Política de Privacidade do CryptoPlanes
Quais dados o jogo guarda, por quê, por quanto tempo, com quem compartilha e como você exerce os seus direitos.
1. Quem é o responsável
Esta política vale para o site e o jogo CryptoPlanes. O responsável pelos seus dados é a Equipe CryptoPlanes. Para qualquer assunto de privacidade, escreva para suporte@cryptoplanes.fun.
Ela completa os Termos de Uso. O Guia do jogador explica como o jogo funciona.
2. Resumo
- Não há cadastro: a sua conta é o endereço da sua carteira Solana. Não pedimos nome, documento, telefone nem localização.
- Não vendemos os seus dados e não usamos cookies de publicidade nem de rastreamento.
- O seu IP só fica guardado de forma protegida (um hash com chave, ou só a parte de rede) e por pouco tempo.
- Os dados antifraude protegem o reward pool que paga todos os jogadores; eles nunca banem ninguém sozinhos.
- Você baixa uma cópia dos seus dados e pede a exclusão pelo próprio jogo.
- O que está na blockchain Solana é público, e ninguém consegue apagar.
3. O que guardamos, por quê e por quanto tempo
O jogo guarda o mínimo possível sobre você. Não há cadastro: a sua conta é o endereço da sua carteira Solana. O jogo nunca pede o seu nome, um documento, o seu telefone ou a sua localização, e não usa cookies de publicidade ou de rastreamento.
O que o jogo guarda, por quê e por quanto tempo
| O quê | Por quê | Por quanto tempo |
|---|---|---|
| O endereço da sua carteira e o e-mail, se você salvou um | Para manter a sua conta | Enquanto a conta existir (o e-mail, até você pedir para tirar) |
| Seus aviões, itens, corridas, recompensas, depósitos, saques e todas as transações do jogo | Para o jogo funcionar e manter os registros financeiros | Enquanto a conta existir, e pelo tempo que a lei exige para registros financeiros |
| A sua sessão: um cookie aleatório (o servidor guarda só um hash dele) e o idioma escolhido | Para você continuar conectado | 30 dias sem uso, no máximo 90 dias |
| Um resumo do histórico público da sua carteira na Solana (a idade, quanto ela é usada, a carteira que mandou o primeiro SOL) e a posição da sua conta | Prevenção de fraude | Enquanto a conta existir; atualizado de tempos em tempos |
| Quando você corre, resgata, reabastece e entra (as últimas 48 horas e contagens diárias dos últimos 7 dias) | Prevenção de fraude: achar robôs e fazendas de contas | Apagado 30 dias depois da sua última ação |
| O seu endereço IP, só como um hash com chave, que não volta a ser o IP, e se ele é de um provedor de nuvem ou de hospedagem | Prevenção de fraude: achar muitas contas atrás de uma mesma conexão | 30 dias |
| Logs do servidor: a hora, a página, o número da sua conta e só a parte de rede do seu IP (por exemplo 203.0.113.0/24) | Segurança e funcionamento do jogo | Apagados sozinhos no rodízio dos logs, em até 14 dias |
| Cópias de segurança (backups) do banco de dados | Para recuperar o jogo depois de uma falha | Em rodízio; as cópias antigas são apagadas |
Por que o jogo olha esses sinais
Não há verificação de identidade (sem KYC). Uma carteira nova é de graça, então uma pessoa poderia abrir centenas de contas para esvaziar o reward pool que paga todos os jogadores. Em vez de perguntar quem você é, o jogo olha como as contas se comportam e como estão ligadas. Esses sinais nunca banem ninguém: no máximo uma conta ganha menos, resolve um captcha ou tem um saque conferido por uma pessoa, e uma pessoa sempre pode rever a decisão. Manter a sua conta faz parte do serviço que você usa; os registros financeiros são guardados porque a lei exige; os sinais antifraude são guardados no legítimo interesse de proteger o jogo e os jogadores contra fraude.
