Privacidade

Última atualização: 23 de outubro de 2026

O TCG Rift é um jogo grátis, sem anúncios e sem compras. Ele só guarda o necessário para fazer sua conta e sua coleção funcionarem. Esta página diz exatamente o quê, por quê, por quanto tempo e como pedir que seja apagado. Ela segue a Lei Federal suíça de Proteção de Dados (FADP, na sigla em inglês) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).

Em resumo

• Sem senha, sem e-mail, sem nome real. Nunca pedimos nada disso.
• Sem anúncios, sem rastreadores. O site não carrega nada de outro domínio. Fontes, imagens e sons vêm do próprio TCG Rift.
• Seus dados ficam na Suíça, no nosso provedor de hospedagem.
• Você mesmo exclui sua conta, a qualquer momento, na página Conta. É imediato e definitivo.

Controlador dos dados

Steve Correia, editor do TCG Rift. Para qualquer pergunta sobre seus dados, escreva para hello@tcg-rift.com.

O que guardamos

Sem conta

Você pode abrir um booster de teste sem entrar na conta. Ele é registrado sem nenhum vínculo com a sua identidade, e só o seu cookie de sessão permite devolvê-lo a você se você criar uma conta logo depois. Para evitar abusos, seu endereço IP é reduzido a uma impressão digital (hash SHA-256) que limita os boosters de teste a três em 24 horas, e depois essa impressão digital é apagada.

Sua conta

Você entra com Google ou Discord. Pedimos a esse serviço o mínimo indispensável (openid no Google, identify no Discord) e só guardamos:

• o nome do serviço (Google ou Discord),
• o identificador técnico da sua conta nesse serviço, um número que não diz nada sobre você.

Qualquer outra coisa que o serviço possa enviar (nome de exibição, foto de perfil…) é ignorada e nunca é guardada. Você pode vincular vários serviços à mesma conta.

Depois, guardamos o que você faz no jogo:

• seu nome de usuário, o idioma do site quando você se cadastrou e a data de criação da conta,
• seu avatar (um retrato de campeão ou uma das suas cartas), seu título, seu verso de carta, seu fundo de vitrine, sua moldura de perfil e se o seu perfil é público ou privado,
• sua coleção: cada carta que você tem, quantas cópias e a data da primeira,
• seus boosters e fusões: cartas obtidas, XP, combos, data e hora,
• o estado da sua reserva de boosters,
• seu XP, nível, boosters Fidelidade, conquistas e as datas delas, seus desafios da semana e o progresso deles,
• sua vitrine (cartas fixadas) e suas cartas desejadas,
• seus amigos, pedidos de amizade, os jogadores que você bloqueia, seu código de convite e quem indicou você (o jogador cujo link você usou para criar sua conta),
• suas notificações: pedidos de amizade, reações recebidas, lance da semana, desafios concluídos, reserva cheia, indicação concluída,
• as imagens de prévia dos seus links compartilhados (um drop ou sua vitrine), geradas na primeira vez em que são solicitadas.

As reações entre amigos (as dez figurinhas) são entregues ao vivo. As que você recebe também ficam nas suas notificações, por no máximo 30 dias.

O que os outros podem ver

• Com um perfil público, a configuração padrão, qualquer pessoa pode ver sua página /u/usuario (nome de usuário, avatar, nível, título, data de cadastro, vitrine, conquistas, coleção e cartas desejadas) e as páginas dos seus drops compartilhados. Os perfis públicos aparecem no sitemap e podem aparecer nos mecanismos de busca.
• Com um perfil privado, só seus amigos podem ver essas páginas. Para todos os outros, elas não existem.
• Seus amigos também veem seus drops das últimas 24 horas, suas grandes cartas ao vivo, sua pontuação no ranking entre amigos e a comparação das suas coleções.
• Seu link de convite mostra seu nome de usuário e seu avatar para quem o abrir.
• Quem indicou você vê seu nome de usuário, seu avatar e quantos boosters você abriu, até 24. Os jogadores que você indicou veem seu nome de usuário e seu avatar.

Seu nome e seu e-mail não aparecem em lugar nenhum, porque não temos esses dados.

Logs do servidor

• Erros: quando algo quebra, o servidor registra uma mensagem técnica (o que falhou e onde) e, se você estava conectado, o número interno da sua conta. Esses logs não contêm seu endereço IP, não são arquivados e desaparecem quando o site é reimplantado.
• Visitas: o servidor web registra cada requisição (data e hora, página solicitada, página de origem, navegador, endereço IP truncado) para a segurança do site e as estatísticas de visitas. Esse log fica no servidor e é apagado depois de 13 meses.
• Limites contra abuso: algumas ações (abrir um booster, entrar na conta, enviar um pedido de amizade…) contam para um limite por minuto, ligado à sua conta ou, sem conta, a uma impressão digital do seu endereço IP. Esses contadores são apagados depois de um minuto.

