Política de Privacidade

Esta política descreve o que realmente acontece com os seus dados no Nightfall Survivors. Ela foi escrita a partir do código do jogo e do servidor, não de um modelo genérico. Se algo mudar, esta página muda antes.

Quem é o responsável

O controlador dos dados é Renan Dall’Agnol, desenvolvedor independente do Nightfall Survivors. O canal oficial de contato para assuntos de privacidade está sendo preparado e será publicado nesta página antes do lançamento da versão Unity.

Resumo

• Não vendemos dados. Não há anúncios no jogo nem neste site.
• Este site não usa cookies, rastreadores nem medição de audiência. Só guarda no seu navegador o idioma que você escolheu.
• O jogo pode ser jogado sem conta. Como visitante, o seu progresso fica só no seu aparelho.
• Com conta, guardamos o mínimo para login, save na nuvem e ranking.
• A telemetria de equilíbrio é anônima e pode ser desligada no menu do jogo.

Este site

O site oficial é estático: as páginas são arquivos prontos, sem banco de dados e sem formulários.

• Sem cookies e sem rastreadores. Não carregamos scripts de terceiros nem fontes externas: tudo vem do nosso próprio servidor.
• Armazenamento local: o navegador guarda o idioma escolhido (nf-locale) e se você já visitou o site (nf-visited), para não redirecionar de novo. Isso nunca sai do seu aparelho. Veja a página de Cookies.
• Registros técnicos: como qualquer servidor web, o servidor que entrega as páginas pode registrar dados técnicos de cada acesso (endereço IP, data, página pedida e navegador), usados só para manter o serviço seguro e funcionando.

O jogo web clássico e o servidor do jogo

A versão de navegador do Nightfall Survivors foi desligada em 5 de outubro de 2026. Enquanto esteve no ar, ela usava o servidor do jogo para contas, save na nuvem, ranking, co-op e telemetria; as seções abaixo descrevem o que ela guardava. A versão Unity vai usar o mesmo servidor (veja a seção sobre ela).

Jogar como visitante

O progresso (ouro, desbloqueios, conquistas, configurações) fica salvo só no seu navegador (localStorage). Nada disso é enviado, a não ser a telemetria anônima descrita abaixo, se estiver ligada.

Entrar com o Google

Quando você entra com o Google, o servidor confere o login junto ao Google e usa:

• o identificador da sua conta Google (um código numérico);
• o nome do perfil, cortado em 20 caracteres;
• o endereço da foto do perfil.

Não recebemos nem guardamos o seu e-mail do Google. Não existe uma tabela de usuários do Google: esses dados ficam dentro da sessão assinada e nos registros de save e ranking descritos abaixo.

Conta com e-mail e senha

Se você cria uma conta com e-mail, guardamos:

• e-mail e nome de exibição;
• a senha só como hash (scrypt com sal único): ninguém, nem o desenvolvedor, consegue ler a senha;
• datas de criação, último login e troca de senha, e o contador de tentativas erradas (para bloquear ataques de força bruta).

Recuperar a senha: se você pedir, enviamos um e-mail com um link válido por 30 minutos. O e-mail é enviado pelo serviço Resend, que recebe o seu endereço e o link. Guardamos só um resumo (hash) do código do link, apagado quando expira ou é usado.

Sessão

Ao entrar, o servidor cria uma sessão assinada que fica no seu navegador (localStorage) e vale 7 dias, renovável por até 30 dias. Sair da conta apaga a sessão do navegador.

Save na nuvem

Com conta, o seu progresso de jogo (ouro, fragmentos, desbloqueios, melhorias, arcanas, recordes, bestiário, conquistas, estatísticas e título ativo) é guardado no servidor, ligado ao identificador da sua conta. Não há dados pessoais dentro do save. Ele fica guardado enquanto a conta existir.

Ranking

Quando uma partida com conta vai para o ranking, guardamos o identificador da conta, o nome, a foto (contas Google), os números da partida (tempo, abates, nível, ouro, dano por arma, cartas escolhidas) e a gravação dos comandos da partida, usada para conferir se o resultado é legítimo.

