Política de Privacidade

Última atualização: 26 de setembro de 2026

Esta política explica quais informações a Thig.io, LLC (“Thig.io”, “nós”) coleta quando você usa o easteregg.fun, joga Ultimate Fantasy Battle (“UFB”) ou compra produtos do UFB, e o que fazemos com elas. Nós a escrevemos para corresponder ao que o site realmente faz. Se notar que falta algo, avise-nos em support@thig.io.

Resumindo:

Coletamos apenas o necessário para operar o jogo, vender miniaturas e entender como o jogo é jogado.
Não vendemos suas informações.
Não exibimos anúncios.
Não usamos análises de terceiros nem cookies de rastreamento.

1. Quem é o responsável

A Thig.io, LLC, 2802 Wetmore Avenue, Everett, WA 98201, EUA, é a controladora das informações pessoais descritas aqui. Fale conosco em support@thig.io.

2. O que coletamos

Jogando como convidado

Você pode jogar sem conta. Seu navegador armazena um ID de jogador aleatório, o nome de exibição que você digitar e o último herói e mapa que escolheu (veja a seção 5). Nosso servidor guarda seus jogos salvos no modo solo e seus registros de partidas sob esse ID aleatório. Nunca pedimos a convidados um e-mail nem qualquer outro dado de contato.

Se você criar uma conta

Para uma conta, coletamos:

seu endereço de e-mail;
seu nome de exibição;
sua senha, que armazenamos apenas como um hash bcrypt com salt e nunca em formato legível.

Depois armazenamos seu progresso no jogo: ouro, heróis e seus níveis, elementos e árvores de habilidades, vitórias/derrotas e outros totais do jogo, e seus jogos salvos.

Miniaturas que você resgata

Quando você resgata uma miniatura, registramos:

qual miniatura foi, pelo número de série impresso na caixa;
quando você a resgatou;
o número de série do próprio chip (UID), se você encostou no chip NFC.

Os códigos de resgate são armazenados apenas como hashes unidirecionais, então conseguimos verificar um código, mas não lê-lo de volta.

Se você comprar de nós

Para um pedido, guardamos:

seu nome e e-mail;
seu endereço de entrega;
o que você comprou e quanto pagou;
o número do seu pedido;
quais números de série de miniaturas foram enviados a você, para podermos vincular sua compra aos heróis que você resgatar.

Os dados do cartão e outros dados de pagamento vão direto para o nosso processador de pagamentos. Nunca vemos nem armazenamos o número completo do seu cartão.

Como o jogo é jogado

Para equilibrar e melhorar o UFB, nosso servidor de jogo registra o que acontece em cada partida. Isso inclui:

o mapa e os heróis;
os turnos jogados;
golpes, itens e habilidades usados;
dano, abates e ouro ganho;
como a partida terminou e quanto tempo durou.

Esses registros ficam vinculados à sua conta ou ao seu ID de convidado. Nós os usamos para estatísticas sobre o jogo, nunca para traçar seu perfil para marketing.

Escolha de idioma

Se você escolher um idioma no menu de idiomas, nós o salvamos no seu navegador. Também enviamos ao nosso servidor um pequeno evento: o idioma escolhido, o idioma anterior, a página em que você estava e um ID de visitante aleatório gerado no seu navegador. O evento não contém nome, e-mail nem endereço IP.

Uma vez por dia, seu navegador também nos informa em qual idioma você está lendo o site, com o mesmo ID aleatório e a configuração de idioma do seu navegador.

Isso nos permite contar quantas pessoas usam cada idioma. O ID de visitante é usado apenas para que uma mesma pessoa não seja contada duas vezes.

Logs do servidor

Como quase todo site, nosso servidor web registra cada requisição. Uma entrada de log contém:

seu endereço IP;
a data e a hora;
a página ou o arquivo solicitado;
a página de origem;
a string de user-agent do seu navegador.

