Política de Privacidade

Conferência de idade no Serpro

Adendo de 15/10/2026 a esta política. Complementa a confirmação de maioridade das seções 2, 3 e 8.

Quando acontece. Só quando você declara a maioridade na etapa de idade do jogo, que aparece na primeira compra em reais, em Ajustes ou quando você for negociar ou gastar dobrões. Em regra, acontece uma vez por conta. A etapa pode pedir os dados de novo se o Serpro não responder na primeira vez ou se a sua maioridade foi declarada antes desta conferência e pedirmos a confirmação no Serpro. A conferência vale a partir de quando for ativada no jogo, e a etapa de idade avisa, antes do envio, que os dados serão conferidos no Serpro. Não consultamos o Serpro se a data informada já indicar menos de 18 anos, se o e-mail da conta não estiver confirmado ou se o CPF já tiver confirmado outra conta.

Que dados vão e para quem. O servidor do Cascabel envia só o CPF e a data de nascimento que você informou na etapa de idade ao Serpro, Serviço Federal de Processamento de Dados, empresa pública federal, CNPJ 33.683.111/0001-07, que confere esses dados na base do CPF da Receita Federal. Não enviamos nome, e-mail, nick nem dados da conta ou do jogo. O Serpro trata esses dados para a Murmura, só para a conferência, nos termos do contrato entre as duas empresas.

Para que serve. Confirmar que quem compra com dinheiro real ou usa dobrões tem 18 anos ou mais, prevenir fraude, como o uso do CPF de outra pessoa ou de um CPF irregular, e cumprir as regras de proteção de crianças e adolescentes, que reservam essas funções a maiores de idade. Usamos a resposta só para saber se a data de nascimento confere com a do CPF, se o CPF está regular e se a pessoa tem 18 anos ou mais. Esses dados não são usados para publicidade nem para outra finalidade.

Base legal. Cumprimento de obrigação legal ou regulatória (art. 7º, II, da LGPD), quanto à venda só a maiores de 18 anos e à proteção de crianças e adolescentes, e legítimo interesse (art. 7º, IX, da LGPD) na prevenção de fraude, observando necessidade, proporcionalidade e os direitos do titular. O CPF e a data de nascimento são o mínimo necessário para a conferência. Ela não depende de consentimento porque é condição para comprar, e um consentimento nessa situação não seria livre.

O que o Serpro responde e o que guardamos. O Serpro devolve dados do cadastro do CPF, como a situação cadastral, a data de nascimento e o nome. O servidor lê só a situação cadastral e a data de nascimento, para decidir, e descarta o resto na hora, inclusive o nome. Não guardamos o retorno do Serpro, o CPF nem a data de nascimento. Guardamos só:

• o resultado da conferência, junto com a conta: confirmado, aceito provisoriamente para conferir de novo, reconferência pedida ou não confirmado, este com um código do motivo (data diferente, menos de 18 anos ou CPF irregular), além da data, da hora e da versão do processo.
• o código protegido do CPF que a declaração de maioridade já guardava (seção 2). Ele não permite recuperar o número e impede que o mesmo CPF confirme outra conta.
• contadores de tentativas, ligados a códigos protegidos da conta e do CPF, que limitam as conferências e impedem que alguém use o jogo para consultar o CPF de outra pessoa.
• um registro técnico de cada consulta, só com o resultado, o código de resposta, o número de tentativas e um trecho do código protegido do CPF, sem o CPF, a data de nascimento ou o retorno do Serpro.
• o total de consultas por mês, sem dado pessoal, para controlar o custo do serviço.

A mensagem que você vê no jogo diz só se os dados conferiram ou não, sem mostrar o que veio do Serpro.

Por quanto tempo. O resultado e o código protegido do CPF ficam guardados com o registro da conta, pelo tempo necessário a essas finalidades, para comprovar que as compras foram feitas por maior de idade e para a defesa de direitos, observados os prazos da seção 6. Os contadores de tentativas valem por períodos de até 30 dias. Os registros técnicos seguem os prazos de segurança da seção 6.

Se o Serpro estiver fora do ar. Podemos aceitar a sua declaração de maioridade provisoriamente e pedir a confirmação de novo mais tarde, ou pedir que você tente de novo em alguns minutos.

Reconferência. Contas que declararam a maioridade antes desta conferência podem ser chamadas a confirmar de novo, com o mesmo CPF. Nesse caso, a próxima compra em reais só é liberada depois da confirmação. Se a reconferência não confirmar os dados, a compra em reais continua bloqueada, e você pode pedir a revisão do caso.

