Privacidade e cookies
O Wildgrims não usa cookies e não carrega nada de outras empresas: sem anúncios, sem rastreadores, sem fontes ou scripts de fora. Seu navegador guarda só o que o jogo precisa para funcionar, e no endereço https do servidor a conexão é criptografada.
Cookies
Este site não define cookies — nem próprios nem de terceiros. Por isso ele não mostra aviso de cookies: não há nada para aceitar ou recusar.
O que o seu navegador guarda
Algumas pequenas anotações no armazenamento do seu próprio navegador para este site (o armazenamento local e o armazenamento de sessão da aba) — só o que o jogo precisa. Delas, só a chave de login vai para o servidor, a cada requisição; quando você está logado, o idioma que você escolhe também é salvo na sua conta, para que ele acompanhe você em outros dispositivos.
| Item | O que é | Quanto tempo |
|---|---|---|
wh_token | Seu login: uma chave aleatória que o servidor te deu quando você entrou. | Até você fazer logout: só nesta aba — ou 30 dias com “Manter conectado”. |
wh_lang, wh_lang_geo, wh_lang_addr | O idioma que você escolheu; o idioma sugerido para o seu país; o idioma do endereço pelo qual você entrou (/es/, /fr/…). | Até você escolher outro; a sugestão, uma semana; o idioma do endereço, enquanto esta aba estiver aberta. |
wh_settings | As configurações do jogo: os volumes, os gráficos, os nomes sobre as cabeças. | Até você alterá-las. |
wh_windows | Onde você colocou as janelas do jogo. | Até você movê-las. |
wh_pick, wh_updated_to, wh_portrait_ok, wh_reloaded_… | Notas curtas para esta aba: a lista de personagens, uma atualização recém-instalada, o celular virado na vertical. | Até a aba ser fechada. |
wh_sw_off_until | Só quando a cópia do jogo não conseguiu iniciar: quando tentar de novo. | 6 horas. |
wh_nocache | Nunca gravado pelo jogo: só se você mesmo o definir (para achar uma falha), o jogo não guarda cópia dos seus arquivos. | Até você removê-lo. |
| A cópia do jogo | Os arquivos do jogo (código, imagens, sons), para que o jogo inicie mais rápido e o servidor envie menos. Nenhum dado pessoal. | Até uma nova versão substituí-la. |
Você pode apagar tudo isso nas configurações do seu navegador (os dados do site deste endereço). Sua sessão será encerrada e o jogo vai baixar os arquivos de novo.
Estatísticas de visitas
O servidor conta as visitas às suas páginas: qual página, o site de onde você veio, o idioma do seu navegador, o tipo de dispositivo e de navegador, e o seu país e a sua cidade — deduzidos do seu endereço IP no momento da visita. As estatísticas não guardam o endereço IP: elas distinguem os visitantes por uma marca que muda todos os dias e não pode ser convertida de volta em um endereço. Quando você está logado, a visita também é anotada com a sua conta (para que as estatísticas saibam quantos visitantes jogam). Nada é guardado no seu navegador para elas. As visitas individuais são apagadas após 180 dias.
O que o servidor guarda sobre a sua conta
- Seu endereço de e-mail: para confirmá-lo e para redefinir sua senha — nunca é mostrado a outros jogadores.
- Sua senha: só como hash Argon2id — ninguém, nem mesmo os administradores, consegue lê-la de volta.
- Sua chave de recuperação: só como hash SHA-256.
- Suas sessões de login: a chave de sessão só como HMAC, com o endereço IP e o navegador de onde ela foi aberta (para proteger a conta). O registro de segurança anota cadastros, logins (bem-sucedidos e malsucedidos), recuperações de conta, códigos premium usados e relatórios de bug enviados, com o endereço IP.
- Seus personagens e o que eles têm e fizeram no mundo: bolsas, construções, terras, habilidades, conquistas, dias de premium.
- As configurações da sua conta, como o idioma que você escolheu.
- Mensagens de chat, sussurros também: guardadas no servidor para moderação.
- Relatórios de bug que você envia: suas palavras, uma imagem da sua tela, onde o seu personagem estava e o que o jogo sabia naquele momento — a descrição que o seu navegador faz de si mesmo, o tamanho da tela e da janela, a página e os erros recentes do jogo.
- Quando você aceitou as regras do jogo, e os jogadores que você bloqueou (o nome que cada um tinha quando você o bloqueou).
- Denúncias de jogadores que você envia: suas palavras, o nome do jogador denunciado e as mensagens recentes dele (públicas, para o grupo e o clã dele, e os sussurros dele para você), e onde o seu personagem estava. Uma denúncia contra você leva as suas mensagens recentes do mesmo jeito — nunca os seus sussurros para ninguém além de quem denuncia.
Um personagem pode ser excluído no jogo com a sua senha (sete dias para mudar de ideia) — e a conta inteira também, com todos os personagens: Excluir sua conta explica como, quando, o que é excluído e o que fica. Para qualquer outra coisa, escreva aos administradores do servidor — o botão de bug no jogo também chega até eles.
O aplicativo para Android
O aplicativo do Wildgrims para Android mostra este mesmo jogo, deste mesmo servidor, numa janela própria: as mesmas páginas, o mesmo login, as mesmas regras daqui. Ele não acrescenta nada próprio ao que é coletado — sem anúncios, sem rastreadores, sem análises próprias, sem acesso aos seus contatos, fotos, localização ou microfone; ele só pede acesso à internet. O que ele guarda no celular é o que um navegador guarda (a tabela acima) e a cópia dos arquivos do jogo, no armazenamento próprio do aplicativo; desinstalar o aplicativo apaga tudo isso. A janela dele informa ao servidor que é o aplicativo (“WildgrimsApp” na descrição que o navegador faz de si mesmo), para que o jogo esconda o que só um navegador precisa (“Instalar o aplicativo”, “Tela cheia”).
Criptografia
- No endereço https do servidor, tudo entre o seu navegador e o servidor é criptografado com TLS: as páginas, o login, a sua senha e o próprio jogo (a conexão dele, um WebSocket, passa pela mesma criptografia).
- Lá o seu navegador também é instruído a usar só HTTPS neste site por um ano (HSTS).
- Quando o endereço é https, o servidor só aceita login, conta e jogo por uma conexão criptografada: uma página pedida por http simples é redirecionada para https, todo o resto é recusado.
- Sua senha nunca fica guardada em texto aberto: no servidor ela é só um hash Argon2id; no endereço https ela também vai criptografada no caminho.
Esta página descreve o Wildgrims 0.38.0.