1. Dados coletados

Podemos coletar dados fornecidos diretamente pelo usuário, como nome completo, data de nascimento, telefone, nome de conta, e-mail, mensagens de suporte e informações enviadas nos formulários do site ou em funcionalidades restritas do jogo.

Também podemos coletar dados técnicos e operacionais, como endereço IP, histórico de acesso, logs, identificadores de sessão, informações de pagamento, personagem vinculado à conta e dados antifraude.

1-A. Verificações atuais da conta

O cadastro inicial trata e-mail e país declarado. Para países diferentes do Brasil, o telefone também é confirmado por SMS antes da criação. Nome completo e data de nascimento são solicitados somente no painel para liberar conteúdo aleatório; o cadastro inicial não solicita CPF nem endereço postal.

A verificação de CPF, nome e nascimento em serviço oficial é opcional e serve para liberar loot boxes e baús com recompensas aleatórias nas contas brasileiras. Nas demais contas, essa liberação usa o telefone confirmado junto dos dados informados posteriormente no painel. A falta desses dados não impede o acesso normal ao jogo. O Cloudflare Turnstile é usado contra automação e abuso antes de operações que geram custo.

O país derivado do IP pode sugerir país e idioma e apoiar controles de segurança, mas não escolhe o método de identidade nem autoriza conteúdo aleatório. CPF e endereço postal armazenados por fluxos anteriores não são apagados automaticamente por esta mudança e permanecem sujeitos às regras de retenção e aos direitos do titular. Esta descrição factual também está em revisão jurídica e não define, por si só, prazos ou bases legais adicionais.

2. Finalidades do tratamento

Os dados são utilizados para cadastro, autenticação, segurança da conta, prevenção à fraude, verificação de elegibilidade etária para conteúdo restrito, cumprimento legal, atendimento ao usuário, operação do jogo e melhoria do serviço.

O nome completo, a data de nascimento, o CPF ou o telefone confirmado e os consentimentos podem ser utilizados para liberar ou bloquear loot boxes e baús com recompensas aleatórias, prevenir fraude e cumprir exigências legais. A ausência dessa verificação opcional não bloqueia o jogo normal.

3. Bases legais

O tratamento de dados pode ocorrer com base na execução do contrato de uso do serviço, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse do operador, quando permitido pela legislação.

4. Compartilhamento

Ninja World Online pode compartilhar dados com provedores de hospedagem, processamento de pagamento, envio de e-mail, ferramentas antifraude, suporte técnico e autoridades competentes, quando necessário para a prestação do serviço ou por obrigação legal.

5. Retenção e segurança

Os dados são armazenados pelo período necessário para cumprir as finalidades descritas nesta política, observadas as exigências legais, regulatórias e de segurança.

Adotamos medidas razoáveis para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou divulgação indevida. Nenhum ambiente online, entretanto, é totalmente isento de risco.

6. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização quando aplicável, portabilidade, informações sobre compartilhamento e revisão de determinadas decisões automatizadas, observados os limites legais e técnicos.

7. Menores de idade

Ninja World Online é um serviço exclusivo para pessoas com 18 anos ou mais. Menores de 18 anos não podem criar, manter nem utilizar uma conta. Se identificarmos uma conta de menor, poderemos bloquear o acesso, encerrar a conta e tratar os dados conforme as obrigações legais aplicáveis.

8. Atualizações

Esta política pode ser alterada para refletir mudanças legais, técnicas ou operacionais. A versão mais recente permanecerá disponível no site oficial.