Versão 2026-11-06 · vigente desde 6 de novembro de 2026

Política de Privacidade

1. Quem trata seus dados

1.1. O controlador dos dados pessoais tratados no Arvorn — o jogo e o site em playarvorn.com — é a ARVORN DESENVOLVIMENTO DE SOFTWARE NÃO CUSTOMIZÁVEL LTDA, nome fantasia Arvorn Studios, CNPJ 69.843.521/0001-07, com sede na Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Condomínio Universe Life Square, Bloco Comercial, Centro, Curitiba/PR, CEP 80420-210. Nesta política, ela é chamada de “Arvorn Studios” ou “nós”. Palavras como Conta, Personagem, coins, gold e Premium têm o sentido definido nos Termos de Uso (item 2.9).

1.2. Canal de privacidade: suporte@playarvorn.com, de preferência com “Privacidade” no assunto. É por ele que você e a Agência Nacional de Proteção de Dados (ANPD) falam conosco sobre proteção de dados pessoais: recebemos pedidos e reclamações, prestamos esclarecimentos e recebemos as comunicações da ANPD (LGPD, art. 41, §2º).

1.3. Para dúvidas sobre o jogo, a conta, compras e moderação, use o atendimento: suporte@playarvorn.com. O Discord oficial é um canal adicional, nunca o único.

1.4. Esta política informa quais dados pessoais tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o ECA Digital (Lei 15.211/2025). As regras de uso do serviço estão nos Termos de Uso, nas Regras do Jogo e em Compras e Reembolsos.

2. A quem esta política se aplica

2.1. Esta política vale para:

• jogadores, com conta no Arvorn;
• quem paga um pedido de coins para uma conta, mesmo sem ser o titular dela;
• visitantes do site e da wiki, mesmo sem conta;
• quem fala com o nosso atendimento, por e-mail, pelas ferramentas do jogo (como denúncias e desistência de compra) ou pelo Discord;
• criadores de conteúdo e parceiros.

2.2. Se você só visita o site ou a wiki, sem conta, tratamos dados técnicos da conexão, como o endereço IP, para entregar as páginas e proteger o serviço contra abuso. Na primeira visita, o navegador pode consultar o Country.is para escolher o idioma, e, se você permitir, a medição de anúncios também funciona para visitantes (seção 11). O código de indicação e a forma como você chegou ao site ficam guardados no seu navegador e só chegam até nós quando você cria uma conta ou entra nela.

2.3. Se você é criador de conteúdo ou parceiro, também tratamos os dados de contato e da parceria que você nos passa — como nome ou nome artístico, canal, condições combinadas e pagamentos —, para executar o acordo e cumprir obrigações fiscais. Esses dados ficam guardados enquanto durar a parceria e, depois, pelos prazos legais de guarda de registros fiscais e contratuais.

2.4. Quando você usa serviços de terceiros ligados ao Arvorn — como o login com Google, o Pix pelo Mercado Pago ou o Discord —, esses serviços também tratam seus dados, conforme as próprias políticas. Esta política não cobre o que eles fazem por conta própria.

2.5. O Arvorn é oferecido a partir do Brasil, para o público do Brasil e da América Latina, e não é dirigido a residentes no Espaço Econômico Europeu. Esta política segue a lei brasileira.

3. Dados que tratamos

3.1. A tabela resume os dados pessoais que tratamos e de onde eles vêm.

3.2. Para jogar e comprar, não pedimos nome, CPF, telefone nem endereço, e não guardamos a data de nascimento. Nas compras no cartão, o nome e o CPF do titular do cartão são digitados na página do próprio Mercado Pago, sem passar pelos nossos sistemas (item 9.1). Na declaração de idade, você informa só o mês e o ano em que nasceu; usamos isso apenas para conferir a idade mínima, no momento do envio, e guardamos somente que você declarou ter 18 anos ou mais e a data da declaração. Se você declarar ter menos de 18 anos, não guardamos essa resposta.

3.3. Evite nos enviar dados que não pedimos, como documentos, no chat, no atendimento ou no Discord.

4. Para que usamos os dados e com que base legal

4.1. Cada uso tem uma finalidade definida e uma base legal do art. 7º da LGPD:

4.2. Legítimo interesse. Usamos essa base quando o tratamento é necessário para proteger o jogo, a economia e os jogadores, ou para funções que você pode esperar de um jogo on-line, como rankings e perfis. Antes, avaliamos se o nosso interesse é legítimo, se os dados são mesmo necessários e se os seus direitos devem prevalecer (teste de balanceamento), e registramos essa avaliação. Como salvaguardas, usamos só os dados necessários, com acesso restrito e prazos curtos.

4.3. Oposição. Você pode se opor a um tratamento baseado em legítimo interesse, por suporte@playarvorn.com. Analisaremos o seu caso e responderemos com a decisão e o motivo. Tratamentos ligados à segurança, à prevenção a fraudes e à moderação protegem todos os jogadores e podem precisar continuar; outros, como o perfil público, você mesmo pode desligar.

4.4. Consentimento. A medição de anúncios e as notificações do navegador dependem do seu consentimento. Você pode recusar ou revogar a qualquer momento, de graça e sem perder nada no jogo: a medição, pelo link Alterar preferência de medição (item 10.3); as notificações, em Avisos, no menu do jogo, ou nas permissões do navegador. A revogação vale dali em diante. Os identificadores de clique já ligados à origem do cadastro da sua conta não são apagados automaticamente; se quiser, peça a exclusão deles por suporte@playarvorn.com.

