1. Quem cuida dos dados
O controlador dos dados é Oda Studio - DOB, pessoa física que opera o SOTERRA; o contato é system@viidoo.io. O encarregado pelo tratamento de dados (DPO) está na seção 12.
2. O que guardamos e por quê
Só guardamos o que o jogo precisa para funcionar, para proteger a sua conta e para cumprir a lei. A tabela abaixo é a lista completa do que o servidor guarda.
| O quê | Para quê (e a base na LGPD) | Por quanto tempo |
|---|---|---|
| Conta: nome de jogador, e-mail, senha (só a versão embaralhada — ver a seção 7), data de criação | Criar a conta, entrar, recuperar a senha. Execução do contrato (art. 7º, V). | Enquanto a conta existir. |
| Aceite destes documentos: a versão e o dia | Provar o que foi combinado. Exercício regular de direitos (art. 7º, VI). | Enquanto a conta existir. |
| Sessões: o endereço IP e o navegador de cada entrada, com as datas | Mostrar na página da conta onde ela está aberta, para você encerrar o que não reconhecer; manter um aparelho por vez. Legítimo interesse — segurança da conta (art. 7º, IX). | Até a sessão terminar (sair, entrar em outro aparelho, trocar a senha) e no máximo 30 dias sem uso. De uma sessão derrubada por outro aparelho fica só um código embaralhado, sem IP, por até 30 dias. |
| Freios contra abuso: o endereço IP nas contagens de tentativas de entrar, de criar conta e de pedir código por e-mail, e o IP de quem pediu um código | Barrar quem tenta adivinhar senhas ou criar contas em massa. Legítimo interesse — segurança (art. 7º, IX). | 1 dia. |
| O jogo: o save (heróis, níveis, itens, carteira de vinténs, missões, o nome e o visual no jogo), o registro de cada item (de onde veio, se ainda existe), as salas, duelos, Arena, guerras e tentativas do Eco Primordial jogados (a semente sorteada e o resultado, para o servidor conferir a batalha) e a vida dos heróis | Guardar o seu progresso e impedir trapaça e duplicação de itens. Execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). | Enquanto a conta existir. |
| Atividade da conta: entradas (sem IP), senhas erradas, trocas de senha e de e-mail (com o e-mail novo pedido), compras, trocas, vendas e salas pagas | Segurança da conta, suporte e prevenção de fraude. Legítimo interesse (art. 7º, IX). As 10 últimas de segurança aparecem na página da conta. | Enquanto a conta existir. |
| Vida social: amigos e inimigos, guilda (cargo, XP doado, mensagem do mural), anúncios e propostas do mercadinho | Fazer essas partes do jogo funcionarem. Execução do contrato (art. 7º, V). | Enquanto a conta existir (a mensagem do mural: ver a seção 9). |
| Presença: quando a conexão de uma conta cai e volta | Provar quem abandonou um duelo ou uma guerra. Legítimo interesse (art. 7º, IX). | 24 horas. |
| Compras: o pacote, o valor, a situação do pagamento, as datas e os números do pagamento no Mercado Pago; o saldo e o extrato das barras de ouro; os pedidos da loja | Entregar o que foi comprado, tratar estorno e arrependimento, cumprir obrigações fiscais e de consumo. Execução do contrato e obrigação legal (art. 7º, II e V). | Enquanto a conta existir. Depois da exclusão, o registro do pagamento continua, sem ligação com o seu nome e o seu e-mail, por 5 anos a contar da compra — o prazo das obrigações fiscais e de consumo — e depois é apagado. |
| Registro de erros: quando o jogo quebra no seu navegador, a mensagem do erro, a parte técnica cortada, a versão do jogo, a tela em que você estava, o tipo de navegador (por exemplo, “Chrome 120 · Windows”) e o número da conta, se você estiver logado. Também os erros do próprio servidor | Achar e consertar defeitos. Legítimo interesse (art. 7º, IX). Antes de gravar, o servidor apaga do texto e-mails, endereços IP e códigos. | 30 dias depois da última vez que o erro aconteceu. |
