Política de privacidade
1. Quem processa os dados
O Operador do processamento de dados é a Valtreon Technology Ltd, Seychelles. Contato para questões de privacidade: support@eorunners.online. A política se aplica ao serviço EORunners (eorunners.online).
2. Quais dados coletamos
Email — no registro, para login e confirmação do endereço.
Hash da senha argon2id — não armazenamos a senha em si.
Cookies de sessão httpOnly — inacessíveis ao JavaScript.
Endereço IP com hash e salt para antifraude — não armazenamos IPs brutos.
O histórico de corridas para usuários autenticados, o idioma de interface escolhido e as configurações no localStorage (skin, XP). No modo demo não são coletados dados de pagamento.
Guardamos país de cadastro por GeoIP sem IP original; referrer, URL inicial e UTM (eorunners_ft), histórico e TXID. Wallet Link guarda endereço, provedor, allowance, approve_txid e status. Solicitações, respostas e callbacks são registrados sem segredos de autorização. Telegram pode receber país, origem e ID do pagamento se habilitados.
3. Finalidades do processamento
Oferecer o jogo e salvar o progresso, autenticação e segurança da conta, proteção contra fraudes, suporte ao usuário por email.
4. Prazo de armazenamento
Os dados da conta são mantidos enquanto a conta existir. Cookies e tokens — dentro do tempo de vida (access — minutos, refresh — até 30 dias). Hashes de IP — por tempo limitado. O localStorage fica no navegador até você limpá-lo.
5. Seus direitos
Você pode solicitar acesso aos dados e sua correção, exclusão da conta, revogar o consentimento, limpar cookies e localStorage. Para exercer seus direitos, escreva para support@eorunners.online.
6. Cookies e armazenamento local
access_token / refresh_token — cookies httpOnly da sessão autenticada.
eorunners_ref — código de afiliado do link ?ref= (30 dias).
eorunners_skin — skin da cena escolhido (localStorage).
NEXT_LOCALE — idioma escolhido (cookie). XP e id da sessão — localStorage.
7. Analítica web
O operador pode ativar Matomo próprio, Google Analytics 4 e Yandex Metrika; os serviços e transferências estão descritos abaixo.
Coletamos: eventos da interface (visualizações de página, início e resultado da partida, trocas de idioma e modo, etapas de depósito), geolocalização aproximada até o nível de cidade e tipo de dispositivo/navegador.
Na análise própria Matomo: Seu endereço IP é anonimizado (os últimos bytes são mascarados) e nunca é armazenado por completo. Saldos e dados de pagamento nunca são enviados à analítica.
A analítica funciona apenas quando ativada pelo operador; por padrão está desativada.
Se o Operador habilitar o widget de suporte de terceiros opcional, ele é carregado em um frame incorporado do seu fornecedor; está desativado por padrão e nunca recebe seu saldo ou seus dados de pagamento.
Se o Operador ativar as notificações de serviço, alguns dados de eventos (como seu e-mail, apelido e valores) podem ser enviados ao canal privado do Operador no Telegram — um serviço de terceiros. Desativado por padrão.
Se o Operador ativar o Yandex.Metrica, os dados de visita são enviados ao Yandex (um terceiro); com o Webvisor ativado, suas ações na página (movimentos do mouse, cliques, rolagem, entradas de formulário) também são gravadas como repetição de sessão. Desativado por padrão.
Com a análise própria ativada (desativada por padrão), um cookie aleatório identifica o navegador por até 90 dias. As origens das visitas (UTM, domínio de referência, rota de entrada, país e idioma) são mantidas por 90 dias; os registros de origem são vinculados ao cadastro e ao primeiro depósito confirmado e mantidos com a conta. Relatórios internos usam totais de depósitos confirmados. Este histórico não armazena IPs brutos.
8. Meta Pixel (Facebook Ads)
O Meta Pixel só carrega quando ativado pelo operador e após seu consentimento para cookies de publicidade. A Meta Platforms recebe URLs visitadas, informações de dispositivo e navegador, endereço IP e identificadores de publicidade, além de eventos de cadastro, solicitação de depósito e pagamento confirmado. O pagamento inclui valor real, moeda e identificador opaco da operação. Saldo, senha, email, credenciais de pagamento e sementes do jogo são excluídos.
A escolha fica no localStorage; a Meta pode criar _fbp e _fbc. Você pode alterar ou retirar o consentimento em Cookies de publicidade. Recusar não restringe o jogo.