Política de Privacidade
Última atualização: 23 de agosto de 2026.
Esta política explica que dados o War Huts guarda sobre você, para quê, por quanto tempo e como você pode vê-los, corrigi-los ou apagá-los. Ela vale para o jogo no navegador (warhuts.com), para os aplicativos do War Huts nas lojas (Google Play e App Store) e para as páginas deste site — é o mesmo jogo, a mesma conta e o mesmo servidor em todos.
Ela foi escrita para ser lida. Se alguma coisa aqui não estiver clara, escreva para [email protected].
1. Quem é o responsável
O War Huts é desenvolvido e operado por Antonio Savio França Silveira, pessoa física, no Brasil — que, para a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD"), é o controlador dos dados descritos aqui. O canal para qualquer assunto de privacidade, inclusive para exercer os direitos da seção 8, é o e-mail [email protected].
2. O que guardamos, e de onde vem
2.1 A conta
- Se você entra com o Google: o identificador da sua
conta Google (um número, chamado
sub). É o que diz ao servidor que a vila é sua quando você entra de novo, em qualquer aparelho. Não guardamos a sua senha do Google — nunca a vemos — nem o seu endereço de e-mail. - Se você criou conta com e-mail e senha: o e-mail que você informou e um hash da senha (o resultado de uma função irreversível, com sal próprio — a senha em si nunca é guardada nem registrada em log). O e-mail é a chave da sua conta e o endereço para onde vão o link de confirmação do cadastro e o de redefinição quando você pede "esqueci a senha". Guardamos também a data em que ele foi confirmado. Não o usamos para mais nada — não mandamos novidades nem promoções.
- O nome da sua conta Google, só no instante em que você escolhe o apelido: ele aparece como sugestão e é apagado assim que você escolhe. Depois disso o servidor não o tem mais.
- O apelido que você escolheu. Ele é público: é o nome da sua vila no mapa, no ranking, no chat e nos relatórios de batalha de quem lutou com você. Ele não pode ser trocado, justamente porque é assim que os outros jogadores reconhecem você.
- O instante em que a conta entrou e de onde veio (se você chegou por um anúncio ou link de campanha, guardamos o nome da campanha — só isso, e só a primeira).
2.2 O jogo
- Tudo o que é a sua vila: edifícios, exército, estoque, pets, clã, missões, conquistas, relatórios de batalha, correio do jogo, presets de ataque e o que mais o jogo precisa para continuar de onde você parou.
- Mensagens do chat. O chat global guarda as últimas mensagens do mundo, visíveis para todos os jogadores; as conversas privadas ficam guardadas para os dois participantes (as últimas de cada par); o correio do clã guarda avisos do jogo sobre o clã (quem entrou, ataque a caminho), visíveis aos membros. Mensagens antigas são descartadas conforme o limite de cada lista. Podemos ler mensagens para apurar uma denúncia ou um abuso — e só para isso.
- Compras, quando existirem: o identificador da transação, o produto, o valor, a data e eventuais estornos. Não vemos nem guardamos dados de cartão ou de conta bancária — quem os trata é a loja ou o meio de pagamento (seção 5).
2.3 Medição de uso
Para saber se o jogo está melhorando, anotamos em que dias você jogou (uma linha por dia, sem hora de cada ação), o dia em que a conta nasceu e a campanha de origem. Essas linhas servem para contas agregadas — quantos voltam no dia seguinte, quantos fundam vila — e são o que decide para onde o jogo vai.
Para contar visitantes que ainda não entraram, guardamos por um dia um código derivado do seu endereço IP e do seu navegador, com um segredo que muda à meia-noite. Ele não pode ser desfeito para chegar ao IP, não atravessa o dia e não é cookie: serve só para não contar a mesma visita duas vezes no mesmo dia.
2.4 Registros técnicos
Como todo serviço na internet, o servidor registra as requisições que recebe (endereço IP, data e hora, rota pedida, resposta). Esses registros existem para segurança, diagnóstico de falhas e para cumprir a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei 12.965/2014), e são descartados depois do prazo da seção 6.
2.5 O que fica no seu aparelho
O jogo guarda no armazenamento local do navegador (ou do aplicativo) o token da sua sessão (para você não precisar entrar a cada visita), o progresso do modo local (a partida que mora só naquele aparelho, quando você joga sem entrar) e a origem de campanha pela qual chegou, até que ela seja anotada na conta. Nada disso é cookie de rastreamento e nada disso é lido por terceiros. O provedor que protege o site contra ataques (seção 5) pode usar cookies puramente técnicos de segurança.
2.6 O que NÃO fazemos
- Não usamos ferramenta de análise de terceiros (Google Analytics, Meta Pixel ou parecidas) nem cookie de rastreamento.
- Não vendemos, alugamos nem cedemos dados a empresa de publicidade.
- Não pedimos acesso a contatos, localização, câmera, microfone ou fotos.
- Não mandamos e-mail de marketing, aviso, novidade nem newsletter. O único e-mail que sai daqui é o link de redefinição de senha, e só quando você o pede.
3. Para que usamos cada coisa
- Para o jogo funcionar: reconhecer você, guardar a vila, resolver batalhas, entregar mensagens, mostrar o ranking. Base legal: execução do contrato (os Termos de Uso).
- Para manter o jogo justo e seguro: detectar trapaça, clientes adulterados, abuso do chat e ataques ao servidor; apurar denúncias. Base legal: legítimo interesse.
- Para medir e melhorar o jogo: as contas agregadas da seção 2.3. Base legal: legítimo interesse, com dados reduzidos ao mínimo (um dia por linha, sem conteúdo).
