Voltar ao início

Política de Privacidade

Última atualização: 12 de novembro de 2026

Esta política explica quais dados pessoais o Eternal Tanki trata quando você visita este site e quando joga, para que usamos cada um, por quanto tempo guardamos e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem é o responsável

O Eternal Tanki é operado por NEXO DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 66.333.375/0001-81, com endereço na Rua Doutor Arlindo Luz, 540, Sala 01, Centro, Ourinhos/SP, CEP 19900-011. Ela é a controladora dos seus dados e a fornecedora das compras feitas no jogo. O contato para qualquer assunto de privacidade, inclusive com o encarregado pelo tratamento de dados, é o e-mail [email protected].

2. Quais dados tratamos

Pedimos o mínimo. Para criar a conta bastam um apelido e uma senha. Não pedimos nome, CPF, data de nascimento, telefone nem endereço.

Conta

• Apelido (o nome que aparece no jogo) e senha. A senha é guardada apenas na forma de um código embaralhado (hash bcrypt); ninguém da equipe consegue lê-la.
• Data de criação da conta, data do último acesso e idioma escolhido no jogo.
• Se você marcar “lembrar-me”, um código de acesso automático fica no seu computador. No servidor guardamos apenas o hash desse código, e ele vence em 30 dias.
• E-mail, somente se você decidir vincular um nas configurações do jogo. É opcional. O jogo ainda não envia e-mail de recuperação de senha a revisar: envio do e-mail de recuperação.

Dados de jogo

• Progresso e inventário: experiência, patente, cristais, garagem, suprimentos, containers, passe de batalha, missões, conquistas, premium e passes ativos, códigos promocionais já usados.
• Estatísticas de batalha, resultados de duelos e dados da Liga: pontuação, vitórias, derrotas, abandonos, histórico de temporadas e as suas 10 últimas partidas, com os apelidos dos adversários.
• Relações dentro do jogo: lista de amigos, pedidos de amizade, clã, cargo e pontuação no clã. A imagem que um clã envia como emblema fica pública.

Chat

• O chat do saguão guarda só as 70 mensagens mais recentes de todos os jogadores; as mais antigas são apagadas automaticamente.
• O chat dentro das batalhas não é guardado.

Segurança, anti-trapaça e moderação

• Endereço IP. É usado na hora para limitar tentativas de senha, criação de contas e número de conexões, e aparece nos registros técnicos do servidor (logs) ao lado do apelido quando você se conecta, cria a conta ou entra nela. O IP não fica gravado na sua conta.
• Registros técnicos (logs). Além das conexões, registram punições, alertas do anti-trapaça, vínculo com o Discord, uso de códigos promocionais e pedidos da loja, sempre pelo apelido. Se você vincular um e-mail, ele aparece nesses registros apenas mascarado (por exemplo, j***@gmail.com). Códigos de recuperação de senha não são registrados.
• Anti-trapaça. O servidor confere tiros e movimentos. Na conta ficam as 30 infrações mais recentes (data e motivo) e os horários das remoções de partida das últimas 24 horas. Não coletamos identificador do seu computador nem gravamos a sua tela.
• Punições. Se a conta for silenciada ou banida, guardamos o motivo e o prazo.
• Integrantes da moderação conseguem ver o IP de um jogador enquanto ele está conectado, para investigar abusos.

Discord (opcional)

• Se você usar o comando /discord para vincular a conta, guardamos o identificador e o nome de usuário do seu Discord.
• O nosso bot no Discord passa a receber o seu apelido, a sua divisão na Liga e se você é líder de clã, para dar os cargos certos no servidor do Discord.
• Você desfaz o vínculo quando quiser com /discord desvincular.

Compras

• A loja do jogo está em modo de teste: hoje nenhum pagamento real é cobrado e não guardamos nenhum dado de pagamento. Fica registrado apenas o efeito na conta (por exemplo, os cristais recebidos) e uma linha nos registros técnicos com apelido, item e forma de pagamento escolhida.
• Quando a loja passar a vender de verdade, o pagamento será feito por PIX, processado pela AbacatePay. O jogo guarda o registro do pedido, ligado à sua conta: o identificador da cobrança, o item, o valor, a situação e a data.
• Para gerar a cobrança, a AbacatePay pode receber dados do comprador: nome, CPF ou CNPJ, e-mail e celular a revisar: confirmar quais desses dados a loja vai pedir.
• Os dados de pagamento, como a conta e o banco de onde saiu o PIX, ficam somente com a AbacatePay. O Eternal Tanki não tem acesso aos seus dados bancários.

Este site

• O site não usa cookies, ferramentas de estatística nem rastreadores de publicidade. Por isso não há aviso de cookies.
• Quando você troca o idioma, a escolha fica guardada só no seu navegador (item idioma do armazenamento local). Ela não é enviada a nós.
• As fontes e as imagens são servidas pelo próprio site. O número de jogadores online é buscado em api.eternaltanki.com e traz apenas totais, sem dado de nenhum jogador.
• O site e essa consulta passam pela rede da Cloudflare, que recebe o seu IP para entregar as páginas e barrar ataques, e pode usar cookies estritamente necessários de segurança.

