Quem mantém o MundOT

O MundOT é um projeto de hobby. Quem mantém é uma pessoa física, não uma empresa: hoje não existe empresa registrada nem CNPJ, e isso pode mudar mais adiante. Enquanto não muda, essa pessoa é o controlador dos seus dados pessoais segundo a LGPD (Lei 13.709/2018), e todo pedido descrito nesta página chega a ela em [email protected].

Esta página reúne os termos de uso, os termos de venda e reembolso e o aviso de privacidade, porque os três respondem a uma pergunta só: o que você aceita ao usar ou comprar no MundOT e o que acontece com os seus dados. A lei brasileira vale para os três.

A sua conta

Você precisa de uma conta para jogar. Você informa um e-mail, escolhe uma senha, um apelido e uma região. O apelido é seu em todo o MundOT — o placar, o placar da temporada e o site usam esse nome — e é permanente: não há como trocá-lo. A conta é sua: você responde pelo que acontece nela e por manter a senha só com você.

No cadastro, enviamos um link de confirmação para esse e-mail. Abrir o link confirma o endereço e deixa a conta ativa. Concluir uma redefinição de senha faz o mesmo, porque abrir um link que mandamos para aquele endereço prova a mesma coisa. Nenhum dos dois altera uma conta que a equipe suspendeu ou excluiu.

Para comprar Mundo Coins, a conta precisa estar ativa, isto é, com o e-mail confirmado: os recibos e os reembolsos vão para esse endereço.

O que coletamos

  • A sua conta. O e-mail do cadastro, um hash bcrypt da sua senha, e o apelido e a região que você escolheu no cadastro. A senha em si nunca é guardada.
  • As suas sessões. Um registro para cada dispositivo conectado: o endereço IP de onde o nosso serviço viu a requisição chegar, o user agent do navegador e os horários de criação, último uso e expiração. Você lê essa lista na página da sua conta e pode encerrar qualquer sessão dela.
  • Os seus links de redefinição de senha e de confirmação. Quando você pede uma redefinição de senha, e quando enviamos um e-mail de confirmação, guardamos um registro daquele link: um hash do token do link — nunca o token em si, então uma cópia do banco de dados não rende nenhum link que funcione — para que serve o link, quando expira, se já foi usado, o endereço de onde veio o pedido e quando foi criado. Um link de redefinição dura uma hora, um link de confirmação dura 24 horas, e cada um funciona exatamente uma vez.
  • Os seus personagens. Os nomes e tudo o que o servidor do jogo registra sobre eles enquanto você joga — nível, experiência, mortes, frags, banimentos e o resto.
  • O endereço de onde você jogou. Para reconhecer partidas entre jogadores na mesma rede, o serviço de contas guarda, de cada partida que termina, só um hash do endereço IP de onde você entrou, calculado com uma chave secreta nossa; o endereço em si fica no servidor do jogo apenas até o serviço de contas receber a partida.
  • Os seus pedidos e o seu saldo. Cada compra de Mundo Coins vira um pedido: o pacote, o valor em reais, o estado (aguardando pagamento, pago, expirado, falhou, reembolsado ou revertido), as datas e o código Pix gerado para o pagamento. Guardamos também o saldo de Mundo Coins da conta e cada movimentação dele, com o motivo. Você lê o saldo e os seus últimos pedidos na página da sua conta.
  • O código do criador e quem convidou você. Se você chegou por um link de um criador de conteúdo, guardamos o código desse criador na sua conta e o copiamos para cada pedido. É assim que sabemos de que link veio uma compra. Se você criou a conta pelo link de convite de um jogador, guardamos na sua conta qual conta convidou você. É assim que sabemos a quem pagar o convite (item 12 dos termos de venda). Toda conta tem também o código do próprio link de convite.
  • O que você tem e o que mostra. Os itens que a sua conta possui, como o título, a insígnia e a moldura do pacote Fundador, e o título, a moldura e o banner que você escolhe mostrar no seu perfil.

A lista é essa. No cadastro, não pedimos nome, endereço, documentos nem data de nascimento: só e-mail e senha. Na compra, pedimos o seu nome, o seu sobrenome e o seu CPF, e passamos os três ao Mercado Pago junto com o pedido. Nós não os guardamos: nem no banco de dados, nem nos registros do serviço, nem nos relatórios de erro. Eles ficam na memória só durante a requisição que cria a cobrança. Também não compramos dados sobre você de ninguém.

Cookies

Cinco cookies, e nenhum outro. O que o site guarda no seu navegador fora dos cookies está mais abaixo, em "Dados de comprador neste navegador".

