Política de Privacidade
Esta política explica quais dados o jogo Última Muralha (aplicativo para Android e iOS e o site ultimamuralha.com.br) coleta, para que usamos, com quem compartilhamos e como você exerce seus direitos segundo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, quando aplicável, o Regulamento Geral de Proteção de Dados europeu (GDPR).
Controlador dos dados: equipe Última Muralha. Contato do encarregado (DPO): contato@ultimamuralha.com.br
1. Resumo
- Você pode jogar como visitante, identificado por um código aleatório, ou escolher entrar com Google.
- No login Google, recebemos o perfil básico e guardamos o identificador da conta e seu e-mail verificado para recuperar o progresso. O e-mail é privado e não aparece no ranking. Não guardamos sua senha Google nem usamos o nome real como apelido.
- Não pedimos telefone, localização precisa, contatos, fotos nem acesso a arquivos.
- Seu apelido, país e pontuação aparecem nos rankings públicos.
- Os anúncios são exibidos pelo Google AdMob, com pedido de consentimento quando a lei exige.
- Você pode apagar a conta e os dados a qualquer momento (veja como).
2. Dados que coletamos
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Identificador do aparelho: um UUID aleatório gerado pelo app na instalação. Não é o IMEI, número de série nem o ID de publicidade. | Entrar na sua conta sem senha. | Execução de contrato (art. 7º, V) |
| Apelido (gerado automaticamente, você pode trocar), país (obtido das configurações regionais do aparelho, você pode trocar) e idioma. | Perfil, rankings mundial e por país, textos no seu idioma. | Execução de contrato |
| Dados de jogo: progresso salvo na nuvem (estrelas, melhorias, configurações), partidas enviadas ao ranking (semente do mapa, lista de comandos da partida, pontuação, ondas e duração), pontuação e posição nas temporadas, títulos, cristais e seu extrato, itens visuais e passe. | Salvar seu progresso, validar partidas contra trapaça, rankings, recompensas. | Execução de contrato; legítimo interesse (prevenção de fraude) |
| Registros de compras: produto, token e número do pedido do Google Play, data e situação. | Entregar o que você comprou, evitar entrega duplicada, atender reembolsos e obrigações fiscais. | Execução de contrato; obrigação legal |
| Publicidade (pelo Google AdMob): ID de publicidade do aparelho, endereço IP, modelo e sistema do aparelho, interações com anúncios e suas escolhas de consentimento (Google User Messaging Platform — UMP). | Exibir anúncios (inclusive os opcionais com recompensa), medir e limitar a frequência; anúncios personalizados só com seu consentimento quando a lei exige. | Consentimento (anúncios personalizados); legítimo interesse (anúncios não personalizados) |
| Login com Google (opcional): e-mail e identificador da conta Google, mantidos privados. | Vincular e recuperar a conta e o progresso em outros aparelhos. O e-mail não aparece no ranking. | Execução de contrato |
| Métricas de uso (desde a versão 1.1.0): um código aleatório da instalação (não é o ID de publicidade nem do aparelho), dia, versão do app e eventos de jogo como abrir o app, concluir o tutorial, iniciar e terminar fases (resultado, estrelas e duração), usar desafios e escolher anúncios com recompensa. Quando há conta, os eventos ficam associados ao identificador do jogador para permitir sua exclusão. Esses dados usam identificadores pseudônimos; os eventos não incluem e-mail, nome, localização ou contatos. | Entender onde o jogo é difícil ou longo demais, medir retorno e melhorar o equilíbrio das fases. | Legítimo interesse |
| Registros técnicos básicos do servidor: endereço IP, data e hora, rota acessada, código de resposta e mensagens de erro. | Segurança, prevenção de abuso e correção de falhas. | Legítimo interesse; Marco Civil da Internet |
O SDK de anúncios do Google também pode usar o IP para estimar a localização aproximada e coletar interações com o app e informações de diagnóstico para publicidade, medição e prevenção de fraude. Não usamos outro SDK de análise ou de falhas. O pagamento é processado pelo Google Play: nunca recebemos dados do seu cartão.
3. O que fica público
Apelido, país, moldura equipada, pontuação e posição aparecem nos rankings e no hall dos campeões, visíveis para outros jogadores. Escolha um apelido que não identifique você, se preferir.
4. Com quem compartilhamos
- Google — Google Play (compras e assinaturas) e Google AdMob (anúncios). Veja a política do Google e como o Google usa dados de apps parceiros.
- Amazon Web Services (AWS) — hospedagem do servidor e do banco de dados, na região de São Paulo (Brasil).
- Autoridades, somente quando exigido por lei ou ordem judicial.
Não vendemos seus dados. Alguns fornecedores (como o Google) podem tratar dados fora do Brasil, com as salvaguardas previstas na LGPD (art. 33) e no GDPR.
5. Anúncios e consentimento
Quando a lei exige (por exemplo, no Espaço Econômico Europeu e no Reino Unido), o app mostra o formulário de consentimento do Google (UMP) antes de anúncios personalizados. Você pode mudar sua escolha nas configurações do jogo e também redefinir ou excluir o ID de publicidade nas configurações do Android (Google → Anúncios). Os anúncios com recompensa são sempre opcionais.
6. Por quanto tempo guardamos
- Dados da conta e de jogo: enquanto a conta existir. Ao excluir a conta, são apagados imediatamente.
- Registros de compras: mantidos de forma anonimizada (sem ligação com o jogador) por até 5 anos, por obrigações fiscais e de prevenção a fraude.
- Registros técnicos do servidor: no máximo 90 dias.
- Métricas de uso: até 13 meses. As ligadas à conta são apagadas junto com ela; as demais usam o código aleatório da instalação.
- Hall dos campeões: o resultado histórico permanece, mas o apelido é substituído por "—" quando a conta é excluída.
7. Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; revogação do consentimento; e oposição a tratamentos. Se você estiver na União Europeia ou no Reino Unido, tem também os direitos do GDPR (acesso, retificação, apagamento, limitação, portabilidade e oposição).
Para exercer qualquer direito, escreva para contato@ultimamuralha.com.br informando seu apelido e o ID de jogador (em Configurações no jogo). Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.
8. Segurança
Usamos conexão criptografada (HTTPS/TLS), controle de acesso ao servidor e ao banco de dados e guardamos apenas o necessário. Nenhum sistema é 100% seguro; se houver um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
9. Crianças
O jogo é para o público geral e não pede dados pessoais diretos. Não coletamos conscientemente dados de crianças além do descrito aqui. Se você é responsável e acredita que uma criança nos forneceu dados, fale conosco para excluirmos.
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo indica a versão atual; mudanças importantes serão avisadas no jogo.