Política de Privacidade
Esta página explica, sem rodeio, que dados o ULTMU Online coleta neste site, por quê, por quanto tempo e o que você pode exigir a respeito. Ela vale para o site e para a conta que você cria aqui — a mesma com que se entra no jogo.
Em resumo
- Pedimos e-mail e senha para criar sua conta. É o mesmo par que entra no site e no jogo.
- Nas compras, o cartão e o Pix são pagos direto ao processador de pagamento — nós não vemos esses dados.
- Nenhum script de medição é carregado antes de você autorizar.
- Não vendemos, não alugamos e não usamos seus dados para publicidade.
- Você pode acessar, corrigir ou apagar seus dados a qualquer momento.
Quem é o responsável pelos seus dados
O responsável pelo tratamento dos dados pessoais coletados neste site — o que a LGPD chama de controlador — é o projeto ULTMU Online.
Para qualquer assunto ligado a esta política ou aos seus dados, o canal é o e-mail abaixo. Ele é também o canal para falar com o encarregado pelo tratamento de dados.
- Responsável
- ULTMU Online
- Contato
- [email protected]
Que dados coletamos
Coletamos pouco, e sempre por um motivo declarado:
- E-mail e senha — quando você cria a conta. A senha nunca é guardada como você a digitou: fica salva de forma embaralhada, e nem a equipe consegue lê-la de volta.
- Um identificador de conta — gerado por nós, sem relação com seu nome ou e-mail. É ele que aparece no jogo, e é por isso que você não escolhe um nome de conta.
- Dados de compra — quando você compra no site: o produto, o valor e a moeda, o país da loja, o meio de pagamento (Pix ou cartão), a situação do pedido e as datas, o Ultcoin creditado e as referências que o processador de pagamento nos devolve para localizar a transação. O pedido fica ligado à sua conta e ao seu e-mail.
- E-mail e idioma — quando você deixa o endereço no formulário de aviso da abertura pública. O idioma vai junto para que a mensagem chegue na língua certa.
- Dados técnicos de acesso — endereço IP, navegador e sistema, data e hora e as páginas visitadas. São registros gerados automaticamente pelo servidor e pelos provedores de infraestrutura.
- Cookies essenciais — o idioma que você escolhe e a sua decisão sobre cookies.
- Cookies de medição — somente se você autorizar. Usamos o Google Analytics e o Meta Pixel (Facebook e Instagram), que gravam identificadores próprios e registram a navegação de forma agregada.
- Diagnóstico técnico do cliente do jogo — quando o jogo trava, falha ou encontra um erro, ele envia automaticamente ao nosso servidor um diagnóstico técnico: dados técnicos do erro e do build, um resumo do hardware (sistema operacional, processador, memória, placa de vídeo e driver), o identificador da sua conta e do personagem, e um identificador anônimo da máquina. Esse envio não inclui arquivos pessoais, o endereço de rede do seu hardware nem número de série de nenhum componente. Serve só para corrigir defeitos do jogo, e é guardado por 90 dias.
Não coletamos nome, sobrenome, telefone, CPF, endereço nem data de nascimento — o cadastro tem três campos, e nenhum deles é isso. Também não vemos nem guardamos dados de cartão ou de conta bancária: o pagamento é feito diretamente com o processador de pagamento — a Stripe no cartão, a Woovi no Pix —, que trata esses dados sob a própria política de privacidade.
Para que usamos
- Criar e manter sua conta, autenticar seu acesso ao site e ao jogo, confirmar seu endereço e permitir a recuperação de senha — finalidade do e-mail e da senha do cadastro.
- Processar suas compras: registrar o pedido, confirmar o pagamento, entregar o que foi comprado, atender arrependimento, reembolso e contestação, e cumprir as obrigações fiscais e de defesa do consumidor — finalidade dos dados de compra.
- Avisar você quando a abertura pública tiver data — finalidade do e-mail deixado no formulário do rodapé, e só dele.
- Manter o site no ar e seguro, investigar abuso e falhas — finalidade dos registros técnicos.
- Lembrar suas preferências: o idioma e a sua escolha sobre cookies.
- Entender de forma agregada como o site é usado, para melhorá-lo — só com a sua autorização.
Não usamos seus dados para publicidade, não traçamos perfis de comportamento individual e não vendemos nem alugamos seus dados a ninguém.
Com que base legal
- Execução de contrato (Art. 7º, V) — para criar e manter a sua conta e para processar as suas compras: sem esses dados não há como entregar o que você pediu.
- Consentimento (Art. 7º, I) — para o e-mail da lista de aviso e para os cookies de medição. Você pode retirá-lo a qualquer momento, e retirar é tão simples quanto dar.
- Legítimo interesse (Art. 7º, IX) — para os registros técnicos necessários à segurança e ao funcionamento do site.
- Cumprimento de obrigação legal (Art. 7º, II) — para a guarda dos registros de acesso exigida pelo Marco Civil da Internet.
- Exercício regular de direitos (Art. 7º, VI) — para guardar o registro das compras mesmo depois de encerrada a conta, como prova da transação em reembolso, contestação ou processo.
Por quanto tempo guardamos
- Dados da conta — enquanto a conta existir. Ao encerrá-la, são apagados ou anonimizados, guardado o que a lei obrigar a manter.
- Registros de compra — mesmo depois de encerrada a conta, pelo prazo em que a transação ainda pode ser questionada ou fiscalizada: em regra, 5 anos.
- E-mail da lista de aviso — até você pedir a remoção, ou até 12 meses depois da abertura do servidor, o que vier primeiro.
- Registros de acesso — 6 meses, prazo previsto no Marco Civil da Internet.
- Cookie de consentimento — 6 meses, quando a pergunta é feita de novo.
- Cookie de idioma — cerca de 1 ano.
- Dados de medição — pelo prazo configurado nas contas do Google Analytics e da Meta.
Seus direitos
A LGPD (Art. 18) garante a você, sobre os seus dados:
- confirmar se tratamos algum dado seu e acessá-lo;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- pedir a portabilidade a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, basta escrever para o e-mail de contato. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade — não para dificultar, mas para não entregar dado seu a outra pessoa.
Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger o que guardamos: acesso restrito, tráfego criptografado e coleta reduzida ao mínimo — o dado que não existe é o único que não vaza.
Nenhum sistema é imune. Se houver incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, como determina o Art. 48.
Menores de idade
O ULTMU Online exige 13 anos completos para criar conta e jogar, conforme os Termos de Uso. Não coletamos conscientemente dados de quem esteja abaixo dessa idade e, identificando um registro nessas condições, ele é eliminado.
Dado de criança — menor de 12 anos, na definição da LGPD — recebe a proteção reforçada do Art. 14. Entre 13 e 18 anos, o tratamento é feito no melhor interesse do adolescente, e recomendamos que seja de conhecimento dos responsáveis.
Mudanças nesta política
Se o site passar a coletar algo novo, esta política é atualizada antes, não depois.
Mudança relevante nas finalidades reabre a pergunta sobre cookies: a sua decisão anterior deixa de valer e você escolhe de novo, com o texto novo à vista.
Contato
Dúvida, pedido de titular ou reclamação sobre esta política: escreva para o endereço abaixo. É o mesmo canal para falar com o encarregado pelo tratamento de dados.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).