Política de Privacidade — Reino Pixel Online

Última atualização: 27 de outubro de 2026 (jogo v3, economia)

Esta Política explica quais dados pessoais o Reino Pixel Online ("Jogo") trata, por que trata, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem é o responsável

• Controlador: [NOME DO RESPONSÁVEL]
• Contato para privacidade (inclusive como encarregado/DPO): [EMAIL DE CONTATO]

O Jogo é gratuito e mantido de forma independente.

2. Quais dados tratamos

O Jogo foi feito para coletar o mínimo possível. Não pedimos nome real, e-mail, telefone, CPF, endereço, data de nascimento, foto nem dados de pagamento.

2.1 Dados da conta (guardados no servidor)

• Nome de usuário (3 a 16 caracteres). Ele é público: aparece no jogo, no chat e para os outros jogadores.
• Senha, guardada apenas como hash scrypt com salt aleatório. Ninguém, nem a equipe, consegue ler a sua senha.
• Datas de criação e da última atualização da conta.

2.2 Dados de jogo (guardados no servidor)

• Personagem: vocação, nível, experiência, moedas do jogo (ouro, platina e cristal), mapa e posição, inventário, equipamentos, missões, atributos e vitórias na Arena PvP.
• Banco do Reino: saldo guardado no banco e extrato das últimas 20 operações (depósito, saque, transferência, venda/compra no Mercado), com a data, o valor e, nas transferências, o nome de usuário da outra pessoa. Fica na sua conta.
• Troca direta: o histórico das suas últimas 10 trocas (data, nome de usuário do outro jogador e os itens e moedas trocados). Fica na sua conta.
• Mercado (arquivo data/market.json, separado das contas): suas ofertas ativas (item, quantidade, preço, nome de usuário do anunciante e validade de 7 dias), a caixa de correio do Mercado (itens e moedas de negócios feitos enquanto você estava fora, até serem retirados) e o histórico de preços de cada item (data, quantidade e preço, sem nome de usuário), limitado aos 100 negócios mais recentes por item.
• Carteira virtual: gemas, período de Premium e cosméticos obtidos e equipados. São itens virtuais sem pagamento real nesta versão.

2.3 Endereço IP (só na memória, para segurança)

O servidor usa o seu endereço IP enquanto está ligado e apenas na memória para:

• limitar conexões simultâneas (até 8 por IP);
• limitar tentativas de login e bloquear força bruta por cerca de 1 minuto.

O código do Jogo não grava o IP em arquivo. Esses contadores somem ao fim da janela de bloqueio ou quando o servidor reinicia. O provedor de hospedagem e a rede podem registrar IPs nos próprios logs técnicos (veja a seção 6).

2.4 Chat

As mensagens (até 200 caracteres) são limpas de caracteres de controle e enviadas em tempo real aos jogadores conectados, com o seu nome de usuário. O servidor não guarda histórico do chat. Lembre que outros jogadores podem ver, copiar ou capturar a tela do que você escreve, por isso não compartilhe dados pessoais no chat.

2.5 Registros técnicos do servidor (logs)

O servidor escreve no console eventos de funcionamento: cadastro, entrada e saída (com nome de usuário, vocação, nível, mapa e o total de jogadores online), erros e estatísticas de desempenho. Também registramos, para investigar golpes e duplicação de itens, as trocas ([troca]), os negócios do Mercado ([mercado]) e as operações do banco ([banco]: depósitos, saques e transferências), sempre com o nome de usuário dos envolvidos, os itens e os valores, sem IP. Esses registros não contêm IP, senha nem mensagens de chat. Eles servem para manter o Jogo funcionando e investigar falhas e abusos, e são guardados por até [PRAZO DOS LOGS, ex.: 30 dias].

2.6 Dados no seu navegador (localStorage)

O Jogo não usa cookies. No seu próprio navegador ele guarda, via localStorage:

• rpo_user: o último nome de usuário digitado, para preencher o login;
• rpoWeather e rpoDayNight: suas preferências de clima e dia/noite.

A senha nunca é guardada no navegador. Você pode apagar esses dados limpando os dados do site no navegador.

2.7 Site oficial

O site do Jogo é estático: não usa cookies, não tem formulários, anúncios nem ferramentas de análise (analytics), e as fontes são servidas pelo próprio site. A página "Jogar" apenas verifica se o servidor do Jogo está no ar.

3. Para que usamos e com qual base legal (LGPD, art. 7º)

Não vendemos, alugamos nem compartilhamos seus dados para marketing. O Jogo não tem anúncios de terceiros nem rastreadores de publicidade, e não faz perfis de comportamento.

