Vanmarch — Política de Privacidade / Privacy Policy

Última atualização: 03/10/2026

1. Quem somos

Vanmarch é um jogo idle/auto-battler online. Controlador dos dados: LingForge Studios — contato: lingforgestudios@gmail.com.

2. Dados que coletamos

Não coletamos contatos, localização precisa, arquivos do aparelho nem dados de terceiros.

3. Para que usamos

Os dados que o nosso servidor guarda servem exclusivamente para operar o jogo: salvar seu progresso (o jogo é online), recursos sociais (guilda, amigos, chat, rankings), creditar compras e recompensas e prevenir trapaça/abuso. Não vendemos os seus dados, e o nosso servidor não os repassa a terceiros para publicidade. Dados saem para terceiros em dois casos, descritos abaixo: a tradução de mensagens (item 3.1), só quando você pede; e os anúncios premiados (item 3.2), em que o kit de anúncios do Google coleta dados diretamente no seu aparelho.

3.1 Tradução de mensagens (opcional, sob o seu comando)

Quando você toca em "Traduzir" numa mensagem do chat, apenas o texto daquela mensagem é enviado ao serviço de tradução automática Microsoft Azure Translator para ser traduzido para o idioma da sua interface. Não enviamos o seu apelido, o identificador da sua conta, o seu e-mail nem o seu endereço IP — a chamada parte do nosso servidor, não do seu aparelho, de modo que o serviço de tradução não recebe nada que identifique você nem quem escreveu a mensagem.

A tradução obtida fica guardada no nosso servidor por até 60 dias sem uso, para que o mesmo texto não precise ser enviado de novo. Nada é enviado automaticamente: sem o seu toque, nenhuma mensagem sai da nossa infraestrutura. A tradução é feita por máquina, pode conter erros e não implica endosso do conteúdo — ver os Termos de Uso.

3.2 Anúncios premiados (Google AdMob)

No Android, o jogo pode oferecer anúncios premiados opcionais: um vídeo que você escolhe assistir, tocando na oferta, em troca de uma recompensa no jogo (diamantes, ouro ou medalhas). Nenhum anúncio é exibido sem o seu toque, e dá para jogar sem assistir a nenhum. Os anúncios são fornecidos pelo Google AdMob e só aparecem enquanto o serviço de anúncios estiver ativo no jogo; quando ele está inativo, nenhum anúncio é exibido.

O que é coletado, e por quem. Para carregar e exibir esses anúncios, o aplicativo inclui o kit de anúncios do Google (Google Mobile Ads SDK). Enquanto as ofertas de anúncio estão ligadas, esse kit pré-carrega vídeos em segundo plano e, para isso, coleta no seu aparelho e envia diretamente ao Google (não ao nosso servidor):

Para que o Google usa. Para exibir e medir os anúncios, para análises e para prevenção de fraude e segurança; conforme a sua região e as suas configurações, também para personalizar anúncios. O Google trata esses dados segundo a Política de Privacidade do Google; veja também como o Google usa as informações de sites ou apps que usam os serviços dele.

Confirmação da recompensa. Quando você assiste a um anúncio até o fim, o Google avisa o nosso servidor para creditarmos o prêmio. Para isso, o aplicativo informa ao Google o número interno da sua conta no jogo e o tipo de recompensa. Não enviamos o seu apelido, o seu e-mail nem o identificador da sua conta Google. O nosso servidor guarda o registro de cada recompensa (conta, código da transação, prêmio e data) para evitar crédito em dobro e fraude.

Espaço Econômico Europeu, Reino Unido e Suíça. O jogo ainda não pede o seu consentimento para anúncios personalizados. Por isso, nessas regiões o Google exibe apenas anúncios sem personalização (os chamados anúncios limitados). Se um dia o jogo passar a oferecer anúncios personalizados nessas regiões, ele pedirá o seu consentimento antes, e esta política será atualizada.

Como recusar ou limitar:

Os dados coletados pelo kit de anúncios ficam com o Google, não no nosso servidor. Por isso, excluir a sua conta do jogo não os apaga: use os controles acima e os do Google.

4. Segurança e retenção

Todo o tráfego usa criptografia (HTTPS/TLS). O login é feito pelo Google — não armazenamos senhas suas. Em regra, os dados ficam retidos enquanto a conta existir; registros transacionais e de segurança seguem prazos próprios (ver o item 5).

5. Exclusão da conta e dos dados

Você pode excluir sua conta dentro do jogo (Configurações → Conta → Excluir conta) ou solicitando por e-mail. Detalhes do que é apagado: vanmarch — exclusão de conta.

O que é retido mesmo após a exclusão, e por quê: mantemos registros de segurança e antifraude que não contêm o seu apelido nem o seu progresso — por exemplo, os registros de recompensas promocionais já resgatadas (códigos de recompensa e código de amigo). Entre eles guardamos um identificador antifraude derivado da sua conta de login: um valor embaralhado por função criptográfica com chave secreta (HMAC), a partir do identificador que o provedor de login (Google, e futuramente Apple/Steam) nos envia. Ele não permite recuperar o seu identificador original, não é usado para publicidade nem compartilhado, e serve a um único propósito: impedir que a mesma pessoa exclua a conta e resgate novamente recompensas de uso único. Também retemos por período limitado o endereço IP usado no resgate dessas promoções, pela mesma razão. Base legal: legítimo interesse na prevenção a fraude e abuso (LGPD art. 7º, IX / GDPR art. 6(1)(f)). Se você quiser contestar essa retenção, escreva para lingforgestudios@gmail.com.

