Política de Privacidade
Última atualização: 28 de setembro de 2026 · Vale para o site duelistarena.com e para o app Vault Duel (Android).
1. Quem somos e como falar conosco
O Vault Duel é um jogo de duelos de cartas online. O controlador dos dados é a equipe Vault Duel. Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, escreva para [email protected]. Respondemos em até 15 dias.
2. Quais dados coletamos e para quê
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| E-mail, nome de usuário, apelido de duelista e senha (guardada só como hash seguro) | Criar e manter a sua conta, login, recuperação de acesso, segurança | Enquanto a conta existir |
| Identificador e e-mail da conta Google, se você entrar com o Google | Login | Enquanto a conta existir |
| Foto de avatar e logo/banner de time que você enviar (opcional) | Perfil e identidade do time | Até você trocar ou excluir a conta |
| Mensagens de chat (time e duelo) | Recursos sociais do jogo | 30 dias |
| Dados de jogo: coleção, decks, partidas, ranking, missões, saldos de Gold e Cash | Funcionamento do jogo | Enquanto a conta existir; o histórico de partidas é mantido de forma anônima |
| Relatos de bug que você envia (texto + registro técnico do duelo) | Corrigir problemas | Até 30 dias |
| Endereço IP | Segurança, prevenção de abuso e limite de requisições | Pelo tempo necessário para segurança; nas indicações guardamos só um hash do IP de cadastro |
| Eventos de uso do app (telas abertas, abertura do app, notificações abertas) e dados de desempenho | Entender o uso e melhorar o jogo (análise própria, sem ferramentas de terceiros) | Até 400 dias |
| Relatórios de falha do app (erro técnico, versão do Android, fabricante e modelo do aparelho) | Estabilidade | Até 180 dias |
| Identificador aleatório de instalação criado pelo app e, se você permitir notificações, o token de notificação | Vincular o aparelho à sua conta e enviar notificações | Até desinstalar, desvincular ou excluir a conta |
| Compras de Cash (feitas no site, via Pix) | Pagamento, reembolso e prevenção de fraude | Pelo prazo exigido pela legislação fiscal |
Não coletamos: localização, contatos, agenda, SMS, histórico de chamadas, áudio, arquivos do aparelho, histórico de navegação, ID de publicidade. Não lemos número de série, IMEI nem endereço MAC. O Vault Duel não exibe anúncios e não vende dados.
No aparelho ficam apenas as suas preferências (idioma, som, interface) e o cookie de sessão que mantém você conectado.
3. Com quem os dados são tratados
Usamos apenas prestadores necessários para o jogo funcionar, que tratam os dados em nosso nome: Google Cloud (hospedagem e banco de dados, em São Paulo), Cloudflare (entrega do site, armazenamento de imagens e proteção anti-robô no cadastro), Resend (e-mails de confirmação e recuperação), Mercado Pago (pagamentos via Pix no site), Google (login com Google, se você usar, e notificações do app, se você permitir) e Google Play (compras dentro do app, quando disponíveis). Não compartilhamos dados com anunciantes.
4. Seus direitos
Conforme a LGPD, você pode pedir acesso, correção, portabilidade, informações sobre o compartilhamento e a exclusão dos seus dados, e revogar consentimentos. Apelido e avatar você corrige em Configurações; os demais pedidos, pelo e-mail acima.
5. Como excluir a sua conta
No app ou no site, em Configurações → Excluir conta, ou pela página duelistarena.com/excluir-conta. A exclusão tem um prazo de 7 dias para arrependimento (entrar de novo cancela). Depois disso, os dados pessoais são apagados ou anonimizados: e-mail, nome, avatar, vínculo com o Google, textos de chat e tokens de notificação. As partidas continuam no histórico dos adversários como “Jogador excluído”. Registros de compras são mantidos sem dados pessoais pelo prazo legal.
