Política de Privacidade

1. Controlador dos Dados

O controlador dos dados, conforme o art. 5º, VI da LGPD, é:

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
Estados Unidos
Email: info@scafa-investments.com
Site: mapraiders.com

Para questões de privacidade, entre em contato pelo email info@scafa-investments.com. Indicaremos aqui o nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) assim que ele tiver sido nomeado.

2. Dados Coletados

O MapRaiders é o jogo em mapraiders.com/play/, que você joga no navegador ou no app MapRaiders (seção 6.7). Quando você usa o MapRaiders, coletamos e tratamos os seguintes dados pessoais:

Dados opcionais adicionais

• Fotos: apenas a imagem de clã que um líder de clã escolhe nos seus arquivos; ela aparece publicamente depois que a aprovamos
• Áudio: o chat de voz e as chamadas entre jogadores são transmitidos ao vivo e criptografados (WebRTC, DTLS-SRTP) pelo nosso servidor de retransmissão, que não consegue descriptografá-los; o conteúdo das conversas não é gravado nem armazenado (dados técnicos de conexão: seção 4d)
• Notificações push: não são usadas no momento; não armazenamos nenhum token push

3. Base Legal: LGPD e GDPR

Tratamos seus dados pessoais com base nas seguintes hipóteses legais.

LGPD: Art. 7º (Lei 13.709/2018)

• Art. 7º, I, Consentimento: para o uso da localização do seu dispositivo. O jogo já avisa no botão "Começar aqui" que jogadores perto de você verão sua figura ali. Você consente ao escolher "Começar aqui" ou "Andar por GPS" e permitir o acesso à localização. Você revoga o consentimento retirando o acesso à localização nas configurações do dispositivo ou do navegador.
• Art. 7º, V, Execução de contrato: para tratar dados de conta e dados de atividade no jogo necessários à prestação do serviço.
• Art. 7º, IX, Legítimo interesse: para tratar dados técnicos com a finalidade de garantir segurança, estabilidade e medidas anti-cheat, além da medição de audiência e das estatísticas de jogo (seção 4b).

GDPR (UE)

• Art. 6º, 1, "a": consentimento (localização do dispositivo, como descrito acima).
• Art. 6º, 1, "b": execução do contrato (dados de conta e jogo, mensagens, chat de voz e imagem de clã).
• Art. 6º, 1, "f": legítimo interesse (segurança, anti-cheat, medição de audiência, denúncias).

4. Dados de Localização (GPS): Detalhes

Dados de localização por GPS são especialmente sensíveis, pois podem revelar onde você está e seus padrões de deslocamento. Levamos a proteção desses dados muito a sério.

4.1 Coleta

A localização do seu dispositivo só é usada enquanto o jogo está aberto no navegador ou no app e você permitiu o acesso à localização no seu dispositivo: uma vez quando você escolhe "Começar aqui", o que coloca sua figura na sua localização real, e de forma contínua enquanto você anda com GPS. A partir daí, a posição da sua figura, no início a sua localização real, vai cerca de uma vez por segundo, com seu nome de jogador, para jogadores num raio de cerca de 1,5 quilômetro (posição ao vivo, seção 4.2); nosso servidor a remove cerca de um minuto depois do seu último envio. O jogo não coleta sua localização em segundo plano: assim que você fecha o jogo, nenhuma localização é registrada. Se você começar em outro lugar do mapa e se mover com o joystick na tela, só é tratada a posição da sua figura no mapa, não a localização do seu dispositivo.

4.2 Uso

Seus dados de GPS são usados exclusivamente para:

