Elementals — Política de Privacidade

Versão 2.1 — em vigor desde 2026-09-03. Última atualização: 2026-10-10.

Idiomas: Português (esta página) · English — Privacy Policy · Polski — Polityka prywatności · Español — Política de privacidad Veja também: Termos de Serviço (PT) · Terms of Service (EN) · Regulamin (PL) · Términos de servicio (ES)

Consumidores na Polônia: prevalece a versão polonesa (Polityka prywatności). Todos os demais usuários: a versão de referência é o texto em inglês (Privacy Policy). Se a tradução polonesa, portuguesa ou espanhola divergir dele, prevalece o texto em inglês, salvo se a lei imperativa do país em que você reside dispuser de outra forma.

Elementals (o "Jogo", "o app") é um jogo de batalhas de monstros para Android. Esta política explica quais dados pessoais coletamos, por quê, o que fazemos com eles, por quanto tempo os guardamos e o que você pode nos pedir a respeito deles. Ela foi escrita para ser lida, não para ser suportada — se algo estiver pouco claro, escreva para nós e explicaremos.

A versão curta. Para jogar, você precisa de uma conta, então guardamos no nosso servidor seu endereço de e-mail (ou seu perfil do Google Play Games) e o seu progresso no jogo. Se você compra algo ou assiste a um anúncio com recompensa, guardamos um registro disso. Relatórios de falhas nos ajudam a corrigir erros. Análise de uso (analytics) e anúncios só funcionam se você concordar com eles no formulário de consentimento que o app mostra. Não vendemos seus dados, não mostramos anúncio nenhum a menos que você toque para assistir a um, e você pode excluir sua conta de dentro do app a qualquer momento.

1. Quem somos

1.1. O controlador dos seus dados pessoais é Krzysztof Gruszczyński, empresário individual registrado na Polônia (CEIDG), ul. Powstańców Śląskich 176/30, 53-139 Wrocław, Polônia, NIP 6351826533, REGON 525095630 (o "Provedor", "nós").

1.2. Você pode falar conosco pelo support@elementals.pl. Use esse endereço para qualquer assunto desta política: dúvidas, solicitações sobre dados, reclamações.

1.3. Somos uma operação de uma pessoa só e não somos obrigados a nomear um Encarregado de Proteção de Dados, portanto não nomeamos nenhum. Suas solicitações vão para o endereço acima e são tratadas pessoalmente pelo desenvolvedor.

2. O que coletamos, por quê e com que base legal

Tudo o que coletamos está listado abaixo. Onde uma base legal é citada, ela se refere ao Artigo 6(1) do GDPR (Regulamento (UE) 2016/679).

2.1. Dados da conta — para dar a você uma conta

Seu endereço de e-mail e um hash da sua senha (nunca guardamos a senha em si) ou — se você usa o login com o Google Play Games — seu ID de jogador do Play Games (seção 2.1.1); mais o nome de usuário que você escolhe.

O login com conta Google não é mais oferecido. Se você vinculou uma conta Google à sua conta do Elementals antes de a opção ser retirada, ainda guardamos o identificador da sua conta Google e o endereço de e-mail associado a ela. Eles não são usados para nada novo, e os guardamos somente até você excluir sua conta (seção 8).

Os e-mails da conta (verificação de endereço, redefinição de senha, troca de endereço de e-mail) são enviados em nosso nome pela Brevo (seção 5).

Finalidade: criar sua conta, fazer seu login, recuperar o acesso e entrar em contato com você sobre a sua conta. Base legal: Art. 6(1)(b) — execução do contrato que você celebra ao aceitar os Termos de Serviço.