6. Segurança
Toda comunicação é criptografada (HTTPS). Senhas são guardadas apenas como hash seguro, a sessão usa cookie protegido, o acesso administrativo é registrado e há cópias de segurança regulares.
7. Idade mínima
O Vault Duel é destinado a pessoas com 13 anos ou mais. Não coletamos conscientemente dados de crianças abaixo dessa idade; se isso acontecer, fale conosco para excluirmos a conta.
8. Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos no jogo ou no Jornal da Arena, e a data no topo desta página será atualizada.
Privacy Policy (English)
1. Who we are and how to contact us
Vault Duel is an online card dueling game. The data controller is the Vault Duel team. For any privacy matter, including exercising your rights, write to [email protected]. We reply within 15 days.
2. What we collect and why
| Data | Purpose | Retention |
|---|---|---|
| E-mail, username, duelist nickname and password (stored only as a secure hash) | Account, login, account recovery, security | While the account exists |
| Google account id and e-mail, if you sign in with Google | Login | While the account exists |
| Avatar photo and team logo/banner you upload (optional) | Profile and team identity | Until you replace it or delete the account |
| Chat messages (team and duel) | Social features | 30 days |
| Game data: collection, decks, matches, ranking, missions, Gold and Cash balances | Running the game | While the account exists; match history is kept anonymised |
| Bug reports you send (text + technical duel log) | Fixing problems | Up to 30 days |
| IP address | Security, abuse prevention and rate limiting | As long as needed for security; for referrals we keep only a hash of the sign-up IP |
| App usage events (screens opened, app opened, notifications opened) and performance data | Understanding usage and improving the game (first-party analytics, no third-party tools) | Up to 400 days |
| App crash reports (technical error, Android version, device maker and model) | Stability | Up to 180 days |
| Random installation id created by the app and, if you allow notifications, the notification token | Linking the device to your account and sending notifications | Until you uninstall, unlink or delete the account |
| Cash purchases (on the website, via Pix) | Payment, refunds and fraud prevention | For the period required by tax law |
We do not collect: location, contacts, calendar, SMS, call log, audio, device files, browsing history or advertising ID. We do not read serial number, IMEI or MAC address. Vault Duel shows no ads and does not sell data.
3. Who processes the data
Only providers needed to run the game, acting on our behalf: Google Cloud (hosting and database, São Paulo), Cloudflare (site delivery, image storage and anti-bot protection at sign-up), Resend (confirmation and recovery e-mails), Mercado Pago (Pix payments on the website), Google (Google sign-in if you use it, and app notifications if you allow them) and Google Play (in-app purchases, when available). We do not share data with advertisers.
4. Your rights
You may request access, correction, portability, information about sharing and deletion of your data, and withdraw consent. Nickname and avatar can be changed in Settings; other requests by e-mail.
5. Deleting your account
In the app or on the website, go to Settings → Delete account, or use duelistarena.com/excluir-conta. You have 7 days to change your mind (signing in again cancels it). After that, personal data is deleted or anonymised: e-mail, name, avatar, Google link, chat texts and notification tokens. Matches stay in opponents' history as “Deleted player”. Purchase records are kept without personal data for the legal period.
6. Security
All traffic is encrypted (HTTPS). Passwords are stored only as secure hashes, sessions use protected cookies, admin access is logged and there are regular backups.
7. Minimum age
Vault Duel is intended for people aged 13 or older. We do not knowingly collect data from younger children; if that happens, contact us and we will delete the account.
8. Changes
If this policy changes in a relevant way, we will announce it in the game or in the Arena News, and the date at the top of this page will be updated.
Política de Privacidad (Español)
1. Quiénes somos y cómo contactarnos
Vault Duel es un juego de duelos de cartas en línea. El responsable de los datos es el equipo Vault Duel. Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a [email protected]. Respondemos en un plazo de 15 días.
