Guerra Marítima

Política de Privacidade

Versão 2026-09-07 · última atualização em 6 de setembro de 2026

Versão: 2026-09-06 Última atualização: 6 de setembro de 2026 Endereço de publicação: https://guerramaritima.tkrtecnologia.net/privacidade/ Documento relacionado: Termos de Uso, versão 2026-09-06, em https://guerramaritima.tkrtecnologia.net/termos/

Sobre a versão. Esta política e os Termos de Uso têm a mesma versão e são aceitos juntos. A versão vigente é gravada na sua conta quando você toca em "Aceito", junto com a data do servidor. A seção 13 explica quando pedimos uma nova aceitação.


Em resumo


1. Quem é responsável pelos seus dados

O responsável (controlador, no vocabulário da LGPD) pelo tratamento dos dados pessoais descritos nesta política é:

Campo Valor
Razão social João Batista da S. Mendonça (TKR Tecnologia e Serviços)
CNPJ 14.929.628/0001-80
Endereço Boa Vista, RR — Brasil
Canal de contato para privacidade contato@tkrtecnologia.net
Pessoa responsável pelo contato de privacidade João Batista Mendonça

Somos um agente de tratamento de pequeno porte. A Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, dispensa agentes de pequeno porte de indicar formalmente um encarregado (DPO), desde que seja mantido um canal de comunicação com o titular dos dados. Mantemos o canal acima e nomeamos a pessoa que responde por ele, o que atende ao art. 41, § 2º, I, da LGPD com folga. Escrever para o e-mail é o caminho: ele é lido pela pessoa nomeada, e a resposta sai em até 15 dias.

2. A quem esta política se aplica

A qualquer pessoa que instale ou use o Guerra Marítima no Android (Google Play), no PC (Steam) ou em qualquer outra plataforma em que o jogo venha a ser publicado, com ou sem conta vinculada.

3. Que dados coletamos, por quê, e com que fundamento

3.1 Identificador do dispositivo e identificador da conta

O que é: um número gerado quando o jogo abre pela primeira vez, que identifica o aparelho, e o identificador interno da sua conta no nosso servidor.

Por quê: é o que permite jogar sem criar cadastro. Sem ele, o jogo não sabe de quem é o progresso, a carteira de sucata e ouro, nem as compras.

Base legal: execução de contrato (LGPD, art. 7º, V) — é o serviço que você pediu ao instalar o jogo.

É obrigatório? Sim. É o único dado sem o qual o jogo não funciona.

3.2 Nome de exibição, e-mail e identificador quando você vincula a conta Google

O que é: quando (e só se) você escolher vincular a sua conta ao Google Play Games, o Google nos informa o seu identificador de jogador, o seu nome de exibição e, conforme a permissão que você conceder, o seu endereço de e-mail.

Por quê: para você recuperar o progresso ao trocar de aparelho (cross-save), aparecer na aba de amigos do ranking, e para conseguirmos identificar a sua conta se você pedir suporte ou exclusão.

Base legal: execução de contrato (LGPD, art. 7º, V), a seu pedido. Vincular é opcional; o jogo funciona inteiro sem vínculo, com a ressalva de que o progresso fica preso ao aparelho.

É obrigatório? Não.

Situação nesta versão: o vínculo com o Google ainda não está disponível no jogo. Até ele existir, nenhum nome e nenhum e-mail seu chega ao nosso servidor. Esta seção descreve o que passará a valer quando a tela de vínculo entrar, e o Data safety do Google Play só será atualizado nesse momento.

3.3 Apelido de jogador

O que é: o nome que aparece ao lado da sua pontuação no ranking e nas ligas.

Situação nesta versão: o jogo ainda não deixa você escolher o apelido. O nome usado no ranking é gerado automaticamente pelo servidor na criação da conta, e não vem de nada que você tenha escrito. O parágrafo abaixo passa a valer quando a escolha de apelido entrar.

Por quê: ranking e ligas são públicos entre os jogadores. O apelido é visível para os outros participantes da sua liga.

Base legal: execução de contrato (LGPD, art. 7º, V).

Cuidado: não escreva no apelido dados que você não queira públicos (nome completo, telefone, e-mail, escola). Removeremos apelidos que exponham dados pessoais de terceiros ou de crianças e adolescentes.

3.4 Compras e recibos

O que é: o identificador do produto comprado (por exemplo, "Carta de Comando"), o valor, a data, e o comprovante da compra emitido pelo Google Play (orderId e purchaseToken).

Por quê: para entregar o que você comprou, para impedir que o mesmo comprovante seja usado duas vezes, para você restaurar as suas compras em outro aparelho, e para retirar o item se a compra for reembolsada ou estornada.

