Política de Privacidade

Versão 2026-10-29.1 · em vigor desde 29/10/2026

Em poucas palavras

Sem conta, o jogo não sabe quem você é. O seu progresso fica no seu navegador; o servidor só soma números (quantas partidas, quantos minutos) sem ligar nada a uma pessoa. A única exceção é entrar numa sala online: por 30 dias o servidor guarda o apelido que você escolheu, a sala e a hora em que você entrou e saiu (e, se estiver logado, o número da conta), e só o dono do jogo lê.
Com conta, guardamos o seu e-mail, a sua senha (embaralhada, nunca em texto), o mês e o ano do seu nascimento, o seu progresso e quando e quanto você joga, para o jogo funcionar em outro aparelho e para entendermos como melhorá-lo.
Você manda nos seus dados: baixa tudo, apaga a conta, ou desliga o registro da sua atividade, direto no jogo e na hora.
Não vendemos dados e não há publicidade. O Google Analytics do site só liga se você aceitar.
O endereço IP não é guardado. Ele existe só na memória do servidor enquanto você está conectado, e nos registros técnicos aparece cortado (o último trecho é mascarado).
No chat de voz, os outros jogadores da sala podem ver o seu endereço IP, porque a voz vai direto de um navegador ao outro (nunca passa pelo nosso servidor, e nada é gravado). Você liga e desliga em Configurações, e o jogo funciona sem a voz.
No chat de voz, contas de menores de 18 anos só ouvem. O cadastro pergunta o mês e o ano de nascimento; contas de menores de 18 anos não têm o microfone (só ouvem o chat de voz e o áudio do jogo). Quem joga sem conta, ou ainda não informou a idade, pode falar e ouvir: o jogo não tem como saber a idade dessas pessoas.

1. Quem trata os seus dados

O CYBERMECH é um jogo de navegador independente, desenvolvido e operado por uma pessoa física (a “gente” nesta política; não há empresa nem CNPJ por ora), controladora dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Para qualquer pedido sobre os seus dados que os botões do jogo não resolvam, escreva para Volkov Serafim, volkov@serafimweb.com, o encarregado pelo tratamento de dados (LGPD, art. 41).

