Política de Privacidade

Última atualização: 2026-11-01. Versão: 2026-11-01.

Este texto é publicado em inglês, grego, russo, ucraniano, espanhol, português do Brasil e polonês. O texto em inglês é a versão vinculante; as traduções são fornecidas por conveniência e, quando uma tradução divergir do texto em inglês, prevalece o texto em inglês.

Esta política explica quais dados pessoais coletamos sobre você, por que os usamos, com quem os compartilhamos e o que você pode fazer a respeito. Ela se aplica ao site menaris.net, às contas e contas de jogo que você tem conosco, e ao nosso launcher do jogo e ao verificador de login com o qual ele se comunica.

Quem somos

Somos o controlador dos dados pessoais descritos aqui.

Menaris Network
menaris.net

A Menaris Network é operada por uma empresa registrada na Grécia. Para qualquer assunto sobre este documento, sobre a sua conta ou sobre a empresa por trás do serviço, escreva para menaris@fijisolutions.net. Quando você paga, a página de pagamento do provedor de pagamento mostra os dados completos da empresa registrada.

O feed público dos game masters: leia isto antes de assumir uma função na staff

Se você se tornar membro da nossa staff, esta seção se aplica a você. Leia-a com atenção, porque ela é incomum e é permanente.

Toda ação que um game master realiza dentro do jogo, e toda linha que um membro da staff digita em um canal de chat da staff, é registrada e publicada em um feed público, automaticamente e sem filtro, em cerca de um minuto. O feed é permanente. Não existe nenhum mecanismo de ocultação, supressão, edição ou remoção, de nenhum tipo, e os eventos publicados ficam excluídos de todas as nossas rotinas de exclusão por retenção de dados. Depois que algo entra no feed, não podemos retirá-lo.

Essa é uma condição para ocupar uma função na staff. Se você aceitar uma, você aceita que as suas ações na staff e as suas linhas no chat da staff se tornem um registro público permanente, ligado à sua identidade na staff.

Queremos ser honestos sobre o que isso significa para os seus direitos. Se você é ou foi membro da staff e nos pede para apagar os seus dados, ou se opõe à publicação, podemos apagar e anonimizar o registro da sua conta da forma normal, mas não podemos remover eventos que já foram publicados. Nessa medida, um pedido de apagamento ou uma oposição não tem efeito prático sobre o feed.

O feed é sobre a staff, não sobre os jogadores. O que você faz normalmente no jogo não é publicado nele. Se um membro da staff realizar uma ação que envolva a sua conta ou o seu personagem, essa ação é publicada como qualquer outra ação da staff e não pode ser retirada depois.

O que coletamos, e de onde vem

A maior parte vem de você, quando você se cadastra, compra algo ou entra em contato com o suporte. Uma parte é gerada pelos nossos sistemas enquanto você usa o serviço.

• O seu endereço de e-mail
• A sua senha, armazenada apenas como um hash argon2id, nunca em texto simples
• O seu nome de exibição
• A sua data de nascimento
• O seu país
• O seu idioma preferido
• Endereços IP
• Quando você vota: o endereço a partir do qual você votou e um hash da string de identificação do seu navegador (o user agent dele)
• Quando você faz uma recarga: uma impressão digital do navegador, um hash da string de identificação do seu navegador, idiomas, plataforma, tamanho e profundidade de cor da tela, número de núcleos do processador, faixa de memória, suporte a toque e fuso horário, guardados com o endereço e a string de identificação do navegador a partir dos quais você pagou
• Se você joga com o nosso launcher: um identificador do chip de segurança do seu PC e os demais dados descritos em "O launcher e o verificador de login", abaixo
• Os tickets de suporte que você nos envia
• Pedidos, pagamentos e lançamentos contábeis

Em um pagamento, também registramos a versão dos Termos de Serviço que você aceitou ao se cadastrar, a versão da Política de Reembolso em vigor quando você pagou, o momento exato e o seu endereço IP, para que possamos mostrar depois quais termos se aplicaram a esse pagamento.

O launcher e o verificador de login

Para jogar, você inicia o jogo com o nosso launcher, um programa para Windows. Antes de o jogo fazer login, o launcher pede ao nosso verificador de login, um serviço na nossa máquina de jogo, um ticket de uso único. Esta seção descreve o que isso envolve. Algumas das verificações abaixo podem ser ativadas e desativadas por nós; quando uma verificação não está ativada, os dados de que ela precisa não são coletados ou não são usados. Cada parágrafo abaixo diz de qual verificação ele depende.

