Versão inicial (v0.2) — em revisão jurídica. Última atualização: 26 de setembro de 2026.
Esta Política explica que dados pessoais tratamos quando você usa o site ultrauzu.com, a conta Ultra Uzu e o jogo Ultra Uzu, para quê, com que base legal, com quem os partilhamos e quais são os seus direitos. O responsável pelo tratamento é a Lumen Astray ("nós"), empresa em constituição em Portugal. Aplicam-se o RGPD (Regulamento UE 2016/679) e, para residentes no Brasil, a LGPD (Lei nº 13.709/2018).
1. Princípios
- Mínimo necessário: só pedimos o que o Serviço precisa para funcionar.
- Sem venda de dados e sem publicidade comportamental: não vendemos dados a ninguém e não usamos os seus dados para anúncios de terceiros.
- O seu login é privado: o identificador que usa para entrar nunca é mostrado a outros jogadores nem sai dos nossos servidores. O que os outros veem é o nickname que você escolhe.
- Sem loot boxes: não há mecanismos de compra de conteúdo aleatório, e por isso não tratamos dados para esse fim.
2. Que dados tratamos e para quê
| Categoria | Dados | Finalidade |
|---|---|---|
| Conta | e-mail, login privado, senha (guardada apenas como hash, nunca em claro), data de nascimento, país, idioma preferido | criar e autenticar a conta, verificar a idade mínima, enviar e-mails de verificação e recuperação, mostrar o jogo no seu idioma |
| Perfil de jogo | nickname e tag, nível, progresso, moedas virtuais, itens, personagens desbloqueados, histórico de partidas e resultados, lista de amigos e jogadores bloqueados, estado online (visível apenas para os seus amigos) | fazer o jogo funcionar: o seu progresso é o serviço |
| Métodos de entrada ligados | identificador técnico da conta Google, Steam ou Epic (nunca a sua senha nesses serviços) | permitir entrar com esses métodos e vincular ao mesmo perfil |
| Compras | histórico de compras (item, data, valor, loja de origem); nunca guardamos números de cartão — o pagamento é feito pela loja (Steam, Epic) ou por um processador de pagamentos | entregar o que comprou, suporte e reembolsos, obrigações fiscais |
| Técnicos | endereço IP, identificador de sessão, versão do jogo, sistema operativo, hardware básico (GPU, resolução), registos de ligação | segurança (limitar tentativas de login, detetar abuso), estabilidade, suporte |
| Relatórios de falha (crash reports) | estado técnico do jogo no momento da falha, versão, hardware, registos anónimos; nunca o conteúdo das suas mensagens | encontrar e corrigir erros |
| Métricas de partida | duração, mapa, personagens usados, resultado, ações de jogo agregadas (semelhante ao que qualquer jogo competitivo recolhe) | equilíbrio do jogo, ranking, deteção de trapaça |
| Comunicações | mensagens que envia no chat do jogo (conversas privadas entre amigos), pedidos de suporte | funcionamento do chat, moderação, responder ao seu pedido |
| Denúncias | denúncias que você envia (jogador denunciado, motivo, descrição opcional, data) e denúncias feitas por outros jogadores sobre a sua conta | moderação, segurança da comunidade e aplicação dos Termos de Uso; quem denuncia não é identificado ao jogador denunciado |
| Comunidade (se optar) | e-mail para a lista de novidades | enviar novidades do jogo; pode cancelar em qualquer e-mail |
Não tratamos dados de categorias especiais (saúde, origem, religião, orientação sexual, etc.). Não fazemos perfis de personalidade nem decisões automatizadas com efeitos legais sobre você. A deteção de trapaça usa regras técnicas e é sempre revisável por uma pessoa se contestar.
3. Site vs. jogo — o que é diferente
- Site: trata os dados de Conta (registo, entrada, recuperação de senha, gestão da conta), pedidos de suporte e a lista de novidades. Usa cookies apenas para manter a sessão (seção 8).
- Jogo: trata os dados de Perfil de jogo, Técnicos, Relatórios de falha, Métricas de partida e Comunicações. Guarda no seu computador preferências e, se escolher "manter conectado", um token de sessão (seção 8).
- Ambos usam a mesma conta e os mesmos servidores de conta.
4. Bases legais
- Execução do contrato (RGPD art. 6.º-1-b; LGPD art. 7.º-V): conta, perfil de jogo, compras, funcionamento do chat.
- Obrigação legal (art. 6.º-1-c; LGPD art. 7.º-II): registos fiscais de compras, resposta a autoridades.
- Interesse legítimo (art. 6.º-1-f; LGPD art. 7.º-IX): segurança, prevenção de trapaça e abuso, estabilidade (dados técnicos, relatórios de falha, métricas de partida). Pode opor-se (seção 10); avaliámos que estes tratamentos não prejudicam desproporcionalmente os seus direitos.
- Consentimento (art. 6.º-1-a; LGPD art. 7.º-I): lista de novidades e vinculação opcional de métodos de entrada externos. Pode retirar a qualquer momento.
