Conflict Protocol TCG — Privacy Policy / Política de Privacidade

Privacy Policy

Lopes Games operates Conflict Protocol TCG, Android package com.LOPES.tacticalprotocol. The game is operated by one independent developer. Controller: LOPES CONSULTORIA EM TECNOLOGIA LTDA (Lopes Games), Brazil. Contact for privacy and player support: developer@lopesgames.com. This policy covers this game, its account and online services, related support and operational records.

What we process and why

You can play local matches without a game account. When you create an account, we receive a username, email address, display name and password through an encrypted connection. We store a password hash, not the original password. We assign an account ID and maintain account status, creation/update times and authentication records, including hashed refresh credentials, expiration and revocation. These records provide accounts, login, session management and protection against unauthorized access.

Account features store your starter faction, collection and digital entitlements, cosmetic selections, saved deck names and contents, virtual-currency balances and ledger, pack history, Campaign progress and command receipts, match results/ranking and event progress. These provide and synchronize the game, validate ownership and results, and prevent duplicate grants. Display names and the game information needed for a match or ranking can be visible to other players. Opponents do not receive your password, email, payment details or hidden game information through these features.

Online play sends authentication, deck selections and game actions to the authoritative server. Active battle state and reconnection information are processed in server memory; persistent results, progression, receipts and interruption records have their own database lifecycle. A server restart does not promise recovery of an unfinished battle. Local preferences and offline match state remain on the device unless used in an account/online feature. The game has no player chat or photo, audio or video uploads.

Purchases

Optional War Bonds purchases use Google Play Billing. Google handles payment credentials; Lopes Games does not receive your card number or bank details. We receive product and purchase identifiers/tokens, verify purchases with Google, and store the related account, product/package, quantity, timestamps, order ID when supplied, delivery/consumption status and currency ledger. The app provides Google an obfuscated game-account identifier for purchase binding and fraud prevention, rather than your game email, username or password.

The Billing library also transmits technical billing diagnostics and app/session identifiers to Google, including during connection, product queries and purchase recovery. A purchase is not required for every technical billing transmission. Google handles its own processing under its Privacy Policy and Play Terms.

The owner reviews refund/chargeback cases manually against verified Google evidence. Pending review is not a final refund. We do not automatically debit balances, remove cards/cosmetics or ban players because a refund is requested. Spent or converted currency and uncertain cases receive individual review. Account deletion does not request a Google refund or delete Google's independent records. War Bonds have no cash-out function.

Support and financial audit records are separate

When you contact us, we receive the information you choose to send and the minimum verified account/case references needed to help you. Avoid unrelated sensitive information. Tickets, attachments and replies are separate from the game database. Financial review records separately contain minimum purchase/account references, verified Google state, evidence references, administrator decisions and timestamps. Financial journals do not store raw purchase tokens, passwords or card details.

Deleting the game database account does not automatically erase support tickets or financial journals. The owner reviews these files and their independent copies as part of a deletion request, removes or minimizes personal information and records any justified exception. We retain a case only while needed for its stated purpose or a specific valid exception; the case decision must identify the minimum fields, applicable basis, review date and expiry. There is no automatic universal financial retention period or indefinite support archive.

Providers, logs and security

Our hosted backend receives account and game data at api.tacticalprotocol.lopesgames.com. Hosting providers process service data on our behalf. Google Drive stores encrypted recovery backups; Gmail is used for player support and operational alerts. Google Play receives billing data and operates its own payment services. Providers may process information outside your country under their applicable terms and safeguards. We do not sell personal data or use it for targeted advertising. Necessary disclosures may occur for a valid legal obligation or protection of the service.

We do not integrate advertising, behavioral analytics or a separate third-party crash-reporting SDK. The Billing diagnostics described above remain separate. Infrastructure may generate security and error logs. Network services receive connection information such as IP addresses; routine API Nginx access logging is disabled, and the game does not derive location from IP addresses. The public website may keep ordinary access/error logs. We do not request location, contacts, camera, microphone, health data or an advertising identifier.

Backend traffic uses HTTPS and secure WebSockets. Android stores the refresh credential with Keystore-backed encryption; access credentials stay in memory. Backups are encrypted and access is restricted. This is not a claim of end-to-end encryption: our server must read game/account data to provide the service.

Retention, deletion and backups

Account/game records remain while the account is maintained and needed to provide its features; there is no automatic inactivity-erasure schedule. Access credentials expire after 15 minutes and refresh credentials after 30 days; expiration alone does not physically erase database records. Signing out clears the local session and requests revocation; signing out and uninstalling do not delete the server account.

Request full account deletion or deletion of specific data at our deletion page or by email. In the app, Profile → Delete account opens that public page without sending your account ID or token in its URL. This opens a manually administered request path, not immediate deletion. We verify ownership, explain the irreversible consequences and ask for explicit final confirmation. One authorized administrator handles the request; no second administrator is required.