2. O que guardamos, para quê e por quanto tempo

Quando	O que	Para quê (base legal)	Por quanto tempo
Você joga, com ou sem conta (no seu aparelho)	Apelido, nível, créditos, montagem do robô, configurações e as últimas rodadas; uma data (o dia da sua primeira visita, para o jogo saber se você é novo ou voltou) e, enquanto a aba está aberta, de onde você chegou. Ficam no armazenamento do navegador (`localStorage` e `sessionStorage`).	Fazer o jogo funcionar (execução do serviço).	Até você limpar os dados do site no navegador. Não saem do aparelho.
Você joga, com ou sem conta (no servidor)	Somas sem identificação: quantas visitas, cliques e partidas por dia e por país; totais de rodadas (minutos, abates, mortes, onda alcançada, duração e qualidade gráfica ao terminar) por mapa, modo e dia; e de onde a visita veio (digitou o endereço, busca, rede social, outro site, link marcado) e o nome do site de origem, o tipo de aparelho (celular, tablet ou computador), o navegador, o sistema, o idioma, se é a primeira visita ou há quantos dias foi, e o estado do Brasil.	Saber se o jogo funciona e onde melhorar (legítimo interesse). São números agregados: não apontam para você.	Contagens por dia por 120 dias; totais de rodadas sem prazo (são só somas).
Você joga online	O apelido e a montagem do robô, enquanto você está na sala.	Mostrar você aos outros jogadores (execução do serviço).	Só na memória do servidor, até você sair.
Você entra numa sala online (registro de presença)	O apelido, a sala e o mapa, a hora em que entrou e a em que saiu e, se você estava logado, o número da sua conta (nunca o e-mail inteiro). Nunca o IP nem o país. Só o dono do jogo lê.	Saber quem estava na sala quando houver abuso ou um problema a apurar, e conferir o jogo (legítimo interesse em segurança e suporte).	30 dias, num arquivo do servidor. Apagar a conta apaga as entradas dela.
Você usa o chat de voz	O som do seu microfone, enquanto você fala, e o seu endereço IP, que os outros jogadores da sala podem ver, porque a conexão é direta entre os navegadores. Nada disso passa pelo nosso servidor e nada é gravado.	Conversar com quem joga com você (execução do serviço; você liga e desliga em Configurações, e o jogo funciona sem a voz).	Só durante a conversa; nada fica guardado.
Você cria uma conta	E-mail, senha (guardada com `scrypt` e sal, nunca em texto), data de criação, a versão da política que você aceitou e quando, o mês e o ano de nascimento (sem o dia), o progresso do piloto, e as sessões abertas (o servidor guarda só o resumo `SHA-256` do código da sessão).	Ter conta e levar o progresso para outro aparelho (execução do contrato); prova do seu aceite; saber se a conta é de maior de 18 anos, o que libera o chat de voz (proteção de crianças e adolescentes). O mês e o ano só entram em uma conta uma vez e não mudam.	Até você apagar a conta. A sessão vence em 30 dias.
Você pede “Esqueci a senha”	O e-mail que você digitou e um link de uso único (guardamos só a impressão digital dele, nunca o link). O registro de segurança anota que o pedido foi feito, com o número da conta e sem o e-mail.	Devolver o acesso à sua conta (execução do serviço).	O link vale 30 minutos e some ao ser usado; o registro de segurança, 400 dias.
Você joga com conta	A sua atividade: em que dias abriu o jogo, quantas rodadas, quantos segundos, abates e mortes por dia (sem o conteúdo das rodadas).	Saber quantos jogadores voltam e por quanto tempo jogam, para melhorar o jogo (legítimo interesse). Você pode se opor e desligar isto quando quiser.	Até 400 dias; desligar apaga o que já foi registrado.
Você visita o site (landing, oficina)	Google Analytics: cookies de medição, páginas vistas, origem do clique, cidade aproximada e tipo de aparelho, tratados pelo Google.	Entender quem chega ao site (só com o seu consentimento, na faixa de cookies).	Conforme a configuração do Google Analytics (no máximo 14 meses). Recusar ou mudar de ideia apaga os cookies.
O servidor se protege	O IP fica só na memória (para limitar conexões e conter abusos) e some quando a conexão fecha. Os registros técnicos guardam eventos de segurança com o IP mascarado (`212.8.252.x`) e nunca o e-mail.	Manter o servidor no ar e impedir abuso (legítimo interesse em segurança).	Os registros técnicos são apagados sozinhos depois de 30 dias.
Cópias de segurança	Uma cópia do banco de contas a cada poucas horas, para o caso de falha do computador.	Não perder a sua conta (execução do serviço).	As 14 cópias mais recentes. Apagar a conta tira você das cópias em até 14 dias.
Algo quebra no seu navegador	A mensagem e a pilha do erro, a versão do jogo e o contexto (e-mails e o que vem depois do `?` ou `#` dos endereços são removidos antes de enviar), para o nosso sistema de erros (Serafim13).	Corrigir defeitos (legítimo interesse).	Pelo tempo de investigação do defeito.

Não pedimos nome, CPF, telefone, localização exata nem dados de pagamento. Não há compra dentro do jogo. Não fazemos decisões automatizadas que afetem você nem perfis para publicidade.

3. Cookies e armazenamento no navegador

Cookies: só os do Google Analytics (_ga e _ga_*), e só se você aceitar na faixa do site. O jogo não grava cookies.
Armazenamento do navegador (localStorage): o progresso, as configurações, o idioma, o código da sua sessão (se tiver conta), a sua escolha sobre cookies e a data da sua primeira visita. Servem para o jogo funcionar e ficam só no seu aparelho; a data nunca é enviada, só a faixa que ela produz (“novo”, “voltou há 2 a 7 dias”). Na aba (sessionStorage) fica de onde você chegou, e some quando a aba fecha.
O que medimos de cada visita é uma categoria, nunca uma pessoa: “celular”, “Chrome”, “Windows”, “português”, “veio de uma rede social”. Do endereço de onde você veio guardamos só o nome do site (instagram.com), nunca o caminho nem a busca. O estado do Brasil vem da Cloudflare, a partir do endereço IP, e o endereço não é guardado.
A escolha sobre cookies vale no site e no jogo. Para mudar, use “Preferências de cookies” no rodapé do site.

