O que guardamos
Conta: @ de usuário, senha e código de recuperação (guardados só como hash argon2id, nunca em texto), data de nascimento (só para conferir a idade mínima; nunca é exibida) e país.
Jogo: batalhas, notas, aura, streaks, itens, saldo de AuraCoins e o histórico de movimentações.
Segurança: tentativas de login com o IP (contra força bruta e para bloquear banidos), denúncias e ocorrências da moderação (categoria e confiança; nenhuma imagem).
Suporte: os tickets e as mensagens que você escreve, até a equipe encerrar o ticket.
Pagamentos: o pedido (valor, pacote ou plano, status). Os dados do cartão ficam com a SumUp, nunca conosco.
Câmera e microfone
O vídeo e o áudio da batalha vão direto entre os dois jogadores pela LiveKit e não são gravados. Um quadro por segundo da sua câmera é analisado pela moderação e descartado na hora.
Cookies
Usamos só cookies necessários: a sessão (para você continuar logado) e o idioma. Anúncios com recompensa são do Google; para contas de menores de 18 anos, os pedidos de anúncio vão com a marcação de usuário menor de idade.
Com quem compartilhamos
Prestadores que fazem o app funcionar: Supabase (banco de dados), LiveKit (vídeo), SumUp (pagamentos), Google (anúncios com recompensa) e a hospedagem do site. Cada um só recebe o necessário para a sua parte.
Seus direitos
Você pode pedir uma cópia dos seus dados, a correção ou a exclusão da conta pelo Suporte. Respondemos dentro dos prazos da LGPD e do RGPD.
Quanto tempo
Mantemos os dados enquanto a conta existir. Registros de segurança e de pagamentos podem ser mantidos pelo tempo exigido por lei.