3. Para que usamos e com qual base legal

• Conta e dados de jogo: para o jogo funcionar, guardar o seu progresso e mostrar rankings. Base: execução do contrato com você (art. 7º, V, da LGPD), que são os Termos de Uso.
• IP, registros técnicos, anti-trapaça e punições: para proteger o jogo e os jogadores contra ataques, trapaça e abuso. Base: legítimo interesse (art. 7º, IX) e, quanto aos registros de acesso, cumprimento de obrigação legal (art. 7º, II, da LGPD e art. 15 do Marco Civil da Internet, que manda guardar os registros de acesso por 6 meses).
• E-mail e vínculo com o Discord: só existem se você quiser. Base: o seu consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Compras: para entregar o que foi comprado, atender pedidos de reembolso e cumprir obrigações fiscais e de defesa do consumidor. Bases: execução do contrato e obrigação legal (art. 7º, V e II).

Não usamos os seus dados para publicidade, não montamos perfil de consumo e não vendemos dados a ninguém.

4. Com quem compartilhamos

• Outros jogadores veem o seu apelido, patente, clã, estatísticas, posição nos rankings e o que você escreve no chat.
• Hostinger, que hospeda o servidor do jogo e o banco de dados em Campinas (SP), no Brasil.
• Cloudflare, que faz a entrega e a proteção do site. Por ser uma empresa dos Estados Unidos com rede mundial, pode haver transferência internacional do seu IP e de dados de navegação.
• Discord, apenas se você vincular a conta ou participar do nosso servidor de lá. O que você faz no Discord segue a política de privacidade do próprio Discord (Estados Unidos).
• AbacatePay (ABACATEPAY TECNOLOGIA LTDA, CNPJ 58.271.413/0001-90), quando a loja estiver ativa, para processar o pagamento por PIX. O tratamento feito por ela segue os Termos de Uso e Política de Privacidade da AbacatePay.
• Autoridades, quando houver ordem judicial ou obrigação legal.

5. Por quanto tempo guardamos

• Conta e dados de jogo: enquanto a conta existir. Você pode pedir a exclusão a qualquer momento (seção 7); a conta excluída é anonimizada.
• Registros técnicos (logs): 6 meses, compactados, e depois são apagados automaticamente. Eles contêm o IP e o horário de acesso, e esse é o prazo que o art. 15 do Marco Civil da Internet manda guardar. O registro de diagnóstico de pacotes inválidos não guarda IP e tem tamanho limitado.
• Cópias de segurança (backups): diárias, guardadas no servidor por prazo limitado a revisar: confirmar o prazo de retenção dos backups. Um dado apagado some das cópias quando elas vencem.
• Chat do saguão: as 70 mensagens mais recentes.
• Anti-trapaça: as 30 infrações mais recentes da conta. O motivo de uma punição fica na conta enquanto ela existir.
• Compras: pelo prazo exigido pelas leis fiscais e de defesa do consumidor, em regra 5 anos a revisar.

6. Como protegemos

• A senha e o código do “lembrar-me” nunca são guardados em texto legível, só como hash.
• Um código de recuperação de senha vale 15 minutos e aceita no máximo 5 tentativas.
• O banco de dados só aceita conexões de dentro do próprio servidor, com senha; o servidor tem firewall e acesso administrativo apenas por chave.
• O site usa HTTPS.
• A conexão do jogo usa o protocolo do próprio cliente, que não tem a mesma proteção do HTTPS. Por isso, use no Eternal Tanki uma senha que você não usa em nenhum outro lugar.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

7. Seus direitos e como pedir

Pelo art. 18 da LGPD, você pode pedir, sem custo:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• a portabilidade dos dados;
• a eliminação dos dados tratados com o seu consentimento, como o e-mail e o vínculo com o Discord;
• a informação sobre com quem compartilhamos os dados;
• a informação sobre o que acontece se você não der o consentimento, e a retirada dele;
• a exclusão da conta.

Como pedir: escreva para [email protected] dizendo o seu apelido e o que deseja. Para ter certeza de que a conta é sua, podemos pedir uma confirmação feita de dentro do jogo. Respondemos em até 15 dias.

Exclusão da conta. A exclusão é pedida por e-mail e feita pela equipe. A conta é anonimizada: apagamos o apelido, o e-mail, a senha, o acesso salvo do “lembrar-me”, o vínculo com o Discord, as amizades e a participação em clã, e a conta não pode mais entrar no jogo. Fica apenas um registro sem dono, que não identifica você, para não quebrar rankings e históricos de partidas de outros jogadores. Registros técnicos e cópias de segurança que ainda tenham dados antigos desaparecem conforme vencem (os registros, em 6 meses). O que a lei manda guardar, como os registros de compras, é mantido pelo prazo legal.

Se achar que o seu pedido não foi atendido, você pode reclamar à ANPD (gov.br/anpd).

8. Crianças e adolescentes

O Eternal Tanki não pergunta a idade no cadastro e não coleta dados além do apelido e da senha. O jogo não é direcionado a crianças menores de 12 anos a revisar: definir a idade mínima. Quem tem menos de 18 anos só deve jogar, e principalmente comprar, com a autorização do pai, da mãe ou do responsável legal, que pode nos escrever a qualquer momento para ver, corrigir ou apagar os dados da conta (art. 14 da LGPD).

Se soubermos que uma criança criou conta sem essa autorização, apagamos a conta.

9. Mudanças nesta política

Se a política mudar, a data no topo desta página é atualizada. Mudanças importantes, como um novo tipo de dado ou um novo parceiro, serão avisadas nas novidades do site e no Discord antes de valer.