O que fica público: o ranking, as partidas recentes e o perfil público mostram o nome, a foto (contas Google) e as estatísticas. O perfil usa um código público anônimo, derivado da conta por uma função criptográfica de mão única; o identificador real da sua conta nunca aparece. Os dados do ranking são mantidos sem prazo definido, para preservar o histórico das temporadas.

Co-op online

Numa sala co-op, o nome que você digita e o herói escolhido são vistos pelos outros jogadores da sala. Os resultados das partidas co-op com conta vão para o ranking como acima.

Endereço IP

O endereço IP é usado só na memória do servidor, para limitar abusos (excesso de tentativas de login, de conexões co-op e de envios). Ele não é gravado no banco de dados.

Telemetria anônima de equilíbrio

Para equilibrar o jogo, cada partida envia números anônimos: herói, mapa, modo, tamanho do grupo, versão, tempo, abates, nível, ouro, dano, cura, itens, abates por arma e por inimigo, quem deu o golpe final e o motivo do fim (morte, vitória, abandono, queda). Não há nome, e-mail, conta, sessão, IP nem texto livre.

• O navegador cria um código aleatório só para agrupar as suas partidas. No servidor ele é guardado apenas como um resumo criptográfico irreversível.
• Essa telemetria é separada do ranking e não identifica ninguém.
• É mantida por 180 dias e depois pode ser apagada.
• Você pode desligar em “Telemetria anônima”, no menu do jogo. Desligada, nada é enviado.

Google Analytics no jogo web

O jogo web clássico também usava o Google Analytics 4 para contar audiência (quantas pessoas jogam e em quais plataformas), com três eventos agregados: início de partida, fim de partida e presença a cada 5 minutos com a aba visível. Os sinais de publicidade ficavam desligados, e a mesma opção “Telemetria anônima” também desligava o armazenamento do Analytics. Esses dados ficam nos servidores do Google, sob as regras de privacidade do próprio Google. Este site e a versão Unity não usam o Google Analytics.

A versão Unity (em desenvolvimento)

Hoje, a versão Unity:

• guarda o progresso só no seu aparelho, num arquivo de save no mesmo formato do jogo web, e guarda preferências locais (qualidade gráfica, tela, endereço do servidor co-op e o nome usado no co-op);
• não envia telemetria, ranking nem login para o servidor: essas funções ainda não existem nela;
• no co-op, envia ao servidor do jogo o nome que você digitar, o herói e, se houver, a sessão da sua conta. O servidor co-op em C# não grava nada: não tem banco de dados, e o IP é usado só na memória para limitar conexões;
• não tem anúncios nem SDKs de análise de terceiros. As compilações atuais usam a configuração padrão do motor Unity, que pode enviar à Unity Technologies estatísticas técnicas anônimas do aparelho.

Quando a versão Unity ganhar login (Steam, Google, Apple e e-mail), save na nuvem, ranking e telemetria com opção de desligar, esta política será atualizada antes dessas funções chegarem às lojas.

Com quem os dados são compartilhados

Não vendemos nem alugamos dados. Usamos apenas estes serviços para operar o jogo:

As fotos de perfil do Google mostradas no ranking são carregadas dos servidores do Google pelo navegador de quem vê o ranking.

Seus direitos

Pela LGPD (e por leis equivalentes, como o GDPR), você pode pedir confirmação, acesso, correção, exclusão e informações sobre os seus dados, e retirar o consentimento da telemetria a qualquer momento pelo menu do jogo.

Ainda não existe um botão no jogo para apagar a conta, o save na nuvem ou a telemetria. Esses pedidos são atendidos manualmente pelo canal de contato acima, assim que ele for publicado.

Crianças

O jogo não pede idade. Se você é menor de idade, crie conta com o acompanhamento de um responsável. Responsáveis podem pedir a exclusão dos dados de uma criança pelo canal de contato.

Segurança

O site e o servidor só funcionam por HTTPS. As senhas são guardadas como hash, as sessões e os resultados co-op são assinados, e os segredos do servidor ficam fora do código.

Mudanças nesta política

Quando algo mudar, a data de atualização no topo desta página muda junto. Mudanças importantes também aparecem nas notícias.