Tempo real

Depois que você entra na conta, seu navegador abre uma conexão WebSocket com o nosso próprio servidor (Laravel Reverb) para receber a atividade dos seus amigos ao vivo. Ela usa um canal privado que só você pode ouvir. A conexão em si não guarda nada. As mensagens passam e depois são esquecidas (só suas notificações ficam no banco de dados, veja acima).

Cookies e armazenamento local

Nenhum cookie de publicidade, nenhum cookie de análise, nenhum cookie de outros sites. Tudo o que está abaixo é estritamente necessário ou uma escolha que você mesmo fez. É por isso que não há banner de consentimento.

O armazenamento local nunca sai do seu navegador, e nós não o lemos.

Por que guardamos

• Fazer o jogo funcionar (conta, coleção, amigos, perfil) se baseia nos termos de uso que você aceita ao entrar na conta (execução de contrato, art. 6(1)(b) do GDPR).
• Proteger o site e seus jogadores, e saber quanto ele é visitado (limites contra abuso, impressão digital do IP do booster de teste, logs de erros e de visitas) é nosso interesse legítimo (art. 6(1)(f) do GDPR).
• Suas preferências de tema e de som só são salvas a seu pedido, quando você clica, e ficam no seu navegador.

Nenhuma criação de perfil, nenhuma publicidade, nenhuma venda.

Por quanto tempo

• Conta e dados de jogo: enquanto sua conta existir. Quando você a exclui, tudo é apagado do banco de dados na hora: contas vinculadas, coleção, boosters, amigos, conquistas e imagens de compartilhamento.
• Notificações: as 50 mais recentes, por no máximo 30 dias. As de um jogador que você bloqueia são apagadas.
• Sessão: 2 horas de inatividade. “Lembrar de mim”: 400 dias, ou até você sair da conta.
• Contadores contra abuso: um minuto para as ações, 24 horas para o booster de teste.
• Logs de erros: até a próxima reimplantação do site, sem arquivo.
• Log de visitas: 13 meses, depois é apagado.
• Booster de teste nunca resgatado: ele fica no banco de dados, sem vínculo com ninguém depois que a sessão expira.
• Backups: uma cópia do banco de dados é feita toda noite e guardada por 14 dias no Swiss Backup, o serviço de backup da Infomaniak, na Suíça. Ela só é usada para recuperar o site depois de uma falha. Uma conta excluída, portanto, também desaparece dos backups em no máximo 14 dias.

Quem recebe seus dados

• Nosso provedor de hospedagem, Infomaniak Network SA (Genebra, Suíça), que opera o servidor e o banco de dados na Suíça em nosso nome.
• Google ou Discord, só se você escolher entrar com eles. Nesse caso, você entra pelo lado deles, sob a política de privacidade deles. Eles nos confirmam seu identificador, e não enviamos a eles mais nada sobre você.

Mais ninguém. Nada é vendido, alugado nem compartilhado para fins de publicidade.

Transferências para fora da Suíça e da União Europeia

Seus dados ficam armazenados na Suíça. A União Europeia reconhece que a Suíça oferece um nível de proteção adequado.

Google e Discord são empresas sediadas, em grande parte, nos Estados Unidos. Quando você entra com elas, elas tratam seus dados segundo as próprias regras (Google, Discord). Nosso servidor só envia a elas o código de login que elas acabaram de te dar, e da resposta delas não guarda nada além do seu identificador.

Seus direitos

Você tem o direito de acessar seus dados, pedir que sejam corrigidos ou apagados, receber uma cópia em um arquivo legível (portabilidade), se opor a um tratamento ou pedir que ele seja limitado.

• Você mesmo: seu perfil e sua coleção mostram tudo o que guardamos sobre você. Na página Conta, você alterna seu perfil entre público e privado e exclui sua conta.
• Por e-mail, para todo o resto, em hello@tcg-rift.com. Como não sabemos nem seu nome nem seu e-mail, vamos pedir que você prove que a conta é sua, por exemplo mudando uma configuração que vamos indicar. Resposta em até 30 dias, sem custo.
• Reclamações: na Suíça, ao Comissário Federal de Proteção de Dados e Informação (FDPIC, na sigla em inglês). Na União Europeia, à autoridade do seu país, por exemplo a CNIL, na França.

Menores de idade

O TCG Rift está aberto a partir dos 13 anos (veja os termos de uso). Os dados guardados são os mesmos, mínimos, para todos. Se você acha que uma criança com menos de 13 anos tem uma conta, escreva para nós e vamos excluí-la.

Alterações

Se esta política mudar, a data no topo da página também muda. Uma mudança importante será anunciada no site.