Política de privacidade

01A quem esta política se aplica

Esta política descreve como o Vastus ("nós") trata os dados de quem usa o jogo em vastus.app, no aplicativo Android publicado na Google Play e em qualquer outra versão instalável do mesmo site (PWA).

Ela vale para todos os jogadores, logados ou não, e segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

02Quais dados coletamos

Conta: seu e-mail, sua senha (guardada apenas como hash, nunca em texto puro), o nome de comandante que você escolhe, uma biografia opcional e o código de convite usado no cadastro, quando houver.

Jogo: tudo que você faz dentro do universo, como planetas, construções, pesquisas, frotas, projetos de nave, relatórios, amizades, aliança, reputação, pontuação e histórico de ações. Esses dados são o próprio jogo e são necessários para ele funcionar.

Uso do aplicativo: eventos simples do navegador, como abrir o mapa, aceitar a instalação do app, permitir ou negar notificações e clicar em uma notificação. Eles vão para o nosso próprio banco de dados, nunca para serviços de terceiros, e não incluem senhas ou conteúdo de formulários.

Notificações: se você ativar as notificações push, guardamos a inscrição do seu dispositivo (endereço e chaves gerados pelo navegador) e a identificação do navegador (user agent) para saber a que dispositivo ela pertence.

Feedback: quando você envia uma sugestão ou relata um erro, guardamos a mensagem, a tela em que estava e a identificação do navegador, para reproduzir o problema.

Sessão: um cookie de sessão protegido (HttpOnly) e, no servidor, apenas o hash do token correspondente, com data de expiração e de revogação.

03Para que usamos os dados

Operar o jogo: autenticar você, simular o universo, entregar relatórios e manter o universo persistente entre os jogadores.

Segurança: limitar tentativas de login, revogar sessões e investigar abusos ou trapaças.

Notificações: avisar sobre ataques, frotas e eventos somente se você ativou as notificações, e você pode desativá-las a qualquer momento no perfil ou no navegador.

Melhorar o jogo: analisar estatísticas agregadas de uso, como quais telas são mais abertas e quantos jogadores voltam, e responder ao feedback enviado.

04Cookies e armazenamento no dispositivo

Usamos um único cookie, essencial, que mantém a sua sessão. Não há cookies de publicidade, de redes sociais nem de medição de terceiros.

O aplicativo guarda no seu dispositivo os arquivos necessários para abrir mesmo sem conexão e preferências de interface, como a aba selecionada. Nenhum dado pessoal é gravado ali além do necessário para a sessão.

05Com quem compartilhamos

Não vendemos nem alugamos dados pessoais, e não usamos redes de anúncios ou ferramentas de análise de terceiros.

Outros jogadores veem o que o jogo precisa mostrar: seu nome de comandante, biografia, reputação, pontuação, aliança, as coordenadas dos seus planetas no mapa e os relatórios dos combates em que participaram.

Para entregar notificações push, o navegador ou o sistema do seu dispositivo usa o serviço de push do próprio fornecedor (por exemplo Google, Apple ou Mozilla). Eles recebem apenas o aviso cifrado, não o conteúdo do seu jogo.

Os provedores de hospedagem que executam nossos servidores e banco de dados processam os dados em nosso nome, sob contrato, e apenas para manter o serviço no ar. Podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.

06Por quanto tempo guardamos

Os dados da conta e do jogo ficam guardados enquanto a conta existir.

Você pode excluir a conta a qualquer momento em Perfil, na aba Zona de perigo. A exclusão exige a senha, é imediata e irreversível: apaga a conta, planetas, frotas, pesquisas, sessões e inscrições de notificação.

Eventos de uso e relatórios de combate de outros jogadores que mencionam sua antiga conta permanecem apenas com um identificador opaco, sem e-mail nem nome. Cópias de segurança são substituídas periodicamente e não são usadas para restaurar contas excluídas.

07Seus direitos

Você pode acessar e corrigir seus dados diretamente no jogo: e-mail, nome de comandante, biografia e preferências de notificação ficam no Perfil.

Você também pode pedir a confirmação do tratamento, uma cópia dos seus dados em formato legível, a correção de informações incompletas ou a exclusão de dados que não sejam necessários ao funcionamento do jogo.

Para exercer qualquer um desses direitos, escreva para privacidade@vastus.app a partir do e-mail cadastrado na conta. Respondemos em até 15 dias.

08Segurança

Toda a comunicação é cifrada (HTTPS). Senhas são guardadas apenas como hash, os tokens de acesso têm vida curta e as sessões podem ser revogadas a qualquer momento. Nenhum sistema é infalível, mas aplicamos as práticas recomendadas para proteger seus dados.

09Crianças

O Vastus não é dirigido a menores de 13 anos e não coletamos conscientemente dados de crianças. Se você acredita que uma criança criou uma conta, avise pelo e-mail abaixo e a removeremos.

10Alterações nesta política

Quando esta política mudar, publicaremos a nova versão nesta página com a data atualizada. Mudanças relevantes serão avisadas dentro do jogo.

11Contato

Dúvidas ou pedidos sobre privacidade: privacidade@vastus.app.