Voltar ao site

NANQUIM: Política de Privacidade

RASCUNHO FINAL para revisão jurídica. Recomenda-se a revisão por advogado antes da publicação definitiva.

Versão: 1.0
Vigência a partir de: data de lançamento do Jogo em Acesso Antecipado na Steam
Última atualização: 12 de outubro de 2026

Este documento existe em inglês e em português. A versão em inglês é a original e prevalece em caso de divergência, exceto quando a lei do país de residência do usuário exigir que prevaleça a versão no idioma dele. Para consumidores residentes no Brasil, prevalece a versão em português.

1. Resumo

• Para jogar on-line, usamos o seu identificador Steam (SteamID64) e o seu nome de exibição da Steam. Não pedimos e-mail, senha, nome real, telefone, endereço nem dados de pagamento.
• Guardamos o seu progresso, partidas, classificação e itens para que o Jogo funcione.
• Guardamos replays de partidas por 30 dias para combater trapaças e analisar denúncias.
• O anti-cheat funciona apenas no servidor. O Jogo não instala anti-cheat de kernel e não examina o seu computador.
• A voz (fonia) vem desligada. Se você ligar, ela é transmitida em tempo real, retransmitida pelo nosso servidor só para os jogadores da sua sala ou partida, e não é gravada nem armazenada.
• Não gravamos o seu endereço IP em claro. Não usamos ferramentas de publicidade, de analytics de terceiros nem cookies de rastreamento. Não vendemos dados pessoais.
• Você pode pedir acesso, correção, cópia ou exclusão dos seus dados pelo e-mail hi@alas.technology.

2. Quem é o controlador

2.1. O controlador dos dados pessoais tratados pelo jogo NANQUIM (o "Jogo") é a ALAS TECHNOLOGY LLC, sociedade de responsabilidade limitada constituída nos Estados Unidos da América, D-U-N-S 109327849, com endereço em 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos ("nós").

2.2. Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): a função é exercida pela ALAS TECHNOLOGY LLC, pelo canal hi@alas.technology, que recebe reclamações e comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD).

2.3. Contato para a União Europeia e o Reino Unido. A ALAS TECHNOLOGY LLC não tem estabelecimento na União Europeia, no Espaço Econômico Europeu (EEE) nem no Reino Unido e, na data desta Política, não designou representante nos termos do art. 27 do GDPR nem do art. 27 do UK GDPR. Os titulares de dados na UE, no EEE e no Reino Unido, bem como as autoridades de controle, podem nos contatar diretamente e sem custo pelo e-mail hi@alas.technology, com o assunto "Privacidade", ou por correspondência no endereço indicado na Seção 2.1. Você pode escrever em inglês, em português ou no seu próprio idioma. Os pedidos são atendidos como descrito na Seção 10, nos prazos do GDPR e do UK GDPR, e esse contato não limita o seu direito de apresentar reclamação a uma autoridade de controle (Seção 10.5). Se designarmos um representante, esta Política será atualizada com o nome e os dados de contato dele antes de a designação produzir efeitos.

2.4. Por que essas leis se aplicam: a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") se aplica porque o Jogo é ofertado no Brasil e trata dados de pessoas localizadas no Brasil (art. 3º). O Regulamento Geral sobre a Proteção de Dados da UE (Regulamento (UE) 2016/679, "GDPR") e o UK GDPR se aplicam quando o Jogo é ofertado a pessoas na União Europeia ou no Reino Unido (art. 3(2)).

3. Relação com a Steam (Valve)

3.1. O Jogo é distribuído pela Steam. A sua conta Steam, a compra, o pagamento e o reembolso são tratados pela Valve Corporation, como controladora independente, segundo a política de privacidade da Valve. Nós não recebemos dados de pagamento nem dados do seu cartão.