• Conquista de território: quando você fecha um circuito com GPS, o contorno dele vira seu território
• Posição ao vivo: enquanto você está no mundo do jogo, o jogo envia cerca de uma vez por segundo a posição da sua figura ao nosso servidor, para que jogadores num raio de cerca de 1,5 quilômetro vejam sua figura com seu nome de jogador e seu clã, e você veja as deles. Depois de "Começar aqui" e enquanto você anda com GPS, essa é a sua posição real ou um lugar próximo a ela. Mantemos essa posição em uma memória intermediária, não no banco de dados. Após cerca de 12 segundos sem novo envio, ela não é mais mostrada a ninguém; é removida por completo cerca de um minuto depois do seu último envio (nosso servidor faz a limpeza uma vez por minuto, então pode levar até cerca de 72 segundos), e imediatamente quando a conta é excluída. Os membros do seu clã veem sua posição no mundo todo, qualquer que seja a distância, enquanto você está no mundo do jogo e não está no modo Incógnito, junto com a forma como você está se deslocando e se está lutando; quando você está online fora do mundo do jogo, eles veem onde você está no jogo (por exemplo o menu, um deck ou um duelo). Se você chamar seu clã até você pelo lobby do clã, os membros que estão no lobby veem a posição da sua figura por 90 segundos, mesmo que você esteja no modo Incógnito. Como convidado sem conta você não é armazenado, não vê outros jogadores e eles não veem você; nosso servidor então recebe a posição da sua figura, mas não a armazena nem a usa. Para fins de moderação, o operador pode ver onde um jogador está naquele momento.
• Incógnito: no jogo você pode escolher a postura "Incógnito". Nosso servidor então não mostra sua figura a nenhum outro jogador no mapa, nem mesmo ao seu clã, e as ferramentas do operador também não mostram sua localização; seu território não mostra se você está jogando agora. No mundo do jogo você não pode atacar, e outros jogadores não podem atacar nem desafiar você, e no chat de voz por proximidade você não ouve ninguém e ninguém ouve você. O modo Incógnito não esconde tudo: o jogo continua enviando a posição da sua figura ao nosso servidor, que a mantém por pouco tempo na memória intermediária, como descrito acima, por exemplo para a sua própria distância percorrida e suas missões. As torres de outros jogadores ainda podem atingir você. Um batedor que você enviou antes continua visível para jogadores perto dele, com seu nome de jogador e o trajeto dele, que começa onde você estava, até ele voltar (no máximo cerca de 25 minutos). A visão geral do operador mostra que você está no mapa agora e como está se deslocando, mas não onde. Seu território com o contorno, seu nome de jogador e seu clã, suas mensagens, seu cartão de jogador e os rankings continuam visíveis como de costume. Se você jogar um duelo, por exemplo na arena, seu adversário vê você com seu nome de jogador.
• Mecânicas de jogo: missões, duelos, achados e construções perto de você; a distância percorrida por tipo de deslocamento (caminhada, corrida, bicicleta) para missões e seu cartão de jogador
• Anti-cheat: verificação de plausibilidade de circuitos, corridas e tipos de deslocamento

4.3 Tempo de retenção

Não armazenamos um rastro contínuo dos seus deslocamentos. O contorno do território que você conquistou e as distâncias percorridas são mantidos enquanto sua conta existir, pois são essenciais para o jogo. Se pontos brutos de GPS de uma rota forem armazenados, eles são apagados automaticamente em no máximo 90 dias.

4.4 Sem rastreamento publicitário

Seus dados de GPS nunca são usados para publicidade, perfis publicitários, análise de localização para terceiros ou qualquer finalidade não relacionada ao jogo. Não compartilhamos dados de GPS com anunciantes ou serviços de tracking.

4a. Jogar Sem Conta: Mapa, Localização, Ranking do Runner

No jogo em mapraiders.com/play/ você pode jogar como convidado, sem conta. Seu navegador carrega o mapa do mundo em blocos a partir do nosso servidor api.mapraiders.com, que os busca no OpenFreeMap. Nosso servidor vê apenas os números dos blocos, ou seja, a área do mapa de cerca de dois quilômetros que você está jogando, e seu endereço IP. Como qualquer requisição, a requisição de blocos fica registrada com o endereço IP e o número do bloco no log do servidor, que apagamos em no máximo 30 dias (seção 5). Além disso, não armazenamos nada; o endereço IP fica na memória por até dez minutos apenas para limitar requisições (proteção contra abuso). O OpenFreeMap recebe somente os números dos blocos, não seu endereço IP.

Se você escolher "Começar aqui" ou "Andar por GPS", seu navegador solicita sua localização. Como convidado, o jogo envia a posição da sua figura ao nosso servidor, que não a armazena nem a usa (seção 4.2); como convidado você não vê outros jogadores e não é exibido a eles. Território, cartas reveladas e achados coletados de um convidado são armazenados apenas pelo seu navegador; você pode apagá-los limpando os dados do site no navegador.