2.1.1. Login com o Google Play Games. Se você usa o login com o Google Play Games, recebemos do Google seu ID de jogador do Play Games e seu nome de exibição. Usamos o ID de jogador para fazer seu login e restaurar sua conta em um aparelho novo, e o nome de exibição apenas para sugerir um nome de usuário quando você cria a conta. Não recebemos nenhum endereço de e-mail pelo Play Games. Você pode desvincular o Play Games em Perfil → CONTA → DESVINCULAR PLAY GAMES a qualquer momento em que tiver outra forma de entrar (uma senha), e o ID de jogador é removido quando você exclui sua conta (seção 8).

2.2. Dados de jogo — para fazer o jogo funcionar

Suas criaturas e seus apelidos, níveis e atributos; batalhas e seus resultados; histórico de criação; moeda do jogo; missões e sequências de recompensa diária; seu feed de atividade; progresso nas zonas.

O Jogo é autoritativo no servidor, o que significa que esses dados têm de ficar no nosso servidor: eles são o estado do jogo, não uma cópia dele.

Finalidade: fornecer o Jogo. Base legal: Art. 6(1)(b) — execução do contrato.

2.3. Registros de compra — para entregar o que você comprou e manter a contabilidade

Para cada compra feita pelo Google Play Billing: o identificador do pedido no Google Play, uma referência ao token da compra, o produto comprado e o status da compra (verificada, reembolsada, revogada). Nunca vemos nem guardamos o número do seu cartão, seus dados bancários ou seu endereço de cobrança — isso fica com o Google.

Finalidade: verificar a compra no servidor, conceder o item, tratar reembolsos e estornos (chargebacks) e manter os registros contábeis que somos obrigados a manter. Base legal: Art. 6(1)(b) — execução do contrato; e Art. 6(1)(c) — cumprimento de uma obrigação legal (legislação tributária e contábil polonesa).

2.4. Concessões de recompensa por anúncio — para pagar a recompensa uma única vez

Para cada anúncio com recompensa que você escolhe assistir: o identificador da transação no AdMob, o posicionamento do anúncio, o valor da recompensa e o momento em que ela foi concedida.

Finalidade: garantir que a recompensa seja concedida exatamente uma vez, aplicar o limite diário e detectar tentativas de obter recompensas de forma fraudulenta. Base legal: Art. 6(1)(b) — execução do contrato (devemos a recompensa a você); e Art. 6(1)(f) — nosso legítimo interesse em prevenir fraude e abuso do sistema de recompensas.

2.5. Relatórios de falhas e informações do aparelho — para consertar o que quebra

Quando o app trava, o Google Firebase Crashlytics nos envia um relatório de falha: o stack trace, o modelo do aparelho, a versão do Android, a versão do app, a quantidade de memória livre e estado técnico semelhante, junto com um identificador de instalação do Crashlytics.

Finalidade: encontrar e corrigir travamentos e erros. Base legal: Art. 6(1)(f) — nosso legítimo interesse em manter o Jogo funcionando. Ponderamos isso frente aos seus interesses: um relatório de falha descreve o que o software fez, não o que você fez, e não é usado para montar um perfil seu nem para direcionar nada a você. Você pode se opor a esse tratamento (seção 7).

2.6. Análise de uso — para ver quais partes do Jogo são usadas

O Google Firebase Analytics registra eventos como criar conta, começar e terminar uma batalha, cruzar criaturas e concluir uma compra, junto com um identificador pseudônimo de instância do app, o ID da sua conta de jogador (um identificador aleatório, definido como ID de usuário do Analytics enquanto você está conectado) e contexto técnico genérico (modelo do aparelho, versão do SO, país). Nenhum nome e nenhum endereço de e-mail é enviado ao Analytics.

Finalidade: entender quais recursos são usados e onde os jogadores travam, para melhorarmos o Jogo. Base legal: Art. 6(1)(a) — seu consentimento. A análise de uso é coletada somente quando você consente: o app lê sua resposta no formulário de consentimento dentro do app (a User Messaging Platform do Google) e coleta dados de análise apenas se você concordou com a finalidade em que ela se enquadra. Se você recusar, nenhum dado de análise é coletado. Você pode mudar de ideia a qualquer momento (seção 7).