Outros serviços
Fontes e bibliotecas de código vêm do próprio servidor do jogo: o seu navegador não fala com outros sites para mostrar as páginas. O site passa pela Cloudflare, que o protege contra ataques e entrega as páginas: ela vê o seu IP e os pedidos ao site. O jogo lê dados públicos da sua carteira por um provedor de RPC da Solana. O app da sua carteira (Phantom, Solflare, Backpack) tem a sua própria política de privacidade. O jogo não vende os seus dados nem os compartilha com mais ninguém.
Público na blockchain, e para sempre
Tudo o que está na Solana é público e ninguém consegue mudar ou apagar, nem o jogo: o endereço da sua carteira, os seus depósitos e saques do token do jogo e as assinaturas dessas transações. Apagar os seus dados no jogo não apaga isso.
Pedir uma cópia ou a exclusão dos seus dados
No jogo: abra a sua conta (o botão do perfil, no canto superior direito) e procure MEUS DADOS. BAIXAR MEUS DADOS entrega na hora um arquivo com os dados que o jogo guarda sobre a sua conta (um a cada 60 minutos). PEDIR EXCLUSÃO envia um pedido de exclusão à equipe, que o revisa antes (um saque em revisão, uma decisão antifraude ou a obrigação legal de guardar registros podem limitá-lo), e você acompanha a situação ali. Os dois pedem que a sua carteira assine antes uma mensagem curta: uma assinatura, nunca uma transação, para que ninguém que pegue a sua sessão consiga fazer isso sem a sua carteira. O arquivo deixa de fora as notas internas da equipe, como o antifraude avalia a sua conta (mostrar isso ajudaria quem trapaceia) e dados de outras pessoas, e diz o que deixou de fora.
Fora do jogo, ou se você não consegue entrar: contato suporte@cryptoplanes.fun. Diga o endereço da sua carteira e o que você quer: uma cópia dos seus dados (inclusive o que o arquivo do jogo deixa de fora), uma correção ou a exclusão do que pode ser apagado. Para provar que a carteira é sua, podemos pedir que você assine uma mensagem curta com ela: uma assinatura, nunca uma transação, e nunca a sua frase secreta de recuperação.
- A exclusão apaga os dados antifraude sobre como você joga (os horários das suas ações e os IPs em hash), as suas sessões (você é desconectado) e o seu e-mail.
- Ela não apaga as suas transações, depósitos, saques e registros do jogo, que a lei manda guardar e que mantêm as contas do jogo certas; as decisões já tomadas sobre a sua conta para prevenir fraude; nem o registro interno de auditoria das ações da equipe. Logs e backups perdem os dados apagados no rodízio.
- Se você continuar jogando depois da exclusão, dados novos são gravados do mesmo jeito e pelo mesmo tempo.
Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados), ou a autoridade do seu país.
4. Bases legais
| Dados | Base legal |
|---|---|
| A conta, os aviões, os itens, as corridas, as recompensas e a sessão | Execução do contrato (os Termos de Uso): sem eles não há jogo |
| Depósitos, saques e transações | Obrigação legal de manter registros financeiros, e execução do contrato |
| Sinais antifraude, IP em hash, logs do servidor e backups | Legítimo interesse: proteger o jogo, os jogadores e o reward pool contra fraude e manter o serviço seguro e funcionando |
| O e-mail, se você salvar um | Consentimento: é opcional, e você pode pedir para tirar quando quiser |
| Os pedidos sobre os seus dados | Obrigação legal de atender o titular |
5. Cookies
O jogo usa só os cookies de que precisa para funcionar:
- Sessão (cp_sid): mantém você conectado. É um código aleatório; o servidor guarda só um hash dele. Vale por até 30 dias sem uso, e no máximo 90 dias.
- Idioma (lang): lembra o idioma que você escolheu.
- Equipe (cp_admin): só para quem entra na área de administração.