Somente se você jogar o runner no coliseu e se inscrever no ranking, nós tratamos: o apelido que você escolhe, sua pontuação, duração da corrida e a posição no ranking, e um identificador aleatório do seu navegador, criado e armazenado pelo próprio navegador. Guardamos esse identificador apenas como um hash de mão única; ele garante que um apelido só pode ser usado por você. Fora isso, não armazenamos seu endereço IP para isso (log do servidor: seção 5); ele fica apenas na memória para limitar requisições e novos apelidos (proteção contra abuso) e é apagado até o fim do dia (UTC), no máximo.

Apelido e pontuação ficam publicamente visíveis no ranking. Base legal: art. 7º, I LGPD / art. 6º, 1, "a" GDPR (você participa do ranking de forma voluntária). Você pode remover seu apelido junto com todas as suas corridas a qualquer momento no coliseu com "Excluir meu nome"; a exclusão tem efeito imediato. Também excluímos entradas com nomes não permitidos.

4b. Medição de Audiência e Estatísticas de Jogo

Visitas ao site. Para entender quantas pessoas visitam mapraiders.com e de onde vêm, contamos as visualizações de página sem cookies, sem script de contagem e sem pixel de rastreamento. Usamos apenas o que o seu navegador já envia ao nosso servidor em cada requisição de página e, disso, somente: endereço IP, página solicitada sem parâmetros anexados, tags de campanha do link (utm_source, utm_campaign), horário, endereço do site de origem sem a subpágina, identificador do navegador (user agent), idioma preferido, informações técnicas do navegador sobre o tipo de requisição (se uma página é aberta ou apenas pré-carregada), se a conexão é criptografada e se o navegador carregou o logotipo da página (assim sabemos que um navegador de verdade exibe a página). Esses dados ficam no máximo três dias em um registro separado no nosso servidor na Hetzner, na Alemanha, e depois são apagados automaticamente. A cada 15 minutos nosso servidor calcula com eles totais diários: visualizações de página, número de visitantes, páginas de entrada, origem (apenas o nome do site de origem, como “Google”; sites que enviaram só um visitante em um dia não são mencionados), tags de campanha, idioma e tipo de dispositivo (celular, tablet, desktop), além do tipo de navegador com a versão principal. Com as informações técnicas distinguimos visitas de pessoas de requisições automatizadas (bots) e de páginas que um navegador ou buscador apenas pré-carrega; contamos essas requisições separadamente e só como totais. Exceto no log geral do servidor (seção 5), somente esses totais são armazenados: nenhum endereço IP, nenhum identificador e nada que possa ser associado a uma pessoa ou conta. Não criamos perfis, não seguimos você em outros sites e não repassamos nada a terceiros.

Estatísticas de jogo com conta. Quando você joga conectado em mapraiders.com/play/, a página envia, enquanto está visível e você está jogando, um sinal de atividade a cada 25 segundos aproximadamente e a cada troca de área do jogo, com a área exibida no momento (mapa ao ar livre, mapa em casa, duelo de cartas, montagem de deck, menu). Disso resultam as sessões e o tempo de jogo da sua conta. Também armazenamos o horário e o método dos seus logins (senha, Google, Apple) e o início de duelos de cartas. Quando alguém começa a preencher o formulário de cadastro, somamos um a uma contagem diária sem armazenar nada sobre a pessoa. Da mesma forma, na página do jogo sem conta contamos apenas como totais diários quantas vezes o jogo é iniciado, o primeiro circuito é fechado, um aviso para se cadastrar é exibido ou a janela de login é aberta. Usamos essas informações para melhorar o jogo e ver onde os jogadores travam. Elas estão incluídas na exportação de dados da sua conta.

Base legal e oposição. A base legal é o nosso legítimo interesse em medir e melhorar o serviço (art. 7º, IX, da LGPD e art. 6º, 1, f, do GDPR). Se o seu navegador envia o sinal “Global Privacy Control” ou “Do Not Track”, não contamos suas visualizações de página, a página do jogo não envia sinal de atividade e não aumenta nenhum desses totais diários. Logins e inícios de duelo da sua conta continuam sendo armazenados. Você também pode se opor a qualquer momento (art. 21 do GDPR) pelo e-mail info@scafa-investments.com. Nesse caso apagamos as sessões e os logins da sua conta e não registramos novos.