3.2. Recursos da Steam usados ou previstos no Jogo: conquistas, estatísticas, Rich Presence (status de jogo visível aos amigos), Steam Cloud (somente para preferências locais, como controles, áudio e vídeo), lobbies e convites, e o overlay da Steam. Os dados desses recursos ficam na Valve e seguem a política dela.

4. Como funciona a autenticação

Quando você entra no modo on-line, o Jogo pede à Steam um ticket de autenticação e o envia ao nosso servidor. O servidor valida esse ticket diretamente na Web API da Valve e recebe o seu SteamID64. O servidor também usa o seu nome de exibição (persona name) da Steam. O ticket não é guardado em banco de dados nem em logs.

5. Quais dados tratamos, para quê, com qual base legal e por quanto tempo

Categoria	Dados	Finalidade	Base legal	Retenção
Identificação da conta	SteamID64, nome de exibição da Steam, data de criação do perfil e do último acesso	Identificar você no serviço, autenticar e mostrar seu nome a outros jogadores	Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b))	Enquanto o perfil existir; excluídos após pedido de exclusão, salvo a Seção 7
Progresso e economia	XP, coins, cosméticos equipados e possuídos e sua origem, dias de login, recompensas diárias, medalhas, desafios	Manter o seu progresso e os seus itens	Execução de contrato	Enquanto o perfil existir
Campanha (modo história)	Fases concluídas, dificuldade, estrelas, pontuação, tempo, número de tentativas, baús de mundo resgatados; código temporário de verificação de cada tentativa	Salvar e validar o seu progresso na campanha e conceder recompensas	Execução de contrato	Progresso: enquanto o perfil existir. Código temporário: excluído quando usado ou expirado
Competitivo	Rating e MMR por fila (rating, desvio, volatilidade, número de partidas, posição)	Formar partidas equilibradas e exibir classificações	Execução de contrato	Enquanto o perfil existir
Estatísticas	Totais gerais e por classe: XP, partidas, vitórias, KOs, derrotas, dano, defesas, acertos, maior combo	Exibir estatísticas e progresso	Execução de contrato	Enquanto o perfil existir
Histórico de partidas	ID da partida, data, modo, mapa, se foi ranqueada ou privada, duração, vencedor, jogadores participantes (SteamID64), time, colocação, KOs, derrotas, dano, classe usada, XP e coins ganhos, variação de rating	Exibir histórico, calcular ratings e resolver disputas	Execução de contrato	Enquanto o perfil existir
Replays de partida	Configuração da partida, semente (seed), entradas de cada jogador por tick, hashes de estado, SteamID64	Verificar trapaças e analisar denúncias	Legítimo interesse (prevenção de fraude e segurança; LGPD art. 7º, IX e art. 10; GDPR art. 6(1)(f))	30 dias, com exclusão automática (rotina executada a cada hora). Exceção na Seção 7
Logs de segurança	Eventos anti-cheat por SteamID64 (sinais de protocolo, limite de taxa, janela de tick, velocidade, estatísticas de mira e de macro, física), pontuação de confiança (TrustScore) e decisões tomadas	Detectar e punir trapaças e proteger a rede	Legítimo interesse	90 dias. Exceção na Seção 7
Endereço IP	IP da conexão, tratado apenas em memória; nos logs aparece somente como hash HMAC-SHA256 com sal aleatório que muda a cada reinício do servidor	Manter a conexão, limitar abusos e proteger contra ataques de negação de serviço (DDoS)	Legítimo interesse	IP em claro: só durante a conexão, em memória. Hash: junto com o log de segurança, sem possibilidade de reversão após o reinício do servidor
