Política de Privacidade

1. Quem somos e como falar com a gente

• Desenvolvedor: Gilbran Clesio da Silva Rocha Junior (CNPJ 67.860.951/0001-01)
• Contato: privacidade@rocruzta.com.br
• Sem Encarregado de Dados (DPO) formal designado no momento — para operações pequenas a LGPD permite dispensar essa formalidade desde que haja canal de contato efetivo para o titular de dados exercer seus direitos (ver seção 7). Isso pode mudar conforme o app crescer.

2. Quais dados coletamos

2.1. Dados de conta (quando você entra com sua conta Google)

• Criar conta é só via Google Sign-In — não existe cadastro com e-mail/senha própria, e nunca armazenamos nenhuma senha.
• Do Google recebemos e guardamos: seu e-mail, um identificador único da sua conta Google (não reversível para o e-mail sozinho), e o nome que você escolhe exibir no jogo.
• Não temos acesso a nenhuma outra informação da sua conta Google (senha, contatos, outros apps, etc.).

2.2. Dados de progresso de jogo

• Sem conta / modo local: seu progresso (esquadrão, itens, mapa, configurações) fica salvo só no armazenamento local do seu próprio navegador/dispositivo — não enviamos isso para nenhum servidor nosso enquanto você não entrar com sua conta.
• Com conta: saldo de moedas, coleção de personagens destravados, fragmentos, histórico de puxadas de gacha (guardado para fins de auditoria de probabilidade), e o progresso completo da sua run atual — sincronizado automaticamente entre todos os aparelhos onde você entra com a mesma conta.

2.3. Dados de dispositivo e publicidade

• Ao exibir anúncios (Google AdMob), o SDK de anúncios coleta: endereço IP, identificador de publicidade do dispositivo, interação com o anúncio, e dados de diagnóstico — usados pelo Google para veicular e medir anúncios.
• Não coletamos geolocalização precisa.

2.4. Compra de moeda premium

• Verificação de idade (Android): antes de liberar qualquer compra com dinheiro real, consultamos o Play Age Signals, recurso do próprio Google Play que confirma se você é maior de 18 anos. Recebemos e guardamos só o resultado dessa confirmação (verificado ou não) e a data — nunca recebemos nem armazenamos documento, foto, cartão ou data de nascimento; essa verificação é feita inteiramente pelo Google.
• No aplicativo Android: a compra em si é processada pelo Google Play Billing — nunca vemos nem armazenamos dado de cartão/pagamento nenhum.
• Na versão web: a compra é processada pela Stripe — mesma coisa, nunca vemos nem armazenamos dado de cartão.
• O que guardamos nós mesmos: o identificador da transação (dado pelo Google/Stripe), qual pacote foi comprado, quanto de moeda foi creditado, e quando — necessário para auditoria, suporte e detectar reembolso/estorno.

2.5. O que NÃO coletamos

• Não pedimos nem armazenamos dado de pagamento (número de cartão, CVV, etc.) diretamente, em nenhuma das duas plataformas.

3. Como usamos os dados

• Autenticar sua conta e manter seu progresso sincronizado entre dispositivos.
• Validar puxadas de gacha e saldo de moeda no servidor (por segurança).
• Exibir anúncios recompensados e medir seu desempenho.
• Diagnosticar problemas técnicos e prevenir abuso/fraude.
• Cumprir obrigação legal (ex.: registro de puxadas para auditoria de probabilidade).

4. Com quem compartilhamos

• Google AdMob (Google LLC): para veicular e medir anúncios. Sujeito à Política de Privacidade do Google.
• Google Play Billing (Google LLC): processa a compra de moeda premium no app Android.
• Stripe (Stripe, Inc.): processa a compra de moeda premium na versão web. Sujeito à Política de Privacidade da Stripe.
• Provedor de hospedagem do backend: Hetzner Online GmbH (Alemanha) — ver seção 11 sobre transferência internacional de dados.
• Não vendemos dados pessoais a terceiros.
• Podemos compartilhar dados se exigido por lei, ordem judicial, ou para proteger direitos/segurança nossos ou de terceiros.

