Versão 2026-11-03-v12 · Atualizada em 3 de novembro de 2026
O serviço é operado sob o nome comercial Electron Games. Para dúvidas, solicitações de titulares e assuntos de privacidade, utilize abyssalelectrongames@gmail.com, informando “Privacidade — Abyssal” no assunto. Não envie senha, token, número completo de cartão ou documento pessoal por email comum.
O cadastro atual pode tratar nickname, email de recuperação, salt e hash de senha, data de criação da conta, tokens de sessão e respectivos hashes, validade de sessão e registros de redefinição de senha. A senha é processada com scrypt e salt individual; tokens de sessão e redefinição são representados por hashes no servidor. Os tokens de sessão têm validade técnica de até 30 dias e o servidor limita a quantidade de sessões por conta. O link de redefinição expira em 20 minutos e é de uso único. No navegador, o cliente mantém informações de conta em cache e o token de sessão no localStorage para manter a sessão entre visitas. Pessoas com acesso ao mesmo perfil de navegador/dispositivo podem potencialmente acessar essa sessão; use dispositivo confiável, encerre a sessão em aparelhos compartilhados e proteja o dispositivo.
Para fornecer a experiência, o serviço pode tratar skins possuídas e equipadas, moedas virtuais, melhorias, títulos, estatísticas, rankings, resultados e histórico das 10 partidas online mais recentes, participantes, dano e bosses atribuídos, dados de cardumes, curtidas, denúncias e preferências. Cada conta recebe também um UUID interno permanente, separado do nickname, utilizado para integridade administrativa e moderação. Esses dados podem ser associados à chave interna da conta e ao nickname.
Durante partidas online, o servidor recebe e processa identificadores de sessão e sala, estado de conexão, eventos de autenticação, movimentação, sequência de pacotes, ações de jogo e dados necessários para sincronizar jogadores e mundo. O endereço IP da conexão pode ser tecnicamente visível ao servidor e à infraestrutura de hospedagem. No código analisado, o endereço da conexão é utilizado em memória para limitar tentativas de autenticação; não foi identificada uma tabela própria que persista histórico individual de IP e cada pacote de movimento. Provedores de hospedagem e registros operacionais podem manter metadados técnicos de acesso conforme suas configurações e políticas.
O Socket.IO utiliza heartbeat e mecanismos de recuperação de conexão. Esses eventos servem à operação do multiplayer e não significam que o operador mantenha um histórico completo e permanente de cada pacote transmitido.
Quando o fluxo de compra estiver habilitado, o servidor poderá tratar identificador do pedido, identificador da sessão de checkout, produto escolhido, skins a entregar, valor, moeda, estado do pedido, identificador de pagamento e eventos de confirmação. O checkout é hospedado pela Stripe. O Abyssal não deve receber nem armazenar o número completo do cartão ou o código de segurança; esses dados são fornecidos diretamente ao processador. O servidor registra versões aceitas dos Termos e da Política e data do aceite. As vendas reais permanecem bloqueadas por controles de segurança e aprovação.
No primeiro acesso, o Abyssal solicita a data de nascimento por meio de uma tela neutra para determinar a faixa etária aplicável à experiência. A data completa informada é usada localmente para calcular a faixa etária e não é armazenada pelo Abyssal nesse fluxo. O navegador armazena apenas a categoria resultante (abaixo de 16, adolescente de 16–17 ou adulto), a versão dos termos aceita e a data/hora do aceite.
A classificação etária declarada é utilizada para aplicar salvaguardas proporcionais. Para a faixa de 16–17 anos, solicitações publicitárias podem receber tratamento próprio para adolescentes; usuários abaixo de 16 anos ficam fora do público-alvo declarado do Abyssal. O fluxo não constitui verificação documental de identidade ou idade.
O Abyssal integra o Google AdSense e a API de anúncios de jogos H5 para viabilizar publicidade, incluindo anúncios recompensados iniciados voluntariamente pelo usuário, como a opção de assistir a um anúncio para reviver ou para acessar uma recompensa da Roleta Abissal. A exibição efetiva depende da aprovação, disponibilidade e configuração dos serviços do Google.
Ao carregar ou exibir publicidade, o Google e seus parceiros podem tratar informações técnicas, cookies ou tecnologias semelhantes, endereço IP, informações do navegador ou dispositivo, interações com anúncios e outros dados permitidos pelas configurações de consentimento e pela legislação aplicável. Esses dados podem ser utilizados para entrega, medição, segurança, prevenção de fraude e, quando permitido, personalização de publicidade. As escolhas de privacidade e consentimento aplicáveis são administradas pelos mecanismos disponibilizados no serviço e/ou pela plataforma de consentimento configurada no Google AdSense.
Os anúncios recompensados são opcionais. Quando uma recompensa depender da conclusão ou visualização confirmada do anúncio, ela somente será concedida após o evento de confirmação correspondente. Fechar ou não assistir ao anúncio não retira progresso ou bens que o usuário já possuía antes de optar pelo anúncio.
Mais informações sobre como o Google utiliza dados em sites e aplicativos de parceiros estão disponíveis em Como o Google usa informações de sites ou apps que utilizam nossos serviços. O operador deve manter os controles de consentimento e personalização compatíveis com a legislação aplicável e com as configurações do Google AdSense.
