Política de Privacidade
Atualizado em 3 de outubro de 2026 (teste fechado)
Resumo rápido. Coletamos o mínimo para o jogo online funcionar e ficar seguro. Não vendemos dados, não temos anúncios e não montamos perfil de comportamento de ninguém, muito menos de crianças e adolescentes. Você pode pedir acesso, correção e exclusão pelo e-mail dev.jp.991@gmail.com.
1. Quem é o controlador
O controlador dos dados pessoais tratados pelo Candlebound é João Pedro Teixeira Rocha, pessoa física e Operador do Jogo. O canal do titular e do encarregado de proteção de dados (art. 41 da LGPD) é dev.jp.991@gmail.com; o próprio Operador atende esse canal. Esta Política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025, "ECA Digital"). Ela vale para o teste fechado, que é gratuito, sem pagamentos e sem anúncios.
2. Dados que coletamos, para quê e por quanto tempo
Esta é a lista do que o Jogo realmente guarda. Os prazos abaixo são os padrões do servidor; quando uma linha diz "enquanto a conta existir", os dados saem junto com a conta (seções 6 e 7).
| Dado | Para quê | Base legal (LGPD, art. 7) | Por quanto tempo |
|---|---|---|---|
| Convidado: uma conta sem nome e sem e-mail, e o personagem da Praia | Deixar você jogar a Praia sem cadastro | Execução de contrato (V) | Apagada após cerca de 14 dias sem uso |
| Conta: nome de usuário, e-mail, hash da senha (a senha nunca é guardada em texto), idioma | Criar e proteger a conta, recuperar o acesso, avisos do serviço | Execução de contrato (V) | Enquanto a conta existir |
| Segurança opcional: segredo do segundo fator (TOTP) e, se ativado, vínculo com o login da Apple | Proteger sua conta | Execução de contrato (V); seu consentimento ao ativar (I) | Enquanto a conta existir ou até você desligar |
| Cadastro e acesso: endereço IP e navegador do cadastro e do último login; país, lido de um cabeçalho da Cloudflare | Segurança, antifraude, ban de abusadores, estatística agregada | Legítimo interesse (IX) | Enquanto a conta existir |
| Sessões de jogo: IP, navegador, horário de entrada e saída, personagem | Segurança e apuração de abuso e de contas múltiplas | Legítimo interesse (IX) | 180 dias (associação conta e IP: 730 dias) |
| Jogo: personagens, classe, aparência, nível, itens, missões, posição, progresso, Linhagem, Cera, histórico de mortes, conquistas | Fazer o jogo funcionar | Execução de contrato (V) | Enquanto a conta existir; um personagem excluído por você some |
| Velas-memoriais: nome do personagem, classe, nível, causa, data e lugar da morte e a última frase (nível 5 ou mais) | Memória pública dos mortos, parte central do Jogo | Execução de contrato (V) e legítimo interesse (IX) | Velas sem texto (abaixo do nível 5): 24 horas. As demais ficam, e se tornam anônimas se a conta for excluída (seção 8) |
| Chat: mensagens, canal, nome do personagem e id da conta | Entregar a conversa e moderar abuso | Execução de contrato (V); legítimo interesse (IX) | 90 dias |
| Denúncias e moderação: denúncias (quem, contra quem, motivo), punições, violações do filtro de chat, relatos de erro | Segurança da comunidade | Legítimo interesse (IX); proteção da vida e da criança quando for o caso (VII) | Denúncias 180 dias; violações de chat e relatos de erro 90 dias; punições enquanto valerem |
| Desempenho: relatório técnico periódico do navegador (versão, FPS, tempo de quadro, resolução, tipo de placa de vídeo, navegador e sistema, memória, zona do jogo, um id anônimo de sessão e os ids da conta e do personagem) | Achar e corrigir lentidão e travamentos | Legítimo interesse (IX) | 14 dias |
| Eventos de progresso: subida de nível e passos do primeiro minuto | Equilibrar o jogo | Legítimo interesse (IX) | 90 a 400 dias, conforme o tipo |
| E-mails que enviamos: endereço, tipo e data do e-mail; pedidos de troca de senha e de e-mail | Enviar e provar o envio de avisos e links de segurança | Execução de contrato (V) | 30 a 90 dias |
| Visita ao site: versões com hash do IP e do navegador | Contar visitantes sem identificá-los | Legítimo interesse (IX) | 90 dias |
| Novidades por e-mail: sua escolha (opcional, desmarcada por padrão) | Enviar novidades do Jogo | Consentimento (I) | Até você retirar |
Armazenamento no navegador. O Jogo usa o armazenamento local do navegador (localStorage) para manter sua sessão, o idioma e suas opções de som, gráficos e controles, e um identificador anônimo de sessão de desempenho. É essencial e fica no seu aparelho. Não usamos cookies de publicidade nem de rastreamento. O desafio anti-robô da Cloudflare (Turnstile), quando ligado, pode usar o armazenamento do próprio provedor.
