Política de Privacidade

cEDH Sim · atualizada em 2026-11-01

O cEDH Sim é um simulador e mesa online de Magic: The Gathering (formato Commander competitivo), um projeto de fã gratuito. Esta página explica quais dados guardamos, por quê e por quanto tempo, e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Dados que guardamos

• Conta: seu nome, seu e-mail e, se você entrar com o Google, o identificador da sua conta Google; também a forma de login, o papel (jogador ou administrador), a situação da conta (aguardando aprovação, aprovada ou bloqueada), o código de convite usado (se houver), a data de criação e a data do último acesso. O Google também nos envia sua foto de perfil durante o login, mas não guardamos a foto.
• Senha: se você criar conta com e-mail e senha, guardamos apenas um hash (scrypt) da senha, nunca a senha em si.
• Convidados: quem entra como convidado por um link de mesa informa só um apelido.
• Cookies: só cookies necessários. Um cookie de sessão mantém você conectado (vale 30 dias; no servidor guardamos apenas um hash dele, com as datas de criação, de expiração e de último uso), e um cookie temporário protege o login com o Google enquanto ele acontece (10 minutos). Não usamos cookies de publicidade, de análise nem de rastreamento.
• Partidas: as mesas em que você sentou (código da mesa, lugar e horário), para listar suas partidas salvas, e o registro de cada partida: os baralhos, o nome que aparece na mesa, cada jogada e decisão com o que aquele lugar via, e o resultado. Usamos esses registros para o histórico, o replay, a revisão automática das partidas e para melhorar o simulador, inclusive para treinar os bots do simulador.
• Chat da mesa: as mensagens ficam só na memória do servidor (as últimas 100 de cada mesa), são vistas pelas pessoas sentadas na mesa e não são gravadas em disco nem no registro da partida: somem quando a mesa fecha ou o servidor reinicia.
• Listas de baralho importadas (só administradores importam listas) ficam guardadas no servidor como arquivos de lista.
• Registros técnicos: o servidor web registra endereço IP, horário, endereço da página e navegador de cada acesso, e o servidor do jogo registra erros, alguns com o endereço IP. Servem para segurança (por exemplo, limitar tentativas de login, que contamos por endereço IP só na memória) e para corrigir erros.
• Preferências (tema, idioma, configurações da mesa, seu nome de jogador) ficam guardadas só no seu navegador.

Para que usamos e com qual base legal

Usamos os dados só para identificar você, permitir que jogue, mostrar seu histórico e suas partidas, manter o serviço seguro e melhorar o simulador. Não vendemos, não alugamos e não compartilhamos seus dados com terceiros para fins deles, e não os usamos para publicidade. As bases legais são a execução do serviço que você pede (conta e partidas) e o legítimo interesse (segurança, correção de erros e melhoria do simulador).

Serviços de terceiros

• Google: o login com o Google é feito pelo Google, que confirma quem você é. As fontes do site também são carregadas do Google Fonts, então o Google recebe o endereço IP e dados do navegador de quem abre o site.
• Scryfall: as imagens das cartas vêm do Scryfall. Normalmente o nosso servidor as baixa e guarda em cache; quando o cache falha, o seu navegador pode buscar a imagem direto no Scryfall, que então recebe o seu endereço IP.
• Hospedagem: o servidor fica num provedor de nuvem, onde os dados ficam guardados.

Por quanto tempo

• Os dados da conta ficam enquanto a conta existir. Sessões expiram em 30 dias.
• Os registros de partidas têm um limite de espaço no servidor: quando ele enche, as partidas mais antigas são apagadas automaticamente. Não há um prazo fixo.
• O chat não é guardado (veja acima).
• Os registros técnicos são rotativos: os mais antigos são apagados.

Seus direitos

Pela LGPD você pode pedir a qualquer momento: a confirmação de que tratamos seus dados, o acesso a eles e uma cópia, a correção, a anonimização ou exclusão, a portabilidade, a informação sobre com quem os compartilhamos, e a exclusão da sua conta e das partidas ligadas a ela. Para isso, escreva para o administrador do servidor. Excluímos a conta e os dados ligados a ela em até 30 dias. Você também pode remover o acesso do cEDH Sim à sua conta Google em myaccount.google.com/permissions, e pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site usa HTTPS. As senhas são guardadas com hash, as sessões usam cookies seguros e o acesso de novas contas precisa ser aprovado pelo administrador.

Mudanças

Se esta política mudar, a data no topo será atualizada.

Privacy Policy (English summary)

cEDH Sim stores your name, your e-mail address and, when you sign in with Google, your Google account identifier, plus the account's sign-in method, role, status, invite code, creation date and last visit. Google also sends your profile picture at sign-in; we do not store it. Passwords are stored only as scrypt hashes. Guests give a nickname only. Only necessary cookies are used: a session cookie (30 days) and a short-lived cookie during the Google sign-in; there are no advertising, analytics or tracking cookies. We keep the tables you sat at and the records of the games you play (decks, the names shown at the table, every move and decision with what that seat could see, the result) for history, replays, game reviews and to improve the simulator, including training its bots; the oldest records are deleted automatically when the server's space cap is reached. Table chat is kept only in memory (the last 100 lines of a table) and is never written to disk or to the game record. Technical logs (IP address, time, page, browser; error reports) are kept for security and debugging and rotated. Third parties: Google (sign-in; the site's fonts come from Google Fonts), Scryfall (card images; your browser may fetch one directly when our cache fails) and the cloud host. We do not sell or share your data for others' purposes and do not use it for advertising. Under Brazil's LGPD you may ask for access, a copy, correction, deletion or portability of your data, or the deletion of your account and its games: contact the server's administrator; deletion happens within 30 days. You can also revoke access at myaccount.google.com/permissions.

cEDH Sim is unofficial Fan Content permitted under the Fan Content Policy. Not approved/endorsed by Wizards. Portions of the materials used are property of Wizards of the Coast. ©Wizards of the Coast LLC.