Resumo
Quem cuida dos dados
A equipe do Arcana RP, um projeto de fãs sem fins lucrativos, é a controladora dos dados tratados pelo servidor, pelo launcher e por este site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato para qualquer assunto de privacidade: ticket no Discord oficial.
O que guardamos
| Dado | De onde vem |
|---|---|
| Conta: e-mail, apelido, senha (só o resultado do scrypt, com sal) e data de criação | Você, no cadastro |
| Personagens: nome, aparência, história, casa, profissão, inventário, dinheiro, progresso e tempo de jogo | Você, jogando |
| Registros do jogo: mensagens do chat, ações da staff, punições, transações e ocorrências do roleplay (multas, prisões, casos) | O servidor, enquanto você joga |
| Identificadores técnicos: endereço IP, ids das contas Steam, Discord ou Epic vinculadas, um identificador do PC (hardwareId) e a Player Key | O jogo, o launcher e o site |
| Configurações de voz: modo, tecla, volume e sensibilidade | Você, no painel ou no jogo |
Não pedimos nome real, CPF, telefone, endereço nem dados de pagamento.
Voz
Voz por proximidade
Transmitida ao vivo para os jogadores perto do seu personagem, pelo HogwartsMP. Não gravamos as conversas.
Magia por voz
Quando você segura a tecla de feitiço, o launcher envia só esse trecho de áudio (alguns segundos) ao nosso servidor, que o transcreve para descobrir o encantamento. Para isso, o trecho pode ser enviado a um provedor de reconhecimento de voz (Groq, nos Estados Unidos). O áudio não é guardado por nós depois do reconhecimento; o que fica é só o texto entendido e o feitiço lançado. Sem segurar a tecla, nada é enviado. Se preferir, desligue a magia por voz no launcher.
Para que usamos
- Fazer o serviço funcionar (execução do contrato): entrar, salvar os personagens, pagar salários, aplicar as suas configurações.
- Segurança e regras (legítimo interesse): impedir trapaça, roubo de conta e contas extras para fugir de ban; investigar denúncias; limitar tentativas de login por IP.
- Avisos do servidor: notícias no launcher, no site e no Discord. Não mandamos e-mail de propaganda.
Com quem compartilhamos
Não vendemos nem alugamos dados. Eles passam só pelos serviços que fazem o Arcana funcionar:
- Provedor do servidor (VPS), onde ficam o banco de dados e os backups.
- Vercel, que hospeda este site (o site não guarda dados próprios: ele repassa os seus pedidos ao servidor).
- Groq, só os trechos de áudio da magia por voz, para a transcrição.
- Discord, se você vincular a sua conta do Discord.
- Outros jogadores veem o que é público no jogo: o nome do seu personagem, a aparência, o que ele fala e faz.
- Autoridades, quando a lei exigir.
Alguns desses serviços ficam fora do Brasil; a transferência acontece para cumprir o serviço que você pediu.
Cookies
O site usa um único cookie, arcana_session, para manter você logado no painel. Ele é essencial, só funciona neste site, o JavaScript da página não tem acesso a ele e dura até 30 dias ou até você sair. Não usamos cookies de análise, de propaganda nem de terceiros.
Por quanto tempo
- Conta e personagens: enquanto a conta existir.
- Registros de punição: enquanto forem necessários para manter a punição e evitar a volta de quem foi banido.
- Sessões do launcher e do site: até 30 dias sem uso, ou até você sair.
- Backups: o banco é copiado com frequência e as cópias antigas são descartadas com o tempo. Um dado apagado pode continuar num backup até ele ser descartado.
Segurança
Senhas são guardadas só como resultado de scrypt com sal, nunca em texto. O launcher e o site falam com o servidor por HTTPS com o certificado fixado; o site guarda a sessão num cookie protegido. O acesso ao servidor é restrito à equipe técnica. Nenhum sistema é perfeito: se notar algo estranho na sua conta, troque a senha, gere uma Player Key nova e avise a staff.
Seus direitos (LGPD)
Você pode pedir, a qualquer momento: confirmação de que tratamos os seus dados, acesso a eles, correção, portabilidade, informação sobre com quem compartilhamos, e a exclusão da conta e dos dados (o que também apaga os personagens). Peça por ticket no Discord, a partir da conta do Discord vinculada ou informando o e-mail da conta; podemos pedir uma confirmação de que a conta é sua. Respondemos em até 15 dias. Você também pode procurar a ANPD.
Menores de idade
A conta exige 16 anos ou mais (Termos). Quem tem 16 ou 17 anos usa o serviço com o conhecimento dos responsáveis, que podem pedir a exclusão da conta pelo Discord.
Mudanças
Se esta política mudar de forma importante, avisamos no Discord e no launcher antes.