Política de Privacidade

O que o Aika Ranked guarda sobre você, por quê, por quanto tempo e como apagar.

Última atualização: 31 de agosto de 2026

Quem cuida disso

O Aika Ranked é um site feito e mantido por uma pessoa só: eu, Roberto, brasileiro, pessoa física. Não é empresa, não tem sócio e não tem investidor. O site organiza partidas ranqueadas 6x6 de Aika para a comunidade de Aika, com foco inicial no Aika Chile.

Os seus dados são tratados no Brasil — o servidor do site fica em São Paulo e quem administra sou eu, daqui —, então a lei que vale é a LGPD (Lei 13.709/2018). Sou eu o responsável pelos seus dados e sou eu quem responde quando você pede alguma coisa.

Falar comigo é por e-mail, e só por aí:

[email protected]

O resumo, em cinco linhas

Eu guardo o mínimo para o ranqueado funcionar: nick, senha embaralhada, e-mail, seu histórico de partidas e suas conversas do site.
Eu não vendo, não alugo e não troco dado de ninguém. Nunca.
O site não tem publicidade nem medidor de audiência. O que existe são as fontes do Google e as fotos de perfil do Google/Discord, que o seu navegador vai buscar lá fora — e nessa hora entrega o seu IP a eles. Explico na seção de compartilhamento.
No servidor do site, seu IP nunca vai para o banco nem para arquivo: vive alguns minutos na memória e some. A Cloudflare, que fica na frente do site, registra do lado dela — explico mais abaixo.
Você pode pedir para ver, corrigir ou apagar tudo. É um e-mail para [email protected] e eu faço à mão.

O que eu guardo, e para que serve cada coisa

Nick É a sua identidade pública no site: ranking, perfil, chat, fila ao vivo e histórico. Qualquer pessoa vê, inclusive sem estar logada.
Senha Guardada embaralhada (hash scrypt com sal), nunca em texto puro. Nem eu consigo ler a sua senha. Só serve para conferir o login.
E-mail Serve para confirmar que a conta é de uma pessoa de verdade. Explico direito na seção abaixo.
Classe, MMR, vitórias, derrotas, pico da temporada, ícone e cargo É o ranqueado em si: sem isso não tem matchmaking, ranking nem troféu de temporada. Tudo isso é público.
Histórico de partidas Com quem você jogou, quando, qual foi o resultado e o K/D digitado a partir da print. Alimenta o perfil, a forma dos últimos jogos, o ranking e a regra de "já jogamos juntos" que libera mensagem privada. É público e é permanente por desenho.
Prints de resultado A imagem que você envia para provar o placar. Seção própria mais abaixo, porque tem detalhe importante.
Mensagens privadas (DM) Texto, quem mandou, para quem e a hora. Serve para o chat da aba Social e para eu conseguir apurar denúncia de partida combinada.
Chat da sala/duo Fica só na memória do servidor, no máximo 60 mensagens, e morre quando a sala esvazia ou quando o servidor reinicia. Não vai para o banco.
Amigos, pedidos de amizade e bloqueados Convite de duo, liberação de DM e o corte de mensagem nos dois sentidos quando você bloqueia alguém. Sua lista de bloqueados é só sua: ninguém mais vê.
Registro de fila Quando você entrou e saiu da fila, quanto esperou, com que classe e quantos pontos. Uso isso só para ajustar o balanceamento do matchmaking. Quem tem cargo de admin no site vê esse relatório no painel; jogador nenhum vê.
Castigos e recusas de partida Se você recusa a tela de aceitar a partida (ready check) ou abandona partida, fica marcado quanto tempo o castigo dura e por quê. Sem isso, a escada de punição zeraria toda vez que o servidor reiniciasse. Moderador vê isso no seu perfil.
Endereço de IP Usado para segurar limite de requisições, teto de cadastros por hora e o atraso progressivo de quem fica errando senha. Não existe coluna de IP em nenhuma tabela do banco e ele não vai para arquivo de log aqui: vive de um minuto a uma hora na memória do servidor e some quando o processo reinicia. Isso vale para o servidor do site — a Cloudflare, que fica na frente dele, vê e registra o IP de todo mundo do lado dela, e esse registro não está na minha mão.
Se você entrar com Google ou Discord Guardo o número da sua conta lá, seu e-mail, o nome que virou seu nick e o endereço da sua foto de perfil. Seção própria mais abaixo.
Registro de ações da conta (arquivo, não banco) Um arquivo de texto no servidor (data/acoes-admin.log). Apesar do nome, quase tudo nele é ação de jogador comum, não de administração.
- O que entra: uma linha com a data, o seu número de conta e o seu nick toda vez que você pede ou confirma o e-mail, troca o nick, define ou troca a senha, desvincula o Google ou o Discord, ou leva castigo. Duas entram sem a ação ser sua: quando um admin troca o seu nick e quando você recebe ou perde um cargo. No pedido de e-mail, o endereço fica escrito por extenso, em texto puro.
- Quem lê: não sou só eu. Quando alguém com cargo de admin abre o painel, o servidor lê o arquivo inteiro e manda para a tela dessa pessoa as linhas de cargo dado — a data e o nick de quem deu. As outras linhas ficam só na memória do servidor e não aparecem na tela de ninguém.
- Por quanto tempo: nada apaga esse arquivo sozinho. A faxina automática do site não encosta nele. Se você quiser que eu tire as suas linhas, peça por e-mail.