2.7. Publicidade — só os anúncios que você pede

O Jogo mostra apenas anúncios com recompensa, e somente quando você toca explicitamente para assistir a um em troca de uma recompensa no jogo. Sem banners, sem intersticiais, nada que interrompa o jogo. Toda recompensa disponível por meio de um anúncio também pode ser obtida sem assistir a nenhum.

Quando você toca para assistir, o Google AdMob veicula o anúncio e pode tratar o ID de publicidade do seu aparelho, informações do aparelho e da rede, e sua interação com o anúncio, para selecioná-lo, entregá-lo, limitá-lo e medi-lo. No EEE, no Reino Unido e na Suíça, anúncios personalizados só são exibidos se você concordou com eles no formulário de consentimento; se não concordou, você recebe anúncios não personalizados, que ainda usam dados limitados para veicular e medir o anúncio e prevenir fraude.

Finalidade: entregar e medir o anúncio com recompensa que você pediu, e financiar o Jogo. Base legal: Art. 6(1)(a) — seu consentimento, dado no formulário de consentimento e revogável a qualquer momento (seção 7).

Veja a Política de Privacidade do Google e a divulgação de dados do AdMob para saber o que o Google faz ao veicular anúncios.

2.8. Sua faixa etária — para manter a publicidade adequada à idade

No cadastro perguntamos em qual faixa etária você está: Menos de 13, 13–17 ou 18+. Menos de 13 não pode criar uma conta. A resposta fica guardada na sua conta, junto com seu nome de usuário e endereço de e-mail.

Finalidade: marcar as solicitações de anúncio como direcionadas a um menor quando for o caso, para que o Google veicule apenas anúncios adequados a um adolescente. Guardar a resposta na conta, e não em um único celular, é o que faz essa marcação sobreviver a uma reinstalação ou à mudança para um segundo aparelho.

Base legal: Art. 6(1)(f) — nosso legítimo interesse em publicidade adequada à idade e na proteção de menores. Esse interesse é o que a política de Famílias do Google Play e as políticas do programa AdMob exigem de nós como editores do app, portanto o mesmo tratamento também atende a uma obrigação legal nos termos do Art. 6(1)(c).

Como tratamos essa informação:

• ela é exibida só para você, no seu próprio perfil — nunca para outro jogador;
• ela faz parte da cópia dos seus dados que você pode exportar (seção 7);
• ela é apagada junto com a sua conta (seção 8), como seu nome de usuário e endereço;
• ela só pode ficar mais restritiva, nunca menos: uma conta marcada como 13–17 não pode ser mudada para 18+ pelo app;
• depois que sua conta tem uma resposta, não perguntamos de novo: uma reinstalação ou um segundo aparelho a reutiliza. Se sua conta foi criada antes de começarmos a perguntar, o app pergunta uma vez por instalação depois do login — e você pode recusar; a recusa fica registrada apenas naquele aparelho.

2.9. Tabela-resumo

3. Você é obrigado a nos dar esses dados?

3.1. Dados da conta e dados de jogo: sim, se quiser jogar. Fornecê-los é um requisito contratual. Sem um endereço de e-mail (ou um perfil do Google Play Games) não conseguimos criar uma conta, e sem uma conta o Jogo não funciona — ele não tem modo off-line.

3.2. Registros de compra: sim, se você comprar algo. Somos legalmente obrigados a mantê-los depois que uma compra acontece.

3.3. Análise de uso e publicidade: não. Ambas são opcionais e baseadas em consentimento. Se você as recusar, o Jogo funciona exatamente do mesmo jeito; você apenas não consegue ganhar as recompensas opcionais por anúncio, porque não há anúncio para assistir.

