Política de Privacidade
Versão 1.0, vigente a partir de 10/11/2026.
Esta Política explica, em linguagem simples, quais dados pessoais o jogo Sangrave trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).
O essencial em 8 linhas
- Para jogar basta uma conta de convidado: não pedimos nome real, CPF, endereço nem telefone.
- Se você salvar o progresso, guardamos o e-mail (e a senha só como código irreversível) ou o identificador do Google, da Apple ou da Steam.
- Da idade guardamos só a faixa (por exemplo, "13 a 15"), nunca a data de nascimento. Ela serve para proteger menores, por exemplo com limite de gasto.
- Pagamentos são feitos pela loja de cada plataforma: nunca vemos o número do seu cartão.
- Guardamos data, hora e IP dos acessos por 6 meses, porque a lei manda (Marco Civil, art. 15).
- Não vendemos dados, não temos publicidade e não usamos ferramentas de rastreamento no jogo nem no site.
- Você pode baixar os seus dados e excluir a conta pelo próprio jogo ou pela web.
- Dúvidas e pedidos: [email protected].
1. Quem cuida dos seus dados
O controlador dos dados, ou seja, quem decide como eles são tratados, é 63.269.487 FABIO DE OLIVEIRA MAGALHAES, CNPJ 63.269.487/0001-22, com sede em Porto Velho/RO ("nós").
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Fábio de Oliveira Magalhães, titular da empresa, pelo e-mail [email protected]. É com ele que você e a Autoridade Nacional de Proteção de Dados (ANPD) falam sobre qualquer assunto de dados pessoais.
2. Onde esta Política vale
Ela vale para o jogo Sangrave em todas as plataformas (Android pelo Google Play, iPhone e iPad pela App Store, PC pela Steam e navegador), para este site e para a página de exclusão de conta. É uma conta só para todas as plataformas, e esta Política é a mesma em todas.
As lojas (Google, Apple e Valve) e os serviços de login delas têm as próprias políticas de privacidade, que valem para o que acontece dentro delas (por exemplo, a sua conta Google ou o cartão cadastrado na loja).
3. Que dados tratamos, para quê e com que base legal
A "base legal" é o motivo, previsto no art. 7º da LGPD, que permite o tratamento. Usamos quatro: execução do contrato (os Termos de Uso, para o jogo funcionar), obrigação legal, legítimo interesse (segurança e prevenção de fraude, sempre pesado contra os seus direitos) e consentimento (só para as notificações).
| Dado | De onde vem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Código da conta e data de criação | Criado pelo servidor quando você entra pela primeira vez | Manter a sua conta, os personagens e as compras | Execução do contrato (art. 7º, V) |
| E-mail e se ele foi confirmado; senha guardada só como código irreversível (scrypt), nunca a senha | Você, ao salvar o progresso | Entrar na conta, recuperar a senha, confirmar ações importantes (troca de e-mail, exclusão pela web) | Execução do contrato |
| Logins ligados: identificador do Google (e o e-mail do Google, se ele for verificado), da Apple e da Steam (SteamID) | Google, Apple ou Valve, quando você escolhe entrar por eles | Entrar sem senha; amarrar as compras da Steam à sua conta | Execução do contrato |
| Sessões: código da sessão (só como código irreversível), tipo e validade | Servidor | Manter você conectado com segurança em até 10 aparelhos | Execução do contrato |
| Personagens e progresso: nome, facção, aparência, nível, atributos, ouro, itens, conquistas, clã, amigos, os 5 últimos nomes usados | Você, ao jogar | O jogo funcionar; o suporte achar a conta | Execução do contrato |
| Lançamentos de Rubis, ouro e itens (o "livro" de tudo o que entra e sai) | Servidor | Saldo correto, reembolsos, auditoria e combate a fraude | Execução do contrato; legítimo interesse (art. 7º, IX) |