4.5. Dados sensíveis. Não pedimos nem tratamos de propósito dados sensíveis, como origem racial, religião, saúde ou vida sexual. Se uma mensagem denunciada ou removida pelo filtro revelar algum desses dados, tratamos só o necessário para cumprir obrigações legais, como a de preservar e comunicar conteúdo de abuso contra crianças e adolescentes (LGPD, art. 11, II, “a”), e para exercer direitos, inclusive os do contrato (Termos de Uso e Regras do Jogo) e em processos (art. 11, II, “d”). Se um dado sensível aparecer na identificação ou na autenticação de uma conta, também o tratamos para prevenir fraudes (art. 11, II, “g”).

4.6. Marketing. Hoje não enviamos e-mails de marketing. Se passarmos a enviar, pediremos o seu consentimento antes, e você poderá cancelar quando quiser.

4.7. Não usamos seus dados para finalidades incompatíveis com as descritas aqui. Se surgir uma finalidade nova, avisaremos antes (seção 22).

5. O que é indispensável e o que é opcional

6. Chat e mensagens

6.1. Guardamos as mensagens para mostrar o histórico:

• Chat global: público, visto por todos os jogadores. Guardamos as últimas 50 mensagens por até 30 dias.
• Chat da guilda: só os membros atuais leem. Guardamos as últimas 50 mensagens de cada guilda por até 30 dias.
• Mensagens privadas: só os participantes da conversa leem. Guardamos as últimas 200 mensagens de cada conversa por até 30 dias.
• Quadro de grupos: o anúncio fica visível aos outros jogadores por até 2 horas e depois é apagado. Os pedidos de grupo enviados por mensagem privada seguem o prazo das mensagens privadas.

6.2. Um filtro automático verifica as mensagens de todos os canais em busca de links externos, palavrões, conteúdo sexual e discurso de ódio, como racismo, xenofobia, nazismo e LGBTfobia. A verificação é feita por máquina: ninguém lê as mensagens para o filtro funcionar.

• No chat global, a mensagem sinalizada é substituída para todos por “[Removida pelo filtro automático]”, e o texto removido fica guardado com o alerta, para revisão da moderação.
• No chat da guilda e nas mensagens privadas, a mensagem é entregue normalmente. O alerta registra o canal, a categoria, a gravidade, o autor e o horário, além de um código interno que não identifica a mensagem nem a guilda e serve só para não registrar o mesmo alerta duas vezes. O alerta não guarda o texto, os termos encontrados nem o destinatário.

Os alertas ficam guardados no nosso painel por 90 dias, e só a administração os vê; os mais graves também avisam a equipe pelo serviço de mensagens do item 7.9. Na guilda e nas mensagens privadas, esses alertas servem só para acompanhar a frequência de abusos e dar prioridade à análise de denúncias. Sozinhos, eles nunca levam a silenciamento nem a outra sanção: uma sanção por mensagem privada ou da guilda só acontece depois que uma pessoa da equipe vê a mensagem, nos casos do item 6.3, como a denúncia de um participante. O filtro pode errar: se uma mensagem sua foi removida por engano, peça revisão por suporte@playarvorn.com.

6.4. Denúncias. Você pode denunciar mensagens privadas que recebeu e mensagens do chat global ou da sua guilda, até 20 por dia. A denúncia guarda uma cópia da mensagem denunciada, quem denunciou, quem foi denunciado e o motivo, para a análise da moderação. Veja como denunciar nas Regras do Jogo.

6.5. Moderação. A moderação pode apagar mensagens do chat global: o texto é substituído para todos por um aviso de que foi apagado, e guardamos uma cópia, com o motivo e quem apagou, como registro da decisão. A moderação também pode silenciar personagens e suspender contas, conforme as Regras do Jogo. Os prazos de guarda estão na seção 16.

6.6. Cuidado com o que você compartilha. Não envie no chat dados pessoais seus ou de outras pessoas, como nome completo, CPF, telefone, endereço, senhas ou comprovantes. Você pode ignorar jogadores e restringir as mensagens privadas a amigos. Para evitar spam, há limites de 20 mensagens privadas por minuto e de 30 conversas novas por dia.

7. Segurança, antitrapaça e moderação

7.1. Para proteger o jogo, a economia e os jogadores, nossos sistemas registram automaticamente sinais de abuso: excesso de requisições, tentativas de adivinhar senha, acesso por programas fora do jogo oficial, mensagens fora do formato enviadas ao servidor, sinais de automação nos minijogos de reflexo, como a pesca manual (tempo de resposta, ritmo e quanto tempo cada tecla ou toque fica pressionado, medidos na memória do servidor durante a conexão; só os números de um alerta ficam guardados), falhas nas verificações da economia e devoluções ou contestações de pagamento pedidas ao banco ou ao Mercado Pago. Cada registro traz o IP, a conta ou o personagem, a identificação do navegador (User-Agent), horários e contagens. Esses registros ficam cerca de 90 dias depois da última ocorrência, ou pelo prazo das sanções, se virarem prova, e só a administração os vê. Pedidos de desistência e os reembolsos que nós fazemos também geram um aviso interno, só para a equipe processar a devolução; eles não são tratados como sinal de abuso.

7.2. Quando alguém tenta entrar com um e-mail que não tem conta, não guardamos o e-mail digitado: guardamos só um identificador pseudonimizado (um resumo criptográfico dele), dentro do alerta de segurança. Esse identificador continua sendo dado pessoal e segue o mesmo prazo.

