Esta política explica como usamos dados no site, no jogo e no app CORO SOLTO, e vale para os três. Você pode jogar como convidado; criar uma conta e receber novidades por e-mail são escolhas separadas.
1. Dados usados no jogo
- Conta e acesso: e-mail, identificador da conta, provedor de login, confirmação de e-mail e registros de sessão. No login social, recebemos as informações autorizadas na tela do provedor, como identificador, nome, foto e e-mail, quando disponibilizados.
- Perfil e comunidade: nickname, foto, bio, links que você escolher publicar, preferências de visibilidade, amizades, convites e conteúdo enviado nas funcionalidades sociais disponíveis.
- Mensagens entre jogadores: texto, identificadores de remetente e destinatário, horário de envio e registro de leitura, quando a função estiver habilitada.
- Partidas e ranking: identificadores de jogador e partida, modo, equipe, participação, abates, mortes, pontuação e atividade confirmada pelo servidor.
- Operação e segurança: endereço IP, dados de conexão, registros de erros, denúncias e informações técnicas necessárias para limitar abusos e investigar falhas. Dados de rede podem indicar localização aproximada, como cidade e país; não solicitamos GPS para jogar.
- Newsletter: e-mail, preferência de inscrição, confirmação, retirada e registros necessários para entregar mensagens e respeitar cancelamentos.
Não recebemos a senha da sua conta Google, Discord, X ou LinkedIn. O provedor faz a autenticação. Não publique senhas, documentos, dados financeiros ou informações privadas suas ou de outras pessoas em perfis ou mensagens.
2. Finalidades e bases do tratamento
O tratamento necessário à conta, autenticação, partidas e funcionalidades solicitadas tem como base a execução do serviço contratado e os procedimentos pedidos por você. A base de interesse legítimo abrange segurança, prevenção de fraude, integridade do ranking e avaliação do funcionamento do jogo, incluindo a medição de uso e desempenho com um identificador pseudônimo gerado neste navegador, sem IP e sem e-mail. Esse uso precisa ser necessário e proporcional e respeitar os direitos dos usuários. O interesse é oferecer partidas justas, corrigir falhas e saber quantas pessoas jogam. Você pode recusar essa medição a qualquer momento na tela de entrada ou em Comunidade → Privacidade. Dados exigidos por lei são tratados com base na obrigação legal correspondente.
O envio de novidades depende de consentimento específico. Publicar informações opcionais no perfil segue suas escolhas de visibilidade. A seleção de uma equipe ou personagem é parte do jogo satírico e não deve ser tratada como declaração de opinião política real.
3. Perfil público e ranking
Nickname e resultados de partidas podem aparecer no placar e no ranking. Fotos, bio e links sociais podem aparecer conforme suas configurações e as funções habilitadas. O e-mail de login e as credenciais de sessão não são campos públicos do perfil.
O selo de conta verificada indica e-mail confirmado e pelo menos um login social vinculado à mesma conta. Essa informação pode aparecer no perfil e no ranking, sem publicar seu e-mail nem a rede usada na verificação. O selo não certifica identidade civil, apoio oficial ou resultados de partidas. A remoção do último vínculo social ou da confirmação do e-mail retira o selo nas próximas consultas.
Em Comunidade → Privacidade, você pode ajustar as opções disponíveis de perfil, presença e atividade. Outros jogadores podem ver conteúdo que você publicar; evite incluir dados que não queira tornar públicos. Alterar uma configuração não remove automaticamente cópias já compartilhadas fora do jogo.
Quando o perfil está visível para todo mundo, seu link público pode ser aberto sem login e sem carregar a arena. Mostrar o último personagem no perfil público e no cartão de compartilhamento é uma escolha opcional em Comunidade → Privacidade. O personagem vem do último uso registrado em partida confirmada pelo servidor. Desligar essa opção retira a imagem e o nome das próximas consultas públicas; você e amigos autorizados podem continuar vendo essa informação dentro do jogo conforme as opções de atividade.
