Português · Español
Política de Privacidade do IronWave
Versão 6 · em vigor desde 23 de outubro de 2026 (a versão 5, de 21 de outubro, não tratava do chat ao vivo, do idioma e do fuso do aparelho nem da Trilha do Capitão; a versão 4, de 19 de outubro, não tratava dos avisos no celular nem dos relatórios de falha; a versão 3, de 16 de outubro, não tratava da inscrição no Early Access; a versão 2, de 9 de outubro, não tratava da Conta DON, com e-mail e senha; a versão 1, de 7 de outubro, não tratava dos anúncios do modo auto)
Esta política explica quais dados o jogo IronWave coleta, por que coleta, com quem compartilha e o que você pode pedir a qualquer momento. Ela é escrita para ser lida, não para se proteger de você: se algo aqui não estiver claro, escreva para o endereço do rodapé e eu respondo.
O responsável pelo tratamento dos dados é João Vitor Avelar, que neste texto chamo de "nós". A base legal é a execução do contrato (sem conta não há jogo online) e o legítimo interesse em manter o serviço seguro, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. O que coletamos
Não pedimos telefone, documento nem endereço. O e-mail só entra se você criar a Conta DON (e-mail e senha, pelo site ou dentro do jogo), que guarda o seu capitão e deixa você entrar de qualquer aparelho, ou se você se inscrever no Early Access, que é o único lugar onde pedimos um nome. Não pedimos data de nascimento. Quem entra com o Google não nos passa e-mail, nome nem foto: a Google confirma a entrada e nos manda só o código que identifica a conta, e é só esse código que guardamos.
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Um identificador aleatório criado na instalação, guardado em forma embaralhada (resumo criptográfico) | reconhecer a sua conta e o seu aparelho quando você abre o jogo | enquanto a conta existir |
| O código da conta Google, para quem entra com o Google (sem e-mail, nome nem foto) | reconhecer a sua conta quando você entra com o Google, em qualquer aparelho | enquanto a conta existir |
| E-mail da Conta DON | entrar no jogo, confirmar que o e-mail é seu, mandar o link de senha nova e avisar sobre mudanças na conta (troca de senha ou de e-mail, pedido de exclusão, alguém tentando criar conta com o seu e-mail). Não mandamos propaganda. | enquanto a conta existir |
| Nome e e-mail da Conta Google da inscrição no Early Access (a página /early-access/ do site) | convidar você para o teste fechado do IronWave na Google Play: o e-mail entra na lista de testadores da loja, e o nome serve só para sabermos quem é quem na lista. Não mandamos propaganda. | até o lançamento do jogo, ou antes, se você pedir para sair da lista |
| Senha da Conta DON, guardada só como resumo cifrado (um embaralhamento de mão única, com tempero próprio de cada conta): nós não temos como ver a sua senha nem devolvê-la, só deixar você criar outra | confirmar que é você ao entrar e ao mudar a conta | enquanto a conta existir; na troca, a anterior é descartada |
| Nome do capitão e dados de jogo (navio, nível, ouro, itens, missões, conquistas, resultados de arena e de campo de batalha) | é o seu progresso; sem isso não há jogo | enquanto a conta existir |
| Textos que você escreve para os outros verem: o nome do capitão e, se você fundar ou cuidar de uma guilda, o nome, a sigla e os recados dela | mostrar aos outros jogadores (seção 5) | enquanto a conta existir; os da guilda, enquanto a guilda existir |
| Idioma escolhido no jogo e o fuso horário do aparelho (só a diferença de horas para o horário universal, sem localização) | escrever no seu idioma os avisos no celular e as mensagens que o jogo manda; mostrar os horários na sua hora e não mandar aviso de madrugada no seu fuso | enquanto a conta existir; muda sozinho quando você troca o idioma ou o fuso do aparelho |
| Endereço IP e modelo/versão do aparelho, registrados em eventos de segurança (entrada, troca de credencial, bloqueio) | impedir invasão de conta, fraude e trapaça | IP por 6 meses; modelo e versão por 90 dias |
| Resumos embaralhados da rede e da instalação (não dá para voltar deles ao endereço IP nem ao aparelho) | impedir que a mesma pessoa compre de si mesma na Feira do Cais ou use o próprio código de amigo | até 7 dias; o de uma venda da Feira fica junto com o registro daquela venda |
| Mensagens entre jogadores (a caixa de Mensagens do jogo) e denúncias | entregar a mensagem e apurar denúncia de abuso | 90 dias; mensagem denunciada fica guardada enquanto a denúncia estiver aberta |
