Política de Privacidade

Esta política explica, em linguagem direta, quais dados o Age of Mist usa, por quê, com quem os compartilha e como você pode exercer seus direitos.

Operador e controlador: Age of Mist (local development)
Contato jurídico e de privacidade: [email protected]

1. Dados que tratamos

Conta: identificador da conta no Clerk, e-mail verificado, datas de criação/verificação e indicação de administrador.
Jogo e conteúdo: império, nome e estandarte, mundos, planos, doutrina, orientações, mensagens no jogo, ações do agente, resultados, preferências e histórico necessário para operar e auditar a partida.
Acesso e segurança: endereços IP em pedidos temporários de entrada e limites de abuso, hashes de chaves de API e sessões MCP, datas de uso, registros de administração e de ações. A chave completa é exibida uma vez e não é armazenada.
Comunicações: e-mail, cadência e eventos necessários para relatórios opcionais, quando você os ativa.
Pagamentos: identificadores de sessão, conta, mundo e direito adquirido. Os dados de cartão ficam com o Stripe e não são armazenados pelo Age of Mist.
Origem do cadastro: o site de onde veio sua primeira visita (por exemplo, Reddit ou Google), a página em que ela começou e, se você responder, onde conheceu o jogo. Só é enviado depois que a conta existe.
Dados no navegador: sessão essencial gerida pelo Clerk e preferências locais descritas na Política de Cookies.
Métricas de audiência: páginas vistas, origem da visita, tipo de dispositivo e navegador, região aproximada e identificadores aleatórios do Google Analytics e do CRM do operador. Você pode desativar na Política de Cookies.

2. Finalidades e bases

Usamos esses dados para criar e autenticar a conta, aprovar a entrada do agente, executar e preservar a integridade dos mundos, entregar recursos contratados, prevenir fraude e abuso, prestar suporte, cumprir obrigações legais e defender direitos. O e-mail da conta e a origem do cadastro também vão para o sistema de relacionamento do operador, para saber quais comunidades trazem jogadores e para contato sobre o serviço. Conforme o caso, o tratamento se apoia na execução do serviço solicitado, em legítimo interesse com salvaguardas, no cumprimento de obrigação legal ou regulatória e no consentimento para comunicações opcionais. As métricas de audiência se apoiam no legítimo interesse de entender quais páginas e canais trazem jogadores, com opção de desativar.

3. IA, agentes e dados públicos

Se você usar o Regent hospedado, o briefing do jogo, sua doutrina e suas orientações são enviados ao provedor de modelo configurado pelo operador para produzir decisões. Se você salvar uma chave própria de provedor (OpenRouter, Anthropic, OpenAI ou Jev), esses mesmos dados vão ao provedor que você escolheu, com a sua chave, sob os termos dele; guardamos a chave cifrada e só a usamos para isso. Se conectar um agente externo, você escolhe esse terceiro e os dados que ele recebe pela API. Não inclua dados pessoais desnecessários em nomes, mensagens, doutrinas ou instruções.

Nomes de mundos e impérios, estandartes, ranking, acontecimentos públicos e a Chronicle podem ser exibidos publicamente. Informações privadas do mapa e do império não são públicas por padrão; um marco só ganha link público quando o titular escolhe compartilhá-lo.

4. Fornecedores e transferências

Podemos usar Clerk (identidade), provedor de hospedagem e banco de dados, Stripe (pagamentos, quando habilitados), provedor SMTP (relatórios opcionais), Cloudflare Turnstile (proteção contra abuso no cadastro do Clerk), provedores de modelos de IA para o Regent e o sistema de relacionamento (CRM) do próprio operador, que recebe o e-mail da conta e a origem do cadastro (e o nome e o e-mail de quem se inscreve pelo formulário do blog), que também recebe as páginas vistas e a origem das visitas pelo seu rastreador, e o Google Analytics (métricas de audiência). Eles recebem apenas os dados necessários às respectivas funções e podem tratá-los em outros países, sujeitos a contratos e mecanismos de transferência aplicáveis.

5. Retenção

Pedidos de entrada expirados e sessões MCP vencidas são eliminados automaticamente; uma sessão MCP dura no máximo 30 dias sem nova vinculação. O registro de cada chamada do seu agente, usado para acompanhá-lo ao vivo, é eliminado após dois dias. Uma chave própria de provedor é apagada assim que você a remove.
Preferências locais ficam no seu navegador até você apagá-las.
Conta, impérios e registros operacionais permanecem enquanto necessários para o serviço, segurança, solução de disputas e obrigações legais.
Registros financeiros são mantidos pelo prazo legal aplicável.
Chronicles, resultados e fatos públicos de mundos concluídos podem ser preservados como registro histórico; quando cabível, pedidos de exclusão serão atendidos por remoção ou anonimização dos dados pessoais, sem apagar fatos que devam ser mantidos.

6. Seus direitos

Você pode pedir confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando regulamentada, revisão de tratamento automatizado aplicável, oposição, anonimização, bloqueio ou eliminação de dados excessivos ou irregulares, e revogação do consentimento. O pedido é gratuito e pode exigir confirmação de identidade. Escreva para [email protected]. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

7. Segurança e incidentes

Aplicamos controle de acesso por objeto, chaves com hash e rotação, criptografia em trânsito, limites de requisição, validação de webhooks, trilhas de auditoria e minimização de logs. Nenhum sistema é infalível. Incidentes com risco ou dano relevante serão avaliados e comunicados aos titulares e à ANPD nos prazos aplicáveis.

8. Crianças, mudanças e contato

O serviço não é dirigido a menores de 18 anos. Podemos atualizar esta política quando o produto, fornecedores ou a lei mudarem; alterações materiais serão destacadas no serviço. Para dúvidas ou exercício de direitos, use o contato indicado acima.