O chip de segurança do seu PC. A maioria dos PCs tem um chip de segurança, o TPM (Trusted Platform Module). O launcher não inicia o jogo em um PC sem um chip utilizável, quaisquer que sejam as verificações ativadas. Enquanto o registro de chips estiver ativado, o launcher registra o chip do seu PC uma única vez, depois de perguntar a você, e o Windows pede a sua permissão de administrador. Para isso, o launcher envia ao verificador o certificado de endosso do chip, o certificado da sua chave de endosso (a chave embutida no chip), e os certificados que o emitiram. O verificador então guarda apenas um identificador do chip: um hash da sua chave de endosso, feito com uma chave secreta que existe apenas na nossa máquina de jogo, para que não possa ser comparado com nenhum outro serviço. A chave de endosso e os seus certificados não são armazenados. Junto com ele, o verificador guarda a parte pública de uma chave de assinatura que o launcher cria dentro do chip, e quando essa chave foi registrada e usada pela última vez. Um registro não identifica nenhuma conta.

Quais contas entram a partir de qual PC. Enquanto o registro de chips estiver ativado, cada vez que o launcher pede um ticket a partir de um PC registrado, o verificador registra qual conta de jogo pediu a partir de qual chip, com a primeira e a última vez em que isso aconteceu. Isso acontece antes de a sua senha do jogo ser verificada, então registra uma tentativa, não um login bem-sucedido. Usamos esses vínculos para os limites de PCs e de contas e para banimentos. Quando você pedir, a staff pode consultar a partir de quais PCs as suas contas de jogo foram usadas e excluir um vínculo.

Limites e banimentos. Enquanto essas verificações estiverem ativadas, uma conta de jogo pode ser usada a partir de no máximo 3 PCs, e um PC pode entrar em no máximo 10 contas de jogo; um PC também pode ser limitado em quantas janelas de jogo ele roda ao mesmo tempo e, na configuração mais rigorosa, um personagem acima desse limite é retirado do mundo. Quando um membro da staff bane um PC, o verificador guarda o identificador do chip, o motivo e a data, e o banimento não tem data de fim. O banimento é do PC: o PC banido não recebe ticket, e uma conta de jogo vinculada a ele não consegue entrar sem prova de um chip registrado, mas ainda pode entrar a partir de outro PC que não esteja banido.

A verificação de máquinas virtuais. A cada pedido de ticket, o launcher envia um conjunto de leituras que mostram se o jogo roda dentro de uma máquina virtual (o conjunto de sinais de VM): a arquitetura do processador, o indicador de hypervisor e a string de fabricante do processador, os nomes de fabricante, produto e firmware do PC e da sua placa-mãe, os códigos de fabricante dos dispositivos de hardware do PC, os códigos de fabricante registrados nas suas tabelas de firmware, quais drivers e serviços de máquina virtual de uma lista fixa estão em execução, e o resultado do registro do chip. Ele nunca contém um número de série, um UUID de hardware, um código de produto ou uma etiqueta de patrimônio. Enquanto essa verificação estiver desativada, o verificador não lê o conjunto. Enquanto estiver ativada, o verificador avalia o conjunto na memória e dá um veredito: máquina virtual ou não. Ele não armazena o conjunto; guarda apenas uma contagem de quais tipos de leitura coincidiram e escreve uma linha de log por pedido, indicando apenas esses tipos. Na configuração mais rigorosa, um login cujo veredito é máquina virtual é recusado.

O ticket e o seu resultado. Isso acontece cada vez que você inicia o jogo, quaisquer que sejam as verificações ativadas. Um pedido de ticket identifica a conta de jogo e leva o endereço a partir do qual você se conecta e a versão do launcher; o verificador guarda esses dados com o ticket, junto com o identificador do chip quando o chip do seu PC está registrado. O verificador guarda o ticket por 60 segundos e o exclui 10 minutos depois que ele expira; enquanto a verificação de tickets do servidor de login estiver ativada, o ticket também registra o resultado do login (por exemplo, aceito, senha errada ou conta banida). Enquanto você joga, o launcher pede ao verificador, a cada minuto, um novo valor de verificação, e o verificador guarda cada um com o nome da sua conta de jogo e o seu endereço por cerca de 13 minutos. Na configuração mais rigorosa das verificações durante o jogo, uma sessão cujo launcher para de respondê-las é desconectada.

