Política de Privacidade

Quem cuida disso

O Aika Ranked é um site feito e mantido por uma pessoa só: eu, Roberto, brasileiro, pessoa física. Não é empresa, não tem sócio e não tem investidor. O site organiza partidas ranqueadas 6x6 de Aika para a comunidade de Aika, com foco inicial no Aika Chile.

Os seus dados são tratados no Brasil — o servidor do site fica em São Paulo e quem administra sou eu, daqui —, então a lei que vale é a LGPD (Lei 13.709/2018). Sou eu o responsável pelos seus dados e sou eu quem responde quando você pede alguma coisa.

Falar comigo é por e-mail, e só por aí:

O resumo, em cinco linhas

• Eu guardo o mínimo para o ranqueado funcionar: nick, senha embaralhada, e-mail, seu histórico de partidas e suas conversas do site.
• Eu não vendo, não alugo e não troco dado de ninguém. Nunca.
• O site não tem publicidade nem medidor de audiência. O que existe são as fontes do Google e as fotos de perfil do Google/Discord, que o seu navegador vai buscar lá fora — e nessa hora entrega o seu IP a eles. Explico na seção de compartilhamento.
• No servidor do site, seu IP nunca vai para o banco nem para arquivo: vive alguns minutos na memória e some. A Cloudflare, que fica na frente do site, registra do lado dela — explico mais abaixo.
• Você pode pedir para ver, corrigir ou apagar tudo. É um e-mail para [email protected] e eu faço à mão.

O que eu guardo, e para que serve cada coisa

• Nick É a sua identidade pública no site: ranking, perfil, chat, fila ao vivo e histórico. Qualquer pessoa vê, inclusive sem estar logada.
• Senha Guardada embaralhada (hash scrypt com sal), nunca em texto puro. Nem eu consigo ler a sua senha. Só serve para conferir o login.
• E-mail Serve para confirmar que a conta é de uma pessoa de verdade e, se você esquecer a senha, para receber o link de redefinição. Explico direito na seção abaixo.
• Classe, MMR, vitórias, derrotas, pico da temporada, ícone e cargo É o ranqueado em si: sem isso não tem matchmaking, ranking nem troféu de temporada. Tudo isso é público.
• Histórico de partidas Com quem você jogou, quando, qual foi o resultado e o K/D de cada jogador, que chegam sozinhos do registro de batalhas do Aika Chile (seção própria mais abaixo). Alimenta o perfil, a forma dos últimos jogos, o ranking e a regra de "já jogamos juntos" que libera mensagem privada. É público e é permanente por desenho.
• Honras Quem honrou quem, em qual partida e em qual temporada. A contagem de honras recebidas aparece no seu perfil e na tela de fim de partida, para todos; quem deu cada honra só eu consigo ver, e só para apurar abuso.
• Prints de resultado (até 4 de setembro de 2026) Até essa data o placar era provado com uma imagem enviada pelos jogadores. Nenhuma print nova é recebida; as antigas seguem a regra descrita mais abaixo.
• Mensagens privadas (DM) Texto, quem mandou, para quem e a hora. Serve para o chat da aba Social e para eu conseguir apurar denúncia de partida combinada.
• Chat da sala/duo Fica só na memória do servidor, no máximo 60 mensagens, e morre quando a sala esvazia ou quando o servidor reinicia. Não vai para o banco.
• Amigos, pedidos de amizade e bloqueados Convite de duo, liberação de DM e o corte de mensagem nos dois sentidos quando você bloqueia alguém. Sua lista de bloqueados é só sua: ninguém mais vê.
• Registro de fila Quando você entrou e saiu da fila, quanto esperou, com que classe e quantos pontos. Uso isso só para ajustar o balanceamento do matchmaking. Quem tem cargo de admin no site vê esse relatório no painel; jogador nenhum vê.
• Castigos e recusas de partida Se você recusa a tela de aceitar a partida (ready check) ou abandona partida, fica marcado quanto tempo o castigo dura e por quê. Sem isso, a escada de punição zeraria toda vez que o servidor reiniciasse. Moderador vê isso no seu perfil.
• Endereço de IP Usado para segurar limite de requisições, teto de cadastros por hora e o atraso progressivo de quem fica errando senha. Não existe coluna de IP em nenhuma tabela do banco e ele não vai para arquivo de log aqui: vive de um minuto a uma hora na memória do servidor e some quando o processo reinicia. Isso vale para o servidor do site — a Cloudflare, que fica na frente dele, vê e registra o IP de todo mundo do lado dela, e esse registro não está na minha mão.
• Se você entrar com Google ou Discord Guardo o número da sua conta lá, seu e-mail, o nome que virou seu nick e o endereço da sua foto de perfil. Seção própria mais abaixo.
• Registro de ações da conta (arquivo, não banco) Um arquivo de texto no servidor (data/acoes-admin.log). Apesar do nome, quase tudo nele é ação de jogador comum, não de administração.
  • O que entra: uma linha com a data, o seu número de conta e o seu nick toda vez que você pede ou confirma o e-mail, troca o nick, define ou troca a senha, desvincula o Google ou o Discord, ou leva castigo. Duas entram sem a ação ser sua: quando um admin troca o seu nick e quando você recebe ou perde um cargo. No pedido de e-mail, o endereço fica escrito por extenso, em texto puro.
  • Quem lê: só eu, o dono. Desde 09/09/2026 as duas telas que mostram esse arquivo (a aba Métricas e o painel de registros dentro dela) exigem ser o dono do site: quem tem cargo de moderador ou de admin recebe recusa, e o endereço responde dono_apenas. O que aparece nessas telas são as ações de quem tem cargo — data, nick, o que fez e o detalhe — e a lista de contas apagadas. As outras linhas ficam no arquivo, no servidor.
  • Por quanto tempo: nada apaga esse arquivo sozinho. A faxina automática do site não encosta nele. Se você quiser que eu tire as suas linhas, peça por e-mail.
  • Aviso lido: quando eu publico um recado na tela e você clica em “Li e entendi”, o site guarda no banco uma linha com o número da sua conta, o código do recado e a data — é só assim que ele sabe não mostrar de novo para você. Não guarda nada além disso.