| Chat ao vivo: as mensagens não são guardadas; se alguém denunciar, guardamos só as últimas linhas daquele autor naquele chat (seção 6) | entregar a mensagem a quem está conectado; apurar a denúncia | a conversa some ao sair do jogo; o trecho denunciado fica guardado enquanto a denúncia estiver aberta |
| Compras (o seu histórico de compras): identificador do pedido e do produto que a Google nos envia, de diamantes, da Premium, da Trilha do Capitão e de cosméticos | creditar o que você comprou e tratar reembolso | 5 anos (obrigação fiscal e de defesa do consumidor) |
| Identificador de publicidade do Android, usado pelo provedor de anúncios | exibir o anúncio que você escolheu assistir e impedir fraude de recompensa | ver a seção 3 |
| Código de avisos do aparelho (o identificador que o Firebase Cloud Messaging cria para entregar notificações ao seu celular) e os tipos de aviso que você deixou ligados | avisar no celular quando a sua guilda é atacada, um evento ou o chefe mundial vai começar, uma oferta está acabando ou um amigo chama você para jogar | enquanto os avisos estiverem ligados; apagado ao desligá-los, ao sair da conta ou quando o código deixa de valer |
| Relatórios de falha: o ponto do código onde o jogo travou ou deu um erro grave, o modelo e o sistema do aparelho, a versão do jogo e um identificador aleatório da instalação | encontrar e corrigir defeitos | até 90 dias, no Firebase Crashlytics |
Avisos no celular e relatórios de falha: os avisos só chegam se você permitir as notificações no Android, e cada tipo pode ser desligado em Opções › Notificações; nunca mandamos mais de três por dia nem de madrugada (das 22h às 8h, contadas no fuso do seu aparelho). Quando o aplicativo trava ou encontra um erro grave, enviamos ao Firebase Crashlytics (Google) um relatório técnico: o ponto do código onde aconteceu, o modelo e o sistema do aparelho, a versão do jogo e um identificador aleatório da instalação. O relatório não leva seu nome, e-mail, conta nem conversa, serve só para corrigir defeitos e é apagado em até 90 dias.
Early Access, in English: if you sign up for Early Access, we keep the name and the Google Account e-mail you type, only to invite you to the IronWave closed test on Google Play (the e-mail goes on the store's testers list). We delete them when the game launches, or earlier if you ask at dev@donroger.com.br.
O que não coletamos: não lemos a sua agenda, as suas fotos, os seus arquivos nem a sua localização. Não pedimos permissão de câmera, microfone ou contatos. Não vendemos dado nenhum a ninguém.
2. Compras dentro do jogo
O pagamento é feito pela Google Play, não por nós: o seu cartão, o seu endereço de cobrança e os seus dados fiscais ficam com a Google, e nós nunca os vemos. Recebemos apenas a confirmação de que determinada compra foi aprovada, para creditar na sua conta o que você comprou: diamantes, a Premium, a Trilha do Capitão (a parte paga do passe da temporada) ou um cosmético.
Reembolso e cancelamento seguem as regras da Google Play. Quando um reembolso é concluído, a Google nos avisa e o valor correspondente é retirado da conta no jogo.
3. Anúncios
Os anúncios do IronWave são opcionais e recompensados: nenhum anúncio aparece sozinho. Ele só é exibido quando você toca para assistir, e serve para duas coisas: abrir um baú (no porto) e liberar uma hora do modo auto (no mar). Há um limite por dia para cada uso.
Os anúncios são fornecidos pelo Google AdMob e são não personalizados: não pedimos ao Google que escolha o anúncio pelo seu perfil ou pelos seus interesses. Mesmo assim, o AdMob usa o identificador de publicidade do seu aparelho e dados do próprio anúncio (se foi visto até o fim, por exemplo) para limitar quantas vezes um anúncio se repete, medir a exibição e impedir fraude. O tratamento desses dados segue a política de privacidade do Google.
Quando você assiste até o fim, o Google avisa o nosso servidor de que o anúncio foi visto, junto com um código que identifica a sua conta no jogo (sem nome, e-mail nem dado do aparelho). É esse aviso que entrega o baú ou a hora do auto: o prêmio nunca sai sem ele.
Quem assina a Premium recebe os mesmos baús e horas sem assistir a nada.
Você pode apagar ou trocar o identificador de publicidade a qualquer momento em Configurações do Android → Google → Anúncios. Isso não impede você de assistir ao anúncio e receber o prêmio.
