Política de Privacidade — Hushvale: Night Hunt

Última atualização: 14/11/2026

Esta política explica quais dados o jogo Hushvale: Night Hunt ("Hushvale", "o jogo") coleta, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Controlador: Marcelo Batalha Hattori, Campinas/SP, Brasil.
Contato: [email protected].

1. O que coletamos

1.1 Conta de jogo (criada automaticamente, sem cadastro). Na primeira abertura o jogo cria no aparelho um identificador aleatório da conta e uma chave secreta aleatória. O identificador vai ao nosso servidor; da chave, o servidor guarda só um resumo criptográfico (hash com salt). A conta recebe um apelido gerado automaticamente (por exemplo, "Vagalume Ágil"), que você pode trocar, com um número (#tag) que o diferencia dos outros.

1.2 Progresso e partidas. Nível e XP, missões, itens, moedas do jogo (ouro e gemas), baús, fragmentos, skins, prêmios, histórico das partidas (modo, lado, resultado, pontuação e os apelidos que aparecem no placar), placares da Sobrevivência e o registro de ganhos e gastos de moedas do jogo. Das partidas online guardamos também a gravação dos comandos da partida (replay).

1.3 Dados da sessão. Quando o jogo se conecta: data e hora, versão do app, plataforma (Android/iOS), modelo do aparelho e idioma.

1.4 Uso do jogo. Telas abertas e quanto tempo cada uma ficou aberta; etapas do primeiro uso (tutorial, primeira partida, primeiro baú etc.); ações como modo escolhido, configurações alteradas, construções feitas na partida e botões tocados (registramos o nome interno do botão, nunca o que você digita). Esses dados vão ao nosso servidor ligados a um código derivado (hash) do identificador da conta.

1.5 Estatísticas pelo GameAnalytics. O SDK do GameAnalytics recebe eventos de progresso (início e fim de partida, modo, lado, mapa, duração), eventos de uso e erros já filtrados. Ele usa um identificador próprio do aparelho, modelo e sistema do aparelho e estima o país pelo endereço IP.

1.6 Erros e travamentos pelo Sentry. Quando o jogo trava ou dá erro, o Sentry recebe um relatório técnico: o ponto do código, modelo e sistema do aparelho, versão do jogo, um identificador de instalação do Sentry e as últimas linhas de registro do jogo. Antes do envio, o jogo retira e-mails, tokens, endereços IP, caminhos de arquivo, endereços web e identificadores longos, e apaga nome, e-mail e IP do usuário no relatório. Não enviamos capturas de tela.

1.7 Feedback e pesquisa (só se você enviar). O texto que você escreve (até 500 caracteres), o tipo (bug, ideia, outro), as respostas da pesquisa e um contexto automático: versão, plataforma, modelo e sistema do aparelho, idioma, tela aberta, modo e lado da última partida, FPS médio e as últimas 40 linhas de registro do jogo, filtradas como no item 1.6. Não escreva dados pessoais no feedback.

1.8 Login com Google ou Apple (opcional). Serve para recuperar o progresso em outro aparelho. O jogo pede só o identificador da conta. O token do Google também traz o seu e-mail: o servidor só confere o token e não guarda e-mail, nome ou foto; guarda apenas um hash (SHA-256) do identificador Google ou Apple. No login Apple, o jogo não pede nome nem e-mail.

1.9 Endereço IP. É necessário para conectar ao servidor. O servidor não grava o IP no banco de dados; ele pode aparecer em registros técnicos de erro de rede, guardados por até 30 dias.

1.10 No seu aparelho. O jogo guarda no aparelho a conta, as configurações e as filas de eventos e feedback ainda não enviados. No Android, o backup automático do sistema pode copiar esses dados para o backup da sua conta Google.

Não coletamos: nome real, telefone, localização precisa (GPS), contatos, fotos, áudio, dados de pagamento. O jogo não tem chat, não mostra anúncios e não rastreia você em outros apps ou sites.

2. Para que usamos

• Fazer o jogo funcionar: manter a sua conta e o seu progresso, montar partidas online, salas, placares e prêmios.
• Recuperar a conta em outro aparelho (login opcional).
• Melhorar o jogo: entender como ele é jogado, onde os jogadores desistem, corrigir erros e equilibrar a dificuldade.
• Responder ao seu feedback e ao suporte.
• Segurança: impedir que outra pessoa use a sua conta, evitar trapaça e abuso.

Bases legais (LGPD): execução do serviço que você pediu ao instalar e jogar (art. 7º, V) e legítimo interesse em manter o jogo seguro e melhorá-lo (art. 7º, IX). Você pode se opor ao uso por legítimo interesse pelo contato acima.

3. Com quem compartilhamos

Não vendemos dados e não os usamos para publicidade. Usamos estes prestadores, que tratam os dados em nosso nome:

Quando os dados saem do Brasil, a transferência segue a LGPD (art. 33). Outros jogadores veem o seu apelido#tag, nível, personagem e resultados nas partidas, salas e placares. O botão "Discord" abre um serviço externo, com política própria.

4. Por quanto tempo guardamos

• Conta, progresso e histórico: enquanto a conta existir. Ao excluir a conta, apagamos esses dados (item 5).
• Replays das partidas online: 90 dias.
• Cópias de segurança do banco de dados: 7 dias (uma por dia, as mais antigas são apagadas).
• Dados de uso, sessões e feedback no nosso servidor: até 24 meses; depois, apagados ou anonimizados.
• GameAnalytics e Sentry: Sentry até 90 dias; GameAnalytics conforme a política de retenção dele.
• Registros técnicos do servidor (podem conter IP): até 30 dias.

5. Seus direitos e a exclusão da conta

Você pode pedir confirmação e acesso aos dados, correção, anonimização, exclusão, portabilidade, informação sobre compartilhamento e se opor a um tratamento (LGPD, art. 18). Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

Excluir a conta no jogo: Configurações (ícone de engrenagem) → aba Idioma → Excluir conta → Continuar → Excluir para sempre. É preciso estar conectado à internet. Apagamos do servidor a conta e tudo o que é seu (progresso, itens, moedas, apelido, chaves, logins Google/Apple vinculados, mensagens, dados de uso e feedback). O histórico agregado das partidas (por exemplo, quem ganhou uma partida, gastos de moeda do jogo) fica sem ligação com você: o seu identificador é trocado por um código aleatório e o seu apelido nos placares vira "Deleted player" (jogador excluído). As cópias de segurança somem em até 7 dias. Dados já enviados ao GameAnalytics e ao Sentry não têm o seu apelido nem o identificador da conta e expiram pelo prazo de cada serviço.

Sem o jogo instalado: veja /excluir-conta/.

Sair da conta (Configurações → Idioma → Sair da conta) só desliga a conta neste aparelho; não apaga os dados do servidor.

6. Segurança

A chave da conta fica no servidor só como hash com salt; o login Google/Apple fica só como hash. O acesso ao servidor é restrito. GameAnalytics e Sentry recebem os dados por conexão criptografada (HTTPS). Hoje, a comunicação entre o jogo e o nosso servidor de partidas ainda não é criptografada; a criptografia completa dessa conexão chega na próxima atualização do jogo, e esta política será atualizada. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos como manda a lei.

7. Crianças

O jogo não é dirigido a menores de 13 anos e não coletamos de propósito dados de menores de 13. Se você é responsável e acredita que uma criança usou o jogo, escreva para o contato acima ou use "Excluir conta" no jogo.

8. Mudanças

Podemos atualizar esta política. A data no topo mostra a versão atual; mudanças importantes serão avisadas no jogo.