Seus direitos. A decisão da conferência é automática. Se você achar que ela errou, pode pedir a revisão por uma pessoa, pela Ajuda do jogo ou pelo canal de privacidade (art. 20 da LGPD). Para acessar ou corrigir esses dados, saber com quem foram compartilhados ou exercer os outros direitos da seção 7, escreva para privacidade@murmura.com.br. Nunca pedimos a sua senha.

Eventos temáticos

Adendo de 17/10/2026 a esta política. Complementa as seções 2 e 6.

Quando você participa de um evento temático, guardamos o que é preciso para o evento funcionar e para os prêmios serem justos:

• Lobisomem: quando você entrou e saiu da ronda, as pistas achadas, os cercos de que participou (o grupo, os clarões, com a posição do personagem e a do Lobisomem no mapa do jogo, as amostras de presença e se a régua foi cumprida), os botes que pegaram você e o dano, e os prêmios.
• Noite do Saci: os redemoinhos pegos, as travessuras (qual material ficou escondido na tela e por quanto tempo) e os prêmios.
• Mula sem Cabeça: as laçadas que contaram (a passagem, a hora, a posição do personagem e a da Mula no mapa do jogo), o fogo que pegou você e o dano, quem tirou o freio de ferro em cada noite do vale e os sacos de despojo abertos, com o que veio neles.
• Caboclo d'água: os espantos que contaram (a vez em que ele boiou, a hora e a posição do personagem no mapa do jogo) e os cestos do barqueiro abertos, com o que veio neles.
• Código de rede: nos cercos do Lobisomem, guardamos um código protegido por uma chave de segurança, calculado a partir do endereço de rede da conexão (o endereço IPv4 ou o começo do IPv6). Ele serve só para que contas da mesma rede no mesmo grupo recebam o prêmio uma vez só. O endereço IP não é guardado, e o código não permite recuperá-lo.

Usamos esses dados para executar o evento e para prevenir fraude nos prêmios. Eles aparecem na exportação dos seus dados e seguem os prazos da seção 6.

Caçada do Lobisomem chefe

Adendo de 22/10/2026 a esta política. Complementa as seções 2 e 6 e a seção Eventos temáticos.

Quando você entra na caçada do Lobisomem chefe, guardamos o que é preciso para a caçada funcionar e para os prêmios serem justos:

• Participação: a caçada e a noite do vale, o papel (caçador ou ajudante), quando você entrou e saiu, os tiros, os acertos e o dano que você causou, as ações feitas, como acender uma lanterna, as vezes em que levantou um companheiro e a presença no final, contada em janelas de 10 segundos.
• Cada tiro: a hora, a posição do personagem e a do alvo no mapa do jogo, a distância, a arma, a munição, a chance de acerto, o sorteio, se acertou, o dano e o HP do Lobisomem depois do tiro.
• Ataques e quedas: os ataques que pegaram você, o dano no HP e se o personagem caiu.
• Saco de despojo: o que veio no saco, como as moedas, os Apliques de prata e os prêmios, e quando ele foi aberto. As moedas entram no histórico econômico da conta, como as demais.

Usamos esses dados para executar a caçada, aplicar a régua dos prêmios, mostrar a parte de cada um no fim da caçada e prevenir fraude nos prêmios. No fim da caçada, os outros jogadores dela veem o seu nome público, o dano, as ações, as vezes em que você levantou alguém e o que você ganhou. O anúncio da vitória no vale pode mostrar o seu nome.

O registro de cada tiro não é alterado nem apagado pelo jogo, para servir de prova em caso de fraude. Os dados da caçada não têm prazo próprio de eliminação. Eles ficam guardados com o progresso e o histórico econômico da conta e seguem a seção 6, inclusive no encerramento da conta. Os dados da caçada do chefe ainda não entram na exportação automática dos seus dados. Você pode pedir uma cópia pelo contato de privacidade da seção 7.

Cargos no Discord

Adendo de 17/10/2026 a esta política. Complementa as seções 2, 5 e 6.

Discord (opcional). Se você ligar sua conta ao Discord do Cascabel, guardamos o número de identificação da sua conta do Discord, a data do vínculo, os cargos que demos e se você quer o número de Pioneiro no apelido. Usamos isso só para dar e tirar os cargos Testador do Beta, Fundador, Pioneiro e Apoiador no servidor do Cascabel. O Discord fica sabendo apenas qual cargo você tem, e o cargo aparece para quem está no servidor. Nenhum valor, data ou forma de pagamento vai para o Discord. Os cargos são revistos todos os dias e saem quando o direito acaba, por exemplo com um estorno ou com o fim do Apoiador. Você pode desfazer o vínculo quando quiser, no jogo em Ajustes > Conta ou com /desvincular no Discord. Ao desfazer o vínculo ou encerrar a conta, apagamos o número do Discord. O Discord é um serviço de outra empresa, com sede nos Estados Unidos, e segue a política de privacidade dele.

