Política de Privacidade

1. Dados tratados

Os dados da conta incluem nome, e-mail, hash da senha, estado de verificação e perfil de acesso. As senhas são armazenadas como hashes; os segredos do autenticador do admin e tokens sensíveis de entrega ou compra são criptografados no servidor.

Os dados do game incluem movimentos da carteira, posse de blocos, grupos, anúncios, aquisições, comprovantes, denúncias, jogadores bloqueados e solicitações de exclusão. Imagens, títulos, descrições e links enviados por você também são armazenados.

Registros de serviço e segurança podem incluir IP, horário, rota solicitada, resultado e identificação do navegador ou app. Preferências de idioma, aparência e servidor ficam no dispositivo. A sessão do app usa criptografia com Android Keystore; esta versão não solicita permissões de localização, contatos ou câmera.

2. Finalidades do uso

Usamos essas informações para oferecer contas e a dinâmica do game, verificar a posse, processar transações em B$, exibir conteúdo permitido, emitir comprovantes e entregar e-mails solicitados de confirmação ou recuperação. Também são usadas para prevenir abusos, investigar denúncias, manter backups e proteger o acesso.

Conforme aplicável, o tratamento se fundamenta na prestação do serviço solicitado, em obrigações legais e em interesses legítimos de segurança. Conteúdo e recursos opcionais são utilizados por sua iniciativa. Não prometemos anonimato nas transações do servidor.

3. Conteúdo público

Imagens, títulos, links e anúncios aprovados podem ficar visíveis para outros jogadores. Informações de posse digital e do marketplace podem expor identificadores de contas do game. Seus comprovantes e e-mail da conta não são destinados à exibição pública.

Evite inserir em imagens ou conteúdos informações pessoais que não queira tornar visíveis. Links externos levam a serviços com suas próprias práticas de privacidade.

Cartões de proprietário opcionais publicam apenas o nome público escolhido, bairro, quadra, blocos virtuais e código de verificação. E-mail, saldo e recibos privados não são publicados. Você pode tornar o cartão privado; quando a propriedade muda, a página e a verificação do certificado do antigo proprietário são desativadas. Transferências validam uma conta existente e confirmada pelo e-mail e conservam o histórico de propriedade e taxas.

4. Prestadores e compartilhamento

Cloudflare atua na proteção do tráfego público, no DNS e no túnel criptografado; Cloudflare Access protege o acesso administrativo. O game é hospedado no servidor do responsável e utiliza backups locais restritos. Quando o SMTP está habilitado, o provedor configurado recebe destinatários e conteúdos necessários à entrega dos e-mails.

O Google Play processa as compras de moedas do jogo. O pagamento é verificado antes de liberar as moedas, e os estornos são refletidos no saldo do game. O jogo não armazena dados de cartão nem oferece saques em dinheiro.

Não vendemos informações pessoais. Dados podem ser compartilhados quando necessários à prestação desses serviços, à proteção de direitos ou ao cumprimento de uma solicitação legal. Prestadores podem tratá-los em outros países, conforme as salvaguardas e condições aplicáveis.

Quando o administrador habilita reCAPTCHA v2 no login ou cadastro web, o Google processa sinais da conexão e do navegador para avaliar atividade automatizada. O token de verificação é enviado ao nosso servidor para validação. Esse recurso não é incorporado ao app Android. Consulte as políticas do Google em https://policies.google.com/privacy e https://policies.google.com/terms.

Quando as métricas opcionais são habilitadas pelo administrador e aceitas por você, Google Analytics/Firebase processa identificadores de instalação, eventos de uso e informações técnicas do aparelho e app. O Android usa o projeto Firebase configurado no aplicativo; o site usa seu fluxo web GA4. Nesta implementação, a coleta de ID de publicidade, Google Signals e personalização de anúncios são desabilitadas. Não adicionamos e-mail da conta, senha, nomes públicos, saldo ou códigos de autenticação aos eventos de uso que definimos. A retenção das métricas segue as configurações da propriedade Google do responsável. O SDK também pode derivar localização aproximada de endereços IP mascarados e registrar eventos de compra quando as compras forem habilitadas.

