Política de Privacidade — Stratum Protocol

1. Quem somos e o que esta política abrange

A Stratum Protocol LLC (“nós”, “nos” ou “nosso”) opera o Stratum Protocol, um jogo online multijogador de simulação de negócios, em sgame.to, os mundos privados hospedados em private.sgame.to e os aplicativos do Stratum Protocol para iOS e Android, que exibem o mesmo jogo (em conjunto, o “Serviço”). Esta Política de Privacidade explica quais dados pessoais coletamos quando você usa o Serviço, como os usamos e compartilhamos, por quanto tempo os guardamos e quais escolhas e direitos você tem. A Stratum Protocol LLC é a controladora desses dados.

As empresas, pessoas, mercados e eventos dentro do jogo são fictícios. Esta política trata de você, a pessoa real que joga.

Esta Política de Privacidade é redigida em inglês. As traduções são fornecidas apenas para sua conveniência; em caso de divergência, prevalece a versão em inglês.

2. Dados que coletamos

Coletamos os seguintes dados.

Dados da conta: seu nome de usuário, endereço de e-mail e senha (armazenada apenas como hash irreversível), seu idioma e, se você optar por compartilhá-lo, seu fuso horário. Se você configurar uma chave de acesso (passkey), armazenamos a chave pública e o nome que você der a ela; a chave privada fica no seu dispositivo.
Atividade no jogo: as corporações, empresas, partidos, negociações e outras ações que você realiza no jogo, quando você esteve ativo pela última vez, os dias em que jogou, suas respostas a pesquisas no jogo e qual versão de um recurso foi exibida a você quando testamos mudanças.
Conteúdo que você escreve: os nomes que você dá a corporações, marcas e partidos, descrições, comentários, publicações e anúncios, o feedback que você nos envia e as denúncias ou recursos que você apresenta.
Compras: se você comprar o Stratum Pro ou um mundo privado, o plano, o preço, a moeda e a situação do pagamento, sua referência de cliente na Stripe e, se você os informar, seu nome de cobrança, endereço e telefone. Você insere os dados do cartão diretamente na Stripe, nossa processadora de pagamentos; eles nunca chegam aos nossos servidores.
Como você nos encontrou: no cadastro, a campanha ou o site de origem que trouxe você (se houver), a primeira página que você visitou, a largura da sua tela e o código de convite que você usou, se houver. Se você chegou por um link de convite, registramos essa visita, incluindo o agente de usuário do seu navegador e o site de origem, e vinculamos a nova conta ao jogador que convidou você.
Dados técnicos: seu endereço IP e as páginas que você solicita, que aparecem nos registros do nosso servidor, o agente de usuário do seu navegador e os cookies e formas semelhantes de armazenamento descritos na seção 7.

Para criar uma conta, você precisa nos informar um nome de usuário, um endereço de e-mail e uma senha; sem eles, não podemos fornecer o Serviço. Todo o restante é opcional ou gerado enquanto você joga.

3. Como usamos os dados

Usamos dados pessoais para:

criar e proteger sua conta, permitir o seu login e operar o jogo;
processar pagamentos, gerenciar assinaturas e manter registros de cobrança e fiscais;
enviar os e-mails necessários ao Serviço (como redefinição de senha, recibos e convites) e, a menos que você os desative, notificações e resumos do jogo;
mostrar seu nome de usuário, suas corporações e suas outras atividades no jogo a outros jogadores, conforme descrito na seção 5;
moderar conteúdo, fazer cumprir nossos Termos e Condições e prevenir fraudes, trapaças e abusos, inclusive limitando a frequência das solicitações;
responder ao seu feedback e às suas solicitações de suporte; a equipe autorizada pode acessar uma conta quando isso for necessário para prestar suporte, investigar um problema ou fazer cumprir os Termos;
entender como o Serviço é usado e melhorá-lo, inclusive por meio de análises de uso (o Google Analytics, somente com o seu consentimento) e de testes de diferentes versões de um recurso;
medir, somente com o seu consentimento, quais dos nossos anúncios no Google levam pessoas a se cadastrar ou fazer uma compra, conforme descrito nas seções 6 e 7; e
cumprir obrigações legais e proteger nossos direitos.