Duelos, troca de figurinhas e temporadas

Adendo de 20/10/2026 a esta política. Complementa as seções 2 e 6.

• Duelos entre jogadores: o registro de cada troca do duelo passa a guardar o nível, a arma, a origem dela, a habilidade armada, a distância e o dano, além do que já guarda (os tempos, a conexão e a qualidade do tiro). Usamos esses dados para a justiça do duelo, para apurar denúncias e para combater robôs, e o prazo de guarda é o mesmo do registro dos duelos. A maestria de duelo fica guardada na conta.
• Troca de figurinhas: na troca, o outro jogador vê o seu nome no jogo, as suas figurinhas repetidas e as que faltam no seu álbum. O registro das trocas é guardado para segurança e suporte.
• Temporadas: a inscrição, os pontos de cada dia, o bando escolhido e os prêmios ficam guardados na conta e entram na exportação de dados. O nome no jogo e os pontos aparecem no placar público da temporada, no jogo, no site e nas transmissões.

Convite de amigo, relatos, lavoura e viagens em grupo

Adendo de 20/10/2026 a esta política. Complementa as seções 2, 4 e 6.

• Convite de amigo: guardamos o código do seu link, quantas vezes por dia você copiou ou compartilhou o link, por qual convite a sua conta chegou e o andamento e a recompensa de cada convite. Quem convidou vê o nome no jogo de quem chegou pelo link e o andamento da recompensa, e quem chegou vê o nome de quem convidou. O nome fica escondido se um bloqueou o outro. O painel da equipe mostra só contagens do convite. Para prevenir fraude no convite, como alguém convidar a si mesmo, guardamos um código protegido por uma chave de segurança, calculado a partir do tipo de navegador e de parte do endereço de rede. O endereço IP e as informações do navegador não são guardados, e o código não permite recuperá-los. Esse código é guardado só de quem participa do convite (quem enviou o link, quem tem convidado pendente e quem chegou com o convite ainda pendente), por até 90 dias. O código do cadastro some quando o convite é decidido, e todos somem quando a conta é encerrada. O link aberto fica guardado no navegador, no armazenamento local, por até 30 dias, até o cadastro. Esses dados entram na exportação de dados, e do código do aparelho aparece só a data.
• Relatos de problema: os relatos, as imagens da tela e os dados técnicos enviados pelo Relatar problema são lidos pela equipe, inclusive pelo painel da equipe no celular, para investigar o problema e responder. As respostas da equipe e as suas respostas ficam guardadas com o relato. Cada consulta da equipe à lista de relatos, a cada relato e a cada imagem da tela fica registrada, com os filtros usados e o relato aberto, sem o texto buscado. A conta encerrada aparece para a equipe sem o nome. As suas respostas entram na exportação de dados e seguem os prazos da seção 6.
• Lavoura: os plantios, o esterco recolhido e as vendas ao comprador de safra ficam guardados na conta, para o jogo funcionar e para cuidar do equilíbrio da economia, e entram na exportação de dados. A lavoura não pede nenhum dado pessoal novo.
• Seguir, garupa e charrete: guardamos quem você segue e quem pediu para seguir você, enquanto durar, as viagens na garupa, na charrete ou na carroça, enquanto durarem, as charretes e carroças da conta, a preferência de aceite automático e um registro curto do fim de cada seguir e de cada viagem, com a outra conta, o motivo e a hora. Enquanto você segue alguém ou vai junto, quem anda com você vê a sua posição no mapa do jogo, nunca a sua localização real. Esses dados entram na exportação de dados e seguem os prazos da seção 6.

Aparelhos confiáveis

Adendo de 20/10/2026 a esta política. Complementa as seções 4 (cookies e armazenamento) e 6 (conservação e encerramento).

Confiar neste aparelho. Quem usa a verificação em duas etapas pode marcar, junto com o código do aplicativo autenticador, a opção Confiar neste aparelho por 30 dias. Nesse navegador, a entrada passa a pedir só a senha por até 30 dias contados do código. A senha é sempre pedida, e as ações mais sensíveis da conta continuam pedindo o código.

Cookie de segurança. Para isso, o navegador guarda um cookie estritamente necessário de segurança, com um código aleatório, que só é enviado ao site do jogo e vence em 30 dias. Ele só existe se você marcar a opção e não é usado para publicidade nem para medir audiência.

