Política de Privacidade

Quem somos

O MU Unit é um projeto independente de MU Online mantido por UNIT GAMES LTDA, CNPJ 69.860.540/0001-41, com sede em R. do Riachuelo, 105, Sala 0216, Edf. Círculo Católico, Boa Vista, CEP 50050-400, Recife/PE. Esta política vale para o site https://muunit.com, o launcher, o aplicativo de celular, o jogo, a voz dentro do jogo e os canais oficiais, e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).

Responsável pelos dados (controlador): UNIT GAMES LTDA, CNPJ 69.860.540/0001-41. Encarregado de proteção de dados: pelo e-mail suporte@muunit.com.

Quais dados coletamos

• Cadastro: nome, CPF, data de nascimento, e-mail, login e senha das contas de jogo, e telefone, se você quiser informar. O CPF liga as contas a uma mesma pessoa, limita quantas contas cada pessoa cria e serve para contribuições, saques e recuperação de acesso. Quem mora fora do Brasil informa o país e um documento de identificação (como DNI, cédula ou passaporte) no lugar do CPF, e não informa endereço.
• Idade: a data de nascimento confirma que você tem 18 anos ou mais. Ela é conferida no cadastro, antes de liberar a voz e antes de cada contribuição. Podemos pedir documento oficial para comprovar idade e identidade.
• Aceites: a versão dos Termos de Uso e das Regras da voz que você aceitou, com data, hora, IP, navegador ou aplicativo e o canal usado (site, aplicativo ou launcher).
• Uso da conta: sessões abertas (IP, porta, país, região e cidade aproximados pelo IP, navegador, launcher ou aplicativo e datas), tentativas de entrada que falharam (login digitado, IP e hora) e o registro de atividades da conta, como criação, troca de senha, entradas, contribuições, uso de créditos, Mercado e saques.
• Aparelho: um código de identificação do computador ou do celular, calculado a partir de dados do aparelho e guardado só em forma de código irreversível (hash), a versão do jogo e do sistema, e medições de desempenho e de rede (ping, perda de pacotes e quadros por segundo).
• Jogo: personagens, nível, resets, guild, itens, zen, posição, trocas, compras no Mercado e na Loja, drops, participação em eventos, comandos usados, tempo online e punições. Podemos registrar mensagens enviadas no chat do jogo para moderação e apuração de denúncias. Os rankings mostram publicamente o nome do personagem, a classe, a guild e a pontuação.
• Proteção contra trapaça: enquanto estão abertos, o jogo, o launcher e o aplicativo verificam a integridade dos próprios arquivos e da memória, os programas, janelas e bibliotecas abertos no aparelho, o relógio do sistema, a velocidade das ações e sinais de depurador, injeção ou emulação. Quando encontram algo proibido ou suspeito, enviam ao servidor o tipo do achado, o nome do programa ou o caminho do arquivo (a pasta do usuário é trocada por %userprofile%), o código do aparelho, a conta, o personagem, o IP e a hora. A verificação não lê seus documentos, fotos, senhas de outros serviços nem conversas fora do jogo.
• Contribuições e saques: na primeira contribuição pedimos seu endereço (CEP, rua, número, bairro, cidade e UF) para emitir a nota fiscal, e o guardamos para as próximas. Ao contribuir por PIX, enviamos nome, CPF e e-mail ao processador de pagamento (Asaas ou Mercado Pago) para gerar a cobrança. No saque, usamos o CPF do cadastro como chave PIX. Guardamos valores, situação, datas e comprovantes. Não recebemos dados de cartão nem acesso à sua conta bancária.
• Voz no jogo: a voz passa em tempo real pelo nosso servidor de voz e não é gravada. Guardamos o aceite das Regras da voz, as salas da guild, as ações de moderação, as denúncias (quem denunciou quem, motivo e hora) e números técnicos de uso.
• Gravação e lives: a gravação feita pelo jogo fica no seu computador e não é enviada para nós. Nas lives, guardamos o canal ligado à conta, o link, o título, a plataforma, os horários, o número de espectadores e imagens públicas da live (miniaturas ou quadros) usadas para ler o código do jogo e confirmar a live.
• IA: as perguntas feitas à IA do site e do jogo, as respostas e as mensagens enviadas ao tradutor automático do chat são processadas pelo Cloudflare Workers AI e ficam registradas com a sua conta para controle de uso, segurança e melhoria das respostas.
• Suporte: as mensagens dos chamados, denúncias e os e-mails trocados com suporte@muunit.com.
• Navegação no site: uma medição própria de visitas, sem guardar IP, que usa um código aleatório salvo no seu navegador e registra páginas vistas, de onde você veio, campanha do link, país, região e cidade aproximados, aparelho, navegador e sistema (e a sua conta, quando você está logado). Nas páginas públicas também usamos o Google Analytics 4 e as tags de anúncio do Google Ads, do TikTok e da Meta, que gravam cookies do Google, do TikTok e da Meta.