Não vendemos seus dados pessoais, não exibimos publicidade de terceiros, não usamos seus dados para personalizar anúncios nem para remarketing e não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos sobre você ou que o afetem de forma igualmente significativa.

Usamos um serviço de IA para redigir alguns textos do jogo, como descrições de programas de incentivo, a partir de dados do jogo, como nomes de recursos. Não enviamos a ele seus dados pessoais nem nada que você escreva.

4. Bases legais para o tratamento

Se você estiver no Espaço Econômico Europeu, no Reino Unido, na Suíça ou no Brasil, nos baseamos nas seguintes bases legais:

Execução de contrato: para fornecer sua conta, o jogo, as compras e os e-mails necessários ao Serviço.
Legítimo interesse: para manter o Serviço seguro, prevenir fraudes e abusos, moderar conteúdo, medir como o jogo é jogado a partir dos nossos próprios registros, melhorar o jogo e manter registros que ajudem a resolver disputas. Ponderamos esses interesses em relação aos seus direitos.
Consentimento: para usar cookies do Google Analytics e medir quais dos nossos anúncios levam a cadastros e compras, para guardar no seu navegador como você nos encontrou e para mencionar seu nome em histórias públicas sobre suas conquistas. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes disso.
Obrigação legal: para manter registros de pagamento e fiscais e responder a solicitações legais.

5. O que outros jogadores e o público podem ver

O Stratum Protocol é um mundo compartilhado, por isso algumas informações ficam visíveis para outras pessoas:

Qualquer pessoa, mesmo sem estar conectada, pode ver seu perfil público de jogador: seu nome de usuário, quando você entrou, um nível geral de sequência, quantas corporações e partidos você fundou e suas insígnias. Se você ativar sua vitrine de conquistas, ele também mostra seus pontos de conquista e até seis conquistas escolhidas por você. Os nomes de corporações, marcas e partidos também são públicos.
Jogadores conectados também podem ver quem dirige uma corporação ou fundou um partido, rankings que incluem os nomes de usuário dos fundadores e os comentários, publicações e anúncios que você publica.
Mencionamos seu nome em histórias públicas, como na página inicial ou no relatório semanal do mundo, somente se você tiver autorizado, e você pode retirar essa autorização a qualquer momento.
Se você convidar alguém, essa pessoa poderá ver seu nome de usuário.

Seu endereço de e-mail, seus dados de cobrança e suas informações de pagamento nunca são mostrados a outros jogadores.

Não inclua dados pessoais em nomes de usuário, nomes ou outros conteúdos que você publicar no jogo.

6. Prestadores de serviço e divulgação

Compartilhamos dados pessoais somente na medida necessária para operar o Serviço:

A Stripe processa pagamentos e recebe seu endereço de e-mail, seu nome de usuário, seus dados de cobrança, se você os informar, e os detalhes das suas compras.
A Resend entrega nossos e-mails e recebe seu endereço de e-mail e o conteúdo de cada mensagem.
O Google, se você aceitar cookies de análise, recebe por meio do Google Analytics informações sobre suas visitas, conforme descrito na seção 7, para medir o uso do Serviço. Quando você depois se cadastra ou paga uma compra, o Google também recebe esse evento com o valor, a moeda e os produtos comprados, mas nunca o seu nome, o seu nome de usuário ou o seu endereço de e-mail, para que o Google Ads nos mostre qual dos nossos anúncios levou a ele.
A OVHcloud hospeda nossos servidores e nosso banco de dados nos Estados Unidos.

Esses prestadores tratam dados em nosso nome ou de acordo com seus próprios termos e políticas de privacidade. Também podemos divulgar dados quando a lei exigir, para proteger os direitos, a propriedade ou a segurança dos nossos jogadores, do público ou nossa, ou no âmbito de uma fusão, aquisição ou venda de ativos; nesse caso, esta política continua a se aplicar aos dados transferidos.