Dados guardados. Para cada aparelho confiável guardamos uma versão protegida do código (nunca o código em si), o navegador e o sistema aproximados (por exemplo, Chrome no Windows), as datas de criação, de último uso e de validade e, quando houver, a data e o motivo da revogação. Para essa função não guardamos o endereço IP nem a identificação completa do navegador. Quando um aparelho confiável é criado, enviamos um aviso para o e-mail da conta.

Revogação e prazo. Você vê e remove os seus aparelhos confiáveis nos Ajustes do jogo, em Proteção da conta, e a opção Sair dos outros aparelhos remove todos os outros. A troca de senha, o desligamento ou a troca do autenticador e o encerramento da conta também acabam com todos eles, e a equipe pode revogá-los a seu pedido ou por segurança. Esses registros ficam guardados enquanto a conta existir, como registro de segurança, entram na exportação de dados e são apagados no encerramento da conta.

Missões de equipe

Adendo de 25/10/2026 a esta política. Complementa as seções 2 e 6.

Missões de equipe. Quando você participa de uma missão de equipe, guardamos a tentativa (a missão, o papel escolhido, a situação, as ações feitas e os horários), o prêmio recebido e um registro do que a equipe fez. Usamos esses dados para fazer a missão funcionar, conferir os prêmios e evitar fraude. O nome do seu personagem, o seu papel e o lugar do mapa para onde você está indo aparecem para as outras pessoas da mesma equipe, como já acontece no grupo. Esses dados entram na exportação de dados da conta e seguem as mesmas regras de encerramento de conta dos outros dados do jogo. Não há ranking público das missões de equipe.

Missões de equipe do topo

Adendo de 04/11/2026 a esta política. Complementa as seções 2 e 6.

Missões de equipe do topo. Para conferir a ação conjunta, usamos a posição do personagem no mapa que o jogo já guarda, o sinal de presença no jogo e o horário de cada ação durante a missão. Guardamos um registro das peças de aparência recebidas (a peça, a missão, a tentativa e a data). Da escolha do papel até a partida, guardamos também um código derivado do aparelho (não o endereço IP), e, quando duas contas da mesma equipe jogam no mesmo aparelho, o registro da missão recebe uma anotação que só a moderação vê, sem bloquear ninguém. Esses dados entram na exportação de dados da conta e seguem as mesmas regras de encerramento de conta dos outros dados do jogo.

Registro e ritmo de experiência

Adendo de 25/10/2026 a esta política. Complementa as seções 2, 3 e 6.

Registro de experiência. Cada vez que o seu personagem ganha experiência, guardamos uma linha com a conta, a atividade que deu a experiência (por exemplo caça, pesca, lavoura ou missão), a quantidade e a hora. Usamos esse registro para conferir se o ritmo de progresso combina com o de uma pessoa jogando ou com o de um programa automático, para entender de onde vem a experiência do jogo e equilibrar as atividades e, quando o nível de guilda estiver ativo, para somar a sua experiência ao nível e ao ranking da sua guilda. A soma na guilda faz parte do serviço que você usa (art. 7º, V, da LGPD), e a conferência e o equilíbrio se baseiam no nosso legítimo interesse de manter o jogo justo (art. 7º, IX, e art. 10 da LGPD). Cada linha é apagada automaticamente 180 dias depois de criada, e enquanto existir ela entra na exportação dos seus dados. Os outros jogadores não veem o seu registro. Na guilda aparecem só o total da guilda e, apenas para você, quanto você contribuiu na semana. Você pode pedir acesso e informações e se opor a esse uso pelo contato de privacidade.

Ritmo de progresso. Para proteger o jogo contra robôs, macros e passagem de moedas entre contas, a administração do Cascabel pode consultar, por jogador, o ritmo de progresso: o nível, o tempo de jogo estimado pelas sessões, os sinais técnicos de automação que o jogo já registra, como coleta com ritmo de máquina, fisgada com reflexo de máquina e sinais de troca, e, quando o registro de experiência estiver ativo, a experiência ganha por período e por atividade. A consulta mostra o nick e um código curto, sem e-mail e sem endereço de rede. Só a administração do jogo tem acesso, e a equipe de moderação não vê essa consulta. Ela não grava dados novos e usa os dados nos prazos já informados nesta política. Nenhuma medida é tomada de forma automática: um sinal não é prova, e qualquer medida contra uma conta depende de revisão por uma pessoa e segue as regras de conduta, com direito a pedir revisão pelo suporte. Fazemos isso com base no nosso legítimo interesse de prevenir fraude e manter o jogo justo (art. 7º, IX, e art. 10 da LGPD).

