Política de Privacidade.

1. Introdução

Esta Política de Privacidade descreve como os dados pessoais são tratados quando você utiliza o serviço do jogo Shaolin Soccer: o site https://shaolin.soccer, o aplicativo https://go.shaolin.soccer, o Telegram Mini App e o bot do Telegram @shaolin_go_bot (em conjunto, o “Jogo”).

A Política está em conformidade com o RGPD da UE, o RGPD do Reino Unido, a CCPA/CPRA da Califórnia e outras leis de proteção de dados aplicáveis.

Controlador dos dados: Empresário Individual Igor Samokhin, número de identificação 300481075, registrado pela Agência Nacional de Registro Público da Geórgia; marca Shaolin Toys. Pedidos de privacidade: legal@shaolin.toys. Suporte do Jogo: support@shaolin.toys.

O Jogo está vinculado às figuras colecionáveis físicas da Shaolin Toys: escanear o código QR de autenticação na sola da figura desbloqueia o personagem digital correspondente. A venda de figuras físicas é regida pelos documentos próprios de https://shaolin.toys.

Ao usar o Jogo, você reconhece ter lido esta Política. Se não concordar, deixe de usar o Jogo.

2. Informações que coletamos

2.1. Dados de autenticação (conforme o método de login):

• login via Telegram: identificador e nome da sua conta Telegram, fornecidos pela plataforma;
• login via Google: e-mail e nome da sua conta Google;
• acesso como convidado: apenas um identificador de dispositivo/sessão, sem dados pessoais.

2.2. Dados do jogo: progresso (níveis, habilidades, moeda do jogo, inventário, tarefas concluídas), histórico de ações, personagens digitais vinculados, status de ativação dos códigos QR das figuras.

2.3. Dados de compras: identificadores e valores das compras no jogo processadas pelo provedor de pagamento [provedor de pagamento — a preencher pelo cliente]. Não coletamos nem armazenamos os dados completos dos cartões bancários.

2.4. Dados técnicos: endereço IP (anonimizado para análise quando exigido por lei), tipo de dispositivo, sistema operacional, navegador ou versão do Telegram, data e hora de acesso, histórico de sessões.

2.5. O que NÃO coletamos: números completos de cartões (tratados pelo provedor sob PCI DSS); dados biométricos ou de saúde; dados sobre suas convicções; endereços de carteiras cripto, chaves privadas ou frases-semente — o Jogo não os exige e os itens digitais não têm valor monetário.

3. Finalidades e bases legais

• autenticação e manutenção da sessão de jogo (execução do acordo de usuário);
• armazenamento e sincronização do progresso (execução do acordo);
• processamento de compras no jogo e suporte (contrato; obrigações legais fiscais);
• vinculação de personagens digitais via códigos QR — prevenção de fraude e ativações duplicadas (interesse legítimo);
• segurança e antitrapaça (interesse legítimo);
• análise anonimizada (interesse legítimo, IP anonimizado);
• notificações transacionais (contrato);
• marketing — somente com seu consentimento explícito separado, revogável a qualquer momento.

Nenhum tratamento é realizado para outras finalidades.

4. Compartilhamento de dados

Compartilhamos dados apenas na medida necessária:

• a plataforma Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — ao usar o Mini App ou o bot, nos termos da política de privacidade do Telegram;
• Google — limitado ao que o serviço de login do Google fornece;
• o provedor de pagamento das compras no jogo [a preencher] — ID e valor da compra; os dados do cartão permanecem com o provedor (PCI DSS);
• serviços de análise (IP anonimizado) e provedor de hospedagem [a preencher];
• transportadoras e operadores fiscais — apenas para pedidos de figuras físicas (veja os documentos de shaolin.toys).

Não vendemos dados pessoais nem os transferimos a corretores de dados ou redes publicitárias.

5. Transferências internacionais

A infraestrutura do Jogo, incluindo a plataforma Telegram, pode estar localizada fora do seu país. Para transferências do EEE/Reino Unido a países sem decisão de adequação, aplicamos Cláusulas Contratuais Padrão (SCC) ou outras garantias aplicáveis; uma cópia pode ser solicitada em legal@shaolin.toys.

6. Retenção de dados

• dados da conta e do progresso — durante a vida da conta; eliminados em 30 dias após o encerramento, salvo obrigação legal;
• registros de compras — pelos prazos exigidos pela legislação fiscal aplicável;
• status de ativação de QR — durante a vida da conta (prevenção de fraude);
• cookies/identificadores analíticos — não mais que 12 meses.

Expirado o prazo, os dados são eliminados com segurança ou anonimizados irreversivelmente.

7. Seus direitos

Conforme sua jurisdição: acesso, retificação, apagamento, limitação, portabilidade, oposição (inclusive à definição de perfis), retirada do consentimento (arts. 15–21 do RGPD; RGPD do Reino Unido); direitos de saber, excluir, corrigir, optar por não vender/compartilhar e limitar dados sensíveis (CCPA/CPRA — não vendemos nem compartilhamos dados pessoais).

Pedidos: legal@shaolin.toys. Resposta: 1 mês (RGPD, prorrogável por 2); 45 dias (CCPA, prorrogável por mais 45). Você também pode reclamar à autoridade de controle do seu país (EEE: edpb.europa.eu; Reino Unido: ICO; Califórnia: CPPA).

8. Segurança dos dados

• criptografia TLS 1.2/1.3 do tráfego (HTTPS);
• controle de acesso baseado em funções, privilégio mínimo;
• proteção contra injeção de SQL, XSS, CSRF; registro e monitoramento de incidentes;
• validação no servidor das operações de jogo (proteção contra falsificação no cliente);
• dados de pagamento nunca são armazenados em nossos servidores (PCI DSS no lado do provedor).

Nenhum sistema é completamente seguro; tomamos precauções razoáveis, mas não podemos garantir segurança absoluta.

9. Menores

O Jogo destina-se a usuários com 14 anos ou mais (de acordo com a classificação dos produtos da marca). Compras no jogo estão disponíveis para maiores de 18 anos ou com consentimento verificável dos pais/responsáveis. Não coletamos conscientemente dados de menores abaixo do limite aplicável; se acreditar que o fizemos, escreva para legal@shaolin.toys e os eliminaremos sem demora indevida.

10. Cookies e análise

A versão web utiliza cookies para a sessão e análise anonimizada. Desativar os cookies pode afetar o funcionamento. Dados anonimizados não são dados pessoais.

11. Alterações desta Política

Uma nova versão entra em vigor com a publicação nesta página. Alterações substanciais (novas finalidades, categorias de dados, destinatários) são comunicadas com pelo menos 14 dias de antecedência.

12. Contato

• suporte do Jogo: support@shaolin.toys
• pedidos de privacidade: legal@shaolin.toys
• bot do Telegram: @shaolin_go_bot