Baixar

Política de Privacidade

Dados tratados para sua conta Togu e sua experiência de jogo.

Atualizado em

Togu Dev Team, um projeto não profissional e sem fins comerciais, é responsável pelo tratamento dos dados descritos aqui. Para tirar dúvidas sobre o uso dos seus dados ou exercer seus direitos, escreva para [email protected].

Dados, finalidades, bases legais e prazos de retenção

  • Ranking de votos. Seu apelido sem identificador e seu número de votos do mês são publicados no ranking, com base em nosso interesse legítimo em promover a comunidade. Você pode se opor usando o interruptor em /voter/. Esses dados são recalculados a partir dos votos e excluídos com sua conta.

  • Conta. Seu endereço de e-mail, o hash da sua senha (um hash Argon2id de um HMAC com um segredo adicional, chamado pepper), seu nome de usuário e identificador, seu idioma e a versão dos termos que você aceitou são usados para administrar sua conta e fornecer o jogo. Base legal: execução de contrato (artigo 6.º, n.º 1, alínea b do RGPD). Esses dados são mantidos enquanto a conta existir. Contas pendentes são eliminadas 7 dias após a expiração do link de validação.

  • Segurança da conta. O segredo TOTP criptografado, os resumos criptográficos dos seus códigos de recuperação e as chaves de acesso (passkeys) são usados para proteger o acesso à conta. Base legal: execução de contrato (artigo 6.º, n.º 1, alínea b do RGPD). São mantidos enquanto a conta ou o fator correspondente existir.

  • Sessões e dispositivos. Esses dados são usados para autenticar você. Base legal: execução de contrato (artigo 6.º, n.º 1, alínea b do RGPD). São mantidos até o vencimento da sessão e por mais 30 dias. As sessões do launcher usam o rótulo fixo “Launcher”.

  • Registro de auditoria e endereço IP. Esses dados são usados para segurança e prevenção de fraude. Base legal: interesse legítimo (artigo 6.º, n.º 1, alínea f do RGPD). O endereço IP é mantido por 30 dias; depois, o evento de auditoria é pseudonimizado e mantido por 90 dias.

  • Contadores de limite de uso. Esses resumos são usados para prevenir abusos. Base legal: interesse legítimo (artigo 6.º, n.º 1, alínea f do RGPD). São mantidos por um dia.

  • Tickets de conexão ao jogo. São usados para proteger a conexão ao jogo. Base legal: execução de contrato (artigo 6.º, n.º 1, alínea b do RGPD). O serviço de conta os mantém por 30 dias.

  • Códigos de convite. Um código utilizado permanece vinculado à sua conta como histórico enquanto ela existir e é eliminado com a conta. Um código expirado ou revogado que não tenha sido utilizado é eliminado após 30 dias.

  • Personagens e estado do jogo. O servidor do jogo, separado do serviço de conta, mantém esses dados para fornecer o jogo. Base legal: execução de contrato (artigo 6.º, n.º 1, alínea b do RGPD). Para solicitar a exportação desses dados, escreva para [email protected]. Após uma solicitação de exclusão da conta, a exclusão dos personagens ocorre assim que eles não estiverem mais no jogo; portanto, pode aguardar a desconexão.

  • Registros do servidor do jogo. Os registros de quadros de rede são mantidos por 7 dias e os registros do sistema, por 30 dias, para a segurança e o funcionamento do serviço.

  • Backups. Os backups são criptografados e mantidos por até 37 dias para garantir a continuidade do serviço. Base legal: interesse legítimo (artigo 6.º, n.º 1, alínea f do RGPD).

Fornecedores e destinatários

  • Cloudflare, Inc. hospeda o site, o túnel da API de conta e o armazenamento R2 usado pelo launcher e pelos backups criptografados. O widget Cloudflare Turnstile é carregado no cadastro para detectar bots. Para o Togu, a base legal dessa prevenção da automação é o interesse legítimo (artigo 6.º, n.º 1, alínea f do RGPD). A Cloudflare também informa que usa dados para melhorar o Turnstile, conforme sua política de privacidade. O servidor de verificação envia o endereço IP à Cloudflare; o serviço de conta não mantém os sinais do Turnstile.
  • Oracle America, Inc. (Oracle Cloud Infrastructure) hospeda os servidores de conta e do jogo.
  • Resend envia e-mails transacionais e recebe, para isso, o destinatário, o assunto e o conteúdo.
  • Have I Been Pwned recebe somente os 5 primeiros caracteres hexadecimais do hash SHA-1 da senha durante o cadastro e a troca de senha, para verificar se ela foi comprometida. O serviço nunca recebe a senha nem o hash completo.

Transferências para fora da União Europeia

Cloudflare, Inc., Oracle America, Inc. e Resend são certificadas no Data Privacy Framework UE–EUA (Quadro de Privacidade de Dados). No registro do programa, a Cloudflare consta com o número de participante 5666 e a Resend com o número 8907; a Oracle descreve seu mecanismo nos termos do Data Privacy Framework transatlântico. Essas verificações foram feitas em 26 de outubro de 2026. Se essa certificação não se aplicar a uma transferência, aplicam-se as cláusulas contratuais padrão da Comissão Europeia previstas nos contratos pertinentes.

Cookies e sessões

As páginas públicas do site não definem cookies. Na área da conta, o cookie __Host-session tem os atributos Secure, HttpOnly e SameSite=Strict; dura no máximo 30 dias e expira após 7 dias de inatividade. O cookie __Host-mfa, usado durante a validação da autenticação de dois fatores, expira após 5 minutos. O widget Turnstile do cadastro está sujeito à política da Cloudflare indicada acima.

Seus direitos e como exercê-los

Você pode solicitar acesso aos seus dados, sua retificação ou exclusão, sua portabilidade ou se opor ao tratamento. Na área da conta, você pode exportar os dados da conta e solicitar sua exclusão. Para solicitar a exportação dos dados do jogo, escreva para [email protected]. A eliminação dos dados da conta começa aproximadamente 24 horas após a solicitação, no processamento horário seguinte; a exclusão dos personagens ocorre assim que eles não estiverem mais no jogo.

Você também pode registrar uma reclamação junto à CNIL, a autoridade francesa de proteção de dados. As solicitações para exercer seus direitos recebem resposta dentro do prazo legal de um mês. Para qualquer solicitação, escreva para [email protected].