Política de Privacidade

Em vigor desde 13 de outubro de 2026.

Esta política explica quais dados o DeathMatcHeroes (o jogo em deathmatcheroes.com.br e deathmatcheroes.com, o aplicativo para computador e as páginas do jogo em portais) coleta de quem joga, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é o responsável

O controlador dos dados é o DeathMatcHeroes. Para qualquer assunto sobre privacidade, inclusive pedidos sobre seus dados, escreva para admin@deathmatcheroes.com.

2. Quais dados coletamos

Ao criar a conta

• Nome de jogador: é público; aparece nas partidas, no perfil e para os amigos.
• E-mail (opcional): para entrar, confirmar a conta, recuperar a senha e confirmar a exclusão da conta.
• Data de nascimento: para conferir a idade mínima de 13 anos. Nunca é mostrada a outros jogadores.
• Senha: guardada apenas como resumo criptográfico (hash scrypt com sal); ninguém consegue lê-la, nem nós.
• Idioma da página no cadastro, para os e-mails irem no seu idioma.
• Aceite desta política: a versão aceita e o momento do aceite.

Sem conta (convidado)

Quem joga como convidado não cria conta: o nome que você digita aparece para os outros jogadores durante a partida e não é guardado no banco de dados.

Enquanto você joga

• Progresso e jogo: troféus, vitórias e derrotas, estatísticas, histórico das últimas 30 partidas (com o nome, o herói e o desempenho de quem jogou nelas), heróis, itens, ouro, diamantes, proficiência, pets, campanha, tutorial, recompensa diária e configurações de som.
• Amigos: seu código de amigo, sua lista de amigos, pedidos e bloqueios. Seus amigos veem se você está online ou em partida e podem assistir às suas partidas ao vivo; quem tem o código de uma sala também pode assistir à partida dela.
• Chat da Arena: as mensagens vão para quem está na Arena naquele momento, passam por um filtro de palavrões e não são guardadas.
• Último acesso: o dia e a hora (sem minutos) da última vez que você entrou.

Compras

• Os pagamentos (diamantes e assinatura) são feitos no Mercado Pago. Os dados do cartão, do Pix ou do boleto ficam com o Mercado Pago; nós não os recebemos.
• Guardamos o identificador de cada pagamento, o pacote, a quantidade de diamantes ou os dias de assinatura e a data, para creditar a compra, tratar estornos e evitar fraude.

Dados técnicos

• Endereço IP: usado só na memória do servidor, por pouco tempo, para limitar tentativas de entrar e de criar contas, contar visitas sem repetição, conferir o captcha do cadastro e impedir que contas da mesma rede se enfrentem nas partidas. Não é gravado no banco de dados.
• País aproximado e idioma do navegador: para abrir o jogo no seu idioma na primeira visita.
• Origem da visita: o canal de divulgação do link que trouxe você (por exemplo, um vídeo ou um portal de jogos) ou o site de onde veio o clique. Fica no seu aparelho e, se você criar a conta, também na conta. Contamos as visitas por dia e por canal sem nada que identifique você.
• Tipo de aparelho: se você chegou por celular, tablet ou computador e se a tela estava em pé ou deitada, e quantos segundos o jogo levou para carregar. Entra só nas contagens por dia e por canal (páginas entregues, visitas, partidas sem conta e cadastros), sem ficar na sua conta.
• Registros técnicos (logs) do servidor, que podem ter o nome de jogador em alguns eventos (por exemplo, entrar na Arena ou excluir a conta).

No seu aparelho

O jogo não usa cookies próprios. Ele guarda no armazenamento local do navegador: a sessão da sua conta, suas preferências (idioma, volumes, teclas, zoom, herói e modo escolhidos), a origem da visita e se você já visitou o site. Você pode apagar tudo isso limpando os dados do site no navegador. O captcha da Cloudflare, mostrado só no cadastro, pode usar os próprios cookies.

3. Para que usamos e com qual base legal

4. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Eles passam apenas pelos fornecedores que fazem o jogo funcionar, cada um só com o necessário:

• Fly.io — hospedagem do servidor e do banco de dados, em São Paulo (Brasil).
• Cloudflare — rede e DNS de um dos domínios e o captcha (Turnstile) do cadastro; recebe o IP e dados técnicos do navegador.
• Resend — envio dos e-mails da conta; recebe o e-mail, o nome de jogador e o texto da mensagem.
• Mercado Pago — processa os pagamentos, como controlador independente dos dados de pagamento, pela política dele.
• Google Fonts — as fontes da página são baixadas dos servidores do Google, que recebem o seu IP.
• GitHub — ao baixar o aplicativo para Windows, o download vem do GitHub.
• Portais de jogos (itch.io, Newgrounds, Game Jolt) — se você abrir o jogo por eles, a página do portal segue a política dele.
• Outros jogadores — veem seu nome de jogador, seu herói, seu desempenho nas partidas, seu perfil público e o que você escreve no chat da Arena.
• Autoridades — quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as garantias previstas na LGPD (art. 33), como as cláusulas de proteção de dados dos contratos dos fornecedores.

5. Por quanto tempo guardamos

• Conta e progresso: enquanto a conta existir.
• Conta não confirmada: apagada sozinha depois de 7 dias.
• Sessão: 30 dias. Links por e-mail: confirmação 24 horas, nova senha 1 hora, exclusão 1 hora.
• Histórico: só as últimas 30 partidas de cada conta.
• Contagem de visitas por canal e por aparelho: 6 meses.
• Depois da exclusão da conta: ela sai do banco de dados na hora, com suas sessões e seus vínculos de amizade. As cópias de segurança do servidor são substituídas em poucos dias. Seu nome de jogador pode continuar aparecendo no histórico das últimas partidas de quem jogou com você, até essas partidas saírem do histórico dessas pessoas. Os registros de pagamento continuam no Mercado Pago, pelas regras dele.

6. Seus direitos

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento quando ele for a base e revisão de decisões automatizadas. Também pode se opor a um tratamento feito por legítimo interesse.

• Pelo jogo: no Perfil você vê seus dados, adiciona o e-mail e exclui a conta.
• Por e-mail: escreva para admin@deathmatcheroes.com a partir do e-mail da conta (ou informe o nome de jogador). Respondemos em até 15 dias.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

7. Como excluir a conta

No jogo, abra o Perfil → Excluir conta e digite sua senha. Se a conta tiver e-mail, mandamos um link de confirmação e a conta é apagada quando você o abre; sem e-mail, ela é apagada na hora. Se não conseguir entrar, peça a exclusão pelo e-mail acima.

8. Crianças e adolescentes

É preciso ter pelo menos 13 anos para criar uma conta. Quem tem menos de 18 anos deve jogar com o conhecimento dos pais ou responsáveis, e as compras devem ser feitas por eles ou com a autorização deles. Se soubermos que uma conta é de alguém com menos de 13 anos, ela será excluída. Pais e responsáveis podem pedir a exclusão pelo e-mail acima.

9. Segurança

O site e as conexões do jogo usam criptografia (HTTPS e WSS), as senhas são guardadas só como hash, o acesso ao servidor é restrito e o cadastro tem captcha e limites de tentativas. Nenhum sistema é totalmente seguro: se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.

10. Mudanças nesta política

Quando esta política mudar, a data no alto da página muda junto. Se a mudança for importante, avisaremos no site e, quando for preciso, pediremos o seu aceite de novo.

11. Contato

DeathMatcHeroes · admin@deathmatcheroes.com