Sessões abertas

Adendo de 25/10/2026 a esta política. Complementa as seções 2, 4 e 6.

Sessões abertas. Para mostrar em Conta onde a sua conta está aberta, guardamos em cada sessão um nome resumido do aparelho, como Chrome no Windows, sem número de versão, sem a identificação completa do navegador e sem endereço de rede, junto com a hora de entrada, o último uso e a escolha da opção Manter conectado neste computador. Com a opção marcada, o cookie de sessão, que é necessário ao funcionamento e à segurança da conta, dura até 30 dias, e a sessão cai depois de 7 dias sem uso. Esses dados servem para você reconhecer e encerrar sessões que não reconhece e para proteger a conta, e fazem parte do serviço que você usa (art. 7º, V, da LGPD). Eles ficam guardados enquanto a sessão existir e são apagados junto com ela, nos prazos de conservação das sessões da conta. Você pode encerrar qualquer sessão em Conta a qualquer momento.

Visitas pelos links de divulgação

Adendo de 25/10/2026 a esta política. Complementa as seções 2, 3 e 4.

Visitas pelos links de divulgação. Quando você abre o site ou o jogo por um link de divulgação do Cascabel, contamos de forma anônima quantas visitas cada link trouxe. Entram nessa contagem só a página e os dados do próprio link, que são a fonte, o meio, a campanha e o conteúdo, somados por dia. A contagem não guarda endereço de rede, cookie, aparelho, conta nem a página de onde você veio. Para não contar a mesma visita duas vezes, o navegador guarda, só enquanto a aba estiver aberta, uma marca de que aquele link já foi contado, e essa marca some quando a aba é fechada. Para evitar abuso, o servidor usa só na memória, até a virada do dia, um código calculado a partir do endereço de rede, que não permite recuperar o endereço e nunca é gravado. Fazemos essa contagem com base no nosso legítimo interesse de saber quais divulgações trazem jogadores (art. 7º, IX, e art. 10 da LGPD). Os números de cadastros, retorno e compras por link continuam vindo só de quem marcou, no cadastro, a caixa opcional de origem da conta, como descrito nesta política.

Jogo para Windows

Adendo de 27/10/2026 a esta política. Complementa as seções 2, 3, 6 e 7.

Jogo para Windows. Quando você entra na conta pelo programa para Windows, guardamos, ligado à sua conta, qual programa e qual versão foram aprovados e os horários do pedido, da aprovação e da entrega do acesso. O código de aprovação e o endereço de rede do pedido ficam guardados apenas em forma de hash, para limitar tentativas, e não permitem identificar você. A sessão criada pelo programa é a mesma do site e aparece na lista de sessões da sua conta, onde você pode encerrá-la. O programa envia ao nosso servidor os mesmos dados que o jogo no navegador envia, além do nome e da versão do programa. Nesta prévia o programa não coleta identificadores do seu computador e não lê outros programas. Como ele se atualiza está em Atualização do jogo para Windows. O registro da entrada faz parte do serviço que você usa (art. 7º, V, da LGPD), e os hashes servem ao nosso legítimo interesse de prevenir fraude (art. 7º, IX, e art. 10 da LGPD). Esses registros entram na exportação de dados da conta e seguem as mesmas regras de encerramento de conta dos outros dados do jogo.

Rankings

Adendo de 01/11/2026 a esta política, em vigor desde a publicação. Complementa as seções 2, 3, 6 e 7.

Ranking do beta no site. A página inicial do site do Cascabel mostra os rankings do beta, com os mesmos quadros do Ranking do jogo e os quadros de eventos, como o melhor tempo na corrida do Largo. Para cada pessoa aparecem só o nick, o nível, a posição, o número do quadro (por exemplo, a experiência, a maestria, os peixes fisgados, a espécie e o tamanho do maior peixe ou o melhor tempo numa corrida) e o nome e o brasão da guilda. Para cada guilda aparecem o nome, o brasão, o nick de quem lidera, o número de membros e os números do quadro. Essas informações já são visíveis para quem joga e passam a ser vistas também por qualquer pessoa que visite o site, sem login. Nunca mostramos e-mail, identificadores da conta, retrato do personagem, dados de compra ou de pagamento. Os rankings internos do painel de acompanhamento, descritos antes nesta política, continuam internos e não vão ao site.