Logs dos servidores e telemetria de comportamento. Os nossos servidores de jogo e de login sempre mantêm os seus logs comuns: eles identificam personagens (por exemplo, quando um item é negociado, largado ou usado), nomes de contas (por exemplo, quando uma conta é criada) e, quando um personagem é excluído ou restaurado, o endereço a partir do qual isso foi feito, e registram o que os game masters fizeram e a qual personagem ou conta. Também podemos ativar registros nos nossos servidores de jogo e de login que escrevem o nome da sua conta de jogo e o seu endereço nos logs dos nossos servidores a cada login, a cada janela de jogo acima do limite e a cada verificação durante o jogo. Também podemos ativar a telemetria de comportamento: ela conta o que cada personagem faz (monstros mortos, habilidades usadas, itens pegos, movimentos) e sinaliza padrões que parecem de bot, com os nomes do seu personagem e da sua conta. Ela agrupa os personagens jogados a partir do mesmo endereço sob um código feito a partir desse endereço com uma chave que muda a cada reinício do servidor, então o próprio endereço nunca é registrado no log. A telemetria é apenas evidência: um sinal é uma linha para um game master analisar, e ela nunca expulsa, bane ou deixa ninguém mais lento por conta própria. Esses logs são mantidos por 14 dias no nosso armazenamento de logs; a máquina de jogo também mantém cópias, de tamanho limitado, até a próxima reimplantação do servidor de jogo.

O que fica no seu PC. O launcher guarda os arquivos dele na sua pasta de usuário do Windows: as contas de jogo que você salva, com as senhas criptografadas pelo Windows de modo que apenas o seu usuário do Windows naquele PC possa abri-las; as suas configurações; o log do próprio launcher, que indica as pastas que ele usa (elas normalmente contêm o seu nome de usuário do Windows) e nunca sai do seu PC; e o registro das atualizações dele e do registro do chip. Os links do launcher abrem as nossas páginas no seu próprio navegador, onde a Política de Cookies se aplica como no site; o launcher não guarda cookies de navegador nem armazenamento de página próprios. Versões anteriores do launcher guardavam os cookies e o armazenamento de página de um navegador embutido nelas em uma pasta própria dentro da pasta do launcher; o launcher exclui essa pasta na próxima vez que é iniciado. Depois que o chip do seu PC é registrado, a chave de assinatura do launcher também fica dentro do próprio chip: excluir a pasta do launcher não a remove, limpar o TPM no Windows remove. A sua senha do jogo vai do launcher para o jogo no seu PC, nunca para o verificador.

Para onde vai. Para baixar o jogo e as atualizações do launcher, o launcher busca arquivos na Amazon Web Services e na Cloudflare, que veem o endereço a partir do qual você se conecta.

Por que usamos os dados, e a nossa base legal

Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, e a retirada não afeta a licitude do que fizemos antes dela. O consentimento às estatísticas de uso é retirado com um clique na página Configurações de cookies, com link no rodapé de todas as páginas, exatamente como é dado. O interesse em jogos é retirado escrevendo para menaris@fijisolutions.net ou abrindo um ticket de suporte, e então excluímos o seu endereço de todas as listas em que ele estiver.

Alguns desses dados são obrigatórios: sem um endereço de e-mail, uma senha e uma data de nascimento, não podemos lhe dar uma conta, e um endereço de e-mail verificado é obrigatório antes de qualquer compra.

Cookies e tecnologias semelhantes

Existem exatamente quatro categorias, e a Política de Cookies explica cada uma delas e nomeia cada cookie que definimos, inclusive os guardados dentro do launcher:

• Estritamente necessários. Sempre ativos e não podem ser recusados. Sem eles, você não consegue entrar na conta nem pagar.
• Estatísticas de uso. Somente com consentimento. Usamos o Vercel Web Analytics, que não define nenhum cookie.
• Beacons de terceiros. Somente com consentimento. Nenhum está em uso hoje.
• Interesse em jogos. Um consentimento de marketing, para notícias sobre jogos anunciados que ainda não abriram.