3.4. Relatórios de falha: coletados com base no nosso legítimo interesse, e você pode se opor (seção 7).

4. O que não fazemos

• Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos, no sentido em que esses termos são usados em leis estaduais de privacidade dos EUA, como a CPRA da Califórnia. Ninguém nos paga pelos seus dados. O único dinheiro envolvido é a receita publicitária que o Google nos paga pelos anúncios que você escolheu assistir, e o uso que o próprio Google faz do ID de publicidade para isso está descrito na seção 2.7 e acontece, no EEE, no Reino Unido e na Suíça, somente com o seu consentimento.
• Não enviamos notificações push a partir de um servidor. Não fazemos campanhas de mensagens e não guardamos nenhum token de push seu. O app mostra alguns lembretes agendados no seu próprio aparelho — uma criação pronta para chocar, sua recompensa diária, o evento de fim de semana — mas somente se você permitir notificações: no Android 13 e posteriores o app pede a permissão de notificações (POST_NOTIFICATIONS), e se você recusar ou depois desativá-la nas configurações do Android, nenhum lembrete é exibido. Esses lembretes são criados e exibidos localmente; nada sobre eles é enviado para nós ou para qualquer outra pessoa.
• Não tomamos decisões automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre você, e não fazemos perfilamento seu no sentido do Art. 22 do GDPR. Nada no Jogo decide nada sobre você fora do Jogo.
• Não usamos seus dados para treinar modelos de aprendizado de máquina.
• Não coletamos sua localização precisa, seus contatos, suas fotos, seu microfone nem sua câmera. O app não pede nenhuma dessas permissões.

5. Quem mais vê seus dados

5.1. Não divulgamos seus dados a ninguém além dos prestadores de serviço (operadores) de que precisamos para fazer o Jogo funcionar:

5.2. Além dos prestadores da tabela acima, não há outros destinatários. Não repassamos seus dados a anunciantes, corretores de dados, redes de análise ou qualquer outra pessoa. Só divulgaríamos dados a uma autoridade pública onde a lei nos obrigue, e apenas na medida em que obrigue.

5.3. Transferências para fora do EEE. Nosso servidor e banco de dados estão hospedados na região citada acima. A Railway Corp. é uma empresa estabelecida nos Estados Unidos, então hospedar com ela pode envolver uma transferência de dados pessoais para os Estados Unidos mesmo com os servidores na UE; apoiamo-nos no contrato de tratamento de dados com a Railway, que incorpora as Cláusulas Contratuais-Padrão da Comissão Europeia e, na medida em que a Railway seja certificada, o EU–US Data Privacy Framework, como salvaguarda. A Brevo é uma empresa francesa e trata os e-mails da conta na UE. Seu contrato para os serviços do Google listados aqui é com a Google Ireland Ltd., na UE, mas o Google pode transferir dados para os Estados Unidos e outros países como parte da operação desses serviços. O Google se apoia no EU–US Data Privacy Framework e nas Cláusulas Contratuais-Padrão da Comissão Europeia como salvaguarda para essas transferências. Você pode nos pedir mais detalhes, e os termos de transferência do próprio Google estão publicados em https://business.safety.google/privacy/.

6. Por quanto tempo guardamos

6.1. Guardamos os dados apenas enquanto durar a finalidade para a qual foram coletados. Uma rotina roda toda noite às 03:00 e exclui o que já passou do prazo.

6.2. O histórico de eventos. Por baixo dos panos, o Jogo registra cada ação em um log de eventos somente de acréscimo — esse log é o estado do jogo, e ele não é reescrito quando você exclui sua conta. O que ele guarda sobre você é isto:

