Política de Privacidade do Valknut: Ragnarok RPG

Última atualização: 11 de novembro de 2026.

Valknut: Ragnarok RPG é um jogo para celular da Biwazen. Esta política explica quais dados o jogo guarda sobre você, para quê, por quanto tempo, com quem são compartilhados e o que você pode fazer com eles. Ela foi escrita para ser entendida e descreve o que o jogo faz de verdade: não coletamos nada que não esteja aqui.

1. Controlador dos dados

Biwazen. Contato para qualquer assunto sobre seus dados: info.biwazen@gmail.com.

2. O que guardamos e por quê

Dados	Finalidade	Base legal
Conta: endereço de e-mail, senha (guardada apenas como hash, nunca em texto puro), nome de jogador, servidor escolhido, data de cadastro e do último acesso, e um identificador aleatório da conta que o jogo anexa a cada compra.	Criar sua conta, reconhecer você ao entrar, mostrar seu nome a outros jogadores (Hoste, Liga, amigos, rankings) e saber a qual conta entregar uma compra.	Execução do contrato (os Termos de Serviço).
Conta de convidado («Jogar agora»): seu celular gera um segredo aleatório e nós guardamos apenas o hash dele. Não pedimos e-mail nem nenhum outro dado.	Reconhecer seu celular sem que você se cadastre.	Execução do contrato.
Links por e-mail: quando você pede para verificar seu e-mail, definir ou recuperar a senha ou excluir a conta pela web, enviamos a você um link de uso único; guardamos apenas o hash dele, o endereço para o qual ele vai e, se você definir uma senha, o hash dela.	Confirmar que a caixa de e-mail é sua antes de alterar qualquer coisa.	Execução do contrato.
Login com Google, Facebook ou Apple: o identificador de usuário que esse provedor atribui à sua conta e o nome do provedor. Não guardamos o token de acesso, sua lista de amigos, sua foto nem nenhum outro dado do seu perfil.	Reconhecer sua conta quando você entra com esse provedor. Só se você escolher usá-lo.	Execução do contrato.
Idade: o mês e o ano de nascimento que você declara (nunca o dia) e, se a loja nos informar, a faixa etária que o Google Play ou a App Store têm sobre você (menor ou maior de idade).	Não deixar que um menor de 18 anos pague por nada que termine em um sorteio nem use o chat do servidor (seção 8).	Obrigação legal e interesse legítimo em proteger os menores.
Dispositivos para notificações: o token de notificações push do dispositivo, sua plataforma (Android/iOS), seu idioma e suas preferências de aviso.	Enviar as notificações que você ativar (produção pronta, Torre, Chefe mundial, Guerra de Hostes etc.). Só se você as ativar.	Consentimento; você o retira desativando-as no jogo ou no sistema.
Compras: o identificador da transação emitido pelo Google Play ou pela App Store, o produto comprado, o recibo assinado pela loja e, se a compra for reembolsada, a data do reembolso. Nunca vemos seu cartão nem seu meio de pagamento: isso fica com a loja.	Validar a compra, entregar o que você comprou e tratar reembolsos, estornos e disputas.	Execução do contrato e obrigações legais (contabilidade, tributos).
