Política de privacidade

01 Responsável e contato

O Lootibia é responsável pelo tratamento dos dados usados na operação do jogo. Para questões de privacidade ou solicitações sobre seus dados, escreva para giancarloszz23@gmail.com.

Não envie sua senha, códigos de recuperação ou tokens de sessão por email. Podemos solicitar informações proporcionais para confirmar que a conta pertence a você antes de atender a um pedido.

02 Dados que tratamos

Conta e acesso

Identificador de conta, nome de acesso, senha protegida por hash, sessões e registros necessários para autenticação e prevenção de abuso.

Seu progresso

Personagens, nomes, atributos, atividades, inventário, transações e demais registros que permitem salvar e retomar o jogo.

Interações no jogo

Mensagens de chat e interações com outros jogadores. Nomes de personagens, mensagens e informações de ranking podem ser vistos por outros jogadores conforme a função utilizada.

Contato verificado

Quando você cadastrar e confirmar um email, ele será usado para verificação de contato, recuperação e segurança da conta.

Informações técnicas

Dados de conexão e funcionamento, como endereço IP e registros de erro, podem ser tratados pela infraestrutura para entregar o serviço e investigar falhas ou abuso.

Tratamos esses dados para executar o serviço solicitado por você, manter sua segurança e cumprir obrigações aplicáveis. Quando uma atividade depender de consentimento, você poderá retirar esse consentimento.

03 Login com Google

O uso do Google será opcional. Ao escolher esse recurso, solicitaremos apenas as permissões básicas de identidade: identificador da conta Google, email, status de verificação e dados básicos de perfil. O Google poderá incluir nome e foto na resposta de autenticação; o serviço de identidade do Lootibia não os grava como dados de perfil do jogo.

Essas informações serão usadas para autenticar, vincular e proteger sua conta. Não solicitamos acesso ao Gmail, Google Drive, contatos ou agenda. A senha da sua conta Google não é recebida pelo Lootibia.

A vinculação deverá ser iniciada em uma sessão autenticada do jogo. Contas não serão unidas automaticamente apenas por terem o mesmo email. Você poderá revisar ou revogar a autorização nas conexões da sua Conta Google e solicitar ao nosso contato a remoção do vínculo mantido pelo Lootibia.

Os dados recebidos do Google não serão usados para publicidade personalizada nem para treinar modelos de inteligência artificial de uso geral. Seu uso observará a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado quando aplicáveis.

04 Emails de segurança

Quando habilitado, o envio será feito para o contato verificado da conta por meio do Brevo, prestador de email transacional. Ele precisará tratar o endereço de destino, o conteúdo da mensagem e os dados de entrega.

Links de verificação e recuperação terão validade de 15 minutos e uso único. Um pedido de recuperação não altera a senha por si só. Se você não tiver solicitado uma mensagem, ignore o link e entre em contato se suspeitar de acesso indevido.

O contato fornecido para segurança não será automaticamente inscrito em campanhas de marketing.

05 Prestadores de serviço

Compartilhamos os dados necessários à função de cada prestador: Cloudflare para acesso e proteção da conexão com o site; Google para o login opcional, quando ativado; e Brevo para as mensagens de segurança, quando habilitado.

Esses serviços podem tratar dados fora do Brasil, conforme sua infraestrutura e as regras aplicáveis de proteção de dados. Também poderemos fornecer informações para cumprir uma obrigação legal ou uma ordem válida de autoridade competente.

O Lootibia não vende os dados de autenticação recebidos do Google.

06 Armazenamento e proteção

Usamos conexões protegidas, controle de acesso e cópias de segurança. Senhas são armazenadas por hash. No recurso de identidade preparado, contatos de recuperação serão criptografados no servidor e códigos de recuperação serão registrados por hash, sem guardar o código original.

O navegador mantém um token de sessão para permitir a continuidade do acesso e preferências locais da interface. O token é removido do navegador ao sair da conta. Esta página de privacidade não incorpora ferramentas de publicidade ou análise de audiência.

Dados de conta e progresso são mantidos enquanto necessários à prestação do jogo. Registros de segurança, obrigações legais e cópias de segurança podem exigir conservação por período adicional. Pedidos de exclusão serão avaliados considerando essas finalidades; a exclusão da conta não significa remoção imediata de todas as cópias de segurança.

07 Seus direitos

Você pode solicitar confirmação de tratamento, acesso e correção de dados, informações sobre compartilhamento e, quando cabível, exclusão, portabilidade, anonimização ou bloqueio. Também pode retirar consentimento e pedir revisão de um tratamento, nos termos da legislação aplicável.

Envie o pedido para giancarloszz23@gmail.com, informando o nome da conta ou do personagem e o que deseja solicitar. Não inclua senhas ou códigos. Responderemos pelo canal adequado após verificar a titularidade.

Se uma criança ou adolescente fornecer dados que exijam cuidados específicos, seu responsável pode usar o mesmo contato para pedir esclarecimentos ou providências. O tratamento deve observar os requisitos legais e o melhor interesse da criança ou adolescente.

08 Atualizações desta política

Podemos atualizar esta página conforme o jogo e seus serviços evoluírem. A data no início identifica a versão. Mudanças relevantes serão informadas pelos canais do Lootibia.