Esta política explica quais dados o jogo Fortaleza Final (fortalezafinal.com.br) coleta, por que coleta, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Coletamos o mínimo necessário para o jogo funcionar.
1. Quem somos
O Fortaleza Final é um jogo independente de estratégia em tempo real, desenvolvido no Brasil e jogado direto no navegador. O responsável pelo jogo é o controlador dos dados descritos aqui. O canal de contato está na seção 11.
2. Dados que coletamos
Se você cria uma conta
- Cadastro: nome de usuário, nome de exibição e e-mail. A senha nunca é guardada: salvamos apenas um código criptográfico (hash bcrypt) que não permite recuperá-la.
- Progresso no jogo: nível e XP, missões, campanha, visual escolhido (pinturas, emblemas, skins, itens), estatísticas (partidas, vitórias, derrotas, abates), pontos da ranqueada e temporadas.
- Social: lista de amigos, pedidos e convites de sala, clã e indicações (quem entrou pelo seu link de convite).
- Recompensas e prevenção de abuso: identificadores codificados de aparelho e rede, vinculados à conta, além de registros de atividade usados para validar as indicações. Eles não são prova de que alguém segue um perfil em rede social.
- Partida salva: uma cópia da partida em andamento, para você continuar de onde parou.
Se você compra skins ou Pedritas
- Guardamos o que foi comprado, o código do pagamento no Mercado Pago, o valor, o saldo de Pedritas e o extrato de recargas e compras.
- O pagamento é processado pelo Mercado Pago. Os dados do cartão são digitados no formulário seguro do próprio Mercado Pago e não passam pelo jogo nem ficam conosco. O Pix é gerado pelo Mercado Pago. Podemos enviar ao Mercado Pago seu e-mail e nome de usuário para identificar o pagamento.
Registros do antigo modo convidado
- O modo convidado foi desativado. Anteriormente, para limitar suas partidas, gerávamos um código não reversível (hash) a partir do endereço IP e do navegador. O IP em si não é guardado. O código é apagado após 60 dias sem uso.
De todo jogador
- Estatísticas de uso: registros anônimos de visita e de partida, com um identificador aleatório criado no seu aparelho, se é celular, o modo de jogo e a origem da visita (por exemplo, um link de divulgação).
- Relatórios técnicos de falha: quando o jogo fecha sozinho, enviamos dados técnicos (navegador, tamanho da tela, memória, qualidade gráfica, a última mensagem de erro e o estado da partida) para corrigir o problema.
- Introdução e funcionamento: para identificar dificuldades ao começar, registramos etapas do tutorial, pedidos de ajuda, início e resultado de missões, interrupções e desempenho gráfico, vinculados à sua conta quando você está conectado. Esses registros são privados e não alteram recompensas ou rankings.
- Funil de entrada: antes e depois do login, registramos a abertura do cadastro, tentativas, categorias de erro, etapas do tutorial e primeira partida. Usamos identificadores aleatórios e códigos protegidos do navegador e da rede para relacionar etapas e limitar abuso. Não registramos o conteúdo dos campos, senhas, e-mails digitados nem mensagens brutas de erro nesse funil. O painel é privado.
- Suporte: quando você usa o botão Suporte, recebemos seu nome no jogo, o e-mail (se você informar), a mensagem e dados técnicos do aparelho.
- Multijogador: seu nome, emblema e visual aparecem para os outros jogadores da sala. As mensagens do chat passam pelo aparelho de quem criou a sala e não são guardadas no nosso servidor. No chat geral, as mensagens ficam no servidor, associadas à conta, com registros de moderação e suspensões.
- No seu aparelho: o jogo guarda no armazenamento local do navegador sua sessão, preferências (idioma, som, qualidade), o progresso de convidado e a partida salva. Você pode apagar esses dados limpando os dados do site no navegador. Também usamos um cookie assinado de identificação do aparelho, com duração de até um ano, para os controles contra abuso de recompensas.
3. Para que usamos
- Fazer o jogo funcionar: login, salvar progresso, partidas online, ranqueada, amigos e clãs (execução do serviço que você pediu).
- Entregar o que você comprou e cumprir obrigações legais e fiscais ligadas aos pagamentos (execução de contrato e obrigação legal).