| Compras: loja, código da transação, produto, preço, data, situação (entregue, reembolsada), renovações da assinatura e de que compra veio cada lote de Rubis | A loja (Google, Apple, Valve) ou o provedor de pagamento da web | Entregar o que você comprou, não entregar duas vezes, tratar reembolso e estorno, contabilidade e suporte | Execução do contrato; obrigação legal fiscal (art. 7º, II); exercício regular de direitos (art. 7º, VI) |
| Faixa de idade (menor de 13, 13 a 15, 16 a 17, adulto ou desconhecida), de onde veio e quando. Nunca a data de nascimento: quando você digita a data (Steam e web), ela vira faixa na hora e é descartada | Sinal de idade da loja do aparelho (Google Play, App Store) ou data informada por você | Aplicar as proteções para menores (limite de gasto, pacotes caros e mercado em Rubis só para adultos) | Obrigação legal (ECA Digital e Decreto 12.880/2026) |
| Registros de acesso: data e hora, IP, porta de origem (quando a rede informa) e o tipo de ação (entrar, sair, trocar senha, pedir exclusão...) | Seu aparelho, ao usar o jogo | Cumprir a guarda obrigatória do Marco Civil da Internet; segurança da conta | Obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) |
| Impressão digital de rede e aparelho: um código irreversível (com segredo) feito do IP e de um número aleatório que o app cria e guarda no aparelho. Não é o IP em si nem um identificador de fábrica | Seu aparelho, ao jogar | Impedir que a mesma pessoa use várias contas para atacar a si mesma no PvP ou negociar consigo no mercado | Legítimo interesse (prevenção a fraude) |
| Mensagens: chat do clã, cartas entre amigos e denúncias | Você e outros jogadores | Comunicação no jogo; moderação e proteção dos jogadores | Execução do contrato; legítimo interesse (segurança); obrigação legal (proteção de menores) |
| Token de notificação do aparelho, plataforma, idioma e fuso horário, e as suas preferências de aviso | Seu aparelho, só se você permitir as notificações | Avisar que a caçada terminou, que seu Covil foi atacado etc., no seu idioma e fora do horário de silêncio | Consentimento (art. 7º, I), que você retira a qualquer momento |
| Plataforma e eventos de uso: conta criada, primeira caçada, níveis 5 e 10, primeira compra, dia de uso, com o código da conta, a facção e a plataforma (sem IP, aparelho, e-mail ou nome) | Servidor | Medir se o jogo está funcionando e equilibrar a economia | Legítimo interesse |
| Relatórios de erro do app: tipo do erro, mensagem, tela, versão e plataforma | O app, quando dá erro | Corrigir falhas. O servidor apaga do texto pastas, e-mails e códigos, e não guarda conta, IP nem aparelho | Legítimo interesse |
| Atendimento, banimentos e registro da equipe: cada ação da nossa equipe na sua conta (consulta, banimento, silêncio no chat, estorno, devolução), com data, motivo e valores | Nossa equipe | Aplicar os Termos, provar o que foi feito e controlar a própria equipe | Execução do contrato; legítimo interesse; exercício regular de direitos |
| E-mails que enviamos: códigos de confirmação (válidos por 15 minutos) e avisos de segurança | Servidor | Recuperar senha, confirmar e trocar e-mail, confirmar a exclusão pela web | Execução do contrato |
4. O que não coletamos
- Nome real, CPF, RG, endereço, telefone ou data de nascimento (só a faixa de idade).
- Número de cartão, dados bancários ou chave Pix: o pagamento acontece na loja da plataforma ou no provedor de pagamento.
- Localização, contatos, fotos, microfone ou câmera do aparelho.
- Dados sensíveis (saúde, religião, origem racial, biometria e outros do art. 5º, II, da LGPD).
- Nada para publicidade: o jogo não tem anúncios, não vende dados e não usa ferramentas de análise ou rastreamento de terceiros.
5. O que outros jogadores veem
Nome, facção, nível, aparência, clã, títulos e posição nos placares do seu personagem, e as mensagens que você manda. No mercado, o anúncio mostra só o nome, a facção e o nível de quem vende. Ninguém vê de quem é a conta, o seu e-mail nem os seus outros personagens.