Isso é o que fica no banco e no arquivo de registro acima. O site não pede e não coleta nome completo, CPF, telefone, endereço, data de nascimento, forma de pagamento nem nada parecido.

O e-mail: por que é obrigatório confirmar

Você usa o site sem e-mail. Para entrar na fila, não: aí precisa confirmar um endereço. O motivo é bem prático.

• Conta descartável. Sem esse portão, criar conta custa dez segundos. Uma pessoa sozinha enche a fila de contas fantasma e o matchmaking vira piada.
• Reincidência de quem foi banido. Quem toma banimento por trapaça, partida combinada ou abandono em série volta no minuto seguinte com outro nick. Um endereço confirmado só vale para uma conta — o banco impede que dois cadastros confirmem o mesmo e-mail —, então voltar dá trabalho de verdade.

Como funciona: você digita o endereço, eu mando um e-mail com um link, você clica. O link vale 24 horas e depois é apagado sozinho. Só depois disso a fila abre.

Esqueci minha senha. O mesmo endereço confirmado recebe o link de redefinição de senha quando você pede em "Entrar → Esqueci minha senha". O link vale 1 hora, serve uma vez, e a tela responde sempre a mesma coisa, exista ou não uma conta com aquele e-mail — assim ninguém usa o formulário para descobrir se um e-mail está cadastrado. Cada conta pode pedir no máximo 3 links por hora. Redefinir a senha desconecta os outros aparelhos.

Eu não mando newsletter, promoção nem aviso de partida por e-mail. O único e-mail que existe no código é o de confirmação de conta. Se um dia eu quiser mandar outra coisa, aviso antes.