Importante: nós não recebemos e não guardamos o número do seu cartão. O pagamento é processado inteiramente pelo Google Play. Só recebemos o comprovante de que a compra aconteceu.

Base legal: execução de contrato (LGPD, art. 7º, V) e cumprimento de obrigação legal (art. 7º, II), para a guarda dos registros necessários à comprovação da relação de consumo e às obrigações fiscais.

3.5 Progresso do jogo

O que é: portos concluídos, cascos e armamentos do seu estaleiro, sucata e ouro, sequência do diário de bordo, missões, conquistas, cosméticos, patente na liga, pontuação, e o registro técnico das suas partidas (a semente da partida e a sequência de comandos que você usou).

Por quê: para o progresso não se perder, para você continuar em outro aparelho, e para o servidor conferir que uma pontuação de ranking realmente aconteceu (o servidor re-simula a partida a partir da semente e dos comandos). O mesmo registro alimenta o "fantasma" contra o qual os outros jogadores da sua liga competem.

Base legal: execução de contrato (LGPD, art. 7º, V). A conferência antifraude também se apoia no legítimo interesse do controlador (art. 7º, IX), para manter o ranking honesto.

3.6 Eventos de telemetria de jogo

O que é: eventos do que acontece dentro do jogo: porto vencido, derrota em determinado porto, tela de oferta vista, compra iniciada, compra concluída, tela aberta, sessão iniciada e encerrada, erro ou travamento. Cada evento carrega o identificador da conta, a versão do jogo, o modelo do aparelho e o horário.

Por quê: para saber onde o jogo está difícil demais, onde as pessoas param de jogar, e o que quebra. É assim que decidimos ajustar dificuldade e corrigir defeitos.

Não usamos telemetria para publicidade, para montar perfil comportamental, nem para personalizar preço.

Você pode desligar. Em Ajustes → Enviar dados de jogo existe uma chave. Desligada, o jogo para de registrar qualquer evento na mesma hora e apaga o que ainda não tinha sido enviado, tanto da memória quanto do arquivo no aparelho. Nada fica pendente esperando você mudar de ideia. A chave vem ligada, e desligá-la não muda nada no jogo: você continua com a campanha, a loja, o ranking e as ligas.

Base legal: legítimo interesse do controlador (LGPD, art. 7º, IX), limitado ao necessário para melhorar o jogo. Você pode se opor a esse tratamento (art. 18) — a chave acima é esse direito de oposição exercido com um toque; veja também a seção 9.

3.7 Endereço IP e registros de acesso do servidor

O que é: o endereço IP do qual o seu aparelho se conecta, a data e a hora do acesso, e o que foi requisitado, gravados automaticamente pelo servidor.

Por quê: segurança (identificar ataque, abuso e trapaça), diagnóstico de falhas e cumprimento do art. 15 da Lei 12.965/2014 (Marco Civil da Internet), que obriga o provedor de aplicação de internet organizado profissionalmente e com fins econômicos a guardar os registros de acesso a aplicações por seis meses.

Não usamos o IP para descobrir onde você mora nem para direcionar publicidade.

Base legal: cumprimento de obrigação legal (LGPD, art. 7º, II) e legítimo interesse do controlador (art. 7º, IX), para segurança da aplicação.

3.8 Verificação de integridade do aparelho (quando ativada)

O que é: um veredito técnico emitido pelo Google (Play Integrity) sobre o aparelho e a instalação do aplicativo, consultado em momentos de valor: primeiro login, compra e envio de pontuação para o ranking.

Por quê: reduzir fraude de compra e pontuação forjada. O veredito é usado como sinal de risco, nunca como bloqueio automático da sua conta.

Base legal: legítimo interesse do controlador (LGPD, art. 7º, IX).

4. O que nós NÃO coletamos

5. Com quem compartilhamos

Compartilhamos o mínimo, e só com quem precisa participar para o jogo funcionar:

Quem O que recebe Para quê
Google — Play Billing (quando as compras entrarem) O comprovante da compra que você fez (orderId, purchaseToken) e o produto. O Google é quem processa o pagamento. Cobrar, confirmar e reembolsar compras.
Google — Play Games Services (quando o vínculo entrar) O seu identificador de jogador, quando você escolhe vincular a conta. Login social, cross-save e ranking entre amigos.
Google — Play Integrity (quando ativado) Um pedido de veredito sobre o aparelho. Prevenção de fraude.
Hostinger, onde roda o nosso servidor, em São Paulo Hospeda o banco de dados e os registros do servidor. Não usa os dados para finalidade própria. Hospedagem.
o próprio servidor, em São Paulo Cópias de segurança criptografadas do banco. Recuperação de desastre.
Autoridades públicas O estritamente exigido. Somente mediante ordem judicial ou requisição legal válida.

