Política de Privacidade

Esta Política de Privacidade descreve como o Jardim do Éden, desenvolvido por Ricardo Maminhak / Elevery, coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018.

Controlador dos dados: Ricardo Maminhak — ricardomaminhak@gmail.com

1. Dados que coletamos

1.1 Dados de conta (ao criar conta nativa)

• E-mail: para identificação e recuperação de conta.
• Nome de usuário: exibido no ranking e nas fazendas.
• Senha: armazenada como hash (bcrypt) — nunca em texto puro.

1.2 Dados de jogo

• Estado da fazenda (save): culturas, animais, ouro, XP, nível, missões, inventário — necessário para salvar e sincronizar o progresso.
• Score e ranking: pontuação e posição no ranking global e semanal.
• Âncora anti-cheat (rate_anchor): metadados de progressão para validação de integridade do jogo.

1.3 Dados de pagamento

Transações de Diamantes (Moeda Verde), VIP, Passe de Temporada e Apoiador são processadas pelo Mercado Pago. Não armazenamos dados de cartão de crédito. Armazenamos apenas o registro da compra (ID da transação, valor, data) para controle do saldo de Diamantes.

1.4 Dados técnicos

• Logs de acesso (IP, timestamp, endpoint) para segurança e diagnóstico — retidos por até 30 dias.
• Dados de sessão em sessionStorage do navegador (token JWT).
• Estado do jogo em localStorage como backup local.

1.5 Login com ELOA (SSO)

Se você entrar com a conta ELOA (eloah.app), recebemos nome de usuário, ID e token de autenticação da ELOA. Não recebemos senha da ELOA. Consulte a política de privacidade da ELOA para mais detalhes sobre os dados que eles coletam.

2. Por que coletamos esses dados

• Execução do serviço: salvar progresso, manter sessão, calcular ranking.
• Segurança e anti-cheat: detectar e prevenir fraudes no jogo.
• Pagamentos: processar compras e controlar saldo de Diamantes.
• Melhoria do produto: logs anônimos de uso para entender como o jogo é utilizado.
• Suporte: responder dúvidas e solucionar problemas de conta.

3. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos somente com:

• Mercado Pago: para processamento de pagamentos.
• ELOA (eloah.app): para autenticação SSO e funcionalidades sociais (visitar fazendas de amigos).
• Infraestrutura (EasyPanel / VPS): o servidor que hospeda o jogo.
• Autoridades legais: quando exigido por lei ou ordem judicial.

4. Cookies e armazenamento local

• localStorage: salva o estado da fazenda localmente para acesso offline e backup.
• sessionStorage: armazena o token de sessão (JWT) durante a sessão ativa.
• Não usamos cookies de rastreamento de terceiros ou publicidade.

5. Retenção de dados

• Dados de conta e fazenda: retidos enquanto a conta existir.
• Logs técnicos: até 30 dias.
• Registros de compra: pelo prazo legal exigido (5 anos para fins fiscais).

6. Seus direitos pela LGPD

Para exercer qualquer direito, envie um e-mail para ricardomaminhak@gmail.com com o assunto "LGPD — [tipo de solicitação]". Respondemos em até 15 dias úteis.

Exclusão de conta

Para excluir sua conta e todos os dados associados (save, ranking, histórico de compras), entre em contato pelo e-mail acima. A exclusão é permanente e irreversível. Dados de compra podem ser mantidos pelo prazo legal obrigatório.

7. Segurança

• Senhas armazenadas como hash bcrypt.
• Comunicação via HTTPS/TLS.
• Tokens JWT com expiração e invalidação por sessão única.
• Sistema anti-cheat para proteção da integridade do jogo.

Apesar de todos esses cuidados, nenhum sistema é 100% seguro. Em caso de incidente, notificaremos os afetados conforme exigido pela LGPD.

8. Crianças

O jogo não é direcionado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se soubermos que dados de uma criança foram coletados sem consentimento dos responsáveis, os excluiremos imediatamente.

9. Atualizações desta política

Podemos atualizar esta Política periodicamente. A data de atualização no topo indica a versão vigente. Mudanças significativas serão comunicadas dentro do jogo.

10. Contato

Dúvidas sobre privacidade ou exercício de direitos: ricardomaminhak@gmail.com

---