Se chegar outro e-mail em nome do Aika Ranked — pedindo sua senha, oferecendo prêmio, avisando de banimento — não é meu. A proteção do domínio contra remetente falsificado ainda está em modo de observação: hoje ela avisa, mas não bloqueia a mensagem falsa. Então confira o remetente antes de clicar, e me pergunte se ficar na dúvida.

Login com Google ou Discord

Os dois estão ligados hoje: dá para entrar com a conta Google ou com a conta Discord, e as regras desta seção valem igual para os dois. Nenhum dos dois é obrigatório — nick e senha continuam funcionando.

O que eu peço a eles

• Google: apenas openid email profile.
• Discord: apenas identify email.

Não peço acesso ao seu Drive, aos seus contatos, à sua agenda, aos seus servidores do Discord nem às suas mensagens. Não tenho como ler nada disso, mesmo que quisesse.

O que eu recebo e guardo

• O número que identifica sua conta no Google/Discord (é ele que reconhece você na próxima vez).
• Seu e-mail e a informação de que o provedor já verificou esse endereço. Se ele já é verificado lá, você não precisa confirmar de novo aqui.
• Seu nome de exibição, que vira seu nick (limpo e ajustado se já existir alguém com ele). Você pode corrigir esse nick até a sua primeira partida; depois dela ele é definitivo.
• O endereço da sua foto de perfil.

O que sai para eles

Quando você clica em entrar com Google ou Discord, seu navegador vai até o site deles. Nessa hora eles veem o seu IP e o seu navegador, e ficam sabendo que você usa o aikaranked.com. Isso é inerente a qualquer login social, e é por isso que ele é opcional aqui.

O resultado vem do Aika Chile

Desde 4 de setembro de 2026 ninguém envia print. Terminada a partida, o site consulta o registro de batalhas do Aika Chile — um serviço mantido pela equipe deles, ao qual tenho acesso por uma chave que só o servidor do site conhece — e procura a sua partida pelos nomes dos personagens e pelo horário. Desse registro o site lê: o nome do personagem de cada jogador, o time, quem venceu, kills e mortes, e os horários de início e fim da batalha. É isso que vira resultado, K/D, pontos e ranque, sem ninguém digitar nada.

O que sai do site nessa consulta: nada sobre você. O site só lê a lista de batalhas deles; ele não envia seu nick, seu e-mail nem qualquer dado seu ao Aika Chile. A comparação entre o nick do site e o nome do personagem acontece dentro do servidor do site. Por isso a regra: o nick no site precisa ser o nome do seu personagem, senão a sua partida não é reconhecida.

Quando o registro deles não traz a batalha, um administrador decide o resultado à mão ou a partida é cancelada — sem imagem, sem prova enviada por jogador.

As prints antigas

As prints enviadas até 4 de setembro de 2026 continuam sob a regra da época: são apagadas do site depois de 30 dias, e a cópia de backup delas, guardada no servidor, não tem prazo — nada apaga essa pasta. O endereço de uma print antiga é público para quem tiver o link. Se você quiser que eu apague a sua, peça por e-mail que eu apago à mão.

Cookies

São dois, os dois necessários para o site funcionar. Nenhum é de publicidade, de medição de audiência ou de perfil de consumo.

• aika_session — mantém você logado Guarda o número da sua conta, um contador que muda quando você troca a senha, um número de série aleatório desta sessão e uma assinatura que prova que o cookie saiu daqui. Não carrega seu nick nem seu e-mail. O JavaScript da página não consegue lê-lo. Dura 180 dias.
• aika_oauth_state — só no login com Google ou Discord São 16 bytes aleatórios, sem nada seu dentro, para impedir que alguém sequestre o seu login no meio do caminho. Dura 10 minutos e é apagado assim que você volta.

Fora isso, o site lembra no seu próprio navegador o idioma escolhido e se o painel lateral fica aberto. Isso nunca é enviado para o servidor e some quando você limpa os dados do navegador.