Isso é o que fica no banco e no arquivo de registro acima. O site não pede e não coleta nome completo, CPF, telefone, endereço, data de nascimento, forma de pagamento nem nada parecido.

O e-mail: por que é obrigatório confirmar

Você usa o site sem e-mail. Para entrar na fila, não: aí precisa confirmar um endereço. O motivo é bem prático.

Conta descartável. Sem esse portão, criar conta custa dez segundos. Uma pessoa sozinha enche a fila de contas fantasma e o matchmaking vira piada.
Reincidência de quem foi banido. Quem toma banimento por trapaça, partida combinada ou abandono em série volta no minuto seguinte com outro nick. Um endereço confirmado só vale para uma conta — o banco impede que dois cadastros confirmem o mesmo e-mail —, então voltar dá trabalho de verdade.

Como funciona: você digita o endereço, eu mando um e-mail com um link, você clica. O link vale 24 horas e depois é apagado sozinho. Só depois disso a fila abre.

Eu não mando newsletter, promoção nem aviso de partida por e-mail. O único e-mail que existe no código é o de confirmação de conta. Se um dia eu quiser mandar outra coisa, aviso antes.

Se chegar outro e-mail em nome do Aika Ranked — pedindo sua senha, oferecendo prêmio, avisando de banimento — não é meu. A proteção do domínio contra remetente falsificado ainda está em modo de observação: hoje ela avisa, mas não bloqueia a mensagem falsa. Então confira o remetente antes de clicar, e me pergunte se ficar na dúvida.

Uma coisa que eu prefiro escrever do que esconder: quando alguém pede e quando confirma o e-mail, o endereço fica gravado em texto puro no arquivo de registro do servidor (data/acoes-admin.log). Esse mesmo arquivo também anota troca de nick, troca de senha, desvínculo do Google/Discord e castigo — de qualquer jogador, não só de quem é da moderação.

O arquivo fica só no servidor e não entra no backup que sai da máquina, mas não sou só eu que leio o que tem nele: quando alguém com cargo de admin abre o painel, o servidor lê esse arquivo inteiro e mostra na tela dele quem deu cargo a quem, e quando. O seu e-mail e as suas outras linhas não vão para essa tela — mas quem tiver cargo de admin no site lê parte do arquivo, não só eu. E o prazo: hoje nada apaga esse arquivo. A faxina automática do site limpa fila, prints, links de e-mail e mensagens; o registro de ações não entra nela e cresce para sempre. Está na minha lista para arrumar, e enquanto não estiver arrumado é isto que vale.

Login com Google ou Discord

Os dois estão ligados hoje: dá para entrar com a conta Google ou com a conta Discord, e as regras desta seção valem igual para os dois. Nenhum dos dois é obrigatório — nick e senha continuam funcionando.

O que eu peço a eles

Google: apenas openid email profile.
Discord: apenas identify email.

Não peço acesso ao seu Drive, aos seus contatos, à sua agenda, aos seus servidores do Discord nem às suas mensagens. Não tenho como ler nada disso, mesmo que quisesse.

