Privacidade e dados da conta

Pokémon Tactics é um jogo em testes. Usamos os dados de conta para autenticar você; o perfil, progresso e partidas para prestar o serviço, sincronizar o jogo e preservar recompensas; e registros operacionais para manter disponibilidade, investigar falhas e impedir abuso.

O que é armazenado

A autenticação usa Supabase. O servidor do jogo não recebe sua senha nos comandos de partida. Cloudflare protege o tráfego e Railway executa o servidor. Esses provedores podem tratar dados técnicos, como endereço IP e registros de acesso, conforme suas próprias políticas. Os relatórios administrativos do jogo não contêm senhas, tokens, e-mails ou conteúdo de conversas.

Mensagens de chat ficam disponíveis por até 30 dias. Você só pode consultar mensagens posteriores à sua entrada na sala ou à aceitação da amizade. Remover uma conversa da tela não exclui o histórico dos outros participantes. Evite colocar dados pessoais no nick ou nos chats.

Amigos aceitos podem consultar sua carteirinha: nick, aparência equipada, nível, Liga, insígnias, totais de partidas, vitórias e Top 4, além de data, modo e colocação das últimas 20 partidas registradas. Essa visualização não inclui conversas, e-mail, inventário, recibos internos ou saves. Ao remover a amizade, novas consultas deixam de compartilhar a carteirinha.

Diagnóstico e retenção

Métricas operacionais agregadas ficam por até 14 dias. O acesso administrativo exige conta autorizada e segundo fator. Métricas enviadas pelo navegador não são prova de trapaça e não provocam punição automática.

O servidor registra continuamente disponibilidade, ações, recusas e falhas para operar e proteger o jogo. O navegador envia automaticamente agregados técnicos de carregamento, fluidez, tempo de confirmação, desconexões e contagens de erros. Esses agregados não incluem URLs, texto dos erros, conversas, e-mail ou identificadores de conta. O servidor autentica a conexão para evitar abuso na ingestão, mas não grava essa identidade nos agregados.

Não carregamos um rastreador de visitas de terceiros. Do Not Track, Global Privacy Control e recusas anteriormente salvas neste navegador continuam sendo respeitados pelo diagnóstico do navegador. Os registros necessários do servidor permanecem ativos. A coleta de atividade diária vinculada à conta continua desativada; registros anteriores expiram em até 90 dias.

Acesso e exclusão

A manutenção da conta fica fora do lobby, em Exclusão de conta. Essa ação exige login, nova confirmação de senha e a conclusão de qualquer partida em andamento. Se o provedor de autenticação estiver indisponível, a conta fica bloqueada enquanto o servidor tenta concluir a remoção.

A exclusão remove login, perfil, progresso individual, amizades, convites e mensagens enviadas. Resultados compartilhados, recibos técnicos e identificadores necessários para preservar partidas dos outros jogadores permanecem sem o nome do perfil excluído. Essa preservação técnica não equivale a anonimização irreversível.

Partidas e progresso não são apagados pela rotina de expurgo da telemetria. A política de recuperação por backups será implementada futuramente; não há garantia de recuperação de dados após exclusão ou incidente.

Privacidade do Supabase · Privacidade da Cloudflare · Privacidade da Railway