// privacidade
Política de Privacidade
Versão 1.0 · em vigor desde 24 de outubro de 2026
Em poucas palavras
- Pedimos só o necessário: o seu e-mail na compra e, no jogo, o identificador do aparelho e o que o jogo online precisa para funcionar.
- Não pedimos CPF, endereço nem telefone. Não usamos cookies de publicidade nem de rastreamento. Não vendemos dados.
- Você pode pedir uma cópia, a correção ou a exclusão dos seus dados pelo e-mail rustingraids.suporte@gmail.com.
1. Quem cuida dos seus dados
O Rusting Raids é um jogo independente feito no Brasil por um desenvolvedor só. Ele é o responsável pelo tratamento dos seus dados (o controlador, na Lei Geral de Proteção de Dados, Lei nº 13.709/2018) e também quem responde pelos pedidos sobre eles (o encarregado).
- Canal de privacidade
- rustingraids.suporte@gmail.com (assunto: "Privacidade")
Precisa dos dados de identificação do responsável para uma reclamação ou um processo? Peça pelo mesmo e-mail.
2. O que esta política cobre
Esta política vale para o site do Rusting Raids (rustingraids.com.br e rusting-raids.vercel.app), para as páginas de compra de chave e de recarga de cupons e para o jogo Rusting Raids para Android quando ele usa o servidor oficial, a conta Google ou a loja.
O modo Local do jogo (um jogador, sem internet) guarda o progresso só no seu aparelho: nada dele chega até nós.
3. Que dados tratamos e por quê
Cada dado tem uma finalidade e uma base legal do art. 7º da LGPD. Quando a base é o contrato, sem o dado não dá para entregar o que você pediu.
| Dado | Quando | Para quê | Base legal |
|---|---|---|---|
| Na compra da chave, na recarga e em "Minha chave" | Gerar o Pix no Mercado Pago (que exige o e-mail de quem paga), entregar a chave, mandá-la de novo quando você pedir e falar com você sobre a compra. | Execução de contrato (art. 7º, V) | |
| Dados da compra: valor, pacote, data, situação, número do pagamento no Mercado Pago e a versão dos Termos que você aceitou | A cada Pix gerado | Entregar o que foi pago, atender pedidos de reembolso e contestações e cumprir obrigações legais e fiscais. | Contrato (V), obrigação legal (II) e exercício regular de direitos (VI) |
| Chave de acesso, saldo e movimentos de cupons, itens comprados e apelido da chave | Ao comprar e ao usar a loja | Liberar o jogo e o que você comprou em todos os aparelhos da chave. | Contrato (V) |
| Identificador do aparelho (gerado pelo Android para o app), um resumo dele e o nome do personagem | Ao ativar a chave e ao entrar no jogo | Limitar a chave a 3 aparelhos, permitir a troca de aparelho, aplicar banimentos e mostrar o seu nome no jogo. | Contrato (V) e legítimo interesse em prevenir fraude e trapaça (IX) |
| Conta Google: identificador da conta, e-mail e nome (opcional) | Se você tocar em "Entrar com Google" no jogo | Recuperar a sua chave num aparelho novo e guardar o seu progresso na nuvem. | Contrato (V), a seu pedido |
| Progresso na nuvem (o arquivo de save do jogo) | Se você usar a conta Google | Guardar e devolver o seu progresso em outro aparelho. | Contrato (V) |
| Dados do jogo online: personagem, posição, mochila, base, equipe, clã, amigos, perfil (avatar, moldura e ID), conquistas e rankings | Enquanto você joga no servidor oficial | Fazer o jogo online funcionar e mostrar o seu perfil e as suas posições nos rankings aos outros jogadores. | Contrato (V) |
| Ranking dos Magnatas: apelido, avatar, ID e o total de cupons recarregados pela chave | Se a sua chave recarregar cupons | Mostrar, dentro do jogo, as chaves que mais recarregaram. Você pode pedir para sair do ranking a qualquer momento pelo canal de privacidade. | Legítimo interesse (IX), com direito de oposição |
| Mensagens do chat (também as privadas), denúncias e registros das ações no servidor | Enquanto você joga online | Moderação, apuração de denúncias e de trapaças e correção de erros. Para apurar uma denúncia, um administrador pode acompanhar ao vivo a partida do jogador denunciado. | Legítimo interesse em manter o jogo seguro e justo (IX) e exercício regular de direitos (VI) |
| Voz (chat de voz) | Quando você liga o microfone no jogo | Levar a sua voz, ao vivo, a quem está perto de você ou na sua equipe. A voz não é gravada. O microfone só funciona depois que você autoriza no Android. | Contrato (V) |
| Dados técnicos: endereço IP, data e hora, tipo de navegador ou aparelho | Em cada acesso ao site e ao servidor | Segurança, limite de tentativas contra abuso e guarda dos registros de acesso pedida pelo Marco Civil da Internet (Lei nº 12.965/2014). | Legítimo interesse (IX) e obrigação legal (II) |
4. O que não fazemos
- Não vendemos nem alugamos dados pessoais.
- Não usamos cookies de publicidade, pixels de anúncio, Google Analytics nem qualquer rastreamento. As fontes e as imagens do site vêm do próprio site.
- Não pedimos CPF, endereço, telefone, data de nascimento nem documentos.
- Não recebemos dados do seu banco nem do seu cartão. O Pix é pago no app do seu banco; o Mercado Pago, que processa o pagamento, recebe do banco os dados da transferência (como o nome e o CPF de quem paga) e cuida deles pela política de privacidade dele. Esses dados não são guardados no nosso banco de dados.
