Política de privacidade

Esta política descreve os dados do MARÉ Surf Club, desenvolvido por The Sandbox Co. Contato: thesandbox.co9@gmail.com.

Conta e progresso

Ao criar uma conta, guardamos seu e-mail, apelido, data de criação, aceite dos termos, uma derivação criptográfica da senha e o resumo criptográfico de um código de recuperação. Não guardamos sua senha em texto. E-mail e senha não aparecem para outros jogadores. O código de recuperação é entregue uma vez; o jogo ainda não verifica e-mails nem envia recuperação por e-mail.

O MongoDB Atlas guarda contas, sessões e progresso: personagem, jornada, recordes, veículos, equipamentos e estado da parafina. A mochila de economia vinculada continua no Upstash Redis e inclui Sal, materiais, itens, anúncios e transações recentes. O armazenamento do navegador/app conserva o progresso local, preferências e credenciais de acesso necessárias. O progresso na nuvem é uma cópia de jogo; não é validação de pontuação contra trapaças.

Jogo online e conteúdo

A sala experimental transmite apelido, aparência, posição no mundo fictício, estado de surf e mensagens aos jogadores conectados. Não é localização geográfica do aparelho. Chat próximo tem alcance no mundo do jogo; chat global alcança a mesma instância do servidor. As mensagens são transitórias na sala/interface. Silenciar oculta mensagens de um identificador de sessão somente neste cliente. Preparar denúncia abre um rascunho no aplicativo de e-mail com a mensagem e o identificador da sessão; você revisa e decide enviar. Não há envio automático nem registro de denúncia no servidor por esse botão. Links do Discord e do site do estúdio abrem serviços externos com suas próprias políticas. Arte importada só é enviada à economia quando você confirma guardar o adesivo; imagens e pranchas anunciadas podem ser vistas por outros jogadores.

Serviços e dados técnicos

Vercel hospeda página e APIs, MongoDB Atlas guarda contas e Upstash Redis guarda a economia. Open-Meteo fornece previsão para coordenadas fixas das praias, sem GPS do jogador. Os provedores recebem os dados necessários para operar esses serviços, incluindo registros técnicos de conexão conforme suas políticas. Proteção de login usa um resumo do endereço de rede em contadores que expiram em até 20 minutos. Sessões expiram em até 30 dias e são invalidadas ao sair ou recuperar acesso.

A versão atual não integra SDK de anúncios, rastreamento de publicidade, cobrança com dinheiro real ou analytics de jogador. O indicador de FPS é local. Não solicitamos contatos, câmera, microfone, localização GPS nem acesso geral aos arquivos; a importação usa o arquivo escolhido por você.

Retenção, exportação e exclusão

Conta e progresso permanecem enquanto a conta existir. Em Sessão → Conta, você pode baixar seus dados e solicitar exclusão confirmando a senha. Também pode usar a página de exclusão de conta. A exclusão remove conta, progresso online, sessões, inventário próprio e anúncios ativos. Peças já transferidas a outros jogadores permanecem nas mochilas deles, com autoria anonimizada quando vinculada ao apelido excluído. As preferências de áudio/gráficos não vinculadas à conta podem permanecer no aparelho.

Não podemos apagar cópias exportadas por você nem a cópia local em outro aparelho desconectado. Ela deixa de ter acesso à conta excluída. Logs e backups técnicos dos provedores podem seguir seus prazos de retenção; dúvidas e solicitações de direitos podem ser enviadas ao contato acima. Não enviamos automaticamente e-mail quando você usa os botões de suporte.

Segurança e mudanças

Usamos HTTPS em produção, senhas derivadas com scrypt, sessão protegida por cookie no navegador e token no app Android. Nenhum serviço garante segurança absoluta. Guarde seu código de recuperação em local privado. Mudanças relevantes serão refletidas nesta política antes de novas funcionalidades entrarem em produção.