Nosso próprio painel lê esses logs para contar visitas, distinguir pessoas de bots e detectar ataques. Ele deduz seu país e seu provedor de rede a partir do seu endereço IP usando um banco de dados armazenado em nosso próprio servidor, então seu endereço IP não é enviado a nenhum serviço externo para isso.

Quando você entra em contato

Se você nos enviar um e-mail ou se inscrever na nossa newsletter, recebemos seu endereço de e-mail e o que mais você decidir nos contar.

3. Como usamos as informações

Usamos essas informações:

para operar o jogo, incluindo sua conta, seu progresso, os resgates de miniaturas e seus jogos salvos (base legal: execução do nosso contrato com você);
para receber, enviar e dar suporte a pedidos, e para tratar devoluções e reembolsos (base legal: contrato);
para equilibrar e melhorar o jogo e o site, usando estatísticas de partidas, contagens de idiomas e contagens de visitas (base legal: nosso legítimo interesse em fazer um jogo melhor);
para manter o serviço seguro, inclusive prevenindo trapaça, tentativas de adivinhar códigos de resgate, fraude e abuso (base legal: legítimos interesses);
para responder a você e enviar avisos importantes sobre sua conta ou estas políticas (base legal: contrato e legítimos interesses);
para enviar a newsletter, somente se você tiver se inscrito, e você pode cancelar a inscrição em qualquer e-mail (base legal: consentimento);
para manter registros e cumprir a lei, como registros fiscais de vendas (base legal: obrigação legal).

Não usamos tomada de decisão automatizada que produza efeitos jurídicos ou efeitos igualmente significativos para você.

4. Com quem compartilhamos

Não vendemos nem alugamos informações pessoais, e não as compartilhamos para publicidade comportamental entre contextos. Nós as compartilhamos apenas com prestadores de serviços que trabalham em nosso nome:

Hospedagem: nossos servidores são alugados da IONOS, nos Estados Unidos.
Google Fonts: o site carrega suas fontes do Google. Por isso, seu navegador se conecta ao Google, que recebe seu endereço IP e seu user-agent.
Mailchimp (Intuit): opera a newsletter, se você se inscrever.
Provedores de pagamento e de compras: quando nossa loja abrir, o checkout e o processador de pagamentos cuidarão do seu pedido e pagamento. Vamos citá-los aqui quando estiverem ativos.
Transportadoras: recebem seu nome e endereço para poder entregar seu pedido.

Também podemos divulgar informações:

se a lei exigir;
para proteger a segurança das pessoas ou os nossos direitos;
a um comprador ou sucessor se nossa empresa for vendida ou incorporada. Esse comprador ou sucessor continua vinculado a esta política.

Seu nome de exibição, o herói que você joga e seus golpes ficam visíveis para os outros jogadores da sua partida.

5. Cookies e armazenamento do navegador

Não usamos cookies de publicidade nem de análise. O site armazena alguns itens no armazenamento local do seu navegador para funcionar:

sua sessão de login (ufb.account);
seu ID de jogador convidado e token de jogo (ufb.playerId, ufb.clientId, ufb.token);
o nome de exibição, o herói e o mapa que você escolheu por último (ufb.name, ufb.hero, ufb.map);
uma anotação que permite voltar a uma partida em andamento (ufb.rejoin);
seu idioma e o ID de visitante aleatório descrito na seção 2 (ufb.lang, ufb.vid).

Você pode apagá-los a qualquer momento nas configurações do navegador. Se fizer isso, você será desconectado e qualquer progresso como convidado será perdido.

Links para redes sociais e conteúdo incorporado de outros sites seguem as políticas desses sites.

6. Por quanto tempo guardamos

Contas e progresso no jogo: até você excluir sua conta. Jogos salvos de convidados e registros de partidas ficam até limparmos os dados inativos.
Registros de miniaturas: mantidos enquanto a miniatura existir, porque o herói e o progresso da miniatura pertencem a ela. Quando você libera uma miniatura ou exclui sua conta, sua conta é removida do registro da miniatura.
Pedidos: pelo tempo exigido pela legislação fiscal e contábil, geralmente 7 anos.
Estatísticas de partidas: mantidas enquanto forem úteis para equilibrar o jogo. Quando excluímos sua conta, removemos sua conta dessas estatísticas, e elas mantêm apenas totais anônimos.
Eventos de idioma: mantidos por até 400 dias.
Logs brutos do servidor web: excluídos após 14 dias. Nosso painel mantém seu resumo das requisições, que inclui endereços IP, por até 400 dias.
Backups: sobrescritos após 14 dias.