4. Com quem compartilhamos
| Quem | O que recebe | Por quê |
|---|---|---|
| Google Play | dados da compra; o e-mail do Early Access, na lista de testadores | processar o pagamento; liberar o teste fechado para quem se inscreveu |
| Google AdMob | identificador de publicidade e dados do anúncio | exibir o anúncio recompensado |
| Google Firebase (Cloud Messaging e Crashlytics) | o código de avisos do aparelho e o texto do aviso; os relatórios de falha | entregar os avisos no celular; corrigir defeitos |
| Oracle Cloud (São Paulo) | hospeda o servidor com os dados acima | rodar o jogo |
| Hospedagem do site (donroger.com.br) | o seu e-mail e o texto da mensagem; o nome e o e-mail do Early Access | enviar os e-mails da Conta DON (confirmação, senha nova e avisos da conta); guardar a lista de inscritos do Early Access, num arquivo que não fica aberto na internet |
| Cloudflare (Turnstile) | dados técnicos do navegador e o endereço IP, só nas páginas do site de criar conta, de senha esquecida e de reenvio do e-mail | verificar que quem preenche o formulário não é um robô |
Não vendemos dado nenhum e não passamos dado a ninguém para fazer propaganda. Além do que está na tabela acima (o AdMob para os anúncios que você escolhe assistir, a seção 3, e o Firebase para os avisos e os relatórios de falha), nada sai do jogo para outra empresa.
Os dados do jogo ficam em servidor no Brasil. Google Play, AdMob, Firebase e Cloudflare podem tratar dados fora do país, segundo as políticas deles.
5. Outros jogadores
O nome do capitão é público dentro do jogo: ele aparece para quem está no mesmo mar, nas classificações, na arena e no campo de batalha. Escolha um nome que você não se incomode de mostrar — e não coloque nele dado pessoal nenhum.
Os nomes, as siglas e os recados das guildas também são públicos dentro do jogo. Mensagens que você envia são lidas pelo destinatário e, se ele denunciar, pela moderação.
6. Chat e mensagens
O jogo tem um chat ao vivo (Global, Guilda, Equipe e conversas privadas) entre jogadores conectados. As mensagens do chat passam pelos nossos servidores só para serem entregues e não são guardadas: ao sair do jogo, a conversa desaparece. Se alguém denunciar uma mensagem, guardamos as últimas linhas daquele autor naquele chat, junto com a denúncia, para a moderação analisar. Mensagens com palavras ofensivas são recusadas automaticamente. A equipe pode suspender o direito de um jogador falar no chat por um tempo. As Mensagens entre jogadores (a caixa de mensagens do jogo) ficam guardadas por até 90 dias. Você pode bloquear qualquer jogador e escolher quem pode lhe mandar mensagens em Opções.
7. Seus direitos
Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, portabilidade, informação sobre compartilhamento e exclusão.
A exclusão está dentro do jogo, em Opções → Conta → Excluir a conta: a conta é bloqueada na hora e os dados são apagados em 7 dias — prazo que existe só para você poder desistir. Depois disso não há como recuperar o progresso, e diamantes comprados não são reembolsados pela exclusão.
Quem tem Conta DON também pode excluir pelo site, em Excluir a conta, com o e-mail e a senha. Uma Conta DON que nunca entrou no jogo é apagada na hora; com capitão, vale o mesmo prazo de 7 dias, e entrar no jogo antes disso cancela a exclusão. Lá também se troca a senha e o e-mail.
Sem o jogo instalado, você também pode pedir a exclusão da conta e dos dados pelo e-mail dev@donroger.com.br, com o assunto "Excluir minha conta do IronWave", mandando do e-mail da conta Google ou da Conta DON vinculada ao jogo, ou informando o nome do seu capitão. Confirmamos o pedido e apagamos a conta em até 15 dias, com o mesmo resultado da exclusão feita no jogo.
Para os demais pedidos, escreva para o endereço do rodapé. Respondo em até 15 dias.
8. Crianças e adolescentes
O IronWave não é destinado a menores de 12 anos e não coleta dados de crianças conscientemente. Se você é responsável e acredita que uma criança criou conta, escreva para o endereço do rodapé que eu apago.
9. Segurança
A comunicação com o servidor de contas, compras e anúncios é cifrada; a conexão do mar (posições e combate, sem dado pessoal) ainda não é, e passará a ser numa versão próxima. As credenciais ficam guardadas em forma embaralhada, de onde não é possível voltar ao valor original — a senha da Conta DON inclusive, guardada só como resumo cifrado. Os links que mandamos por e-mail servem uma vez só e vencem logo (48 horas para confirmar a conta, 24 horas para trocar o e-mail, 1 hora para criar uma senha nova); várias senhas erradas seguidas travam a conta por alguns minutos. O site não guarda a sua senha: quando você entra na Conta DON pelo site, ele lembra só o seu e-mail, e só enquanto a aba do navegador estiver aberta. O acesso administrativo ao servidor é restrito e registrado.
Nenhum sistema é perfeito: se houver incidente que traga risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
10. Mudanças nesta política
Se algo relevante mudar, avisamos no site antes de a mudança valer, e a data no alto desta página muda. Versões anteriores ficam disponíveis mediante pedido.