7.3. Algumas medidas automáticas e temporárias protegem o serviço:

• bloqueio de novas tentativas de login por 10 minutos depois de muitas tentativas erradas (30 a partir do mesmo IP ou 20 na mesma conta);
• limite de requisições, com recusa temporária quando o ritmo passa do normal;
• recusa de comandos enviados acima do ritmo possível no jogo;
• encerramento da conexão quando há excesso de mensagens.

Nenhum banimento é automático. Suspensões, banimentos e bloqueios de IP são decididos por pessoas (seção 18).

7.4. No cadastro, no login, no login com Google, no reenvio do e-mail de confirmação e no pedido de nova senha, usamos a verificação anti-robô da Cloudflare (Turnstile). A Cloudflare recebe dados técnicos do seu navegador; depois, nosso servidor envia a ela o código gerado pela verificação e o IP de quem está entrando, e ela responde se a verificação passou.

7.5. Conferência da economia. Registramos as movimentações de gold, coins e itens para detectar erros, duplicações e fraudes. O registro detalhado das movimentações de itens fica cerca de 24 horas (no máximo 42 horas); o histórico de operações do jogo fica enquanto a conta existir.

7.6. Acompanhamento ao vivo. Para verificar exploits, programas proibidos e outras infrações, para suporte e moderação e para corrigir falhas, a administração pode acompanhar ao vivo, sem aviso prévio, um espelho do estado do seu personagem no servidor do jogo: mapa, criaturas e personagens por perto, aparência, nível, vida, mana, equipamentos, ações e efeitos, com cerca de um segundo de atraso. Isso não captura a sua tela, o que você digita nem as janelas abertas no seu jogo. O acompanhamento não é gravado automaticamente; quando servir de prova numa apuração, guardamos capturas ou gravações dele com o caso, pelos prazos da seção 16.

7.7. Investigações. Para apurar abuso, fraude ou tentativa de driblar uma sanção, a administração pode consultar o e-mail e os personagens da conta investigada e ver quais outras contas acessaram o jogo pelo mesmo endereço IP. Ter mais de uma conta é permitido, e dividir a internet com outras pessoas não é, por si só, motivo de sanção: outras contas só são atingidas com prova de participação ou de benefício (Regras do Jogo).

7.8. Silenciamentos, suspensões e bloqueios. Quando a moderação silencia um personagem, suspende ou bane uma conta ou bloqueia um endereço IP (esta última, uma medida excepcional prevista nas Regras do Jogo), registramos o personagem, a conta ou o endereço, o motivo, a duração, quem aplicou a medida e quando, além das provas usadas na decisão. Enquanto um endereço IP estiver bloqueado, o jogo recusa acessos vindos dele, de qualquer conta. Se você foi atingido por engano, por exemplo por dividir a internet com quem foi bloqueado, peça a liberação por suporte@playarvorn.com. Os prazos de guarda estão na seção 16.

7.9. Alertas internos. Alguns alertas de segurança e de moderação chegam à equipe por um serviço de mensagens no exterior, com nomes de personagens, o tipo de evento (como a categoria de um alerta do filtro, inclusive na guilda e em mensagens privadas, ou o motivo de uma denúncia) e as ações administrativas, sem e-mails nem senhas.

7.10. Logs técnicos. O funcionamento do servidor gera registros técnicos, substituídos conforme o volume, em regra em poucos dias. Eles podem conter o IP ou o e-mail quando ocorre um erro. O acesso a eles é restrito.

8. Registros de acesso

8.1. Como provedor de aplicação de internet constituído como empresa, cumprimos o art. 15 do Marco Civil da Internet. Guardamos os registros de acesso ao Arvorn: endereço IP, porta lógica de origem (quando disponível), data e hora em UTC (horário universal), a conta e o tipo de evento (cadastro, login, login com Google, redefinição de senha e conexão ao jogo). A conexão ao jogo é registrada no máximo uma vez a cada 5 minutos por conta e endereço IP.

8.3. Também guardamos o IP do login junto com a sessão, para a segurança da sua conta. A sessão vale por até 30 dias ou até você sair; o IP fica guardado por até 6 meses depois do fim da sessão e é apagado em até 190 dias.

8.4. Os registros de acesso servem para cumprir a lei e atender ordens judiciais. Eles e o IP guardado com a sessão também servem à segurança da sua conta e às investigações descritas na seção 7, como conferir quem acessou a conta quando há indício de invasão (Regras do Jogo, item 9.9).

9. Pagamentos

9.1. As coins são pagas por Pix, processado pelo Mercado Pago. Para gerar o Pix, enviamos ao Mercado Pago só o e-mail da sua conta, o valor, o número do pedido e o título “Arvorn Coins · N”, em que N é a quantidade de coins. Premium, terrenos do Sítio e trajes também podem ser pagos no cartão de crédito. Nesse caso, enviamos ao Mercado Pago só o e-mail da sua conta, o valor, o número do pedido e o título do item (por exemplo, “Arvorn Premium · 30 dias”), e o pagamento é feito na página do próprio Mercado Pago (mercadopago.com.br), aberta numa nova aba: é lá que você digita o número, a validade e o código de segurança do cartão e o nome e o CPF do titular. Não recebemos o número do cartão nem o CPF, e esses dados não são gravados no seu navegador. A página do Mercado Pago segue as políticas de privacidade e de cookies do Mercado Pago.