Quando configurado, o PostgreSQL é utilizado por meio de uma tabela de estado chamada abyssal_state, que guarda documentos JSONB associados a chaves como contas de usuários, rankings e cardumes. As rotas de pagamentos também podem criar tabelas específicas para pedidos e eventos de pagamento. O código mantém arquivos JSON locais como mecanismo de persistência/migração e informa que, sem PostgreSQL configurado, os dados locais podem ser efêmeros em ambientes de hospedagem. O operador deve manter backups, controle de acesso, segregação de ambientes e rotina de restauração adequados.
Os dados são tratados, conforme o caso, para: receber e analisar denúncias de conteúdo social; criar e administrar contas; autenticar e recuperar acesso; salvar progresso; operar partidas e sincronização multiplayer; prevenir fraude, abuso e ataques; processar pedidos e entregar itens; responder ao suporte; cumprir obrigações legais; e exercer ou defender direitos.
As bases legais aplicáveis serão determinadas por finalidade e categoria de titular, podendo incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação de necessidade e balanceamento, ou consentimento quando este for juridicamente adequado. O operador não utiliza o consentimento como autorização genérica para finalidades incompatíveis. Para dados de crianças e adolescentes, o tratamento observará o melhor interesse e as regras específicas da LGPD e do ECA Digital quando aplicáveis.
Os dados estritamente necessários podem ser processados por prestadores de infraestrutura e operação, incluindo:
Esses prestadores atuam conforme os serviços contratados e podem tratar dados fora do Brasil. O operador deverá documentar os países envolvidos, papéis de controlador/operador, instruções, salvaguardas contratuais e mecanismo de transferência internacional aplicável nos termos da LGPD e da regulamentação da ANPD. Não vendemos dados pessoais a anunciantes.
Os dados são mantidos apenas pelo período necessário às finalidades informadas, à segurança do serviço, ao cumprimento de obrigações legais/regulatórias e ao exercício regular de direitos. O código atual não estabelece um calendário único e completo de retenção para todas as categorias. Como regra operacional, o operador deverá definir e aplicar prazos por categoria para contas, sessões, logs de infraestrutura, pedidos e documentos fiscais, com descarte seguro ou anonimização ao final. Registros fiscais e de pagamento poderão ser mantidos pelo prazo legal aplicável. Solicitações de exclusão não eliminam dados que devam ser preservados por obrigação legal ou defesa de direitos.
O projeto implementa medidas como derivação de senha com salt, hashes de tokens, expiração de sessões, limitação de tentativas de autenticação, validação de origem de conexão Socket.IO, validação criptográfica de webhooks e controles de acesso nas rotas protegidas. Essas medidas reduzem riscos, mas não garantem segurança absoluta. O operador deve manter atualizações, gestão de segredos, menor privilégio, monitoramento, backups protegidos, testes de restauração, resposta a incidentes e controle de acesso ao PostgreSQL e aos logs. Em caso de incidente com risco ou dano relevante, serão adotadas as comunicações exigidas pela LGPD e pela regulamentação da ANPD.
Você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; informação sobre compartilhamentos; portabilidade quando aplicável e regulamentada; informação sobre a possibilidade de não consentir e consequências; revogação do consentimento quando essa for a base; e demais direitos previstos no artigo 18 da LGPD.
Envie a solicitação para abyssalelectrongames@gmail.com, com o assunto “Privacidade — solicitação LGPD”. Descreva o pedido e informe o nickname e email associado à conta. Para proteger o titular, poderemos solicitar confirmação proporcional de titularidade. Não envie senha ou token. A resposta será fornecida nos prazos legais; quando não for possível atender imediatamente, serão prestadas as informações cabíveis sobre providências e justificativa.
Você também pode iniciar a exclusão da conta pela página pública Excluir conta do Abyssal, inclusive se não tiver mais o jogo instalado. Solicitações de titulares e comunicações de segurança devem ser enviadas para abyssalelectrongames@gmail.com. O operador registrará o pedido, verificará a titularidade por método proporcional, avaliará obrigações legais de retenção e responderá nos prazos aplicáveis. Quando houver incidente com dados pessoais, serão avaliados natureza, titulares afetados, riscos e deveres de comunicação à ANPD e aos titulares conforme a LGPD e a regulamentação vigente. Não envie senha, token, CPF completo ou documento por email comum. Os procedimentos internos e suas limitações estão resumidos em Segurança e Proteção.
O Abyssal é projetado para público a partir de 16 anos. A data informada no primeiro acesso é uma declaração de faixa etária e não uma verificação documental. Usuários de 16 e 17 anos recebem salvaguardas adequadas a adolescentes, inclusive tratamento publicitário etário quando suportado. O Abyssal não oferece chat público nesta versão. Obrigações legais específicas de cada plataforma, região e meio de pagamento continuam aplicáveis.
Esta Política poderá ser atualizada para refletir mudanças técnicas, operacionais ou legais. Alterações materiais serão publicadas nesta página e, quando necessário, submetidas a novo aceite. Contato: abyssalelectrongames@gmail.com.