Política de Privacidade
Atualizado em 17 de outubro de 2026. Esta página é pública: não precisa de conta para ler.
Operação Cinzas Vermelhas é um jogo de tiro no navegador. Este site, em fds-lab.com, explica o jogo. A partida fica em cinzas.fds-lab.com e pede conta. Não há modo convidado.
Quem controla os dados
O controlador é o estúdio que opera o site fds-lab.com, o servidor cinzas.fds-lab.com e o jogo Operação Cinzas Vermelhas. Não publicamos CNPJ nesta página.
Contato do controlador e do encarregado (LGPD): pela página de contato. Enquanto não houver encarregado nomeado em pessoa separada, esse canal recebe os pedidos. Depois do login, abra Perfil > Meus dados para baixar os seus dados ou excluir a conta. A exclusão é imediata e permanente. Os registros de pedidos ficam anonimizados, como a lei exige. Não envie senha nem documento inteiro.
O que a landing mede
A landing não grava cookie próprio de analytics e não carrega pixel de rede social. O único script de terceiro é o do Google AdSense, descrito abaixo. Os botões de WhatsApp, X, Telegram e Facebook só abrem quando você pede para compartilhar. Não embutimos o script dessas redes.
Um sinal mínimo vai para /api/analytics quando você toca em Criar conta e jogar ou em Jogar, quando compartilha, e quando dá play no trailer — se o trailer estiver no ar. O corpo traz o tipo do evento, o caminho da página e, se o endereço já tinha, utm_source e utm_content. Não há identificador de pessoa, não há cookie e não há fingerprint.
Se essa rota responder 404, o navegador segue e a página não insiste, não guarda fila e não cria cookie. Nesta versão o endpoint pode nem existir. Não há prazo de retenção desse sinal enquanto a rota não guardar nada. Se passar a guardar, o registro previsto é só o tipo do evento, o caminho e esses dois parâmetros de campanha, sem conta, pelo tempo de ler a campanha — não como cadastro.
Conta, e-mail e partida
Jogar exige conta. No cadastro o jogo pede e-mail e senha. A senha não deve ser repetida neste e-mail de privacidade. Com a conta, o jogo pode guardar:
- e-mail e identificador da conta;
- estatísticas de partida: patente, abates, vitórias, progresso do passe e do pelotão;
- cosméticos que a conta possui.
A base é a execução do pedido de jogar. A landing não lê esses dados.
Pagamentos
Insígnias, se você comprar, passam por Mercado Pago ou Stripe. O número completo do cartão fica com o provedor, no checkout dele, não no texto que esta landing guarda. O jogo registra o pacote, o valor, o status e o id do pagamento no provedor.
Hoje o servidor só aceita chave de teste. Cobrança real não está ligada. Quando ligar, o preço em reais aparece antes da compra. Detalhe de estorno está nos Termos de Uso.
Anúncios, cookies e consentimento
Este site exibe anúncios do Google AdSense, e o jogo pode usar o H5 Games Ads, também do Google. As páginas carregam o script do AdSense (pagead2.googlesyndication.com), e o arquivo ads.txt declara a conta de editor que vende esse espaço.
O Google e outros fornecedores terceiros usam cookies para veicular anúncios com base nas visitas anteriores que você fez a este e a outros sites. O cookie de publicidade permite ao Google e aos parceiros dele mostrar anúncios a partir dessas visitas. Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google e ler como o Google usa os dados em policies.google.com/technologies/ads. Também dá para recusar cookies de terceiros de fornecedores em aboutads.info.
Quando a mensagem de consentimento (CMP) do Google aparecer, cookie e identificador de anúncio personalizado dependem da sua escolha nela. Sem consentimento, pedimos só anúncio não personalizado, que ainda pode usar cookie para limitar frequência e combater fraude. Você pode bloquear ou apagar cookies no navegador a qualquer momento; o site continua legível.
No jogo, o anúncio recompensado — se for ligado — é opt-in, fora da partida, com rótulo de publicidade. Não vendemos lista de e-mail.
Quanto tempo guardamos
- Sinal da landing: nada, enquanto
/api/analyticsnão guardar. Sem cookie. - Conta e estatísticas de jogo: enquanto a conta existir. Em Perfil > Meus dados a exclusão é imediata e permanente: a conta e as estatísticas saem na hora. Os registros de pedidos de pagamento ficam anonimizados, como a lei exige, pelo prazo do documento fiscal.
- Pagamento: o comprovante fica pelo prazo em que a lei exigir a guarda do documento fiscal, se houve compra.
- Anúncio: os cookies do Google AdSense ficam no seu navegador e o Google guarda os dados conforme a política dele. Nós não recebemos o cookie bruto.
Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e eliminação dos dados tratados com base no consentimento. Respondemos no prazo da LGPD (15 dias, art. 19).
Como exercer: depois do login, abra Perfil > Meus dados para baixar os seus dados ou excluir a conta. A exclusão é imediata e permanente. Os registros de pedidos ficam anonimizados, como a lei exige. O formulário da página de contato ainda não envia; enquanto isso, o caminho no jogo é esse. Se a resposta não bastar, a ANPD é o canal externo.
Bases: conta e partida, execução do contrato; pagamento, contrato e obrigação legal; sinal da landing sem cookie, legítimo interesse em saber se o botão funciona, com dado mínimo; anúncio personalizado, consentimento na CMP; segurança, legítimo interesse.
Crianças
Compra por menor depende de responsável. O checkout de criança sem esse fluxo não deve concluir. Não direcionamos anúncio a criança. Se a conta for de menor, o anúncio personalizado fica desligado.