9.3. Do pedido, guardamos: número, conta, pacote, coins ou dias de Premium, meio de pagamento, valor, situação, datas (criação, pagamento e estorno), código do pedido no Mercado Pago, comissão de indicação, valor não recuperado em estornos e a versão dos documentos que você aceitou. Guardamos esses registros por até 10 anos contados do pagamento, só com os dados mínimos, para cumprir a legislação fiscal e para exercer ou defender direitos em eventuais disputas.

9.4. Quando o Mercado Pago nos informa que um pagamento foi devolvido ou contestado, registramos a ocorrência no pedido e um alerta interno (seção 7). Os efeitos sobre as coins estão em Compras e Reembolsos. Os reembolsos que nós fazemos, como na desistência, também ficam registrados no pedido e no atendimento.

9.5. Nota fiscal. Emitimos o documento fiscal conforme a legislação aplicável, e você pode pedi-lo por suporte@playarvorn.com (Compras e Reembolsos). Se a lei fiscal vier a exigir a identificação do comprador na nota fiscal, coletaremos só o necessário para isso, com aviso prévio.

9.6. Se a devolução pelo próprio Pix não for possível, pediremos uma chave Pix de uma conta do mesmo titular que fez o pagamento ou, em caso de falecimento, de quem tiver direito a receber. Usamos essa chave só para o reembolso e a apagamos até 30 dias depois do comprovante da transferência.

9.7. Para resolver problemas de pagamento, normalmente basta o número do pedido. Se precisar mandar um comprovante, envie só por suporte@playarvorn.com e, se quiser, cubra o CPF. Não envie documentos nem comprovantes pelo chat do jogo ou pelo Discord.

9.8. Promoções. Para saber se a sua Conta pode receber o presente de primeira compra de uma promoção (Compras e Reembolsos, item 11.6), o jogo consulta no registro de pedidos do item 9.3 se ela já teve um pagamento a partir do valor mínimo. A consulta acontece só no jogo, enquanto a promoção dura, e não é usada para publicidade fora dele nem para perfis. Guardamos qual promoção valeu em cada compra e cada presente concedido, pelo mesmo prazo dos pedidos.

10. Cookies e armazenamento no navegador

10.1. Usamos cookies e o armazenamento do navegador (localStorage e sessionStorage) para o login funcionar, lembrar suas escolhas e, só se você permitir, medir anúncios. Não usamos cookies para personalizar anúncios.

10.2. Sua escolha. Na primeira visita, o aviso “Cookies de medição” oferece “Recusar” e “Permitir medição”, com o mesmo destaque e nada marcado de antemão. Recusar não muda nada no jogo. Sua escolha fica guardada por 180 dias; depois, perguntamos de novo.

10.3. Mudar de ideia. Você pode mudar sua escolha a qualquer momento: Alterar preferência de medição. Se recusar depois de ter permitido, paramos de enviar novos eventos e apagamos os cookies de medição acessíveis no nosso domínio. Isso não apaga dados que o Google já recebeu; para eles, valem as ferramentas e a política do Google. Também não apaga os identificadores de clique já ligados à sua conta, que você pode nos pedir para excluir (item 4.4).

10.4. Você também pode bloquear ou apagar cookies e dados de sites nas configurações do navegador. Se bloquear os cookies necessários, o login deixa de funcionar; se apagar o armazenamento, o jogo esquece suas preferências.

11. Medição de anúncios, origem do cadastro e serviços externos

11.1. Medição de anúncios (opcional). Se você permitir, usamos a tag e os cookies do Google Ads para saber quais anúncios trazem novos cadastros. Com a sua permissão, a tag carrega nas páginas do site e do jogo neste navegador, e o Google recebe seu IP, dados do navegador, o endereço da página visitada (sem parâmetros pessoais) e identificadores de clique de anúncios.

11.2. Quando você cria uma conta com a medição permitida, enviamos ao Google um evento de cadastro com um código aleatório, para que ele relacione o cadastro a um eventual clique em anúncio. Esse evento não inclui e-mail, senha, identificador da conta nem dados dos personagens.

11.3. Medição sem perfilamento. Se você permitir, a tag pode carregar nas páginas do site e do jogo antes de qualquer cadastro ou declaração de idade. Por isso, a integração mantém desligadas a personalização de anúncios e os sinais do Google, e usamos a medição só para saber quais anúncios trazem novos cadastros. O evento de cadastro só é enviado quando uma conta é criada, e só se você tiver permitido a medição. Não usamos dados do Arvorn para criar perfis de publicidade de ninguém, inclusive de crianças e adolescentes, nem a sua declaração de idade para esse fim.

11.4. O Google trata esses dados como controlador independente, conforme a Política de Privacidade do Google. A medição envolve transferência de dados aos Estados Unidos, feita com o seu consentimento; o aviso de cookies informa esse destino antes da sua escolha (seção 15).

11.5. Origem do cadastro. No primeiro acesso, o navegador guarda, por até 90 dias, como você chegou: os parâmetros de campanha do link (utm), o domínio do site de onde você veio, a página de entrada, a data e se você chegou por um anúncio (só o tipo de clique). Os identificadores de clique de anúncios, como o gclid, só são guardados se você permitir a medição. Ao criar a conta, essas informações ficam associadas a ela e servem apenas para estatísticas de divulgação: não afetam recompensas, indicações nem moderação. A base legal é o legítimo interesse; para os identificadores de clique, o consentimento.