  • tgod_session mantém você conectado. Leva o token da sessão, e o navegador não deixa nenhum script ler esse cookie.
  • tgod_session_meta leva quando a sessão foi emitida e quando expira, para o site renovar a sessão antes do prazo sem consultar o servidor a cada página.
  • tgod_locale lembra o idioma que você escolheu.
  • tgod_ref guarda o código de divulgação do link por onde você chegou (de um criador, de uma lista de servidores ou de um evento). Dura 30 dias, é apagado quando você cria a conta, e nenhum script lê esse cookie.
  • tgod_invite guarda o código do link de convite de um jogador, se você chegou por um. Dura 30 dias, é apagado quando você cria a conta, e nenhum script lê esse cookie.

Não existe cookie de análise nem cookie de publicidade neste site. Não rodamos rastreador, não embutimos rede de anúncios e nada aqui monta um perfil seu. É também por isso que não há aviso de cookies para aceitar: os cinco cookies acima servem para o site funcionar, lembrar o seu idioma e saber por qual link você chegou.

A tela de confirmação da compra carrega scripts do Mercado Pago. Só nela, e em nenhuma outra página, o site carrega o MercadoPago.js e o script de segurança do Mercado Pago. Eles identificam o seu dispositivo para prevenir fraude e funcionam segundo a política do próprio Mercado Pago, não a nossa. O identificador do dispositivo vai com o pedido. Continuamos com só os cinco cookies nossos acima e sem análise nem publicidade.

Dados de comprador neste navegador

Na tela de confirmação há uma caixa, "Lembrar dados de comprador", que começa desmarcada. Se você marcar, o seu nome, o seu sobrenome e o seu CPF ficam guardados no armazenamento local deste navegador (localStorage), e a próxima compra neste navegador já chega preenchida. Eles só saem do navegador quando você confirma uma compra. Não ficam ligados à sua conta: quem usar este navegador depois de você vai ver esses dados.

Para apagá-los, confirme uma compra com a caixa desmarcada, saia da sua conta neste navegador ou limpe os dados do site nas configurações do navegador. Um risco continua: um script injetado no site poderia lê-los. É por isso que a caixa vem desmarcada, e por isso não a marque em um computador que não é seu.

Relatórios de falha e de erro. Quando o jogo ou este site falha, ele envia um relatório para a Sentry, um serviço de relatório de erros fora do Brasil. O relatório é técnico: o stack trace (o ponto do código onde a falha aconteceu), a versão do jogo ou do site e o tipo do seu sistema operacional ou navegador. Ele não contém nenhuma senha. Não guardamos o seu endereço IP e não mantemos a cópia da memória do programa no momento de uma falha. Esses relatórios não rastreiam nem gravam o que você faz, e não criam cookies.

Por que guardamos

Guardamos o e-mail e o hash da senha para manter a sua conta e deixar você entrar. Guardamos as sessões para você ver onde a sua conta está conectada e encerrar uma que não reconhece, e para que um token roubado, usado de um lugar novo, possa ser percebido. Guardamos os registros de link para que um link não possa ser usado duas vezes e para que ninguém use um endereço para inundar a caixa de entrada de outra pessoa com e-mails de redefinição. Guardamos os dados dos personagens porque eles são o jogo: um personagem é um registro no servidor, e um ranking é esse registro lido de volta. Guardamos os pedidos e o saldo para creditar as Mundo Coins que você comprou, mostrar o seu histórico, tratar os pedidos de reembolso e ter o comprovante de cada venda. Guardamos o código do criador para saber de que link veio uma conta e uma compra. Guardamos quem convidou uma conta para pagar o convite a quem convidou. Guardamos os itens e as escolhas de perfil para mostrar o que é seu.

Pela LGPD, manter a sua conta, enviar os e-mails de que ela depende (a redefinição de senha, a confirmação e o recibo de cada compra) e processar as compras que você faz são o que a execução do serviço que você pediu exige. Os registros de sessão e de link são também como as contas são mantidas seguras.

O que é público e o que nunca pode ser

As páginas públicas mostram nomes de personagem e o que o jogo registrou sobre esses personagens: rankings, lista de conectados, mortes e banimentos.

A sua conta não aparece em lugar nenhum deste site. Nem o e-mail, nem a região. O apelido é diferente: é o nome com que você joga, e é exatamente o que as páginas públicas mostram — o placar, o placar da temporada e a busca usam esse nome. Isso não é um cuidado que a gente toma — é uma garantia construída. A camada de leitura que o site usa não consegue sequer selecionar a tabela de contas: o filtro de consultas rejeita qualquer instrução que a mencione, então não existe página, endpoint nem acidente capaz de publicá-la.

Os banimentos vêm da mesma regra. O jogo bane uma conta, mas o banimento é publicado por personagem, com o motivo, e nunca por conta. Publicar por conta contaria a todo mundo quais personagens são da mesma pessoa, que é exatamente a ligação que a regra acima existe para impedir.

