Política de Privacidade

1. Controlador e encarregado

O controlador dos seus dados é a equipe do Pocket World Online. O encarregado pela proteção de dados atende pela página de Suporte, https://pocketworldonline.com/pt/support/ (categoria "Conta").

2. Dados que coletamos

Coletamos apenas o que o Jogo precisa para funcionar, ser justo e ficar seguro:

• Conta: e-mail, senha (guardada somente como hash argon2id, nunca em texto), data de criação, saldo de PokéCoins e tempo VIP.
• Lista de espera do beta: e-mail, usuário do Discord (opcional), idioma e plataforma.
• Site: endereço IP, navegador (user agent) e horário de cada sessão iniciada.
• Dispositivos: cada navegador e instalação do jogo que entra na sua conta, com o último IP, um rótulo automático (navegador e sistema, como "Chrome - macOS", ou o sistema do jogo), o nome que você ou o jogo der a ele, quando foi usado pela primeira e pela última vez e se é confiável para a verificação em duas etapas. Você pode ver, renomear e desconectar cada um na página da sua conta.
• Verificação em duas etapas, se você a ativar: o segredo do app autenticador, guardado criptografado, e os seus códigos de recuperação, guardados somente como hash.
• Jogo: seus personagens, progresso, itens e Pokémon; o IP, o horário de entrada e saída, o sistema operacional e a versão do cliente de cada sessão; e contadores por hora da sua atividade (por exemplo, passos, capturas, uso de golpes e tempos de reação).
• Proteção contra trapaças (cliente Windows): a cada 5 minutos, quantas teclas e cliques chegaram ao Jogo vindos de outro programa; quais programas em execução no seu computador abriram a memória do Jogo, enviados como o nome do arquivo de até 8 deles, com as permissões que tinham e se eram assinados digitalmente; e se algum programa de uma lista de ferramentas de trapaça conhecidas estava aberto. Para conferir essa lista, o cliente transforma os nomes dos programas em execução e os títulos e nomes de classe das janelas abertas em hashes (impressões digitais de mão única) no seu computador e os compara ali mesmo; apenas as ferramentas que correspondem são enviadas, nunca a lista de programas do seu computador ou os títulos das suas janelas.
• Relatórios de erro: quando o cliente trava ou fecha com erro, a versão, o sistema operacional, o nome do personagem, o final do registro do cliente (até 256 KB), uma cópia da memória do processo do Jogo no Windows (até 16 MB) e o seu IP.
• Denúncias: o que você escreve ao denunciar outro jogador, com o seu IP.
• Compras e doações: ainda não vendemos nada por dinheiro, então não temos dados de pagamento. Guardamos o histórico das suas PokéCoins.
• Suporte: as mensagens que você nos envia.

3. Para que usamos e com qual base legal

• Criar e manter a conta, operar o Jogo e entregar compras: execução do contrato (LGPD, art. 7º, V).
• Guardar os registros de acesso (IP, data e hora) por 6 meses: obrigação legal (Marco Civil da Internet, art. 15).
• Detectar bots e trapaças, prevenir fraudes, proteger contas e equilibrar o Jogo: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Manter registros fiscais das compras: obrigação legal.
• Lista de espera e avisos opcionais: consentimento, que você pode retirar a qualquer momento.

4. Decisões automatizadas

Um sistema automático calcula uma pontuação de suspeita de uso de bot a partir dos dados de atividade e de proteção. Ela pode gerar uma verificação de presença no Jogo e, quando há uma verificação falha, uma suspensão em lote semanal. Você pode pedir a revisão de qualquer decisão desse tipo por uma pessoa da equipe (LGPD, art. 20).

5. Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos apenas com fornecedores que tratam os dados em nosso nome e sob contrato:

• Hospedagem dos servidores do Jogo e do banco de dados (HypeHost), do monitoramento (Hetzner) e do site e dos downloads (Cloudflare).
• Envio de e-mails (Resend ou outro provedor de e-mail).
• Verificação contra robôs nos formulários do site (Cloudflare Turnstile).
• Cópias de segurança, sempre criptografadas.
• Pagamentos: nenhum por enquanto, pois ainda não vendemos nada por dinheiro; o processador de pagamentos será informado aqui antes do início das vendas.
• Autoridades, quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Alguns fornecedores ficam fora do Brasil. Nesses casos usamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais.

7. Por quanto tempo guardamos

• Conta, personagens e progresso: enquanto a conta existir.
• Sessões e IPs do Jogo, verificações de presença e registro de trocas e da economia: 6 meses.
• Dispositivos, com o último IP, o rótulo do navegador e o nome: até 6 meses após o último uso, ou antes, se você desconectar o dispositivo ou excluir a conta. O IP é substituído a cada login.
• Dados da verificação em duas etapas: enquanto ela estiver ativa; são apagados quando você a desativa ou exclui a conta.
• Atividade por hora e dados de proteção contra trapaças: 90 dias. Pontuação de suspeita: 30 dias.
• Denúncias: 1 ano. Ações da equipe de moderação: 2 anos. Histórico de sanções: enquanto a conta existir.
• Relatórios de erro: 30 dias. Sessões do site: até 14 dias. Registros técnicos dos servidores: até 30 dias.
• Compras: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
• Lista de espera: até o fim do beta fechado, ou antes, se você pedir.

8. Cookies e armazenamento no navegador

O site usa dois cookies essenciais, que os scripts da página não conseguem ler (HttpOnly): pw_session, que mantém você conectado (até 14 dias, encerrado após 12 horas sem uso), e pw_device, um código aleatório que reconhece este navegador como um dos dispositivos da sua conta (365 dias, renovado a cada login). Com o pw_device avisamos você por e-mail quando alguém entra por um dispositivo novo, mostramos o navegador entre os seus dispositivos conectados e, depois de um login com o código da verificação em duas etapas, o tratamos como confiável para o "Perdi meu celular"; sozinho, ele não contém dados pessoais. Um código de segurança contra falsificação de pedidos fica na memória da aba e some ao fechá-la. O provedor de verificação contra robôs pode usar cookies próprios nos formulários do site. Não usamos cookies de publicidade nem de análise de audiência. Para saber quantas pessoas visitam o site, usamos o Cloudflare Web Analytics, que não grava cookies nem identifica ou acompanha você entre sites: ele conta as visitas às páginas, o site de origem, o país e o tipo de dispositivo. Também contamos, sem ligação com você ou com a sua conta, os cliques em downloads, links do Discord e botões de cadastro, e a campanha de onde veio um link; guardamos só o dia, o botão e o idioma da página.

9. Seus direitos

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informações sobre com quem compartilhamos, revogação do consentimento, oposição a um tratamento e revisão de decisões automatizadas.

Faça o pedido na página de Suporte, https://pocketworldonline.com/pt/support/: abra um chamado na categoria "Conta" com a sua conta conectada, para sabermos que o pedido vem do titular. Se não conseguir entrar, abra o chamado ali mesmo com o e-mail da conta e confirmaremos por e-mail. Respondemos em até 15 dias. Ao excluir a conta, apagamos ou anonimizamos os dados, exceto o que a lei nos obriga a guardar (como os registros de acesso e os fiscais) pelo prazo legal.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O Jogo não é destinado a menores de 13 anos. Se soubermos que coletamos dados de uma criança sem o consentimento de um responsável, excluiremos a conta e os dados.

11. Segurança

Usamos conexões criptografadas, senhas guardadas como hash, cópias de segurança criptografadas e acesso restrito aos dados. Em caso de incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD.

12. Alterações

Podemos atualizar esta política. Mudanças importantes serão avisadas no site e por e-mail antes de valer.