Chat: as mensagens que você escreve em qualquer um dos três canais —sua Hoste, o privado com um amigo e o do seu servidor—, com a data delas e o idioma que detectamos, e o idioma em que você quer ler o chat. A tradução das mensagens é feita por um programa que roda no nosso próprio servidor: as mensagens não são enviadas a nenhum serviço de tradução de terceiros.	Permitir que as leiam aqueles a quem elas se destinam e, se você quiser, no seu idioma.	Execução do contrato.
Moderação: as denúncias que você faz (de uma mensagem ou de um jogador, com o motivo que você escrever) e as que você recebe, as mensagens que o filtro de palavras mascarou e as sanções aplicadas a você (avisos, silenciamentos, mensagens retiradas, banimentos) com o seu motivo. De uma denúncia feita contra você, nunca dizemos quem a fez.	Manter o chat e o jogo livres de abusos, analisar o que foi denunciado e levar em conta a reincidência.	Interesse legítimo em um jogo seguro e obrigação legal (Regulamento dos Serviços Digitais).
Notificações de conteúdo ilegal do formulário público: o que é denunciado, a explicação e o nome e o e-mail de quem a envia, se os deixar.	Analisar a notificação e responder a quem a envia.	Obrigação legal (Regulamento dos Serviços Digitais).
Amigos, padrinhos e Hall da fama: suas amizades, solicitações, bloqueios e presentes; seu código de padrinho, quem entrou com ele e com qual código você entrou; e, se você ficar entre os melhores de uma temporada, seu nome e seu avatar na foto do Hall da fama do seu servidor.	Fazer funcionar essas partes do jogo, que outros jogadores do seu servidor veem.	Execução do contrato.
Discord: se você vincular sua conta do Discord, o identificador de usuário dela. Não guardamos seu nome, seu e-mail nem nada mais do Discord.	Pagar a missão de entrar no servidor do Discord do jogo, uma única vez por conta do Discord. Só se você a vincular.	Execução do contrato.
Estado do jogo: heróis, recursos, progresso, Hoste, correio do jogo, rankings e o histórico das movimentações das moedas do jogo.	Fazer o jogo funcionar: é a sua partida.	Execução do contrato.
Verificação antitrapaça: todos os dias, o que cada conta ganhou é comparado com o máximo que o jogo permite ganhar, e o que passa disso fica marcado para ser analisado por uma pessoa.	Detectar trapaças que estragam o jogo para os outros.	Interesse legítimo em um jogo justo.
Dados técnicos: para cada requisição ao servidor, o método, o caminho (que pode conter o identificador de um jogador, por exemplo ao abrir a ficha dele), o resultado e a duração, nunca o seu conteúdo; registros de funcionamento que contêm seu identificador de jogador quando o servidor processa algo da sua conta; e seu endereço IP, que é usado por alguns minutos para limitar o número de tentativas e só é guardado nos registros quando o servidor rejeita um recibo de compra ou falha uma requisição em uma de suas páginas públicas (links do e-mail, exclusão de conta, vinculação com o Discord, formulário de conteúdo ilegal).	Manter o serviço funcionando, detectar falhas e conter abusos e ataques de força bruta.	Interesse legítimo na segurança e no bom funcionamento do serviço.