O que eu recebo e guardo

O número que identifica sua conta no Google/Discord (é ele que reconhece você na próxima vez).
Seu e-mail e a informação de que o provedor já verificou esse endereço. Se ele já é verificado lá, você não precisa confirmar de novo aqui.
Seu nome de exibição, que vira seu nick (limpo e ajustado se já existir alguém com ele).
O endereço da sua foto de perfil.

O que sai para eles

Quando você clica em entrar com Google ou Discord, seu navegador vai até o site deles. Nessa hora eles veem o seu IP e o seu navegador, e ficam sabendo que você usa o aikaranked.com. Isso é inerente a qualquer login social, e é por isso que ele é opcional aqui.

A foto de perfil vale um aviso. Eu não copio a imagem para o meu servidor: guardo o endereço dela e o navegador vai buscá-la ao vivo no servidor do Google ou do Discord. Efeito colateral: quem abre o ranking com cinquenta jogadores faz cinquenta pedidos a esses servidores, e entrega o próprio IP a eles — mesmo quem nem tem conta aqui. O site já manda o navegador não contar de qual página veio, mas o IP aparece do mesmo jeito. Baixar as fotos uma vez e servir daqui resolve, e está na fila de melhorias.

As prints de resultado

Terminada a partida, alguém envia a print do placar. O time adversário confere ou contesta, e eu olho a imagem quando cai disputa. Sem essa prova, resultado vira palavra contra palavra.

Leia isto antes de mandar print. O endereço da imagem é público: quem tiver o link abre a foto sem estar logado no site. O nome do arquivo tem letras aleatórias, então ninguém adivinha o endereço — mas basta o link vazar (colado num chat, no histórico do navegador, numa tela compartilhada) para a imagem ficar aberta. Além disso, hoje qualquer pessoa logada consegue puxar a print de qualquer partida, não só das que jogou.

Ou seja: mande a tela do placar e nada mais. Se tiver conversa privada, e-mail, nome real ou notificação de outro programa aparecendo no canto, corte antes de enviar.

As prints são apagadas do site depois de 30 dias — menos as de partida ainda em aberto ou em disputa. Enquanto a disputa não for decidida, a imagem fica, sem prazo: é a prova do caso. Assim que eu decido, ela volta a envelhecer normalmente e sai na próxima faxina.

A cópia de backup da print não tem prazo nenhum. O backup diário copia as prints para uma pasta no servidor. Nada apaga essa pasta — nem o backup, nem a faxina do site, nem o tempo. Ela guarda inclusive prints que já sumiram do site pela regra dos 30 dias.

Em português claro: a print que você mandar pode ficar guardada nesse backup para sempre. Se você quiser que eu apague a sua, peça por e-mail que eu apago à mão — é o único jeito que existe hoje.

Cookies

São dois, os dois necessários para o site funcionar. Nenhum é de publicidade, de medição de audiência ou de perfil de consumo.

aika_session — mantém você logado Guarda o número da sua conta, um contador que muda quando você troca a senha, um número de série aleatório desta sessão e uma assinatura que prova que o cookie saiu daqui. Não carrega seu nick nem seu e-mail. O JavaScript da página não consegue lê-lo. Dura 180 dias.
aika_oauth_state — só no login com Google ou Discord São 16 bytes aleatórios, sem nada seu dentro, para impedir que alguém sequestre o seu login no meio do caminho. Dura 10 minutos e é apagado assim que você volta.

Fora isso, o site lembra no seu próprio navegador o idioma escolhido e se o painel lateral fica aberto. Isso nunca é enviado para o servidor e some quando você limpa os dados do navegador.

Sair de verdade

Ao clicar em Sair, o servidor invalida aquela sessão. Só que essa lista de sessões canceladas mora na memória: se o servidor reiniciar, um cookie antigo pode voltar a valer até vencer. Se você usou um computador compartilhado ou acha que alguém pegou a sua conta, troque a senha — isso derruba todas as sessões de vez, inclusive depois de reiniciar.