Chat de sala	Mensagens de texto	Retransmitir em tempo real aos jogadores da sala, com filtro de palavrões, bloqueio de links e limite de mensagens	Execução de contrato	Não são gravadas: existem só durante a retransmissão
Voz (fonia)	Áudio do seu microfone, comprimido (Opus) em quadros de 20 ms, só enquanto você transmite (apertar para falar ou microfone aberto)	Retransmitir em tempo real, pelo nosso servidor, aos jogadores da sua sala ou partida que podem ouvir você (por exemplo, só o seu time no modo Equipes)	Execução de contrato, a seu pedido: a voz vem desligada e só funciona depois que você liga nas opções e o sistema concede o microfone	Não é gravada nem armazenada: o servidor não decodifica o áudio e cada quadro existe só durante a retransmissão. As preferências (voz ligada, jogadores mutados e volumes) ficam no seu dispositivo
Denúncias de voz	SteamID64 de quem denuncia e de quem é denunciado, motivo escolhido, sala ou partida e data	Analisar abuso de voz e aplicar o Código de Conduta	Legítimo interesse	Junto com o log de segurança (90 dias). Exceção na Seção 7. O áudio não é anexado à denúncia porque não é gravado
Chat na partida	Mensagens de texto e mensagens rápidas (pré-definidas)	Retransmitir em tempo real a quem pode ler pela regra do modo (por exemplo, só o seu time nas Equipes e só o seu lado no esconde-esconde e na infecção), com os mesmos filtros do chat de sala	Execução de contrato	Não armazenadas. O histórico curto fica só na memória do seu dispositivo e some ao fechar o Jogo
Presença na sala (cursor)	Posição do ponteiro, do toque ou do item focado na tela da sala, em coordenadas relativas (0 a 1), sem nenhum dado do seu computador	Mostrar aos outros jogadores da mesma sala que você está ali	Execução de contrato	Não armazenada: cada posição existe só enquanto é retransmitida. Você pode desligar a exibição dos cursores
Mutes e bloqueios do chat	Contas (SteamID64) que você mutou ou bloqueou	Esconder mensagens; no bloqueio, o servidor também deixa de trocar chat e cursor entre vocês dois	Execução de contrato, a seu pedido	Mutes e bloqueios ficam no seu dispositivo; o servidor recebe os bloqueios só durante a conexão, em memória
Denúncias de chat	SteamID64 de quem denuncia e de quem é denunciado, motivo escolhido, sala ou partida, data e as até 3 últimas mensagens que a pessoa denunciada enviou naquela conexão	Analisar abuso no chat e aplicar os Termos de Conduta	Legítimo interesse	Guardadas com o log de segurança (90 dias). Exceção da Seção 7. Fora da denúncia, nenhuma mensagem é gravada
Métricas operacionais	Contagens e latências agregadas, sem identificar jogador	Operar e melhorar o serviço	Legítimo interesse	Dados agregados e anonimizados, sem prazo
Comunicações com você	E-mail, SteamID64 e conteúdo das mensagens que você nos envia (suporte, privacidade, apelação, denúncia)	Responder e registrar o atendimento	Execução de contrato; exercício regular de direitos; cumprimento de obrigação legal	Até 2 anos após o encerramento do atendimento, ou pelo prazo da Seção 7 quando ligado a uma medida
Obrigações legais	Os dados acima, quando exigidos	Cumprir lei, ordem judicial ou requisição de autoridade	Cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c))	Pelo prazo legal