Retenção. Registro de visualizações de página: no máximo três dias. Totais diários do site e da página do jogo: sem prazo, pois não contêm dados pessoais. Sessões, logins e inícios de duelo: 13 meses, depois apagamos automaticamente, e imediatamente em caso de exclusão da conta.

4c. Avaliações do Jogo

Com a conta conectada, você pode avaliar o jogo na sua conta em “Avaliar o jogo”. Então guardamos suas estrelas (de 1 a 5), seu texto opcional, o idioma do jogo, a data e o seu consentimento. A avaliação aparece publicamente com seu nome de jogador e a data em mapraiders.com/pt-br/reviews/. A base legal é o seu consentimento (LGPD, art. 7º, I; na UE, Art. 6º, 1, "a" do RGPD), dado expressamente antes do envio. Você pode mudar ou retirar a avaliação no jogo a qualquer momento; retirada, ela é apagada e deixa de aparecer na hora, o mesmo vale ao excluir sua conta. Ocultamos avaliações com spam ou conteúdo ilícito; nunca removemos uma por ser negativa. A avaliação está incluída na exportação de dados da sua conta.

4d. Mensagens, Chat de Voz, Imagem de Clã e Denúncias

Mensagens. As mensagens que você escreve a outros jogadores ou no seu clã são armazenadas no nosso servidor para que os destinatários possam lê-las, e são apagadas junto com a sua conta. Você pode bloquear um jogador; a partir daí, não recebe mais mensagens nem chamadas dele.

Chat de voz e chamadas. Quando você ativa o chat de voz ou participa de uma chamada, sua voz vai ao vivo do seu dispositivo para os outros jogadores via WebRTC, criptografada (DTLS-SRTP) e sempre pelo nosso próprio servidor de retransmissão (TURN), de modo que nenhum jogador fica sabendo o endereço IP de outro. Cada dispositivo é conectado separadamente a cada um dos outros participantes, também em chamadas com várias pessoas; nenhum servidor mistura ou descriptografa o som. O servidor de retransmissão apenas repassa pacotes criptografados e não consegue escutar. Nosso servidor organiza o estabelecimento da conexão e, nesse processo, também repassa as impressões digitais das chaves dos dispositivos; ao contrário de alguns mensageiros, você não pode verificá-las por conta própria, por isso não chamamos isso de criptografia de ponta a ponta. O conteúdo das conversas não é gravado nem armazenado. Nosso servidor de retransmissão registra por no máximo 30 dias dados técnicos de conexão, como endereços IP, nunca o conteúdo das conversas.

Imagem de clã. Um líder de clã pode enviar uma imagem de clã (PNG ou WebP). O jogo redesenha a imagem antes do envio, o que remove metadados embutidos, como uma localização. A imagem é armazenada no nosso banco de dados e aparece publicamente depois que a aprovamos. O líder do clã pode removê-la a qualquer momento. A base legal para mensagens, chat de voz e imagem de clã é a execução de contrato (art. 7º, V LGPD / art. 6º, 1, "b" GDPR).

Denúncias. Você pode denunciar um jogador pelo chat ou pelo cartão do jogador. Nesse caso armazenamos quem denunciou quem, de onde e quando. O operador analisa as denúncias abertas e as encerra; uma denúncia, por si só, não gera nenhuma consequência automática para uma conta. A denúncia é apagada quando a conta de quem denunciou ou a do jogador denunciado é excluída. A base legal é o nosso legítimo interesse em um jogo seguro para todos os jogadores (art. 7º, IX LGPD / art. 6º, 1, "f" GDPR).

5. Retenção de Dados

Após a exclusão da conta, todos os dados pessoais são apagados imediatamente do nosso banco de dados. As cópias de segurança do banco de dados são sobrescritas em no máximo 60 dias. Ficam ressalvadas as obrigações legais de guarda.

6. Compartilhamento e Operadores Terceiros

6.1 Google Sign-In e Iniciar sessão com a Apple

Quando você se cadastra ou faz login via Google Sign-In, o MapRaiders recebe do Google o seu email verificado e usa somente esse dado. Seu nome do Google não é usado: uma conta nova recebe um nome de jogador neutro (Raider_ seguido de quatro caracteres), que você pode alterar no jogo. Nenhum outro dado do Google é coletado. Aplica-se também a Política de Privacidade do Google. Quando o jogo exibe o login do Google, seu navegador carrega um script do Google; com isso, o Google fica sabendo o seu endereço IP. Com o login da Apple em dispositivos Apple, recebemos seu email (ou o endereço de encaminhamento criado pela Apple) e um identificador permanente da Apple; quando você exclui sua conta, também revogamos o login com a Apple.