O site passa pela Cloudflare, que o protege contra ataques e pode gravar cookies técnicos de segurança (como __cf_bm). Não há cookies de publicidade, de análise de audiência nem de redes sociais.
6. Decisões automáticas
O antifraude analisa os sinais da seção 3 e pode, de forma automática, reduzir as recompensas de contas que parecem uma fazenda de contas, pedir um captcha ou mandar um saque para a conferência de uma pessoa. Ele nunca bane nem tira saldo sozinho: suspender uma conta é sempre decisão de uma pessoa da equipe.
Se você acha que uma decisão sobre a sua conta está errada, peça uma revisão por suporte@cryptoplanes.fun: uma pessoa olha o caso. Não publicamos os limites exatos do antifraude, porque isso ensinaria quem trapaceia a contorná-lo.
7. Com quem compartilhamos
Não vendemos nem alugamos os seus dados. Alguns serviços tratam dados para o jogo funcionar:
- Hospedagem: o servidor e o banco de dados do jogo ficam num provedor de servidores.
- Cloudflare: fica na frente do site, protege contra ataques e entrega as páginas. Ela vê o seu IP e os pedidos que o seu navegador faz ao site.
- Provedor de RPC da Solana: por ele o jogo lê dados públicos da blockchain, como o histórico da sua carteira, e envia as transações de saque.
- O app da sua carteira (Phantom, Solflare, MetaMask...): é um app seu, com a política de privacidade dele.
Esses serviços podem ficar em outros países, inclusive fora do seu. Também podemos entregar dados quando uma lei ou a ordem de uma autoridade competente obrigar.
8. Segurança
- Todo o tráfego usa HTTPS.
- O cookie da sessão não fica guardado como está: o servidor guarda só um hash dele.
- O IP do antifraude vira um hash com chave secreta, que não volta a ser o IP; os logs guardam só a parte de rede.
- Na equipe, o acesso é por papéis, com a assinatura da carteira ou senha mais o código de um app autenticador, e cada ação fica num registro de auditoria que não pode ser alterado.
- O banco de dados tem cópias de segurança feitas e conferidas a cada hora.
Nenhum sistema é totalmente seguro. Se um incidente de segurança puder afetar você, avisaremos no jogo e, quando a lei pedir, à autoridade de proteção de dados.
9. Os seus direitos
Você pode, a qualquer momento:
- confirmar se tratamos dados seus e receber uma cópia deles, também num arquivo para levar a outro serviço;
- corrigir dados errados ou desatualizados;
- pedir a exclusão do que pode ser apagado (a seção 3 diz o que a lei obriga a guardar);
- saber com quem compartilhamos os seus dados (seção 7);
- se opor a um tratamento baseado no legítimo interesse e pedir a revisão de uma decisão automática (seção 6);
- retirar o consentimento do e-mail, pedindo para tirá-lo.
O jeito mais rápido é pelo jogo, na sua conta, em MEUS DADOS. Fora do jogo, escreva para suporte@cryptoplanes.fun; respondemos em até 15 dias. Para provar que a conta é sua, podemos pedir que você assine uma mensagem com a carteira: uma assinatura, nunca uma transação. Nunca pedimos a sua frase secreta.
10. Menores de idade
O CryptoPlanes é só para maiores de 18 anos, porque envolve um token com valor e risco financeiro. Não coletamos de propósito dados de menores. Se soubermos que uma conta é de um menor de idade, ela é encerrada e apagamos o que puder ser apagado. Se você é responsável por um menor que usou o jogo, escreva para suporte@cryptoplanes.fun.
11. Mudanças e contato
Podemos atualizar esta política quando o jogo mudar ou a lei pedir. A data no fim da página mostra a versão em vigor; mudanças importantes são avisadas no jogo antes de valer.
Contato: suporte@cryptoplanes.fun. Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados); na União Europeia, a autoridade do seu país; nos outros lugares, a autoridade local.