5.1. Legítimo interesse. Para os tratamentos baseados em legítimo interesse, mantemos um teste de balanceamento documentado (LGPD art. 10; GDPR art. 6(1)(f)), que considera que a prevenção de trapaça protege todos os jogadores, que os dados são limitados ao necessário e que o IP é pseudonimizado. Você pode se opor a esse tratamento (Seção 10), mas a prevenção de trapaça é necessária para o jogo on-line, e a oposição pode impedir o uso dos modos on-line.

5.2. Microfone. O Jogo só pede acesso ao microfone quando você liga a voz nas opções, depois de uma explicação na tela. O microfone fica aberto apenas enquanto a voz estiver ligada e é fechado quando você a desliga. Você pode mutar qualquer jogador, mutar todos, ajustar o volume de cada um e denunciar abuso de voz. Nas partidas ranqueadas, os adversários começam mutados. Quem você muta não tem a voz retransmitida para você pelo servidor.

5.3. Dados no seu dispositivo. As configurações do Jogo (controles, áudio, vídeo, idioma) e o progresso local da campanha ficam no armazenamento local do aplicativo, no seu dispositivo, e podem ser sincronizados pela Steam Cloud. Nós não recebemos esses dados, exceto o progresso da campanha que você envia ao jogar on-line.

5.4. Modo espectador. Nas salas personalizadas, quem assiste uma partida a recebe com cerca de 5 segundos de atraso e vê só o que um observador sem papel pode ver: nenhuma informação escondida dos jogadores (por exemplo, quem está disfarçado no esconde-esconde) é enviada a quem assiste. A voz de quem assiste fica num canal à parte: espectadores falam e ouvem só outros espectadores, nunca os jogadores. O seu nome e o seu SteamID64 aparecem na lista de participantes de voz da partida. Nada do que você assiste é gravado para você.

5.5. Fila de moderação. As denúncias de voz e de chat entram numa fila para revisão humana com metadados mínimos: SteamID64 de quem denuncia e de quem é denunciado, canal (voz ou chat), motivo escolhido, sala ou partida e data. A fila não guarda áudio nem o texto das mensagens (as até 3 últimas mensagens anexadas a uma denúncia de chat ficam só no log de segurança, como descrito na tabela acima). Para evitar abuso de denúncia, cada pessoa pode enviar no máximo 10 denúncias por hora, e a mesma denúncia repetida dentro de 10 minutos conta uma vez. As denúncias ficam na fila por até 90 dias, ou pelo prazo da Seção 7 quando ligadas a uma medida. A moderação pode silenciar uma conta por tempo determinado (até 30 dias), o que bloqueia a voz, o chat e o cursor na sala, ou bani-la; o registro da sanção segue a Seção 7.2.

6. O que NÃO coletamos nem fazemos

• O Jogo não inclui ferramentas de publicidade nem de analytics de terceiros e não envia telemetria de uso do seu dispositivo.
• O Jogo não usa cookies nem tecnologias semelhantes para rastreamento ou publicidade.
• O anti-cheat funciona apenas no servidor. O Jogo não instala driver nem anti-cheat de kernel e não coleta informações de hardware, lista de processos ou arquivos do seu computador.
• Não gravamos mensagens de chat.
• O servidor mantém, só em memória e só enquanto você está conectado, as suas 5 últimas mensagens de chat, para conter flood e para anexar à denúncia se alguém denunciar você. Elas somem quando você desconecta.
• Não gravamos a voz. O áudio passa pelo nosso servidor só para ser retransmitido em tempo real; não é decodificado, armazenado, transcrito nem usado para treinar sistemas.
• Não recebemos dados de pagamento. Nesta fase, o Jogo não vende nada com dinheiro real além da própria licença, que é vendida pela Steam.
• Não vendemos, não alugamos e não compartilhamos dados pessoais para publicidade comportamental.
• Não usamos dados pessoais para criar perfis de publicidade.

Se no futuro adicionarmos telemetria no aplicativo, compras dentro do Jogo ou um anti-cheat de terceiros, esta Política será atualizada e você será avisado antes do início desse tratamento.

7. Retenção de evidências

7.1. Replays, logs de segurança e dados ligados a uma medida disciplinar ou a uma apelação em andamento são retidos além dos prazos da Seção 5, até o fim do prazo de apelação (30 dias contados da notificação) ou até a decisão final da apelação, e depois por mais 12 meses, para o exercício regular de direitos em processo administrativo ou judicial. Se houver processo em andamento, os dados são mantidos até a sua conclusão. Depois disso, são excluídos ou anonimizados.