4. Por quanto tempo guardamos

• Conta e dados de jogo: enquanto a conta existir. Ao pedir a exclusão, apagamos a conta da base ativa em até 15 dias.
• Banco e Troca: o extrato guarda só as 20 últimas operações e o histórico de trocas só as 10 últimas; as mais antigas são descartadas. Tudo isso some com a exclusão da conta.
• Mercado: ofertas expiram em 7 dias e voltam para a caixa de correio do dono; itens e moedas da caixa ficam até serem retirados. O histórico de preços (sem nomes) guarda os 100 negócios mais recentes de cada item. Ao excluir a conta, apagamos também as ofertas e a caixa de correio dela em data/market.json.
• Backups: o servidor mantém apenas as 12 cópias mais recentes do arquivo de contas (e, do mesmo modo, as 12 mais recentes do arquivo do Mercado) e apaga a mais antiga a cada nova cópia. Depois da exclusão, seus dados somem dos backups conforme eles são substituídos por cópias novas. [Se houver backup fora do servidor, informe aqui o prazo.]
• IP para segurança: só na memória, por alguns minutos no máximo, e nunca em disco pelo Jogo.
• Chat: não é armazenado.
• Logs técnicos: veja o item 2.5.

5. Segurança

Desde a versão v2.2.0, o Jogo conta com:

• senhas com hash scrypt e salt, verificação em tempo constante;
• limite de tentativas de login por IP e por conta, com bloqueio temporário;
• limite de conexões por IP, de mensagens por segundo (chat: 4 por segundo) e de tamanho de pacote (64 KB);
• validação rígida de tudo que o navegador envia e servidor autoritativo (movimento, dano, itens e loja conferidos no servidor);
• cabeçalhos de segurança HTTP (CSP, X-Frame-Options, nosniff, Referrer-Policy);
• desconexão de sessões paradas por 10 minutos e bloqueio de login duplicado;
• backups rotativos do arquivo de contas.

[CONFIRMAR NO LANÇAMENTO: a conexão com o servidor é criptografada por HTTPS/WSS.]

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os jogadores afetados e a ANPD, como manda o art. 48 da LGPD.

6. Com quem os dados podem ser compartilhados

• Outros jogadores veem seu nome de usuário, personagem, cosméticos e mensagens de chat. Quem troca com você vê os itens e as moedas que você oferece; quem usa o Mercado vê suas ofertas (item, preço e seu nome de usuário); quem recebe uma transferência do banco vê o seu nome de usuário e o valor.
• Provedor de hospedagem: [PROVEDOR DE HOSPEDAGEM E PAÍS]. Ele guarda o servidor e pode registrar IPs em logs de rede. Se o servidor ficar fora do Brasil, a transferência internacional segue o art. 33 da LGPD, com provedores que oferecem proteção adequada.
• Autoridades, apenas quando a lei ou uma ordem judicial exigir.
• Portais de jogos: se você jogar por um portal de terceiros (por exemplo, CrazyGames), esse portal pode coletar dados de acordo com a política de privacidade dele, que não é controlada por nós.

7. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento e de graça:

1. confirmação de que tratamos seus dados;
2. acesso aos dados (enviamos uma cópia em formato legível, por exemplo JSON);
3. correção de dados incompletos ou errados;
4. anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
5. portabilidade;
6. exclusão da conta e dos dados;
7. informação sobre com quem compartilhamos dados;
8. informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento quando ele for a base;
9. oposição a tratamento feito sem seguir a LGPD.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Como pedir (inclusive a exclusão da conta)

1. Envie um e-mail para [EMAIL DE CONTATO] com o assunto "Privacidade — Reino Pixel" e o nome de usuário da conta.
2. Como o Jogo não tem e-mail cadastrado, podemos pedir que você comprove ser o dono da conta, por exemplo entrando no Jogo e mandando no chat uma frase combinada, ou outra forma segura. Nunca pedimos a sua senha.
3. Respondemos em até 15 dias. Na exclusão, a conta sai da base ativa e o nome de usuário fica livre para outra pessoa.

8. Crianças e adolescentes

• O Jogo tem chat aberto entre jogadores e Arena PvP. Recomendamos para 13 anos ou mais.
• Menores de 13 anos só podem criar conta com o consentimento de um dos pais ou responsável legal (LGPD, art. 14), que deve acompanhar o uso. O responsável pode pedir a exclusão da conta da criança a qualquer momento pelo contato acima.
• Entre 13 e 17 anos, recomendamos o acompanhamento dos pais.
• Tratamos dados de menores sempre no melhor interesse deles e coletamos só o mínimo necessário para jogar (seção 2). Se descobrirmos uma conta de menor de 13 anos sem consentimento do responsável, poderemos excluí-la.

9. Mudanças nesta Política

Se mudarmos algo importante (por exemplo, se passarmos a coletar e-mail ou a aceitar pagamentos), atualizaremos esta página com a nova data e avisaremos no Jogo ou no site antes da mudança valer.

10. Contato

[NOME DO RESPONSÁVEL] — [EMAIL DE CONTATO]