Última atualização: 28 de outubro de 2026
Este texto é uma tradução do original em turco. Se houver qualquer divergência entre as duas versões, prevalece o texto em turco: original em turco.
Este texto explica quais dados coletamos, para que os coletamos e por quanto tempo os guardamos. Ele é curto de propósito: se fosse longo, ninguém o leria, e um texto que ninguém lê não informa ninguém.
O que coletamos
Para a sua conta: seu endereço de e-mail, seu nome de exibição, sua preferência de idioma e o hash da sua senha. A senha em si não é guardada em lugar nenhum; guardamos apenas um hash irreversível. Também guardamos a versão dos termos de uso que você aceitou e o momento do aceite; quando você faz uma compra, guardamos também o momento da declaração de maioridade (18 anos). Não pedimos sua data de nascimento.
Para o jogo: seu domínio, seu exército, suas expedições, seus lances, sua aliança; em resumo, tudo o que você joga. Isso é o próprio jogo.
Para detectar abusos: a cada comando, um hash com salt do seu endereço IP e das informações do seu navegador, e um identificador aleatório de dispositivo que geramos no seu navegador. Seu endereço IP bruto não é guardado.
Para quê
O último item merece explicação. Neste jogo, uma segunda conta é uma vantagem direta: esgotar o saldo de um rival no leilão é uma estratégia legítima, e a segunda conta é a versão gratuita dela. Para detectar múltiplas contas, precisamos poder perguntar "isto vem do mesmo lugar?"; para isso basta comparar se são iguais, o endereço em si não é necessário.
O identificador de dispositivo é fraco de propósito: não usamos métodos que servem para rastrear entre sites, como impressão digital de canvas ou de WebGL. Se você limpar os dados do navegador, vai parecer um dispositivo novo, e isso não é um defeito, é uma escolha.
Por quanto tempo guardamos
Os dados da sua conta, até você excluí-la. Os registros do jogo são guardados durante a era e por mais uma era depois que ela termina; em seguida, o mundo é arquivado: a crônica, os títulos e o ranking permanecem, os detalhes são apagados.
Suas mensagens de suporte (o pedido, seu endereço de e-mail, a página anexada e as informações do navegador) são apagadas um ano depois que o pedido é encerrado; se você excluir sua conta, imediatamente.
Os registros de abuso permanecem de forma anonimizada mesmo que você exclua sua conta: o vínculo pessoal (identificador da conta, hashes de IP e de dispositivo) é apagado, e só a contagem permanece. O motivo é claro: o direito de eliminação não deve ser um meio de limpar um histórico de trapaça.
Baixar seus dados
No seu perfil, Configurações → Conta: Baixar meus dados. Também na tela de escolha de mundo. Todos os registros ligados à sua conta vêm num único arquivo JSON: suas informações de conta, suas sessões, suas vagas nos mundos, sua crônica e seus títulos, seus ornamentos, suas compras e movimentações de Lumen, e os hashes que guardamos para detectar abusos.
O que não entra no arquivo: os tokens de sessão e o endereço completo de notificação (os dois funcionam como uma autorização; se o arquivo for parar em outro lugar, não devem abrir sua conta nem seu navegador), e os detalhes de cada edifício e de cada relatório do mundo (esses se leem dentro do jogo).
Excluir sua conta
No seu perfil, Configurações → Conta; ou na tela de escolha de mundo: Excluir minha conta. Sua senha será pedida. Se quiser baixar seus dados antes de excluir, use o caminho acima.
O que vai embora com a exclusão: seu e-mail, sua senha, suas sessões, suas inscrições de notificação e seus sinais pessoais de abuso.
O que permanece com a exclusão: seu domínio, suas batalhas e seus resultados de leilão na era em que você está, sem o seu nome. Uma era é o registro comum de centenas de pessoas, e apagar por completo as linhas de um jogador tornaria ilegível o histórico de todos os demais.
De onde você veio
Quando você chega ao site pela primeira vez, registramos na sua conta, no momento do cadastro, o nome do site que te trouxe (por exemplo, google.com) ou a etiqueta de campanha do link (por exemplo, `utm_source=chatgpt.com`). O objetivo é ver qual divulgação funciona. O endereço completo, seu endereço IP e sua navegação em outros sites não são registrados. Visitas que não viram cadastro são guardadas só como um total diário. Essa informação também aparece no download dos seus dados.
Terceiros
Não usamos redes de anúncios, ferramentas de análise nem scripts de rastreamento. Para rodar o jogo usamos três serviços; cada um vê só os dados de que precisa para o seu trabalho:
- DigitalOcean (servidor e banco de dados, Frankfurt, Alemanha): todos os dados do jogo ficam guardados aqui.
- Postmark (ActiveCampaign, EUA): os e-mails que enviamos para você (confirmação de endereço, redefinição de senha, resposta do suporte, fim de uma era) saem por este serviço. A Postmark vê seu endereço de e-mail e o conteúdo da mensagem. Esses dados são transferidos para os EUA; a transferência é feita com as garantias do contrato de processamento de dados do fornecedor.
- Cloudflare (domínio e e-mail recebido): resolver o endereço otenos.com e encaminhar os e-mails que você nos envia (support@, privacy@).
Contato
Para dúvidas e solicitações sobre seus dados: privacy@otenos.com