Jurídico

Política de Privacidade

Última atualização: 2026-09-10

Esta política explica o que o TbxIdle coleta, por quê, e o que você pode pedir que façamos a respeito. Ela é escrita segundo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O controlador dos seus dados é o TbxIdle, e o jeito de falar com a gente é um e-mail para [email protected].

O que coletamos

Sua conta. Um nome de usuário, uma senha (guardada só como hash PBKDF2, nunca temos a senha em si) e um e-mail, se você informar. O e-mail é opcional e só serve para a sua conta: enviamos um link para confirmá-lo e, quando você pede, um link para redefinir a senha. Depois de confirmado, ele também vai para o provedor de pagamento como e-mail do pagador quando você compra coins, para o recibo da compra chegar até você. Nunca mandamos propaganda.
Seus dados de jogo. Personagens, níveis, skills, itens, ouro, coins, amigos, ofertas no mercado, correio, transferências de coins (quem enviou, para qual personagem, quanto e quando) e as configurações com que o seu auto-pilot roda.
Compras. Para cada compra de coins: o pacote, o valor, o identificador de pagamento do provedor e se foi pago. O provedor de pagamento é o Mercado Pago: ele recebe o valor, o identificador da sua conta e, se estiver confirmado, o seu e-mail. Dados de cartão e Pix são tratados por ele e nunca chegam até nós.
Convites. Se você se cadastrou por um link de convite, guardamos qual conta convidou você e um hash de mão única do endereço IP do cadastro, para detectar fraude.
Logs de servidor. Logs técnicos comuns, mantidos por pouco tempo para operar e depurar o serviço. Nunca registramos senhas, hashes de senha ou tokens de sessão.

O que não coletamos

Nenhum cookie de publicidade ou de rastreamento de terceiros. O site não cria cookie algum.
O seu token de sessão fica no armazenamento local do navegador para você continuar logado, não é cookie e não vai para lugar nenhum além da nossa própria API.
O chat não é guardado. O servidor mantém as linhas recentes em memória e as perde ao reiniciar.

Cookies e armazenamento local

Este site não usa cookies, nenhum de publicidade, nenhum de analytics, e nenhum banner de consentimento para você fechar, porque não há nada a consentir. O que usamos é o armazenamento local do seu navegador, que não é cookie: ele nunca acompanha uma requisição, nenhum outro site o lê, e limpar os dados do navegador o apaga. Três coisas ficam lá:

o seu token de sessão e o nome da conta, para você continuar logado;
um código de convite, se você chegou por um link de convite, até se cadastrar;
as suas preferências de interface, ou seja, tamanho da interface, efeitos de luz e economia de energia. Elas nunca saem do seu navegador e nós nunca as vemos.

O jogo também guarda a arte dele (sprites, mapas) no cache do navegador, para não baixar as mesmas imagens duas vezes. Esse cache tem imagens e nada de dado pessoal.

Com que base tratamos (bases legais)

Execução do contrato, manter a sua conta, os seus personagens e as suas compras.
Obrigação legal, guardar os registros que a lei fiscal e a de consumo exigem de uma venda.
Legítimo interesse, manter o jogo seguro e justo, que é por que cadastros por convite carregam um IP com hash.

Quem mais vê

O nosso provedor de hospedagem (Amazon Web Services, região de São Paulo) e o nosso provedor de pagamento (Mercado Pago), cada um só no que for necessário para o serviço funcionar. Não vendemos os seus dados e não os compartilhamos para publicidade. Nome, nível e vocação dos seus personagens são públicos dentro do jogo, aparecem no ranking e no chat.

Por quanto tempo guardamos

Dados de conta e de jogo enquanto a conta existir. Registros de compra pelo prazo que a lei fiscal e a de consumo exigem. Apagar um personagem apaga também as amizades dele; encerrar a conta apaga os dados dela, menos os registros que somos obrigados a manter.

Seus direitos

Pela LGPD você pode pedir que confirmemos o que temos, que corrijamos, anonimizemos ou apaguemos, que digamos com quem compartilhamos, ou que entreguemos uma cópia portável. Mande um e-mail para [email protected] e responderemos dentro do prazo legal. Você também pode reclamar à ANPD.

Crianças

O Serviço não é destinado a menores de 13 anos. Se soubermos que temos dados de uma criança menor de 13, nós os apagamos. Veja também a página Para os pais.

Mudanças

Se esta política mudar de forma relevante, diremos isso nesta página e atualizaremos a data acima.