• um identificador aleatório de jogador, que após a exclusão não corresponde mais a uma pessoa;
• nenhum endereço de e-mail. Versões antigas do Jogo (antes de julho de 2026) gravavam o endereço de e-mail no evento de criação da conta; uma migração de dados única o removeu de todos os eventos armazenados, e as versões atuais nunca o gravam;
• o nome de usuário que você escolheu, dentro do evento de criação da conta;
• nenhum apelido de criatura. O registro de início de batalha guarda a escalação de cada lado, e os apelidos que você deu às suas criaturas eram gravados nele (e no evento de renomeação e nos instantâneos de batalha). Quando você exclui sua conta, esses apelidos agora também são removidos dos eventos armazenados, de modo que o histórico mantém a espécie e os atributos das criaturas, mas não os nomes que você digitou. Contas excluídas antes dessa mudança foram limpas da mesma forma por uma migração de dados única (outubro de 2026). Os eventos detalhados de batalha, turno a turno, são descartados após um curto período; os registros de início e fim, não.

As cópias legíveis — seu perfil, credenciais, criaturas, feed de atividade e registros de e-mail — são anonimizadas ou excluídas como descrito na seção 8. Tratamos o que resta no histórico de eventos como uma aplicação proporcional do Art. 17(3) do GDPR — uma eliminação que exigiria destruir a integridade do próprio registro — e é por isso que descrevemos o resultado como anonimização da sua conta, e não como exclusão de cada byte. Se o nome de usuário nesse histórico preocupa você, escreva para nós e analisaremos.

6.3. Os livros de compras e de recompensas sobrevivem deliberadamente à conta, pelos motivos fiscais e de estorno da seção 2.3. Depois que sua conta é anonimizada, eles não identificam mais você.

7. Seus direitos

Nos termos do GDPR, você tem os seguintes direitos. Todos são gratuitos, e respondemos em até um mês.

• Acesso (Art. 15) — perguntar o que guardamos sobre você e obter uma cópia. Escreva para support@elementals.pl e nós a enviamos.
• Retificação (Art. 16) — corrigir dados errados ou incompletos. Você mesmo pode trocar seu nome de usuário e os apelidos das criaturas no app.
• Eliminação (Art. 17) — ter seus dados excluídos; veja a seção 8, e veja a 6.2 sobre o que acontece com o histórico de eventos.
• Restrição (Art. 18) — fazer com que pausemos o tratamento enquanto uma disputa sobre exatidão ou licitude é resolvida.
• Portabilidade (Art. 20) — obter os dados que você nos deu em um formato legível por máquina. Abra Perfil → PRIVACIDADE E DADOS → EXPORTAR MEUS DADOS no app: ele prepara um arquivo JSON com os dados da sua conta e o entrega ao menu de compartilhamento, para você salvar ou enviar para onde quiser. Você também pode nos pedir por e-mail e enviamos o mesmo arquivo.
• Oposição (Art. 21) — opor-se ao tratamento baseado no nosso legítimo interesse, o que aqui significa os relatórios de falha, as verificações de fraude nas recompensas por anúncio e a faixa etária guardada para a marcação de anúncios (seção 2.8). Diga-nos o motivo e paramos, a menos que tenhamos razões imperiosas que prevaleçam sobre os seus interesses.
• Revogar o consentimento (Art. 7(3)) — para análise de uso e anúncios, a qualquer momento, sem afetar o que foi lícito antes da revogação. Abra Perfil → PRIVACIDADE E DADOS → PRIVACIDADE DE ANÚNCIOS no app para reabrir o formulário de consentimento e alterar ou revogar suas respostas. Você também pode redefinir ou excluir seu ID de publicidade nas configurações do próprio Android (Configurações → Google → Anúncios).

Reclamações. Se você acha que tratamos seus dados de forma ilícita, pode reclamar à autoridade de controle polonesa:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa, Polônia https://uodo.gov.pl

Você também pode reclamar à autoridade de controle do país da UE onde mora ou trabalha.

Para exercer qualquer direito, escreva para support@elementals.pl. Podemos pedir que você confirme que controla o endereço de e-mail da conta, para não entregarmos seus dados a outra pessoa.

