Política de privacidade
1. Quem somos
Varynth é um jogo online em desenvolvimento (fase beta). A equipe Varynth é a controladora dos dados descritos aqui. O contato para qualquer assunto de privacidade é feito pelos canais oficiais da comunidade (Discord e Telegram).
2. Que dados coletamos
- Pré-cadastro: o seu e-mail, para avisar do lançamento.
- Conta: nome de usuário, e-mail e a senha, que guardamos apenas na forma de um código irreversível (hash Argon2id); nunca guardamos a senha em texto.
- Acesso e segurança: endereço IP e dados do navegador/aplicativo nas sessões de login, tentativas de acesso, alertas de segurança e registros de auditoria, usados para impedir fraude e abuso.
- Jogo: seus personagens, inventário, progresso, missões, ações e eventos de jogo, e as mensagens de chat, que são registradas para moderação.
- Moderação: penalidades aplicadas (silenciar, banir), com data e motivo.
Não coletamos dados sensíveis, localização, contatos, câmera ou microfone, e não usamos publicidade nem rastreadores de terceiros para marketing.
3. Para que usamos
- Criar e manter a sua conta e fazer o jogo funcionar (execução do serviço que você solicitou).
- Enviar e-mails de confirmação, de recuperação de senha e o aviso de lançamento (o aviso de lançamento depende do seu consentimento, que você pode retirar).
- Proteger o jogo e os jogadores: prevenir trapaça, fraude e abuso, e moderar o chat (legítimo interesse).
- Melhorar o jogo e equilibrar o conteúdo, com dados agregados de uso.
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Usamos fornecedores que processam dados em nosso nome: Cloudflare (proteção, DNS e verificação anti-robô), um provedor de envio de e-mail e o provedor de hospedagem dos servidores. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir. Alguns fornecedores podem tratar dados fora do Brasil, com as garantias previstas na LGPD.
5. Cookies e armazenamento local
O site usa cookies e armazenamento local essenciais para manter a sua sessão e as preferências. O teste anti-robô (Cloudflare Turnstile) pode definir dados próprios para verificar que você não é um programa automatizado.
6. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e enquanto forem necessários para segurança, moderação e obrigações legais. Registros de segurança e moderação podem ser mantidos por mais tempo para prevenir reincidência. Ao fim do beta ou do encerramento de uma conta, os dados pessoais são apagados ou anonimizados, salvo o que a lei exigir guardar. Hoje o atendimento aos pedidos de exclusão é feito manualmente pela equipe.
7. Segurança
Usamos conexão criptografada (HTTPS) no site e na API, senhas protegidas por hash, sessões com chaves que não são guardadas em texto, limites contra tentativas de invasão, autenticação em dois fatores para a equipe e backups. Nenhum sistema é totalmente imune; se houver um incidente que possa causar risco relevante a você, avisaremos você e a autoridade competente, conforme a lei.
8. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e a revogação do consentimento. Para exercer qualquer direito, fale com a equipe pelos canais da seção 1; responderemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
Menores de 18 anos só devem usar o serviço com autorização de um responsável legal. Se identificarmos dados de menor sem essa autorização, podemos excluí-los.
10. Mudanças
Esta política pode ser atualizada; a data no topo indica a versão em vigor, e mudanças relevantes serão avisadas no site ou no launcher.