4. Com quem compartilhamos

Não vendemos nem cedemos dados para publicidade. Usamos prestadores que tratam dados em nosso nome, só para o serviço funcionar:

Cloudflare: protege e entrega o site e leva a conexão do jogo até o servidor. Por ser o intermediário, enxerga o endereço IP de quem conecta; o servidor lê dele só o país.
Hospedagem do site (Hostinger): guarda as páginas e os arquivos do jogo; não recebe o seu progresso nem a sua conta.
Google Analytics: só se você aceitar os cookies do site.
Google (STUN, só no chat de voz): o seu navegador pergunta a um servidor público do Google qual é o seu endereço na internet, para a voz conseguir conectar; o Google enxerga esse endereço. Só acontece com o chat de voz ligado.
Hostinger (hospedagem do site e envio de e-mail): além de guardar as páginas, é por ela que sai o e-mail do “Esqueci a senha”: recebe o seu e-mail e o texto da mensagem (o link) para entregá-la, e guarda o registro de entrega pelo prazo dela. Só acontece quando você pede.
Serafim13 (sistema de erros): recebe os relatórios de defeito descritos acima.

Cloudflare, Google e Hostinger podem tratar dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem a LGPD (art. 33) e os termos de proteção de dados que esses prestadores oferecem.

5. Os seus direitos (LGPD, art. 18) e como exercê-los

Saber o que guardamos e receber uma cópia (confirmação, acesso e portabilidade): no jogo, Configurações → Conta → Baixar meus dados. Você recebe um arquivo com tudo o que o servidor guarda da sua conta.
Apagar: Configurações → Conta → Apagar minha conta (pede a senha de novo). Some tudo da conta: o e-mail, o progresso, a atividade e as sessões. Não se desfaz. As cópias de segurança esquecem a conta em até 14 dias.
Se opor à medição da atividade: Configurações → Conta → desmarque Registrar minha atividade. Apaga o que já foi registrado e para de registrar.
Corrigir: o apelido, a montagem e o progresso você ajusta no próprio jogo e eles vão para a conta.
Retirar o consentimento: dos cookies, em “Preferências de cookies” no rodapé; da conta, apagando-a.
Saber com quem compartilhamos: a seção 4 desta política.
Reclamar à autoridade: você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para qualquer pedido sobre os seus dados que os botões do jogo não resolvam, escreva para Volkov Serafim, volkov@serafimweb.com, o encarregado pelo tratamento de dados (LGPD, art. 41).

6. Crianças e adolescentes

O CYBERMECH não é dirigido a crianças (menores de 12 anos). Para criar uma conta, a pessoa informa o mês e o ano de nascimento e declara ter 18 anos ou mais, ou ter a autorização de um responsável. Contas de menores de 18 anos só ouvem o chat de voz, sem microfone; o áudio do jogo segue normal. Jogar sem conta não coleta dados pessoais e, por isso, o jogo não sabe a idade de quem joga assim: essa pessoa usa a voz como as demais. Se você é responsável por um menor que criou conta sem autorização, apague a conta no jogo ou fale com o canal do encarregado.

7. Segurança

A senha é guardada embaralhada (scrypt com sal por conta) e as sessões, só pelo resumo do código. As conexões passam por HTTPS. O servidor limita tentativas de senha e de conexão para barrar abuso. Nenhum sistema é inviolável: se houver um incidente que possa causar risco relevante a você, avisamos você e a ANPD, como a LGPD exige.

8. Mudanças nesta política

Quando mudarmos o que guardamos ou para quê, esta página muda, a versão e a data mudam junto, e quem for criar uma conta aceita a versão nova. A sua conta guarda a versão que você aceitou e quando. Mudanças que afetem contas já existentes serão avisadas no jogo.

Versão atual: 2026-10-29.1. O que mudou em relação à de 19/10/2026: o chat de voz deixou de ser só para maiores de 18 anos; quem joga sem conta e contas sem a idade informada passam a falar e ouvir, e contas de menores de 18 anos só ouvem, sem microfone. Em relação à de 18/10/2026: o cadastro pergunta o mês e o ano de nascimento, e o chat de voz (o seu IP visto pelos outros jogadores da sala e o STUN do Google).