Nada fora da categoria de estritamente necessários é colocado ou carregado até que você dê o consentimento correspondente. A verificação acontece no nosso servidor antes de a página ser enviada a você, não em um script que roda depois. Recusar não custa nada a você, e não perguntamos de novo na próxima página. Você pode alterar a sua escolha sobre estatísticas de uso pelo link Configurações de cookies no rodapé de todas as páginas.

Com quem compartilhamos

Usamos estes operadores, e eles agem apenas conforme as nossas instruções.

• Amazon Web Services: hospedagem, na UE
• Vercel: entrega do site, e Vercel Web Analytics, que conta visualizações de página somente se você permitir as estatísticas de uso
• Amazon SES: e-mail
• Cloudflare: Turnstile, a nossa defesa contra bots, e entrega do launcher e dos arquivos do jogo

Stripe e PayPal recebem os nossos pagamentos. Eles tratam os dados do seu cartão e do PayPal diretamente, e nós nunca vemos nem armazenamos um número de cartão. Em partes desse trabalho, eles decidem por conta própria, por exemplo sobre o que precisam guardar para cumprir as suas próprias obrigações legais e antifraude.

Também compartilhamos dados quando a lei exige, por exemplo com autoridades fiscais.

Transferências internacionais

A nossa hospedagem fica na UE. Alguns dos nossos operadores, ou as suas equipes de suporte, estão fora do Espaço Econômico Europeu, então alguns dados saem dele. Quando isso acontece, a transferência se baseia em uma decisão de adequação da Comissão Europeia ou nas cláusulas contratuais-padrão da Comissão Europeia com esse operador. Escreva para menaris@fijisolutions.net para perguntar qual se aplica a um determinado operador.

Por quanto tempo guardamos

• O registro da sua conta. Enquanto a sua conta existir. Se você nos pedir para apagá-la, não excluímos a linha: nós a anonimizamos, sem excluí-la, e a marcamos como apagada, para que os nossos registros financeiros continuem válidos.
• Registros financeiros: pedidos, pagamentos, lançamentos contábeis, registros fiscais e a evidência guardada em um pagamento. Sete anos, porque a lei exige. Depois do apagamento, eles permanecem, ligados ao registro anonimizado e não a você. O endereço IP registrado em um pagamento faz parte desse registro e é guardado pelos mesmos sete anos.
• Endereços IP guardados para detectar fraudes e fraude de votação. Apenas pelo tempo necessário para isso.
• A evidência guardada em uma recarga: o endereço, a string de identificação do navegador e a impressão digital do navegador. 24 meses, depois são excluídos do registro do pagamento.
• O registro do chip do seu PC no verificador de login. Excluído quando não é usado por 365 dias.
• Os vínculos entre as suas contas de jogo e os seus PCs. Cada vínculo é excluído 365 dias após o seu último uso, exceto os vínculos com um chip banido, que são mantidos enquanto durar o banimento.
• Um banimento de PC. Até que um membro da staff o retire.
• Os tickets e os valores de verificação do verificador de login. Excluídos em cerca de 13 minutos, como descrito acima.
• Logs dos servidores e telemetria de comportamento. 14 dias no nosso armazenamento de logs; as cópias na máquina de jogo, de tamanho limitado, até a próxima reimplantação do servidor de jogo.
• Backups. A nossa máquina de jogo mantém backups noturnos do banco de dados do jogo, que contém os registros do verificador de login, por cerca de 15 dias, então um registro excluído pode permanecer em um backup por até cerca de 15 dias. Um backup que falha na verificação de integridade é mantido até que um membro da staff o remova.
• Tickets de suporte. Pelo tempo de que precisarmos para tratar o seu pedido e para mostrar o que fizemos.
• Eventos publicados no feed dos game masters. Para sempre, e excluídos de todas as rotinas de exclusão. Veja a seção acima.

Apagamento, e o que acontece com o seu saldo

Peça por ticket de suporte ou por e-mail para menaris@fijisolutions.net. O prazo legal de 30 dias começa a contar quando recebemos o seu pedido.