7.2. O registro de um banimento (SteamID64, tipo de medida, categoria da violação e datas) é mantido enquanto o banimento estiver em vigor e por mais 12 meses após o seu término, para aplicar a medida e identificar reincidência.

8. Com quem compartilhamos

Destinatário	O que	Por quê
Valve (Steam)	Ticket de autenticação para validação; conquistas, estatísticas e Rich Presence; pedido de Steam Game Ban, quando aplicado após revisão humana	Autenticação, recursos da plataforma, aplicação de banimentos
Provedores de infraestrutura em nuvem, como operadores	Dados armazenados e processados nos servidores	Hospedar os servidores do Jogo e o banco de dados
Provedor de proteção de rede, como operador	Tráfego de conexão, incluindo o endereço IP	Proteger o serviço contra ataques de negação de serviço (DDoS)
Outros jogadores	Nome de exibição, rating e posição, estatísticas públicas, mensagens de chat da sala, replays exibidos no Jogo	Funcionamento do jogo multijogador
Autoridades	Dados exigidos por lei ou ordem judicial; denúncia de conteúdo sexual envolvendo menores	Obrigação legal
Sucessor em operação societária	Dados necessários à continuidade do Jogo, sob esta Política	Fusão, aquisição ou transferência do Jogo, com aviso prévio a você

Os operadores tratam dados somente segundo as nossas instruções e sob contrato com obrigações de confidencialidade e segurança. A lista atualizada de operadores pode ser pedida pelo e-mail hi@alas.technology.

9. Transferência internacional de dados

9.1. Os servidores do Jogo ficam na região de São Paulo (Brasil) e na América do Norte. O controlador é uma empresa dos Estados Unidos. Por isso, seus dados podem ser transferidos para os Estados Unidos e para outros países onde os nossos provedores de infraestrutura operam.

9.2. Essas transferências se baseiam nos mecanismos do art. 33 da LGPD (em especial, as cláusulas-padrão contratuais aprovadas pela ANPD) e do Capítulo V do GDPR (cláusulas-padrão contratuais da Comissão Europeia ou, quando o destinatário for certificado, a decisão de adequação do EU-U.S. Data Privacy Framework). Você pode pedir informações sobre essas garantias pelo e-mail hi@alas.technology.

10. Seus direitos

10.1. Você tem direito a (LGPD art. 18 e art. 20; GDPR arts. 15 a 22):

a) confirmação de que tratamos seus dados e acesso a eles;
b) correção de dados incompletos, inexatos ou desatualizados;
c) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
d) portabilidade, em formato estruturado e de uso comum;
e) eliminação dos dados;
f) informação sobre com quem compartilhamos seus dados;
g) oposição a tratamento baseado em legítimo interesse;
h) revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, incluindo medidas automáticas do anti-cheat (o procedimento está nos Termos de Conduta);
i) limitação do tratamento, nos casos previstos no GDPR;
j) informação sobre a possibilidade de não fornecer consentimento e suas consequências, quando o tratamento depender de consentimento.

10.2. Exceção. Dados retidos como evidência de violação dos termos, durante o prazo da Seção 7, podem não ser eliminados imediatamente, porque são necessários para o exercício regular de direitos em processo (LGPD art. 16 e art. 7º, VI; GDPR art. 17(3)(e)). Nesses casos, explicaremos o motivo e o prazo.

10.3. Como pedir. Envie o pedido para hi@alas.technology, com o assunto "Privacidade" e o seu SteamID64. Para proteger a sua conta, poderemos pedir que você comprove o controle da conta Steam, por exemplo, colocando temporariamente no nome de exibição ou no resumo do perfil Steam um código que enviaremos. O atendimento é gratuito.

10.4. Prazos. Respondemos em até 15 dias para a declaração completa prevista no art. 19 da LGPD e em até 1 mês para os pedidos do GDPR, prorrogável nos termos do art. 12(3) do GDPR, com aviso a você.