5. Com quem partilhamos (serviços que usamos)
Não vendemos dados. Partilhamos apenas com prestadores que nos ajudam a operar o Serviço, vinculados por contrato:
| Serviço | Para quê | Onde |
|---|---|---|
| Servidores de conta e jogo (Nakama, operado por nós) | conta, perfil, partidas | União Europeia |
| Cloudflare | alojamento do site, proteção contra ataques, DNS | global, com salvaguardas para dados da UE |
| Google Workspace ou serviço de e-mail transacional | e-mails de verificação, recuperação e suporte | UE/EUA com cláusulas contratuais-tipo |
| Google (Sign in with Google) | entrar com Google, se escolher | conforme a política da Google |
| Steam (Valve) e Epic Games | entrar com essas contas e comprar pelas lojas, se escolher | conforme as políticas dessas empresas |
| Photon / Quantum (Exit Games) | ligação em tempo real das partidas multijogador | UE |
| Processador de pagamentos (quando houver compras diretas) | pagamento; nunca vemos o número do cartão | a indicar quando existir |
Podemos partilhar dados com autoridades quando a lei o exigir, e com um sucessor se a empresa for transferida (com aviso prévio).
6. Transferências internacionais
Os nossos servidores principais ficam na União Europeia. Alguns prestadores (Cloudflare, Google, Valve, Epic) podem tratar dados fora da UE; nesses casos usamos os mecanismos previstos no RGPD (decisões de adequação ou cláusulas contratuais-tipo). Para residentes no Brasil, as transferências seguem o art. 33 da LGPD.
7. Quanto tempo guardamos
- Conta e perfil: enquanto a conta existir. Após pedido de exclusão, período de segurança de 30 dias e depois eliminação; contas inativas há mais de 24 meses são encerradas após aviso.
- Registos técnicos e IPs: até 90 dias.
- Relatórios de falha e métricas de partida: até 12 meses em forma identificável; depois só agregados anónimos.
- Mensagens de chat: até 30 dias (para moderação e contestação), salvo investigação em curso.
- Denúncias: até 12 meses após a análise, salvo investigação em curso.
- Compras: pelo prazo legal de conservação fiscal (Portugal: 10 anos), de forma separada do perfil.
- Pedidos de suporte: até 24 meses.
- Tokens de verificação/recuperação: 24 horas / 1 hora, respetivamente; uso único.
8. Cookies e armazenamento local
- Site: um cookie de sessão (estritamente necessário) quando entra na sua conta, e nenhum cookie de publicidade ou rastreio. Não usamos ferramentas de analytics de terceiros no site na versão atual; se isso mudar, esta Política será atualizada e pediremos consentimento onde for exigido.
- Jogo: guarda no seu computador as suas preferências (áudio, imagem, acessibilidade, idioma) e, se ativar "manter conectado", um token de sessão que lhe permite entrar sem senha. "Sair da conta" em Definições → Conta apaga esse token.
9. Menores
O Serviço destina-se a maiores de 16 anos (e de 18 anos no Brasil). Não recolhemos conscientemente dados de pessoas abaixo dessas idades. Se souber que uma criança criou uma conta, escreva para support@ultrauzu.com e eliminaremos a conta e os dados.
10. Os seus direitos
Tem direito a aceder, corrigir, apagar e exportar os seus dados, a limitar ou opor-se ao tratamento baseado em interesse legítimo, a retirar o consentimento e a não ser sujeito a decisões exclusivamente automatizadas com efeitos significativos. Residentes no Brasil têm ainda os direitos do art. 18 da LGPD (incluindo informação sobre partilhas e sobre a possibilidade de não consentir).
Como exercer: support@ultrauzu.com (ou, quando disponível, a página "Minha conta" no site). Respondemos em até 30 dias. Pode apresentar queixa à autoridade de proteção de dados: em Portugal, a CNPD; no Brasil, a ANPD; ou à autoridade do seu país de residência.
11. Segurança
Senhas guardadas só como hash (bcrypt); ligações cifradas (TLS); tokens de verificação e recuperação guardados apenas como hash, de uso único e curta duração; limites de tentativas de login; segredos de servidor fora do código; acesso administrativo restrito. Nenhum sistema é infalível: se houver uma violação de dados que o afete, avisaremos você e as autoridades nos prazos legais (72 horas para a autoridade, na UE).
12. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail e no site com pelo menos 30 dias de antecedência. A data no topo indica a versão em vigor.
13. Contato
- Questões de privacidade e exercício de direitos: support@ultrauzu.com (assunto: "Privacidade")
- Responsável pelo tratamento: Lumen Astray (empresa em constituição em Portugal; dados de registo e, se aplicável, encarregado de proteção de dados serão publicados aqui quando disponíveis).
Versão inicial preparada pela equipa do projeto; será revista por assessoria jurídica antes do lançamento comercial. Em caso de divergência entre idiomas, prevalece a versão em português.
Voltar ao topo ↑