5. Anúncios e identificadores de publicidade

• Usamos o Google AdMob para anúncios recompensados (assista um anúncio, ganhe moeda do jogo).
• Você pode limitar/redefinir seu Advertising ID nas configurações do seu dispositivo Android (Configurações → Google → Anúncios).
• Em regiões com exigência de consentimento (UE/Reino Unido/Suíça, e alguns estados dos EUA), mostraremos uma tela de consentimento antes de qualquer anúncio personalizado.

6. Base legal (LGPD/GDPR)

• Execução de contrato: para fornecer o serviço que você pediu (conta, progresso salvo).
• Consentimento: para anúncios personalizados (onde exigido) e qualquer coleta que não seja estritamente necessária.
• Legítimo interesse: prevenção de fraude/abuso, diagnóstico técnico.
• Cumprimento de obrigação legal: registro de puxadas de gacha para auditoria de probabilidade.

7. Seus direitos

Você tem direito a, a qualquer momento:

• Confirmar se tratamos seus dados e acessar uma cópia deles.
• Corrigir dados incompletos/desatualizados.
• Solicitar exclusão da sua conta e dos dados associados — já é possível diretamente dentro do app (botão de excluir conta, junto do seu perfil), ou, se você não tiver mais acesso ao app, solicitando por e-mail nesta página.
• Revogar consentimento (ex.: para anúncio personalizado) sem afetar o uso básico do jogo.
• Solicitar portabilidade dos seus dados.
• Respondemos pedidos de acesso em até 15 dias (prazo da LGPD).

Para exercer qualquer desses direitos, entre em contato pela seção 1.

8. Retenção e exclusão de dados

• Dados de conta ficam enquanto sua conta existir.
• Você pode excluir sua conta a qualquer momento, direto no app — a exclusão é imediata e apaga permanentemente e-mail, identificador do Google, saldo, coleção, progresso de run salvo na nuvem e histórico de puxadas associados à conta, exceto quando a lei exigir retenção por período determinado. Sem acesso ao app, dá pra solicitar a mesma exclusão por e-mail nesta página.
• Progresso salvo só localmente (sem conta) é apagado quando você desinstala o app ou limpa os dados dele.

9. Segurança

• Não armazenamos nenhuma senha — a autenticação é inteiramente delegada ao Google Sign-In.
• Comunicação entre o app e o servidor é autenticada por token (JWT).
• Em caso de incidente de segurança que coloque em risco seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você em até 3 dias úteis da ciência do incidente.

10. Crianças e adolescentes

• O Vale das Lendas não é direcionado especificamente a crianças, mas reconhecemos que o estilo visual pode atrair jogadores de qualquer idade.
• Não coletamos intencionalmente dados de menores de 12 anos sem consentimento específico e em destaque de um responsável legal (LGPD Art. 14), e não exibimos anúncio personalizado a usuário identificado como criança/adolescente.
• A lei brasileira "ECA Digital"/Lei Felca (Lei 15.211/2025), em vigor desde 17/03/2026, proíbe loot box paga em produtos direcionados a crianças/adolescentes ou de acesso provável por esse público, salvo restrição de acesso a maiores de 18 anos, e exige verificação de idade mais robusta que autodeclaração simples.
• Por isso, a compra de moeda premium com dinheiro real é restrita a maiores de 18 anos. No aplicativo Android, essa restrição é aplicada através do Play Age Signals — só liberamos a compra quando o próprio Google confirma sua maioridade (nunca aceitamos autodeclaração dentro do jogo). Se sua idade ainda não foi confirmada pelo Google, a compra fica indisponível até você verificar isso diretamente nas configurações da sua Conta Google, fora do nosso app. A versão web ainda não tem esse mecanismo implementado, por isso a compra com dinheiro real pela web continua indisponível.

11. Transferência internacional de dados

• Nosso servidor roda em infraestrutura de nuvem localizada na Alemanha (União Europeia) — o que caracteriza uma transferência internacional de dados sob a LGPD (Art. 33).
• A União Europeia possui decisão de adequação reconhecida pelo Conselho Diretor da ANPD (Resolução nº 32/2026), o que dá base legal adequada a essa transferência sem necessidade de Cláusulas-Padrão Contratuais adicionais.

12. Alterações nesta política

Podemos atualizar esta política conforme o app evolui. Mudanças relevantes serão comunicadas dentro do app ou por e-mail, quando aplicável.