O que o TankPVP guarda sobre você, para quê, por quanto tempo e como apagar. Escrita para atender à LGPD (Lei 13.709/2018, Brasil) e ao GDPR (Regulamento UE 2016/679).
Em vigor desde 5 de outubro de 2026.
1. Quem responde pelos seus dados
O controlador é TankPVP, que opera o jogo TankPVP (Cidade Escondida Aetherra). Pedidos e dúvidas sobre dados pessoais: [email protected]. Respondemos em até 15 dias.
2. O que guardamos
Conta: o nome que você escolheu (é o nome do personagem), a senha — guardada só como um embaralhamento Argon2id, que não permite ler a senha —, a data de criação, a do último acesso e a data em que você aceitou os termos.
Contato (opcional): e-mail e celular, se você informar. O e-mail é exigido apenas para comprar gemas.
Sessão: um código de sessão guardado embaralhado no servidor e, no seu aparelho, no armazenamento do navegador. Vale 30 dias.
Jogo: o seu personagem — posição, níveis, itens, banco, missões, amizades, guilda, trajes e saldo de gemas —, as suas ordens e trocas no mercado e o registro das negociações entre jogadores.
Segurança: as tentativas de entrada na conta, com o endereço de rede (IP) de onde vieram, por 90 dias, para barrar quem tenta adivinhar senhas.
Convivência: as denúncias e mensagens que você envia à equipe; se alguém denunciar você, as suas últimas falas no chat público são copiadas para a denúncia. O chat comum não é gravado em banco: fica por pouco tempo na memória do servidor só para esse fim.
Compras: o pacote comprado, o valor, a moeda, a data e o código da transação; e o extrato da loja — cada pagamento aberto, cada traje comprado com gemas ou ouro, e as gemas dadas ou retiradas pela equipe. Não vemos nem guardamos dados de cartão: o pagamento é feito na página do Stripe.
Não usamos cookies de publicidade, não há rastreadores de terceiros e não vendemos dados a ninguém.
3. Para que usamos e com que base legal
Fazer o jogo funcionar (conta, personagem, sessão) — execução do contrato com você (LGPD art. 7º, V; GDPR art. 6(1)(b)).
Segurança e moderação (tentativas de entrada, denúncias, registro de punições) — legítimo interesse em manter o serviço seguro (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
Compras — execução do contrato e obrigação legal de guardar o registro fiscal (LGPD art. 7º, II e V; GDPR art. 6(1)(b) e (c)).
Contato opcional — o seu consentimento, que você retira apagando o campo na aba de conta (LGPD art. 7º, I; GDPR art. 6(1)(a)).
4. Com quem compartilhamos
Stripe, que processa os pagamentos. Recebe o seu e-mail, o valor e o que foi comprado, e trata os dados de pagamento por conta própria, inclusive fora do Brasil (Estados Unidos e União Europeia), com as garantias contratuais que a lei exige.
Hospedagem: a empresa que aluga o servidor onde o jogo roda guarda os dados em nosso nome.
Outros jogadores veem o nome do seu personagem, o nível, o que ele veste e o que você fala no chat. Na chamada de voz do grupo, a conexão é direta entre os participantes: eles podem ver o seu endereço de rede, como em qualquer chamada entre navegadores, e o áudio não passa pelo nosso servidor nem é gravado.
Autoridades, quando a lei obrigar.
5. Por quanto tempo
Conta e personagem: enquanto a conta existir.
Tentativas de entrada: 90 dias. Sessões: 30 dias.
Denúncias e mensagens encerradas: 12 meses.
Registro de compras e extrato da loja: 5 anos, por obrigação fiscal — depois da exclusão da conta ele fica sem nome, e-mail ou qualquer dado que identifique você.
6. Os seus direitos
Você pode, a qualquer momento: confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir uma cópia em formato aberto, opor-se a um tratamento, retirar o consentimento e pedir a exclusão (LGPD art. 18; GDPR arts. 15 a 22).
Excluir a conta é feito dentro do jogo: aba Conta → Excluir a conta. Na mesma hora o nome, a senha, o e-mail e o celular são apagados, o personagem sai do ranking e as amizades e a guilda são encerradas. Não há como desfazer.
Para os demais pedidos escreva para [email protected]. Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia, à autoridade de proteção de dados do seu país.
7. Crianças e adolescentes
O TankPVP não é feito para menores de 13 anos. Entre 13 e 18, jogue com a autorização de um responsável. Compras exigem 18 anos ou a autorização do responsável.
8. Segurança
A conexão é cifrada (HTTPS), a senha nunca é guardada de forma legível, o código de sessão é guardado embaralhado e há limite de tentativas de entrada. Nenhum sistema é infalível: se houver um incidente que traga risco a você, avisaremos e comunicaremos a autoridade, como a lei manda.
