Política de privacidade
Atualizada em 3 de outubro de 2026.
O Eclipsefall Defense é um jogo grátis de navegador. Não tem anúncios, não vende dados e não usa ferramentas de rastreamento de terceiros. Guardamos só o que o jogo precisa para funcionar, para manter o ranking justo e para melhorar o equilíbrio das ondas.
Quem cuida dos seus dados
O controlador dos dados é QUIMERA VENTURES LTDA (Quimera), CNPJ 32.263.586/0001-73, Belo Horizonte/MG. O contato está no fim desta página.
O que fica no seu aparelho
- Progresso do jogo: heróis, itens, ouro, ondas, conquistas e preferências (música, efeitos, chamada automática).
- Código do jogador e token: um código aleatório e um segredo que identificam este navegador para o servidor. Não têm nome nem e-mail.
- Fila de envio: o resumo das últimas ondas e eventos, que espera a internet voltar para ir ao servidor.
- Sessão da conta, se você entrar numa conta: um token de acesso. Com "manter conectado" ele fica guardado no navegador; sem isso, só até fechar a aba.
Isso fica no armazenamento local do navegador (localStorage). Não usamos cookies.
O que fica no servidor
| Dado | Para quê |
|---|---|
| Jogador anônimo: código aleatório, o hash (versão embaralhada) do token, quando foi criado e visto por último. | Saber de quem é cada progresso sem pedir nome nem e-mail. |
| Progresso: o mesmo save do aparelho, mais uma cópia por dia. | Recuperar o jogo se os dados do navegador forem apagados e consertar um save estragado. |
| Histórico de ondas: para cada onda jogada, o resultado, a duração, os heróis (nome, vocação, nível, itens, magias, dano, abates), os monstros, as ações entre as ondas, a versão do jogo, o tamanho da tela e se o aparelho é de toque. | Equilibrar a dificuldade do jogo e calcular o ranking. |
| Eventos de uso: início de sessão, passos do tutorial, baús, conquistas, tempo de carregamento, tipo de conexão e memória do aparelho informados pelo navegador, e erros do jogo. | Entender onde os jogadores travam ou desistem e corrigir erros. |
| Conta (opcional): e-mail, apelido, o hash da senha (nunca a senha), a data em que você aceitou estes termos, as datas de acesso e o hash de cada sessão aberta. | Entrar em qualquer aparelho, guardar o progresso e colocar o apelido no ranking. |
| Pedido de senha nova: um código de uso único (só o hash), que vence em 1 hora. | Trocar a senha pelo e-mail. |
| Ranking: números calculados a partir do histórico de ondas (campanhas vencidas, derrotas, tempo, monstros derrotados, maior golpe, ondas da semana). | Montar os rankings. Neles aparecem só o apelido e o nome do herói. O e-mail nunca aparece. |
Endereço IP. O servidor usa o IP de cada pedido para limitar tentativas (por exemplo, muitas senhas erradas seguidas). Essa contagem fica só na memória do servidor por alguns minutos e não vai para o banco de dados. Os registros técnicos da hospedagem podem guardar o IP por alguns dias, para segurança e para investigar falhas.
Base legal
Pela LGPD (Lei 13.709/2018), usamos o progresso, a conta e o ranking para cumprir o que você pede ao jogar e ao criar a conta (execução do serviço). O histórico de ondas, os eventos de uso e o IP servem ao nosso interesse legítimo de manter o jogo seguro, justo e equilibrado, sempre com o mínimo de dados e sem identificar você fora do jogo.
Quem mais recebe dados
- Netlify: hospeda o site e repassa os pedidos ao servidor.
- Railway: roda o servidor e o banco de dados.
- Resend: envia o e-mail de senha nova, só quando você pede.
Esses serviços podem ficar fora do Brasil. Eles tratam os dados só para prestar o serviço. Não vendemos nem alugamos dados a ninguém.
Por quanto tempo
- Progresso, histórico de ondas, eventos e conta: enquanto o jogador ou a conta existir, ou até você apagar.
- Sessões da conta: até sair, ou até vencer (180 dias com "manter conectado", 1 dia sem).
- Pedido de senha nova: vence em 1 hora.
- Cópias de segurança do banco: as últimas 14 (uma por dia). Depois que você apaga seus dados, eles podem continuar nessas cópias por até 14 dias, até serem substituídas.
Como apagar
- Sem conta: no jogo, abra Ajustes (a engrenagem no topo) e toque em Apagar meus dados. Apagamos o progresso, o histórico de ondas e os eventos deste aparelho, aqui e no servidor.
- Com conta: abra Ajustes, depois Conta, e toque em Apagar minha conta e meus dados. Apagamos a conta, as sessões, o progresso de todos os aparelhos ligados a ela, o histórico de ondas, os eventos e as posições no ranking.
Você também pode pedir por e-mail para ver, corrigir ou apagar seus dados, ou tirar dúvidas sobre os seus direitos da LGPD.
Crianças
O jogo pode ser jogado sem conta e sem nenhum dado pessoal. Crianças com menos de 12 anos só devem criar conta com o consentimento de pai, mãe ou responsável.
Segurança
Senhas são guardadas só como hash (scrypt, com sal). Tokens e sessões também. O servidor só aceita pedidos que passam pelo site, e o banco de dados não fica aberto na internet.
Mudanças
Se esta política mudar, a data no topo muda junto. Mudanças importantes aparecem no jogo.
Contato
Escreva para hello@donnu.ai.