- Limitar abuso das partidas de convidado, prevenir fraude e trapaça (legítimo interesse).
- Entender quantas pessoas jogam, corrigir erros e melhorar o jogo (legítimo interesse, com dados anônimos ou técnicos).
- Responder suas mensagens de suporte e enviar avisos importantes sobre a sua conta. Não enviamos spam nem vendemos seu e-mail.
4. Com quem compartilhamos
Não vendemos seus dados. Usamos estes fornecedores para operar o jogo, cada um com sua própria política de privacidade:
- Supabase: banco de dados e servidor do modo online (contas, progresso, salas).
- Vercel: hospedagem do site e do servidor de pagamentos.
- Mercado Pago: processamento de Pix e cartão.
- Google: anúncios (Google AdSense) e fontes de texto (Google Fonts).
- FormSubmit: entrega por e-mail das mensagens de suporte.
- jsDelivr e cdnjs: distribuição das bibliotecas do jogo (por exemplo, o motor 3D).
Alguns desses serviços ficam fora do Brasil; a transferência ocorre para a prestação do serviço, conforme a LGPD. Também podemos fornecer dados quando exigido por lei ou ordem judicial.
5. Anúncios e cookies
O site exibe anúncios do Google AdSense. O Google e seus parceiros podem usar cookies e identificadores para mostrar anúncios com base nas suas visitas a este e a outros sites. Você pode desativar a personalização em adssettings.google.com e ler como o Google usa dados em policies.google.com/technologies/partner-sites. O jogo em si não usa cookies de rastreamento próprios: ele usa o armazenamento local do navegador descrito acima.
6. Por quanto tempo guardamos
- Conta e progresso: enquanto a conta existir. Ao pedir a exclusão, apagamos os dados da conta, exceto o que a lei exige guardar.
- Registros de compra: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.
- Código de convidado: até 60 dias sem uso.
- Estatísticas, relatórios de falha e suporte: pelo tempo necessário para análise e atendimento.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão da conta e dos dados, portabilidade, informação sobre compartilhamento e revogação de consentimento. O e-mail pode ser trocado a qualquer momento na tela da sua conta. Para os demais pedidos, use o canal da seção 11. Respondemos no prazo legal e podemos pedir uma confirmação de que a conta é sua. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças e adolescentes
O Fortaleza Final é um jogo de estratégia para o público geral. Não pedimos documentos, endereço, telefone nem data de nascimento. Menores de 18 anos devem jogar com o conhecimento dos pais ou responsáveis, e compras só podem ser feitas com autorização de um responsável. Se você é responsável e quer remover os dados de uma criança, fale com a gente pelo canal da seção 11.
9. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas apenas como hash, acesso ao banco restrito por regras de segurança e pagamentos processados fora do jogo pelo Mercado Pago. Nenhum sistema é 100% seguro; se ocorrer um incidente que traga risco a você, avisaremos conforme a LGPD.
10. Mudanças nesta política
Podemos atualizar esta política quando o jogo mudar. A data no topo indica a versão em vigor; mudanças importantes serão avisadas no jogo.
11. Contato
Para dúvidas sobre privacidade ou para exercer seus direitos, abra o jogo e toque em ⚙ Configurações › Ajuda › Suporte, escolha o assunto “Conta / login” e escreva seu pedido (informe um e-mail para resposta).
Chat geral e recompensas da comunidade
Mensagens do chat geral e seu nome de jogador ficam visíveis para outras contas. A moderação automática bloqueia linguagem ofensiva e aplica suspensões do chat; o moderador emanuel pode remover mensagens e revisar suspensões pelo suporte.
Para evitar resgates repetidos, usamos um cookie de identificação do aparelho (ff_device) e códigos protegidos derivados da rede/IP. Não armazenamos o IP em texto aberto nas tabelas de recompensas. Também registramos os dias e o tempo de jogo ativo para validar indicações. Recompensas são limitadas por conta, aparelho e rede; pessoas que compartilham uma rede podem não ser elegíveis ao mesmo bônus. O bônus do Instagram depende da confirmação do jogador após abrir o perfil e não verifica o follow automaticamente. Os registros de recompensas são mantidos para impedir novos resgates; você pode pedir esclarecimento ou remoção pelo suporte.