O que não fazemos. Não pedimos CPF, documento, telefone, foto, nem data de nascimento. Não usamos seus dados para publicidade. Não vendemos nem alugamos dados.
3. Crianças e adolescentes (ECA Digital)
- O Jogo é pensado para 12 anos ou mais. No cadastro você aceita os Termos e declara ter 12 anos ou mais e, sendo menor de 18, que um responsável legal sabe e concorda. No teste fechado a confirmação é essa declaração: não coletamos idade nem documento (coletar menos dados também protege o menor).
- O tratamento de dados de menores é feito em seu melhor interesse: o mínimo de dados, sem publicidade, sem perfilamento comportamental e sem uso dos dados para atrair mais atenção. Não há compras no teste.
- O chat tem filtro, limite de frequência, silenciamento, lista de ignorados e denúncia. Como não sabemos a idade, o teste não aplica limites de chat por faixa etária. Um responsável pode pedir ao e-mail de contato o silenciamento do chat, a exclusão da conta ou uma cópia dos dados do menor, e atendemos com prioridade.
- Se soubermos que há dados de menor de 12 anos, apagamos a conta. Se você é responsável e acredita que um menor forneceu dados sem sua ciência, escreva para dev.jp.991@gmail.com.
4. Com quem compartilhamos
- Cloudflare (operador): hospeda o site e o cliente do Jogo (Cloudflare Pages) e, quando ativo, o desafio anti-robô (Turnstile). Ela vê os dados técnicos de rede de qualquer visita (como o IP).
- Amazon Web Services, AWS (operador): hospeda o servidor do Jogo e o banco de dados com todos os dados da seção 2, e pode enviar os e-mails de serviço pelo serviço de e-mail da AWS.
- Outros jogadores: veem o que você publica de propósito: nome do personagem, chat, ranking, velas-memoriais e a frase.
- Autoridades: quando a lei ou ordem judicial exigir.
Esses provedores têm servidores fora do Brasil. A transferência internacional ocorre com base no art. 33 da LGPD, para execução do serviço que você pediu e com as garantias contratuais dos próprios provedores. Não há outros destinatários e nenhum deles usa seus dados para outra finalidade.
5. Segurança
Usamos conexões criptografadas (HTTPS), senhas com hash (scrypt), controle de acesso e o servidor como única autoridade sobre o estado do jogo. Nenhum sistema é totalmente seguro; em caso de incidente com risco relevante, avisaremos você e a ANPD conforme a lei.
6. Seus direitos (art. 18 da LGPD)
Você pode pedir: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Como exercer:
- Acesso e portabilidade: no Jogo, em Conta > Baixar meus dados, você baixa um arquivo JSON com sua conta e seus personagens.
- Correção: troque e-mail e senha em Conta no Jogo, ou peça pelo e-mail de contato.
- Exclusão: veja Exclusão de dados. Hoje o Jogo tem um botão de Desativar conta (bloqueia o acesso) e a exclusão definitiva é feita por nós a pedido seu pelo e-mail de contato.
- Novidades por e-mail: cancele no link de cada e-mail ou pelo Jogo.
