Atualizada em 11 de outubro de 2026. Esta política descreve o funcionamento da versão experimental de Os Peregrinos. O projeto poderá atualizar este documento quando seus recursos e serviços mudarem.
1. Responsável e abrangência
Os Peregrinos — Crônicas da Aurora é um projeto independente de jogo online. Esta política se aplica ao portal, à Campanha Clássica e ao Mundo Aberto hospedados em os-peregrinos-online.onrender.com. O contato público para dúvidas e relatos está na página de contato. O canal é público e não deve ser utilizado para enviar dados pessoais.
2. Quais dados são tratados e para quê
- Nome escolhido: é exibido para outros jogadores e identifica o personagem conectado. Para visitantes, não exigimos e-mail ou senha. A criação opcional de conta exige um nome de usuário e senha, sem e-mail obrigatório.
- Dados do personagem: classe, posição, região, nível, experiência, vida, moedas, inventário, missões, guilda, progresso dos capítulos e escolhas são usados para executar o jogo e salvar a jornada.
- Contas opcionais: ao se cadastrar, guardamos nome de usuário, um salt aleatório e a derivação criptográfica (scrypt) da senha. Não guardamos a senha em texto puro. As sessões usam um cookie HttpOnly, Secure e SameSite=Lax e o servidor armazena somente o hash do token da sessão, válido por sete dias. Não existe recuperação automática de senha nesta versão.
- Identificador do navegador: o Mundo Aberto gera um token aleatório no armazenamento local do navegador; o servidor guarda um hash desse token para reconhecer o progresso. Não é uma conta recuperável por e-mail.
- Mensagens do chat: são transmitidas aos jogadores que podem acessar aquele canal; não envie informações pessoais. Os registros técnicos da hospedagem podem conter dados associados às conexões.
- Dados técnicos: endereço IP, informações de requisições, horários e eventuais erros podem ser tratados pelo provedor de hospedagem Render para disponibilizar e proteger o serviço.
3. Cookies, armazenamento local e publicidade
O site usa armazenamento local ou de sessão do navegador para lembrar o último apelido, o identificador do personagem e o progresso da campanha clássica. Também usamos um cookie técnico de sessão para quem escolhe entrar com conta. Esses registros são necessários para o funcionamento de recursos do jogo. O navegador permite apagar esses dados, mas isso pode provocar a perda do progresso.
O site inclui o código do Google AdSense, identificador de editor ca-pub-3095137602580835. A aprovação e a exibição de anúncios ainda dependem do Google. Terceiros, incluindo o Google, podem usar cookies para veicular anúncios com base em visitas anteriores a este e a outros sites. O Google e seus parceiros podem empregar cookies publicitários para mostrar anúncios relacionados às visitas anteriores do usuário, quando a configuração de anúncios e as permissões aplicáveis permitirem.
Você pode controlar anúncios personalizados nas Configurações de anúncios do Google. Também é possível consultar as práticas do Google em sites parceiros e as opções de exclusão de terceiros em AboutAds, quando disponíveis para sua região. Os controles do próprio navegador permitem excluir cookies e armazenamento local.
Fornecedores de publicidade: terceiros, incluindo Google e parceiros publicitários autorizados, podem colocar ou ler cookies, identificadores locais, pixels e outros mecanismos de medição para fornecer anúncios, medir campanhas e limitar repetições. Os anúncios podem ser personalizados conforme visitas anteriores a este site e a outros sites, sujeitos às suas preferências e às regras aplicáveis. Confira as informações exigidas pelo AdSense.
Controle de anúncios: visite as Configurações de anúncios do Google para desativar a personalização, ou AboutAds para conhecer escolhas relativas a fornecedores terceiros. Desativar personalização não significa eliminar toda publicidade.
Consentimento europeu: quando exigido para visitantes do Espaço Econômico Europeu, Reino Unido ou Suíça, o site deverá utilizar uma CMP certificada pelo Google e integrada ao IAB TCF. A mensagem certificada precisa ser publicada pelo responsável no painel AdSense → Privacidade e mensagens → Regulamentações europeias. Não usamos um banner caseiro como substituto dessa certificação. A presença da política ou do código AdSense, por si só, não comprova consentimento.
Quando a ferramenta certificada do Google estiver ativa, este botão solicita a reabertura do painel para rever o consentimento. Se não estiver disponível, mostra orientações alternativas.
4. Compartilhamento com terceiros
O servidor do jogo está hospedado no Render, que processa requisições e mantém a infraestrutura. O Google poderá processar dados técnicos e de publicidade associados às páginas que incluem o código do AdSense. Outros jogadores podem visualizar seu apelido, movimentos, chat e determinados dados públicos do personagem durante a sessão. O projeto não vende listas de dados pessoais de jogadores.
5. Segurança, prazo e limitações de armazenamento
Com o banco PostgreSQL externo ativo, o Mundo Aberto mantém contas, progresso dos personagens e guildas fora do disco temporário do serviço, de modo que atualizações e reinicializações normais do jogo não apagam esses dados. Se o banco externo estiver indisponível, a criação de contas é desativada. Na modalidade gratuita do PostgreSQL do Render, o banco expira após 30 dias e não inclui backups; para conservação de longo prazo, é necessário migrar para um plano persistente e configurar backups. Não garantimos recuperação de progresso em caso de exclusão do banco. A Campanha Clássica continua com salvamento separado no navegador.
Não há prazo único de retenção para todos os dados: dados da conta persistem no banco enquanto o serviço de armazenamento permanecer ativo, e dados do navegador permanecem até serem removidos pelo usuário ou pelo próprio navegador. Logs de hospedagem seguem as práticas e períodos do provedor. Não prometa guardar informações importantes exclusivamente no jogo.
6. Como administrar seus dados
Você pode excluir o armazenamento local do navegador nas configurações de privacidade, mas isso pode causar perda irreversível de personagem e progresso. Para solicitar acesso, correção ou eliminação de dados da conta ou do servidor, utilize o e-mail reservado informado abaixo. A exclusão de conta ainda depende de atendimento manual. Não publique senhas, tokens ou pedidos sensíveis no GitHub público.
Canal privado de atendimento: gustavojesussouza13@gmail.com. Para pedidos sobre dados pessoais, utilize este e-mail. Evite enviar senhas ou tokens de acesso.
7. Crianças, chat e conteúdo de terceiros
O jogo não solicita idade e não deve ser usado para compartilhar dados pessoais de crianças ou de terceiros. Como existe chat com outros participantes, recomendamos supervisão responsável quando menores utilizarem o site. Não há ferramenta completa de moderação no momento.
8. Atualizações desta política
Esta página será revisada quando houver mudança relevante de funcionalidades, hospedagem ou publicidade. Consulte também as Regras e Termos e a apresentação do projeto.