Sair de verdade

Ao clicar em Sair, o servidor invalida aquela sessão. Só que essa lista de sessões canceladas mora na memória: se o servidor reiniciar, um cookie antigo pode voltar a valer até vencer. Se você usou um computador compartilhado ou acha que alguém pegou a sua conta, troque a senha — isso derruba todas as sessões de vez, inclusive depois de reiniciar.

Com quem os dados são compartilhados

Não vendo, não alugo e não troco dado nenhum. O que existe é serviço que o site precisa para funcionar:

• Resend — envio do e-mail de confirmação Recebe seu endereço, seu nick e o link de confirmação, porque é ela quem entrega a mensagem. É o único serviço de e-mail em uso hoje. O código também sabe falar com um segundo serviço, a Brevo, caso a Resend me deixe na mão — se eu chegar a trocar, atualizo esta página e ponho a data nova lá em cima.
• Cloudflare — a porta de entrada do site O aikaranked.com passa pela Cloudflare antes de chegar no servidor do site. Ela vê o IP de todo mundo que abre o site e é ela quem encerra a conexão segura — na prática, todo o tráfego passa por lá.
• Google — só se você entrar pelo Google Detalhado na seção acima. Se você entra com nick e senha, nada seu vai para o Google nem para o Discord por causa da sua conta.
• Google Fonts — as letras do site As páginas do site pedem as fontes ao Google, então o navegador de qualquer visitante entrega IP e navegador a eles só de abrir a página, mesmo sem conta. Duas páginas não fazem isso: esta, de Privacidade, e a de Termos de Uso — as fontes das duas são as do seu aparelho. Trazer as fontes para cá também está na fila de melhorias.

Fora esses, o servidor não fala com mais ninguém. Sem Google Analytics, sem Tag Manager, sem pixel do Facebook, sem Sentry, sem nada parecido — procurei um por um no código antes de afirmar isso aqui.

A única outra situação em que eu entrego dado é quando a Justiça ou a polícia pede oficialmente — aí eu sou obrigado a cumprir, como qualquer pessoa. Pedido de administrador de servidor de jogo, de líder de guilda ou de jogador não conta: para esses, a resposta é não, inclusive para a administração do Aika Chile.

O que eu, como dono, consigo ver

Prefiro escrever do que deixar você descobrir depois: eu tenho um painel de administração onde consigo ler as mensagens privadas de qualquer pessoa. Isso existe por causa de partida combinada — é onde ela é combinada, e sem isso não dá para apurar denúncia.

Eu não fico lendo conversa por diversão, mas o poder existe e é meu. Trate a DM do site como uma conversa que o administrador pode abrir, não como um cofre. Hoje esse acesso ainda não deixa registro no log de auditoria; anotar quem leu o quê é a próxima coisa que eu quero corrigir aí.

Além disso eu vejo, no painel, os castigos e as recusas de partida de cada jogador, e os números de fila usados para balancear o matchmaking. Uma diferença que vale registrar: ler DM, ver o relatório de fila (aba Métricas) e ver o registro de ações são coisas de dono — desde 09/09/2026 quem tem cargo de admin ou de moderador não abre nenhuma das três. O que a moderação vê é o histórico de partidas ao vivo, e o que ela faz fica registrado com nick, data e detalhe, numa tela que só eu abro.