7. Cookies e tecnologias semelhantes

Usamos poucos cookies e formas semelhantes de armazenamento no navegador:

Essenciais: um cookie de sessão que mantém você conectado até fechar o navegador, um cookie que lembra o seu mundo privado, um cookie que lembra o seu idioma por um ano e um cookie que lembra a sua escolha sobre cookies por seis meses.
Convites: quando você abre um link de convite, um cookie guarda uma referência aleatória por até 30 dias para que o convite seja creditado quando você se cadastrar; ele é removido quando você cria sua conta.
Análise e medição de anúncios: somente se você aceitar cookies de análise no nosso banner de cookies, carregamos o Google Analytics, que define seus próprios cookies para distinguir visitas e, se você chegou até nós por um dos nossos anúncios no Google, para associar a esse anúncio um cadastro ou uma compra feitos depois. O Google pode coletar informações sobre sua atividade online ao longo do tempo e em diferentes sites. Não usamos esses cookies para remarketing nem para personalizar anúncios. Se você aceitou antes de 6 de novembro de 2026, quando o banner ainda não mencionava anúncios, perguntamos de novo. Você pode mudar ou retirar sua escolha a qualquer momento em “Configurações de cookies”, no fim de cada página; ao retirá-la, o Google Analytics é interrompido e seus cookies são excluídos. Você também pode bloquear esses cookies no navegador ou instalar o complemento de desativação do Google em tools.google.com/dlpage/gaoptout.
Pagamentos: nas páginas de pagamento e assinatura, a Stripe define cookies para processar pagamentos e prevenir fraudes.
Armazenamento no navegador: o aplicativo guarda algumas preferências no seu navegador, como seu idioma, sua corporação ativa, notificações fixadas e rascunhos não salvos, e, somente se você aceitar cookies de análise, como você nos encontrou antes de se cadastrar.

O Serviço não responde a sinais “Do Not Track” do navegador, pois não há um padrão comum para eles. Não vendemos dados pessoais. Algumas leis estaduais dos EUA podem tratar a medição dos nossos anúncios com o Google como “compartilhamento” de dados pessoais para publicidade comportamental entre contextos. Isso só acontece se você aceitar cookies de análise, e tratamos um sinal Global Privacy Control como recusa: com ele, avisamos ao Google que suas visitas não podem ser usadas para publicidade, mesmo que você aceite. Nossos aplicativos para iOS e Android não medem anúncios.

8. Por quanto tempo guardamos os dados

Guardamos dados pessoais apenas pelo tempo necessário:

Dados da conta, enquanto ela existir. Também mantemos um histórico de alterações nos registros da conta, como um endereço de e-mail anterior, por segurança e para resolver disputas, até que você exclua sua conta.
Dados do jogo, até que o mundo ao qual pertencem seja reiniciado; a reinicialização de um mundo apaga os dados do jogo, mas mantém contas, compras, registros de moderação e consentimentos.
Registros de ações no jogo por 90 dias, assim como os dados de navegador e de site de origem das visitas por links de convite.
Registros de pagamento e cobrança pelo prazo exigido pela legislação fiscal e contábil.
Denúncias, ações de moderação e recursos pelo tempo necessário para fazer cumprir os Termos e analisar recursos.
Os registros do servidor são rotacionados automaticamente e mantidos apenas por tempo limitado. As cópias de segurança do banco de dados são substituídas continuamente e mantidas por cerca de cinco dias.
Um mundo privado suspenso é excluído após 90 dias, e um pedido de mundo privado não pago, após 24 horas.

