Política de Privacidade

O TapLiberty é um jogo da Iron Hammer Studios. Esta página explica, sem rodeios, o que guardamos sobre você, para quê, por quanto tempo e como apagar tudo. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

O que coletamos

Só o necessário para a conta e o ranking:

• E-mail: identifica a sua conta e serve de contato. Nunca aparece para outros jogadores.
• Senha: guardada apenas como hash com sal (algoritmo scrypt). Nem nós conseguimos lê-la.
• Nome de jogador e facção (Guarda da Muralha ou Corsários): aparecem publicamente no ranking.
• Pontuação: total, pontos do dia e data da última partida enviada, também públicos no ranking.
• Dados técnicos mínimos: data de criação da conta, data do aceite desta política e o endereço IP das requisições, usado só para limitar abusos (tentativas de login em excesso) e em logs do servidor, descartados em até 30 dias.

O jogo também guarda, no seu próprio navegador (localStorage), o seu perfil local, o idioma e o lado escolhidos no site e o progresso das fases. Isso não sai do seu aparelho, exceto o que o ranking precisa (nome, facção e pontuação).

Para que usamos

• Criar e manter a sua conta e manter você conectado (execução do contrato com você, art. 7º, V, da LGPD).
• Exibir o ranking mundial e a disputa diária entre facções (com o seu consentimento ao criar a conta, art. 7º, I).
• Proteger o serviço contra fraudes e abusos (legítimo interesse, art. 7º, IX, limitado ao essencial).

Não vendemos nem cedemos seus dados. Não há publicidade, rastreadores ou perfis de comportamento.

Cookies

Usamos dois cookies, os dois técnicos e essenciais: tl_sess, que mantém a sua sessão por até 30 dias (marcado como HttpOnly e Secure), e tl_me, que leva ao jogo o seu nome de jogador e a sua facção, nada que já não esteja público no ranking. Os dois somem ao clicar em "Sair". Não há cookies de publicidade ou de terceiros. As fontes da página vêm do Google Fonts, que pode registrar o seu IP ao servir os arquivos, como qualquer site.

Com quem compartilhamos

Com ninguém, a não ser a empresa de hospedagem onde o servidor roda (Hostinger). O servidor pode ficar fora do Brasil, o que configura transferência internacional de dados nos termos do art. 33 da LGPD, com as proteções técnicas descritas aqui. Se uma autoridade competente exigir dados por obrigação legal, informaremos você quando a lei permitir.

Por quanto tempo

Enquanto a sua conta existir. Ao apagar a conta, o e-mail, o hash da senha, as sessões e a pontuação são removidos na hora do banco de dados. Cópias de segurança diárias são descartadas em até 15 dias.

Seus direitos

Você pode, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização ou eliminação; pedir portabilidade; saber com quem compartilhamos; e revogar o consentimento. Respondemos em até 15 dias. Se achar que não cuidamos bem dos seus dados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O TapLiberty é para maiores de 13 anos. Menores de 13 não devem criar conta. Entre 13 e 17 anos, a conta só pode ser criada com o consentimento de um dos pais ou responsável, como pedem a LGPD (art. 14) e o ECA Digital. Se descobrirmos uma conta de menor sem esse consentimento, ela será apagada. Pais e responsáveis podem escrever para o e-mail acima para pedir a exclusão.

Segurança

Todo o tráfego é criptografado (HTTPS). A senha é guardada como hash scrypt com sal individual. O cookie de sessão não é acessível por scripts. O servidor roda com usuário restrito e só aceita conexões pelo site. Ainda não existe recuperação automática de senha: se esquecer a sua, escreva para o contato pelo e-mail cadastrado.

Mudanças nesta política

Se algo mudar, atualizamos a data no topo e, se a mudança for relevante, avisamos no site antes de valer. A versão em vigor é sempre esta página. Em caso de divergência entre as versões em português e em inglês, vale a versão em português.

TapLiberty is a game by Iron Hammer Studios. This is the short version of what we store about you, why, for how long and how to delete it. We follow Brazil's data-protection law (LGPD). If the Portuguese and English versions differ, the Portuguese one prevails.

What we collect

• E-mail: identifies your account and is our way to reach you. Never shown to other players.
• Password: stored only as a salted hash (scrypt). We cannot read it.
• Player name and side (Wall Guard or Corsairs): shown publicly on the leaderboard.
• Score: total, today's points and the date of your last submitted run, also public on the leaderboard.
• Minimal technical data: account creation date, date you accepted this policy, and the IP address of requests, used only to limit abuse (too many sign-in attempts) and in server logs discarded within 30 days.

The game also keeps, in your own browser (localStorage), your local profile, the language and side you picked on the site, and your level progress. None of that leaves your device, except what the leaderboard needs (name, side, score).

Why

To create and keep your account and keep you signed in; to show the world leaderboard and the daily faction contest (with the consent you give when creating the account); and to protect the service from fraud and abuse. We do not sell or share your data, and there is no advertising, tracking or behavioural profiling.

Cookies

Two technical, essential cookies: tl_sess keeps your session for up to 30 days (HttpOnly, Secure); tl_me carries your player name and side into the game, nothing that is not already public on the leaderboard. Both are removed when you sign out. No advertising or third-party cookies. Fonts come from Google Fonts, which may log your IP when serving the files, like any website.

Sharing and hosting

Nobody, except the hosting company running the server (Hostinger). The server may be located outside Brazil, which counts as an international transfer under LGPD art. 33, with the technical safeguards described here. If an authority lawfully demands data, we will tell you when the law allows.

Retention

As long as your account exists. When you delete it, your e-mail, password hash, sessions and score are removed from the database immediately. Daily backups are discarded within 15 days.

Your rights

At any time you can confirm we process your data, access it, correct it, ask for anonymisation or deletion, ask for portability, know who we share it with, and withdraw consent. We answer within 15 days. You may also complain to Brazil's data-protection authority (ANPD).

Children and teenagers

TapLiberty is for ages 13 and up. Under 13s must not create an account. Between 13 and 17, an account may only be created with a parent's or guardian's consent (LGPD art. 14 and Brazil's Digital ECA). If we learn of a minor's account without that consent, we delete it. Parents and guardians can write to the e-mail above to request deletion.

Security

All traffic is encrypted (HTTPS). Passwords are stored as salted scrypt hashes. The session cookie is not readable by scripts. The server runs under a restricted user and only accepts connections through the site. There is no automatic password recovery yet: if you forget yours, write to the contact address from the e-mail on the account.

Changes

If anything changes, we update the date at the top and, for relevant changes, give notice on the site before they take effect. The version in force is always this page.