11.6. Idioma inicial. Se o navegador ainda não tiver um idioma salvo, ele consulta uma vez o serviço Country.is, que recebe o seu IP e indica o país, para escolhermos o idioma inicial. Essa consulta não envia cookies, conta nem a página visitada. Se ela falhar, usamos o inglês. Quando você escolhe um idioma, a escolha fica salva no seu navegador.

11.7. Vídeos e imagens em mensagens do sistema. Algumas mensagens do sistema no jogo podem trazer vídeos do YouTube, em modo sem cookies, e imagens hospedadas em outros sites. Eles carregam quando a mensagem é exibida, e esses serviços recebem seu IP e dados do navegador, conforme as próprias políticas.

12. Notificações do navegador

12.1. As notificações do navegador começam desligadas, e cada tipo é ativado separadamente: fim da caçada offline e chegada de envios do Correio; e guerra de guildas.

12.2. Quando você ativa um aviso, guardamos, ligados à sua conta, o endereço do serviço de notificações do seu navegador, as chaves de criptografia criadas por ele, o idioma e os tipos de aviso escolhidos. Ao sair de uma caçada, registramos o horário previsto do aviso e o apagamos quando você volta ou depois do envio.

12.3. As mensagens vão cifradas e trazem só o necessário: o aviso de caçada, o nome do personagem e da caçada; o do Correio, o nome do personagem e de quem enviou; o da guerra de guildas não traz nomes. Elas são entregues pelo serviço de notificações do seu navegador, como os do Google, da Mozilla, da Apple e da Microsoft.

12.4. Para desativar, use Avisos, no menu do jogo, ou as permissões do navegador. Apagamos os endereços que o serviço informa como expirados. A base legal é o seu consentimento, que você pode retirar a qualquer momento.

13. Perfis públicos e exposição no jogo

13.1. Perfil público. Cada personagem tem um perfil público, ligado por padrão, que mostra nome, vocação, nível, nível mágico, poder, guilda, equipamentos, bestiário, aura, conquistas e data de criação. O perfil fica no site e pode aparecer em buscadores. Para desligá-lo, use Configurações → Perfil público. Os buscadores podem levar algum tempo para atualizar os resultados.

13.2. Rankings e eventos. Os rankings, o Hall da Fama e o chefe mundial mostram nomes de personagens e resultados a outros jogadores, no jogo e no site.

13.3. Replays da arena. Ficam visíveis a contas conectadas por 8 horas e depois são apagados.

13.4. Torneio de pesca. A inscrição é grátis. Para aplicar a regra de um lugar no pódio por endereço IP, guardamos o IP da inscrição por 30 dias depois da rodada. Na pesca manual, os personagens que pescam pela mesma conexão (o mesmo endereço IP; no IPv6, a mesma rede /64) dividem o limite diário de peixes no ritmo do manual. Para isso, o servidor conta os peixes de cada endereço só na memória, até a virada do dia, sem gravar o endereço; no personagem fica apenas o número de peixes do dia. Na Mina de Gemas vale a mesma regra para as 40 paredes do dia: os personagens da mesma conexão dividem o limite, contado só na memória do servidor até a virada do dia, sem gravar o endereço; no personagem fica apenas o número de paredes do dia.

13.5. Divulgação. Usamos imagens do jogo em vídeos e materiais promocionais. Nomes de jogadores são trocados ou omitidos, salvo autorização específica sua.

13.6. Mostrar perfis, rankings e resultados se baseia no nosso legítimo interesse em exibir a vida do jogo. O perfil público você desliga em Configurações → Perfil público. A exibição do nome e dos resultados em rankings e eventos faz parte do jogo (seção 5); mesmo assim, você pode se opor por suporte@playarvorn.com, e analisaremos o seu caso como explica o item 4.3. Os replays fazem parte do serviço da arena.

14. Com quem compartilhamos dados

14.1. Não vendemos seus dados pessoais. Compartilhamos só o necessário, com os prestadores e parceiros abaixo, e com autoridades, quando a lei exigir.

14.2. Operadores tratam dados em nosso nome, seguindo nossas instruções, com dever de segurança e confidencialidade:

14.3. Controladores independentes decidem sobre os dados que recebem, conforme as próprias políticas:

• Mercado Pago (Brasil): processa o Pix e o cartão; recebe de nós o e-mail da conta, o valor e o número do pedido e trata os dados de quem paga, inclusive o número do cartão e o CPF do titular, digitados na página dele;
• Google (Estados Unidos): login com Google, se você escolher; medição de anúncios, se você permitir; vídeos do YouTube em mensagens do sistema;
• Discord (Estados Unidos): comunidade e atendimento opcional, se você usar;
• TopIdle: site de votação; quando você vota, enviamos a ele só um código de voto, que não revela seu e-mail nem sua conta, e a sua visita ao site dele segue a política do próprio TopIdle;
• Country.is (exterior): escolha do idioma inicial, com o seu IP;
• sites que hospedam imagens exibidas em mensagens do sistema, que recebem seu IP e dados do navegador;
• autoridades, quando a lei exigir (seção 21).

14.4. Outros jogadores veem o que é público no jogo: o nome e os dados de progresso dos personagens, as mensagens do chat global, o perfil público e os rankings. Quem indicou você vê quantas contas indicou e o total de coins que recebeu de comissão, sem o seu e-mail nem os seus personagens. Se você for a única conta indicada por essa pessoa, esse total pode revelar quanto você comprou em coins.