Quanto tempo cada coisa fica guardada

• 10 minutosCookie aika_oauth_state.
• De 1 a 60 minutosSeu IP na memória do servidor, para os limites de requisição, cadastro e senha errada. Some inteiro quando o servidor reinicia.
• 1 horaO link de redefinição de senha ("Esqueci minha senha"); serve uma vez só.
• 24 horasO link de confirmação de e-mail.
• 30 diasAs prints antigas de partida (enviadas até 4 de setembro de 2026) no site — menos as de partida ainda em aberto ou em disputa daquela época, que ficam até eu decidir.
• De 14 a 30 diasAs cópias de backup do banco: as 14 mais recentes ficam no servidor e as 30 mais recentes na máquina de fora. Como é uma cópia por dia, dá mais ou menos duas semanas no servidor e um mês fora dele — passou disso, a cópia mais velha é apagada sozinha.
• 90 diasMensagens privadas e o registro de fila.
• 180 diasO cookie que mantém você logado.
• Enquanto a conta existirNick, e-mail, senha embaralhada, foto, MMR, vitórias, derrotas, histórico de partidas, amigos, bloqueados, castigos, o vínculo com Google/Discord e, se você registrar uma segunda conta, a ligação entre as duas (qual recebe a premiação e o histórico das trocas — só você e o dono veem; a Leaderboard e o Rank de KDA públicos mostram apenas "Sem premiação" na linha da conta que não concorre). Não existe apagamento automático por inatividade: isso fica até você pedir para apagar.
• Sem prazo — nada apagaO registro de ações da conta (data/acoes-admin.log: seu e-mail em texto puro, trocas de nick, trocas de senha, desvínculos e castigos) e a cópia de backup das prints, as duas coisas no servidor. Nenhum código apaga essas duas coisas, nem hoje nem daqui a um ano. Só some se eu apagar à mão — e eu apago se você pedir. Quero pôr um corte automático em 12 meses no registro de ações, mas ele ainda não existe.

Seus direitos, e como usar

A LGPD (artigo 18) te dá esses direitos sobre os seus dados, e eles valem aqui:

• Acesso: saber o que eu tenho sobre você e receber uma cópia.
• Correção: arrumar o que estiver errado ou desatualizado — nick trocado, e-mail errado, o que for.
• Exclusão: pedir para apagar sua conta e seus dados.
• Portabilidade: pedir os seus dados num arquivo para levar embora. Não tem botão para isso: eu monto o arquivo à mão e te mando.
• Anonimização ou bloqueio: em vez de apagar tudo, pedir que eu tire o seu nome do meio — trocar seu nick por um genérico sem graça no histórico, ou congelar a conta sem deletar. Serve para quem quer sumir do ranking mas não quer estragar o histórico das outras onze pessoas de cada partida.
• Informação: saber com quem eu compartilho e por quê. Está tudo escrito nesta página; se ficou dúvida, pergunte.
• Revogar consentimento: desvincular o Google ou o Discord da conta. Isso você mesmo faz, na tela da sua conta, sem falar comigo. Tem um caso em que o site recusa: quando aquele login é o seu único jeito de entrar — tirá-lo trancaria você para fora da sua própria conta. O caminho é definir uma senha antes, na mesma tela; feito isso, o desvínculo passa.

Quando o servidor decide sozinho (LGPD, artigo 20)

Três coisas aqui são decididas por código, sem nenhuma pessoa olhando na hora:

• Castigo por recusar partida. Recusar ou não responder a tela de aceitar tira você da fila por 1 minuto (era 30 segundos, e as duas primeiras do dia eram de graça, até 09/09/2026) — e, se repetir no mesmo dia, a dose sobe: 2 minutos, 10 minutos, 30 minutos, 1 hora.
• Castigo por abandonar. Largar partida já aceita custa 15 pontos e 1 minuto fora da fila, na hora — e 30 pontos e 2 minutos se você repetir dentro de 12 horas.
• Seus pontos. O MMR é calculado por fórmula (Elo adaptado para 6x6), incluindo as 5 partidas de classificação e a curva que segura quem só joga contra gente mais fraca.

Você tem direito de pedir revisão dessas decisões por uma pessoa — e a pessoa sou eu. Se o servidor te castigou por queda de internet, por bug, ou se a sua pontuação saiu errada depois de um resultado mal reportado, me escreva: eu olho o caso, e se estiver errado eu desfaço o castigo e corrijo os pontos à mão. Não existe recurso automático dentro do site; é por e-mail mesmo.

Como pedir

Manda e-mail para [email protected] do endereço confirmado na sua conta, ou dizendo qual é o seu nick. Se eu não tiver certeza de que é você, vou pedir alguma confirmação — é para proteger a sua conta de quem quer apagá-la no seu lugar. Respondo o mais rápido que der, e no máximo em 15 dias.