2. Qué datos recopilamos y para qué
| Dato | Para qué | Por cuánto tiempo |
|---|---|---|
| Correo, nombre de usuario, apodo de duelista y contraseña (guardada solo como hash seguro) | Cuenta, inicio de sesión, recuperación de acceso, seguridad | Mientras exista la cuenta |
| Identificador y correo de la cuenta de Google, si inicias sesión con Google | Inicio de sesión | Mientras exista la cuenta |
| Foto de avatar y logo/banner de equipo que subas (opcional) | Perfil e identidad del equipo | Hasta que lo cambies o elimines la cuenta |
| Mensajes de chat (equipo y duelo) | Funciones sociales | 30 días |
| Datos de juego: colección, mazos, partidas, ranking, misiones, saldos de Gold y Cash | Funcionamiento del juego | Mientras exista la cuenta; el historial de partidas se conserva de forma anónima |
| Reportes de errores que envías (texto + registro técnico del duelo) | Corregir problemas | Hasta 30 días |
| Dirección IP | Seguridad, prevención de abusos y límite de solicitudes | El tiempo necesario para la seguridad; en las invitaciones guardamos solo un hash de la IP de registro |
| Eventos de uso de la app (pantallas abiertas, apertura de la app, notificaciones abiertas) y datos de rendimiento | Entender el uso y mejorar el juego (análisis propio, sin herramientas de terceros) | Hasta 400 días |
| Informes de fallos de la app (error técnico, versión de Android, fabricante y modelo del dispositivo) | Estabilidad | Hasta 180 días |
| Identificador aleatorio de instalación creado por la app y, si permites notificaciones, el token de notificación | Vincular el dispositivo a tu cuenta y enviar notificaciones | Hasta desinstalar, desvincular o eliminar la cuenta |
| Compras de Cash (en el sitio web, vía Pix) | Pago, reembolsos y prevención de fraude | Durante el plazo exigido por la legislación fiscal |
No recopilamos: ubicación, contactos, calendario, SMS, registro de llamadas, audio, archivos del dispositivo, historial de navegación ni ID de publicidad. No leemos número de serie, IMEI ni dirección MAC. Vault Duel no muestra anuncios y no vende datos.
3. Quién trata los datos
Solo los proveedores necesarios para que el juego funcione, que actúan en nuestro nombre: Google Cloud (alojamiento y base de datos, São Paulo), Cloudflare (entrega del sitio, almacenamiento de imágenes y protección anti-bots en el registro), Resend (correos de confirmación y recuperación), Mercado Pago (pagos con Pix en el sitio web), Google (inicio de sesión con Google si lo usas, y notificaciones de la app si las permites) y Google Play (compras dentro de la app, cuando estén disponibles). No compartimos datos con anunciantes.
4. Tus derechos
Puedes solicitar acceso, corrección, portabilidad, información sobre el tratamiento y la eliminación de tus datos, y retirar tu consentimiento. El apodo y el avatar se cambian en Configuración; las demás solicitudes, por correo.
5. Cómo eliminar tu cuenta
En la app o en el sitio web, ve a Configuración → Eliminar cuenta, o usa duelistarena.com/excluir-conta. Tienes 7 días para arrepentirte (volver a iniciar sesión lo cancela). Después, los datos personales se eliminan o se anonimizan: correo, nombre, avatar, vínculo con Google, textos del chat y tokens de notificación. Las partidas permanecen en el historial de los rivales como “Jugador eliminado”. Los registros de compras se conservan sin datos personales durante el plazo legal.
6. Seguridad
Todo el tráfico está cifrado (HTTPS). Las contraseñas se guardan solo como hash seguro, la sesión usa cookies protegidas, el acceso administrativo queda registrado y hay copias de seguridad periódicas.
7. Edad mínima
Vault Duel está destinado a personas de 13 años o más. No recopilamos conscientemente datos de menores de esa edad; si ocurre, contáctanos y eliminaremos la cuenta.
8. Cambios
Si esta política cambia de forma relevante, lo avisaremos en el juego o en el Diario de la Arena, y se actualizará la fecha al inicio de esta página.