Política de Privacidad
1. Quem é o controlador dos seus dados
O HydraOT é operado por Sua Razão Social Ltda, inscrita no CNPJ sob o nº 00.000.000/0001-00 (doravante "nós"), controlador dos seus dados pessoais para fins desta Política. Para questões de privacidade, entre em contato pelo nosso canal oficial — veja a página Encarregado de Dados (DPO).
2. Quais dados coletamos
Coletamos apenas os dados necessários para operar a plataforma. Para cada categoria, indicamos o que é coletado, quando, e a base legal correspondente segundo a LGPD:
| Dado | Quando coletamos | Base legal (LGPD) |
|---|---|---|
| Cadastro, login, recuperação de senha | Execução de contrato (Art. 7º, V) | |
| Telefone (opcional) | Cadastro | Consentimento (Art. 7º, I) |
| Senha (armazenada com hash) | Cadastro, alteração | Execução de contrato (Art. 7º, V) |
| Endereço IP | Cada acesso e ação sensível | Legítimo interesse — segurança (Art. 7º, IX) |
| Cookies essenciais (sessão, idioma) | Ao navegar no site | Legítimo interesse — funcionamento (Art. 7º, IX) |
| Dados do personagem (nome, vocação, level, atividade) | Criação e jogo | Execução de contrato (Art. 7º, V) |
| Histórico de compras (Hydra Coins, VIP) | Compras realizadas | Execução de contrato + obrigação legal fiscal (Art. 7º, V e II) |
| Logs de segurança (tentativas de login, IPs) | Ações administrativas | Legítimo interesse — segurança (Art. 7º, IX) |
Não coletamos dados sensíveis (origem racial, religião, opinião política, saúde, etc.). Não usamos seus dados para criação de perfil comportamental fora do jogo.
3. Para que usamos seus dados
- Criar e manter sua conta de jogo
- Autenticar você no site e no servidor de jogo
- Enviar e-mails essenciais (confirmação de cadastro, redefinição de senha, alertas de segurança)
- Processar compras e creditar itens/moedas
- Prevenir fraudes, ataques e violações das regras (banimentos, MWB, etc.)
- Cumprir obrigações legais (fiscais, requisições judiciais)
- Melhorar a estabilidade e segurança da plataforma
Não enviamos comunicações de marketing sem o seu consentimento explícito.
4. Com quem compartilhamos seus dados
Compartilhamos dados apenas com prestadores de serviço estritamente necessários para a operação. Cada um trata os dados conforme contrato e nas condições previstas em lei:
| Sub-processador | Finalidade | Local |
|---|---|---|
| Cloudflare, Inc. | Proxy/CDN, proteção contra DDoS, captcha (Turnstile) | Estados Unidos / global |
| Resend | Envio de e-mails transacionais | Estados Unidos |
Não vendemos seus dados a terceiros. Dados de publicidade só são enviados à Meta e ao Google se você aceitar cookies de publicidade.
4.1. Cookies e tecnologias de medição
O HydraOT usa cookies e tecnologias semelhantes em três categorias. Você pode mudar sua escolha a qualquer momento em Preferências de cookies, no rodapé do site. Detalhes na Política de Cookies.
Necessários
Indispensáveis para o site funcionar: manter sua sessão, lembrar sua escolha de cookies (hydra_consent), guardar por até 30 dias de qual divulgação você chegou (hydra_utm) e proteger o cadastro contra automação (Cloudflare Turnstile). Não podem ser desativados. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX, da LGPD).
Medição de audiência
Usamos o Google Analytics 4 para entender quantas pessoas visitam o site, por quais páginas passam e de quais canais vêm. O Google grava um identificador aleatório (_ga) e recebe páginas visitadas, tipo de dispositivo, país e estado. Configuramos a ferramenta para não coletar cidade, modelo de aparelho, dados demográficos nem cruzar informações com a sua conta Google, e para não usar esses dados em publicidade personalizada. Os dados são mantidos pelo Google por 2 meses.
