Política de privacidade

1. Quem é responsável

O Kleos Online é mantido por Roove, a controladora dos dados descritos aqui. Para qualquer assunto de privacidade, inclusive falar com a pessoa encarregada dos dados, escreva para contato@kleosonline.com.br.

2. Dados que guardamos

• Conta: apelido, e-mail, idioma, a senha em forma cifrada (scrypt; nunca a senha em si), a data de criação e a do último acesso. Quem joga como convidado não informa e-mail: a conta fica presa a um código guardado no aparelho.
• Jogo: personagem, deus e biga escolhidos, itens, nível, maestrias, dracmas, glória, missões, campanha, amizades, o histórico das partidas e a gravação das jogadas (replay).
• Acesso: os códigos de sessão de cada aparelho logado. O servidor guarda só um resumo (hash) deles.
• Segurança: o endereço IP fica guardado por até 10 minutos para limitar tentativas repetidas de entrar, criar conta ou trocar a senha.
• Aparelho: o site e o jogo guardam no navegador ou no app o código de acesso, o idioma escolhido (num cookie) e preferências como som e música. O app também guarda os arquivos do jogo para jogar sem baixar tudo de novo.
• Medição do app: no app Android, o Google Analytics para Firebase mede o uso do jogo (aberturas do app, partidas iniciadas e terminadas com o modo e o resultado, criação de conta e atualizações do jogo), com um identificador aleatório do app. A medição não usa o ID de publicidade do aparelho e não recebe e-mail nem apelido.
• Anúncios no app: o app mostra anúncios premiados do Google AdMob, que você escolhe ver em troca de dracmas. O AdMob pode usar o ID de publicidade do aparelho e dados do aparelho para escolher e medir os anúncios, conforme a política de privacidade do Google. Onde a lei exige, o app pede o seu consentimento antes; no iPhone, o sistema pergunta se o app pode rastrear. Você pode recusar, redefinir o ID de publicidade ou desligar a personalização nas configurações do aparelho, e ainda assim receber anúncios, só que não personalizados. O servidor do Kleos recebe do Google apenas a confirmação de que o anúncio foi visto, com um código de uso único, sem dados pessoais.
• Notificações no app: o app só manda notificações se você permitir quando ele pedir. Para entregar os avisos do jogo, guardamos um identificador do aparelho para notificações (o token de push), ligado à sua conta e ao idioma dela, e o apagamos quando você sai da conta. Você pode desligar as notificações quando quiser nas configurações do aparelho.
• Medição do site: o Google Analytics mede as visitas ao site (páginas vistas, de onde a pessoa veio, cliques em Jogar). Os cookies de medição (_ga) só são usados se você aceitar no aviso; sem aceitar, vão só sinais anônimos, sem cookies.

3. Para que usamos

• Criar e manter a sua conta e o seu progresso, e deixar você entrar em outros aparelhos (execução do contrato, art. 7º, V, da LGPD).
• Montar as partidas, os rankings, as amizades e as missões (execução do contrato).
• Mandar e-mails da conta: confirmação do e-mail e recuperação da senha. Não mandamos propaganda.
• Proteger o jogo e os jogadores contra abuso, trapaça e invasão de contas (legítimo interesse, art. 7º, IX).
• Entender como o app é usado, para melhorar o jogo (legítimo interesse, art. 7º, IX).
• Mandar avisos do jogo no app, como eventos e novidades, se você permitir as notificações (consentimento, art. 7º, I).
• Medir o uso do site, quando você aceita os cookies de medição (consentimento, art. 7º, I). Você pode recusar sem perder nada no jogo.

4. O que outros jogadores veem

O seu apelido, o deus, o nível, a medalha, a glória e o resultado das partidas aparecem para outros jogadores nas partidas, nos rankings e na lista de amigos. O seu e-mail nunca aparece para ninguém.

5. Com quem os dados são compartilhados

Não vendemos nem alugamos dados pessoais. Usamos fornecedores que tratam dados em nosso nome, só para fazer o jogo funcionar:

• Hospedagem dos servidores e do banco de dados (DigitalOcean, nos Estados Unidos).
• Envio dos e-mails da conta (um provedor de envio de e-mails).
• Google Analytics e Firebase (Google), só para a medição do site e do app descrita acima.
• Google AdMob (Google), para os anúncios premiados do app descritos acima.
• Expo (serviço de entrega de notificações), que repassa as notificações do app ao Google (Android) e à Apple (iPhone), que as entregam no aparelho.
• Google Play e App Store, que distribuem o app e seguem as próprias políticas de privacidade.

6. Transferência internacional

Como a hospedagem fica nos Estados Unidos, os dados são guardados fora do Brasil. Isso acontece para cumprir o contrato com você (art. 33, IX, da LGPD) e com fornecedores que adotam medidas de segurança adequadas.

7. Por quanto tempo

Os dados ficam guardados enquanto a conta existir. Ao excluir a conta, apagamos na hora a conta, o personagem, os itens, as missões, as amizades e as sessões. As partidas que você jogou continuam no histórico dos outros jogadores, mas sem nada que identifique você. Cópias de segurança do banco são substituídas periodicamente e deixam de ter os seus dados nesse ciclo.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos os seus dados, acesso a eles, correção, portabilidade, exclusão, informação sobre com quem compartilhamos e revogação do consentimento. Escreva para contato@kleosonline.com.br a partir do e-mail da conta; respondemos em até 15 dias.

Você mesmo pode trocar o idioma e a senha em Minha conta e apagar a conta inteira na página Excluir conta ou no jogo, em Conta. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças

O Kleos Online não é direcionado a menores de 13 anos. Se você souber de uma conta de criança com menos de 13 anos, escreva para contato@kleosonline.com.br e a apagamos.

10. Segurança

A conexão com o site, o jogo e o app é sempre cifrada (HTTPS). As senhas e os códigos de acesso ficam no servidor só como resumos (hash), e o acesso ao banco de dados é restrito.

11. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudanças importantes serão avisadas no site ou no jogo.