Privacidade

O VanguardPT guarda só o que precisa para o jogo funcionar com segurança. Esta política explica o que é guardado, por quê, por quanto tempo e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

O que guardamos

• A conta: o login, o e-mail, a senha (só a versão embaralhada, com Argon2id: ninguém da equipe consegue ver a sua senha), a data em que você aceitou os termos e a confirmação dos 18 anos (para comprar). Com a verificação em duas etapas, o segredo dela fica cifrado; com a passkey, só a parte pública da chave.
• O CPF, se você quiser informar: é opcional (no cadastro ou depois, na página de segurança da conta). Serve só para o suporte confirmar que a conta é sua, se você perder o acesso ao e-mail. Fica cifrado, e a página da conta mostra só uma parte dele; você troca ou tira quando quiser. Nunca aparece no registro público nem no jogo.
• O acesso: o IP e a data de cada login, por tempo limitado, para proteger a conta contra invasão e fraude.
• O jogo: os personagens (e os nomes antigos, depois de uma troca de nome), os itens, o ouro, os créditos e o que acontece com eles (o registro).
• As compras: o pacote, o valor, a data e a situação do pagamento. Os dados do cartão ficam com a Stripe, nunca com o VanguardPT.

O que é público

O registro de itens mostra o nome do personagem dono e a história de cada item. Nunca mostra a conta, o e-mail, o IP, o mapa onde o personagem está ou se ele está online, e nunca liga entre si os personagens da mesma conta.

Cookies

O site não usa cookies de rastreamento nem de propaganda. Há só o cookie da sessão (o que mantém você conectado à conta), que outro site não lê.

Com quem os dados são compartilhados

Só com quem presta o serviço para o VanguardPT, e só o necessário: a hospedagem e o banco de dados, a Stripe (pagamentos), o serviço de e-mail e o Cloudflare (proteção do site). Nada é vendido.

Os seus direitos

Pela LGPD, você pode pedir para ver os seus dados, corrigir, baixar uma cópia, saber com quem foram compartilhados e pedir a exclusão da conta. A página de privacidade da sua conta no site tem os botões para baixar os dados e pedir a exclusão. Alguns registros (como os pagamentos) precisam ser guardados pelo tempo que a lei manda.

Por quanto tempo

• O IP dos logins: alguns meses.
• A conta e o jogo: enquanto a conta existir.
• O CPF: enquanto a conta existir, ou até você tirar ele da conta.
• Os pagamentos: o prazo da lei fiscal.
• A história dos itens no registro continua (é a história do item), mas sem nenhum dado da conta.