9. Mudanças
Se esta política mudar de forma relevante, avisaremos dentro do jogo antes de a mudança valer. A data no topo é a da versão em vigor.
What TankPVP stores about you, why, for how long and how to erase it. Written to meet the Brazilian LGPD (Law 13,709/2018) and the EU GDPR (Regulation 2016/679).
In force since 5 October 2026.
1. Who is responsible for your data
The controller is TankPVP, which runs the game TankPVP (Hidden City Aetherra). Requests and questions about personal data: [email protected]. We answer within 15 days.
2. What we store
Account: the name you chose (it is your character's name), your password — kept only as an Argon2id hash, which cannot be read back —, the creation date, the last sign-in date and the date you accepted the terms.
Contact (optional): e-mail and mobile number, if you give them. The e-mail is required only to buy gems.
Session: a session token stored hashed on the server and, on your device, in the browser's storage. It lasts 30 days.
Game: your character — position, levels, items, bank, quests, friends, guild, outfits and gem balance —, your market orders and trades, and the log of trades between players.
Security: sign-in attempts with the network address (IP) they came from, for 90 days, to stop password guessing.
Community: the reports and messages you send to the team; if someone reports you, your latest lines in public chat are copied into the report. Ordinary chat is not written to the database: it stays briefly in server memory for that purpose only.
Purchases: the pack bought, the amount, the currency, the date and the transaction code; and the shop ledger — each payment started, each outfit bought with gems or gold, and gems granted or removed by the team. We never see or store card data: payment happens on Stripe's page.
We use no advertising cookies, there are no third-party trackers and we sell data to no one.
3. Why we use it and on what legal basis
Running the game (account, character, session) — performance of the contract with you (LGPD art. 7, V; GDPR art. 6(1)(b)).
Security and moderation (sign-in attempts, reports, record of sanctions) — legitimate interest in keeping the service safe (LGPD art. 7, IX; GDPR art. 6(1)(f)).
Purchases — performance of the contract and the legal duty to keep tax records (LGPD art. 7, II and V; GDPR art. 6(1)(b) and (c)).
Optional contact — your consent, which you withdraw by clearing the field in the account tab (LGPD art. 7, I; GDPR art. 6(1)(a)).
4. Who we share it with
Stripe, which processes payments. It receives your e-mail, the amount and what was bought, and handles payment data on its own account, including outside Brazil (United States and European Union), under the contractual safeguards the law requires.
Hosting: the company that rents us the server the game runs on stores the data on our behalf.
Other players see your character's name, level, what it wears and what you say in chat. In the party voice call the connection is direct between participants: they may see your network address, as in any browser-to-browser call, and the audio neither passes through our server nor is recorded.
Authorities, when the law requires it.
5. For how long
Account and character: for as long as the account exists.
Sign-in attempts: 90 days. Sessions: 30 days.
Closed reports and messages: 12 months.
Purchase records and shop ledger: 5 years, as a tax duty — after the account is deleted they carry no name, e-mail or anything that identifies you.
6. Your rights
At any time you may: confirm whether we process your data, access it, correct it, ask for a copy in an open format, object to a processing, withdraw consent and ask for erasure (LGPD art. 18; GDPR arts. 15 to 22).
Deleting the account is done inside the game: Account tab → Delete the account. At once your name, password, e-mail and mobile number are erased, the character leaves the ranking and friendships and guild membership end. It cannot be undone.
For other requests write to [email protected]. If you feel we have not solved it, you may complain to the Brazilian data protection authority (ANPD) or, in the European Union, to your country's data protection authority.
7. Children and teenagers
TankPVP is not made for children under 13. Between 13 and 18, play with a guardian's permission. Purchases require you to be 18 or to have a guardian's permission.
8. Security
The connection is encrypted (HTTPS), the password is never stored in readable form, the session token is stored hashed and sign-in attempts are limited. No system is infallible: if an incident puts you at risk, we will tell you and notify the authority, as the law requires.
9. Changes
If this policy changes in a meaningful way, we will announce it inside the game before the change takes effect. The date at the top is that of the version in force.
Qué guarda TankPVP sobre ti, para qué, por cuánto tiempo y cómo borrarlo. Escrita para cumplir la LGPD brasileña (Ley 13.709/2018) y el RGPD (Reglamento UE 2016/679).
En vigor desde 5 de octubre de 2026.
1. Quién responde por tus datos
El responsable es TankPVP, que opera el juego TankPVP (Ciudad Escondida Aetherra). Solicitudes y dudas sobre datos personales: [email protected]. Respondemos en un máximo de 15 días.