14.5. Você pode pedir a lista completa e atualizada dos prestadores, com nomes e países, por suporte@playarvorn.com.

14.6. Em caso de reorganização societária da Arvorn Studios, os dados podem passar à empresa sucessora, que continuará obrigada a esta política. Avisaremos você antes.

15. Transferência internacional

15.2. Transferimos dados para fora do Brasil para hospedar e operar o jogo, guardar cópias de segurança, proteger o serviço contra robôs e abusos, enviar e-mails e notificações, alertar a equipe e, com o seu consentimento, medir anúncios.

15.3. Essas transferências se apoiam no art. 33 da LGPD:

• necessidade para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V), para a hospedagem e os serviços essenciais ao jogo;
• seu consentimento específico e em destaque (art. 33, VIII), para a medição de anúncios;
• decisão de adequação da ANPD (art. 33, I), quando o destino for um país reconhecido como adequado, como a União Europeia (Resolução CD/ANPD nº 32/2026).

15.4. Como salvaguardas, exigimos dos prestadores segurança e confidencialidade, compartilhamos só os dados necessários, ciframos as cópias de segurança enviadas à nuvem e limitamos o acesso. Seus direitos (seção 17) valem também para os dados transferidos, e você pode peticionar à ANPD.

16. Por quanto tempo guardamos

16.1. Guardamos os dados só pelo tempo necessário para cada finalidade. A tabela mostra os prazos máximos.

16.2. Ao fim do prazo, apagamos os dados ou os anonimizamos, de modo que não identifiquem mais você. Só os guardamos por mais tempo para cumprir obrigação legal, para exercer direitos em processo judicial, administrativo ou arbitral, ou quando houver pedido de preservação de autoridade ou ordem judicial.

16.4. Encerramento do serviço. Se o Arvorn for encerrado, avisaremos com antecedência, como explicam os Termos de Uso. Até o fim do serviço, e enquanto guardarmos dados seus, você pode exercer os seus direitos, inclusive pedir uma cópia dos seus dados (item 17.6). Depois do encerramento, apagamos ou anonimizamos os dados, salvo os que a tabela do item 16.1 manda guardar, pelos prazos indicados nela, inclusive os necessários para os reembolsos do encerramento.

17. Seus direitos

17.1. Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos dados seus;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados, como o e-mail da conta;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar consentimento e o que acontece se não der;
• revogar o consentimento;
• opor-se a um tratamento (item 17.7);
• pedir a revisão de decisões tomadas só por meios automatizados (seção 18).

17.2. Como pedir. Escreva a suporte@playarvorn.com a partir do e-mail cadastrado na sua conta. Se não puder usar esse e-mail, pediremos outra forma de confirmar que a conta é sua, usando só as informações necessárias para isso. Você também pode fazer o pedido por meio de representante legal, com procuração ou documento que comprove a representação. Nunca pediremos sua senha.

17.3. Gratuidade e prazos. Os pedidos são gratuitos. Confirmamos o recebimento de cada pedido automaticamente ou no mesmo dia útil e respondemos em até 5 dias. A confirmação de que tratamos seus dados e o acesso em formato simplificado são fornecidos de imediato, assim que confirmarmos que o pedido vem de você. Os pedidos que precisam de mais tempo, como a declaração completa (com a origem dos dados, os critérios usados e as finalidades), a portabilidade, a exclusão da conta, a correção, a eliminação, a oposição e a revisão, são concluídos em até 15 dias contados do pedido; nesses casos, a resposta em até 5 dias diz o que já foi feito. Se não pudermos atender um pedido, explicaremos o motivo ou indicaremos quem trata o dado.

17.4. Exclusão da conta. Não há botão de exclusão no jogo: peça por suporte@playarvorn.com. Em até 15 dias, apagamos ou anonimizamos os dados da conta e, com ela, os dos personagens. Excluir um personagem no jogo é diferente: ele é arquivado e o nome é liberado, mas os dados dele continuam ligados à conta até a exclusão dela.

17.6. Acesso e portabilidade. A pedido, entregamos uma cópia dos seus dados em formato eletrônico de uso comum, enquanto a ANPD não regulamentar a portabilidade de outra forma. Nas respostas de acesso e de portabilidade, preservamos os segredos comercial e industrial e os dados de outras pessoas: por exemplo, não revelamos quem fez uma denúncia contra você, salvo por ordem judicial ou obrigação legal (Regras do Jogo).

17.7. Oposição. Você pode se opor a tratamentos baseados em legítimo interesse, na forma do item 4.3, e a qualquer tratamento feito sem o seu consentimento que descumpra a lei.

17.8. Revogação do consentimento. Para a medição de anúncios, use Alterar preferência de medição; para as notificações, use Avisos, no menu do jogo. A revogação vale dali em diante.

17.9. Conta suspensa ou banida não impede o exercício desses direitos. Mesmo sem acesso ao jogo, você pode fazer seus pedidos por suporte@playarvorn.com e desistir de uma compra dentro do prazo legal (Compras e Reembolsos).

17.10. Reclamações. Você pode peticionar à Agência Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd, e procurar os órgãos de defesa do consumidor, como o Procon e a plataforma consumidor.gov.br.