Para que usamos e com qual base legal

• Criar e manter a sua conta, os seus personagens e o jogo funcionando: execução do contrato (os Termos de Uso).
• Confirmar a idade mínima de 18 anos e cumprir a proteção de crianças e adolescentes: cumprimento de obrigação legal e legítimo interesse.
• Segurança da conta e do servidor, combate a trapaça, fraude e abuso, tratamento de denúncias e aplicação de punições: legítimo interesse, proteção dos jogadores e exercício regular de direitos, inclusive em processo judicial ou administrativo.
• Processar contribuições, créditos, Premium e saques e guardar os registros de pagamento: execução do contrato e cumprimento de obrigação legal.
• Provar o aceite dos Termos e das Regras da voz: exercício regular de direitos.
• Atender o suporte e avisar sobre a sua conta (códigos de verificação, recuperação de senha, segurança): execução do contrato.
• Entender como o site e o jogo são usados para melhorar o servidor: legítimo interesse.

Não vendemos dados pessoais. Não usamos dados de idade para anúncios.

Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para fazer o serviço funcionar:

• Cloudflare: hospedagem do site, arquivos, medição de visitas, rotas de conexão e IA.
• Hostinger: servidor do jogo, da voz e banco de dados, no Brasil.
• OVH: servidor de e-mail do domínio.
• Asaas e Mercado Pago: cobranças, devoluções e saques por PIX.
• Twitch, YouTube e TikTok: conferência das lives que você liga à sua conta.
• Google: Google Analytics, Google Ads e, para o canal oficial, YouTube.
• TikTok: publicações no perfil oficial e medição de anúncios (Pixel do TikTok).
• Meta: publicações do servidor no Instagram e no Facebook e medição de anúncios (Pixel da Meta e API de Conversões: quando você cria conta, baixa o jogo, entra no jogo pela primeira vez ou contribui, o servidor avisa a Meta com e-mail, telefone e cidade, quando você os informou, e nome, transformados em código irreversível por hash, junto do IP e do navegador).

Alguns desses serviços tratam dados fora do Brasil. Escolhemos fornecedores com garantias de proteção compatíveis com a LGPD.

Entregamos dados a autoridades quando a lei ou uma ordem judicial exigir, e comunicamos às autoridades qualquer conteúdo que envolva exploração de crianças ou adolescentes.

Cookies e armazenamento no navegador

• sessao e outras_sessoes: mantêm você logado e permitem trocar entre as suas contas (30 dias).
• mfa_desafio: guarda por poucos minutos a etapa da verificação em duas etapas.
• idioma: lembra o idioma escolhido (1 ano).
• mu-launcher e mu-baixou: lembram que você já instalou ou baixou o jogo (1 ano).
• indicacao_ref e live_ref: lembram por qual indicação ou live você chegou, para o cadastro (até 30 dias).
• mu-visitante (armazenamento local): código aleatório da medição própria de visitas.
• Cookies _ga do Google Analytics: medição de audiência nas páginas públicas.
• Cookies do Google Ads, do Pixel do TikTok e do Pixel da Meta (como _gcl_au, _ttp e _fbp): medição de anúncios nas páginas públicas.

Você pode apagar ou bloquear cookies nas configurações do navegador. Sem os de sessão, não dá para ficar logado. Para recusar o Google Analytics, use o complemento do Google: https://tools.google.com/dlpage/gaoptout.