7. Seus direitos e escolhas

Você pode nos pedir para:

informar quais informações pessoais temos sobre você e fornecer uma cópia;
corrigi-las;
excluí-las, incluindo sua conta inteira;
parar de usá-las para finalidades baseadas em nossos legítimos interesses;
enviá-las a você em um formato portável.

Envie um e-mail para support@thig.io a partir do endereço da sua conta. Talvez precisemos confirmar que é mesmo você. Responderemos em até 30 dias, ou em até 45 dias onde a lei estadual dos EUA permitir.

Não trataremos você de forma diferente por exercer seus direitos. Você também pode pedir que um agente autorizado faça uma solicitação em seu nome.

Você pode mudar seu nome de exibição na sua conta a qualquer momento. Você pode interromper os eventos de idioma não usando o menu de idiomas ou apagando o armazenamento do navegador. Você pode cancelar a inscrição na newsletter pelo link em qualquer e-mail.

Europa e Reino Unido

Se você estiver no EEE, na Suíça ou no Reino Unido, tem os direitos listados acima nos termos do RGPD ou do UK GDPR. Você também pode apresentar uma reclamação à autoridade de proteção de dados local.

Nossos servidores ficam nos Estados Unidos. Quando suas informações vão para lá, nos baseamos nas salvaguardas que a lei permite, como as Cláusulas Contratuais Padrão da Comissão Europeia, ou no fato de a transferência ser necessária para prestar o serviço que você solicitou.

Califórnia e outros estados dos EUA

Residentes da Califórnia e de vários outros estados dos EUA têm o direito de:

saber quais informações pessoais coletamos, usamos e divulgamos;
excluí-las;
corrigi-las;
optar por não permitir sua “venda” ou “compartilhamento”.

Não vendemos nem compartilhamos informações pessoais nesse sentido. Não fizemos isso nos últimos 12 meses e não o fazemos conscientemente com dados de menores de 16 anos.

Nos últimos 12 meses, coletamos estas categorias de informações pessoais:

identificadores: e-mail, nome de exibição, endereço IP, IDs aleatórios de dispositivo;
informações comerciais: pedidos e miniaturas resgatadas;
atividade na internet: logs do servidor e atividade no jogo;
localização aproximada: país, deduzido a partir do seu endereço IP.

Todas elas vêm de você ou do seu dispositivo e são usadas para as finalidades da seção 3.

8. Crianças

Você deve ter 13 anos ou mais para criar uma conta. O modo convidado não pede nenhuma informação pessoal. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos.

Se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais, envie um e-mail para support@thig.io e nós as excluiremos.

9. Segurança

Usamos várias medidas para proteger suas informações:

conexões criptografadas (HTTPS) em todo o site;
senhas e códigos de resgate com hash;
limites de tentativas de login e de resgate;
um banco de dados acessível apenas pelo nosso próprio servidor;
uma área administrativa protegida por senha.

Ainda assim, nenhum sistema é perfeitamente seguro. Se houver uma violação que afete você, avisaremos conforme exigido por lei.

10. Traduções

Esta política está disponível em vários idiomas, alguns deles traduzidos automaticamente. Se uma tradução divergir da versão em inglês, prevalece a versão em inglês.

11. Alterações desta política

Quando alterarmos esta política, atualizaremos a data no topo desta página. Se a alteração for significativa, também publicaremos um aviso no site ou enviaremos um e-mail aos titulares de contas antes que ela entre em vigor.

12. Contato

Thig.io, LLC
2802 Wetmore Avenue
Everett, WA 98201, EUA
support@thig.io