Versão — · em vigor desde 22 de agosto de 2026.
Controlador dos dados: —.
O resumo honesto, antes do texto: pedimos três coisas —
e-mail, apelido e senha. Guardamos também o endereço de internet de
quem entra, porque é isso que impede uma pessoa de criar cinquenta
contas. Não vendemos nada disso, não usamos para publicidade e não
há rastreador de terceiro no jogo. Você pode pedir uma cópia dos
seus dados ou apagar tudo, quando quiser.
1. O que a gente coleta
Você entrega
E-mail. Para recuperar a conta, confirmar que você é
você, e avisar de algo importante.
Apelido. É o seu nome dentro do jogo, e ele é
público — aparece no mapa e no ranking para os outros
jogadores. Não use seu nome completo se não quiser.
Senha. Guardada embaralhada, com tempero próprio
de cada conta. Nem nós conseguimos ler a sua senha; se você
esquecer, ela é trocada, nunca recuperada.
O que você escreve no jogo: nome de cidade, lema,
título.
O jogo registra sozinho
Endereço de internet (IP) do cadastro e dos acessos.
Este é o mais sensível da lista, então vale explicar: é ele que
permite perceber cinquenta contas nascendo do mesmo lugar em dez
minutos, e é ele que sustenta o limite de tentativas que protege
a sua conta de quem fica chutando senha.
Data e hora de cadastro, de cada entrada e de ações
administrativas.
Progresso de jogo: cidades, recursos, tropas,
pesquisas, batalhas, negócios.
Compras de Coroa, quando houver: o que foi comprado,
quando e por quanto.
O que a gente NÃO coleta
Nome completo, CPF, endereço ou telefone.
Dados de cartão. Quando a loja abrir, o pagamento acontece
no site do meio de pagamento; número de cartão e chave Pix
não passam pelo nosso servidor e nós nunca os vemos.
Localização precisa, contatos, câmera, microfone ou arquivos.
2. Por que a gente pode fazer isso (base legal)
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018):
Execução de contrato (art. 7º, V) — e-mail, apelido,
senha e progresso: sem isso não existe conta nem jogo.
Legítimo interesse (art. 7º, IX) — registro de IP e
horários, para segurança, prevenção a fraude e combate a
multiconta. É o mínimo necessário para isso, e nada além.
Obrigação legal (art. 7º, II) — registros de acesso
guardados por 6 meses, como manda o Marco Civil da Internet
(Lei 12.965/2014, art. 15), e registros fiscais das compras.
3. Com quem a gente compartilha
Não vendemos dado seu para ninguém. Não há publicidade nem
rastreador de terceiro dentro do jogo.
Só estes operadores tocam nos dados, e cada um só no que precisa:
Cloudflare — hospeda o jogo e o banco de dados.
Resend — envia os e-mails de confirmação e recuperação.
Recebe seu e-mail e o conteúdo da mensagem.
Meio de pagamento — quando a loja abrir, recebe os dados
da transação. Nós recebemos de volta só a confirmação de que foi
pago.
Também entregamos dado quando houver ordem judicial ou pedido legal
de autoridade competente.
4. Por quanto tempo a gente guarda
Conta ativa: enquanto ela existir.
Conta excluída: apagamos em até 30 dias, com duas
exceções: os registros de acesso ficam 6 meses (Marco Civil) e os
registros de compra ficam 5 anos (obrigação fiscal).
Conta inativa por 2 anos: avisamos por e-mail antes de
apagar.
Conta banida: guardamos o e-mail e o IP pelo tempo
necessário para impedir a volta imediata da mesma pessoa.
5. Os seus direitos
A LGPD te dá estes direitos, e todos valem aqui:
Saber se tratamos dados seus, e quais.
Ver e obter uma cópia dos seus dados.
Corrigir o que estiver errado ou incompleto.
Excluir seus dados e encerrar a conta.
Levar seus dados para outro serviço, em formato legível
por máquina.
Revogar o consentimento e se opor a um tratamento.
Reclamar à Autoridade Nacional de Proteção de Dados.
Para exercer qualquer um: Contato.
Respondemos em até 15 dias, como manda a lei. Não cobramos
nada por isso.
Sobre excluir: apagar a conta apaga também o progresso, as
cidades e as conquistas. É definitivo — não temos como desfazer. E
a Coroa não usada não é devolvida em dinheiro numa exclusão por
vontade própria; se quiser o reembolso do que não gastou, peça
antes de excluir, pela mesma página de Contato.
6. Cookies
Usamos um cookie, e ele é o que mantém você logado. Não há
cookie de publicidade, de análise ou de rede social. Apagar esse
cookie te desloga; nada mais acontece.
O jogo também guarda coisas pequenas no seu próprio navegador
(posição do mapa, painel aberto) para você não perder o lugar. Isso
fica no seu aparelho e não chega até nós.
7. Segurança
Tudo trafega em conexão cifrada (HTTPS).
Senha guardada embaralhada, nunca em texto puro.
Limite de tentativas de login e de cadastro por endereço.
Acesso administrativo é separado do jogo, com login próprio.
Nenhum sistema é perfeito. Se houver vazamento com risco relevante,
avisamos você e a ANPD, como a lei exige.
8. Crianças e adolescentes
O jogo é para 13 anos ou mais. Se descobrirmos conta de
criança menor de 13, apagamos os dados. Entre 13 e 17, o
tratamento se dá no melhor interesse do adolescente, e qualquer
compra depende de quem responde por ele.
9. Onde os dados ficam
A infraestrutura da Cloudflare é distribuída pelo mundo, então seus
dados podem ser processados fora do Brasil. Isso é permitido pela
LGPD (art. 33) e os operadores citados seguem cláusulas de proteção
equivalentes.
10. Mudanças nesta Política
Se mudarmos algo relevante, avisamos dentro do jogo antes de valer.
A versão em vigor é sempre a que está no topo desta página.
11. Encarregado de dados
Para qualquer assunto de privacidade, incluindo o exercício dos
direitos da seção 5, fale pela página de
Contato.