As mensagens privadas ficam na Central e são acessíveis às duas contas participantes, entre amigos. Seu conteúdo é armazenado no serviço para retomar a conversa. A equipe responsável pela moderação pode investigar denúncias; a função não oferece criptografia de ponta a ponta. Bloquear ou remover uma amizade impede o acesso à conversa pelo jogo, mas não apaga automaticamente o histórico armazenado. A leitura é registrada quando o destinatário marca as mensagens exibidas como lidas.
No chat das partidas, as mensagens são entregues às pessoas da partida. Denúncias podem guardar a mensagem denunciada, identificadores dos envolvidos, horário e contexto para investigar abuso. Não envie informações pessoais ou credenciais no chat; use as opções de silenciar e denunciar quando necessário. Seu apelido e sua localização aproximada também podem aparecer no mapa público de jogadores online.
4. Newsletter e mensagens da conta
Entrar ou criar uma conta não inscreve você na newsletter. A opção de receber novidades vem desmarcada e exige confirmação do e-mail. Você pode cancelar uma inscrição pendente ou retirar o consentimento em Comunidade → Privacidade, pelo link de cancelamento das mensagens de newsletter ou pelo contato indicado acima. Sair da newsletter mantém sua conta e seu progresso.
Links de entrada, confirmações e mensagens necessárias para a segurança da conta têm finalidade própria e não dependem da inscrição na newsletter.
5. Cookies e armazenamento no navegador
O serviço usa cookies e armazenamento local para sessão, retorno do login, identificação do convidado e preferências, como idioma e configurações do jogo. O fluxo de conta usa uma sessão de até 30 dias e um estado temporário de login de até uma hora, sujeitos a expiração e encerramento.
Preferências e progresso local podem permanecer até você limpar o armazenamento do navegador. Bloquear ou apagar esses dados pode encerrar a sessão e remover o progresso de convidado daquele dispositivo. No passo a passo de entrada e em Comunidade → Privacidade, o checkbox de medição controla as medições de uso e desempenho neste navegador. Vem ligado na primeira visita; a newsletter tem uma escolha separada e continua desligada até você pedir. Você pode jogar com a medição desligada e mudar de ideia na mesma tela.
Enquanto a medição está ligada, o identificador persistente de convidado acompanha registros de início e fim de partidas, modo e nickname para medir o uso e o funcionamento do jogo. Esse identificador é pseudônimo e não torna os registros automaticamente anônimos. A base de tratamento dos dados não dispensa consentimento para acesso ao armazenamento do dispositivo quando a lei o exigir; a preferência da newsletter não substitui essa escolha. Desligar a medição interrompe novas medições e remove o marcador de aquisição e a sessão de medição deste navegador, preservando o progresso e a autenticação. O registro de escolha da conta não autoriza automaticamente outro dispositivo.
Contagem agregada, sem identificador: independentemente dessa escolha, o servidor soma por hora as requisições de páginas HTML do site, com uma categoria de caminho, domínio de origem, origem UTM quando presente e uma classe aproximada do programa que acessou a página. Para estimar navegadores distintos em cada dia, a borda combina temporariamente IP e user-agent com uma chave secreta e a data e envia ao banco somente um registro estatístico. Dias diferentes não são associados nessa estimativa. Não guardamos URL de origem completa, endereço IP, cookie ou identificador persistente nessa contagem.
Funil diário de jogadores: para distinguir visita, início e conclusão de partida, inclusive sem cookies opcionais, o servidor transforma IP e user-agent em um HMAC que muda a cada dia. A tabela estatística recebe somente esses HMACs, a etapa, o estado da escolha de medição, versão, domínio e categorias de campanha. Se houver uma sessão de conta válida, uma tabela operacional privada também registra o identificador da conta, o dia, a etapa e quantas vezes ela ocorreu, permitindo à equipe saber quais contas estão jogando. Quando a medição foi desligada neste navegador, origem, meio e campanha dessa atividade autenticada não são guardados. Nenhuma das duas tabelas recebe IP, user-agent, cookie ou código individual de clique publicitário. O HMAC de dispositivo é uma estimativa: aparelhos com o mesmo IP e user-agent podem ser unidos, e mudança de rede ou programa pode duplicar o mesmo aparelho. Esses registros ficam por até 90 dias e não permitem reconstruir o histórico anterior ao início desta coleta.
