Política de privacidade

Última atualização: 22 de agosto de 2026

Quem é o responsável

O IdleMon é um projeto de fã mantido de forma independente. Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), o projeto atua como controlador dos dados descritos abaixo. O canal para qualquer assunto de privacidade é contato@idlemon.io.

O que coletamos

Quando você cria a conta

• E-mail — identifica a conta e é o canal de recuperação.
• Nick — é público dentro do jogo: aparece no chat, nos rankings e para quem estiver na mesma praça.
• Senha — guardada apenas como hash com scrypt e sal aleatório. Não temos e não podemos recuperar a sua senha original.

Quando você usa o serviço

• Endereço IP e user-agent — registrados na criação da sessão, para limitar tentativas de acesso e investigar abuso.
• Dados de jogo — nível, XP, ouro, pokémon, itens, guild, histórico de mercado, mensagens de chat. É o próprio jogo.
• Registros técnicos — erros e eventos do servidor, para consertar o que quebra.

Quando envolve dinheiro

• Compra de diamantes — os dados do pagamento são tratados pelo provedor de pagamento; nós guardamos o identificador da cobrança, o valor, o status e a data. Não recebemos nem armazenamos número de cartão.
• Depósito e saque de gemas — a referência da sua conta, os endereços de carteira envolvidos, os valores e os identificadores das transações.
• Programa de indicação — quem indicou quem, e as comissões geradas.

Por que coletamos, e com que base

• Execução do contrato (art. 7º, V) — criar e manter a conta, salvar progresso, processar compras, depósitos e saques.
• Legítimo interesse (art. 7º, IX) — segurança do serviço: limite de tentativas de login, detecção de abuso e de múltiplas contas, moderação do chat.
• Obrigação legal (art. 7º, II) — guarda de registros de acesso, conforme o Marco Civil da Internet, e registros fiscais quando aplicável.

Não usamos seus dados para publicidade e não fazemos perfilamento para vender a terceiros.

Onde guardamos

Os dados ficam no banco do servidor do jogo, hospedado em provedor de infraestrutura em nuvem. Backups são feitos periodicamente e guardados com o mesmo cuidado do banco principal. O tráfego entre você e o servidor é criptografado (HTTPS/WSS).

Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

• Provedor de pagamento — para processar a compra de diamantes. Ele recebe os dados da transação diretamente de você e nos devolve apenas o status.
• Provedor de infraestrutura — hospedagem do servidor e do banco.
• Rede blockchain — no caso de gemas, ver a seção seguinte.
• Autoridades — quando houver ordem judicial ou obrigação legal.

Não vendemos, alugamos nem cedemos seus dados para fins de marketing.

Dados em blockchain

Depósitos e saques de gemas acontecem numa rede pública. Isso significa que os endereços de carteira, valores e horários dessas transações são públicos e permanentes — qualquer pessoa pode consultá-los, e nem nós nem você podemos apagá-los. É uma característica da tecnologia, não uma escolha nossa.

Nós associamos internamente o seu endereço à sua conta para creditar e pagar. Se você pedir a exclusão da conta, essa associação é removida dos nossos registros — mas as transações continuam na rede.

Cookies e armazenamento no navegador

Não usamos cookies de rastreamento nem qualquer analytics de terceiros. O jogo e o site usam o localStorage do seu navegador para guardar:

• o token da sua sessão, que mantém você conectado;
• preferências — tema claro/escuro, idioma, volume, zoom, posição de painéis.

Nada disso sai do seu navegador exceto o token da sessão, que vai ao servidor para autenticar. Limpar os dados do site apaga tudo isso — e desconecta você.

Por quanto tempo guardamos

• Conta e dados de jogo — enquanto a conta existir.
• Sessões — expiram automaticamente e são apagadas periodicamente.
• Registros de acesso — pelo prazo legal aplicável.
• Registros de pagamento e de movimentação de gemas — pelo prazo necessário para obrigações fiscais e para eventual defesa em disputa.
• Mensagens de chat — guardadas por período limitado, para moderação.

Seus direitos

Pela LGPD, você pode a qualquer momento pedir:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dado incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
• portabilidade;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

Basta escrever para contato@idlemon.io a partir do e-mail cadastrado. Respondemos em até 15 dias. Alguns dados podem ser retidos mesmo após o pedido de exclusão quando houver obrigação legal ou necessidade de defesa em processo — e nesse caso dizemos quais e por quê.

Crianças e adolescentes

O jogo não é direcionado a menores de 13 anos. Entre 13 e 18, o uso deve contar com o consentimento de quem é responsável — em especial para qualquer operação que envolva dinheiro. Se identificarmos conta de criança sem esse consentimento, ela é encerrada e os dados, eliminados.

Segurança

Adotamos medidas proporcionais ao tamanho do projeto: senha guardada só como hash com sal, sessão do painel administrativo separada da sessão de jogo e com validade curta, limite de tentativas de login por origem, tráfego criptografado e conferência humana antes de qualquer pagamento de saque.

Nenhum sistema é inviolável. Em caso de incidente que possa acarretar risco relevante, comunicaremos os titulares afetados e a autoridade competente, na forma da lei.

Mudanças nesta política

Se algo mudar, a data no topo é atualizada e as alterações relevantes são anunciadas no jogo. Continuar usando o serviço depois disso significa aceitar a versão nova.

Contato

Qualquer dúvida ou pedido sobre dados pessoais: contato@idlemon.io.