8. Excluir sua conta

8.1. No app: abra Perfil → PRIVACIDADE E DADOS → EXCLUIR CONTA e confirme. A exclusão é executada imediatamente; sem período de espera, sem troca de e-mails, sem precisar falar conosco.

8.2. Por e-mail: escreva para support@elementals.pl a partir do endereço da sua conta e peça a exclusão. Faremos isso e confirmaremos.

8.3. O que é excluído:

• seu nome de usuário e endereço de e-mail, tanto no seu perfil quanto nas suas credenciais, são substituídos por um marcador sem significado (o histórico de eventos é tratado na seção 6.2);
• o hash da sua senha é apagado e qualquer vínculo com a sua conta Google ou com o seu perfil do Play Games é desfeito;
• todos os tokens de login que você possui são invalidados e as linhas de token são excluídas, de modo que não é mais possível entrar na conta;
• todo apelido que você deu a uma criatura é apagado, no seu plantel e no histórico de eventos armazenado;
• a faixa etária que você respondeu (seção 2.8) é apagada;
• todo o seu histórico de atividade é excluído;
• os registros de entrega de todos os e-mails da conta que enviamos a você — verificação, redefinição de senha, troca de endereço — são excluídos, inclusive os que ainda não haviam sido enviados, para que nada saia para o endereço depois que você foi embora.

8.4. O que é mantido, e por quê:

• Registros de compra, concessões de recompensa por anúncio e resgates de recompensa diária, por 5 anos, como prova para fiscalizações tributárias e estornos. Eles ficam vinculados à conta anonimizada e não identificam mais você.
• Registros de batalha, por 730 dias após a batalha, porque também fazem parte do histórico dos seus oponentes.
• Criaturas e estado do jogo, em forma anonimizada, porque o histórico de batalhas se refere a eles. Eles não carregam nome nem texto livre depois que os apelidos são apagados.
• O histórico de eventos somente de acréscimo, como descrito na seção 6.2: um identificador aleatório e seu antigo nome de usuário. Ele não guarda endereço de e-mail e, como os apelidos são limpos na exclusão, nenhum apelido de criatura.

8.5. A mesma eliminação é executada automaticamente em qualquer conta sem uso por 730 dias, exatamente pelo mesmo caminho de código.

8.6. Excluir sua conta não reembolsa compras. Os reembolsos são tratados pelo Google Play — veja a seção 9 dos Termos de Serviço.

9. Crianças

9.1. O Jogo não é dirigido a crianças menores de 13 anos e não coletamos conscientemente dados pessoais delas. Se você tem menos de 13 anos, não crie uma conta.

9.2. Usuários de 13 a 17 anos só podem usar o Jogo com o consentimento de um dos pais ou responsável, que deve aceitar os Termos de Serviço em seu nome — a mesma regra da seção 4 dos Termos de Serviço.

9.3. No cadastro o app pergunta em qual faixa etária você está (seção 2.8), e a resposta fica guardada na sua conta. Se você responder 13–17, as solicitações de anúncio são marcadas como direcionadas a um menor, para que apenas publicidade adequada à idade e não personalizada seja veiculada — em todo aparelho em que você entrar, não só naquele em que respondeu. Se sua conta é anterior à pergunta, o app pergunta uma vez depois do login.

9.4. Se você é pai, mãe ou responsável e acredita que uma criança menor de 13 anos criou uma conta, escreva para support@elementals.pl e a excluiremos.

10. Como protegemos seus dados

• Todo o tráfego entre o app e o nosso servidor passa por TLS (HTTPS/WSS).
• As senhas são armazenadas apenas como hash — não conseguimos lê-las, e uma cópia do banco de dados não as revelaria.
• Os tokens de login ficam em armazenamento criptografado no seu aparelho, não em arquivos simples.
• O acesso ao banco de dados e ao servidor de produção é limitado ao desenvolvedor, por conexões autenticadas.
• Excluir uma conta invalida todos os tokens já emitidos para ela, de modo que sessões antigas não sobrevivem à exclusão.