6. Com quem compartilhamos
Só com quem precisa do dado para o jogo funcionar ou quando a lei manda. Cada um recebe apenas o necessário.
| Com quem | O quê | Por quê |
|---|---|---|
| Google (Google Play e Firebase Cloud Messaging) | Código de compra e um código da conta que não revela quem você é; o token de notificação e o texto do aviso; o pedido de sinal de idade e de verificação do app (Play Integrity); o login Google, se você usar | Processar e conferir compras, assinaturas e reembolsos; mandar notificações no Android e na web; receber a faixa de idade; entrar com o Google |
| Apple (App Store e notificações da Apple) | Dados da compra e um código da conta que não revela quem você é; o token de notificação; a faixa de idade compartilhada pelo aparelho; o login Apple, quando existir | Processar e conferir compras e assinaturas; notificações no iPhone e no iPad; entrar com a Apple |
| Valve (Steam) | SteamID, o pedido de compra e o preço | Entrar pela Steam; cobrar pela Steam Wallet e conferir as compras |
| o provedor de pagamento da versão web (a compra pelo navegador ainda não está aberta; o nome dele vai aparecer aqui e na tela de pagamento) | Valor e código do pedido. Os dados do pagamento você informa direto ao provedor | Cobrança por Pix e cartão no navegador |
| Resend (envio de e-mail) | Seu e-mail e o texto da mensagem (por exemplo, o código de 6 números) | Entregar os e-mails de conta e segurança |
| Fly.io (hospedagem do servidor e do banco de dados, na região de São Paulo) | Os dados da tabela da seção 3, armazenados | Operar o jogo, com cópias de segurança |
| Cloudflare (hospedagem deste site) | O endereço IP e os dados técnicos da visita ao site | Entregar as páginas com segurança |
| Autoridades | O que a lei ou uma ordem judicial exigir (por exemplo, registros de acesso, só com ordem judicial) | Cumprir a lei |
Esses fornecedores tratam os dados por nossa conta e seguindo as nossas instruções e as regras de proteção de dados deles, com proteção equivalente à desta Política. Não vendemos nem alugamos dados a ninguém. Se a empresa um dia for vendida ou reorganizada, os dados seguem com o jogo, sob esta Política, e avisaremos antes.
7. Transferência para fora do Brasil
O servidor do jogo e o banco de dados ficam no Brasil (São Paulo). Mesmo assim, alguns dados passam por empresas ou servidores de outros países: Google, Apple, Valve, Resend, Cloudflare e a própria Fly.io são empresas estrangeiras. Essas transferências acontecem porque são necessárias para cumprir o contrato com você (por exemplo, a compra feita na loja da Apple passa pela Apple) e com garantias contratuais de proteção oferecidas por esses fornecedores, como prevê o art. 33 da LGPD e a regulamentação da ANPD.
8. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta, e-mail, logins, personagens, progresso, amigos, cartas, faixa de idade | Enquanto a conta existir. Depois de um pedido de exclusão, por mais 7 dias (para você poder desistir) e então apagados (seção 9) |
| Sessões | Até você sair ou até vencer: 30 dias sem uso em conta salva; 365 dias sem uso em conta de convidado |
| Códigos enviados por e-mail | 15 minutos ou 5 tentativas, o que vier primeiro |
| Registros de acesso (data, hora, IP) | 6 meses (183 dias), apagados automaticamente. Só ficam mais tempo se uma autoridade pedir ou um juiz mandar (Marco Civil, art. 15) |
| Chat do clã | As 100 mensagens mais recentes de cada clã; as mais antigas saem sozinhas |
| Denúncias e decisões de moderação | Pelo tempo necessário para a moderação e para a defesa em eventual processo |
| Impressão digital de rede e aparelho | Só as mais recentes, substituídas conforme você joga; apagadas na exclusão da conta |
| Token de notificação | Até você sair da conta, desligar a permissão, o token deixar de valer ou a conta ser excluída (até 5 aparelhos por conta) |
| Compras | Pelo prazo das leis fiscal e do consumidor, em regra 5 anos. Depois da exclusão da conta ficam sem e-mail nem login, só com um código no lugar da conta |
| Lançamentos de Rubis, ouro e itens | Enquanto o jogo existir, porque o livro do jogo não pode ter buracos (é o que garante que ninguém cria Rubis do nada). Depois da exclusão, ficam só com um código no lugar da conta |
| Registro de ações da equipe | Guardado de forma que ninguém pode alterar, pelo tempo necessário para a defesa em eventual processo (em regra, o prazo de prescrição de 5 anos) |
| Eventos de uso | Enquanto forem úteis para medir o jogo; sem dados de contato |
| Relatórios de erro do app | Até o erro ser corrigido (a lista é zerada) |
| Cópias de segurança | Substituídas em ciclo pelo provedor; o que foi apagado some delas quando a cópia antiga vence |
9. Exclusão da conta: o que sai e o que fica
Você pode pedir a exclusão dentro do jogo (Opções > Conta e segurança > Excluir conta) ou pela web, sem abrir o jogo, com um código enviado ao e-mail da conta. O passo a passo está em Excluir a conta e os dados. A exclusão acontece 7 dias depois do pedido; até lá você pode desistir.