Verified full deletion removes access, profile, sessions, collection, cosmetics, balances, decks and Campaign progress. Identifiable history is removed or anonymized, while preserving legitimate results of other players and non-identifying aggregates. Any retained financial exception needs a valid documented basis, minimal scope and expiry. We explain affected categories, reason and retention criterion or period in our response. We do not apply a blanket five-year retention rule.

Encrypted recovery retention targets 24 hourly, 30 daily and 12 monthly recovery points. Cleanup is supervised; historical copies and copies protected for recovery validation may remain longer until safely replaced. We do not promise immediate physical erasure from every historical backup or an exact maximum lifetime for all copies. Backups are restricted to recovery. A separate protected deletion register ensures deletion decisions are reapplied before restored services reopen. Minimal anti-resurrection records remain while recoverable older copies could otherwise reactivate a deleted account, subject to necessity review. Support and financial files restored separately must also be reviewed against deletion decisions.

Your rights and contact

Contact us for confirmation/access, correction, deletion or anonymization of data, information about recipients, or other rights available under the law that applies to you. Where applicable, you may object, withdraw consent for processing based on consent, or request a review of our response. Account/game processing supports the requested service and account management; security and fraud records must serve a necessary, documented purpose. Mandatory retention is used only when a specific applicable obligation exists; we do not claim every record has a statutory retention period.

We verify ownership proportionately before disclosing or changing account data. Never send passwords, authentication/session tokens, purchase tokens or card details. Our internal targets are acknowledgement within 2 business days, initial review within 5 business days, appeal response within 10 business days, and ordinary verified account deletion within 30 days. Stricter applicable rights/deadlines prevail; these are service targets, not universal legal periods. See support and data rights instructions for how to submit or appeal a request.

The game is not directed at children under 13. If you believe a child provided account information, contact us for review. Google Play's regional content rating describes game suitability and is separate from this statement. We update this policy when practices change and publish the effective date. Requests may be made in Portuguese or English.

Política de Privacidade

Lopes Games opera Conflict Protocol TCG, pacote Android com.LOPES.tacticalprotocol, por um desenvolvedor independente. Controlador: LOPES CONSULTORIA EM TECNOLOGIA LTDA (Lopes Games), Brasil. Contato público de privacidade e suporte: developer@lopesgames.com. Esta política cobre o jogo, contas, serviços online, suporte e registros operacionais relacionados.

Dados e finalidades

Partidas locais podem ser jogadas sem conta. No cadastro recebemos nome de usuário, email, nome de exibição e senha por conexão criptografada. Guardamos hash da senha, não a senha original. Atribuímos identificador de conta e mantemos status, datas e registros de autenticação, incluindo credenciais de renovação em hash, expiração e revogação. Esses dados permitem cadastro, login, sessões e proteção contra acesso indevido.

Recursos de conta guardam facção inicial, coleção e direitos digitais, cosméticos, nomes e composição de decks, saldos e ledger de moedas, histórico de pacotes, progresso e recibos de comandos da Campanha, resultados/ranking e progresso de eventos. Usamos esses dados para prestar e sincronizar o serviço, validar direitos/resultados e evitar concessões duplicadas. Outros jogadores podem ver o nome de exibição e informações necessárias à partida ou ranking, mas esses recursos não entregam email, senha, dados de pagamento ou informação oculta do jogo ao adversário.

Partidas online enviam autenticação, decks e ações ao servidor autoritativo. Estado ativo e reconexão ficam em memória; resultados, progresso, recibos e registros de interrupção têm persistência própria. Não prometemos retomar a batalha após reinício do servidor. Preferências e estado offline ficam no aparelho, salvo uso em recurso de conta/online. Não há chat entre jogadores ou upload de fotos, áudio ou vídeo.

Compras e revisão financeira

Compras opcionais de War Bonds usam Google Play Billing. O Google trata os dados de pagamento; não recebemos número de cartão ou conta bancária. Verificamos produto/token com o Google e guardamos vínculo de conta, produto/pacote, quantidade, datas, pedido quando fornecido, entrega/consumo e ledger. O Google recebe um identificador ofuscado da conta para vínculo e prevenção de fraude, em vez de email, nome de usuário ou senha do jogo.

A biblioteca Billing também transmite diagnósticos técnicos e identificadores de app/sessão ao Google, inclusive na conexão, consulta de produtos e recuperação de compras. Nem toda transmissão depende de uma compra. O Google tem tratamento próprio sob sua Política de Privacidade e Termos do Play. War Bonds não têm resgate em dinheiro.

O proprietário revisa reembolsos/chargebacks manualmente com evidência verificada do Google. Pendência não é refund final. Solicitar refund não gera débito, retirada de cartas/cosméticos ou ban automático. Moeda gasta/convertida e casos incertos exigem análise individual. Excluir a conta não solicita refund nem apaga os registros independentes do Google.