Base legal: legítimo interesse (art. 7º, IX). Você pode se opor a qualquer momento escolhendo Somente essenciais — a medição é desligada na hora.
Publicidade
Só com a sua permissão ("Aceitar todos"), ativamos o Pixel da Meta e as tags de conversão do Google Ads. Elas gravam identificadores no navegador (_fbp, _fbc, _gcl_au, _gcl_aw) e informam à Meta e ao Google que você visitou o site ou criou uma conta, para medir o resultado dos anúncios. Enquanto você não aceitar, nada disso é ativado. Base legal: consentimento (art. 7º, I), revogável em Preferências de cookies.
Origem da sua conta
Ao criar uma conta, registramos os parâmetros de campanha (utm) presentes no link pelo qual você chegou ao site. Isso nos diz quais divulgações trazem jogadores. Esses dados não incluem identificadores de anúncio, não são compartilhados com terceiros e são anonimizados 12 meses após o cadastro. Base legal: legítimo interesse (art. 7º, IX).
Transferência internacional
Google e Meta processam dados fora do Brasil. As transferências ocorrem com base nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) e nos termos de processamento de dados de cada fornecedor.
5. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa, e por até 5 anos após a exclusão para fins fiscais e de segurança (CDC Art. 27, prescrição civil).
- Logs de acesso: 6 meses (Marco Civil da Internet, Art. 15).
- Cookies de sessão: 24 horas; cookies de preferência: até 1 ano.
- Tokens de recuperação de senha: 24 horas, descartados após uso.
- Histórico de compras: mínimo de 5 anos para fins fiscais (Receita Federal).
- IP de criação de conta: anonimizado após 6 meses da última atividade.
- Origem de campanha (UTM): anonimizada 12 meses após o cadastro.
6. Seus direitos (LGPD Art. 18)
A qualquer momento, você pode exercer os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e quais.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade: receber seus dados em formato estruturado.
- Eliminação: excluir dados tratados com base no consentimento, exceto quando há outra base legal exigindo retenção.
- Informação sobre compartilhamento: saber com quem compartilhamos.
- Revogação do consentimento: retirar consentimento previamente dado.
- Oposição: opor-se a tratamento feito sem consentimento.
Para exercer qualquer direito, acesse a página Encarregado de Dados (DPO). Responderemos em até 15 dias úteis.
7. Como protegemos seus dados
- Senhas armazenadas com função hash (não em texto puro).
- Conexões protegidas por HTTPS/TLS.
- Cookies de sessão com flags HttpOnly, Secure e SameSite=Lax.
- Autenticação de dois fatores (2FA) disponível para todas as contas.
- Recovery Key obrigatória para operações sensíveis.
- Captcha invisível (Cloudflare Turnstile) contra automações.
- Logs de acesso restritos à equipe técnica.
Apesar das medidas, nenhum sistema é 100% imune. Em caso de incidente que possa causar risco relevante aos titulares, notificaremos a ANPD e os afetados conforme o Art. 48 da LGPD.
8. Crianças e adolescentes
Não permitimos o cadastro de crianças menores de 13 anos. Adolescentes entre 13 e 17 anos podem se cadastrar, ficando algumas funcionalidades de conteúdo adulto bloqueadas (LGPD Art. 14). Se identificarmos uma conta criada por menor de 13 anos, a conta será encerrada e os dados eliminados.
9. Cookies
Usamos cookies essenciais (sessão, preferência de idioma) e cookies operacionais (Cloudflare Turnstile). Não usamos cookies de publicidade ou rastreamento de terceiros. Veja detalhes na Política de Cookies.
10. Atualizações desta Política
Podemos atualizar esta Política para refletir mudanças na lei ou em nossas operações. Quando houver mudança material, avisaremos por e-mail e/ou aviso destacado no site. A data da última atualização aparece no topo deste documento.
11. Contato
Para dúvidas, solicitações ou exercer seus direitos, use o canal oficial em /legal/dpo. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em caso de inconformidade não resolvida.