| Convites: o seu código de convite e, se você veio pelo link de alguém, o número da conta de quem convidou e se o prêmio dos dois foi pago — só números de conta, nenhum endereço | Pagar o prêmio do convite uma vez por convidado e barrar o abuso. Execução do contrato (art. 7º, V). | Enquanto a conta existir; somem com ela. |
| Eventos de uso: quantas vezes, por dia, o jogo foi aberto e chegou a cada tela (escolha dos heróis, praça, batalha, vitória), a versão do jogo e se foi no aplicativo, no celular ou no computador — somados por dia, sem o número da conta, sem o aparelho e sem o endereço | Saber onde os jogadores param e o que melhorar. Legítimo interesse (art. 7º, IX). Não há linha de ninguém: o servidor só soma. | 180 dias. |
| Moderação: as denúncias (quem denunciou e quem foi denunciado, pelo nome de jogador; a categoria, o texto e as falas do chat que quem denunciou anexou), os banimentos e silêncios (motivo, início e fim), as cartas da Equipe e o registro de cada ação da Equipe | Fazer valer os Termos e proteger os jogadores. Legítimo interesse (art. 7º, IX). | As punições e as cartas, enquanto a conta existir. As denúncias e o registro da Equipe: por 2 anos depois de encerrado o caso, e então são apagados. |
Os e-mails que mandamos são só os do funcionamento da conta: o código para trocar o e-mail ou redefinir a senha, o aviso de senha trocada, de e-mail trocado e de conta excluída, e a resposta a uma denúncia que você fez. Não mandamos propaganda.
3. O que não guardamos
- O chat. As mensagens da praça, os sussurros e o chat da guilda passam pelo servidor de mensagens só para chegar a quem deve recebê-las; não são gravadas — nem no banco de dados, nem nos registros do servidor. Quem recebe a mensagem, claro, pode guardá-la. A única exceção é a denúncia: quem denuncia um jogador pode anexar as falas dele que viu na tela, e elas vão junto da denúncia, marcadas como relato de quem denunciou (seção 2).
- Dados de pagamento. Número de cartão, dados do Pix, CPF e nome do pagador ficam com o Mercado Pago, na página dele. Também não mandamos ao Mercado Pago o seu nome nem o seu e-mail.
- A senha em claro. Nem a equipe consegue ver a sua senha.
- Endereço, telefone, documento, foto, localização, contatos do aparelho: o jogo não pede nada disso.
4. No seu aparelho
O jogo guarda no navegador (no armazenamento local, o localStorage) o save desta máquina e a sessão da conta. O site e o jogo não usam cookies, nem ferramentas de análise ou de publicidade de terceiros, nem fontes ou scripts carregados de outros sites. Para apagar o que ficou no aparelho, limpe os dados do site no navegador.
Uma exceção, só no aplicativo de Android: a área opcional “Ganhar prêmios” usa o serviço de anúncios da Google (AdMob), descrito na seção 6. Ele só é ligado quando você entra nessa área; fora dela, e em todo o site e no jogo aberto pelo navegador, vale o parágrafo acima.
O jogo aberto direto do disco (sem servidor) não manda nada para a internet: nem save, nem registro de erros, nem eventos de uso. Os eventos de uso são a nossa única medida de uso, feita por nós mesmos e somada por dia (seção 2): não identificam ninguém.
5. O que fica público
Qualquer pessoa vê, no site e no jogo: o nome no jogo, o retrato, as classes e níveis, o XP, a guilda, os pontos de PvP e o dano no Eco Primordial no ranking; e, dentro do jogo, o seu personagem na praça e o que você escreve no chat. O e-mail nunca aparece para outros jogadores.