18. Decisões automatizadas e revisão humana

18.1. Algumas decisões que podem afetar você são tomadas por sistemas automáticos, sem uma pessoa:

• a remoção de mensagens do chat global pelo filtro automático e o registro de alertas do filtro;
• os bloqueios temporários de segurança: login bloqueado por 10 minutos depois de muitas tentativas erradas, limite de requisições, recusa de comandos acima do ritmo possível e encerramento da conexão por excesso de mensagens;
• o resultado da verificação anti-robô no cadastro, no login, no login com Google, no reenvio do e-mail de confirmação e no pedido de nova senha;
• o impedimento do cadastro, ou da entrada no jogo com uma conta já existente, de quem declara ter menos de 18 anos;
• quando o Mercado Pago nos informa que um pagamento foi devolvido ou contestado: a retirada de uma quantidade de coins igual à daquela compra, até o saldo disponível, a retirada da comissão correspondente de quem indicou a conta e, enquanto houver valor não recuperado, o bloqueio de novas compras de coins (Compras e Reembolsos);
• no torneio de pesca, a aplicação da regra de um lugar no pódio por endereço IP;
• na pesca manual, a divisão do limite diário de peixes entre os personagens da mesma conexão (mesmo endereço IP);
• na Mina de Gemas, a divisão do limite diário de paredes entre os personagens da mesma conexão (mesmo endereço IP).

18.2. Sanções são decididas por pessoas. Os sistemas automáticos só tomam as decisões da lista acima. Silenciamentos, suspensões, banimentos, bloqueios de IP e a retirada de itens ou benefícios por infração sempre passam por revisão humana (Regras do Jogo); depois de um pagamento devolvido ou contestado, a conta só é suspensa após análise humana. Você pode pedir a revisão de qualquer decisão automática (item 18.4).

18.4. Revisão humana. Para pedir que uma pessoa revise uma decisão automatizada, escreva a suporte@playarvorn.com, com o personagem, a data aproximada e o que aconteceu. Responderemos com o resultado da revisão e o motivo. A defesa e os recursos contra sanções seguem as Regras do Jogo.

19. Crianças e adolescentes

19.2. Declaração de idade. No cadastro por e-mail, e na tela “Antes de continuar”, mostrada às contas antigas e a quem se cadastra pelo Google, você informa o mês e o ano de nascimento. Usamos isso só para conferir a idade mínima, no momento do envio, e guardamos apenas que você declarou ter 18 anos ou mais e a data da declaração, nunca a data de nascimento nem o CPF. Quem declara ter menos de 18 anos não continua: no cadastro por e-mail, a conta nem é criada; no cadastro pelo Google e nas contas antigas, a conta fica impedida de entrar no jogo. Não guardamos essa resposta. Se a conta for de um menor, os responsáveis podem pedir a exclusão dela e o reembolso das compras (item 19.4).

19.3. Comprovação. Se houver indício fundado de que uma conta é usada por menor de idade, podemos pedir uma comprovação de idade proporcional ao risco, sempre por suporte@playarvorn.com. Pedimos só o mínimo necessário para conferir a idade, e você pode cobrir nos documentos os dados de que não precisamos. Esses dados servem só para essa conferência. Não fazemos reconhecimento facial nem tratamos dados biométricos. Logo depois da conferência, apagamos de forma definitiva os documentos e as imagens recebidos, inclusive a mensagem e os anexos, e guardamos só o resultado (18 anos ou mais: sim ou não) e a data. Se passarmos a exigir a comprovação de todas as contas antes de comprar coins, de usar coins no mercado ou de usar mecânicas de resultado aleatório (Termos de Uso, item 3.3), avisaremos antes, no jogo e no site, qual meio será usado e, se houver, qual fornecedor fará a conferência, como operador, com as mesmas regras de mínimo necessário e descarte; se o meio exigir outros dados, esta política será atualizada antes. Você pode contestar o resultado por suporte@playarvorn.com. Fazemos isso para cumprir o ECA Digital (Lei 15.211/2025, art. 13; Decreto 12.880/2026, arts. 24 e 27). Os dados da comprovação não são usados para nenhuma outra finalidade, nem para criar perfis; o resultado e a data ficam guardados só como prova de que a conferência foi feita (seção 16).

19.5. Sem perfilamento. Não fazemos perfilamento para publicidade dirigida a crianças e adolescentes, e dados de idade não são usados para criar perfis nem para publicidade.

19.6. Proteção. Exploração, abuso sexual e aliciamento de crianças e adolescentes são tratados com tolerância zero: o conteúdo é removido, preservado e comunicado às autoridades competentes, inclusive à Polícia Federal. Denúncias feitas por vítimas, responsáveis, Ministério Público ou entidades de proteção têm prioridade. Veja as Regras do Jogo e os Termos de Uso.

20. Segurança da informação e incidentes

20.1. Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• conexões cifradas (HTTPS), com o navegador instruído a usar sempre a conexão cifrada (HSTS);
• senhas guardadas só como resumo criptográfico (bcrypt), nunca em texto;
• códigos de sessão guardados só como resumo criptográfico, e links de confirmação de e-mail (válidos por 24 horas) e de nova senha (válidos por 1 hora) que só funcionam uma vez;
• cookies de sessão inacessíveis a scripts da página (HttpOnly);
• verificação anti-robô, limites de tentativas e monitoramento de sinais de abuso;
• banco de dados em rede interna, sem acesso direto pela internet;
• acesso administrativo restrito, por canal privado e cifrado, com autenticação de cada pedido;
• cópias de segurança cifradas antes do envio ao armazenamento em nuvem.

