O que a gente sabe sobre você.
Última atualização: 23 de outubro de 2026
- Guardamos só o necessário para você jogar: nome, foto (se entrar com Discord ou Google), seus decks e as partidas.
- Nunca pedimos senha, e-mail, CPF ou dados de pagamento.
- Não vendemos, não alugamos e não usamos seus dados para anúncio.
- Mesas paradas, partidas abandonadas e convidados que sumiram são apagados sozinhos.
- Você baixa ou apaga tudo quando quiser, na janela Sua conta do lobby.
1.Quem cuida dos dados
A Meia Lua é um projeto de fã, gratuito e sem fins comerciais, mantido por Gringoblin Games, que é quem decide como os dados são tratados (o "controlador", na Lei Geral de Proteção de Dados, LGPD). Para qualquer assunto de privacidade, inclusive pedidos sobre os seus dados, escreva para gringoblingames@gmail.com.
2.O que a gente guarda
| Dado | De onde vem |
|---|---|
| Nome nas mesas | Você escolhe, ou vem do Discord ou do Google quando você entra com eles. |
| Conta do Discord | Se você entrar com o Discord: o número da conta, o nome de usuário, o nome de exibição e a foto. Pedimos só a permissão identify, que não inclui e-mail. |
| Conta do Google | Se você entrar com o Google: o número da conta, o nome e a foto. Pedimos só openid profile, sem e-mail. |
| Decks importados | As listas que você traz da VDB, da Amaranth, da VTES Decks ou cola em texto. |
| Partidas | As jogadas, o registro da mesa e as mensagens do chat de cada partida, que todos na mesa veem. |
| Aparelhos conectados | Para cada aparelho onde a sua conta está aberta: uma descrição simples, como "Chrome no Mac", e quando ele foi usado pela última vez. Serve para você reconhecer e encerrar sessões. |
| Silenciados | A lista de quem você silenciou no chat, para as mensagens dessas pessoas não aparecerem para você em nenhum aparelho. |
| Denúncias | Quando alguém denuncia, guardamos quem denunciou, quem foi denunciado, o motivo, o que a pessoa escreveu e as últimas mensagens de quem foi denunciado naquela mesa, para a moderação avaliar. A pessoa denunciada não fica sabendo quem denunciou. |
| Endereço de internet (IP) | Usado só enquanto você está conectado, para frear robôs (limite de contas novas e de conexões). Não fica gravado. |
No seu navegador
O navegador guarda o seu nome e um código de acesso (o "token") para você não precisar entrar de novo. No servidor fica só uma impressão digital desse código, que não serve para entrar na conta. Durante o login com Discord ou Google, usamos um cookie técnico que dura 10 minutos e some ao final. Não usamos cookies de rastreamento nem ferramentas de análise de visitas.
3.Para que serve
- Fazer o jogo funcionar: mostrar seu nome e sua foto na mesa, guardar seus decks e partidas, deixar você voltar para a cadeira se a internet cair. Base na LGPD: execução do serviço que você pediu (art. 7º, V).
- Proteger a plataforma e a comunidade: frear robôs, abuso e ataques, e avaliar denúncias contra quem quebra as regras da casa. Base na LGPD: legítimo interesse (art. 7º, IX), usando o mínimo possível.
Não usamos seus dados para anúncio, perfil de consumo ou qualquer outra coisa além disso.
4.Por quanto tempo
| O quê | Até quando |
|---|---|
| Mesa que não começou ou já terminou | 24 horas sem movimento, e é apagada. |
| Partida abandonada no meio | 7 dias sem movimento, e é apagada com o chat dela. |
| Conta de convidado | 30 dias sem aparecer, se não tiver decks salvos. |
| Aparelho conectado | 6 meses sem uso, e a sessão expira (a conta continua). |
| Conta com Discord ou Google | Até você apagar. |
| Denúncia resolvida | 90 dias depois de resolvida, e é apagada. |
| Cópias de segurança | O que é apagado some das cópias de segurança em até 14 dias. |
5.Quem mais encosta nos dados
Ninguém recebe seus dados para uso próprio. Alguns serviços participam porque a plataforma não funciona sem eles:
- Fly.io: hospeda o servidor, num centro de dados em São Paulo. É uma empresa dos Estados Unidos, então isso conta como transferência internacional de dados, feita com as garantias de segurança dela (disco criptografado e conexão protegida).
- Discord e Google: só no momento do login, se você escolher entrar com eles. Eles nos dizem quem você é; nós não mandamos nada de volta.
- KRCG (static.krcg.org): de onde o seu navegador baixa as imagens das cartas. Como em qualquer imagem da internet, o KRCG vê o endereço de internet de quem baixa.
- Google Fonts: as fontes do site. Pelo mesmo motivo, o Google vê o endereço de internet de quem baixa a fonte.
Podemos ter que entregar dados se uma autoridade exigir por lei. Se isso acontecer, entregamos só o que for exigido.
6.Como protegemos
- Conexão sempre protegida (HTTPS) e disco do servidor criptografado.
- O servidor guarda só a impressão digital do seu código de acesso: mesmo uma cópia vazada não serve para entrar na sua conta.
- Na mesa, a sua mão e a sua biblioteca nunca saem do servidor para o navegador dos outros, nem de quem assiste.
- Freios contra robôs, cópias de segurança diárias e proteções contra código malicioso nas páginas.
Nenhum sistema é perfeito. Se acontecer um incidente que afete você, avisamos por aqui e pelas nossas redes, e comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) quando a lei pedir. Achou uma falha? Escreva para o e-mail acima: agradecemos e corrigimos.
7.Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento:
- Ver e levar seus dados: no lobby, abra Sua conta e use Baixar meus dados. Vem um arquivo com tudo o que guardamos sobre você.
- Corrigir: troque o nome na mesma janela.
- Apagar: use Apagar minha conta. A conta, os decks e os aparelhos somem na hora. Nas partidas, seu nome vira "Conta apagada" e as suas mensagens são removidas.
- Saber com quem compartilhamos: está tudo na seção 5.
- Reclamar: fale com a gente primeiro; se não resolver, você pode procurar a ANPD.
Para qualquer pedido que não dê para fazer pelos botões, escreva para gringoblingames@gmail.com. Respondemos em até 15 dias.
8.Idade mínima
A Meia Lua é para quem tem 13 anos ou mais, a mesma idade mínima do Discord. Quem tem menos de 18 deve usar com a autorização de um responsável. Se descobrirmos uma conta de alguém mais novo, ela é apagada.
9.Mudanças nesta política
Se mudarmos alguma coisa importante, avisamos no site antes de valer. A data no topo desta página sempre mostra a última versão.