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Por quanto tempo guardamos
Os prazos estão na tabela da seção 2. Guardamos os dados da conta enquanto ela existir. Registros técnicos e de moderação são descartados automaticamente nos prazos indicados. Ao excluir a conta apagamos ou anonimizamos os dados pessoais, salvo o que a lei obrigue a manter. Num reinício (wipe) do teste, personagens e progresso podem ser apagados.
8. A vela-memorial é anônima
Quando um personagem morre, a vela-memorial dele permanece no mundo como parte do Jogo. Ao excluir a conta, as velas-memoriais dos seus personagens são desvinculadas de você e passam a ser anônimas: removemos o nome do personagem e o vínculo com a conta e ficam apenas o lugar, a classe, o nível, a causa, a data e a frase. Não escreva dados pessoais na frase de uma vela. Se uma frase tiver dado pessoal seu, peça a remoção pelo e-mail de contato ou denuncie no Jogo.
9. Mudanças
Se mudarmos esta Política de forma relevante, avisaremos no Jogo ou por e-mail. A data no topo mostra a versão em vigor. Se o Jogo passar a vender algo, esta Política será atualizada antes, com os dados de pagamento e a identificação completa do vendedor.
Privacy Policy
Last updated October 3, 2026 (closed test)
Quick summary. We collect the minimum needed for the online game to work and stay safe. We do not sell data, run no ads and build no behavioural profile of anyone, least of all children and adolescents. You can ask for access, correction and deletion at dev.jp.991@gmail.com.
1. Who the controller is
The controller of personal data processed by Candlebound is João Pedro Teixeira Rocha, an individual and the Operator of the Game. The data subject and data protection officer contact (LGPD art. 41) is dev.jp.991@gmail.com; the Operator personally handles this channel. This Policy follows Brazil's General Data Protection Law (Law 13,709/2018, "LGPD") and the Digital Statute of Children and Adolescents (Law 15,211/2025, "ECA Digital"). It applies to the closed test, which is free, with no payments and no ads.
2. Data we collect, why and for how long
This is the list of what the Game actually stores. The periods below are the server defaults; where a row says "while the account exists", the data leaves with the account (sections 6 and 7).
| Data | Why | Legal basis (LGPD, art. 7) | How long |
|---|---|---|---|
| Guest: an account with no name and no email, and the Shore character | Let you play the Shore without signing up | Performance of a contract (V) | Deleted after about 14 days of no use |
| Account: username, email, password hash (the password is never stored in clear), language | Create and protect the account, recover access, service messages | Performance of a contract (V) | While the account exists |
| Optional security: second-factor (TOTP) secret and, if enabled, the Apple sign-in link | Protect your account | Performance of a contract (V); your consent when you turn it on (I) | While the account exists or until you turn it off |
| Signup and access: IP address and browser of signup and of the last login; country, read from a Cloudflare header | Security, anti-fraud, banning abusers, aggregate statistics | Legitimate interest (IX) | While the account exists |
| Play sessions: IP, browser, login and logout time, character | Security and investigating abuse and multiple accounts | Legitimate interest (IX) | 180 days (account to IP association: 730 days) |
| Game: characters, class, appearance, level, items, quests, position, progress, Lineage, Tallow, death history, deeds | Make the game work | Performance of a contract (V) | While the account exists; a character you delete is gone |
| Memorial candles: character name, class, level, cause, date and place of death and the last phrase (level 5 or more) | Public memory of the dead, a core part of the Game | Performance of a contract (V) and legitimate interest (IX) | Text-less candles (below level 5): 24 hours. The others stay, and become anonymous if the account is deleted (section 8) |
| Chat: messages, channel, character name and account id | Deliver conversation and moderate abuse | Performance of a contract (V); legitimate interest (IX) | 90 days |
| Reports and moderation: reports (who, against whom, reason), penalties, chat filter violations, bug reports | Community safety | Legitimate interest (IX); protection of life and of the child where relevant (VII) | Reports 180 days; chat violations and bug reports 90 days; penalties while they apply |
| Performance: a periodic technical report from the browser (version, FPS, frame time, resolution, graphics card type, browser and system, memory, game zone, an anonymous session id and the account and character ids) | Find and fix slowness and freezes | Legitimate interest (IX) | 14 days |
| Progress events: level-ups and first-minute steps | Balance the game | Legitimate interest (IX) | 90 to 400 days, by type |
| Emails we send: address, type and date of the email; password and email change requests | Send and prove delivery of notices and security links | Performance of a contract (V) | 30 to 90 days |
| Site visits: hashed versions of the IP and browser | Count visitors without identifying them | Legitimate interest (IX) | 90 days |
| News by email: your choice (optional, unticked by default) | Send Game news | Consent (I) | Until you withdraw |
Browser storage. The Game uses the browser's local storage (localStorage) to keep your session, your language and your sound, graphics and controls options, and an anonymous performance session identifier. It is essential and stays on your device. We use no advertising or tracking cookies. Cloudflare's anti-bot challenge (Turnstile), when on, may use the provider's own storage.