20.3. Incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas na forma e nos prazos da Resolução CD/ANPD nº 15/2024. O aviso, em linguagem simples, dirá o que aconteceu, quais dados foram afetados, os riscos, as medidas tomadas e o que você pode fazer. Se não for possível avisar cada pessoa, publicaremos o aviso nos nossos canais oficiais.

21. Pedidos de autoridades

21.1. Registros de acesso só são entregues a terceiros com ordem judicial, em qualquer caso (Marco Civil da Internet, art. 15, §3º). Dados que identifiquem você e o conteúdo de mensagens privadas só são entregues a autoridades ou a outras pessoas mediante ordem judicial (arts. 10 e 22), salvo: o compartilhamento com prestadores e parceiros descrito na seção 14, limitado ao necessário para cada serviço; os dados cadastrais do item 21.2; a comunicação obrigatória do item 21.4; e o necessário para respondermos a reclamações e fiscalizações, como as do Procon, do consumidor.gov.br e da ANPD, e para exercermos nossos direitos em processos e em contestações de pagamento. Você pode pedir os seus próprios dados a qualquer momento (seção 17).

21.2. Dados cadastrais, ou seja, qualificação pessoal, filiação e endereço, podem ser requisitados por autoridade administrativa com competência legal, em pedido fundamentado e específico. Em regra, não coletamos esses dados; quando for o caso, informamos isso à autoridade.

21.3. A autoridade policial ou administrativa e o Ministério Público podem pedir que preservemos registros de acesso por mais de 6 meses. Mantemos o pedido em sigilo e guardamos os registros enquanto ele valer. Se a autoridade não pedir a autorização judicial em até 60 dias contados do pedido, ou se o juiz a negar, a preservação perde efeito e os registros voltam ao prazo normal (Marco Civil da Internet, art. 13, §§3º e 4º, e art. 15, §2º). Só entregamos os registros com ordem judicial.

21.4. Conteúdo de exploração ou abuso sexual, sequestro ou aliciamento de crianças e adolescentes é removido, preservado e comunicado às autoridades competentes, inclusive à Polícia Federal, e os dados relacionados são guardados pelo prazo legal (ECA Digital, art. 27).

21.5. Analisamos cada pedido. Recusamos os que não têm fundamento legal e contestamos, pelos meios cabíveis, ordens genéricas ou desproporcionais; as ordens válidas são cumpridas no limite do que foi determinado. Quando a lei permitir e isso não prejudicar uma investigação, avisamos o usuário sobre o pedido.

22. Alterações desta política

22.1. Podemos atualizar esta política quando o serviço ou a lei mudarem. Cada versão tem data e fica registrada no histórico de versões.

22.2. Mudanças relevantes serão avisadas com pelo menos 15 dias de antecedência, no jogo, no site e por e-mail. Mudanças que só reduzem riscos para você ou que a lei exige podem valer antes. Se a mudança afetar um tratamento que depende do seu consentimento, pediremos o consentimento de novo. Se você não concordar com uma mudança, pode exercer seus direitos (seção 17) ou encerrar a conta.

22.3. Esta versão em português do Brasil prevalece. As versões em inglês e em espanhol são traduções; em caso de dúvida, vale a interpretação mais favorável a você.

23. Contato

• Atendimento e privacidade: suporte@playarvorn.com, para pedidos de titular, dúvidas sobre esta política, comunicações da ANPD, conta, compras, desistência, moderação e denúncias. Confirmamos o recebimento automaticamente ou no mesmo dia útil e respondemos em até 5 dias.
• Endereço: Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Condomínio Universe Life Square, Bloco Comercial, Centro, Curitiba/PR, CEP 80420-210.
• Discord oficial: discord.gg/jeb4VVBZGT, canal adicional de comunidade e suporte, nunca o único. As conversas ali seguem as regras do Discord; não envie dados pessoais nem documentos por lá.
• Agência Nacional de Proteção de Dados (ANPD): gov.br/anpd.

24. Histórico de versões

• 2026-11-06 — Mina de Gemas: limite diário de paredes dividido entre os personagens da mesma conexão, contado só na memória do servidor (itens 4, 13.4, 16 e 18.1).
• 2026-11-06 — Promoções da loja: o registro de pedidos é consultado para saber se a Conta pode receber o presente de primeira compra, e guardamos qual promoção valeu em cada compra (item 9.8).
• 2026-11-05 — Sinais de automação nos minijogos de reflexo, como a pesca manual (item 7.1). Fôlego da pesca manual dividido entre os personagens da mesma conexão, contado só na memória do servidor (itens 4, 13.4, 16 e 18.1).
• 2026-11-04 — Compras no cartão de crédito (Premium, terrenos do Sítio e trajes): o pagamento é feito na página do próprio Mercado Pago, que recebe os dados do cartão e o CPF do titular sem passar pelos nossos sistemas nem ficar no navegador; o que enviamos ao Mercado Pago e o que guardamos do pedido (itens 3.2 e 9.1 a 9.3, fornecedores e prazos de guarda).
• 2026-10-30 — Nova versão, com a identificação da Arvorn Studios (CNPJ 69.843.521/0001-07), o canal de privacidade, tabelas de dados, finalidades, bases legais e prazos de guarda, os registros de acesso do Marco Civil da Internet, a confidencialidade das mensagens privadas e do chat da guilda, a regra de maiores de 18 anos, a transferência internacional e os direitos do titular. Vigente desde 30 de outubro de 2026.
• 2026-10-27 — Privacidade do Alpha (versão anterior).