As notificações opcionais do Android usam Firebase Cloud Messaging, que processa token de registro e identificador de instalação Firebase para entregar novidades do game. O app pede permissão de notificações quando aplicável. Você pode desabilitar notificações no app ou nas configurações do Android. O envio pode ser gerenciado pelo Firebase Console. Esses identificadores técnicos não concedem acesso à sua conta ou carteira MyBlocks.

5. Cookies e armazenamento local

O site usa cookies essenciais de idioma e sessão. Cookies opcionais do Google Analytics são habilitados apenas quando o administrador ativa métricas web e você as aceita. Você pode mudar a escolha em Preferências de métricas. A administração usa cookies de sessão e Cloudflare Access. A escolha de métricas fica na seção Preferências de métricas desta Política de Privacidade, sem avisos durante a navegação.

O idioma é escolhido pela seleção explícita, preferência salva, idioma do navegador ou, como alternativa, por um indicador de país fornecido pelo Cloudflare. Não solicitamos localização GPS para isso. Você pode alterar o idioma no site e no app.

Cada novo login com senha exige um código de seis dígitos e uso único enviado ao seu e-mail. Você pode habilitar biometria em aparelhos Android compatíveis para reabrir uma sessão autenticada. O game não coleta digitais ou modelos faciais e não guarda sua senha para essa função; o Android autoriza o acesso a uma chave criptográfica protegida no aparelho.

O jogo no navegador usa um cookie essencial de sessão HttpOnly. O limite de inatividade é de 45 minutos, com duração máxima de 12 horas. Os tokens de autenticação permanecem no servidor. O navegador guarda o tema escolhido e, temporariamente na aba, o identificador e os detalhes de uma transação pendente para evitar operações duplicadas; ele não guarda sua senha. Navegador e Android compartilham conta, saldo e propriedades.

6. Retenção e exclusão

Informações da conta e do game permanecem enquanto necessárias à operação da conta e do serviço. Pedidos de exclusão são revisados considerando titularidade, saldos, propriedades e deveres de retenção aplicáveis. A solicitação não apaga instantaneamente todo o histórico de transações.

Logs de segurança são rotacionados diariamente, com 14 arquivos retidos. Registros de tentativas de autenticação são limpos após aproximadamente um dia; tokens de confirmação e sessões expirados são removidos periodicamente. Backups diários mantêm 14 conjuntos concluídos, de modo que dados excluídos podem permanecer em cópias restritas até sua expiração.

Históricos de transação e idempotência são mantidos para impedir repetição de operações e fraudes e cumprir obrigações aplicáveis. Se a retenção for necessária após excluir a conta, o responsável deve limitar os dados à finalidade e explicar os fundamentos ao responder à solicitação.

7. Direitos e atendimento

Você pode solicitar informação sobre o tratamento, acesso, correção, eliminação ou anonimização quando aplicáveis, informação sobre compartilhamento e revogação do consentimento quando ele for a base. Também pode apresentar reclamação à autoridade de proteção de dados competente.

Procure o responsável indicado nesta página. Poderemos solicitar informações necessárias para verificar a titularidade e proteger sua conta. Não forneça senhas, dados completos de pagamento ou segredos do autenticador. Pedidos são analisados conforme a legislação aplicável.

8. Segurança e atualizações

O serviço usa HTTPS, controles de acesso, validação de transações no servidor, permissões limitadas de banco e backups restritos. Contas administrativas exigem segundo fator em produção. Nenhum sistema garante proteção absoluta contra todos os incidentes.

Esta política pode mudar quando recursos, prestadores ou práticas de tratamento forem alterados. A data aparece no início. A publicação na Google Play, pagamentos reais e procedimentos de privacidade do responsável exigem revisão própria antes do lançamento.

Preferências de métricas

Google Analytics ajuda a entender o uso do site. A coleta opcional fica desativada até você ativá-la neste navegador. Você pode alterar sua escolha nesta página a qualquer momento.