Política de Privacidade

Esta Política de Privacidade descreve como Ricardo Maminhak / Elevery, operador do Jardim do Éden, coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018.

Controlador dos dados: Ricardo Maminhak / Elevery — [email protected]

1. Dados que coletamos

1.1 Dados de conta (ao criar conta nativa)

• E-mail: para identificação e recuperação de conta.
• Nome de usuário: exibido no ranking e nas fazendas.
• Senha: armazenada como hash (bcrypt) — nunca em texto puro.

1.2 Dados de jogo

• Estado da fazenda (save): culturas, animais, ouro, XP, nível, missões, inventário — necessário para salvar e sincronizar o progresso.
• Score e ranking: pontuação e posição no ranking global e semanal.
• Âncora anti-cheat (rate_anchor): metadados de progressão para validação de integridade do jogo.

1.3 Dados de pagamento

Transações de Diamantes, VIP, Passe de Temporada e Apoiador são processadas pelo Mercado Pago. Não armazenamos dados de cartão de crédito. Recebemos e armazenamos dados da transação, como identificadores, produto, valor, moeda, data, status e informações necessárias para conciliação, prevenção a fraude, reembolso, chargeback e controle do saldo de Diamantes.

1.4 Dados técnicos

• Logs de acesso e segurança, como IP, data e hora, endpoint, identificadores de sessão, eventos e erros.
• Dados de sessão em sessionStorage do navegador (token JWT).
• Estado do jogo em localStorage como backup local.

1.5 Dados de integridade, anti-cheat e moderação

• Histórico e velocidade de progressão, variações de XP, ouro, missões e saldo virtual.
• Sinais de adulteração, exploração de falhas, automação, fraude, regressão de estado e manipulação de ranking.
• Registros de denúncias, sanções, contestações e comunicações com o suporte.

1.6 Login com ELOA (SSO)

Se você entrar com a conta ELOA (eloah.app), recebemos nome de usuário, ID e token de autenticação da ELOA. Não recebemos senha da ELOA. Consulte a política de privacidade da ELOA para mais detalhes sobre os dados que eles coletam.

2. Finalidades e bases legais

• Execução de contrato: criar e autenticar a conta, salvar progresso, prestar funcionalidades, processar compras e oferecer suporte.
• Legítimo interesse: proteger contas, prevenir fraudes e trapaças, moderar o serviço, diagnosticar falhas e melhorar o jogo, com avaliação dos direitos do titular.
• Cumprimento de obrigação legal ou regulatória: manter registros fiscais, contábeis, consumeristas e atender autoridades competentes.
• Exercício regular de direitos: apurar contestações, chargebacks, violações e defender direitos em processos.
• Consentimento: quando esta for a base adequada, hipótese em que poderá ser revogado sem afetar tratamentos anteriores lícitos.

3. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos somente com:

• Mercado Pago e instituições do arranjo de pagamento: para processar, conciliar, cancelar ou contestar pagamentos e prevenir fraude.
• ELOA (eloah.app): para autenticação SSO e funcionalidades sociais (visitar fazendas de amigos).
• Provedores de infraestrutura e tecnologia: hospedagem, banco de dados, segurança e entrega do serviço.
• Autoridades legais: quando exigido por lei ou ordem judicial.

4. Cookies e armazenamento local

• localStorage: salva o estado da fazenda localmente para acesso offline e backup.
• sessionStorage: armazena o token de sessão (JWT) durante a sessão ativa.
• Não usamos cookies de rastreamento de terceiros ou publicidade.

5. Retenção e eliminação

• Dados de conta e fazenda: retidos enquanto a conta existir.
• Logs técnicos e de segurança: pelo tempo necessário para diagnóstico, prevenção a fraude e defesa de direitos.
• Registros de compra, reembolso e chargeback: pelos prazos legais, regulatórios e necessários ao exercício de direitos.

Após o término do tratamento, dados poderão ser eliminados ou anonimizados, salvo quando a conservação for autorizada ou exigida por lei.

6. Seus direitos pela LGPD

Para exercer qualquer direito, envie um e-mail para [email protected] com o assunto "LGPD — [tipo de solicitação]". Poderemos pedir informações razoáveis para confirmar sua identidade. Atenderemos de imediato quando possível; a declaração completa de confirmação ou acesso será fornecida no prazo legal aplicável.

Exclusão de conta

Para solicitar a exclusão da conta e dos dados associados, entre em contato pelo e-mail acima. A exclusão é permanente e irreversível. Alguns dados poderão ser mantidos para cumprimento de obrigação legal, prevenção a fraude e exercício regular de direitos.

7. Segurança

• Senhas armazenadas como hash bcrypt.
• Comunicação via HTTPS/TLS.
• Tokens JWT com expiração e invalidação por sessão única.
• Sistema anti-cheat para proteção da integridade do jogo.

Apesar de todos esses cuidados, nenhum sistema é 100% seguro. Em caso de incidente, notificaremos os afetados conforme exigido pela LGPD.

8. Decisões automatizadas e anti-cheat

Usamos regras automatizadas para comparar o progresso enviado com limites e registros do servidor. Isso pode impedir um save inconsistente, sinalizar a conta, retirar sua pontuação do ranking ou apoiar uma medida de segurança. Você pode contestar a decisão, pedir explicação sobre os critérios aplicáveis e solicitar revisão pelo contato desta Política. Não divulgaremos detalhes que comprometam a segurança do sistema ou segredos comercial e industrial.

9. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes será realizado em seu melhor interesse e conforme a legislação. Crianças devem usar o serviço com ciência e supervisão de seus pais ou responsáveis. Se identificarmos tratamento incompatível com essas regras, adotaremos as providências adequadas, inclusive restrição da conta ou eliminação quando cabível.

10. Transferência e localização dos dados

Prestadores de tecnologia podem tratar dados fora da localidade do usuário. Quando houver transferência internacional, adotaremos mecanismo permitido pela LGPD e medidas adequadas de proteção.

11. Atualizações desta política

Podemos atualizar esta Política periodicamente. A data de atualização no topo indica a versão vigente. Mudanças significativas serão comunicadas dentro do jogo.

12. Contato

Dúvidas sobre privacidade ou exercício de direitos: [email protected]

---