Se você ativar a opção de contribuir com dados para treinar bots, o jogo envia amostras de movimentos e ações da partida ligadas ao seu identificador. Essa contribuição é opcional e pode ser desativada nas configurações.
6. Prestadores e transferências internacionais
Prestadores de hospedagem, servidores de jogo e banco de dados processam informações necessárias à operação. Usamos Vercel para o site e rotas de proxy, Google Cloud Run para APIs de backend e Resend para entrega de e-mails quando configurado; os serviços de dados e autenticação são operados por provedor especializado, sob contrato de tratamento de dados. Os provedores de login escolhidos por você também tratam dados sob suas próprias políticas. Informações públicas ficam acessíveis aos visitantes e jogadores conforme a funcionalidade utilizada.
Quando um perfil usa um avatar de rede social, o apelido nessa rede pode ser consultado no GitHub ou no serviço unavatar para obter a imagem pública. Esse fluxo é diferente do envio de uma foto escolhida por você.
O tratamento pode envolver outros países, incluindo Estados Unidos e Singapura nos serviços de dados e autenticação, além das regiões escolhidas para hospedagem e envio. Os contratos de tratamento desses prestadores preveem cláusulas contratuais padrão para transferências internacionais nos casos definidos em cada contrato. Você pode consultar as garantias e obter suas condições nos documentos da Vercel e do Resend, ou solicitar pelo contato acima as condições de tratamento e as garantias contratuais do provedor de dados e autenticação usadas pela sua conta. Transferências e eventuais garantias adicionais devem cumprir a legislação aplicável, inclusive as exigências brasileiras quando cabíveis.
7. Conservação e exclusão
O critério de conservação dos dados de conta e progresso é a duração da conta e a necessidade de prestar o serviço solicitado. O funil diário pseudônimo e a atividade operacional diária ligada à conta são eliminados após 90 dias. Dados de conexão, erros e denúncias são conservados pelo período necessário para a operação, apuração de incidentes e cumprimento de obrigações legais. Solicitações de encerramento e exclusão são analisadas pelo suporte; informaremos quando algum dado precisar ser mantido e por qual motivo.
Para pedir a exclusão do perfil e dos dados associados, consulte a página de exclusão de dados, com o passo a passo do pedido e o que ele abrange. Desinstalar o app não apaga o perfil guardado nos serviços online.
Registros de uso e telemetria vinculáveis a um jogador seguem os critérios de necessidade para avaliação do serviço e investigação de falhas ou disputas. O vencimento de um cookie impede seu uso como sessão válida, mas não significa que todos os registros no servidor foram apagados naquele instante. Pedidos de exclusão também devem abranger esses registros, salvo conservação devidamente justificada.
Ao sair da newsletter, interrompemos os envios promocionais. Um registro mínimo de retirada pode ser conservado para impedir nova inclusão indevida e comprovar o atendimento da escolha. Dados em cópias de segurança seguem o ciclo de conservação do prestador e não devem ser reutilizados para restabelecer uma inscrição cancelada.
8. Seus direitos
Você pode solicitar acesso e confirmação do tratamento, correção, exclusão ou anonimização quando cabíveis, informações sobre compartilhamento, portabilidade nos casos aplicáveis, oposição ou limitação do tratamento e revisão de decisões automatizadas que afetem seus direitos. Também pode retirar o consentimento, sem afetar o tratamento lícito realizado antes da retirada.
Envie o pedido ao contato acima. Podemos solicitar somente as informações necessárias para confirmar que o pedido é seu e proteger sua conta. Você também pode apresentar reclamação à CNPD, em Portugal, ou à ANPD, no Brasil, conforme a legislação aplicável.
9. Menores de idade e alterações
Responsáveis devem supervisionar o uso por menores e observar as regras de idade dos provedores de login. Autorizações e cuidados adicionais exigidos pela legislação de proteção de crianças e adolescentes devem ser respeitados. Se identificar dados de um menor tratados indevidamente, entre em contato para análise e providências.
Podemos atualizar esta política para refletir mudanças do serviço. A data de atualização aparece no início. Mudanças de finalidade que precisem de novo consentimento não são autorizadas apenas pelo uso continuado do jogo.