2. Qué guardamos
Cuenta: el nombre que elegiste (es el nombre del personaje), la contraseña — guardada solo como un hash Argon2id, que no permite leerla —, la fecha de creación, la del último acceso y la fecha en que aceptaste los términos.
Contacto (opcional): correo y móvil, si los indicas. El correo solo es obligatorio para comprar gemas.
Sesión: un código de sesión guardado cifrado en el servidor y, en tu dispositivo, en el almacenamiento del navegador. Dura 30 días.
Juego: tu personaje — posición, niveles, objetos, banco, misiones, amistades, gremio, trajes y saldo de gemas —, tus órdenes e intercambios en el mercado y el registro de los intercambios entre jugadores.
Seguridad: los intentos de acceso con la dirección de red (IP) de origen, durante 90 días, para frenar a quien intenta adivinar contraseñas.
Convivencia: las denuncias y mensajes que envías al equipo; si alguien te denuncia, tus últimas frases en el chat público se copian en la denuncia. El chat común no se graba en la base de datos: queda poco tiempo en la memoria del servidor solo para ese fin.
Compras: el paquete comprado, el importe, la moneda, la fecha y el código de la transacción; y el extracto de la tienda — cada pago iniciado, cada traje comprado con gemas u oro, y las gemas dadas o retiradas por el equipo. No vemos ni guardamos datos de tarjeta: el pago se hace en la página de Stripe.
No usamos cookies de publicidad, no hay rastreadores de terceros y no vendemos datos a nadie.
3. Para qué los usamos y con qué base legal
Hacer funcionar el juego (cuenta, personaje, sesión) — ejecución del contrato contigo (LGPD art. 7, V; RGPD art. 6(1)(b)).
Seguridad y moderación (intentos de acceso, denuncias, registro de sanciones) — interés legítimo en mantener el servicio seguro (LGPD art. 7, IX; RGPD art. 6(1)(f)).
Compras — ejecución del contrato y obligación legal de conservar el registro fiscal (LGPD art. 7, II y V; RGPD art. 6(1)(b) y (c)).
Contacto opcional — tu consentimiento, que retiras borrando el campo en la pestaña de cuenta (LGPD art. 7, I; RGPD art. 6(1)(a)).
4. Con quién los compartimos
Stripe, que procesa los pagos. Recibe tu correo, el importe y lo comprado, y trata los datos de pago por cuenta propia, también fuera de Brasil (Estados Unidos y Unión Europea), con las garantías contractuales que exige la ley.
Alojamiento: la empresa que nos alquila el servidor donde corre el juego guarda los datos en nuestro nombre.
Otros jugadores ven el nombre de tu personaje, el nivel, lo que viste y lo que dices en el chat. En la llamada de voz del grupo la conexión es directa entre los participantes: pueden ver tu dirección de red, como en cualquier llamada entre navegadores, y el audio no pasa por nuestro servidor ni se graba.
Autoridades, cuando la ley obligue.
5. Por cuánto tiempo
Cuenta y personaje: mientras la cuenta exista.
Intentos de acceso: 90 días. Sesiones: 30 días.
Denuncias y mensajes cerrados: 12 meses.
Registro de compras y extracto de la tienda: 5 años, por obligación fiscal — tras borrar la cuenta queda sin nombre, correo ni dato alguno que te identifique.
6. Tus derechos
En cualquier momento puedes: confirmar si tratamos tus datos, acceder a ellos, corregirlos, pedir una copia en formato abierto, oponerte a un tratamiento, retirar el consentimiento y pedir la supresión (LGPD art. 18; RGPD arts. 15 a 22).
Eliminar la cuenta se hace dentro del juego: pestaña Cuenta → Eliminar la cuenta. En el acto se borran el nombre, la contraseña, el correo y el móvil, el personaje sale del ranking y terminan las amistades y el gremio. No se puede deshacer.
Para lo demás escribe a [email protected]. Si crees que no lo resolvimos, puedes reclamar ante la autoridad brasileña de protección de datos (ANPD) o, en la Unión Europea, ante la autoridad de protección de datos de tu país.
7. Niños y adolescentes
TankPVP no está hecho para menores de 13 años. Entre 13 y 18, juega con el permiso de un responsable. Las compras exigen tener 18 años o el permiso del responsable.
8. Seguridad
La conexión va cifrada (HTTPS), la contraseña nunca se guarda de forma legible, el código de sesión se guarda cifrado y hay límite de intentos de acceso. Ningún sistema es infalible: si un incidente te pone en riesgo, te avisaremos y lo comunicaremos a la autoridad, como manda la ley.
9. Cambios
Si esta política cambia de forma relevante, lo avisaremos dentro del juego antes de que el cambio entre en vigor. La fecha de arriba es la de la versión vigente.
Tank