6. Com quem dividimos
Não vendemos nem alugamos dados. Dividimos só o necessário com:
- Mercado Pago, que processa os pagamentos com os dados que você digita na página dele, sob a política de privacidade dele;
- Google Play e App Store, quando você compra barras de ouro no aplicativo: a Google (no Android) ou a Apple (no iPhone) processa o pagamento com a sua conta dela, sob a política de privacidade dela. Nós recebemos só a confirmação da compra (o pacote e o código da compra) e mandamos um código da conta que não revela quem você é — nunca o seu nome nem o seu e-mail;
- a hospedagem, Hostinger (servidores nos Estados Unidos), onde ficam o servidor e o banco de dados;
- o provedor de e-mail, Google (Google Workspace), que recebe o seu e-mail e o texto da mensagem para entregá-la;
- Google (AdMob), só no aplicativo de Android e só se você escolher assistir a um anúncio na área “Ganhar prêmios”. Ao entrar nessa área, o serviço de anúncios da Google passa a funcionar no aplicativo e pode coletar o identificador de publicidade do aparelho, o endereço IP (do qual deduz a localização aproximada), dados do aparelho e a sua interação com o anúncio, para escolher e medir os anúncios e evitar fraude, sob a política de privacidade da Google; onde a lei exigir, a Google pede o seu consentimento nessa hora. Você pode redefinir ou apagar o identificador de publicidade nas configurações do Android. Nós mandamos à Google só um código que não revela quem você é, para ela confirmar ao nosso servidor que o anúncio foi visto até o fim — nunca o seu nome nem o seu e-mail — e guardamos o registro de cada prêmio (qual e quando). O jogo não mostra anúncio em nenhum outro lugar, e quem nunca entra nessa área não tem dado nenhum tratado para publicidade;
- autoridades, quando uma lei ou uma ordem judicial obrigar.
Parte desses prestadores trata os dados fora do Brasil: a hospedagem fica nos Estados Unidos, e a Google LLC — no e-mail, nos anúncios do AdMob e, quando ativada, na compra pela Google Play — trata dados nos Estados Unidos e em outros países, assim como a Apple, na compra pela App Store do aplicativo de iPhone; o Mercado Pago opera no Brasil. Essa transferência internacional segue o art. 33 da LGPD: os dados só vão para países ou organismos com grau adequado de proteção de dados ou com as salvaguardas de cláusulas contratuais assumidas por cada prestador.
7. Segurança e cópias
- Todo o tráfego entre o seu navegador e o servidor vai cifrado (HTTPS).
- A senha é guardada só embaralhada (PBKDF2-SHA256 com 200.000 voltas e um sal próprio de cada conta). Os códigos mandados por e-mail são guardados embaralhados e valem 15 minutos.
- O servidor confere as batalhas e a economia do jogo: o saque, o dano e as moedas não dependem do que o navegador diz.
- Uma cópia de segurança do banco é feita uma vez por dia e cada cópia é guardada por 14 dias. Por isso, um dado apagado pode continuar numa cópia por até 14 dias, até ela vencer; as cópias só são usadas para recuperar o serviço depois de uma falha.
- Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD).
8. Os seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento:
- Confirmar e ver os seus dados e levá-los com você (portabilidade): o botão “Baixar meus dados” na página da conta (ou na ficha Contas do jogo) entrega na hora um arquivo JSON com tudo o que o servidor guarda da conta;
- Corrigir: a senha e o e-mail se trocam na página da conta; para trocar o nome de jogador, escreva ao encarregado;
- Excluir: o botão “Excluir conta”, na página da conta ou no jogo (seção 9);
- saber com quem dividimos (seção 6), pedir revisão de uma decisão, opor-se a um tratamento feito por legítimo interesse e reclamar à ANPD;
- para o que não tiver botão, escreva ao encarregado (seção 12). Respondemos em até 15 dias.
9. Quando você exclui a conta
Como pedir a exclusão da conta do SOTERRA: (1) entre em soterra.viidoo.io/site/conta.html com o nome da conta e a senha — ou, no jogo, abra Menu › Conta; (2) na parte Privacidade, toque em “Excluir a conta…”; (3) confirme com o nome da conta e a senha. Se não conseguir entrar, peça a exclusão pelo e-mail system@viidoo.io, escrevendo do e-mail cadastrado na conta.