- Apagamos: e-mail, senha, logins do Google, da Apple e da Steam (no login), todas as sessões, códigos, faixa de idade e sinais das lojas, nome e aparência dos personagens, nomes antigos, amigos, correio, o texto das cartas e das mensagens de chat que você mandou, a impressão digital de rede e aparelho e os tokens de notificação. Os personagens saem do PvP, dos placares e da busca, e a conta sai dos clãs.
- Zeramos: os Rubis da conta, sem reembolso.
- Fica, sem e-mail nem login e com um código no lugar da conta: o registro das compras (pela guarda fiscal e para tratar reembolsos e estornos que chegarem depois), o livro de lançamentos do jogo, o registro de ações da equipe, as denúncias com o texto denunciado (prova para a moderação), os registros de acesso até completar os 6 meses e o progresso dos personagens já sem nenhum dado de contato. A conta Steam que já fez compras continua ligada ao registro dessas compras e não pode criar outra conta, para evitar fraude de reembolso.
Excluir a conta não cancela uma assinatura feita no Google Play ou na App Store: cancele na loja (veja os Termos).
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir, de graça:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- portabilidade (uma cópia em formato que outro serviço consiga ler);
- eliminação dos dados tratados com o seu consentimento e informação sobre o que acontece se você não der o consentimento;
- informação sobre com quem compartilhamos;
- revogar o consentimento (por exemplo, desligar as notificações);
- se opor a um tratamento feito por legítimo interesse, se achar que ele não respeita a lei;
- revisão de decisão tomada só por sistema automático (seção 12).
Como pedir:
- Baixar meus dados (acesso e portabilidade): em Opções > Conta e segurança, o jogo gera na hora um arquivo com a conta, os personagens, os Rubis, as compras, as sessões, os acessos e o histórico de lançamentos.
- Excluir a conta: no jogo ou pela página de exclusão.
- Trocar e-mail e senha, desligar logins: em Opções > Conta e segurança.
- Qualquer outro pedido: escreva para [email protected] pelo e-mail da conta (ou informe o nome do personagem, se a conta não tiver e-mail). Podemos pedir uma confirmação para ter certeza de que a conta é sua. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Crianças e adolescentes
O Sangrave é um jogo com tema sombrio (vampiros, lobisomens, combate e roubo de ouro entre jogadores) e não é feito para crianças. A idade mínima recomendada é a da classificação indicativa mostrada na loja de cada plataforma. Quem tem menos de 18 anos deve jogar com o conhecimento e a autorização de um dos pais ou responsável, que também responde pelas compras.
Tratamos os dados de crianças e adolescentes sempre no seu melhor interesse (LGPD, art. 14) e o mínimo possível:
- Faixa de idade, não a data: usamos o sinal de idade da loja (Google Play e App Store) ou a data informada uma vez (Steam e web), e guardamos só a faixa. Vale sempre a faixa mais protetora que a conta já recebeu. Para corrigir, só o suporte.
- Limite de gasto: conta de menor de 18 anos ou de idade desconhecida gasta no máximo R$ 100 a cada 30 dias, contando renovações de assinatura, e não vê os pacotes Relicário e Sangue Antigo.
