O Sal & Pólvora é da MMC Games, a responsável pelos seus dados (a controladora, na LGPD).
Para pedir uma cópia, a correção ou a exclusão dos seus dados, ou para tirar uma dúvida, escreva para contato@salepolvora.com.br.
O que guardamos
O seu e-mail e o jeito de entrar: a senha fica só como hash (Argon2id), nunca o texto; pelo Google ou pelo Discord, guardamos o identificador que eles mandam e o e-mail da conta deles.
As sessões: o hash do token (nunca o token), a conta, quando a sessão foi criada, quando foi vista e quando vence. Não guardamos o seu IP com a sessão.
O navio e o progresso do jogo. As mensagens do chat ficam só na memória do servidor (as 100 últimas de cada canal) e somem quando ele reinicia.
Para quê
Para você entrar na conta e jogar, e para mandar os e-mails da conta: a confirmação do cadastro e a troca de senha.
O IP
Usamos o IP só de passagem: para limitar as tentativas de login e de cadastro (ele some em até 10 minutos) e na verificação anti-robô da Cloudflare, que o recebe junto com o desafio.
Quem mais vê
A Resend manda os e-mails; a Railway guarda o servidor e o banco; a Vercel serve o site; a Cloudflare faz a verificação anti-robô.
O Google e o Discord, só quando você escolhe entrar por eles.
Cookies
Só os essenciais: o da sessão e o da ida ao Google ou ao Discord (que dura 10 minutos). Não há analytics nem anúncios.
Por quanto tempo
Até você apagar a conta. A sessão vence com 30 dias sem uso; o link de confirmação vale 24 horas e o de senha, 1 hora.
Uma vez por dia, apagamos as sessões vencidas, os links usados ou vencidos e os pedidos de cadastro que não foram confirmados (o e-mail e o hash da senha que eles guardavam).
Como apagar tudo
No jogo, Menu → Apagar a conta: a conta, o navio, o porto e o que eles guardam saem na hora, e não tem volta.
Se você não consegue mais entrar na conta, escreva para contato@salepolvora.com.br do e-mail da conta, e nós apagamos.