Como sair do ranking do site. Em Ajustes, na parte da conta, a opção "Não aparecer no ranking do site" tira o seu nick do ranking do site, inclusive como líder de guilda, em até 15 minutos. A opção vem desmarcada, então o nick aparece até você marcar, e você pode mudar quando quiser. O Ranking dentro do jogo continua igual, e a posição dos outros não muda. A equipe do jogo e as contas encerradas, suspensas ou banidas não aparecem no ranking do site.

Base legal e prazo. Mostrar o ranking do beta no site é do legítimo interesse do Cascabel em divulgar o jogo e reconhecer quem participa do beta (art. 7º, IX, da LGPD), sempre com a opção de sair, que vale como oposição a esse uso. O servidor do jogo monta uma cópia do ranking a cada 5 minutos, e a rede de entrega do site e o navegador de quem visita podem guardar essa cópia por pouco tempo. Somando tudo, uma mudança aparece no site em até 15 minutos. O ranking do site é do beta e mostra só o progresso do beta, que é zerado no lançamento em 02/01/2027.

Guias do Vale

Adendo de 04/11/2026 a esta política, em vigor desde a publicação. Complementa as seções 2, 3, 6 e 7.

Candidatura a Guia do Vale (opcional). Quem se candidata informa horas por semana, horários, usuário do Discord, respostas a três situações de convivência e, se quiser, até três indicações de outros jogadores. O jogo confere pela própria conta, sem pedir documento, os requisitos mostrados no formulário, como a maioridade já declarada, o nível, a idade da conta, o e-mail confirmado e a ausência de punição nos últimos 30 dias, e guarda só o resultado de cada requisito. Esses dados servem para avaliar a candidatura, falar com a pessoa e acompanhar o programa. Quem participa tem cada medida tomada em serviço registrada, com quem fez, quando, sobre quem e o motivo, para a supervisão da equipe.

Por quanto tempo. As candidaturas a Guia do Vale sem resposta ficam guardadas por até 180 dias. Quando a candidatura é recusada, ou quando a participação termina, as respostas, os horários, o usuário do Discord e as indicações são apagados 90 dias depois da decisão. Enquanto a pessoa participa do programa, a candidatura aprovada fica guardada. O encerramento da conta apaga esses textos na hora. O registro das medidas tomadas em serviço fica pelo prazo de guarda das evidências de moderação. A exportação de dados da conta inclui a candidatura e as medidas tomadas em serviço.

Base legal e quem vê. A candidatura e o programa seguem a execução do Termo de participação, que a pessoa pede ao se candidatar (art. 7º, V, da LGPD). O registro das medidas segue o nosso legítimo interesse de manter a comunidade segura (art. 7º, IX, e art. 10 da LGPD). Só a moderação e a administração do jogo leem as candidaturas, e cada leitura fica registrada. Não pedimos documento, CPF, data de nascimento nem endereço.

Guerra das Porteiras

Adendo de 04/11/2026 a esta política. Complementa as seções 2, 3 e 6.

Guerra das Porteiras. Quando você joga a Guerra das Porteiras, guardamos, ligados à sua conta, o prestígio que você somou (a fonte, o pouso, a guilda da hora e a data), a sua participação nas rondas e nos cercos (presença perto do pouso, tiros e acertos), as entregas na despensa, o mérito e as insígnias e os prêmios recebidos. A posição do personagem no mapa, que o jogo já guarda, é usada para conferir a presença no pouso. As dez contas que mais somaram em cada pouso aparecem para os outros jogadores na ficha do pouso, com o nick, a guilda e o prestígio. Esses dados fazem parte do serviço que você usa (art. 7º, V, da LGPD), entram na exportação de dados da conta e seguem as mesmas regras de encerramento de conta dos outros dados do jogo.

Marca de rede. Para evitar que uma pessoa some prestígio com várias contas, guardamos, em cada dia em que a sua conta age na disputa, uma marca de rede. A marca é um código calculado com uma chave secreta do servidor a partir do endereço de rede da conexão (o endereço inteiro, no IPv4, ou o começo dele, no IPv6). O endereço em si não é guardado, e a marca não permite descobrir o endereço. A marca só serve para saber se duas contas jogaram da mesma rede no mesmo dia: contas da mesma rede têm um teto de prestígio somado por dia, o duelo de honra entre elas pode não render prestígio, e a equipe pode ver em quantos dias duas contas coincidiram, sem ver a marca nem o endereço, para decidir se revisa as contas. A marca é apagada automaticamente depois de 35 dias, não aparece para outros jogadores e não entra na exportação de dados, porque sozinha não diz nada sobre você. A base legal é o nosso legítimo interesse de manter a disputa justa e prevenir fraude (art. 7º, IX, e art. 10 da LGPD).

