• Não pedimos e não guardamos dados de cartão: quem cobra é a loja do seu aparelho. • Você pode jogar como convidado, sem conta e sem e-mail. • Guardamos o mínimo para o jogo funcionar: o seu progresso, o seu nome de jogador e o que é preciso para o modo online. • Não vendemos os seus dados. Não usamos publicidade de terceiros. • Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento. O texto completo está abaixo. Última atualização: 16/08/2026.
O controlador dos dados tratados no EKORA é Diego Siqueira, pessoa física, desenvolvedor(a) independente do jogo, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD). Canal de comunicação com o titular: support.ekora@gmail.com. Não há encarregado (DPO) indicado, e a lei não exige um aqui: a Resolução CD/ANPD nº 2, de 27/01/2022, classifica a pessoa natural que trata dados como agente de tratamento de pequeno porte (art. 2º, I) e dispensa a indicação do encarregado (art. 11), desde que exista um canal de comunicação com o titular — que é o e-mail acima, atendido diretamente pelo desenvolvedor. Por sermos agente de pequeno porte, os prazos de resposta a você e de comunicação de incidentes seguem o dobro do prazo geral (art. 14 da mesma Resolução). Na prática respondemos bem antes disso.
DE QUEM JOGA COMO CONVIDADO • um identificador anônimo de sessão, criado pelo jogo; • o seu progresso, guardado no próprio aparelho. DE QUEM CRIA CONTA • e-mail e senha (a senha é guardada com hash, nunca em texto claro); • identificador de jogador (UUID) e código de amigo; • nome de jogador, nomes de Echo, nome e bandeira de guilda; • progresso, itens, moedas do jogo e histórico de partidas; • lista de amigos, guilda e presença (se você está em partida agora). DO MODO ONLINE • mensagens de chat e denúncias, com data e hora; • registros técnicos de acesso (endereço IP, data e hora, versão do jogo, modelo do aparelho e sistema operacional). DE COMPRAS • o recibo e o identificador da transação que a loja nos envia. NÃO recebemos número de cartão, CVV, nome do titular nem qualquer dado de pagamento. NÃO coletamos: geolocalização precisa, agenda de contatos, fotos, microfone ou câmera.
• Operar o jogo, guardar o progresso e sincronizar entre aparelhos — execução do contrato (LGPD, art. 7º, V). • Modo online: amigos, guildas, chat, presença e perfil visitável — execução do contrato. • Processar compras e cumprir obrigações fiscais — obrigação legal (art. 7º, II) e execução do contrato. • Segurança, prevenção a fraude, antitrapaça e moderação — legítimo interesse (art. 7º, IX), sempre com a sua liberdade e os seus direitos avaliados. • Suporte ao jogador — execução do contrato. • Métricas agregadas de equilíbrio do jogo, sem identificar pessoas — legítimo interesse. • Avisos por notificação, quando você autorizar — consentimento (art. 7º, I), revogável a qualquer momento nas configurações do aparelho. Não fazemos decisão automatizada que produza efeito jurídico sobre você. As decisões de moderação são revisadas por pessoas e podem ser contestadas.
Compartilhamos só o necessário, e só com quem opera o serviço: • INFRAESTRUTURA DE SERVIDOR — banco de dados, autenticação e tempo real do modo online. • LOJAS DE APLICATIVO — Google Play e Apple App Store, para validar compras. • AUTORIDADES — quando houver ordem judicial ou obrigação legal. NÃO vendemos, alugamos nem cedemos dados pessoais para publicidade. Não há redes de anúncios de terceiros no EKORA. O que outros JOGADORES veem de você: nome, etiqueta do código, nível, retrato, moldura, guilda, Echos e equipamento da sua vitrine, e se você está online. Nada disso inclui e-mail, IP ou dado de compra.
Nossos servidores e os dos nossos operadores podem estar fora do Brasil. Quando isso acontecer, a transferência é feita com as garantias do art. 33 da LGPD — cláusulas contratuais padrão ou país com grau de proteção adequado.
• Conta e progresso: enquanto a conta existir. • Conta inativa por 24 meses: avisamos por e-mail e, sem resposta, apagamos. • Chat e denúncias: 12 meses, para permitir a análise de reincidência. • Registros de acesso: 6 meses, como manda o art. 15 do Marco Civil da Internet. • Dados fiscais de compras: 5 anos, por obrigação legal. Depois desses prazos os dados são apagados ou anonimizados de forma irreversível.
Pelo art. 18 da LGPD, você pode a qualquer momento pedir: • confirmação de que tratamos dados seus; • acesso aos dados; • correção de dado incompleto, inexato ou desatualizado; • anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; • portabilidade dos dados; • eliminação dos dados tratados com o seu consentimento; • informação sobre com quem compartilhamos; • revogação do consentimento. Escreva para support.ekora@gmail.com com o seu ID de jogador. Respondemos em até 15 dias. Se ficar insatisfeito, você pode reclamar à ANPD.
O EKORA não é destinado a menores de 13 anos e não coletamos dados deles conscientemente. Se soubermos que uma conta pertence a uma criança menor de 13 anos, a conta é encerrada e os dados apagados. Responsáveis que identificarem essa situação podem escrever para support.ekora@gmail.com. Entre 13 e 18 anos, o tratamento é feito no melhor interesse do adolescente e com o consentimento do responsável, na forma do art. 14 da LGPD.