Decisões automatizadas: há três. O filtro de palavras mascara as palavras ofensivas de uma mensagem e, se fizer isso três vezes em dez minutos, silencia você no chat por dez minutos. Um terceiro reembolso de uma compra bane a conta (seção 4 dos Termos). E a idade declarada ou a informada pela loja decide se os sorteios pagos e o chat do servidor ficam bloqueados para você. Você pode pedir que uma pessoa analise qualquer uma delas escrevendo para o endereço de contato.

O que não fazemos: não há publicidade, não há análise de terceiros além da telemetria de compras que a Unity recebe (seção 3), não há rastreamento entre aplicativos, não vendemos nem cedemos seus dados a ninguém para fins comerciais e não criamos perfis comerciais nem publicitários.

3. Com quem são compartilhados

Apenas com estes fornecedores, cada um para o que está indicado:

Contabo (Contabo GmbH, Alemanha): hospeda o servidor do jogo, onde ficam o banco de dados, o chat e a tradução.
Cloudflare (Cloudflare, Inc.): guarda as cópias de segurança, criptografadas, e serve os arquivos de conteúdo que o jogo baixa (por isso vê seu endereço IP ao baixá-los). Também protege o acesso da equipe ao painel de administração e encaminha o e-mail de suporte. A conexão com o servidor do jogo não passa pela Cloudflare.
Resend (Resend, Inc.): envia os e-mails que o jogo manda (verificar o e-mail, recuperar a senha, excluir a conta, confirmações de recebimento do formulário de conteúdo ilegal), com seu endereço e o texto do e-mail.
Grafana Labs: recebe os registros técnicos do servidor descritos na seção 2 e as métricas dele, por 14 dias, para monitorar se o serviço está funcionando.
Google (Google LLC e suas afiliadas): login com Google, compras e sinais de idade do Google Play, envio de notificações push no Android (Firebase Cloud Messaging) e o e-mail de contato, que é do Gmail.
Apple (Apple Inc. e suas afiliadas): login com Apple, compras e faixa etária da App Store e notificações push no iOS.
Unity (Unity Technologies e suas afiliadas): o sistema de pagamentos do jogo é da Unity e envia a ela dados de cada compra quando você a inicia, quando paga, se ela falha e quando é entregue: o produto com seu título, sua descrição, seu preço e sua moeda; o recibo assinado da loja, que traz o identificador da transação e o identificador aleatório da sua conta que o jogo anexa a cada compra (seção 2); a mensagem de erro da loja, se falhar; o país e o idioma da loja e do dispositivo; o modelo, o sistema operacional, o armazenamento e a hora de inicialização do dispositivo; a versão do jogo e a data de instalação; um identificador de instalação que a Unity cria no dispositivo e outro de sessão; e, no iPhone e no iPad, o identificador que a Apple atribui ao dispositivo para cada desenvolvedor. A Unity não recebe nenhum identificador de publicidade, nem seu e-mail nem seu nome. A Unity trata esses dados como controladora independente, para diagnosticar e melhorar esse sistema; nós permitimos isso com base no nosso interesse legítimo em receber pagamentos por um sistema comprovado, e isso só acontece quando você compra.
Meta (Meta Platforms): login com Facebook, só se você usá-lo.
Discord (Discord Inc.): a vinculação da sua conta do Discord, só se você a fizer.

Cada um deles trata os dados segundo sua própria política de privacidade. Alguns desses fornecedores estão fora do Espaço Econômico Europeu; as transferências se apoiam nas garantias previstas pelo Regulamento Geral sobre a Proteção de Dados (decisões de adequação, como o Quadro de Privacidade de Dados UE-EUA, ou cláusulas contratuais padrão). Fora desses casos, só entregaríamos dados se uma lei ou uma autoridade nos obrigasse.

4. Por quanto tempo são guardados

Os dados da sua conta e da sua partida, sua idade, seus dispositivos e seu vínculo com o Discord, enquanto a conta existir.
Uma conta de convidado sem e-mail nem Google, Facebook ou Apple vinculados, 90 dias a partir da última vez que você entrou; depois é excluída como na seção 5.
Os links que enviamos por e-mail expiram após 60 minutos.
As mensagens do chat: as da Hoste, 7 dias; as privadas, 30 dias (e deixam de ser vistas assim que a amizade é desfeita); as do servidor, 2 dias. Depois são apagadas. Uma mensagem denunciada e ainda não analisada é guardada com a sua denúncia até que uma pessoa a analise, por no máximo 2 anos.
As movimentações das moedas do jogo, os recibos de compra e o registro do que o suporte tenha feito na sua conta, 6 anos a partir de cada um, o prazo que as normas contábeis e fiscais fixam; depois são apagados. De um recibo apagado resta apenas o identificador da transação, sem vínculo com você, para que a mesma compra não possa ser cobrada duas vezes.
Os banimentos e os silenciamentos do chat, as denúncias entre jogadores, as notificações de conteúdo ilegal do formulário público (com o nome e o e-mail de quem as envia, se os deixar) e os registros da verificação antitrapaça, com o que o suporte anotou sobre eles, 2 anos (um banimento ou silenciamento, a partir de quando termina); depois são apagados e deixam de contar como reincidência.
Os registros técnicos, com seu identificador de jogador ou seu IP quando os contêm, 14 dias. O IP que limita as tentativas, alguns minutos.
As cópias de segurança, criptografadas, até 12 meses. Um dado apagado da conta pode continuar em uma cópia até que ela expire; as cópias só são usadas para restaurar o serviço após uma falha.