Com quem os dados são compartilhados

Não vendo, não alugo e não troco dado nenhum. O que existe é serviço que o site precisa para funcionar:

Resend — envio do e-mail de confirmação Recebe seu endereço, seu nick e o link de confirmação, porque é ela quem entrega a mensagem. É o único serviço de e-mail em uso hoje. O código também sabe falar com um segundo serviço, a Brevo, caso a Resend me deixe na mão — se eu chegar a trocar, atualizo esta página e ponho a data nova lá em cima.
Cloudflare — a porta de entrada do site O aikaranked.com passa pela Cloudflare antes de chegar no servidor do site. Ela vê o IP de todo mundo que abre o site e é ela quem encerra a conexão segura — na prática, todo o tráfego passa por lá.
Google — só se você entrar pelo Google Detalhado na seção acima. Se você entra com nick e senha, nada seu vai para o Google nem para o Discord por causa da sua conta.
Google Fonts — as letras do site As páginas do site pedem as fontes ao Google, então o navegador de qualquer visitante entrega IP e navegador a eles só de abrir a página, mesmo sem conta. Duas páginas não fazem isso: esta, de Privacidade, e a de Termos de Uso — as fontes das duas são as do seu aparelho. Trazer as fontes para cá também está na fila de melhorias.

Fora esses, o servidor não fala com mais ninguém. Sem Google Analytics, sem Tag Manager, sem pixel do Facebook, sem Sentry, sem nada parecido — procurei um por um no código antes de afirmar isso aqui.

Seus dados saem do Brasil. Esses quatro serviços — Resend, Cloudflare, Google e Discord — são empresas de fora, com servidores fora do país (principalmente nos Estados Unidos). Então o seu e-mail, ao ser enviado pela Resend, e o seu IP, ao passar pela Cloudflare ou ao buscar fonte e foto de perfil, saem do Brasil e ficam sob a lei de lá. A LGPD chama isso de transferência internacional de dados (artigo 33) e manda avisar, então estou avisando.

Não tem como rodar o site sem isso — e é só isso que sai do país. O banco de dados com o resto (nick, senha embaralhada, partidas, DMs) fica no servidor do site, em São Paulo, e a cópia de backup é guardada numa segunda máquina, também no Brasil. Nenhuma das duas sai do país e nenhuma é entregue a terceiros.

A única outra situação em que eu entrego dado é quando a Justiça ou a polícia pede oficialmente — aí eu sou obrigado a cumprir, como qualquer pessoa. Pedido de administrador de servidor de jogo, de líder de guilda ou de jogador não conta: para esses, a resposta é não, inclusive para a administração do Aika Chile.

O que eu, como dono, consigo ver

Prefiro escrever do que deixar você descobrir depois: eu tenho um painel de administração onde consigo ler as mensagens privadas de qualquer pessoa. Isso existe por causa de partida combinada — é onde ela é combinada, e sem isso não dá para apurar denúncia.

Eu não fico lendo conversa por diversão, mas o poder existe e é meu. Trate a DM do site como uma conversa que o administrador pode abrir, não como um cofre. Hoje esse acesso ainda não deixa registro no log de auditoria; anotar quem leu o quê é a próxima coisa que eu quero corrigir aí.

Além disso eu vejo, no painel, os castigos e as recusas de partida de cada jogador, e os números de fila usados para balancear o matchmaking. Uma diferença que vale registrar: ler DM é só meu, de dono; já o relatório de fila abre para qualquer pessoa a quem eu der cargo de admin no site — hoje, e para qualquer admin que eu venha a nomear.

Quanto tempo cada coisa fica guardada

10 minutosCookie aika_oauth_state.
De 1 a 60 minutosSeu IP na memória do servidor, para os limites de requisição, cadastro e senha errada. Some inteiro quando o servidor reinicia.
24 horasO link de confirmação de e-mail.
30 diasAs prints de partida no site — menos as de partida em aberto ou em disputa, que ficam até eu decidir a disputa.
De 14 a 30 diasAs cópias de backup do banco: as 14 mais recentes ficam no servidor e as 30 mais recentes na máquina de fora. Como é uma cópia por dia, dá mais ou menos duas semanas no servidor e um mês fora dele — passou disso, a cópia mais velha é apagada sozinha.
90 diasMensagens privadas e o registro de fila.
180 diasO cookie que mantém você logado.
Enquanto a conta existirNick, e-mail, senha embaralhada, foto, MMR, vitórias, derrotas, histórico de partidas, amigos, bloqueados, castigos e o vínculo com Google/Discord. Não existe apagamento automático por inatividade: isso fica até você pedir para apagar.
Sem prazo — nada apagaO registro de ações da conta (data/acoes-admin.log: seu e-mail em texto puro, trocas de nick, trocas de senha, desvínculos e castigos) e a cópia de backup das prints, as duas coisas no servidor. Nenhum código apaga essas duas coisas, nem hoje nem daqui a um ano. Só some se eu apagar à mão — e eu apago se você pedir. Quero pôr um corte automático em 12 meses no registro de ações, mas ele ainda não existe.