Os demais jogadores da sua liga veem o seu apelido, a sua patente, a sua pontuação, os cosméticos equipados e o fantasma da sua melhor corrida. Nada além disso é público.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais.

6. Onde os dados ficam

O servidor principal e o banco de dados ficam em São Paulo, Brasil.

Duas exceções, que envolvem transferência internacional de dados (LGPD, arts. 33 e seguintes):

  1. Serviços do Google (Billing, Play Games, Play Integrity) operam em infraestrutura global. Essa transferência é necessária para a execução do contrato com você (art. 33, IX, combinado com o art. 7º, V) e é regida pelos termos e pelas garantias contratuais do próprio Google.
  2. Cópias de segurança, se armazenadas fora do Brasil, seguem sob criptografia, com garantias contratuais do fornecedor.

7. Por quanto tempo guardamos

Dado Prazo
Conta, progresso, carteira e inventário Enquanto a conta existir.
Depois do pedido de exclusão Apagamos em até 30 dias.
Conta inativa (sem nenhum acesso) Apagada após 24 meses de inatividade, com aviso prévio ao e-mail vinculado, se houver.
Registros de compra e nota fiscal 5 anos, para atender a obrigações fiscais e de defesa em relação de consumo, mesmo depois da exclusão da conta.
Registros de acesso do servidor (IP, data, hora) 6 meses, conforme o art. 15 da Lei 12.965/2014, salvo determinação judicial em contrário.
Eventos de telemetria de jogo 13 meses com o identificador da conta; depois disso, apenas em forma agregada ou anonimizada, que não identifica ninguém.
Registros de partida usados no ranking e no fantasma Enquanto a temporada e o ranking histórico existirem, ou até a exclusão da conta.
Registro do seu aceite dos termos (versão e data) Enquanto a conta existir; apagado com ela. É a prova de que o contrato foi apresentado a você.

Passados esses prazos, os dados são eliminados, salvo as hipóteses de conservação do art. 16 da LGPD (obrigação legal, uso anonimizado, entre outras).

8. Segurança

Adotamos as medidas técnicas e administrativas do art. 46 da LGPD, entre elas: conexão criptografada (HTTPS/TLS) entre o jogo e o servidor, sessão autenticada por token, acesso administrativo restrito e registrado, cópias de segurança criptografadas, e a regra de que nenhum crédito de moeda, item ou pontuação é decidido pelo aparelho — tudo é validado no servidor.

Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

9. Os seus direitos e como exercê-los

A LGPD, no art. 18, garante a você o direito de pedir, a qualquer momento:

  1. confirmação de que tratamos os seus dados;
  2. acesso aos dados;
  3. correção de dados incompletos, inexatos ou desatualizados;
  4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
  5. portabilidade a outro fornecedor;
  6. eliminação dos dados tratados com base no seu consentimento;
  7. informação sobre com quem compartilhamos os seus dados;
  8. informação sobre a possibilidade de não consentir e sobre o que acontece se você não consentir;
  9. revogação do consentimento.

Você também pode se opor a tratamentos feitos com base em legítimo interesse — no nosso caso, os eventos de telemetria de jogo.

Como pedir: escreva para contato@tkrtecnologia.net, informando o nome que aparece para você no ranking e, se souber, o identificador da sua conta. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que é você mesmo — e não usaremos essa informação para outro fim. Quanto mais detalhes você puder dar (data aproximada da primeira partida, porto em que estava, compras feitas), mais rápido conseguimos localizar a conta certa e mais seguro fica para você: não apagamos nem entregamos dados sem ter razoável certeza de que o pedido é seu.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Como excluir a sua conta

Você tem dois caminhos, e os dois apagam a mesma coisa:

  1. Dentro do jogo: abra Ajustes pelo menu principal e toque em "Excluir conta e dados", no fim da tela. O jogo pede confirmação, explica o que é apagado, apaga a conta no servidor e limpa o aparelho (jogo salvo, sessão, fila de envio e buffer de telemetria).
  2. Pela web, sem precisar instalar o jogo: https://guerramaritima.tkrtecnologia.net/excluir-conta/

O que é apagado: a conta, o progresso, a carteira de sucata e ouro, o inventário e os cosméticos, o nome usado no ranking, a pontuação e a posição nos rankings e nas ligas, os registros das suas partidas (semente e comandos) e os "fantasmas" gerados a partir delas, o registro do seu aceite dos termos, o vínculo com a conta Google (quando existir) e os eventos de uso associados ao seu identificador.