- Mercado em Rubis: só conta adulta vende por Rubis, e conta de menor ou de idade desconhecida compra no máximo 2.200 Rubis por 30 dias no mercado.
- Nada aleatório à venda: o jogo não vende caixa de recompensa (loot box) nem sorteio pago, e publica a chance de todo prêmio aleatório grátis.
- Mensagens: não há chat aberto com estranhos. Só se fala com membros do próprio clã e com amigos aceitos, com filtro de palavrões, limite de mensagens, denúncia e silêncio aplicado pela moderação.
- Sem publicidade e sem perfil de comportamento para anúncios.
- Os pais também podem usar os controles das lojas: Family Link (Google), Compartilhamento Familiar e Tempo de Uso (Apple) e Família Steam (Valve), que bloqueiam ou pedem aprovação para compras.
Se você é pai, mãe ou responsável e quer acessar, corrigir ou excluir os dados de um filho, ou ajustar a faixa de idade da conta, escreva para [email protected]. Se soubermos que uma conta é de criança usada sem a autorização do responsável, podemos restringir a conta ou excluir os dados.
12. Decisões automáticas
Algumas regras são aplicadas pelo sistema, sem uma pessoa olhando caso a caso: o limite de gasto pela faixa de idade, o bloqueio de compras depois de 2 reembolsos em 12 meses, o bloqueio de PvP e de negócio entre contas que parecem ser da mesma pessoa (mesma rede ou mesmo aparelho) e o filtro de palavras no chat e nos nomes. Se uma dessas decisões afetar você, peça a revisão por uma pessoa pelo e-mail de privacidade (LGPD, art. 20).
13. Segurança
- Toda comunicação entre o app e o servidor é criptografada (HTTPS).
- Senhas e códigos de sessão são guardados só como código irreversível; a impressão digital de rede e aparelho também.
- Os segredos das lojas e dos provedores ficam só no servidor, nunca no app.
- A equipe acessa o painel de suporte com chave própria, vê o e-mail mascarado e cada ação fica registrada, sem possibilidade de alteração.
- Há limite de tentativas no login e nos códigos, e o servidor não revela se um e-mail tem conta.
Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
14. Notificações
O jogo só pede permissão para notificações depois da sua primeira caçada, com uma tela que explica o que vai chegar. Se você aceitar, o token do aparelho vai para o nosso servidor e, pelo Google (Firebase Cloud Messaging) ou pela Apple, chegam avisos como "caçada pronta" e "seu Covil foi atacado", no máximo 8 por dia e nunca no horário de silêncio (padrão das 23h às 8h). Você escolhe os tipos em Opções > Notificações e pode desligar tudo nas configurações do aparelho.
15. Cookies e armazenamento no aparelho
- Este site não usa cookies, não tem formulário, login, anúncios nem ferramentas de análise ou rastreamento. Ele é só informativo. A empresa que hospeda o site (Cloudflare) pode registrar dados técnicos das visitas, como o IP, por segurança.
- O app guarda no aparelho o código da sua sessão (para você não precisar entrar toda vez), um número aleatório do aparelho (usado na proteção contra várias contas) e as suas configurações. Na versão de navegador, isso fica no armazenamento do navegador. Nada disso é usado para publicidade. Ao sair da conta, a sessão é apagada.
16. Mudanças nesta Política
Quando mudarmos esta Política, publicaremos a nova versão aqui com a data. Se a mudança for importante (um dado novo, uma finalidade nova ou um novo tipo de compartilhamento), avisaremos dentro do jogo antes de ela valer e, quando a lei exigir, pediremos o seu consentimento.
17. Contato e encarregado
- Controlador: 63.269.487 FABIO DE OLIVEIRA MAGALHAES, CNPJ 63.269.487/0001-22, com sede em Porto Velho/RO.
- Encarregado: Fábio de Oliveira Magalhães, titular da empresa, pelo e-mail [email protected].
- Privacidade e pedidos sobre dados: [email protected].
- Atendimento geral: [email protected].