Política de Privacidade
PokeIdleMon · atualizado em 08/11/2026
Esta Política descreve como o PokeIdleMon trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), no que couber. Ao usar o serviço, você declara ter lido esta Política e os Termos de Uso.
1. Controlador e contato
O PokeIdleMon é um projeto independente criado por um fã. Canal para pedidos sobre dados: contact@pokeidlemon.com.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta | nome de usuário, endereço de e-mail, data de criação, idioma, cargo administrativo | você / operação do serviço |
| Autenticação | verificador de senha com sal (scrypt), hash do token de sessão e validade | você |
| Personagens e progresso | nome, aparência, mapas, equipe, Pokémon, itens, dinheiro, Pokédex, caixas do PC, missões | você / jogo |
| Segurança e abuso | hash do IP de cadastro, contadores de tentativas, sanções, denúncias, bloqueios | você / rede / moderação |
| Interações sociais | amigos, pedidos, cartas, histórico de chat em memória, denúncias | você / outros jogadores |
| Auditoria | registros de operações e de administração, sem senha ou token | serviço |
Não coletamos dados de pagamento, localização precisa, contatos do dispositivo, câmera, microfone ou biometria.
O endereço de e-mail é usado para recuperação de conta e comunicações relacionadas à segurança e ao funcionamento da conta.
3. Finalidades e bases legais
- Executar o contrato: criar e manter a conta, personagens, saves, amigos, cartas e funcionalidades do jogo.
- Legítimo interesse: segurança, prevenção a fraude e abuso, moderação, limitação de tentativas e integridade do serviço.
- Obrigação legal ou regulatória: atender autoridades, ordens judiciais e obrigações aplicáveis.
- Consentimento: apenas quando exigido e informado de forma específica. Você pode revogá-lo pelos canais de contato.
4. Compartilhamento
Não vendemos dados pessoais. Podemos compartilhar o mínimo necessário com provedores de hospedagem, proxy/TLS, backup e segurança, sob contrato e dever de confidencialidade, ou com autoridades quando houver obrigação legal.
5. Retenção e exclusão
- Dados da conta e dos personagens ficam enquanto a conta existir.
- A exclusão em Opções → Conta → Excluir minha conta e apagar dados remove conta, personagens, saves, sessões, amizades, bloqueios, cartas recebidas, denúncias e sanções da base ativa, com a exceção mínima abaixo.
- Registro mínimo após a exclusão: para prevenir abuso e banimento evadido, mantemos apenas o hash SHA-256 do IP de cadastro, a data da exclusão, o prazo de guarda e, se havia banimento ativo, o fim do banimento. Não guardamos nome, personagem, save nem motivo da sanção nesse registro. Base legal: legítimo interesse (LGPD, art. 7º, IX, e art. 10). Prazo: até 6 meses; com banimento ativo, até o fim da sanção, limitado a 2 anos. Depois disso o registro é apagado.
- Cartas já entregues a outros jogadores permanecem com os destinatários. Registros de auditoria (operações e administração) podem ser mantidos para segurança, prevenção a abuso e cumprimento de obrigação legal.
- Cópias de backup podem reter dados por um período de rotação.
6. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários, informação sobre compartilhamento e revisão de decisões automatizadas, nos termos da LGPD.
- Exportação: baixe um JSON com seus dados em Opções → Conta → Exportar meus dados.
- Exclusão: use Opções → Conta → Excluir minha conta e apagar dados. A ação é permanente.
- Outros pedidos: contact@pokeidlemon.com. Responderemos nos prazos legais.
- Se não conseguir entrar (por exemplo, conta banida), use o canal de contato acima para pedir acesso, exportação ou exclusão.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo derivação de senha com scrypt e sal, armazenamento apenas de hashes de tokens de sessão, validação de origem e cabeçalhos de segurança, HTTPS em produção e acesso restrito ao servidor. Nenhum sistema é totalmente imune a incidentes; se houver incidente relevante, comunicaremos conforme a lei.
8. Cookies e armazenamento local
Usamos um cookie de sessão HttpOnly e SameSite=Strict para autenticação e preferências locais no navegador (como idioma e token de desenvolvimento). Não usamos publicidade nem rastreamento de terceiros.
9. Alterações desta Política
Esta Política pode ser atualizada. A versão vigente fica nesta página, com a data de revisão. Mudanças relevantes serão avisadas no jogo quando possível.