Prazo: pelo caminho dentro do jogo, a conta é apagada na hora. Pelo caminho da web, apagamos em até 30 dias do pedido, normalmente muito antes — o prazo maior existe porque precisamos confirmar que o pedido é seu.

O que permanece, e por quê: os registros de compra, pelo prazo fiscal e de defesa em relação de consumo; os registros de acesso do servidor, pelos seis meses do Marco Civil; e dados já anonimizados, que não identificam mais ninguém.

Aviso importante: a exclusão é definitiva. Compras feitas não são devolvidas e o conteúdo comprado é perdido junto com a conta. Pedidos de reembolso de compras são resolvidos pelo Google Play, não por nós. Se você quiser apenas parar de jogar, basta desinstalar.

11. Crianças e adolescentes

Regra geral. Tratamos dados de crianças e de adolescentes sempre no melhor interesse delas, como manda o art. 14 da LGPD, e coletamos apenas o estritamente necessário — o § 4º daquele artigo proíbe expressamente condicionar a participação em jogos ao fornecimento de dados além dos estritamente necessários.

Menores de 12 anos (crianças). O tratamento de dados pessoais de criança exige consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (LGPD, art. 14, § 1º). Se você é pai, mãe ou responsável e identificou que uma criança sob a sua guarda está usando o jogo, escreva para contato@tkrtecnologia.net: podemos exigir o consentimento, restringir a conta ou apagá-la, conforme o seu pedido.

Menores de 16 anos. A Lei 15.211/2025 (ECA Digital, em vigor desde 17 de março de 2026) exige, nos arts. 17 e 18, que produtos com acesso provável de crianças e adolescentes ofereçam ferramentas de supervisão parental que permitam ao responsável, entre outras coisas, restringir compras e transações financeiras e acessar métricas do tempo total de uso. No Guerra Marítima isso funciona assim:

Nota de transparência sobre esta versão. As telas Ajustes → Tempo de jogo e Ajustes → Controle parental estão em desenvolvimento e ainda não estão na versão distribuída na fase de testes. Enquanto elas não entram, a supervisão de compras e de tempo é feita pelo Google Family Link e pelos controles da própria conta do Google Play, e o responsável pode pedir restrição ou exclusão pelo e-mail contato@tkrtecnologia.net. Esta nota sai da política assim que as duas telas estiverem publicadas — não afirmamos que existe no jogo algo que ainda não existe.

12. Cookies

O Guerra Marítima é um aplicativo, não um site: não utilizamos cookies, pixels de rastreamento nem identificadores de publicidade.

13. Versões desta política e quando pedimos uma nova aceitação

Como a versão funciona. Esta política e os Termos de Uso são publicados juntos, com a mesma versão, que é a data da publicação no formato AAAA-MM-DD. A versão vigente é 2026-09-06. Quando você toca em "Aceito", o servidor grava na sua conta a versão aceita e a data do aceite pelo relógio dele — nada além disso, e nem sequer o seu endereço IP.

O que dispara uma nova aceitação. Publicar uma versão nova não pede aceite automaticamente. Pedimos que você aceite de novo, na primeira abertura do jogo, quando a mudança for relevante, isto é, quando ela:

  1. acrescentar um dado coletado, uma finalidade nova ou um compartilhamento novo — por exemplo, quando entrarem o vínculo com o Google, as compras pelo Google Play Billing ou a verificação de integridade do aparelho;
  2. mudar a base legal de um tratamento, ou reduzir um prazo de exercício de direito seu;
  3. mudar regra de compra, de reembolso, de moeda virtual, de conduta, de sanção ou de encerramento do serviço (nos Termos de Uso);
  4. mudar quem é o controlador dos seus dados.

O que não dispara nova aceitação: correção de erro de digitação, ajuste de redação que não mude o sentido, atualização de um endereço de contato, ou o preenchimento de um campo que estava em branco. Nesses casos publicamos a nova data nesta página e avisamos dentro do jogo, sem pedir novo aceite.

Enquanto você não aceita. Você continua jogando a campanha normalmente. O que fica em espera são as funções que dependem do contrato aceito — compras, ranking e ligas. Não apagamos nada e não bloqueamos a sua conta por não aceitar; se você preferir não aceitar, pode parar de usar o jogo e, se quiser, excluir a conta (seção 10).

Histórico. As versões anteriores ficam disponíveis mediante pedido a [E-MAIL DE CONTATO], e a versão que você aceitou fica registrada na sua conta.

14. Contato

João Batista da S. Mendonça (TKR Tecnologia e Serviços) — CNPJ 14.929.628/0001-80 E-mail para assuntos de privacidade e proteção de dados: contato@tkrtecnologia.net Prazo de resposta: até 15 dias.