6.2 Hospedagem e infraestrutura

Nossos servidores são operados pela Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemanha), provedora alemã de hospedagem que trata dados exclusivamente na Alemanha/UE. Há contrato de operador de dados nos termos do art. 28 do GDPR firmado com a Hetzner.

Emails. Enviamos emails de confirmação, de senha e de serviço pelo servidor de email da united-domains GmbH, na Alemanha. Base legal: execução de contrato (art. 7º, V LGPD / art. 6º, 1, "b" GDPR).

Serviços de rede. A resolução de nomes (DNS) de mapraiders.com é operada pela BunnyWay d.o.o. (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Eslovênia, UE) com servidores distribuídos pelo mundo. Para isso, a bunny.net trata o endereço do servidor DNS que consulta (em alguns provedores de DNS também uma parte abreviada do seu endereço IP), o nome consultado e o horário, e com isso estima o seu país. Visitantes do Leste, Sudeste e Sul da Ásia, bem como da Austrália e da Nova Zelândia, recebem o domínio principal mapraiders.com pela rede de distribuição de conteúdo (CDN) da bunny.net; o backend do jogo api.mapraiders.com não passa por ela. Um servidor da bunny.net na região deles, ou seja, fora da UE, recebe a requisição completa da página (entre outros, endereço IP, identificador do navegador, idioma, página de origem e endereço solicitado), entrega imagens, fontes e arquivos de programa do seu cache (por no máximo um dia) e busca as páginas no nosso servidor; ele repassa o endereço IP ao nosso servidor. Desativamos os registros de acesso na bunny.net. Com VPN ou um serviço de DNS estrangeiro, a atribuição a uma região pode variar. Visitantes e jogadores da Rússia acessam o site e o jogo (inclusive api.mapraiders.com) por um servidor de retransmissão em Moscou que alugamos da LightNode, LLC (6/F Manulife Place, 348 Kwun Tong Road, Kowloon, Hong Kong), porque as conexões diretas de algumas redes russas para a Alemanha não são confiáveis. Esse servidor repassa a conexão criptografada sem alterá-la e, portanto, vê o endereço IP, o horário, o nome de domínio solicitado e o volume de dados, mas não o conteúdo. Desativamos lá os registros de conexão; só em erros técnicos graves um endereço pode aparecer brevemente em uma mensagem de erro. Não temos influência sobre registros do provedor nem sobre o acesso de autoridades na Rússia. A bunny.net trata esses dados em nosso nome e apenas para estabelecer a conexão; há contrato de operador de dados nos termos do art. 28 do GDPR firmado com a bunny.net. A LightNode trata esses dados apenas para estabelecer a conexão. Ainda não há contrato de operador de dados com a LightNode. A base legal é nosso legítimo interesse em um site rápido e acessível (art. 6(1)(f) do RGPD).

6.3 Sem venda de dados pessoais

Não vendemos, alugamos ou transferimos seus dados pessoais a terceiros para fins publicitários, de marketing ou analytics. Nenhum SDK de publicidade ou ferramenta de tracking de terceiros é usado no app.

6.4 Serviços de Mapa: OpenFreeMap e OpenStreetMap

O mapa do jogo, no navegador e no app, é desenhado a partir de blocos vetoriais do serviço de mapas OpenFreeMap (openfreemap.org) com dados de mapa do OpenStreetMap. Seu dispositivo não carrega os blocos diretamente do OpenFreeMap, e sim do nosso servidor api.mapraiders.com, que os busca no OpenFreeMap e os guarda em cache. Por isso o OpenFreeMap recebe apenas números de blocos, não o seu endereço IP nem dados de jogador, como nome, email ou progresso no jogo (detalhes na seção 4a). Para verificar se uma construção tem floresta ou água por perto, e para as linhas de metrô de algumas cidades, nosso servidor também consulta dados do OpenStreetMap na Overpass API (overpass-api.de) para a área do mapa em questão; só essa área do mapa é enviada, nenhum dado pessoal. Base legal: art. 7º, V LGPD / art. 6º, 1, "b" GDPR (a exibição do mapa é necessária para jogar). Dados de mapa © colaboradores do OpenStreetMap, ODbL.