A exclusão é feita pelo botão, com o nome da conta e a senha, e não tem volta. Na mesma hora o servidor apaga:
- o nome de jogador, o e-mail e a senha; as sessões (com os IPs) e os aceites;
- o save, os itens, a vida dos heróis, as salas, duelos e partidas da Arena, as tentativas e prêmios do Eco Primordial, o ranking e o retrato;
- amigos e inimigos, o lugar na guilda, as peças guardadas no banco da guilda, os anúncios do mercadinho (e as propostas que outros fizeram neles) e as propostas que você fez;
- o saldo de barras de ouro e os pedidos da loja;
- a atividade da conta, a presença e o número da conta nos registros de erro;
- os banimentos e silêncios da conta e as cartas da Equipe.
E resolve o que envolve outras pessoas: se você lidera uma guilda, a liderança passa ao membro mais antigo (sozinho, a guilda se desfaz); a peça que você pegou emprestada do banco da guilda volta para o banco, livre, e continua sendo do dono; a peça que você emprestou é recolhida de quem pegou e sai do jogo com a sua conta, como os seus outros itens.
Fora da exclusão, o empréstimo também se desfaz sozinho: quem pega uma peça no banco da guilda e fica mais de 3 dias sem entrar no jogo tem a peça devolvida ao banco, e é avisado na volta. Para contar esse prazo o servidor guarda a data do seu último acesso, que sai junto com a conta.
Ficam, sem o seu nome e sem o seu e-mail: o registro dos pagamentos e do extrato das barras (obrigação legal, seção 2); a mensagem que você escreveu no mural de uma guilda que continua existindo, sem a autoria; nos registros do servidor de quem negociou com você, a venda ou a troca, sem dizer quem era; as denúncias que você fez ou que fizeram contra você e o registro das ações da Equipe, com o nome de jogador da época e sem o número da conta (o histórico da moderação, seção 2); e, para que o número da conta nunca seja dado a outra pessoa, uma marca com o número e o dia da exclusão (“excluída#número”). Uma exceção: o histórico de trocas e de lutas que cada jogador vê no próprio jogo (e que vai salvo com o jogo dele no servidor) guarda o nome de jogador que você usava na época, e esse histórico é dele — a exclusão da sua conta não o reescreve. As cópias de segurança vencem em até 14 dias (seção 7). Quando o envio de e-mails do servidor está ligado, mandamos um último e-mail confirmando a exclusão.
A exclusão espera terminar uma luta com outros jogadores e um pagamento em andamento no Mercado Pago. Se quiser o arrependimento de uma compra, peça antes de excluir (Termos, seção 6).
10. Crianças e adolescentes
A conta exige a idade mínima dos Termos de Uso, e quem tem menos de 18 anos joga com a autorização dos pais ou responsáveis. Com todos os jogadores — e com crianças e adolescentes acima de tudo — o SOTERRA:
- pede só o nome de jogador e um e-mail, e nada mais;
- não mostra propaganda de terceiros no jogo nem no site — a única exceção é a área opcional “Ganhar prêmios” do aplicativo de Android, que só mostra anúncio a quem escolhe assistir (seção 6) — e não traça perfil para publicidade;
- não grava o chat (só as falas que um jogador anexa a uma denúncia, seção 3);
- não vende sorteio: a roleta só aceita selos de chefe, ganhos jogando, e nunca será vendida por dinheiro;
- atende os pais ou responsáveis que pedirem, pelo encarregado, o acesso aos dados ou a exclusão da conta de um menor.
No aplicativo, os anúncios da área opcional “Ganhar prêmios” são pedidos à Google com o limite de conteúdo para adolescentes, e não usamos os dados de menores para direcionar publicidade por conta própria.
11. Mudanças nesta política
Quando esta política mudar de um jeito que afete os seus direitos, a versão nova ganha outra data, avisamos na página da conta e pedimos o aceite de novo.
12. Encarregado e contato
Encarregado pelo tratamento de dados pessoais: o próprio controlador, Oda Studio - DOB, pelo e-mail system@viidoo.io. O mesmo endereço atende os pedidos dos titulares, o suporte e os demais assuntos.