Registro de lutas da Arena: não é apagado, e sim anonimizado. Nas lutas em que você atacou ou defendeu, o número da sua conta é substituído por zero, e o registro continua guardado só até completar 90 dias da luta, quando sai automaticamente. Motivo: aquela luta também faz parte do histórico do outro jogador (o rating dele mudou ali), e uma denúncia ou um padrão de abuso no ranking não pode deixar de ser investigado só porque uma das contas foi excluída. Como o registro não guarda apelido, IP nem time, sem o número da sua conta ele deixa de estar ligado a você. A sua defesa de Arena e as listas de oponentes oferecidas a você são apagadas. Base legal: legítimo interesse na prevenção de fraude e abuso (LGPD art. 7º, IX / GDPR art. 6(1)(f)).

6. Crianças

O jogo não é direcionado a menores de 13 anos e não coleta conscientemente dados de crianças.

7. Recursos sociais, conduta e Termos de Uso

O jogo tem recursos sociais (chat global, chat de guilda e mensagens diretas). O conteúdo que você envia é de sua responsabilidade e deve seguir os nossos Termos de Uso. Conteúdo abusivo é moderado: filtramos a linguagem e nossa equipe pode remover mensagens, silenciar ou banir contas. Você pode denunciar e bloquear outros jogadores pelo aplicativo ou escrevendo para lingforgestudios@gmail.com.

8. Alterações

Mudanças nesta política serão publicadas nesta página.

English summary: Vanmarch uses Google Sign-In — we store your Google account ID and display name/e-mail, plus an in-game nickname, gameplay data and basic technical logs to operate this online game. Your last connection IP is kept for up to 30 days for anti-abuse and is then deleted; we derive only the country from it, using our own local table — our server never sends your IP to any third-party service. We do not use or store passwords. Traffic is TLS-encrypted. We do not sell your data. Purchases are processed by Google Play — we never receive card or payment details; Google Play sends us the purchase receipt (order number, product and confirmation token), which we keep with your account to credit the item and prevent fraud. Crash and sign-in diagnostics: when sign-in or the app itself fails, the app sends us a short report containing your device model, OS version, app version, device language and a short error description (max 400 characters — no gameplay content and no message text). It is used only to find out why the game did not work on your device, never for advertising or profiling; when the failure happens before you can sign in, the report is not linked to any account. These reports are deleted automatically within 30 days and are not shared with anyone. Message translation (optional, on your command): when YOU tap "Translate" on a chat message, only that message's text is sent to Microsoft Azure Translator; we never send your nickname, account ID, e-mail or IP address, and the call is made by OUR server, not by your device. The translation is stored on our server for up to 60 days of disuse so the same text does not have to be sent again. Nothing is sent automatically. Machine translation may contain errors and does not imply endorsement of the content. Rewarded ads (Google AdMob, Android): the game may offer optional rewarded ads — a video you choose to watch, by tapping the offer, in exchange for an in-game reward. No ad is shown without your tap, you can play without watching any, and ads only appear while the ad service is active in the game. While ad offers are on, the Google Mobile Ads SDK included in the app pre-loads videos in the background and collects on your device and sends directly to Google (not to our server): your Android advertising ID, app set ID and, where applicable, other identifiers related to signed-in accounts on the device; your IP address (which may be used to estimate your approximate location); technical device information and ad interactions (app launches, taps, video views); and diagnostics about the performance of the app and the SDK. Google uses this data to serve and measure ads, for analytics and for fraud prevention and security and, depending on your region and settings, to personalize ads — see the Google Privacy Policy and How Google uses information from sites or apps that use our services. To credit a reward, the app tells Google your in-game account number and the reward type — never your nickname, e-mail or Google account ID; our server keeps a record of each reward (account, transaction code, reward, date) to prevent double crediting and fraud. In the EEA, the UK and Switzerland the game does not yet ask for consent to personalized ads, so Google serves only non-personalized (limited) ads there; if that ever changes, the game will ask for your consent first and this policy will be updated. To opt out or limit: in the game, Options → Configure ads → turn off "Ad offers" (the game then stops loading and showing ads on that device); on Android, delete or reset your advertising ID under the device settings, Privacy → Ads (the path varies by manufacturer); and manage Google ad personalization at My Ad Center. Data collected by the ads SDK is held by Google, not by us, so deleting your game account does not erase it. Social features are moderated — see our Terms of Service; you can report and block other players. You can delete your account in-game (Options → Account → Delete account) or by e-mailing lingforgestudios@gmail.com — see account deletion details. After deletion we retain anti-fraud records of one-time promotional rewards already claimed, including a derived anti-fraud identifier (a secret-keyed HMAC of your login provider's user id — it cannot be reversed to the original id) and the IP address used to claim them, solely to prevent the same person from deleting the account and claiming those rewards again (legitimate interest, GDPR art. 6(1)(f)). Arena battle log: every Arena battle (when you attack or your defense is attacked) is recorded with the attacker and defender (internal account numbers), date and time, winner, each side's rating change and resulting rating, season, the battle's technical code, and whether it scored points for the defense (and, if not, why: the accounts are friends, or the same pair already hit its daily or season limit). No nickname, IP address or team is stored. It keeps the Arena ranking fair (it is how we cap points between the same pair of players) and lets us investigate reports and result-fixing; it is accessed only by our team, never shown to other players and not shared with anyone. Each record is deleted automatically 90 days after the battle. If you delete your account, your side of each record is anonymized (your account number is replaced with zero) and the record stays, for the other player, until it expires. We also keep the last two opponent lists the game showed you (account numbers only, each valid for 60 minutes and replaced on every refresh) to check that you attack someone you were actually offered; they are deleted with your account. Legal basis: performance of the contract (the game rules, which prohibit cheating and manipulation) and legitimate interest in fraud and abuse prevention (GDPR art. 6(1)(b) and (f)).