Aviso de privacidade

Este aviso explica quais dados são usados para confirmar a compra, manter os dois acessos autorizados e proteger o jogo contra abuso.

Dados e finalidade

Recebemos da plataforma de checkout o e-mail, a identificação e o status da compra e as datas necessárias para confirmar, manter ou revogar o acesso ao jogo. A oferta atual utiliza a Hotmart. No login, você informa o e-mail e o código da transação. Guardamos o e-mail e um resumo criptográfico do código, não o código em texto puro. Informações técnicas, como resumos criptográficos do endereço IP e do e-mail usado em tentativas de login, ajudam a limitar abusos. A sessão usa um cookie necessário para manter o acesso.

Os dados de pagamento são processados pela plataforma de checkout, não pelo jogo. O jogo não recebe nem armazena dados de cartão. A Cloudflare hospeda o sistema de acesso e seu banco de dados. O progresso da investigação fica no armazenamento local do navegador, no dispositivo do jogador.

Para medir o funil da demonstração, registramos somente contagens agregadas de etapas como visualização da landing, início e conclusão da demo e clique para a página de vendas, junto com idioma e parâmetros de campanha (UTM/SCK/SRC) quando presentes. Esses registros não recebem e-mail, nome, código da compra, dados de pagamento, localização ou endereço IP e são removidos após 90 dias. O navegador evita repetir a mesma etapa dentro da sessão usando apenas o armazenamento temporário da própria aba.

Cada compra autoriza até dois dispositivos por identificadores aleatórios em cookies necessários, sem fingerprint ou localização. Guardamos somente os hashes desses identificadores e dos convites. O cookie de dispositivo dura até um ano; apagar cookies pode exigir recuperação pelo suporte. Convites são de uso único e expiram em uma hora. Hashes dos dispositivos são mantidos enquanto a compra fornecer acesso; registros de dispositivos de compras revogadas e convites vencidos são removidos na limpeza diária. Guardamos a data da última troca para limitar abusos; esse registro é substituído na próxima troca e removido após revogação da compra.

Conservação e segurança

Sessões expiradas e registros técnicos de tentativas de login vencidas são removidos automaticamente em limpeza diária. IDs técnicos de eventos de compra são removidos após 90 dias. Os registros de compra e acesso permanecem enquanto forem necessários para fornecer o jogo, tratar alterações da compra e cumprir obrigações aplicáveis. O acesso usa HTTPS, sessões protegidas e verificação dos avisos de compra.

Suas solicitações

Para pedir informações, correção ou exclusão dos seus dados, escreva para arquivocruzado@gmail.com. Confirmaremos sua identidade antes de consultar ou alterar registros. Dados que precisem ser mantidos para acesso, contestação ou obrigações aplicáveis poderão ser preservados pelo período necessário.