Tickets e auditoria financeira separados

Recebemos o conteúdo que você enviar ao suporte e referências mínimas verificadas para tratar o caso. Evite informações sensíveis desnecessárias. Tickets, anexos e respostas ficam fora do banco do jogo. Registros financeiros separados contêm referências mínimas de conta/compra, estado Google verificado, evidência, decisão administrativa e datas, sem senha, cartão ou purchase token bruto no journal.

O executor do banco não apaga automaticamente esses arquivos. No atendimento à exclusão, o proprietário revisa tickets, journals e suas cópias independentes, removendo ou minimizando informações pessoais. Só conservamos o necessário ao propósito declarado ou a uma exceção válida específica. A decisão deve definir campos mínimos, fundamento aplicável, revisão e expiração; não há arquivo de suporte indefinido ou prazo financeiro universal automático.

Destinatários, registros e proteção

O backend api.tacticalprotocol.lopesgames.com recebe dados de conta/jogo; provedores de hospedagem os tratam em nosso nome. Google Drive guarda backups criptografados e Gmail atende suporte/alertas. Google Play trata Billing e pagamentos sob regras próprias. Provedores podem processar dados fora do seu país, conforme termos e salvaguardas aplicáveis. Não vendemos dados nem fazemos publicidade direcionada. Divulgação necessária pode decorrer de obrigação válida ou proteção do serviço.

Não integramos anúncios, análise comportamental ou SDK separado de crash reporting. Diagnósticos Billing continuam distintos. Infraestrutura pode gerar logs de segurança/erro. Serviços de rede recebem IP; access log rotineiro do Nginx da API está desativado e não derivamos localização do IP. O site pode guardar logs comuns de acesso/erro. Não pedimos localização, contatos, câmera, microfone, saúde ou identificador de publicidade.

Usamos HTTPS/WSS; Android protege a credencial refresh com Keystore e mantém acesso em memória. Backups são criptografados e restritos. Isso não é criptografia ponta a ponta: o servidor precisa ler os dados para prestar o serviço.

Retenção e exclusão

Dados persistem enquanto a conta é mantida e necessária aos recursos; não há exclusão automática por inatividade. Acesso expira em 15 minutos e refresh em 30 dias; expirar não elimina fisicamente registros. Logout limpa a sessão local e solicita revogação. Sair/desinstalar não exclui conta no servidor.

Use a página de exclusão ou email. Perfil → Excluir conta abre essa página sem identificador/token na URL. O atendimento é manual: um administrador autorizado verifica titularidade e pede confirmação explícita da perda irreversível, sem segundo administrador obrigatório.

A exclusão integral remove acesso, perfil, sessões, coleção, cosméticos, saldos, decks e progresso de Campanha. Histórico identificável é removido/anonimizado, preservando resultados legítimos de terceiros e agregados não identificáveis. Exceções financeiras exigem fundamento válido documentado, escopo mínimo e expiração; a resposta explica categorias, motivo e prazo ou critério. Não existe regra genérica de cinco anos.

A política de recuperação visa 24 pontos horários, 30 diários e 12 mensais. Limpeza é supervisionada: cópias históricas e protegidas para validação podem durar mais até substituição segura. Não prometemos eliminação física imediata de todos os backups ou idade máxima exata de toda cópia. Uso restrito à recuperação; registro protegido reaplica exclusões antes de reabrir o serviço restaurado. Dados técnicos mínimos contra reativação permanecem enquanto cópias recuperáveis anteriores representarem esse risco, com revisão da necessidade. Arquivos de suporte/finanças restaurados separadamente também devem respeitar as exclusões.

Direitos e atendimento

Solicite confirmação/acesso, correção, exclusão/anonimização, informação sobre destinatários ou outros direitos disponíveis na lei aplicável. Quando cabível, solicite oposição, retirada de consentimento do tratamento que dependa dele e revisão da resposta. Conta/jogo dão suporte ao serviço solicitado; segurança/fraude exigem finalidade necessária e documentada. Conservação obrigatória depende de obrigação concreta aplicável, não de uma presunção para todo registro.

Verificamos titularidade proporcionalmente. Não envie senhas, tokens de sessão/autenticação/compra ou cartão. Metas internas: reconhecimento em 2 dias úteis, revisão inicial em 5, recurso em 10 e exclusão comum verificada em 30 dias, prevalecendo direitos/prazos aplicáveis mais rigorosos. Não são prazos legais universais. Veja suporte e direitos de dados. O jogo não é dirigido a menores de 13 anos; comunique eventual cadastro de criança. A classificação regional do Play trata adequação de conteúdo e é distinta. Atendemos em português/inglês e atualizaremos a data de vigência ao publicar mudanças.