6.5 Notificações Push

No momento o jogo não envia notificações push e não armazena nenhum token push. Se passarmos a usá-las, atualizaremos esta Política antes.

6.6 Acesso a câmera e microfone

O jogo usa seu microfone somente enquanto você usa o chat de voz ou uma chamada com outros jogadores. Sua voz vai ao vivo e criptografada para os outros jogadores, pelo nosso servidor de retransmissão, que não consegue descriptografá-la; ela não é gravada nem armazenada (dados técnicos de conexão: seção 4d). A câmera não é usada; a imagem de clã é escolhida nos seus arquivos. O app MapRaiders não pede acesso ao microfone na versão atual; o chat de voz está disponível no navegador. O acesso ao microfone é você quem permite no dispositivo ou no navegador, e pode retirá-lo ali a qualquer momento; o tratamento no chat de voz se baseia na execução de contrato (art. 7º, V LGPD / art. 6º, 1, "b" GDPR, seção 4d).

6.7 O App MapRaiders

O app MapRaiders abre o jogo em mapraiders.com/play/; tudo o que consta desta Política se aplica a ele. O app usa sua localização somente enquanto está aberto e você anda com GPS. Ele não pede acesso à localização em segundo plano, ao microfone nem à câmera e não contém componentes de publicidade, analytics ou relatórios de falhas. Links para outros sites abrem no navegador do seu dispositivo.

6a. Transferências Internacionais

Os seguintes destinatários recebem dados fora do Espaço Econômico Europeu ou os transferem para lá:

• Google LLC (Google Sign-In): email (para login social); ao carregar o script de login, seu endereço IP. A Google LLC é certificada pelo EU-U.S. Data Privacy Framework (decisão de adequação da Comissão Europeia, 10 de julho de 2023). Para usuários no Brasil, a transferência ocorre com base nas garantias do art. 33 da LGPD (cláusulas contratuais e padrão).
• Apple (login com a Apple, somente se você escolher): para usuários na UE, a responsável por esses dados é a Apple Distribution International Limited (Irlanda). Segundo a própria Apple, ela transfere dados para a Apple Inc. nos Estados Unidos com base nas cláusulas contratuais padrão da UE. Nós recebemos seu email ou o endereço de encaminhamento da Apple e um identificador da Apple. Ao excluir sua conta, enviamos à Apple apenas os dados necessários para revogar o login.

Todos os outros dados (conta, GPS, conteúdo de jogo) são tratados nos nossos próprios servidores. Nosso banco de dados e suas cópias de segurança ficam em servidores da Hetzner na Alemanha, em um segundo servidor na Alemanha e em um computador de backup do operador. A única exceção é o trânsito criptografado fora da UE descrito abaixo.

Atenção: o controlador é uma sociedade com sede nos Estados Unidos e pode estar sujeito à legislação de lá, inclusive a pedidos de entrega de dados por autoridades.

Trânsito fora da UE. Para conexões vindas das regiões da Ásia e da Oceania citadas na seção 6.2, servidores da bunny.net nessas regiões respondem às requisições de página; conexões vindas da Rússia passam criptografadas pelo servidor em Moscou. Usamos os dois caminhos apenas para conexões que, segundo nossa estimativa de localização, vêm desses países, não para conexões da UE. Os dados de conta, GPS e jogo continuam armazenados somente nos locais citados acima.

6b. Decisões Automatizadas

O MapRaiders verifica automaticamente se circuitos, corridas e pontuações são plausíveis, por exemplo pelo tipo de deslocamento e pelo ritmo, para detectar GPS spoofing e trapaças. Um circuito ou uma pontuação que não passa nessa verificação é rejeitado automaticamente. Contas não são suspensas nem restringidas automaticamente; sobre essas medidas, e sobre as denúncias, decide uma pessoa.

Isso não é uma decisão no sentido do art. 22 do GDPR, porque não produz efeitos jurídicos nem efeitos igualmente significativos para você. Se você achar que uma rejeição está errada, uma pessoa a revisa a partir da sua mensagem; isso também vale como pedido de revisão nos termos do art. 20 da LGPD. Escreva para info@scafa-investments.com.