5. Com quem compartilhamos
Só com quem precisa dos dados para o serviço funcionar, e só o necessário:
- Mercado Pago: gera e confirma o Pix. Recebe o seu e-mail, o valor e a descrição da compra.
- Supabase: banco de dados das compras, das chaves e das contas.
- Vercel: hospeda o site e as rotas de compra e de ativação.
- Google: envia os e-mails das chaves (Gmail) e faz o "Entrar com Google", se você usar.
- Provedor do servidor do jogo: o servidor virtual no Brasil que roda o servidor oficial, as atualizações e as skins.
- Mediafire: hospeda o arquivo do jogo para download. Ao tocar em "Baixar" você sai deste site, e vale a política deles (que pode ter anúncios e cookies próprios).
- Discord, WhatsApp e Telegram: canais da comunidade. Se você entrar neles, valem as regras e as políticas de cada um.
- Autoridades: quando a lei ou uma ordem judicial exigir.
6. Dados fora do Brasil
A Vercel, a Supabase e o Google podem guardar dados em servidores fora do Brasil, como nos Estados Unidos. Essa transferência acontece porque é necessária para executar o contrato com você (art. 33, IX, da LGPD), e esses fornecedores usam criptografia e controle de acesso.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Compras pagas, chaves, cupons e itens | Enquanto a chave existir e por mais 5 anos depois da última compra, para obrigações legais e fiscais e para a defesa em reclamações. |
| Pix gerados e não pagos | Apagados em até 90 dias. |
| Código e imagem do QR do Pix | Apagados em até 2 dias. |
| Registros do limite de tentativas (com IP ou e-mail) | Até 1 dia. |
| Aparelhos ligados à chave | Enquanto a chave existir. Um aparelho banido fica registrado enquanto durar o banimento. |
| Conta Google e progresso na nuvem | Até você pedir a exclusão. |
| Mundo do jogo online | A cada temporada (7 dias) o mundo recomeça. O perfil, as compras e as conquistas continuam. |
| Registros do servidor (chat, ações e conexões com IP) | Até 6 meses. |
| Dados no seu navegador | Até você apagar (veja a seção 8). |
Passado o prazo, os dados são apagados ou anonimizados.
8. Cookies e armazenamento no navegador
O site não usa cookies. Ele guarda no armazenamento local do seu navegador só o que é necessário para funcionar, sem enviar nada disso a terceiros. Por ser necessário, esse armazenamento não depende de consentimento; o aviso que aparece na primeira visita é só para você saber.
| Nome | Onde | Para quê | Duração |
|---|---|---|---|
rr_aviso_privacidade | localStorage | Lembrar que você já viu o aviso de privacidade. | Até você apagar |
rr_minhas_chaves, rr_minha_chave | localStorage | Mostrar de novo as chaves compradas neste aparelho. | Até você apagar |
rr_pedidos_pendentes, rr_pedido_ativo | localStorage | Continuar conferindo um Pix gerado aqui até a chave sair, mesmo se você fechar a página. | Até 2 dias |
rr_email, rr_recarga_email | localStorage | Preencher o seu e-mail na próxima compra. | Até você apagar |
rr_animacoes_paradas | localStorage | Lembrar que você pausou as animações. | Até você apagar |
rr_convite_visto, rr_faixa_fechada | sessionStorage | Não repetir o convite de apoio e a faixa da chave na mesma visita. | Até fechar a aba |
A caixa "Servidor oficial" consulta o nosso painel (rusting-raids-painel.vercel.app) para mostrar se o servidor está no ar, sem cookies.
Você também pode apagar tudo pelas configurações do navegador ("limpar dados do site").
9. Os seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e de graça:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade dos seus dados;
- a exclusão dos dados tratados com o seu consentimento e a revogação desse consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a oposição a um tratamento feito por legítimo interesse (por exemplo, sair do ranking dos Magnatas).
Como pedir: mande um e-mail para rustingraids.suporte@gmail.com com o assunto "Privacidade", dizendo o que você quer, o e-mail usado nas compras e, se tiver, a sua chave. Para proteger você, podemos pedir uma confirmação de que a conta é sua (por exemplo, que a resposta venha do mesmo e-mail da compra). Respondemos em até 15 dias.
Alguns dados não podem ser apagados na hora porque a lei manda guardar, como os registros de compras pagas (seção 7). Nesse caso, eles ficam bloqueados para qualquer outro uso até o fim do prazo.
Se achar que não respeitamos os seus direitos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Crianças e adolescentes
O Rusting Raids não é recomendado para menores de 18 anos: é um jogo de sobrevivência com armas, explosões e zumbis, com chat aberto entre jogadores, compras e sorteios pagos.
Quem tem menos de 18 anos só pode jogar e comprar com a autorização e a supervisão dos pais ou responsáveis, que respondem pela conta. Não coletamos de propósito dados de crianças menores de 12 anos. Se soubermos que uma criança usa o jogo sem o consentimento dos pais, apagamos os dados dela. Pais e responsáveis podem pedir acesso ou exclusão pelo canal de privacidade.
11. Segurança
- Todo o site e todas as rotas usam HTTPS.
- O banco de dados só aceita acesso das funções do próprio site, nunca direto do navegador.
- As chaves de acesso são geradas por um gerador criptográfico, e cada pagamento é conferido direto no Mercado Pago.
- O site não tem senha de usuário para vazar: a compra usa o seu e-mail e a sua chave.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.
12. Mudanças nesta política
Quando esta política mudar, a nova versão é publicada nesta página com a data de vigência. Se a mudança for importante, avisamos também no site e no jogo antes de ela valer.
Dúvidas? Escreva para rustingraids.suporte@gmail.com.