Política de Privacidade do Ymir Legacy
Provisório: revisão jurídica pendente. Versão de . Ela descreve como o Ymir Legacy vai tratar os dados quando o cadastro abrir. Hoje o site não cria contas de verdade.
Em resumo
- Pedimos só o necessário: e-mail, nome da conta e senha.
- Para manter o jogo justo, o servidor registra IP, ações no jogo e de onde vem cada comando.
- Sem anúncios e sem rastreadores de terceiros. O único cookie é o da sessão.
- Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail de suporte.
1Quem trata os seus dados
O controlador é o responsável pelo Ymir Legacy: razão social e CNPJ pendente. Encarregado de dados (art. 41 da LGPD): pendente. Até lá, todos os pedidos sobre dados vão para suporte arroba ymirlegacy.online.
2Que dados tratamos, para quê e por quanto tempo
Cada dado tem uma finalidade e uma base legal da Lei Geral de Proteção de Dados (Lei 13.709/2018). Nenhum dado sensível (saúde, religião, biometria e afins) é pedido.
| Dado | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| entrar, recuperar a conta e receber avisos da conta e do suporte | execução do contrato (art. 7º, V) | enquanto a conta existir; depois, pendente | |
| Nome da conta e senha | entrar no jogo; a senha fica guardada só embaralhada (hash argon2id), nunca como texto | execução do contrato (art. 7º, V) | enquanto a conta existir |
| Confirmação de 18 anos e aceite dos termos (data, hora e versão) | provar a idade declarada e o aceite; não guardamos a data de nascimento | exercício regular de direitos (art. 7º, VI) | enquanto a conta existir, mais o prazo de defesa: pendente |
| IP, data e hora de acesso | segurança da conta, prevenção de fraude e obrigação legal | obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, II e IX) | 6 meses |
| Registros de jogo: ações, trocas, mortes e PvP | fazer o jogo funcionar, atender reclamações e investigar trapaça | execução do contrato e legítimo interesse (art. 7º, V e IX) | pendente |
| Sinais contra bots: de onde vem cada comando, ritmo e repetição das ações | validar o jogo manual para o bônus e detectar bots | legítimo interesse: jogo justo (art. 7º, IX) | pendente |
| Diamantes e negociações | entregar o que foi comprado, registrar o mercado e evitar fraude | execução do contrato e obrigação legal (art. 7º, V e II) | pendente |
| Chat de texto | conversa no jogo; lido pela equipe só com denúncia ou indício de regra quebrada | execução do contrato e legítimo interesse (art. 7º, V e IX) | pendente |
| Chat de voz por proximidade | conversa no jogo | execução do contrato (art. 7º, V) | se há gravação e por quanto tempo: pendente |
| Mensagens ao suporte | responder o seu pedido | execução do contrato e legítimo interesse (art. 7º, V e IX) | pendente |
3O que fica público
Nome, nível, vocação e posição dos personagens aparecem nos rankings do site e para os outros jogadores. O nome da conta, o e-mail e o IP nunca aparecem.
4Sinais contra bots e decisões automáticas
O servidor marca cada comando como vindo do modo automático oficial ou do seu navegador. Ele também mede o ritmo, a repetição e a regularidade das ações. Com isso, calcula se a participação manual vale o bônus de 1,15 e aponta comportamentos suspeitos.
O cálculo do bônus é automático. Pelo art. 20 da LGPD, você pode pedir que uma pessoa da equipe revise essa decisão. A suspeita, sozinha, não gera punição: toda punição é decidida por uma pessoa da equipe.
5Cookies e armazenamento no navegador
- Cookie de sessão (
ymir_sessao): mantém você conectado por até 8 horas. Os scripts da página não conseguem lê-lo (HttpOnly), ele não é enviado para outros sites (SameSite=Strict) e só trafega por conexão segura. - Aviso de abertura: o site guarda na aba só a informação de que a tela de abertura já foi mostrada, para não repeti-la. Some quando a aba é fechada e não identifica você.
- Nenhum cookie de publicidade, de análise ou de rede social. Fontes e imagens vêm do próprio site.
6Com quem compartilhamos
- Empresa de hospedagem dos servidores: pendente (inclusive o país, se os dados saírem do Brasil).
- Empresa de pagamento, quando houver venda de diamantes: pendente. O Ymir Legacy não guarda número de cartão.
- Autoridades, só por ordem judicial ou obrigação legal.
- Seus dados não são vendidos e não são usados para publicidade.
7Como protegemos
A conexão é cifrada (HTTPS), a senha fica guardada só em hash argon2id e a sessão usa o cookie protegido descrito acima. Os registros de acesso e de jogo ficam restritos à equipe. Se acontecer um incidente com risco relevante para você, avisamos a autoridade nacional e as pessoas afetadas (art. 48 da LGPD).
8Seus direitos e como pedir
Pela LGPD (art. 18), você pode pedir, sem custo: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão de decisão automática.
Escreva para suporte arroba ymirlegacy.online a partir do e-mail da conta, para provarmos que o pedido é seu. Respondemos em até 15 dias (art. 19). Se não ficar satisfeito, você pode reclamar à autoridade nacional de proteção de dados.
9Quando apagamos
Quando a finalidade acaba ou você encerra a conta, os dados são apagados. Ficam só os que a lei manda guardar ou que servem para defender direitos (art. 16), como os registros de acesso pelos 6 meses do Marco Civil. Prazos de cada tipo de dado depois do encerramento: pendente.
10Menores de 18 anos
O Ymir Legacy é só para maiores de 18. Se recebermos aviso ou descobrirmos que uma conta é de menor, ela é encerrada e os dados são apagados.
11Mudanças nesta política
Quando esta política mudar de forma relevante, avisamos no site antes de a mudança valer.