7. Publicidade

O MapRaiders não tem anúncios e não usa rastreadores publicitários. Não usamos cookies para publicidade. Nenhum tracking de anúncios, retargeting ou profiling para parceiros publicitários ocorre.

8. Seus Direitos como Titular

Você tem os seguintes direitos, garantidos pela LGPD (art. 18) e pelo GDPR, e pode exercê-los a qualquer momento.

Direito de confirmação e acesso (LGPD art. 18, I e II / GDPR art. 15)

Você pode pedir confirmação da existência de tratamento e o acesso aos seus dados, com informações sobre finalidade, categorias e destinatários.

Direito de correção (LGPD art. 18, III / GDPR art. 16)

Você pode corrigir dados incompletos, inexatos ou desatualizados. O nome de jogador pode ser alterado direto na sua conta, dentro do jogo.

Direito de eliminação (LGPD art. 18, VI / GDPR art. 17)

Você pode pedir a eliminação dos seus dados pessoais, ressalvadas obrigações legais de guarda. Você exclui sua conta no jogo em Menu, Conta, Segurança, Excluir conta, ou por email.

Direito de portabilidade (LGPD art. 18, V / GDPR art. 20)

Você pode receber seus dados em formato estruturado, comum e legível por máquina. Você pode baixar seus dados como exportação em JSON na sua conta, dentro do jogo, ou entrar em contato por email e nós os enviamos.

Direito de oposição (GDPR art. 21)

Você pode se opor ao tratamento dos seus dados pessoais com base em motivos relativos à sua situação particular, na medida em que o tratamento se basear em legítimo interesse.

Anonimização, bloqueio ou eliminação (LGPD art. 18, IV)

Você pode pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

Revogação do consentimento

Quando o tratamento se basear em consentimento (em especial GPS), você pode revogá-lo a qualquer momento. A revogação não afeta a licitude do tratamento anterior. Você pode retirar o acesso à localização a qualquer momento nas configurações do dispositivo ou do navegador.

Reclamação à autoridade

Você pode apresentar reclamação à ANPD, Autoridade Nacional de Proteção de Dados (gov.br/anpd) se entender que o tratamento dos seus dados viola a LGPD. Se você estiver na UE, pode reclamar em especial junto à autoridade de controle do Estado-Membro da UE em que reside ou trabalha ou em que ocorreu a suposta infração (art. 77 do GDPR). Uma lista das autoridades está em edpb.europa.eu.

Contato para exercer direitos: info@scafa-investments.com. Respondemos sem demora, no máximo dentro de um mês (art. 12(3) do GDPR) e, nos casos da LGPD, em até 15 dias (art. 19, II).

9. Segurança dos Dados

Aplicamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais (art. 46 LGPD / art. 32 GDPR):

• Transmissão criptografada (TLS/HTTPS) entre o seu dispositivo e o nosso servidor
• Chat de voz e chamadas criptografados entre os dispositivos (WebRTC, DTLS-SRTP), pelo nosso próprio servidor de retransmissão, que não consegue descriptografar o conteúdo
• Armazenamento de senhas com hash (bcrypt)
• Autenticação via tokens JWT com validade limitada
• Atualizações regulares de segurança no servidor
• Acesso restrito aos dados pessoais, limitado aos operadores
• Servidores em data centers na Alemanha (Hetzner), cópias de segurança conforme a seção 6a; trânsito fora da UE: ver 6.2 e 6a

10. Cookies

Nosso site (mapraiders.com) e o jogo não usam cookies; em especial, nenhum cookie de marketing, tracking ou analytics de terceiros. O jogo guarda no armazenamento local do navegador ou do app os dados de que precisa para funcionar (por exemplo, a sessão, o idioma e, para convidados, o progresso no jogo). Você pode apagá-los limpando os dados do site.

11. Proteção de Crianças e Adolescentes

O MapRaiders é destinado a pessoas com 16 anos ou mais. Ao se cadastrar, você confirma ter pelo menos 16 anos. Se soubermos que uma conta pertence a uma pessoa mais jovem, nós a excluímos.

12. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças legais ou de funcionalidade. A versão atual está sempre disponível em mapraiders.com/pt-br/privacidade.html. Em caso de mudanças relevantes, avisaremos por notificação no app.

Última atualização: 18 de outubro de 2026