Sobre backup, sem enfeite: o banco fica no servidor do site, em São Paulo, e o backup é automático. Todo dia às 4h30 o servidor gera uma cópia consistente do banco e guarda as 14 mais recentes. Uma segunda máquina, fora do datacenter e também no Brasil, baixa essa cópia automaticamente sempre que está ligada — na prática, toda manhã. Ficam guardadas as 30 mais recentes, o que dá cerca de um mês se ela roda todo dia (mais tempo, se ficar dias sem ligar). Cada cópia baixada é aberta e conferida antes de valer como backup — e, se a conferência não puder ser feita, a cópia não é dada por boa. Backup que só existe na mesma máquina não é backup; por isso a segunda cópia.

O que isso significa para você: depois que você pede exclusão, eu apago do site na hora, mas as cópias de backup já feitas continuam com os seus dados até vencerem — mais ou menos duas semanas no servidor e um mês na cópia de fora. Se você quiser que eu limpe também os backups, peça isso por escrito no mesmo e-mail e eu faço.

(O rodízio vale só para as cópias do banco. O backup das prints é outra história: essas o servidor copia e nunca apaga — é o caso sem prazo da lista acima.)

Uma sobra, para não deixar por escrito só o que é conveniente: no computador onde o site rodava antes de ir para o servidor, ainda estão os arquivos daquela época — o banco de então, as prints e cópias de backup. Não vou apagá-las por conta própria: são as únicas cópias que existem, e algumas prints são de partidas que ainda constam no site. Enquanto isso, se você quiser que eu apague as suas agora, peça por e-mail.

Seus direitos, e como usar

A LGPD (artigo 18) te dá esses direitos sobre os seus dados, e eles valem aqui:

Acesso: saber o que eu tenho sobre você e receber uma cópia.
Correção: arrumar o que estiver errado ou desatualizado — nick trocado, e-mail errado, o que for.
Exclusão: pedir para apagar sua conta e seus dados.
Portabilidade: pedir os seus dados num arquivo para levar embora. Não tem botão para isso: eu monto o arquivo à mão e te mando.
Anonimização ou bloqueio: em vez de apagar tudo, pedir que eu tire o seu nome do meio — trocar seu nick por um genérico sem graça no histórico, ou congelar a conta sem deletar. Serve para quem quer sumir do ranking mas não quer estragar o histórico das outras onze pessoas de cada partida.
Informação: saber com quem eu compartilho e por quê. Está tudo escrito nesta página; se ficou dúvida, pergunte.
Revogar consentimento: desvincular o Google ou o Discord da conta. Isso você mesmo faz, na tela da sua conta, sem falar comigo. Tem um caso em que o site recusa: quando aquele login é o seu único jeito de entrar — tirá-lo trancaria você para fora da sua própria conta. O caminho é definir uma senha antes, na mesma tela; feito isso, o desvínculo passa.

Quando o servidor decide sozinho (LGPD, artigo 20)

Três coisas aqui são decididas por código, sem nenhuma pessoa olhando na hora:

Castigo por recusar partida. Recusar ou não responder a tela de aceitar tira você da fila por 30 segundos — e, se repetir dentro de 12 horas, a dose dobra: 2 minutos, 10 minutos, 30 minutos, 1 hora.
Castigo por abandonar. Largar partida já aceita custa 20 pontos e 30 segundos fora da fila, na hora — e 30 pontos e 1 minuto se você repetir dentro de 12 horas.
Seus pontos. O MMR é calculado por fórmula (Elo adaptado para 6x6), incluindo as 5 partidas de classificação e a curva que segura quem só joga contra gente mais fraca.

