Política de Privacidade

Aura Farm Fighters (AFF) · Brasil

Esta política explica como o AFF trata dados pessoais no aplicativo e nos serviços online. O produto está destinado a pessoas com 13 anos ou mais. O aplicativo solicita uma declaração de faixa etária; não coleta data de nascimento nem verifica a idade por documento. Pessoas com menos de 13 anos não podem usar o serviço nem criar conta.

1. Quem é responsável e como falar conosco

Controlador informado para o serviço: Sandro M. P. dos Santos. Para dúvidas, pedidos relacionados aos seus dados ou exercício de direitos, escreva para 00.srdee.00@gmail.com.

2. Dados tratados

• Conta e elegibilidade: apelido, identificador interno, hash da senha e confirmação de que a pessoa tem 13 anos ou mais. A confirmação etária é enviada no login/cadastro para validar o acesso, mas não é salva como atributo da conta. A senha é transmitida ao serviço para autenticação e armazenada como hash; não é guardada em texto puro. O serviço registra a versão dos Termos aceita e a data/hora UTC da confirmação feita no login ou cadastro.
• Dados do jogo online: progresso, saldo e registros de ganhos/gastos de moedas virtuais, inventário, loadout, inscrições e organização de torneios, partidas e resultados associados à conta.
• Métricas agregadas do produto: em sessões autenticadas, o AFF pode contar por dia ações como abrir a loja, pré-visualizar ou comprar cosméticos, alterar um look e iniciar partidas. Os agregados guardam data UTC, tipo de ação, categoria permitida, contagem total e, para cosméticos, o identificador público do item do catálogo; compras também somam moedas virtuais debitadas. As tabelas não incluem apelido, identificador da conta, sessão, recibo de pagamento ou texto livre. Para limitar envios repetidos, a API usa temporariamente em memória o identificador interno da conta, aplica limite de 60 eventos do cliente por minuto e deduplica a mesma prévia de item por dez minutos; essas chaves transitórias não são gravadas nem associadas aos agregados. São contagens de ações, não de pessoas únicas, e não permitem calcular conversão individual. Moedas virtuais não são receita real.
• Movimento do aparelho: o jogo lê sensores de movimento para reconhecer manobras e calcular resultados. Os traces brutos de movimento usados pelo jogo são guardados em arquivos locais do aplicativo no aparelho e não são enviados à API AFF pelo fluxo atual. O serviço online recebe resultados e métricas necessários às funcionalidades online, não o trace bruto.
• Dados técnicos: ao conectar ao serviço, dados necessários à comunicação e à segurança podem ser tratados pela infraestrutura de hospedagem, como endereço IP, horário, rota solicitada e informações técnicas da conexão. A infraestrutura pode manter registros operacionais; não há neste documento um prazo específico garantido para esses registros.

O serviço atual não solicita e-mail para criar conta, localização precisa, contatos, câmera ou microfone. O e-mail indicado nesta política é um canal de contato, não um dado exigido no jogo.

3. Finalidades e fundamentos

Usamos esses dados para criar e autenticar contas, fornecer progressão e funcionalidades online, calcular e exibir resultados, operar torneios, registrar transações de moedas para evitar duplicidade e abuso, medir retenção em coortes agregadas, acompanhar o uso agregado da loja e dos cosméticos, equilibrar a economia do jogo, proteger o serviço e responder a solicitações. Para fornecer a conta e as funções solicitadas, a base aplicável é a execução do contrato ou de procedimentos preliminares relacionados ao contrato. Também podemos tratar dados quando necessário para cumprir obrigação legal ou regulatória, exercer direitos ou proteger o serviço e seus usuários, observados os requisitos da legislação. O controlador avaliará a base adequada para cada operação.

4. Onde ficam os dados, compartilhamento e transferências

Dados da conta e do jogo online são processados pela API e pelo banco de dados do AFF em infraestrutura de hospedagem contratada. O provedor pode tratar dados técnicos para manter essa infraestrutura. O Google Play também trata dados conforme seus próprios termos quando você instala ou atualiza o aplicativo. O AFF não vende dados pessoais e não oferece chat. Versões anteriores não incluem publicidade ou compras. A versão de monetização em homologação integra Google AdMob, a plataforma de consentimento UMP e Google Play Billing; compras reais permanecem desativadas enquanto a configuração e os testes não forem concluídos.