Sobre apagar a conta

Existe um botão de apagar conta no site, em Minha conta → Apagar minha conta. Ele apaga na hora: e-mail, senha, foto, amigos, bloqueados, mensagens privadas e o vínculo com Google/Discord somem, e o seu nick vira “Conta apagada #número” em todo lugar. O histórico das partidas continua, porque cada uma envolve outras onze pessoas — o nick que ficou congelado nelas na hora da formação continua lá. Se você quiser algo diferente disso, me mande e-mail que eu faço à mão:

• Apagar tudo: conta, e-mail, senha, foto, amigos, bloqueados, DMs e vínculo com Google/Discord.
• Só os dados de contato: se quiser manter o histórico das partidas que você jogou (elas envolvem mais onze pessoas por jogo) mas tirar o resto.
• Também os backups e o registro de ações: peça isso com todas as letras. Como expliquei acima, esses dois não são apagados por nada automático — se você não pedir, a cópia antiga e as linhas do registro continuam lá com o seu e-mail e as suas prints.

Depois de apagada, a conta não volta, e nada impede você de criar outra depois. Se você estiver cumprindo castigo ou tiver denúncia em apuração, eu posso guardar o mínimo necessário para a moderação até aquilo terminar — não dá para apagar a prova de uma disputa em andamento.

Se eu não resolver, você pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados. Mas fale comigo primeiro: é um site de comunidade, feito por uma pessoa, e quase sempre é mais rápido resolver direto.

Idade mínima

Para ter conta no Aika Ranked você precisa ter no mínimo 13 anos. Se você tem de 13 a 17 anos, use o site com o conhecimento e o consentimento de quem responde por você. Essa é a mesma regra escrita nos Termos de Uso: não existe outra idade em nenhum lugar do site.

Eu não peço nem guardo data de nascimento, então não tenho como conferir isso sozinho. Se eu souber que uma conta é de alguém com menos de 13 anos, eu apago. Se você é responsável por um menor e quer que a conta dele saia daqui, manda e-mail para [email protected] que eu apago sem enrolação.

Segurança

O que está feito hoje:

• Senha guardada embaralhada com sal (scrypt). Nem eu leio a sua senha.
• O cookie de sessão é assinado e o JavaScript da página não consegue lê-lo.
• Limite de tentativas de login, com atraso que cresce a cada erro.
• O e-mail de confirmação usa um código descartável, e o banco guarda só o resumo dele — não o código em si.
• O site roda num servidor alugado só para ele, num datacenter em São Paulo, sob supervisão automática: se o programa cai, volta sozinho em segundos; se a máquina reinicia, o site sobe junto.
• A conexão é segura (HTTPS) e é encerrada na borda da Cloudflare, que fica na frente do site. Nenhuma porta de site fica aberta no servidor: o tráfego do aikaranked.com entra por um túnel que sai de dentro dele, e não dá para chegar ao site pelo endereço da máquina.
• As atualizações de segurança do sistema são instaladas sozinhas, sem depender de eu lembrar.
• O firewall do servidor tem uma única porta aberta, a de administração, e ela só aceita chave — senha não entra.

E o que é honesto dizer também: quem cuida de tudo isso sou eu, sozinho. Não tenho equipe de segurança, auditoria externa nem certificação nenhuma. Eu levo a sério e conserto o que aparece. Não use no Aika Ranked uma senha que você usa no banco, no e-mail ou em qualquer outro lugar que importe.

Mudanças nesta política

Quando o site mudar, esta página muda junto — a ideia é que ela descreva o que o código faz de verdade, não o que soa bonito. A data lá em cima é sempre a da última alteração. Se a mudança for grande (um dado novo, um serviço novo recebendo informação sua), eu aviso no site e no Discord da comunidade.

Dúvida sobre qualquer linha daqui: [email protected]. Pergunta de jogador sobre privacidade não é incômodo, é o jeito de eu descobrir o que está mal explicado.