5. Excluir sua conta

Você pode pedir a exclusão na tela Conta do jogo, na página de exclusão de conta se você não tem mais o jogo (enviamos um link para o e-mail da sua conta), ou escrevendo para o endereço de contato. Ao pedir, sua sessão é encerrada em todos os seus dispositivos e a conta fica programada para ser excluída em 30 dias: durante esse prazo, você pode entrar e cancelar a exclusão na mesma tela. Depois do prazo, tudo o que identifica você é apagado: e-mail, senha, nome, segredo da conta de convidado, identidades do Google, Facebook e Apple, idade, vínculo com o Discord, links por e-mail pendentes, dispositivos e preferências de notificação, todas as suas mensagens do chat, amizades, solicitações e bloqueios, correios do jogo endereçados a você, as denúncias feitas contra você e suas posições no Hall da fama.

O que se mantém, já sem vínculo com nenhuma pessoa, é o histórico de movimentações das moedas do jogo e os recibos de compra, porque são a única forma de investigar depois um estorno ou um abuso; o registro das ações que o suporte tenha feito na conta; as denúncias que você fez, para não encerrar o processo de outro jogador; e o estado do jogo anônimo (heróis, recursos, progresso, padrinhos), que não identifica ninguém. O histórico, os recibos, o registro e as denúncias são apagados quando vence o seu prazo da seção 4.

Se você remover o Valknut da sua conta do Facebook, o Facebook nos avisa e apagamos esse vínculo. Se era a sua única forma de entrar, a conta fica programada para ser excluída como se você mesmo tivesse pedido; no endereço de confirmação que o Facebook mostra, você pode acompanhar o andamento.

6. Seus direitos

Você pode nos pedir acesso aos seus dados, corrigi-los, apagá-los, levá-los com você, opor-se a um tratamento baseado no nosso interesse legítimo ou pedir que o limitemos, escrevendo para info.biwazen@gmail.com a partir do e-mail da sua conta. Se a sua conta não tem e-mail (de convidado ou com Google, Facebook ou Apple), informe seu nome de jogador e seu servidor, e pediremos algo que só o dono da conta tenha, como o identificador de uma compra que a loja enviou a você; sem essa prova, não podemos entregar nem alterar nada.

Se você pedir uma cópia dos seus dados, enviaremos para o e-mail da sua conta (ou, se ela não tiver, para o e-mail de onde você nos escreveu, depois de provado que a conta é sua) um arquivo JSON, um formato legível e fácil de levar para outro serviço, com tudo o que guardamos sobre você: a conta, suas identidades, sua idade, seus dispositivos, suas mensagens do chat, suas denúncias e sanções, amigos, correio do jogo, compras, saldos e o histórico das suas moedas do jogo. Ele não inclui senhas nem tokens (são credenciais, não informações sobre você) nem quem denunciou você. Respondemos a qualquer pedido no prazo de um mês. Se achar que não atendemos bem o seu pedido, você pode reclamar à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade do seu país.

7. Segurança

Toda comunicação com o servidor é criptografada (HTTPS). As senhas, os segredos das contas de convidado e os links por e-mail são guardados como hash, as sessões expiram e são renovadas, as cópias de segurança são criptografadas e o acesso ao servidor é limitado a quem o opera, e o do painel de administração exige ainda um segundo fator.

8. Menores

Para jogar, você precisa ter pelo menos 16 anos; o jogo não é destinado a menores dessa idade. Se soubermos que uma conta é de um menor de 16 anos, nós a excluiremos; se você suspeitar disso, escreva para nós.

Ao começar, perguntamos o mês e o ano em que você nasceu, e só o suporte pode alterá-los depois. Até que você os declare, e enquanto tiver menos de 18 anos, você não pode pagar com Âmbar por nada que termine em um sorteio nem ler ou escrever no chat do servidor; todo o resto do jogo continua aberto. Se o Google Play ou a App Store nos disserem que você é menor, isso prevalece sobre o que você tiver declarado.

9. Alterações

Se esta política mudar, atualizaremos a data acima e, se a mudança afetar o que fazemos com seus dados, avisaremos você dentro do jogo antes que ela se aplique. A versão em vigor está sempre neste endereço.