← Voltar ao jogoPolítica de Privacidade
Última atualização: 27 de outubro de 2026
- Sua senha nunca é guardada: guardamos só um hash scrypt com salt único. Ninguém, nem a administração, consegue ver sua senha.
- Seu e-mail fica criptografado no banco de dados com AES-256-GCM. Para achar sua conta pelo e-mail usamos um hash (HMAC-SHA256) que não revela o endereço.
- O código de recuperação e os códigos enviados por e-mail também são guardados só como hash.
- O login fica salvo no seu navegador por um token aleatório; no servidor guardamos só o hash dele.
- Sem cookies, sem anúncios, sem Google Analytics, sem pixels de rastreamento. Não vendemos nem compartilhamos seus dados.
- Todo o site é servido pelo próprio servidor: nenhuma fonte, imagem ou script é carregado de outros sites.
1. Quem cuida dos seus dados
O MugiSea TCG é um projeto de fã mantido por sua administração, , .
- Contato: servidor do Discord ou o botão 💬 Feedback dentro do jogo; e-mail: .
- Encarregado pelo tratamento de dados (LGPD, art. 41): .
2. Quais dados guardamos e por quê
| Dado | Para quê | Base legal (LGPD, art. 7º) | Como fica guardado |
|---|---|---|---|
| Nome de usuário | Identificar você no jogo, ranking, partidas, trocas e mercado | Execução do serviço que você pediu (V) | Aberto (é público no jogo) |
| Entrar com e-mail e evitar contas duplicadas | Execução do serviço (V) | Criptografado (AES-256-GCM) | |
| Senha | Entrar na conta | Execução do serviço (V) | Só o hash scrypt + salt |
| Código de recuperação | Recuperar o acesso se esquecer a senha | Execução do serviço (V) | Só o hash HMAC-SHA256 |
| País | Bandeira no perfil e no ranking | Execução do serviço (V) | Aberto |
| Decks, coleção, Berries, partidas, trocas, anúncios do mercado, torneios | Funcionamento do jogo | Execução do serviço (V) | No banco do servidor |
| Mensagens do chat da partida | Conversar com o oponente durante a partida | Execução do serviço (V) | Não são guardadas: ficam só na memória da sala e somem quando a partida acaba |
| Feedback que você envia | Corrigir bugs e ouvir ideias | Legítimo interesse (IX) | Texto, tela e só o tipo de navegador/sistema (ex.: "Chrome · Android") |
| Endereço IP | Limitar tentativas de login, cadastro e compras (segurança) | Legítimo interesse (IX) | Só na memória do servidor, por até 1 hora; não vai para o banco |
Pedimos apenas o mínimo: não pedimos nome completo, CPF, telefone, endereço, data de nascimento nem dados de pagamento.
3. Cookies e armazenamento no navegador
Não usamos cookies — nem nossos, nem de terceiros. O navegador guarda no localStorage apenas o que é necessário para o site funcionar: o token da sua sessão e preferências do jogo (filtros, aviso já lido). Por serem essenciais, não exigem consentimento, mas avisamos na primeira visita. Ao clicar em Sair, a sessão é encerrada no servidor e o token apagado.
4. Ferramentas e serviços de terceiros
- Análise e rastreamento: não usamos Google Analytics, Facebook Pixel, Hotjar nem qualquer script de rastreamento. A política de segurança do site (CSP) bloqueia scripts de outros endereços.
- Hospedagem: o site roda num servidor de hospedagem contratado pela administração, que só armazena e processa os dados para o site funcionar.
- Discord: é só um link para a nossa comunidade. Ao entrar lá, vale a política de privacidade do Discord.
- E-mail: se o envio de e-mails for ligado (códigos de confirmação), o seu endereço é entregue ao provedor de e-mail só para enviar a mensagem.
- Entrar com Google (opcional): se você escolher esse botão, a página carrega o script do Google (accounts.google.com) e o Google nos envia só o seu e-mail confirmado, o nome e um identificador da conta Google. Não recebemos sua senha do Google nem acesso a mais nada da sua conta. O e-mail fica criptografado como no cadastro normal; o identificador serve só para reconhecer você no próximo login. O Google trata esses dados conforme a política dele.
5. Segurança
Além da criptografia descrita acima: a chave de criptografia fica só no servidor, separada do banco de dados; tentativas de login são limitadas por endereço e por conta (bloqueio de 15 minutos após várias falhas); a sessão expira em 30 dias; trocar a senha encerra as outras sessões; o site envia cabeçalhos de segurança (CSP, proteção contra clickjacking) e, no servidor público, funciona só com HTTPS. Se houver um incidente de segurança que possa te afetar, avisaremos os jogadores e a ANPD, como manda a LGPD (art. 48).
6. Compartilhamento
Seus dados não são vendidos, alugados nem compartilhados com terceiros. Outros jogadores veem apenas seu nome de usuário, país, ELO, estatísticas de partidas e o que você escolher mostrar (decks em partidas, cosméticos, propostas de troca, anúncios no mercado).
7. Seus direitos (LGPD, art. 18)
- Acessar e levar seus dados (portabilidade): em Minha conta → Baixar meus dados você recebe um arquivo com tudo o que guardamos sobre você;
- Corrigir: país e senha em Minha conta; para outros dados, fale com a administração;
- Excluir sua conta: em Minha conta → Excluir minha conta. O e-mail, a senha e o código de recuperação são apagados na hora. O nome de usuário fica bloqueado e continua aparecendo apenas no histórico das partidas já jogadas;
- Tirar dúvidas, se opor a um tratamento ou reclamar: pelos contatos da seção 1. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
8. Por quanto tempo guardamos
Conta, decks e coleção: enquanto a conta existir. Replays das partidas: 30 dias. Estado de uma partida em andamento (para ela voltar se o servidor reiniciar): até 3 horas, apagado quando a sala fecha. Histórico de partidas (adversário, resultado, Leaders): 180 dias — o ELO, as vitórias e as derrotas continuam na sua conta. Chat da partida: não é guardado. Sessões expiram em 30 dias. Cópias de segurança do banco são guardadas pela administração para evitar perda de dados e também têm o e-mail apenas criptografado.
9. Crianças e adolescentes
O jogo é para maiores de 13 anos. Menores de 18 devem usar com o conhecimento dos responsáveis (ECA e LGPD, art. 14).
10. Mudanças
Se esta política mudar, a data no topo desta página é atualizada.