Política de Privacidade

1. Quem é responsável

O PokeAFK opera o site e o jogo e decide o que acontece com os dados descritos aqui — é o controlador nos termos da LGPD (Lei 13.709/2018).

Qualquer assunto desta política, inclusive um pedido de exclusão, vai para o endereço no rodapé desta página.

2. O que coletamos

• Ao criar uma conta: seu endereço de e-mail e sua senha guardada apenas como um hash com sal. A senha em si nunca é armazenada e não conseguimos lê-la. Se você usar "Continuar com o Google", recebemos o identificador da sua conta Google e o endereço verificado nela, e nenhuma senha existe.
• De onde você veio: se você chegou por um link de convite ou de campanha, o código desse link fica guardado com a sua conta para sabermos quais canais trazem jogadores. Ele não diz nada sobre você.
• Jogando: seu treinador, criaturas, itens, moedas, caçadas, compras, mensagens de chat, amigos, participação em grupo e em quais dias você esteve ativo.
• Técnicos: seu endereço IP, visto pelo nosso provedor de rede e usado para limitar abuso; sua escolha de idioma; e, só se você vincular o WhatsApp, o fuso horário do seu aparelho, para uma notificação não chegar às 3 da manhã.
• Pagamentos: o que você comprou, quando, e se deu certo. Números de cartão nunca chegam aos nossos servidores.

O WhatsApp é diferente de tudo acima, de propósito: não existe em nenhum lugar deste site ou do jogo um campo para digitar um número de telefone, nem um endpoint que aceite um. Você recebe um código dentro do jogo, envia esse código para o nosso número pelo seu próprio WhatsApp, e o número que passamos a ter é o remetente daquela mensagem. Assim nunca conseguimos mandar mensagem para um estranho porque alguém errou um dígito. Responda STOP ou PARAR a qualquer momento e acaba na hora.

3. Com que base fazemos isso

• Para manter sua conta e o jogo funcionando — é o contrato entre nós.
• Legítimo interesse: manter o serviço seguro, impedir trapaça e abuso, e entender quais canais trazem jogadores.
• Consentimento: notificações no WhatsApp, que você dá ao nos enviar mensagem e retira com uma palavra.
• Obrigação legal: guardar registros de pagamento.

4. Cookies

Um cookie essencial guarda sua sessão de login e sua escolha de idioma. Ele é criptografado — o conteúdo não pode ser lido pelo seu navegador, por um script na página, nem por ninguém que não seja o nosso servidor.

Não usamos cookies de publicidade, nem analytics de terceiros, nem pixels de rastreamento. Se isso um dia mudar, esta seção muda junto e avisaremos antes.

5. Quem mais vê

• Brevo — envia os e-mails da conta, e recebe seu endereço para isso.
• Stripe e Banco Inter — processam pagamentos. Eles recebem o que precisam para cobrar; nós recebemos só o resultado. Nunca vemos nem guardamos um número de cartão.
• Google — só se você entrar com o Google, e só para confirmar quem você é.
• Cloudflare — transporta todas as requisições até nós, e nisso vê endereços IP.
• WhatsApp (Meta) — só se você vinculou, e só para entregar as mensagens que você pediu.

Dois feeds do jogo são transmitidos para grupos de WhatsApp: anúncios da casa de leilão e posts do mural. Eles levam conteúdo de jogo apenas — nunca um número de telefone, nunca a lista de participantes, nunca o contato de ninguém.

Não vendemos seus dados, nunca vendemos e não vamos vender.

6. O que os outros jogadores veem

Algumas coisas são públicas dentro do jogo de propósito: seu nome de treinador, nível, título e medalhas, a história que você escreve no perfil, o histórico público das suas criaturas (quem capturou, quando e com qual bola), os rankings, e tudo o que você escreve em uma sala de chat pública.

Seu endereço de e-mail nunca é mostrado para outro jogador.

7. Por quanto tempo guardamos

• Dados de conta e de jogo: enquanto a conta existir.
• Registros de pagamento: pelo prazo que a lei fiscal e consumerista exigir, mesmo depois de a conta ser excluída.
• Dados de segurança e de limite de requisições: dias, não meses.

Depois de um pedido de exclusão, removemos ou anonimizamos a conta e seus dados de jogo. Alguns registros permanecem — um pagamento, uma decisão de moderação, o histórico de uma criatura sem o nome — onde a lei ou a integridade do jogo exige.

8. Seus direitos

Pela LGPD você pode nos pedir para confirmar o que temos, dar acesso, corrigir, excluir, entregar em formato portável, informar com quem compartilhamos, ou retirar um consentimento que você deu.

Escreva do endereço cadastrado na conta e responderemos em até 15 dias. Você também pode reclamar à ANPD, a autoridade nacional de proteção de dados.

9. Crianças

O jogo não é para menores de 13 anos e não coletamos dados deles conscientemente. Se você é pai, mãe ou responsável e acredita que uma criança menor de 13 anos tem uma conta aqui, escreva para nós e nós a excluiremos.

10. Segurança

Senhas passam por PBKDF2 com 160.000 rodadas. O tráfego é criptografado de ponta a ponta. Os endpoints de login, cadastro e redefinição de senha têm limite de tentativas. Credenciais de pagamento não passam pelos nossos servidores.

Nenhum sistema é perfeito. Se um vazamento algum dia afetar seus dados, avisaremos você e a ANPD, como a lei exige.

11. Onde os dados ficam

Alguns dos provedores acima tratam dados fora do Brasil. Quando isso acontece, é sob as garantias contratuais que a LGPD exige para transferência internacional.

12. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, anunciamos no site e no Discord, e a data no topo desta página muda.

Contato

Dúvidas sobre este documento, um pedido sobre seus dados, um reembolso ou qualquer outra coisa desta página — escreva para nós. Use o e-mail cadastrado na sua conta e uma pessoa vai responder.

[email protected]