- Para processar compras e obrigações legais: registrar a transação, lidar com estorno, guardar o que a lei fiscal e o Código de Defesa do Consumidor mandam guardar. Base legal: execução do contrato e cumprimento de obrigação legal.
- Para falar com você dentro do jogo — avisos de atualização, de ataque a caminho, de mudança nestes documentos — pelo Correio do jogo.
Não usamos os dados para nenhuma decisão automatizada que produza efeito jurídico sobre você, nem para traçar perfil fora do jogo.
4. O que é público dentro do jogo
Um jogo de mundo único é, por natureza, um lugar onde os outros veem você. São visíveis a qualquer jogador: o apelido, a vila (posição no mapa, cor, nível do Centro, bandeiras de conquista), a posição no ranking, o clã e a patente nele, as mensagens que você manda no chat global, e os relatórios de batalha que quem lutou com você recebe (o que você mandou, o que sobrou). O ranking também pode ser visto na página pública do site. Exército e estoque da sua vila não são mostrados a outros jogadores — só o que uma batalha revela.
5. Com quem os dados passam
Não vendemos dados. Eles passam por quem precisa tocá-los para o jogo existir:
- Google (Google LLC) — o login. Quando você entra, o Google nos confirma quem você é; o que ele próprio guarda sobre esse uso segue a política de privacidade do Google.
- Cloudflare (Cloudflare, Inc.) — a camada que entrega o site e o protege contra ataques. Todo acesso passa por ela, e ela vê o endereço IP e as requisições, como qualquer provedor de rede.
- O provedor de hospedagem do servidor do jogo, onde o mundo e os dados ficam guardados.
- Resend (Resend, Inc.) — o serviço que entrega o e-mail de redefinição de senha. Ele vê o endereço de destino e o conteúdo da mensagem, e é usado só para isso.
- As lojas e os meios de pagamento — Google Play, Apple App Store e, para pagamento direto, o processador de Pix —, que tratam os dados da compra segundo as próprias políticas. Nós recebemos deles só a confirmação da transação (seção 2.2).
- Autoridades, quando uma ordem judicial ou a lei nos obrigar — e só na medida do que for exigido.
Alguns desses prestadores operam fora do Brasil. Quando há transferência internacional, ela se apoia nas garantias previstas na LGPD (art. 33) — contratos e padrões de proteção adequados dos próprios prestadores.
6. Por quanto tempo
- Conta e jogo: enquanto a conta existir. Apagada a conta, o que a identifica é removido em até 15 dias (cópias de segurança são sobrescritas no ciclo normal delas, em até 30 dias).
- Mensagens de chat: até saírem do limite de cada lista, ou até a conta ser apagada.
- Registros técnicos de acesso: 6 meses, como manda o Marco Civil da Internet.
- Registros de compra: 5 anos, pelos prazos fiscais e do Código de Defesa do Consumidor — mesmo depois de apagada a conta, sem o vínculo com o apelido.
- Medição de uso: as linhas de "dia jogado" ficam em forma que não identifica uma pessoa (um código de conta e um dia); o código de visitante não identificado dura um dia.
7. Crianças e adolescentes
O War Huts é feito para maiores de 13 anos. Menores de 18 só devem jogar com conhecimento dos responsáveis, e compras dentro do jogo só podem ser feitas por maiores de 18 anos ou com autorização de um responsável. Não coletamos conscientemente dados de crianças com menos de 13 anos; se você é responsável por uma criança e acredita que ela criou uma conta, escreva para o e-mail acima e nós a apagaremos.
8. Os seus direitos
A LGPD dá a você, e nós atendemos por e-mail, o direito de:
- Saber se guardamos dados seus e acessá-los (mandamos uma cópia do que a sua conta tem);
- Corrigir o que estiver errado;
- Apagar a conta e tudo o que a identifica — a vila volta a ser uma cabana livre no mapa, o apelido é liberado e o que a lei manda guardar (seção 6) fica sem vínculo com você. Dá para pedir dentro do próprio jogo (⚙️ Configurações → Excluir a conta): a exclusão tem uma carência de 4 dias, e nesse prazo você pode cancelá-la no mesmo lugar — passado o prazo, ela acontece sozinha e é definitiva;
- Levar os dados (portabilidade), em formato legível por máquina;
- Saber com quem os dados foram compartilhados (seção 5) e se opor a um tratamento baseado em legítimo interesse;
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD), se achar que não respondemos como devíamos.
Para pedir, escreva para [email protected] a partir do e-mail da conta Google com que você joga, ou do e-mail cadastrado na sua conta com senha (é assim que sabemos que é você), dizendo o apelido da vila. Respondemos em até 15 dias. Pedidos de exclusão também podem ser feitos por esse canal a partir dos aplicativos das lojas.
9. Segurança
A sessão é um token assinado que só o servidor sabe gerar; todo acesso é por HTTPS; o servidor só aceita jogadas que as regras do jogo validam; o acesso ao servidor é restrito e as cópias de segurança são periódicas. Nenhum sistema é à prova de tudo: se um incidente colocar dados seus em risco, avisaremos você e a ANPD nos prazos da lei.
10. Mudanças nesta política
Quando mudarmos algo relevante, a data no topo muda e você recebe um aviso pelo Correio do jogo. Mudanças que ampliem o uso dos dados só valem depois do aviso. A versão em vigor é sempre a desta página.
11. Contato
[email protected] — para dúvidas, pedidos sobre os seus dados e denúncias de abuso.