Política de privacidade

Solicitações sobre dados pessoais podem ser encaminhadas pela Central de Suporte. A confirmação da titularidade poderá ser necessária para evitar acesso indevido aos dados.

Cadastro e acesso

Utilizamos identificação da conta, e-mail, credencial protegida por hash, país e informações pessoais opcionais oferecidas no cadastro ou na edição da conta. O formulário atual não solicita CPF, nome civil completo ou data de nascimento. Endereço IP e registros técnicos podem ser utilizados para autenticação, segurança e investigação de abuso.

Dados do jogo

Personagens, vocações, níveis, itens, progresso, guildas, casas, mortes e demais registros são necessários ao funcionamento do jogo. Conexões e ações podem gerar registros técnicos conforme os recursos efetivamente habilitados.

Pagamentos

O Mercado Pago processa os pagamentos de Aura Coins. O site utiliza identificadores do pedido e do pagamento, conta destinatária, produto, valor, situação da transação e registros de entrega para concluir a compra, prevenir duplicidades e prestar suporte. Dados completos de cartão não são armazenados pelo fluxo do site nem devem ser enviados ao suporte.

Login com Google

A integração preparada solicita identificação e e-mail verificado para autenticar e vincular uma conta existente. Não vincula contas automaticamente apenas por coincidência de e-mail. O identificador do Google é mantido para reconhecer o vínculo. A ativação depende da configuração externa do aplicativo.

Programas de streamer

O Aurabra não oferece programas de transmissão, recompensas por audiência ou integração com YouTube e Twitch. Esta política não prevê coleta de dados de espectadores para essas finalidades.

Programa de afiliados

Não há programa de afiliados nesta entrega. Não são anunciadas comissões, coleta de chave PIX para afiliados ou pagamentos por indicação.

Navegação e preferências

Cookies de sessão e armazenamento local permitem autenticação e preferências como idioma e menus. A configuração desta entrega não anuncia Analytics, Meta Pixel, Google Ads, envio de e-mail para publicidade ou notificações por WhatsApp. Novas finalidades dependerão de informação e fundamento adequados antes da ativação.

Os dados recebidos no login com Google destinam-se à autenticação e ao vínculo da conta. A integração preparada não solicita acesso ao YouTube, a canais, vídeos, contatos ou outros produtos do Google.

Os dados dessa autenticação não devem ser vendidos, utilizados para publicidade ou empregados para treinamento de modelos de inteligência artificial. Eventual compartilhamento limita-se ao necessário à prestação do serviço ou ao cumprimento de obrigações legais.

Você pode revisar as permissões do aplicativo nas configurações de segurança da sua conta Google. Solicitações de revisão ou encerramento do vínculo podem ser encaminhadas ao suporte; revogar o acesso no Google e remover o vínculo no Aurabra são operações distintas.

Os dados necessários à conta, ao jogo, ao atendimento e à entrega de compras são tratados para executar os serviços solicitados. Segurança, prevenção de fraude e investigação de abuso exigem avaliação de necessidade e dos direitos dos usuários.

Registros exigidos por lei podem ser conservados para cumprimento de obrigações. Atividades que dependam de consentimento devem permitir sua manifestação e retirada, sem transformar funções opcionais em exigência de cadastro.

A base jurídica de cada nova atividade deverá corresponder à sua finalidade efetiva. A descrição de uma possibilidade técnica não autoriza o tratamento para finalidades diferentes.

Utilizamos infraestrutura de hospedagem do site e do jogo e o Mercado Pago para processar pagamentos. Os dados necessários à compra são compartilhados com o provedor para essa finalidade, conforme suas políticas. Login Google e recuperação por e-mail dependem de configuração e não estão ativos nesta entrega. Outros prestadores devem ser informados quando suas funções forem habilitadas.

Informações poderão ser fornecidas a autoridades em atendimento a obrigações e solicitações válidas. O acesso administrativo deve ser limitado às tarefas necessárias de operação, segurança e atendimento.

Dados de jogo como nomes de personagens, níveis, guildas, rankings, mortes e propriedade de casas podem aparecer publicamente. E-mail, senha e identificadores de autenticação não são informações públicas nessas páginas. Preferências de privacidade implementadas são respeitadas nos fluxos correspondentes.

Dados da conta e do jogo são mantidos durante a prestação do serviço e pelo tempo necessário às finalidades legítimas, às obrigações legais e ao exercício de direitos. Solicitações de eliminação devem considerar registros cuja conservação seja obrigatória ou necessária e ser respondidas com a devida justificativa.

Os prazos específicos de conservação de logs e backups ainda estão em definição e deverão constar da versão definitiva desta política. Enquanto esta minuta estiver em revisão, não há prazo operacional específico declarado para esses registros.

São utilizados controles de acesso e credenciais protegidas. O site público deve operar por HTTPS e o acesso administrativo deve ser restrito. Medidas de segurança e cópias de proteção precisam acompanhar os riscos reais da operação.

Esta entrega não oferece autenticação em duas etapas. Não se anuncia proteção inexistente ou garantia absoluta de segurança. Incidentes envolvendo dados pessoais serão avaliados e comunicados quando a legislação exigir.

Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento e, nas hipóteses legais, eliminação, anonimização, bloqueio ou portabilidade. Quando o tratamento depender de consentimento, poderá solicitar sua revogação. Também poderá questionar decisões automatizadas que afetem seus interesses.

Encaminhe a solicitação à Central de Suporte, descrevendo o pedido. A confirmação da titularidade poderá ser necessária para impedir acesso indevido; não envie sua senha. O atendimento observará os prazos e condições previstos em lei e não afasta o acesso à ANPD ou aos órgãos competentes.

A hospedagem e os prestadores utilizados podem envolver tratamento de dados fora do Brasil. A localização da infraestrutura e as condições aplicáveis a cada prestador deverão ser identificadas na versão definitiva desta política.

Transferências internacionais de dados devem observar as exigências e salvaguardas legais aplicáveis, considerando os serviços efetivamente utilizados.

Esta política poderá ser atualizada para refletir alterações reais no serviço ou na legislação. A versão atual e a data de revisão serão apresentadas nesta página; mudanças relevantes devem ser comunicadas de modo adequado.