10.5. Reclamação. Você pode apresentar reclamação à ANPD, no Brasil; na UE ou no EEE, à autoridade de controle do país da sua residência habitual, do seu local de trabalho ou do local da suposta infração (art. 77 do GDPR; a lista de autoridades está no site do Comitê Europeu para a Proteção de Dados, edpb.europa.eu); ou, no Reino Unido, ao Information Commissioner's Office (ICO, ico.org.uk). Você também pode reclamar diretamente a nós pelo e-mail hi@alas.technology, com o assunto "Reclamação de privacidade": confirmaremos o recebimento em até 30 dias, analisaremos a reclamação sem demora injustificada e informaremos você sobre o resultado. Reclamar primeiro a nós é opcional e não impede que você procure a autoridade.

10.6. Residentes nos Estados Unidos. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Os direitos previstos nas leis estaduais de privacidade aplicáveis podem ser exercidos pelo mesmo canal desta Seção.

11. Decisões automatizadas

O sistema anti-cheat analisa automaticamente dados das partidas e pode aplicar medidas automáticas limitadas: registro, sinalização para revisão humana, desconexão e banimentos temporários automáticos de até 24 horas em caso de violações objetivas de protocolo. Sinais estatísticos (mira, macro, física) nunca geram punição automática além da sinalização para revisão humana. Banimentos mais longos e permanentes, incluindo o Steam Game Ban, só ocorrem após revisão humana. Você pode pedir a revisão de qualquer decisão automatizada pelo canal de apelação descrito nos Termos de Conduta.

12. Segurança

• Conexão cifrada com TLS (wss://) e um canal de aplicação cifrado de ponta a ponta, com a chave do servidor fixada no aplicativo.
• O IP não é gravado em claro; nos logs, aparece somente como hash com sal descartado a cada reinício.
• Logs não guardam tickets de autenticação nem chaves de sessão.
• Replays são excluídos automaticamente após o prazo de retenção.
• A voz trafega pelo mesmo canal cifrado e não sai do servidor para ninguém além dos destinatários da sala ou partida. Não usamos conexão direta entre jogadores, então o seu IP não é exposto a outros jogadores. O servidor limita a taxa, o tamanho e o tempo contínuo de transmissão para conter abuso.

Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD, as demais autoridades competentes e os titulares afetados, nos prazos legais (LGPD art. 48; GDPR arts. 33 e 34).

13. Crianças e adolescentes

13.1. Pelas regras da Valve, a conta Steam exige idade mínima de 13 anos, ou idade maior quando a lei do país exigir. O Jogo não é direcionado a menores de 13 anos. A classificação etária do Jogo é a atribuída pelo sistema IARC e exibida na página do Jogo na Steam.

13.2. Quando o Jogo for usado por adolescentes, tratamos os dados no melhor interesse deles, conforme o art. 14 da LGPD e a Lei nº 15.211/2025 (ECA Digital), coletando apenas o necessário. Se o tratamento de dados de criança (menor de 12 anos) depender de consentimento, ele deve ser dado por um dos pais ou responsável legal. O Jogo não vende caixas de recompensa (loot boxes), não vende itens com dinheiro real nesta fase e não usa publicidade direcionada. A voz vem desligada por padrão; quando ligada, só alcança os jogadores da mesma sala ou partida, pode ser mutada por jogador ou para todos e não é gravada.

13.3. Se você é responsável e acredita que tratamos dados de uma criança de forma indevida, escreva para hi@alas.technology e excluiremos os dados.

14. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes, em especial qualquer nova coleta de dados, serão comunicadas no Jogo e na página do Jogo na Steam pelo menos 30 dias antes de entrarem em vigor, salvo quando uma mudança for exigida por lei com prazo menor.

15. Contato

ALAS TECHNOLOGY LLC
D-U-N-S 109327849
30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos
Privacidade, encarregado e contato geral: hi@alas.technology