Você tem direito de pedir revisão dessas decisões por uma pessoa — e a pessoa sou eu. Se o servidor te castigou por queda de internet, por bug, ou se a sua pontuação saiu errada depois de um resultado mal reportado, me escreva: eu olho o caso, e se estiver errado eu desfaço o castigo e corrijo os pontos à mão. Não existe recurso automático dentro do site; é por e-mail mesmo.

Como pedir

Manda e-mail para [email protected] do endereço confirmado na sua conta, ou dizendo qual é o seu nick. Se eu não tiver certeza de que é você, vou pedir alguma confirmação — é para proteger a sua conta de quem quer apagá-la no seu lugar. Respondo o mais rápido que der, e no máximo em 15 dias.

Sobre apagar a conta

Ainda não existe um botão de apagar conta no site. Enquanto ele não existe, eu faço à mão: você pede, eu apago. Diga no e-mail o que você quer:

Apagar tudo: conta, e-mail, senha, foto, amigos, bloqueados, DMs e vínculo com Google/Discord.
Só os dados de contato: se quiser manter o histórico das partidas que você jogou (elas envolvem mais onze pessoas por jogo) mas tirar o resto.
Também os backups e o registro de ações: peça isso com todas as letras. Como expliquei acima, esses dois não são apagados por nada automático — se você não pedir, a cópia antiga e as linhas do registro continuam lá com o seu e-mail e as suas prints.

Depois de apagada, a conta não volta, e nada impede você de criar outra depois. Se você estiver cumprindo castigo ou tiver denúncia em apuração, eu posso guardar o mínimo necessário para a moderação até aquilo terminar — não dá para apagar a prova de uma disputa em andamento.

Se eu não resolver, você pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados. Mas fale comigo primeiro: é um site de comunidade, feito por uma pessoa, e quase sempre é mais rápido resolver direto.

Idade mínima

Para ter conta no Aika Ranked você precisa ter no mínimo 13 anos. Se você tem de 13 a 17 anos, use o site com o conhecimento e o consentimento de quem responde por você. Essa é a mesma regra escrita nos Termos de Uso: não existe outra idade em nenhum lugar do site.

Eu não peço nem guardo data de nascimento, então não tenho como conferir isso sozinho. Se eu souber que uma conta é de alguém com menos de 13 anos, eu apago. Se você é responsável por um menor e quer que a conta dele saia daqui, manda e-mail para [email protected] que eu apago sem enrolação.

Segurança

O que está feito hoje:

Senha guardada embaralhada com sal (scrypt). Nem eu leio a sua senha.
O cookie de sessão é assinado e o JavaScript da página não consegue lê-lo.
Limite de tentativas de login, com atraso que cresce a cada erro.
O e-mail de confirmação usa um código descartável, e o banco guarda só o resumo dele — não o código em si.
O site roda num servidor alugado só para ele, num datacenter em São Paulo, sob supervisão automática: se o programa cai, volta sozinho em segundos; se a máquina reinicia, o site sobe junto.
A conexão é segura (HTTPS) e é encerrada na borda da Cloudflare, que fica na frente do site. Nenhuma porta de site fica aberta no servidor: o tráfego do aikaranked.com entra por um túnel que sai de dentro dele, e não dá para chegar ao site pelo endereço da máquina.
As atualizações de segurança do sistema são instaladas sozinhas, sem depender de eu lembrar.
O firewall do servidor tem uma única porta aberta, a de administração, e ela só aceita chave — senha não entra.

E o que é honesto dizer também: quem cuida de tudo isso sou eu, sozinho. Não tenho equipe de segurança, auditoria externa nem certificação nenhuma. Eu levo a sério e conserto o que aparece. Não use no Aika Ranked uma senha que você usa no banco, no e-mail ou em qualquer outro lugar que importe.

Se você encontrar uma falha, me conte em vez de usar: [email protected]. Eu agradeço de verdade e não vou atrás de quem avisou.

Mudanças nesta política

Quando o site mudar, esta página muda junto — a ideia é que ela descreva o que o código faz de verdade, não o que soa bonito. A data lá em cima é sempre a da última alteração. Se a mudança for grande (um dado novo, um serviço novo recebendo informação sua), eu aviso no site e no Discord da comunidade.

Dúvida sobre qualquer linha daqui: [email protected]. Pergunta de jogador sobre privacidade não é incômodo, é o jeito de eu descobrir o que está mal explicado.