YouTube e serviços do Google

O MU Unit usa os Serviços de API do YouTube para administrar o próprio canal oficial: publicar vídeos, ler as informações e as estatísticas do canal e dos vídeos e mudar a visibilidade dos vídeos. Essa integração é usada apenas pela administração do MU Unit, com a conta Google dona do canal, e não acessa dados de jogadores nem de quem assiste aos vídeos.

Guardamos, cifrados, a autorização dada pelo Google e o identificador, o nome e a foto do canal. A autorização pode ser revogada a qualquer momento na página de permissões da Conta Google (https://myaccount.google.com/permissions) ou pelo botão Desconectar no painel do servidor; ao desconectar, apagamos a autorização.

Ao assistir ou interagir com o conteúdo do canal, valem também os Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e a Política de Privacidade do Google (https://policies.google.com/privacy).

TikTok

O MU Unit usa a API do TikTok (Login Kit e Content Posting API) para publicar vídeos e fotos no perfil oficial do servidor e para ler o nome, a foto, os números e a lista de vídeos desse perfil. Essa integração é usada apenas pela administração do MU Unit, com a conta do TikTok do servidor, e não acessa dados de jogadores nem de quem assiste aos vídeos.

Guardamos, cifrados, a autorização dada pelo TikTok e o identificador, o nome, o @ e a foto do perfil. A autorização pode ser revogada a qualquer momento nas configurações de segurança do app do TikTok, em permissões de apps, ou pelo botão Desconectar no painel do servidor; ao desconectar, apagamos a autorização.

Ao assistir ou interagir com o conteúdo do perfil, valem também os Termos de Serviço do TikTok (https://www.tiktok.com/legal/terms-of-service) e a Política de Privacidade do TikTok (https://www.tiktok.com/legal/privacy-policy).

Por quanto tempo guardamos

• Conta, personagens, atividades da conta e perguntas à IA do site: enquanto a conta existir ou até você pedir a exclusão.
• Registros de acesso (IP, data e hora das sessões): pelo menos 6 meses, como pede o Marco Civil da Internet.
• Aceites dos Termos e das Regras da voz: enquanto a conta existir e por até 5 anos depois, para provar o que foi combinado.
• Registros de proteção contra trapaça, denúncias e punições: enquanto a conta existir e, depois, pelo tempo necessário para defesa em processo, de até 5 anos.
• Registros de pagamento, devolução e saque: pelo prazo exigido em lei.
• Medição própria de visitas: 90 dias.
• Conversas com a IA dentro do jogo: 30 dias.
• Números de uso da voz: 30 dias.
• Medições de rede do launcher: 7 dias.
• Tentativas de entrada que falharam: 1 dia.

Segurança

A senha do site é guardada com hash (scrypt), os tokens de sessão só como hash, e os segredos da verificação em duas etapas e as chaves de integração são cifrados.

A senha da conta de jogo precisa ser lida pelo servidor do jogo na hora do login e fica guardada no banco do jogo, com acesso restrito à administração. Use uma senha que você não usa em nenhum outro lugar e ative a verificação em duas etapas em Minha conta.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.

Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados (a data de nascimento muda só pelo suporte, com comprovação);
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revisão de decisões tomadas só por meio automático, como a suspensão automática por trapaça;
• eliminação dos dados e encerramento da conta, respeitados os registros que a lei manda guardar.

Faça o pedido por suporte@muunit.com ou abrindo um chamado em https://muunit.com/conta/suporte. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O MU Unit é destinado exclusivamente a maiores de 18 anos. Não aceitamos cadastro de menores e não coletamos de propósito dados de crianças ou adolescentes.

Se soubermos que uma conta pertence a menor de 18 anos, suspendemos a conta e apagamos os dados que não precisamos guardar por lei.

Pais e responsáveis podem pedir por suporte@muunit.com a exclusão dos dados de um menor e a devolução das contribuições que ele fez, com comprovação do vínculo.

Mudanças nesta política

Quando esta política mudar, a data e a versão no topo desta página mudam junto. Mudanças importantes também são avisadas no site.

Esta página pode aparecer traduzida automaticamente. Em caso de diferença, vale o texto em português.