O que você escolhe mostrar no perfil é público. O título, a moldura, o banner e as insígnias aparecem na sua página de jogador, ao lado do apelido. Quem compra o pacote Fundador mostra, por isso, que o comprou. O seu saldo e os seus pedidos só você vê, quando entra na sua conta.

Onde os seus dados ficam e quem mais lida com eles

Os servidores do jogo, o serviço de contas e os bancos de dados rodam na Magalu Cloud, em São Paulo.

O site é servido pela Vercel e passa pela Cloudflare, e as duas operam redes fora do Brasil, então a requisição de uma página pode ser atendida por um servidor em outro país. O que elas manuseiam é a requisição. Os seus dados pessoais ficam nos bancos brasileiros acima.

O e-mail é entregue fora do Brasil. As mensagens de redefinição de senha e de confirmação, e os recibos de compra, saem pela Resend, uma provedora de e-mail nos Estados Unidos, com remetente [email protected]. Enviar uma mensagem significa que duas coisas saem do país: o endereço para onde ela vai e a própria mensagem. A de redefinição ou de confirmação contém um link de uso único e nada mais sobre você; o recibo diz o número do pedido, o pacote, o valor, as Mundo Coins e a data da compra. Nada além disso chega até eles — nem os seus personagens, nem a sua região, nem os endereços que registramos. Os nossos e-mails não têm imagem nem pixel de rastreamento, então abrir um não nos conta nada. A Resend mantém os próprios registros de entrega segundo a política dela, que não está sob o nosso controle.

Os pagamentos passam pelo Mercado Pago. Para gerar o código Pix, enviamos ao Mercado Pago o número do pedido, o valor, o pacote, o e-mail da sua conta e a data em que ela foi criada, o seu nome, o seu sobrenome e o seu CPF, e o identificador do seu dispositivo. O Mercado Pago trata esses dados como controlador independente, para processar e proteger o pagamento, segundo a política de privacidade dele, que não está sob o nosso controle. Enviamos porque é preciso para fazer a compra que você pediu (LGPD, art. 7º, V). Nós não guardamos o nome, o sobrenome nem o CPF de quem paga, e também não guardamos os dados da sua conta bancária: do Mercado Pago guardamos o estado do pedido, o código e o QR do Pix e os avisos de pagamento que ele nos envia.

Não vendemos os seus dados, não os compartilhamos com anunciantes e nenhuma empresa de análise os recebe.

Por quanto tempo guardamos

Uma sessão deixa de funcionar quando expira ou quando você a encerra. Um link de redefinição ou de confirmação deixa de funcionar assim que é usado e, se não for usado, quando expira — uma hora para a redefinição, 24 horas para a confirmação.

Os registros não sobrevivem a isso. Uma rotina no nosso servidor roda de tempos em tempos e apaga do banco de dados as sessões expiradas e os registros de link expirados, então uma linha expirada não é apenas ignorada — ela é removida.

A sua conta e os seus personagens ficam enquanto a conta existir. Se você pedir a exclusão, a conta, os personagens, as sessões, os registros de link, o saldo e os itens vão junto. Os pedidos de compra são a exceção: o registro de um pedido não é apagado junto com a conta, porque é o nosso comprovante do que foi cobrado, creditado e reembolsado. Por isso, uma conta que tem pedidos fica guardada com eles, pelo tempo em que precisarmos desse comprovante. Se o MundOT for encerrado, os dados vão junto também.

Os seus direitos

Pela LGPD, você pode pedir para:

  • confirmar se temos dados seus e receber uma cópia deles;
  • corrigir o que estiver errado;
  • excluir a sua conta e os personagens dela, com a exceção dos pedidos de compra (veja “Por quanto tempo guardamos”);
  • receber os seus dados em um formato que dê para levar para outro lugar;
  • entender o que fazemos com eles, que é o que esta página se propõe a explicar.

Escreva para [email protected] dizendo o que você quer. Vamos pedir que escreva do endereço usado na conta, porque é o único jeito de saber que o pedido é seu. O apelido e a região são definidos uma vez no cadastro e não há como alterá-los sozinho — escreva para a gente se algum precisar de correção.

Um limite honesto sobre a exclusão. Apagar a sua conta remove a conta, os personagens, as sessões, os registros de link, o saldo e os itens; se a conta tiver pedidos de compra, ela fica guardada com o registro deles. Não desfaz o que outros jogadores já viram enquanto você jogava: um nome que alguém guardou numa captura de tela, uma morte que outro jogador assistiu, um frag contado no registro de outra pessoa. Podemos apagar a nossa cópia dos seus dados, não a memória que os outros têm do jogo.

