Privacidade

Guardamos só o necessário para a sua conta funcionar e para proteger os jogadores. Não vendemos nem compartilhamos seus dados para publicidade.

Sua conta (site)

Nome de usuário e senha. A senha nunca fica guardada como você digitou: guardamos só uma "impressão" dela (hash PBKDF2), que não dá para desfazer.
E-mail, para confirmar o cadastro com um código e recuperar o acesso se você esquecer a senha.
Verificação em 2 etapas, se você ligar: guardamos a chave do aplicativo autenticador e os códigos de recuperação.

O endereço público da carteira que você vincular à conta (o vínculo é permanente). Nunca pedimos nem guardamos a sua frase secreta ou chave privada.
Tudo o que acontece na blockchain (compras, NFTs, depósitos e saques) é público por natureza e não pode ser apagado por ninguém.

No cadastro usamos o captcha da Cloudflare (Turnstile), que analisa o navegador para separar pessoas de robôs.
Para limitar tentativas de cadastro e de login guardamos uma versão embaralhada (hash) do seu endereço de internet (IP), apagada sozinha em até 2 dias.
No jogo, o servidor recebe o seu IP e um identificador da placa de rede do computador (MAC), usados só para proteger as contas (limite de acessos por computador, combate a robôs e fraudes) e guardados por até 90 dias nos registros de segurança.

As mensagens do canal @ (Cidadão), que todos os jogadores já veem dentro do jogo, também aparecem no chat do site, só para leitura, com o nome do personagem. Mostramos só as últimas 50, e nunca a conta, o IP ou outros dados. Mensagens com link ou contato externo não vão ao site. Cochicho, grupo, guild e reino nunca aparecem.

Só os necessários: o da sua sessão (para você continuar logado), dois temporários do cadastro/login (pedido em andamento e código), o do idioma escolhido, o de convite de guild e o de campanha (lembra por 30 dias por qual link de divulgação você chegou). Não usamos cookies de publicidade.
Para saber quais divulgações funcionam, contamos os acessos por link de campanha (wydsolana.io/v/…) e se a conta foi criada por ele. Contamos só números: o IP vira uma versão embaralhada (hash), apagada sozinha em até 2 dias. Não usamos Google Analytics, pixel de rede social nem rastreamento de outras empresas.

Servidores da Amazon (AWS) em São Paulo (conta, jogo e registros), Cloudflare (download do jogo, captcha e envio de e-mail) e Vercel (este site).

Você pode pedir para ver, corrigir ou excluir os seus dados abrindo um ticket no nosso Discord. Registros de segurança e transações na blockchain podem ser mantidos pelo prazo acima ou não podem ser apagados, como explicado.

Atualizado em 9 de outubro de 2026.