What we do not do. We do not ask for a tax ID, an identity document, a phone number, a photo or a date of birth. We do not use your data for advertising. We do not sell or rent data.
3. Children and adolescents (ECA Digital)
- The Game is meant for ages 12 and up. At signup you accept the Terms and declare that you are 12 or older and, if under 18, that a legal guardian knows and agrees. In the closed test confirmation is this declaration: we collect neither age nor ID (collecting less data also protects the minor).
- Data of minors is processed in their best interest: minimum data, no advertising, no behavioural profiling and no use of data to draw more attention. There are no purchases in the test.
- Chat has a filter, a rate limit, muting, an ignore list and reporting. Because we do not know ages, the test applies no age-based chat limits. A guardian may ask at the contact email for the chat to be muted, for the account to be deleted or for a copy of the minor's data, and we handle it with priority.
- If we learn there is data of a child under 12, we delete the account. If you are a guardian and believe a minor provided data without your knowledge, write to dev.jp.991@gmail.com.
4. Who we share it with
- Cloudflare (processor): hosts the site and the Game client (Cloudflare Pages) and, when on, the anti-bot challenge (Turnstile). It sees the network data of any visit (such as the IP).
- Amazon Web Services, AWS (processor): hosts the Game server and the database with all the data in section 2, and may send service emails through AWS's email service.
- Other players: see what you deliberately publish: character name, chat, leaderboard, memorial candles and the phrase.
- Authorities: when required by law or court order.
These providers have servers outside Brazil. The international transfer relies on LGPD art. 33, to perform the service you asked for and with the providers' own contractual safeguards. There are no other recipients and none of them uses your data for another purpose.
5. Security
We use encrypted connections (HTTPS), hashed passwords (scrypt), access control and the server as the sole authority over game state. No system is perfectly secure; in case of an incident with relevant risk we will notify you and the ANPD as the law requires.
6. Your rights (art. 18 LGPD)
You may ask for: confirmation of processing; access; correction; anonymisation, blocking or erasure of unnecessary data; portability; erasure of data processed with consent; information about who we share data with; and withdrawal of consent. How to do it:
- Access and portability: in the Game, under Account > Download My Data, you download a JSON file with your account and characters.
- Correction: change your email and password under Account in the Game, or ask at the contact email.
- Deletion: see Data Deletion. Today the Game has a Deactivate Account button (it blocks access) and permanent deletion is done by us on your request at the contact email.
- News by email: unsubscribe from the link in each email or in the Game.
We answer within 15 days. You may also complain to Brazil's National Data Protection Authority (ANPD).
7. How long we keep it
Periods are in the table in section 2. We keep account data while the account exists. Technical and moderation records are discarded automatically at the periods shown. When you delete the account we erase or anonymise personal data, except what the law requires us to keep. In a reset (wipe) of the test, characters and progress may be erased.
8. Memorial candles are anonymous
When a character dies, its memorial candle stays in the world as part of the Game. When you delete your account, the memorial candles of your characters are detached from you and become anonymous: we remove the character's name and the link to the account and only the place, class, level, cause, date and phrase remain. Do not write personal data in a candle phrase. If a phrase contains personal data of yours, ask for removal at the contact email or report it in the Game.
9. Changes
If we change this Policy in a material way we will announce it in the Game or by email. The date at the top shows the version in force. If the Game starts selling anything, this Policy will be updated first, with the payment data and the full identification of the seller.