Jogar limpo

As regras são curtas:

  • Nada de automação. Não use bot, macro nem qualquer programa que jogue por você.
  • Nada de explorar bugs. Se encontrar um, avise em vez de usar. Usar é a parte que termina em banimento.
  • Nada de comércio de contas. Não venda, compre, alugue nem repasse uma conta ou um personagem.
  • Nada de atacar o serviço. Não tente alcançar a conta de outra pessoa e não tente derrubar os servidores ou este site.

A equipe pode remover um personagem ou uma conta que quebre estas regras, com ou sem aviso, conforme o que aconteceu. Os banimentos ficam listados publicamente neste site, por personagem, com o motivo escrito por quem aplicou. Se você acha que um banimento está errado, escreva para o endereço acima. O que acontece com as Mundo Coins e os itens de uma conta encerrada está no item 11 dos termos de venda.

Termos de venda e reembolso

  1. Quem vende. Diogo Carneiro Dourado, CPF 093.361.826-33, Rua Olegário Mariano, 242, Tijuca, Rio de Janeiro, RJ, CEP 20510-210, [email protected].
  2. Mundo Coins. Mundo Coins são uma moeda virtual usada só dentro do MundOT. Elas não têm valor em dinheiro, não podem ser transferidas, vendidas ou trocadas entre contas e não expiram.
  3. Compra. Os preços estão em reais. O pagamento é por Pix, processado pelo Mercado Pago. As Mundo Coins entram na sua conta quando o pagamento é confirmado, e você recebe um recibo por e-mail.
  4. Direito de arrependimento. Até 7 dias depois da compra de um pacote, você pode pedir o reembolso integral, desde que as Mundo Coins desse pacote não tenham sido usadas (CDC, art. 49). No pacote Fundador vale o mesmo, e o título, a insígnia e a moldura de Fundador são retirados.
  5. Itens comprados com Mundo Coins. Visuais e o passe da temporada são entregues na hora. Depois de entregues, não são reembolsados, salvo defeito ou obrigação legal. Nada que se compra muda o que acontece dentro de uma partida.
  6. Passe da temporada. Vale para a temporada indicada. Cada recompensa é entregue quando você alcança o nível dela. O passe termina com a temporada.
  7. Pagamento revertido. Se um pagamento for revertido (devolução pelo Pix, disputa ou fraude), as Mundo Coins correspondentes são retiradas. Se já tiverem sido usadas, a loja fica bloqueada para a conta até a situação ser resolvida.
  8. Sem sorteio. Nenhuma compra entrega um item aleatório.
  9. Mudanças. Preços e itens podem mudar. Itens de tempo limitado, como o pacote Fundador, não voltam a ser vendidos.
  10. Como pedir reembolso. Escreva para [email protected], do e-mail da conta e com o número do pedido. Respondemos em até 5 dias úteis.
  11. Contas encerradas. Se encerrarmos uma conta por fraude, trapaça, estorno indevido ou outra violação destes termos, o saldo de Mundo Coins e os itens dessa conta são perdidos, sem reembolso, salvo quando a lei garantir o contrário. Se você mesmo pedir o encerramento da conta, as Mundo Coins não usadas seguem a regra do item 4.
  12. Convite de jogador. Toda conta tem um link de convite pessoal. Quando uma conta criada por esse link confirma o e-mail, o dono do link recebe 200 Mundo Coins, uma vez por conta convidada. O limite é de 1000 Mundo Coins por conta, somando todos os convites, e ele não renova. Só quem convida recebe: a conta convidada não ganha nada. As Mundo Coins do convite são Mundo Coins como as outras e seguem o item 2. Criar contas só para receber a recompensa é fraude, e vale o item 11. Uma conta suspensa ou excluída não recebe, e uma conta convidada suspensa ou excluída não conta.

O que não prometemos

O MundOT é oferecido como está. Não há garantia de disponibilidade nem nível de serviço: isto é um projeto de hobby, e ele pode estar fora do ar justamente na hora em que você quer jogar.

O mundo pode ser reiniciado, resetado ou encerrado, e personagens e progresso podem ser perdidos junto. Não trate como permanente o que você construir aqui. Dizendo com todas as letras: não respondemos por progresso perdido, itens perdidos ou tempo perdido, nem pelo que decorra de o serviço estar indisponível. Isso não muda os termos de venda acima nem o que a lei garante a quem compra.

Mudanças nesta página

Quando esta página mudar em algo que importa — um novo tipo de dado, uma nova finalidade, uma mudança no que vendemos ou em como um reembolso funciona — vamos avisar por e-mail, no endereço da sua conta, quando a mudança passar a valer, em vez de trocar o texto em silêncio.

Contato

[email protected], para qualquer coisa desta página: um pedido sobre os seus dados, um banimento que você quer rever ou uma dúvida sobre um termo de que você não gostou.