Quando você exclui sua conta (seção 11), excluímos ou anonimizamos seus dados pessoais na hora: endereço de e-mail, senha, chaves de acesso, dados de pagamento salvos, notificações, histórico de atividade e o histórico de alterações da conta são excluídos, e seu nome de usuário é substituído por um nome anônimo; seu nome de usuário antigo pode continuar em mensagens do jogo que outros jogadores receberam antes da exclusão. As corporações que pertencem só a você são liquidadas. O que você fez no mundo compartilhado do jogo, como publicações, votos e negociações, continua no jogo sob esse nome anônimo. Mantemos registros de compras e de moderação apenas pelo tempo necessário para cumprir a lei, resolver disputas ou fazer cumprir nossos acordos. Os dados excluídos saem dos nossos backups rotativos em cerca de cinco dias.

9. Segurança

Protegemos os dados pessoais com medidas que incluem conexões criptografadas (HTTPS), hash irreversível de senhas, chaves de acesso cuja chave privada nunca é compartilhada conosco, pagamentos com cartão processados inteiramente pela Stripe e acesso aos sistemas de produção restrito à equipe autorizada. Nenhum método de transmissão ou armazenamento é totalmente seguro, por isso não podemos garantir segurança absoluta. Se você acreditar que sua conta foi comprometida, entre em contato conosco imediatamente.

10. Transferências internacionais

O Serviço é hospedado nos Estados Unidos. Se você o usa a partir de outro país, como do Espaço Econômico Europeu, do Reino Unido, do Brasil ou da Rússia, seus dados são transferidos para os Estados Unidos e tratados lá, onde as leis de proteção de dados podem ser diferentes das do seu país. Nossos prestadores de serviço também podem tratar dados em outros países. Onde quer que seus dados sejam tratados, nós os protegemos conforme descrito nesta política.

11. Seus direitos e escolhas

Dependendo de onde você mora, você pode ter o direito de:

acessar os dados pessoais que mantemos sobre você e receber uma cópia em formato portável;
corrigir dados incorretos;
excluir seus dados;
se opor a determinados tratamentos ou pedir sua limitação, inclusive aqueles baseados em nosso legítimo interesse;
retirar um consentimento que você tenha dado; e
não ser discriminado por exercer esses direitos.

Você pode alterar seu endereço de e-mail, idioma, fuso horário e preferências de e-mail nas configurações da conta, e nossos e-mails de notificação incluem um link para cancelar a inscrição. Você mesmo pode excluir sua conta a qualquer momento nas configurações da conta: depois que você confirma com sua senha ou uma chave de acesso, cancelamos qualquer assinatura Stratum Pro, encerramos sua sessão em todos os dispositivos e excluímos ou anonimizamos seus dados pessoais conforme descrito na seção 8. Para exercer qualquer outro direito, ou se não conseguir mais entrar, envie-nos um e-mail a partir do endereço cadastrado na sua conta, conforme descrito na seção 14. Podemos precisar confirmar sua identidade antes de atender a uma solicitação, e responderemos dentro do prazo exigido por lei.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, também pode apresentar uma reclamação à autoridade local de proteção de dados. Se você estiver no Brasil, também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD). Residentes da Califórnia podem exercer esses direitos por meio de um agente autorizado; não vendemos nem compartilhamos dados pessoais nos termos definidos pela legislação da Califórnia.

12. Idade mínima

O Stratum Protocol é destinado a adultos. Você precisa ter pelo menos 18 anos de idade para criar uma conta e confirma isso ao se cadastrar. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se soubermos que uma conta pertence a alguém com menos de 18 anos, encerraremos a conta e excluiremos seus dados pessoais. Se você acreditar que um menor de idade nos forneceu dados pessoais, entre em contato conosco.

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso acontecer, alteraremos a data de “Última atualização” no topo desta página e, se as mudanças forem significativas, avisaremos você com antecedência, por exemplo por e-mail ou com um aviso no jogo. Se você continuar a usar o Serviço após uma atualização, a política atualizada passará a se aplicar a você.

14. Contato

A Stratum Protocol LLC é a responsável pelos seus dados pessoais. Para dúvidas sobre esta política ou para exercer seus direitos, envie um e-mail para business@sgame.to com o assunto “Privacy”. Envie solicitações sobre sua conta a partir do endereço de e-mail cadastrado nela.