Políticas de Privacidade
Versão de 25/09/2026.
1. Quem cuida dos seus dados
Chamella Software (CNPJ 22.094.356/0001-74) é quem decide sobre os seus dados (o "controlador", na LGPD). Qualquer pedido sobre dados: [email protected].
2. Que dados guardamos, e para quê
| Dado | Quando | Para quê |
|---|---|---|
| Usuário e senha da conta | no cadastro | entrar no jogo e no site. A senha é guardada embaralhada: ninguém da equipe consegue ler |
| Personagens, itens, gold, Rcoins, trocas entre jogadores e itens largados no chão | enquanto você joga | o jogo funcionar, e a equipe detectar item duplicado e golpe |
| Endereço IP | a cada acesso ao site e a cada conexão ao jogo | segurança e limite de tentativas de login e de cadastro (veja o parágrafo logo abaixo) |
| Pedidos de doação | quando você doa | entregar o brinde, conferir com o provedor de pagamento e tratar devolução |
| CPF e chave Pix | só se você vender no mercado | pagar o repasse na sua chave e prevenir fraude e lavagem de dinheiro |
| O que o provedor de pagamento pedir | na hora de pagar | o provedor processar o pagamento |
| Identificador da conta do Discord | quando você usa "Liberar canais do Discord" | dar o cargo de jogador no nosso servidor do Discord e ligar uma conta do Discord a uma conta do jogo |
O endereço IP de quem acessa o site ou se conecta ao jogo aparece nos registros técnicos do provedor de hospedagem (Railway), que são apagados automaticamente em até 7 dias. O IP não é guardado no banco de dados. Além disso, o site usa o IP por até 24 horas, só na memória, para limitar tentativas de login e de cadastro.
Doações e compras no mercado são por Pix. O site não recebe nem guarda dado de cartão.
3. Com quem compartilhamos
- Provedor de pagamento: SyncPay, nas doações e no mercado entre jogadores, só o necessário para o pagamento.
- Hospedagem: o jogo e o site rodam na Railway, empresa de hospedagem cujos servidores podem ficar fora do Brasil. A ponte de pagamentos do mercado, que processa o CPF e a chave Pix de quem vende, roda numa VPS da Hostinger.
- Discord: quando você usa "Liberar canais do Discord", o site pede ao Discord o seu identificador e lhe dá o cargo de jogador no nosso servidor.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Não vendemos nem alugamos seus dados.
4. Por quanto tempo
- Endereço IP: até 7 dias nos registros técnicos da hospedagem, e até 24 horas na memória do site.
- Pagamentos, cobranças e repasses do mercado: guardados enquanto o servidor existir, por obrigação de registro.
- CPF e chave Pix de quem vende: até você apagar pelo site ou a conta ser apagada.
- Identificador da conta do Discord: até a equipe desfazer o vínculo ou a conta ser apagada. Para desligar o seu Discord da conta, abra um ticket no nosso Discord: a equipe desfaz o vínculo.
- Cópias de segurança (backup) da VPS: 28 dias.
- Dados da conta: enquanto a conta existir. Se você pedir exclusão, apagamos o que a lei não obrigar a guardar.
5. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, portabilidade e a lista de com quem compartilhamos. Pedido pelo e-mail [email protected], respondido em até 15 dias.
6. Cookies
O site usa o cookie da sessão, para você continuar logado. Ele dura 4 horas. Se você usar "Liberar canais do Discord", o site usa mais dois: um de 10 minutos, que confere a volta do Discord, e um de 1 ano, que lembra neste navegador que você já liberou. Não usamos cookie de propaganda nem de rastreamento.
7. Menores
Menores de 12 anos não podem criar conta. De 12 a 18 anos, só com autorização do responsável.
8. Segurança
A senha é guardada embaralhada, a conexão com o site é cifrada (HTTPS) e o banco de dados só é acessível pela rede interna do servidor. Nenhum sistema é totalmente seguro. Se houver um vazamento que afete você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.