil, o mecanismo aplicável e as salvaguardas serão informados após a seleção dos operadores.
9. Direitos do titular
Nos limites e condições da LGPD, você poderá solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade conforme regulamentação, informação sobre compartilhamento, revisão de decisões automatizadas quando houver e revogação de consentimento.
O canal formal de atendimento e os procedimentos de verificação de identidade ainda serão publicados. Até lá, use o contato de teste: privacidade@derscorp.com.br (confirmar antes do deploy).
10. Crianças e adolescentes
A classificação etária e o tratamento aplicável a menores ainda não foram definidos. Não crie uma conta para uma criança até que essa política e os controles correspondentes sejam concluídos.
11. Atualizações
Esta política poderá mudar conforme o serviço, os fornecedores e os requisitos legais forem validados. Alterações relevantes serão comunicadas no site antes de entrarem em vigor.
12. Controlador e encarregado
Controlador pretendido: DersCorp — razão social, CNPJ, endereço e canal do encarregado a confirmar antes do lançamento. Contato provisório: privacidade@derscorp.com.br (confirmar antes do deploy).