Esta política explica quais dados o Lymbu Online trata quando você joga no navegador, no aplicativo para iOS ou Android, ou usa este site. Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Quem é o controlador
O controlador dos dados é Lymbu Online. Para qualquer assunto de privacidade, fale com o nosso encarregado pelo e-mail lymbuofc@gmail.com.
Dados que coletamos
Conta
- Nome de usuário, nome de exibição e e-mail.
- Senha, guardada apenas como hash criptográfico (nunca em texto).
- Se você entrar com Google, Facebook ou Apple: o identificador da conta nesse serviço, o nome e o e-mail que ele compartilhar. Com a Apple você pode usar um e-mail oculto.
Dispositivo e segurança
- Um identificador aleatório do dispositivo (cookie), o tipo de navegador ou aparelho e datas de acesso, para manter você conectado.
- Endereço IP em eventos de segurança (cadastro, tentativas de login, bloqueio de abuso).
- Verificação antirrobô do Cloudflare Turnstile no cadastro, login e recuperação de senha.
Jogo
- Personagens: nome, aparência, atributos, nível, itens, ouro, posição no mapa e progresso.
- Ações dentro do jogo necessárias para a partida funcionar (movimento, combate, trocas, grupo, guilda).
Chat e voz
- Mensagens de texto do chat global, de grupos e privadas.
- Mensagens de voz que você grava e envia no privado ou no grupo.
- Chamadas de voz: o áudio vai direto entre os dois jogadores ou passa por um servidor de retransmissão do Cloudflare. As chamadas não são gravadas.
- Sua lista de bloqueados, silenciamentos aplicados pela moderação e denúncias que você faz ou recebe.
O microfone só é usado quando você grava uma mensagem de voz ou está numa chamada, e o sistema pede a sua permissão antes.
Compras
- Pedidos de Moedas e planos: produto, valor, forma de pagamento, situação e o identificador da transação. Seu saldo e o extrato de Moedas e Cristais.
- O pagamento é feito pelo Mercado Pago (Pix e cartão no site), pela App Store (iOS) ou pelo Google Play (Android). Não recebemos nem guardamos dados de cartão.
Para que usamos
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, login e personagens | Execução de contrato |
| Rodar o jogo, o chat e as chamadas de voz | Execução de contrato |
| Processar compras e entregar Moedas, planos e itens | Execução de contrato |
| Guardar registros de compras | Cumprimento de obrigação legal |
| Prevenir fraude, robôs, trapaça e abuso; moderar o chat | Legítimo interesse |
| Responder suporte e pedidos sobre os seus dados | Execução de contrato e obrigação legal |
Não vendemos seus dados, não exibimos anúncios e não usamos ferramentas de rastreamento ou publicidade de terceiros no jogo nem neste site.
Com quem compartilhamos
- Cloudflare: hospedagem do site, dos serviços de conta, chat e loja, banco de dados, arquivos, antirrobô e retransmissão de voz.
- Provedor de servidor dedicado (VPS): hospeda o servidor da partida em tempo real.
- Google, Facebook e Apple: só se você escolher entrar com essas contas.
- Mercado Pago, Apple e Google: processamento de pagamentos e reembolsos.
- Autoridades, quando a lei exigir.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos exigimos garantias compatíveis com a LGPD (art. 33).
Quanto tempo guardamos
- Conta, personagens e itens: enquanto a conta existir.
- Mensagens de texto e de voz do chat: até 14 dias. O chat global guarda só as mensagens mais recentes.
- Denúncias e as mensagens anexadas como prova: até 180 dias.
- Sessões de login: expiram em até 30 dias.
- Registros de compras e extrato de Moedas: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos), mesmo depois da exclusão da conta. Eles ficam ligados apenas a um número interno, sem nome nem e-mail.
Seus direitos
Pela LGPD você pode, a qualquer momento:
- confirmar se tratamos seus dados e pedir acesso a eles;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos;
- revogar consentimentos e pedir a exclusão da conta.
Para exercer esses direitos, escreva para lymbuofc@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Excluir a conta
Você pode excluir a conta dentro do jogo, em Conta → Excluir conta, ou pedir por e-mail. Veja o passo a passo e o que é apagado em Excluir conta.
Segurança
Toda a comunicação usa conexão criptografada (HTTPS/WSS). Senhas são guardadas só como hash, sessões usam cookies protegidos e o acesso interno entre os nossos servidores exige credencial. Nenhum sistema é 100% seguro: se houver um incidente que traga risco a você, avisaremos você e a ANPD.
Crianças e adolescentes
O Lymbu Online tem chat entre jogadores e não é direcionado a menores de 13 anos. Jogadores entre 13 e 17 anos precisam da autorização de pais ou responsáveis, que podem pedir acesso ou exclusão dos dados pelo e-mail de contato.
Cookies e armazenamento local
Usamos apenas cookies e armazenamento local necessários: sessão de login, identificador do dispositivo, preferências e configurações do jogo. Não usamos cookies de publicidade.
Mudanças nesta política
Quando esta política mudar, atualizamos a data no topo. Mudanças importantes serão avisadas no jogo ou por e-mail antes de valer.