Usamos conexão cifrada (TLS) em toda comunicação com o servidor, senhas guardadas com hash, controle de acesso por linha no banco de dados (nenhum jogador consegue ler a linha de outro) e chaves de servidor que nunca são embarcadas no aplicativo. Nenhum sistema é perfeito. Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos da LGPD.
Podemos atualizar esta Política. Mudanças relevantes são avisadas dentro do jogo com pelo menos 15 dias de antecedência, e o texto vigente fica sempre nesta tela, com a data da última atualização.
Dúvidas sobre privacidade: support.ekora@gmail.com. Outros assuntos: support.ekora@gmail.com.
• We never ask for or store card details: your device's store handles payment. • You can play as a guest, with no account and no email. • We store the minimum needed to run the game: your progress, your player name, and what online play requires. • We do not sell your data. There is no third-party advertising. • You can request access, correction or deletion of your data at any time. Full text below. Last updated: 2026-08-16.
The controller of data processed in EKORA is Diego Siqueira, a natural person and the game's independent developer, under article 5, VI of Brazilian Law 13.709/2018 (LGPD). Communication channel for data subjects: support.ekora@gmail.com. No Data Protection Officer is appointed, and none is required here: ANPD Resolution 2 of 27 January 2022 classifies a natural person processing data as a small-scale processing agent (article 2, I) and waives the appointment of an officer (article 11), provided a communication channel with the data subject exists — the address above, answered by the developer directly. As a small-scale agent, our deadlines to answer you and to report incidents are double the general ones (article 14 of the same Resolution). In practice we answer well before that.
GUEST PLAYERS • an anonymous session identifier created by the game; • your progress, stored on the device itself. ACCOUNT HOLDERS • email and password (hashed, never in clear text); • player identifier (UUID) and friend code; • player name, Echo names, guild name and flag; • progress, items, in-game currency and match history; • friend list, guild and presence (whether you are in a session now). ONLINE PLAY • chat messages and reports, with timestamps; • technical access logs (IP address, timestamp, game version, device model and OS). PURCHASES • the receipt and transaction identifier the store sends us. We do NOT receive card numbers, CVV, cardholder name or any payment data. We do NOT collect: precise location, contacts, photos, microphone or camera.
• Running the game, storing progress and syncing across devices — performance of contract. • Online play: friends, guilds, chat, presence and visitable profiles — performance of contract. • Processing purchases and meeting tax obligations — legal obligation and performance of contract. • Security, fraud prevention, anti-cheat and moderation — legitimate interests, balanced against your rights. • Player support — performance of contract. • Aggregate balance metrics that do not identify people — legitimate interests. • Push notifications, where you allow them — consent, withdrawable at any time in device settings. We make no automated decision producing legal effects on you. Moderation decisions are reviewed by people and can be appealed.
Only what is necessary, and only with those who operate the service: • SERVER INFRASTRUCTURE — database, authentication and realtime for online play. • APP STORES — Google Play and Apple App Store, to validate purchases. • AUTHORITIES — under a court order or legal obligation. We do NOT sell, rent or hand over personal data for advertising. There are no third-party ad networks in EKORA. What other PLAYERS see: your name, code tag, level, portrait, frame, guild, Echoes and showcase equipment, and whether you are online. None of that includes email, IP or purchase data.
Our servers and those of our processors may sit outside Brazil. Where that happens, the transfer relies on the safeguards of LGPD article 33 — standard contractual clauses, or a country with an adequate level of protection.
• Account and progress: while the account exists. • Account inactive for 24 months: we email you and, with no reply, delete it. • Chat and reports: 12 months, to allow repeat-offence review. • Access logs: 6 months, as required by article 15 of the Brazilian Internet Civil Framework. • Purchase tax records: 5 years, by legal obligation. After those periods data is deleted or irreversibly anonymised.
Under LGPD article 18 (and the equivalent GDPR rights) you may at any time request: • confirmation that we process your data; • access to it; • correction of incomplete, inaccurate or outdated data; • anonymisation, blocking or deletion of unnecessary or excessive data; • data portability; • deletion of data processed on consent; • information about who we share with; • withdrawal of consent. Write to support.ekora@gmail.com with your player ID. We answer within 15 days. If you remain dissatisfied you may complain to the ANPD or your local supervisory authority.
EKORA is not intended for children under 13 and we do not knowingly collect their data. If we learn that an account belongs to a child under 13, the account is closed and the data deleted. Guardians who identify such a case may write to support.ekora@gmail.com. Between 13 and 18, processing is carried out in the teenager's best interest and with the guardian's consent.
We use encrypted connections (TLS) for all server communication, hashed passwords, row-level access control in the database (no player can read another player's row), and server keys that are never shipped inside the app. No system is perfect. In the event of a security incident with material risk, we will notify you and the supervisory authority within the legal deadlines.
We may update this Policy. Material changes are announced in-game at least 15 days in advance, and the current text always lives on this screen, with the date of the last update.
Privacy questions: support.ekora@gmail.com. Everything else: support.ekora@gmail.com.