Quando apagamos a sua conta: as suas contas de jogo são desativadas; os vínculos do verificador de login entre essas contas de jogo e os seus PCs são excluídos, com os seus tickets e valores de verificação (um banimento de PC e o registro do chip, que não identifica nenhuma conta, não são); o registro da sua conta é anonimizado, sem ser excluído, e marcado como apagado; qualquer saldo de bônus é perdido; e qualquer saldo comprado simplesmente termina com a conta. O saldo nunca é pago em nenhuma forma. Os registros financeiros são guardados por sete anos, como descrito acima.

Os seus direitos

Pelo GDPR, você tem o direito de:

• acessar os dados pessoais que temos sobre você
• corrigir dados inexatos
• apagar os seus dados
• limitar a forma como usamos os seus dados
• receber os seus dados em formato portátil
• se opor a tratamentos que baseamos em interesses legítimos
• retirar qualquer consentimento que você tenha dado

Para exercer qualquer um desses direitos, abra um ticket de suporte ou escreva para menaris@fijisolutions.net.

Dois limites, com honestidade. Os eventos publicados no feed dos game masters não podem ser removidos, como explicado acima. E você não pode editar a sua data de nascimento por conta própria: o suporte pode corrigi-la uma única vez, com um motivo por escrito, e é isso que mantém as regras de idade com sentido. Nenhum dos dois limites tira o seu direito de nos pedir para corrigir dados que estejam de fato errados, e tratamos cada pedido desse tipo pelo seu mérito.

Você também tem o direito de reclamar a uma autoridade de controle. Na Grécia, é a Autoridade Helênica de Proteção de Dados, www.dpa.gr. Você também pode reclamar à autoridade do seu próprio país.

Decisões automatizadas

Não tomamos nenhuma decisão automatizada sobre você que produza efeitos jurídicos ou que o afete de forma igualmente significativa. Fazemos verificações automáticas contra fraudes e fraude de votação, e uma pessoa decide o que acontece em seguida. Algumas recusas são automáticas. O launcher não inicia o jogo em um PC sem um chip de segurança TPM utilizável, ou quando o verificador de login não responde, e, enquanto definirmos uma versão mínima do launcher, o verificador recusa um ticket a um launcher mais antigo. Enquanto o registro de chips e os limites estiverem ativados, o verificador também se recusa a registrar um chip de segurança virtual, e recusa um login quando o PC está banido, quando uma conta de jogo ou um PC ultrapassa os limites descritos acima, ou, na configuração mais rigorosa, quando o login vem sem prova de um chip registrado; enquanto a verificação de máquinas virtuais estiver ativada na sua configuração mais rigorosa, ele recusa um login quando o PC parece ser uma máquina virtual. Enquanto as verificações durante o jogo estiverem ativadas na sua configuração mais rigorosa, o servidor de jogo desconecta uma sessão cujo launcher para de respondê-las e retira um personagem do mundo quando o PC roda mais janelas de jogo do que o permitido. Uma recusa ou desconexão desse tipo afeta apenas aquele login ou aquela sessão: ela não altera a sua conta, o seu saldo nem nada do que você comprou, e você pode abrir um ticket de suporte para que um membro da staff a analise. A telemetria de comportamento nunca age por conta própria.

Como protegemos os seus dados

As senhas passam por hash com argon2id e nunca são armazenadas em texto simples. O tráfego entre você e nós é criptografado em trânsito. Não guardamos números de cartão. A senha do portal e a senha do jogo são sempre valores diferentes: a senha do jogo é gerada por nós, é mostrada a você uma única vez e não é armazenada pelo portal.

Crianças

A sua data de nascimento é obrigatória no cadastro. Recusamos o cadastro abaixo da idade de consentimento digital do seu próprio país, nos termos do Artigo 8 do GDPR: ela é de 16 anos, a menos que o seu país tenha fixado uma idade menor, e nunca é inferior a 13. Você precisa ter 18 anos ou mais para comprar qualquer coisa, e a sua idade é verificada no momento da compra.

Alterações desta política

Se alterarmos esta política, atualizaremos a data no topo e, quando a alteração for relevante para você, avisaremos você diretamente. Uma nova versão se aplica a partir da data em que é publicada, e nunca retroage.

Contato

Escreva para menaris@fijisolutions.net ou abra um ticket de suporte pela sua conta. Os tickets de suporte são o nosso único canal de comunicação nos dois sentidos: não há fórum, seção de comentários, feed de perfil nem sistema de seguidores em nenhum lugar do site.