Cofre e defesa da guilda. Quando o cofre da guilda estiver aberto, os membros da sua guilda veem no livro do cofre os seus depósitos, com o nick, o valor e a data, e veem quem contratou cada peão do pouso. Guardamos também as entregas e os reparos na paliçada, os contratos marcados no pouso e as compras na Venda do Tropeiro. Esses registros entram na exportação de dados da conta.

Pix pago dentro do jogo

Adendo de 04/11/2026 a esta política, em vigor desde a publicação. Complementa as seções 2, 5 e 6.

Pix pago dentro do jogo. No jogo para computador, a compra pode ser paga por Pix na própria tela do jogo. Para gerar o Pix, o banco pede o nome completo e o CPF de quem paga. No Pix do jogo, o nome e o CPF passam pelo servidor do Cascabel até a Asaas, a empresa que processa o pagamento, só para gerar a cobrança, sem ficarem guardados no jogo nem nos registros do servidor.

O que guardamos do pedido. Guardamos os mesmos dados das outras compras: o pedido, o valor, a forma de pagamento, a situação, os identificadores informados pela Asaas e a versão dos Termos e da Política aceita na caixa de compra do jogo. Cartão e boleto continuam na loja do site, e os dados digitados lá ficam com a Asaas.

Marca de rede no Armazém

Adendo de 05/11/2026 a esta política. Complementa a seção Guerra das Porteiras e as seções 2, 3 e 6.

Marca de rede no Armazém. A mesma marca de rede descrita para a Guerra das Porteiras também é guardada no dia em que a sua conta vende ao Armazém de Cascabel, para que no máximo duas contas da mesma rede vendam no mesmo dia. O endereço em si não é guardado, a marca não permite descobrir o endereço, é apagada depois de 35 dias, não aparece para outros jogadores e não entra na exportação de dados. A base legal é o nosso legítimo interesse de prevenir fraude e manter a economia do jogo justa (art. 7º, IX, e art. 10 da LGPD).

Atualização do jogo para Windows

Adendo de 06/11/2026 a esta política, em vigor desde a publicação. Complementa as seções 2, 3 e 5 e o adendo Jogo para Windows.

Atualização do jogo para Windows. A cada abertura, o programa para Windows consulta o servidor do jogo ou downloads.cascabel.com.br para saber se há uma versão nova e, se houver, baixa só os arquivos que mudaram. Esse pedido não leva a sua conta nem identificadores do seu computador. Como em qualquer página da internet, o serviço que entrega os arquivos, o mesmo que já entrega o site, recebe o endereço de rede do pedido. Os arquivos vêm assinados pela Murmura e o programa recusa qualquer arquivo que não confira. A consulta faz parte do funcionamento do programa que você escolheu instalar (art. 7º, V, da LGPD).

Insígnias de colaborador

Adendo de 07/11/2026 a esta política. Complementa as seções 2, 3 e 6.

Insígnias de colaborador. Guardamos quais insígnias a sua conta tem, quando cada uma chegou, de onde veio o crédito (os dias jogados, o relato confirmado ou a entrega da equipe) e qual delas está no peito. Na entrega pela equipe guardamos também o motivo e quem entregou, para auditoria. Esses dados ficam enquanto a conta existir e seguem para o jogo oficial com o Legado. Na exportação dos seus dados você recebe as suas insígnias e o motivo de cada uma, sem o nome de quem entregou.

Medição de travamentos no jogo

Adendo de 09/11/2026 a esta política. Complementa as seções 2, 3, 6 e 7.

Medição de travamentos no jogo. Para descobrir e consertar travamentos, o jogo no navegador mede, enquanto você joga com a aba visível, quantas vezes a imagem demorou ou parou, a velocidade da imagem (quadros por segundo), as quedas da conexão em tempo real e quantos erros técnicos aconteceram. A cada poucos minutos e ao sair, o jogo manda só um resumo desses números, com o tipo de aparelho (celular ou computador), uma classificação geral da placa de vídeo (sem o nome dela) e a versão do jogo. Das mensagens de erro, guardamos só a primeira linha, sem e-mail nem endereços completos, e sem ligar a mensagem à sua conta.

Os resumos são somados por hora e ligados a um código calculado a partir da sua conta, que serve só para contar quantos jogadores tiveram travamento e não permite chegar à conta sem uma chave que só o servidor tem. Não guardamos o endereço IP, o navegador, o e-mail nem o nome nesta medição. Só a administração vê os números somados. Esses dados ficam por até 30 dias e depois são apagados automaticamente. Como não ficam ligados à conta de forma direta, eles não entram na exportação dos seus dados e somem sozinhos nesse prazo, mesmo se a conta for encerrada antes.

