Esta política explica quais dados pessoais o BaiaKing coleta, por quê, quem os trata, por quanto tempo os guardamos e quais são os seus direitos segundo a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Coletamos apenas o que o jogo e sua conta precisam para funcionar e continuar seguros e justos.
1.Quem Somos
O BaiaKing é mantido por uma equipe independente, que é a controladora dos dados descritos aqui. Você pode falar conosco pelo email support@baiaking.com ou com a equipe no nosso servidor do Discord.
2.O Que Coletamos
- Conta: seu email, sua senha (guardada apenas como hash irreversível, nunca em texto puro), a data de criação da conta, o idioma dos seus emails e o país identificado pelo seu endereço IP no cadastro.
- Registro da conta (opcional, para receber a chave de recuperação): nome e sobrenome, endereço, cidade, estado, país e número do documento de identificação. Nunca guardamos o número do documento em si: apenas um hash irreversível dele e os 4 últimos caracteres. Sua chave de recuperação também é guardada apenas como hash.
- Entrar com Google ou Discord: se você escolher, o email verificado dessa conta. Nunca recebemos sua senha do Google ou do Discord.
- Dados de segurança: o endereço IP, o horário e o resultado de cada login e de cada alteração de segurança (senha, email, verificação em duas etapas), e o dispositivo usado. No site, um identificador aleatório de dispositivo guardado em um cookie e dados do navegador (user agent, idioma, fuso horário, tela, placa de vídeo e uma impressão digital de canvas). No cliente do jogo para Windows, hashes irreversíveis de identificadores de hardware (UUID da placa-mãe, ID da instalação do Windows e número de série do disco do sistema).
- Verificação em duas etapas: o segredo compartilhado com seu app autenticador e hashes irreversíveis dos seus códigos de recuperação.
- Dados do jogo: personagens, progresso, itens, chat e registros de ações no jogo.
3.Como Usamos
- Para criar e manter sua conta e seus personagens, e permitir que você entre no site e no cliente do jogo.
- Para manter as contas seguras: bloqueando temporariamente endereços após várias tentativas de login sem sucesso, pedindo captcha, reconhecendo novos dispositivos e avisando você sobre acessos por eles.
- Para proteger o jogo contra trapaças, fraudes, roubo de contas e abusos, e para investigar denúncias.
- Para permitir a recuperação da sua conta: os dados do registro são usados apenas para confirmar que a conta é sua.
- Para enviar emails do serviço: boas-vindas, chave de recuperação, redefinição de senha e alertas de segurança. Não enviamos emails de marketing.
- Para mostrar rankings públicos com nome, vocação e level de cada personagem, e para responder quando você falar conosco.
4.Bases Legais (LGPD)
- Execução do contrato com você (artigo 7º, V): sua conta, o jogo, o login e os emails do serviço.
- Legítimo interesse em manter o serviço seguro e justo (artigo 7º, IX) e prevenção à fraude e segurança do titular: dados de segurança e de dispositivos, bloqueios de IP, captchas e antitrapaça.
- Cumprimento de obrigação legal ou regulatória (artigo 7º, II): quando a lei exigir que guardemos ou informemos dados.
- Sua escolha: o registro da conta é opcional. Sem ele sua conta funciona normalmente, mas uma senha esquecida só pode ser redefinida por email.
5.Cookies
O site usa apenas os cookies necessários para funcionar: NEXT_LOCALE (seu idioma, 1 ano), bk_session (mantém você conectado, 30 dias), bk_2fa (a etapa de verificação de um login, 5 minutos), bk_oauth (um login com Google ou Discord em andamento, 10 minutos) e bk_device (o identificador de dispositivo usado para segurança, 2 anos). Quando um captcha aparece, o Google reCAPTCHA pode definir os próprios cookies. Não usamos cookies de rastreamento nem de publicidade.
6.Quem Trata Seus Dados
Seus dados ficam nos nossos servidores e só são acessados pela equipe quando necessário. Não os vendemos nem os usamos para publicidade. Compartilhamos apenas com os serviços abaixo, e quando a lei exigir.
A Amazon Web Services (Amazon SES, região de São Paulo) envia nossos emails. O Google (login e reCAPTCHA) e o Discord (login) tratam dados quando você os usa, segundo as próprias políticas de privacidade.
O país de um endereço IP é consultado em uma cópia do banco de dados da DB-IP mantida nos nossos próprios servidores; nada é enviado à DB-IP. Geolocalização de IP por DB-IP (https://db-ip.com), licenciada sob CC BY 4.0.
7.Transferência Internacional
Alguns desses serviços podem tratar dados fora do Brasil. Quando isso acontece, a transferência segue o artigo 33 da LGPD, com as garantias que ela exige, como cláusulas contratuais padrão.
8.Por Quanto Tempo Guardamos
- Dados da conta, do registro e do jogo: enquanto a conta existir. Quando você pede a exclusão da conta, eles são eliminados, exceto o que a lei nos obriga a guardar.
- As sessões de login expiram em 30 dias, os links de redefinição de senha em 1 hora e a etapa de verificação de login em 5 minutos.
- Dados de segurança (logins, dispositivos, endereços IP e bloqueios): enquanto a conta existir e pelo tempo necessário para protegê-la e proteger o jogo.
- Não guardamos os emails depois de enviados; a Amazon mantém registros de entrega por tempo limitado, segundo os próprios termos.
9.Segurança
Senhas, chaves de recuperação, códigos de recuperação e números de documento são guardados apenas como hashes irreversíveis. Você pode proteger ainda mais sua conta com a verificação em duas etapas, e enviamos um email quando sua senha, seu email ou sua verificação em duas etapas mudam, ou quando um novo dispositivo acessa a conta.
10.Seus Direitos
Segundo o artigo 18 da LGPD, você tem direito à confirmação e ao acesso aos seus dados, à correção, à anonimização, ao bloqueio ou à eliminação, à portabilidade, à informação sobre com quem os compartilhamos e à revogação do consentimento. Você também pode pedir a exclusão da sua conta.
Envie seu pedido para support@baiaking.com ou para a equipe no Discord; podemos pedir que você comprove que a conta é sua. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11.Crianças e Adolescentes
O BaiaKing não é destinado a menores de 13 anos. Menores de 18 anos só podem jogar com a autorização dos pais ou do responsável legal, conforme o Estatuto da Criança e do Adolescente e o artigo 14 da LGPD. Se um responsável acreditar que uma criança nos enviou dados, fale conosco e nós os removeremos.
12.Alterações
Podemos atualizar esta política. A data no topo indica a versão atual, e mudanças importantes são anunciadas no site e no Discord.