Nenhum sistema é perfeito. Se uma violação algum dia colocar seus direitos em risco, notificaremos a autoridade de controle em até 72 horas e avisaremos você diretamente onde a lei exigir.

11. Alterações nesta política

11.1. Podemos atualizar esta política — quando o Jogo ganha um recurso, quando um prestador muda ou quando a lei muda. O número da versão e a data de "última atualização" no topo sempre dizem qual texto você está lendo.

11.2. Alterações relevantes são anunciadas no app e nas notas de versão antes de entrarem em vigor. Se uma alteração exigir seu consentimento, nós o pediremos em vez de presumi-lo.

12. Contato

Dúvidas, solicitações sobre dados, reclamações: support@elementals.pl. Você pode escrever em português, inglês, polonês ou espanhol, e respondemos no mesmo idioma.

13. Usuários fora da União Europeia

13.1. Os direitos da seção 7 são seus onde quer que você more. A lei do seu país pode garantir os mesmos direitos sob outro nome, ou direitos adicionais — no Brasil, os direitos do art. 18 da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018); no México, os direitos de acesso, retificação, cancelamento e oposição (ARCO) da Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Você exerce todos eles da mesma forma: escrevendo para support@elementals.pl.

13.2. Reclamações. Você também pode reclamar à autoridade de proteção de dados do seu país — no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd/pt-br); no México, à Secretaría Anticorrupción y Buen Gobierno (https://www.gob.mx/anticorrupcion), que assumiu as funções do INAI em 2025; na Argentina, à Agencia de Acceso a la Información Pública (AAIP, https://www.argentina.gob.ar/aaip); na Colômbia, à Superintendencia de Industria y Comercio (SIC, https://www.sic.gov.co/).

13.3. Brasil. Somos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e por isso não indicamos encarregado; o canal de comunicação exigido pelo art. 11 dessa Resolução é support@elementals.pl. Um incidente de segurança que possa acarretar risco ou dano relevante a você é comunicado à ANPD e a você no prazo fixado pela Resolução CD/ANPD nº 15/2024 (art. 48 da LGPD). Os dados de jogadores de 13 a 17 anos são tratados em seu melhor interesse (art. 14 da LGPD). A transferência dos dados necessários para fornecer o Jogo aos prestadores listados na seção 5 é necessária à execução do contrato com você (art. 33, IX, combinado com o art. 7º, V, da LGPD).

13.4. México. Para usuários no México, esta política é nosso aviso de privacidad (art. 15 da LFPDPPP): a identidade e o endereço do responsável estão na seção 1; os dados e as finalidades, na seção 2 — não tratamos dados pessoais sensíveis; os meios para limitar o uso ou a divulgação, na seção 7; o mecanismo para exercer os direitos ARCO, na seção 13.1; e a forma como comunicamos alterações, na seção 11.

Versão 2.1, em vigor desde 2026-09-03, última atualização 2026-10-10. Controlador: Krzysztof Gruszczyński, empresário individual registrado na Polônia (CEIDG), ul. Powstańców Śląskich 176/30, 53-139 Wrocław, Polônia, NIP 6351826533, REGON 525095630. Contato: support@elementals.pl. Esta política está disponível gratuitamente em https://elementals.pl/privacy, em um formato que permite baixá-la, salvá-la e imprimi-la.

Atualização editorial de 2026-10-04: o endereço de contato agora é support@elementals.pl e esta política agora é publicada em elementals.pl. Nada muda na forma como seus dados são tratados.

Atualização editorial de 2026-10-10: acrescentamos o endereço postal do Provedor (seção 1 e este rodapé), uma seção para usuários fora da União Europeia (seção 13) e o atendimento em português, inglês, polonês e espanhol; corrigimos os caminhos dentro do app; e removemos o link inativo para o histórico de versões. Nada muda na forma como seus dados são tratados.