A base legal é o legítimo interesse em manter o jogo funcionando, com o mínimo de dados e por pouco tempo. Você pode se opor a esta medição a qualquer momento em Ajustes, na opção “Não enviar a medição de travamentos”. Com ela ligada, o jogo para de medir e de mandar os resumos da sua conta. Você também pode pedir pelo e-mail privacidade@murmura.com.br. Se opor não muda nada no jogo.

Aplicativo para Android

Adendo de 11/11/2026 a esta política. Complementa as seções 2 e 5.

O aplicativo para Android. O Cascabel também é distribuído como aplicativo para celulares Android pelo Google Play, publicado pela Murmura Jogos Digitais Ltda. O aplicativo usa a mesma conta do jogo e trata os mesmos dados descritos nesta política: os da conta, os do jogo, o chat, as denúncias e os relatos de problema.

O que o aplicativo não coleta. O aplicativo não pede localização, contatos, câmera, microfone, fotos nem arquivos, não usa o identificador de publicidade e não tem anúncios. Ele só pede acesso à internet. Nesta versão não há compras dentro do aplicativo.

Entrada pelo código do aparelho. Para entrar, o aplicativo mostra um código e você o aprova no site do jogo, com a sua conta. O servidor guarda o nome e a versão do aplicativo e um resumo criptográfico do endereço de rede, só para limitar tentativas e para avisar quando a aprovação vem de outra rede, como no jogo para Windows.

O que fica só no celular. Os ajustes do jogo e o registro de quadros, um arquivo com a velocidade do jogo em cada lugar, ficam só no seu aparelho. O registro só sai do celular se você mesmo usar o botão “Copiar registro de quadros” e mandar a cópia para alguém.

O Google Play. A instalação, as atualizações e as avaliações do aplicativo passam pelo Google Play, sob as regras e a política de privacidade do Google. O aplicativo não manda ao Google os dados da sua conta do jogo.

Como excluir sua conta e os seus dados

Adendo de 11/11/2026 a esta política. Complementa as seções 6 e 7.

Quem pode pedir. Qualquer pessoa com conta no Cascabel, jogando no computador, no navegador ou no aplicativo para Android, pode pedir a exclusão da conta e dos dados ligados a ela. O Cascabel é um jogo da Murmura Jogos Digitais Ltda.

Pelo próprio jogo, na hora. Entre na sua conta em beta.cascabel.com.br. No computador, abra a Ajuda, depois “Sua conta e segurança” e “Encerrar minha conta”. No celular, abra o mesmo endereço no navegador, entre na conta e toque em “Privacidade e dados”, depois em “Encerrar minha conta”. Digite ENCERRAR MINHA CONTA e confirme. Por segurança, o encerramento pede uma entrada na conta feita nos últimos 15 minutos. No aplicativo para Android, o Menu tem o item “Excluir minha conta”, que abre esta página.

Por e-mail. Se você não consegue entrar na conta, escreva para privacidade@murmura.com.br com o assunto “Excluir minha conta”, de preferência a partir do e-mail cadastrado no jogo. Podemos pedir informações proporcionais para confirmar que a conta é sua, nunca a sua senha. O pedido é atendido nos prazos da lei.

O que sai na hora. O e-mail, a senha, as sessões, os códigos de recuperação e os dados de análise opcionais são apagados ou inutilizados no momento do encerramento. Ninguém consegue mais entrar na conta, e ela não pode ser reaberta.

O que sai em 30 dias. O nome do personagem vira “Conta encerrada”, as mensagens de chat da conta viram “[mensagem apagada]” e os relatos de problema perdem o texto, os dados técnicos e as capturas de tela. Os 30 dias cobrem denúncias e recursos em andamento.

O que sai em 180 dias. O histórico de nomes da conta e o resumo criptográfico do CPF da declaração de idade, quando houver, são apagados.

O que fica guardado e por quê. Pedidos, pagamentos, notas fiscais e o registro de moedas e dobrões ficam por 5 anos, por obrigação fiscal e de defesa do consumidor. Registros de moderação, denúncias, atendimento e segurança ficam pelo prazo da lei para registros de acesso, de no mínimo 6 meses, e pelo tempo necessário à defesa em processos. O progresso, o inventário e o histórico do jogo ficam ligados só a um identificador interno da conta, sem e-mail, sem senha e, depois de 30 dias, sem o nome do personagem. O recibo do encerramento também fica. Cópias de segurança anteriores ao pedido podem conter dados até saírem do ciclo de cópias, e quando uma delas é restaurada o encerramento é aplicado de novo.