Política de privacidade

Atualizado em 13/10/2026

Este documento explica quais dados o Arena7 coleta e como eles são usados, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Dados que coletamos

• Da conta: e-mail, nome de usuário, senha (guardada de forma criptografada, sem possibilidade de leitura) e a declaração de maioridade.
• De jogo: progresso, itens, mensagens no chat e registros de atividade para prevenção de fraudes.
• De pagamento: identificador e status do pagamento. Dados de cartão ficam com o processador de pagamento (AbacatePay; compras antigas, Mercado Pago) e não passam pelo Arena7.
• De carteira: o endereço público da carteira que você vincular, para leilões e mercado em USDC.
• Do login com Google, se você usar: o identificador da sua conta Google, o e-mail e o nome que o Google nos informa (o nome só serve para sugerir o seu nome de usuário). Não recebemos sua senha do Google nem acesso a outros dados da conta.
• Do Vote e Ganhe, se você usar: ao tocar em "Votar no TopIdle", abrimos a página do Arena7 no TopIdle (topidle.com, um ranking de jogos idle mantido por terceiros) com o seu nick já no endereço, para o voto ser seu. Lá, o login (Google ou Discord) e a verificação de que você é humano são do próprio TopIdle, que segue a política de privacidade dele. A cada voto, o TopIdle nos avisa com um código do voto e o nick informado. Se o nick ficar em branco, ele pode mandar o e-mail da conta Google usada no voto. Usamos esse e-mail só para achar a conta do Arena7 com o mesmo e-mail confirmado e depois o descartamos, sem guardar. De cada voto guardamos a data, a conta, o nick que chegou (apagado quando você exclui a conta e, em qualquer caso, depois de 90 dias) e as moedas pagas. Votar é opcional, e as moedas saem pelo voto, qualquer que seja a nota.
• Sinais de acesso, para segurança e prevenção de fraude: quando você cria a conta, entra e na primeira vez que joga em cada dia, registramos o endereço IP, um identificador do aparelho (um cookie do navegador que dura 2 anos desde a última visita, com uma cópia no armazenamento do navegador: se você apagar só o cookie, o jogo o recupera dessa cópia) e a impressão do navegador (fingerprint), feita a partir da placa de vídeo, de como o navegador desenha uma imagem de teste, da tela, do fuso horário, do idioma, do sistema, do número de processadores e da memória. Tudo isso fica guardado só como código feito com uma chave secreta (HMAC, pseudonimizado), nunca o IP ou o valor original, junto com o tipo de navegador e sistema (por exemplo, "Chrome/Android"). Cada registro é apagado 6 meses depois. No registro do dia também anotamos se o navegador parece automatizado (controlado por programa, sem tela ou desenhando por software), e guardamos quanto tempo o jogo ficou aberto no dia de jogo e quantos lances as Automações do Verificado fizeram. Isso serve só para a equipe revisar possíveis robôs; nada é bloqueado automaticamente. O tempo que o jogo ficou aberto em cada dia (inclusive com a janelinha flutuante do jogo) também vai para um histórico, usado em números somados para equilibrar o jogo e apagado 6 meses depois.

Para que usamos

• Operar o jogo, creditar compras, prevenir fraude e trapaça e moderar o chat.
• Segurança e prevenção de fraude: reconhecer a mesma pessoa em várias contas (no máximo 2 por pessoa), travar a criação de contas em massa e não pagar o prêmio de convite quando quem convida e quem é convidado parecem ser a mesma pessoa. Os sinais de acesso servem só para isso, com base no legítimo interesse (LGPD, art. 7º, IX). O jogo pode recusar na hora um cadastro ou login acima do limite, mas nenhuma conta é banida sem revisão da equipe. Se achar que houve engano, ou se quiser se opor a esse uso, fale com o suporte: uma pessoa revisa o caso e explica o motivo.
• Cumprir obrigações legais e fiscais.
• Medir o uso do site e o resultado das campanhas de divulgação.

Compartilhamento

Compartilhamos dados apenas com quem processa pagamentos (AbacatePay e Mercado Pago), com a hospedagem, com o TopIdle (só o seu nick, quando você vota pelo Vote e Ganhe) e com as ferramentas de medição e de anúncios descritas em Cookies. Não vendemos dados. Endereços de carteira e transações em blockchain são públicos por natureza.

Seus direitos

Você pode excluir a sua conta a qualquer momento em Meu jogador → Conta → Excluir minha conta: os dados pessoais são apagados ou anonimizados na hora. Para pedir acesso, correção, informações sobre o uso dos seus dados, oposição a um uso ou a revisão de uma decisão automática (como a recusa de um cadastro), fale com o suporte no Discord. Alguns registros precisam ser guardados pelo prazo exigido em lei, como os de pagamentos, sem o seu nome. Os sinais de acesso, que já são pseudonimizados, ficam até completar os 6 meses, mesmo depois da exclusão, para investigar fraudes que só aparecem mais tarde, como contas criadas e apagadas em série para pegar prêmios ou um pagamento contestado depois.

Cookies

Usamos o cookie de sessão necessário para manter você conectado, o que guarda o idioma escolhido (português ou inglês) e, para segurança e antifraude, um que identifica o aparelho (dura 2 anos desde a última visita e continua no navegador quando você sai da conta) e outro com a impressão do navegador (30 dias).

Também usamos o Google Tag Manager para medir o uso do site e o resultado das campanhas. As ferramentas que ele carrega (como o Google Analytics e pixels de anúncios) gravam cookies próprios, com dados de navegação como páginas visitadas, aparelho e de onde você veio. Você pode bloqueá-los nas configurações do navegador, sem perder nada no jogo.