O local físico da infraestrutura e eventuais transferências internacionais devem ser confirmados com o provedor de hospedagem. Quando houver transferência internacional, o controlador deverá adotar as salvaguardas exigidas pela legislação aplicável.

Publicidade e compras nas versões com monetização

Quando o módulo de anúncios é inicializado após a confirmação etária, o Google Mobile Ads pode coletar e compartilhar endereço IP (inclusive para estimar localização aproximada), interações com o aplicativo e anúncios, diagnósticos e identificadores do aparelho ou da conta. Esses dados são usados para publicidade, medição e prevenção de fraude, inclusive durante testes do SDK. O AFF usa solicitações restritas para menores da idade de consentimento e classificação máxima adolescente. Essa restrição não significa ausência de tratamento de dados. Quando disponíveis, as opções de privacidade podem ser acessadas em Opções → Sem anúncios.

O Google processa pagamentos na loja; o AFF não recebe dados de cartão. Para validar e restaurar benefícios, a API AFF trata identificador de produto, token de compra protegido, estado e validade da compra, associados ao identificador interno da conta. O Google recebe um identificador técnico da conta AFF nessa operação. Para conceder bônus de vídeo, o AdMob recebe o identificador da partida e retorna uma confirmação assinada com dados do anúncio, recompensa e transação.

Consulte a Política de Privacidade do Google e as informações de dados do Google Mobile Ads. O processamento por esses serviços pode ocorrer em outros países. Os controles disponíveis dependem da região, idade declarada e configuração do serviço.

5. Retenção e exclusão

Os dados da conta e do jogo online permanecem enquanto a conta estiver ativa ou forem necessários para operar o serviço. O registro da versão dos Termos aceita e do horário da confirmação fica associado à conta enquanto ela existir. Você pode solicitar a exclusão pelo aplicativo (Perfil → Excluir conta) ou pela página pública de exclusão, autenticando-se com apelido e senha. A exclusão remove da base ativa do AFF a conta e os dados associados, incluindo inventário, registros de ganhos e gastos de moedas, inscrições, torneios organizados, partidas e lances associados, registros de aceite, partidas NPC e registros de compras vinculados à conta. A exclusão da conta AFF não cancela uma assinatura no Google Play nem apaga registros que o Google conserva conforme suas próprias políticas. Gerencie ou cancele a assinatura no Google Play antes da exclusão, se necessário.

As métricas agregadas de uso da loja e dos cosméticos ficam por até 90 dias na base ativa. Para cosméticos, a agregação pode incluir o identificador público do item do catálogo e o total de moedas virtuais debitadas; as tabelas de métricas não incluem identificador, apelido ou sessão do jogador, nem recibos de pagamento. Moedas virtuais não representam receita real. A API remove as contagens anteriores a essa janela ao iniciar e em uma rotina periódica. Cópias de segurança podem conservar dados já excluídos até que sejam substituídas ou removidas pelos procedimentos operacionais de backup. Ainda não existe um prazo máximo de retenção de backup verificado que possamos garantir publicamente. Registros técnicos da hospedagem também podem seguir o prazo definido pelo provedor. Peça informações pelo e-mail de contato.

Dados locais, como progresso salvo no aparelho e arquivos de trace, não são apagados por uma solicitação feita na web. O fluxo de exclusão no aplicativo tenta apagá-los; se a limpeza local falhar, o aplicativo informa que você deve limpar os dados do AFF nas configurações do Android. Desinstalar o aplicativo ou limpar seus dados também remove arquivos locais geridos pelo Android.

6. Segurança

As conexões do aplicativo com a API usam HTTPS. As senhas são armazenadas como hashes, e as operações de conta usam autenticação. Nenhuma medida elimina todos os riscos; o controlador deve manter controles de acesso, proteção da infraestrutura, backups e procedimentos de resposta a incidentes adequados.

7. Seus direitos

Nos termos da legislação aplicável, você pode pedir confirmação e acesso ao tratamento, correção de dados, informações sobre compartilhamento, oposição ou revisão de tratamentos quando cabível e eliminação de dados tratados com base em consentimento, observadas as exceções legais. Para exercer direitos, use 00.srdee.00@gmail.com. A exclusão da conta também está disponível pelos meios indicados acima.

8. Mudanças nesta política

Esta política poderá ser atualizada quando o serviço ou suas práticas mudarem. A versão atual ficará disponível nesta página. Mudanças relevantes devem ser comunicadas de forma adequada antes de passarem a valer.